Política de Privacidade

A Qyiora é a controladora dos dados pessoais tratados por meio deste site e dos serviços descritos aqui. Dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados podem ser enviadas para contato@qyiora.com.br.

Visitantes e interessados em imóveis. Quando você preenche o formulário de contato de um anúncio ou agenda uma visita ou conversa em /agendar, coletamos nome, e-mail, telefone (opcional) e a mensagem que você escrever, além do imóvel de interesse, se houver. Usamos esses dados exclusivamente para responder ao seu interesse e organizar o atendimento — nunca para fins de marketing não relacionados sem seu consentimento específico. A coleta nesses formulários depende do seu consentimento explícito, marcado por você no próprio formulário.

Leads recebidos de portais parceiros. Quando você demonstra interesse em um dos nossos imóveis anunciados em portais parceiros (como Grupo OLX/ZAP ou Chaves na Mão), esses portais nos repassam seus dados de contato (nome, e-mail, telefone e mensagem). Nesse caso, o consentimento para o contato inicial foi obtido pelo próprio portal no momento em que você preencheu o formulário dele; a Qyiora trata esse consentimento como válido apenas para a finalidade de responder ao seu interesse naquele imóvel, e não para nenhuma outra finalidade.

WhatsApp. Se você iniciar uma conversa conosco pelo WhatsApp, tratamos seu número, o nome de perfil exibido no aplicativo e o conteúdo das mensagens (texto e mídia) trocadas, pela API oficial da Meta, para conduzir o atendimento. Clicar no botão de WhatsApp de um anúncio, por si só, não envia nenhum dado à Qyiora — o link apenas abre o aplicativo no seu aparelho.

Agendamento e videochamada. Ao marcar uma visita ou conversa, seus dados de contato ficam associados ao horário reservado; se você comparecer a uma reunião por vídeo, seu nome e e-mail são usados para identificá-lo na sala, e a chamada pode ser gravada e transcrita para consulta posterior do corretor responsável, com controle de acesso restrito.

Orçamentos. Se um corretor preparar um orçamento para você, ele fica disponível por um link individual, que pode exigir um código de acesso simples. Por esse mesmo painel você pode acessar gravações, transcrições e a ata de reuniões relacionadas, quando existirem.

Equipe (corretores e administradores). Para quem trabalha na Qyiora, tratamos nome, e-mail e telefone profissional (vindos da conta corporativa usada para acessar o painel), além do histórico de atendimentos, notas e, se a pessoa conectar voluntariamente sua conta Google, dados de agenda — descritos no item 4.

A autenticação da área administrativa usa um cookie técnico, protegido e inacessível a scripts, necessário apenas para manter sua sessão logada — não usamos cookies de rastreamento ou publicidade.

Na ferramenta pública "perto do que importa para você" (disponível na página de cada imóvel), os endereços pessoais que você cadastrar (trabalho, escola, academia) ficam salvos apenas no seu navegador, em armazenamento local — não são enviados à Qyiora. Para localizar esses endereços no mapa, o texto que você digita é consultado no serviço público OpenStreetMap/Nominatim, fora do controle da Qyiora; consulte a política de privacidade da OpenStreetMap Foundation para saber como esse serviço trata essa consulta. Você pode apagar esses endereços a qualquer momento limpando os dados do site no seu navegador.

Corretores podem, de forma totalmente opcional, conectar sua própria conta Google em "Meu perfil" para que a agenda da equipe considere seus compromissos externos. Essa conexão usa os escopos calendar.events e calendar.readonly da API do Google Calendar — nunca dados de identidade, e-mail pessoal fora do calendário, ou Gmail.

Da sua agenda, lemos apenas os horários em que você está ocupado (sem título, participantes ou qualquer outro detalhe do compromisso). Quando você tem uma reunião marcada na Qyiora, criamos na sua agenda Google um bloco reservado com um título genérico configurável (por padrão, "Reservado — Qyiora"), sem convidados nem descrição — o nome do cliente e o negócio em si nunca saem da Qyiora.

Você pode desconectar sua conta Google a qualquer momento em "Meu perfil". Ao desconectar, revogamos o acesso junto ao Google, apagamos os blocos futuros criados na sua agenda e excluímos o token de acesso e o histórico de sincronização guardados na Qyiora.

Compartilhamos dados pessoais, na medida do necessário, com:

• Meta (WhatsApp Business API), para o envio e recebimento de mensagens de WhatsApp;
• Google, apenas para corretores que conectam voluntariamente sua agenda, como descrito no item 4;
• 8x8/JaaS, provedora da nossa infraestrutura de videochamada, para viabilizar as salas de vídeo, gravações e transcrições;
• Amazon Web Services (AWS Bedrock), para gerar descrições de imóveis e argumentos de venda assistidos por inteligência artificial. Esse processamento ocorre em servidores da AWS localizados nos Estados Unidos, o que configura uma transferência internacional de dados; quando o argumento de venda envolve um lead específico, os endereços pessoais cadastrados pelo corretor para aquele lead (item 2.4 do uso interno) podem ser enviados como parte desse processamento;
• OpenStreetMap/Nominatim, apenas quando você usa a ferramenta de endereços pessoais descrita no item 3, e apenas o texto do endereço que você digitar;
• portais imobiliários parceiros (Grupo OLX/ZAP, Chaves na Mão), apenas na direção inversa — recebendo deles os dados de quem se interessou por um imóvel através do portal.

Não vendemos dados pessoais a terceiros, em nenhuma hipótese.

Guardamos os dados de leads, conversas e materiais de reunião enquanto durar o relacionamento comercial ou enquanto forem necessários para a finalidade que motivou a coleta. Hoje, a exclusão desses dados é feita mediante solicitação ao encarregado (item 8), e não por um prazo automático — ainda não temos uma rotina automatizada de expurgo periódico para leads, conversas de WhatsApp ou materiais de reunião, e estamos trabalhando para implementá-la. A única exclusão hoje automatizada é a da conexão com o Google Agenda, revogada assim que você desconecta, descrita no item 4.

Senhas de acesso da equipe são geridas por um provedor de identidade dedicado, fora do nosso banco de dados. Tokens de integração sensíveis (como o de acesso à sua agenda Google) são armazenados cifrados. O acesso a gravações e materiais de reunião é feito por links de validade curta, e o acesso à área administrativa exige autenticação.

Nos termos da LGPD, você pode solicitar a qualquer momento: a confirmação de que tratamos seus dados, o acesso a eles, a correção de dados incompletos ou desatualizados, a anonimização, bloqueio ou eliminação de dados desnecessários, a portabilidade a outro fornecedor, informações sobre com quem compartilhamos seus dados, e a revogação do seu consentimento — inclusive pedindo a exclusão dos dados que tratamos com base nele.

Para exercer qualquer um desses direitos, escreva para contato@qyiora.com.br. Responderemos dentro de um prazo razoável e, quando a exclusão solicitada envolver um histórico de atendimento já vinculado a um imóvel ou negociação em andamento, explicaremos o que pode ser removido de imediato e o que precisa ser preservado por obrigação legal ou contratual antes da eliminação.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Havendo alteração relevante, atualizaremos a data no topo desta página.