Privacidade e segurança

Quando você conversa pelo WhatsApp com uma imobiliária ou incorporadora que usa o Sync Imob, a conversa é dela com você. Nós fornecemos a ferramenta e cuidamos para que ninguém mais tenha acesso.

Atualizado em 20 de outubro de 2026.

Quem é responsável pelos seus dados

A empresa com quem você conversa é a controladora dos seus dados (ela decide para que usá-los: atender você e vender o imóvel). A SyncAI é operadora: trata os dados em nome dela, só para esse atendimento, e não vende nem compartilha seus dados com outras empresas.

O que guardamos

• Seu nome e telefone do WhatsApp, e as mensagens trocadas (texto, e os áudios, fotos e documentos que você enviar).
• As respostas que você deu no formulário do anúncio, quando chegou por um.
• Um resumo do que você procura (por exemplo: orçamento, finalidade, prazo) e o histórico do atendimento (visita marcada, ligações, etapa).

Não pedimos nem guardamos senhas, dados de cartão ou documentos fora do que você mesmo enviar na conversa.

Como protegemos

• Cada empresa só enxerga as próprias conversas. O banco de dados bloqueia o acesso a dados de outra empresa, mesmo que alguém tente.
• As conversas ficam cifradas no banco (AES-256), com uma chave diferente para cada empresa. Quem abrir o banco ou um backup vê só texto embaralhado.
• Conexões cifradas (HTTPS/TLS) em todo o caminho.
• Painel de gestão com verificação em 2 etapas (senha + código do celular) para gestores e administradores, e bloqueio após tentativas erradas, no painel e na caixa de atendimento.
• Backups cifrados: a chave que abre os backups não fica no servidor.
• Registro de acessos: logins, exportações e exclusões de dados ficam registrados.

O agente de IA precisa ler sua mensagem para responder, por isso a conversa não é cifrada de ponta a ponta como uma conversa entre duas pessoas no WhatsApp. O que garantimos é que ela fica protegida, isolada e longe de quem não faz parte do atendimento.

Com quem os dados passam

Para funcionar, o sistema usa estes serviços, cada um só para a sua parte:

• Meta (WhatsApp): entrega as mensagens entre o cliente e a empresa.
• Anthropic (Claude): gera as respostas do agente; pelos termos da Anthropic, dados enviados pela API não são usados para treinar os modelos.
• Voyage AI (MongoDB): busca na base de informações do empreendimento.
• Groq: transcreve áudios enviados pelo cliente.
• Supabase: banco de dados, em São Paulo.
• Vercel: servidores que rodam o sistema (EUA).
• DigitalOcean: servidor da caixa de atendimento Chatwoot, usada pelos corretores (EUA).

Parte desses serviços fica fora do Brasil (EUA). A transferência é feita só para prestar o atendimento, com os serviços sujeitos aos próprios termos de proteção de dados.

Por quanto tempo

Conversas sem nenhuma atividade são apagadas automaticamente depois do prazo definido pela empresa (padrão: 2 anos), inclusive a cópia na caixa de atendimento. Conversas com visita marcada não são apagadas antes da visita.

Seus direitos

Você pode pedir, a qualquer momento, uma cópia de tudo o que foi guardado sobre você, a correção de dados errados ou a exclusão dos seus dados (conversas, formulário, histórico e o contato na caixa de atendimento). Peça à empresa com quem você conversa: o gestor dela faz isso direto no painel.

Se não conseguir falar com a empresa, responda pelo próprio WhatsApp pedindo para falar sobre privacidade, e o pedido chega à equipe.