Política de Privacidade — LetsFlow Connect

Esta política explica como o LetsFlow Connect trata dados pessoais. O Connect é um serviço da PAIVA 246 CONSULTORIA EM TECNOLOGIA LTDA (CNPJ 47.520.940/0001-75), com sede na Avenida Eng. Luiz Carlos Berrini, nº 1748, conj. 2103, Cidade Monções, São Paulo/SP, CEP 04571-000, que opera sob a marca LetsFlow.

O Connect faz uma coisa só: quando alguém preenche um formulário de anúncio no Facebook ou no Instagram de um corretor parceiro, o Connect leva esse contato até o sistema de vendas (CRM) da incorporadora ou construtora responsável por aquele empreendimento.

Este documento trata especificamente do LetsFlow Connect. Outros produtos da LetsFlow têm políticas próprias, e os serviços de consultoria e desenvolvimento prestados pela PAIVA 246 são regidos pelos contratos firmados com cada cliente — não por este documento.

• Pessoas interessadas em imóveis que preencheram um formulário em um anúncio (Cadastro Instantâneo da Meta) e cujos dados passam pelo Connect.
• Corretores parceiros que conectam suas Páginas ao Connect.
• Empresas contratantes (incorporadoras e construtoras) que recebem esses contatos.

O tratamento de dados aqui envolve mais de um agente, e a lei distingue os papéis:

Na prática: a LetsFlow é o encanamento, não o destino. Não vendemos, não alugamos, não enriquecemos e não usamos esses contatos para marketing próprio.

4.1 Dados de quem preencheu o formulário

O que chega até nós é o que o formulário do anúncio pediu. Normalmente:

• Nome completo
• E-mail
• Telefone
• Respostas a perguntas do próprio anúncio (por exemplo: cidade de interesse, finalidade da compra, faixa de valor)

O corretor monta o formulário, então as perguntas adicionais variam de anúncio para anúncio.

Não pedimos dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado de saúde, vida sexual, dado genético ou biométrico). Orientamos corretores e contratantes a não configurarem campos desse tipo nos formulários, e não há finalidade no Connect que justifique tratá-los.

4.2 Dados técnicos, sem identificação pessoal

Quando um formulário é preenchido, a Meta nos avisa com identificadores que não contêm dado pessoal: o código do cadastro, o código do formulário, o código da Página e o código do anúncio.

Esses identificadores são o que nos permite decidir se aquele cadastro deve ou não ser recuperado — e é aqui que está a proteção descrita a seguir.

4.3 O que deliberadamente não recuperamos

Um corretor pode anunciar para mais de uma empresa na mesma Página. Cada empresa contratante indica quais formulários são dela.

Isso não é uma promessa de conduta: é como o sistema foi construído. A checagem de quem é o destinatário acontece antes da recuperação dos dados, não depois. É o que nos permite responder com precisão à pergunta “vocês acessam os leads das outras incorporadoras?” — não, esses dados não são recuperados.

4.4 Dados de corretores e de usuários do painel

De corretores parceiros: nome, WhatsApp e as informações da Página conectada.

De usuários do painel das contratantes: nome, e-mail corporativo e registro de acesso.

O contato preenchido no formulário é entregue exclusivamente ao CRM da empresa contratante responsável por aquele empreendimento. Nenhuma contratante recebe, vê ou consegue deduzir os contatos de outra.

Além dessa entrega, os dados são acessados por:

• Fornecedores de infraestrutura que hospedam a aplicação e o banco de dados, contratados sob obrigação contratual de confidencialidade e de tratamento restrito às nossas instruções. A relação nominal e atualizada está em letsflow.com.br/legal/subprocessadores-connect.
• Meta Platforms, como plataforma de origem do cadastro, sob as políticas próprias dela.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Não vendemos, alugamos nem cedemos dados a terceiros para finalidade publicitária ou comercial de qualquer espécie.

Onde os dados ficam

O processamento e o armazenamento realizados pelo LetsFlow Connect acontecem integralmente em território nacional, na região de São Paulo. Não há transferência internacional de dados por iniciativa da LetsFlow no âmbito deste serviço.

Dois pontos fora do nosso controle, informados por transparência: a Meta, como plataforma de origem, opera sob a infraestrutura e as políticas dela; e o CRM escolhido pela empresa contratante fica onde aquele fornecedor determinar, conforme o contrato dela.

Responsabilidade de quem anuncia e de quem contrata

O Connect transporta o dado por instrução de quem o coletou. Isso implica responsabilidades que não são nossas:

• O corretor parceiro é quem criou o anúncio e o formulário, e é responsável por ter o direito de coletar aquelas informações, por manter política de privacidade própria condizente com o compartilhamento descrito aqui, e por ter obtido os consentimentos exigidos por lei.
• A empresa contratante é responsável por indicar apenas formulários que estejam no escopo dela e por tratar os contatos recebidos conforme a legislação e a política dela.
• A LetsFlow não define o conteúdo dos formulários, não escolhe quais são sincronizados e não decide como o contato será abordado depois da entrega.

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018):

• Consentimento (art. 7º, I) — a pessoa preencheu voluntariamente um formulário de anúncio sabendo que seria contatada sobre o imóvel de interesse.
• Execução de contrato (art. 7º, V) — o contrato entre a LetsFlow e a empresa contratante, e os procedimentos preliminares de compra que o interessado inicia.
• Legítimo interesse (art. 7º, IX) — para que a contratante possa responder ao interesse manifestado, e para que possamos manter registros de segurança e auditoria do funcionamento do serviço.

• Na Meta: a Meta descarta o cadastro 90 dias após a coleta, conforme a política dela.
• No Connect: mantemos o contato por 90 dias após a entrega confirmada ao CRM da contratante, e depois eliminamos. Esse prazo existe para permitir reprocessamento em caso de falha e para responder a questionamentos sobre a entrega.
• No CRM da contratante: a partir da entrega, o prazo é definido por ela, que é a controladora daquele dado.
• Registros de entrega e auditoria: mantemos por prazo maior o histórico de que uma entrega ocorreu, sem os dados pessoais — apenas códigos técnicos, data e resultado.

• Todo o tráfego é criptografado em trânsito (TLS).
• Credenciais de acesso são cifradas em repouso, em cofre dedicado, e nunca aparecem em código ou em registros do sistema.
• O banco de dados aplica isolamento por empresa contratante no nível do próprio banco: uma contratante não consegue ler dados de outra, mesmo em caso de falha da aplicação.
• Nossos registros técnicos (logs) não contêm nome, e-mail ou telefone — apenas códigos técnicos. Um vazamento de log não expõe pessoas.
• O acesso da equipe LetsFlow é restrito ao necessário para suporte e manutenção.
• Os contatos que passam pelo Connect não são usados para treinar modelos de inteligência artificial, nem por nós nem por nossos fornecedores.
• O corretor acompanha o status da própria Página por link individual, sem acesso a dados de contatos.

Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante, comunicaremos a empresa contratante e, quando aplicável, a Autoridade Nacional de Proteção de Dados e os titulares, nos termos do art. 48 da LGPD.

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

• Confirmar se tratamos dados seus e acessá-los
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Solicitar a portabilidade a outro fornecedor
• Saber com quem compartilhamos seus dados
• Revogar o consentimento e solicitar a eliminação dos dados tratados com base nele
• Opor-se a tratamento feito com outro fundamento legal

Como exercer: escreva para dpo@letsflow.com.br. Respondemos em até 15 dias.

Uma observação importante sobre para quem pedir: como a LetsFlow atua como operadora, o seu contato foi entregue à empresa responsável pelo empreendimento que você demonstrou interesse. Se o pedido for de exclusão definitiva, ele precisa alcançar também aquela empresa. Escreva para nós de todo modo — nós eliminamos o que está conosco, informamos qual empresa recebeu o seu contato e encaminhamos o seu pedido a ela.

O Connect usa apenas cookies necessários ao funcionamento:

• Sessão de acesso — mantém o usuário do painel autenticado.
• Proteção de formulário de conexão — cookie temporário, de curta duração, que protege o corretor contra tentativas de conexão fraudulentas durante a autorização.

Não usamos cookies de publicidade, de rastreamento entre sites ou de análise comportamental nas páginas do Connect.

O Connect não se destina a menores de 18 anos e não tratamos dados de crianças ou adolescentes de forma consciente. Identificado um cadastro nessa condição, ele será eliminado.

A PAIVA 246 Consultoria em Tecnologia Ltda designou Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD. O contato com o Encarregado é feito pelos canais abaixo:

• E-mail: dpo@letsflow.com.br
• Endereço: Avenida Eng. Luiz Carlos Berrini, nº 1748, conj. 2103, Cidade Monções, São Paulo/SP, CEP 04571-000

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização está no topo. Mudanças relevantes serão comunicadas às empresas contratantes e aos corretores parceiros.