Como tratamos os seus dados

O Kaza é uma plataforma que conecta pessoas a corretores de imóveis com CRECI verificado em Goiânia. Existem dois perfis de titular de dados na plataforma:

• Corretor: cria uma conta no Kaza, passa por verificação de CRECI e identidade, e usa o painel para gerenciar imóveis, clientes e conversas.
• Cliente do corretor: pessoa em processo de compra, venda ou locação atendida por um corretor que usa o Kaza. Normalmente não cria conta — seus dados são inseridos pelo corretor ou enviados por ela mesma através de um link de solicitação de documentos.

Para os dados do corretor, o Kaza é controlador. Para os dados de clientes que o corretor insere ou solicita pela plataforma, o Kaza atua majoritariamente como operador — o corretor é quem decide coletar esses dados e responde pela relação com o próprio cliente; o Kaza fornece a infraestrutura e trata os dados conforme as instruções da funcionalidade contratada.

2.1 Cadastro e conta do corretor. Nome, sobrenome, e-mail e, ao entrar com Google, os dados básicos fornecidos por esse provedor. O acesso é sem senha, por código enviado ao e-mail (OTP) ou login com Google.

2.2 Cadastro e perfil profissional. CPF, gênero, data de nascimento, número e UF do CRECI, cidade de atuação, tempo de mercado, especialidades, regiões de atuação, WhatsApp, foto de perfil e biografia. CPF, gênero e nascimento são usados na verificação e não aparecem no perfil público.

2.3 Documentos de verificação. Documento de identidade (RG ou CNH), selfie, prova de vida e carteirinha do CRECI são processados pela Didit para comparar nome, nascimento, gênero, CPF e biometria facial. O Kaza recebe o resultado, os indicadores e eventuais ressalvas da verificação; não armazena as imagens biométricas capturadas pela Didit. Essas informações são usadas somente para confirmar identidade, prevenir fraude e apoiar a validação profissional e nunca aparecem no perfil.

2.4 Dados de clientes inseridos pelo corretor. Nome, e-mail, telefone, estágio no funil de atendimento, notas privadas do corretor e o imóvel ou empreendimento de interesse.

2.5 Documentos solicitados a clientes. O corretor pode gerar um link de solicitação de documentos, válido por 7 dias, que permite ao cliente enviar arquivos (PDF, JPG ou PNG, até 10 MB) sem precisar criar conta. Dependendo do que o corretor pedir, esses arquivos podem conter dados sensíveis, como RG, CPF ou comprovante de renda. Recomendamos que o corretor peça apenas o estritamente necessário e informe o cliente sobre a finalidade antes de solicitar.

2.6 Mensagens. Quando há conversa entre corretor e cliente dentro do painel, armazenamos nome, e-mail e telefone do cliente associados à conversa, além do conteúdo das mensagens.

2.7 Dados de pagamento. A assinatura do corretor é processada pela Stripe. O Kaza não recebe nem armazena número de cartão ou dados financeiros; guardamos apenas metadados da assinatura (identificador do cliente e da assinatura na Stripe, plano, status e datas de cobrança).

2.8 Cookies e navegação. Usamos o Google Analytics para entender, de forma agregada, como as páginas do Kaza são usadas (por exemplo, quais páginas recebem mais visitas). Para isso, o Google Analytics grava cookies como _ga e _gid no seu navegador e coleta dados como endereço IP, tipo de dispositivo, navegador e páginas visitadas. Não usamos esses dados para identificar você individualmente nem os cruzamos com sua conta no Kaza. Também usamos um cookie técnico que lembra se o menu lateral do painel está aberto ou fechado.

Você pode bloquear ou apagar esses cookies nas configurações do seu navegador, ou instalar o complemento de opt-out do Google Analytics, sem prejuízo ao uso do restante da plataforma.

2.9 Analytics de produto (Mixpanel). Para corretores com conta no Kaza, usamos o Mixpanel para entender como o painel é usado — por exemplo, quando o cadastro é concluído ou quando o onboarding é finalizado. Diferente do Google Analytics, o Mixpanel associa esses eventos ao seu identificador de usuário e a nome e e-mail do corretor, para que possamos entender a jornada de um mesmo corretor ao longo do tempo. Não enviamos ao Mixpanel documentos, dados de clientes, mensagens ou qualquer conteúdo sensível — apenas eventos de uso do produto e os dados de perfil citados. Visitantes que não têm conta no Kaza não são identificados pelo Mixpanel.

• Criar e manter a conta do corretor e autenticar seu acesso;
• Verificar o CRECI e a identidade antes de publicar um perfil;
• Exibir o perfil do corretor e seus imóveis na busca pública;
• Permitir que o corretor organize clientes, converse com eles e solicite documentos pela plataforma;
• Processar a assinatura paga e emitir cobranças, via Stripe;
• Entender como a plataforma é usada e onde o corretor tem dificuldade, para priorizar melhorias no produto;
• Dar suporte, responder dúvidas e comunicar mudanças relevantes;
• Cumprir obrigações legais ou regulatórias, inclusive perante o CRECI, quando aplicável.

Tratamos dados pessoais com base em uma ou mais destas hipóteses:

• Execução de contrato — para prestar o serviço que o corretor contratou;
• Legítimo interesse — para verificar CRECI e identidade, prevenir fraude e manter a segurança da plataforma;
• Consentimento específico — para o tratamento de dados biométricos na verificação do corretor e quando o cliente envia documentos por conta própria através do link de solicitação;
• Cumprimento de obrigação legal ou regulatória — quando exigido por lei ou por autoridade competente.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Supabase — provedor de banco de dados, autenticação e armazenamento de arquivos que hospeda a infraestrutura do Kaza como operador;
• Stripe — processador de pagamentos da assinatura do corretor;
• Didit — operadora da verificação documental, prova de vida e comparação biométrica do corretor. Veja o aviso de privacidade da Didit;
• Google Analytics (Google LLC) — métricas agregadas de uso e navegação no site, conforme descrito no item 2.8. Veja a política de privacidade do Google;
• Mixpanel (Mixpanel, Inc.) — analytics de produto para corretores com conta, conforme descrito no item 2.9. Veja a política de privacidade do Mixpanel;
• Conselhos regionais de corretores (CRECI) — para conferência pública do registro profissional, quando necessário;
• Autoridades públicas, quando exigido por lei, ordem judicial ou para exercício regular de direitos.

Esses fornecedores podem processar dados fora do Brasil. Nesses casos, exigimos salvaguardas contratuais e técnicas compatíveis com a LGPD.

Os dados ficam em banco de dados e armazenamento de arquivos gerenciados pela Supabase, com controle de acesso por permissões (cada corretor só acessa os próprios clientes e imóveis). Documentos e imagens biométricas da verificação são processados no ambiente da Didit; o Kaza guarda somente o resultado necessário à análise. Nenhum sistema é 100% inviolável, mas adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, perda ou vazamento.

Mantemos os dados enquanto a conta do corretor estiver ativa e pelo tempo necessário para cumprir finalidades legais, contratuais ou regulatórias (por exemplo, prazos fiscais e de defesa em processos). Ao encerrar a conta, dados que não precisem ser retidos por obrigação legal são eliminados ou anonimizados em prazo razoável.

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor, quando aplicável;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando esta for a base legal;
• Oposição a tratamento realizado com base em legítimo interesse.

Para exercer qualquer um desses direitos, escreva para suporte@kaza.vc. Se você é cliente de um corretor e seus dados foram inseridos por ele na plataforma, também atendemos seu pedido diretamente e, em paralelo, notificamos o corretor responsável, já que ele é quem mantém a relação direta com você.

O Kaza é destinado a maiores de 18 anos. Corretores devem ter CRECI ativo, o que já pressupõe maioridade. Não coletamos intencionalmente dados de crianças ou adolescentes.

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma antes de entrarem em vigor. A data no topo desta página indica a versão mais recente.

Dúvidas, solicitações sobre seus dados ou qualquer assunto relacionado a esta política podem ser enviados a suporte@kaza.vc.