Política de Privacidade do Mirach
Versão 2026-09-24
1. Dois papéis diferentes, e a distinção importa
A Forweb Soluções Ltda, inscrita no CNPJ 63.310.230/0001-77, com sede em Criciúma, Santa Catarina, Brasil, é a responsável pelo Mirach e por este documento.
O Mirach trata dados pessoais em duas posições distintas:
- Como controlador, dos dados de quem contrata: nome, e-mail, telefone e CNPJ dos usuários da imobiliária, dados de cobrança e registros de acesso.
- Como operador, dos dados que a imobiliária insere no sistema sobre clientes, proprietários e interessados. Esses dados são da imobiliária, que decide o que coletar e por quê; nós apenas os processamos para prestar o serviço.
Se você é cliente de uma imobiliária que usa o Mirach, o pedido sobre os seus dados deve ser dirigido a ela, que é quem os coletou. Encaminharemos qualquer pedido que chegue a nós ao controlador correspondente.
2. O que tratamos e com qual base legal
| Dado | Finalidade | Base legal |
|---|---|---|
| Cadastro dos usuários da conta | Prestar o serviço contratado | Execução de contrato |
| Dados de cobrança (CNPJ, faturas) | Cobrar a assinatura e emitir documento fiscal | Obrigação legal e execução de contrato |
| Registros de acesso (IP, data, agente) | Segurança, auditoria e investigação de incidente | Legítimo interesse e obrigação legal |
| Dados de clientes e imóveis inseridos pela imobiliária | Prestar o serviço à imobiliária | Tratados como operador, sob a base legal do controlador |
| Aceite dos documentos legais (data, IP, versão) | Comprovar o consentimento contratual | Execução de contrato |
3. Subprocessadores
Para prestar o serviço, compartilhamos dados com os terceiros abaixo, cada um limitado à finalidade indicada:
| Subprocessador | Para quê | O que recebe |
|---|---|---|
| Google (Gemini) | Recursos de inteligência artificial (assistente, descrição de imóvel, transcrição de áudio), como provedor principal ou de contingência | O conteúdo submetido ao recurso no momento do uso |
| OpenAI | Recursos de inteligência artificial (assistente, descrição de imóvel, transcrição de áudio), como provedor principal ou de contingência | O conteúdo submetido ao recurso no momento do uso |
| Cloudflare (R2) | Armazenamento de fotos e documentos | Os arquivos enviados pela imobiliária |
| Resend | Envio de e-mails transacionais | Endereço de destino e conteúdo da mensagem |
| Asaas | Processamento de pagamentos da assinatura | Razão social, CNPJ e dados da cobrança da imobiliária |
| Meta (WhatsApp Business) | Mensageria com clientes, quando o canal é contratado | Número e conteúdo das mensagens trocadas |
| Cloudflare (Turnstile) | Proteção de formulários públicos contra automação | Sinais técnicos da requisição |
| Sentry | Monitoramento de erros | Dados técnicos do erro, com identificadores pessoais mascarados |
| Google (Firebase Cloud Messaging) | Entrega das notificações do aplicativo para celular | O identificador do aparelho e o texto da notificação |
Sobre a inteligência artificial: os recursos de IA usam dois provedores, o Google (Gemini) e a OpenAI. Cada recurso tem um provedor principal, e o outro assume quando o principal está indisponível. Vai ao provedor apenas o conteúdo da solicitação: o comando digitado ou falado, as mensagens anteriores da mesma conversa com a Mira e os dados do imóvel a descrever. Esse conteúdo é usado só para gerar a resposta daquela solicitação, e os termos das duas contratações vedam o uso dele para treinamento de modelos. Os provedores podem retê-lo por prazo limitado, apenas para monitorar abuso, e o processamento ocorre fora do Brasil.
4. Por quanto tempo guardamos
| Dado | Retenção proposta |
|---|---|
| Dados da conta ativa | Enquanto durar o contrato |
| Dados após o encerramento | 30 dias para exportação, depois eliminação |
| Registros de acesso e auditoria | 6 meses |
| Documentos fiscais e de cobrança | Pelo prazo legal aplicável |
| Aceite de documentos legais | Enquanto durar o contrato, e por 5 anos após o término |
5. Direitos do titular
Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, eliminação e informação sobre compartilhamento. O pedido pode ser feito pelo canal indicado na seção 7, e o prazo de resposta é:
| Pedido | Prazo |
|---|---|
| Confirmação de tratamento e acesso aos dados | 15 dias |
| Correção, portabilidade, eliminação, anonimização, informação sobre compartilhamento e revogação de consentimento | 30 dias |
Os 15 dias são o prazo do art. 19, II da LGPD. Para os demais pedidos, para os quais a lei não fixa prazo, adotamos 30 dias: eles tocam dados que também pertencem a terceiros (o imóvel de um proprietário, o histórico de um corretor) e a conferência é feita por pessoa, não por automatismo. Se um pedido específico exigir mais tempo, você será avisado dentro do prazo, com a razão e a nova data.
Dentro do sistema, a imobiliária dispõe de exportação completa dos dados de uma pessoa e de eliminação em cascata, para atender pedidos dos titulares dela sem depender de nós.
6. Segurança
Os dados trafegam cifrados, ficam isolados por empresa cliente, e o acesso interno é restrito e registrado. Em caso de incidente de segurança relevante, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados nos termos da lei.
7. Encarregado de dados
O canal oficial para pedidos de titulares e para a Autoridade Nacional de Proteção de Dados é [email protected].
Pedidos de titulares também podem ser abertos pelo formulário de solicitação disponível no sistema, sem depender de e-mail.
8. O aplicativo para celular
O Mirach tem um aplicativo para Android e iPhone, usado pelos corretores da imobiliária. Ele acessa a mesma conta do sistema web e trata os mesmos dados descritos acima; esta seção descreve o que é específico do aparelho.
8.1 Permissões que o aplicativo pede, e para quê
Cada permissão é pedida no momento em que a função é usada, e recusar qualquer uma delas não impede o uso do restante do aplicativo.
| Permissão | Para quê | O dado sai do aparelho? |
|---|---|---|
| Localização precisa | Preencher o endereço do imóvel durante a captação em campo | Sim, como latitude e longitude do imóvel, junto do cadastro dele |
| Câmera | Fotografar o imóvel na captação e anexar imagem a uma conversa | Sim, como foto do imóvel ou anexo da mensagem |
| Fotos | Escolher da galeria, nas mesmas duas situações acima | Sim, apenas a imagem escolhida |
| Microfone | Falar com a Mira, o assistente do Mirach, em vez de escrever | Sim: o áudio é enviado ao servidor e transcrito por um dos provedores de inteligência artificial da seção 3, e a transcrição vira o comando |
| Agenda do aparelho | Escrever no seu calendário as visitas e os follow-ups do Mirach | Não. O aplicativo escreve compromissos e lê a lista de calendários para saber onde escrever. Nenhum evento da sua agenda é lido ou enviado |
| Biometria | Desbloquear o aplicativo com digital ou reconhecimento facial | Não, nunca. Quem confere é o sistema operacional do aparelho, que responde apenas “foi” ou “não foi”. Nenhum dado biométrico chega ao aplicativo |
| Notificações | Avisar sobre lead novo, visita chegando e tarefa vencendo | Sim, um identificador do aparelho (ver 8.2) |
Você pode revogar qualquer uma delas a qualquer momento, nos ajustes do sistema operacional. A função correspondente para de funcionar; o resto do aplicativo continua.
8.2 Notificações
Para receber notificação, o aparelho recebe um identificador emitido pelo Firebase Cloud Messaging, do Google, que guardamos associado ao seu usuário. Ele identifica o aparelho, não você, e serve só para endereçar a mensagem. Desligar as notificações nos ajustes do aplicativo apaga esse identificador do nosso lado.
8.3 Diagnóstico de falha
Quando o aplicativo apresenta um erro, enviamos ao Sentry os dados técnicos da falha: a pilha do erro, a versão do aplicativo e o modelo do aparelho. O envio é configurado para não anexar dados do usuário nem o conteúdo das requisições.
8.4 O que fica guardado no aparelho
Para funcionar com internet ruim, o aplicativo guarda no próprio aparelho o que você registrou enquanto estava sem sinal, uma cópia das últimas telas consultadas e as credenciais da sessão, estas no cofre do sistema operacional. Nada disso é compartilhado com terceiros, e desinstalar o aplicativo apaga tudo.
8.5 O que o aplicativo não faz
- Não há publicidade e nenhum componente de anúncio: o aplicativo não usa o identificador de publicidade do aparelho e não rastreia você em outros aplicativos ou sites.
- Não há medição de audiência nem perfilamento de comportamento.
- Não lemos a sua agenda, os seus contatos, as suas mensagens nem os seus arquivos.
O único destino externo fora dos subprocessadores da seção 3 é o serviço de mapas OpenStreetMap, que fornece as imagens do mapa exibido. A requisição leva a área geográfica que está na tela e o endereço IP do aparelho, e não a identidade de ninguém.
8.6 Conta e exclusão
A conta do aplicativo é criada pela imobiliária, e não pelo aplicativo: não há cadastro dentro dele. Pedidos de exclusão de dados seguem a seção 5 e podem ser feitos também pela página pública de exclusão, em forwebglobal.com/legal/mirach/exclusao-de-dados/, sem precisar de login.
Todo o tráfego entre o aplicativo e os nossos servidores é cifrado, e o aplicativo recusa conexão não cifrada.
9. Alterações
Alterações materiais serão comunicadas com antecedência mínima de 30 dias. Cada versão é identificada por data, e o aceite registrado guarda a versão vigente no momento em que foi dado.