Resumo objetivo

A Neat (operada pela CBBTech) é uma plataforma de gestão imobiliária. Tratamos dados de nossos clientes (imobiliárias) e, na condição de operadora, dados de terceiros que transitam pelo sistema (inquilinos, proprietários, fiadores). Todos os dados ficam em servidores brasileiros. Esta política explica exatamente o que coletamos, por quê, por quanto tempo e como você pode exercer seus direitos.


01

Quem somos

O Neat é um sistema de gestão imobiliária desenvolvido e operado pela CBBTech Tecnologia Ltda., com sede no Brasil. Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), a CBBTech atua como controladora dos dados de seus clientes diretos e como operadora dos dados de terceiros processados dentro da plataforma a mando de seus clientes (imobiliárias).

Ao contratar o Neat, utilizar nosso site ou entrar em contato conosco, você concorda com os termos desta política.


02

Encarregado pelo Tratamento de Dados (DPO)

Nos termos do Art. 41 da LGPD, designamos um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a CBBTech, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado de Dados — CBBTech

Para solicitações relativas à proteção de dados pessoais, direitos dos titulares ou esclarecimentos sobre esta política, entre em contato diretamente com nosso encarregado:

cbbtech@cbbtech.com.br

03

Quais dados coletamos

Coletamos diferentes categorias de dados dependendo da sua relação com o Neat:

3.1 Clientes diretos (imobiliárias contratantes)

  • Dados cadastrais: nome, e-mail, telefone, CPF/CNPJ, endereço;
  • Dados de acesso: credenciais de login, registros de autenticação;
  • Dados de uso: logs de atividade no sistema, configurações, preferências;
  • Dados financeiros e fiscais: informações de cobrança, histórico de pagamentos, dados para emissão de notas fiscais.

3.2 Dados de visitantes do site

  • Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas acessadas, tempo de sessão;
  • Dados de formulários: nome, e-mail e telefone fornecidos voluntariamente em formulários de contato ou agendamento de demonstração;
  • Cookies e tecnologias similares (detalhados na Seção 9).

3.3 Dados de terceiros processados pelo sistema (como operadora)

Ao utilizar o Neat, nossos clientes (imobiliárias) inserem na plataforma dados de inquilinos, proprietários, fiadores e outros contatos relacionados às suas operações. Esses dados podem incluir nome, CPF, RG, endereço, e-mail, telefone, dados financeiros e documentos. O tratamento desses dados pela CBBTech ocorre estritamente na condição de operadora, conforme detalhado na Seção 5.


04

Finalidades e bases legais do tratamento

Nos termos do Art. 7º da LGPD, todo tratamento de dados pessoais deve ter uma finalidade específica e uma base legal que o autorize. A seguir, detalhamos cada caso:

Finalidade Dados envolvidos Base legal (LGPD)
Prestação dos serviços contratados Dados cadastrais e de acesso dos clientes Execução de contrato
Art. 7º, V
Cobrança, faturamento e emissão de notas fiscais Dados financeiros e fiscais dos clientes Obrigação legal
Art. 7º, II
Suporte técnico e atendimento ao cliente Dados cadastrais, logs de uso Execução de contrato
Art. 7º, V
Segurança da plataforma e prevenção a fraudes Logs de acesso, dados de autenticação Legítimo interesse
Art. 7º, IX
Envio de comunicações comerciais e novidades E-mail, nome Consentimento
Art. 7º, I
Análise de tráfego e otimização do site (cookies de analytics) Dados de navegação, cookies Consentimento
Art. 7º, I
Cumprimento de obrigações legais e regulatórias Dados cadastrais e financeiros Obrigação legal
Art. 7º, II
Processamento de dados de terceiros inseridos por clientes (inquilinos, proprietários, fiadores) Dados de terceiros inseridos na plataforma Execução de contrato + Obrigação legal
Art. 7º, V e II — como operadora
Sobre o consentimento

Quando o tratamento se baseia em consentimento (Art. 7º, I da LGPD), você tem o direito de revogá-lo a qualquer momento, sem prejuízo da licitude dos tratamentos realizados anteriormente à revogação.


05

Papel da CBBTech como operadora de dados

Para os dados de terceiros (inquilinos, proprietários, fiadores e outros) inseridos na plataforma Neat pelos nossos clientes (imobiliárias), a CBBTech atua exclusivamente como operadora, nos termos do Art. 5º, VII da LGPD.

Isso significa que:

  • A imobiliária cliente é a controladora desses dados — ela define as finalidades e os meios do tratamento;
  • A CBBTech processa esses dados apenas para viabilizar o funcionamento da plataforma, sem acesso direto ou uso independente para finalidades próprias;
  • O direito de tratamento desses dados pela CBBTech está formalizado contratualmente com cada cliente, incluindo obrigações de sigilo, segurança e conformidade com a LGPD;
  • Solicitações de titulares de dados de terceiros devem ser encaminhadas primariamente à imobiliária (controladora). Quando a CBBTech receber diretamente uma solicitação desse tipo, ela será encaminhada ao cliente responsável para providências.

06

Compartilhamento de dados

A CBBTech não comercializa dados pessoais. O compartilhamento ocorre apenas nos seguintes casos e sempre com as salvaguardas adequadas:

  • Parceiros de integração tecnológica: fornecedores de serviços essenciais ao funcionamento da plataforma (infraestrutura de nuvem, emissão de boletos, assinatura eletrônica, análise de crédito), contratados como suboperadores com cláusulas contratuais de proteção de dados;
  • Obrigação legal ou ordem judicial: quando exigido por lei, regulamento ou determinação de autoridade competente;
  • Proteção de direitos: quando necessário para exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
  • Com consentimento do titular: em qualquer outra hipótese, somente mediante autorização expressa.
Transferência internacional

Todos os dados pessoais tratados pela CBBTech são armazenados e processados em servidores localizados no Brasil (Adentro Data Centers). Não realizamos transferência internacional de dados pessoais.


07

Retenção e eliminação de dados

Os dados são retidos pelo tempo necessário ao cumprimento das finalidades que motivaram sua coleta e das obrigações legais aplicáveis. Os prazos são:

Categoria de dado Prazo de retenção Fundamentação
Dados cadastrais dos clientes diretos
Imobiliárias contratantes
10 anos após a rescisão contratual Segurança jurídica — Art. 205 do Código Civil (prescrição geral)
Registros financeiros e fiscais 5 a 10 anos Art. 173 do CTN (5 anos) + margem de segurança para auditoria fiscal
Dados de terceiros inseridos pelos clientes
Inquilinos, proprietários, fiadores
Até 6 meses após o término da vigência contratual com a imobiliária cliente Minimização de dados — Art. 6º, III da LGPD
Exportação de dados após rescisão contratual

Após o término da vigência contratual com a imobiliária cliente, o Neat garantirá a disponibilidade dos dados para solicitação de exportação pelo período de 6 meses. A solicitação deve ser feita via canais oficiais (e-mail: cbbtech@cbbtech.com.br) e será atendida em até 15 dias úteis. Após este período, visando a segurança e a minimização de dados prevista na LGPD, todas as informações, documentos e mídias do cliente e de seus respectivos terceiros serão permanentemente eliminados de nossos servidores de produção.

Após o encerramento dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura ou anonimizados, tornando-se impossível a identificação dos titulares.


08

Infraestrutura e segurança

A CBBTech adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

  • Armazenamento em servidores localizados no Brasil (Adentro Data Centers), sem transferência internacional de dados;
  • Criptografia dos dados em trânsito (TLS/HTTPS) e em repouso;
  • Controle de acesso baseado em funções (RBAC) com registros de auditoria;
  • Backups regulares com procedimentos de recuperação de desastres;
  • Monitoramento contínuo da plataforma contra acessos suspeitos.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a CBBTech comunicará o fato à ANPD e aos titulares afetados no prazo legalmente previsto.


09

Cookies e tecnologias de rastreamento

Nosso site utiliza cookies e tecnologias similares. Eles são divididos nas seguintes categorias:

Cookies estritamente necessários

Essenciais para o funcionamento do site e da plataforma (autenticação, segurança de sessão, preferências básicas). Não requerem consentimento pois são indispensáveis ao serviço solicitado.

Cookies de analytics e desempenho

Utilizados para entender como os visitantes interagem com o site, quais páginas são mais acessadas e como melhorar a experiência. Atualmente utilizamos ou poderemos utilizar ferramentas como Google Analytics 4 e Google Search Console. Esses cookies somente são ativados mediante seu consentimento expresso, coletado pelo banner de cookies no primeiro acesso ao site.

Seu controle sobre os cookies

Você pode aceitar, recusar ou revogar o consentimento para cookies não essenciais a qualquer momento pelo banner de cookies disponível no site ou pelas configurações do seu navegador. A recusa de cookies de analytics não prejudica o funcionamento da plataforma.


10

Direitos dos titulares de dados

Nos termos do Art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

Direito O que significa
Confirmação e acesso Saber se tratamos seus dados e obter uma cópia deles
Correção Solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação Solicitar que dados desnecessários, excessivos ou tratados em desconformidade sejam anonimizados, bloqueados ou eliminados
Portabilidade Receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor
Revogação do consentimento Retirar o consentimento para tratamentos baseados nessa base legal, sem prejuízo dos tratamentos anteriores
Oposição Opor-se a tratamento realizado com base em legítimo interesse, quando em desconformidade com a LGPD
Informação sobre compartilhamento Saber com quais entidades públicas e privadas seus dados são compartilhados
Como exercer seus direitos

Envie sua solicitação para cbbtech@cbbtech.com.br com o assunto "Direitos LGPD – [seu nome]". Responderemos em até 15 dias úteis. Poderemos solicitar confirmação de identidade antes de processar a requisição.


11

Menores de idade

O Neat é uma plataforma destinada exclusivamente a pessoas jurídicas (imobiliárias) e a pessoas físicas maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que dados de menores foram coletados sem o consentimento dos pais ou responsáveis legais, tomaremos as medidas necessárias para eliminá-los.


12

Alterações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou nos serviços oferecidos. Quando realizarmos alterações relevantes, notificaremos os clientes ativos por e-mail ou por aviso destacado na plataforma com antecedência mínima de 30 dias.

A data da última atualização está indicada no início deste documento. Recomendamos a revisão periódica desta política.


13

Contato

Para qualquer dúvida, solicitação ou reclamação relacionada a esta política ou ao tratamento de seus dados pessoais, entre em contato:

CBBTech Tecnologia Ltda. — Encarregado de Dados

Atendimento exclusivo para assuntos relacionados à proteção de dados pessoais e ao exercício de direitos dos titulares.

cbbtech@cbbtech.com.br

Caso não obtenha resposta satisfatória, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.