Política de Privacidade

Última atualização: 2026-10-23

O BrazilKeys ("nós") opera o guia e o marketplace de imóveis direto com o proprietário em brazilkeys.com. Esta política diz o que coletamos, por quê, quem trata os dados, por quanto tempo os guardamos e quais são os seus direitos sob a LGPD (Lei 13.709/2018), o GDPR da UE/Reino Unido e a CCPA da Califórnia. Pedidos sobre privacidade: privacy@brazilkeys.com (nosso encarregado de dados).

1. O que coletamos e por quê

Conta. Seu e-mail (usado para entrar por um link enviado; não guardamos senha), o nome que você escolhe mostrar, um WhatsApp opcional e, para corretores, o número do CRECI e a imobiliária. Base legal: execução de contrato (sua conta). Links de acesso expiram em 30 minutos; sessões duram 90 dias.
Perfil público (opcional). Se você ligar "Mostrar meu perfil na comunidade", qualquer pessoa vê sua foto de perfil, nome, título, bio, onde mora, regiões e interesses, anos no mercado imobiliário, idiomas e os links de redes sociais que você adicionou (Instagram, Facebook, LinkedIn, TikTok, YouTube, site), além dos seus anúncios no ar. Seu e-mail e WhatsApp nunca aparecem ali. As fotos de perfil passam por uma revisão automática de imagem (Cloudflare Workers AI) contra nudez, violência e propaganda. Base legal: seu consentimento, que você retira desligando o perfil ou apagando a foto ou a conta. Fora o acesso pelo Facebook (item seguinte), não nos conectamos nem lemos suas redes sociais; mostramos apenas os links que você digita.
Continuar com o Facebook (opcional). Se você entrar com o Facebook, a Meta nos envia seu ID de usuário do Facebook, nome, e-mail e foto de perfil, e nada mais: nada de amigos, publicações ou páginas, e nunca publicamos em seu nome. Usamos esses dados para você entrar e para preencher um nome vazio e uma foto de perfil vazia (a foto passa pela mesma revisão automática). Base legal: seu pedido (execução de contrato). Para remover, apague o app em Facebook > Configurações > Apps e sites (a Meta nos avisa e apagamos o ID do Facebook e a foto que veio de lá), ou exclua sua conta aqui.
Anúncios. Tudo o que você coloca no anúncio: texto, preço, metragem, endereço, fotos, links e a situação da documentação que você declara. Anúncios publicados são públicos por natureza. O número e o complemento nunca aparecem; o mapa mostra um ponto aproximado a menos que você ligue "mostrar localização exata". Base: contrato.
Mensagens para vendedores. Ao falar com um vendedor, guardamos seu nome, e-mail, telefone (opcional) e mensagem, enviamos ao vendedor por e-mail e mostramos na conta dele. Base: seu consentimento, dado no formulário. Nunca passamos seu e-mail a mais ninguém.
Revisão automática de anúncios. Todo anúncio é checado automaticamente antes de aparecer: conteúdo obrigatório, preço por m² plausível, fotos e textos duplicados entre todas as contas e a leitura do texto por um modelo de IA em busca de padrões de golpe. O resultado publica, segura ou recusa o anúncio. Guardamos o registro de cada checagem e, para anúncios recusados, segurados, denunciados ou removidos, uma cópia do anúncio por até 24 meses, para impedir que o mesmo conteúdo volte por outra conta. Base: legítimo interesse (prevenção à fraude) e proteção dos demais usuários. Você pode pedir revisão humana de qualquer decisão automatizada escrevendo para privacy@brazilkeys.com (art. 20 da LGPD).
Denúncias. Ao denunciar um anúncio, guardamos o motivo, seu e-mail e o IP em forma de hash por 24 meses.
Logs do servidor. A Cloudflare registra IP, navegador e requisição por segurança; mantemos o IP em forma de hash em contadores de limite por 2 dias. Base: legítimo interesse (segurança).
Analytics. Só depois que você clica em "Aceitar tudo": o Google Analytics 4 (G-HFLR7HYQQK) registra páginas vistas, localização aproximada e aparelho. Base: consentimento.

2. Cookies

Essenciais: bk_lang (seu idioma, 1 ano), bk_consent (sua escolha de cookies, 1 ano), bk_s (sua sessão, 90 dias), fsbo_src (como você chegou até nós: o site de origem, as tags de campanha do link, a primeira página e o horário; 90 dias; sem dados pessoais; se você criar uma conta, fica guardado com ela para sabermos quais canais trazem proprietários). Só com consentimento: _ga e _ga_* (Google Analytics, até 14 meses). "Só o essencial" não cria cookie de analytics e mantém o mapa desligado até você clicar em "Mostrar mapa". Mude sua escolha quando quiser em "Preferências de cookies" no rodapé.

3. Quem trata dados por nós

Cloudflare, Inc. (EUA/UE): hospedagem, banco de dados, armazenamento das fotos, o modelo de revisão automática (Workers AI), e-mails transacionais e a verificação Turnstile nos formulários. Política de privacidade.
Google LLC (EUA): Google Analytics, só após consentimento; vídeos do YouTube carregam só quando você clica em assistir (youtube-nocookie.com). Política de privacidade.
OpenFreeMap (UE): imagens do mapa nas páginas de anúncio, carregadas após consentimento ou ao clicar em "Mostrar mapa". Esri (EUA): imagens de satélite e nomes no mapa da busca, carregados da mesma forma; a Esri recebe o seu endereço IP e a área do mapa que você vê. Política de privacidade. OpenStreetMap Foundation (Nominatim) (UE): enviamos o endereço do anúncio, pelo servidor, para posicionar o pino.

4. Transferências internacionais

Os dados podem ser tratados nos Estados Unidos e na União Europeia, com base nas cláusulas contratuais padrão e certificações dos provedores.

5. Retenção

Conta: até você excluir (rodapé da sua conta; tudo é apagado em até 30 dias, exceto o registro de prevenção à fraude acima). Anúncios: no ar até você marcar como vendido ou remover; anúncios vendidos continuam visíveis como registro do mercado até você remover; um anúncio removido sai do site na hora e suas fotos são apagadas (o registro de prevenção à fraude acima permanece). Mensagens: 12 meses. Denúncias e cópias da revisão automática: 24 meses. Analytics: 14 meses. Logs: 30 dias.

6. Seus direitos

LGPD: confirmação, acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas. Respondemos em até 15 dias. GDPR (UE/Reino Unido): acesso, retificação, apagamento, restrição, portabilidade, oposição, retirada do consentimento e reclamação à autoridade; 30 dias. CCPA (Califórnia): saber, excluir, corrigir, optar por não vender ou compartilhar (não vendemos nem compartilhamos dados pessoais), não discriminação; 45 dias. Escreva para privacy@brazilkeys.com. "Baixar meus dados" na sua conta entrega uma cópia em JSON na hora.

7. Crianças

O serviço é para adultos. Não coletamos conscientemente dados de menores de 18 anos.

8. Segurança

HTTPS em tudo, login sem senha, acesso restrito às pessoas que operam o BrazilKeys. Nenhum sistema é perfeitamente seguro; avise em privacy@brazilkeys.com se encontrar um problema.

9. Alterações

Mudanças são publicadas aqui com nova data.