Política de Privacidade

Política de Privacidade Blokiz | Política de Privacidade | Versão 1.0

VERSÃO 1.0 • VIGÊNCIA: 23/10/2026 • VALIDADO PELO RESPONSÁVEL DO PROJETO; REVISÃO JURÍDICA INFORMADA

1. Controlador e contato

Esta Política de Privacidade descreve o tratamento de dados no contexto da plataforma Blokiz, operada por Wuxia Marketing for Wushu, inscrita no CNPJ 23.381.090/0001-03, com endereço na Rua Rubem de Souza, 397, São Paulo/SP, CEP 04653-170, na qualidade de controladora quando definir as finalidades e os meios do tratamento. Em determinadas integrações, os papéis das partes deverão ser avaliados conforme o caso.

Canal de privacidade, dúvidas e exercício de direitos: suporte@blokiz.app. Versão 1.0, vigente desde 23 de outubro de 2026. O canal de contato não implica designação formal de encarregado; eventual indicação observará o regime aplicável.

2. Dados tratados

 Conta e autenticação: nome, e-mail, identificador, registros necessários de sessão e segurança.  Identidade profissional: nome legal/de exibição, telefone quando necessário, foto, CRECI número e UF, estado de verificação e histórico.  Comprovação documental: RG ou CNH e carteira/documento CRECI, metadados, versões, registro de análise e motivos de pendência.  Operação da plataforma: atividades e registros necessários a produtos, simulações, agenda, atendimento, Spot, anúncios e integrações habilitadas; dados de clientes e leads somente dentro das finalidades e contratos relevantes.  Dados técnicos e segurança: logs minimizados, eventos de autorização, dispositivo e registros necessários para prevenção de abuso.

O uso efetivo de cada categoria depende da funcionalidade habilitada; não pressupomos que todos os módulos já estejam em produção.

3. Finalidades

 Criar e proteger contas, verificar posse do e-mail e recuperar acesso.  Identificar e validar a atuação profissional, analisar documentação e aplicar permissões.  Permitir acesso a recursos contratados ou autorizados, inclusive integrações escolhidas pelo usuário.  Prestar suporte, registrar decisões e apurar incidentes de segurança ou uso indevido.  Cumprir obrigações legais e regulatórias aplicáveis e exercer direitos.  Analisar uso e aprimorar o serviço com minimização, agregação e controles adequados.

 Comunicar alterações relevantes, segurança e pendências da conta; comunicações promocionais terão tratamento e escolhas específicas.

4. Bases legais

As bases legais da LGPD devem ser definidas por operação e não são intercambiáveis: execução de contrato ou procedimentos preliminares, obrigação legal/regulatória, exercício regular de direitos, legítimo interesse quando cabível e devidamente avaliado, ou consentimento quando efetivamente necessário.

O aceite dos Termos de Uso não equivale a consentimento genérico para todas as finalidades. O registro de ciência desta Política não substitui a identificação da base legal de cada tratamento.

5. Documentos e análise administrativa

Os dois tipos de documento do onboarding são enviados separadamente, mantidos em armazenamento privado e visualizados exclusivamente mediante autorização e acessos temporários. A análise profissional é realizada por pessoal autorizado, com rastreabilidade das decisões.

O corretor poderá corrigir documentos pendentes sem reenviar etapas já aceitas sem justificativa. A Carteira poderá apresentar referências aos documentos aprovados sem duplicação física.

Documentos não serão usados como conteúdo comum de chat para a Íris, nem como instruções capazes de acionar ações administrativas.

6. Compartilhamento e operadores

Poderá haver compartilhamento estritamente necessário com fornecedores de infraestrutura, autenticação, armazenamento, mensagens, serviços de IA e integrações selecionadas, sujeitos a contratos e medidas de proteção. Entre esses fornecedores estão a Supabase (banco de dados, autenticação e armazenamento) e a Meta (publicação de anúncios, quando você conecta sua conta). Alguns fornecedores podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD.

O envio de documentos à Blokiz não implica autorização indiscriminada para compartilhá-los com imobiliárias, incorporadoras, terceiros ou clientes. Situações futuras de compartilhamento exigirão contexto, autorização/permissão e transparência específicas.

7. Integração com a Meta (Facebook e Instagram)

O Blokiz Ads permite que você crie e publique anúncios na sua própria conta de anúncios da Meta. A conexão é opcional e só acontece quando você clica em "Conectar conta Meta" e autoriza o acesso na tela de login da própria Meta.

Permissões solicitadas. Pedimos apenas o necessário para o Blokiz Ads funcionar: ler e gerenciar anúncios (ads_read e ads_management), listar suas contas e ativos empresariais (business_management), e listar suas Páginas e perfis do Instagram vinculados (pages_show_list e pages_read_engagement). Você pode recusar ou remover essas permissões a qualquer momento.

Dados que acessamos:

• Identificador e nome da sua conta na Meta.
• Contas de anúncios a que você tem acesso: identificador, nome, moeda e situação.
• Páginas do Facebook e perfis do Instagram vinculados: identificador e nome.
• Token de acesso gerado pela Meta na autorização.
• Dados dos anúncios criados pela Blokiz: situação, resultado da revisão da Meta, investimento, alcance, impressões, cliques e custos.

Não acessamos sua senha, mensagens privadas, lista de amigos ou publicações pessoais.

Para que usamos. Para publicar e gerenciar os anúncios que você cria e confirma no Blokiz Ads, mostrar a situação e os resultados deles e, quando você pedir, permitir que a Íris ajude a montar o anúncio. Nenhum anúncio é publicado sem a sua confirmação e sem respeitar o teto de investimento que você definiu. Não vendemos esses dados, não os usamos para publicidade de terceiros e não os usamos para treinar modelos de inteligência artificial.

Pagamento dos anúncios. O valor investido é cobrado pela Meta diretamente na forma de pagamento cadastrada na sua conta de anúncios. A Blokiz não recebe nem processa esse pagamento.

Segurança. O token de acesso é guardado criptografado (AES-256), fica restrito aos nossos servidores e nunca é exibido no navegador.

Compartilhamento. Enviamos à Meta apenas o conteúdo necessário para publicar o anúncio (texto, imagem, orçamento, período, região e link de destino). Os dados ficam armazenados com nossos operadores de infraestrutura, como a Supabase, sob contrato e para essa finalidade.

Por quanto tempo guardamos. O token fica guardado enquanto a conta estiver conectada e é apagado quando você desconecta. O histórico dos anúncios criados pela Blokiz fica guardado enquanto sua conta Blokiz estiver ativa ou pelo prazo exigido em lei.

Como desconectar e revogar. Na Blokiz, acesse Blokiz Ads e, no cartão da conta Meta, clique em "Desconectar". No Facebook, você também pode remover a Blokiz em Configurações e privacidade, na área de integrações comerciais ou de apps e sites. Para pedir a exclusão dos dados, siga as instruções em blokiz.com.br/exclusao-de-dados.

Medição dos anúncios no Spot. Quando você publica anúncios pelo Blokiz Ads, a Blokiz cria um pixel da Meta na sua conta de anúncios para medir os resultados. As páginas Spot ligadas a esses anúncios mostram um aviso de cookies aos visitantes. Só depois que o visitante aceita, a página envia à Meta, pelo navegador e pelos nossos servidores, os eventos de visita à página e de clique no WhatsApp, junto com dados técnicos (endereço IP, navegador e cookies da Meta). Se o visitante recusar, nada é enviado à Meta e o botão de WhatsApp continua funcionando.

O uso de dados da Meta pela Blokiz segue os Termos da Plataforma e as Políticas para Desenvolvedores da Meta.

8. Íris e decisões automatizadas

A Íris pode orientar o onboarding e, por ferramentas permitidas, ajudar no preenchimento. A validação de documento e de CRECI na V1 é humana e administrativa. Quando a Íris estiver indisponível, o cadastro terá fluxo alternativo.

Conforme o uso efetivo de IA for habilitado, informações sobre fornecedores, categorias de dados transferidos, retenção de conversas e opções do usuário serão informadas antes do uso, nas telas e políticas específicas.

9. Segurança

Serão adotadas medidas técnicas e organizacionais proporcionais ao risco, incluindo autenticação, autorização no servidor, separação por usuário e contexto, RLS quando aplicável, armazenamento privado, acesso temporário, monitoramento e auditoria de ações sensíveis.

A Blokiz deverá validar formatos e conteúdo de uploads, restringir tamanho e acesso, estabelecer tratamento de arquivos maliciosos e gerenciar incidentes. Nenhuma segurança absoluta é prometida.

10. Prazos e eliminação

Os dados são tratados pelo tempo necessário para suas finalidades e obrigações, observadas as hipóteses legais de conservação. Não há prazo universal definido neste documento.

Uma tabela interna aprovada detalhará por categoria: prazo ou critério, início da contagem, retenção em pendências, rejeição, conta encerrada, litígio, logs e backups, bem como responsáveis e processo de eliminação.

Quando cabível, o titular poderá solicitar eliminação; eventuais limitações ou conservação serão fundamentadas e comunicadas adequadamente.

11. Direitos e solicitações

O titular pode apresentar pedidos de confirmação, acesso, correção, informações sobre compartilhamento, oposição, portabilidade e eliminação, conforme requisitos e limites aplicáveis.

Canal: suporte@blokiz.app. O procedimento poderá exigir verificação proporcional de identidade para proteger o titular. Prazos e formato de resposta seguirão as regras vigentes e a natureza da solicitação.

Para solicitar a exclusão, consulte as instruções em Exclusão de dados.

12. Cookies e tecnologias similares

O site e a plataforma usam cookies essenciais para login, segurança e funcionamento. Nas páginas Spot com anúncios ativos, usamos o pixel da Meta para medir os anúncios, somente com o seu consentimento, pelo aviso de cookies exibido na página. Você pode recusar sem perder acesso ao conteúdo, e pode apagar os cookies pelas configurações do seu navegador. Alguns fornecedores, como a Meta e a Supabase, podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD.

13. Alterações e fontes

Atualizações materiais terão versão, data e comunicação compatíveis com seu impacto. A documentação interna manterá o histórico aprovado.

Referências normativas: Lei nº 13.709/2018 (LGPD); orientações vigentes da ANPD sobre segurança e agentes de pequeno porte.