Política de Privacidade — ImobHub

Vigente a partir de: 04 de maio de 2026  ·  Última atualização: 23 de junho de 2026

Sumário
  1. Quem somos
  2. Definições
  3. Dados que coletamos
  4. Como usamos os dados
  5. Bases legais (LGPD)
  6. Integração com Google Calendar e dados do Google
  7. Compartilhamento de dados
  8. Armazenamento, retenção e exclusão
  9. Segurança da informação
  10. Direitos do titular
  11. Cookies
  12. Transferência internacional de dados
  13. Crianças e adolescentes
  14. Alterações desta Política
  15. Encarregado (DPO) e contato

Esta Política de Privacidade descreve como o ImobHub, plataforma SaaS de gestão imobiliária operada por Terprise Digital LTDA, inscrita no CNPJ sob nº 61.228.145/0001-39 ("ImobHub", "nós"), coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e demais legislação aplicável.

Esta Política aplica-se ao site imobhub.app, ao aplicativo ImobHub e a todos os serviços, integrações e funcionalidades oferecidos pelo ImobHub, incluindo a integração opcional com Google Calendar via Google API Services.

Conformidade com Google API Services User Data Policy O uso e a transferência de informações recebidas pelo ImobHub a partir de Google APIs aderem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

1. Quem somos

O ImobHub é um produto operado pela Terprise Digital LTDA, sociedade limitada inscrita no CNPJ nº 61.228.145/0001-39, doravante denominada "Terprise Digital" ou "nós".

Para fins da LGPD:

2. Definições

TermoDefinição
Dado pessoalInformação relacionada a pessoa natural identificada ou identificável (LGPD, art. 5º, I).
TratamentoToda operação realizada com dados pessoais — coleta, uso, armazenamento, compartilhamento, eliminação etc. (LGPD, art. 5º, X).
TitularPessoa natural a quem se referem os dados pessoais (LGPD, art. 5º, V).
ControladorPessoa jurídica a quem competem as decisões sobre o tratamento de dados pessoais (LGPD, art. 5º, VI).
OperadorPessoa jurídica que realiza o tratamento de dados pessoais em nome do controlador (LGPD, art. 5º, VII).
Dados do GoogleDados pessoais ou conteúdo do usuário acessados via Google API Services mediante autorização OAuth, incluindo, sem limitação, eventos de Google Calendar e identificadores de conta Google.

3. Dados que coletamos

3.1 Dados fornecidos diretamente por você

3.2 Dados coletados automaticamente

3.3 Dados obtidos de integrações autorizadas por você

4. Como usamos os dados

Utilizamos os dados pessoais exclusivamente para as finalidades a seguir:

  1. Prestação dos serviços contratados: autenticação, gestão de leads, distribuição de atendimentos, gestão de contratos, assinatura digital, microsites de corretores, geração de relatórios.
  2. Sincronização com serviços externos autorizados: envio de eventos para Google Calendar, publicação em portais imobiliários, envio de notificações via WhatsApp.
  3. Comunicação com você: notificações operacionais, suporte técnico, comunicações sobre alterações no serviço.
  4. Cobrança e faturamento: emissão de notas fiscais, processamento de pagamentos.
  5. Segurança e prevenção a fraudes: detecção de uso indevido, registro de logs de auditoria, investigação de incidentes.
  6. Cumprimento de obrigações legais: retenção de registros conforme exigido por lei, atendimento a requisições de autoridades competentes.
  7. Melhoria do produto: análise agregada e anonimizada de uso para identificação de oportunidades de melhoria.
Não fazemos Não vendemos seus dados pessoais. Não usamos seus dados para publicidade direcionada, retargeting ou análise de crédito. Não usamos dados obtidos de Google APIs para treinar modelos de inteligência artificial generalizada ou modelos de machine learning não personalizados.

5. Bases legais para o tratamento (LGPD)

Tratamos seus dados pessoais com fundamento nas seguintes bases legais previstas na LGPD (art. 7º):

FinalidadeBase legal
Execução do contrato de serviçoExecução de contrato (art. 7º, V)
Cadastro, autenticação e operação da plataformaExecução de contrato (art. 7º, V)
Integração com Google Calendar e demais serviços externosConsentimento específico (art. 7º, I)
Comunicações operacionais (suporte, alertas)Execução de contrato e legítimo interesse (art. 7º, V e IX)
Faturamento e emissão de notas fiscaisCumprimento de obrigação legal (art. 7º, II)
Prevenção a fraudes e segurança da plataformaLegítimo interesse (art. 7º, IX)
Atendimento a requisições de autoridadesCumprimento de obrigação legal (art. 7º, II)
Comunicações de marketing diretoConsentimento (art. 7º, I) — revogável a qualquer tempo

6. Integração com Google Calendar e dados do Google

Esta seção detalha o tratamento de dados obtidos via Google API Services, em conformidade com a Google API Services User Data Policy.

6.1 Quando essa integração é ativada

A integração com Google Calendar é opcional e ativada exclusivamente quando o usuário (corretor ou administrador) autoriza expressamente, conectando sua conta Google ao ImobHub via fluxo OAuth 2.0 padrão do Google.

6.2 Quais dados acessamos

Mediante autorização do usuário, o ImobHub solicita os seguintes escopos OAuth:

6.3 Para que usamos esses dados

Os dados obtidos via Google APIs são utilizados exclusivamente para sincronizar atividades cadastradas no ImobHub (visitas, reuniões, ligações, prazos contratuais e demais atividades configuradas pelo corretor) com a agenda Google do usuário, permitindo que ele receba lembretes nativos do Google Calendar e gerencie seu dia em uma única agenda.

Cada evento criado pelo ImobHub no Google Calendar do usuário é identificado internamente por uma propriedade técnica (extendedProperties.private.imobhub_activity_id), de modo que o ImobHub apenas acessa, modifica ou exclui eventos que foram originados pela própria plataforma. Não lemos nem modificamos eventos criados pelo usuário ou por outros aplicativos.

6.4 O que NÃO fazemos com dados do Google

6.5 Armazenamento de tokens OAuth

Os tokens OAuth (access token e refresh token) recebidos do Google são armazenados em nossa infraestrutura de forma criptografada em repouso (algoritmo AES-256) e transmitidos exclusivamente sob HTTPS/TLS 1.2+. O acesso a esses tokens é restrito a sistemas automatizados necessários para a operação da integração e auditado.

6.6 Como você revoga o acesso

Você pode revogar a autorização do ImobHub para acessar sua conta Google a qualquer momento, sem custo, por qualquer dos meios abaixo:

  1. No próprio ImobHub, em Perfil > Integrações > Google Calendar > Desconectar.
  2. Diretamente em sua conta Google, em myaccount.google.com/permissions, removendo o acesso do ImobHub.

Após a revogação, o ImobHub interrompe imediatamente todo o acesso a Google APIs em nome de sua conta. Os tokens armazenados são excluídos de nossos sistemas de produção em até 24 horas e dos backups em até 30 dias. Eventos previamente criados pelo ImobHub no seu Google Calendar permanecem em sua agenda até que você os exclua, salvo solicitação expressa de exclusão em massa, que processamos no prazo máximo de 7 dias.

6.7 Conformidade com Limited Use

O uso e a transferência de informações recebidas pelo ImobHub a partir de Google APIs aderem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

7. Compartilhamento de dados

Compartilhamos dados pessoais exclusivamente nas seguintes hipóteses, e apenas o mínimo necessário para a finalidade declarada:

7.1 Provedores de infraestrutura e serviços (operadores)

Compartilhamos dados com provedores que atuam como operadores em nosso nome, sob contratos que asseguram níveis de proteção compatíveis com esta Política. As principais categorias são:

7.2 Autoridades públicas

Atendemos requisições legítimas de autoridades públicas competentes (judiciais, administrativas ou regulatórias) nos estritos limites da legislação aplicável.

7.3 Operações societárias

Em caso de fusão, aquisição, cisão ou venda de ativos da Terprise Digital, os dados pessoais poderão ser transferidos ao sucessor, que ficará obrigado a manter o nível de proteção desta Política. Você será notificado com antecedência razoável.

7.4 O que não fazemos

Não comercializamos dados pessoais. Não compartilhamos dados com plataformas de publicidade, data brokers ou redes de retargeting.

8. Armazenamento, retenção e exclusão

8.1 Onde armazenamos

Os dados são armazenados em provedores de infraestrutura em nuvem com data centers no Brasil ou em jurisdições que oferecem nível de proteção adequado conforme a LGPD. Vide seção 12.

8.2 Por quanto tempo retemos

Tipo de dadoPrazo de retenção
Dados de cadastro de usuário ativoEnquanto durar a relação contratual
Dados de cadastro após encerramento5 anos para fins de defesa em eventual demanda judicial (CDC, art. 27)
Logs de acesso à aplicação6 meses (Marco Civil da Internet, art. 15)
Documentos fiscais e financeiros5 anos (legislação tributária)
Tokens OAuth do GoogleExcluídos em até 24h após revogação ou desconexão
Dados de leads e clientes finais (controladoria da imobiliária)Conforme política da imobiliária controladora; até 30 dias após encerramento contratual da imobiliária

8.3 Exclusão

Após o término dos prazos acima, os dados são eliminados de nossos sistemas de produção e dos backups conforme cronograma de rotação (até 30 dias para backups). Dados anonimizados de forma irreversível podem ser mantidos para fins estatísticos.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados tratados, incluindo:

Apesar de todas as medidas, nenhuma transmissão pela internet ou armazenamento eletrônico é 100% seguro. Em caso de incidente de segurança envolvendo dados pessoais, comunicaremos a ANPD e os titulares afetados nos prazos legais.

10. Seus direitos como titular

Nos termos da LGPD (art. 18), você tem direito a:

  1. Confirmar se tratamos seus dados pessoais;
  2. Acessar seus dados;
  3. Corrigir dados incompletos, inexatos ou desatualizados;
  4. Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  5. Solicitar portabilidade dos dados a outro fornecedor, observados segredos comercial e industrial;
  6. Solicitar a eliminação dos dados tratados com base em consentimento;
  7. Obter informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
  8. Obter informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
  9. Revogar o consentimento a qualquer momento.

Para exercer seus direitos, entre em contato pelos canais indicados na seção 15. Responderemos em até 15 dias.

11. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para:

Você pode gerenciar cookies pelo seu navegador. Desativar cookies essenciais inviabiliza o uso do ImobHub.

12. Transferência internacional de dados

Eventuais transferências internacionais de dados ocorrem somente para países que oferecem nível de proteção adequado conforme reconhecido pela ANPD, ou mediante adoção de garantias contratuais previstas na LGPD (art. 33). Provedores como Google atuam sob suas próprias políticas e instrumentos de transferência internacional, conforme aplicável.

13. Crianças e adolescentes

O ImobHub é destinado ao público profissional do mercado imobiliário e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos coleta inadvertida, eliminaremos os dados imediatamente.

14. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas com ao menos 15 dias de antecedência, por e-mail ou notificação na plataforma, e exigirão novo consentimento quando juridicamente necessário. A versão vigente está sempre disponível em imobhub.app/privacidade, com data de "Última atualização" no topo do documento.

15. Encarregado pelo Tratamento de Dados (DPO) e contato

Em conformidade com a LGPD (art. 41), nosso Encarregado pode ser contatado pelos canais a seguir:

Para reclamações relativas a tratamento de dados pessoais, você pode também acionar a Autoridade Nacional de Proteção de Dados — ANPD: gov.br/anpd.