# Política de Privacidade — TripNet

**Última atualização:** 25 de abril de 2026

A **Trip Imóveis** ("nós", "nosso") opera o aplicativo móvel **TripNet**
("App"), uma ferramenta interna de CRM destinada exclusivamente a
corretores, coordenadores, gerentes e administradores credenciados da
Trip Imóveis e empresas parceiras autorizadas.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos
e protegemos seus dados pessoais ao usar o App, em conformidade com a
**Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018)**.

## 1. Quem somos

- **Controlador dos dados:** Trip Imóveis
- **CNPJ:** 27.492.332/0001-97
- **Endereço:** Rua Augusto de Vasconcelos, 544 salas 201, 202, 203 e 204 - Campo Grande
- **DPO / Encarregado:** Renan Rodrigues

## 2. Quais dados coletamos

### 2.1 Dados que você fornece

- **Conta:** nome completo, nome social, e-mail, CPF, CRECI, telefone,
  filial, nível hierárquico, foto (opcional).
- **Operacionais:** leads cadastrados (nome, CPF, telefone, e-mail,
  endereço, dados de renda quando aplicável), agendamentos, vendas,
  comissões, anexos de documentação.
- **Comunicação:** mensagens trocadas com o assistente IA (Atlas),
  observações em agendamentos e leads.

### 2.2 Dados coletados automaticamente

- **Identificação do dispositivo:** modelo, sistema operacional, versão
  do App, idioma.
- **Token de notificação push (FCM):** identificador opaco usado para
  enviar notificações; não é dado pessoal isoladamente.
- **Logs de acesso e uso:** data/hora de login, ações executadas,
  endpoints da API consumidos, IDs de requisição (para diagnóstico).
- **Localização:** somente quando o usuário toca em "Como chegar" ou
  efetua check-in de visita; **nunca em segundo plano**.

### 2.3 Dados sensíveis

O App processa dados de **renda** e **documentos pessoais** (RG, CPF,
comprovantes) de leads no contexto de análise de crédito imobiliário.
Esses dados:

- Só são acessíveis ao corretor responsável e à hierarquia da Trip
  Imóveis com permissão expressa.
- São criptografados em trânsito (TLS 1.2+) e em repouso (Azure SQL
  TDE / Azure Blob).
- Têm acesso registrado em log de auditoria.

## 3. Por que coletamos (bases legais — LGPD art. 7º)

| Finalidade | Base legal |
|---|---|
| Autenticação, controle de acesso, atribuição de leads | Execução de contrato de trabalho |
| Cadastro de leads, agendamentos, vendas | Legítimo interesse do controlador |
| Análise de crédito, geração de pasta para construtora | Procedimentos preliminares relacionados a contrato (art. 7º, V) |
| Notificações push operacionais | Execução de contrato + opt-in via preferências |
| Logs e diagnóstico | Cumprimento de obrigação legal e segurança |
| Assistente IA (Atlas) | Execução de contrato; conversas auditadas |

## 4. Compartilhamento

Compartilhamos dados com:

- **Construtoras parceiras:** apenas dados necessários para envio de
  pasta de proponente (nome, CPF, renda, documentos), com consentimento
  do lead.
- **Provedores de infraestrutura:** Microsoft Azure (banco e blob),
  Google Firebase (push notifications), New Relic (observabilidade) —
  todos sob acordo de processamento de dados.
- **Autoridades:** quando exigido por lei, ordem judicial ou requisição
  formal de órgão competente.

**Não vendemos** dados a terceiros. **Não há** publicidade dentro do App.

## 5. Retenção

- **Dados operacionais ativos:** mantidos enquanto o usuário estiver
  vinculado à Trip Imóveis.
- **Dados de leads e vendas:** mantidos por 5 anos após a última
  interação, para fins fiscais e de prestação de contas a construtoras.
- **Logs técnicos:** 90 dias (rotacionados).
- **Refresh tokens:** invalidados após 30 dias ou logout.

## 6. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar:

- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade
- Eliminação dos dados tratados com seu consentimento
- Informação sobre uso compartilhado
- Revogação do consentimento

Solicitações devem ser enviadas a **_(e-mail do DPO)_**. Respondemos em
até 15 dias.

## 7. Segurança

- Conexão TLS 1.2+ obrigatória
- Senhas armazenadas com PBKDF2 + salt único
- JWT de acesso com expiração de 15 minutos + refresh token rotativo
- Biometria local (Face ID / impressão digital) opcional
- Auditoria de ações sensíveis (aprovação de venda, alteração de
  comissão, exportação de dados)
- Acesso baseado em níveis hierárquicos (RBAC)

## 8. Crianças

O App é destinado **exclusivamente a corretores adultos** vinculados à
Trip Imóveis. Não coletamos dados de menores de 18 anos.

## 9. Notificações push

Você pode desativar categorias de notificação em
**Mais → Notificações** dentro do App, ou desativar totalmente nas
configurações do sistema operacional. Notificações marcadas como
**obrigatórias** (sessão expirada, venda aprovada/reprovada, lembrete
30 min antes do agendamento) não podem ser desativadas, pois são
operacionalmente críticas.

## 10. Alterações nesta política

Mudanças relevantes serão comunicadas por notificação push e/ou
release notes dentro do App. A data de "Última atualização" no topo
desta página indica quando ela foi modificada pela última vez.

## 11. Contato

Dúvidas sobre esta política ou tratamento de dados:

- **DPO:** _(e-mail)_
- **Trip Imóveis — Atendimento:** _(telefone / e-mail)_
- **Site:** _(url)_

---

_Política redigida em conformidade com a LGPD. Para o usuário final
(lead/cliente atendido pelo corretor), aplica-se também a Política de
Privacidade pública da Trip Imóveis disponível em **_(url)_**._