Política de Privacidade

Atualizada em 9 de setembro de 2026

Esta política explica quais dados o Ático trata, por quê, quem mais tem acesso a eles e onde eles ficam guardados. Ela vale para quem navega no portal, para quem pede uma avaliação de imóvel para os corretores que usam o painel e para os alunos que acessam as ferramentas do curso.

1. Quem somos e qual é o nosso papel

O Ático é operado pelo Instituto Innvicton Ltda, inscrito no CNPJ 23.285.285/0001-50. Em relação aos dados de quem entra em contato pelo site e aos dados da conta dos corretores, atuamos como controladores.

Ferramentas do Corretagem Estratégica

Para liberar os bônus, tratamos o e-mail da compra, identificador do produto, transação e situação do pagamento informados pela Hotmart. Confirmamos a posse do e-mail com um código temporário. A sessão usa um cookie exclusivo, com duração de sete dias. Reembolso ou chargeback pode revogar o acesso.

A Calculadora de Retorno calcula no seu navegador e não envia suas premissas ao servidor. A Mesa guarda as conversas de treino por até trinta dias para que você possa retomá-las. Você também pode apagar cada treino na própria ferramenta. O texto do treino e o cenário fictício são enviados à OpenAI para simular o cliente e gerar a revisão. Não inclua dados pessoais de clientes reais. Matrícula, e-mail e código de acesso não são enviados ao modelo.

No suporte, enviamos o e-mail e a descrição que você fornece à Central da Innvicton para atender seu pedido. Códigos e sessões expirados são eliminados em rotina de manutenção; registros de compra permanecem pelo período necessário às obrigações contratuais e legais.

2. Dados que tratamos

  • Pedido de avaliação: o telefone que você informa e os dados do imóvel que você descreve. O telefone é obrigatório porque é por ele que damos o retorno.
  • Conta do corretor: nome, e-mail e credenciais de acesso ao painel.
  • Conteúdo do trabalho: imóveis cadastrados, oportunidades e o texto do briefing que o corretor escreve sobre o que o cliente procura.
  • Uso e segurança: registros de acesso, endereço IP e dados técnicos do dispositivo, necessários para operar e proteger o serviço.

3. Para que usamos e com qual base legal

  • Execução do contrato e diligências pré-contratuais (art. 7º, V da LGPD): responder ao seu pedido de avaliação e prestar o serviço de intermediação.
  • Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do portal, com avaliação de proporcionalidade.
  • Obrigação legal (art. 7º, II): guarda de registros e atendimento a autoridade competente quando a lei exigir.

4. Com quem compartilhamos (sub-operadores)

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos apoiam na operação, na qualidade de operadores, sob contrato e instruções. Esta é a lista completa, com o que cada um enxerga e onde processa:

Quem

Insidya, serviço da Factorya

Para quê

Opera os personagens, a revisão e a interpretação de mídia do simulador A Mesa.

Que dados vê

Mensagens de treino e anexos de áudio, imagem e vídeo, sem o e-mail de matrícula. Princípios técnicos são extraídos apenas com autorização por partida.

Onde processa

Infraestrutura própria da Factorya; os provedores de IA declarados abaixo podem processar no exterior.

Quem

OpenAI

Para quê

Interpreta o cliente fictício e produz a revisão dos treinos da ferramenta A Mesa.

Que dados vê

Texto das conversas de treino e cenário fictício. O e-mail de compra, códigos e dados de matrícula não são enviados. O aluno é orientado a não incluir dados pessoais de clientes.

Onde processa

Estados Unidos

Quem

Meta Platforms, Inc.

Para quê

Mede o resultado dos anúncios: quantas pessoas se inscreveram e compraram depois de ver um anúncio nosso, para sabermos onde investir. O envio acontece pelo navegador (Pixel) e pelo nosso servidor (Conversions API), com o mesmo identificador de evento nos dois, para o mesmo fato não contar duas vezes.

Que dados vê

O evento (visita, inscrição, compra), o endereço da página e o horário. Quando existem, e-mail, telefone e CEP vão sempre com CRIPTOGRAFIA DE MÃO ÚNICA (SHA-256): nós enviamos o resultado do cálculo, e não o dado. Não enviamos nome, nem o texto de nada que a pessoa escreva.

Onde processa

Estados Unidos

Quem

Google LLC (YouTube)

Para quê

Transmite a aula ao vivo dentro da nossa sala de transmissão. O player é embutido na página do Ático, e não um link que leva a pessoa para fora.

Que dados vê

Quem assiste, na medida em que o player do YouTube enxerga: endereço IP, navegador, o vídeo assistido e o tempo de exibição. Não enviamos nome, telefone nem e-mail para lá.

Onde processa

Estados Unidos

Quem

Contabo Inc.

Para quê

Hospeda a aplicação e o banco de dados do Ático.

Que dados vê

Todos os dados da plataforma, por estarem armazenados nela: imóveis, oportunidades, leads e pedidos de avaliação.

Onde processa

Estados Unidos (Nova York)

Quem

Cloudflare, Inc.

Para quê

Entrega o site com proteção contra ataque e cache.

Que dados vê

Metadados de conexão: endereço IP, navegador e endereço acessado.

Onde processa

Estados Unidos, com pontos de presença no Brasil

Quem

Anthropic PBC

Para quê

Transforma em critérios de busca o texto livre que o corretor escreve sobre o que o cliente procura.

Que dados vê

O texto do briefing escrito pelo corretor: região, faixa de preço, perfil do imóvel e o que mais ele descrever ali. Não enviamos nome nem telefone de lead.

Onde processa

Estados Unidos

Quem

OpenStreetMap Foundation

Para quê

Fornece o mapa estático que aparece na página do imóvel e a consulta de pontos de interesse por região.

Que dados vê

As coordenadas do imóvel e a região consultada. Quando o mapa carrega, o endereço de rede de quem está vendo a página chega ao servidor do mapa, como em qualquer imagem externa.

Onde processa

Alemanha e Reino Unido (União Europeia e Reino Unido)

Quem

QR Server (api.qrserver.com)

Para quê

Gera a imagem do QR Code impresso no material do imóvel.

Que dados vê

O endereço da página pública do imóvel. Não enviamos dado de pessoa.

Onde processa

Alemanha (União Europeia)

Quem

ER-API (open.er-api.com)

Para quê

Fornece a cotação de moeda usada para exibir o preço do imóvel em outra moeda.

Que dados vê

Apenas o par de moedas consultado. Nenhum dado pessoal é enviado.

Onde processa

Estados Unidos

Quem

Conversas Factorya (Instituto Innvicton Ltda)

Para quê

É o nosso próprio serviço de mensagens, usado para dar retorno a quem pede uma avaliação pelo WhatsApp.

Que dados vê

Número de telefone e o conteúdo das mensagens trocadas, em trânsito.

Onde processa

Mesma infraestrutura do Ático (Estados Unidos)

Quem

Hotmart

Para quê

Hospeda o curso Corretagem Estratégica, processa o pagamento e dá acesso à área de aluno. É para lá que vai quem clica em comprar.

Que dados vê

Nome, e-mail, dados de pagamento e o progresso do aluno no curso. O Ático recebe de volta o aviso de compra aprovada, com nome, e-mail e valor.

Onde processa

Brasil e Estados Unidos

A lista acima foi revisada em 9 de setembro de 2026 e é a fonte única do produto: ela vive junto do código, e a nossa esteira de testes recusa a publicação de qualquer versão em que o sistema chame um fornecedor externo que não esteja declarado aqui. Isso existe para que este documento não envelheça enquanto o software anda.

5. Como medimos o resultado dos anúncios

Quando você chega até nós por um anúncio, precisamos saber que aquele anúncio funcionou. Para isso enviamos à Meta (Facebook e Instagram) o fato de ter havido uma visita, uma inscrição ou uma compra, com o endereço da página e o horário. O envio acontece de duas formas ao mesmo tempo, pelo seu navegador e pelo nosso servidor, com o mesmo identificador de evento nos dois, para o mesmo fato não ser contado duas vezes.

Quando existem, o seu e-mail, o seu telefone e o seu CEP acompanham esse envio de forma criptografada por SHA-256, que é um cálculo de mão única: nós enviamos o resultado do cálculo, e não o dado. Isso serve para a Meta reconhecer que a pessoa que viu o anúncio é a mesma que se inscreveu, sem que o dado em si saia daqui. Não enviamos o seu nome, nem o texto de nada que você escreva para nós.

A base legal desse tratamento é o legítimo interesse (art. 7º, IX), e você pode se opor a ele pelos canais desta política. Recusar não muda nada no que você recebe de nós: os e-mails, o material e o acesso continuam iguais.

6. Onde entra a inteligência artificial

A inteligência artificial é usada em um ponto só: quando o corretor escreve, em texto livre, o que o cliente procura, esse texto é enviado ao fornecedor de modelo indicado na tabela acima para virar critérios de busca, como região, faixa de preço e perfil do imóvel.

Nome e telefone de quem pediu a avaliação não são enviados nessa etapa. O que o próprio sistema já sabe responder, como a lista de imóveis que atende a um critério, sai do banco de dados e não de um modelo.

Também não usamos os seus dados para treinar modelos, e exigimos do fornecedor o compromisso de não treinar com o que recebe. Não há decisão automatizada com efeito jurídico ou impacto relevante sobre pessoas; se isso vier a existir, será informado antes e observará o direito de revisão do art. 20 da LGPD.

7. Transferência internacional de dados

A infraestrutura que hospeda a plataforma, incluindo o banco de dados, fica nos Estados Unidos. Outros fornecedores listados na seção 4 também processam dados fora do Brasil, como indicado na coluna de país. Portanto, há transferência internacional de dados, e ela vale para todos os dados da plataforma.

Adotamos salvaguardas compatíveis com o art. 33 da LGPD, exigindo dos fornecedores garantias contratuais de proteção equivalentes às da lei brasileira, incluindo cláusulas de tratamento de dados, compromisso de confidencialidade e limitação de uso ao estritamente necessário para prestar o serviço.

7. Segurança e retenção

As conexões usam criptografia em trânsito e o acesso ao painel é controlado por conta. Mantemos os dados pelo tempo necessário às finalidades desta política, e depois os eliminamos ou anonimizamos, ressalvado o que a lei exigir manter.

Se houver um incidente de segurança relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados na forma do art. 48 da LGPD.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir a qualquer tempo confirmação e acesso aos seus dados, correção do que estiver errado, eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento quando ele for a base do tratamento.

9. Encarregado e canal do titular

Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para [email protected]. Respondemos nos prazos da LGPD.

Política de Privacidade | Ático