Política de Privacidade

Atualizada em 19 de outubro de 2026

Esta política explica quais dados o Ático trata, por quê, quem mais tem acesso a eles e onde eles ficam guardados. Ela vale para quem navega no portal, para quem pede uma avaliação de imóvel para os corretores que usam o painel e para os alunos que acessam as ferramentas do curso.

1. Quem somos e qual é o nosso papel

O Ático é operado pelo Instituto Innvicton Ltda, inscrito no CNPJ 23.285.285/0001-50. Em relação aos dados de quem entra em contato pelo site e aos dados da conta dos corretores, atuamos como controladores.

Ferramentas do Corretagem Estratégica

Para liberar os bônus, tratamos o e-mail da compra, identificador do produto, transação e situação do pagamento informados pela Hotmart. Confirmamos a posse do e-mail com um código temporário. A sessão usa um cookie exclusivo, com duração de sete dias. Reembolso ou chargeback pode revogar o acesso.

A Calculadora de Retorno calcula no seu navegador e não envia suas premissas ao servidor. A Mesa guarda as conversas de treino por até trinta dias para que você possa retomá-las. Você também pode apagar cada treino na própria ferramenta. O texto do treino e o cenário fictício são enviados à OpenAI para simular o cliente e gerar a revisão. Não inclua dados pessoais de clientes reais. Matrícula, e-mail e código de acesso não são enviados ao modelo.

No suporte, enviamos o e-mail e a descrição que você fornece à Central da Innvicton para atender seu pedido. Códigos e sessões expirados são eliminados em rotina de manutenção; registros de compra permanecem pelo período necessário às obrigações contratuais e legais.

2. Dados que tratamos

  • Pedido de avaliação: o telefone que você informa e os dados do imóvel que você descreve. O telefone é obrigatório porque é por ele que damos o retorno.
  • Conta do corretor: nome, e-mail e credenciais de acesso ao painel.
  • Conteúdo do trabalho: imóveis cadastrados, oportunidades e o texto do preferências do comprador que o corretor escreve sobre o que o cliente procura.
  • Uso e segurança: registros de acesso, endereço IP e dados técnicos do dispositivo, necessários para operar e proteger o serviço.
  • Presença na plataforma: de quem tem conta na plataforma, registramos a hora em que a pessoa entra e o tempo em que ela fica com a plataforma aberta e visível na tela, para a gestão e o engajamento da rede. O registro fica guardado por 13 meses, e só a sociedade da Ático o consulta.

3. Para que usamos e com qual base legal

  • Execução do contrato e diligências pré-contratuais (art. 7º, V da LGPD): responder ao seu pedido de avaliação e prestar o serviço de intermediação.
  • Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do portal, com avaliação de proporcionalidade.
  • Obrigação legal (art. 7º, II): guarda de registros e atendimento a autoridade competente quando a lei exigir.

4. Com quem compartilhamos (sub-operadores)

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos apoiam na operação, na qualidade de operadores, sob contrato e instruções. Esta é a lista completa, com o que cada um enxerga e onde processa:

Quem

Insidya, serviço da Factorya

Para quê

Opera os personagens, a revisão e a interpretação de mídia do simulador A Mesa.

Que dados vê

Mensagens de treino e anexos de áudio, imagem e vídeo, sem o e-mail de matrícula. Princípios técnicos são extraídos apenas com autorização por partida.

Onde processa

Infraestrutura própria da Factorya; os provedores de IA declarados abaixo podem processar no exterior.

Quem

Assinafy

Para quê

Assinatura eletrônica do contrato de parceria entre a Ático e o corretor parceiro, com a página de certificação que serve de prova (nome, e-mail, IP e data).

Que dados vê

O contrato preenchido, que contém nome completo, CPF, CRECI e endereço do corretor parceiro, e o e-mail dele para onde o convite de assinatura é enviado. Dado de cliente da Ático não entra no contrato e não é enviado.

Onde processa

Brasil

Quem

OpenAI

Para quê

Interpreta o cliente fictício e produz a revisão dos treinos da ferramenta A Mesa, e grava a locução da edição diária do Ático Daily (texto em, voz fora).

Que dados vê

Texto das conversas de treino e cenário fictício, e o roteiro do boletim diário, que é feito de indicadores públicos do Banco Central e de texto editorial nosso. O e-mail de compra, códigos e dados de matrícula não são enviados, e o roteiro do boletim não contém dado de pessoa nenhuma. O aluno é orientado a não incluir dados pessoais de clientes.

Onde processa

Estados Unidos

Quem

ElevenLabs, Inc.

Para quê

Caminho alternativo de locução do Ático Daily. A voz padrão hoje é a da OpenAI; este fornecedor entra quando a configuração do boletim aponta para ele.

Que dados vê

Apenas o roteiro do boletim diário, que é feito de indicadores públicos do Banco Central e de texto editorial nosso. Não contém dado de cliente, de corretor nem de aluno: o boletim fala de mercado, não de pessoas.

Onde processa

Estados Unidos

Quem

Meta Platforms, Inc.

Para quê

Mede o resultado dos anúncios: quantas pessoas se inscreveram e compraram depois de ver um anúncio nosso, para sabermos onde investir. O envio acontece pelo navegador (Pixel) e pelo nosso servidor (Conversions API), com o mesmo identificador de evento nos dois, para o mesmo fato não contar duas vezes.

Que dados vê

O evento (visita, inscrição, compra), o endereço da página e o horário. Quando existem, e-mail, telefone e CEP vão sempre com CRIPTOGRAFIA DE MÃO ÚNICA (SHA-256): nós enviamos o resultado do cálculo, e não o dado. Não enviamos nome, nem o texto de nada que a pessoa escreva.

Onde processa

Estados Unidos

Quem

Meta Platforms, Inc. (WhatsApp Business)

Para quê

É o WhatsApp oficial da Ático: entrega as mensagens, e, quando a ligação por voz entrar no ar, estabelece a chamada, grava e transcreve o áudio.

Que dados vê

O telefone de quem conversa, o conteúdo das mensagens e, nas chamadas, o áudio da conversa e a transcrição dele. A gravação é baixada por nós assim que a chamada termina e guardada na nossa infraestrutura.

Onde processa

Estados Unidos

Quem

Meta Platforms, Inc. (Instagram Direct e Messenger)

Para quê

Entrega as mensagens que a pessoa troca com a Ático pelo Instagram e pelo Messenger, nos dois sentidos, e informa o nome público do perfil de quem escreveu.

Que dados vê

O identificador da pessoa no Instagram ou no Messenger (não é o telefone), o nome público do perfil, o conteúdo das mensagens e os anexos. Os anexos que chegam são baixados por nós e guardados na nossa infraestrutura; o telefone do cliente nunca é enviado por este canal.

Onde processa

Estados Unidos

Quem

Google LLC (YouTube)

Para quê

Transmite a aula ao vivo dentro da nossa sala de transmissão. O player é embutido na página do Ático, e não um link que leva a pessoa para fora.

Que dados vê

Quem assiste, na medida em que o player do YouTube enxerga: endereço IP, navegador, o vídeo assistido e o tempo de exibição. Não enviamos nome, telefone nem e-mail para lá.

Onde processa

Estados Unidos

Quem

OpenAI, pela Ponte Codex da Factorya, quando a inteligência da Ático estiver ligada

Para quê

Lê o trecho da conversa entre o corretor e o cliente para dizer em que fase a negociação está e sugerir o próximo passo ao corretor. Só funciona quando a inteligência da Ático estiver ligada; hoje ela está desligada.

Que dados vê

As últimas mensagens da conversa do negócio, com o nome do cliente trocado por Cliente, o do corretor trocado por Corretor, e telefone, e-mail e CPF retirados; a fase marcada; e as decisões recentes do supervisor. Não vão o telefone, o nome do imóvel nem o valor do negócio. O canal pessoal e o WhatsApp principal da Claudia nunca são lidos.

Onde processa

Estados Unidos (a ponte fica num servidor da Factorya)

Quem

Google LLC (login do YouTube, redes do corretor)

Para quê

Autentica o corretor no canal dele do YouTube quando ele liga a rede no perfil, e devolve um acesso que a Ático guarda cifrado. Nesta fase nada é publicado: a ligação só prepara o canal.

Que dados vê

O identificador e o nome público do canal do corretor no YouTube, e o acesso (token) que o Google devolve. Não enviamos para o Google nome, telefone nem e-mail de cliente, nem conteúdo de conversa.

Onde processa

Estados Unidos

Quem

TikTok (ByteDance Ltd.)

Para quê

Autentica o corretor na conta dele do TikTok quando ele liga a rede no perfil, e devolve um acesso que a Ático guarda cifrado. Nesta fase nada é publicado: a ligação só prepara a conta.

Que dados vê

O identificador e o nome de usuário público da conta do corretor no TikTok, e o acesso (token) que o TikTok devolve. Não enviamos para o TikTok dado de cliente nem conteúdo de conversa.

Onde processa

Estados Unidos e Singapura

Quem

Meta Platforms, Inc. (login das redes do corretor)

Para quê

Autentica o corretor nas contas dele do Instagram e do Facebook quando ele liga a rede no perfil. Nesta fase nada é publicado: a ligação só prepara as contas, e depende da liberação do aplicativo pela Meta.

Que dados vê

O identificador e o nome público das contas do corretor no Instagram e no Facebook, e o acesso (token) que a Meta devolve. Não enviamos para a Meta dado de cliente nem conteúdo de conversa por este canal.

Onde processa

Estados Unidos

Quem

Contabo Inc.

Para quê

Hospeda a aplicação e o banco de dados do Ático.

Que dados vê

Todos os dados da plataforma, por estarem armazenados nela: imóveis, oportunidades, leads e pedidos de avaliação.

Onde processa

Estados Unidos (Nova York)

Quem

Cloudflare, Inc.

Para quê

Entrega o site com proteção contra ataque e cache.

Que dados vê

Metadados de conexão: endereço IP, navegador e endereço acessado.

Onde processa

Estados Unidos, com pontos de presença no Brasil

Quem

OpenAI, pela Ponte Codex da Factorya (assinatura do ChatGPT)

Para quê

Pesquisa na web, uma vez por semana, portais e ferramentas de imóveis da região para o Radar; transforma em critérios de busca o texto que o corretor escreve sobre o que o cliente procura; escreve a mensagem às construtoras; lê o tom dos gerentes de construtora nas respostas deles; e, quando ligado, resume as manchetes públicas da semana nos boletins de texto do Ático Daily (desligado desde a criação, em 21/10/2026).

Que dados vê

No vigia de portais: a região e a lista de endereços que o Radar já conhece, sem dado de pessoa nenhuma. Nos outros usos: o texto das preferências do comprador escrito pelo corretor, o nome da construtora e o interesse do cliente para a mensagem (o nome do gerente não sai: entra só aqui dentro) e as mensagens trocadas entre o corretor e o gerente comercial da construtora. Telefone e e-mail são retirados antes. No resumo do Ático Daily, quando ligado: só os títulos das notícias públicas coletadas e o nome da fonte de cada uma, sem dado de pessoa nenhuma.

Onde processa

Estados Unidos (a ponte fica num servidor da Factorya)

Quem

Google LLC (Google Maps)

Para quê

Mostra o mapa da região do imóvel na página pública, quando o visitante toca em "Ver o mapa", e encontra a coordenada do endereço de um imóvel cadastrado à mão no Portfólio.

Que dados vê

Para o mapa: a coordenada do imóvel (só a região, arredondada, quando o endereço exato não foi liberado) e, como em qualquer conteúdo externo, o endereço de rede de quem toca no mapa. Para a coordenada: o endereço do imóvel. Nenhum dado de cliente ou de corretor é enviado.

Onde processa

Estados Unidos

Quem

OpenStreetMap Foundation

Para quê

Fornece o mapa estático que aparece na página do imóvel e a consulta de pontos de interesse por região.

Que dados vê

As coordenadas do imóvel e a região consultada. Quando o mapa carrega, o endereço de rede de quem está vendo a página chega ao servidor do mapa, como em qualquer imagem externa.

Onde processa

Alemanha e Reino Unido (União Europeia e Reino Unido)

Quem

QR Server (api.qrserver.com)

Para quê

Gera a imagem do QR Code impresso no material do imóvel.

Que dados vê

O endereço da página pública do imóvel. Não enviamos dado de pessoa.

Onde processa

Alemanha (União Europeia)

Quem

ER-API (open.er-api.com)

Para quê

Fornece a cotação de moeda usada para exibir o preço do imóvel em outra moeda.

Que dados vê

Apenas o par de moedas consultado. Nenhum dado pessoal é enviado.

Onde processa

Estados Unidos

Quem

Conversas Factorya (Instituto Innvicton Ltda)

Para quê

É o nosso próprio serviço de mensagens, usado para dar retorno a quem pede uma avaliação pelo WhatsApp.

Que dados vê

Número de telefone e o conteúdo das mensagens trocadas, em trânsito.

Onde processa

Mesma infraestrutura do Ático (Estados Unidos)

Quem

Hotmart

Para quê

Hospeda o curso Corretagem Estratégica, processa o pagamento e dá acesso à área de aluno. É para lá que vai quem clica em comprar.

Que dados vê

Nome, e-mail, dados de pagamento e o progresso do aluno no curso. O Ático recebe de volta o aviso de compra aprovada, com nome, e-mail e valor.

Onde processa

Brasil e Estados Unidos

A lista acima foi revisada em 21 de outubro de 2026 e é a fonte única do produto: ela vive junto do código, e a nossa esteira de testes recusa a publicação de qualquer versão em que o sistema chame um fornecedor externo que não esteja declarado aqui. Isso existe para que este documento não envelheça enquanto o software anda.

5. Como medimos o resultado dos anúncios

Quando você chega até nós por um anúncio, precisamos saber que aquele anúncio funcionou. Para isso enviamos à Meta (Facebook e Instagram) o fato de ter havido uma visita, uma inscrição ou uma compra, com o endereço da página e o horário. O envio acontece de duas formas ao mesmo tempo, pelo seu navegador e pelo nosso servidor, com o mesmo identificador de evento nos dois, para o mesmo fato não ser contado duas vezes.

Quando existem, o seu e-mail, o seu telefone e o seu CEP acompanham esse envio de forma criptografada por SHA-256, que é um cálculo de mão única: nós enviamos o resultado do cálculo, e não o dado. Isso serve para a Meta reconhecer que a pessoa que viu o anúncio é a mesma que se inscreveu, sem que o dado em si saia daqui. Não enviamos o seu nome, nem o texto de nada que você escreva para nós.

A base legal desse tratamento é o legítimo interesse (art. 7º, IX), e você pode se opor a ele pelos canais desta política. Recusar não muda nada no que você recebe de nós: os e-mails, o material e o acesso continuam iguais.

6. Onde entra a inteligência artificial

A inteligência artificial é usada em um ponto só: quando o corretor escreve, em texto livre, o que o cliente procura, esse texto é enviado ao fornecedor de modelo indicado na tabela acima para virar critérios de busca, como região, faixa de preço e perfil do imóvel.

Nome e telefone de quem pediu a avaliação não são enviados nessa etapa. O que o próprio sistema já sabe responder, como a lista de imóveis que atende a um critério, sai do banco de dados e não de um modelo.

Também não usamos os seus dados para treinar modelos, e exigimos do fornecedor o compromisso de não treinar com o que recebe. Não há decisão automatizada com efeito jurídico ou impacto relevante sobre pessoas; se isso vier a existir, será informado antes e observará o direito de revisão do art. 20 da LGPD.

O WhatsApp pessoal da corretora

A Claudia Toniazzo usa o WhatsApp pessoal dela também para negociar imóveis. As conversas desse número podem ser guardadas pela Ático como acervo de negociação, para que a casa aprenda com o jeito dela de negociar.

Isso vale com três limites, que existem para proteger quem conversa com ela:

  • Ela escolhe quem fica de fora antes de qualquer coisa ser guardada. Enquanto essa escolha não termina, nada é guardado, nem o histórico antigo.
  • Quem ela deixa de fora tem as mensagens, as conversas e as mídias apagadas, e o que resta é apenas a contagem do que foi apagado. O bloqueio vale para o número em qualquer formato, com ou sem o nono dígito.
  • Todo acesso a esse canal fica registrado com nome, data e o que foi feito, e ela vê esse registro. Ninguém responde por aquele número a não ser ela.

Mensagem de grupo, status e lista de transmissão nunca são guardados, em nenhuma hipótese. A base legal é o legítimo interesse na memória das negociações da empresa (art. 7º, IX, da LGPD), e os três limites acima são parte dessa base: sem eles, o tratamento não se sustentaria. Qualquer pessoa pode pedir a exclusão dos próprios dados pelo canal do titular, na seção abaixo.

Um resíduo técnico, dito com todas as letras: o programa que lê esse número guarda, no banco dele, o nome e o identificador interno de todos os contatos da agenda do aparelho, inclusive dos que foram deixados de fora. Isso é como o protocolo do WhatsApp funciona, e não há como desligar. O conteúdo das conversas dessas pessoas não é guardado, e esse banco não é usado para nada além de manter a conexão de pé.

Ligações por WhatsApp (em preparação)

A Ático está preparando o atendimento por chamada de voz no WhatsApp oficial. Quando isso entrar no ar, as chamadas serão gravadas e transcritas para registro da negociação, e você vai ouvir o aviso disso no início da chamada: esta página não substitui aquele aviso.

Gravação e transcrição ficarão guardadas por 90 dias e depois serão eliminadas, salvo quando forem prova de um negócio em andamento. Enquanto o recurso não estiver no ar, nenhuma ligação é gravada.

Dados dos corretores parceiros

O corretor que faz parceria com a Ático informa nome completo, CPF, CRECI e endereço para o contrato de parceria, que é assinado eletronicamente. Esses dados são dele, e não de clientes: eles ficam separados no sistema, alcançáveis apenas por ele e pelos sócios, e vão para o provedor de assinatura indicado na tabela de fornecedores.

Ao usar a plataforma, o parceiro trata dados de clientes em nome da Ático, como operador na linguagem da LGPD. Ele não pode exportar a carteira nem compartilhar o acesso, e ao fim da parceria o acesso é revogado e as cópias em poder dele devem ser eliminadas.

Por quanto tempo guardamos

Cada tipo de dado tem um prazo, e o motivo dele:

O quêPor quanto tempoPor quê
Conversa do WhatsApp comercialEnquanto a negociação existir, e 5 anos depoisé o prazo de prescrição de cobrança de comissão
Conversa do WhatsApp pessoalEnquanto a Claudia mantiver o canal ligadoé acervo de negociação dela; ela apaga quando quiser, e o bloqueio apaga na hora
Gravação de ligação90 diastempo de fechar ou perder um negócio
Transcrição de ligação90 diassegue a gravação
Contrato de parceria e documentos5 anos após o fim da parceriaprazo legal de guarda de contrato
Registro de quem acessou o canal pessoal2 anosé a prestação de contas que torna o acesso aceitável
Avaliação de imóvel pedida no site2 anostempo em que o interesse costuma voltar
Registro de presença na plataforma13 mesesé o que permite comparar o engajamento de um mês com o mesmo mês do ano anterior

7. Transferência internacional de dados

A infraestrutura que hospeda a plataforma, incluindo o banco de dados, fica nos Estados Unidos. Outros fornecedores listados na seção 4 também processam dados fora do Brasil, como indicado na coluna de país. Portanto, há transferência internacional de dados, e ela vale para todos os dados da plataforma.

Adotamos salvaguardas compatíveis com o art. 33 da LGPD, exigindo dos fornecedores garantias contratuais de proteção equivalentes às da lei brasileira, incluindo cláusulas de tratamento de dados, compromisso de confidencialidade e limitação de uso ao estritamente necessário para prestar o serviço.

7. Segurança e retenção

As conexões usam criptografia em trânsito e o acesso ao painel é controlado por conta. Mantemos os dados pelo tempo necessário às finalidades desta política, e depois os eliminamos ou anonimizamos, ressalvado o que a lei exigir manter.

Se houver um incidente de segurança relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados na forma do art. 48 da LGPD.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir a qualquer tempo confirmação e acesso aos seus dados, correção do que estiver errado, eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento quando ele for a base do tratamento.

9. Encarregado e canal do titular

Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para [email protected]. Respondemos nos prazos da LGPD.

Política de Privacidade | Ático