Política de privacidade

Quem é o responsável

O responsável pelo tratamento é HOLY CHAOS, UNIPESSOAL LDA (NIF 519403908, Porto, Portugal), empresa de mediação imobiliária com licença AMI n.º 28163. Para nos escrever sobre dados pessoais: info@flatin.pt.

O que recolhemos

Apenas o que escreve no formulário e o que o site não consegue dispensar.

• Nome e contacto — o que indicou no formulário.
• O que procura: tipo de habitação, zona, orçamento, prazo.
• Dados técnicos do pedido: endereço IP, hora, página, navegador. Ficam nos registos do servidor.
• O texto do consentimento na versão que viu e o momento em que o confirmou.
• Se subscrever uma pesquisa: o e-mail ou o número do chat no Telegram, a língua, o filtro da pesquisa e o que já lhe enviámos por ela.
• De onde veio, se enviar um pedido ou subscrever uma pesquisa: o nome do site que o trouxe até nós (por exemplo, google.com) ou «entrada direta», e a etiqueta utm_source da ligação, se existir. Nunca o endereço dessa página nem o que pesquisou.

Para quê e com que fundamento

A lista é a mesma do registo de atividades de tratamento (artigo 30.º do RGPD): esta página é montada a partir dele e não o reescreve.

A quem vão os dados

O seu nome e contacto são usados pela nossa equipa para responder ao seu pedido; é isso que autoriza no formulário.

Além da equipa, tratam os dados, por razões técnicas, só os fornecedores desta tabela, cada um para a função indicada:

Não vendemos dados e não os partilhamos para publicidade de terceiros.

Durante quanto tempo

Os prazos estão na tabela acima. O pedido fica 3 anos após ser encerrado — não por arquivo, mas porque um diferendo sobre a remuneração pode surgir depois de o pedido estar fechado. Findo o prazo, os dados são eliminados.

Cookies e medição

O site público não coloca uma única cookie e não tem pixéis nem scripts publicitários. Só guarda alguma coisa no seu dispositivo se carregar no coração de um empreendimento: a lista dos empreendimentos guardados fica no armazenamento local do seu navegador (localStorage), nunca nos é enviada, e apaga-se retirando os corações ou limpando os dados do site. É armazenamento estritamente necessário a uma função que pediu, por isso não há aqui um banner de consentimento: não há nada a consentir.

No domínio há dois cookies, e ambos só para quem entrou na área de trabalho interna da equipa do flatin.pt: o de sessão, sem o qual a autenticação não funciona, e uma marca sem identificador que exclui da contagem de visualizações as páginas que a própria equipa abre. A quem visita o site não é colocado nenhum cookie.

Para saber quantas pessoas leem o site, a página envia, depois da primeira ação real (clique, toque, tecla), um pedido curto ao nosso servidor com o endereço da página. O servidor calcula nesse momento um código anónimo a partir do endereço IP, do navegador e de um valor aleatório que muda todos os dias à meia-noite (hora de Lisboa) e é apagado; o IP e o navegador não são guardados. O código serve só para não contar a mesma pessoa duas vezes no mesmo dia e é apagado com o valor do dia; guardamos apenas totais diários. Não há cookies, não há identificador no seu dispositivo e não é possível ligar visitas de dias diferentes. A base legal é o interesse legítimo em medir a audiência do site (art. 6.º, n.º 1, al. f) do RGPD), com estatística anónima que dispensa consentimento.

Para sabermos que canais nos trazem pedidos e subscrições, quando chega ao site vindo de fora — de outro site, de uma ligação ou escrevendo o endereço —, o servidor, após a sua primeira ação na página (mover o rato, deslocar a página, tocar no ecrã ou premir uma tecla), calcula, a partir do endereço IP e da descrição do navegador (User-Agent) que já acompanham cada pedido, um código de sentido único com um segredo que muda todos os dias. O código fica guardado com o nome do site de onde veio (ou a etiqueta utm_source) no máximo 7 dias; depois, o código e o segredo são apagados. Para isto, o IP e o navegador não são guardados, e o código não pode ser revertido sem o segredo do dia, que é apagado ao fim de 7 dias. Se chegou através de uma ligação incluída numa mensagem que enviámos a um órgão de comunicação social, usamos o mesmo código, enquanto existe, para contar quantas páginas foram vistas nessa visita e durante quanto tempo; guardamos apenas totais diários por órgão de comunicação e por página, sem o código. Se nesse prazo enviar um pedido ou subscrever uma pesquisa a partir da mesma rede e do mesmo navegador, junta-se-lhe apenas o nome do canal — nunca o código nem o endereço; de outra rede ou de outro dispositivo, não se junta nada. Nada é escrito no seu dispositivo nem lido dele. A base legal é o interesse legítimo em saber que canais trazem pedidos e subscrições e se as mensagens que enviamos aos órgãos de comunicação social levam leitores ao site (art. 6.º, n.º 1, al. f) do RGPD). Pode opor-se escrevendo para info@flatin.pt: apagamos o canal do seu pedido ou da sua subscrição; os códigos de chegada não estão ligados a nenhuma pessoa e desaparecem sozinhos em 7 dias.

Nos formulários usamos o Cloudflare Turnstile para distinguir pessoas de programas automáticos; não instala cookies de rastreio e trata apenas sinais técnicos (endereço IP, navegador) para esse fim.

Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e pode retirar o consentimento a qualquer momento. Como exercê-los e em que prazo respondemos está na página «Os seus dados».

Reclamação

Se considerar que tratámos mal os seus dados, escreva-nos — e, independentemente disso, pode apresentar reclamação à autoridade de controlo: CNPD (Portugal).

É obrigatório dar os dados?

Não. Sem nome e sem forma de contacto não é possível aceitar o pedido — não haveria como lhe responder; tudo o resto é facultativo.

Decisões automatizadas

O pedido é atribuído por programa a uma pessoa da nossa equipa, a partir do tipo de habitação, do negócio e da zona. Esta atribuição não produz efeitos jurídicos para si: determina quem da equipa lhe responde, e pode pedir que seja outra pessoa. Não fazemos definição de perfis na aceção do artigo 22.º do RGPD.

Alterações

Esta política tem versão; a versão e a data de entrada em vigor estão no início da página. O texto do consentimento tem versão própria, e com cada pedido fica guardada a redação que viu.