Política de Privacidade
Responsável pelo tratamento dos dados da conta e do serviço: Rodrigo Lopes, empresário em nome individual, NIF 262497735, morada em Rua do Alecrim, n.º 22, 4.º dto., 2635-268 Rio de Mouro, concelho de Sintra, Portugal.
Contacto de privacidade: realestatediligence@gmail.com
Última atualização: 24 de outubro de 2026
1. A quem se aplica e quem decide sobre os dados
A Diligence é um serviço profissional para consultores e agências imobiliárias. Para dados da conta, faturação, segurança do serviço e pedidos de suporte, Rodrigo Lopes, empresário em nome individual, atua como responsável pelo tratamento.
Quando uma agência introduz dados de proprietários, compradores, vendedores, leads ou outros contactos na sua organização, a agência é normalmente a responsável pelo tratamento e a Diligence atua como subcontratante, seguindo as instruções documentadas da agência. A agência deve informar essas pessoas, definir a base legal, limitar os acessos e fornecer apenas os dados necessários. Para dados tratados por conta da agência, o titular deve contactar primeiro a agência; a Diligence encaminhará o pedido quando legalmente permitido.
2. Dados e finalidades
Consoante as funcionalidades utilizadas, podem ser tratados:
- identificação e contacto profissional, credenciais, organização, funções e preferências;
- dados de clientes, leads, proprietários e outros contactos introduzidos pela agência;
- informação sobre imóveis, visitas, negócios, documentos, comunicações e tarefas;
- comprovativos de identidade, informação de diligência/KYC e documentos anexados pela agência;
- plano, estado da subscrição, transações e dados necessários à faturação;
- registos técnicos e de segurança, pedidos de suporte e eventos de auditoria.
Os dados são usados para autenticar utilizadores, prestar e manter a plataforma, sincronizar o espaço de trabalho, proteger contas e ficheiros, gerir pagamentos, responder a pedidos, cumprir obrigações legais e investigar incidentes. Não vendemos dados pessoais nem os usamos para publicidade comportamental.
3. Fundamentos de tratamento
Para os dados da própria conta e do serviço, os fundamentos podem incluir execução do contrato, cumprimento de obrigações legais, interesses legítimos de segurança e melhoria do serviço, ou consentimento quando este for necessário. Para dados introduzidos pela agência, a agência determina o fundamento e a Diligence trata os dados conforme o contrato e as instruções documentadas.
Pontuações, correspondências, estimativas e sugestões são ferramentas de apoio sujeitas a revisão humana. A Diligence não toma decisões exclusivamente automatizadas destinadas a produzir efeitos jurídicos ou efeitos similares significativamente relevantes sobre uma pessoa.
4. Fornecedores e transferências
Os fornecedores abaixo podem processar dados para disponibilizar as funcionalidades correspondentes. O país ou região de armazenamento depende da configuração da conta e do serviço contratado; a Diligence não promete alojamento exclusivamente no Espaço Económico Europeu. Cada fornecedor pode usar os seus próprios subcontratantes. Quando exista transferência para fora do EEE, será usado o mecanismo de transferência previsto no acordo aplicável, como uma decisão de adequação ou cláusulas contratuais-tipo, quando exigido.
- Supabase — autenticação, base de dados e armazenamento de ficheiros. Privacidade e DPA · Subprocessadores.
- Render — alojamento e execução da API. Privacidade.
- Netlify — alojamento do site e execução de funções web. Privacidade.
- Stripe — checkout, subscrições e processamento de pagamentos. A Diligence não recebe o número completo do cartão. Privacidade · DPA.
- Resend — envio de emails transacionais ou da newsletter quando essa funcionalidade está configurada. Privacidade.
- Google Fonts — fornecimento de tipos de letra usados pela interface; ao carregar esses recursos, o navegador pode transmitir dados técnicos, como endereço IP e agente do navegador. Privacidade.
Os fornecedores externos podem atualizar as suas condições e subcontratantes. Para dados particularmente sensíveis, a agência deve avaliar a configuração e os acordos de tratamento antes de os carregar. Contacte o endereço de privacidade para obter informação sobre a configuração aplicável ao serviço.
5. Conservação
Aplicam-se os seguintes critérios, salvo instrução documentada da agência, obrigação legal, litígio, investigação de incidente ou preservação de direitos:
- Conta e espaço de trabalho: enquanto o contrato estiver ativo e durante 30 dias após o seu termo para permitir exportação; depois, eliminação ou anonimização dos sistemas ativos.
- Leads sem interação significativa: 12 meses desde a última interação, por omissão; a agência pode definir um prazo menor e continua responsável por validar a necessidade e a base legal.
- Registos AML/KYC: a agência define o período legal aplicável. Quando se aplique à agência a Lei n.º 83/2017, o prazo de sete anos e o evento inicial seguem essa lei; a Diligence conserva os dados apenas conforme instruções documentadas e obrigações que lhe sejam diretamente aplicáveis.
- Registos de segurança: até 12 meses, salvo investigação, incidente, obrigação legal ou preservação de prova.
- Dados de faturação: pelo prazo exigido pelas regras fiscais aplicáveis ao prestador e à operação.
- Cópias de segurança: seguem os ciclos técnicos dos fornecedores. Não é prometido um prazo fixo de expiração até os ciclos de todos os fornecedores estarem confirmados.
As regras de retenção são aplicadas com os controlos operacionais disponíveis. A eliminação automática por prazo ainda não está implementada em todos os sistemas. Até à conclusão desses controlos, pedidos de exportação e eliminação devem ser enviados para o contacto de privacidade; a Diligence confirma o tratamento após validar a identidade, as instruções da agência e eventuais obrigações de conservação. Não se apagam dados existentes apenas por esta publicação.
6. Segurança
São aplicados controlos de acesso por conta e organização, permissões, autenticação, transmissão encriptada quando suportada pelo serviço, armazenamento privado de documentos e registos de segurança. O risco residual não pode ser eliminado por completo. O utilizador deve proteger as suas credenciais e evitar carregar informação excessiva ou sem autorização.
7. Direitos e pedidos
Consoante o papel da Diligence no tratamento, o titular pode pedir acesso, retificação, apagamento, limitação, portabilidade, oposição ou retirar consentimento. Envie o pedido para realestatediligence@gmail.com, indicando a organização e o contexto, sem enviar documentos de identificação por email antes de receber instruções. Se os dados forem controlados por uma agência, a Diligence encaminhará o pedido para essa agência quando apropriado.
Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade de controlo competente. A Diligence não designou um encarregado de proteção de dados; o contacto acima é o canal de privacidade.
8. Cookies e armazenamento local
São usados cookies estritamente necessários para sessão, renovação de sessão e proteção contra pedidos fraudulentos. Preferências como idioma ou tema podem ser guardadas no dispositivo. Não configuramos cookies de publicidade comportamental. A página de cookies descreve as categorias conhecidas e as limitações relevantes.
9. Incidentes e alterações
Incidentes de segurança com dados pessoais são avaliados e tratados segundo as obrigações legais aplicáveis. Alterações materiais a esta política serão publicadas nesta página e, quando necessário, comunicadas por email ou na aplicação.
Cookies e armazenamento no navegador
A Diligence usa cookies técnicos necessários para iniciar e proteger uma sessão autenticada. Em produção, são enviados com Secure e SameSite=Lax:
| Cookie | Finalidade | Duração máxima configurada | Acesso por JavaScript |
|---|---|---|---|
dlg_access | Autenticar pedidos; o prazo acompanha a sessão emitida pelo fornecedor de identidade, normalmente até uma hora | Até ao prazo da sessão | Não (HttpOnly) |
dlg_refresh | Renovar a sessão autenticada | 30 dias | Não (HttpOnly) |
dlg_csrf | Apoiar a proteção contra pedidos falsificados | 30 dias | Sim, apenas para validação CSRF |
O tema, o idioma e outras escolhas podem ser guardados no armazenamento local do navegador; não são cookies. A versão atual não configura cookies próprios de publicidade ou analítica. Recursos de terceiros, como tipos de letra externos, podem receber dados técnicos da ligação quando o navegador os carrega; ver a Política de Privacidade.
Bloquear os cookies de sessão pode impedir o início de sessão ou a renovação da sessão. Pode apagar cookies e armazenamento local nas definições do navegador; isso termina a sessão e repõe algumas preferências.