Política de Privacidade do Chat

Última atualização: 15 de maio de 2026.

Esta política descreve, de forma específica, como a Olá Empreendimentos trata os dados pessoais coletados quando você conversa com a Joana, nossa assistente virtual disponível no site digaola.com. Ela complementa a Política Geral de Privacidade e o Aviso de Cookies e deve ser lida em conjunto com esses documentos. O objetivo é deixar claro, em linguagem direta, quais dados coletamos, com que finalidade, por quanto tempo mantemos, com quem compartilhamos e como você pode exercer os direitos garantidos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quais dados coletamos no chat

Durante uma conversa com a Joana, podemos tratar as seguintes categorias de dados pessoais: conteúdo das mensagens trocadas (texto digitado, anexos eventualmente enviados); dados de contato que você optar por fornecer para falar com um corretor humano, como nome, e-mail, telefone e cidade; preferências e interesses imobiliários, como faixa de preço, bairro desejado, número de quartos, prazo de compra e finalidade (moradia ou investimento); dados comportamentais e técnicos necessários para o funcionamento do chat, como identificador de sessão, páginas visitadas no site antes da conversa, timestamps, idioma do navegador, sistema operacional, tipo de dispositivo e endereço IP truncado; e, eventualmente, dados de origem (UTM) que indicam por qual campanha ou link você chegou ao site.

A Joana foi instruída a não solicitar dados sensíveis (origem racial, religião, saúde, biometria) ou números de documentos como CPF, RG ou cartão de crédito. Se, por equívoco, você compartilhar dados desse tipo, aplicamos rotinas automáticas de mascaramento (redação) antes do armazenamento, de modo a reduzir riscos a você.

2. Bases legais

Tratamos os dados acima com fundamento, principalmente, em três bases legais previstas nos artigos 7º e 11 da LGPD: (i) legítimo interesse, para responder suas dúvidas, qualificar o atendimento, prevenir fraude e melhorar nossos produtos; (ii) consentimento, manifestado pelo aceite explícito do banner exibido antes do envio da sua primeira mensagem e, novamente, no momento em que você decide deixar contato para falar com um corretor; e (iii) cumprimento de obrigação legal ou regulatória, quando aplicável (por exemplo, retenção de logs mínimos para fins de segurança da informação).

3. Finalidades

Os dados coletados pelo chat são usados para: (a) atender você em tempo real, respondendo dúvidas sobre empreendimentos, bairros e simulações; (b)qualificar leads e direcionar a um corretor humano quando houver intenção de avançar com uma negociação; (c) prevenir abuso, fraude e engenharia social; (d) melhorar a qualidade do serviço, por meio de análises agregadas e anonimizadas; e (e) cumprir obrigações legais, inclusive em casos de auditoria.

4. Retenção

Adotamos prazos diferentes conforme a categoria de dado:

• Mensagens do chat: 90 (noventa) dias a partir do término da sessão. Após esse prazo, o conteúdo é anonimizado ou substituído por um hash, mantendo apenas metadados estatísticos (duração, intenção, sem identificação pessoal).
• Leads de contato: 24 (vinte e quatro) meses no CRM, contados da última interação, para permitir continuidade do atendimento comercial. Após esse prazo, são eliminados ou anonimizados.
• Logs operacionais e de segurança: até 30 (trinta) dias, salvo obrigação legal de retenção maior.
• Métricas agregadas (sem dados pessoais): retidas indefinidamente para fins de inteligência de negócio.

5. Compartilhamento

Para entregar o chat de forma escalável, utilizamos operadores e subprocessadores especializados, sempre com contratos que exigem proteção equivalente à LGPD. Os principais são:

• Anthropic, PBC (Estados Unidos) — provedor do modelo de linguagem que alimenta a Joana. Conforme a política da Anthropic, os conteúdos enviados pela API empresarial não são usados para treinar modelos públicos.
• OpenAI / Voyage AI (Estados Unidos) — utilizados, quando aplicável, para geração de embeddings de texto que apoiam a busca semântica de empreendimentos.
• Infraestrutura interna da Olá Empreendimentos — servidores gerenciados no Brasil, com acesso restrito por controle de identidade e auditoria.

Transferências internacionais ocorrem com base no art. 33 da LGPD, mediante cláusulas contratuais específicas. Não vendemos, alugamos ou cedemos seus dados a terceiros para fins publicitários próprios.

6. Direitos do titular

Você pode, a qualquer momento, exercer os direitos previstos no art. 18 da LGPD: confirmação da existência de tratamento; acesso aos dados; retificação de dados incompletos ou incorretos; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informaçãosobre compartilhamentos; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse.

7. Como exercer seus direitos

Há duas formas práticas de exercer seus direitos em relação ao chat:

1. Enviar e-mail para dpo@digaola.com informando o pedido (exportação ou exclusão) e o e-mail/telefone usado durante a conversa.
2. Utilizar o formulário automático em /politicas/chat#dsr, que dispara pedidos de exportação ou exclusão imediata. Por segurança, validamos a titularidade por meio de confirmação no e-mail informado.

O atendimento será respondido em até 15 (quinze) dias. Pedidos de exportação são limitados a 1 (um) por e-mail a cada 24 (vinte e quatro) horas, para evitar abuso.

8. Encarregado de Dados (DPO)

Em conformidade com o art. 41 da LGPD, indicamos como Encarregado pelo Tratamento de Dados Pessoais o endereço dpo@digaola.com. Ele é o canal de comunicação entre você, a Olá Empreendimentos e a Autoridade Nacional de Proteção de Dados (ANPD).

9. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. Mudanças substanciais serão comunicadas no site e, quando cabível, no próprio chat. A data da última revisão consta no topo deste documento.

10. Solicitações automáticas

Para exportar ou excluir seus dados, envie um e-mail estruturado para o DPO ou utilize os endpoints públicos descritos em nossa documentação. Em ambos os casos, sua identidade será confirmada por validação por e-mail.