Política de Privacidade

A Orelan é uma plataforma de comunicação e CRM para imobiliárias que centraliza mensagens de canais como Instagram, Messenger, WhatsApp, e-mail e SMS. Esta Política descreve como tratamos os dados dos usuários da plataforma (corretores e equipes das imobiliárias) e das pessoas que se comunicam com elas pelos canais conectados.

1. Dados que tratamos

• Dados Google autorizados pela imobiliária, quando ela conecta uma conta Google: dados mínimos da conta, mensagens e threads do Gmail necessários para receber, organizar e responder atendimentos, além de eventos e calendários escolhidos para criar e sincronizar compromissos. O acesso é limitado aos escopos apresentados pela própria tela de consentimento do Google.
• Mensagens e mídias recebidas/enviadas nos canais conectados (texto, imagem, vídeo, áudio, anexos, reels/compartilhamentos e respostas a stories), obtidas exclusivamente via APIs e webhooks oficiais dos provedores (Meta/Instagram, Messenger, entre outros).
• Identidade de contato disponibilizada oficialmente pelo provedor (nome de exibição, nome de usuário e foto de perfil), quando e na medida em que o provedor autoriza o acesso.
• Dados de conta e integração da imobiliária necessários para conectar os canais (identificadores de conta, tokens de acesso emitidos pelos provedores e metadados de configuração).

2. Como usamos

Os dados são usados para operar a caixa de entrada unificada, permitir o atendimento pelas equipes, organizar o histórico de relacionamento (CRM) e apresentar as conversas de forma fiel ao canal de origem. Não vendemos dados pessoais e não os usamos para finalidades incompatíveis com a operação da imobiliária.

3. Uso de dados dos serviços de API do Google

Os dados obtidos por meio das APIs do Google são usados somente para prestar ou melhorar as funcionalidades visíveis da Orelan solicitadas pela imobiliária: sincronização da caixa de entrada, envio de respostas, organização de threads e criação ou atualização de compromissos. A Orelan não vende dados do Google, não os utiliza para publicidade e não permite que pessoas não autorizadas os utilizem para finalidades alheias a essas funcionalidades.

Orelan's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. Google API Services User Data Policy

Calendar: lista de calendários e eventos para agendar e sincronizar visitas. Meet/Drive: reuniões, participantes, gravações e transcrições disponíveis, para histórico no CRM. Google Ads: contas, campanhas, orçamentos e métricas para relatórios e gestão confirmada pelo usuário. Meta Pages, Instagram, Messenger e WhatsApp Cloud API: seleção de contas, mensagens, mídias e templates; Meta Ads e Lead Ads: métricas, gestão confirmada e respostas de formulários para criar leads; publicação: fotos, vídeos e legendas aprovados pela imobiliária. O acesso depende das permissões concedidas.

Pessoas da Orelan só leem dados específicos do Google com consentimento afirmativo do usuário, por necessidade de segurança ou exigência legal. Não utilizamos esses dados para treinar modelos gerais de IA.

Nos recursos de atendimento por IA da Orelan, mensagens e seu contexto, inclusive metadados e mídias ou anexos utilizados no atendimento, podem ser processados pela OpenAI e pela Anthropic, conforme a função acionada. Esse processamento pode incluir classificação de mensagens, encaminhamento do atendimento e preparação de respostas. Também compartilhamos dados com o provedor conectado para executar a ação autorizada e com operadores de infraestrutura para hospedagem e armazenamento protegidos. O compartilhamento de dados Google para executar essas funções requer o consentimento do usuário e deve observar as condições de Uso Limitado descritas acima.

4. Armazenamento e segurança

Mídias e anexos são persistidos em armazenamento privado com acesso controlado por URLs assinadas de curta duração. O acesso é segmentado por tenant (imobiliária). Aplicamos controles técnicos e organizacionais para proteger os dados contra acesso não autorizado.

Credenciais de integração são mantidas exclusivamente no servidor, em armazenamento protegido, e vinculadas à imobiliária e à conta conectada correspondente. Cada imobiliária acessa somente seus próprios dados.

5. Retenção e exclusão

Mantemos os dados enquanto forem necessários para operar a conexão e o histórico solicitado pela imobiliária, ou pelo período exigido por lei. A imobiliária pode desconectar uma conta a qualquer momento. Solicitações de exclusão são tratadas conforme a página de Exclusão de Dados e a legislação aplicável.

Para Gmail, Calendar, Meet/Drive, Google Ads, Meta Pages/Instagram/WhatsApp, Meta Ads, Lead Ads e publicação, retemos dados somente enquanto necessários à conexão e ao histórico solicitado pela imobiliária ou por obrigação legal. Desconectar interrompe a sincronização; o histórico do CRM e conteúdo no provedor não são apagados automaticamente. Solicite exclusão dos dados de cada integração pela página de Exclusão de Dados; verificamos a legitimidade e atendemos no prazo legal. Cópias independentes no provedor seguem as regras dele.

6. Compartilhamento com provedores

A Orelan integra-se aos provedores oficiais (por exemplo, a Plataforma Meta) apenas para receber e enviar mensagens em nome da imobiliária, respeitando os termos e políticas de cada provedor. O tratamento de dados feito pelos provedores segue as políticas próprios deles.

7. Seus direitos

Você pode solicitar acesso, correção ou exclusão dos seus dados conforme a legislação aplicável (incluindo a LGPD). Para exclusão, consulte a página Exclusão de Dados.

8. Contato

Dúvidas sobre esta Política podem ser encaminhadas ao encarregado de dados da Orelan pelo e-mail privacidade@orelan.com.br.