Termos de Uso

0. Quem é responsável pelo quê

A distinção abaixo determina a quem o titular deve dirigir cada pedido. Ela vale para todo o documento.

Consequência prática: um lead que quer ser excluído deve procurar a imobiliária que o cadastrou. Se procurar a Hédiz, repassamos ao controlador e acompanhamos o cumprimento — não excluímos por conta própria dados que não controlamos, salvo determinação legal ou ordem de autoridade.

1. Termos de uso

Ao criar uma conta no CRM Hédiz, você concorda com estes Termos.

1.1. Definições

1.2. Conta, credenciais e responsabilidade

• Você responde pelas credenciais da sua conta e por toda atividade realizada nela, inclusive por convidados e membros que você adicionar.
• Métodos de acesso suportados: e-mail e senha, link mágico por e-mail, código de verificação (OTP) por e-mail ou WhatsApp, chave de acesso (passkey/WebAuthn) e dispositivos confiáveis. Alguns exigem número de telefone verificado.
• É vedado compartilhar credenciais entre pessoas. Cada corretor deve ter conta própria — a distribuição de leads, os limites de plano e as trilhas de auditoria dependem disso.
• O titular do workspace é responsável por revisar periodicamente membros ativos, papéis e permissões.

1.3. Papéis, permissões e visibilidade

O CRM aplica controle de acesso por papel e por permissão individual, além de regras de visibilidade por pipeline, equipe, bolsão, imóvel, mídia e conversa. Configurar isso corretamente é responsabilidade do cliente. A Hédiz fornece os controles; não define quem deve ver o quê.

Conteúdo de conversa é restrito ao corretor responsável. No Atendimento, o conteúdo das mensagens trocadas com um lead aparece apenas para o corretor responsável por aquela conversa. As demais pessoas do workspace veem que a conversa existe e quantas mensagens tem, sem ler o que foi dito, e têm um botão para solicitar acesso ao responsável. Essa restrição vale para todos os papéis, inclusive administrador e gerente, que não a contornam.

Isso vale para o WhatsApp que o corretor conecta ao CRM. Conectar o número faz as mensagens passarem a ser registradas e respondidas dentro do CRM, e não dá à imobiliária, ao administrador nem ao gerente acesso ao conteúdo dessas conversas. Para eles a conversa aparece protegida na ficha do lead, com o número de mensagens e o pedido de acesso, e não aparece na caixa de entrada do Atendimento. O mesmo vale para o número oficial da empresa e para as mensagens diretas de Instagram e Facebook, com a diferença de que nesses casos a visibilidade do canal é definida por quem o conecta.

O conteúdo aparece para outra pessoa em quatro situações, e só nelas:

1. a conversa ainda não tem responsável (mensagem que chegou e não foi atribuída);
2. o responsável marcou o histórico como compartilhado com o workspace;
3. o responsável aprovou o pedido de acesso daquela pessoa, liberação que pode ter prazo de validade;
4. a pessoa entrou no atendimento daquele lead, e nesse caso vê da data de entrada em diante. O histórico anterior continua fechado até o responsável liberar.

Quando a pessoa sai do workspace, as conversas da linha dela são apagadas. Desativar ou remover um membro desconecta o WhatsApp que ele havia ligado ao CRM e elimina em definitivo as conversas daquele número, com mensagens, fotos, áudios e documentos. É escolha do cliente, aplicada por padrão, e não tem volta: nem a Hédiz recupera. Fica guardado apenas o registro de que a conversa existiu e por que foi eliminada, sem conteúdo. Isso não alcança o número oficial da empresa nem as mensagens diretas de Instagram e Facebook, que são canais da imobiliária e permanecem com ela.

O registro das mensagens fica no workspace do cliente, que é o controlador desses dados (seção 0). O que esta cláusula define é quem consegue ler o conteúdo dentro do produto, e a resposta é: o responsável, e quem ele liberar pelos controles acima. A Hédiz não entrega o conteúdo dessas conversas a outra pessoa do mesmo workspace por fora desses controles. Cabe ao titular definir internamente a política de compartilhamento de histórico da sua equipe, usando os mesmos controles. O acesso da equipe Hédiz ao workspace é assunto separado, tratado na seção 3.3, onde o mascaramento de dado pessoal e a exigência de justificativa registrada continuam valendo.

1.4. Planos, créditos, armazenamento e cobrança

• Assinaturas são cobradas por ciclo (mensal ou anual) via Asaas, por PIX, boleto ou cartão. Não armazenamos número de cartão.
• Limites de usuários, leads e contatos são por plano, aplicados por usuário salvo override contratual.
• Créditos de IA e pacotes de armazenamento avulso são consumíveis, não reembolsáveis e não convertíveis em dinheiro. Créditos incluídos no plano renovam a cada ciclo e não acumulam, salvo indicação em contrário no plano.
• Excedentes de armazenamento podem ser cobrados separadamente ou bloquear novos uploads, conforme o plano.
• Em caso de inadimplência, o acesso pode ser bloqueado após aviso prévio. Os dados permanecem preservados durante o período de retenção da seção 2.5.

1.5. Uso aceitável

É proibido usar o serviço para o que está abaixo. A consequência de qualquer item desta seção é a medida da seção 1.10.

Mensageria e base de dados

• envio de spam, mensagens não solicitadas em massa, phishing ou conteúdo ilegal;
• qualquer prática que viole as políticas da Meta, do WhatsApp, do Google ou das lojas de aplicativos;
• importar ou processar bases de dados de terceiros sem base legal (listas compradas, raspagens de cadastros, planilhas de origem desconhecida);
• disparar mensagens para pessoas que manifestaram oposição, revogaram consentimento ou solicitaram descadastramento.

Crime e atividade ilícita

• praticar ou facilitar crime por meio da plataforma, em qualquer canal que ela opere: estelionato e golpes (falso corretor, falso imóvel, falso boleto ou PIX, sinal que não existe, cobrança indevida), fraude, lavagem de dinheiro, falsidade ideológica, apropriação indébita, extorsão, ameaça, perseguição, assédio e invasão de dispositivo;
• discriminar por raça, cor, etnia, origem, religião, sexo, gênero, orientação sexual, idade, deficiência, estado civil ou condição social, inclusive em critério de atendimento, de distribuição de lead, de aprovação de proposta e de anúncio de imóvel;
• violar direito de terceiro: imagem, voz, nome, marca, direito autoral, sigilo ou dado pessoal;
• jogos de azar, apostas (bets), rifas, sorteios irregulares, pirâmides, marketing multinível e promessa de rendimento, próprios ou de terceiros, inclusive divulgação, captação e atendimento;
• anunciar imóvel, condição ou preço que não existe, e qualquer publicidade enganosa ou abusiva na forma do Código de Defesa do Consumidor.

Contornar limites e controles

• tentar contornar limites de plano, cotas de créditos, isolamento entre workspaces ou controles de segurança;
• abrir contas ou workspaces adicionais para a mesma operação com o fim de burlar limite de plano. Por exemplo: a conta joao@empresa.com chega ao teto de leads do plano gratuito e a mesma pessoa cria joao2@empresa.com para seguir operando a mesma carteira. Nesse caso o bloqueio alcança as contas envolvidas e pode alcançar o workspace inteiro;
• compartilhar uma credencial entre várias pessoas para não pagar por usuário (ver a seção 1.2);
• revender, sublicenciar ou expor o CRM ou a API a terceiros sem autorização expressa e por escrito.

Inteligência artificial

• usar os recursos de IA para gerar conteúdo enganoso, discriminatório ou que viole direitos de terceiros;
• publicar material gerado por IA que viole a legislação aplicável, as regras de publicidade do setor imobiliário, a obrigatoriedade de CRECI, ou direito de imagem, voz e marca de terceiros. A revisão antes de publicar é sua (seção 1.8), e responder pelo material publicado também.

Sobre disparos em massa: o CRM oferece transmissões e automações. Elas devem usar modelos aprovados, respeitar as janelas de conversação e conter mecanismo de descadastramento. A responsabilidade pela base, pela base legal e pelo conteúdo é integralmente do cliente. A Hédiz pode suspender disparos que gerem denúncias, bloqueios ou risco à reputação da infraestrutura compartilhada.

1.6. Integrações de terceiros e riscos assumidos pelo cliente

O CRM depende de plataformas que não controlamos. Ao conectar cada uma, você assume os riscos abaixo:

A indisponibilidade de um terceiro não configura descumprimento contratual da Hédiz.

1.7. API, chaves e aplicativos OAuth

• O CRM expõe API autenticada por chave e por aplicativos OAuth com escopos e workspaces autorizados.
• Chaves de API são exibidas uma única vez na criação. Armazenamos apenas o hash e um prefixo de identificação — não conseguimos recuperá-las.
• Você é responsável por guardar, rotacionar e revogar chaves. Uso indevido de chave vazada é de sua responsabilidade.
• Podemos revogar chaves ou aplicativos que gerem carga anormal, contornem limites ou comprometam a segurança da plataforma.

1.8. Conteúdo gerado por inteligência artificial

• Os recursos de IA são intermediados, não produzidos pela Hédiz. O que você pede sai do CRM por API para provedores de terceiros (hoje Anthropic, Google, Groq e ElevenLabs, conforme a seção 2.3) e o conteúdo é gerado pelo modelo deles. A Hédiz disponibiliza a ferramenta e o encaminhamento; não é a autora do resultado, não controla o modelo, os pesos, os dados de treino nem os vieses dele, e a lista de provedores pode mudar com o aviso de 15 dias da seção 2.3.
• Textos, roteiros, imagens, vídeos, locuções, resumos, classificações e respostas automáticas produzidos por IA são sugestões. A revisão antes da publicação ou do envio é obrigatória.
• A Hédiz não garante exatidão, originalidade, ausência de viés nem adequação regulatória do conteúdo gerado — inclusive quanto às regras de publicidade imobiliária e à obrigatoriedade de CRECI.
• Classificações automáticas (score, temperatura do lead, priorização) são apoio à decisão. Não devem ser usadas isoladamente para decisões com efeito jurídico ou que afetem significativamente o titular. O titular pode pedir revisão humana (art. 20 da LGPD).
• Quando o agente de atendimento responde automaticamente, recomendamos fortemente informar ao interlocutor que se trata de atendimento automatizado. Em algumas hipóteses isso é exigido pela política da plataforma de mensageria.

1.9. Disponibilidade e suporte

• Trabalhamos para manter o serviço disponível 24/7, com janelas de manutenção comunicadas com antecedência quando programadas.
• Não garantimos zero downtime. Indisponibilidades não geram indenização além do abatimento pro-rata da mensalidade referente ao período afetado.
• Canais de suporte e prazos de resposta seguem o plano contratado.

1.10. Suspensão, bloqueio e encerramento pela Hédiz

Havendo violação destes Termos, risco à plataforma ou dano a terceiros, agimos de forma graduada, com aviso prévio sempre que possível e de imediato quando houver risco:

O bloqueio pode ser por prazo determinado: 24 horas, 3 dias, 7 dias ou 30 dias, conforme a gravidade e a reincidência. Reincidir depois de um bloqueio de 30 dias, ou cometer violação grave (crime, fraude, risco à segurança de terceiros), leva a bloqueio por prazo indeterminado ou a encerramento.

Motivos:

• inadimplência não regularizada;
• violação da seção 1.5;
• risco à segurança, à integridade ou à disponibilidade da plataforma;
• dano a terceiros, inclusive aos seus próprios leads;
• determinação legal ou de autoridade competente.

Durante bloqueio por prazo determinado os dados ficam preservados e a exportação segue disponível ao titular do workspace, salvo quando a preservação de prova ou determinação de autoridade exigir o contrário.

1.11. Cancelamento, exportação e reembolso

• O cancelamento pode ser feito a qualquer momento pelo próprio painel.
• Após o cancelamento, o workspace entra em modo leitura por 30 dias corridos, período em que a exportação em CSV e a solicitação de export completo permanecem disponíveis.
• Encerrado esse prazo, os dados seguem o cronograma da seção 2.5.
• Reembolsos: não há reembolso proporcional de ciclo já iniciado. Fica ressalvado o direito de arrependimento de 7 dias na primeira contratação, nos termos do art. 49 do Código de Defesa do Consumidor.
• O direito de arrependimento acima vale para contratação por pessoa física (CPF), que é a hipótese protegida pelo Código de Defesa do Consumidor. Contratação por pessoa jurídica (CNPJ) é relação entre empresas, fora do CDC: não há arrependimento de 7 dias nem reembolso de ciclo já iniciado, valendo o que estiver no contrato.

1.12. Propriedade intelectual

• O software, a marca, a interface, os modelos e a documentação do CRM Hédiz pertencem à Hédiz.
• Os dados, textos, mídias e conteúdos que você insere ou gera continuam seus. Você nos concede licença limitada, não exclusiva e revogável para hospedar, processar e exibir esse conteúdo apenas para operar o serviço contratado.
• Podemos usar dados agregados e não identificáveis para métricas de produto, benchmarks e melhoria do serviço.

1.13. Limitação de responsabilidade

Salvo dolo ou culpa grave, e nos limites da lei aplicável, a responsabilidade total da Hédiz fica limitada ao valor pago pelo cliente nos 12 meses anteriores ao evento. Não respondemos por lucros cessantes, perda de oportunidade comercial ou danos decorrentes de decisões tomadas com base em conteúdo gerado por IA.

1.14. Alterações, lei aplicável e foro

• Mudanças relevantes nestes Termos são comunicadas com pelo menos 15 dias de antecedência por e-mail e dentro do CRM.
• Aplica-se a legislação brasileira. Foro: Comarca de Várzea Alegre, Estado do Ceará, com renúncia a qualquer outro.
• A eleição de foro acima não prejudica o direito do consumidor pessoa física de demandar no foro do próprio domicílio, nos termos do Código de Defesa do Consumidor.

11. Contato

Prazo de primeira resposta a pedidos de titular: até 5 dias úteis. Conclusão conforme a seção 3.1.

O CRM Hédiz é um produto da Hédiz, agência de marketing especializada em imobiliárias. © 2026 Hédiz. Todos os direitos reservados.