Política de Privacidade
Última atualização: 21 de julho de 2026 · Versão 2.0
Esta política explica quais dados o Lima CRM IA coleta, por que coleta, com quem compartilha e como você pode excluí-los. Inclui uma seção específica sobre dados obtidos do Facebook e do Instagram.
1. Quem somos
O Lima CRM IA é uma plataforma de CRM com inteligência artificial para corretores de imóveis, operada por Tiago Lima (CRECI-SC 34933), com sede em Balneário Camboriú/SC, Brasil.
Contato do Encarregado de Dados (DPO): Tiago Lima · contato@limacrmia.com.br · WhatsApp +55 47 99168-5004.
2. Quem é quem nesta política
Dois grupos diferentes de pessoas têm dados tratados aqui:
- Você, corretor(a) — nosso cliente, titular da conta. Somos o controlador dos seus dados de cadastro.
- Seus leads e clientes — pessoas que entram em contato com você. Aqui somos operador: tratamos esses dados sob sua instrução, e você é o controlador.
3. Dados que coletamos
| Categoria | Dados | Finalidade |
|---|---|---|
| Cadastro | Nome, email, telefone, senha (armazenada como hash) | Criar e proteger sua conta |
| Pagamento | Dados de cobrança processados por Asaas e Stripe | Faturamento da assinatura |
| Uso | IP, navegador, data/hora, ações realizadas | Segurança, auditoria e suporte |
| Leads | Nome, telefone, email, mensagens, interesse, orçamento | Prestar o serviço de CRM a você |
| Imóveis | Fotos, endereços, preços cadastrados por você | Exibir seu portfólio e vitrine |
Não coletamos dados sensíveis (origem racial, religião, opinião política, saúde, biometria) nem dados de crianças e adolescentes.
4. Dados das plataformas Meta (Facebook e Instagram)
A conexão com Facebook e Instagram é opcional e só acontece se você clicar em "Conectar" e autorizar expressamente. Você pode desconectar quando quiser, dentro do app.
Quando você conecta, acessamos apenas o seguinte — e apenas para as finalidades listadas:
| Permissão | O que acessamos | Para quê |
|---|---|---|
| pages_show_list | Lista de Páginas que você administra | Você escolher qual Página conectar |
| pages_read_engagement | Formulários de cadastro da sua Página | Identificar de qual anúncio veio o lead |
| leads_retrieval | Nome, email e telefone enviados pela pessoa no seu anúncio | Criar o lead no seu CRM automaticamente |
| pages_manage_metadata | Assinatura de notificações da Página | Receber o lead na hora, sem você atualizar nada |
| instagram_basic | ID e nome de usuário do Instagram ligado à Página | Confirmar em qual perfil vamos publicar |
| instagram_content_publish | Permissão de publicar | Publicar o post ou reel que você criou e aprovou |
| business_management | Vínculo entre Página, Instagram e Business | Manter a conexão válida |
Compromissos sobre dados da Meta:
- Usamos os dados somente para as finalidades acima, dentro da sua conta.
- Nunca vendemos, alugamos ou cedemos esses dados.
- Nunca usamos esses dados para segmentar anúncios de terceiros.
- Nunca usamos esses dados para treinar modelos de inteligência artificial.
- Os tokens de acesso ficam armazenados de forma protegida no servidor e nunca são expostos no navegador.
- Ao desconectar a Página, apagamos os tokens imediatamente e paramos de receber qualquer dado.
Publicações no Instagram nunca são feitas sem sua ação: todo conteúdo é criado e aprovado por você dentro do app antes de ir ao ar.
5. Inteligência artificial
Para gerar respostas e sugestões, mensagens podem ser processadas por: Anthropic (Claude), OpenAI (GPT) e Google (Gemini), sob contratos comerciais que proíbem o uso dos seus dados para treinamento de modelos.
A IA é ferramenta de apoio. Ela não toma decisões automatizadas com efeito jurídico sobre ninguém, e você pode desligá-la a qualquer momento.
6. Com quem compartilhamos
Compartilhamos o mínimo necessário, apenas com fornecedores que sustentam o serviço:
- Railway (EUA) — servidores de aplicação e banco de dados
- Netlify (EUA) — hospedagem do site e do app
- Cloudflare R2 (EUA) — backup e armazenamento de imagens
- Anthropic, OpenAI, Google (EUA) — processamento de IA
- Asaas (Brasil) e Stripe (EUA) — pagamentos
- Resend (EUA) — envio de emails transacionais
Não vendemos seus dados nem os dados dos seus leads a ninguém, em nenhuma hipótese.
7. Transferência internacional
Nossos servidores ficam nos Estados Unidos (Railway, região US East). A transferência internacional ocorre com base em cláusulas contratuais de proteção de dados, conforme o art. 33 da LGPD.
8. Segurança
- Criptografia em trânsito (HTTPS/TLS) em todas as conexões
- Senhas guardadas como hash PBKDF2-SHA512 com 100 mil iterações e sal único — a senha original não é armazenada
- Autenticação em dois fatores (2FA) disponível
- Isolamento por conta: cada corretor enxerga apenas os próprios dados
- Registro de auditoria das ações sensíveis
- Backups diários automáticos, com cópia externa
Nenhum sistema é 100% imune. Em caso de incidente de segurança relevante, notificamos você em até 24 horas pelo email cadastrado.
9. Retenção e exclusão
Mantemos os dados enquanto sua conta estiver ativa. Após o cancelamento, guardamos por 90 dias (janela para você recuperar a conta) e então excluímos definitivamente.
Dados obtidos do Facebook e do Instagram são apagados imediatamente ao desconectar a integração.
Você pode pedir exclusão a qualquer momento: limacrmia.com.br/exclusao-dados.
10. Seus direitos (LGPD e GDPR)
Você pode, gratuitamente: confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização ou exclusão, pedir a portabilidade, revogar consentimento e se opor a tratamentos.
Peça por contato@limacrmia.com.br. Respondemos em até 15 dias.
11. Cookies
Usamos armazenamento local do navegador apenas para manter você logado e lembrar preferências (idioma, tema). Não usamos cookies de publicidade nem rastreamento de terceiros no aplicativo.
12. Alterações
Se esta política mudar de forma relevante, avisamos por email e atualizamos a data no topo desta página.
Privacy Policy
Last updated: July 21, 2026 · Version 2.0
This policy explains what data Lima CRM IA collects, why, who we share it with, and how you can delete it. It includes a dedicated section on data obtained from Facebook and Instagram.
1. Who we are
Lima CRM IA is an AI-powered CRM platform for real estate agents, operated by Tiago Lima (CRECI-SC 34933), based in Balneário Camboriú, Santa Catarina, Brazil.
Data Protection Officer: Tiago Lima · contato@limacrmia.com.br · WhatsApp +55 47 99168-5004.
2. Whose data is covered
- You, the agent — our customer and account holder. We are the controller of your account data.
- Your leads and clients — people who contact you. Here we act as processor: we handle their data under your instructions, and you are the controller.
3. Data we collect
| Category | Data | Purpose |
|---|---|---|
| Account | Name, email, phone, password (stored as a hash) | Create and protect your account |
| Payment | Billing data processed by Asaas and Stripe | Subscription billing |
| Usage | IP, browser, timestamp, actions taken | Security, auditing and support |
| Leads | Name, phone, email, messages, interest, budget | Providing the CRM service to you |
| Listings | Photos, addresses, prices you enter | Displaying your portfolio and showcase |
We do not collect sensitive data (race, religion, political opinion, health, biometrics) or data from children.
4. Data from Meta platforms (Facebook and Instagram)
Connecting Facebook and Instagram is optional and only happens if you click "Connect" and explicitly authorize it. You can disconnect at any time from within the app.
When you connect, we access only the following, and only for the stated purposes:
| Permission | What we access | Why |
|---|---|---|
| pages_show_list | The list of Pages you manage | So you can pick which Page to connect |
| pages_read_engagement | Lead forms on your Page | To identify which ad the lead came from |
| leads_retrieval | Name, email and phone the person submitted in your ad | To create the lead in your CRM automatically |
| pages_manage_metadata | Page webhook subscription | To receive leads in real time |
| instagram_basic | ID and username of the Instagram account linked to the Page | To confirm which profile we will publish to |
| instagram_content_publish | Publishing permission | To publish the post or reel you created and approved |
| business_management | Link between Page, Instagram and Business | To keep the connection valid |
Our commitments regarding Meta data:
- We use it only for the purposes above, inside your account.
- We never sell, rent or transfer this data.
- We never use it for third-party ad targeting.
- We never use it to train artificial intelligence models.
- Access tokens are stored securely server-side and are never exposed to the browser.
- When you disconnect the Page, we delete the tokens immediately and stop receiving any data.
Instagram posts are never published without your action: all content is created and approved by you inside the app before going live.
5. Artificial intelligence
To generate replies and suggestions, messages may be processed by Anthropic (Claude), OpenAI (GPT) and Google (Gemini) under commercial agreements that prohibit using your data for model training.
AI is a support tool. It makes no automated decisions with legal effect, and you can turn it off at any time.
6. Who we share with
- Railway (USA) — application servers and database
- Netlify (USA) — website and app hosting
- Cloudflare R2 (USA) — backups and image storage
- Anthropic, OpenAI, Google (USA) — AI processing
- Asaas (Brazil) and Stripe (USA) — payments
- Resend (USA) — transactional email
We do not sell your data or your leads' data to anyone, under any circumstances.
7. International transfer
Our servers are located in the United States (Railway, US East region). International transfers rely on contractual data protection clauses, in line with article 33 of the Brazilian LGPD.
8. Security
- Encryption in transit (HTTPS/TLS) on all connections
- Passwords stored as PBKDF2-SHA512 hashes with 100,000 iterations and a unique salt — the original password is never stored
- Two-factor authentication (2FA) available
- Per-account isolation: each agent sees only their own data
- Audit log of sensitive actions
- Automated daily backups with off-site copies
No system is completely immune. In the event of a material security incident, we will notify you within 24 hours at your registered email.
9. Retention and deletion
We keep data while your account is active. After cancellation we retain it for 90 days (a recovery window) and then delete it permanently.
Data obtained from Facebook and Instagram is deleted immediately when you disconnect the integration.
You can request deletion at any time: limacrmia.com.br/exclusao-dados.
10. Your rights (LGPD and GDPR)
Free of charge, you may: confirm processing exists, access your data, correct it, request anonymization or deletion, request portability, withdraw consent and object to processing.
Write to contato@limacrmia.com.br. We respond within 15 days.
11. Cookies
We use browser local storage only to keep you signed in and remember preferences (language, theme). We use no advertising cookies or third-party tracking inside the application.
12. Changes
If this policy changes materially, we will notify you by email and update the date at the top of this page.
Política de Privacidad
Última actualización: 21 de julio de 2026 · Versión 2.0
Esta política explica qué datos recoge Lima CRM IA, por qué, con quién los comparte y cómo puedes eliminarlos. Incluye una sección específica sobre datos obtenidos de Facebook e Instagram.
1. Quiénes somos
Lima CRM IA es una plataforma de CRM con inteligencia artificial para agentes inmobiliarios, operada por Tiago Lima (CRECI-SC 34933), con sede en Balneário Camboriú, Santa Catarina, Brasil.
Responsable de Protección de Datos: Tiago Lima · contato@limacrmia.com.br · WhatsApp +55 47 99168-5004.
2. Datos de quién cubre esta política
- Tú, el agente — nuestro cliente y titular de la cuenta. Somos responsable de tus datos de registro.
- Tus leads y clientes — personas que te contactan. Aquí actuamos como encargado: tratamos sus datos según tus instrucciones, y tú eres el responsable.
3. Datos que recogemos
| Categoría | Datos | Finalidad |
|---|---|---|
| Registro | Nombre, email, teléfono, contraseña (guardada como hash) | Crear y proteger tu cuenta |
| Pago | Datos de facturación procesados por Asaas y Stripe | Cobro de la suscripción |
| Uso | IP, navegador, fecha/hora, acciones realizadas | Seguridad, auditoría y soporte |
| Leads | Nombre, teléfono, email, mensajes, interés, presupuesto | Prestarte el servicio de CRM |
| Inmuebles | Fotos, direcciones, precios que registras | Mostrar tu portafolio y escaparate |
No recogemos datos sensibles (origen racial, religión, opinión política, salud, biometría) ni datos de menores.
4. Datos de las plataformas Meta (Facebook e Instagram)
Conectar Facebook e Instagram es opcional y solo ocurre si haces clic en "Conectar" y lo autorizas expresamente. Puedes desconectar cuando quieras desde la aplicación.
Al conectar, accedemos únicamente a lo siguiente y solo para las finalidades indicadas:
| Permiso | A qué accedemos | Para qué |
|---|---|---|
| pages_show_list | Lista de Páginas que administras | Para que elijas qué Página conectar |
| pages_read_engagement | Formularios de registro de tu Página | Identificar de qué anuncio vino el lead |
| leads_retrieval | Nombre, email y teléfono enviados por la persona en tu anuncio | Crear el lead en tu CRM automáticamente |
| pages_manage_metadata | Suscripción a notificaciones de la Página | Recibir el lead en tiempo real |
| instagram_basic | ID y nombre de usuario de Instagram vinculado a la Página | Confirmar en qué perfil publicaremos |
| instagram_content_publish | Permiso de publicación | Publicar el post o reel que creaste y aprobaste |
| business_management | Vínculo entre Página, Instagram y Business | Mantener la conexión válida |
Nuestros compromisos sobre los datos de Meta:
- Los usamos solo para las finalidades anteriores, dentro de tu cuenta.
- Nunca vendemos, alquilamos ni cedemos estos datos.
- Nunca los usamos para segmentar anuncios de terceros.
- Nunca los usamos para entrenar modelos de inteligencia artificial.
- Los tokens de acceso se guardan de forma protegida en el servidor y nunca se exponen en el navegador.
- Al desconectar la Página, borramos los tokens de inmediato y dejamos de recibir datos.
Las publicaciones en Instagram nunca se hacen sin tu acción: todo el contenido lo creas y apruebas tú dentro de la app antes de publicarse.
5. Inteligencia artificial
Para generar respuestas y sugerencias, los mensajes pueden ser procesados por Anthropic (Claude), OpenAI (GPT) y Google (Gemini), bajo acuerdos comerciales que prohíben usar tus datos para entrenar modelos.
La IA es una herramienta de apoyo. No toma decisiones automatizadas con efecto jurídico y puedes desactivarla cuando quieras.
6. Con quién compartimos
- Railway (EE. UU.) — servidores de aplicación y base de datos
- Netlify (EE. UU.) — alojamiento del sitio y la app
- Cloudflare R2 (EE. UU.) — copias de seguridad e imágenes
- Anthropic, OpenAI, Google (EE. UU.) — procesamiento de IA
- Asaas (Brasil) y Stripe (EE. UU.) — pagos
- Resend (EE. UU.) — envío de emails transaccionales
No vendemos tus datos ni los de tus leads a nadie, bajo ninguna circunstancia.
7. Transferencia internacional
Nuestros servidores están en Estados Unidos (Railway, región US East). La transferencia internacional se basa en cláusulas contractuales de protección de datos, conforme al art. 33 de la LGPD brasileña.
8. Seguridad
- Cifrado en tránsito (HTTPS/TLS) en todas las conexiones
- Contraseñas guardadas como hash PBKDF2-SHA512 con 100.000 iteraciones y sal único — la contraseña original nunca se almacena
- Autenticación en dos pasos (2FA) disponible
- Aislamiento por cuenta: cada agente ve solo sus propios datos
- Registro de auditoría de acciones sensibles
- Copias de seguridad diarias automáticas, con copia externa
Ningún sistema es totalmente inmune. Ante un incidente de seguridad relevante, te notificamos en un plazo de 24 horas al email registrado.
9. Conservación y eliminación
Conservamos los datos mientras tu cuenta esté activa. Tras la cancelación los guardamos 90 días (ventana de recuperación) y después los eliminamos definitivamente.
Los datos obtenidos de Facebook e Instagram se borran de inmediato al desconectar la integración.
Puedes solicitar la eliminación cuando quieras: limacrmia.com.br/exclusao-dados.
10. Tus derechos (LGPD y GDPR)
De forma gratuita puedes: confirmar que existe tratamiento, acceder a tus datos, corregirlos, solicitar anonimización o eliminación, pedir portabilidad, revocar el consentimiento y oponerte al tratamiento.
Escribe a contato@limacrmia.com.br. Respondemos en un plazo de 15 días.
11. Cookies
Usamos el almacenamiento local del navegador solo para mantener tu sesión y recordar preferencias (idioma, tema). No usamos cookies publicitarias ni rastreo de terceros dentro de la aplicación.
12. Cambios
Si esta política cambia de forma relevante, te avisamos por email y actualizamos la fecha en la parte superior.