Política de Privacidade do Kaza

Versão 2026-11-10. O Kaza é vendido só para empresas (pessoa jurídica com CNPJ). Substitui a versão de 28/10/2026.

Esta política explica, de forma direta, quais dados pessoais a Sator trata no Kaza e no site do Kaza, para quê, com quem compartilha, por quanto tempo guarda e como exercer os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

1. Quem somos

1.1. A Sator é 54.004.649 ANTHONY LIMA DE JESUS, CNPJ 54.004.649/0001-00, com sede na Avenida Paulista, 1636, Sala 110, Bela Vista, São Paulo/SP, CEP 01310-200. Ela oferece o Kaza, um sistema de atendimento e vendas para imobiliárias, e mantém o site do Kaza.

2. Encarregado e canal de privacidade

2.1. Encarregado pelo tratamento de dados pessoais da Sator: Anthony Lima de Jesus. Contato: anthony@sator.dev (também pelo WhatsApp (13) 93618-2497).

2.2. É por esse canal que os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) falam com a Sator sobre dados pessoais. O atendimento é em português.

3. Os dois papéis da Sator

3.1. O Kaza é vendido só para empresa: quem contrata é a imobiliária, pessoa jurídica com CNPJ. Não cadastramos pessoa física como cliente do Kaza. A Sator tem dois papéis:

• Controladora: dos dados da própria imobiliária como cliente da Sator e das pessoas que usam o sistema (cadastro, login, cobrança, suporte e segurança), e dos visitantes do site do Kaza.
• Operadora: dos dados dos clientes, interessados, compradores, locatários e proprietários que a imobiliária atende pelo Kaza. Quem decide sobre esses dados é a imobiliária, a controladora; a Sator trata só para prestar o serviço, seguindo as instruções dela e o Adendo de Tratamento de Dados Pessoais.

3.2. Se você é cliente de uma imobiliária que usa o Kaza, quem explica em primeiro lugar o que é feito com os seus dados é a própria imobiliária. Esta política mostra a parte da Sator.

4. Quais dados tratamos

4.1. Da imobiliária e de quem usa o sistema: nome, e-mail, telefone, papel de acesso, CNPJ e razão social, número do CRECI, dados de cobrança e histórico de faturas, chamados de suporte, configurações e o registro das ações feitas no sistema. Os dados do cartão passam pelo Kaza, cifrados, só para chegar ao Asaas; a Sator não os grava.

4.2. Dos clientes da imobiliária, como operadora: nome, telefone, e-mail, conteúdo das conversas (inclusive áudios e as transcrições deles), interesse em imóveis, faixa de preço, origem do contato (portal, anúncio, site), visitas, propostas, negócios e contratos e, se a imobiliária enviar, documentos (como RG, CPF, comprovantes de renda e de endereço, matrícula e contratos) e fotos de imóveis e de pessoas. Documentos pessoais pedem cuidado: a imobiliária só deve enviar o que realmente precisa.

4.3. O Kaza não precisa de dados sensíveis (como saúde, religião ou origem racial) nem de dados de crianças e adolescentes. Se eles aparecerem numa conversa ou num documento, são tratados com o mesmo cuidado e só no interesse do titular, e a imobiliária observa as regras próprias da LGPD para eles (arts. 11 e 14).

4.4. Dos visitantes do site: o site não tem login nem formulário que guarde dados. Só com o consentimento do visitante as ferramentas de medição de anúncio registram a visita (seção 11).

4.5. Dados técnicos: endereço IP, navegador, aparelho, data e hora dos acessos e das ações, e o registro do aceite destes documentos.

5. Para que usamos e com qual base legal

5.1. Como controladora, a Sator trata dados para:

• criar e manter a conta, prestar o Kaza, dar suporte e mandar os avisos do serviço (cobrança, segurança e mudanças): execução do contrato (LGPD, art. 7º, V);
• cobrar, emitir documentos fiscais e guardar os registros que a lei exige, como os registros de acesso do Marco Civil: cumprimento de obrigação legal (art. 7º, II);
• manter a segurança, prevenir fraude e abuso, registrar acessos e melhorar o Kaza com estatísticas: legítimo interesse (art. 7º, IX), no limite do necessário e do que quem usa o sistema espera;
• defender a Sator em processo judicial, administrativo ou arbitral: exercício regular de direitos (art. 7º, VI);
• medir anúncios no site e na página de compra: consentimento (art. 7º, I), que pode ser retirado a qualquer momento.

5.2. Como operadora, a base legal de cada tratamento é definida pela imobiliária, como controladora (por exemplo, procedimentos preliminares a um contrato pedidos pelo titular, execução de contrato, legítimo interesse ou consentimento).

5.3. A Sator não vende dados pessoais, não os usa para publicidade de terceiros e não usa os dados dos clientes da imobiliária para fins próprios.

6. Inteligência artificial

6.1. O assistente do Kaza usa modelos da Anthropic (Claude) para escrever respostas e sugestões. A OpenAI transcreve áudios, monta a busca por significado nos textos da imobiliária e, quando a telefonia está ligada, fala nas ligações. Cada provedor recebe só o trecho da conversa e os dados do imóvel necessários para a tarefa.

6.2. A Sator não usa os dados dos clientes da imobiliária para treinar modelos de inteligência artificial. Os provedores recebem os dados pela API comercial deles, cujas regras proíbem usar esses dados para treinar os modelos. Eles podem guardá-los por pouco tempo (em regra, até 30 dias) só para segurança e prevenção de abuso, e depois apagam.

6.3. Quem conversa com o assistente sabe que é um atendimento automático: a primeira mensagem diz isso e explica que dá para pedir um corretor.

6.4. O assistente não toma decisões que produzam efeito jurídico sobre a pessoa, como aprovar ou negar crédito, locação ou venda. Quem decide é a imobiliária. O titular pode pedir à imobiliária a revisão de qualquer decisão tomada só por tratamento automatizado (LGPD, art. 20).

7. Com quem compartilhamos

7.1. O serviço depende de empresas que tratam dados em nome da Sator (suboperadores). Cada uma recebe só o necessário para a sua função:

• Contabo (União Europeia): empresa alemã dona do servidor onde ficam o sistema, o banco de dados, os arquivos e os backups, num centro de dados da União Europeia. Uma cópia cifrada do backup fica também com a Sator, no Brasil.
• Cloudflare (Estados Unidos): todo o tráfego do sistema e das páginas de imóveis passa pela rede dela, que protege contra ataques e entrega as páginas; ela também faz a verificação anti-robô do cadastro e recebe os e-mails dos portais com os contatos de interessados, para o Kaza registrar.
• Anthropic (Estados Unidos): modelos de inteligência artificial que escrevem as respostas e as sugestões do assistente.
• OpenAI (Estados Unidos): transcrição de áudios, busca por significado nos textos e voz nas ligações, quando essas funções estão ligadas.
• Resend (Estados Unidos): envio dos e-mails do sistema (avisos, convites, cobrança e acesso), pela estrutura de envio que ela mantém em São Paulo.
• Asaas (Brasil): cobrança da assinatura por Pix, boleto e cartão.

7.2. Os mapas do Kaza usam imagens do OpenStreetMap. Quem abre um mapa baixa essas imagens direto dos servidores do projeto (OpenStreetMap Foundation, Reino Unido), que recebem o endereço IP e a região do mapa vista.

7.3. Serviços que a própria imobiliária contrata e liga ao Kaza não são suboperadores da Sator: a conta do WhatsApp oficial e de anúncios na Meta, o número de WhatsApp ligado por QR Code, a agenda e os anúncios do Google, os portais de imóveis, a operadora de telefonia e o provedor de inteligência artificial com chave própria. Os dados vão para esses serviços por escolha da imobiliária e seguem os termos que ela aceitou com eles.

7.4. A Sator compartilha dados quando a lei ou ordem de autoridade exigir, conferindo antes se o pedido é legal e, quando a lei permitir, avisando a imobiliária.

7.5. Se o Kaza passar para outra empresa (por exemplo, a empresa que o titular da Sator abrir para continuar a atividade), os dados vão junto, sob esta mesma política, com aviso por e-mail.

7.6. Quando a lista de suboperadores muda, a Sator avisa as imobiliárias por e-mail com antecedência (veja o Adendo de Tratamento de Dados Pessoais).

8. Transferência internacional

8.1. Como alguns suboperadores ficam fora do Brasil, há transferência internacional de dados: para a União Europeia (Contabo) e para os Estados Unidos (Cloudflare, Anthropic, OpenAI e Resend).

8.2. A Sator só faz essas transferências nas hipóteses do art. 33 da LGPD, regulamentado pela Resolução CD/ANPD nº 19/2024:

• para a União Europeia, com base na decisão de adequação da ANPD, que reconheceu a União Europeia como destino com proteção de dados adequada (Resolução ANPD nº 32/2026);
• para os Estados Unidos, nas hipóteses do art. 33 que se aplicam a cada caso, como a execução do contrato e dos procedimentos pedidos pelo titular (art. 33, IX), e com os compromissos de proteção de dados que cada fornecedor assume no contrato dele. Quando o fornecedor oferece as cláusulas-padrão contratuais aprovadas pela ANPD, a Sator as adota.

8.3. Quem quiser o texto das cláusulas usadas numa transferência pode pedir pelo canal da seção 2. Respondemos em até 15 dias, preservados os segredos comerciais.

9. Seus direitos e como exercê-los

9.1. A LGPD (arts. 18 e 20) garante ao titular:

• confirmar se há tratamento dos seus dados e acessá-los;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com consentimento e revogar o consentimento;
• saber com quem os dados foram compartilhados e o que acontece se não der consentimento;
• se opor a tratamento feito em desacordo com a lei;
• pedir a revisão de decisão tomada só por tratamento automatizado;
• reclamar à ANPD.

9.2. Se você é cliente, interessado ou proprietário de imóvel de uma imobiliária que usa o Kaza, faça o pedido à imobiliária, que é a controladora. Se escrever à Sator, encaminhamos o pedido à imobiliária em até 5 dias úteis e avisamos você.

9.3. Se você é a imobiliária ou um usuário do sistema, escreva para anthony@sator.dev. A confirmação simples sai na hora, quando possível, e a resposta completa em até 15 dias (LGPD, art. 19). Para proteger você de fraude, podemos pedir que confirme a sua identidade. O atendimento é gratuito.

9.4. Alguns dados precisam ser guardados mesmo depois de um pedido de eliminação, quando a lei manda ou para defesa em processo (LGPD, art. 16). Nesse caso, explicamos o motivo.

10. Por quanto tempo guardamos

10.1. Os prazos são estes:

• enquanto a conta existir, os dados ficam no sistema;
• depois do cancelamento, os dados ficam guardados por 90 dias, com o acesso pausado, só para a imobiliária baixar ou voltar; a Sator avisa por e-mail 15 dias antes de apagar e, passado o prazo, apaga de vez;
• a exclusão pedida pela imobiliária acontece 30 dias depois do pedido, prazo para desistir (pode ser antecipada por e-mail);
• dado apagado sai dos backups no ciclo normal deles, em até 45 dias;
• registros de acesso ao sistema (data, hora e endereço IP de cada entrada): guardados sob sigilo por pelo menos 6 meses, como exige o Marco Civil da Internet (art. 15);
• registro das ações feitas no sistema (quem fez o quê, quando e de onde): até 5 anos, para segurança e defesa em processo;
• registros fiscais, de cobrança e de aceite destes documentos: 5 anos depois do fim do contrato;
• registro de incidentes de segurança: pelo menos 5 anos, como exige a Resolução CD/ANPD nº 15/2024.

10.2. Depois da exclusão da imobiliária, ficam só: as contas de login das pessoas (nome e e-mail), enquanto elas usarem o Kaza em outra imobiliária, e que são apagadas a pedido; o registro de que a conta foi excluída (nome da imobiliária, data e um resumo criptográfico do CNPJ), para provar a exclusão; e os registros dos prazos acima.

11. Cookies

11.1. Dentro do sistema, usamos só os cookies necessários para manter você conectado e proteger a sessão. Eles não precisam de consentimento e não servem para publicidade.

11.2. No site do Kaza e na página de compra do sistema, as ferramentas de medição de anúncios (Google Analytics, Google Ads e Meta Pixel) só carregam depois que a pessoa clica em “Aceitar” no aviso de cookies. Quem recusa não é medido, e a escolha pode ser mudada a qualquer momento pelo link “Cookies” no rodapé do site.

12. Segurança

12.1. Usamos, entre outras medidas:

• conexão cifrada e servidor sem portas abertas para a internet (a entrada é só pela rede da Cloudflare);
• separação dos dados de cada imobiliária no banco de dados;
• acesso por login, senha e papel, com verificação em duas etapas disponível, limite de tentativas e verificação anti-robô;
• chaves de integração e senhas de serviços guardadas cifradas;
• backups diários cifrados;
• registro das ações e dos acessos, inclusive dos acessos da Sator para suporte, que também são avisados aos donos da conta.

12.2. Nenhum sistema é 100% seguro. Se você notar algo estranho, avise pelo canal da seção 2.

13. Incidentes de segurança

13.1. Se acontecer um incidente de segurança que possa causar risco ou dano relevante aos titulares:

• com dados dos clientes da imobiliária, a Sator avisa a imobiliária em até 48 horas depois de saber, para ela comunicar a ANPD e as pessoas afetadas no prazo de 3 dias úteis da Resolução CD/ANPD nº 15/2024, e ajuda no que for preciso;
• com dados de que a Sator é controladora, a própria Sator comunica a ANPD e as pessoas afetadas em até 3 dias úteis depois de saber que dados pessoais foram afetados.

13.2. Todo incidente fica registrado, mesmo os que não precisam ser comunicados.

14. Mudanças nesta política

14.1. Podemos atualizar esta política. A versão em vigor é a desta página, com a data no topo. Mudança relevante é avisada por e-mail com pelo menos 15 dias de antecedência e pede novo aceite dentro do sistema. As versões anteriores podem ser pedidas pelo canal da seção 2.