Privacy Policy

1. Who we are

Imobili AI is a software platform operated by EALI PERFORMANCE MARKETING LTDA, CNPJ 56.044.292/0001-19, Av. Júlia Freire, 1200, salas 109 a 112, Expedicionários, João Pessoa/PB, CEP 58041-000, Brazil ("EALI", "we"). EALI is the data controller for the personal data described in this policy, under Brazil's General Data Protection Law (Lei nº 13.709/2018, "LGPD").

Contact for privacy matters, including our Data Protection Officer (Encarregado): [email protected].

2. Data we process

2.1 Account and billing data

Name, email address, phone number and the information needed to manage your subscription. Payments are processed by a third-party payment platform; we do not store full card numbers.

2.2 Content you enter in the platform

• Brand information: brand personality, tone of voice, positioning and examples you provide.
• Audiences (personas): descriptions of the buyer profiles you target, such as income range, life stage and objections. Personas describe groups, not identified individuals; please do not enter personal data of real customers.
• Properties (developments): location, unit types, prices, financing terms and other listing details.
• Generated content: the ads, copy, hooks and messages produced for you.

2.3 Usage and technical data

Token consumption, generation history, log data (IP address, browser, device, timestamps) and cookies required to keep you signed in and secure the service.

3. Why we use it and legal bases (LGPD, art. 7)

• To provide the service you subscribed to, including generating content from your inputs — performance of a contract.
• To bill, prevent fraud and meet tax and accounting obligations — legal obligation and contract.
• To secure, maintain and improve the platform — legitimate interest, respecting your rights and expectations.
• To send product news and offers — consent, which you can withdraw at any time.

4. AI processing by third-party providers

To generate text, the content you enter (brand information, personas and property data) and your instructions are sent to third-party AI providers. Our main provider is Anthropic, PBC, through the Claude API; some features may use other AI model providers. These providers process the content only to return the requested output to us, under their commercial terms. Under Anthropic's commercial terms, inputs and outputs sent through the API are not used to train its models by default.

We use prompt caching, a feature of the Claude API that temporarily stores part of a request (such as stable instructions and your brand context) on the provider's side to make repeated generations faster and cheaper. Cached content expires automatically after a short period.

5. Sharing and international transfer

We share personal data only with providers that help us run the service: AI providers (section 4), hosting and infrastructure, the payment platform, email and customer-support tools. We do not sell personal data.

Some of these providers, including Anthropic, are located outside Brazil, mainly in the United States. These international transfers rely on the mechanisms of LGPD, art. 33, including contractual safeguards and, where applicable, the need to perform the contract with you.

6. Retention

• Account data and platform content: kept while your account is active and deleted within 90 days after account closure or a deletion request.
• Billing and tax records: kept for the period required by Brazilian law (generally 5 years).
• Access logs: kept for 6 months, as required by the Brazilian Internet Act (Lei nº 12.965/2014, art. 15).

Data may be kept longer when needed to exercise rights in legal proceedings.

7. Your rights (LGPD, art. 18)

You may request confirmation of processing, access, correction, anonymization, blocking or deletion of unnecessary data, portability, information about sharing, and withdrawal of consent. Write to [email protected]. You may also file a complaint with Brazil's data protection authority (ANPD).

8. Security

We use encryption in transit, access controls and least-privilege practices. No system is fully secure; if an incident creates relevant risk to you, we will notify you and the ANPD as required by law.

9. Children

The service is intended for professionals and is not directed at people under 18.

10. Changes

We may update this policy. Material changes will be announced in the platform or by email before they take effect.

Política de Privacidade (Português)

1. Quem somos

A Imobili AI é uma plataforma de software operada pela EALI PERFORMANCE MARKETING LTDA, CNPJ 56.044.292/0001-19, Av. Júlia Freire, 1200, salas 109 a 112, Expedicionários, João Pessoa/PB, CEP 58041-000 ("EALI", "nós"). A EALI é a controladora dos dados pessoais descritos nesta política, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

Contato para assuntos de privacidade, inclusive com o Encarregado pelo tratamento de dados: [email protected].

2. Dados que tratamos

2.1 Dados de conta e cobrança

Nome, e-mail, telefone e as informações necessárias para gerir a sua assinatura. Os pagamentos são processados por uma plataforma de pagamento terceirizada; não armazenamos o número completo do cartão.

2.2 Conteúdo que você insere na plataforma

• Informações da marca: personalidade, tom de voz, posicionamento e exemplos que você fornece.
• Públicos (personas): descrições dos perfis de comprador que você quer atingir, como faixa de renda, momento de vida e objeções. Personas descrevem grupos, não pessoas identificadas; não insira dados pessoais de clientes reais.
• Empreendimentos: localização, tipologias, preços, condições de financiamento e demais dados do imóvel.
• Conteúdo gerado: os anúncios, copies, ganchos e mensagens produzidos para você.

2.3 Dados de uso e técnicos

Consumo de tokens, histórico de gerações, registros de acesso (IP, navegador, dispositivo, data e hora) e cookies necessários para manter a sessão e proteger o serviço.

3. Finalidades e bases legais (LGPD, art. 7º)

• Prestar o serviço contratado, inclusive gerar conteúdo a partir dos seus dados — execução de contrato.
• Cobrar, prevenir fraude e cumprir obrigações fiscais e contábeis — cumprimento de obrigação legal e contrato.
• Proteger, manter e melhorar a plataforma — legítimo interesse, respeitados os seus direitos e expectativas.
• Enviar novidades e ofertas — consentimento, que pode ser retirado a qualquer momento.

4. Processamento por provedores de IA terceirizados

Para gerar os textos, o conteúdo que você insere (marca, personas e empreendimentos) e as suas instruções são enviados a provedores de IA terceirizados. O principal é a Anthropic, PBC, por meio da Claude API; algumas funcionalidades podem usar outros provedores de modelos de IA. Esses provedores tratam o conteúdo apenas para devolver o resultado solicitado, conforme os seus termos comerciais. Pelos termos comerciais da Anthropic, entradas e saídas enviadas pela API não são usadas, por padrão, para treinar os modelos dela.

Usamos prompt caching, recurso da Claude API que guarda temporariamente, no provedor, parte de uma requisição (como instruções fixas e o contexto da sua marca) para tornar gerações repetidas mais rápidas e baratas. O conteúdo em cache expira automaticamente após um curto período.

5. Compartilhamento e transferência internacional

Compartilhamos dados pessoais apenas com fornecedores que nos ajudam a operar o serviço: provedores de IA (seção 4), hospedagem e infraestrutura, plataforma de pagamento, ferramentas de e-mail e de atendimento. Não vendemos dados pessoais.

Parte desses fornecedores, inclusive a Anthropic, fica fora do Brasil, principalmente nos Estados Unidos. Essas transferências internacionais se apoiam nos mecanismos do art. 33 da LGPD, incluindo salvaguardas contratuais e, quando aplicável, a necessidade de execução do contrato com você.

6. Retenção

• Dados de conta e conteúdo da plataforma: mantidos enquanto a conta estiver ativa e excluídos em até 90 dias após o encerramento da conta ou o pedido de exclusão.
• Registros fiscais e de cobrança: mantidos pelo prazo exigido pela legislação brasileira (em geral, 5 anos).
• Registros de acesso: mantidos por 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

Os dados podem ser mantidos por mais tempo quando necessários ao exercício de direitos em processo judicial, administrativo ou arbitral.

7. Seus direitos (LGPD, art. 18)

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento. Escreva para [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos criptografia em trânsito, controle de acesso e o princípio do menor privilégio. Nenhum sistema é totalmente seguro; se um incidente gerar risco relevante a você, comunicaremos você e a ANPD, como exige a lei.

9. Menores de idade

O serviço é destinado a profissionais e não se dirige a menores de 18 anos.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas na plataforma ou por e-mail antes de entrarem em vigor.