Настоящая Политика конфиденциальности разъясняет, как мы обрабатываем ваши персональные данные, когда вы пользуетесь сайтом SCB Imóveis (scbimoveis.com) и приложением SCB Imóveis, в соответствии с Общим законом Бразилии о защите персональных данных (LGPD, Закон № 13.709/2018). Она распространяется на оба канала; если правило относится только к одному из них, это указано в тексте.
1. Кто мы
Компания SOUTH COAST BRASIL LTDA (CNPJ 66.894.484/0001-78), расположенная по адресу: Estrada Dom João Becker 2000, Ed. Mirante Home Club, Ingleses do Rio Vermelho, Florianópolis/SC, Brasil, является контролёром персональных данных, обрабатываемых на сайте scbimoveis.com и в приложении SCB Imóveis (вместе — «сервисы»). SCB Imóveis — бренд, под которым мы работаем. Ответственная за защиту персональных данных (encarregada; LGPD, ст. 41) — Claudia Anahi Paez: privacidade@scbimoveis.com или +55 48 99141-6615.
2. Данные, которые мы собираем на сайте
На сайте мы собираем данные, которые вы отправляете через формы: при запросе информации об объекте (имя, адрес эл. почты, телефон и сообщение, а также объект и страница, с которой отправлен запрос); при заявке на просмотр (имя, адрес эл. почты, телефон, объект и выбранное время); при просьбе продать ваш объект (ваши контактные данные и сведения об объекте, которые вы укажете); при регистрации в качестве риелтора-партнёра (имя, адрес эл. почты, WhatsApp, CRECI и агентство); и при подписке на оповещения по эл. почте (ваш адрес эл. почты и фильтры поиска). Вместе с запросами информации, заявками на просмотр и просьбами о продаже мы фиксируем язык, страницу, IP-адрес, user agent браузера и запись о вашем согласии; при регистрации риелтора-партнёра — язык, IP-адрес и дату согласия; а при подписке на оповещения — язык и дату согласия. Мы также получаем через наши серверы обращения, которые вы отправляете по нашим объявлениям на порталах ZAP Imóveis, Viva Real и OLX (Grupo OLX): имя, адрес эл. почты, телефон и сообщение. Если вы нажимаете кнопку связи с нами в WhatsApp, мы фиксируем нажатие, объект и технические данные (IP-адрес и браузер) — без контактных данных; к этой записи могут быть прикреплены идентификаторы клика и параметры кампании из адреса страницы, на которой вы находитесь, а если вы приняли необязательные файлы cookie — также домен-источник и остальные данные об источнике посещения, описанные в разделе 3; сама переписка ведётся в WhatsApp. Наши серверы также обрабатывают IP-адрес, чтобы выдавать страницы и защищать их от злоупотреблений (например, ограничивая число запросов), а также хранят журналы доступа, описанные в разделе 12. Кроме того, сайт ведёт собственную статистику использования — без файлов cookie и без контактных данных (просмотренные объекты, поиски и действия, например нажатия, с указанием страницы, на которой они произошли, и случайный идентификатор сеанса, который удаляется при закрытии вкладки или браузера). Избранное, недавно просмотренные объекты, ваш последний поиск, сохранённые вами поиски и контактные данные, которые вы указали в формах (чтобы заполнить их в следующий раз), хранятся в локальном хранилище вашего браузера для вашего удобства; на наши серверы они попадают, только когда вы сами их отправляете (например, при отправке формы или подписке на оповещения), и удалить их можно в настройках браузера.
3. Файлы cookie, аналитика и реклама на сайте
Мы используем необходимые файлы cookie — один, чтобы запоминать выбранный язык, и, на страницах с формами, защитный файл cookie, который защищает отправку форм от подделки, — и сохраняем в браузере ваш выбор относительно файлов cookie. При первом посещении уведомление предлагает принять или отклонить необязательные файлы cookie. Google Analytics 4 работает в режиме согласия Google (Consent Mode v2): пока вы не дали согласия — или если вы отказались, — он не сохраняет файлы cookie и передаёт в Google только сигналы измерений без cookie; если вы соглашаетесь, он использует аналитические файлы cookie для измерения посещений. Сайт также может использовать тег Google Ads для измерения конверсий от нашей рекламы и для ремаркетинга и персонализированной рекламы; он подключается только после вашего согласия, никогда раньше, через тот же механизм согласия, который передаёт в Google четыре сигнала Consent Mode v2 (хранение аналитических данных, хранение рекламных данных, пользовательские данные для рекламы и персонализация рекламы): все четыре остаются отклонёнными, пока вы не согласитесь, и снова становятся отклонёнными, если вы откажетесь; пока они отклонены, Google не сохраняет рекламные файлы cookie. Сайт также может использовать Meta Pixel (Facebook и Instagram) для измерения и оптимизации нашей рекламы; он загружается только после вашего согласия и никогда раньше. При наличии вашего согласия, когда вы отправляете запрос или заявку на просмотр, мы можем сообщить Meta со своих серверов о состоявшейся конверсии, передав ваш адрес эл. почты и телефон в виде хеша (SHA-256), IP-адрес, данные браузера, идентификаторы файлов cookie Meta (если они есть), страницу и объект. После того как вы принимаете, мы сохраняем в браузере на срок до 90 дней данные первого зафиксированного посещения (страница, на которой вы принимаете, учитывается) — домен-источник, страницу входа и, если они есть, идентификаторы клика по рекламе (gclid, gbraid или wbraid) и параметры UTM — а отдельно данные последнего посещения, с которым пришёл один из этих идентификаторов или параметров; если вы отправляете форму, запрашиваете просмотр или нажимаете кнопку связи через WhatsApp, эти данные прикрепляются к записи вашего обращения, чтобы мы знали, какая реклама или какой канал вас привёл. Если вы не принимаете, в браузере ничего не сохраняется; форму, запрос на просмотр или нажатие кнопки WhatsApp могут сопровождать только идентификаторы клика и параметры UTM из адреса страницы, на которой вы находитесь, — и ничего больше. Изменить свой выбор можно в любое время по ссылке «Настройки cookie» внизу страницы сайта; при отказе уже сохранённые аналитические и рекламные файлы cookie и данные об источнике посещения, сохранённые в браузере, удаляются, а Pixel перестаёт загружаться на следующих страницах. Вы также можете блокировать или удалять файлы cookie в настройках браузера. Приложение не использует файлы cookie и рекламные идентификаторы (см. раздел 4).
4. Данные, которые мы собираем в приложении
В приложении при создании учётной записи, прохождении первичной настройки, редактировании профиля, записи на просмотр или обращении к нам мы собираем ваше имя, адрес эл. почты, телефон/WhatsApp, страну проживания, ваши предпочтения поиска (цель, типы недвижимости, районы, бюджет, интересы), сведения о ваших заявках на просмотр (объект, желаемые дата и время), а также сообщения и запросы, которые вы отправляете, включая данные объекта, если вы просите нас его продать. При входе через Apple или Google мы получаем ваше имя, адрес эл. почты и идентификатор поставщика; при входе через Apple вы можете скрыть свой адрес эл. почты. По мере использования приложения мы собираем сведения об устройстве и об использовании (события приложения — через Google Firebase Analytics), диагностику сбоев и производительности (Firebase Crashlytics), ваш язык и платформу, а также токен уведомлений (если вы разрешите уведомления). Когда вы авторизованы, аналитические события связываются с внутренним идентификатором вашей учётной записи — но никогда с вашим именем или адресом эл. почты. Наши серверы обрабатывают ваш IP-адрес для защиты сервиса (например, чтобы ограничивать чрезмерное число запросов) и сохраняют его при входе в аккаунт (вместе с сеансом), при регистрации ошибки и при отправке запроса или заявки на просмотр. Мы также фиксируем действия в приложении (поиски, просматриваемые объявления и районы, избранное и сохранённые поиски), в том числе до создания учётной записи, чтобы обеспечивать работу и улучшать приложение; пока вы пользуетесь приложением как гость, эти действия не связываются с вашей личностью, а после входа — связываются с вашей учётной записью. Приложение не использует ваши данные для рекламы, не отслеживает вас в приложениях и на сайтах других компаний и настроено так, чтобы не собирать рекламный идентификатор устройства; поэтому оно не запрашивает разрешение на отслеживание. Сейчас приложение не получает доступ к местоположению вашего устройства; если в будущей версии появятся функции, основанные на местоположении, приложение сначала запросит ваше разрешение, будет использовать местоположение только для этой цели, и вы сможете отключить доступ в любое время в настройках устройства.
5. ИИ-ассистент
ИИ-ассистент приложения не обязателен и предлагается только тогда, когда он доступен. Он предназначен для авторизованных пользователей, с ограниченным числом сообщений в день, и перед первым сообщением приложение запрашивает ваше согласие. Чтобы сформировать ответ, мы передаём ваши сообщения, недавнюю переписку и использованные для ответа объекты и сведения о районах SCB Imóveis в сервис Microsoft Azure OpenAI, который обрабатывает их по поручению SOUTH COAST BRASIL LTDA в подписке Azure компании SCB Imóveis, возможно за пределами Бразилии. Ваше имя, адрес эл. почты и телефон не передаются. Microsoft не использует эти данные для обучения своих моделей; содержимое, отмеченное системой контроля злоупотреблений, может храниться ограниченное время для проверки. Мы храним запись о вашем согласии (дату и версию), пока вы его не отзовёте или не удалите учётную запись. Когда вы пользуетесь ассистентом, мы фиксируем это примерно на 25 часов — только для применения дневного лимита. Без вашего согласия ИИ ничего не получает; отозвать согласие можно в любое время в приложении, написав на ola@scbimoveis.com или удалив учётную запись. Не сообщайте в чате чувствительные персональные данные.
6. Уведомления и письма
Если вы разрешите push-уведомления в приложении, мы используем токен вашего устройства, чтобы сообщать об изменениях по вашим визитам, а также — когда такие оповещения предлагаются — отправлять другие выбранные вами оповещения, например о новых объектах по вашим сохранённым поискам или о снижении цен на сохранённые объекты, через Firebase Cloud Messaging и Apple Push Notification service. Эти же оповещения отображаются в разделе «Уведомления» в приложении; выбрать доступные типы можно в разделе Профиль → Уведомления, а отключить push-уведомления — в настройках устройства. Когда такие оповещения предлагаются, они также могут отправляться по эл. почте, если в разделе Профиль → Уведомления включён канал «Эл. почта». По эл. почте мы отправляем служебные письма: в приложении — приветствие, подтверждение эл. почты и сброс пароля; на сайте и в приложении — ответы на ваши запросы и изменения по вашим заявкам на просмотр; а на сайте — ссылку для продвижения, которую получает зарегистрировавшийся риелтор-партнёр. Если на сайте вы подпишетесь на оповещения по эл. почте, мы будем присылать новые объекты и снижения цен, соответствующие вашему поиску, когда такие оповещения будут доступны. Письма с новостями об объектах SCB Imóveis мы отправляем только тем, кто явно дал на это разрешение — отметив соответствующий пункт при записи на просмотр в приложении или в формах на сайте, — или включил оповещения; в таких письмах есть ссылка для отказа от рассылки (достаточно подтвердить отписку на открывшейся странице), а отписаться можно и написав на ola@scbimoveis.com.
7. Как мы используем ваши данные
Мы используем ваши данные, чтобы: отвечать на ваши запросы и сопровождать вас в сделке с недвижимостью; назначать, подтверждать, переносить или отменять просмотры; рассматривать вашу просьбу о продаже объекта; регистрировать риелторов-партнёров и показывать на страницах, которыми они делятся, указанные ими имя, CRECI, агентство и контакт в WhatsApp; создавать вашу учётную запись в приложении и управлять ею, персонализировать показываемые объявления, обеспечивать работу ассистента, когда он доступен; отправлять описанные выше уведомления, оповещения и письма; обеспечивать работу, защиту, анализ и улучшение сайта и приложения; измерять и оптимизировать нашу рекламу (Google Ads и Meta), включая ремаркетинг, и определять источник обращения, если вы приняли необязательные файлы cookie на сайте; и соблюдать требования законодательства и регуляторов. Мы не продаём ваши персональные данные.
8. Правовые основания (LGPD)
Мы обрабатываем ваши данные на основании: исполнения договора и предварительных процедур по вашему запросу (ст. 7, V) — ответы на запросы и заявки на просмотр, отправленные на сайте или в приложении, рассмотрение просьбы о продаже объекта, создание учётной записи и управление ею; нашего законного интереса (ст. 7, IX) в обеспечении работы, защите, анализе и улучшении сервисов — безопасность, регистрация IP-адресов, диагностика и анализ использования приложения и собственная статистика сайта без файлов cookie; вашего согласия (ст. 7, I), которое вы можете отозвать в любое время, — необязательные файлы cookie сайта (Google Analytics с файлами cookie, Google Ads, Meta Pixel и передача конверсий в Meta) и сохранение в браузере данных об источнике посещения (домен-источник, страница входа, идентификаторы кликов и параметры кампании), оповещения и письма об объектах, регистрация в качестве риелтора-партнёра и показ ваших данных на общих страницах, ИИ-ассистент и push-уведомления; и соблюдения требований законодательства или регуляторов (ст. 7, II) — например, указание в объявлениях ответственного риелтора, которое требуют правила COFECI, и хранение журналов доступа, предписанное Marco Civil da Internet. Отзыв согласия не влияет на обработку, выполненную до отзыва.
9. Данные специалистов в объявлениях
На страницах объектов указываются имя и регистрационный номер CRECI нашего ответственного риелтора, а на страницах, которыми поделился риелтор-партнёр, — также имя и CRECI этого риелтора, поскольку этого требуют правила рекламы Федерального совета риелторов Бразилии (COFECI); правовое основание — соблюдение требований законодательства или регуляторов. Риелторы-партнёры, зарегистрировавшиеся на сайте, также разрешают показывать свои имя, CRECI, агентство и контакт в WhatsApp на страницах, которыми они делятся. Если вы один из этих специалистов и хотите исправить свои данные или возразить против их показа, напишите на ola@scbimoveis.com или нашей ответственной за защиту персональных данных (privacidade@scbimoveis.com); однако объявление не может оставаться опубликованным без обязательной идентификации.
10. Передача данных
Мы передаём данные только перечисленным ниже поставщикам и партнёрам на условиях их собственных обязательств по защите данных: Microsoft (размещение сайта и наших серверов в Azure, а в приложении — сервис Azure OpenAI); MongoDB Atlas (база данных); Google (на сайте — Google Analytics, Google Ads — измерение конверсий и ремаркетинг, только с вашего согласия — и Google Workspace, где размещён почтовый ящик, в который наша команда получает запросы; в приложении — Firebase Analytics, Crashlytics, Cloud Messaging и Authentication, а также Google Maps); Meta (на сайте — Meta Pixel и передача конверсий, только с вашего согласия); Apple (вход через Apple и push-уведомления в приложении); и наш поставщик эл. почты (MailerSend). Карты на сайте загружаются с серверов CARTO, которые получают ваш IP-адрес от браузера при выдаче изображений карты. Запросы, отправленные на сайте, поступают нашей команде по эл. почте. Если вы связываетесь с нами через WhatsApp — или с риелтором-партнёром по ссылке, которой он поделился, — эта переписка также регулируется условиями WhatsApp. Мы можем раскрыть данные, если этого требует закон или компетентный орган. Мы не продаём ваши персональные данные.
11. Международная передача данных
Некоторые из этих поставщиков — включая Google и Meta в части данных измерений и рекламы сайта — обрабатывают данные за пределами Бразилии, в частности в США, где размещены сайт и наши серверы; сервис Azure OpenAI может обрабатывать запросы к ассистенту приложения в любом регионе, где доступна модель. При такой передаче мы опираемся на основания статьи 33 LGPD, применимые в каждом случае, — например, на передачу, необходимую для исполнения договора или предварительных процедур, проводимых по вашему запросу, а для данных измерений и рекламы, передаваемых Google и Meta, — на ваше согласие (ст. 33, VIII), — а также на договорные гарантии защиты данных, предоставляемые этими поставщиками, включая, где применимо, стандартные договорные положения.
12. Сроки хранения
На сайте данные запросов об объектах, заявок на просмотр, просьб о продаже и регистраций риелторов-партнёров хранятся столько, сколько необходимо для обработки вашего запроса и возможных отношений по посредничеству, которые из него возникнут, а также для выполнения требований законодательства и регуляторов; после этого они могут храниться до 5 лет после последнего контакта — только для осуществления прав в судебном, административном или арбитражном разбирательстве (Кодекс защиты прав потребителей Бразилии, ст. 27; LGPD, ст. 7, VI, и ст. 16), а затем удаляются или обезличиваются. Данные, используемые для отправки оповещений и писем об объектах, хранятся, пока вы не отпишетесь или не отзовёте согласие. Данные Google (Analytics и Ads) и Meta хранятся в соответствии со сроками хранения этих сервисов; данные об источнике посещения (идентификаторы кликов, параметры кампании, домен-источник и страница входа), которые мы сохраняем в браузере, истекают через 90 дней — или раньше, если вы откажетесь от файлов cookie, — а будучи прикреплёнными к обращению, хранятся в тот же срок, что и данные этого обращения; остальные данные в локальном хранилище браузера остаются на вашем устройстве, пока вы их не удалите. В приложении мы храним ваши данные, пока ваша учётная запись активна, и только в течение срока, необходимого для целей настоящей политики. Для некоторых записей приложения сроки фиксированы: журналы ошибок и диагностики (содержат IP-адрес, user agent устройства или браузера и, если вы авторизованы, идентификатор учётной записи) автоматически удаляются через 30 дней; технические журналы запросов к серверу, используемые для диагностики, хранятся 14 дней (журналы доступа, которые требует Marco Civil da Internet, описаны ниже и хранятся отдельно в течение 6 месяцев); сеансы входа истекают через 30 дней, а IP-адрес, сохранённый с каждым сеансом, удаляется при следующем входе или при удалении учётной записи; записи об использовании ассистента удаляются примерно через 25 часов. Данные Firebase Analytics и Crashlytics хранятся в соответствии со сроками хранения Google для этих сервисов. Во исполнение статьи 15 бразильского закона о гражданских правах в интернете (Marco Civil da Internet, Закон № 12.965/2014) мы храним журналы доступа к сайту и приложению — дату и время использования, IP-адрес и технические данные запроса, например открытую страницу или ресурс и браузер, а в приложении также внутренний идентификатор учётной записи — в течение 6 месяцев, конфиденциально и в контролируемой защищённой среде; они предоставляются только по решению суда и автоматически удаляются по истечении этого срока, если полиция, административный орган или прокуратура не потребуют хранить их дольше (ст. 15, § 2).
13. Удаление учётной записи и ваших данных
Вы можете удалить учётную запись в приложении в любое время в разделе Профиль → Удалить аккаунт. Удаление необратимо: мы стираем учётную запись и связанные с ней персональные данные — профиль, настройки, избранное, сохранённые поиски, историю действий, заявки на просмотр (предстоящие визиты отменяются, наша команда получает уведомление), уведомления, токены устройств, журналы ошибок, связанные с вашей учётной записью, и записи ассистента (согласие и использование), — а связь вашего входа с Apple или Google удаляется из наших систем; чтобы убрать SCB Imóveis из списка приложений, подключённых к вашей учётной записи Apple или Google, воспользуйтесь настройками этой учётной записи; позже вы сможете снова зарегистрироваться с тем же адресом эл. почты. Уже отправленные события Firebase Analytics, связанные с внутренним идентификатором учётной записи, при удалении не стираются и хранятся в соответствии со сроками хранения Google. Журналы доступа, которые требуется хранить по Marco Civil da Internet, не удаляются при удалении учётной записи: они хранятся в течение установленного законом срока — 6 месяцев — и затем автоматически удаляются, если компетентный орган не потребует хранить их дольше. Удаление не затрагивает переписку с нами в WhatsApp или по эл. почте, а также письма о ваших заявках, полученные нашей командой; чтобы удалить их, напишите на ola@scbimoveis.com. Визиты, которые уже состоялись или на которые вы не пришли, а также визиты, назначенные непосредственно нашей командой, сохраняются во внутренних записях SCB Imóveis — без ваших контактных данных. Данные, отправленные через сайт, не связаны с учётной записью: чтобы запросить их удаление, напишите на ola@scbimoveis.com или нашей ответственной за защиту персональных данных (privacidade@scbimoveis.com). Мы выполним запрос, за исключением случаев хранения, предусмотренных статьёй 16 LGPD.
14. Безопасность
Мы защищаем ваши данные разумными техническими и организационными мерами, такими как шифрование при передаче (HTTPS) на сайте и в приложении, а в приложении — хранение паролей в виде хешей. Ни одна система не является полностью защищённой; если инцидент может повлечь для вас существенный риск или ущерб, мы уведомим вас и ANPD в соответствии с законом.
15. Ваши права
В соответствии с LGPD вы можете запросить подтверждение факта обработки ваших данных; доступ к ним; исправление неполных, неточных или устаревших данных; анонимизацию, блокировку или удаление ненужных или избыточных данных; перенос данных; удаление данных, обработанных на основании вашего согласия; сведения о лицах, которым мы передаём данные, а также о возможности не давать согласие и о последствиях этого; и отзыв согласия. Отзыв согласия не влияет на обработку, осуществлённую до него. Вы также можете возразить против обработки, основанной на нашем законном интересе, и запросить пересмотр решений, принятых исключительно на основе автоматизированной обработки и затрагивающих ваши интересы, — наши сервисы таких решений не принимают: подборки, ценовые пометки, оценки и ответы ассистента носят исключительно информационный характер. Запросы рассматриваются бесплатно; на запросы о подтверждении обработки или о доступе к данным мы отвечаем в течение 15 дней. Пишите нашей ответственной за защиту персональных данных (encarregada) Claudia Anahi Paez (privacidade@scbimoveis.com) или на ola@scbimoveis.com — возможно, нам потребуется подтвердить вашу личность. Вы также можете изменить выбор относительно файлов cookie по ссылке «Настройки cookie» внизу страницы сайта, отписаться от писем по ссылке в каждом письме, а в приложении — отозвать согласие на использование ассистента и выбрать уведомления в своём профиле. Наконец, вы можете подать жалобу в Национальный орган по защите данных (ANPD).
16. Несовершеннолетние
Сайт и приложение предназначены для лиц, достигших 18 лет, и не предназначены для несовершеннолетних. Если вы считаете, что несовершеннолетний передал нам персональные данные, напишите на privacidade@scbimoveis.com, чтобы мы могли их удалить.
17. Изменения политики
Мы можем обновлять настоящую политику; дата в начале этой страницы обозначает действующую версию. При внесении существенных изменений — например, в цели обработки, передачу данных или использование ИИ — мы заранее уведомим вас подходящим способом, например сообщением на сайте или в приложении либо по эл. почте, а если обработка основана на вашем согласии, запросим его повторно. Настоящая политика доступна на нескольких языках; в случае расхождений преимущественную силу имеет версия на португальском языке (Бразилия).
18. Контакты
По вопросам конфиденциальности или для реализации своих прав обращайтесь к ответственной за защиту персональных данных (encarregada) Claudia Anahi Paez: privacidade@scbimoveis.com или +55 48 99141-6615. Общие контакты: SOUTH COAST BRASIL LTDA (CNPJ 66.894.484/0001-78) — Estrada Dom João Becker 2000, Ed. Mirante Home Club, Ingleses do Rio Vermelho, Florianópolis/SC, Brasil. Эл. почта: ola@scbimoveis.com · WhatsApp: +55 48 99141-6615.