Política de Privacidade - Veploy
Versão 2.0.0 - Vigente a partir de 1º de junho de 2026.
Esta Política descreve como a VEPLOY LTDA, CNPJ 25.159.680/0001-11, com sede na Rua Dr. Cyro Bueno, nº 600, Sala Coworking, Presidente Prudente - SP, CEP 19060-560 (“Veploy”), trata dados pessoais na operação da plataforma Veploy (“Plataforma”), em conformidade com a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
Esta Política é complementar aos Termos e Condições de Uso.
1. Papéis no Tratamento
A Veploy é Controladora dos dados dos Usuários da Plataforma (corretores, gestores e demais pessoas que acessam o painel), tratando-os para cadastro, autenticação, segurança, faturamento, atendimento, comunicação e melhoria do serviço.
A Veploy é Operadora dos dados que o Cliente insere no Workspace (leads, proprietários, terceiros, dados de imóveis), tratando-os conforme as instruções do Cliente, que é o Controlador desses dados perante a LGPD. Cabe ao Cliente a base legal, o atendimento de direitos dos titulares e a comunicação com a ANPD; a Veploy presta auxílio técnico razoável.
2. Dados Coletados
Do Usuário (Controladora): nome, CPF/CNPJ, data de nascimento, gênero, foto de perfil, e-mail, telefone, endereço, senha (em hash), CRECI, cargo, dados de cobrança (cartão tokenizado pelo provedor de pagamento - a Veploy não armazena o número completo), histórico de faturas e registros de aceite contratual.
O gênero é utilizado para personalização de comunicações (flexão e formas de tratamento) e funcionalidades que dependem dessa informação.
Coletados automaticamente: IP, data/hora e ações no painel (Marco Civil, art. 15), dados de dispositivo, geolocalização aproximada por IP, telemetria de uso e identificadores de notificação (push tokens).
Inseridos pelo Cliente (Operadora): dados de leads, proprietários, equipe, fotos e informações de imóveis, importados manualmente, por integrações ou por funcionalidades de IA.
3. Finalidades e Bases Legais
| Finalidade | Base Legal |
|---|---|
| Criação e manutenção da conta, atendimento, faturamento e comunicações operacionais | Execução de contrato (art. 7º, V) |
| Autenticação, segurança e prevenção a fraudes | Legítimo interesse (art. 7º, IX) e obrigação legal |
| Prevenção à inadimplência | Proteção do crédito (art. 7º, X) |
| Marketing a Usuários ativos | Legítimo interesse (art. 7º, IX), com opt-out em todas as mensagens |
| Marketing a destinatários sem vínculo | Consentimento (art. 7º, I) |
| Análise estatística e melhoria do serviço | Legítimo interesse, com dados agregados ou pseudonimizados |
| Cumprimento de obrigações legais | Obrigação legal (art. 7º, II) |
| Exercício de direitos em processo | Art. 7º, VI |
| Registro de aceite eletrônico | Execução de contrato e legítimo interesse, para fins probatórios |
| Dados de leads inseridos pelo Cliente | A Veploy atua como Operadora; base definida pelo Cliente Controlador |
4. Compartilhamento
A Veploy não vende dados pessoais. Compartilha apenas:
- Com suboperadores contratados para infraestrutura em nuvem, e-mail transacional, processamento de pagamento, push/SMS, observabilidade, IA generativa e suporte, vinculados contratualmente a obrigações de confidencialidade e segurança. A lista nominal é disponibilizada ao Cliente Controlador mediante solicitação ao Encarregado, podendo ser condicionada a termo de confidencialidade.
- Com integrações ativadas pelo Cliente (portais imobiliários, Meta/Facebook Lead Ads, Google, provedores de WhatsApp, agentes de IA terceiros e similares). A ativação no painel configura autorização para esse compartilhamento, e o terceiro passa a tratar os dados conforme seus próprios termos.
- Com outros Usuários do mesmo Workspace, conforme as permissões definidas pelo Cliente.
- Com autoridades, mediante requisição legal ou judicial.
- Em operações societárias (fusão, aquisição, reorganização), mantida a finalidade original.
Esta Política, em conjunto com os Termos, constitui o Acordo de Tratamento de Dados (DPA) entre o Cliente Controlador e a Veploy Operadora, nos termos do art. 39 da LGPD.
5. Transferência Internacional
A Veploy utiliza suboperadores localizados nos Estados Unidos e na União Europeia. As transferências observam o art. 33 da LGPD e ocorrem mediante garantias contratuais que assegurem nível de proteção equivalente ao estabelecido pela LGPD.
6. Cookies
A Plataforma utiliza cookies essenciais e funcionais (autenticação, segurança, preferências) com base no legítimo interesse, e cookies analíticos e de marketing mediante consentimento via banner, revogável a qualquer momento.
Os sites públicos hospedados pela Veploy e configurados pelos Clientes (sites de corretor, páginas de imóveis, landing pages) podem incluir cookies adicionais que o Cliente opte por ativar (ex.: Google Tag Manager, Google Analytics, Meta Pixel). O Cliente é o Controlador desses tratamentos e responde pelo respectivo banner de consentimento e finalidade. A Veploy fornece a infraestrutura técnica, mas não define os fins desse uso.
7. Inteligência Artificial
A Plataforma oferece funcionalidades de IA (descrições, sumarização, qualificação, sugestões) por meio de provedores contratados como suboperadores. A Veploy seleciona provedores cujos termos não preveem o uso dos dados do Cliente para treinamento de modelos.
As funcionalidades de IA têm caráter auxiliar; o Usuário é responsável por revisar conteúdos gerados antes de utilizá-los, dado que podem conter imprecisões. Caso alguma decisão seja tomada unicamente por tratamento automatizado e afete o titular, fica assegurado o direito de revisão e informação sobre os critérios utilizados (art. 20 da LGPD).
8. Retenção
Os dados são mantidos pelo tempo necessário às finalidades e aos prazos legais. Em regra:
- Dados de cadastro e aceite: durante a vigência do contrato + 5 anos após o encerramento (prazos do CDC e Código Civil).
- Dados financeiros e fiscais: 5 anos (legislação tributária).
- Registros de acesso: no mínimo 6 meses (Marco Civil, art. 15), ou prazo superior quando necessário.
- Dados inseridos pelo Cliente no Workspace: durante a vigência do plano e por 90 dias após o encerramento (conforme os Termos); findo esse prazo, são eliminados de forma definitiva.
- Dados anonimizados: prazo indeterminado, desde que o processo de anonimização seja irreversível e não permita reidentificação por meios razoáveis (art. 12 da LGPD).
9. Segurança
A Veploy adota medidas técnicas e organizacionais proporcionais ao risco, incluindo criptografia em trânsito (TLS), controle de acesso, senhas armazenadas em hash, segregação lógica entre Workspaces e rotinas de backup.
Em caso de incidente de segurança com risco relevante, a Veploy comunicará a ANPD em até 3 (três) dias úteis (Resolução CD/ANPD nº 15/2024) e os titulares afetados em prazo razoável, nos termos do art. 48 da LGPD.
10. Direitos do Titular
Conforme o art. 18 da LGPD, o titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, eliminação de dados tratados com base no consentimento, informação sobre compartilhamento, informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa, revogação do consentimento e revisão de decisões automatizadas.
Solicitações devem ser feitas pelo e-mail ola@veploy.com. A confirmação em formato simplificado é fornecida imediatamente; a declaração clara e completa, em até 15 dias (art. 19 da LGPD). Demais direitos são atendidos em prazo razoável conforme a complexidade.
O fornecimento dos dados solicitados no cadastro é condição para a utilização da Plataforma. A recusa em fornecer dados essenciais pode inviabilizar a criação da conta ou o uso de funcionalidades específicas, sem qualquer outra consequência ao titular.
Quando o titular for um lead, proprietário ou terceiro cujos dados foram inseridos no Workspace por um Cliente, a Veploy poderá redirecionar a solicitação ao Cliente Controlador.
11. Crianças e Adolescentes
A Plataforma é destinada a profissionais do mercado imobiliário e não direciona seus serviços a menores de 18 anos. Eventuais dados de crianças ou adolescentes inseridos pelo Cliente (ex.: composição familiar em fichas de locação) são tratados sob a responsabilidade do Cliente Controlador, a quem cabe obter as autorizações legais cabíveis nos termos do art. 14 da LGPD.
12. Encarregado de Proteção de Dados (DPO)
- Encarregado: Departamento de Proteção de Dados - VEPLOY LTDA
- E-mail: ola@veploy.com
- Endereço: Rua Dr. Cyro Bueno, nº 600, Sala Coworking, Presidente Prudente - SP, CEP 19060-560
13. Alterações
A Veploy poderá atualizar esta Política, publicando a nova versão em veploy.com.br/politica-de-privacidade. Alterações materiais serão comunicadas com antecedência razoável por e-mail ou aviso no painel. O histórico de versões é mantido para consulta.
14. Lei Aplicável e Foro
Esta Política é regida pelas leis brasileiras. Fica eleito o foro da Comarca de Presidente Prudente - SP para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia a qualquer outro, por mais privilegiado que seja.
15. Contato
- Razão social: VEPLOY LTDA
- CNPJ: 25.159.680/0001-11
- Endereço: Rua Dr. Cyro Bueno, nº 600, Sala Coworking, Presidente Prudente - SP, CEP 19060-560
- Telefone / WhatsApp: +55 (18) 99645-1582
- E-mail de contato: contato@veploy.com
- Encarregado de Proteção de Dados: ola@veploy.com
Versão 2.0.0 - 1º de junho de 2026.