1. Escopo e quem somos
A presente Política descreve como a PMAX TECNOLOGIA LTDA (“PMAX”, “nós”) trata dados pessoais na sua plataforma e páginas relacionadas (incluindo ambientes para construtoras, corretores e clientes), bem como o uso de cookies e tecnologias semelhantes.
Aplicativo PMAX para Android e iOS
O aplicativo oficial da Performax, publicado pela PMAX TECNOLOGIA LTDA, oferece acesso por e-mail e senha, Google ou Apple ao catálogo e aos módulos de imóveis, contatos, negociações, contratos, campanhas e relatórios, conforme as permissões da sua conta. Planos e faturas são disponibilizados no aplicativo somente para consulta, sem contratação ou pagamento.
- Conta: nome, e-mail, telefone e identificador de usuário são usados no cadastro, autenticação e gerenciamento do acesso. A senha é tratada pelo serviço de autenticação, que armazena seu hash. Ao escolher Google ou Apple, recebemos o identificador da conta e, quando disponibilizados pelo provedor, nome e e-mail verificado, inclusive o endereço privado oferecido pela Apple. Não recebemos a senha desses provedores. A associação a uma conta Performax existente depende da verificação da identidade. Para o acesso Apple, o serviço mantém o token de renovação cifrado, necessário à continuidade e à revogação do acesso.
- Arquivos do aparelho: fotos e documentos selecionados na área nativa Arquivos permanecem no aparelho até você escolher compartilhá-los. O aplicativo ou destinatário escolhido passa a receber o conteúdo compartilhado. Os arquivos enviados pelos formulários dos módulos do sistema são transmitidos e armazenados pelo serviço, associados ao registro correspondente e sujeitos às permissões de acesso.
- Dados dos módulos: conforme os recursos utilizados, o serviço recebe e armazena contatos, endereços, informações de negociações e contratos, informações financeiras, mensagens, fotos, vídeos, áudios, documentos e outros conteúdos enviados pelos usuários para executar as funcionalidades solicitadas.
- Notificações opcionais: quando habilitadas, identificadores de instalação e tokens de notificação são associados à conta para entrega por Expo, Google Firebase Cloud Messaging no Android e Apple Push Notification service no iOS. Você pode desativá-las nas configurações do aplicativo ou do sistema operacional.
- Análise de uso: com sua permissão no catálogo, o Google Analytics recebe interações, identificadores de cookies e informações do navegador/dispositivo, incluindo localização aproximada derivada da conexão. Essa localização não usa GPS nem permissão de localização precisa do Android ou iOS. O Google Analytics não registra nem armazena endereços IP individuais.
As métricas do catálogo permanecem desativadas até você permitir seu uso. O botão Privacidade permite mudar a escolha. Recusar as métricas não impede o acesso ao catálogo. Google Signals e a coleta de dados fornecidos pelo usuário no Analytics não estão ativados.
Na configuração atual do Google Analytics, os dados de eventos têm retenção de 2 meses e os dados de usuário de 14 meses, com renovação por nova atividade. Estatísticas agregadas podem ter tratamento diferente. O compartilhamento com o Google para seus produtos e serviços, insights agregados, suporte e recomendações está habilitado. Consulte também a Política de Privacidade do Google.
Exclusão da conta: solicite em Ajustes do aplicativo, acessível pelo menu do perfil, ou pela página de exclusão de conta. Após autenticar sua conta, você pode registrar e acompanhar o pedido no próprio sistema, sem necessidade de e-mail ou telefone. O processamento é realizado pela equipe interna responsável. O atendimento em [email protected] permanece disponível para dúvidas. A exclusão do cadastro não equivale à eliminação automática das métricas mantidas pelo Analytics nos períodos acima; pedidos relativos a esses dados também devem ser encaminhados ao atendimento.
2. Dados pessoais que coletamos
2.1. Dados fornecidos por você
- Cadastro e autenticação: nome, e-mail, telefone, senha (hash), empresa e cargo.
- Perfis e preferências: foto de perfil, preferências de comunicação, grupos e permissões.
- Conteúdo de uso: materiais enviados, templates salvos, configurações de campanhas.
- Dados de contato de terceiros (p.ex. leads, corretores) inseridos por você na plataforma.
2.2. Dados coletados automaticamente
- Logs de acesso e de eventos (IP, data/hora, páginas acessadas, identificadores de sessão, dispositivo/navegador).
- Telemetria de desempenho e erros (para garantir estabilidade e segurança).
- Cookies e identificadores similares (veja a seção Cookies).
2.3. Dados de terceiros
- Integrações opcionais (por ex., APIs de WhatsApp/API, provedores de nuvem, analytics) – apenas quando habilitadas por você e respeitando as configurações de consentimento.
3. Bases legais (LGPD)
Tratamos dados com fundamento nas bases legais da LGPD, conforme o caso:
- Execução de contrato (art. 7º, V): para oferecer e manter a plataforma.
- Cumprimento de obrigação legal/regulatória (art. 7º, II): guarda de logs e registros.
- Legítimo interesse (art. 7º, IX): aprimorar recursos, prevenir fraudes e garantir segurança, observando o teste de balanceamento.
- Consentimento (art. 7º, I): para cookies não-essenciais (analytics, marketing) e comunicações opcionais.
- Proteção do crédito e exercício regular de direitos quando aplicável (art. 7º, X e VI).
- Para dados sensíveis (art. 11), somente com consentimento específico ou nas hipóteses legais cabíveis (via de regra, evitamos tratar dados sensíveis).
4. Finalidades do tratamento
- Prover, personalizar e manter funcionalidades (biblioteca de materiais, personalização, envios de campanha).
- Gerenciar contas, permissões e segurança (autenticação, prevenção a fraudes, auditoria).
- Atendimento e comunicação operacional (alertas, status de processamento, novidades essenciais do serviço).
- Medição e melhoria de desempenho (métricas agregadas, UX e estabilidade).
- Marketing opt-in (quando consentido), como materiais e convites relevantes.
- Cumprimento de obrigações legais e exercício regular de direitos.
5. Cookies e tecnologias semelhantes
Usamos cookies para autenticação, segurança, preferências e, mediante seu consentimento, para análise de uso e marketing. Você pode gerenciar as métricas do catálogo pelo botão “Privacidade”.
- Essenciais (sempre ativos): sessão, segurança, balanceamento.
- Desempenho/Analytics (consentimento): estatísticas agregadas de uso.
- Funcionalidade (consentimento): lembrar preferências avançadas.
- Marketing (consentimento): medir eficácia de campanhas e retargeting.
Você pode também limpar cookies via configurações do navegador. A revogação do consentimento não afeta o tratamento já realizado enquanto o consentimento era válido.
6. Compartilhamento de dados
Poderemos compartilhar dados com: (i) provedores que atuam como operadores (hospedagem, CDN, monitoramento, mensageria); (ii) integrações que você habilitar (por ex., API/WhatsApp); (iii) autoridades públicas, quando legalmente exigido; (iv) parceiros estritamente necessários para cumprir o serviço. Exigimos garantias contratuais de segurança e confidencialidade.
7. Retenção e descarte
Guardamos dados pelo tempo necessário às finalidades informadas, observando prazos legais/regulatórios (ex.: guarda de registros). Após o término da necessidade, dados são eliminados ou anonimizados com segurança.
8. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação de consentimento; e revisão de decisões automatizadas. Para exercer, contacte o nosso DPO ([email protected]). Responderemos em prazo razoável e dentro dos limites legais.
9. Segurança da informação
Adotamos medidas técnicas e administrativas proporcionais ao risco: criptografia em repouso e em trânsito quando aplicável, segregação de ambientes, controle de acesso, hardening de servidores, monitoramento e registro de eventos, além de políticas internas de segurança.
10. Crianças e adolescentes
Nossos serviços destinam-se ao público profissional. Não direcionamos o tratamento a crianças/adolescentes; se identificarmos dados indevidos, tomaremos as medidas para eliminá-los, conforme a lei.
11. Decisões unicamente automatizadas
Em regra, não realizamos decisões que produzam efeitos jurídicos relevantes baseadas unicamente em tratamento automatizado. Caso o façamos, ofereceremos meios de revisão, observado o art. 20 da LGPD.
12. Transferência internacional
Se houver transferência para fora do Brasil (por exemplo, usando provedores globais), aplicaremos salvaguardas adequadas: cláusulas contratuais, certificações, e medidas de segurança compatíveis com a LGPD.
13. Registro de operações
Mantemos logs e registros de operações (data/hora, usuário, ação, IP) para segurança, auditoria, prevenção a fraudes e cumprimento legal, em conformidade com os princípios de necessidade e minimização.
14. Atualizações desta Política
Podemos atualizar esta Política para refletir melhorias ou requisitos legais. Publicaremos a versão vigente com a data de atualização no topo. Mudanças relevantes poderão ser comunicadas pelos canais cadastrados.
15. Como falar com o DPO
Encaminhe solicitações e dúvidas para [email protected]. Para autenticação do solicitante, poderemos pedir informações adicionais.
16. Glossário rápido
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Controladora: quem toma decisões sobre o tratamento de dados (PMAX).
- Operador: quem realiza o tratamento em nome da controladora.
- Anonimização: uso de meios técnicos para que o dado não possa ser associado a um titular.
- Cookies: pequenos arquivos armazenados no navegador que guardam preferências e identificadores.
Versão 1.2 • 04/10/2026