Segurança e privacidade no MV Broker

O acesso à plataforma exige autenticação por e-mail e senha. Sessões são gerenciadas pelo provedor de autenticação da nossa infraestrutura, com tokens de curta duração e renovação automática.

Cada usuário tem papéis e permissões específicas (super admin, secretaria, imobiliária, corretor) que controlam o que pode ver, criar, editar ou excluir.

Os dados de imóveis, clientes, empreendimentos e usuários ficam em um banco de dados gerenciado com políticas de segurança no nível de linha (RLS) ativadas. Isso significa que cada requisição é avaliada contra o papel e o vínculo do usuário antes de retornar qualquer registro.

Arquivos (fotos de imóveis, documentos, plantas) são armazenados em buckets privados, servidos por URLs assinadas com validade limitada.

Coletamos apenas o necessário para operar o sistema: nome, e-mail, telefone e papel do usuário; dados dos imóveis cadastrados pela imobiliária; e dados de clientes registrados pelos corretores (com base nas obrigações de cada conta).

Não vendemos dados pessoais. O acesso a dados de clientes está restrito ao corretor responsável, sua imobiliária e administradores da plataforma.

Registros podem ser arquivados pelos próprios usuários e excluídos por administradores. A exclusão de conta de usuário ou imobiliária pode ser solicitada pelos canais abaixo.

Logs de auditoria (quem acessou ou alterou o quê) são mantidos para investigação de incidentes e podem ser consultados pelos administradores da conta.

Se você encontrou uma falha de segurança ou suspeita de acesso indevido, escreva para o contato abaixo descrevendo o cenário. Vamos responder o quanto antes e, quando aplicável, comunicar pessoas e organizações afetadas.

Dúvidas sobre privacidade, exclusão de dados ou relato de incidente: fale com o administrador da sua imobiliária ou com o time do MV Broker pelo canal informado no cadastro da sua conta.