Horos.
Horos.
Nesta política
A Horos, pessoa jurídica inscrita no CNPJ 67.782.004/0001-40, é a controladora dos dados pessoais tratados por meio da plataforma disponível em horos.sale.
Esta Política de Privacidade aplica-se a todos os usuários da plataforma — profissionais de vendas, corretores, gestores e suas equipes — bem como aos contatos (leads e clientes) gerenciados dentro do sistema.
Descritos em detalhes nas seções 4, 5 e 6 abaixo.
Tratamos dados com base nas seguintes hipóteses legais da LGPD (Lei nº 13.709/2018):
| Finalidade | Base legal (LGPD) |
|---|---|
| Fornecer e operar a plataforma CRM | Execução de contrato — art. 7º, V |
| Autenticação e segurança da conta | Legítimo interesse — art. 7º, IX |
| Integrações opcionais (Google, Meta, WhatsApp) | Consentimento — art. 7º, I |
| Comunicações relacionadas ao serviço | Execução de contrato — art. 7º, V |
| Cumprimento de obrigações legais | Cumprimento de obrigação legal — art. 7º, II |
| Prevenção de fraudes e segurança | Legítimo interesse — art. 7º, IX |
Não utilizamos dados pessoais para publicidade, marketing comportamental ou venda a terceiros.
Quando você opta por conectar sua conta Google ao Horos, solicitamos as seguintes permissões:
| Escopo | Para que é usado |
|---|---|
calendar.events | Ler, criar e excluir eventos no seu Google Agenda. Permite que os eventos criados no Horos sejam espelhados no Google Agenda e vice-versa. |
email | Identificar qual conta Google está conectada ao Horos para exibição na interface. |
profile / openid | Confirmar a identidade do usuário durante o processo de autenticação OAuth. |
Os tokens de acesso e refresh são armazenados de forma segura no banco de dados do Horos, com acesso restrito exclusivamente ao usuário que os autorizou, protegidos por Row Level Security (RLS) e criptografia em repouso.
Você pode desconectar o Google Agenda a qualquer momento diretamente na tela de Agenda do Horos (botão "Desconectar"). Também é possível revogar o acesso diretamente nas configurações da sua conta Google em myaccount.google.com/permissions. Após a revogação, todos os tokens são removidos do banco de dados do Horos.
A integração com o Google Ads é opcional. Quando um administrador da imobiliária clica em "Conectar com o Google" em Integrações › Google Ads, ele autoriza o Horos a acessar as contas do Google Ads às quais a conta Google dele já tem acesso. O Horos acessa somente as contas que o próprio usuário autorizou, e sempre em nome dele.
| Permissão | Para que usamos |
|---|---|
adwords | Listar as contas do Google Ads e os formulários de lead das campanhas, e configurar nesses formulários a entrega automática dos leads para o Horos (webhook). |
email | Mostrar na interface qual conta Google está conectada. |
O token de autorização (refresh token) fica guardado no banco de dados do Horos com acesso restrito ao servidor, nunca é exibido na interface e é usado apenas para as operações acima. O administrador pode desconectar a qualquer momento em Integrações › Google Ads (botão "Desconectar"), o que revoga o token no Google e o apaga do Horos. Também é possível revogar em myaccount.google.com/permissions. Os leads que já entraram no CRM continuam pertencendo à imobiliária.
A integração com o Gmail é opcional e individual: cada usuário conecta a própria conta em Integrações › Gmail. Ela serve para que o usuário envie, de dentro da ficha do cliente no Horos, um e-mail escrito por ele para aquele cliente, saindo da própria conta do Gmail.
| Permissão | Para que usamos |
|---|---|
gmail.send | Enviar, em nome do usuário, a mensagem que ele mesmo escreveu e mandou enviar no Horos. É a menor permissão do Gmail que permite enviar e-mail. |
email | Mostrar na interface qual conta Google está conectada. |
Os tokens de autorização ficam guardados no banco de dados do Horos com acesso restrito ao servidor e nunca são exibidos na interface. O usuário pode desconectar a qualquer momento em Integrações › Gmail (botão "Desconectar"), o que apaga os tokens do Horos. Também é possível revogar em myaccount.google.com/permissions.
Quando você conecta uma página do Facebook ou Instagram ao Horos, habilitamos o recebimento de leads gerados por formulários de anúncios (Lead Ads) diretamente no CRM.
Ao ativar essa integração, o Horos acessa, via API do Meta:
Ao ativar essa integração, você declara ter obtido, perante o Meta Platforms, todas as autorizações necessárias para receber e processar os dados dos leads captados pelos seus anúncios, em conformidade com as Políticas do Meta e a LGPD.
O Horos atua como operador nessa relação — você (o anunciante) é o controlador responsável pelos dados dos leads gerados pelos seus anúncios.
Os dados recebidos via Meta são armazenados exclusivamente na conta do usuário que veiculou o anúncio. Não são visíveis a outros usuários da plataforma nem são compartilhados com terceiros.
O Horos oferece integração com o WhatsApp por meio de um servidor próprio do Horos, conectado pelo QR code do WhatsApp. Ao conectar seu WhatsApp:
O Horos não lê, monitora ou compartilha o conteúdo das suas conversas do WhatsApp com terceiros. As mensagens são armazenadas exclusivamente para permitir o funcionamento da caixa de entrada integrada ao CRM.
Não vendemos, alugamos nem comercializamos dados pessoais sob nenhuma circunstância.
Os dados podem ser acessados por terceiros apenas nas seguintes situações limitadas:
| Destinatário | Motivo | Salvaguardas |
|---|---|---|
| Nuvem de banco de dados | Banco de dados, autenticação e armazenamento de arquivos | Servidores no Brasil (São Paulo); dados cifrados em repouso; acesso isolado por empresa |
| Hospedagem | Hospedagem do site e execução do servidor do Horos | Processamento no Brasil (São Paulo); rede de entrega mundial para os arquivos do site |
| Servidor de WhatsApp | Servidor que conecta o WhatsApp por QR code, operado pelo Horos | Fora do Brasil; infraestrutura controlada pelo Horos |
| Inteligência artificial | Funções de inteligência artificial (sugestões de resposta, assistente, análises) | Estados Unidos; os dados não são usados para treinar modelos |
| Envio de e-mails | Envio de e-mails do sistema e recebimento dos avisos de lead dos portais | Estados Unidos |
| Pagamentos | Cobrança da assinatura (dados de quem paga) | Estados Unidos e União Europeia; certificação PCI DSS |
| Autoridades competentes | Cumprimento de ordem judicial ou obrigação legal | Apenas o mínimo necessário e com base legal específica |
As integrações que você mesmo liga (WhatsApp oficial, Facebook e Instagram Ads, Google Agenda, Google Ads, ZapSign, Clicksign, Asaas, Zapier, Make, webhooks e outras) recebem dados por sua instrução e seguem os termos entre você e cada fornecedor.
O banco de dados com os cadastros e as conversas fica no Brasil. Parte do processamento acontece fora do país — principalmente as funções de IA e o servidor do WhatsApp por QR code (veja a tabela). Essas transferências são feitas com base no art. 33 da LGPD, para a execução do contrato, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.
Para empresas que usam o Horos para atender os próprios clientes, o papel de cada parte, as regras de segurança, o aviso de incidentes e a exclusão ao fim da assinatura estão no Acordo de Tratamento de Dados.
Cada usuário acessa exclusivamente os dados da própria conta. Nenhum dado de um usuário é visível a outros usuários da plataforma.
Adotamos medidas técnicas e organizacionais para proteger seus dados:
Em caso de incidente de segurança com impacto aos seus dados, notificaremos os usuários afetados e a ANPD dentro dos prazos legais aplicáveis.
| Categoria | Prazo de retenção |
|---|---|
| Dados de conta ativa | Enquanto a conta estiver ativa |
| Dados após o fim da assinatura | Guardados por 90 dias para voltar a assinar ou exportar; depois, excluídos em até 30 dias |
| Pedido de exclusão antecipada | Excluídos em até 30 dias após o pedido pelo e-mail de suporte |
| Selfie da autorização de consulta de crédito | Guardada em área privada enquanto o lead existir, como prova da autorização; excluída junto com os dados da empresa |
| Registros de cobrança e notas fiscais | Pelo prazo exigido pela legislação fiscal |
| Leads arquivados | Preservados no banco até exclusão da conta; invisíveis na interface |
| Tokens OAuth (Google) | Excluídos imediatamente ao desconectar a integração |
| Logs de acesso e segurança | Até 6 meses |
| Dados exigidos por obrigação legal | Pelo prazo determinado pela legislação aplicável |
Dados cujo prazo de retenção expirou são excluídos ou anonimizados de forma irreversível.
Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:
Para exercer qualquer desses direitos, entre em contato pelo e-mail indicado na seção 14. Responderemos em até 15 dias úteis.
Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
Utilizamos apenas recursos estritamente necessários para o funcionamento da plataforma:
Não utilizamos cookies de rastreamento, publicidade, analytics de terceiros ou qualquer tecnologia de rastreamento cross-site.
A plataforma Horos é destinada exclusivamente a pessoas maiores de 18 anos no exercício de atividade profissional. Não coletamos intencionalmente dados de menores de idade. Se identificarmos que dados de menores foram fornecidos inadvertidamente, os excluiremos imediatamente.
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças na plataforma, na legislação aplicável ou em nossas integrações. A data de "Última atualização" no topo desta página indica a versão em vigor.
Quando houver alterações relevantes — especialmente nas seções que tratam de integrações com Google ou Meta — notificaremos os usuários ativos por e-mail e por aviso na plataforma com pelo menos 10 dias de antecedência.
Para dúvidas, exercício de direitos de titulares, incidentes de segurança ou questões relacionadas a privacidade e proteção de dados:
Também é possível registrar reclamações diretamente na ANPD (Autoridade Nacional de Proteção de Dados).