Política de privacidade

1. Quem é responsável

A plataforma MCK é operada por MCK SYSTEMS LTDA, CNPJ 68.831.909/0001-25, com sede em R. Adriano Schaefer, 57, Sala 01, Centro I, Brusque/SC, CEP 88.350-330.

2. Dois papéis diferentes

É importante separar duas situações, porque a lei trata cada uma de um jeito:

• Dados de quem contrata a plataforma (a imobiliária ou o corretor e a equipe dele): aqui nós somos controladores. São os dados de cadastro, cobrança e uso do painel.
• Dados dos clientes e visitantes de cada imobiliária (os leads): aqui quem decide o uso é a imobiliária contratante, ela é a controladora, e nós somos operadores, tratando os dados por conta e ordem dela. Se você é um comprador ou locatário e quer exercer direitos sobre os seus dados, o pedido pode ser feito diretamente à imobiliária que atendeu você; nós ajudamos a atendê-lo.

3. Que dados são coletados

3.1 De quem contrata

• Nome, e-mail, telefone e dados da imobiliária informados no cadastro.
• Credenciais de acesso (a senha é guardada com hash, nunca em texto puro) e a configuração de verificação em duas etapas (2FA).
• Registros de uso do painel (o que foi acessado e quando) para suporte e segurança.
• Conteúdo que você cadastra: imóveis, fotos, textos, posts do blog e configurações.

3.2 De quem visita o site de uma imobiliária

• Um identificador anônimo guardado no navegador (localStorage), separado por imobiliária, que liga a navegação de uma mesma pessoa às conversas no chat.
• Páginas visitadas, imóveis vistos e tempo de permanência em cada página; a origem da visita (link, campanha, parâmetros UTM, site de referência).
• Dados técnicos do acesso: tipo de aparelho (celular/desktop), sistema, navegador, tipo de conexão e endereço IP. Usado para estimar a cidade aproximada, nunca o endereço exato.
• Sinais de interação para os mapas de calor e para a visualização ao vivo de sessões: movimento do cursor, cliques, rolagem e trechos de texto selecionados. Conteúdo digitado em campos de formulário, senhas e áreas editáveis nunca é capturado. Essa exclusão é feita no próprio navegador, antes de qualquer envio.

3.3 De quem conversa com o assistente de IA

• As mensagens trocadas no widget do site, no WhatsApp, no Telegram e no Direct do Instagram, junto do histórico da conversa.
• Notas de voz: o áudio é transcrito para texto e a conversa segue a partir da transcrição.
• Os dados que a própria pessoa informa durante o atendimento (normalmente nome, WhatsApp, faixa de orçamento e o imóvel de interesse), que formam o cadastro do lead no CRM da imobiliária.

3.4 De quem se hospeda (reservas em hotéis e pousadas)

Quando a imobiliária é um hotel ou pousada e ativa esse recurso, depois que a reserva é confirmada nós podemos pedir, por WhatsApp, uma foto do documento de identidade do hóspede (RG ou CNH). O pedido chega numa mensagem que explica o motivo; basta responder com a foto, sem precisar digitar mais nada.

• Finalidade: completar o cadastro da hospedagem e deixar pronta a emissão da nota fiscal de serviço.
• Extração assistida por IA: a foto passa por um provedor de IA com visão computacional (hoje, a OpenAI) para ler nome, CPF, RG e endereço automaticamente. A leitura é só um rascunho: um funcionário da equipe confere e confirma os dados antes de qualquer coisa ser gravada no cadastro da reserva.
• Retenção da foto: a foto em si é apagada assim que os dados são confirmados, ou, se ninguém confirmar, em até 7 dias depois do envio, o que vier primeiro. Depois de apagada, só ficam os dados já confirmados (nome, CPF, RG, endereço) e um registro de que a foto existiu, sem o arquivo.
• Só associamos a foto à reserva certa quando não há dúvida sobre qual reserva ela pertence. Havendo mais de uma reserva do mesmo telefone aguardando documento ao mesmo tempo, nenhuma associação automática é feita: um funcionário da equipe resolve manualmente.

4. Para que os dados são usados

• Operar o serviço: publicar o site, atender no chat, organizar o funil de vendas.
• Qualificar e priorizar leads para a imobiliária (a pontuação QUENTE, MORNO ou FRIO e as tags de comportamento).
• Gerar as métricas do painel: visitas, origem de campanha, desempenho de anúncios.
• Segurança da conta, prevenção a abuso e suporte técnico.
• Cumprir obrigações legais e regulatórias.

5. Com quem os dados são compartilhados

Não vendemos dados. O compartilhamento acontece apenas nestes casos:

• Infraestrutura: servidores e serviços necessários para manter a plataforma no ar. O servidor da plataforma, com o banco de dados e as conversas, fica na OVH, na França, que também envia os e-mails da plataforma; as fotos e os documentos dos imóveis ficam na Amazon Web Services (AWS), em São Paulo, com o armazenamento anterior mantido como reserva na OVH; e o acesso aos sites e ao painel passa pela Cloudflare. Isso envolve tratamento fora do Brasil.
• Cobrança: para cobrar quem contrata a plataforma, nome, CPF ou CNPJ, e-mail e telefone são enviados ao Asaas, que emite e recebe as cobranças.
• Google Agenda: é opcional e cada pessoa da equipe decide por si. Quem conecta a própria conta do Google tem as visitas e os follow-ups dela no painel copiados para a agenda dela no Google: data e horário, o imóvel e o endereço dele, o nome e o telefone do cliente e as anotações do compromisso. Para mostrar no painel os horários em que ela está ocupada, lemos dessa agenda o título, o local e o horário dos compromissos dela, e o horário mudado ou o evento apagado no Google volta ao painel. O Google atua como operador, fora do Brasil. A conexão pode ser desfeita a qualquer momento na agenda do painel; os eventos já copiados continuam na agenda do Google da pessoa.
• Canais de mensagem: WhatsApp, Telegram e Instagram, quando a imobiliária conecta esses canais. As mensagens transitam pelas plataformas deles, sob as políticas deles.
• Provedor de inteligência artificial: quando o recurso de IA generativa está ativo, trechos da conversa e dados do catálogo podem ser enviados ao provedor do modelo (hoje, a OpenAI) para gerar a resposta. Isso envolve tratamento fora do Brasil. Quando o recurso envolve imagem (foto de documento de identidade (item 3.4), de RG/CPF de proprietário ou cliente capturada pela equipe, ou foto de conta de energia), quem lê a imagem também é a OpenAI, fora do Brasil; o texto da conversa e a imagem do documento nunca vão na mesma chamada.
• Plataformas de anúncio: quando a imobiliária ativa pixels ou a Meta Conversions API, eventos de conversão são enviados à Meta, ao Google ou ao TikTok, com os identificadores protegidos por hash.
• Autoridades: mediante ordem judicial ou obrigação legal.

Transcrição de notas de voz. Quando um cliente manda áudio pelo WhatsApp ou pelo Telegram, esse áudio é enviado à OpenAI para virar texto. Se a OpenAI não responder ou não entender, o áudio não é enviado a nenhum outro serviço. Quando há transcrição, guardamos o texto na conversa; o arquivo de áudio segue a mesma regra de retenção das outras mídias.

6. Cookies e armazenamento no navegador

• Sessão e autenticação: mantêm você logado no painel. Sem eles o sistema não funciona.
• Identificador anônimo de visitante e marcação da primeira origem da visita (localStorage), usados para a jornada do lead e a atribuição de campanha.
• Preferências do visitante: imóveis favoritados e vistos recentemente ficam apenas no navegador da pessoa.
• Terceiros: pixels de anúncio e análise só existem quando a imobiliária os configura no painel.

7. Extensões MCK para o navegador

A extensão MCK CRM para WhatsApp Web (Google Chrome) mostra um CRM numa barra ao lado do WhatsApp Web e numa faixa de ferramentas logo abaixo do cabeçalho da conversa. Ela só funciona com login: a equipe comercial da MCK vê o CRM comercial da MCK; o corretor de uma imobiliária cliente (com a extensão liberada no plano) vê o CRM da imobiliária dele, com as mesmas permissões que ele tem no painel. Quem tem os dois acessos escolhe qual CRM usar em cada WhatsApp. A extensão não tem relação com o WhatsApp nem com a Meta.

7.1 O que ela lê na página do WhatsApp Web, e quando

• Número e nome do contato da conversa aberta, para achar o lead correspondente no CRM. Quando o WhatsApp Web não mostra o número (contato salvo), a extensão o procura no próprio WhatsApp Web do seu navegador ou pergunta ao servidor da MCK pelo identificador interno do contato. Também lê o número da sua conta aberta, para saber qual WhatsApp está em uso. Conversas que não estão abertas não são lidas.
• Se o contato já escreveu na conversa aberta (só sim ou não). Na versão interna usada pela equipe da MCK, esse sim/não é guardado no servidor junto com o número do contato (sem texto nenhum), para permitir mensagem agendada e envio em lista só a quem já conversou.
• O fato de você ter enviado uma mensagem para aquele número, sem o texto, para mover o lead de “Novo” para “Em contato”.
• O texto das últimas mensagens visíveis da conversa aberta, somente quando você pede, com a barra aberta: até 20 para uma sugestão de resposta (“Sugerir”) e até 60 para um resumo da conversa (“Resumir”). Fotos, áudios e arquivos não são lidos da tela.
• O nome ou o número exibido de cada conversa visível na lista (à esquerda), para mostrar ao lado dele a etapa do lead no CRM. A prévia da última mensagem não é lida.
• O identificador das mensagens de áudio recebidas na conversa aberta, somente quando você pede a transcrição. O áudio não sai do seu navegador: a transcrição usa a cópia que o servidor já tem pela conexão de WhatsApp da conta, e só se você tiver acesso àquela conversa.
• O que você digita no campo de mensagem começando com “/”, só para filtrar as suas respostas rápidas. O que você digita não vai ao servidor: vai só qual resposta você escolheu e o lead (ou o nome) do contato, para preencher as variáveis.

7.2 Para onde os dados vão

Somente para a API da MCK (api.mck.ia.br), por conexão cifrada (HTTPS). A extensão não envia nada a nenhum outro serviço. As mensagens enviadas para a sugestão de resposta ou para o resumo, e o áudio a transcrever, são repassados pelo nosso servidor ao provedor de inteligência artificial da plataforma (o mesmo do item 5), apenas para gerar a sugestão, o resumo ou a transcrição. As mensagens não são gravadas; o resumo só fica no CRM se você clicar em “Salvar como anotação”, e a transcrição fica junto da mensagem de áudio no servidor, para não ser feita de novo.

7.3 O que fica guardado

• No nosso servidor: só o que você registra no CRM pela barra (lead criado, etapa, etiquetas, anotações, reuniões e visitas, o vínculo de um número a um lead, propostas, comparativos e o registro de imóvel enviado), as suas respostas rápidas e as mensagens que você agenda. O texto de uma mensagem agendada fica guardado até ela ser enviada ou descartada e então é apagado; na linha do tempo do lead fica só o registro de que houve uma mensagem agendada ou enviada, sem o texto. As conversas do WhatsApp não são gravadas.
• No seu navegador: a sessão de acesso (que expira sozinha), números que você digitou para contatos cujo número não aparece na tela, qual CRM você escolheu para cada WhatsApp, a preferência de barra aberta ou fechada e uma cópia da lista de mensagens agendadas. A senha não é guardada.

7.4 Envio de mensagens

A versão publicada na Chrome Web Store nunca envia mensagens: os botões “Usar”, “Enviar” (imóvel) e “Abrir” e as respostas rápidas só colocam o texto no campo de digitação, e quem aperta enviar é você. A versão interna, usada apenas pela equipe comercial da MCK, também envia no horário a mensagem que a própria vendedora agendou e as mensagens de uma lista montada por ela, só para contatos que já escreveram para ela, nunca para quem pediu para não receber, uma por vez, com intervalo e limite diário, e com o WhatsApp Web dela aberto.

7.5 Login e exclusão

• O acesso usa o mesmo e-mail, senha e verificação em duas etapas do admin da MCK.
• “Sair”, na barra, apaga a sessão e os dados guardados no navegador. Remover a extensão em chrome://extensions apaga tudo o que ela guardou no computador.
• Para apagar o que foi registrado no servidor, use os canais do item 11 ou peça ao administrador da sua conta.
• Os dados lidos pela extensão não são vendidos, não são usados para publicidade e não são usados para avaliar crédito.

7.6 MCK Posta (anúncio no Facebook Marketplace)

A extensão MCK Posta (Google Chrome) preenche, a pedido do corretor e um anúncio por vez, o formulário de anúncio de imóvel do Facebook Marketplace com os dados de um imóvel da imobiliária dele no MCK. Quem confere e clica em “Publicar” é o corretor; a extensão nunca publica sozinha. Ela só funciona com o login do painel e só mostra imóveis da imobiliária do usuário. A extensão não tem relação com o Facebook nem com a Meta.

• O que ela lê: os rótulos dos campos do formulário de criação de anúncio do Marketplace (facebook.com/marketplace/create), para preencher; e o endereço da aba aberta, somente quando você clica em “Usar o imóvel da aba aberta”. Ela não lê o seu feed, o Messenger, seus contatos nem outras páginas, e não pede, não lê e não guarda a sua senha do Facebook.
• Para onde vão os dados: só para a API da MCK (api.mck.ia.br). Quando você pede “Gerar título + descrição com IA”, os dados públicos do imóvel (os mesmos do site) passam pelo nosso servidor ao provedor de inteligência artificial da plataforma (o mesmo do item 5), só para gerar o texto.
• O que fica guardado no nosso servidor: o registro de cada anúncio que você abriu pela extensão (imóvel, usuário, data, título e texto usados, a ordem das fotos e o link do anúncio, se você colar), e os aparelhos conectados. A imobiliária vê esse histórico no painel (Divulgação → Marketplace), conforme as permissões de cada usuário. Você pode tirar um anúncio do histórico pela extensão ou pelo painel.
• No seu navegador: o token de acesso (30 dias, revogável no painel em “Aparelhos conectados”; trocar a senha também derruba), o aviso de uso já aceito, o contador de anúncios do dia e uma cópia de reserva do histórico.
• Contato no anúncio: por padrão a descrição não leva link de site nem telefone; o telefone do corretor só vai no anúncio se ele ligar a opção “Incluir link do site e WhatsApp”.

8. Segurança

Senhas guardadas com hash, verificação em duas etapas por QR code, permissões por cargo (cada pessoa da equipe vê e edita só o que lhe cabe), separação dos dados por imobiliária e tráfego cifrado (HTTPS). Nenhuma medida elimina risco por completo, mas essas reduzem bastante a superfície.

9. Por quanto tempo guardamos

Enquanto a conta existir e pelo prazo necessário para cumprir obrigações legais. Encerrado o contrato, os dados podem ser exportados pela imobiliária (leads, conversas e relatórios em CSV) e depois eliminados. Os prazos específicos de retenção por tipo de dado serão detalhados aqui quando estiverem formalizados.

10. Seus direitos

Confirmação, acesso, correção, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento, entre outros. A página LGPD e seus dados explica cada direito e como exercê-lo.

11. Como falar com a gente

Pelos canais publicados em Suporte e contato ou pelo e-mail [email protected].

12. Mudanças nesta política

Quando o texto mudar, a data de atualização no topo muda junto. Alterações relevantes são comunicadas às imobiliárias contratantes.