Política de Privacidade

A Looma CRM ("Looma", "nós", "nosso") tem o compromisso de proteger a privacidade e os dados pessoais de seus usuários e dos titulares de dados que são inseridos na plataforma. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Coletamos as seguintes categorias de dados pessoais:

Os dados pessoais são tratados para as seguintes finalidades:

• Prover e operar a plataforma de CRM imobiliário (gestão de leads, pipeline de vendas, tarefas e relatórios)
• Autenticar e autorizar o acesso dos usuários ao sistema
• Distribuir leads entre corretores de acordo com as regras configuradas pela imobiliária
• Enviar notificações push e alertas operacionais (lembretes de tarefas, novos leads, SLA)
• Processar pagamentos e gerenciar assinaturas (via Kiwify)
• Fornecer suporte técnico ao cliente
• Cumprir obrigações legais e regulatórias

O tratamento dos dados pessoais tem como bases legais:

• Execução de contrato (Art. 7, V): O tratamento é necessário para a prestação do serviço de CRM contratado pela imobiliária.
• Legítimo interesse (Art. 7, IX): Para distribuição de leads e otimização do processo de vendas, sempre respeitando os direitos dos titulares.
• Consentimento (Art. 7, I): Quando os leads fornecem seus dados em formulários de captação das plataformas de anúncio (Meta Ads, Google Ads).
• Cumprimento de obrigação legal (Art. 7, II): Para atender exigências legais e regulatórias aplicáveis.

Seus dados poderão ser compartilhados com os seguintes terceiros, exclusivamente para viabilizar a operação do serviço:

Não vendemos, alugamos ou comercializamos dados pessoais com terceiros para fins de marketing.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (HTTPS/TLS) e em repouso
• Row Level Security (RLS) no banco de dados para isolamento de dados entre organizações
• Autenticação baseada em tokens JWT com sessões seguras
• Validação de assinaturas criptográficas em todos os webhooks externos
• Security Headers HTTP (HSTS, X-Frame-Options, CSP)
• Segregação de chaves de API (chave pública vs. chave de serviço)
• Minimização de dados em logs do servidor (sem armazenamento de PII)

Conforme a LGPD (Art. 18), você tem os seguintes direitos:

Para exercer qualquer destes direitos, entre em contato através do e-mail: privacidade@looma.com.br

Os dados pessoais são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta política, ou conforme exigido por lei. Dados de leads são mantidos enquanto a conta da imobiliária estiver ativa. Após o encerramento do contrato, os dados serão eliminados em até 90 dias, salvo obrigação legal de retenção.

8. Controlador e Operador

9. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Dados (DPO):

10. Alterações nesta Política

Esta Política de Privacidade poderá ser atualizada periodicamente. Notificaremos os usuários sobre alterações significativas por meio de aviso na plataforma ou por e-mail. Recomendamos a revisão periódica deste documento.