Esta Política explica o tratamento de dados no site e na plataforma Orelan, voltada à comunicação e à gestão de relacionamento de imobiliárias. Nosso canal de contato e privacidade é admin@orelan.com.br.
Identificação da controladora
A ORELAN TECH LTDA, CNPJ 69.154.053/0001-63, com sede na Avenida Brigadeiro Faria Lima, 1811, conjunto 115, Jardim Paulistano, São Paulo/SP, CEP 01452-001 (contato: admin@orelan.com.br), é a controladora dos dados pessoais de cadastro, contratação, cobrança e segurança de conta dos usuários do site e da plataforma. Em relação aos dados de leads e contatos das imobiliárias clientes — incluindo os recebidos por integrações como Instagram, Messenger e WhatsApp —, a Orelan atua como operadora, sob instrução da imobiliária, que é a controladora desses dados.
1. Responsabilidades pelo tratamento
A Orelan trata os dados necessários ao relacionamento com seus usuários, à prestação do serviço e ao atendimento de solicitações. Nas operações realizadas pelas imobiliárias com seus clientes, a imobiliária define as finalidades do tratamento, e a Orelan atua conforme suas instruções e o contrato aplicável. Uma solicitação poderá exigir a participação da imobiliária responsável.
2. Dados e finalidades
- Contato e cadastro: nome, e-mail, dados profissionais e informações fornecidas para responder solicitações, administrar contas e prestar suporte.
- Atendimento e CRM: contatos, conversas, mídias, anexos e histórico inseridos pelos usuários ou recebidos pelos canais autorizados, para organizar o relacionamento e o trabalho da equipe.
- Integrações: identificadores, permissões e credenciais emitidas pelos provedores, necessários para manter conexões autorizadas.
- Dados técnicos: registros de acesso e informações necessárias à operação, segurança e investigação de falhas.
O tratamento pode se fundamentar na execução de contrato e de procedimentos solicitados pelo titular, no cumprimento de obrigações legais, no consentimento quando necessário ou em interesses legítimos compatíveis com os direitos do titular. A base aplicável depende da finalidade e do contexto de cada operação.
3. Google: Gmail e Calendar
Quando uma conta Google é conectada, a Orelan acessa apenas os dados abrangidos pelas permissões autorizadas. Isso pode incluir identificação da conta, mensagens, threads e anexos do Gmail para os recursos de e-mail solicitados, e eventos e calendários para os recursos de agenda solicitados.
O uso e a transferência de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Os dados são usados para fornecer ou melhorar funcionalidades visíveis ao usuário solicitadas na plataforma. Não são vendidos, utilizados para publicidade nem para treinar modelos generalizados de inteligência artificial.
O acesso humano a esses dados fica limitado às hipóteses permitidas pela política do Google, como autorização específica do usuário, necessidade de segurança ou obrigação legal. Você pode revogar o acesso nas conexões da sua Conta Google. Revogar o acesso interrompe a autorização, mas não equivale à exclusão dos dados já armazenados.
4. Outros canais e recursos de inteligência artificial
As conexões com Meta, WhatsApp, Instagram e outros provedores dependem de autorização, disponibilidade e regras próprias. Somente os canais habilitados para a conta são utilizados. Recursos de automação e inteligência artificial, quando habilitados, devem respeitar as permissões, finalidades e condições contratadas. A equipe usuária deve revisar resultados antes de utilizá-los em decisões ou comunicações relevantes.
Dados recebidos da Meta (Instagram, Messenger, WhatsApp)
Quando uma imobiliária conecta uma conta do Instagram, do Messenger ou do WhatsApp à plataforma, a Orelan recebe da Meta, na medida autorizada pela conta conectada: identificador (ID) do usuário na plataforma, nome, @usuário, foto de perfil, mensagens e anexos trocados na conversa, e os tokens de acesso necessários para operar a integração.
Finalidade: esses dados são tratados exclusivamente para que a imobiliária atenda seus próprios clientes na caixa de entrada unificada e no CRM da Orelan, sob as instruções da imobiliária responsável (ver "Identificação da controladora"). Não são vendidos e não são utilizados para publicidade. Recursos de inteligência artificial da plataforma podem processar esses dados apenas para apoiar o atendimento e a organização do relacionamento com o cliente da imobiliária; esses dados não são usados para treinar modelos de inteligência artificial.
Onde ficam armazenados: os dados são armazenados em banco de dados operado pela Supabase, na região de São Paulo (sa-east-1), com a aplicação hospedada na Vercel. Pode haver processamento em servidores localizados fora do Brasil, o que caracteriza transferência internacional de dados nos termos do artigo 33 da LGPD.
Parar o acesso e a sincronização: desconectar o canal em Configurações → Integrações, na plataforma Orelan, remove a credencial local usada pela Orelan e interrompe a sincronização de novas mensagens. Essa ação não revoga a autorização diretamente no provedor.
Revogar a autorização no provedor: para revogar o acesso da Orelan diretamente na sua conta, remova o aplicativo "Orelan" nas configurações de Apps e sites do Instagram ou do Facebook.
Excluir os dados já armazenados: desconectar o canal ou revogar a autorização não apaga o histórico de mensagens já armazenado. Para solicitar a exclusão desses dados, envie um pedido para admin@orelan.com.br, conforme descrito em Exclusão de Dados. Não existe, no momento, um mecanismo automático de exclusão acionado pelo provedor.
5. Compartilhamento e segurança
Os dados podem ser tratados por fornecedores de hospedagem, infraestrutura e suporte necessários à prestação do serviço e pelos provedores dos canais conectados, no limite das respectivas funções. Também podem ser compartilhados quando houver obrigação legal. Não vendemos dados pessoais.
Adotamos medidas técnicas e organizacionais de controle de acesso e proteção das informações. O acesso deve respeitar as permissões da conta e da equipe. Quando houver tratamento fora do Brasil, devem ser observados os mecanismos e garantias exigidos pela legislação aplicável.
6. Retenção
Os dados são mantidos pelo tempo necessário às finalidades informadas e às obrigações contratuais ou legais. Após o encerramento do uso ou uma solicitação de exclusão, os dados aplicáveis são eliminados ou anonimizados, ressalvadas hipóteses legais de conservação, exercício de direitos e prevenção de fraude. Dados conservados permanecem com acesso restrito à finalidade que justifica a retenção.
7. Seus direitos
Conforme a LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade nos termos da regulamentação, revogação de consentimento e eliminação dos dados tratados com consentimento, observadas as exceções legais. Também pode apresentar oposição quando cabível e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses.
Envie sua solicitação a admin@orelan.com.br. Poderemos pedir informações estritamente necessárias para verificar sua identidade e localizar os registros. Consulte também as instruções para exclusão de dados.
8. Navegação e contato
O formulário do site prepara uma mensagem para envio pelo aplicativo de e-mail escolhido pelo visitante. O envio depende da confirmação nesse aplicativo. Recursos de terceiros carregados pelo site, como fontes, podem receber dados técnicos da conexão necessários para entregar seu conteúdo.
9. Atualizações
Esta Política pode ser atualizada para refletir mudanças do serviço e das exigências aplicáveis. A versão vigente estará nesta página, com sua data de atualização. Mudanças que exigirem nova informação ou consentimento serão tratadas pelos meios aplicáveis.