Política de privacidade

1. Quem é responsável

A plataforma MCK é operada por MCK SYSTEMS LTDA, CNPJ 68.831.909/0001-25, com sede em R. Adriano Schaefer, 57, Sala 01, Centro I, Brusque/SC, CEP 88.350-330.

2. Dois papéis diferentes

É importante separar duas situações, porque a lei trata cada uma de um jeito:

• Dados de quem contrata a plataforma (a imobiliária ou o corretor e a equipe dele): aqui nós somos controladores. São os dados de cadastro, cobrança e uso do painel.
• Dados dos clientes e visitantes de cada imobiliária (os leads): aqui quem decide o uso é a imobiliária contratante, ela é a controladora, e nós somos operadores, tratando os dados por conta e ordem dela. Se você é um comprador ou locatário e quer exercer direitos sobre os seus dados, o pedido pode ser feito diretamente à imobiliária que atendeu você; nós ajudamos a atendê-lo.

3. Que dados são coletados

3.1 De quem contrata

• Nome, e-mail, telefone e dados da imobiliária informados no cadastro.
• Credenciais de acesso (a senha é guardada com hash, nunca em texto puro) e a configuração de verificação em duas etapas (2FA).
• Registros de uso do painel (o que foi acessado e quando) para suporte e segurança.
• Conteúdo que você cadastra: imóveis, fotos, textos, posts do blog e configurações.

3.2 De quem visita o site de uma imobiliária

• Um identificador anônimo guardado no navegador (localStorage), separado por imobiliária, que liga a navegação de uma mesma pessoa às conversas no chat.
• Páginas visitadas, imóveis vistos e tempo de permanência em cada página; a origem da visita (link, campanha, parâmetros UTM, site de referência).
• Dados técnicos do acesso: tipo de aparelho (celular/desktop), sistema, navegador, tipo de conexão e endereço IP. Usado para estimar a cidade aproximada, nunca o endereço exato.
• Sinais de interação para os mapas de calor e para a visualização ao vivo de sessões: movimento do cursor, cliques, rolagem e trechos de texto selecionados. Conteúdo digitado em campos de formulário, senhas e áreas editáveis nunca é capturado. Essa exclusão é feita no próprio navegador, antes de qualquer envio.

3.3 De quem conversa com o assistente de IA

• As mensagens trocadas no widget do site, no WhatsApp, no Telegram e no Direct do Instagram, junto do histórico da conversa.
• Notas de voz: o áudio é transcrito para texto e a conversa segue a partir da transcrição.
• Os dados que a própria pessoa informa durante o atendimento (normalmente nome, WhatsApp, faixa de orçamento e o imóvel de interesse), que formam o cadastro do lead no CRM da imobiliária.

3.4 De quem se hospeda (reservas em hotéis e pousadas)

Quando a imobiliária é um hotel ou pousada e ativa esse recurso, depois que a reserva é confirmada nós podemos pedir, por WhatsApp, uma foto do documento de identidade do hóspede (RG ou CNH). O pedido chega numa mensagem que explica o motivo; basta responder com a foto, sem precisar digitar mais nada.

• Finalidade: completar o cadastro da hospedagem e deixar pronta a emissão da nota fiscal de serviço.
• Extração assistida por IA: a foto passa por um provedor de IA com visão computacional (hoje, o Gemini, do Google) para ler nome, CPF, RG e endereço automaticamente. A leitura é só um rascunho: um funcionário da equipe confere e confirma os dados antes de qualquer coisa ser gravada no cadastro da reserva.
• Retenção da foto: a foto em si é apagada assim que os dados são confirmados, ou, se ninguém confirmar, em até 7 dias depois do envio — o que vier primeiro. Depois de apagada, só ficam os dados já confirmados (nome, CPF, RG, endereço) e um registro de que a foto existiu, sem o arquivo.
• Só associamos a foto à reserva certa quando não há dúvida sobre qual reserva ela pertence. Havendo mais de uma reserva do mesmo telefone aguardando documento ao mesmo tempo, nenhuma associação automática é feita — um funcionário da equipe resolve manualmente.

4. Para que os dados são usados

• Operar o serviço: publicar o site, atender no chat, organizar o funil de vendas.
• Qualificar e priorizar leads para a imobiliária (a pontuação QUENTE, MORNO ou FRIO e as tags de comportamento).
• Gerar as métricas do painel: visitas, origem de campanha, desempenho de anúncios.
• Segurança da conta, prevenção a abuso e suporte técnico.
• Cumprir obrigações legais e regulatórias.

5. Com quem os dados são compartilhados

Não vendemos dados. O compartilhamento acontece apenas nestes casos:

• Infraestrutura: servidores e serviços necessários para manter a plataforma no ar.
• Canais de mensagem: WhatsApp, Telegram e Instagram, quando a imobiliária conecta esses canais. As mensagens transitam pelas plataformas deles, sob as políticas deles.
• Provedor de inteligência artificial: quando o recurso de IA generativa está ativo, trechos da conversa e dados do catálogo podem ser enviados ao provedor do modelo (hoje, a OpenAI) para gerar a resposta. Isso envolve tratamento fora do Brasil. Quando o recurso envolve imagem — foto de documento de identidade (item 3.4), de RG/CPF de proprietário ou cliente capturada pela equipe, ou foto de conta de energia — quem lê a imagem é o Gemini, do Google, também fora do Brasil; o texto da conversa e a imagem do documento nunca vão ao mesmo provedor na mesma chamada.
• Plataformas de anúncio: quando a imobiliária ativa pixels ou a Meta Conversions API, eventos de conversão são enviados à Meta, ao Google ou ao TikTok, com os identificadores protegidos por hash.
• Autoridades: mediante ordem judicial ou obrigação legal.

Transcrição de notas de voz. Quando um cliente manda áudio pelo WhatsApp ou pelo Telegram, esse áudio é enviado à OpenAI para virar texto. Se a OpenAI não responder ou não entender, o áudio é transcrito por um serviço que roda no nosso próprio servidor, sem sair dele. Em ambos os casos guardamos o texto na conversa; o arquivo de áudio segue a mesma regra de retenção das outras mídias.

6. Cookies e armazenamento no navegador

• Sessão e autenticação: mantêm você logado no painel. Sem eles o sistema não funciona.
• Identificador anônimo de visitante e marcação da primeira origem da visita (localStorage), usados para a jornada do lead e a atribuição de campanha.
• Preferências do visitante: imóveis favoritados e vistos recentemente ficam apenas no navegador da pessoa.
• Terceiros: pixels de anúncio e análise só existem quando a imobiliária os configura no painel.

7. Segurança

Senhas guardadas com hash, verificação em duas etapas por QR code, permissões por cargo (cada pessoa da equipe vê e edita só o que lhe cabe), separação dos dados por imobiliária e tráfego cifrado (HTTPS). Nenhuma medida elimina risco por completo, mas essas reduzem bastante a superfície.

8. Por quanto tempo guardamos

Enquanto a conta existir e pelo prazo necessário para cumprir obrigações legais. Encerrado o contrato, os dados podem ser exportados pela imobiliária (leads, conversas e relatórios em CSV) e depois eliminados. Os prazos específicos de retenção por tipo de dado serão detalhados aqui quando estiverem formalizados.

9. Seus direitos

Confirmação, acesso, correção, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento, entre outros. A página LGPD e seus dados explica cada direito e como exercê-lo.

10. Como falar com a gente

Pelos canais publicados em Suporte e contato ou pelo e-mail [email protected].

11. Mudanças nesta política

Quando o texto mudar, a data de atualização no topo muda junto. Alterações relevantes são comunicadas às imobiliárias contratantes.