Política de Privacidade

Última atualização: 22/07/2026

1. Sobre esta política

A Fifty ("nós", "nosso" ou "plataforma") é um software de gestão de relacionamento com clientes (CRM) voltado para profissionais do mercado imobiliário brasileiro. Esta política explica como coletamos, usamos, armazenamos e protegemos dados pessoais dos nossos usuários e dos dados que transitam pela plataforma.

Ao utilizar a Fifty, você concorda com as práticas descritas nesta política. Se não concordar com qualquer parte, recomendamos que não utilize a plataforma.

2. Dados coletados

2.1 Dados fornecidos diretamente por você

Dados de cadastro: nome, e-mail, telefone e credenciais de acesso.
Dados profissionais: CRECI, imobiliária, região de atuação.
Dados operacionais: informações de leads, imóveis, lançamentos, visitas e histórico de atividades.

2.2 Dados coletados automaticamente

Dados técnicos: endereço IP, navegador, dispositivo e registros de acesso.
Dados de uso: páginas acessadas, ações realizadas na plataforma.
Cookies essenciais para funcionamento da sessão.

2.3 Dados obtidos via integrações autorizadas

Quando você conecta serviços externos à Fifty, podemos acessar dados desses serviços conforme descrito abaixo. Esses acessos só ocorrem após autorização explícita sua via OAuth 2.0.

Integração com Google Gmail

Ao conectar sua conta Gmail à Fifty, a plataforma poderá exclusivamente:

Enviar e-mails em seu nome (escopo gmail.send), usando as mensagens e templates que você redige e aprova dentro da plataforma, com o seu endereço como remetente.
Identificar o endereço da conta Google conectada (escopos openid e userinfo.email), apenas para exibir qual conta está vinculada e definir corretamente o remetente.

A Fifty não lê, não importa, não indexa e não armazena as mensagens da sua caixa de entrada. Não solicitamos permissão de leitura do Gmail: o escopo gmail.send concede apenas envio. Também não alteramos marcadores, status de leitura, rascunhos ou configurações da sua conta Google.

A Fifty não vende, compartilha ou transfere dados obtidos do Gmail para terceiros. Esses dados são usados exclusivamente para entregar a funcionalidade de envio de e-mail do CRM.

A Fifty não utiliza dados do Gmail para exibir publicidade, para treinar modelos de inteligência artificial (próprios ou de terceiros), nem para qualquer finalidade que não esteja diretamente relacionada às funcionalidades da plataforma.

Integração com Google Agenda (Google Calendar)

Ao conectar sua Google Agenda à Fifty, a plataforma poderá exclusivamente:

Criar, atualizar e excluir eventos de visita (escopo calendar.events) originados de agendamentos que você faz dentro do CRM, com título, data e hora, imóveis relacionados, observações e convidados.

A Fifty não lê, não importa e não armazena os demais eventos da sua agenda. Guardamos apenas o identificador do evento criado pela própria plataforma, para poder atualizá-lo ou removê-lo quando a visita for remarcada ou cancelada.

Uso de Dados das APIs do Google

O Fifty acessa dados do Gmail e do Google Agenda apenas quando o usuário autoriza explicitamente via OAuth 2.0, e apenas nos escopos listados abaixo. O uso e a transferência, pelo Fifty, de informações recebidas das APIs do Google para qualquer outro aplicativo aderem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Fifty's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Declaração de Limited Use

O Fifty utiliza dados das APIs do Google exclusivamente para fornecer e melhorar as funcionalidades voltadas ao usuário, conforme descritas na nossa homepage. Especificamente:

Não transferimos dados do Google para terceiros, exceto quando necessário para fornecer ou melhorar funcionalidades voltadas ao usuário, para cumprir leis aplicáveis, ou com consentimento explícito do usuário.
Não usamos dados obtidos das APIs do Google para segmentar publicidade, incluindo retargeting, anúncios personalizados ou anúncios baseados em interesse. O acesso ao Google Ads existe apenas para operar a conta de anúncios do próprio usuário, sob instrução dele e dentro do Fifty; nenhum dado de Gmail ou Google Agenda é usado para criar, segmentar ou otimizar anúncios.
Não usamos dados do Google para treinamento de modelos de IA ou machine learning, seja generalizado ou personalizado.
Não permitimos que humanos leiam dados do Google, exceto com consentimento afirmativo do usuário para fins de suporte técnico, investigação de segurança, ou para cumprir obrigações legais.

Escopos solicitados e dados acessados

Gmail — https://www.googleapis.com/auth/gmail.send: envio de e-mails em nome do usuário para comunicação com leads. Este escopo não permite leitura de mensagens; a Fifty não acessa, não lê e não armazena o conteúdo da caixa de entrada.
Conta Google — openid e https://www.googleapis.com/auth/userinfo.email: leitura do endereço de e-mail da conta conectada, para identificar o remetente e exibir ao usuário qual conta está vinculada.
Google Agenda — https://www.googleapis.com/auth/calendar.events: criação, atualização e exclusão dos eventos de visita agendados pelo usuário dentro da Fifty. A Fifty não faz leitura, importação ou análise dos demais eventos da agenda.
Google Ads — https://www.googleapis.com/auth/adwords: gestão da conta de anúncios do próprio usuário a partir do Fifty — criar e editar campanhas, grupos de anúncios, anúncios e palavras-chave; configurar o acompanhamento de conversões; e ler as métricas de desempenho exibidas no painel. A Fifty opera apenas as contas de anúncios que o usuário autoriza, sempre sob comando dele, e não acessa dados de anunciantes que não sejam ele.

Estes são os únicos escopos do Google solicitados pela Fifty. Não solicitamos escopos de leitura, de metadados ou de modificação do Gmail, nem acesso a Drive, Contatos ou qualquer outro serviço Google.

Revogação de acesso

O usuário pode revogar o acesso do Fifty aos seus dados do Google a qualquer momento — veja o passo a passo na seção 8 desta política.

3. Finalidade do tratamento

Permitir autenticação e uso da plataforma.
Executar automações e funcionalidades de CRM.
Enviar e-mails e comunicações que você solicitar através da plataforma.
Analisar as informações de leads registradas na plataforma (dados de cadastro, origem, histórico de atividades e mensagens dos canais que você conectou ao CRM) para priorização e sugestões de atendimento com inteligência artificial. Dados obtidos das APIs do Google não são utilizados para esta finalidade.
Gerar sugestões de resposta e próximos passos no atendimento ao lead.
Melhorar desempenho, segurança e experiência do usuário.
Enviar comunicações sobre atualizações da plataforma (com opção de descadastro).
Cumprir obrigações legais e regulatórias aplicáveis.

4. Uso de inteligência artificial

A Fifty utiliza serviços de inteligência artificial (IA) para analisar dados de leads registrados na plataforma e gerar priorização e sugestões de resposta. O tratamento observa as seguintes salvaguardas:

Dados obtidos das APIs do Google (Gmail e Google Agenda) não são enviados a serviços de IA, nem próprios nem de terceiros, e não são utilizados para treinar ou ajustar modelos.
Os dados enviados para análise não são armazenados pelo provedor de IA para treinamento de modelos.
São enviados apenas os dados do lead e o conteúdo textual necessário à tarefa — nunca credenciais, tokens de acesso ou conteúdo de caixas de entrada.
As sugestões geradas são sempre apresentadas como rascunho, para revisão e aprovação do corretor antes de qualquer envio.

5. Compartilhamento de dados

A Fifty não vende dados pessoais. Seus dados podem ser compartilhados apenas nas seguintes situações:

Provedores de serviço: serviços essenciais ao funcionamento da plataforma (hospedagem, envio de e-mails, análise de IA), sempre sob controles de segurança e finalidade compatível.
Obrigação legal: quando exigido por lei, regulação ou ordem judicial.
Proteção de direitos: para proteger os direitos, propriedade ou segurança da Fifty, de nossos usuários ou do público.

6. Armazenamento e segurança

Os dados são armazenados em servidores protegidos com criptografia em trânsito (TLS/SSL) e em repouso.
Tokens de acesso a serviços externos (Gmail, etc.) são armazenados com criptografia (ActiveRecord Encryption).
O acesso aos servidores é restrito e protegido por autenticação de chave SSH.
Adotamos controle de acesso, logs e monitoramento contra acesso não autorizado, alteração, perda ou destruição indevida.

7. Direitos do titular (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), você pode solicitar:

Acesso: quais dados pessoais temos sobre você.
Correção: correção de dados imprecisos ou incompletos.
Exclusão: eliminação dos seus dados pessoais.
Portabilidade: transferência dos seus dados a outro prestador de serviço.
Revogação de consentimento: retirar qualquer consentimento previamente dado, a qualquer momento.

8. Revogar acesso a serviços conectados

Você pode desconectar sua conta Google (Gmail e/ou Google Agenda) — ou qualquer outro serviço integrado — a qualquer momento, em CRM → Integrações, pelo botão "Desconectar". Ao desconectar:

Os tokens de acesso e de atualização (access token e refresh token) são excluídos imediatamente dos nossos servidores.
A Fifty deixa de enviar e-mails pelo seu Gmail e deixa de criar, atualizar ou remover eventos na sua agenda.
Não há conteúdo de caixa de entrada ou de agenda a ser removido, porque a Fifty nunca coleta nem armazena esse conteúdo.
Os eventos que a Fifty já criou na sua Google Agenda permanecem sob o seu controle e podem ser removidos por você diretamente no Google.

Você também pode revogar o acesso da Fifty diretamente no Google, em myaccount.google.com/permissions. Nesse caso os tokens armazenados deixam de ser válidos imediatamente e a Fifty perde o acesso — a integração correspondente (Gmail ou Google Agenda) passa a ser marcada como inativa automaticamente, na primeira tentativa de uso ou na verificação diária de credenciais, e você é avisado dentro do produto. Para apagar os tokens do nosso banco no mesmo instante, use também a opção "Desconectar" em CRM → Integrações.

9. Cookies e tecnologias similares

A Fifty utiliza cookies essenciais para manter sua sessão ativa. Além deles, carregamos Google Tag Manager, Google Analytics e Google Ads tanto nas páginas públicas do site quanto dentro do painel do CRM, para medir a origem das visitas, o desempenho das nossas campanhas de marketing e o uso das telas do produto. Usamos também um cookie próprio de atribuição (fifty_attribution, validade de 90 dias), que guarda parâmetros de origem como utm_* e gclid.

No momento da criação da conta, o endereço de e-mail do cadastro é enviado ao Google Ads como conversão avançada, com hash aplicado pela própria tag antes do envio.

Formulários das páginas de campanha (fifty.com.br/lp/…): ao enviar um desses formulários, os dados informados (nome, e-mail, WhatsApp) são tratados para retorno comercial, com base legal de execução de procedimentos preliminares a contrato (LGPD, art. 7º, V). Somente se você marcar a caixa de consentimento — nunca pré-marcada — o e-mail e o telefone são também compartilhados, sempre em formato hash (SHA-256), com Google Ads e Meta, para medição de conversão das nossas campanhas, incluindo conversões registradas depois do envio (agendamento de demonstração, início de teste, assinatura). Sem o consentimento marcado, nenhum dado seu é enviado a plataformas de anúncio. O endereço IP é armazenado apenas como hash, nunca em claro, e os dados de atribuição de campanha são retidos por até 24 meses quando não há contratação. Para exercer seus direitos (acesso, correção, exclusão, revogação do consentimento), use o canal da seção 12.

Essas ferramentas de medição nunca recebem dados obtidos das APIs do Google (conteúdo de e-mail ou eventos de agenda) e não recebem os dados de leads, imóveis ou conversas registrados no CRM.

10. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após a exclusão da conta, os dados pessoais são removidos em até 30 dias, exceto quando a retenção for necessária para cumprimento de obrigações legais.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. A data de "última atualização" no topo indica quando a última revisão foi feita.

12. Contato

Para solicitações sobre privacidade e proteção de dados, entre em contato:

Fifty CRM

Responsável: Curt Bercht Neto

E-mail: [email protected]

Tramandaí, RS — Brasil

Ver Termos de Uso Voltar para a Home