Esta Política descreve como a PLAZA TECHNOLOGIES LTDA, CNPJ nº 48.639.410/0001-03 (“Plaza”, “nós”), trata dados pessoais no aplicativo Plaza (“App”), no site useplaza.com.br e nos serviços associados, conforme a Lei nº 13.709/2018 (“LGPD”).
1. Quem somos e nossos dois papéis
O Plaza é uma plataforma B2B de atendimento e gestão de conversas para imobiliárias e incorporadoras. Atuamos em dois papéis:
- Controladora — dados dos usuários do App (operadores e corretores que fazem login).
- Operadora — dados dos clientes finais que trafegam nas conversas. Nesses casos, a imobiliária contratante é a Controladora, define as finalidades e a base legal e é responsável por informar seus titulares; a Plaza apenas processa esses dados conforme as instruções dela e o contrato.
2. Dados que coletamos
a) Usuário do App (Plaza como Controladora): e-mail e nome do operador (login por link mágico, sem senha; token de sessão armazenado com segurança no dispositivo); token de push para notificações; dados técnicos de funcionamento e segurança (identificadores de sessão e logs de erro).
b) Em nome da imobiliária (Plaza como Operadora): nome, telefone e mensagens dos clientes finais atendidos via WhatsApp, etiquetas, comentários internos e anexos — de titularidade da imobiliária contratante.
c) Site: dados de navegação e cookies para funcionamento, medição e marketing (ex.: RD Station, pixel do Meta). Você pode gerenciar cookies no navegador.
Não coletamos dados para publicidade dentro do App e não vendemos dados pessoais.
3. Finalidades e base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Autenticar e manter a sessão do operador | Execução de contrato (art. 7º, V) |
| Enviar notificações operacionais | Legítimo interesse (art. 7º, IX) |
| Cookies e medição no site | Legítimo interesse / consentimento, conforme o caso |
| Segurança, prevenção a fraude e cumprimento legal | Obrigação legal / legítimo interesse |
Quando a base é legítimo interesse, você pode se opor ao tratamento (art. 18, §2º).
4. Tratamento automatizado (Maya)
A Maya utiliza inteligência artificial para responder e apoiar a triagem de conversas. Você pode solicitar informações sobre esses tratamentos e, quando aplicável, revisão de decisões tomadas exclusivamente de forma automatizada (art. 20). Para dados dos clientes finais, a solicitação é encaminhada à imobiliária responsável.
5. Compartilhamento e sub-operadores
Compartilhamos dados apenas com prestadores necessários à operação, sob contrato: Meta (WhatsApp Business API); Microsoft Azure / OpenAI (processamento de linguagem para respostas automáticas); provedores de notificação push (Apple APNs, Google FCM e Expo); e provedores de infraestrutura em nuvem. A lista pode ser atualizada. Também podemos compartilhar dados por obrigação legal ou ordem de autoridade competente.
6. Transferência internacional
Alguns sub-operadores (por exemplo, Meta e Microsoft/OpenAI) podem processar dados fora do Brasil. Nesses casos, adotamos as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo válido de transferência internacional previsto na LGPD.
7. Retenção
Mantemos os dados apenas pelo tempo necessário às finalidades acima ou conforme o contrato com a imobiliária e as obrigações legais. Exemplos: tokens de push são removidos no logout; logs de segurança e de erro são mantidos por 6 meses; dados de login inativos são eliminados após 12 meses de inatividade.
8. Segurança e incidentes
Adotamos medidas técnicas e organizacionais como criptografia em trânsito (HTTPS), armazenamento seguro de credenciais no dispositivo, controle de acesso por perfis e registros de auditoria. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicamos à ANPD e aos titulares nos prazos legais (Resolução CD/ANPD nº 15/2024).
9. Direitos do titular (LGPD, art. 18)
Você pode solicitar: confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento (quando aplicável). Você também pode peticionar perante a ANPD. Responderemos ao pedido de acesso de forma simplificada imediatamente e às demais solicitações em até 15 dias (art. 19).
- Usuários do App: fale conosco pelo canal abaixo.
- Clientes finais: por serem dados sob controle da imobiliária, encaminhamos a solicitação à imobiliária responsável, que você também pode contatar diretamente.
10. Menores de idade
O App é uma ferramenta corporativa (B2B), não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.
11. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas e a data de “Última atualização” será revista.
12. Contato — Encarregado (DPO)
Para exercer direitos ou tirar dúvidas sobre privacidade, contate o
Encarregado de Proteção de Dados da PLAZA TECHNOLOGIES LTDA:
privacidade@useplaza.com.br