Política de Privacidade - Veploy
Versão 2.1.0 - Vigente a partir de 6 de agosto de 2026.
Esta Política descreve como a VEPLOY LTDA, CNPJ 25.159.680/0001-11, com sede na Rua Dr. Cyro Bueno, nº 600, Sala Coworking, Presidente Prudente - SP, CEP 19060-560 (“Veploy”), trata dados pessoais na operação da plataforma Veploy (“Plataforma”), em conformidade com a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
Esta Política é complementar aos Termos e Condições de Uso.
1. Papéis no Tratamento
A Veploy é Controladora dos dados dos Usuários da Plataforma (corretores, gestores e demais pessoas que acessam o painel), tratando-os para cadastro, autenticação, segurança, faturamento, atendimento, comunicação e melhoria do serviço.
A Veploy é Operadora dos dados que o Cliente insere no Workspace (leads, proprietários, terceiros, dados de imóveis), tratando-os conforme as instruções do Cliente, que é o Controlador desses dados perante a LGPD. Cabe ao Cliente a base legal, o atendimento de direitos dos titulares e a comunicação com a ANPD; a Veploy presta auxílio técnico razoável.
2. Dados Coletados
Do Usuário (Controladora): nome, CPF/CNPJ, data de nascimento, gênero, foto de perfil, e-mail, telefone, endereço, senha (em hash), CRECI, cargo, dados de cobrança (cartão tokenizado pelo provedor de pagamento - a Veploy não armazena o número completo), histórico de faturas e registros de aceite contratual.
O gênero é utilizado para personalização de comunicações (flexão e formas de tratamento) e funcionalidades que dependem dessa informação.
Coletados automaticamente: IP, data/hora e ações no painel (Marco Civil, art. 15), dados de dispositivo, geolocalização aproximada por IP, telemetria de uso e identificadores de notificação (push tokens).
Acessados no dispositivo, sem coleta: o aplicativo móvel pode acessar recursos do aparelho mediante permissão do sistema operacional (agenda de contatos, biometria). Esses dados são tratados localmente no dispositivo e não são transmitidos nem armazenados pela Veploy - ver seção 7.
Inseridos pelo Cliente (Operadora): dados de leads, proprietários, equipe, fotos e informações de imóveis, importados manualmente, por integrações ou por funcionalidades de IA.
3. Finalidades e Bases Legais
| Finalidade | Base Legal |
|---|---|
| Criação e manutenção da conta, atendimento, faturamento e comunicações operacionais | Execução de contrato (art. 7º, V) |
| Autenticação, segurança e prevenção a fraudes | Legítimo interesse (art. 7º, IX) e obrigação legal |
| Prevenção à inadimplência | Proteção do crédito (art. 7º, X) |
| Marketing a Usuários ativos | Legítimo interesse (art. 7º, IX), com opt-out em todas as mensagens |
| Marketing a destinatários sem vínculo | Consentimento (art. 7º, I) |
| Análise estatística e melhoria do serviço | Legítimo interesse, com dados agregados ou pseudonimizados |
| Cumprimento de obrigações legais | Obrigação legal (art. 7º, II) |
| Exercício de direitos em processo | Art. 7º, VI |
| Registro de aceite eletrônico | Execução de contrato e legítimo interesse, para fins probatórios |
| Salvamento de lead como contato na agenda do aparelho do Usuário | Consentimento do Usuário no sistema operacional (art. 7º, I), a pedido dele e revogável a qualquer momento |
| Dados de leads inseridos pelo Cliente | A Veploy atua como Operadora; base definida pelo Cliente Controlador |
4. Compartilhamento
A Veploy não vende dados pessoais. Compartilha apenas:
- Com suboperadores contratados para infraestrutura em nuvem, e-mail transacional, processamento de pagamento, push/SMS, observabilidade, IA generativa e suporte, vinculados contratualmente a obrigações de confidencialidade e segurança. A lista nominal é disponibilizada ao Cliente Controlador mediante solicitação ao Encarregado, podendo ser condicionada a termo de confidencialidade.
- Com integrações ativadas pelo Cliente (portais imobiliários, Meta/Facebook Lead Ads, Google, provedores de WhatsApp, agentes de IA terceiros e similares). A ativação no painel configura autorização para esse compartilhamento, e o terceiro passa a tratar os dados conforme seus próprios termos.
- Com outros Usuários do mesmo Workspace, conforme as permissões definidas pelo Cliente.
- Com autoridades, mediante requisição legal ou judicial.
- Em operações societárias (fusão, aquisição, reorganização), mantida a finalidade original.
Esta Política, em conjunto com os Termos, constitui o Acordo de Tratamento de Dados (DPA) entre o Cliente Controlador e a Veploy Operadora, nos termos do art. 39 da LGPD.
5. Transferência Internacional
A Veploy utiliza suboperadores localizados nos Estados Unidos e na União Europeia. As transferências observam o art. 33 da LGPD e ocorrem mediante garantias contratuais que assegurem nível de proteção equivalente ao estabelecido pela LGPD.
6. Cookies
A Plataforma utiliza cookies essenciais e funcionais (autenticação, segurança, preferências) com base no legítimo interesse, e cookies analíticos e de marketing mediante consentimento via banner, revogável a qualquer momento.
Os sites públicos hospedados pela Veploy e configurados pelos Clientes (sites de corretor, páginas de imóveis, landing pages) podem incluir cookies adicionais que o Cliente opte por ativar (ex.: Google Tag Manager, Google Analytics, Meta Pixel). O Cliente é o Controlador desses tratamentos e responde pelo respectivo banner de consentimento e finalidade. A Veploy fornece a infraestrutura técnica, mas não define os fins desse uso.
7. Permissões do Aplicativo Móvel
O aplicativo Veploy solicita permissões do sistema operacional no momento do uso, nunca de forma antecipada. Qualquer permissão pode ser negada ou revogada a qualquer tempo nas configurações do aparelho, sem impedir o uso das demais funcionalidades.
Notificações. Utilizada para alertar o Usuário sobre novos leads e compromissos. O identificador de notificação (push token) é armazenado pela Veploy e associado ao Usuário, conforme a seção 2.
Biometria (Face ID, Touch ID ou impressão digital). Utilizada exclusivamente para desbloquear o aplicativo. A validação é feita pelo sistema operacional do aparelho; a Veploy não recebe nem armazena dados biométricos.
Agenda de contatos. Ao acionar Ligar ou WhatsApp em um lead, o aplicativo pode salvar esse lead como contato no aparelho, para que o Usuário reconheça de quem é a ligação recebida. Nesse recurso:
- Leitura: a agenda é consultada exclusivamente no próprio dispositivo, com a única finalidade de verificar se o telefone já está salvo e evitar contatos duplicados.
- Gravação: é criado um contato com o nome do lead, o telefone, o e-mail (quando houver) e um link que abre aquele lead dentro do aplicativo.
- Ausência de coleta: os contatos existentes no aparelho não são lidos para outra finalidade, transmitidos, armazenados ou compartilhados pela Veploy. Os dados gravados no contato já constam do Workspace do Cliente; a gravação apenas os copia para o aparelho do próprio Usuário.
- Controle do Usuário: o recurso pode ser desligado em Configurações no aplicativo, independentemente da permissão concedida ao sistema. Desligado, não ocorre leitura nem gravação.
8. Inteligência Artificial
A Plataforma oferece funcionalidades de IA (descrições, sumarização, qualificação, sugestões) por meio de provedores contratados como suboperadores. A Veploy seleciona provedores cujos termos não preveem o uso dos dados do Cliente para treinamento de modelos.
As funcionalidades de IA têm caráter auxiliar; o Usuário é responsável por revisar conteúdos gerados antes de utilizá-los, dado que podem conter imprecisões. Caso alguma decisão seja tomada unicamente por tratamento automatizado e afete o titular, fica assegurado o direito de revisão e informação sobre os critérios utilizados (art. 20 da LGPD).
9. Retenção
Os dados são mantidos pelo tempo necessário às finalidades e aos prazos legais. Em regra:
- Dados de cadastro e aceite: durante a vigência do contrato + 5 anos após o encerramento (prazos do CDC e Código Civil).
- Dados financeiros e fiscais: 5 anos (legislação tributária).
- Registros de acesso: no mínimo 6 meses (Marco Civil, art. 15), ou prazo superior quando necessário.
- Dados inseridos pelo Cliente no Workspace: durante a vigência do plano e por 90 dias após o encerramento (conforme os Termos); findo esse prazo, são eliminados de forma definitiva.
- Dados anonimizados: prazo indeterminado, desde que o processo de anonimização seja irreversível e não permita reidentificação por meios razoáveis (art. 12 da LGPD).
10. Segurança
A Veploy adota medidas técnicas e organizacionais proporcionais ao risco, incluindo criptografia em trânsito (TLS), controle de acesso, senhas armazenadas em hash, segregação lógica entre Workspaces e rotinas de backup.
Em caso de incidente de segurança com risco relevante, a Veploy comunicará a ANPD em até 3 (três) dias úteis (Resolução CD/ANPD nº 15/2024) e os titulares afetados em prazo razoável, nos termos do art. 48 da LGPD.
11. Direitos do Titular
Conforme o art. 18 da LGPD, o titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, eliminação de dados tratados com base no consentimento, informação sobre compartilhamento, informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa, revogação do consentimento e revisão de decisões automatizadas.
Solicitações devem ser feitas pelo e-mail ola@veploy.com. A confirmação em formato simplificado é fornecida imediatamente; a declaração clara e completa, em até 15 dias (art. 19 da LGPD). Demais direitos são atendidos em prazo razoável conforme a complexidade.
O fornecimento dos dados solicitados no cadastro é condição para a utilização da Plataforma. A recusa em fornecer dados essenciais pode inviabilizar a criação da conta ou o uso de funcionalidades específicas, sem qualquer outra consequência ao titular.
Quando o titular for um lead, proprietário ou terceiro cujos dados foram inseridos no Workspace por um Cliente, a Veploy poderá redirecionar a solicitação ao Cliente Controlador.
12. Crianças e Adolescentes
A Plataforma é destinada a profissionais do mercado imobiliário e não direciona seus serviços a menores de 18 anos. Eventuais dados de crianças ou adolescentes inseridos pelo Cliente (ex.: composição familiar em fichas de locação) são tratados sob a responsabilidade do Cliente Controlador, a quem cabe obter as autorizações legais cabíveis nos termos do art. 14 da LGPD.
13. Encarregado de Proteção de Dados (DPO)
- Encarregado: Departamento de Proteção de Dados - VEPLOY LTDA
- E-mail: ola@veploy.com
- Endereço: Rua Dr. Cyro Bueno, nº 600, Sala Coworking, Presidente Prudente - SP, CEP 19060-560
14. Alterações
A Veploy poderá atualizar esta Política, publicando a nova versão em veploy.com.br/politica-de-privacidade. Alterações materiais serão comunicadas com antecedência razoável por e-mail ou aviso no painel. O histórico de versões é mantido para consulta.
15. Lei Aplicável e Foro
Esta Política é regida pelas leis brasileiras. Fica eleito o foro da Comarca de Presidente Prudente - SP para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia a qualquer outro, por mais privilegiado que seja.
16. Contato
- Razão social: VEPLOY LTDA
- CNPJ: 25.159.680/0001-11
- Endereço: Rua Dr. Cyro Bueno, nº 600, Sala Coworking, Presidente Prudente - SP, CEP 19060-560
- Telefone / WhatsApp: +55 (18) 99645-1582
- E-mail de contato: contato@veploy.com
- Encarregado de Proteção de Dados: ola@veploy.com
Versão 2.0.0 - 1º de junho de 2026.