Política de Privacidade

1. Responsável pelo tratamento

TechsOn — Tecnologias Online, Lda., NIF 515616222, com sede em Alcanede, Santarém, Portugal. Contacto para questões de privacidade e exercício de direitos: geral@imobigest.pt.

Esta política aplica-se ao site imobigest.pt e ao painel do Imobigest.

2. Duas situações diferentes

• Dados das agências clientes e dos seus utilizadores (conta, faturação, utilização): a TechsOn é responsável pelo tratamento.
• Dados que a agência introduz no Imobigest sobre os seus contactos, proprietários e imóveis: a agência é a responsável e a TechsOn trata-os apenas como subcontratante, por conta e segundo as instruções da agência, para prestar o serviço. Os pedidos dos titulares desses dados devem ser dirigidos à agência; se nos chegarem, encaminhamo-los.

3. Dados que recolhemos

• Conta: nome da agência, nome, email, telemóvel (opcional) e password (guardada cifrada, nunca em texto).
• Faturação: NIF, morada, plano, histórico de pagamentos e faturas. Os dados do cartão ou da conta bancária ficam na Stripe; nós só vemos, por exemplo, a marca e os últimos dígitos.
• Utilização e técnicos: registos de acesso, endereço IP e tipo de navegador, para segurança e resolução de problemas.
• Redes sociais (só se a agência ligar o Facebook/Instagram): identificador da Página e da conta de Instagram, token de acesso da Página (guardado cifrado), publicações feitas pelo Imobigest e as respetivas métricas.
• Pedidos de contacto e suporte: o que nos escreve e a nossa resposta.

4. Finalidades e fundamentos

• Prestar o serviço e gerir o contrato, incluindo o período de teste, renovações e avisos sobre a conta — execução do contrato.
• Cobrar e faturar — execução do contrato e obrigações legais (fiscais e contabilísticas).
• Segurança, prevenção de abusos e cópias de segurança — interesse legítimo.
• Publicar imóveis no Facebook e no Instagram e ler as métricas — execução do contrato, a pedido da agência que faz a ligação.
• Estatísticas de visitas ao site público com o Google Analytics — consentimento.

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

5. Subcontratantes e destinatários

• Alojamento: servidor próprio da TechsOn em centro de dados da OVH na União Europeia, onde ficam a aplicação, a base de dados e as cópias de segurança.
• Email: servidor de email próprio da TechsOn, usado para os emails da conta, avisos e alertas enviados pela agência aos seus contactos.
• Stripe (Stripe Payments Europe, Ltd., Irlanda): processamento dos pagamentos por cartão, SEPA, Multibanco e MB WAY.
• TOConline: emissão das faturas-recibo, com o nome, NIF e morada de faturação.
• Meta Platforms (Facebook e Instagram): apenas quando a agência liga as suas redes; recebe as publicações que a agência pede para fazer.
• Google (Google Analytics 4): apenas no site público e apenas depois de o visitante aceitar os cookies de estatística.
• Portais que leiam o feed XML da agência: recebem os dados dos imóveis que a agência ativa (nunca os dados privados do proprietário).
• Autoridades, quando a lei o exija.

6. Transferências para fora da UE

Os dados ficam na União Europeia. A Stripe, a Meta e a Google podem tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos; nesses casos aplicam-se as garantias previstas no RGPD (decisão de adequação do EU-US Data Privacy Framework ou cláusulas contratuais-tipo).

7. Durante quanto tempo guardamos

• Dados da conta e dados introduzidos pela agência: enquanto a conta existir e até 12 meses depois do fim do teste ou do último período pago, para permitir regressar ou exportar; depois são apagados (ou antes, a pedido da agência).
• Faturas e registos de pagamento: 10 anos, por obrigação fiscal.
• Registos técnicos de acesso: até 12 meses.
• Token das redes sociais: até a agência desligar a ligação ou o token expirar; é apagado quando a ligação é removida.
• Cópias de segurança: são substituídas ciclicamente e os dados apagados desaparecem delas no ciclo seguinte.
• Pedidos de contacto e suporte: até 3 anos após a última interação.

8. Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação do tratamento, portabilidade e opor-se ao tratamento baseado em interesse legítimo, bem como retirar o consentimento a qualquer momento (sem afetar o tratamento já feito). Escreva para geral@imobigest.pt; respondemos no prazo de um mês, prorrogável nos termos do RGPD. Podemos pedir que confirme a sua identidade.

9. Cookies

O painel usa apenas o armazenamento necessário para manter a sessão iniciada e as preferências. No site público, o Google Analytics 4 só é carregado depois de o visitante escolher "Aceitar" no aviso de cookies; sem isso, não é carregado. Pode mudar a sua escolha na página Cookies.

10. Segurança

Usamos ligações cifradas (HTTPS/TLS), passwords guardadas com hash, tokens de redes sociais cifrados, separação dos dados por agência, controlo de acessos e cópias de segurança regulares. Em caso de violação de dados que represente risco, notificamos a CNPD e, quando exigido, os titulares e as agências afetadas.

11. Reclamações

Se considerar que os seus dados não são tratados de acordo com a lei, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt), sem prejuízo de nos contactar primeiro.

12. Alterações

Podemos atualizar esta política. As alterações relevantes são comunicadas às agências clientes por email ou no painel.