Política de privacidade da plataforma

Versão de 30 de outubro de 2026.

1. Quem cuida dos seus dados

Esta política vale para a plataforma da Abrevia, em abrevia.corretoruber.com.br: cadastro, ferramenta, relatórios e assinatura. A página de vendas tem a política própria dela.

O responsável pelos dados da sua conta (o “controlador”, na Lei Geral de Proteção de Dados, a LGPD) é Jonathan Marques dos Santos, com endereço na Rua Uirapuru, 550, Sala 903, Condomínio Empresarial Win Tower, Arapongas/PR, CEP 86701-010.

O canal para qualquer assunto de privacidade é o e-mail jonathan@metodocorretoruber10a100k.com.br. Dúvidas de uso da ferramenta também podem ir ao grupo da comunidade, na Academia; pedidos sobre os seus dados, mande por e-mail, para ficarem registrados.

2. Dois tipos de dados, dois responsáveis

Na plataforma há dados de duas pessoas diferentes:

• Os seus, como corretor e dono da conta. Destes, quem decide o uso é a Abrevia, e esta política explica tudo.
• Os dos seus clientes, que você digita nas fichas. Quem decide para que eles servem é você: você é o controlador desses dados (LGPD, art. 5º, VI). A Abrevia age como operadora: guarda e processa esses dados só para você e segundo o uso que você faz da ferramenta (LGPD, arts. 5º, VII, e 39). Não usamos dados dos seus clientes para nenhum outro fim: nem anúncio, nem estatística, nem venda.

A seção 9 diz o que isso significa para você na prática.

3. O que recolhemos

3.1 Os dados da sua conta

• Obrigatórios: e-mail e senha, nome de utilização, WhatsApp, número do CRECI e estado, e cidade.
• Opcionais: endereço, slogan, Instagram e TikTok (só o nome de usuário).
• Foto ou logo: o cadastro pede uma no passo 3; depois, você pode trocá-la no Perfil.
• A senha nunca fica guardada como você a digitou: o serviço de login guarda só uma versão cifrada dela.
• Datas de criação e de alteração da conta, gravadas automaticamente.
• De onde você veio: se você chegou por um anúncio ou por um link de campanha, o cadastro guarda com a sua conta os nomes da campanha que vêm no endereço (utm_source, utm_medium, utm_campaign, utm_term e utm_content) e o código de clique da Meta (fbclid), da primeira e da última vez que você chegou assim neste navegador, com a data. Sem anúncio, fica “direto/orgânico”. Em todo cadastro, com ou sem anúncio, se o seu navegador tiver os cookies _fbp e _fbc do pixel da Meta, o valor deles naquele momento também fica com a conta. O cadastro guarda ainda o código sorteado dos três momentos (seção 3.4).

Nome, CRECI, WhatsApp, cidade, endereço, slogan, redes e foto saem no topo de cada relatório que você gera: é o seu timbre.

3.2 As fichas (os dados dos seus clientes)

A ficha é guardada automaticamente toda vez que o relatório abre. Abrir o mesmo relatório duas vezes seguidas, sem mudar nada, conta uma vez só. Cada ficha guarda:

• até 8 compradores, com nome, data de nascimento e contato (telefone, @ ou o que você escrever);
• todos os campos da simulação, para você reabrir a ficha igual, incluindo a data de nascimento do comprador mais velho e os dois campos de texto livre de “origem”;
• o resumo dos números entregues (valor financiado, sistema, prazos, juros poupados) e a data em que a ficha foi feita.

Se você usar o PDF da simulação do banco para preencher os campos, o arquivo é lido no seu próprio aparelho e não é enviado para nós. Só os valores que entram nos campos seguem o caminho de qualquer campo digitado.

As fichas servem para você: “Simulações” (reabrir) e “Aniversários” (as datas de nascimento dos seus clientes, para você dar os parabéns).

3.3 Pagamento

• O que você digita na página de pagamento do Asaas (nome, CPF ou CNPJ, e-mail, telefone, endereço e cartão) fica com o Asaas. A Abrevia não manda os seus dados para lá: quem preenche é você.
• A Abrevia guarda uma cópia do que o Asaas informa sobre a sua assinatura: a situação, o valor, as datas de vencimento e de pagamento, a forma de pagamento e o link da fatura no Asaas.
• A Abrevia não guarda número de cartão, CPF, nome do pagador, endereço nem telefone de pagamento.
• Se a sua conta tiver acesso de cortesia, guardamos o e-mail da conta e o motivo da cortesia.

3.4 Dados técnicos

• O endereço IP de quem acessa chega à hospedagem (Netlify), que o usa para limitar abusos, e ao serviço de login (Supabase), que o registra nos eventos de entrada, cadastro, troca de senha e saída.
• O pixel da Meta recebe dados do aparelho e do navegador (como IP, tipo de aparelho e navegador) quando a página abre e nos três momentos citados no resumo, com o código sorteado para a sua conta (o mesmo nos três).
• O nosso servidor também avisa a Meta dos três momentos, pela API de Conversões da Meta, nas contas criadas a partir desta versão da política, para os anúncios serem medidos também quando o pixel está bloqueado (o código sorteado é o que evita contar o mesmo momento duas vezes). Vão o nome do momento, o código sorteado da sua conta, o seu e-mail e o número interno da sua conta embaralhados (SHA-256), o IP e os dados do navegador daquele acesso e os cookies _fbp e _fbc. A Meta compara o e-mail embaralhado com os das contas dela (Facebook, Instagram) para saber se o cadastro veio de um anúncio, e usa esses avisos para medir os anúncios e melhorar a entrega deles (a quem eles aparecem). O embaralhamento esconde o e-mail no caminho, mas não o torna anônimo: quem já tem o e-mail, como a Meta, reconhece o código. Conta criada e teste iniciado vão quando você abre a ferramenta nos dois dias seguintes à confirmação do e-mail (o teste iniciado com o valor da mensalidade); assinatura paga vai logo depois do primeiro pagamento, com o valor da mensalidade. Cada um vai uma vez; se a Meta não confirmar que recebeu, o servidor tenta de novo numa próxima abertura, com o mesmo código.
• Pelos termos da própria Meta (Termos das Ferramentas da Meta para Empresas, em facebook.com/legal/technology_terms), ela apaga o e-mail embaralhado depois de comparar, pode guardar o que recebe do pixel e do servidor por até 2 anos e pode usar isso, junto com o que recebe de outros sites e anunciantes, também para escolher os anúncios e o conteúdo que mostra a você, dentro e fora do Facebook e do Instagram, para melhorar e proteger os produtos dela e para pesquisa. Você pode pedir à própria Meta acesso a esses dados.
• Para a Meta não contar duas vezes a mesma conta quando você usa mais de um aparelho, guardamos com a sua conta a hora em que os avisos de conta criada e teste iniciado foram mandados e quais avisos o servidor já mandou (ou não vai mandar).

3.5 O que fica guardado no seu navegador

• Armazenamento local (localStorage): a sessão do seu login, para você não precisar entrar a cada visita, que fica até você tocar em “Sair”; a marca de uma troca de senha em andamento (o código da conta e a hora); e a data do último aviso de cartão recusado, a posição dos botões flutuantes e marcas de que um evento de anúncio já foi enviado, que ficam até você limpar os dados do navegador; e, antes de você criar a conta, de qual anúncio ou link você chegou: isso vale por 90 dias e sai do navegador quando você cria a conta ou entra numa conta (fica só uma marca — um número calculado do link, que não traz o nome da campanha — por 90 dias, para o mesmo link não ser guardado de novo); depois dos 90 dias, sai na próxima vez que você abrir a página de entrada, ou quando você limpar o navegador.
• Armazenamento da aba (sessionStorage): recados técnicos e a simulação em andamento — os campos e os compradores de “Para quem é” —, para que recarregar a página ou voltar a ela na mesma aba não apague o que você digitou. Fica só no seu aparelho. Tudo isso some quando a aba fecha (se você reabrir a aba fechada pelo navegador, ele pode devolver o que estava nela). A simulação também some quando você toca em “Nova simulação” ou “Sair”.
• Cookies: a Abrevia não grava cookies próprios. O pixel da Meta grava os cookies _fbp e _fbc.

4. Para que usamos

• criar e manter a sua conta e deixar você entrar com segurança;
• fazer as contas da simulação e gerar o relatório em PDF com a sua marca;
• guardar as suas fichas para você reabrir e acompanhar os aniversários;
• controlar o seu acesso (teste grátis, cortesia, mensalidade) e cobrar a assinatura;
• mandar os e-mails do serviço: o código para confirmar o seu e-mail, a nova senha, lembretes de passos que faltam (o código, o cadastro, o fim do teste) e, quando houver, avisos importantes sobre a sua assinatura ou estes documentos;
• mandar e-mails com dicas de uso da Abrevia, conteúdo para o seu trabalho de corretor e convites para assinar, só para quem tem conta. Em cada um há um link para parar de receber; parar não afeta os e-mails do serviço;
• medir o resultado dos nossos anúncios e melhorar a entrega deles (o pixel da Meta, os avisos do nosso servidor à Meta e a origem do cadastro);
• atender pedidos seus e cumprir obrigações legais.

5. Por onde os dados passam e com quem compartilhamos

• Links que você toca (WhatsApp, Instagram, TikTok, YouTube, Google Maps, o grupo da comunidade e os sites do CRECI) levam você para fora da plataforma. A partir daí vale a política de cada um.
• Autoridades: só compartilhamos dados quando a lei ou uma ordem judicial obrigar.
• Fora do Brasil: Meta, Google, Netlify e Postmark são empresas com sede ou servidores também fora do país. Por isso, parte dos dados citados acima pode ser processada no exterior.

6. Por quanto tempo

O que você informou ao Asaas segue a política de privacidade do Asaas; o que a Meta recebe segue a política de privacidade da Meta e os termos dela citados na seção 3.4 (por até 2 anos).

7. Se você cancelar a assinatura

• O acesso continua até o fim do período pago. Depois disso, a ferramenta fecha e a tela oferece assinar de novo.
• As suas fichas continuam guardadas, mas sem a assinatura você não consegue vê-las nem apagá-las pela tela. Se quiser uma cópia ou a exclusão delas, peça pelo e-mail do canal.
• Assinando de novo, tudo volta como estava.

8. Base na lei

• Conta, fichas, contas da simulação, relatório, cobrança e e-mails do serviço: execução do contrato com você (LGPD, art. 7º, V).
• Registros de pagamento: cumprimento de obrigação legal (art. 7º, II) e exercício de direitos (art. 7º, VI).
• Segurança, registros de acesso e prevenção de abuso: legítimo interesse (art. 7º, IX).
• Pixel e avisos do servidor à Meta: legítimo interesse (art. 7º, IX), com a transparência desta página e o jeito de recusar da seção 10.
• E-mails de dicas, conteúdo e convites para assinar: legítimo interesse (art. 7º, IX, e art. 10, I e II), com o link para parar de receber em cada e-mail.
• Origem do cadastro: legítimo interesse (art. 7º, IX), com a transparência desta página. Para se opor, peça pelo e-mail do canal (seção 11): apagamos da sua conta a origem, os cookies guardados, o código dos três momentos, a hora dos avisos e a lista dos avisos que o servidor já mandou (sem o código, o servidor deixa de avisar a Meta).
• Dados dos seus clientes: quem escolhe a base legal é você, como controlador. A Abrevia trata esses dados como operadora (art. 39).

9. Os dados dos seus clientes: o que cabe a você

• Avise os seus clientes de que você usa a Abrevia para guardar os dados deles e fazer a simulação.
• Digite só o que for preciso para o atendimento.
• Não escreva nome nem dado de cliente nos campos de texto livre de “origem”: eles vão para a função de cálculo a cada mudança.
• Se um cliente pedir para ver, corrigir ou apagar os dados dele, o pedido é com você. Pela tela, você corrige compradores e apaga a ficha. Se precisar de ajuda, escreva ao canal e nós fazemos.

10. Como recusar o pixel e os avisos à Meta

• Bloqueie cookies de terceiros ou use um bloqueador de rastreamento no seu navegador.
• Ajuste as suas preferências de anúncios na Central de Contas da Meta (Facebook e Instagram).
• A ferramenta funciona igual com o pixel bloqueado.
• Bloquear o pixel não para o aviso do nosso servidor. Para recusar também esse aviso, peça pelo e-mail do canal (seção 11): marcamos a sua conta e o servidor deixa de avisar a Meta.

11. Os seus direitos

A LGPD (art. 18) garante a você, sobre os seus dados:

• I. a confirmação de que tratamos os seus dados;
• II. o acesso a eles;
• III. a correção de dados incompletos, inexatos ou desatualizados;
• IV. a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• V. a portabilidade dos dados a outro fornecedor;
• VI. a eliminação dos dados tratados com o seu consentimento;
• VII. a informação sobre com quem compartilhamos os dados;
• VIII. a informação sobre a possibilidade de não dar consentimento e as consequências;
• IX. a revogação do consentimento.

Você também pode se opor a um uso feito com base em legítimo interesse, como o pixel e os avisos do servidor à Meta, a origem do cadastro ou os e-mails de dicas (art. 18, § 2º). Para os e-mails de dicas, basta o link que vem em cada um.

Pela tela você já vê e corrige o seu Perfil; vê, corrige e apaga as suas fichas; e apaga a conta inteira (no Perfil, “Excluir minha conta”: a assinatura é cancelada junto). Pelo e-mail do canal você pede o resto:

• corrigir nome, CRECI ou estado (na tela eles travam depois que você salva o cadastro, porque saem impressos nos relatórios);
• trocar o e-mail da conta;
• ver ou apagar fichas que não aparecem na lista (a lista mostra as 500 mais recentes);
• receber uma cópia dos seus dados e das suas fichas.

Respondemos em até 15 dias (LGPD, art. 19). Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

12. Segurança

• As páginas e o servidor só conversam por conexão cifrada (HTTPS).
• No banco, cada conta só lê e altera os próprios dados e as próprias fichas.
• Os responsáveis pela plataforma só acessam os dados da sua conta para atender um pedido seu, resolver um problema técnico ou cumprir a lei.
• A sua foto ou logo fica num endereço público, porque ela sai nos relatórios que você entrega. Quem tiver o endereço dela consegue vê-la.
• Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD (LGPD, art. 48).

13. Mudanças nesta política

Quando esta política mudar, a data no alto da página muda junto. Se a mudança for importante, avisamos na plataforma ou por e-mail antes de ela valer.