Versão de 22/10/2026. Aqui está, em linguagem simples, que dados o Correta guarda, para quê, com quem compartilha e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem cuida dos dados
- Os seus dados de corretor (cadastro, assinatura, uso do sistema): quem decide sobre eles é o Correta, 69.602.430 SAVIO DE GODOY VASCONCELLOS FILHO, CNPJ 69.602.430/0001-80, Rua Luciano Eugenio de Melo, 579, Bairro Novo, Olinda/PE, CEP 53030-160. Nesse papel, o Correta é o controlador.
- Os dados dos clientes do corretor (que você cadastra no sistema): quem decide é você, corretor, que é o controlador. O Correta é o operador: guarda e trata esses dados só para prestar o serviço a você.
- Canal de privacidade: pelo suporte. Como empresa de pequeno porte, o Correta mantém este canal no lugar de nomear um encarregado (Resolução CD/ANPD nº 2/2022).
2. Que dados guardamos
Seus, como corretor:
- Nome, e-mail, CPF, telefone/WhatsApp, CRECI (se informar), Instagram, foto, cidade e estado onde atua (e o CEP, se informar) e, se quiser, nome e e-mail do seu gerente.
- O CPF é pedido no cadastro e guardado cifrado: ele vem preenchido ao assinar, vai para o Asaas, que emite a cobrança, e uma marca cifrada dele impede mais de uma conta por CPF. O Correta só confere os números do CPF; não consulta nenhum cadastro de fora com ele. Se assinar com CNPJ, ele vai só para o Asaas. Número de cartão nunca passa pelo Correta.
- Registros de uso e de segurança: endereço de internet (IP), data e hora dos acessos, aparelho usado (para avisar você de um acesso novo) e o uso das funções.
Dos clientes do corretor (cadastrados por você): nome, contato, renda, estado civil, dependentes, bairros e imóveis de interesse, simulações, histórico do atendimento, tarefas e os documentos enviados (RG, CPF ou CNH, comprovantes de renda e de residência, carteira de trabalho, extratos e outros pedidos pelo banco).
3. Para que usamos e com qual base na lei
- Prestar o serviço que você contratou (execução do contrato): manter a conta, guardar e organizar a carteira, gerar simulações e textos, conferir documentos, enviar a documentação ao correspondente pelo seu Gmail, cobrar a assinatura.
- Cumprir obrigações legais: registros de acesso exigidos pelo Marco Civil da Internet e documentos fiscais da cobrança.
- Segurança e prevenção de fraude (interesse legítimo): limitar tentativas de login, avisar de acesso novo, impedir abuso do programa de indicação, investigar falhas.
- Novidades e promoções por e-mail, só se você marcar a opção no cadastro (consentimento). Dá para desistir a qualquer momento pelo suporte.
Não vendemos dados e não usamos os dados dos clientes do corretor para publicidade nem para nenhuma finalidade nossa.
4. Com quem compartilhamos
Só com empresas que o Correta usa para funcionar, cada uma recebendo apenas o necessário:
- Microsoft (Azure): o computador onde o Correta fica guardado e no ar (região da Dinamarca, União Europeia), as cópias de segurança cifradas (região do Brasil).
- OpenRouter e os provedores de modelos de inteligência artificial que ele usa (Estados Unidos): recebem o texto e as imagens necessários para o Corry responder, para ler anúncios, books e tabelas, para escrever textos e roteiros e para conferir documentos dos clientes (legibilidade, tipo de documento, nome, CPF e data).
- Google (Estados Unidos): o envio da documentação ao correspondente sai pelo Gmail do próprio corretor, que ele conecta com a permissão de enviar e-mail; e os e-mails do sistema (avisos da conta e da assinatura) saem e chegam pelo Gmail do Correta.
- Asaas (Brasil): a cobrança da assinatura e dos pacotes.
- OpenStreetMap: o endereço dos imóveis, para mostrar no mapa e dizer o que tem perto. Dados de clientes não vão para o mapa.
- Autoridades, quando a lei ou uma ordem judicial exigir.
5. Dados fora do Brasil
Como mostra o item 4, parte do tratamento acontece fora do Brasil: na União Europeia, cuja proteção de dados a Autoridade Nacional de Proteção de Dados (ANPD) reconhece como adequada, e nos Estados Unidos, para a inteligência artificial e o Gmail. Essas transferências acontecem só para prestar o serviço contratado, seguindo as regras da LGPD (arts. 33 a 36) e da ANPD.
6. Por quanto tempo guardamos
- Enquanto a conta estiver ativa.
- Depois do cancelamento ou da exclusão da conta: os dados, inclusive os dos clientes do corretor e os arquivos, são apagados em até 90 dias. As cópias de segurança, guardadas cifradas, são apagadas em até 56 dias.
- Exceções previstas em lei: os registros de acesso ficam 6 meses (Marco Civil da Internet), e os dados da cobrança ficam pelo prazo da lei fiscal.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e revogar o consentimento das novidades por e-mail. Também pode reclamar à ANPD.
- Corretor: muita coisa você faz direto no sistema. O Perfil corrige os seus dados; Configurações apaga a conta. O resto é pelo canal de privacidade. Respondemos o pedido de acesso em até 15 dias.
- Cliente de um corretor: o pedido vai ao seu corretor, que é o controlador e tem no sistema como baixar, corrigir e apagar os seus dados. Se escrever para o canal de privacidade, avisamos o corretor e ajudamos no que for preciso.
8. Segurança
- Cada corretor só vê a própria carteira: os dados de uma conta não aparecem para outra.
- A conexão com o site é protegida (HTTPS), as senhas são guardadas cifradas e os arquivos dos clientes só abrem para a conta dona. O material que o corretor compartilha com o cliente abre por link que vale 30 dias.
- O sistema registra quem acessou, baixou ou apagou os dados de cada cliente.
- Se acontecer um incidente de segurança com risco aos titulares, comunicamos a ANPD e as pessoas afetadas nos prazos da regulamentação da ANPD.
9. Cookies
O Correta usa só o necessário para funcionar: o cookie que mantém você conectado, o de proteção dos formulários e a preferência de tema claro ou escuro, guardada no seu navegador. Não usamos cookies de publicidade nem de rastreamento.
10. Menores de idade
O Correta é só para maiores de 18 anos.
11. Mudanças nesta política
Se esta política mudar de forma relevante, avisamos por e-mail ou no sistema antes de valer. A versão em vigor fica sempre nesta página, com a data no topo.