Uma pasta de locação tem renda, documento, conta bancária e endereço. Multiplique pela carteira e veja o que está exposto.
Mantemos a segurança da imobiliária funcionando como rotina: quem abre a ficha do inquilino, o que acontece quando o e-mail do financeiro é invadido ou imitado, como cada loja se conecta ao sistema e quem age se algo der errado. Com parceiro especializado onde é preciso monitoramento contínuo.
O que aparece no levantamento
A imobiliária guarda dado sensível de milhares de pessoas e se protege como um escritório pequeno.
Dado de renda, documento de identidade, conta de repasse e contrato assinado ficam no sistema de gestão, no e-mail, no WhatsApp dos corretores e em pastas compartilhadas. O risco não vem só do ataque sofisticado: vem do acesso que ninguém revisa e do golpe que ninguém ensinou a reconhecer.
O golpista invade o e-mail de alguém do financeiro, ou imita esse endereço, e manda ao inquilino um boleto com outra conta. O aluguel é pago, o proprietário não recebe e a imobiliária fica no meio.
Corretor que saiu da casa continua com acesso ao sistema e às pastas de documentos, e ninguém percebe porque a conta nunca foi desativada.
Fichas cadastrais de inquilinos e fiadores circulam em anexo de e-mail e no WhatsApp pessoal da equipe, sem controle de quem guardou cópia.
Loja nova abre com a rede montada às pressas, o mesmo Wi-Fi atende cliente e equipe, e o sistema de gestão fica acessível de qualquer máquina conectada.
O que operamos para imobiliárias e administradoras
Camadas de segurança mantidas como serviço contínuo, pensadas para o risco de quem administra dinheiro e documentos de terceiros.
Acesso por função e desligamento no mesmo dia
Cada perfil vê o que precisa: o corretor não abre repasse, o financeiro não mexe em cadastro de imóvel. Autenticação multifator no e-mail e no sistema, e acesso removido no dia em que alguém deixa a casa.
Barreiras contra o golpe do falso boleto
Autenticação multifator nas caixas do financeiro, configuração do domínio de e-mail que dificulta a imitação e um procedimento combinado com a equipe: alteração de conta de pagamento ou de repasse só vale depois de confirmação por outro canal.
Proteção das máquinas da equipe
Antivírus com detecção e resposta nos computadores de corretores e do administrativo, com atualização acompanhada. Alerta relevante é tratado por alguém, e não apenas registrado num painel.
Perímetro das lojas e do escritório
Firewall gerenciado em cada ponto, rede de visitante separada da rede da equipe e acesso remoto ao sistema de gestão só por caminho autorizado. Loja nova entra no padrão desde o primeiro dia.
Conscientização da equipe comercial e financeira
Treinamento e simulações sobre o golpe que chega à imobiliária: falso proprietário pedindo troca de conta, falso inquilino enviando documento adulterado, mensagem com link de boleto. Corretor e financeiro aprendem a reconhecer antes de agir.
Adequação à LGPD na rotina da locação
Mapeamento de onde estão os dados de inquilinos, fiadores e proprietários, base legal de cada uso, prazo de guarda e resposta ao titular. O dado sai do WhatsApp pessoal e da pasta aberta e passa a ter lugar e responsável.
Onde esta frente termina
Não é certificação nem sistema imobiliário. É a rotina que protege o dado e o dinheiro de terceiros que passam pela imobiliária.
Segurança gerenciada (esta página)
- A imobiliária guarda documentos, renda e contas de terceiros e não sabe quem acessa o quê.
- Houve tentativa de golpe com boleto ou troca de conta, e a equipe não tem procedimento.
- Ninguém está dedicado a acompanhar alertas, acessos e atualizações.
- A LGPD chegou como exigência de parceiro, de cliente corporativo ou de incidente.
Software sob medida para imobiliárias
- O que falta é um sistema que calcule repasse, aprove locação ou controle lotes do jeito da casa.
- Falta uma aplicação para o proprietário ou para a manutenção.
- Na construção, perfil de acesso e registro de consulta entram como requisito do projeto.
Duas coisas ficam fora do nosso papel: certificar a imobiliária e manter central de monitoramento própria, que aqui é operada por parceiro especializado. O tratamento dos dados segue sob responsabilidade da imobiliária, apoiada pela frente de LGPD.
Quando faz sentido conversar
A conversa começa quando a imobiliária percebe que administra o dinheiro e os documentos de muita gente.
Pela Lei nº 13.709/2018, quem trata dados pessoais precisa adotar proteção técnica e administrativa e avisar a autoridade nacional e o titular quando um incidente puder causar risco ou dano relevante. Quem intermedeia compra e venda de imóveis também está entre as pessoas sujeitas à Lei nº 9.613/1998, que exige identificar clientes e manter cadastro atualizado, e esse cadastro precisa estar íntegro e protegido.
Um inquilino pagou boleto falso e a imobiliária precisou explicar ao proprietário por que o aluguel não chegou.
Não existe lista de quem tem acesso ao sistema de gestão e às pastas de documentos.
Fichas de locação e documentos de fiadores circulam por e-mail e WhatsApp pessoal.
A casa abriu lojas novas e a rede de cada uma foi montada de um jeito.
Um cliente corporativo ou parceiro pediu evidência de proteção de dados.
Como mantemos a segurança numa imobiliária
Ciclo contínuo, do levantamento à revisão, com a rotina da casa como referência e registro de cada ação.
ETAPA 01
Levantamento
Mapeamos onde estão fichas, documentos e contas de repasse, quem acessa cada lugar, como o dinheiro muda de conta e como a rede de cada loja foi montada. Sai daí a lista de exposições, começando pela que já causou prejuízo.
ETAPA 02
Implantação
Colocamos em funcionamento o que falta, na ordem do risco: autenticação multifator no e-mail e no sistema, perfis por função, procedimento contra troca de conta, proteção das máquinas e firewall nas lojas.
ETAPA 03
Operação
A rotina segue todo mês: acessos revistos, contas de quem saiu desativadas, alertas tratados, simulações com a equipe e monitoramento contínuo com o parceiro onde ele foi contratado.
ETAPA 04
Revisão
De tempos em tempos revisamos o que mudou: loja nova, sistema novo, tentativa de golpe registrada, pedido de cliente. O plano é ajustado com a diretoria e o ciclo recomeça.
O que muda quando a proteção vira rotina da casa
Dinheiro que chega a quem deve
Com procedimento para troca de conta e e-mail protegido, o golpe do falso boleto perde o caminho mais fácil.
Documento com lugar e responsável
Ficha de inquilino e de fiador sai do WhatsApp pessoal e passa a ter acesso controlado e prazo de guarda.
Incidente com roteiro
Se algo acontecer, a casa sabe quem aciona, como contém e o que precisa registrar e comunicar.
Dúvidas mais comuns
O que a diretoria da imobiliária pergunta
“Imobiliária é alvo de ataque?”
Principalmente de golpe. Quem movimenta aluguel de terceiros e guarda documentos em quantidade atrai fraude de boleto, troca de conta e uso indevido de dado pessoal.
“Vocês fazem a nossa adequação à LGPD e certificam?”
Conduzimos a adequação e podemos atuar como encarregado como serviço, mas não certificamos ninguém. A responsabilidade pelo tratamento continua da imobiliária.
“Precisamos de monitoramento 24 horas?”
Depende do porte e da exposição. Imobiliária pequena começa por acesso, e-mail, endpoint e procedimento. Quando o monitoramento contínuo faz sentido, ele é operado por parceiro especializado.
“Cada loja tem a sua internet. Isso é problema?”
Não, se cada ponto seguir o mesmo padrão: firewall gerenciado, rede de visitante separada e acesso ao sistema só por caminho autorizado.
“A equipe vai aceitar mais uma senha?”
A autenticação multifator é desenhada para atrapalhar pouco, e a conscientização mostra à equipe o golpe real que ela evita. A resistência cai quando a pessoa entende o risco.
“Até onde vocês enxergam os dados dos clientes?”
Até onde a operação de segurança exige. Cada acesso da nossa equipe é registrado, há acordo de confidencialidade, e fichas e contratos seguem guardados onde a imobiliária definiu.
Frentes relacionadas
Voltar para Segurança GerenciadaConsultoria LGPD e DPO como serviço
Adequação e encarregado para quem guarda dado de inquilinos e fiadores.
Conscientização em Segurança
Simulações com os golpes que chegam à imobiliária.
Zero Trust e Gestão de Identidade
Acesso por função e desligamento sem conta esquecida.
Firewall as a Service
O mesmo padrão de rede em cada loja.
Outras frentes neste setor
Tecnologia para o mercado imobiliário
Onde a tecnologia ajuda imobiliária, administradora e loteadora: regra própria da casa, trabalho repetido entre portais e sistemas e proteção de dados de terceiros.
Automação para imobiliárias
Leads de portais distribuídos na hora, agente de IA no WhatsApp, cobrança e repasse sem digitação: automação sobre os sistemas que a imobiliária já usa.
Software para imobiliárias sob medida
Sistemas sob medida para o que o sistema de gestão imobiliária não cobre: repasse com exceções, análise cadastral, portal do proprietário e integrações.
Esta frente em outros setores
Segurança da informação para indústria
Acesso remoto de fornecedor, rede da produção separada do escritório, segredo industrial protegido e alerta lido nos três turnos. Operado como serviço contínuo.
Segurança da informação gerenciada para escritórios de advocacia
Segurança gerenciada para escritórios de advocacia e jurídicos internos: sigilo profissional, e-mail, certificados e acesso por cliente sob operação contínua.
Cibersegurança para transportadoras e operadores logísticos
Filiais sob a mesma política, login individual no TMS e no rastreamento, dado de destinatário protegido e alerta tratado de madrugada. Segurança operada como serviço.
Segurança da informação para mineração
Proteção da camada de TI da mineradora: rede corporativa, acesso de terceiros, documentação de segurança e retomada após incidente, com monitoramento feito com parceiro.
Segurança da informação para RH
Proteção do dado de candidatos e colaboradores: acesso por perfil ao dado sensível, desligamento que retira acessos e resposta a incidente combinada antes.
Segurança da informação para saneamento
Proteção da camada de TI de quem opera água, esgoto e resíduos: sistema comercial, acesso de fornecedores, unidades dispersas e resposta a incidente com parceiro.
Fontes citadas
- Lei nº 13.709/2018 (LGPD), arts. 46 e 48: Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas (art. 46). O controlador deve comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares (art. 48).
- Lei nº 9.613/1998, arts. 9º e 10: Sujeitam-se às obrigações da lei as pessoas físicas ou jurídicas que exerçam atividades de promoção imobiliária ou compra e venda de imóveis (art. 9º, parágrafo único, inciso X). Elas devem identificar seus clientes e manter cadastro atualizado, além de manter registro das transações acima do limite fixado pela autoridade competente (art. 10).
Próximo passo
Se ninguém sabe dizer quem tem acesso às fichas de locação hoje, o levantamento começa por aí.
O diagnóstico mapeia onde estão os dados e o dinheiro de terceiros que passam pela imobiliária, e devolve as exposições ordenadas pelo prejuízo que podem causar.
- Mapa de onde estão fichas, documentos e contas de repasse
- Lista de acessos ativos, inclusive de quem já saiu
- Primeiras medidas contra golpe de boleto e troca de conta