LGPD para imobiliárias na prática: o que muda no dia a dia

Na prática, LGPD para imobiliárias significa três obrigações: coletar dados pessoais com finalidade clara e informada, usar esses dados só para o que foi combinado e conseguir atender quem pedir acesso, correção ou exclusão. Formulários com aviso de privacidade, base organizada no CRM e regras de compartilhamento com parceiros resolvem a maior parte do risco do dia a dia.

Por que imobiliária deveria se importar

Imobiliária vive de dados pessoais: nome, telefone, renda, composição familiar, endereço, documentos de comprador, vendedor e inquilino. É um volume sensível maior que o de muito e-commerce — e circulando por WhatsApp pessoal, planilha compartilhada e pasta de e-mail.

O risco não é só a multa da ANPD (que existe e pode chegar a 2% do faturamento, limitada a R$ 50 milhões por infração). O risco cotidiano é menor e mais provável: o lead que pede pra sair da lista e continua recebendo transmissão, o cliente que descobre que o dado dele foi passado pra outro corretor sem autorização, o ex-funcionário que sai com a planilha de proprietários. Cada um desses vira reclamação, processo pequeno ou dano de reputação.

E tem o lado comercial: pedir dado com transparência aumenta a taxa de preenchimento de formulário. Ninguém gosta de caixinha escondida.

Os conceitos mínimos (sem juridiquês)

Dado pessoal: qualquer informação que identifique alguém — nome, telefone, e-mail, CPF, endereço, dados de renda.
Tratamento: tudo que você faz com o dado — coletar, guardar no CRM, mandar mensagem, compartilhar com o correspondente bancário.
Base legal: a justificativa para tratar o dado. As que mais aparecem na imobiliária são consentimento (o lead autorizou receber contato), execução de contrato (dados necessários pra fechar a compra ou locação) e legítimo interesse (contato razoável e esperado, com direito de recusa fácil).
Titular: a pessoa dona do dado — seu lead, cliente, proprietário.

Você não precisa de consentimento pra tudo. Pedir documentos do comprador pra montar o contrato é execução de contrato. Já colocar o lead numa lista de ofertas semanais pede consentimento ou, no mínimo, legítimo interesse com opção clara de sair.

O que muda em cada ponto da operação

Formulários e captação de leads

Todo formulário — site, landing page, lead ads — deve dizer o que acontece com o dado. Uma linha resolve: “Seus dados serão usados pela [imobiliária] para contato sobre este imóvel e ofertas relacionadas. Veja nossa política de privacidade.” Com link pra política. Se o lead cai automaticamente no seu sistema via integração de formulários com CRM, melhor ainda: registre no cadastro a origem e a data do consentimento — isso é sua prova.

WhatsApp e listas de transmissão

A regra de ouro: só entra em lista quem pediu ou razoavelmente espera receber. Comprar lista de números é passivo de LGPD (e receita certa de bloqueio). Toda mensagem de prospecção deve ter saída fácil — “responda SAIR para não receber mais” — e o pedido tem que ser respeitado na hora, com registro no CRM. Isso vale igual para listas de transmissão e e-mail marketing.

Base antiga de leads

Quase toda imobiliária tem milhares de contatos acumulados sem registro de origem. O caminho pragmático: não apague tudo, faça uma campanha de reengajamento. Uma mensagem honesta (“temos seu contato de um atendimento anterior; quer continuar recebendo oportunidades? Se não, responda SAIR”) documenta a base e ainda reativa lead esquecido. Quem não responde a dois ou três contatos ao longo de meses deve sair da régua ativa.

Compartilhamento com parceiros

Corretor parceiro, correspondente bancário, construtora: todos recebem dados dos seus clientes. Dois cuidados práticos — avise o cliente (“vou passar seus dados pro correspondente fazer a simulação, ok?”) e formalize com o parceiro que o dado só pode ser usado praquela finalidade. Passar lead de comprador pra construtora usar em campanha própria sem o cliente saber é exatamente o tipo de vazamento que gera reclamação.

Documentos e armazenamento

RG, comprovante de renda e contrato não podem viver no WhatsApp pessoal do corretor nem em pasta aberta pra empresa inteira. Centralize no CRM ou numa pasta com acesso controlado, e apague dos celulares. Quando o corretor sai da empresa, o acesso morre no mesmo dia — mais um motivo pra operação rodar em sistema, e não no aparelho de cada um, como num multiatendimento com histórico central.

Direitos do titular: o teste real da sua adequação

Qualquer cliente pode pedir: quais dados você tem sobre ele, correção, exclusão, ou revogar consentimento. Você precisa conseguir responder em prazo razoável (dias, não meses). O teste prático: se um lead pedir hoje “me apaguem da base de vocês”, sua equipe sabe o que fazer? Se a resposta depende de procurar em cinco planilhas e três celulares, a adequação ainda não começou.

Exceção importante: dados ligados a contratos fechados devem ser mantidos pelo prazo legal (obrigações fiscais e civis) mesmo que o cliente peça exclusão — nesse caso você exclui das réguas de marketing e mantém o necessário arquivado.

Checklist prático de adequação

Aviso de privacidade em todos os formulários, com link pra política.
Política de privacidade publicada no site, em português claro.
Registro de origem e data de entrada de cada lead no CRM.
Opção de descadastro em toda mensagem de massa — e processo pra executar na hora.
Documentos de clientes fora do WhatsApp pessoal, em local com acesso controlado.
Acordo simples de uso de dados com parceiros (correspondente, construtoras, parceiros de venda).
Processo definido pra pedidos de acesso e exclusão (quem responde, em quanto tempo).
Revogação de acessos no desligamento de qualquer corretor ou funcionário.
Um responsável nomeado pelo tema (o “encarregado” pode ser alguém interno acumulando função).

Por onde começar

Não comece contratando consultoria cara: comece pelo formulário e pelo CRM. Nesta semana, coloque o aviso de privacidade nos formulários ativos e crie no CRM os campos de origem e consentimento. Na próxima, defina o processo de descadastro e teste com um pedido real. LGPD na imobiliária é menos sobre advogado e mais sobre organização de dados — e organização de dados, além de reduzir risco, vende mais.

Perguntas frequentes

Posso continuar usando minha base antiga de leads sem consentimento registrado?

Sim, mas não deve simplesmente apagá-la nem seguir usando sem tratamento. O caminho recomendado é rodar uma campanha de reengajamento honesta, perguntando se a pessoa quer continuar recebendo contato, e remover da régua ativa quem não responder após duas ou três tentativas ao longo de meses.

O que fazer quando um cliente pede para ser excluído da base?

É preciso ter um processo para atender em prazo razoável, de dias e não meses. A exceção são dados ligados a contratos já fechados, que devem ser mantidos pelo prazo legal por obrigações fiscais e civis — nesse caso, o cliente sai das réguas de marketing, mas o registro do contrato permanece arquivado.

Posso compartilhar os dados de um cliente com o correspondente bancário ou a construtora?

Sim, desde que o cliente seja avisado da finalidade (“vou passar seus dados pro correspondente fazer a simulação”) e o parceiro se comprometa a usar o dado só para aquele fim. Passar o contato de um comprador para a construtora usar em campanha própria sem autorização é o tipo de situação que gera reclamação.

Qual o risco real de não se adequar à LGPD numa imobiliária pequena?

Além da multa da ANPD, que pode chegar a 2% do faturamento limitada a R$ 50 milhões por infração, o risco mais comum no dia a dia é menor e mais frequente: reclamação de lead que continuou recebendo mensagem após pedir para sair, ou vazamento de dados quando um corretor sai da empresa levando planilhas de clientes.