Política de Privacidade
Versão 1.0 · em vigor desde 2026-09-28
2.1 Responsável pelo tratamento
O responsável pelo tratamento descrito nesta Política de Privacidade é:
2.2 Âmbito
Esta Política de Privacidade aplica-se quando uma pessoa:
- visita o FindMePlace;
- cria ou utiliza uma conta;
- publica, edita, visualiza ou elimina um anúncio;
- utiliza mensagens internas;
- visualiza o número de telefone de um vendedor;
- adiciona ou segue uma ligação externa;
- contacta o FindMePlace;
- apresenta uma denúncia de conteúdo ilegal;
- denuncia uma mensagem;
- é afetada por uma decisão de moderação;
- utiliza funcionalidades de autenticação, segurança ou recuperação de conta.
2.3 Categorias de dados pessoais
Dependendo da forma como o Serviço é utilizado, o FindMePlace pode tratar as seguintes categorias.
A. Dados de conta e identidade
- endereço de e-mail;
- identificador da conta;
- nome e apelido, quando fornecidos;
- nome de apresentação ou pseudónimo, quando fornecidos;
- função/tipo de conta;
- palavra-passe em forma protegida/hash;
- informações sobre criação e estado da conta.
B. Dados opcionais de contacto e perfil
- número de telefone;
- URL do perfil Facebook;
- URL do perfil Instagram;
- para perfis de empresas/agências, website ou outros URLs sociais quando a interface o permita;
- país e outras informações de perfil opcionais.
Os campos de Facebook/Instagram/redes sociais guardados nas definições da conta não são atualmente publicados através da interface normal do perfil público.
C. Ligações públicas para ofertas externas
Um utilizador pode adicionar separadamente ligações às suas ofertas em serviços externos. Estes external_links são intencionalmente públicos e podem ser visíveis para qualquer visitante, incluindo uma pessoa não autenticada.
Isto é diferente de um URL de perfil social guardado nas definições privadas da conta.
D. Dados de anúncios e imóveis
- título e descrição do anúncio;
- tipo e características do imóvel;
- preço e moeda;
- informações sobre a localização do imóvel;
- estado e timestamps do anúncio;
- fotografias;
- ligações externas públicas;
- outras informações que o utilizador decida incluir num anúncio.
Uma vez que os anúncios se destinam a ser públicos, os utilizadores não devem incluir dados pessoais sensíveis ou privados desnecessários no texto ou nas fotografias dos anúncios.
E. Comunicações
- mensagens internas;
- timestamps das mensagens e identificadores dos participantes;
- comunicações de suporte;
- comunicações jurídicas/privacidade;
- denúncias de conteúdo ilegal;
- conteúdo de mensagens denunciadas;
- decisões de moderação e respetivas fundamentações;
- notificações relativas a moderação.
F. Dados técnicos e de segurança
Dependendo da funcionalidade utilizada:
- endereço IP;
- informações de pedido/acesso;
- identificador de sessão;
- tokens de autenticação/segurança;
- timestamps;
- informações de browser/dispositivo/rede geradas pelo funcionamento normal da web;
- eventos de segurança;
- contadores de limites de pedidos;
- informações antiabuso.
G. Dados de e-mail transacional
O Brevo é utilizado para e-mail transacional. O tratamento pode incluir:
- endereço de e-mail do destinatário;
- estado de entrega;
- informações de bounce/falha de entrega;
- metadados técnicos de entrega de e-mail.
A conservação dos logs transacionais do Brevo para o FindMePlace está configurada para 30 dias.
2.4 Dados públicos e não públicos
Os anúncios imobiliários destinam-se a estar publicamente disponíveis, salvo se a interface indicar expressamente o contrário.
O texto dos anúncios, informações sobre o imóvel, fotografias e ligações públicas a ofertas externas podem, por isso, ser visíveis sem início de sessão.
O endereço de e-mail da conta não é apresentado a utilizadores comuns.
O número de telefone de um vendedor não está incorporado no HTML público do anúncio. É devolvido apenas após um pedido separado ao servidor e apenas quando:
- o requerente iniciou sessão; e
- o vendedor ativou separadamente a visualização do telefone.
A visualização do telefone está DESATIVADA por predefinição e pode ser retirada.
O sistema atual limita as visualizações a 60 por hora, por conta requerente.
Os URLs opcionais de perfis sociais guardados nas definições da conta não são atualmente apresentados publicamente através da interface normal do perfil.
2.5 Finalidades e bases jurídicas
O FindMePlace trata dados pessoais para as seguintes finalidades.
| Finalidade | Dados típicos | Base jurídica |
|---|---|---|
| Criar e operar uma conta | e-mail, ID da conta, informações do perfil, dados de autenticação | artigo 6.º, n.º 1, alínea b), do RGPD — execução do acordo com o utilizador / diligências solicitadas pelo utilizador |
| Publicar e apresentar anúncios | texto do anúncio, dados do imóvel, fotografias, ligações externas | artigo 6.º, n.º 1, alínea b), do RGPD |
| Mensagens internas | participantes, conteúdo das mensagens, timestamps | artigo 6.º, n.º 1, alínea b), do RGPD |
| Apresentar o número de telefone do vendedor depois de o vendedor ativar a opção | número de telefone, definição de visualização | artigo 6.º, n.º 1, alínea a), do RGPD, quando a visualização se baseia no consentimento |
| Enviar e-mails transacionais de serviço | endereço de e-mail, metadados de entrega | artigo 6.º, n.º 1, alínea b), do RGPD e, quando aplicável, artigo 6.º, n.º 1, alínea f), do RGPD para comunicações operacionais/de segurança |
| Proteger o Serviço, prevenir abusos e investigar eventos de segurança | IP, logs de segurança, dados de sessão, limites | artigo 6.º, n.º 1, alínea f), do RGPD — interesses legítimos na segurança do Serviço, utilizadores e direitos legais |
| Tratar denúncias de conteúdo ilegal e moderação | detalhes da denúncia, conteúdo, contacto do denunciante quando fornecido, registos de decisão | artigo 6.º, n.º 1, alínea c), do RGPD quando o tratamento é exigido por lei; artigo 6.º, n.º 1, alínea f), do RGPD para integridade da plataforma, gestão de litígios e aplicação das regras |
| Tratar pedidos jurídicos/privacidade | dados de contacto, conteúdo do pedido, provas | artigo 6.º, n.º 1, alíneas c) e f), e outras disposições aplicáveis do RGPD |
| Declarar, exercer ou defender direitos num processo judicial | registos e comunicações relevantes | artigo 6.º, n.º 1, alínea f), do RGPD e outras disposições aplicáveis |
Quando o tratamento se baseia no consentimento, o utilizador pode retirá-lo. A retirada não afeta o tratamento que era lícito antes da retirada.
2.6 Sem definição de perfis publicitários e sem moderação por AI
O FindMePlace não utiliza atualmente, de forma intencional:
- Google Analytics;
- Meta Pixel;
- Hotjar;
- ferramentas comparáveis de tracking publicitário/comportamental.
O FindMePlace não cria atualmente perfis publicitários com base na utilização do Portal.
O FindMePlace não utiliza atualmente AI ou sistemas automatizados de classificação de conteúdos para decidir se um anúncio ou mensagem viola as regras.
As decisões de moderação são tomadas por um administrador humano.
A ordenação atual dos anúncios não é personalizada.
2.7 Moderação de mensagens e privacidade
Um destinatário pode denunciar uma mensagem interna específica.
Quando uma mensagem é denunciada, o administrador pode ver a mensagem denunciada na fila de moderação para tratar a denúncia.
O fluxo de moderação implementado foi concebido de modo que o tratamento de uma denúncia específica não exija a consulta geral de conversas privadas arbitrárias.
Se uma mensagem for ocultada após moderação:
- o seu conteúdo deixa de ser apresentado aos dois participantes na vista normal da conversa;
- é mostrado um aviso substitutivo;
- o autor pode ser notificado;
- o registo subjacente não é necessariamente eliminado fisicamente apenas porque foi ocultado.
2.8 Subcontratantes e fornecedores de infraestrutura
netcup
Função: infraestrutura VPS/servidor.
Encontra-se em vigor um acordo separado de tratamento de dados da netcup (AVV/DPA).
Cloudflare
Funções atualmente utilizadas:
- R2 Object Storage para imagens de imóveis;
- DNS;
- conectividade Cloudflare Tunnel / Zero Trust;
- proteção anti-bot Turnstile.
O atual Customer Data Processing Addendum da Cloudflare é a Versão 6.4, em vigor desde 3 de abril de 2026.
Brevo / Sendinblue
Função: entrega de e-mails transacionais.
O FindMePlace utiliza o serviço gratuito Brevo para e-mail transacional. O DPA da Brevo está incorporado nos seus termos de serviço.
Os materiais jurídicos da Brevo identificam a Sendinblue SAS, França, como entidade jurídica Brevo. O Serviço pode utilizar empresas relevantes do grupo Brevo e subcontratantes de acordo com os termos e o DPA aplicáveis da Brevo.
O FindMePlace configurou a conservação dos logs transacionais no Brevo para 30 dias.
2.9 Transferências internacionais
Algum tratamento por fornecedores de infraestrutura ou serviços pode envolver acesso a ou tratamento de dados pessoais fora do Espaço Económico Europeu.
Quando o Capítulo V do RGPD for aplicável, o FindMePlace utiliza, conforme aplicável, um mecanismo de transferência permitido pelo RGPD, como:
- uma decisão de adequação;
- Cláusulas Contratuais-Tipo;
- outro mecanismo de transferência lícito.
Os termos de transferência dos prestadores e os acordos com subcontratantes podem mudar ao longo do tempo. O FindMePlace revê periodicamente a documentação relevante dos prestadores.
2.10 Conservação
O FindMePlace não utiliza um único período de conservação para todos os dados. O modelo atual de conservação em produção é:
| Dados/sistema | Conservação / regra de eliminação atual |
|---|---|
| Conta ativa e dados de serviço relacionados | conservados enquanto necessários para prestar o Serviço ativo, sem prejuízo das regras mais específicas abaixo |
| Conta após eliminação pelo utilizador | a conta fica imediatamente inativa; eliminação definitiva da base de dados ativa após 30 dias |
| Cópias de segurança rotativas da base de dados | 14 dias após a criação; consequentemente, dados eliminados da base de dados ativa podem permanecer numa cópia de segurança rotativa mais antiga por até aproximadamente 14 dias adicionais |
| Máximo prático para dados de conta eliminada no sistema ativo + backup rotativo | aproximadamente 44 dias, dependendo do momento do backup |
| Log de eventos de segurança na base de dados | 90 dias após o evento |
| Contadores de limites de pedidos | aproximadamente 25 horas |
| Registo temporário de registo Google/Facebook OAuth | aproximadamente 15 minutos |
| Logs de tarefas em segundo plano | 14 dias |
| Logs de contentores da aplicação | rotação baseada no tamanho (aproximadamente 50 MB por serviço), não num número fixo de dias |
| Logs de túnel/sistema | de acordo com a configuração aplicável de rotação do sistema operativo do servidor |
| Logs de e-mail transacional Brevo | 30 dias |
| Imagem de anúncio quando o anúncio é eliminado manualmente | a imagem de origem é removida imediatamente do R2; uma cópia anteriormente armazenada na cache edge da Cloudflare pode continuar disponível até aproximadamente 4 horas |
| Imagem de anúncio, conta ativa, utilizador não elimina manualmente o anúncio | até aproximadamente 180 dias ao abrigo do ciclo de vida atual do anúncio (90 dias de vida do anúncio + até 90 dias após expiração) |
| Dados de anúncio/conta existentes numa cópia de segurança da base de dados | podem permanecer até a cópia rotativa relevante expirar, até 14 dias adicionais |
| Imagem após eliminação da conta | removida do armazenamento de origem como parte do processo de eliminação definitiva após o período de eliminação da conta de 30 dias; a cache edge pode persistir temporariamente como descrito acima |
| Registos de conteúdo ilegal/moderação | conservados separadamente do anúncio quando necessário para auditabilidade, conformidade, gestão de litígios, prevenção de abusos ou reclamações jurídicas; a eliminação do anúncio subjacente não elimina automaticamente o caso de moderação |
O FindMePlace pode conservar determinadas informações por mais tempo quando exigido por lei ou quando razoavelmente necessário para declarar, exercer ou defender direitos num processo judicial.
2.11 Eliminação da conta
Quando um utilizador elimina uma conta:
- a conta fica imediatamente inativa;
- o acesso público à conta/aos anúncios eliminados é desativado de acordo com o fluxo de eliminação implementado;
- o registo da base de dados ativa é programado para eliminação definitiva após 30 dias;
- os registos relacionados e as imagens de origem R2 são eliminados através do processo de eliminação definitiva;
- as cópias de segurança rotativas mais antigas expiram de acordo com o ciclo de conservação de 14 dias.
Um utilizador pode contactar [email protected] relativamente à eliminação ou aos seus direitos de privacidade.
2.12 Ligações externas
As ligações externas públicas adicionadas intencionalmente por um utilizador podem ser visíveis a qualquer visitante.
Os websites de destino externos são responsáveis/operadores separados pelo seu próprio tratamento quando o visitante sai do FindMePlace.
O FindMePlace valida as ligações enviadas pelos utilizadores por motivos de segurança, mas isso não torna o FindMePlace responsável pelas práticas de privacidade do website de destino.
Os utilizadores devem consultar as informações de privacidade do website de destino antes de fornecer dados pessoais nesse website.
2.13 Cookies e tecnologias semelhantes
O FindMePlace não utiliza atualmente, de forma intencional, cookies publicitários ou analíticos.
O Portal utiliza armazenamento first-party de sessão, idioma e autenticação descrito na Política de Cookies e Tecnologias Semelhantes.
A funcionalidade opcional de identificação de idioma baseada no IP está atualmente desativada. Se for ativada no futuro, o FindMePlace concluirá primeiro a revisão jurídica necessária e atualizará as informações públicas relevantes antes da ativação.
2.14 Direitos dos titulares dos dados
Sujeita às condições e exceções do RGPD, uma pessoa pode ter direito a:
- aceder aos dados pessoais;
- retificar dados inexatos;
- apagar dados;
- restringir o tratamento;
- receber dados portáveis quando o direito for aplicável;
- opor-se a tratamento baseado em interesses legítimos;
- retirar o consentimento quando o tratamento se basear no consentimento;
- apresentar reclamação a uma autoridade de controlo.
Os pedidos podem ser enviados para: [email protected]
O FindMePlace poderá ter de verificar a identidade do requerente antes de atuar sobre um pedido.
2.15 Autoridade de controlo
A autoridade búlgara de controlo da proteção de dados pessoais é:
Commission for Personal Data Protection (CPDP)
2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria
https://cpdp.bg/en/
Uma pessoa pode apresentar reclamação à CPDP ou, quando aplicável ao abrigo do RGPD, a outra autoridade de controlo competente.
2.16 Segurança
O FindMePlace utiliza medidas técnicas e organizativas destinadas a proteger os dados pessoais contra acesso, alteração, perda, destruição ou divulgação não autorizados. As medidas incluem, dependendo da funcionalidade:
- sessões autenticadas;
- controlos de acesso no servidor;
- limitação de pedidos;
- proteção anti-bot;
- HTTPS;
- procedimentos de cópia de segurança e recuperação;
- registo de segurança;
- monitorização operacional;
- acesso controlado à infraestrutura.
Nenhum serviço de internet pode garantir segurança absoluta.
2.17 Crianças
As contas FindMePlace destinam-se a utilizadores com 18 ou mais anos de idade.
Se o FindMePlace tomar conhecimento de que uma conta foi criada em violação da regra de idade, poderá restringir a conta e tomar medidas adequadas relativamente aos dados associados.
2.18 Alterações a esta Política de Privacidade
Esta Política de Privacidade pode ser atualizada quando:
- o Serviço mudar;
- um subcontratante/prestador mudar;
- os períodos de conservação mudarem;
- forem introduzidas novas ferramentas de análise/publicidade;
- forem introduzidas funções de pagamento;
- a ordenação ou moderação mudar materialmente;
- os requisitos legais mudarem.
A versão e a data de entrada em vigor serão atualizadas quando a Política mudar.
2.19 Contacto
Privacidade: [email protected]
Questões jurídicas / DSA: [email protected]