Terça-feira, reunião de aprovação. O diretor comercial apresenta a proposta de automatizar o atendimento no WhatsApp e reativar a base antiga de leads. A conta fecha, o prazo é de 15 dias, o piloto está desenhado. Então o jurídico pergunta: "De onde veio esse telefone? Esse cliente autorizou receber mensagem nossa? E se ele pedir para apagar tudo?" A sala fica em silêncio, a aprovação adia duas semanas e a base continua parada.

Essa cena se repete em incorporadoras de todos os portes. A dúvida do jurídico é legítima, e tratá-la como obstáculo é o erro mais caro. Uma operação comercial que não sabe responder de onde vieram seus contatos, com que base legal os usa e por quanto tempo os guarda tem um risco que cresce a cada lead captado, com ou sem inteligência artificial.

O mercado não oferece folga para a indecisão. A CBIC, com dados da Brain, registrou 226.536 unidades vendidas no primeiro semestre de 2026, alta de 5,4%, mas com o ticket médio do segundo trimestre em queda de 10,3%. A Secovi-SP apontou, em julho, 90,6 mil unidades novas em oferta na capital paulista, 42% a mais que um ano antes. Com tanta oferta, cada lead pago que fica parado na base é receita que a concorrência vai buscar.

Este artigo reúne o que a LGPD exige de quem capta e atende lead de imóvel, qual base legal sustenta a reativação de contatos antigos, o que registrar em cada conversa, como tratar WhatsApp, CRM e retenção de dados e quais perguntas fazer a um fornecedor antes de contratar. É um guia informativo e não substitui a orientação do seu advogado ou do seu encarregado de dados.

O que a LGPD exige de quem capta lead de imóvel

A Lei Geral de Proteção de Dados (Lei 13.709/2018) vale para qualquer empresa que trate dado pessoal de pessoa física no Brasil. Nome, telefone, e-mail, faixa de renda e preferência de imóvel de um lead são dados pessoais, e a incorporadora que os coleta é a controladora desses dados.

Na prática, a lei pede cinco coisas básicas. A primeira é finalidade clara: o lead precisa saber para que seus dados serão usados, e a incorporadora não pode usá-los para algo incompatível com o que foi informado. A segunda é uma base legal para cada uso, entre as dez hipóteses do artigo 7º. A terceira é transparência, com aviso de privacidade acessível no formulário e no site. A quarta é segurança, com controle de acesso e resposta a incidentes. A quinta é garantir os direitos do titular, como acesso, correção, eliminação e oposição, previstos no artigo 18.

A lei também prevê penalidades. As multas podem chegar a 2% do faturamento do último exercício, limitadas a R$ 50 milhões por infração, além de advertência, publicização da infração e bloqueio ou eliminação dos dados. O histórico recente da ANPD mostra que advertências e determinações de correção ainda são a sanção mais frequente, mas o risco para a incorporadora vai além da multa: um incidente de segurança com dados de milhares de compradores desgasta marca e confiança num mercado em que a decisão de compra leva meses.

Base legal para reativar contato antigo

É aqui que a maioria das dúvidas se concentra, porque a base antiga foi formada em momentos e com avisos diferentes. Duas bases legais costumam ser discutidas: o consentimento (artigo 7º, inciso I) e o legítimo interesse (artigo 7º, inciso IX).

O consentimento vale quando o lead marcou, de forma livre e específica, que aceita receber contato. Formulário com caixa já marcada ou aceite genérico embutido em termos de uso fragiliza essa base. O ideal é a caixa desmarcada, com a finalidade descrita e o registro de data, hora e versão do formulário.

O legítimo interesse pode sustentar o contato com quem já demonstrou interesse num empreendimento da própria incorporadora e tem expectativa razoável de ser procurado sobre o assunto. Essa base exige um teste documentado, que o guia da ANPD sobre o tema organiza em três etapas: finalidade legítima, necessidade do tratamento e balanceamento entre o interesse da empresa e os direitos do titular. Também exige canal simples de oposição. Quem responde "não tenho interesse" precisa sair da lista na hora.

Lista comprada ou alugada de terceiros fica fora dessa conversa. Sem relação prévia com o titular, a incorporadora dificilmente consegue demonstrar base legal adequada, e esse é o tipo de prática que mais chama a atenção em fiscalização e em reclamação de titulares.

Para a reativação, o caminho seguro costuma combinar três cuidados: abordar apenas contatos com histórico real de interesse, identificar a incorporadora e o empreendimento já na primeira mensagem e oferecer saída imediata a quem não quiser continuar. A abordagem consultiva, que o artigo sobre reativação de leads imobiliários detalha, converge com a exigência legal: quem é tratado como pessoa, e não como número de disparo, tende a responder melhor e a reclamar menos.

O que registrar em cada conversa

Na LGPD, a regra prática é simples: o que não está registrado não pode ser demonstrado. Se o titular ou a ANPD perguntarem, a incorporadora precisa mostrar de onde veio o contato, qual base legal foi usada e o que foi feito com ele.

Um registro mínimo por lead inclui a origem (portal, anúncio, indicação, evento), a data da captação, o aviso de privacidade apresentado, o consentimento quando houver, a data e o canal de cada contato, o histórico da conversa e qualquer pedido de oposição ou eliminação com a data em que foi atendido. A lei chama parte disso de registro das operações de tratamento, previsto no artigo 37.

Quando o atendimento acontece por WhatsApp sem integração, esse registro depende da memória e da boa vontade de cada corretor. O telefone pessoal de um profissional guarda conversas que a incorporadora não controla e que somem quando ele sai do time. Um atendimento que grava a conversa, resume o atendimento e atualiza o CRM de forma automática resolve o problema operacional e o problema de prova ao mesmo tempo, o que reforça o argumento do artigo sobre CRM integrado ao WhatsApp.

WhatsApp, CRM e retenção de dados

O WhatsApp tem regras próprias além da LGPD. A política do WhatsApp Business exige que a empresa tenha o consentimento prévio do contato para iniciar conversas, o que torna o opt-in específico para o canal uma boa prática também do ponto de vista jurídico. Misturar esse aceite com um termo genérico enfraquece a prova.

No CRM, o ponto central é o acesso. Dados de lead devem ser visíveis só a quem precisa deles: o corretor da carteira, o gerente, o marketing em visão agregada. Perfis compartilhados, exportação livre para planilha e anexos com documento de cliente circulando em grupo de mensagem são as falhas mais comuns e as mais fáceis de corrigir.

A retenção é a parte mais esquecida. A LGPD determina que o dado seja eliminado quando termina a finalidade, salvo hipóteses de guarda obrigatória, como obrigações legais e contratuais. Para quem não comprou, a incorporadora precisa definir um prazo de guarda coerente com o ciclo de decisão de um imóvel e uma rotina para descartar ou anonimizar o que passou dele. Uma política de retenção escrita, mesmo simples, já separa a operação organizada da que acumula dado sem critério.

Por fim, o incidente. Se houver vazamento ou acesso indevido com risco relevante aos titulares, a empresa tem de comunicar a ANPD e as pessoas afetadas. O artigo 48 da lei e o regulamento da autoridade tratam de prazo e conteúdo da comunicação, e o plano de resposta precisa existir antes do problema.

O que perguntar ao fornecedor antes de contratar

Contratar uma plataforma de atendimento com IA não transfere a responsabilidade. O fornecedor entra como operador dos dados, e a incorporadora continua controladora. Por isso a diligência vale a pena. Dez minutos de perguntas antes da assinatura evitam meses de revisão depois. As principais:

Onde os dados ficam armazenados e quem tem acesso a eles?
O fornecedor usa as conversas da incorporadora para treinar modelos que servem a outros clientes?
Existe contrato de tratamento de dados, com papéis, finalidades e obrigações de segurança descritos?
A plataforma registra consentimento, oposição e pedidos de eliminação, e consegue atendê-los em prazo curto?
Como o fornecedor comunica incidentes à incorporadora e em quanto tempo?
O que acontece com os dados ao fim do contrato: devolução, eliminação, prazo e comprovação?
A integração com CRM e agenda respeita o controle de acesso da incorporadora?

Essa checklist também funciona como critério de comparação, e conversa diretamente com o que o artigo sobre software de atendimento de leads para incorporadora propõe para quem está avaliando fornecedores. Um bom fornecedor responde cada ponto sem rodeio e por escrito.

Como a Katsuki IA trata esse tema

A IA Atende conversa com o lead pelo WhatsApp, qualifica, agenda a visita e atualiza o CRM, e cada atendimento fica registrado com histórico e resumo, o que dá à incorporadora a trilha que o jurídico pede. Na IA Ativação, a reativação parte de contatos com histórico real de interesse, com abordagem consultiva e saída imediata para quem não quiser continuar. A implantação em 15 dias inclui a conversa com o seu jurídico sobre base legal, aviso de privacidade e política de retenção, porque a automação só ajuda quando a operação aguenta ser auditada. A IA agenda. O corretor vende. Conheça a Katsuki IA para incorporadoras.

Conclusão

A LGPD não impede a incorporadora de automatizar o atendimento nem de reativar a base. O que ela impede é fazer isso sem saber de onde vieram os contatos, sem base legal definida, sem registro e sem canal de saída. Com origem documentada, aviso claro, teste de legítimo interesse ou consentimento registrado, política de retenção e um fornecedor que responde às sete perguntas acima, a pergunta do jurídico na reunião de aprovação deixa de travar o projeto e passa a ser parte dele.

Se quiser levar essa conversa para a sua incorporadora, com o seu jurídico na sala, agende uma demonstração da Katsuki IA.

Este artigo tem caráter informativo e não constitui assessoria jurídica. Para a aplicação da LGPD à sua operação, consulte seu advogado ou seu encarregado de proteção de dados.

LGPD no atendimento de leads imobiliários: o que a incorporadora precisa ter em ordem antes de automatizar