O Vidreiro respeita a sua privacidade e está comprometido com a protecção dos seus dados pessoais. Este documento explica como recolhemos, utilizamos e protegemos as suas informações quando utiliza o nosso serviço de classificados imobiliários e o serviço de pré-análise de crédito habitação (CrediScore) em ovidreiro.com.
1. Responsável pelo tratamento de dados
O responsável pelo tratamento dos dados pessoais recolhidos através deste website é:
- Nome: Nexos Web Services
- Website: ovidreiro.com
- Email: geral@ovidreiro.com
- Localização: Portugal
2. Dados pessoais que recolhemos
2.1 Dados de registo e conta
Quando cria uma conta no O Vidreiro, recolhemos:
- Nome completo
- Endereço de email
- Password (armazenada de forma cifrada — nunca em texto simples)
- Data de criação da conta
2.2 Dados de anúncios publicados
Quando publica um anúncio, recolhemos as informações que fornece voluntariamente:
- Título, descrição e características do imóvel
- Preço, localização (concelho e freguesia)
- Fotografias do imóvel
- Número de telefone de contacto (se fornecido)
2.3 Dados de contacto entre utilizadores
Quando utiliza o formulário de contacto de um anúncio, recolhemos o seu nome, email, telefone (opcional) e mensagem, que são partilhados com o anunciante.
2.4 Dados de navegação
Recolhemos automaticamente dados técnicos de navegação como endereço IP, tipo de browser, páginas visitadas e duração da visita, para fins de segurança e melhoria do serviço.
2.5 Dados de subscrição da newsletter
Se subscrever as nossas notificações de email, recolhemos o seu endereço de email e preferência de concelho.
2.6 Dados de pré-análise de crédito habitação (CrediScore)
Quando utiliza o serviço CrediScore, recolhemos e tratamos dados pessoais de natureza financeira, mediante consentimento expresso. Estes dados incluem:
- Dados de identificação e contacto: nome completo, email e número de telemóvel
- Documentação financeira carregada: recibos de vencimento, declarações de IRS / Nota de Liquidação, extratos bancários (últimos 6 meses), Mapa de Responsabilidades CRC (Banco de Portugal), recibos verdes em formato CSV (SIRE/AT), contratos de trabalho e títulos de residência / NIF
- Dados calculados: rendimento mensal líquido, responsabilidades de crédito activas, DSTI (rácio de encargos sobre rendimento), LTV (rácio empréstimo/valor do imóvel) e elegibilidade para Garantia Jovem (DL 44/2024)
- Resultado da análise: recomendação (Favorável / Com Condições / Desfavorável), parecer gerado por inteligência artificial e cenários de financiamento por prazo
Aviso importante: os documentos carregados podem conter dados sensíveis de terceiros (co-titulares, entidades patronais). Ao utilizar o serviço, declara ter autorização dessas pessoas para partilhar os respectivos dados para este efeito.
3. Finalidade do tratamento
Utilizamos os seus dados pessoais para:
- Gerir a sua conta e autenticação no serviço
- Publicar e gerir os seus anúncios imobiliários
- Facilitar o contacto entre compradores/arrendatários e anunciantes
- Processar pagamentos de planos Premium e do relatório CrediScore através do Stripe
- Enviar notificações de novos imóveis (newsletter, com o seu consentimento)
- Melhorar o serviço e detectar utilizações fraudulentas
- Cumprir obrigações legais
3.1 Finalidade específica do CrediScore
No âmbito do serviço CrediScore, os dados são tratados exclusivamente para:
- Efectuar a pré-análise de elegibilidade para crédito habitação através de inteligência artificial
- Calcular indicadores financeiros (DSTI, LTV, capacidade de financiamento) e verificar elegibilidade para Garantia Jovem
- Enviar o resultado da análise e, quando aplicável, o relatório detalhado (Laudo CrediScore) para o email indicado
- Permitir o contacto do intermediário de crédito em caso de resultado favorável
- Agendar contacto de reavaliação ao fim de 365 dias (follow-up automático)
A pré-análise não constitui uma decisão de concessão de crédito e não vincula qualquer instituição financeira. Trata-se de uma avaliação indicativa elaborada por um intermediário de crédito habilitado.
4. Base legal para o tratamento
- Execução de contrato / medidas pré-contratuais (Art. 6.º, n.º 1, al. b) RGPD): tratamento necessário para prestar o serviço de classificados e para efectuar a pré-análise de crédito habitação solicitada pelo utilizador
- Consentimento expresso (Art. 6.º, n.º 1, al. a) RGPD): tratamento de documentação financeira no âmbito do CrediScore; envio de newsletter e comunicações de marketing. O consentimento é recolhido através de checkbox antes do início da análise e pode ser retirado a qualquer momento
- Interesse legítimo (Art. 6.º, n.º 1, al. f) RGPD): segurança do serviço, prevenção de fraude, melhoria da plataforma
- Obrigação legal (Art. 6.º, n.º 1, al. c) RGPD): cumprimento da legislação aplicável, nomeadamente fiscal e de prevenção do branqueamento de capitais
5. Partilha de dados com terceiros
Os seus dados pessoais podem ser partilhados com:
Stripe (processamento de pagamentos)
Para processar pagamentos de planos pagos, partilhamos o seu email com o Stripe, Inc. O Stripe está em conformidade com o RGPD e os dados são tratados de acordo com a sua política de privacidade.
Supabase (base de dados)
Os dados da plataforma são armazenados na Supabase, com servidores na União Europeia. Informação em supabase.com/privacy.
Google (autenticação)
Se optar por iniciar sessão com Google, a Google partilha o seu nome, email e fotografia de perfil connosco. Consulte a política de privacidade da Google.
Anthropic Claude API (inteligência artificial — CrediScore)
No âmbito do serviço CrediScore, os documentos financeiros carregados (em formato PDF, imagem ou CSV) são transmitidos de forma segura à API da Anthropic para extracção automática de dados e elaboração do parecer de análise. A transmissão é efectuada através de um proxy seguro (sem exposição de chaves no browser). Os dados são processados apenas para efeitos da análise solicitada e não são utilizados para treino de modelos. Consulte a política de privacidade da Anthropic.
n8n / Gmail (automações e envio de email)
Para o envio do relatório CrediScore, notificações de resultado e follow-up anual, utilizamos uma instância n8n alojada em servidor próprio (Render.com) e o serviço Gmail SMTP. O email do utilizador é utilizado exclusivamente para estes fins.
Não vendemos, alugamos nem partilhamos os seus dados pessoais com terceiros para fins comerciais ou publicitários.
6. Conservação dos dados
- Dados de conta: conservados enquanto a conta estiver activa e até 2 anos após o cancelamento
- Anúncios: conservados enquanto estiverem publicados e até 1 ano após expiração
- Mensagens de contacto: conservadas por 1 ano
- Dados de pagamento: conforme exigido pela legislação fiscal portuguesa (10 anos)
- Newsletter: conservados até cancelar a subscrição
- Dados CrediScore (processo e análise): conservados por 3 anos a contar da data da análise, para efeitos de reavaliação e cumprimento de obrigações do intermediário de crédito habilitado
- Documentos financeiros (PDF/imagem): os ficheiros são transmitidos à API em tempo real e não ficam armazenados permanentemente — apenas os dados extraídos são guardados na base de dados
- Follow-up anual CrediScore: o registo é conservado até ao envio do email de reavaliação (365 dias após a análise), após o qual fica marcado como concluído
7. Os seus direitos
Ao abrigo do Regulamento Geral de Protecção de Dados (RGPD — Regulamento (UE) 2016/679), tem os seguintes direitos:
- Acesso: solicitar uma cópia dos seus dados pessoais
- Rectificação: corrigir dados incorrectos ou incompletos
- Apagamento: solicitar a eliminação dos seus dados ("direito ao esquecimento")
- Portabilidade: receber os seus dados num formato estruturado e legível por máquina
- Oposição: opor-se ao tratamento dos seus dados para fins de marketing
- Limitação: solicitar a suspensão temporária do tratamento
Para exercer qualquer um destes direitos, contacte-nos através de geral@ovidreiro.com. Responderemos no prazo máximo de 30 dias.
Tem também o direito de apresentar reclamação à autoridade de controlo portuguesa: Comissão Nacional de Protecção de Dados (CNPD).
8. Cookies e tecnologias similares
Utilizamos cookies essenciais para o funcionamento do serviço (gestão de sessão de utilizador autenticado). Não utilizamos cookies de rastreamento ou publicidade de terceiros.
- Cookie de sessão: mantém a sua sessão activa enquanto navega no site — expira ao fechar o browser
Pode configurar o seu browser para bloquear cookies, mas algumas funcionalidades do site (como manter a sessão iniciada) poderão deixar de funcionar.
9. Segurança dos dados
Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais, incluindo:
- Comunicações cifradas via HTTPS/TLS
- Passwords armazenadas com hash bcrypt
- Acesso restrito à base de dados com Row Level Security (RLS)
- Autenticação com tokens seguros
Em caso de violação de dados que possa afectar os seus direitos, seremos notificados à CNPD e informá-lo-emos nos prazos legais.
10. Menores de idade
O serviço O Vidreiro não é dirigido a menores de 16 anos. Não recolhemos intencionalmente dados pessoais de menores. Se tiver conhecimento de que um menor forneceu dados pessoais, contacte-nos para procedermos à sua eliminação.
11. Alterações a esta política
Podemos actualizar esta Política de Privacidade periodicamente. Quando o fizermos, actualizamos a data no topo deste documento e notificamos os utilizadores registados por email em caso de alterações significativas.