Política de privacidade

Quem trata seus dados

A Tocwise é uma plataforma de vitrines e gestão de imóveis operada pela Medusa Digital LTDA. Para cadastro, autenticação, segurança e operação da plataforma, a empresa é responsável pelo tratamento descrito nesta política.

Corretores e imobiliárias decidem quais imóveis e contatos publicam e como usam os dados recebidos no atendimento. Nesses casos, também são responsáveis por suas próprias práticas de privacidade. A Tocwise processa dados das automações conforme a configuração e as instruções desses profissionais.

Dados e finalidades

Tratamos dados de cadastro e acesso, como nome, e-mail, identificadores de conta e sessão, para autenticar usuários, recuperar acesso, administrar permissões e prestar suporte. Senhas não devem ser enviadas ao nosso atendimento.

Dados de perfil profissional, contatos, registro profissional, descrição, localização e mídias dos imóveis são usados para montar e manter a vitrine. Informações publicadas ficam visíveis aos visitantes; o anunciante escolhe os dados e o nível de detalhe do endereço que divulga.

Quando você envia uma consulta pela vitrine, seu nome, contato de retorno, mensagem e intenção de estadia são encaminhados à caixa privada do responsável pelo anúncio. Esses dados servem ao atendimento da sua consulta, não confirmam reserva e não são exibidos publicamente. Um identificador de curta duração ajuda a limitar abuso e duplicatas. Não envie documentos ou dados sensíveis no texto.

Registros técnicos, de operações, consumo e auditoria ajudam a manter a segurança, prevenir abuso e investigar falhas. Quando habilitadas, métricas registram visitas e cliques de contato; um clique não comprova conversa, lead ou venda.

Atendimento por chat e tradução

Quando o chat está habilitado na vitrine, armazenamos o nome informado pelo visitante, o vínculo com a vitrine ou imóvel, os idiomas, as mensagens originais, os textos entregues, as traduções e os horários para permitir o atendimento e manter seu histórico. A conversa não é exibida publicamente. O acesso do visitante depende deste navegador; o nome informado não é verificado e não cria uma conta.

Quando necessário, o texto a traduzir e os idiomas são enviados ao serviço de tradução configurado. Quando o recurso está habilitado, as traduções automáticas usam a API da OpenAI ou da DeepL, conforme o recurso e a configuração da conta, e podem ser revisadas pelo corretor. O histórico completo da conversa não é enviado ao tradutor. Preservamos o texto original e registramos a tradução utilizada no atendimento.

Encerrar o chat ou despublicar um imóvel não apaga automaticamente o histórico. Você pode solicitar a exclusão de uma conversa pelo contato desta página, indicando a vitrine e a data aproximada do atendimento. Não envie documentos, dados sensíveis, senhas ou identificadores de segurança do navegador.

Integração com o Instagram

A conexão é opcional e usa a autorização oficial da Meta. Recebemos identificadores da conta profissional, nome de usuário, informações das publicações e eventos de comentários necessários às regras configuradas. Credenciais de acesso ficam no servidor, protegidas e fora das páginas públicas.

O texto de comentários é processado para identificar palavras-chave. Identificadores do comentário, publicação e participante, horário e resultado do processamento podem compor o histórico de execução e prevenção de duplicidade. Quando habilitada, a automação envia a resposta privada e o link definidos pelo profissional, sujeita às permissões e limites da Meta.

A integração não tem como finalidade importar toda a caixa de mensagens para um CRM. O responsável pela conta pode desativar regras e desconectar o Instagram no painel. Para eliminar dados já registrados, use as instruções de exclusão abaixo.

Assinaturas e pagamentos

A Stripe processa os pagamentos e recebe os dados informados no checkout, como nome, e-mail, informações de cobrança e meio de pagamento. A Tocwise registra identificadores de cliente, assinatura e fatura, plano, valores, situação dos pagamentos e consumo do Chat Global para liberar benefícios, renovar saldos, atender solicitações e conciliar cobranças. Não armazenamos o número completo do cartão nem seu código de segurança. Registros de cobrança podem ser conservados após o cancelamento para obrigações aplicáveis e resolução de contestações.

Compartilhamento e fornecedores

Usamos provedores de infraestrutura para hospedagem e operação, incluindo Lovable e Supabase; Resend para e-mails transacionais; Cloudflare para recursos de vídeo; e Meta para a integração com Instagram. Ferramentas de IA, quando utilizadas, podem enviar o texto ou imagem necessários ao provedor configurado, como OpenAI. Evite enviar conteúdo pessoal que não seja necessário ao recurso.

Esses fornecedores podem processar dados em outros países, conforme suas condições e os mecanismos aplicáveis de proteção. Links de WhatsApp e serviços externos levam a ambientes com políticas próprias. Dados também podem ser compartilhados quando necessários para cumprir obrigação legal ou atender determinação de autoridade competente.

Armazenamento, segurança e retenção

Usamos controles de acesso, separação entre contas e proteção das credenciais para reduzir riscos. Os dados são mantidos conforme a necessidade de prestar o serviço, atender solicitações, proteger a operação e cumprir obrigações aplicáveis. Não há promessa de exclusão instantânea de todos os registros e cópias de segurança.

Pedidos de exclusão são analisados considerando os dados envolvidos. Eventuais registros conservados por obrigação legal ou segurança serão limitados à finalidade necessária; o atendimento informará as restrições aplicáveis. Despublicar um imóvel remove sua exibição na vitrine, mas não apaga automaticamente arquivos e histórico armazenados.

Suas escolhas e direitos

Você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, exclusão, anonimização ou bloqueio quando aplicáveis, portabilidade nos termos cabíveis e revogação de consentimento. A solicitação é gratuita e pode ser feita pelo contato indicado nesta página.

O tratamento pode decorrer da execução do serviço solicitado, obrigações legais, prevenção de fraude e interesses legítimos avaliados para a operação; quando necessário, será solicitado consentimento específico. A autorização do Instagram permite a conexão técnica e pode ser revogada a qualquer momento.

A plataforma utiliza armazenamento de sessão e preferência de idioma. Recursos de métricas, quando habilitados, podem usar identificadores de curta duração. Alterações relevantes nesta política serão refletidas nesta página e, quando necessário, comunicadas pelos canais da plataforma.