Política de Privacidade

O Kalli trata dois grupos de dados, e o papel dele é diferente em cada um:

• Dados de quem usa o Kalli (corretores, donos e membros de imobiliárias): aqui o Kalli é o controlador. Decidimos como esses dados são usados, e esta política vale por inteiro.
• Dados dos clientes do corretor (os leads: quem manda mensagem no WhatsApp dele, ou quem ele cadastra ou importa): aqui o Kalli é o operador. Quem decide sobre esses dados é o corretor ou a imobiliária, que é o controlador. O Kalli trata esses dados só para prestar o serviço contratado, conforme as instruções do cliente e os Termos de uso.

Se você é cliente de um corretor que usa o Kalli e quer saber o que foi feito com os seus dados, ou pedir que sejam apagados, fale primeiro com o corretor. Se não conseguir, escreva para contato@mittari.com.br e encaminhamos o pedido.

De quem usa o Kalli:

• nome, e-mail, telefone e foto de perfil, se você enviar;
• dados da imobiliária, se você criar ou entrar em uma;
• a configuração do seu agente (tom, regiões, regras de atendimento) e o seu catálogo de imóveis;
• o número de WhatsApp que você conecta e os dados técnicos dessa conexão;
• dados de assinatura: plano, situação do pagamento e o identificador de cliente no Asaas. O CPF ou CNPJ que você informa para pagar vai direto para o Asaas e não fica guardado no nosso banco. Dados de cartão são digitados no Asaas ou enviados direto a ele;
• se você conectar, a sua conta Google, para entrar e para a agenda;
• registros técnicos de uso: acessos, erros e endereço IP.

Dos clientes do corretor (leads):

• nome e foto de perfil do WhatsApp, quando disponíveis, e telefone;
• o conteúdo das mensagens trocadas com o número do corretor, incluindo fotos, áudios e documentos enviados;
• o que o cliente conta sobre o que procura (região, tipo de imóvel, faixa de preço, prazo, forma de pagamento) e os imóveis mostrados a ele, com o que achou;
• visitas agendadas, anotações do corretor e a etapa do atendimento.

Não pedimos nem usamos dados sensíveis (saúde, religião, origem racial, biometria e semelhantes). O agente é instruído a não pedir esse tipo de informação.

• prestar o serviço: o agente responder os contatos do corretor, qualificar, sugerir imóveis, agendar visitas e manter o CRM organizado (execução de contrato);
• cobrar a assinatura e emitir a cobrança (execução de contrato e obrigação legal);
• avisar você sobre o que importa na conta, como WhatsApp desconectado ou lead novo (execução de contrato);
• manter o sistema seguro, investigar erros e prevenir abuso (legítimo interesse);
• medir o uso agregado do produto para melhorá-lo (legítimo interesse), sem vender dados e sem publicidade direcionada.

Não vendemos dados pessoais e não usamos os dados dos clientes de um corretor para nenhum outro corretor.

As respostas do agente são geradas por um modelo de linguagem da Anthropic (Claude). Para responder, o modelo recebe o histórico recente da conversa, os dados do lead e a configuração do agente do corretor. Pelos termos comerciais da Anthropic, esse conteúdo não é usado para treinar os modelos dela. O agente pode fazer buscas na internet sobre bairros e serviços próximos; ele é instruído a não pesquisar a pessoa com quem conversa.

O agente pode errar. O corretor pode assumir qualquer conversa a qualquer momento, e a classificação de um lead (qualificado, nutrir, desqualificado) segue regras que o corretor vê e edita.

Só com os fornecedores necessários para o serviço funcionar, cada um tratando os dados em nosso nome:

• Supabase — banco de dados e login;
• Vercel — hospedagem do site e do sistema;
• Anthropic — o modelo de IA do agente;
• Meta (WhatsApp) e o provedor de conexão com a API oficial do WhatsApp — envio e recebimento das mensagens;
• Asaas — cobrança da assinatura;
• Google — login com Google e agenda, se você conectar;
• Resend — envio de e-mails do sistema;
• servidor próprio (VPS) — automações que orquestram o agente.

Alguns desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência é necessária para o serviço e segue o artigo 33 da LGPD, com fornecedores que adotam garantias contratuais de proteção de dados.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Numa imobiliária, o dono e os corretores veem os leads conforme as regras de visibilidade que o dono configura.

• enquanto a conta estiver ativa, os dados ficam guardados para o serviço funcionar;
• quando você exclui a conta (Configurações → Excluir conta), os seus dados e os dos seus leads são apagados do banco de forma permanente;
• o corretor pode apagar um lead a qualquer momento, e isso apaga as mensagens e anotações dele;
• registros de cobrança podem ser mantidos pelo prazo que a lei fiscal exige, e registros de acesso, pelo prazo do Marco Civil da Internet (6 meses).

O tráfego é sempre criptografado (HTTPS). O banco só é acessado pelo nosso servidor, nunca direto pelo navegador, e cada conta só enxerga os próprios dados. Chaves de acesso ao WhatsApp são aleatórias e revogáveis. Nenhum sistema é infalível: se acontecer um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como a LGPD manda.

O Kalli usa o armazenamento do navegador para manter você logado e lembrar preferências da tela (por exemplo, uma dica que você já fechou). Não usamos cookies de publicidade nem rastreadores de terceiros.

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação de consentimento, quando o tratamento depender dele.

Boa parte disso você faz sozinho no próprio sistema: editar o perfil, corrigir ou apagar leads, excluir a conta. Para o resto, escreva para contato@mittari.com.br. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

O encarregado pelo tratamento de dados (DPO) do Kalli pode ser contatado pelo e-mail contato@mittari.com.br.

Se esta política mudar de forma relevante, avisaremos no próprio sistema antes de a mudança valer. A data no topo mostra a última atualização.