Política de Privacidade
Última atualização: 15 de julho de 2026.
A Rosa é uma plataforma de operação imobiliária para empresas contratantes. Esta política explica como dados pessoais são tratados no site, no portal administrativo, no aplicativo e nas integrações.
1. Quem decide o tratamento
A imobiliária contratante decide como tratar os dados de seus leads, clientes, proprietários e profissionais e, em regra, atua como controladora. A Rosa atua como operadora nesses fluxos, seguindo as instruções documentadas da contratante. Para cadastro comercial, segurança e administração da própria plataforma, a Rosa pode atuar como controladora.
2. Dados tratados
- identificação profissional: nome, e-mail, telefone, imobiliária, unidade e função;
- acesso e segurança: hash de senha, sessões, IP pseudonimizado, dispositivo e eventos de segurança;
- operação integrada ao CRM: leads, contatos, origem, interesse, atendimento, carteira e andamento comercial;
- mensagens necessárias ao atendimento por WhatsApp e outros canais conectados;
- credenciais de integração, armazenadas de forma criptografada e acessíveis somente por processos autorizados;
- preferências de comunicação, consentimento de marketing e diagnósticos técnicos.
A plataforma não solicita dados pessoais sensíveis como requisito normal de cadastro. Uma conversa livre pode, porém, conter informação sensível fornecida espontaneamente; por isso restringimos acesso, retenção e uso ao mínimo operacional.
3. Finalidades e bases legais
Tratamos dados para executar o contrato e procedimentos preliminares, autenticar usuários, integrar sistemas, prestar atendimento, distribuir oportunidades, prevenir fraude, proteger a plataforma, prestar suporte, cumprir obrigações legais e exercer direitos. Comunicações promocionais usam consentimento ou outra base válida definida pela controladora, com cancelamento disponível.
4. Operadores e compartilhamento
Conforme as funções ativadas pela imobiliária, podem participar do tratamento: Railway (infraestrutura e banco), Imoview e outros CRMs conectados, Z-API e WhatsApp/Meta (mensagens), Meta (leads), Anthropic (processamento de linguagem), Brevo ou Resend (e-mail), Apple/APNs e serviços de push. Cada fornecedor recebe apenas o necessário à função contratada. Não vendemos dados pessoais.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, a contratação deve prever salvaguardas de segurança e transferência internacional compatíveis com a LGPD.
5. Segurança e acesso
Aplicamos senha protegida por hash com salt, sessões com tokens não armazenados em texto puro, cookies seguros, criptografia autenticada de credenciais, permissões por função, separação lógica por organização, limites contra abuso, minimização de logs e trilha de auditoria. A contratante deve manter usuários, funções e integrações atualizados e não compartilhar contas.
6. Retenção
- sessões: 12 horas ou, quando o usuário escolhe permanecer conectado, até 30 dias;
- links de recuperação de senha: 30 minutos e uso único;
- conteúdo recente da caixa de atendimento: até 90 dias por padrão, salvo configuração contratual diferente;
- eventos técnicos e de segurança: até 12 meses por padrão;
- dados operacionais do CRM: prazo definido pela imobiliária controladora e por suas obrigações legais.
Backups seguem ciclos técnicos próprios e ficam protegidos contra uso operacional comum. Dados sob obrigação legal ou necessários ao exercício de direitos podem ser conservados de forma restrita pelo prazo aplicável.
7. Direitos e exclusão da conta
O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, oposição, revisão e exclusão. Usuários autenticados podem baixar uma cópia de sua identidade no Perfil.
“Excluir minha conta” apaga imediatamente da Rosa o perfil profissional, vínculos, sessões, tokens de recuperação, dispositivos e preferência de marketing. Essa ação não apaga automaticamente registros de leads ou atendimentos no CRM, pois eles pertencem à operação da imobiliária controladora; pedidos sobre esses registros serão encaminhados à controladora.
8. Incidentes
Eventos de segurança são investigados, contidos e documentados. Quando um incidente puder gerar risco ou dano relevante, a controladora e os titulares afetados serão comunicados nos prazos aplicáveis, com apoio da Rosa como operadora.
9. Crianças e adolescentes
A Rosa é destinada a profissionais e empresas e não é direcionada a crianças.
10. Canal de privacidade
Solicitações e dúvidas: privacidade@falarosa.com.br. Suporte: falarosa.com.br/suporte. A identificação formal do encarregado e da pessoa jurídica controladora deve constar nos documentos contratuais e cadastrais da operação.