Política de Privacidade

1. Quem somos e qual é o nosso papel

Esta política explica como o SimuLar Brasil, serviço operado pela equipe responsável pelo site simularbrasil.com.br, trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

O SimuLar tem dois papéis diferentes, conforme de quem são os dados:

• Controlador dos dados dos corretores e das equipes que usam o serviço: nós decidimos como esses dados são usados para prestar e cobrar o serviço.
• Operador dos dados dos clientes dos corretores (os compradores de imóvel): quem decide coletar e usar esses dados é o corretor ou a imobiliária, que é o controlador. Nós os tratamos só para prestar o serviço a ele, seguindo as instruções dele.

Se você é cliente de um corretor e quer saber o que é feito com seus dados, fale primeiro com ele. Também pode escrever para contato@simularbrasil.com.br e nós encaminhamos o seu pedido e ajudamos a atendê-lo.

2. Dados dos corretores e das equipes

• Cadastro: nome, e-mail, senha (guardada de forma cifrada, nunca em texto), nome da imobiliária, telefone comercial, CRECI e logotipo, quando informados.
• Assinatura: plano, situação dos pagamentos e histórico de cobrança. Os dados do cartão são recebidos e guardados pelo Mercado Pago, não pelo SimuLar.
• Uso e segurança: endereço IP, navegador, registros de acesso e de erro, e a origem da visita (o site ou a campanha que trouxe você ao cadastro e, quando você chega por um anúncio, o identificador do clique, como o gclid do Google ou o fbclid da Meta).
• Comunicação: mensagens enviadas pelo botão de feedback, com o print da tela que você decidir anexar, e respostas à pesquisa de cancelamento.

Usamos esses dados para criar e manter a conta, cobrar a assinatura, enviar e-mails sobre o serviço, dar suporte, prevenir fraude e abuso, e melhorar o produto. As bases legais são a execução do contrato, o cumprimento de obrigação legal e o legítimo interesse na segurança e na melhoria do serviço. A medição de anúncios descrita abaixo tem como base o legítimo interesse em saber quais anúncios trazem novos assinantes, e você pode recusá-la a qualquer momento na seção “Cookies”.

Medição de anúncios do SimuLar. Na página de apresentação do SimuLar (a que os nossos anúncios abrem) e nas páginas de cadastro, pagamento e escolha de plano, podemos usar o pixel da Meta, as tags do Google (Google Analytics, Google Ads e Google Tag Manager) e o pixel do TikTok para saber quais anúncios trazem novos assinantes. Eles são ativados quando você visita essas páginas; para não ser medido, use o botão da seção “Cookies” — recusar não muda nada no cadastro nem no pagamento. Essas ferramentas registram a visita (inclusive a visita à página de apresentação) e os passos do cadastro (cadastro enviado, e-mail confirmado e início do teste ou da assinatura, com o plano e o valor). Não enviamos de propósito nome, e-mail, CPF nem dados dos clientes do corretor. A Meta, o Google e o TikTok usam cookies próprios para essa medição e tratam esses dados também conforme as políticas deles. Esses pixels não são carregados no formulário público do corretor nem na área logada.

Confirmação da compra enviada pelo servidor. Além do pixel, enviamos à Meta, pelo nosso servidor, a confirmação da compra quando o pagamento é aprovado — por exemplo, a primeira cobrança depois do teste grátis, que acontece sem você estar no site. Vão nessa confirmação o valor, a moeda e identificadores técnicos: um identificador pseudonimizado da sua conta (um código derivado dela, que não revela o seu nome nem o seu e-mail), os cookies de clique da Meta, o endereço IP e o navegador usados na compra. Isso não é feito para quem recusou a medição na seção “Cookies”, e a escolha é registrada junto com a compra. Os identificadores técnicos ficam guardados só para essa confirmação: são apagados quando ela é enviada ou, se o pagamento não for concluído, em até 21 dias; uma nova compra feita sem a permissão também os apaga.

Análise de uso da página e do sistema (PostHog)

Usamos o PostHog para entender como a página de apresentação e o sistema são usados, melhorar a experiência e comparar versões da página (por exemplo, dois títulos diferentes) para ver qual explica melhor o serviço. A base legal é o legítimo interesse na melhoria do serviço; na página pública, você pode recusar o cookie e a gravação de sessão na seção “Cookies”.

O que o PostHog recebe:

• as páginas vistas, os cliques e os eventos de uso (como a escolha de público e o play do vídeo na página de apresentação, cadastro concluído, assinatura paga ou cancelada, simulação criada, PDF gerado, cliente cadastrado, equipe convidada, proposta criada, contato comercial pedido e mensagem de WhatsApp enviada);
• a versão da página que você viu e a campanha de origem da visita;
• o endereço IP e dados do navegador, que o PostHog recebe por padrão em toda requisição;
• para quem está logado, um identificador interno do usuário e informações da conta, como tipo de conta, plano e se está em teste grátis;
• nenhum e-mail, nome, telefone ou CPF — esses dados não são enviados ao PostHog.

Na página pública. O PostHog usa um cookie para reconhecer o seu navegador e a sua visita pode ser gravada (mascarada, como descrito abaixo). Se você recusar a medição na seção “Cookies”, ela passa a funcionar sem nenhum cookie do PostHog: o PostHog não guarda um identificador próprio no seu navegador, as visitas são contadas de forma agregada e não há gravação de sessão. O identificador anônimo da visita que vai junto (o cookie sl_vid, descrito na seção “Cookies”) é nosso, serve para manter a mesma versão da página para você e não diz quem você é.

Dentro do sistema. Para quem está logado, o uso é medido por usuário (com o identificador interno e as informações da conta citados acima) e a gravação de sessão fica ligada: o PostHog usa cookie ou armazenamento local no seu navegador. Se você não quer essa medição ou essa gravação, escreva para contato@simularbrasil.com.br(o canal do encarregado, seção 9) e deixamos de medir e gravar o seu usuário. Na gravação, todo texto e todo campo são mascarados: não se vê o que é digitado nem os dados dos seus clientes, e imagens, vídeos e telas gráficas são bloqueados. As solicitações ao PostHog passam pelo nosso próprio endereço e não levam os cookies de acesso da sua conta.

Transferência internacional. Os dados do PostHog ficam em servidores nos Estados Unidos. A transferência é feita com base no art. 33 da LGPD, em cláusulas contratuais de proteção de dados oferecidas pelo fornecedor. Você pode apagar a sua escolha sobre o cookie e a gravação de sessão na página pública na seção “Cookies”.

3. Dados dos clientes dos corretores

Conforme o que o corretor cadastra ou o cliente preenche no formulário público:

• nome, CPF, data de nascimento, telefone e e-mail;
• renda, município, dados de FGTS, valor de entrada e demais respostas do formulário;
• simulações de financiamento, propostas e anotações do corretor;
• documentos enviados, como identidade e comprovantes de renda e de residência;
• endereço IP no envio do formulário e dos documentos, para segurança.

Esses dados são usados só para o corretor atender o cliente: simular, montar a proposta, organizar os documentos e, quando o corretor decidir, enviá-los ao correspondente bancário ou à instituição financeira. Não vendemos dados e não os usamos para publicidade própria.

Pixels de publicidade no formulário público. O corretor pode ligar pixels próprios (Meta, Google ou TikTok) no formulário dele, para medir as campanhas dele. Esses pixels são configurados e controlados pelo corretor, que responde por eles. Eles só são ativados depois que você permite no aviso exibido no formulário — você pode recusar sem nenhum prejuízo ao envio das suas respostas. A escolha vale só para o formulário daquele corretor, e você pode refazê-la pelo link “Preferências de anúncios”, no rodapé do formulário.

Eventos de anúncio enviados pelo servidor à Meta. Nos links de campanha de uma imobiliária ou corretor que configurou o pixel da Meta no SimuLar, o nosso servidor envia à Meta, em nome dele, eventos do seu atendimento: o envio do formulário, os avanços que ele escolheu medir (por exemplo, a simulação, a consulta do CPF, as etapas do financiamento e o crédito aprovado) e a venda. Alguns eventos levam um valor em reais (na venda, o valor registrado no negócio). Cada evento leva o seu e-mail e o seu telefone, quando informados, embaralhados de forma irreversível (hash SHA-256) — a Meta compara esse código com os dados que ela já tem, sem receber o e-mail nem o telefone em texto —, um código derivado do seu cadastro, os identificadores de clique e de cookie da Meta, o endereço IP e o navegador usados no envio do formulário e o endereço da página do formulário. Não vão nome, CPF, renda nem documentos. A finalidade é medir e otimizar os anúncios do corretor ou da imobiliária, que é o controlador desse tratamento, com base no legítimo interesse dele; o SimuLar faz o envio como operador. Por isso esse envio não depende da resposta ao aviso do formulário: a escolha do aviso vale só para as ferramentas carregadas no navegador. Você pode se opor a esse envio ou pedir a exclusão dos seus dados falando com o corretor ou escrevendo para contato@simularbrasil.com.br (ver a seção 8). A Meta trata os dados que recebe também conforme a política dela.

Compartilhamento entre as empresas da compra

Quando um negócio é compartilhado no SimuLar, os dados do cliente necessários para a compra (nome, CPF, telefone, e-mail, documentos e andamento) ficam visíveis às empresas envolvidas naquela compra — a construtora, a imobiliária ou o corretor e o correspondente bancário — conforme as permissões definidas por quem cadastrou o negócio. O SimuLar registra quem viu os dados de contato e quem baixou cada documento.

4. Com quem compartilhamos

Para funcionar, o SimuLar usa fornecedores que tratam dados em nosso nome, cada um só para a sua função:

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Vercel — hospedagem do app e medição de acessos anônima, sem cookies;
• Sentry — registro de erros, com dados pessoais filtrados e sem gravação de tela;
• Cloudflare Turnstile — proteção contra robôs nas telas públicas;
• ZeptoMail e Resend — envio de e-mails do serviço;
• Mercado Pago — processamento dos pagamentos, e Stripe como processador reserva;
• PostHog — análise de uso da página e do sistema e gravação de sessão mascarada, em servidores nos Estados Unidos (ver a seção “Análise de uso da página e do sistema”);
• Meta, Google (inclusive o Google Tag Manager) e TikTok — medição dos anúncios do SimuLar, que você pode recusar na seção “Cookies” (ver a seção 2).
• Meta — também recebe, pelo nosso servidor, os eventos de anúncio dos links de campanha do corretor ou da imobiliária que configurou o pixel da Meta, em nome dele e com e-mail e telefone embaralhados; esse envio não depende do aviso do formulário (ver a seção 3).

Alguns desses fornecedores processam dados fora do Brasil, com base nas cláusulas contratuais de proteção de dados oferecidas por esses fornecedores. Também compartilhamos dados quando a lei ou uma ordem judicial exigir, e com o correspondente bancário ou a instituição financeira quando o próprio corretor fizer o envio.

5. Cookies

O app usa os cookies necessários para manter você conectado com segurança, e a medição de acessos da Vercel é anônima e não usa cookies. Na página de apresentação do SimuLar e nas páginas de cadastro, pagamento e escolha de plano, usamos o cookie do PostHog, a gravação de sessão mascarada e os cookies de publicidade da Meta, do Google e do TikTok, como descrito nas seções acima; dentro do sistema, com você logado, o PostHog usa cookie ou armazenamento local e grava a sessão (mascarada). Para não ser medido nessas páginas, use o botão abaixo: a recusa fica salva neste navegador e vale até você voltar a permitir. Você também pode bloquear ou apagar cookies nas configurações do seu navegador:

Na página de apresentação do SimuLar, o nosso próprio servidor grava, mesmo para quem recusou a medição, alguns cookies técnicos: sl_vid (um identificador anônimo da visita, guardado por 1 ano), sl_lp_titulo, sl_lp_publico e sl_lp_entrada (guardados por 90 dias) e sl_cidade (a cidade de onde vem a visita, guardada por 1 dia). Eles servem para mostrar a mesma versão da página a cada visita, lembrar o público que você escolheu e mostrar exemplos da sua região. Não guardam nome, e-mail, telefone nem CPF e não identificam você.

6. Por quanto tempo guardamos

• Enquanto a conta estiver ativa, os dados ficam guardados para prestar o serviço.
• Depois do cancelamento, o acesso continua até o fim do período pago e, em seguida, por mais 30 dias só para consulta e exportação.
• Terminado o acesso, os dados da conta, incluindo os dos clientes do corretor e os documentos, são excluídos em até 90 dias. A exclusão pode ser antecipada a pedido do titular da conta.
• O registro de atividades da conta (quem fez o quê e quando, inclusive o que foi alterado ou excluído) é guardado por 5 anos, mesmo depois do encerramento da conta ou de um pedido de exclusão, para cumprir obrigação legal e permitir o exercício regular de direitos (LGPD, art. 16, incisos II e VI). Passados os 5 anos, ele é apagado automaticamente.
• Links enviados a correspondentes expiram em até 30 dias. O link de envio de documentos enviado ao cliente fica ativo até o corretor desativá-lo ou até os documentos pedidos serem recebidos.
• Guardamos por mais tempo apenas o que a lei obriga, pelo prazo exigido em lei, como os dados de cobrança pelo prazo fiscal.

7. Como protegemos

• conexão sempre cifrada (HTTPS);
• isolamento por conta no banco de dados: uma conta não enxerga os dados de outra;
• documentos em armazenamento privado, acessados só por links temporários; o acesso do correspondente pelo link enviado a ele fica registrado;
• acesso da equipe de suporte a uma conta limitado ao necessário, e as alterações feitas pelo suporte ficam registradas.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos os afetados e a Autoridade Nacional de Proteção de Dados, como a lei exige.

8. Seus direitos

Pela LGPD você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revisão do consentimento quando ele for a base do tratamento e oposição ao tratamento feito com base no legítimo interesse.

O titular da conta já pode exportar os dados dela pelo próprio app. Para os demais pedidos, escreva para contato@simularbrasil.com.br. Respondemos em até 15 dias. Se o pedido for sobre dados de cliente de um corretor, envolvemos o corretor, que é o controlador.

9. Encarregado de dados

O canal do encarregado pelo tratamento de dados pessoais é o e-mail contato@simularbrasil.com.br.

10. Mudanças nesta política

Podemos atualizar esta política. Mudança relevante é avisada por e-mail aos titulares de conta, e a data da versão em vigor fica no topo desta página.