Isolamento entre imobiliárias
Todas as tabelas têm regras de acesso por imobiliária no próprio banco de dados. O corretor vê só os leads dele, o qualificador a fila dele e o gestor a imobiliária toda. As regras têm testes automáticos.
Os dados dos seus leads ficam só com a sua imobiliária
Lead é dado pessoal, e o volume é grande. O Nestor foi desenhado para que uma imobiliária nunca veja os dados de outra, para que cada acesso deixe rastro e para que o titular consiga exercer os direitos da LGPD.
Como protegemos os dados
Login e acesso
Verificação em duas etapas obrigatória para dono e gestor, sessões curtas no painel e papéis com permissões finas, inclusive papéis personalizados.
Arquivos e documentos
Documentos do cliente ficam em armazenamento privado, separado por imobiliária, e só abrem por links assinados de curta duração.
Chaves e integrações
Chaves de API são guardadas só como hash, com escopos de leitura e escrita por recurso. Webhooks de entrada e de saída são assinados e os não assinados são descartados.
Auditoria
Cada mudança de dado registra quem fez e quando. Exportações de dados também ficam registradas.
Dados no Brasil e cópias de segurança
O banco de dados roda em São Paulo, com cópia de segurança diária. Ambientes de teste são separados do de produção.
Cada um no seu papel
A imobiliária é a controladora dos dados dos seus leads. O Nestor é operador: trata os dados só para prestar o serviço contratado, sob contrato com cláusulas de tratamento de dados e lista de suboperadores.
- Consentimento com origem. Registramos de onde veio o contato, como o formulário do anúncio.
- Opt-out no WhatsApp. Quando o lead escreve "parar" ou "sair", novos contatos são bloqueados na hora.
- Direitos do titular. Exportar ou apagar os dados de um contato a pedido, com prazo acompanhado.
- Retenção. Leads perdidos e inativos há muito tempo são anonimizados automaticamente, com prazo configurável por imobiliária.
- O mínimo para a IA. A IA recebe só o necessário para conversar, sem CPF e sem documentos. Os registros técnicos mascaram telefone, nome e e-mail.
- Transferência internacional. Provedores de IA podem processar dados fora do Brasil. A lista de suboperadores e as garantias contratuais estão no contrato de tratamento de dados.
Esta página descreve como o produto foi desenhado. O contrato de tratamento de dados e a lista de suboperadores são entregues a cada imobiliária antes da contratação. Para pedidos de titulares ou dúvidas de segurança, use o formulário de contato.
Peça o contrato de dados
Peça pelo WhatsApp ou na demonstração. Mandamos o contrato e a lista de suboperadores.