Política de Privacidade

Integração com Meta (Facebook) e Google

O BrokerApp utiliza a API da Meta para receber leads gerados por anúncios do Meta Lead Ads e a API do Google para automação de cronogramas. Esta seção descreve de forma transparente quais dados são acessados, como são utilizados e como são protegidos, em conformidade com as diretrizes da Meta, as políticas do Google e a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Seção 01

Quem Somos

O BrokerApp é uma plataforma SaaS de gestão de leads e relacionamento com clientes, desenvolvida para corretores e imobiliárias. O sistema permite receber, gerenciar e distribuir leads originados de portais de imóveis, redes sociais e outras fontes digitais.

O BrokerApp é operado pela empresa responsável pelo domínio brokerapp.com.br. Para dúvidas sobre esta política, consulte a seção de contato.

Seção 02

Dados Coletados e Finalidades

2.1 Dados dos corretores (usuários do BrokerApp)

Dado	Finalidade	Base legal (LGPD)
Nome e e-mail	Identificação e acesso à conta	Execução de contrato (art. 7º, V)
ID do Facebook e foto de perfil	Vinculação da conta Meta ao BrokerApp	Consentimento (art. 7º, I)
Token de acesso Meta (criptografado)	Requisições autenticadas à API do Facebook	Consentimento (art. 7º, I)
Páginas e formulários selecionados	Configuração de recebimento de leads	Execução de contrato (art. 7º, V)
Dados da Agenda do Google (Google Calendar)	Acesso autorizado pelo usuário via OAuth (Escopo calendar.events)	Criação, edição e gerenciamento de eventos de agendamento no calendário do usuário, estritamente conforme solicitado pelo próprio usuário no sistema.

2.2 Dados dos leads (consumidores finais)

Dado	Origem	Finalidade
Nome completo	Formulário Meta Lead Ads	Identificação e contato comercial
E-mail	Formulário Meta Lead Ads	Comunicação com o lead
Telefone / WhatsApp	Formulário Meta Lead Ads	Comunicação com o lead
Dados de campanha (nome do anúncio, conjunto de anúncios)	API Meta Graph	Rastreabilidade e atribuição do lead

Os dados dos leads são fornecidos pelos próprios consumidores ao preencherem formulários de anúncios no Facebook/Instagram, mediante consentimento prévio concedido à Meta.

Seção 03

Integração com Meta / Facebook

Como funciona

O corretor conecta voluntariamente sua conta do Facebook ao BrokerApp por meio do fluxo OAuth 2.0 oficial da Meta (Facebook Login for Business). Durante esse processo, o BrokerApp solicita permissões específicas para:

Listar as páginas do Facebook que o corretor administra;
Acessar os formulários de leads ativos nessas páginas;
Receber novos leads em tempo real via Webhooks da Meta;
Registrar a inscrição do webhook nas páginas selecionadas.

O que o BrokerApp NÃO faz com os dados da Meta

Não publica, edita ou exclui conteúdo em nenhuma página do Facebook;
Não acessa conversas, histórico de mensagens ou dados financeiros de anúncios;
Não compartilha dados da Meta com anunciantes ou terceiros para fins comerciais;
Não usa os dados para treinar modelos de inteligência artificial ou machine learning;
Não transfere leads para sistemas externos sem autorização explícita do corretor.

Tokens de acesso

Os tokens de acesso do Facebook são armazenados criptografados com AES-256 e nunca são expostos in logs, respostas de API ou interfaces de usuário. O token é utilizado exclusivamente para requisições à API da Meta em nome do corretor autenticado.

Desconexão e exclusão

O corretor pode desconectar sua conta do Facebook a qualquer momento pela página de integrações do BrokerApp. Ao desconectar, o token é revogado junto à Meta e todos os dados de configuração (páginas, formulários) são excluídos do banco de dados. Os leads já recebidos são mantidos para fins de histórico, salvo solicitação de exclusão expressa do titular.

Exclusão de dados por solicitação da Meta (Data Deletion Callback)

Em conformidade com os requisitos da Meta, o BrokerApp suporta o endpoint de exclusão de dados. Quando um usuário remove o app do Facebook ou solicita exclusão de dados via Facebook, todos os seus dados são removidos do sistema. Para confirmar a exclusão, envie e-mail para privacidade@brokerapp.com.br.

Seção 03.1

Integração com Google Calendar API

Como utilizamos os dados do Google

O BrokerApp permite a integração opcional com a Google Calendar API para sincronizar agendamentos. Ao conceder essa permissão, nosso aplicativo acessa os dados necessários estritamente para criar, visualizar e editar eventos na sua agenda de forma automatizada, conforme as suas ações dentro da plataforma.

Uso Limitado de Dados do Google (Google Limited Use)

O uso e a transferência do BrokerApp para qualquer outro aplicativo de informações recebidas das APIs do Google estarão em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

O que NÃO fazemos com seus dados do Google:

Não armazenamos permanentemente o conteúdo de outros eventos da sua agenda que não tenham sido criados pelo BrokerApp;
Não compartilhamos, vendemos ou transferimos seus dados da agenda do Google para terceiros, incluindo redes de anúncios ou corretores não autorizados por você;
Não utilizamos os dados da sua agenda para fins de publicidade, marketing ou para treinar modelos de Inteligência Artificial/Machine Learning.

Seção 04

Permissões Solicitadas ao Facebook

O BrokerApp solicita apenas as permissões estritamente necessárias para o seu funcionamento:

public_profile Nome e foto de perfil do usuário — usados para identificação visual na interface do BrokerApp.
email E-mail do usuário — usado para comunicações sobre a conta e notificações do sistema.
pages_show_list Listagem das páginas que o usuário administra — necessário para que o corretor selecione quais páginas serão monitoradas.
pages_read_engagement Leitura de informações das páginas — necessário para acessar os formulários de leads associados a cada página.
leads_retrieval Recuperação dos dados dos leads submetidos nos formulários — permissão central da integração, usada exclusivamente para importar leads ao BrokerApp.
pages_manage_metadata Gerenciamento de metadados da página — necessário para inscrever e gerenciar o webhook de eventos de leads em cada página selecionada.
ads_management Acesso às campanhas — usado para recuperar informações de atribuição do lead (campanha, conjunto de anúncios, anúncio de origem).
business_management Acesso ao Business Manager — permite listar páginas gerenciadas via conta empresarial, atendendo corretores e imobiliárias que operam com múltiplas páginas no BM.

Seção 05

Compartilhamento de Dados

O BrokerApp não vende, aluga ou comercializa dados pessoais. O compartilhamento se limita a:

Meta Platforms: comunicação necessária via API para autenticação e recuperação de leads;
Google API Services: comunicação estritamente necessária para sincronização e gravação de compromissos;
Infraestrutura de hospedagem: servidores onde o sistema opera, sujeitos a acordos de confidencialidade;
Obrigação legal: quando exigido por autoridade judicial ou administrativa competente, nos termos da lei brasileira.

Seção 06

Retenção e Exclusão de Dados

Dado	Período de retenção
Token de acesso da Meta	Até desconexão pelo usuário ou expiração (~60 dias)
Configurações de páginas e formulários	Até desconexão pelo usuário
Dados dos leads recebidos	Enquanto a conta do corretor estiver ativa; excluídos mediante solicitação
Logs de falhas de processamento	Até resolução ou 90 dias, o que ocorrer primeiro
Token de acesso / Refresh Token do Google	Até que o usuário revogue a permissão no painel do BrokerApp ou na sua Conta Google.

Para solicitar a exclusão de dados, envie e-mail para privacidade@brokerapp.com.br. Atenderemos em até 15 dias úteis.

Seção 07

Segurança

Adotamos as seguintes medidas técnicas e organizacionais para proteção dos dados:

Criptografia AES-256 para armazenamento de tokens de acesso (Meta e Google);
Verificação de assinatura HMAC-SHA256 em todos os payloads recebidos via webhook;
Proteção CSRF via state token no fluxo OAuth da Meta e do Google;
Comunicação exclusiva via HTTPS (TLS 1.2+);
Controle de sessão por ID de usuário, sem exposição de tokens em cookies;
Acesso ao banco de dados restrito ao servidor de aplicação;
Revisão periódica de permissões e acessos.

Seção 08

Cookies

Utilizamos cookies estritamente necessários para o funcionamento do sistema:

Cookie	Finalidade	Duração
Sessão PHP (PHPSESSID)	Manter o usuário autenticado durante a navegação	Sessão (apagado ao fechar o navegador)
fb_oauth_state / google_oauth_state	Proteção CSRF durante os fluxos OAuth com Facebook e Google	10 minutos

Também utilizamos o Google Analytics para mensuração de acesso ao site. Você pode desativar esses cookies nas configurações do seu navegador ou via Google Analytics Opt-out.

Seção 09

Seus Direitos (LGPD)

Nos termos da Lei nº 13.709/2018 (LGPD), você tem direito a:

Confirmação e acesso: saber se tratamos seus dados e consultá-los;
Correção: solicitar atualização de dados incompletos ou desatualizados;
Exclusão: pedir remoção de dados tratados com base em consentimento;
Portabilidade: receber seus dados em formato estruturado;
Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo dos tratamentos anteriores;
Oposição: opor-se ao tratamento in caso de descumprimento da lei.

Para exercer qualquer direito, entre em contato pela seção abaixo. Responderemos em até 15 dias úteis.

Seção 10

Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações de exclusão de dados ou exercício de direitos previstos na LGPD:

BrokerApp

Site: brokerapp.com.br

E-mail: privacidade@brokerapp.com.br

Esta política pode ser atualizada periodicamente. Em caso de alterações significativas, notificaremos os usuários por e-mail ou via aviso na plataforma. A versão vigente é sempre a disponível nesta página.