Política de Privacidade
Atualizada em 19 de outubro de 2026
1. Quem somos e qual é o nosso papel
O Ático é operado pelo Instituto Innvicton Ltda, inscrito no CNPJ 23.285.285/0001-50. Em relação aos dados de quem entra em contato pelo site e aos dados da conta dos corretores, atuamos como controladores.
Ferramentas do Corretagem Estratégica
Para liberar os bônus, tratamos o e-mail da compra, identificador do produto, transação e situação do pagamento informados pela Hotmart. Confirmamos a posse do e-mail com um código temporário. A sessão usa um cookie exclusivo, com duração de sete dias. Reembolso ou chargeback pode revogar o acesso.
A Calculadora de Retorno calcula no seu navegador e não envia suas premissas ao servidor. A Mesa guarda as conversas de treino por até trinta dias para que você possa retomá-las. Você também pode apagar cada treino na própria ferramenta. O texto do treino e o cenário fictício são enviados à OpenAI para simular o cliente e gerar a revisão. Não inclua dados pessoais de clientes reais. Matrícula, e-mail e código de acesso não são enviados ao modelo.
No suporte, enviamos o e-mail e a descrição que você fornece à Central da Innvicton para atender seu pedido. Códigos e sessões expirados são eliminados em rotina de manutenção; registros de compra permanecem pelo período necessário às obrigações contratuais e legais.
2. Dados que tratamos
- Pedido de avaliação: o telefone que você informa e os dados do imóvel que você descreve. O telefone é obrigatório porque é por ele que damos o retorno.
- Conta do corretor: nome, e-mail e credenciais de acesso ao painel.
- Conteúdo do trabalho: imóveis cadastrados, oportunidades e o texto do preferências do comprador que o corretor escreve sobre o que o cliente procura.
- Uso e segurança: registros de acesso, endereço IP e dados técnicos do dispositivo, necessários para operar e proteger o serviço.
- Presença na plataforma: de quem tem conta na plataforma, registramos a hora em que a pessoa entra e o tempo em que ela fica com a plataforma aberta e visível na tela, para a gestão e o engajamento da rede. O registro fica guardado por 13 meses, e só a sociedade da Ático o consulta.
3. Para que usamos e com qual base legal
- Execução do contrato e diligências pré-contratuais (art. 7º, V da LGPD): responder ao seu pedido de avaliação e prestar o serviço de intermediação.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do portal, com avaliação de proporcionalidade.
- Obrigação legal (art. 7º, II): guarda de registros e atendimento a autoridade competente quando a lei exigir.
4. Com quem compartilhamos (sub-operadores)
Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos apoiam na operação, na qualidade de operadores, sob contrato e instruções. Esta é a lista completa, com o que cada um enxerga e onde processa:
Quem
Insidya, serviço da Factorya
Para quê
Opera os personagens, a revisão e a interpretação de mídia do simulador A Mesa.
Que dados vê
Mensagens de treino e anexos de áudio, imagem e vídeo, sem o e-mail de matrícula. Princípios técnicos são extraídos apenas com autorização por partida.
Onde processa
Infraestrutura própria da Factorya; os provedores de IA declarados abaixo podem processar no exterior.
Quem
Assinafy
Para quê
Assinatura eletrônica do contrato de parceria entre a Ático e o corretor parceiro, com a página de certificação que serve de prova (nome, e-mail, IP e data).
Que dados vê
O contrato preenchido, que contém nome completo, CPF, CRECI e endereço do corretor parceiro, e o e-mail dele para onde o convite de assinatura é enviado. Dado de cliente da Ático não entra no contrato e não é enviado.
Onde processa
Brasil
Quem
OpenAI
Para quê
Interpreta o cliente fictício e produz a revisão dos treinos da ferramenta A Mesa, e grava a locução da edição diária do Ático Daily (texto em, voz fora).
Que dados vê
Texto das conversas de treino e cenário fictício, e o roteiro do boletim diário, que é feito de indicadores públicos do Banco Central e de texto editorial nosso. O e-mail de compra, códigos e dados de matrícula não são enviados, e o roteiro do boletim não contém dado de pessoa nenhuma. O aluno é orientado a não incluir dados pessoais de clientes.
Onde processa
Estados Unidos
Quem
ElevenLabs, Inc.
Para quê
Caminho alternativo de locução do Ático Daily. A voz padrão hoje é a da OpenAI; este fornecedor entra quando a configuração do boletim aponta para ele.
Que dados vê
Apenas o roteiro do boletim diário, que é feito de indicadores públicos do Banco Central e de texto editorial nosso. Não contém dado de cliente, de corretor nem de aluno: o boletim fala de mercado, não de pessoas.
Onde processa
Estados Unidos
Quem
Meta Platforms, Inc.
Para quê
Mede o resultado dos anúncios: quantas pessoas se inscreveram e compraram depois de ver um anúncio nosso, para sabermos onde investir. O envio acontece pelo navegador (Pixel) e pelo nosso servidor (Conversions API), com o mesmo identificador de evento nos dois, para o mesmo fato não contar duas vezes.
Que dados vê
O evento (visita, inscrição, compra), o endereço da página e o horário. Quando existem, e-mail, telefone e CEP vão sempre com CRIPTOGRAFIA DE MÃO ÚNICA (SHA-256): nós enviamos o resultado do cálculo, e não o dado. Não enviamos nome, nem o texto de nada que a pessoa escreva.
Onde processa
Estados Unidos
Quem
Meta Platforms, Inc. (WhatsApp Business)
Para quê
É o WhatsApp oficial da Ático: entrega as mensagens, e, quando a ligação por voz entrar no ar, estabelece a chamada, grava e transcreve o áudio.
Que dados vê
O telefone de quem conversa, o conteúdo das mensagens e, nas chamadas, o áudio da conversa e a transcrição dele. A gravação é baixada por nós assim que a chamada termina e guardada na nossa infraestrutura.
Onde processa
Estados Unidos
Quem
Meta Platforms, Inc. (Instagram Direct e Messenger)
Para quê
Entrega as mensagens que a pessoa troca com a Ático pelo Instagram e pelo Messenger, nos dois sentidos, e informa o nome público do perfil de quem escreveu.
Que dados vê
O identificador da pessoa no Instagram ou no Messenger (não é o telefone), o nome público do perfil, o conteúdo das mensagens e os anexos. Os anexos que chegam são baixados por nós e guardados na nossa infraestrutura; o telefone do cliente nunca é enviado por este canal.
Onde processa
Estados Unidos
Quem
Google LLC (YouTube)
Para quê
Transmite a aula ao vivo dentro da nossa sala de transmissão. O player é embutido na página do Ático, e não um link que leva a pessoa para fora.
Que dados vê
Quem assiste, na medida em que o player do YouTube enxerga: endereço IP, navegador, o vídeo assistido e o tempo de exibição. Não enviamos nome, telefone nem e-mail para lá.
Onde processa
Estados Unidos
Quem
OpenAI, pela Ponte Codex da Factorya, quando a inteligência da Ático estiver ligada
Para quê
Lê o trecho da conversa entre o corretor e o cliente para dizer em que fase a negociação está e sugerir o próximo passo ao corretor. Só funciona quando a inteligência da Ático estiver ligada; hoje ela está desligada.
Que dados vê
As últimas mensagens da conversa do negócio, com o nome do cliente trocado por Cliente, o do corretor trocado por Corretor, e telefone, e-mail e CPF retirados; a fase marcada; e as decisões recentes do supervisor. Não vão o telefone, o nome do imóvel nem o valor do negócio. O canal pessoal e o WhatsApp principal da Claudia nunca são lidos.
Onde processa
Estados Unidos (a ponte fica num servidor da Factorya)
Quem
Google LLC (login do YouTube, redes do corretor)
Para quê
Autentica o corretor no canal dele do YouTube quando ele liga a rede no perfil, e devolve um acesso que a Ático guarda cifrado. Nesta fase nada é publicado: a ligação só prepara o canal.
Que dados vê
O identificador e o nome público do canal do corretor no YouTube, e o acesso (token) que o Google devolve. Não enviamos para o Google nome, telefone nem e-mail de cliente, nem conteúdo de conversa.
Onde processa
Estados Unidos
Quem
TikTok (ByteDance Ltd.)
Para quê
Autentica o corretor na conta dele do TikTok quando ele liga a rede no perfil, e devolve um acesso que a Ático guarda cifrado. Nesta fase nada é publicado: a ligação só prepara a conta.
Que dados vê
O identificador e o nome de usuário público da conta do corretor no TikTok, e o acesso (token) que o TikTok devolve. Não enviamos para o TikTok dado de cliente nem conteúdo de conversa.
Onde processa
Estados Unidos e Singapura
Quem
Meta Platforms, Inc. (login das redes do corretor)
Para quê
Autentica o corretor nas contas dele do Instagram e do Facebook quando ele liga a rede no perfil. Nesta fase nada é publicado: a ligação só prepara as contas, e depende da liberação do aplicativo pela Meta.
Que dados vê
O identificador e o nome público das contas do corretor no Instagram e no Facebook, e o acesso (token) que a Meta devolve. Não enviamos para a Meta dado de cliente nem conteúdo de conversa por este canal.
Onde processa
Estados Unidos
Quem
Contabo Inc.
Para quê
Hospeda a aplicação e o banco de dados do Ático.
Que dados vê
Todos os dados da plataforma, por estarem armazenados nela: imóveis, oportunidades, leads e pedidos de avaliação.
Onde processa
Estados Unidos (Nova York)
Quem
Cloudflare, Inc.
Para quê
Entrega o site com proteção contra ataque e cache.
Que dados vê
Metadados de conexão: endereço IP, navegador e endereço acessado.
Onde processa
Estados Unidos, com pontos de presença no Brasil
Quem
OpenAI, pela Ponte Codex da Factorya (assinatura do ChatGPT)
Para quê
Pesquisa na web, uma vez por semana, portais e ferramentas de imóveis da região para o Radar; transforma em critérios de busca o texto que o corretor escreve sobre o que o cliente procura; escreve a mensagem às construtoras; lê o tom dos gerentes de construtora nas respostas deles; e, quando ligado, resume as manchetes públicas da semana nos boletins de texto do Ático Daily (desligado desde a criação, em 21/10/2026).
Que dados vê
No vigia de portais: a região e a lista de endereços que o Radar já conhece, sem dado de pessoa nenhuma. Nos outros usos: o texto das preferências do comprador escrito pelo corretor, o nome da construtora e o interesse do cliente para a mensagem (o nome do gerente não sai: entra só aqui dentro) e as mensagens trocadas entre o corretor e o gerente comercial da construtora. Telefone e e-mail são retirados antes. No resumo do Ático Daily, quando ligado: só os títulos das notícias públicas coletadas e o nome da fonte de cada uma, sem dado de pessoa nenhuma.
Onde processa
Estados Unidos (a ponte fica num servidor da Factorya)
Quem
Google LLC (Google Maps)
Para quê
Mostra o mapa da região do imóvel na página pública, quando o visitante toca em "Ver o mapa", e encontra a coordenada do endereço de um imóvel cadastrado à mão no Portfólio.
Que dados vê
Para o mapa: a coordenada do imóvel (só a região, arredondada, quando o endereço exato não foi liberado) e, como em qualquer conteúdo externo, o endereço de rede de quem toca no mapa. Para a coordenada: o endereço do imóvel. Nenhum dado de cliente ou de corretor é enviado.
Onde processa
Estados Unidos
Quem
OpenStreetMap Foundation
Para quê
Fornece o mapa estático que aparece na página do imóvel e a consulta de pontos de interesse por região.
Que dados vê
As coordenadas do imóvel e a região consultada. Quando o mapa carrega, o endereço de rede de quem está vendo a página chega ao servidor do mapa, como em qualquer imagem externa.
Onde processa
Alemanha e Reino Unido (União Europeia e Reino Unido)
Quem
QR Server (api.qrserver.com)
Para quê
Gera a imagem do QR Code impresso no material do imóvel.
Que dados vê
O endereço da página pública do imóvel. Não enviamos dado de pessoa.
Onde processa
Alemanha (União Europeia)
Quem
ER-API (open.er-api.com)
Para quê
Fornece a cotação de moeda usada para exibir o preço do imóvel em outra moeda.
Que dados vê
Apenas o par de moedas consultado. Nenhum dado pessoal é enviado.
Onde processa
Estados Unidos
Quem
Conversas Factorya (Instituto Innvicton Ltda)
Para quê
É o nosso próprio serviço de mensagens, usado para dar retorno a quem pede uma avaliação pelo WhatsApp.
Que dados vê
Número de telefone e o conteúdo das mensagens trocadas, em trânsito.
Onde processa
Mesma infraestrutura do Ático (Estados Unidos)
Quem
Hotmart
Para quê
Hospeda o curso Corretagem Estratégica, processa o pagamento e dá acesso à área de aluno. É para lá que vai quem clica em comprar.
Que dados vê
Nome, e-mail, dados de pagamento e o progresso do aluno no curso. O Ático recebe de volta o aviso de compra aprovada, com nome, e-mail e valor.
Onde processa
Brasil e Estados Unidos
A lista acima foi revisada em 21 de outubro de 2026 e é a fonte única do produto: ela vive junto do código, e a nossa esteira de testes recusa a publicação de qualquer versão em que o sistema chame um fornecedor externo que não esteja declarado aqui. Isso existe para que este documento não envelheça enquanto o software anda.
5. Como medimos o resultado dos anúncios
Quando você chega até nós por um anúncio, precisamos saber que aquele anúncio funcionou. Para isso enviamos à Meta (Facebook e Instagram) o fato de ter havido uma visita, uma inscrição ou uma compra, com o endereço da página e o horário. O envio acontece de duas formas ao mesmo tempo, pelo seu navegador e pelo nosso servidor, com o mesmo identificador de evento nos dois, para o mesmo fato não ser contado duas vezes.
Quando existem, o seu e-mail, o seu telefone e o seu CEP acompanham esse envio de forma criptografada por SHA-256, que é um cálculo de mão única: nós enviamos o resultado do cálculo, e não o dado. Isso serve para a Meta reconhecer que a pessoa que viu o anúncio é a mesma que se inscreveu, sem que o dado em si saia daqui. Não enviamos o seu nome, nem o texto de nada que você escreva para nós.
A base legal desse tratamento é o legítimo interesse (art. 7º, IX), e você pode se opor a ele pelos canais desta política. Recusar não muda nada no que você recebe de nós: os e-mails, o material e o acesso continuam iguais.
6. Onde entra a inteligência artificial
A inteligência artificial é usada em um ponto só: quando o corretor escreve, em texto livre, o que o cliente procura, esse texto é enviado ao fornecedor de modelo indicado na tabela acima para virar critérios de busca, como região, faixa de preço e perfil do imóvel.
Nome e telefone de quem pediu a avaliação não são enviados nessa etapa. O que o próprio sistema já sabe responder, como a lista de imóveis que atende a um critério, sai do banco de dados e não de um modelo.
Também não usamos os seus dados para treinar modelos, e exigimos do fornecedor o compromisso de não treinar com o que recebe. Não há decisão automatizada com efeito jurídico ou impacto relevante sobre pessoas; se isso vier a existir, será informado antes e observará o direito de revisão do art. 20 da LGPD.
O WhatsApp pessoal da corretora
A Claudia Toniazzo usa o WhatsApp pessoal dela também para negociar imóveis. As conversas desse número podem ser guardadas pela Ático como acervo de negociação, para que a casa aprenda com o jeito dela de negociar.
Isso vale com três limites, que existem para proteger quem conversa com ela:
- Ela escolhe quem fica de fora antes de qualquer coisa ser guardada. Enquanto essa escolha não termina, nada é guardado, nem o histórico antigo.
- Quem ela deixa de fora tem as mensagens, as conversas e as mídias apagadas, e o que resta é apenas a contagem do que foi apagado. O bloqueio vale para o número em qualquer formato, com ou sem o nono dígito.
- Todo acesso a esse canal fica registrado com nome, data e o que foi feito, e ela vê esse registro. Ninguém responde por aquele número a não ser ela.
Mensagem de grupo, status e lista de transmissão nunca são guardados, em nenhuma hipótese. A base legal é o legítimo interesse na memória das negociações da empresa (art. 7º, IX, da LGPD), e os três limites acima são parte dessa base: sem eles, o tratamento não se sustentaria. Qualquer pessoa pode pedir a exclusão dos próprios dados pelo canal do titular, na seção abaixo.
Um resíduo técnico, dito com todas as letras: o programa que lê esse número guarda, no banco dele, o nome e o identificador interno de todos os contatos da agenda do aparelho, inclusive dos que foram deixados de fora. Isso é como o protocolo do WhatsApp funciona, e não há como desligar. O conteúdo das conversas dessas pessoas não é guardado, e esse banco não é usado para nada além de manter a conexão de pé.
Ligações por WhatsApp (em preparação)
A Ático está preparando o atendimento por chamada de voz no WhatsApp oficial. Quando isso entrar no ar, as chamadas serão gravadas e transcritas para registro da negociação, e você vai ouvir o aviso disso no início da chamada: esta página não substitui aquele aviso.
Gravação e transcrição ficarão guardadas por 90 dias e depois serão eliminadas, salvo quando forem prova de um negócio em andamento. Enquanto o recurso não estiver no ar, nenhuma ligação é gravada.
Dados dos corretores parceiros
O corretor que faz parceria com a Ático informa nome completo, CPF, CRECI e endereço para o contrato de parceria, que é assinado eletronicamente. Esses dados são dele, e não de clientes: eles ficam separados no sistema, alcançáveis apenas por ele e pelos sócios, e vão para o provedor de assinatura indicado na tabela de fornecedores.
Ao usar a plataforma, o parceiro trata dados de clientes em nome da Ático, como operador na linguagem da LGPD. Ele não pode exportar a carteira nem compartilhar o acesso, e ao fim da parceria o acesso é revogado e as cópias em poder dele devem ser eliminadas.
Por quanto tempo guardamos
Cada tipo de dado tem um prazo, e o motivo dele:
| O quê | Por quanto tempo | Por quê |
|---|---|---|
| Conversa do WhatsApp comercial | Enquanto a negociação existir, e 5 anos depois | é o prazo de prescrição de cobrança de comissão |
| Conversa do WhatsApp pessoal | Enquanto a Claudia mantiver o canal ligado | é acervo de negociação dela; ela apaga quando quiser, e o bloqueio apaga na hora |
| Gravação de ligação | 90 dias | tempo de fechar ou perder um negócio |
| Transcrição de ligação | 90 dias | segue a gravação |
| Contrato de parceria e documentos | 5 anos após o fim da parceria | prazo legal de guarda de contrato |
| Registro de quem acessou o canal pessoal | 2 anos | é a prestação de contas que torna o acesso aceitável |
| Avaliação de imóvel pedida no site | 2 anos | tempo em que o interesse costuma voltar |
| Registro de presença na plataforma | 13 meses | é o que permite comparar o engajamento de um mês com o mesmo mês do ano anterior |
7. Transferência internacional de dados
A infraestrutura que hospeda a plataforma, incluindo o banco de dados, fica nos Estados Unidos. Outros fornecedores listados na seção 4 também processam dados fora do Brasil, como indicado na coluna de país. Portanto, há transferência internacional de dados, e ela vale para todos os dados da plataforma.
Adotamos salvaguardas compatíveis com o art. 33 da LGPD, exigindo dos fornecedores garantias contratuais de proteção equivalentes às da lei brasileira, incluindo cláusulas de tratamento de dados, compromisso de confidencialidade e limitação de uso ao estritamente necessário para prestar o serviço.
7. Segurança e retenção
As conexões usam criptografia em trânsito e o acesso ao painel é controlado por conta. Mantemos os dados pelo tempo necessário às finalidades desta política, e depois os eliminamos ou anonimizamos, ressalvado o que a lei exigir manter.
Se houver um incidente de segurança relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados na forma do art. 48 da LGPD.
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir a qualquer tempo confirmação e acesso aos seus dados, correção do que estiver errado, eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento quando ele for a base do tratamento.
9. Encarregado e canal do titular
Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para [email protected]. Respondemos nos prazos da LGPD.