Seus dados, sua propriedade. Como protegemos sua privacidade.
Esta Política descreve como o Flash Vistoria ("Plataforma") coleta, usa, compartilha, armazena e elimina dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
Controlador dos dados:
Growth AI Sistemas e Consultorias LTDA
CNPJ 44.318.876/0001-56
Encarregado (DPO): contato@flashvistoria.com.br
Ao utilizar a Plataforma você declara ter lido esta Política. Onde o tratamento depender de consentimento (por exemplo, cookies de análise e marketing), ele será pedido separadamente e poderá ser revogado a qualquer momento — sem consentimento, esses tratamentos simplesmente não ocorrem.
Pagamentos são processados por operadores externos. Não recebemos nem armazenamos números de cartão de crédito. Guardamos apenas o status da assinatura, valores, identificadores da transação e comprovantes necessários para fins fiscais.
A LGPD exige que todo tratamento tenha uma base legal específica. As nossas são:
| Finalidade | Base legal (LGPD) | Observação |
|---|---|---|
| Criar e manter sua conta; prestar o serviço de vistorias | Execução de contrato (art. 7º, V) | Sem esses dados não há como fornecer a Plataforma |
| Processar fotos, áudios e textos com inteligência artificial | Execução de contrato (art. 7º, V) | É a funcionalidade central contratada |
| Registrar a origem, a data/hora e o local de captura das fotos da vistoria | Legítimo interesse (art. 7º, IX) | Garante a autenticidade do laudo e ajuda a esclarecer divergências sobre as fotos; a permissão de localização pode ser negada no celular |
| Cobrança, faturamento e emissão de documentos fiscais | Obrigação legal (art. 7º, II) | Prazos fiscais aplicáveis |
| Comunicações transacionais (conta, laudos, avisos de serviço) | Execução de contrato (art. 7º, V) | Não dependem de consentimento e não são marketing |
| Segurança, prevenção a fraude e registros de acesso | Legítimo interesse (art. 7º, IX) | Com IP anonimizado e prazo de retenção definido |
| Cookies de análise de audiência | Consentimento (art. 7º, I) | Revogável a qualquer momento |
| Cookies e identificadores de marketing/remarketing | Consentimento (art. 7º, I) | Revogável a qualquer momento |
| Informar às plataformas de anúncios (Google, Meta, Microsoft e OpenAI) os cadastros e as assinaturas, para que elas identifiquem os que vieram de anúncios delas | Legítimo interesse (art. 7º, IX) | Enviado pelos nossos servidores, sem cookies: só o identificador do clique no anúncio, o tipo e o valor da conversão e o e-mail/telefone criptografados (hash). Você pode se opor a qualquer momento (seção 9) |
| E-mails e mensagens de marketing | Consentimento (art. 7º, I) | Descadastro disponível em todas as mensagens |
| Defesa em processos administrativos ou judiciais | Exercício regular de direitos (art. 7º, VI) | Somente os registros necessários |
Atenção, usuário da Plataforma: ao cadastrar inquilinos, proprietários, fiadores ou testemunhas, e ao registrar fotos de um imóvel, você está inserindo dados pessoais de outras pessoas.
Nessa relação você é o controlador desses dados e o Flash Vistoria atua como operador, tratando-os apenas para executar o que você determina. Cabe a você garantir uma base legal para essa coleta (normalmente a execução do contrato de locação), informar os titulares e atender aos pedidos que eles fizerem diretamente a você.
Se um inquilino, proprietário ou testemunha nos procurar diretamente, encaminharemos o pedido ao usuário responsável pela conta, salvo quando a lei determinar que atuemos diretamente.
Não vendemos dados pessoais. Compartilhamos apenas o necessário e somente com as seguintes categorias de terceiros:
| Categoria | Para quê | Dados envolvidos |
|---|---|---|
| Provedores de inteligência artificial (OpenAI, Google Gemini) | Analisar fotos, transcrever áudios e gerar textos dos laudos | Fotos, áudios e descrições da vistoria |
| Assistentes de IA que você decidir conectar (ChatGPT, da OpenAI, e Claude, da Anthropic) — somente se você autorizar | Responder, dentro do assistente, às perguntas que você fizer sobre as suas vistorias | O que o assistente consultar: endereço e código do imóvel, nomes das partes, observações, resumos dos cômodos, descrições das fotos, as fotos que você pedir para ver (em tamanho reduzido), transcrições e situação das assinaturas. Nunca CPF, telefone ou e-mail das partes, nem os áudios e vídeos em si (seção 5.1) |
| Processadores de pagamento (Stripe e demais gateways contratados) | Cobrança e gestão de assinaturas | Nome, e-mail, identificadores de transação |
| Assinatura eletrônica (Assinafy) | Coleta das assinaturas do laudo, quando você o envia para assinatura | O laudo em PDF; nome e e-mail de quem assina; registros da assinatura (data, hora, IP) |
| Comunicação (e-mail transacional, WhatsApp) | Enviar avisos de conta, laudos e suporte | Nome, e-mail, telefone |
| Hospedagem e infraestrutura | Armazenar a aplicação, o banco de dados e as mídias | Todos os dados da conta |
| Análise e publicidade (Google, Meta, Microsoft, OpenAI) | Medir audiência e campanhas | Identificadores de cookie e evento — somente com o seu consentimento |
| Plataformas de anúncios (Google, Meta, Microsoft, OpenAI) | Saber quais anúncios geram cadastros e assinaturas | Identificador do clique no anúncio, tipo e valor da conversão, e-mail e telefone criptografados (hash) — enviados pelos nossos servidores, sem cookies |
| Autoridades públicas | Cumprimento de obrigação legal ou ordem judicial | Somente o que for exigido |
Sobre o uso de IA: o conteúdo enviado aos provedores de IA (fotos e áudios do imóvel) não é anonimizado — não há como analisar a imagem de um cômodo sem enviá-la. Contratamos esses provedores em modalidade que não permite o uso do seu conteúdo para treinar modelos, e o envio é limitado ao necessário para gerar o laudo que você solicitou.
A integração é opcional e só funciona depois que você conecta a sua conta, entrando com seu e-mail e senha e autorizando na nossa tela. A partir daí, o assistente conectado (ChatGPT ou Claude) pode consultar as vistorias da sua organização quando você pede (buscar vistorias, ler um cômodo, mostrar fotos, comparar entrada e saída, ver assinaturas pendentes). Ele não altera, não apaga e não envia nada no Flash Vistoria.
Parte dos operadores acima está sediada fora do Brasil, principalmente nos Estados Unidos (provedores de IA, o ChatGPT ou o Claude quando você conecta a integração, processadores de pagamento e plataformas de análise e publicidade). Isso significa que seus dados podem ser processados no exterior, conforme permitido pelos artigos 33 e 34 da LGPD.
Nessas transferências utilizamos contratos com cláusulas de proteção de dados oferecidas pelos próprios operadores e limitamos o envio ao mínimo necessário para a finalidade contratada.
Dados pessoais não são guardados por prazo indeterminado. Os prazos aplicados são:
| Tipo de dado | Prazo de retenção |
|---|---|
| Conta e conteúdo das vistorias (fotos e seus dados de captura, áudios, laudos, cadastros) | Enquanto a conta existir. Após o pedido de exclusão, eliminados em até 30 dias |
| Registros de acesso e segurança (com IP anonimizado) | 12 meses, com expurgo automático |
| Registro de uso da integração com o ChatGPT (quem consultou qual vistoria e quando, sem o conteúdo) | 180 dias, com expurgo automático |
| Conexões com o ChatGPT (credenciais de acesso, guardadas apenas de forma cifrada) | Enquanto a conexão existir; removidas até 30 dias depois de vencidas ou desconectadas |
| Registros de envio de e-mails transacionais | 12 meses, com expurgo automático |
| Registros de integração de pagamento (webhooks) | 3 meses, com expurgo automático |
| Registros fiscais e financeiros (faturamento, assinaturas) | Prazo legal aplicável, em regra 5 anos |
| Cópias em backups de segurança | Eliminadas no ciclo de rotação, em até 90 dias |
| Registro do seu consentimento de cookies | 180 dias, quando é solicitado novamente |
Contas inativas seguem, adicionalmente, as regras de suspensão e expurgo descritas nos Termos de Uso, sempre com aviso prévio ao e-mail cadastrado.
HttpOnly, Secure e SameSite;Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.
O art. 18 da LGPD garante a você:
Boa parte desses direitos você exerce sozinho, sem precisar pedir:
Em Minha Conta → Privacidade você pode exportar todos os seus dados em arquivo JSON (acesso e portabilidade) e excluir sua conta, com 7 dias de carência para voltar atrás. A exclusão também está disponível no aplicativo; a exportação, só no computador. As preferências de cookies podem ser revistas na mesma tela.
Se você conectou o ChatGPT, pode desconectá-lo quando quiser em mcp.flashvistoria.com.br/conexoes (seção 5.1).
Para os demais pedidos, escreva ao Encarregado (seção 13). Respondemos em até 15 dias, conforme o art. 19 da LGPD.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Utilizamos cookies essenciais para o funcionamento da Plataforma e, mediante seu consentimento, cookies de análise e de marketing. Nada além do essencial é carregado antes de você autorizar, e recusar é tão simples quanto aceitar.
Os detalhes de cada cookie, sua finalidade e seu prazo estão na Política de Cookies, onde você também pode rever suas escolhas a qualquer momento.
A Plataforma é destinada a profissionais e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos esse tipo de dado sem a devida base legal, ele será eliminado.
Podemos atualizar esta Política para refletir mudanças legais ou funcionais. A data da última revisão fica sempre no topo desta página. Mudanças relevantes nas finalidades ou nos terceiros envolvidos são comunicadas por e-mail e, quando o tratamento depender de consentimento, ele é coletado novamente.
Para exercer seus direitos, tirar dúvidas ou reclamar sobre o tratamento dos seus dados, fale com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):