Política de Privacidade do ZaiHaus

Versão: 1.1 | Vigência: Julho/2026

1. Identificação do Controlador

O ZaiHaus é uma plataforma SaaS voltada ao mercado imobiliário brasileiro, desenvolvida e operada pela ZaiFusion Tecnologia Ltda. ("ZaiFusion", "nós" ou "nossos"), pessoa jurídica de direito privado, inscrita no CNPJ sob o n.º 66.710.596/0001-21, com sede em São Paulo/SP.

A ZaiFusion é a controladora dos dados pessoais tratados no âmbito do ZaiHaus. Ao longo deste documento, "ZaiHaus" ou "Plataforma" designam o produto, e "ZaiFusion" designa a empresa responsável por ele.

Para entrar em contato com o nosso Encarregado (DPO), utilize o e-mail: privacidade@zaihaus.com.br.

2. Quais Dados Coletamos

Coletamos os seguintes dados pessoais de nossos clientes (corretores autônomos e imobiliárias), doravante "Clientes", e de seus usuários:

2.1 Dados de Identificação e Cadastro

• Nome completo e razão social
• CPF e CNPJ
• Endereço eletrônico (e-mail)
• Número de telefone e WhatsApp
• Endereço completo

2.2 Dados de Acesso e Uso

• Endereço IP e geolocalização aproximada
• Logs de acesso, datas e horários de login
• Dados de navegação e funcionalidades utilizadas
• User agent do navegador ou dispositivo

2.3 Dados Financeiros

• Informações de pagamento (processadas por gateways externos; não armazenamos dados integrais de cartão)
• Histórico de faturas e cobranças

2.4 Dados dos Usuários Finais dos Nossos Clientes

Os dados pessoais de compradores, locatários, proprietários e leads gerenciados pelos nossos Clientes na Plataforma são tratados pela ZaiFusion na qualidade de operadora, sob instrução dos Clientes, que atuam como controladores desses dados.

2.5 Dados Obtidos de Contas Google

Quando você opta por usar o login com Google ou por conectar sua agenda do Google Calendar, passamos a tratar também:

• Identidade Google: identificador permanente da conta (sub), endereço de e-mail, nome e foto de perfil
• Credenciais de acesso: tokens de acesso e de atualização (refresh token) emitidos pelo Google, armazenados criptografados, e a relação de permissões (escopos) efetivamente concedidas por você
• Configuração da agenda: identificador, nome e fuso horário do calendário escolhido
• Blocos de horário ocupado: data, horário de início e fim, indicação de dia inteiro, identificador do evento no Google e, quando você escolhe exibi-los, o título do evento

Somente esses dados são lidos. Não acessamos o conteúdo de e-mails, arquivos do Drive, contatos, fotos ou qualquer outro serviço do Google, e não solicitamos permissões além das necessárias para as funções descritas na seção 5.

3. Finalidade e Base Legal do Tratamento

• Prestação do serviço contratado: execução do contrato (art. 7º, V, LGPD)
• Criação e gestão de contas: execução do contrato (art. 7º, V, LGPD)
• Processamento de pagamentos: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V, LGPD)
• Comunicações sobre o serviço: legítimo interesse e execução de contrato (art. 7º, V e IX, LGPD)
• Autenticação via login com Google: execução do contrato (art. 7º, V, LGPD) — a identidade da conta Google é usada para autenticar um usuário que já existe na plataforma
• Sincronização com o Google Calendar: consentimento (art. 7º, I, LGPD) — a conexão da agenda é opcional, solicitada separadamente do login e revogável a qualquer momento
• Segurança e prevenção de fraudes: legítimo interesse (art. 7º, IX, LGPD)
• Cumprimento de obrigações legais e regulatórias: obrigação legal (art. 7º, II, LGPD)
• Melhoria e desenvolvimento do produto: legítimo interesse (art. 7º, IX, LGPD)

4. Compartilhamento de Dados

Podemos compartilhar dados com as seguintes categorias de destinatários:

• Provedores de infraestrutura em nuvem: para hospedagem e processamento dos serviços
• Gateways de pagamento: para processamento de cobranças (ex.: Stripe, PagSeguro)
• Ferramentas de análise e monitoramento: para estabilidade e melhoria do serviço
• Google LLC: quando você conecta sua agenda e mantém a sincronização ativa, os agendamentos criados na plataforma (título, descrição, data, horário e participantes) são enviados ao seu Google Calendar
• Autoridades competentes: quando exigido por lei ou ordem judicial

Não vendemos dados pessoais a terceiros.

5. Integração com Contas Google (Login e Google Calendar)

A integração com o Google é opcional e dividida em duas etapas independentes, com consentimento incremental: autorizar o login não autoriza o acesso à sua agenda.

5.1 Login com Google

Solicitamos as permissões openid, email e profile, usadas exclusivamente para identificar você e autenticar seu acesso. O login com Google nunca cria uma conta nova na plataforma: se o e-mail da conta Google não corresponder a um usuário já cadastrado, o acesso é recusado e nenhum dado é armazenado.

5.2 Google Calendar

Solicitamos as permissões calendar.events e calendar.readonly, usadas exclusivamente para:

• Ler os períodos ocupados do calendário que você escolher, para impedir que sejam marcadas visitas em cima de compromissos já existentes
• Criar, atualizar e cancelar, no seu calendário, os eventos correspondentes aos agendamentos feitos na plataforma, enquanto a sincronização estiver ativa

Eventos importados do Google são armazenados como simples blocos de horário ocupado e nunca são convertidos em agendamentos da plataforma, não alimentando CRM, funil, relatórios ou pesquisas de satisfação. O título de um evento importado só é exibido ao próprio dono da agenda, e ainda assim apenas se ele tiver ativado essa opção; para os demais usuários e para as páginas públicas o bloco aparece sem qualquer identificação.

5.3 Uso limitado dos dados obtidos do Google

O uso que o ZaiHaus faz das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em especial:

• Usamos os dados apenas para prover e melhorar as funcionalidades descritas nesta seção, visíveis para você
• Não usamos dados obtidos do Google para publicidade, perfilamento comercial ou venda a terceiros
• Não usamos dados obtidos do Google para treinar, ajustar ou alimentar modelos de inteligência artificial, próprios ou de terceiros
• Não permitimos leitura humana desses dados, salvo com sua autorização expressa, para fins de segurança, para cumprir obrigação legal ou quando os dados estiverem agregados e anonimizados

5.4 Revogação e exclusão

Você pode desconectar sua conta Google a qualquer momento em Meus horários, no painel da plataforma, ou revogar o acesso diretamente em myaccount.google.com/permissions. Em ambos os casos, os tokens armazenados e os blocos de horário importados do Google são excluídos, e nenhuma nova leitura ou escrita na sua agenda é feita. Eventos já criados no seu Google Calendar permanecem sob seu controle e podem ser removidos por você.

6. Retenção e Exclusão de Dados

• Dados de conta ativa: mantidos durante toda a vigência do contrato
• Após cancelamento: retidos por até 5 (cinco) anos para cumprimento de obrigações legais
• Logs de acesso: retidos conforme exigência do Marco Civil da Internet (6 meses)
• Dados financeiros: retidos pelo prazo previsto na legislação tributária (5 anos)
• Dados de contas Google (identidade, tokens e blocos de horário): mantidos enquanto a conexão existir e eliminados na desconexão, na revogação do acesso ou no encerramento do vínculo do usuário com o Cliente

7. Direitos dos Titulares

Nos termos dos arts. 18 e 19 da LGPD, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro fornecedor
• Revogar o consentimento a qualquer momento
• Opor-se ao tratamento realizado com fundamento em legítimo interesse

Para exercer seus direitos, envie solicitação para: privacidade@zaihaus.com.br. Responderemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais, incluindo criptografia em trânsito (TLS), controle de acesso baseado em funções, monitoramento de ameaças e backups regulares. Credenciais de terceiros, como os tokens de acesso e atualização emitidos pelo Google, são armazenadas criptografadas em repouso e nunca são expostas na interface ou nas APIs da plataforma.

9. Transferências Internacionais

Alguns de nossos provedores de infraestrutura podem processar dados fora do Brasil. É também o caso do Google, quando você utiliza o login com Google ou conecta sua agenda. Nesses casos, adotamos salvaguardas adequadas, como cláusulas contratuais padrão ou garantias equivalentes, conforme art. 33 da LGPD.

10. Cookies

Utilizamos cookies e tecnologias similares conforme descrito em nossa Política de Cookies.

11. Alterações desta Política

Esta política pode ser atualizada periodicamente. Notificaremos os Clientes sobre alterações relevantes por e-mail ou via painel da Plataforma.

Última atualização: Julho/2026 | ZaiHaus - Um produto ZaiFusion Tecnologia Ltda. — São Paulo/SP