1. Introdução
Esta Política descreve como o urbOS, produto Azusa Labs operado por Azusa Agency Ltda - ME (CNPJ 32.179.519/0001-75), trata dados pessoais no fornecimento da Plataforma. Levamos a privacidade a sério e seguimos os princípios da LGPD: finalidade, adequação, necessidade, transparência, segurança e prevenção.
2. Nossos dois papéis (importante)
Como plataforma B2B, tratamos dados em dois contextos distintos:
- Somos controladores dos dados da imobiliária contratante e de seus usuários — por exemplo, dados de cadastro, contato, faturamento e uso da conta. Aqui, decidimos sobre o tratamento para prestar e cobrar o serviço.
- Somos operadores dos dados que a imobiliária insere na Plataforma sobre seus próprios clientes, leads e proprietários. Nesse caso, a imobiliária é a controladora e nós tratamos os dados apenas seguindo suas instruções e o contrato. Direitos de titulares desses dados devem ser dirigidos primariamente à imobiliária, sem prejuízo do nosso apoio.
3. Dados que coletamos
a) Dados de cadastro e conta
- Nome, e-mail, telefone e cargo dos usuários;
- Dados da empresa contratante (razão social/nome, CNPJ/CPF, endereço);
- Credenciais de acesso (armazenadas de forma criptografada).
b) Dados de faturamento
- Informações necessárias à cobrança da assinatura, processadas por parceiro de pagamentos. Não armazenamos números completos de cartão de crédito.
c) Dados inseridos na operação
- Cadastros de imóveis, contatos, leads, negócios, contratos, documentos e demais informações que o Cliente insere no uso dos módulos.
d) Dados de uso e técnicos
- Registros de acesso (logs), endereço IP, data e hora, ações realizadas na Plataforma e informações do dispositivo/navegador, inclusive para segurança e cumprimento do Marco Civil da Internet.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Fornecer, manter e operar a Plataforma | Execução de contrato (art. 7º, V) |
| Processar assinaturas e cobranças | Execução de contrato (art. 7º, V) |
| Suporte, comunicação e melhorias do serviço | Legítimo interesse (art. 7º, IX) |
| Segurança, prevenção a fraudes e registro de acessos | Cumprimento de obrigação legal / legítimo interesse (art. 7º, II e IX) |
| Emissão fiscal e guarda contábil | Cumprimento de obrigação legal (art. 7º, II) |
| Envio de comunicações de marketing | Consentimento (art. 7º, I), revogável a qualquer tempo |
Não utilizamos os Dados do Cliente para treinar modelos de inteligência artificial de terceiros nem os comercializamos.
5. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para operar o serviço, com fornecedores que atuam como operadores sob contrato e obrigação de confidencialidade e segurança:
| Fornecedor | Finalidade |
|---|---|
| OpenAI | Recursos de inteligência artificial (geração de textos, assistente) |
| Banco Cora | Emissão de boletos e cobranças financeiras |
| AbacatePay | Processamento de pagamentos das assinaturas (PIX e cartão) |
| Assinafy | Assinatura digital de contratos |
| Resend | Envio de e-mails transacionais |
| Google Maps | Geolocalização e exibição de mapas |
| Provedor de infraestrutura | Hospedagem da aplicação e armazenamento de dados |
Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, preservada esta Política.
6. Transferência internacional
Alguns fornecedores (por exemplo, provedores de IA e infraestrutura) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas para assegurar nível de proteção adequado, conforme os artigos 33 a 36 da LGPD.
7. Retenção e eliminação
Mantemos os dados pelo tempo necessário às finalidades desta Política e enquanto durar a relação contratual. Após o encerramento, os Dados do Cliente ficam disponíveis para exportação por um período razoável e, em seguida, são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória (por exemplo, obrigações fiscais e o prazo mínimo de guarda de registros de acesso previsto no Marco Civil da Internet).
8. Segurança da informação
- Criptografia de senhas e de dados sensíveis em trânsito;
- Isolamento de dados por cliente (arquitetura multi-inquilino);
- Controle de acesso por papéis e permissões;
- Registros de auditoria e backups periódicos.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança relevante, adotaremos as medidas cabíveis e comunicaremos os titulares e a ANPD quando exigido pela lei.
9. Cookies
Utilizamos cookies e tecnologias semelhantes estritamente necessários para autenticação, segurança e funcionamento da Plataforma, além de cookies para melhorar a experiência de uso. Você pode gerenciar cookies nas configurações do seu navegador; a desativação de cookies essenciais pode comprometer o funcionamento do serviço.
10. Direitos dos titulares
Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Saiba como exercer esses direitos na nossa Central de Privacidade (LGPD).
11. Alterações desta Política
Podemos atualizar esta Política periodicamente. A data da última atualização consta no topo desta página. Mudanças relevantes serão comunicadas pelos canais adequados.
12. Contato e Encarregado (DPO)
Para assuntos de privacidade e proteção de dados, fale com nosso Encarregado, Giuliano Magela, pelo e-mail privacidade@azusalabs.com.br.