Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é:

A presente política de privacidade explica como recolhemos, utilizamos e protegemos os seus dados pessoais quando utiliza o nosso serviço de agregação de leilões de imóveis em lastprice.pt (o "Serviço"), em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação portuguesa de proteção de dados.

2. Dados que recolhemos

2.1 Dados que fornece

• Dados da conta: nome, endereço de e-mail e palavra-passe no momento do registo
• Autenticação de terceiros: nome, email e fotografia de perfil, se iniciar sessão com o Google
• Preferências: pesquisas guardadas e imóveis favoritos

2.2 Dados recolhidos automaticamente

• Registos do servidor: endereço IP, tipo de navegador, páginas visitadas, data e hora de acesso
• Cookies de sessão: estritamente necessários para a autenticação (consulte a nossa política de cookies)

3. Fundamentos jurídicos do tratamento

Nos termos do artigo 6.º do RGPD, tratamos os seus dados pessoais com base nos seguintes fundamentos jurídicos:

• Execução de um contrato (art. 6.º, n.º 1, al. b)): tratamento do registo da sua conta, gestão de pesquisas guardadas e favoritos, e prestação do Serviço
• Consentimento (art. 6.º, n.º 1, al. a)): cookies não essenciais (quando aplicável) e comunicações de marketing. Pode retirar o consentimento em qualquer momento.
• Interesse legítimo (art. 6.º, n.º 1, al. f)): monitorização de erros, segurança, prevenção de abusos e melhoria do Serviço. O nosso interesse legítimo não prevalece sobre os seus direitos fundamentais.
• Obrigação legal (art. 6.º, n.º 1, al. c)): cumprimento das leis e regulamentos aplicáveis

4. Serviços de terceiros

Utilizamos os seguintes serviços de terceiros para operar o Serviço. Cada um trata os dados conforme descrito:

• Google OAuth (Google LLC, EUA) — autenticação. Quando inicia sessão com o Google, recebemos o seu nome, email e fotografia de perfil.
• Resend (Resend Inc., EUA) — envio de emails transacionais (por exemplo, recuperação de palavra-passe, verificação de email). Trata o seu endereço de email.
• LaunchDarkly (Catamorphic, Co., EUA) — monitorização de erros e observabilidade no servidor. Trata registos de erros e metadados de pedidos (não são enviados intencionalmente dados pessoais).
• Tigris (Tigris Data Inc., EUA) — alojamento e disponibilização das imagens dos imóveis.
• Google Fonts (Google LLC, EUA) — tipografia web. O seu endereço IP é partilhado com a Google quando os tipos de letra são carregados.
• OpenStreetMap / Leaflet (OpenStreetMap Foundation, Reino Unido) — mosaicos de mapa para a localização dos imóveis. O seu endereço IP é partilhado quando os mosaicos de mapa são carregados.
• Render (Render Inc., EUA) — infraestrutura de alojamento da aplicação e da base de dados.

Não vendemos os seus dados pessoais a terceiros.

5. Cookies

Utilizamos apenas cookies estritamente necessários para a autenticação e a gestão da sessão. Para informações detalhadas sobre os cookies que utilizamos e como os gerir, consulte a nossa Política de Cookies.

6. Conservação dos dados

Conservamos os seus dados durante os seguintes períodos:

• Dados da conta: até eliminar a sua conta
• Registos do servidor: 90 dias
• Dados de monitorização de erros: 30 dias
• Cookies de sessão: expiram ao fechar o navegador ou após o tempo limite da sessão

Quando deixam de ser necessários, os dados são eliminados de forma segura ou anonimizados.

7. Segurança dos dados

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais, incluindo transmissão de dados cifrada (TLS), hash seguro de palavras-passe e controlos de acesso. Nenhum método de transmissão pela Internet é 100% seguro, pelo que não podemos garantir segurança absoluta.

8. Transferências internacionais de dados

Alguns dos nossos prestadores de serviços terceiros estão sediados nos Estados Unidos (Render, Tigris, Resend, LaunchDarkly, Google). Os seus dados podem ser transferidos e tratados nos EUA. Estas transferências são protegidas por garantias adequadas, incluindo o Quadro de Proteção de Dados UE-EUA, quando aplicável, e as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

9. Os seus direitos

Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

• Acesso (art. 15.º): solicitar uma cópia dos seus dados pessoais
• Retificação (art. 16.º): solicitar a correção de dados inexatos
• Apagamento (art. 17.º): solicitar a eliminação dos seus dados
• Limitação (art. 18.º): solicitar a limitação do tratamento
• Portabilidade (art. 20.º): receber os seus dados num formato estruturado e de leitura automática
• Oposição (art. 21.º): opor-se ao tratamento baseado no interesse legítimo
• Retirar o consentimento: quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento anteriormente efetuado

Para exercer qualquer um destes direitos, contacte-nos através de contact@lastprice.pt. Responderemos no prazo de 30 dias.

Tem também o direito de apresentar reclamação junto da autoridade portuguesa de proteção de dados: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

10. Alterações a esta política

Podemos atualizar esta política de privacidade periodicamente. Comunicaremos as alterações relevantes publicando a política atualizada nesta página, com uma nova data de "Última atualização". Recomendamos que consulte esta página regularmente.

11. Contacto

Para questões sobre esta Política de Privacidade ou sobre os seus dados pessoais: