Política de Privacidade
Vigente desde 14 de agosto de 2026 · versão 1.0
O Hestia é um sistema de gestão que imobiliárias usam para cadastrar imóveis, atender clientes e fechar negócios. Se você entrou aqui procurando saber o que acontece com seus dados, comece pela próxima seção: ela explica quem decide sobre eles, e é a resposta que muda todas as outras.
Quem responde pelos seus dados
O Hestia atende várias imobiliárias ao mesmo tempo, e cada uma trabalha num espaço isolado dentro da plataforma. Isso divide a responsabilidade em duas, do jeito que a Lei Geral de Proteção de Dados descreve no artigo 39:
| Papel | Quem exerce | O que decide |
|---|---|---|
| Controladora | A imobiliária que atende você | Quais dados coleta, para quê, por quanto tempo guarda e com quem compartilha. Se você é proprietário, inquilino, comprador ou interessado num imóvel, a decisão sobre seus dados é dela. |
| Operadora | IKKI Digital (IKKI Sistemas Ltda, CNPJ 36.012.465/0001-00), que desenvolve e mantém o Hestia | Trata os dados seguindo instrução da imobiliária. Escolhe a arquitetura, a hospedagem e as medidas de segurança. Não decide sozinha usar seus dados para outra finalidade. |
Na prática isso significa uma coisa concreta: fale primeiro com a imobiliária. Ela conhece o contexto do seu cadastro, e a lei dá a ela a palavra final sobre corrigir, exportar ou apagar. A IKKI atende pedidos que chegam direto, e nesses casos aciona a imobiliária responsável antes de mexer em qualquer registro.
Que dados o sistema guarda
De quem usa o sistema (corretor, gestor, administrativo)
- Nome, e-mail, telefone, cargo, CRECI e foto de perfil.
- Senha, guardada como hash pelo serviço de autenticação. Nem a imobiliária nem a IKKI conseguem ler sua senha.
- Registro de acesso e de ações no sistema, com data, hora e endereço IP. A LGPD e o Marco Civil da Internet pedem esse registro.
- Preferência de tema, de idioma e de layout das telas.
De quem aparece no cadastro da imobiliária
- Interessados e clientes: nome, telefone, e-mail, canal de origem, mensagens trocadas, imóveis visitados e histórico do atendimento.
- Proprietários: nome, CPF ou CNPJ, endereço, dados bancários para repasse de aluguel e documentos do imóvel.
- Inquilinos, compradores e fiadores: qualificação civil, documentos apresentados na análise e o contrato assinado.
- Movimentação financeira: boleto, pagamento, repasse, comissão e o histórico completo de cada lançamento.
Do imóvel
- Endereço, matrícula, IPTU, medidas, fotos, vídeos e a descrição.
- Coordenadas de mapa, obtidas do endereço.
Conteúdo que você envia
- Áudio de nota de visita, quando você grava para o sistema transcrever.
- Documento em PDF ou imagem que você anexa ao cadastro.
- Mensagem de WhatsApp, e-mail e LinkedIn, quando a imobiliária conecta esses canais ao sistema.
O que o Hestia não faz
Ninguém aqui vende sua base de contatos, aluga sua lista para anunciante nem usa o dado de uma imobiliária para treinar modelo de inteligência artificial. Os provedores de IA que o sistema aciona recebem o texto ou a imagem para responder àquela chamada e nada mais, sob contrato que proíbe treino com esse conteúdo.
Por que a imobiliária pode tratar esses dados
A LGPD exige uma base legal para cada tratamento. Aqui elas são:
| Base legal | Onde se aplica |
|---|---|
| Execução de contrato art. 7º, V |
Locação, venda, administração do imóvel, cobrança e repasse ao proprietário. |
| Obrigação legal art. 7º, II |
Guarda de registro de acesso, emissão de nota, declaração DIMOB à Receita Federal e retenção fiscal. |
| Legítimo interesse art. 7º, IX |
Atender quem pediu informação sobre um imóvel, prevenir fraude e medir o desempenho do próprio atendimento. |
| Consentimento art. 7º, I |
Envio de oferta de imóvel por WhatsApp ou e-mail sem que você tenha pedido. Você retira o consentimento quando quiser, e o envio para. |
Quem mais toca nesses dados
O Hestia usa serviços de terceiros para funcionar. Cada um recebe só o dado que a função exige, e todos operam sob contrato de tratamento de dados:
| Serviço | Para quê | Onde processa |
|---|---|---|
| Supabase | Banco de dados, autenticação e arquivos | Estados Unidos |
| Vercel | Hospedagem da aplicação | Estados Unidos |
| Anthropic (Claude) | Redação de descrição de imóvel e sugestão de resposta | Estados Unidos |
| OpenAI (Whisper) | Transcrição de áudio de visita | Estados Unidos |
| Voyage AI | Busca por semelhança de texto | Estados Unidos |
| fal.ai | Ambientação de foto de imóvel | Estados Unidos |
| Login, envio de e-mail pelo Gmail e agenda, quando a imobiliária conecta a conta | Estados Unidos | |
| Z-API e Unipile | Envio e recebimento de WhatsApp, LinkedIn e e-mail | Brasil e União Europeia |
| Servidor de e-mail da imobiliária | Disparo de mensagem, quando ela configura SMTP próprio | Depende do provedor dela |
| ViaCEP, BrasilAPI, ReceitaWS e OpenCNPJ | Consulta de CEP e de CNPJ | Brasil |
| OpenStreetMap | Coordenada e mapa do imóvel | União Europeia |
| Portais imobiliários | Publicação do anúncio, quando a imobiliária ativa o portal | Brasil |
Parte desses serviços fica fora do Brasil. A LGPD permite essa transferência nos artigos 33 e 34, e a imobiliária mantém com cada fornecedor cláusula contratual que garante o mesmo nível de proteção da lei brasileira.
O acesso técnico da IKKI
Leia esta parte com atenção
A equipe técnica da IKKI mantém, dentro do Hestia, um perfil de administração da plataforma com acesso permanente aos dados de todas as imobiliárias clientes. Esse acesso não expira e não depende de autorização caso a caso.
Ele existe porque alguém precisa criar o espaço de uma imobiliária nova, aplicar correção de banco, investigar erro que só aparece com o dado real e restaurar informação que o cliente apagou por engano. Uma plataforma multiempresa não se sustenta sem essa porta.
Você tem o direito de saber que ela existe, então aqui estão os limites que a IKKI se impõe:
- O acesso serve para operar, corrigir e dar suporte. Ninguém usa para prospectar cliente da imobiliária nem para comparar desempenho entre imobiliárias concorrentes.
- Só integrantes nomeados da equipe técnica da IKKI recebem esse perfil.
- Cada ação de escrita fica registrada com autor, data e hora.
- Quando o suporte exige olhar o dado de um cliente específico, a IKKI avisa a imobiliária.
A imobiliária que precisar de garantia mais forte que a organizacional, como criptografia com chave sob custódia dela, deve tratar isso no contrato antes de migrar para a plataforma. Descrevemos aqui o que o sistema faz hoje, e não uma promessa de arquitetura futura.
Quanto tempo os dados ficam guardados
| Registro | Prazo | Motivo |
|---|---|---|
| Contrato de locação ou venda | 5 anos após o fim | Prazo de cobrança do Código Civil |
| Lançamento financeiro | 5 anos | Prazo de fiscalização tributária |
| Registro de acesso ao sistema | 6 meses ou mais | Marco Civil da Internet, art. 15 |
| Interessado que não fechou negócio | 2 anos sem contato | Retomada de atendimento |
| Conta de usuário desativada | Anonimizada em até 30 dias | Pedido do titular |
Passado o prazo, a imobiliária apaga ou anonimiza o registro. O que a lei obriga a guardar continua guardado, e a LGPD prevê isso no artigo 16.
Seus direitos, e como usar cada um
O artigo 18 da LGPD dá a você o direito de:
- Saber se a imobiliária trata dados seus, e quais.
- Pedir cópia dos seus dados em formato legível.
- Corrigir dado errado, incompleto ou velho.
- Pedir a exclusão do que a lei não obriga a guardar.
- Levar seus dados para outro fornecedor.
- Saber com quem a imobiliária compartilhou seus dados.
- Retirar consentimento que você deu, e parar o envio de oferta.
- Contestar decisão tomada por sistema automatizado, e pedir revisão humana.
Escreva para a imobiliária que atende você. Ela responde em até 15 dias. Se ela não responder, ou se você não souber a qual imobiliária o cadastro pertence, escreva para a IKKI pelo endereço no fim desta página, informando o nome da imobiliária ou o link pelo qual você chegou ao sistema.
Você pode também reclamar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.
Como excluir sua conta e seus dados
Dentro do sistema
Entre no Hestia e vá em Minha conta, aba Conta, opção Excluir minha conta. Você confirma digitando seu e-mail, e o sistema desliga o acesso na hora.
Sem entrar no sistema
Escreva para o endereço no fim desta página com o assunto Exclusão de conta, informando o e-mail cadastrado e o nome da imobiliária. Confirmamos sua identidade e concluímos em até 15 dias.
O que a exclusão apaga, e o que ela não apaga
Limite honesto
Seu acesso morre na hora do pedido, e junto com ele o nome, o telefone, a foto e a preferência de tela. Lançamento financeiro que passou pela sua mão continua no sistema, porque boleto, baixa, comissão e repasse formam uma cadeia auditável que a imobiliária precisa manter por cinco anos para prestar conta ao proprietário e ao Fisco. O sistema recusa apagar ou alterar esses registros, e recusa por desenho.
Nesses lançamentos, a imobiliária substitui seu nome por Usuário removido e mantém o valor e a data. Quem abrir o histórico vê o dinheiro, não vê você.
Se você é interessado, proprietário ou inquilino e nunca teve login, a exclusão passa pela imobiliária: ela é a controladora do seu cadastro. Use o mesmo caminho da seção anterior.
Como protegemos o que está guardado
- Todo tráfego entre você e o sistema anda cifrado por HTTPS.
- Cada imobiliária ocupa um espaço isolado no banco, com regra de acesso por linha. Uma imobiliária não alcança o dado da outra.
- O sistema pede autenticação em cada requisição e confere se o usuário pertence à imobiliária do dado que pediu.
- Senha de servidor de e-mail e chave de integração ficam no servidor e não descem para o navegador.
- O documento contratual assinado guarda o resumo criptográfico do texto aceito, o horário e o endereço IP de quem assinou.
- A equipe revisa o código em busca de falha de isolamento entre imobiliárias e de injeção de conteúdo antes de cada publicação.
Nenhuma medida elimina risco por completo. Se acontecer incidente que possa causar dano a você, a imobiliária comunica você e a ANPD, como manda o artigo 48 da LGPD.
Cookies e armazenamento no seu aparelho
O Hestia não usa cookie de publicidade nem rastreador de terceiro. O que fica no seu navegador ou no aplicativo é o necessário para o sistema funcionar:
- Sua sessão de login, para você não digitar a senha em cada tela.
- Sua escolha de tema, de menu e de filtro de tela.
- Rascunho de formulário que você começou a preencher.
Limpar os dados do site apaga tudo isso, e você volta à tela de login.
O aplicativo para celular
O app do Hestia para iPhone e Android mostra o mesmo sistema que roda no navegador e guarda dado no aparelho pela mesma regra acima. Ele pede permissão de câmera, galeria, microfone e localização, e cada pedido aparece quando você usa a função: fotografar o imóvel, anexar documento, gravar nota de visita ou marcar o imóvel no mapa. Recusar a permissão bloqueia aquela função e o resto do app segue funcionando. Você revoga qualquer permissão nos ajustes do aparelho, a qualquer momento.
Menores de idade
O Hestia é ferramenta de trabalho e não se destina a menores de 18 anos. Ninguém coleta dado de criança ou adolescente de propósito. Se um responsável identificar cadastro de menor, escreva para o endereço abaixo e a imobiliária apaga o registro.
Mudança nesta política
Quando esta política mudar, a data no topo muda com ela. Mudança que altere a finalidade do tratamento ou a lista de quem recebe seus dados aparece como aviso dentro do sistema, e não só aqui.
Falar com quem cuida disso
Encarregado de proteção de dados da IKKI Digital
carlos.comitre@ikki.digital
Assuntos: exclusão de conta, acesso aos seus dados, correção, portabilidade, denúncia de incidente.
Se o cadastro é de uma imobiliária específica, cite o nome dela na mensagem. Isso encurta a resposta de dias para horas.