Esta Política de Privacidad explica cómo tratamos tus datos personales cuando usas el sitio web de SCB Imóveis (scbimoveis.com) y la aplicación SCB Imóveis, conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018). Se aplica a ambos canales; cuando una regla vale solo para uno de ellos, el texto lo indica.
1. Quiénes somos
SOUTH COAST BRASIL LTDA (CNPJ 66.894.484/0001-78), con domicilio en Estrada Dom João Becker 2000, Ed. Mirante Home Club, Ingleses do Rio Vermelho, Florianópolis/SC, Brasil, es la responsable del tratamiento (controladora, según la LGPD) de los datos personales tratados en el sitio web scbimoveis.com y en la aplicación SCB Imóveis (en conjunto, los «servicios»). SCB Imóveis es la marca con la que operamos. Nuestra encargada de protección de datos (LGPD, art. 41) es Claudia Anahi Paez, a quien puedes contactar en privacidade@scbimoveis.com o en el +55 48 99141-6615.
2. Datos que recopilamos en el sitio web
En el sitio web recopilamos los datos que nos envías mediante sus formularios: al consultar por una propiedad (nombre, correo electrónico, teléfono y mensaje, junto con la propiedad y la página desde la que escribes); al solicitar una visita (nombre, correo electrónico, teléfono, la propiedad y el horario elegido); al pedirnos que vendamos tu inmueble (tus datos de contacto y los datos del inmueble que indiques); al registrarte como corredor asociado (nombre, correo electrónico, WhatsApp, CRECI e inmobiliaria); y al activar alertas por correo (tu correo y los filtros de la búsqueda). Junto con las solicitudes de información, de visita y de venta, registramos el idioma, la página, tu dirección IP, el agente de usuario del navegador y el registro de tu consentimiento; en el registro como corredor asociado, el idioma, la dirección IP y la fecha del consentimiento; y, al activar alertas, el idioma y la fecha del consentimiento. También recibimos, a través de nuestros servidores, los contactos que envías sobre nuestros anuncios en los portales ZAP Imóveis, Viva Real y OLX (Grupo OLX): nombre, correo electrónico, teléfono y mensaje. Si haces clic para contactarnos por WhatsApp, registramos el clic, la propiedad y datos técnicos (dirección IP y navegador), sin datos de contacto; a ese registro pueden adjuntarse los identificadores de clic y los parámetros de campaña presentes en la dirección de la página en que estás y, si has aceptado las cookies opcionales, también el dominio de origen y los demás datos de origen descritos en la sección 3; la conversación en sí ocurre en WhatsApp. Nuestros servidores también tratan tu dirección IP para entregar las páginas y protegerlas contra abusos (por ejemplo, limitando solicitudes) y guardan los registros de acceso descritos en la sección 12. El sitio mantiene además una estadística propia de uso, sin cookies y sin datos de contacto (propiedades vistas, búsquedas e interacciones como clics, con la página en la que ocurrieron, y un identificador aleatorio de sesión que se borra al cerrar la pestaña o el navegador). Los favoritos, las propiedades vistas recientemente, tu última búsqueda, las búsquedas que guardes y los datos de contacto que indicaste en los formularios (para completarlos la próxima vez) se guardan en el almacenamiento local de tu navegador, para tu comodidad; solo llegan a nuestros servidores cuando tú mismo los envías (por ejemplo, al enviar un formulario o activar una alerta), y puedes borrarlos desde la configuración del navegador.
3. Cookies, analítica y publicidad en el sitio web
Usamos cookies necesarias —una para recordar el idioma elegido y, en las páginas con formulario, una cookie de seguridad que protege los envíos contra falsificaciones— y guardamos en tu navegador tu elección sobre cookies. En tu primera visita, un aviso te pide aceptar o rechazar las cookies opcionales. Google Analytics 4 funciona con el Modo de Consentimiento de Google (Consent Mode v2): mientras no aceptes —o si rechazas—, no guarda cookies y solo envía a Google señales de medición sin cookies; si aceptas, usa cookies de analítica para medir la navegación. El sitio también puede usar la etiqueta de Google Ads para medir la conversión de nuestros anuncios y para remarketing y publicidad personalizada; solo se carga después de que aceptas, nunca antes, mediante el mismo control de consentimiento que comunica a Google cuatro señales de Consent Mode v2 (almacenamiento de analítica, almacenamiento de anuncios, datos de usuario para anuncios y personalización de anuncios): las cuatro permanecen denegadas hasta que aceptes —y vuelven a denegarse si rechazas— y, mientras estén denegadas, Google no guarda cookies de publicidad. El sitio también puede usar el Meta Pixel (Facebook e Instagram) para medir y optimizar nuestros anuncios; solo se carga después de que aceptas, nunca antes. Con tu aceptación, cuando envías una consulta o una solicitud de visita, podemos informar a Meta desde nuestros servidores que la conversión ocurrió, enviando tu correo y tu teléfono en formato hash (SHA-256), tu dirección IP, tu navegador, los identificadores de las cookies de Meta, si existen, la página y la propiedad. Después de que aceptas, guardamos en tu navegador, hasta 90 días, los datos de la primera visita registrada (cuenta la página en la que aceptas) —el dominio de origen, la página de entrada y, si los hay, los identificadores de clic del anuncio (gclid, gbraid o wbraid) y los parámetros UTM— y, aparte, los datos de la visita más reciente que trajo alguno de esos identificadores o parámetros; si envías un formulario, solicitas una visita o haces clic para contactarnos por WhatsApp, esos datos se adjuntan al registro de tu contacto para saber qué anuncio o canal te trajo. Si no aceptas, no se guarda nada en el navegador; solo los identificadores de clic y los parámetros UTM presentes en la dirección de la página en que estás —y nada más— pueden acompañar un formulario, una solicitud de visita o un clic en WhatsApp. Puedes revisar tu elección en cualquier momento desde el enlace «Preferencias de cookies» del pie de página; si rechazas, las cookies de analítica y de publicidad ya guardadas y los datos de origen de la visita almacenados en el navegador se eliminan, y el Pixel deja de cargarse en las páginas siguientes. También puedes bloquear o borrar cookies desde la configuración del navegador. La aplicación no usa cookies ni identificadores publicitarios (ver la sección 4).
4. Datos que recopilamos en la aplicación
En la aplicación, al crear una cuenta, completar la configuración inicial, editar tu perfil, agendar una visita o contactarnos, recopilamos tu nombre, correo electrónico, teléfono/WhatsApp, país de residencia, tus preferencias de búsqueda (finalidad, tipos de propiedad, zonas, presupuesto, intereses), los detalles de tus solicitudes de visita (propiedad, fecha y horario preferidos) y los mensajes o consultas que envías, incluidos los datos de un inmueble si nos pides venderlo. Si inicias sesión con Apple o Google, recibimos tu nombre, correo electrónico y un identificador del proveedor; con Apple puedes elegir ocultar tu correo. A medida que usas la aplicación recopilamos información del dispositivo y de uso (eventos de la app, mediante Google Firebase Analytics), diagnósticos de fallos y rendimiento (Firebase Crashlytics), tu idioma y plataforma, y un token de notificación si permites las notificaciones. Cuando inicias sesión, los eventos de análisis se vinculan a un identificador interno de tu cuenta, nunca a tu nombre ni a tu correo. Nuestros servidores tratan tu dirección IP para proteger el servicio (por ejemplo, para limitar solicitudes abusivas) y la almacenan cuando inicias sesión (junto con tu sesión), cuando se registra un error y cuando envías una consulta o una solicitud de visita. También registramos la actividad en la app (búsquedas, propiedades y zonas que ves, favoritos y búsquedas guardadas), incluso antes de crear una cuenta, para operar y mejorar la aplicación; como invitado, esta actividad no se vincula a tu identidad y, cuando inicias sesión, se vincula a tu cuenta. La aplicación no usa tus datos para publicidad, no te rastrea en aplicaciones ni sitios web de otras empresas y está configurada para no recopilar el identificador publicitario de tu dispositivo; por eso no te pide permiso de rastreo. Actualmente la aplicación no accede a la ubicación de tu dispositivo; si una versión futura ofrece funciones basadas en la ubicación, te pedirá permiso primero, usará tu ubicación solo para ese fin y podrás desactivarla en cualquier momento en los ajustes de tu dispositivo.
5. Asistente con IA
El asistente con IA de la aplicación es opcional y solo se ofrece cuando está disponible. Está destinado a usuarios con sesión iniciada, con un número limitado de mensajes por día, y la aplicación te pide autorización antes del primer mensaje. Para responder, enviamos a Microsoft Azure OpenAI Service tus mensajes, la conversación reciente y las propiedades y la información de zonas de SCB Imóveis usadas en la respuesta; el servicio los procesa en nombre de SOUTH COAST BRASIL LTDA, en la suscripción de Azure de SCB Imóveis, posiblemente fuera de Brasil. No se envían tu nombre, correo ni teléfono. Microsoft no usa este contenido para entrenar sus modelos; el contenido señalado por su sistema de detección de abusos puede conservarse por un tiempo limitado para su revisión. Conservamos el registro de tu autorización (fecha y versión) hasta que la retires o elimines tu cuenta. Cuando usas el asistente, registramos el uso durante unas 25 horas, solo para aplicar el límite diario. Sin tu autorización no se envía nada a la IA; puedes retirarla en cualquier momento en la aplicación, escribiendo a ola@scbimoveis.com o eliminando tu cuenta. No compartas información personal sensible en el chat.
6. Notificaciones y correos electrónicos
Si permites las notificaciones push en la aplicación, usamos el token de tu dispositivo para enviarte novedades de tus visitas y, cuando se ofrezcan, los demás avisos que elijas —como nuevas propiedades que coinciden con tus búsquedas guardadas o bajas de precio en propiedades que guardaste— mediante Firebase Cloud Messaging y Apple Push Notification service. Los mismos avisos aparecen en la lista de Notificaciones de la aplicación; puedes elegir qué tipos disponibles recibes en Perfil → Notificaciones o desactivar las notificaciones push en los ajustes de tu dispositivo. Cuando se ofrezcan estos avisos, también podrán enviarse por correo electrónico si el canal Correo está activado en Perfil → Notificaciones. Por correo electrónico enviamos mensajes de servicio: en la aplicación, bienvenida, verificación de correo y restablecimiento de contraseña; en el sitio web y en la aplicación, las respuestas a tus solicitudes y las novedades de tus solicitudes de visita; y, en el sitio web, el enlace de difusión que recibe el corredor asociado que se registra. En el sitio web, si activas las alertas por correo, te enviaremos nuevas propiedades y bajas de precio que coincidan con tu búsqueda cuando esas alertas estén disponibles. Solo enviamos por correo electrónico novedades sobre propiedades de SCB Imóveis a quienes lo autoricen expresamente —marcando esa opción al solicitar una visita en la aplicación o en los formularios del sitio web— o activen alertas; estos correos incluyen un enlace para cancelar la suscripción (basta confirmar la baja en la página que se abre), y también puedes pedir la baja en ola@scbimoveis.com.
7. Para qué usamos tus datos
Usamos tus datos para: responder a tus consultas y atenderte en la intermediación inmobiliaria; agendar, confirmar, reprogramar o cancelar visitas; evaluar tu pedido de venta de un inmueble; registrar corredores asociados y mostrar, en las páginas que comparten, el nombre, el CRECI, la inmobiliaria y el contacto de WhatsApp que indicaron; crear y gestionar tu cuenta en la aplicación, personalizar las propiedades que ves, ofrecer el asistente, cuando esté disponible; enviar las notificaciones, alertas y correos descritos arriba; operar, proteger, medir y mejorar el sitio web y la aplicación; medir y optimizar nuestros anuncios (Google Ads y Meta), incluido el remarketing, e identificar el origen de un contacto, cuando aceptas las cookies opcionales del sitio web; y cumplir obligaciones legales y regulatorias. No vendemos tus datos personales.
8. Bases legales (LGPD)
Tratamos tus datos sobre la base de: la ejecución de un contrato y de procedimientos preliminares a tu solicitud (art. 7, V) —responder a las consultas y solicitudes de visita hechas en el sitio web o en la aplicación, evaluar tu pedido de venta de un inmueble y crear y gestionar tu cuenta—; nuestro interés legítimo (art. 7, IX) en operar, proteger, medir y mejorar los servicios —seguridad, registro de la dirección IP, diagnósticos y análisis de uso de la aplicación y la estadística propia del sitio web, sin cookies—; tu consentimiento (art. 7, I), que puedes retirar en cualquier momento —las cookies opcionales del sitio web (Google Analytics con cookies, Google Ads, el Meta Pixel y el envío de conversiones a Meta) y el almacenamiento en tu navegador de los datos de origen de la visita (dominio de origen, página de entrada, identificadores de clic y parámetros de campaña), las alertas y correos sobre propiedades, el registro como corredor asociado y la publicación de tus datos en las páginas compartidas, el asistente con IA y las notificaciones push—; y el cumplimiento de una obligación legal o regulatoria (art. 7, II) —por ejemplo, la identificación del corredor responsable en los anuncios, exigida por las normas del COFECI, y la conservación de los registros de acceso que exige el Marco Civil de Internet—. Retirar el consentimiento no afecta el tratamiento realizado antes de la retirada.
9. Datos de profesionales mostrados en los anuncios
Las páginas de propiedades muestran el nombre y el número de inscripción en el CRECI de nuestra corredora responsable y, en las páginas compartidas por un corredor asociado, también el nombre y el CRECI de ese corredor, porque las normas de publicidad del Consejo Federal de Corredores Inmobiliarios de Brasil (COFECI) exigen esa identificación; la base legal es el cumplimiento de una obligación legal o regulatoria. Los corredores asociados que se registran en el sitio web también autorizan que se muestren su nombre, CRECI, inmobiliaria y contacto de WhatsApp en las páginas que comparten. Si eres uno de esos profesionales y quieres corregir tus datos u oponerte a que se muestren, escribe a ola@scbimoveis.com o a nuestra encargada (privacidade@scbimoveis.com); no obstante, un anuncio no puede mantenerse publicado sin la identificación exigida.
10. Datos compartidos
Compartimos datos únicamente con los proveedores y socios indicados a continuación, sujetos a sus propios compromisos de protección de datos: Microsoft (alojamiento del sitio web y de nuestros servidores en Azure y, en la aplicación, Azure OpenAI Service); MongoDB Atlas (base de datos); Google (en el sitio web, Google Analytics, Google Ads —medición de conversiones y remarketing, solo con tu aceptación— y Google Workspace, que aloja el buzón de correo en el que nuestro equipo recibe las solicitudes; en la aplicación, Firebase Analytics, Crashlytics, Cloud Messaging y Authentication, y Google Maps); Meta (en el sitio web, el Meta Pixel y el envío de conversiones, solo con tu aceptación); Apple (inicio de sesión con Apple y notificaciones push en la aplicación); y nuestro proveedor de correo (MailerSend). Los mapas del sitio web se cargan desde CARTO, que recibe tu dirección IP desde tu navegador al servir las imágenes del mapa. Las solicitudes hechas en el sitio web llegan a nuestro equipo por correo electrónico. Si nos contactas por WhatsApp —o contactas a un corredor asociado mediante el enlace que compartió—, esa conversación también se rige por los términos de WhatsApp. Podemos divulgar datos cuando lo exija la ley o una autoridad competente. No vendemos tus datos personales.
11. Transferencias internacionales
Algunos de estos proveedores —incluidos Google y Meta, en cuanto a los datos de medición y publicidad del sitio web— tratan datos fuera de Brasil, en especial en Estados Unidos, donde están alojados el sitio web y nuestros servidores; Azure OpenAI Service puede procesar las solicitudes al asistente de la aplicación en cualquier región donde el modelo esté disponible. En estas transferencias, nos apoyamos en los supuestos del art. 33 de la LGPD aplicables a cada caso —por ejemplo, la transferencia necesaria para ejecutar un contrato o procedimientos preliminares realizados a tu solicitud y, en cuanto a los datos de medición y publicidad enviados a Google y a Meta, tu consentimiento (art. 33, VIII)— y en las garantías contractuales de protección de datos ofrecidas por estos proveedores, incluidas, cuando corresponda, cláusulas contractuales estándar.
12. Conservación
En el sitio web, los datos de las consultas por propiedades, las solicitudes de visita, los pedidos de venta y los registros de corredores asociados se conservan durante el tiempo necesario para atender tu solicitud y la eventual relación de intermediación que resulte de ella, y para cumplir obligaciones legales y regulatorias; después, pueden conservarse hasta 5 años desde el último contacto, solo para el ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales (Código de Defensa del Consumidor de Brasil, art. 27; LGPD, art. 7, VI, y art. 16) y, luego, se eliminan o anonimizan. Los datos usados para enviar alertas y correos sobre propiedades se conservan hasta que te des de baja o retires tu consentimiento. Los datos de Google (Analytics y Ads) y de Meta siguen los plazos de conservación de esos servicios; los datos de origen de la visita (identificadores de clic, parámetros de campaña, dominio de origen y página de entrada) que guardamos en tu navegador caducan a los 90 días —o antes, si rechazas las cookies— y, cuando se adjuntan a un contacto, siguen el plazo de los datos de esa solicitud; y los demás datos guardados en el almacenamiento local de tu navegador permanecen en tu dispositivo hasta que los borres. En la aplicación, conservamos tus datos mientras tu cuenta esté activa y solo durante el tiempo necesario para los fines de esta política. Algunos registros de la aplicación tienen plazos fijos: los registros de errores y diagnóstico (que incluyen la dirección IP, el agente de usuario del dispositivo o navegador y, si has iniciado sesión, el identificador de tu cuenta) se eliminan automáticamente a los 30 días; los registros técnicos de solicitudes del servidor, usados para diagnóstico, se conservan 14 días (los registros de acceso que exige el Marco Civil de Internet, descritos más abajo, se guardan por separado durante 6 meses); las sesiones de inicio de sesión caducan a los 30 días, y la dirección IP guardada con cada sesión se borra en el siguiente inicio de sesión o al eliminar la cuenta; y los registros de uso del asistente se eliminan tras unas 25 horas. Los datos de Firebase Analytics y Crashlytics siguen los plazos de conservación de Google para esos servicios. Para cumplir el art. 15 del Marco Civil de Internet de Brasil (Ley n.º 12.965/2014), guardamos durante 6 meses los registros de acceso al sitio web y a la aplicación —fecha y hora de uso, dirección IP y datos técnicos de la solicitud, como la página o el recurso consultado y el navegador, y, en la aplicación, el identificador interno de la cuenta—, con confidencialidad y en un entorno controlado y seguro; solo se entregan mediante orden judicial y se borran automáticamente al terminar ese plazo, salvo que la autoridad policial o administrativa o el Ministerio Público soliciten conservarlos por más tiempo (art. 15, § 2).
13. Eliminación de la cuenta y de tus datos
Puedes eliminar tu cuenta de la aplicación en cualquier momento en Perfil → Eliminar cuenta. La eliminación es definitiva y no se puede deshacer: borramos tu cuenta y los datos personales vinculados a ella —perfil, preferencias, favoritos, búsquedas guardadas, historial de actividad, solicitudes de visita (las próximas visitas se cancelan y se avisa a nuestro equipo), notificaciones, tokens de dispositivo, registros de errores vinculados a tu cuenta y registros del asistente (autorización y uso)— y el vínculo de tu inicio de sesión con Apple o Google se elimina de nuestros sistemas; para quitar SCB Imóveis de la lista de apps conectadas a tu cuenta de Apple o Google, usa la configuración de esa cuenta; luego puedes registrarte de nuevo con el mismo correo. Los eventos de Firebase Analytics ya enviados, vinculados al identificador interno de la cuenta, no se borran con la eliminación y siguen los plazos de conservación de Google. Los registros de acceso exigidos por el Marco Civil de Internet no se borran al eliminar la cuenta: se guardan durante el plazo legal de 6 meses y después se borran automáticamente, salvo que una autoridad competente solicite conservarlos por más tiempo. La eliminación no abarca los mensajes que intercambiaste con nosotros por WhatsApp o por correo, ni los correos que nuestro equipo recibió sobre tus solicitudes; para pedir que se borren, escribe a ola@scbimoveis.com. Las visitas ya realizadas o a las que no asististe y las que nuestro equipo agendó directamente se conservan como registros internos de SCB Imóveis, sin tus datos de contacto. Los datos enviados por el sitio web no están vinculados a una cuenta: para pedir su eliminación, escribe a ola@scbimoveis.com o a nuestra encargada (privacidade@scbimoveis.com). Atenderemos la solicitud, salvo en los casos de conservación previstos en el art. 16 de la LGPD.
14. Seguridad
Protegemos tus datos con medidas técnicas y organizativas razonables, como el cifrado en tránsito (HTTPS) en el sitio web y en la aplicación y, en la aplicación, las contraseñas almacenadas con hash. Ningún sistema es completamente seguro; si un incidente puede generarte un riesgo o daño relevante, te lo comunicaremos a ti y a la ANPD conforme a la ley.
15. Tus derechos
Conforme a la LGPD, puedes solicitar la confirmación de que tratamos tus datos; el acceso a ellos; la corrección de datos incompletos, inexactos o desactualizados; la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos; la portabilidad; la eliminación de los datos tratados con base en tu consentimiento; información sobre las entidades con las que compartimos datos y sobre la posibilidad de no dar tu consentimiento y sus consecuencias; y la retirada del consentimiento. Retirar el consentimiento no afecta el tratamiento realizado antes de la retirada. También puedes oponerte al tratamiento basado en el interés legítimo y solicitar la revisión de decisiones tomadas únicamente con base en un tratamiento automatizado que afecten tus intereses; nuestros servicios no toman decisiones de ese tipo: las sugerencias, las indicaciones de precio, las estimaciones y las respuestas del asistente son solo informativas. Las solicitudes son gratuitas, y respondemos a las solicitudes de confirmación del tratamiento o de acceso a tus datos en un plazo de 15 días. Escribe a nuestra encargada, Claudia Anahi Paez (privacidade@scbimoveis.com), o a ola@scbimoveis.com; es posible que debamos confirmar tu identidad. También puedes cambiar tu elección sobre cookies en «Preferencias de cookies», en el pie de página del sitio web, darte de baja de los correos con el enlace incluido en cada mensaje y, en la aplicación, retirar la autorización del asistente y elegir tus notificaciones en tu Perfil. Por último, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).
16. Menores de edad
El sitio web y la aplicación están destinados a mayores de 18 años y no están dirigidos a menores. Si crees que un menor nos envió datos personales, escribe a privacidade@scbimoveis.com para que podamos eliminarlos.
17. Cambios en esta política
Podemos actualizar esta política; la fecha indicada al inicio de esta página identifica la versión vigente. Cuando hagamos cambios relevantes —por ejemplo, en las finalidades del tratamiento, en los datos que compartimos o en el uso de IA—, te avisaremos con antelación por un medio adecuado, como un aviso en el sitio web o en la aplicación o un correo electrónico, y, cuando el tratamiento dependa de tu consentimiento, te pediremos el consentimiento de nuevo. Esta política está disponible en varios idiomas; en caso de discrepancia, prevalece la versión en portugués (Brasil).
18. Contacto
Para consultas de privacidad o para ejercer tus derechos, contacta a nuestra encargada de protección de datos, Claudia Anahi Paez, en privacidade@scbimoveis.com o en el +55 48 99141-6615. Contacto general: SOUTH COAST BRASIL LTDA (CNPJ 66.894.484/0001-78) — Estrada Dom João Becker 2000, Ed. Mirante Home Club, Ingleses do Rio Vermelho, Florianópolis/SC, Brasil. Correo: ola@scbimoveis.com · WhatsApp: +55 48 99141-6615.