Política de privacidade
Atualizada em outubro de 2026.
Conta
Para usar o simulador é preciso entrar com o seu e-mail ou com a sua conta Google. Guardamos:
- o e-mail, para enviar o link de acesso e identificar a sua conta;
- se você entrar com o Google, apenas o identificador da conta Google e o e-mail confirmado por ele. Não recebemos a sua senha do Google, nem nome, foto ou contatos;
- as simulações e os cenários que você salvar, para abrir em outros aparelhos;
- a data dos acessos (entrada e saída) e o navegador e o sistema de cada aparelho (ex.: "Chrome no Windows", sem versão nem IP), para a sua segurança: avisamos por e-mail quando a conta entra por um aparelho novo;
- se você definir uma senha, apenas um resumo criptográfico dela (nunca a senha).
Não guardamos o seu endereço IP junto com a conta. Os links de acesso valem 15 minutos e uma única vez. Para calcular, os dados do formulário são enviados ao nosso servidor, usados no cálculo e descartados; resultados idênticos podem ficar alguns minutos em cache, sem ligação com a conta.
Notificações
Se você ativar as notificações num aparelho, guardamos o endereço técnico que o navegador fornece para esse aparelho receber avisos, ligado à sua conta. O aviso chega vazio pelo serviço do navegador (Google, Mozilla ou Apple) e o texto é buscado direto no nosso servidor. Você desativa nas Configurações, e tudo é apagado junto com a conta.
Links compartilhados
Ao criar um link para compartilhar uma simulação, guardamos os dados dessa simulação e o resultado resumido (o veredito que aparece na prévia do link), sem o seu e-mail. Quem tiver o link vê a simulação. Você pode apagar os seus links na conta, e eles são apagados junto com a conta.
Assistente de IA
Se você usar o assistente, guardamos as suas perguntas e as respostas (ligadas à sua conta, para manter o histórico da conversa) e o consumo de cada resposta (tokens e custo, sem o texto), que é a base da cobrança da cota. Também usamos os dados que você preencher em "Seus dados", como valor do imóvel, entrada, renda, prazo, taxa, UF e cidade.
Para responder, o nosso servidor envia ao provedor de IA a pergunta, as mensagens recentes da conversa, esses dados e os resultados dos cálculos. Hoje o provedor é o OpenRouter, que encaminha ao provedor do modelo (a OpenAI); os dois ficam fora do Brasil, então há transferência internacional desses dados. Não enviamos o seu e-mail nem a identificação da sua conta. Não escreva no chat dados que não sejam necessários, como CPF ou documentos.
As conversas são apagadas um ano depois da última mensagem, e o consumo, depois de cinco anos (prova da cobrança). A telemetria do assistente (latência, modelo, erro e quais cálculos rodaram, sem o texto) fica um ano. Se você excluir a conta, tudo isso some na hora. A exportação dos seus dados inclui as conversas e o consumo.
Você pode votar se uma resposta foi útil. O voto e o comentário opcional ficam ligados à resposta e são usados para revisar a qualidade: quando a resposta é marcada como não útil, alguém da nossa equipe pode ler a pergunta e a resposta avaliadas para corrigir o assistente. O voto e o comentário não são enviados ao provedor junto com a conversa. Se você autorizar em "O que o assistente lembra", guardamos cidade ou região, objetivo, faixa de renda, etapa e uma observação para usar nas próximas conversas. A memória só entra no prompt depois dessa autorização, e você pode editar ou apagar quando quiser.
Assistente liberado por um corretor (ficha do cliente)
Se um corretor liberar o assistente para você por um convite, o consumo sai da cota dele e fica registrado na conta dele, sem o texto das conversas. As conversas continuam só na sua conta: o corretor não as vê. Na conversa, o assistente anota numa ficha o que você procura num imóvel (por exemplo, quartos, pet, trabalho remoto, região, quando quer se mudar). A ficha descreve o imóvel, não você: não anotamos saúde, religião, origem nem outros dados sensíveis, e uma necessidade como "sem escadas" fica registrada assim, sem o motivo.
Você vê e edita a ficha ao lado do chat. Ela só chega ao corretor se você marcar a autorização e enviar; o corretor recebe a versão enviada, com o nome que deu ao convite. Você pode apagar a ficha quando quiser, e ela também sai do painel do corretor. A ficha é apagada 30 dias depois de acabar o acesso pelo convite, ou na hora, se você excluir a conta; a exportação dos seus dados inclui a ficha.
Imóveis do corretor
Se você é corretor, os imóveis que cadastra (venda ou aluguel), os preços, a cidade, as características e as fotos ficam na sua conta e podem aparecer para quem abriu o seu link, na calculadora, na Jornada e no assistente. As fotos são reencodadas no servidor e os metadados, como GPS, são removidos; a moderação com IA pode ser ligada depois. Quando a conta é excluída, os imóveis e as fotos saem junto. O cliente que vê as recomendações não recebe os seus dados de conta.
Monitor do financiamento e lembrete de venda
Se você ativar os alertas do seu financiamento, guardamos os dados do contrato e da simulação que você informou para refazer a conta toda semana com o mercado do dia e mandar, no máximo uma vez por mês, um e-mail quando houver novidade (portabilidade, FGTS, amortização, FipeZAP da cidade). Todo e-mail tem o link para desligar; desligar ou excluir a conta apaga esses dados.
Se você simulou pelo link de um corretor e pediu o lembrete de venda, ele recebe o seu nome, o WhatsApp (se você informar), a data prevista, o valor e a cidade do imóvel, e um e-mail um ano antes da data. Você cancela na mesma tela; o lembrete sai seis meses depois da data prevista ou quando você excluir a conta.
Estatísticas de uso
Contamos visitas e o uso das funções (por exemplo, quantos cálculos foram feitos por dia) de forma agregada, sem cookies, sem identificador persistente e sem nenhum valor financeiro. Se o seu navegador enviar o sinal "Do Not Track" ou "Global Privacy Control", nada é contado.
A escolha fica guardada só neste navegador (sem cookie) e vale até você desmarcar ou limpar os dados do site.
Origem da visita: quando você chega por um link de campanha (com parâmetros como utm_source) ou por outro site, guardamos neste navegador, por 30 dias e sem cookie, de onde veio a visita. Se você criar uma conta ou entrar na lista de espera nesse período, essa origem fica registrada junto, para sabermos quais canais funcionam. A opção "não medir" acima também desliga isso.
Lista de espera
Se você entrar na lista de espera, guardamos o e-mail (cifrado), o perfil escolhido (comprador, corretor ou imobiliária), a origem da visita e a data e a versão do consentimento. Usamos só para avisar sobre o simulador e a abertura da versão para corretores. Todo e-mail tem um link para sair da lista, que apaga a inscrição na hora; excluir a conta com o mesmo e-mail também a apaga.
Registro de erros
Para corrigir falhas, registramos os erros técnicos que acontecem no servidor e no navegador: a mensagem do erro, o arquivo e a linha do código, o endereço da página (sem os parâmetros) e o tipo de navegador. Não registramos os valores da simulação, o e-mail nem o IP. Esses registros ficam 14 dias no nosso servidor e não são enviados a nenhum serviço externo.
Cópias de segurança
Fazemos cópias de segurança do banco de dados (contas, simulações salvas e links compartilhados) para não perder nada em caso de falha. As cópias ficam guardadas de forma protegida e as mais antigas são apagadas automaticamente (mantemos as das últimas duas semanas). Quando você exclui a conta, os seus dados somem do sistema na hora e das cópias assim que elas forem substituídas.
Cookies
Usamos um cookie depois que você entra na conta, para manter a sessão aberta, e outro temporário (10 minutos) durante o login com o Google, para proteger o processo. Se você abrir o simulador pelo link de um corretor, guardamos por 30 dias um cookie só com o código desse link, para o botão "Falar no WhatsApp" continuar indo para ele quando você voltar. Não usamos cookies de publicidade nem de terceiros.
Serviços de terceiros
O login com o Google usa o serviço de autenticação do Google (accounts.google.com), apenas se você escolher essa opção. O mapa da aba "Cidades" carrega imagens do OpenStreetMap e bibliotecas de código de CDNs públicas (cdnjs e jsDelivr). As taxas de mercado vêm do Banco Central do Brasil, consultadas pelo nosso servidor. O assistente de IA usa um provedor externo (veja "Assistente de IA" acima), chamado só pelo nosso servidor e só quando você manda uma mensagem. O botão "Falar no WhatsApp" abre o WhatsApp com uma mensagem pronta que resume a sua simulação (valores do imóvel, entrada, financiamento, parcela, renda e de onde você chegou ao site); nada é enviado até você conferir e mandar a mensagem, que vai direto do seu aparelho para quem atende, pelas regras do WhatsApp. Pelo link de um corretor, quem atende é esse corretor; ele vê só quantas vezes o link foi aberto, quantas simulações e quantos contatos vieram dele, sem os seus dados, até você mandar a mensagem.
Seus direitos
Pela LGPD (Lei 13.709/2018), você pode acessar, corrigir, exportar e apagar os seus dados. Nas Configurações do simulador, com a conta aberta:
- Exportar meus dados baixa tudo o que temos sobre você em um arquivo JSON;
- Pedir correção de dados registra um pedido para corrigir o que você não consegue mudar sozinho (por exemplo, o e-mail da conta); respondemos em até 15 dias. Simulações e cenários você corrige direto no app;
- Excluir minha conta apaga a conta, as simulações, os cenários salvos e as conversas com o assistente, na hora.
Cada pedido de acesso, correção ou exclusão fica registrado por cinco anos, sem o seu e-mail em claro, para comprovar que foi atendido. A exportação inclui esse histórico.
Por quanto tempo guardamos
Guardamos cada dado só enquanto ele serve para o que você pediu. As simulações de quem usa a conta não têm prazo: ficam até você apagar. Uma rotina diária apaga o resto quando o prazo vence:
| Dado | Prazo e como sai |
|---|---|
| Conta, simulações e cenários de quem não usa mais a conta | Depois de 2 anos sem entrar nem usar o app, avisamos por e-mail; sem uso em 30 dias, a conta e tudo dela são excluídos. |
| Sessões de acesso (aparelho e horário) | Apagadas quando vencem (30 dias sem uso) ou quando você sai. |
| Links de acesso enviados por e-mail | Um dia depois de vencerem (eles valem 15 minutos e uma vez só). |
| Histórico de entradas na conta | Um ano depois de cada entrada. |
| Aparelhos conhecidos (para avisar de acesso novo) | Um ano depois do último uso de cada aparelho. |
| Notificações no app | Seis meses depois de criadas. |
| Mensagens de feedback e relatos de erro | Dois anos depois de enviadas. |
| Lista de espera e novidades por e-mail | Dois anos depois da inscrição, ou na hora, pelo link de descadastro. |
| Links de simulação compartilhados sem conta | Dois anos depois de criados (os de quem tem conta ficam até você apagar). |
| IP de quem registrou uma escolha de consentimento | Seis meses depois; o registro da escolha continua, sem o IP. |
| Registro das escolhas de consentimento | Cinco anos (prova de que a escolha foi respeitada). |
| Registro dos seus pedidos de acesso, correção e exclusão | Cinco anos (prova do atendimento), sem o e-mail em claro. |
| Conversas com o assistente de IA (perguntas e respostas) | Um ano depois da última mensagem de cada conversa. |
| Consumo do assistente de IA (tokens e custo, sem o texto) | Cinco anos (prova da cobrança), ou na hora, se a conta for excluída. |
| Telemetria do assistente (latência, erro, modelo e tools; sem o texto) | Um ano depois de cada turno, ou na hora, se a conta for excluída. |
| Memória consentida do assistente (cidade, objetivo, faixa de renda e etapa) | Enquanto você mantiver a autorização; pode apagar na tela do assistente ou junto com a conta. |
| Resultados de cálculo reaproveitados na mesma conversa do assistente | Uma hora depois (o cache expira sozinho); sai junto com a conversa. |
| Pagamentos (produto, valor, status e acesso) | Cinco anos depois da compra, por obrigação fiscal; a conta pode ser excluída antes, e o registro fica anonimizado. |
| Eventos de pagamento recebidos do gateway (sem dados pessoais) | Dois anos depois de recebidos. |
| Registro de geração de relatórios (auditoria da marca d’água) | Cinco anos depois de cada geração. |
| Ações administrativas (quem fez, o quê e quando) | Dois anos depois de cada ação. |
| Ficha do cliente (o que você procura num imóvel, anotado pelo assistente no convite de um corretor) | Trinta dias depois de acabar o acesso pelo convite (ou do vencimento do convite não aceito); você pode apagar a ficha antes, na tela do assistente. |
| Lembrete de venda futura que você autorizou para um corretor (nome, WhatsApp e data prevista) | Seis meses depois da data prevista da venda, ou na hora, se você cancelar ou excluir a conta. |
| Contadores do link do corretor (aberturas, simulações e contatos por dia, sem dados de quem simulou) | Pouco mais de um ano depois de cada dia. |
| Cópias de segurança (backup) do banco | 14 dias; dados excluídos somem das cópias quando elas expiram. |
| Registros técnicos de erro | 14 dias. |
Contato
Dúvidas sobre privacidade: use o e-mail de contato informado na página do simulador.