Como o Chez trata os seus dados
Versão de 7 de outubro de 2026.
Em resumo: o Chez é um sistema para o corretor de imóveis organizar os próprios clientes. Os dados dos clientes do corretor pertencem ao corretor e ficam só na conta dele. Nós guardamos o que é preciso para o sistema funcionar, não vendemos dados e não usamos os dados dos seus clientes para nada além de prestar o serviço a você.
Dúvidas e pedidos sobre dados: [email protected].
- 1. Quem somos
- 2. Dois tipos de dados, dois papéis
- 3. Dados de quem usa o Chez
- 4. Dados dos clientes do corretor
- 5. Para que usamos
- 6. Inteligência artificial
- 7. Com quem compartilhamos
- 8. Cookies e armazenamento no navegador
- 9. Por quanto tempo guardamos
- 10. Segurança
- 11. Seus direitos
- 12. Crianças e adolescentes
- 13. Mudanças nesta política
- 14. Contato
1. Quem somos
O Chez é um CRM (sistema de gestão de relacionamento com clientes) feito para corretores de imóveis e imobiliárias, disponível em app.chezcrm.com. É mantido por Ezequiel Paes, microempreendedor individual, CNPJ 66.963.913/0001-11, Aracaju/SE (“Chez”, “nós”). Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD) e o Marco Civil da Internet (Lei 12.965/2014).
2. Dois tipos de dados, dois papéis
No Chez circulam dados de duas origens, e a LGPD nos dá um papel diferente em cada uma:
| Dados | De quem | Nosso papel | Quem decide |
|---|---|---|---|
| Da conta | O corretor, a imobiliária e as pessoas da equipe que usam o sistema | Controlador | O Chez decide como e por que trata, para prestar o serviço |
| Dos clientes | Os clientes e interessados que o corretor cadastra ou que chegam pelos canais dele | Operador | O corretor (ou a imobiliária) é o controlador; nós tratamos sob as instruções dele, só para prestar o serviço |
Se você é cliente de um corretor que usa o Chez, quem responde pelos seus dados é o corretor. Nós ajudamos ele a atender os seus pedidos e, se preferir, você pode falar direto conosco (seção 11).
3. Dados de quem usa o Chez
Ao criar e usar uma conta, tratamos:
- Cadastro: nome, e-mail, senha (guardada só em forma embaralhada, irreversível), WhatsApp, CRECI, foto de perfil (opcional), nome e cidade da imobiliária.
- Cobrança: nome ou razão social, CPF ou CNPJ, e-mail e telefone de cobrança, CEP. Os dados do pagamento em si (cartão, Pix, boleto) são informados diretamente ao Asaas, nosso gateway de pagamento, e nunca passam pelos servidores do Chez.
- Uso do sistema: registros de entrada e de ações relevantes (com data, endereço IP e navegador), preferências de aparência e de notificação, dispositivos autorizados a receber avisos.
- Integrações que você liga: identificadores e credenciais técnicas do WhatsApp Business e do Instagram da sua conta, guardados cifrados.
4. Dados dos clientes do corretor
O corretor cadastra ou recebe, pelos canais dele, dados dos seus clientes e interessados: nome, telefone, e-mail, o que procuram (tipo de imóvel, região, faixa de preço, forma de pagamento, renda e entrada declaradas, se informadas), anotações do corretor, mensagens trocadas pelo WhatsApp ou Instagram quando esses canais estão ligados, visitas, propostas e o histórico de atendimento.
Esses dados entram por:
- cadastro manual pelo corretor;
- formulário público do corretor e links de captação;
- mensagens recebidas no WhatsApp Business ou no Instagram Direct do corretor, pelas APIs oficiais da Meta;
- integrações que o corretor contrata (por exemplo, anúncios de cadastro do Facebook);
- abertura, pelo cliente, de um link enviado pelo corretor (página de imóvel, portfólio, material): registramos data, hora, o que foi aberto, o endereço IP e o navegador, para o corretor saber o interesse e para proteger o link contra abuso.
O corretor é responsável por ter base legal para tratar os dados dos seus clientes (em geral, a execução de contrato ou de medidas preliminares a pedido do cliente e o legítimo interesse de responder a quem o procurou) e por respeitar as regras do WhatsApp e do Instagram.
5. Para que usamos
- Prestar o serviço: organizar leads, agenda, funil, imóveis, mensagens e relatórios da conta.
- Autenticar o acesso e manter a sessão.
- Cobrar a assinatura e emitir os documentos fiscais exigidos por lei.
- Enviar avisos do próprio sistema (lembretes, fatura, atividade do lead), por e-mail ou notificação no navegador, conforme a sua escolha.
- Oferecer as funções de inteligência artificial (seção 6).
- Garantir a segurança, prevenir fraude e abuso, e cumprir obrigações legais.
- Entender o uso do sistema de forma agregada, para melhorá-lo. Não fazemos perfilamento publicitário e não há rastreadores de terceiros no sistema nem neste site.
As bases legais são a execução do contrato com você, o cumprimento de obrigação legal (fiscal e de guarda de registros), o legítimo interesse (segurança e melhoria do serviço) e, onde se aplica, o seu consentimento (notificações no navegador, por exemplo).
6. Inteligência artificial
Algumas funções usam o modelo de linguagem Claude, da Anthropic, para sugerir ao corretor a próxima ação, uma mensagem, o perfil de busca a partir de uma conversa colada ou a descrição de um imóvel. Tudo é sugestão: nada é enviado ao cliente sem o corretor revisar e decidir.
Para essas funções, enviamos à Anthropic apenas o necessário: o primeiro nome do cliente, o perfil de busca e um resumo do histórico de atendimento. Telefone, e-mail, documentos e dados de cobrança não são enviados. Pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar modelos. Cada uso é contado na cota mensal do plano.
7. Com quem compartilhamos
Não vendemos nem cedemos dados. Compartilhamos só com fornecedores que precisam deles para o serviço funcionar, cada um limitado à sua função:
| Fornecedor | Função | O que recebe |
|---|---|---|
| Fly.io | Hospedagem dos servidores e do banco de dados, na região de São Paulo | Todos os dados do sistema, cifrados em repouso no volume |
| Cloudflare | Rede, proteção contra ataques, hospedagem deste site e dos túneis de acesso | Tráfego em trânsito (endereço IP, páginas acessadas) |
| Asaas | Cobrança da assinatura (Pix, boleto, cartão) e envio das faturas | Nome ou razão social, CPF/CNPJ, e-mail e telefone de cobrança, CEP, valor e situação dos pagamentos |
| Meta (WhatsApp Business e Instagram) | Envio e recebimento de mensagens quando o corretor liga esses canais | As mensagens e os identificadores dos perfis e números envolvidos, conforme as políticas da própria Meta |
| Anthropic | Modelo de inteligência artificial | Só o descrito na seção 6 |
| BrasilAPI e ViaCEP | Preenchimento de endereço pelo CEP | Apenas o CEP digitado |
| Serviços de notificação dos navegadores (Google, Apple, Mozilla) | Entrega dos avisos no navegador, quando você autoriza | Um identificador técnico do dispositivo e o conteúdo curto do aviso |
Alguns desses fornecedores operam fora do Brasil. A transferência se apoia nas cláusulas contratuais e garantias que eles oferecem, nos termos do art. 33 da LGPD.
Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, ou para defender nossos direitos.
8. Cookies e armazenamento no navegador
O sistema usa um único cookie, de sessão (chave_sessao), necessário para manter você conectado; ele é restrito ao nosso domínio, protegido contra leitura por scripts e expira sozinho. Guardamos no armazenamento local do navegador apenas preferências de uso (tema, abas, rascunhos), que nunca saem do seu aparelho. Não usamos cookies de publicidade, de análise de terceiros nem rastreamento entre sites. Este site institucional não tem cookies.
9. Por quanto tempo guardamos
- Dados da conta e dos clientes: enquanto a conta existir. Ao cancelar, a conta fica suspensa e os dados são mantidos por até 90 dias para permitir a reativação; depois são apagados. Você pode pedir a exclusão antes disso (veja Exclusão de dados).
- Documentos e registros fiscais: pelo prazo exigido pela legislação tributária (em regra, 5 anos).
- Registros de acesso: 6 meses, como determina o Marco Civil da Internet.
- Cópias de segurança: são renovadas em ciclos curtos e os dados apagados somem delas no ciclo seguinte.
10. Segurança
Todo o acesso é por HTTPS. As senhas são guardadas com função de derivação própria para senhas, irreversível. Credenciais de integrações (WhatsApp, Instagram) ficam cifradas no banco, com chave guardada fora dele. Cada conta é isolada das demais: nenhum dado de uma conta é visível a outra. O servidor roda sem privilégios de administrador, com limites contra abuso (tentativas de senha, volume de pedidos) e registros de auditoria das ações sensíveis. Fazemos revisões de segurança periódicas. Se ocorrer um incidente que possa trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da lei.
11. Seus direitos
Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e a revogação do consentimento, quando essa for a base legal. Grande parte disso você faz sozinho no sistema (Meu perfil e Configurações). Para o restante, escreva para [email protected]; respondemos em até 15 dias.
Se você é cliente de um corretor, o pedido deve ser feito ao corretor, que é o controlador. Se ele não responder, ou se preferir, fale conosco pelo mesmo e-mail: encaminharemos e ajudaremos a resolver.
Você também pode apresentar reclamação à ANPD (gov.br/anpd).
12. Crianças e adolescentes
O Chez é um serviço profissional, para maiores de 18 anos. Não criamos contas para menores e não tratamos conscientemente dados de crianças. Se isso acontecer, avise-nos para que os dados sejam apagados.
13. Mudanças nesta política
Quando mudarmos algo relevante, avisaremos dentro do sistema e por e-mail aos donos de conta, com antecedência. A versão vigente é sempre a publicada nesta página, com a data no topo.
14. Contato
Encarregado pelo tratamento de dados (DPO): Ezequiel Paes · [email protected].