Privacidade no Risk Analyzer
Última atualização: 24 de agosto de 2026 · Vigência: a partir de 24 de agosto de 2026
Esta Política explica como a Alchemy IA trata dados pessoais dentro do
Risk Analyzer, plataforma de análise de risco locatício e gestão de cobrança
usada por imobiliárias, disponível em app.alchemyia.com.br.
Ela complementa a Política de Privacidade da Alchemy IA, que trata do site e da relação comercial. Havendo divergência quanto ao uso deste produto, prevalece o que está aqui.
1. Quem somos
A Alchemy IA é a desenvolvedora do Risk Analyzer.
Contato para assuntos de privacidade: [privacidade@alchemyia.com.br]
Os dados de quem visita o site ou solicita demonstração são tratados conforme a Política de Privacidade da Alchemy IA.
2. Dois papéis diferentes, e por que isso importa para você
O Risk Analyzer é uma ferramenta que imobiliárias usam para analisar candidatos à locação e conduzir a cobrança. Isso cria duas situações distintas:
a) Dados de candidatos, inquilinos, fiadores e proprietários
Quem decide coletar esses dados, para quê e com qual base legal é a imobiliária, que atua como controladora. A Alchemy IA atua como operadora: trata os dados apenas em nome da imobiliária e segundo as instruções dela.
Se você é candidato a uma locação, inquilino ou proprietário e quer exercer seus direitos sobre seus dados, procure a imobiliária com quem você se relaciona. Ela é a responsável pela decisão de tratar seus dados. Se você nos procurar, encaminharemos sua solicitação a ela e daremos o suporte técnico necessário.
b) Dados de quem usa o sistema e visita o site
Para os dados de cadastro dos usuários da plataforma (funcionários das imobiliárias) e dos visitantes do site, a Alchemy IA é a controladora.
3. Quais dados tratamos
3.1. Dados de usuários da plataforma (somos controladores)
- Nome, e-mail corporativo e cargo
- Senha (armazenada apenas como hash, jamais em texto legível)
- Registros de acesso: data, hora e ações realizadas no sistema
- Endereço IP e dados do navegador
3.2. Dados tratados em nome das imobiliárias (somos operadores)
Enviados pela imobiliária ou por ela coletados de seus candidatos:
- Identificação: nome, CPF ou CNPJ, data de nascimento, estado civil, escolaridade, profissão, número de dependentes
- Contato: e-mail, telefone, endereço
- Financeiros: renda declarada e comprovada, valor do aluguel pretendido, patrimônio informado
- Documentos anexados: documento de identidade, comprovantes de renda e de residência, declaração de imposto de renda, extratos bancários, certidões, matrículas de imóveis, relatórios de bureau de crédito (CDL/SPC)
- Restritivos: score de crédito, débitos, protestos, ações judiciais
- Dados de locação e cobrança: contratos, valores em aberto, prazos de atraso, histórico de contatos e comunicados
3.3. Dados obtidos de fontes públicas e de terceiros
Para enriquecer a análise, consultamos:
- Receita Federal (situação cadastral de CPF/CNPJ)
- ViaCEP (endereços a partir do CEP)
- DataJud/CNJ (processos judiciais públicos)
- IBGE e IPEADATA (indicadores econômicos regionais — dados agregados, não pessoais)
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Permitir o acesso e o funcionamento da plataforma | Execução de contrato (art. 7º, V) |
| Analisar risco locatício em nome da imobiliária | Definida pela imobiliária, na condição de controladora |
| Conduzir a cobrança e comunicar proprietários | Definida pela imobiliária, na condição de controladora |
| Segurança, prevenção a fraude e registro de acessos | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e regulatórias | Obrigação legal (art. 7º, II) |
| Suporte e comunicação com o cliente | Execução de contrato (art. 7º, V) |
Não usamos dados de candidatos, inquilinos ou proprietários para publicidade, não os vendemos e não os cedemos a corretores de dados.
5. Decisões automatizadas e o papel da inteligência artificial
O Risk Analyzer usa modelos de inteligência artificial para produzir um parecer de apoio à decisão. Isso exige três esclarecimentos:
- A decisão final é sempre humana. O sistema apresenta pontuação, parecer e pontos de atenção; aprovar ou recusar uma locação é decisão da imobiliária.
- O parecer pode conter erros. Modelos de linguagem podem interpretar documentos incorretamente. Por isso o sistema indica a origem de cada informação e sinaliza o que não pôde ser confirmado.
- Direito à revisão. Nos termos do art. 20 da LGPD, o titular pode solicitar revisão de decisões tomadas com base em tratamento automatizado. Essa solicitação deve ser dirigida à imobiliária, na condição de controladora.
6. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários à operação, todos obrigados contratualmente a padrões adequados de segurança:
- Infraestrutura em nuvem: DigitalOcean (servidores localizados nos Estados Unidos)
- Provedores de inteligência artificial: utilizados para gerar os pareceres. Atualmente Mistral AI, Google (Gemini), Groq, OpenRouter, NVIDIA e Anthropic. Os dados enviados limitam-se ao necessário para produzir a análise, e os provedores são contratados sob compromisso de não utilizar o conteúdo para treinar seus modelos.
- Serviços de e-mail: para o envio dos comunicados, conforme a seção 7.
Transferência internacional. Parte desses fornecedores está fora do Brasil. As transferências ocorrem com base no art. 33 da LGPD, mediante cláusulas contratuais e garantias de segurança compatíveis com a legislação brasileira.
7. Dados obtidos do Google (Google API Services)
Quando uma imobiliária opta por conectar a própria caixa de e-mail para o envio dos comunicados de cobrança, o Risk Analyzer solicita autorização por meio da conta Google dela.
Permissões solicitadas e por quê:
| Permissão | Para que serve |
|---|---|
gmail.send | Enviar, em nome da imobiliária, os comunicados de cobrança que ela mesma dispara |
userinfo.email | Identificar qual caixa foi conectada, para exibi-la na tela |
O que fazemos e o que não fazemos:
- Não lemos mensagens da caixa conectada. A permissão concedida é exclusivamente de envio
- Não acessamos contatos, agenda, arquivos ou qualquer outro dado da conta Google
- Não armazenamos a senha da conta. Guardamos apenas uma autorização revogável, de forma criptografada
- Enviamos apenas as mensagens que um usuário da imobiliária determinou
A autorização pode ser revogada a qualquer momento, tanto na tela do Risk Analyzer ("Desconectar") quanto em myaccount.google.com/permissions.
O uso e a transferência, pelo Risk Analyzer, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
8. Segurança
- Todo o tráfego é cifrado em trânsito (HTTPS/TLS)
- Senhas de acesso são guardadas como hash, nunca em texto legível
- Credenciais de e-mail de clientes são cifradas com AES autenticado, e a chave não fica no banco de dados
- O acesso a dados é segregado por imobiliária: nenhum cliente enxerga dados de outro
- Registro de quem fez cada operação relevante no sistema
- Cópias de segurança periódicas
Nenhum sistema é imune a incidentes. Havendo incidente de segurança que possa acarretar risco relevante, comunicaremos a imobiliária sem demora injustificada para que ela cumpra o dever de notificação previsto no art. 48 da LGPD.
9. Por quanto tempo guardamos
- Enquanto a imobiliária for cliente: os dados permanecem disponíveis para consulta e para a formação do histórico que sustenta as análises
- Após o encerramento do contrato: a imobiliária tem 30 dias para exportar seus dados; findo o prazo, eliminamos os dados pessoais de nossos servidores
- Exceções: registros que devamos guardar por obrigação legal, ou para exercício regular de direitos em processo
10. Seus direitos
A LGPD garante ao titular: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas.
Como exercer:
- É candidato, inquilino ou proprietário? Procure a imobiliária. Ela é a controladora. Se preferir, escreva para nós e encaminharemos.
- É usuário da plataforma ou visitante do site? Escreva para [privacidade@alchemyia.com.br].
Responderemos no prazo legal. Podemos solicitar informações para confirmar sua identidade — é uma proteção contra pedidos fraudulentos.
11. Cookies
O site utiliza apenas cookies necessários ao funcionamento e à manutenção da sessão de quem está autenticado. Não utilizamos cookies de publicidade nem rastreamento de terceiros para fins de marketing.
12. Alterações
Podemos atualizar esta Política. Alterações relevantes serão comunicadas aos clientes por e-mail e anunciadas nesta página, com nova data de vigência.
Alchemy IA — [privacidade@alchemyia.com.br]