aloa
Começar teste grátis

Política de privacidade

Versão 2026-09-16

Texto provisório, sujeito a revisão jurídica

Este texto foi redigido pela equipe do aloa e ainda não passou por revisão de um advogado. Pode mudar sem aviso prévio.

1. Controlador e operador

Dois papéis diferentes tratam dados diferentes neste produto, e esta política separa os dois com todas as letras.

  • Dado do lead (telefone, nome, mensagens trocadas): a imobiliária que usa o aloa é a controladora — ela decide por que atender aquele lead. O aloa é o operador: trata o dado só para prestar o serviço contratado pela imobiliária.
  • Dado da conta (dono e corretores: nome, e-mail, IP de login registrado na trilha de segurança): aqui o aloa é o controlador.

2. Dados coletados

  • Do lead: telefone, nome (quando informado), e o conteúdo das mensagens trocadas no atendimento.
  • De quem usa a conta (dono e corretores): nome, e-mail, senha (armazenada com hash, nunca em texto puro) e o IP de login, gravado na trilha de segurança da conta.

4. Compartilhamento com operadores

Nenhum dado é vendido. Ele é compartilhado só com os provedores que operam partes específicas do serviço:

  • OpenAI — gera as respostas da inteligência artificial durante o atendimento.
  • Twilio — entrega e recebe as mensagens do WhatsApp.
  • Asaas — processa a cobrança do plano contratado.
  • Resend — envia e-mail transacional (confirmação de cadastro, recuperação de acesso).
  • Sentry — recebe relatório técnico de erro do sistema (mensagem de falha e rastro de execução), identificado pela conta e por um número de correlação, nunca por nome, e-mail, telefone ou conteúdo de conversa.
  • O provedor de hospedagem onde o produto roda — guarda os dados em servidor.

5. Contagem de visita ao site

O site também conta quantas vezes cada página pública é aberta, por dia — para saber, por exemplo, se uma pessoa chega ao anúncio mas não chega ao cadastro.

Essa contagem é agregada e anônima: sem cookie, sem IP guardado, sem identificador de visitante e sem nada gravado no seu navegador. É só um número por página, por dia — nenhuma linha liga a contagem a um visitante específico.

Se o navegador tiver "Global Privacy Control" ou "Não Rastrear" (Do Not Track) ligado, a visita não entra na contagem — não é preciso configurar nada no aloa para isso.

6. Retenção

O histórico de um lead fica guardado por 730 dias contados a partir de a última mensagem trocada com o lead.

Uma conversa encerrada fica guardada por 365 dias contados a partir de o fechamento da conversa.

Um registro de consumo de IA fica guardado por 400 dias contados a partir de o instante em que a linha foi gravada.

Passado o prazo, o dado é eliminado de verdade — apagado do banco, não só ocultado — por um processo automático diário.

7. O que não é expurgado

A trilha de segurança da conta (registro de quem entrou, quando e de qual IP), o histórico de cobrança e os dados da assinatura não são eliminados por prazo — são registro fiscal e de segurança, com prazo próprio que não é decisão deste produto.

8. Seus direitos

A Lei Geral de Proteção de Dados garante direitos ao titular do dado — a página de LGPD detalha cada um e como pedir para exercê-lo.

9. Encarregado

Dúvida ou pedido sobre dado pessoal: [email protected].