Política de privacidade

A Mudou é a controladora dos dados de quem visita o site, cria uma conta, assina um plano, fala com o suporte ou se inscreve no programa de fundadores.

Os dados de leads, compradores, vendedores e outras pessoas que o corretor ou a imobiliária cadastram no painel são de responsabilidade de quem os cadastrou, que atua como controlador. Para esses dados, a Mudou é operadora: trata as informações apenas para prestar o serviço contratado. Se você é cliente de um corretor e quer exercer seus direitos, procure primeiro o profissional ou a imobiliária; se nos procurar, encaminharemos o pedido a eles.

• Conta: nome, e-mail, senha (guardada pelo provedor de autenticação, nunca em texto aberto), login com Google quando escolhido, foto de perfil, nome do espaço de trabalho e configuração de verificação em duas etapas.
• Operação cadastrada por você: leads, clientes, imóveis, negociações, propostas, atividades, agenda, tarefas, prazos, comissões e arquivos enviados ao checklist de documentos, que podem conter documentos pessoais.
• Assinatura: plano, status, datas de cobrança e identificadores da Stripe. Não recebemos nem armazenamos o número completo do cartão nem o código de segurança.
• Sala do cliente: nome e resposta informados por quem recebe o link, com data e hora do registro.
• Contato: nome, e-mail e mensagem enviados ao suporte; nome, e-mail, cidade e volume de vendas no formulário de fundadores; mensagens digitadas no assistente de dúvidas.
• Segurança e acesso: endereço IP, data e hora, navegador e eventos técnicos registrados sem o conteúdo das suas negociações.
• Medição: páginas públicas visitadas e origem da campanha, somente se você permitir.

• Criar e autenticar a conta, operar o painel, gerar salas, processar a assinatura e prestar suporte — execução de contrato (LGPD, art. 7º, V).
• Prevenir fraude e abuso, proteger contas, manter a segurança e melhorar o serviço — legítimo interesse (art. 7º, IX).
• Guardar registros de acesso e dados fiscais — cumprimento de obrigação legal (art. 7º, II), incluindo o art. 15 do Marco Civil da Internet.
• Medir visitas e campanhas com Google Analytics — consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
• Responder a questionamentos e defender direitos — exercício regular de direitos (art. 7º, VI).

A Mudou não vende dados pessoais. Para funcionar, o serviço usa os fornecedores abaixo, que tratam dados em nosso nome e conforme seus próprios compromissos de segurança e privacidade:

Dados também podem ser fornecidos a autoridades quando houver obrigação legal ou ordem judicial. Na sala do cliente, só aparecem as informações comerciais que o corretor decidiu compartilhar; e-mail, telefone, documentos pessoais, comissão e notas internas não são exibidos.

Parte dos fornecedores armazena ou processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com base nas garantias contratuais de proteção de dados oferecidas por esses fornecedores e, quando aplicável, por serem necessárias para executar o contrato com você.

• Essenciais: mantêm sua sessão, protegem o login, guardam o tema escolhido, sua decisão sobre medição e, por até 30 dias, o código de indicação usado no cadastro. Sem eles o painel não funciona.
• Medição (opcional): cookies do Google Analytics, carregados somente nas páginas públicas e só depois do seu consentimento, sem sinais de publicidade personalizada.

Você pode mudar sua escolha quando quiser: Preferências de cookies.

• Dados da conta e da operação: enquanto a conta estiver ativa.
• Após o pedido de exclusão: removidos depois de um prazo de segurança de 24 horas, durante o qual o pedido pode ser cancelado. Cópias de segurança dos fornecedores são sobrescritas no ciclo próprio de cada um.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Dados de cobrança e faturamento: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
• Contatos com o suporte e inscrições no programa de fundadores: pelo tempo necessário para responder e acompanhar o pedido.

Usamos conexão criptografada (HTTPS), isolamento dos dados por espaço de trabalho no banco, armazenamento privado para documentos com download autenticado, links da sala guardados apenas em formato de hash, verificação em duas etapas opcional, limite de tentativas e registros técnicos sem conteúdo das negociações.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; eliminação dos dados tratados com consentimento; revogação do consentimento; e revisão de decisões automatizadas. Você também pode peticionar à ANPD.

No painel, você mesmo edita o perfil, exporta os dados e pede a exclusão da conta em Configurações. Para os demais pedidos, escreva para suporte@mudou.app. Podemos pedir uma confirmação de identidade antes de atender e respondemos em até 15 dias.

A Mudou não é destinada a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes como usuários.

Não tomamos decisões exclusivamente automatizadas que afetem seus interesses. O assistente de dúvidas apenas responde perguntas sobre o produto e não acessa leads, negociações ou documentos. Não digite dados pessoais de clientes no chat.

Esta política pode ser atualizada. Mudanças relevantes serão avisadas por e-mail ou no painel, e a data da versão vigente aparece no topo desta página. As condições de uso estão nos Termos de uso.