Houze IA
Houze IA/ Política de Privacidade

Política de Privacidade

Houze Negócios Ltda. · CNPJ 52.737.453/0001-07 · Última atualização: 14 de agosto de 2026

A Houze Negócios Ltda.(“Houze IA”, “nós”, “nosso”) respeita sua privacidade e a de seus clientes. Esta Política descreve quais dados coletamos, como os usamos, com quem os compartilhamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e demais legislações aplicáveis.

1. Quem somos

Controlador de dados: Houze Negócios Ltda., inscrita sob o CNPJ 52.737.453/0001-07, com sede em Curitiba, Paraná, Brasil.

Encarregado (DPO): Vitor Canedo — vitor@houzenegocios.com.br

A plataforma Houze IA é um software de automação comercial via WhatsApp e integrações de produtividade destinado a imobiliárias e corretores de imóveis.

2. Dados que coletamos

2.1 Dados de cadastro

Ao criar uma conta: nome, endereço de e-mail, nome da imobiliária, segmento de atuação, telefone do responsável e, opcionalmente, dados de pagamento processados diretamente pelo Stripe (não armazenamos dados de cartão).

2.2 Dados de leads (clientes da sua imobiliária)

Números de telefone (WhatsApp), nomes, histórico de mensagens trocadas via plataforma e informações de qualificação preenchidas durante as conversas. Esses dados são inseridos por você ou capturados via formulários de anúncio (Meta Lead Ads) e portais imobiliários que você conecta à plataforma.

2.3 Dados de uso da plataforma

Logs de acesso, endereço IP, navegador, sistema operacional e métricas de uso das funcionalidades. Esses dados são usados para segurança, diagnóstico e melhoria do serviço.

2.4 Dados coletados via integração com o Google

Quando você opta por conectar sua conta Google à plataforma Houze IA, solicitamos acesso às seguintes APIs, exclusivamente para executar as funcionalidades descritas:

  • Gmail (envio de e-mail): Usamos o escopo gmail.send para enviar e-mails automáticos em nome da sua conta em dois contextos: (1) e-mails para leads que possuem endereço de e-mail cadastrado — como boas-vindas e confirmações de visita; (2) resumo semanal de desempenho enviado ao gestor da imobiliária com métricas de leads, campanhas ativas e leads quentes. Não lemos, armazenamos nem indexamos nenhum e-mail da sua caixa de entrada.
  • Google Drive (armazenamento de documentos): Usamos o escopo drive.file, que garante acesso apenas aos arquivos criados pelo próprio app (propostas, documentos de visita). Não acessamos nenhum outro arquivo do seu Drive.
  • Google Calendar (agendamento de visitas): Usamos o escopo calendar.events para criar e gerenciar eventos de visita a imóveis com link do Google Meet. Acessamos apenas eventos criados pelo app ou para os quais o app tem permissão explícita.
  • Google Sheets (relatórios): Usamos o escopo spreadsheets para gerar planilhas de relatório semanal de desempenho (leads atendidos, conversões, visitas agendadas) na sua conta Google. Acessamos apenas planilhas criadas pelo próprio app.

O token de atualização (refresh token) do Google é armazenado de forma criptografada no Supabase Vault (criptografia pgsodium em repouso). Você pode revogar o acesso a qualquer momento na tela de Configurações da plataforma ou diretamente em myaccount.google.com/permissions.

O uso de dados obtidos via Google APIs está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

2.5 Dados coletados via integração com WhatsApp / Meta

Número de telefone, nome de exibição e mensagens trocadas via WhatsApp Business API (Meta). Esses dados são necessários para operar a funcionalidade principal da plataforma. Mensagens são armazenadas no banco de dados para histórico de conversa e contexto da IA.

3. Como usamos os dados

Utilizamos os dados coletados para:

  • Operar e fornecer os serviços da plataforma Houze IA;
  • Executar automações de WhatsApp e e-mail configuradas por você;
  • Qualificar e organizar leads via inteligência artificial;
  • Gerar relatórios de desempenho e dashboards analíticos;
  • Processar pagamentos de assinatura via Stripe;
  • Enviar notificações operacionais e de suporte;
  • Cumprir obrigações legais e regulatórias;
  • Melhorar a plataforma com base em métricas de uso (dados anonimizados).

Base legal (LGPD): Execução de contrato (art. 7º, V) para os serviços contratados; legítimo interesse (art. 7º, IX) para segurança e melhoria do serviço; consentimento (art. 7º, I) para integrações opcionais como Google Workspace.

4. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos somente com os seguintes parceiros de infraestrutura para operar o serviço:

  • Supabase — banco de dados e armazenamento (EUA, SOC 2);
  • Vercel — hospedagem da aplicação (EUA);
  • Stripe — processamento de pagamentos (EUA, PCI-DSS);
  • Meta (WhatsApp Business API) — envio e recebimento de mensagens;
  • Google LLC — conforme as integrações que você habilitar (Gmail, Drive, Calendar, Sheets);
  • Anthropic — API de inteligência artificial para qualificação de leads (os dados são enviados de forma contextual e não são usados para treinar modelos).

Todos os parceiros são contratados com cláusulas de proteção de dados adequadas à LGPD e às legislações de seus países de origem.

5. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento da assinatura, os dados são retidos por 90 dias para fins de recuperação e, em seguida, excluídos permanentemente, exceto quando a lei exigir retenção por prazo maior (ex.: registros fiscais por 5 anos).

Dados de tokens Google são excluídos imediatamente quando você desconecta a integração nas Configurações ou revoga o acesso via Google.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

  • Comunicação criptografada via TLS 1.3 em todas as conexões;
  • Tokens e credenciais sensíveis armazenados no Supabase Vault (pgsodium, criptografia em repouso);
  • Autenticação via Supabase Auth com suporte a 2FA;
  • Controle de acesso por função (RBAC) dentro de cada organização;
  • Webhooks protegidos por HMAC-SHA256;
  • Sem armazenamento de dados de cartão (processado diretamente pelo Stripe).

7. Seus direitos (LGPD)

Você tem direito a:

  • Acesso: saber quais dados temos sobre você;
  • Correção: corrigir dados incorretos ou desatualizados;
  • Eliminação: solicitar a exclusão dos seus dados;
  • Portabilidade: receber seus dados em formato estruturado;
  • Revogação de consentimento: desconectar integrações opcionais a qualquer momento;
  • Oposição: opor-se a determinados tratamentos;
  • Informação: saber com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, envie um e-mail para vitor@houzenegocios.com.br com o assunto “LGPD — [seu direito]”. Respondemos em até 15 dias úteis.

8. Cookies e rastreamento

Utilizamos cookies de sessão estritamente necessários para manter você autenticado na plataforma. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

9. Transferências internacionais

Alguns dos nossos parceiros de infraestrutura estão localizados fora do Brasil (EUA). Essas transferências são realizadas com base em cláusulas contratuais padrão e/ou certificações de segurança equivalentes à proteção exigida pela LGPD (art. 33).

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando fizermos alterações relevantes, notificaremos você por e-mail ou via aviso na plataforma com pelo menos 10 dias de antecedência. A data da última atualização está sempre indicada no topo desta página.

11. Contato

Dúvidas, solicitações ou reclamações relacionadas a esta Política:

Houze Negócios Ltda.
CNPJ 52.737.453/0001-07 · Curitiba, PR — Brasil
E-mail: vitor@houzenegocios.com.br

Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

← Voltar ao início