Política de privacidade
Versão de 21/10/2026
Quem trata os seus dados
A Viniun é um produto da Agência Ótima Ideia (Ótima Ideia Agência de Marketing Digital Ltda, CNPJ 34.552.863/0001-93, Praia Grande/SP).
- No site viniun.com.br e no cadastro de novas contas, a Viniun é a controladora dos dados.
- No sistema Viniun, cada imobiliária é a controladora dos dados dos clientes dela (interessados, compradores, proprietários, inquilinos e candidatos). A Viniun é a operadora: trata esses dados apenas para prestar o serviço, conforme as instruções da imobiliária. Os dados de cada imobiliária ficam isolados: uma não vê os clientes, os imóveis nem as conversas da outra.
Se você é cliente de uma imobiliária que usa a Viniun, os pedidos sobre os seus dados devem ir primeiro à imobiliária. Se preferir, fale com a Viniun, e nós encaminhamos.
Encarregado (DPO) e contato
O canal do encarregado pelo tratamento de dados pessoais é o e-mail comercial@otimaideia.com.br, com o assunto "LGPD", ou o telefone e WhatsApp (13) 99163-5583.
No site: quais dados, para quê e com qual base legal
- Formulários de contato, demonstração e "Quero ser avisado": nome, WhatsApp, e-mail (opcional), perfil, cidade, assunto e mensagem. Usamos para responder, apresentar a plataforma e avisar sobre novidades quando você pede. Base legal: consentimento (art. 7º, I, da LGPD) e procedimentos preliminares a um contrato a seu pedido (art. 7º, V).
- Conversa no WhatsApp: o conteúdo é usado só para o atendimento. Base legal: consentimento e procedimentos preliminares a um contrato.
- Dados técnicos de acesso: endereço IP, navegador, páginas acessadas e data e hora, para segurança, prevenção de abuso e estatísticas agregadas. Base legal: legítimo interesse (art. 7º, IX) e obrigação legal de guarda de registros de acesso (art. 7º, II, e Marco Civil da Internet). Esses registros também podem ser usados para apurar uso indevido do sistema e para a defesa de direitos da Viniun em processo judicial, administrativo ou arbitral (art. 7º, VI).
- Contratação online: nome e CPF de quem assina, nome, CNPJ ou CPF e endereço da empresa, e-mail, WhatsApp (confirmado por código) e os registros da assinatura eletrônica (data, hora, IP e navegador). Usamos para celebrar e cumprir o contrato, cobrar o plano e emitir a nota fiscal. Base legal: execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II). Se a contratação ficar pela metade, podemos lembrar você pelo WhatsApp informado.
Cookies e medição
O site usa um cookie próprio (vn_cid) para reconhecer o mesmo visitante entre visitas e ligar a navegação ao pedido de contato ou à contratação, e pode usar ferramentas de medição e publicidade — Google Tag Manager, Google Analytics e o pixel da Meta — para entender como o site é usado e medir campanhas. As estatísticas do Cloudflare Web Analytics são agregadas e sem cookies. Você pode apagar ou bloquear os cookies nas configurações do navegador; o site continua funcionando. Base legal: legítimo interesse (art. 7º, IX), com a opção de bloqueio a qualquer momento.
No sistema: o que a Viniun trata para a imobiliária
- Cadastro da imobiliária e dos usuários: nome, e-mail, telefone, CPF ou CNPJ, CRECI e registros de acesso, para dar acesso ao sistema, cobrar o plano e manter a segurança. Aqui a Viniun é controladora; base legal: execução de contrato e obrigação legal.
- Dados dos clientes da imobiliária: contatos, conversas, preferências de imóvel, visitas, propostas, contratos e documentos, inseridos pela imobiliária ou recebidos pelos canais dela. A imobiliária define a finalidade e a base legal.
A imobiliária conecta o número dela ao sistema de duas formas:
- Conexão por QR code (WAHA): um software de conexão, instalado nos servidores contratados pela Viniun, liga o número da imobiliária ao sistema, como o WhatsApp Web.
- API oficial do WhatsApp (Meta): o número é ligado pela plataforma oficial da Meta (WhatsApp Business Platform). Nesse caso a Meta também trata as mensagens, segundo os termos e a política dela.
Nos dois casos, as conversas pertencem à imobiliária, que é a controladora. A Viniun guarda as mensagens para que a equipe da imobiliária atenda, e a imobiliária pode ocultar o telefone do cliente para os corretores. Mídias recebidas (fotos, áudios, documentos) são guardadas para o atendimento.
Telefonia
Com o módulo de Telefonia, as ligações feitas e recebidas pela plataforma podem ser gravadas e transcritas, para registro do atendimento, treinamento da equipe e resumo da conversa. A linha e os minutos são contratados pela imobiliária direto com a operadora de telefonia, que também trata os dados da ligação. Quando uma ligação é feita ou atendida por voz de inteligência artificial, ela se identifica como assistente virtual logo no início. Cabe à imobiliária informar o cliente sobre a gravação.
Inteligência artificial
Para as funções de IA do sistema (robô de atendimento no WhatsApp, assistente do painel, leitura de textos e documentos, descrição de anúncios, transcrição de áudio e geração de imagens), a Viniun usa provedores que atuam como suboperadores:
- OpenAI, L.L.C. e Google LLC (Gemini): recebem o conteúdo necessário para a tarefa pedida, como o texto de uma conversa, um áudio a transcrever ou um documento a ler.
- Kie.ai, quando configurada para imagens: recebe fotos do imóvel, a logomarca da imobiliária e os textos da arte (título, bairro, preço e código do anúncio), só para gerar ou tratar a imagem. Não enviamos a ela dados pessoais de clientes, interessados ou proprietários. Os arquivos ficam em armazenamento temporário e são excluídos automaticamente em até 24 horas.
- fal.ai e Replicate, quando usados para imagens e vídeos de imóveis: recebem as fotos do imóvel e os textos da peça, só para gerar a imagem ou o vídeo. Não enviamos a eles dados pessoais de clientes, interessados ou proprietários.
- ElevenLabs, no módulo de Telefonia: recebe o texto que a voz de inteligência artificial vai falar na ligação, só para gerar o áudio.
Esses provedores processam o conteúdo apenas para executar a tarefa pedida.
Conexão com assistentes de IA (ChatGPT, Claude, Gemini e outros)
A Viniun oferece a cada imobiliária um endereço de conexão no padrão MCP (Model Context Protocol), com dois modos:
- Assistente da equipe (com login). Um usuário da imobiliária pode conectar o aplicativo de IA que ele mesmo escolheu à conta dele na Viniun. A autorização é feita com o login dele (OAuth) e pode ser revogada a qualquer momento no painel. O aplicativo conectado acessa apenas os dados que esse usuário já pode ver no sistema, com as mesmas restrições: telefones ocultos pela imobiliária, por exemplo, continuam ocultos. Ações que gravam dados, como criar um lead ou pedir uma visita, mostram um resumo e só acontecem depois da confirmação do usuário. As informações consultadas são enviadas ao provedor do aplicativo de IA escolhido pelo usuário (por exemplo, OpenAI, Anthropic ou Google), que as trata segundo a política de privacidade dele. A Viniun registra quais ferramentas foram usadas, por quem e quando, mas não guarda o conteúdo das perguntas nem das respostas.
- Busca pública de imóveis (sem login), quando a imobiliária ativa. Qualquer pessoa pode consultar, pelo próprio assistente de IA, os imóveis que a imobiliária anuncia no site. Os dados são os mesmos do site: anúncios publicados, sem dados de proprietários e com o endereço completo apenas quando a imobiliária autorizou. Se a pessoa pedir uma visita ou um contato, ela informa ao assistente o nome e o número de WhatsApp e autoriza expressamente o contato. Esses dados vão para a imobiliária, que é a controladora, para retorno sobre o pedido. Base legal: consentimento e procedimentos preliminares a pedido do titular (art. 7º, I e V, da LGPD).
Contas conectadas do Facebook, Instagram e Google
Na tela Conexões do painel, um administrador da imobiliária pode conectar as contas da empresa com login e autorização (OAuth), sem digitar senhas na Viniun. Cada conexão pode ser desfeita a qualquer momento no próprio painel ou nas configurações da conta do Facebook ou do Google. Ao desconectar, a Viniun apaga o token de acesso e para de usar a conta.
- Facebook e Instagram (Meta): com a autorização, a Viniun lista as páginas, as contas do Instagram, as contas de anúncio e os Pixels a que o usuário tem acesso, para a imobiliária escolher quais usar. Depois disso, a Viniun publica os posts e os anúncios que a imobiliária criar, lê os resultados dos anúncios, recebe os contatos dos formulários de anúncio e as mensagens do Direct e do Messenger para o atendimento, e envia os eventos do funil (lead, visita, venda) pela API de Conversões. A Lista de clientes é enviada à Meta com o telefone e o e-mail criptografados (hash SHA-256).
- Google da empresa: com a autorização, a Viniun lista as contas do Google Ads, as propriedades do Google Analytics e os contêineres do Google Tag Manager a que o usuário tem acesso. Ela cria as ações de conversão do funil no Google Ads e envia essas conversões, cria a chave de envio do Google Analytics e publica no contêiner do site apenas as tags marcadas como "[Viniun]", sempre depois da confirmação do administrador. Também recebe os contatos dos formulários de lead dos anúncios do Google. Com a mesma autorização, a Viniun envia ao Google Ads os imóveis publicados no site (para os anúncios de imóveis) e mantém os públicos da imobiliária: quem visitou o site ou viu um imóvel (montados pelo próprio Google a partir da tag do site) e as listas de clientes (todos os leads, quem fechou negócio, quem visitou um imóvel), enviadas pela Data Manager API do Google só com o hash SHA-256 do e-mail e do telefone, atualizadas todo dia. Quem pediu para não receber mensagens, quem pediu a exclusão dos dados e a própria equipe nunca entram nessas listas.
- Contatos do Google do celular da empresa: quando a imobiliária conecta a conta Google usada no celular do WhatsApp da empresa, a Viniun salva nessa conta o nome e o telefone dos clientes que entraram em contato com a imobiliária, dentro de um marcador próprio. Assim o cliente aparece com nome no celular da empresa. A Viniun lê os telefones já salvos nessa conta apenas para não criar contatos repetidos.
- Agenda do Google do corretor: quando o corretor conecta a própria agenda, as visitas dele aparecem nela, sem o telefone do cliente. A Viniun lê os horários ocupados dessa agenda para não oferecer esses horários a quem pede visita. Não lê o conteúdo dos compromissos pessoais.
- Google Search Console da empresa: com a autorização, a Viniun lê, apenas para consulta, os cliques, as vezes que o site apareceu, as buscas e as páginas do próprio site da imobiliária, para mostrar quais imóveis aparecem no Google. Não altera nenhuma configuração do Search Console.
- Canal do YouTube da imobiliária: quando a imobiliária conecta o próprio canal, a Viniun envia para ele os vídeos de imóveis que o corretor escolhe, com título e descrição revisados antes do envio, e lê o nome do canal e a situação desses vídeos (processamento, privacidade e se podem ser incorporados) para exibi-los no imóvel. A Viniun não edita nem apaga vídeos do canal.
- "Continuar com Google" nos formulários do site da imobiliária: o visitante pode preencher o nome e o e-mail com a conta Google. A Viniun recebe apenas o nome, o e-mail verificado e a foto do perfil, e os usa só para preencher aquele formulário.
Uso limitado dos dados do Google. Os dados recebidos das APIs do Google são usados apenas para as funções descritas acima, que a imobiliária ou o usuário pediram. A Viniun não vende esses dados, não os usa para publicidade, não os usa para avaliar crédito e não os usa para treinar modelos de inteligência artificial. Pessoas só acessam esses dados com autorização do usuário, para suporte técnico, por segurança ou por obrigação legal. O único dado vindo do Google que chega a um provedor de inteligência artificial são os horários livres do corretor, calculados a partir dos horários ocupados da Agenda, sem o título nem o conteúdo dos compromissos. O robô de atendimento usa esses horários para sugerir horário de visita, pela API paga da OpenAI, que não usa os dados enviados pela API para treinar modelos. Contatos, Search Console, Google Ads, Analytics, Tag Manager e YouTube não são enviados a nenhum provedor de inteligência artificial.
Viniun's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements. Google Workspace APIs are not used to develop, improve, or train non-personalized AI and/or ML models. The only Google-derived data sent to an AI provider is the agent's free time slots (computed from Google Calendar busy times, without event titles or content), sent through the paid OpenAI API, which does not use API data to train its models, so the WhatsApp assistant can suggest visit times.
Para pedir a exclusão dos dados recebidos dessas contas, veja Exclusão de dados.
Com quem compartilhamos
- Hospedagem e servidores: provedores de infraestrutura onde ficam o site e o sistema.
- Cloudflare: rede de distribuição, proteção e estatísticas agregadas.
- Meta: WhatsApp (API oficial), e Facebook e Instagram quando a imobiliária conecta essas contas.
- Google: Google Ads, Google Analytics, Tag Manager, Search Console, Agenda, Contatos e YouTube, quando a imobiliária ou o corretor conecta essas contas.
- Provedores de IA: OpenAI, Google (Gemini), Kie.ai, fal.ai, Replicate e ElevenLabs, como descrito acima.
- Operadora de telefonia contratada pela imobiliária, quando ela usa o módulo de Telefonia.
- Instituição de pagamento (Asaas), para cobrar o plano da Viniun (Pix Automático, Pix e cartão de crédito) e, quando a imobiliária usa a cobrança da Locação, para os boletos e Pix de aluguel. Os dados do cartão vão direto para ela; a Viniun não os guarda.
- Portais de imóveis escolhidos pela imobiliária, que recebem só os anúncios.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais. Dados de clientes de financiamento só são compartilhados com correspondentes bancários com o consentimento do titular.
Transferência internacional
Alguns fornecedores, como Cloudflare, Meta, OpenAI, Google e Kie.ai, podem processar dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e garantias de proteção de dados.
Por quanto tempo guardamos
- Contatos dos formulários do site: enquanto houver relação comercial ou interesse declarado, e por até 2 anos depois do último contato, a menos que você peça a exclusão antes.
- Contas do sistema: enquanto o contrato estiver ativo. Quando a conta fica sem plano contratado, ou ao fim do contrato, ela segue este caminho:
- do 15º ao 30º dia: somente leitura: dá para consultar, mas não para alterar;
- no 31º dia: suspensa, sem acesso;
- no 90º dia: excluída, com aviso prévio por e-mail ou WhatsApp.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Dados para cumprir obrigações legais ou defender direitos, como dados fiscais e de cobrança: pelo prazo que a lei exigir.
Segurança
O site e o sistema usam conexão criptografada (HTTPS). No sistema, cada pessoa só vê o que o perfil dela permite, os dados de cada imobiliária ficam isolados e as ações relevantes ficam registradas.
Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados; acesso; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento. Peça pelo e-mail comercial@otimaideia.com.br ou pelo telefone (13) 99163-5583. Respondemos em até 15 dias. Se os dados forem de uma imobiliária, encaminhamos o pedido a ela, que é a controladora.
Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Mudanças nesta política
Quando esta política mudar, a data da versão no topo da página é atualizada. Mudanças importantes são avisadas às imobiliárias clientes. Veja também os Termos de uso.