O XImob é uma plataforma da Nexora para corretores e imobiliárias, que reúne sob um login único as soluções Anúncios (app XAds na Meta), Publicações (app XPost na Meta), Buscar imóveis e Prospecção. Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem é o controlador
Nexora (nexorabrasiloficial.com). Contato para assuntos de privacidade: contato@nexorabrasiloficial.com.
2. Quais dados tratamos
- Dados da conta: nome, e-mail e senha (guardada apenas como hash). Se você entrar com o Google, recebemos do Google seu nome, e-mail e foto de perfil; não recebemos sua senha do Google.
- Dados da sua atividade profissional: imóveis, fotos, textos, campanhas, leads e conversas que você cadastra ou importa nas soluções, além da marca da sua imobiliária (nome, logo, CRECI, telefone).
- Leads dos portais: quando você escolhe o XImob como software no Canal Pro do Grupo OLX (ZAP Imóveis, VivaReal e OLX) ou liga a integração de leads no Imovelweb ou no Chaves na Mão, o portal nos envia os contatos de quem se interessou pelos seus anúncios: nome, e-mail, telefone, a mensagem e o anúncio de origem. Eles aparecem só para você, na página Portais, em Publicações. Para o Chaves na Mão, guardamos o e-mail da sua conta no portal e uma versão irreversível do token de leads, usados só para conferir que o contato veio da sua conta.
- Dados de integrações que você autoriza: ao conectar contas da Meta (Facebook, Instagram, WhatsApp), guardamos os tokens de acesso necessários para publicar anúncios, posts e mensagens em seu nome, criptografados, e só pelo tempo em que a conexão estiver ativa.
- Dados de uso: registros técnicos (data, hora, ação executada, erros) para segurança, suporte e melhoria do serviço. O agente de IA registra as ações que executa a seu pedido, com a sua confirmação. Para aplicar os limites do plano, contamos quanto a conta usou no mês de cada item (campanhas, imagens, posts, respostas do assistente, buscas e mensagens ao Nexo): são números por conta, sem o conteúdo das ações.
- Memória do Nexo: frases curtas sobre o seu trabalho (por exemplo, onde você atua, suas preferências e, de um cliente, só o nome e o que ele procura), anotadas quando você pede ou aprendidas das suas conversas com o Nexo (o assistente do XImob), para ele não precisar perguntar de novo. A memória é só sua e não guarda telefone, e-mail, documento ou endereço de ninguém. Na página Memória você vê, corrige e apaga cada item, apaga tudo de uma vez ou desliga a memória (desligada, ela não aprende nem é usada); no chat, basta pedir ao Nexo para esquecer algo.
3. Para que usamos
- Prestar o serviço contratado: criar e publicar anúncios e posts, prospectar e responder leads, localizar imóveis para captação.
- Autenticar você e manter a sessão segura.
- Dar suporte, medir desempenho e corrigir falhas.
- Cumprir obrigações legais.
Não vendemos dados pessoais nem usamos seus dados para publicidade de terceiros.
4. Com quem compartilhamos
- Meta Platforms (Facebook, Instagram, WhatsApp Business): para publicar anúncios, posts e mensagens que você pede, conforme as políticas da Meta e a sua autorização.
- Grupo OLX (ZAP Imóveis, VivaReal e OLX): lê o arquivo com os imóveis que você marca para os portais e nos envia os leads desses anúncios, conforme o plano que você contratou com o portal.
- Imovelweb e Chaves na Mão: leem o arquivo com os imóveis que você marca para esses portais e nos enviam os leads desses anúncios, conforme o plano que você contratou com cada um.
- Asaas (pagamentos): recebe o nome, o CPF ou CNPJ, o e-mail, o telefone, o CEP e o número do endereço informados na assinatura, para emitir as cobranças. Nesta fase de lançamento, a conta de recebimento no Asaas está em nome de Maylon Moreira, da equipe da Nexora, que vê esses dados só para acompanhar as cobranças. O número do cartão é digitado na página segura do Asaas e não passa pela Nexora; o Asaas guarda o cartão para as cobranças seguintes e os pacotes extras, e nós guardamos só a bandeira e os 4 últimos dígitos, para você reconhecer o cartão em Planos.
- Provedores de infraestrutura: Supabase (banco de dados e autenticação), hospedagem em servidores da Hostinger, Cloudinary (imagens) e Google (login com o Google).
- Provedores de inteligência artificial (Anthropic e outros que a Nexora venha a usar): recebem apenas o conteúdo necessário para gerar textos, estratégias e responder ao agente. Não usamos seus dados para treinar modelos.
- Autoridades, quando exigido por lei.
5. Dados de usuários do Facebook, Instagram e WhatsApp
Os dados obtidos pelas APIs da Meta são usados exclusivamente para operar as funções que você solicitou (publicação de anúncios e posts, leitura de métricas, envio e leitura de mensagens com seus leads). Não os transferimos a terceiros fora do descrito acima e os apagamos quando você desconecta a integração ou exclui a conta. Você pode revogar o acesso a qualquer momento nas configurações da sua conta Meta.
Em Anúncios (app XAds na Meta), lemos somente os leads dos formulários criados pelo próprio XImob (nome, e-mail e telefone de quem preencheu), para mostrá-los a você na página Leads. Esses dados não são vendidos, não são compartilhados com terceiros e não são usados para direcionar anúncios. Os leads já lidos ficam guardados para você acompanhar cada contato, mesmo se desconectar a integração, e são apagados quando você exclui a conta.
Esses dados, incluindo as conversas pelo WhatsApp, nunca são usados para decidir se uma pessoa pode comprar ou alugar um imóvel, conseguir um emprego, crédito, financiamento ou seguro, nem para montar perfis com esse objetivo. Também não vendemos, não alugamos e não licenciamos esses dados.
6. Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta, apagamos seus dados pessoais e os tokens de integração em até 30 dias, mantendo só o que a lei obrigar (por exemplo, registros fiscais). Cópias de segurança são substituídas em ciclos de até 90 dias. Os leads recebidos dos portais ficam guardados por até 24 meses; um lead de anúncio que não reconhecemos e que não chegou pela credencial da sua conta fica sem acesso de nenhuma conta e é apagado em 30 dias.
7. Segurança
Usamos criptografia em trânsito (HTTPS) e em repouso para tokens de integração, controle de acesso por conta (cada conta só vê os próprios dados) e registros de auditoria. Nenhum sistema é infalível; se houver um incidente que afete seus dados, avisaremos você e as autoridades conforme a lei.
8. Seus direitos
Você pode pedir acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos, escrevendo para contato@nexorabrasiloficial.com. Para exclusão, veja também a página de exclusão de dados. Respondemos em até 15 dias.
9. Cookies
Usamos apenas cookies necessários: sessão de login, idioma e tema. Não usamos cookies de rastreamento de terceiros.
10. Mudanças nesta política
Quando mudar algo relevante, avisaremos por e-mail ou dentro da plataforma. A data no topo indica a versão vigente.