Política de Privacidade
Versão 3, 13 de outubro de 2026
Esta política explica quais dados a Loopy coleta no site withloopy.com e no Loopy Studio (studio.withloopy.com), quais usa quando procura uma imobiliária para apresentar a Loopy, o que faz com eles, com quem compartilha e como você pede para ver, corrigir ou apagar o que é seu.
Quem somos
A Loopy e o Loopy Studio são produtos da DFMENDES TECNOLOGIA LTDA, CNPJ 66.624.968/0001-05, com sede na Av. Sete de Setembro, 2775, Rebouças, Curitiba/PR, CEP 80230-010. Somos a controladora dos dados descritos aqui.
O encarregado pelo tratamento de dados pessoais é Daniel Ferreira. Qualquer assunto sobre os seus dados vai para privacidade@withloopy.com.
A versão curta
- Coletamos o que você digita e as fotos que envia. Não compramos dados de ninguém.
- Quando somos nós que procuramos uma imobiliária, usamos só o que é público: o cadastro do CNPJ, o site e o Instagram. Mandamos uma mensagem só e não falamos de novo se você pedir.
- Não vendemos seus dados.
- Cookie de anúncio e de medição só com a sua permissão, e você pode voltar atrás quando quiser.
- Você pode apagar sua conta do Studio pelo próprio app, ou pedir por e-mail.
Site da Loopy e inscrição de parceiros
O que coletamos. Quando você preenche a inscrição: nome, cargo, WhatsApp, e-mail, site ou Instagram da imobiliária, os sistemas que usa, seu papel na decisão e as respostas sobre a operação (número de imóveis, aluguel médio, taxas, vendas, ticket médio, comissão e parecidos). Guardamos também de onde você chegou (parâmetros de campanha como utm_source, identificadores de clique de anúncio e o site de origem) e, durante a navegação, as páginas vistas associadas a um código de sessão aleatório que não identifica você.
Cookies de medição e de anúncio. Só se você permitir no aviso de cookies. Com a permissão de medição, o Google Analytics conta as visitas e as inscrições enviadas. Com a de publicidade, a Meta e o Google Ads recebem as páginas vistas e o aviso de que uma inscrição foi enviada, para sabermos quais anúncios trazem inscrições. Nenhum deles recebe seu nome, e-mail, WhatsApp ou respostas. A lista está na Política de Cookies.
Para quê.
| Finalidade | Base legal (LGPD) |
|---|---|
| Avaliar a inscrição e calcular a estimativa mostrada no resultado | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
| Falar com você por WhatsApp e e-mail sobre a inscrição | Procedimentos preliminares a contrato (art. 7º, V) |
| Agendar a conversa, se você escolher um horário | Procedimentos preliminares a contrato (art. 7º, V) |
| Saber quais canais trazem visitas e inscrições | Legítimo interesse (art. 7º, IX) |
| Medir visitas com o Google Analytics e saber quais anúncios da Meta e do Google trazem inscrições | Consentimento (art. 7º, I) |
Quando nós procuramos a sua imobiliária
Às vezes somos nós que procuramos a imobiliária primeiro, com uma mensagem no WhatsApp apresentando a Loopy. Se você recebeu essa mensagem, esta parte explica de onde veio o seu contato.
De onde vêm os dados. Do cadastro de CNPJ que a Receita Federal publica como dado aberto: razão social, nome fantasia, atividade, cidade, bairro, telefone e e-mail cadastrados, e nome, qualificação, faixa etária e data de entrada dos sócios. Completamos com o que a imobiliária mostra em público: o site, o perfil no Instagram, o número de seguidores e quantos imóveis aparecem no site. Não compramos lista e não usamos CPF.
O que fazemos com eles. Escolhemos imobiliárias pela atividade e pela cidade e escrevemos uma mensagem a partir do que vimos no site e no Instagram. Uma pessoa da Loopy lê cada mensagem antes de ela sair. Mandamos uma mensagem só, por WhatsApp, em dia útil e horário comercial, para o celular do cadastro. Sem resposta, não mandamos outra.
Se você responder. A conversa entra no nosso sistema de atendimento e, a partir daí, vale o que está em Site da Loopy e inscrição de parceiros.
Se não quiser ser procurado. Responda a mensagem dizendo isso, ou escreva para privacidade@withloopy.com. Apagamos seus dados e guardamos só o número, numa lista de quem pediu para não ser procurado, para nunca mais mandar mensagem a ele.
Para quê.
| Finalidade | Base legal (LGPD) |
|---|---|
| Escolher imobiliárias e apresentar a Loopy numa mensagem de WhatsApp | Legítimo interesse (art. 7º, IX), sobre dados de acesso público (art. 7º, §§ 3º, 4º e 7º) |
| Guardar o número de quem pediu para não ser procurado | Legítimo interesse (art. 7º, IX), para respeitar a sua oposição |
Loopy Studio
O que coletamos.
- Identificação: nome, WhatsApp, e-mail e, ao criar a conta, a senha. A senha fica guardada só em hash, uma forma que não se desfaz de volta na senha.
- Perfil: se você é corretor ou imobiliária, quantos imóveis divulga por mês e a resposta sobre sua situação atual.
- Marca: nome de exibição, cor, @ do Instagram, WhatsApp público, CRECI e logo.
- Imóvel: finalidade, tipo, bairro, cidade, código, preço, condomínio, IPTU, área, cômodos, itens de lazer, a frase de destaque que você escrever e as fotos.
- Pagamento: plano, ciclo, situação da assinatura e os códigos que o Asaas, o Stripe ou a Paddle devolvem. No Brasil, o CPF ou CNPJ, o CEP e o número do endereço que você informa para a nota fiscal vão direto para o Asaas, que emite a nota; o Studio não os guarda. Os dados do cartão você digita na página de quem cobra; eles nunca passam pelo Studio.
- Publicação: em quais redes cada post saiu e o desempenho dele (alcance, curtidas, comentários, visualizações) 1, 3 e 7 dias depois.
- Dados técnicos: endereço IP e navegador, guardados na sessão enquanto você usa o app.
- Origem da visita: o site de onde você veio e, se chegou por anúncio, os parâmetros da campanha. Com a sua permissão para cookies de publicidade ou medição, guardamos também os identificadores desses cookies e, por até 30 dias, IP e navegador associados aos eventos.
- Toque no WhatsApp da página do corretor: quando alguém toca no botão do WhatsApp na página pública de um corretor, guardamos o toque, o imóvel, a rede de onde a pessoa chegou e um código calculado a partir do endereço de rede e do navegador, que muda todo dia e é apagado em 2 dias. O endereço de rede não é guardado.
Para quê.
| Finalidade | Base legal (LGPD) |
|---|---|
| Gerar as peças e a legenda do seu imóvel e publicar onde você mandar | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e controlar o limite do plano | Execução de contrato (art. 7º, V) |
| Guardar registros de pagamento | Obrigação legal (art. 7º, II) |
| Mandar no WhatsApp atualizações sobre seu post, se você ligar essa opção | Consentimento (art. 7º, I) |
| Medir o uso do site e mostrar anúncios do Studio a quem já passou por aqui | Consentimento (art. 7º, I) |
| Usar o desempenho dos posts, sem identificar você, para melhorar as escolhas de formato e estilo | Legítimo interesse (art. 7º, IX) |
| Proteger o serviço contra abuso e fraude | Legítimo interesse (art. 7º, IX) |
| Mostrar ao corretor quantas pessoas chamaram no WhatsApp pela página dele, sem contar a mesma pessoa duas vezes no dia | Legítimo interesse (art. 7º, IX) |
Pessoas nas fotos. O Studio foi feito para foto de imóvel. Evite enviar fotos em que apareçam pessoas; se aparecerem, você garante que tem autorização delas.
Com quem compartilhamos
Só com os fornecedores que fazem o serviço funcionar, cada um recebendo o necessário para a sua parte.
Hostinger
- Para quê
- Servidor onde site, Studio e bancos de dados rodam
- O que recebe
- Todos os dados, guardados por nós
- Onde
- Brasil
Asaas
- Para quê
- Pagamento no Brasil e emissão da nota fiscal
- O que recebe
- Nome, e-mail, CPF ou CNPJ, CEP e número do endereço, e os dados do cartão, se você pagar no cartão na página dele
- Onde
- Brasil
Stripe
- Para quê
- Pagamento das assinaturas feitas até outubro de 2026
- O que recebe
- E-mail da conta, dados do cartão que você digita na página dele, códigos internos
- Onde
- EUA
Paddle
- Para quê
- Pagamento fora do Brasil, como revendedora (merchant of record)
- O que recebe
- E-mail, país e os dados de pagamento que você digita na página dela
- Onde
- Exterior
Upload-Post
- Para quê
- Conexão com Instagram, Facebook, TikTok e o Perfil da Empresa no Google, e publicação
- O que recebe
- As peças, a legenda e os códigos da publicação. É ele que guarda o acesso às suas redes
- Onde
- Exterior
OpenAI
- Para quê
- Escrever a legenda
- O que recebe
- Dados do imóvel e até 8 fotos reduzidas. Não recebe nome, telefone, CRECI nem logo
- Onde
- EUA
Modal
- Para quê
- Ampliar foto pequena demais
- O que recebe
- Só as fotos que precisam ser ampliadas
- Onde
- EUA
Anthropic
- Para quê
- Escrever a mensagem de apresentação a imobiliárias e preparar a conversa com parceiros
- O que recebe
- Nome e cidade da imobiliária, o que está público no site e no Instagram, o primeiro nome do sócio na mensagem de apresentação e, antes da conversa, as respostas da inscrição. Não recebe telefone nem e-mail
- Onde
- EUA
Resend
- Para quê
- E-mail da inscrição
- O que recebe
- Nome, e-mail e resultado da inscrição
- Onde
- EUA
Cal.com
- Para quê
- Agenda da conversa com parceiros
- O que recebe
- Nome, e-mail e WhatsApp, se você agendar
- Onde
- Exterior
WhatsApp (Meta)
- Para quê
- Mensagens sobre a inscrição e o post, e a mensagem de apresentação a imobiliárias
- O que recebe
- Número e a mensagem
- Onde
- Exterior
Meta (Facebook e Instagram)
Só com sua permissão- Para quê
- Anúncios da Loopy e do Studio, só com sua permissão
- O que recebe
- Identificadores de cookie, IP, navegador, páginas vistas e o aviso de inscrição enviada. No Studio, também e-mail, WhatsApp e primeiro nome em hash
- Onde
- EUA
Google (Analytics e Ads)
Só com sua permissão- Para quê
- Medir visitas e saber quais anúncios trazem inscrições e clientes, só com sua permissão
- O que recebe
- Identificador de cookie, páginas vistas e eventos de uso, como inscrição enviada. No Studio, também o código da conta
- Onde
- EUA
Fontshare
- Para quê
- Fonte do site da Loopy
- O que recebe
- Endereço IP de quem abre o site
- Onde
- Exterior
| Fornecedor | Para quê | O que recebe | Onde |
|---|---|---|---|
| Hostinger | Servidor onde site, Studio e bancos de dados rodam | Todos os dados, guardados por nós | Brasil |
| Asaas | Pagamento no Brasil e emissão da nota fiscal | Nome, e-mail, CPF ou CNPJ, CEP e número do endereço, e os dados do cartão, se você pagar no cartão na página dele | Brasil |
| Stripe | Pagamento das assinaturas feitas até outubro de 2026 | E-mail da conta, dados do cartão que você digita na página dele, códigos internos | EUA |
| Paddle | Pagamento fora do Brasil, como revendedora (merchant of record) | E-mail, país e os dados de pagamento que você digita na página dela | Exterior |
| Upload-Post | Conexão com Instagram, Facebook, TikTok e o Perfil da Empresa no Google, e publicação | As peças, a legenda e os códigos da publicação. É ele que guarda o acesso às suas redes | Exterior |
| OpenAI | Escrever a legenda | Dados do imóvel e até 8 fotos reduzidas. Não recebe nome, telefone, CRECI nem logo | EUA |
| Modal | Ampliar foto pequena demais | Só as fotos que precisam ser ampliadas | EUA |
| Anthropic | Escrever a mensagem de apresentação a imobiliárias e preparar a conversa com parceiros | Nome e cidade da imobiliária, o que está público no site e no Instagram, o primeiro nome do sócio na mensagem de apresentação e, antes da conversa, as respostas da inscrição. Não recebe telefone nem e-mail | EUA |
| Resend | E-mail da inscrição | Nome, e-mail e resultado da inscrição | EUA |
| Cal.com | Agenda da conversa com parceiros | Nome, e-mail e WhatsApp, se você agendar | Exterior |
| WhatsApp (Meta) | Mensagens sobre a inscrição e o post, e a mensagem de apresentação a imobiliárias | Número e a mensagem | Exterior |
| Meta (Facebook e Instagram) | Anúncios da Loopy e do Studio, só com sua permissão | Identificadores de cookie, IP, navegador, páginas vistas e o aviso de inscrição enviada. No Studio, também e-mail, WhatsApp e primeiro nome em hash | EUA |
| Google (Analytics e Ads) | Medir visitas e saber quais anúncios trazem inscrições e clientes, só com sua permissão | Identificador de cookie, páginas vistas e eventos de uso, como inscrição enviada. No Studio, também o código da conta | EUA |
| Fontshare | Fonte do site da Loopy | Endereço IP de quem abre o site | Exterior |
Quando você publica, o post vai para a sua conta no Instagram, no Facebook, no TikTok ou para o seu Perfil da Empresa no Google, e passa a seguir as regras de privacidade de cada um.
Também compartilhamos dados quando uma lei ou ordem de autoridade obrigar.
Transferência para fora do Brasil
Parte desses fornecedores trata dados fora do Brasil, como a tabela mostra. A transferência se apoia nas garantias contratuais que eles oferecem e nas hipóteses do art. 33 da LGPD, inclusive a necessária para executar o contrato com você.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Sessão de uso do Studio | 2 horas sem uso |
| Toque no botão do WhatsApp da página pública do corretor: guardamos o toque com um código calculado a partir do endereço de rede e do navegador, que muda todo dia. O endereço de rede não é guardado | O código é apagado em 2 dias |
| IP, navegador e identificadores de anúncio ligados a eventos | 30 dias |
| Imóvel enviado por quem não criou conta ou nunca ativou um plano, pago ou grátis | 90 dias depois do envio |
| Inscrição de parceiro no site, dados de imobiliária que nós procuramos, e nome, WhatsApp e e-mail de quem não criou conta no Studio | 24 meses depois da coleta ou do último contato, se não virar contrato ou conta |
| Registros de pagamento e nota fiscal | 5 anos, por obrigação fiscal |
| Conta do Studio, imóveis, fotos e peças | Enquanto a conta existir. Quando você exclui a conta, apagamos em até 15 dias |
Posts que você publicou continuam nas suas redes até você apagá-los lá. O Instagram e o TikTok não nos deixam apagar por você; o Facebook e o Google deixam.
Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
Confirmação e acesso
confirmação de que tratamos dados seus e acesso a eles
Pedir por e-mailCorreção
correção de dado incompleto, errado ou desatualizado
Pedir por e-mailAnonimização, bloqueio ou eliminação
anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei
Pedir por e-mailPortabilidade
portabilidade para outro fornecedor
Pedir por e-mailEliminação do que depende de consentimento
eliminação dos dados tratados com base no seu consentimento
Pedir por e-mailCom quem compartilhamos
saber com quem compartilhamos
Pedir por e-mailRevogar o consentimento
revogar o consentimento
Pedir por e-mailOposição
se opor a um tratamento feito por legítimo interesse
Pedir por e-mail
Para excluir a conta do Studio, use a opção na sua conta. Para todo o resto, escreva para privacidade@withloopy.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de que o pedido é seu antes de entregar ou apagar qualquer coisa.
Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Segurança
As fotos ficam num armazenamento fechado e só abrem para o dono do imóvel. A senha fica em hash, o cartão fica com quem cobra (Asaas, Stripe ou Paddle) e toda conexão com o site e o Studio é cifrada. Nenhuma medida é infalível; se acontecer um incidente que possa causar risco ou dano relevante a você, avisamos você e a ANPD.
Menores de idade
O site e o Studio são para profissionais do mercado imobiliário maiores de 18 anos. Não coletamos dados de menores de propósito.
Mudanças nesta política
Quando mudarmos algo relevante, atualizamos a versão e a data no topo e avisamos por e-mail quem tem conta no Studio.