Política de Privacidade — ProHub
Última atualização: 25 de julho de 2026
Versão: 1.1
Esta Política de Privacidade descreve como o ProHub ("ProHub", "nós") coleta, utiliza, armazena e protege dados pessoais ao oferecer a plataforma de gestão operacional e gamificação para imobiliárias, disponível na web e no aplicativo móvel para Android e iOS (em conjunto, o "Serviço").
Ao utilizar o Serviço, você declara estar ciente das práticas descritas neste documento. Tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
1. Quem é o controlador
O Serviço é operado por PG TECH LTDA, inscrita no CNPJ sob o nº 42.468.919/0001-54, responsável por esta plataforma.
Para qualquer assunto relacionado à privacidade e à proteção de dados — incluindo o exercício dos direitos previstos na seção 10 — você pode nos contatar pelo e-mail [email protected] ou pelo Formulário de Contato disponível no site. Esse é também o canal de comunicação com o encarregado pelo tratamento de dados pessoais (art. 41 da LGPD).
2. A quem esta política se aplica (controlador × operador)
O Serviço é multiusuário e envolve diferentes papéis no tratamento de dados:
- Usuários do Serviço — corretores e administradores das imobiliárias que acessam a plataforma. Em relação aos dados de cadastro e uso desses usuários, o ProHub atua como controlador.
- Clientes e contatos das imobiliárias — pessoas cujos dados são inseridos na plataforma pelos usuários (corretores), no curso da atividade imobiliária. Em relação a esses dados, a imobiliária é a controladora e o ProHub atua como operador (art. 5º, VII, da LGPD), tratando os dados sob instrução da imobiliária e exclusivamente para viabilizar o Serviço.
Essa distinção é importante para o exercício de direitos (ver seção 10) e para a exclusão de conta (ver seção 9).
3. Dados que coletamos
a) Dados de usuários (corretores e administradores)
- Nome, e-mail e telefone (WhatsApp);
- Senha (armazenada apenas de forma cifrada com hash — nunca em texto legível);
- Foto de perfil (avatar), quando enviada;
- Perfil de acesso (papel), situação da conta e data do último acesso.
b) Dados da imobiliária (conta/tenant)
- Nome da imobiliária, CNPJ, cidade e UF, informados no cadastro.
c) Dados de clientes e contatos (inseridos pelos usuários)
Inseridos pelas imobiliárias durante o atendimento — digitados pelo corretor ou preenchidos a partir de um contato que ele escolha na agenda do próprio aparelho (ver seção 4) —, podem incluir:
- Nome, telefone, e-mail e Instagram;
- CPF e data de nascimento;
- Origem do contato e anotações/observações em texto livre;
- Dados do imóvel de interesse: CEP, logradouro, bairro, cidade, estado, número, complemento e valor pretendido;
- Evidências e documentos anexados pelos corretores (ver seção 8).
Os usuários são responsáveis por inserir apenas dados necessários e por obter, junto aos titulares, as bases legais aplicáveis ao tratamento desses dados.
d) Dados técnicos e de auditoria (coletados automaticamente)
Para segurança e rastreabilidade das operações, registramos:
- Endereço IP e identificação do navegador/dispositivo (user-agent);
- Registros de eventos relevantes (ex.: login, tentativa de login, recuperação de senha, alterações de dados), com data e hora;
- Leituras de QR Code de placa: quando alguém aponta a câmera para o QR Code de uma placa de imóvel, registramos data, hora e user-agent do acesso, para que o corretor saiba quantas visualizações a placa recebeu. Esse registro não identifica a pessoa que fez a leitura.
e) Dados de sessão e autenticação
- Tokens de sessão (token de acesso e token de atualização) necessários para manter você autenticado;
- Códigos temporários de uso único enviados por e-mail (confirmação de cadastro, login por código/OTP e recuperação de senha).
4. Permissões e dados do aplicativo móvel
O aplicativo ProHub para Android e iOS solicita as permissões abaixo. Todas são opcionais: a permissão só é pedida no momento em que você aciona a funcionalidade correspondente, e você pode recusá-la ou revogá-la a qualquer tempo nos ajustes do sistema operacional. Recusar uma permissão desativa apenas a funcionalidade relacionada — o restante do aplicativo continua funcionando.
| Permissão | Quando é solicitada | O que coletamos e para quê |
|---|---|---|
| Localização (precisa, apenas com o app em uso) | Somente ao confirmar a ativação de uma placa de imóvel com QR Code. | Coletamos as coordenadas (latitude e longitude) do momento da ativação e as gravamos junto ao registro da placa, para comprovar onde a placa foi instalada. Não coletamos localização em segundo plano, não rastreamos seus deslocamentos e não usamos localização para publicidade. |
| Câmera | Ao fotografar a placa instalada ou ao anexar uma evidência de atendimento. | A foto capturada é enviada e armazenada como evidência vinculada ao registro correspondente. Não acessamos a câmera fora dessas ações. |
| Fotos e arquivos | Ao anexar um documento ou imagem já existente no aparelho, ou ao definir sua foto de perfil. | Acessamos apenas o arquivo que você seleciona, no momento da seleção. Não lemos, indexamos nem enviamos sua galeria. |
| Agenda de contatos | Somente ao tocar em "importar da agenda" durante o cadastro de um contato. | Abrimos o seletor de contatos do próprio sistema operacional, no qual você escolhe uma única pessoa. O aplicativo não lê, não copia e não envia a sua agenda: recebemos apenas o contato selecionado, do qual aproveitamos nome, telefones e e-mail para preencher o formulário — e nada é gravado antes de você confirmar o cadastro. O aplicativo nunca cria nem altera contatos no seu aparelho. No iOS o seletor nativo dispensa permissão; no Android é necessário autorizar o acesso à agenda. |
| Notificações | Ao autorizar o recebimento de avisos do Serviço. | Armazenamos um identificador de envio do aparelho (token de notificação), a plataforma (Android ou iOS) e um identificador do dispositivo, para entregar avisos operacionais (ex.: lembretes de atendimento e movimentações do funil). Esse identificador não revela seu número de telefone nem sua identidade e é descartado quando você sai da conta ou desinstala o aplicativo. |
Sobre os dados importados da agenda: eles pertencem a uma terceira pessoa — o cliente ou contato — e, uma vez salvos, seguem o regime descrito na seção 2: a imobiliária é a controladora e o ProHub atua como operador. Ao importar um contato, o usuário declara possuir base legal adequada para tratar aqueles dados na sua atividade profissional e compromete-se a aproveitar apenas as informações necessárias ao atendimento.
O aplicativo não coleta identificadores de publicidade, não utiliza rastreamento entre aplicativos de terceiros e não possui ferramentas de analytics comportamental.
5. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Operar a plataforma, autenticar usuários e prestar o Serviço contratado | Execução de contrato (art. 7º, V) |
| Garantir segurança da informação, registros de auditoria e prevenção a fraudes | Legítimo interesse (art. 7º, IX) e segurança |
| Enviar comunicações transacionais (confirmações, códigos, avisos de conta) | Execução de contrato (art. 7º, V) |
| Registrar a localização e a foto da ativação de placas de imóveis | Execução de contrato (art. 7º, V), mediante permissão concedida no aparelho |
| Enviar notificações operacionais ao aplicativo móvel | Execução de contrato (art. 7º, V), mediante permissão concedida no aparelho |
| Cumprir obrigações legais e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
| Tratamento de dados de clientes inseridos pelas imobiliárias | Realizado como operador, conforme instruções da imobiliária controladora |
Não utilizamos dados pessoais para publicidade de terceiros, venda de dados ou criação de perfis para fins comerciais alheios ao Serviço.
6. Cookies e tecnologias de sessão
Utilizamos apenas tecnologias estritamente necessárias ao funcionamento do Serviço:
- Um cookie seguro (
httpOnly) para manter sua sessão na versão web; - Armazenamento local seguro no navegador e, no aplicativo móvel, armazenamento protegido do dispositivo (secure storage) para guardar tokens de sessão.
Não utilizamos cookies de rastreamento publicitário nem ferramentas de analytics de terceiros para monitorar seu comportamento.
7. Compartilhamento de dados
Não vendemos, não alugamos e não cedemos seus dados pessoais a terceiros para finalidades próprias desses terceiros. O compartilhamento ocorre exclusivamente com os operadores listados abaixo, que tratam dados apenas conforme nossas instruções e unicamente para viabilizar o Serviço:
- Provedor de envio de e-mails — recebe o endereço de e-mail e o nome do destinatário para entregar mensagens transacionais (confirmações e códigos);
- Serviço de entrega de notificações (Expo) — recebe o identificador de envio do aparelho e o conteúdo do aviso, para encaminhá-lo às plataformas de notificação;
- Plataformas de notificação (Apple Push Notification service e Google Firebase Cloud Messaging) — entregam a notificação ao seu aparelho, conforme o sistema operacional utilizado;
- Serviço de consulta de CEP (BrasilAPI) — ao preencher um CEP, apenas o CEP digitado é consultado para sugerir o endereço; nenhum outro dado pessoal é enviado;
- Serviço de leitura de anúncios públicos (Zyte) — utilizado na ferramenta de estudo de mercado para ler páginas de anúncios imobiliários publicamente disponíveis a partir de um endereço informado pelo usuário; recebe apenas o endereço da página, sem dados pessoais de usuários ou clientes;
- Infraestrutura de hospedagem, borda e armazenamento (incluindo Cloudflare) — servidores, proteção de rede e armazenamento de arquivos que sustentam a aplicação e os documentos enviados.
Exigimos de nossos operadores nível de proteção de dados compatível com o previsto nesta Política e na LGPD. Também poderemos divulgar dados quando houver exigência legal, regulatória ou ordem de autoridade competente.
8. Armazenamento, segurança e arquivos enviados
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:
- Senhas armazenadas apenas como hash criptográfico (bcrypt);
- Isolamento lógico entre contas de diferentes imobiliárias (multi-tenant);
- Comunicação criptografada em trânsito (HTTPS);
- Registro de integridade (hash SHA-256) dos arquivos enviados.
Arquivos e evidências: os usuários podem enviar documentos e imagens (PDF, JPG, PNG, HEIC e HEIF) de até 200 MB por arquivo, que podem conter dados pessoais de clientes. Esses arquivos são armazenados de forma controlada e acessíveis apenas mediante autenticação.
Foto de perfil: a imagem de avatar do usuário pode ser carregada por meio de um endereço de acesso direto e, portanto, ser visível a quem possua esse endereço. Recomendamos não utilizar imagens sensíveis como avatar.
Retenção: mantemos os dados enquanto a conta estiver ativa e pelo período necessário ao cumprimento das finalidades e de obrigações legais. Após esse período, os dados são eliminados ou anonimizados, conforme descrito na seção 9.
9. Exclusão da conta e dos dados
Você pode excluir sua conta a qualquer momento, pelo próprio Serviço, sem precisar falar com o suporte: acesse seu perfil — no aplicativo móvel ou na versão web — e escolha "Excluir minha conta". Pediremos uma confirmação antes de concluir, porque a ação é definitiva.
O que acontece quando você exclui sua conta
- Seus dados de cadastro (nome, e-mail, telefone, foto de perfil e credenciais) são eliminados;
- Suas sessões são encerradas e os identificadores de notificação do aparelho são removidos;
- Registros de auditoria e de pontuação exigidos para a integridade histórica da conta da imobiliária são anonimizados, deixando de ser associáveis a você;
- A exclusão é concluída em até 30 dias, ressalvados os dados que devamos reter por obrigação legal ou regulatória (art. 16 da LGPD), mantidos apenas pelo prazo legal e sem outra finalidade.
Dados de clientes e contatos
Os dados de clientes cadastrados na plataforma pertencem à imobiliária, que é a controladora desses dados (ver seção 2). Por isso, a exclusão da sua conta de usuário não apaga, por si só, os atendimentos e contatos da imobiliária — eles permanecem sob responsabilidade dela. Se você é um cliente e deseja a exclusão dos seus dados, direcione o pedido à imobiliária que o atende; o ProHub, como operador, apoiará o atendimento da solicitação.
Encerramento da conta da imobiliária
Se você for o último administrador de uma imobiliária, a exclusão da sua conta encerra a conta da imobiliária como um todo, e todos os dados nela contidos — incluindo os de clientes, atendimentos e arquivos enviados — são eliminados ou anonimizados no mesmo prazo de até 30 dias. Avisaremos você disso antes de confirmar a ação.
Se preferir, também é possível solicitar a exclusão pelo e-mail [email protected]. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido.
10. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre o compartilhamento e revogação de consentimento.
Como exercer: envie sua solicitação para [email protected] ou pelo Formulário de Contato. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido. Para excluir sua conta, veja o caminho direto no aplicativo descrito na seção 9.
Importante: se você é cliente/contato cujos dados foram inseridos por uma imobiliária, a imobiliária é a controladora desses dados. Direcione seu pedido a ela; o ProHub, como operador, apoiará o atendimento da solicitação.
11. Dados de crianças e adolescentes
O Serviço destina-se a profissionais do mercado imobiliário e não é direcionado a menores de idade. Não coletamos intencionalmente dados de crianças e adolescentes.
12. Transferência internacional de dados
Parte da infraestrutura que sustenta o Serviço é operada por empresas sediadas no exterior, notadamente nos Estados Unidos — é o caso do serviço de entrega de notificações (Expo), das plataformas de notificação (Apple e Google) e dos serviços de borda e proteção de rede (Cloudflare). Nessas hipóteses, a transferência internacional ocorre de acordo com as salvaguardas previstas nos arts. 33 a 36 da LGPD, mediante cláusulas contratuais que asseguram nível de proteção adequado. Os dados do Serviço são armazenados em infraestrutura própria, e a transferência ao exterior limita-se ao estritamente necessário para as finalidades descritas nesta Política.
13. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças no Serviço ou na legislação. A versão vigente estará sempre disponível nesta página, com a data de atualização indicada no topo. Alterações relevantes poderão ser comunicadas pelos canais do Serviço.
14. Contato e encarregado
Para dúvidas, solicitações ou exercício de direitos relativos a esta Política e à proteção de dados, entre em contato com PG TECH LTDA (CNPJ 42.468.919/0001-54) pelo e-mail [email protected] ou pelo Formulário de Contato disponível no site.