Contrato de Tratamento de Dados Pessoais

Última atualização: 14/09/2026

Este contrato integra os Termos de Uso e se aplica a toda conta do Fifty, plataforma operada por C. BERCHT NETO LTDA, CNPJ 62.731.692/0001-03 ("Fifty"). Ele regula o tratamento dos dados pessoais que o Cliente (corretor ou imobiliária titular da conta) insere, importa ou recebe na plataforma, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Papéis de cada parte

• Cliente, como Controlador: decide sobre os dados de leads, clientes, proprietários, inquilinos e demais pessoas registradas na conta, e sobre as finalidades desse tratamento.
• Fifty, como Operador: trata esses dados em nome do Cliente, apenas para prestar os serviços da plataforma e seguindo as instruções dele.
• Para os dados cadastrais dos próprios usuários da plataforma e os dados de faturamento da assinatura, o Fifty atua como Controlador, conforme a Política de Privacidade.

2. Instruções do Cliente

As instruções do Cliente são as configurações e ações que ele realiza na plataforma: cadastros, importações, integrações conectadas, ativação da inteligência artificial, campanhas e envio de mensagens. O Fifty não trata os dados da conta para finalidade própria, não os vende e não os utiliza para treinar modelos de inteligência artificial.

3. Responsabilidades do Cliente

• Ter base legal adequada para coletar e tratar os dados que registra ou importa, e informar os titulares quando exigido.
• Respeitar pedidos de descadastro e de oposição dos titulares em mensagens, e-mails e campanhas.
• Responder pelo conteúdo das mensagens, modelos e campanhas enviados a partir da conta.
• Manter as credenciais de acesso sob sigilo e revogar o acesso de usuários que deixarem a equipe.

4. Obrigações do Fifty

• Tratar os dados somente para as finalidades deste contrato.
• Garantir que as pessoas autorizadas a acessar os dados estejam sujeitas a dever de confidencialidade.
• Manter as medidas de segurança descritas no item 5.
• Auxiliar o Cliente no atendimento aos direitos dos titulares e na comunicação de incidentes.
• Contratar suboperadores apenas para a prestação do serviço e com obrigações de proteção de dados compatíveis com este contrato.

5. Medidas de segurança

• Isolamento lógico por conta: os dados de uma conta não são acessíveis por usuários de outra.
• Comunicação criptografada (HTTPS/TLS) em todo o acesso à plataforma.
• Tokens de acesso e senhas de integrações armazenados com criptografia.
• Servidor da aplicação e banco de dados hospedados no Brasil, com acesso administrativo restrito e autenticado por chave SSH.
• Arquivos enviados e cópias de segurança guardados em armazenamento em nuvem com criptografia em repouso.
• Backup diário do banco de dados, controle de permissões por papel de usuário e registros de acesso e de operações.

6. Suboperadores

O Cliente autoriza o Fifty a utilizar os fornecedores abaixo. Os marcados como "quando conectado" só recebem dados se o Cliente ativar a integração correspondente.

• Hostinger: hospedagem do servidor e do banco de dados. Brasil (São Paulo).
• Cloudflare: armazenamento de arquivos e backups, e rede de entrega. Global.
• OpenAI: inteligência artificial para atendimento, qualificação de leads, sugestões e análises. Estados Unidos.
• Anthropic: inteligência artificial do assistente de Google Ads, com dados de campanhas. Estados Unidos. Quando conectado.
• Meta: WhatsApp Business, Instagram, anúncios e formulários de leads. Global. Quando conectado.
• Google: Gmail (envio), Google Agenda e Google Ads. Global. Quando conectado.
• Resend: envio de e-mails transacionais e de campanhas. Estados Unidos.
• Stripe: pagamento da assinatura do Fifty, apenas com dados de faturamento do Cliente. Global.
• Asaas: emissão de boletos e Pix de aluguel no módulo de locação. Brasil. Quando utilizado.
• Portais e sistemas imobiliários que o Cliente integrar (por exemplo, Grupo OLX, Chaves na Mão, ImovelWeb, Jetimob e Órulo), que recebem ou enviam dados de imóveis e de leads conforme a integração. Quando conectado.

O Fifty manterá esta lista atualizada e informará o Cliente sobre inclusões relevantes.

7. Transferência internacional

Parte dos suboperadores processa dados fora do Brasil. Essas transferências ocorrem apenas para a prestação do serviço, nas hipóteses do art. 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção de dados. Os provedores de inteligência artificial utilizados, contratados via API, não usam os dados enviados para treinar seus modelos.

8. Inteligência artificial

• A IA recebe apenas os dados necessários à tarefa, como a conversa e as informações do lead e dos imóveis da conta. Credenciais e tokens nunca são enviados.
• Quando o Cliente ativa o atendimento automático, a IA responde sozinha aos leads no WhatsApp e no chat do site público. O Cliente pode desligar a IA na conta ou pausá-la em cada conversa a qualquer momento.
• As mensagens enviadas pela IA ficam registradas no histórico da conversa no CRM.

9. Incidentes de segurança

O Fifty comunicará ao Cliente, em até 48 horas após confirmar um incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados da conta, a natureza do incidente, os dados e titulares afetados e as medidas adotadas. Como Controlador, cabe ao Cliente avaliar e realizar a comunicação à ANPD e aos titulares quando necessária, com o apoio do Fifty.

10. Direitos dos titulares

Se o Fifty receber diretamente um pedido de titular relativo a dados de uma conta, encaminhará o pedido ao Cliente. A plataforma permite ao Cliente consultar, corrigir e excluir registros, e o Fifty fornecerá exportação dos dados quando necessário para atender ao pedido.

11. Término e devolução dos dados

Após o cancelamento ou pedido de exclusão da conta, o Cliente pode solicitar a exportação dos seus dados durante o período de carência de 30 dias. Encerrado esse período, os dados são excluídos. As cópias de segurança expiram no ciclo normal de retenção, de até 30 dias. Registros que a lei exige conservar, como os fiscais, são mantidos pelo prazo legal, com acesso restrito.

12. Comprovação de conformidade

Mediante solicitação razoável, o Fifty fornecerá ao Cliente as informações necessárias para demonstrar o cumprimento deste contrato, por meio de respostas escritas a questionários de segurança e privacidade.

13. Contato