Política de Privacidade — VENDÍ

Última atualização: 28 de agosto de 2026

Esta Política de Privacidade descreve como a MATTOS DESENVOLVIMENTO DE PROGRAMAS LTDA, inscrita no CNPJ sob o nº 68.829.250/0001-72, com sede em Av. Eng. Luiz Carlos Berrini, nº 1748, Conj. 1710, Edif. Office Design, Cidade Monções, São Paulo/SP, CEP 04.571-000 ("VENDÍ", "nós"), trata dados pessoais no âmbito da plataforma VENDÍ, do site crmvendi.com e de seus canais oficiais, em conformidade com a Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis.

1. Papéis da VENDÍ no tratamento de dados

A VENDÍ atua em dois papéis distintos, conforme o contexto:

a) Como CONTROLADORA, quando decide sobre o tratamento dos dados de:

• visitantes do site crmvendi.com e de nossos perfis em redes sociais;
• interessados na plataforma que interagem com nossos canais comerciais, inclusive com a nossa agente de IA;
• clientes contratantes e seus usuários (gestores e corretores cadastrados).

b) Como OPERADORA, quando trata dados pessoais de leads e clientes finais dos nossos clientes (imobiliárias, corretores e construtoras). Nesse caso, o controlador é o nosso cliente, e a VENDÍ trata os dados exclusivamente conforme suas instruções e para a prestação do serviço contratado. Titulares que desejem exercer direitos sobre esses dados devem contatar diretamente a imobiliária ou corretor com quem se relacionam; a VENDÍ apoiará o cliente no atendimento dessas solicitações.

2. Dados que tratamos

2.1. Como controladora

2.2. Como operadora (dados sob controle dos nossos clientes)

Não solicitamos dados pessoais sensíveis (art. 5º, II, da LGPD) e orientamos nossos clientes a não inseri-los na plataforma.

2.3. Dados de integrações que o usuário conecta (Google Agenda)

Um corretor pode, por iniciativa própria, conectar a sua conta do Google para que as visitas agendadas na plataforma apareçam na agenda que ele já usa, e para que os horários em que ele já está comprometido deixem de ser oferecidos ao cliente. A conexão é individual, feita pelo próprio corretor, restrita ao calendário que ele escolhe, e pode ser desfeita a qualquer momento dentro da plataforma ou na conta Google dele.

Dessa integração tratamos apenas:

• do calendário para a plataforma: exclusivamente os horários de início e fim dos compromissos e a indicação de "dia inteiro". Não lemos, não armazenamos e não exibimos título, descrição, local, participantes ou qualquer outro conteúdo dos eventos — esses campos são descartados no momento da leitura e não existem em nossa base;
• da plataforma para o calendário: os dados da visita agendada (data, horário, empreendimento e o nome e telefone do lead), gravados como evento no calendário escolhido. Não adicionamos convidados e não enviamos convites, de modo que nenhum e-mail é disparado em nome do corretor;
• identificação da conexão: o e-mail da conta Google conectada e o identificador do calendário selecionado.

Os horários de ocupação obtidos do Google são usados unicamente para calcular a disponibilidade do corretor dentro da plataforma. Nenhum dado obtido das APIs do Google — bruto, agregado ou derivado — é enviado a provedores de modelos de inteligência artificial, nem utilizado para criar, treinar ou aprimorar modelos de IA, próprios ou de terceiros.

O uso, pela VENDÍ, de informações recebidas das APIs do Google observa a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Vendí's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. Finalidades e bases legais

Conteúdo das conversas e dados dos clientes não são utilizados para treinar modelos de inteligência artificial de uso geral.

4. Compartilhamento de dados

Compartilhamos dados pessoais apenas na medida necessária, com:

• Suboperadores de infraestrutura: provedores de nuvem e hospedagem;
• Provedores de modelos de IA: para processar as conversas e a extração de dados de documentos, sob obrigações contratuais de confidencialidade e sem uso dos dados para treinamento de modelos de uso geral;
• Provedores de canal: Meta/WhatsApp, para envio e recebimento de mensagens nos canais conectados;
• Google: quando o corretor conecta a sua agenda, os dados da visita são gravados no calendário que ele escolheu. Nenhum dado obtido do Google é repassado a provedores de modelos de IA;
• Meios de pagamento e instituições financeiras, para processamento de cobranças;
• Prestadores de serviços contábeis e jurídicos;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

5. Transferência internacional

Alguns suboperadores (em especial provedores de nuvem e de modelos de IA) podem estar localizados fora do Brasil. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais que asseguram nível de proteção compatível com a legislação brasileira.

6. Cookies

O site crmvendi.com utiliza cookies:

• Essenciais: necessários ao funcionamento do site (não podem ser desativados);
• Analíticos: medição de audiência e desempenho;
• Marketing: mensuração de campanhas.

O visitante pode gerenciar cookies não essenciais pelo banner de consentimento e pelas configurações do navegador.

7. Retenção e eliminação

• Dados de conta e uso da plataforma: mantidos durante a vigência do contrato;
• Após o encerramento do contrato: o cliente pode solicitar exportação em até 30 (trinta) dias; após esse prazo, os dados são eliminados ou anonimizados, ressalvados os que devam ser mantidos por obrigação legal (ex.: fiscais, por 5 anos) ou para exercício regular de direitos;
• Dados de contato comercial: mantidos enquanto houver interesse legítimo ou até solicitação de exclusão pelo titular;
• Logs de acesso a aplicações: 6 meses (art. 15 do Marco Civil da Internet).

8. Segurança

Adotamos medidas técnicas e administrativas adequadas à natureza dos dados tratados, incluindo criptografia em trânsito, controle de acesso por perfil, segregação de ambientes por cliente, registro de logs e políticas internas de segurança. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD, e, quando atuarmos como operadora, o cliente controlador.

9. Direitos dos titulares

Nos termos do art. 18 da LGPD, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade;
• informação sobre compartilhamentos;
• informação sobre a possibilidade de não consentir e revogação do consentimento;
• oposição a tratamento baseado em legítimo interesse.

As solicitações serão respondidas nos prazos da LGPD. Quando os dados forem tratados pela VENDÍ como operadora, encaminharemos a solicitação ao cliente controlador competente.

10. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais: Luccas de Mattos Araujo
E-mail: atendimento@crmvendi.com

O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

11. Atualizações desta Política

Esta Política pode ser atualizada a qualquer tempo. Alterações relevantes serão comunicadas pelo site ou pelos canais oficiais, com indicação da data de vigência da nova versão.

MATTOS DESENVOLVIMENTO DE PROGRAMAS LTDA · CNPJ 68.829.250/0001-72 · crmvendi.com · WhatsApp (13) 98854-0860