Política de Privacidade

Quem é o Turbo

Turbo é um software de organização de carteira de clientes para corretores de imóveis, operado por PHOS DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 53.479.361/0001-29, Rua Comendador Torlogo Dauntre, 74, Sala 1207 — Cambui, Campinas/SP — CEP 13025-270. O Turbo usa o material autorizado para montar a Ficha de cada Cliente e apresentar Pendências ao Operador. Dentro da Conta, o produto não inicia atendimento nem responde automaticamente aos clientes da carteira: quem conversa com eles é o corretor.

Antes de existir uma Conta, uma pessoa que escreve para o número do Turbo pode receber o Portão de admissão: uma pergunta determinística para saber se ela é corretora de imóveis e, em caso positivo, apresentar Termos e Privacidade. Esse fluxo não usa IA e não cria Cliente nem Conta antes do aceite.

Papéis: quem controla e quem opera os dados

O corretor é o controlador dos dados pessoais dos clientes dele: é ele quem decide quais conversas e relatos levar ao produto e com que finalidade. O Turbo é o operador: trata os dados exclusivamente em nome do corretor, conforme esta política e os Termos de Uso e Assinatura, e não usa os dados para treinar modelos de IA próprios ou de terceiros.

A Phos atua como controladora dos dados necessários para criar e proteger a Conta, prestar suporte, processar a assinatura e cumprir suas próprias obrigações legais.

O que lemos

• Importação: o arquivo de conversa exportado do WhatsApp e os áudios incluídos pelo corretor, que podem ser transcritos.
• Relato do Cliente: os textos e áudios enviados pelo Operador ao número do Turbo.
• Número próprio: o texto, o remetente e a data/hora das mensagens autorizadas do WhatsApp Business do Operador. Nesse canal, áudios, imagens, vídeos e documentos não são baixados; registramos apenas o tipo da mídia.

O canal é somente-leitura por arquitetura. A conexão do Turbo com o WhatsApp do corretor não tem nenhum caminho de envio: ela lê e organiza, não responde. Não é um recurso que podemos desligar — é como o sistema foi construído.

O que armazenamos

• Conta e assinatura: nome, WhatsApp, e-mail e CPF ou CNPJ quando informados para cobrança, além do plano, estado da assinatura e referências da transação. Os dados de pagamento preenchidos no ambiente da Asaas são tratados por ela; o Turbo não armazena o número completo do cartão.
• Mensagens espelhadas: uma cópia do texto das mensagens da conversa (dos dois lados), com remetente e data/hora — e, quando a conversa é importada por arquivo, a transcrição dos áudios.
• Contatos: nome e telefone dos contatos da agenda do WhatsApp conectado, usados apenas para nomear os clientes na sua base. A agenda não vira base de clientes: só quem tem conversa real vira ficha.
• Leitura derivada: a ficha que a IA produz a partir da conversa — perfil do cliente, orçamento e preferências mencionados, linha do tempo de fatos, estágio da negociação e trechos citados da conversa usados como evidência.

Esses dados ficam em banco de dados gerenciado pela Supabase, isolado por conta (um corretor nunca enxerga os dados de outro), com acesso autenticado. A aplicação é hospedada pela Vercel.

Com quem compartilhamos

Usamos fornecedores de tecnologia exclusivamente para prestar e operar o serviço:

• Anthropic (EUA) — leitura e classificação da conversa.
• OpenAI (EUA) — transcrição de áudios.
• Supabase — armazenamento do banco de dados.
• Vercel — hospedagem da aplicação.
• Meta (WhatsApp) — o canal pelo qual a conversa é lida.
• Asaas — cadastro do pagador, emissão e processamento das cobranças da assinatura e comunicações operacionais relacionadas.

Alguns desses provedores podem processar dados fora do Brasil (transferência internacional, art. 33 da LGPD), sob as salvaguardas contratuais aplicáveis. O conteúdo enviado aos provedores de IA não é usado para treinar modelos, conforme as modalidades comerciais/API contratadas. Não vendemos dados nem os compartilhamos para publicidade.

Contato privado: o que a gente nem lê

O corretor pode marcar qualquer número como Contato privado — família, cônjuge, amigos, fornecedores. Conversas de e para um Contato privado não são lidas nem armazenadas: o evento é descartado logo na entrada, antes de qualquer gravação.

A proteção é retroativa: se um número já tinha conversa espelhada e passa a ser marcado como privado, o espelho daquele número é purgado. É uma promessa honesta — enquanto estiver marcado, o número não é lido: o que já existia é apagado, o que chegar depois nem entra.

Retenção

Os dados do produto são mantidos enquanto a Conta existir e pelo tempo necessário para prestar o serviço. O término da avaliação, a inadimplência, a desconexão do WhatsApp e o cancelamento da assinatura não apagam a Base automaticamente. O corretor pode pedir a exclusão de um Cliente, de um conjunto de conversas ou de toda a Conta a qualquer momento — veja como enviar o pedido na página de Exclusão de dados.

Dados podem ser conservados quando necessários para cumprir obrigação legal ou regulatória, processar cobrança, prevenir fraude ou exercer direitos. Cópias em backup não são usadas na operação cotidiana e expiram conforme o ciclo do provedor.

O que acontece na desconexão

Desconectar o WhatsApp do Turbo não apaga a sua base: a leitura derivada e as fichas já produzidas ficam preservadas na conta do corretor, que continua com acesso a elas. A desconexão apenas interrompe a leitura de novas mensagens. O corretor segue dono do número e da WABA — o Turbo nunca envia por ele. Para apagar os dados, é preciso pedir a exclusão (veja abaixo).

Segurança

Mantemos isolamento por conta (um corretor nunca acessa dados de outro), acesso autenticado e acesso administrativo restrito. Comunicamos ao corretor, com a brevidade possível, qualquer incidente de segurança que possa gerar risco aos titulares (art. 48 da LGPD).

LGPD: base legal, direitos e responsável

Base legal. O tratamento se apoia na execução dos Termos e da assinatura, no cumprimento de obrigações legais e, quando cabível, no legítimo interesse de operar e proteger o serviço. O corretor, como controlador dos dados dos próprios clientes e leads, é responsável por definir e documentar a base legal adequada para levá-los ao Turbo.

Seus direitos. Como titular, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados (arts. 18 e seguintes da LGPD). Pedidos do cliente final são atendidos por meio do corretor responsável pela conversa; o Turbo executa a exclusão conforme a página de Exclusão de dados.

Responsável pelo tratamento (encarregado). Dúvidas, solicitações e pedidos relativos aos seus dados podem ser enviados para contato@useturbo.com.br.

Cookies

Na superfície pública, uma linha discreta pergunta se você aceita cookies extras antes de carregar o rastreamento detalhado. Com o aceite, a página pública carrega o PostHog, que conta visitas, páginas abertas e a origem da campanha — sem nome, telefone ou e-mail. Recusar é tão direto quanto aceitar, e a página continua funcionando sem o aceite. A escolha fica neste navegador.

Cookies estritamente necessários. Quando você entra no Turbo, gravamos cookies de sessão para manter o login. Sem eles o app autenticado não funciona. Eles não dependem de um aceite e não são usados para rastreamento ou publicidade.

Cookies extras (só com o seu aceite). O SDK do PostHog, identificadores de navegação, mapas de calor e gravações só carregam com consentimento na página pública. O gate é o único ponto de carga desse rastreamento detalhado. Dentro do Turbo é diferente: o Console registra telemetria de uso do serviço — telas abertas e ações, ligadas ao identificador interno do Operador, sem conteúdo dos seus Clientes. Com o aceite de cookies extras, também reproduzimos a navegação na landing page, incluindo cliques, rolagem e movimentos do cursor. Medimos as seções visualizadas e o tempo ativo de uso, e geramos mapas de calor para entender onde a navegação funciona e onde há dificuldades. Uma aba oculta não conta como tempo ativo; a contagem também pausa após 30 segundos sem interação. Usamos o PostHog para reproduzir essa navegação e identificar dificuldades de uso. Na landing page, cujo conteúdo é público e igual para todo visitante, a gravação mostra a página como ela é. Dentro do Console é o oposto: textos, campos e imagens são mascarados antes do envio, para que nenhum conteúdo dos seus Clientes saia da tela. Em ambos, o que você digita em campos e o conteúdo de rede ficam fora da gravação. As gravações ficam disponíveis por até 30 dias.

Contagem estatística da landing page. Antes de você escolher, contamos visitas, ações em controles, seções exibidas, profundidade de rolagem e segundos ativos para melhorar a página, com base no legítimo interesse em medir sua utilização. Esse envio não utiliza cookies de identificação, fingerprint, identificador de pessoa ou sessão, texto digitado, endereço da página, origem de campanha ou localização. Nosso servidor recebe apenas nomes fixos de métricas e quantidades e os encaminha ao PostHog com uma referência comum a todos e a data do dia, sem encaminhar seu IP, navegador ou cookies. Essas contagens não permitem acompanhar uma pessoa entre visitas nem ligar sua navegação a uma Conta. O IP ainda é processado pela infraestrutura para entregar e proteger o site; não é incluído nessas métricas.

Como interromper. Recusar neste aviso ou nas preferências abaixo interrompe também as novas contagens estatísticas neste navegador. Respeitamos os sinais Global Privacy Control e Do Not Track na landing page. Contagens já recebidas sem vínculo com você não podem ser separadas por pessoa. A recusa não impede o uso do site. Para mudar de escolha, volte a esta seção.

Alterações nesta política

Podemos atualizar esta política para refletir mudanças no produto ou na lei. A data de última atualização fica no topo da página. Mudanças relevantes serão comunicadas pelos canais habituais do Turbo.