Política de Privacidade

Esta política explica como a Ubiquo Tecnologia Ltda (CNPJ 55.241.215/0001-96) trata dados pessoais na Ubiquo Avaliação, seguindo a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Para qualquer assunto de privacidade, escreva para contato@ubiquo.ai, que é também o canal do encarregado pelo tratamento de dados (art. 41).

1. Papéis: quando somos controladora e quando somos operadora

• Controladora (art. 5º, VI): dos dados de quem visita esta página, de quem deixa contato no formulário e da conta de quem usa a Ubiquo Avaliação (e-mail de acesso e o que você escreve no produto).
• Operadora (art. 5º, VII, e art. 39): dos dados de terceiros que o corretor coloca ou recebe na Ubiquo Avaliação (os dados do imóvel avaliado, do proprietário e do solicitante: nomes, endereço e matrícula). Nesses dados, quem decide a finalidade é o corretor, e nós tratamos só para entregar o serviço, seguindo as instruções recebidas.

2. Quais dados tratamos

• Visita à página: origem do acesso (parâmetros de campanha como utm_source e identificadores de clique de anúncio como fbclid e gclid), página de entrada, site de origem e navegador.
• Formulário de contato: e-mail, nome, empresa, cargo, WhatsApp, as respostas sobre a sua necessidade e o registro do consentimento (data, hora e texto aceito).
• Conta: e-mail de acesso, datas de acesso e o que você escreve no produto.
• Avaliações: dados do imóvel (endereço, matrícula, cartório, áreas, características, medidas e confrontações, aproveitamento econômico, benfeitorias, vistoria), nome do solicitante e do proprietário como na matrícula, os comparáveis que você cola ou digita, e o seu nome, CRECI, currículo e assinatura. Não pedimos CPF de ninguém. Endereço, matrícula e nomes não vão para a IA: ela recebe o tipo, o bairro, a cidade, as características e os números do cálculo. O corretor é o controlador dos dados do proprietário e do solicitante, que a Res. COFECI 1.066/2007 (art. 5º, § 1º) pede no PTAM, e a Ubiquo Avaliação, a operadora.

3. Para que usamos

• Responder a quem deixou contato e falar sobre a Ubiquo Avaliação.
• Entregar o serviço contratado ou em teste: montar a avaliação, calcular o valor com os comparáveis, redigir o parecer e gerar o PDF do PTAM.
• Medir o interesse e o resultado dos anúncios da página de apresentação.
• Segurança: limitar abuso e investigar uso indevido.

Não vendemos dados e não os usamos para outra finalidade sem avisar.

4. Base legal

• Formulário de contato: consentimento (art. 7º, I). O texto aceito foi: “Concordo que a Ubiquo Tecnologia Ltda trate meus dados (nome, e-mail, empresa, cargo, WhatsApp e respostas) para entrar em contato comigo sobre a Ubiquo Avaliação, conforme a Política de Privacidade. Posso retirar o consentimento a qualquer momento.”
• Conta e uso do produto: execução do contrato ou dos procedimentos preliminares a pedido de quem usa (art. 7º, V).
• Dados de terceiros que o corretor coloca no produto: a base legal é de quem os coloca, que é o controlador (em geral, a execução do contrato com o solicitante e o cumprimento da Res. COFECI 1.066/2007, art. 7º, V e II).

5. Com quem compartilhamos (suboperadores)

Somente com fornecedores que operam o serviço em nosso nome. Todos ficam fora do Brasil, então há transferência internacional de dados (art. 33):

• Vercel (EUA): hospedagem da página e do produto.
• Supabase (EUA): banco de dados e arquivos, em área privada.
• Resend (EUA): envio de e-mails, como o link de acesso.
• OpenAI (EUA): a inteligência artificial que lê o texto dos anúncios que você cola e redige as seções de texto do parecer; ela recebe o tipo, o bairro, a cidade, as características e os números do cálculo, sem endereço, matrícula ou nomes. Os dados vão pela API da OpenAI, que, pelas políticas publicadas por ela, não usa os dados da API para treinar modelos por padrão.
• Assistente (o chat de IA dentro do produto): as conversas com a assistente ficam guardadas na sua conta para você retomar; o texto vai à OpenAI, nossa operadora de IA, e não é usado para treinar modelos. Você apaga cada conversa quando quiser, e elas saem junto em “baixar uma cópia dos meus dados” e somem ao apagar a conta. A assistente não envia nada para fora do produto e só muda algum dado depois que você confirma na tela.
• Meta Pixel e API de Conversões (Meta Platforms): medir se os anúncios no Facebook/Instagram trazem visitas e cadastros. No cadastro, o e-mail, o nome e o telefone vão para a Meta apenas em forma criptografada (hash SHA-256).
• PostHog: entender como a página de apresentação é usada (cliques, rolagem e gravação da sessão com os campos do formulário mascarados). Dentro do produto não roda rastreador no navegador.

6. Cookies

Na página de apresentação, um cookie próprio (eng_attr, 30 dias) guarda de qual campanha você veio, além dos cookies dos serviços de medição listados acima. No produto, um cookie de sessão (ubq_sessao, 30 dias) mantém você conectado, inclusive quando você começa sem cadastro: aí a conta fica ligada só a esse cookie, sem e-mail.

7. Por quanto tempo guardamos

• Contatos do formulário: até 24 meses depois do cadastro, ou até você pedir a exclusão.
• PTAM emitido: fica guardado enquanto a conta existir e só sai quando você apaga a conta. Se você é inscrito no CNAI, a Res. COFECI 1.066/2007 (art. 12) manda guardar cópia do PTAM por 5 anos: baixe o PDF antes de apagar a conta, porque, apagada a conta, a nossa cópia também se apaga. Rascunhos de conta sem acesso há 12 meses são apagados.
• Conta sem cadastro: quem começa sem e-mail usa uma conta ligada só ao cookie de sessão deste navegador. Se você não salvar o acesso com um e-mail, a conta e tudo o que estiver nela (dados e arquivos) são apagados 30 dias depois de criada, quando o cookie vence e ninguém mais consegue abri-la.
• Conta de acesso: enquanto existir. Você apaga a conta inteira, com tudo o que há nela (dados, arquivos e links de acesso), na hora, em “Minha conta” dentro do produto (se algum arquivo não puder ser apagado naquele instante, a limpeza diária o apaga em até 1 dia); também pode pedir a exclusão por e-mail. Em “Minha conta” você também baixa uma cópia dos seus dados em JSON. Depois de apagada, guardamos por 12 meses apenas um código irreversível (hash) do seu e-mail, o contador de uso e a data do teste grátis, para que apagar e recriar a conta não reinicie o teste; sem o e-mail em claro e sem nenhum dado do produto.

8. Seus direitos

Você pode, sem custo, pedir confirmação e acesso aos seus dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogar o consentimento (art. 18). Escreva para contato@ubiquo.ai. Se o seu dado foi colocado na Ubiquo Avaliação por quem usa o produto (como proprietário ou solicitante num PTAM), você pode falar direto com quem o colocou, que é o controlador, ou com a gente, que encaminhamos. Você também pode reclamar à ANPD.

9. Segurança

Os dados ficam em área privada, com acesso só pelo servidor do produto; os arquivos são baixados por links temporários; o acesso à conta é por link de uso único enviado ao seu e-mail. Nenhum sistema é infalível: se acontecer um incidente com risco relevante, avisamos você e a ANPD.