Solydum Imob · versão 3 · vigente a partir de 30/10/2026

Política de privacidade

Esta política descreve como a Solydum Global Tech Ltda. (CNPJ 66.438.947/0001-97) trata dados pessoais na plataforma Solydum Imob, em conformidade com a Lei 13.709/2018 (LGPD).

1. Papéis

Para os dados de clientes, proprietários, locadores, locatários, fiadores, leads, visitantes e demais pessoas cadastradas por uma imobiliária, a imobiliária é a controladora e a Solydum atua como operadora, tratando os dados apenas conforme as instruções da imobiliária e para o funcionamento da plataforma (LGPD, art. 39), nos termos do Acordo de tratamento de dados. Os dados cadastrais que o corretor informa ao aceitar o convite (CPF, endereço, CRECI e dados para repasse de comissão) são tratados por conta da imobiliária, que também é controladora deles. Para os dados de acesso dos usuários da plataforma (e-mail, senha cifrada, segundo fator, registros de acesso) e dos representantes que criam a conta e contratam o plano, a Solydum é controladora, com a finalidade de prestar o serviço, cobrar e cumprir obrigações legais.

2. Dados tratados

Identificação e contato (nome, CPF/CNPJ, e-mail, telefone, endereço); dados do imóvel, da negociação e dos anúncios; documentos enviados (matrículas, certidões, contratos, laudos de vistoria); resultados de checagens cadastrais (validade de CPF/CNPJ, situação cadastral na Receita Federal quando solicitado, listas de pessoas expostas politicamente e de sanções); dados de locação (contrato, valores, vencimentos, pagamentos, repasses, reajustes, vistorias e chamados de manutenção); dados de cobrança emitida pela imobiliária (valor, vencimento, situação e identificador da transação no provedor); registros de aceite (data, hora, IP, dispositivo, hash); e registros de uso (trilha de auditoria). A plataforma não solicita dados sensíveis; se constarem de documentos enviados, são tratados exclusivamente para a finalidade definida pela imobiliária.

Credenciais bancárias e de pagamento que a imobiliária fornece para integrar sua própria conta (chaves de API, certificados) são guardadas cifradas, nunca exibidas de volta em claro e usadas somente para as operações que a imobiliária ativou. Extratos bancários enviados para conciliação são lidos para localizar créditos e descartados; ficam registrados apenas a data, o valor, a descrição e o identificador dos créditos conciliados.

3. Finalidades e bases legais

Execução de contrato e procedimentos preliminares, inclusive administração da locação (art. 7º, V); cumprimento de obrigação legal e regulatória pela imobiliária, inclusive prevenção à lavagem de dinheiro e obrigações fiscais (art. 7º, II); exercício regular de direitos (art. 7º, VI); legítimo interesse na segurança de visitas, prevenção a fraudes e proteção do proprietário (art. 7º, IX), com avaliação de impacto quando cabível; e consentimento quando exigido, registrado na trilha.

4. Compartilhamento e suboperadores

Hospedagem e banco de dados (Supabase, região São Paulo, e Vercel); cópia de segurança dos arquivos (Amazon Web Services, região São Paulo); envio de e-mails (Resend); cobrança da assinatura da plataforma (Stripe); consulta de CPF (Serpro, Receita Federal), executada apenas sob demanda da imobiliária; análise documental e sugestão de textos assistidas por IA (Anthropic, PBC, Estados Unidos, por meio de sua API comercial, cujos termos vedam o uso dos dados enviados para treinamento de modelos); localização do imóvel por endereço (OpenStreetMap/Nominatim ou, se configurado, Google), sem envio de dados pessoais; dados públicos urbanísticos (GeoSampa, Prefeitura de São Paulo), consultados apenas pela coordenada do imóvel; fontes públicas de listas restritivas (Portal da Transparência/CGU e Conselho de Segurança da ONU); e portais de anúncio escolhidos pela imobiliária. Quando a imobiliária ativa recebimentos por um provedor de pagamentos ou pela API do seu banco, os dados necessários à cobrança (nome, CPF/CNPJ, valor e vencimento) são enviados a essa instituição, contratada diretamente pela imobiliária. Não vendemos dados pessoais.

Entre imobiliárias. Os dados de cada imobiliária ficam isolados. Na oferta de imóvel em parceria, a imobiliária destinatária recebe apenas dados do imóvel e o nome e o contato do corretor gestor, nunca dados do proprietário. Dentro de cada imobiliária, ela própria define quais dados do proprietário ficam ocultos para corretores sem vínculo com o imóvel. Notificações ativadas pelo usuário são entregues pelo serviço de notificação do navegador ou do sistema do aparelho (Google, Apple ou Mozilla), apenas com o título e um resumo do aviso.

4.1. Transferência internacional

Parte dos suboperadores processa dados fora do Brasil, em especial nos Estados Unidos: a Anthropic (análise de documentos e textos por IA), a Vercel (aplicação), a Resend (e-mails) e a Stripe (cobrança da assinatura). Essas transferências ocorrem para a execução do contrato e com garantias contratuais de proteção de dados oferecidas por esses fornecedores, nos termos do art. 33 da LGPD. Documentos enviados para análise por IA são transmitidos apenas para gerar o resultado solicitado pela imobiliária.

5. Retenção

Os dados são mantidos enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais da imobiliária (registros de intermediação, de locação e de prevenção à lavagem de dinheiro, mínimo de cinco anos) e à defesa de direitos. Registros de auditoria, aceites e demonstrativos emitidos são preservados pelo mesmo prazo. Quando um corretor deixa a imobiliária, seu acesso é desativado, mas os atos que praticou permanecem na trilha, identificados, pelo mesmo prazo. A imobiliária pode exportar a trilha e relatórios (CSV ou PDF); as cópias exportadas ficam sob sua responsabilidade. Após os prazos, os dados são eliminados ou anonimizados. Cópias de segurança são mantidas em ambiente separado e substituídas periodicamente.

6. Segurança

Controle de acesso por perfil, segregação de dados por imobiliária, criptografia em trânsito e em repouso, cifra adicional (AES-256) para credenciais de pagamento, registro de acessos e alterações, documentos e demonstrativos com resumo criptográfico. Incidentes de segurança relevantes serão comunicados à imobiliária controladora para que esta avalie a comunicação à ANPD e aos titulares (LGPD, art. 48).

6.1. Cookies

A plataforma usa apenas cookies essenciais: o de sessão, para manter o usuário autenticado, e o que guarda a imobiliária selecionada. Não usamos cookies de publicidade nem de rastreamento de terceiros.

7. Direitos dos titulares

Titulares podem solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos (LGPD, art. 18). Pedidos relativos a dados inseridos por uma imobiliária devem ser dirigidos a ela (controladora); a Solydum dará suporte técnico. Pedidos relativos a dados de usuários da plataforma: privacy@solydum.com.

8. Encarregado e alterações

Encarregado pelo tratamento de dados (LGPD, art. 41): Diego Navarrette, contato em privacy@solydum.com. Alterações desta política serão publicadas nesta página e, quando relevantes, comunicadas ao administrador da conta. Ver também os Termos de uso.