Política de privacidade do Nuclevo
Versão 1.0 · vigente a partir de 21/10/2026
Código do texto (SHA-256): 2fab815a7b33
Resumo
- O Nuclevo é um sistema para imobiliárias. Ele guarda dois tipos de dado: o da sua conta (quem usa o sistema) e o que a imobiliária cadastra (leads, clientes, proprietários, imóveis e conversas).
- Dos dados da conta, o Nuclevo é o controlador. Dos dados que a imobiliária cadastra, a imobiliária é a controladora e o Nuclevo só trata o que ela manda tratar.
- Não vendemos dados. Não usamos dados de leads para fazer propaganda do Nuclevo.
- Alguns fornecedores ficam fora do Brasil, como o Google e a OpenAI. Só ligamos um fornecedor desses depois de ter a garantia da lei para a transferência, em regra as cláusulas-padrão da ANPD.
- Para exercer seus direitos, escreva para contato@nuclevo.com.br com o assunto "Privacidade". Respondemos em até 15 dias.
1. Quem somos
Nuclevo Tecnologia Inova Simples (I.S.), CNPJ 69.734.056/0001-76, Rua Guararapes, 52, bairro Alecrim, Vila Velha/ES, CEP 29118-130. E-mail: contato@nuclevo.com.br.
Canal de privacidade: contato@nuclevo.com.br, assunto "Privacidade". Encarregado pelo tratamento de dados (DPO): Vinícius Baptista do Carmo, pelo mesmo canal.
2. Quando o Nuclevo é controlador e quando é operador
| Dado | Quem decide (controlador) | Papel do Nuclevo |
|---|---|---|
| Conta do usuário: nome, e-mail de login, telefone, WhatsApp, CRECI, sessão | Nuclevo | Controlador |
| Cobrança da assinatura: nome da imobiliária, e-mail do administrador, CPF ou CNPJ de quem paga | Nuclevo | Controlador |
| Visitas ao site do Nuclevo (cookies, depois do aceite) | Nuclevo | Controlador |
| Denúncia de anúncio feita por um visitante | Nuclevo | Controlador |
| Indicação de um novo cliente | Nuclevo | Controlador |
| Leads, clientes, proprietários, conversas de WhatsApp, documentos e termos enviados | A imobiliária | Operador |
Se você é lead, cliente ou proprietário de uma imobiliária que usa o Nuclevo, quem responde pelos seus dados é a imobiliária. Fale primeiro com ela. Se escrever para nós, repassamos o pedido a ela em até 2 dias úteis e ajudamos no que for preciso.
3. Que dados tratamos como controlador, para quê e com que base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a sua conta, dar acesso e suporte | Nome, e-mail, telefone, WhatsApp, CRECI (opcional), papel | Execução de contrato (V) |
| Segurança e prevenção de fraude | IP, navegador, data e hora de acesso, registros de ação | Legítimo interesse (IX) e obrigação legal (II) |
| Guardar registros de acesso por 6 meses | IP, data e hora | Obrigação legal (II): Marco Civil, art. 15 |
| Cobrar a assinatura e emitir nota fiscal | Nome ou razão social, CPF ou CNPJ, e-mail, valores | Execução de contrato (V) e obrigação legal (II) |
| Provar o aceite dos termos | Versão, hash do texto, data e hora, IP, navegador | Exercício regular de direitos (VI) e legítimo interesse (IX) |
| Gravar a tela quando o app dá erro (Sentry Replay), com texto mascarado | Gravação da tela no momento do erro | Consentimento (I), só depois de você clicar em Aceitar |
| Medir visitas e cadastros no site do Nuclevo | Cookies do Google Analytics e do pixel da Meta | Consentimento (I), só depois de você clicar em Aceitar |
| Responder denúncias de anúncio | Motivo, texto, e-mail ou telefone (se você informar), IP | Legítimo interesse (IX), para prevenir golpes |
| Programa de indicação | Código do indicador, e-mail e CPF/CNPJ de quem assinou | Execução de contrato (V) |
| Pesquisa de motivo de cancelamento | Respostas que você der | Consentimento (I): responder é opcional |
| Avisos sobre o serviço (cobrança, mudança, falha) | E-mail e WhatsApp do administrador | Execução de contrato (V) |
Não pedimos dado sensível. Se você escrever um dado desses num campo livre, ele fica guardado como texto e é tratado com o mesmo cuidado.
4. Google: Drive e login
Quando você conecta o Google Drive, pedimos só a permissão de acessar os arquivos que você escolhe no seletor do Google (escopo drive.file). Não lemos o resto do seu Drive.
- O token de acesso de longo prazo (refresh token) fica guardado cifrado no cofre do banco (Supabase Vault). Ele não vai para o navegador.
- O seletor de arquivos usa um token curto, obtido pelo seu navegador, que fica só na memória e não vai para o nosso servidor.
- Você pode tirar a permissão a qualquer momento na sua conta Google, em "Segurança > Apps de terceiros".
O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguirão a Política de dados do usuário dos serviços de API do Google, inclusive os requisitos de Uso Limitado.
A agenda do Google está desligada até a verificação do Google Calendar.
5. Inteligência artificial
O assistente de IA responde leads no WhatsApp em nome da imobiliária. Para isso, mandamos ao provedor de IA:
- o nome da imobiliária;
- o nome do lead no WhatsApp (até 60 caracteres);
- as preferências já conhecidas (tipo de imóvel, bairro, faixa de preço, forma de pagamento);
- as últimas mensagens da conversa (até 20);
- as instruções que a imobiliária configurou;
- os horários de visita já oferecidos.
Não mandamos o telefone nem o e-mail do lead. Se a pessoa escrever um CPF ou endereço na mensagem, a frase vai junto. O assistente é orientado a não pedir CPF, documento, renda nem dado bancário.
Áudios recebidos no WhatsApp são transcritos pelo Google Gemini. A transcrição fica guardada com a mensagem.
Provedores de IA usados:
- Google (Gemini API), no plano pago, que não usa os dados para treinar modelos, mas pode guardá-los por até 55 dias para detectar abuso;
- OpenAI, só durante o teste de qualidade e se ela for escolhida, também no plano de API que não treina com os dados, mas pode guardá-los por até 30 dias.
A IA não toma decisão que afete os seus direitos. Ela não aprova crédito, não recusa cliente e não define preço. Ela qualifica e passa a conversa para o corretor. Se você achar que uma resposta da IA te prejudicou, peça revisão por uma pessoa (LGPD, art. 20) pela imobiliária ou por contato@nuclevo.com.br.
6. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, com contrato e só para a finalidade contratada:
| Fornecedor | Para quê | Onde trata os dados |
|---|---|---|
| Supabase | Banco de dados, login, arquivos e funções do servidor | Brasil (São Paulo) no projeto de produção; empresa nos EUA |
| Cloudflare | Hospedagem do app e do site, proteção e entrega de conteúdo | Rede global; empresa nos EUA |
| IA (Gemini), Drive conectado por você, medição do site (Analytics) | EUA e outros países | |
| OpenAI | IA, só se escolhida no teste de qualidade | EUA |
| Meta | WhatsApp oficial da imobiliária; medição do site (pixel) | EUA e outros países |
| Resend | Envio de e-mails do sistema | EUA |
| ZapSign | Assinatura eletrônica de documentos | Empresa brasileira; se houver transferência internacional, segue o art. 33 da LGPD |
| Asaas | Cobrança da assinatura e estorno | Brasil |
| Sentry | Registro de erros, com e-mail, telefone e token apagados antes do envio | EUA |
Também entregamos dados quando a lei ou uma ordem judicial exigir.
Os imóveis que a imobiliária manda para os portais (ZAP, VivaReal, OLX e outros) seguem pelo feed a pedido dela. A partir daí, o portal trata os dados como controlador dele.
7. Transferência para fora do Brasil
Google, OpenAI, Cloudflare, Resend e Sentry podem tratar dados fora do Brasil, principalmente nos EUA. Cada transferência só acontece com uma garantia do art. 33 da LGPD, em regra as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD 19/2024), no texto integral. Você pode pedir a cópia pelo canal de privacidade.
A conta da Meta (WhatsApp) e o Google Drive são contratados pela própria imobiliária com essas empresas. A transferência nesses casos segue o contrato dela com elas.
8. Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Conta do usuário | Enquanto a conta existir. Depois do pedido de exclusão, até 15 dias; as cópias de segurança vencem no prazo do fornecedor | Prestar o serviço |
| Registros de acesso (IP, data e hora) | 6 meses | Marco Civil, art. 15 |
| Prova de aceite dos termos | 5 anos depois do fim do contrato | Defesa em processo (prazo de prescrição) |
| Dados de cobrança e notas fiscais | 5 anos | Lei tributária |
| Cookies de medição | Conforme o fornecedor, até você retirar o consentimento | Consentimento |
| Denúncias de anúncio | 12 meses depois da decisão | Prevenir golpe repetido e provar a decisão |
| Respostas da pesquisa de cancelamento | 24 meses, sem nome, para estatística | Melhorar o serviço |
Os prazos dos dados que a imobiliária cadastra estão no contrato de operador. A exclusão ainda é feita por pedido, não de forma automática. Você pode pedir a exclusão a qualquer momento pelo canal de privacidade, e atendemos em até 15 dias, salvo o que a lei manda guardar.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dado errado ou desatualizado;
- anonimização, bloqueio ou exclusão de dado desnecessário ou tratado fora da lei;
- portabilidade;
- exclusão dos dados tratados com o seu consentimento;
- saber com quem compartilhamos;
- saber que pode não dar o consentimento e o que acontece se não der (por exemplo, sem aceitar os cookies o site funciona, só sem medição);
- retirar o consentimento, sem custo;
- se opor a um tratamento feito por legítimo interesse, quando ele não cumprir a lei;
- revisão de decisão automatizada (art. 20).
Como pedir: contato@nuclevo.com.br, assunto "Privacidade". Podemos pedir uma confirmação de identidade antes de entregar os dados. Respondemos de forma simplificada na hora, quando der, e de forma completa em até 15 dias (LGPD, art. 19). Você também pode reclamar na ANPD (gov.br/anpd).
10. Segurança
- Cada imobiliária só vê os próprios dados. Isso é garantido no banco de dados, não só na tela.
- Senhas e tokens de terceiros ficam cifrados no cofre do banco.
- Toda alteração importante fica registrada num log de auditoria.
- Conexões cifradas (HTTPS) em todo o sistema.
Nenhum sistema é 100% seguro. Se um incidente envolver dados que uma imobiliária cadastrou no Nuclevo, avisamos essa imobiliária em até 48 horas depois de saber dele, porque ela é a controladora e é quem comunica a ANPD e os titulares. Se envolver dados dos quais o Nuclevo é controlador e puder causar risco ou dano relevante, avisamos os afetados e a ANPD no prazo da lei (Res. CD/ANPD 15/2024: 3 dias úteis).
11. Cookies
No site do Nuclevo, cookies de medição (Google Analytics e pixel da Meta) só são carregados depois que você clica em Aceitar no aviso. Se escolher Só necessários, nada disso carrega. Se você aceitar, quando acontece um erro no app o Sentry pode guardar uma gravação da tela daquele momento, para a gente entender a falha. Na gravação, os textos aparecem mascarados e imagens e vídeos ficam bloqueados. Sem o aceite, essa gravação não liga. Você muda a escolha a qualquer momento no link "Cookies" do rodapé.
Os sites das imobiliárias hospedados no Nuclevo só carregam cookies de medição ou de marketing (os pixels que a imobiliária configurar) se o visitante clicar em Aceitar no aviso de cookies do site. Nesse caso, a imobiliária é a controladora desses dados.
12. Crianças
O Nuclevo é para uso profissional por maiores de 18 anos. Não coletamos de propósito dados de crianças.
13. Mudanças nesta política
Mudança importante é avisada por e-mail e no app com 30 dias de antecedência. Cada versão fica arquivada com data, número e hash.