A presente política de privacidade explica de que forma são tratados os dados pessoais na utilização da Flat-Radar.com (flat-radar.com). Responsável pelo tratamento:
Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-mail: info@flat-radar.com.
1. Finalidades e fundamentos jurídicos
- Conta e autenticação (registo, verificação do e-mail, início de sessão, recuperação da palavra-passe) — art. 6.º, n.º 1, alínea b), do RGPD (contrato ou diligências pré-contratuais) e alínea f) (segurança do acesso).
- Empresas (senhorios) e equipa (empresa, funções dos membros, convites) — art. 6.º, n.º 1, alíneas b)/f), do RGPD.
- Anúncios de apartamentos e multimédia (anúncios, fotografias em armazenamento privado, publicação debitada nos créditos da empresa) — art. 6.º, n.º 1, alíneas b)/f), do RGPD.
- Ficha técnica da empresa (Impressum) e notas adicionais — O Impressum e as notas adicionais de uma empresa são publicados em todos os seus anúncios e são visíveis sem início de sessão. A sua finalidade é identificar o fornecedor e prestar o serviço de publicação solicitado. O fundamento é o art. 6.º, n.º 1, alínea b), do RGPD quando o titular dos dados é parte contratante, ou o art. 6.º, n.º 1, alínea f), para os dados necessários de representantes e pessoas de contacto, sem prejuízo dos seus direitos; as obrigações legais próprias da plataforma assentam no art. 6.º, n.º 1, alínea c). Os endereços de e-mail de início de sessão e de notificações privadas não são copiados automaticamente para o Impressum. Os dados que os autores incluam em textos públicos podem ser lidos e copiados por terceiros.
- Candidaturas (dados do candidato; os destinatários são os membros autorizados da empresa do anúncio) — art. 6.º, n.º 1, alínea b), do RGPD. O aviso no formulário de candidatura diz respeito a informação transparente sobre este tratamento, e não a marketing.
- Marcações de visitas — Para organizar visitas a habitações, tratamos a candidatura associada, os participantes, o local e a hora do encontro, o estado, as notas e as alterações de horário. Têm acesso o candidato e os membros autorizados da empresa em causa, dentro das suas permissões. Os e-mails do sistema sobre convites, respostas, reagendamentos ou cancelamentos são enviados através do fornecedor de e-mails transacionais indicado na secção 2. Para um envio fiável, conservamos o endereço do destinatário, o conteúdo da notificação, as tentativas e o estado técnico. Fundamentos jurídicos: art. 6.º, n.º 1, alínea b), do RGPD para o serviço solicitado e alínea f) para a fiabilidade e a segurança; não se trata de mensagens de marketing. A aceitação pelo fornecedor de e-mail não garante a entrega na caixa de correio.
- Pedidos de habitação («Шукаю житло») — cidade e descrição, bem como critérios opcionais (agregado, divisões, bairro/rua/raio como preferência, pagamento) e nome próprio para o quadro público. Os dados de contacto (e-mail verificado da conta, telefone opcional) permanecem ocultos até que um utilizador com sessão iniciada e e-mail confirmado os obtenha expressamente. Sem publicação pela pessoa autorizante, o pedido permanece privado (autor + administrador da plataforma). Sem acesso ao nível da empresa. Fundamento jurídico: art. 6.º, n.º 1, alíneas b)/f), do RGPD.
- Favoritos e histórico pessoal de visualizações — conservados no servidor com o user_id para utilizadores com sessão iniciada (dados pessoais; não estatísticas anónimas). Fundamento jurídico: art. 6.º, n.º 1, alíneas b)/f), do RGPD.
- Eventos agregados dos anúncios (impressões e aberturas sem conservar a identidade do visitante nas linhas de eventos) — art. 6.º, n.º 1, alínea f), do RGPD (métricas de alcance para os fornecedores e funcionamento da plataforma).
- Visitas ao sítio (apenas contagens de eventos; sem identidade do visitante; cada carregamento completo de página conta novamente; sem preenchimento retroativo) — art. 6.º, n.º 1, alínea f), do RGPD (métricas de alcance para o funcionamento da plataforma).
- Proteção contra abusos (limites de frequência; CAPTCHA / Turnstile, se ativado) — art. 6.º, n.º 1, alínea f), do RGPD.
- Registo de obtenção de contactos — quando um utilizador com sessão iniciada obtém os dados de contacto de um pedido de habitação ou de um anúncio do quadro de Serviços, conservamos a conta que os obtém, o pedido ou anúncio em causa, a conta do seu autor e a hora. Os próprios dados de contacto e o endereço IP não são conservados neste registo; a obtenção dos seus próprios dados de contacto não é registada. A finalidade é poder atribuir a uma conta a cópia em massa de dados de contacto, ou o assédio denunciado por um utilizador, e pôr-lhe termo — art. 6.º, n.º 1, alínea f), do RGPD (proteção dos utilizadores e do serviço contra abusos). O registo não é público e só é acessível ao operador na medida do necessário.
- Formulário de contacto e de denúncia — conservação da categoria, do assunto, do texto da mensagem, do endereço de e-mail e, opcionalmente, do nome e do URL para tratamento pelo operador; para utilizadores com sessão iniciada, opcionalmente o user_id. As notificações de conteúdos ilegais exigem ainda um nome, o URL exato e uma declaração de boa-fé quanto à exatidão; o nome e o endereço de e-mail só podem ser omitidos ao abrigo da exceção legal prevista no art. 16.º, n.º 2, alínea c), do Regulamento dos Serviços Digitais. No tratamento das denúncias, tratamos também o número da denúncia, a ligação ao anúncio, o motivo, a decisão e os dados técnicos de entrega das notificações. Fundamento jurídico: art. 6.º, n.º 1, alínea c), do RGPD para as obrigações legais de notificação e ação (incluindo os procedimentos de notificação), caso contrário o art. 6.º, n.º 1, alínea f) (apoio e proteção do serviço). As notas internas do operador não fazem parte das respostas.
- Registos de aceitação e confirmações — Quando aceita os termos de utilização, conservamos no servidor o seu ID de utilizador, a versão dos termos, a versão do aviso de privacidade e a hora (hora da base de dados). Quando um Impressum é confirmado, conservamos a empresa, o utilizador que atua, a hora e a versão confirmada (texto e soma de verificação). Tal serve de prova da autorização e dos atos contratuais e para o tratamento de litígios — art. 6.º, n.º 1, alíneas b)/f), do RGPD, consoante o caso. A tomada de conhecimento deste aviso não constitui consentimento para marketing. Estes registos não são públicos e o acesso é limitado às pessoas autorizadas, na medida do necessário.
2. Destinatários e tratamento de dados
- Vercel — alojamento e disponibilização da aplicação web. Os locais de tratamento podem incluir regiões dentro e fora da UE; a região de produção concreta depende da configuração da implementação.
- Supabase — autenticação, base de dados e armazenamento privado de multimédia. O projeto funciona na região Irlanda (eu-west-1).
- Hetzner Online GmbH (Gunzenhausen, Alemanha) — armazenamento dos ficheiros de exportação que o software de gestão imobiliária das empresas nos envia por FTP/SFTP a pedido destas (localizado na Alemanha), ver secção 17.
- Resend — envio de e-mails transacionais do sistema (incluindo confirmação, convites, palavra-passe, marcações de visitas, bem como confirmações de receção e decisões sobre denúncias) para os endereços indicados; Reply-To / contacto humano: info@flat-radar.com.
- Microsoft — receção e armazenamento dos e-mails do operador enviados para info@flat-radar.com (caixa de correio do operador).
- Membros da empresa — destinatários das candidaturas ao respetivo anúncio e, no âmbito da sua função, participantes nas marcações de visitas (não a Flat-Radar.com enquanto senhorio).
- Empresa de um anúncio denunciado — recebe uma exposição de fundamentos se o anúncio for restringido ou removido; a identidade de quem denunciou não é comunicada automaticamente ao fornecedor.
- Quadro público / utilizadores verificados — os critérios dos pedidos de habitação publicados são de leitura pública; os dados de contacto só após obtenção por um utilizador com e-mail confirmado. Os membros de empresas não têm direitos adicionais relativamente a pedidos privados.
- Cloudflare Turnstile — apenas se o CAPTCHA estiver ativado no respetivo ambiente.
- Início de sessão com Google ou Apple — apenas se o escolher. A Google Ireland Limited ou a Apple Distribution International Ltd. confirma a sua identidade e envia-nos o seu endereço de e-mail e, se o permitir, o seu nome (a Apple pode enviar um endereço de e-mail de reencaminhamento). Não recebemos palavras-passe nem outros dados da conta. Ao início de sessão junto do fornecedor aplica-se a política de privacidade deste. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD.
- Mapas externos: Mapbox e OpenStreetMap Foundation — os mapas só são carregados após o seu consentimento (ver secção 4). Consoante a configuração, os mosaicos do mapa provêm da Mapbox ou da OpenStreetMap Foundation (mosaicos OpenStreetMap). O fornecedor pode receber o seu endereço IP, dados técnicos do pedido e as coordenadas necessárias para apresentar o mapa. Desativámos as estatísticas de desempenho opcionais da Mapbox. Os relatórios de utilização com base nos quais a Mapbox fatura não podem ser desativados: quando um mapa é carregado, a Mapbox recebe um identificador aleatório, a versão do software do mapa e a hora. O identificador é guardado no armazenamento local do seu navegador (entrada “mapbox.eventData”) e apagado quando retira o seu consentimento. Fundamento jurídico: art. 6.º, n.º 1, alínea a), do RGPD; o acesso não essencial ao seu dispositivo assenta no § 25(1) TDDDG. Se ativado no respetivo ambiente, o nosso servidor solicita à Mapbox sugestões de endereço ou geocodificação durante a introdução do endereço; o texto do endereço introduzido é enviado à Mapbox. As ligações para serviços externos de itinerários só se abrem por ação sua, após o que se aplicam também as regras desse serviço. Mais informações: Política de privacidade da Mapbox, Política de privacidade da OpenStreetMap Foundation. Os prazos de conservação e os pormenores contratuais dependem da configuração do respetivo fornecedor e não são aqui garantidos.
- Reconhecimento por IA no carregamento em massa: Anthropic — Apenas quando são carregados apartamentos no painel a partir de um ficheiro Excel ou CSV e escolhe «Reconhecer». O ficheiro é lido no seu navegador; o nosso servidor envia à Anthropic PBC (EUA) apenas o nome do ficheiro ou da folha, os cabeçalhos das colunas e, no máximo, as primeiras oito linhas de cada tabela. Os endereços de e-mail, números de telefone e IBAN são ocultados previamente. A única finalidade é fazer corresponder as colunas aos campos de um anúncio; a resposta contém apenas esta correspondência, e os apartamentos são armazenados na nossa base de dados. A Anthropic trata os dados na qualidade de subcontratante e, segundo a Anthropic, não os utiliza para treinar modelos; as transferências para os EUA estão abrangidas pelas cláusulas contratuais-tipo da UE. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (uma funcionalidade que solicitou) ou o art. 6.º, n.º 1, alínea f), do RGPD (introdução eficiente de muitos anúncios). A conservação e os pormenores contratuais seguem os termos do fornecedor.
- Preenchimento de formulários por IA a partir de um texto: Anthropic — Apenas quando escolhe «A partir de texto ou por voz» (no painel para um apartamento, em «Procuro casa» ou no quadro de serviços) e cola ou dita um texto. O nosso servidor envia à Anthropic PBC (EUA) o texto (no máximo 8000 caracteres); os endereços de e-mail, números de telefone e IBAN são ocultados previamente. A única finalidade é copiar os dados do apartamento, do pedido ou do anúncio (endereço ou local, área, divisões, renda ou orçamento, descrição) para o formulário, indicar os dados em falta e sugerir uma versão revista da descrição, que aceita ou rejeita; nada é conservado até verificar e guardar o formulário. Fornecedor, tratamento por nossa conta, transferência para os EUA e fundamento jurídico como no carregamento em massa acima.
- Introdução por voz (ditado) — Apenas quando clica em «Ditar» e permite o microfone no seu navegador. O reconhecimento de voz do seu navegador reconhece a fala; consoante o navegador, o respetivo fornecedor trata a gravação para o efeito sob a sua própria responsabilidade (no Google Chrome, por exemplo, nos servidores da Google). Não recebemos qualquer gravação áudio, apenas o texto reconhecido, que é inserido no campo de texto e tratado como descrito acima. A utilização é voluntária; pode sempre escrever o texto em alternativa.
- Tradução automática das descrições dos anúncios: Anthropic — Quando utilizadores com sessão iniciada visualizam a descrição de um anúncio publicado noutra língua do sítio web, o nosso servidor envia o texto da descrição à Anthropic PBC (EUA) para o traduzir para essa língua; os endereços de e-mail, números de telefone e IBAN são previamente ocultados. Não são enviadas informações sobre a pessoa que visualiza o anúncio. Cada descrição é traduzida uma única vez por língua; a tradução é armazenada com o anúncio na nossa base de dados, refeita quando a descrição é alterada e apagada juntamente com o anúncio. É assinalada como tradução automática, e o texto original continua disponível. Fornecedor, tratamento por nossa conta e transferência para os EUA como no carregamento em massa acima. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em tornar os anúncios publicados compreensíveis para os utilizadores de todas as línguas do sítio web). O mesmo se aplica aos títulos e descrições dos pedidos de habitação («Шукаю житло») e dos anúncios do quadro de serviços; as respetivas traduções são apagadas juntamente com o pedido ou anúncio. Os textos curtos entre as duas partes de um pedido são traduzidos da mesma forma quando o leitor utiliza o sítio web noutra língua: o comentário a uma candidatura (lido pelo senhorio), a mensagem com uma oferta de habitação relativa a um pedido (lida pela pessoa que procura casa), a nota a uma proposta de visita (lida pela outra parte) e as avaliações no quadro de serviços com as respostas dos prestadores (públicas). Os endereços de e-mail, números de telefone e IBAN são previamente substituídos por marcadores de posição e só são repostos na tradução concluída; não são enviadas informações sobre o leitor. Estas traduções são armazenadas com o texto e apagadas juntamente com ele. A nota de encontro de uma visita e as «Notas adicionais» públicas de uma empresa são traduzidas do mesmo modo. O e-mail com uma oferta de habitação e o ficheiro de calendário de uma visita contêm a tradução; o e-mail contém também o texto original abaixo dela. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (compreensão entre as partes) e, para as avaliações, o art. 6.º, n.º 1, alínea f), do RGPD.
- Ajuda da IA no tratamento de denúncias e pedidos: Anthropic — Quando nos escreve através do formulário de contacto ou de denúncia, a administração da plataforma pode pedir à IA que analise a mensagem e sugira uma resposta. Para o efeito, o nosso servidor envia à Anthropic PBC (EUA) o texto da mensagem (com os endereços de e-mail, números de telefone e IBAN previamente ocultados) e os factos da nossa base de dados necessários para o esclarecer (por exemplo, a antiguidade da conta, as compras e o saldo de publicações, o estado do anúncio denunciado), sem nomes nem dados de contacto. A IA não decide nada nem envia nada; uma pessoa verifica e envia cada resposta. As análises são armazenadas com a denúncia e apagadas juntamente com ela. Fornecedor, tratamento por nossa conta e transferência para os EUA como no carregamento em massa acima. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em tratar pedidos e denúncias de forma rápida e diligente).
A comunicação a outros destinatários ocorre quando exigida por lei ou necessária para a execução do contrato. Quando o tratamento ocorre fora do EEE (em especial alojamento ou e-mail), indicamos acima os destinatários e as regiões conhecidos. Para informações sobre os destinatários e eventuais garantias aplicáveis às transferências, contacte info@flat-radar.com.
3. Prazo de conservação
A conservação depende da respetiva finalidade e das obrigações legais:
- Dados da conta e da empresa: enquanto a conta ou a empresa existir e subsistirem obrigações de conservação.
- Favoritos e histórico pessoal de visualizações: até remover as entradas na sua conta ou limpar o histórico, ou até a conta ser apagada.
- Eventos agregados dos anúncios (sem ID do visitante): enquanto forem necessários para estatísticas operacionais e proteção contra abusos.
- Registo de obtenção de contactos: 90 dias a contar da obtenção, sendo depois apagado automaticamente; se uma das contas envolvidas for apagada, as entradas relacionadas são apagadas de imediato.
- Impressum e notas adicionais: enquanto forem necessários para o serviço de publicação da empresa em causa.
- Registos de contactos e denúncias, incluindo dados técnicos de entrega: até à conclusão do tratamento e, para além disso, apenas enquanto forem necessários para a resolução de problemas, a defesa de direitos ou obrigações de prova ou de conservação.
- Registos de aceitação dos termos e de confirmações do Impressum: apenas enquanto forem necessários como prova, para a defesa de direitos ou para o cumprimento de obrigações legais.
- Os pedidos de habitação estão ativos durante 30 dias a contar da criação ou da última renovação; o autor pode renová-los. Os pedidos encerrados ou expirados deixam de ser apresentados publicamente e são apagados automaticamente 45 dias após o seu termo, juntamente com os respetivos registos de moderação. Até lá, o seu autor e os administradores autorizados da plataforma podem ainda visualizá-los. Pode pedir o apagamento antecipado através de info@flat-radar.com.
Para pedidos de informação ou de apagamento, contacte info@flat-radar.com.
4. Cookies e armazenamento no dispositivo
- Cookies essenciais de autenticação/sessão (Supabase) — necessários para o início de sessão (§ 25(2) TDDDG).
- Cookie de língua (língua de apresentação) e armazenamento da sua escolha de privacidade (ver abaixo) — estritamente necessários; não é exigido consentimento (§ 25(2) TDDDG).
- Cookie de preferência do espaço de trabalho e definições locais da interface (p. ex., tema de apresentação) — funcionais para a utilização da interface.
- Locais que escolheu por último nos filtros de pesquisa (país, cidade, bairro) — guardados apenas no seu navegador (chave localStorage fr_recent_places_v1) para que apareçam primeiro nas listas; não nos são enviados e desaparecem quando limpa os dados do sítio no seu navegador.
- sessionStorage para a intenção de regresso de curta duração após o início de sessão / registo durante as candidaturas.
Consentimento para mapas externos. Um banner na parte inferior do ecrã pergunta se podem ser carregados mapas externos (mosaicos Mapbox ou OpenStreetMap): «Aceitar tudo», «Só os necessários» ou «Definições». Os mapas estão desativados por predefinição e só são carregados após o seu consentimento; a aceitação dos termos de utilização não os ativa. A sua escolha (versão, hora da decisão e finalidades selecionadas) é guardada no seu navegador durante 180 dias, no armazenamento local (chave localStorage fr_privacy_consent_v1) e num cookie próprio (fr_privacy_consent); uma recusa é guardada da mesma forma. Para o efeito, não é criado qualquer identificador adicional do visitante. Pode alterar a sua escolha a qualquer momento, e retirar o seu consentimento com a mesma facilidade, através de «Definições de privacidade» no rodapé do sítio ou no topo desta página. A retirada impede futuros pedidos de mapas, não anula os pedidos já efetuados e não afeta a licitude do tratamento anterior à retirada. Se o seu navegador bloquear o armazenamento, a sua escolha pode aplicar-se apenas à visita atual. O armazenamento estritamente necessário (sessão iniciada, língua, esta escolha) não exige consentimento.
Os cookies de rastreio de marketing de terceiros não fazem parte das funcionalidades descritas neste serviço. Os tipos de letra são fornecidos com a aplicação e não são solicitados a uma CDN de tipos de letra de terceiros separada.
5. Os seus direitos
Ao abrigo do RGPD, tem direitos que incluem o acesso, a retificação, o apagamento, a limitação, a portabilidade dos dados e a oposição, bem como o direito de retirar o consentimento quando o tratamento se baseie no consentimento. Pode apresentar reclamação junto de uma autoridade de controlo, p. ex., a Comissária de Berlim para a Proteção de Dados e a Liberdade de Informação. Contacto para os direitos dos titulares dos dados: info@flat-radar.com.
6. Informações obrigatórias no registo e na candidatura
O registo e a candidatura exigem as informações necessárias para o contrato. No registo, assinala: «Aceito os Termos de Utilização e confirmo que li o Aviso de Privacidade.» Desta forma, aceita os termos de utilização (versão 2026-10-13) e confirma que leu esta política de privacidade. Não se trata de consentimento para todo o tratamento nem de consentimento para marketing; os fundamentos jurídicos constam da secção 1. A aceitação é registada no servidor (secção 1, «Registos de aceitação e confirmações»). Esta política de privacidade está acessível através do rodapé e desta ligação.
7. Quadro de serviços
Os utilizadores registados podem publicar anúncios de mobiliário, ofícios, mudanças e limpezas («Ofereço» ou «Procuro»). A FlatRadar não intermedeia contratos; os interessados contactam diretamente o autor.
- Dados tratados: conteúdo do anúncio (categoria, título, descrição, preço, fotografias); local (país, cidade, opcionalmente bairro e um ponto no mapa arredondado a cerca de 100 m); nos pedidos de mudança, também o destino, o andar, o elevador, as necessidades de embalagem e, opcionalmente, uma data; dados de contacto (nome, telefone e/ou e-mail, canal preferido); nos anúncios comerciais, os dados do prestador (nome/empresa, endereço, e-mail, opcionalmente dados de registo e de IVA); prova do consentimento (hora, versão do texto, campos disponibilizados); saldo e histórico de publicações. Os metadados das fotografias (p. ex., EXIF e GPS) são removidos no carregamento.
- Visibilidade: o conteúdo do anúncio, as fotografias e o local arredondado são públicos. O nome e os dados de contacto só são mostrados a utilizadores com sessão iniciada e e-mail confirmado, enquanto o anúncio estiver publicado e o seu consentimento se mantiver. Os dados do prestador dos anúncios comerciais são visíveis para todos.
- Fundamentos jurídicos: disponibilização do quadro e da conta — art. 6.º, n.º 1, alínea b), do RGPD; mostrar o nome e os dados de contacto a utilizadores com sessão iniciada — consentimento, art. 6.º, n.º 1, alínea a), do RGPD; dados do prestador dos anúncios comerciais — art. 6.º, n.º 1, alíneas c) e f), do RGPD (obrigação do prestador nos termos do § 5 DDG); prevenção de abusos (CAPTCHA, limites de frequência, denúncias, bloqueios) — art. 6.º, n.º 1, alínea f), do RGPD; prova do consentimento — art. 6.º, n.º 1, alínea c), em conjugação com o art. 7.º, n.º 1, do RGPD.
- Retirada do consentimento: pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro, removendo os dados de contacto ou retirando o anúncio. Tal não afeta a licitude da apresentação anterior.
- Destinatários: os prestadores indicados na secção 2 (alojamento, base de dados, CAPTCHA). Os mapas e o cálculo de rotas para pedidos de mudança (Mapbox) só são carregados depois do seu consentimento para mapas; são enviados os pontos arredondados e a rota não é conservada.
- Conservação: os anúncios ficam publicados durante 30 dias. Os anúncios retirados, expirados ou removidos são apagados juntamente com as suas fotografias 45 dias após o seu termo. Os registos de consentimento são apagados três anos após a retirada do consentimento ou o termo do anúncio. O histórico de publicações é conservado enquanto a conta existir.
- Alertas por e-mail: se assinalar «Enviar-me um e-mail» ao guardar um filtro, conservamos os critérios do filtro (categorias, local, área desenhada) e enviamos um e-mail para o endereço da sua conta logo que seja publicado um novo anúncio correspondente. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Pode cancelar a subscrição a qualquer momento através da ligação em cada e-mail ou na sua conta; os dados do filtro são apagados com o alerta ou com a sua conta. Os e-mails são enviados pela Resend (subcontratante, ver secção 2).
- Avaliações: quem tiver contactado um prestador através da FlatRadar pelo menos 24 horas antes (chat ou «Mostrar contactos») pode avaliá-lo com 1–5 estrelas e, opcionalmente, um texto; o prestador pode responder publicamente. Tratamos as estrelas, o texto, a resposta, as horas, a conta que avalia e o prestador avaliado; para verificar quem pode avaliar, utilizamos os dados do chat (secção 11) e o registo de contactos abertos. As estrelas, o texto, a resposta, a data e o nome próprio do avaliador com a inicial do apelido são públicos. Fundamentos jurídicos: art. 6.º, n.º 1, alínea b), do RGPD (avaliações como parte do quadro) e art. 6.º, n.º 1, alínea f), do RGPD (avaliações fiáveis, prevenção de abusos, tratamento de denúncias). Uma avaliação é conservada até que a apague ou apague a sua conta, ou até que a conta ou a empresa do prestador seja apagada; as avaliações removidas na sequência de uma denúncia, e as respetivas denúncias, são apagadas 6 meses após a remoção.
8. Senhorios particulares
- Declaração como particular — Se oferecer habitação como particular, conservamos com a sua declaração (arrendamento privado, não comercial, de imóvel habitacional próprio) o seu espaço de trabalho, o seu ID de utilizador, a versão e a língua do texto, uma soma de verificação (SHA-256) do texto confirmado e a hora (hora da base de dados). As finalidades são comprovar a sua declaração, identificar os seus anúncios e informar os potenciais inquilinos, o que a lei nos exige enquanto plataforma (§ 312l BGB, art. 246d EGBGB). Os fundamentos jurídicos são o art. 6.º, n.º 1, alínea b), do RGPD (serviço de publicação solicitado), alínea c) (dever legal de informação) e alínea f) (prova e defesa jurídica). O registo não é público e só é acessível a pessoal autorizado do operador.
- Conservação da declaração — enquanto existir o seu espaço de trabalho privado; é apagada quando o espaço de trabalho ou a sua conta forem apagados.
- Informações públicas — Os anúncios de fornecedores particulares mostram «Particular» em vez do nome de uma empresa, logótipo ou Impressum; o seu nome não é mostrado no anúncio. As pessoas que se candidatam ao seu anúncio veem o nome do seu espaço de trabalho (o seu nome apresentado) nas suas candidaturas e marcações de visitas, para saberem com quem estão a lidar.
- Localização — Se o endereço não tiver número de porta, mostramos publicamente apenas a rua, o código postal, a localidade e o bairro, bem como uma área aproximada no mapa. O seu centro é deslocado 20–50 m no servidor por meio de uma chave secreta; as coordenadas e os dados de endereço conservados não são publicados. Com número de porta, são publicados o endereço exato e a localização exata; chamamos a sua atenção para este facto quando o introduz. Fundamento jurídico: art. 6.º, n.º 1, alíneas b) / f), do RGPD, em conformidade com o princípio da minimização dos dados (art. 5.º, n.º 1, alínea c), do RGPD).
9. Alertas por e-mail para pedidos de habitação
- Finalidade e âmbito — Se ativar os alertas por e-mail para um pedido de habitação, comparamos automaticamente os anúncios publicados posteriormente com os critérios e as zonas de pesquisa dos seus pedidos e enviamos os anúncios correspondentes para o endereço de e-mail confirmado da sua conta. A comparação serve apenas para selecionar estes alertas e não produz efeitos jurídicos nem efeitos similarmente significativos na sua esfera. Enviamos os alertas de forma agrupada: no máximo um e-mail a cada 15 minutos e no máximo dez por dia; as restantes correspondências são reunidas num único e-mail na manhã seguinte. Enviamos-lhe cada anúncio no máximo uma vez. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (serviço de alertas solicitado por si).
- Confirmação (double opt-in) e prova — Só enviamos alertas depois de ter confirmado a inscrição através da ligação num e-mail de confirmação. Como prova, conservamos o endereço de e-mail confirmado, a versão do texto confirmado, as horas do envio do e-mail de confirmação, da confirmação e, se for o caso, da revogação, bem como, até à confirmação, um hash (SHA-256) da ligação de confirmação, que expira ao fim de sete dias. Conservamos ainda contadores utilizados para fazer cumprir os limites de envio. Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD (prova de que os alertas foram solicitados pelo titular do endereço e proteção contra utilização abusiva). Estes dados são apagados logo que deixe de existir qualquer pedido de habitação guardado na sua conta e tenham decorrido 45 dias desde a revogação (ou, se a confirmação não tiver sido concluída, desde a última alteração), o mais tardar quando a sua conta for apagada.
- Registos de envio e de correspondência — Para cada e-mail desta funcionalidade (alerta, resumo matinal, confirmação, lembrete de renovação, aviso de uma oferta de habitação dirigida a si) registamos o tipo, a hora, o número de anúncios incluídos, o estado da entrega e o ID da mensagem do fornecedor de e-mails transacionais indicado na secção 2, mas não o conteúdo do e-mail. Estes registos são apagados 90 dias após a tentativa de envio. Para que nenhum anúncio lhe seja enviado duas vezes, conservamos também quais os anúncios que corresponderam a quais dos seus pedidos e se foram enviados. Estes registos são apagados 180 dias após a correspondência, depois de terem sido enviados ou descartados, e, em qualquer caso, logo que deixe de existir qualquer pedido de habitação guardado na sua conta (os pedidos são apagados 45 dias após o seu termo, ver secção 3). Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (prestação do serviço) e alínea f) (evitar envios duplicados, resolução de problemas e proteção contra utilização abusiva).
- Cancelamento da subscrição — Pode parar os alertas a qualquer momento: através das ligações em cada e-mail, sem iniciar sessão, para um único pedido ou para todos os pedidos (também através da função de cancelamento com um clique do seu programa de e-mail), na sua conta, ou por e-mail parainfo@flat-radar.com. Depois de cancelar todos os alertas, é necessária uma nova confirmação para os voltar a ativar.
- Alertas para filtros guardados — Se ativar os alertas por e-mail ao guardar um filtro em «Ofereço casa» ou «Procuro casa», conservamos os critérios do filtro (localidade, zonas de pesquisa no mapa, divisões, número de pessoas e os restantes campos do filtro) e a sua escolha sobre o que pretende ser informado: apartamentos correspondentes recém-publicados ou novos pedidos correspondentes em «Procuro casa» (apenas os dados públicos do cartão do pedido, sem dados de contacto). Os e-mails são enviados para o endereço de e-mail confirmado da sua conta: de forma agrupada, no máximo um e-mail a cada 15 minutos e no máximo dez por dia, as restantes correspondências num resumo matinal; cada apartamento e cada pedido no máximo uma vez. Para que nada seja enviado duas vezes, conservamos quais os apartamentos ou pedidos que lhe foram enviados para cada filtro, com a hora e o estado da entrega, mas não o conteúdo do e-mail; apagamos estes registos após 90 dias. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (o serviço de alertas que solicitou) e o art. 6.º, n.º 1, alínea f), do RGPD (evitar e-mails repetidos). Pode desativar os alertas a qualquer momento através da ligação em cada e-mail (incluindo a função de cancelamento com um clique do seu programa de e-mail) ou em «Filtros guardados» na sua conta; apagar o filtro ou a sua conta apaga os dados do filtro e os registos do que foi enviado.
10. Protocolos de entrega
Quando os senhorios criam protocolos de entrega, tratamos: dados do senhorio e do apartamento, leituras de contadores, chaves, estado das divisões, fotografias, notas, os anexos próprios do senhorio, bem como o nome, o endereço de e-mail e o número de telefone do inquilino. As fotografias são recodificadas no carregamento, o que remove metadados como a localização GPS.
Os dados do inquilino são introduzidos pelo senhorio ou provêm do perfil do inquilino (termos de utilização, secção 12.4):
- Um endereço de e-mail introduzido pelo senhorio é confirmado pelo seu titular antes da assinatura. O endereço recebe uma mensagem com «Confirmar» e «Recusar». Conservamos o pedido com o endereço, a resposta e a respetiva hora e apagamo-lo 14 dias após o envio; a confirmação propriamente dita (endereço e hora) continua a fazer parte do protocolo e é apagada juntamente com ele. Se o titular responder com sessão iniciada numa conta FlatRadar com o mesmo endereço, associamos essa conta ao protocolo para que este aí apareça. Se o titular não quiser receber mais pedidos deste senhorio, conservamos um hash do endereço (não o próprio endereço) juntamente com a conta do senhorio durante um ano.
- Se o inquilino mostrar o código pessoal da sua conta («O meu código QR para uma entrega»), retiramos o nome, o endereço de e-mail e o número de telefone do seu perfil e associamos a sua conta ao protocolo. O código é uma sequência aleatória de oito caracteres. Conservamos apenas o respetivo hash, a sua validade (cinco minutos) e, uma vez utilizado, a hora, o protocolo e a conta do senhorio que o leu; o registo é apagado um dia após a expiração do código. A imagem da câmara é analisada apenas no navegador do dispositivo do senhorio; só é transmitido o código reconhecido, as imagens da câmara não são transmitidas nem armazenadas. O inquilino recebe um e-mail que indica em que protocolo (senhorio, apartamento, data de entrega) o seu código foi utilizado.
Na assinatura, conservamos a assinatura manuscrita como imagem, o nome do signatário, a hora, o endereço IP e o identificador do dispositivo (user agent). Os fundamentos jurídicos são o art. 6.º, n.º 1, alínea b), do RGPD (disponibilização da funcionalidade aos utilizadores) e o art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo de ambas as partes em poder provar as assinaturas). A confirmação dos dados do inquilino assenta no art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo de ambas as partes na exatidão dos dados e na atribuição do protocolo) e, para utilizadores com conta, também no art. 6.º, n.º 1, alínea b), do RGPD. O endereço IP e o identificador do dispositivo só são comunicados às partes em caso de litígio e nunca são mostrados publicamente.
O protocolo assinado é gerado em PDF e enviado às partes por e-mail, se for conhecido um endereço de e-mail. Todos os e-mails desta secção (pedidos de confirmação, o aviso de que um código foi utilizado, o PDF) são enviados através da Resend. Os dados e ficheiros são armazenados na Supabase (região UE); apenas os membros da conta do senhorio e o inquilino associado têm acesso.
Conservação: os rascunhos não assinados são apagados após 30 dias, os protocolos de saída em 31 de dezembro do terceiro ano seguinte ao ano da entrega, os protocolos de entrada logo que nenhuma das partes os mantenha na sua conta. Todas as fotografias, assinaturas, endereços IP e o PDF são apagados juntamente com o protocolo. Os pedidos de confirmação são apagados 14 dias após o envio, os códigos um dia após a expiração e os bloqueios de novos pedidos após um ano.
11. Mensagens sobre anúncios
Os utilizadores com sessão iniciada e com um endereço de e-mail confirmado podem iniciar uma conversa sobre um anúncio concreto através do botão «Escrever». Cada conversa pertence a exatamente um anúncio e tem exatamente dois participantes; não existem conversas de grupo.
- Finalidade: coordenação entre os interessados e quem publicou o anúncio relativamente ao respetivo anúncio; proteção dos utilizadores contra abusos; tratamento de denúncias.
- Dados tratados: conteúdo das mensagens (texto, fotografias), horas de envio e de leitura, ligação ao anúncio, os dois participantes (ID da conta, nome apresentado), bloqueios, definições de notificações por e-mail, denúncias (motivo, explicação, mensagem denunciada, decisão) e dados técnicos de registo. As fotografias carregadas são convertidas no servidor para o formato WebP; nesse processo, são removidos metadados como os dados EXIF e GPS.
- Quem pode ler as mensagens: apenas os dois participantes. A transmissão é cifrada (TLS) e os dados são armazenados cifrados no fornecedor da base de dados; as regras de acesso restringem o acesso aos participantes. Não existe cifragem ponto a ponto. O operador não lê conversas sem motivo. Se uma mensagem for denunciada, o operador vê a mensagem denunciada e até 5 mensagens anteriores da mesma conversa (de ambos os participantes) sob a forma de um instantâneo do momento da denúncia; o operador não vê quaisquer outras mensagens da conversa. Este acesso é registado.
- Tradução automática: cada participante lê as mensagens da outra pessoa na língua que escolheu no sítio web. Para o efeito, o nosso servidor envia o texto de uma mensagem à Anthropic PBC (EUA) quando a outra pessoa a visualiza noutra língua; os endereços de e-mail, números de telefone e IBAN são previamente substituídos por marcadores de posição e só são repostos na tradução concluída. Não são enviadas fotografias, nomes nem informações sobre os participantes. Cada mensagem é traduzida uma única vez por língua; a tradução é armazenada com a mensagem na nossa base de dados e apagada juntamente com ela (ver prazo de conservação) e, de imediato, se a mensagem for removida na sequência de uma denúncia. É assinalada como tradução automática e o texto original continua acessível com um clique. A Anthropic trata os dados na qualidade de subcontratante e, segundo a Anthropic, não os utiliza para treino; transferência para os EUA conforme descrito na secção 2 para o carregamento em massa. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (disponibilização da função de mensagens entre utilizadores de línguas diferentes) e o art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo na compreensão mútua entre línguas).
- Ditado: apenas se clicar no microfone no campo da mensagem e o permitir no seu navegador. O reconhecimento de voz do seu navegador reconhece a fala; consoante o navegador, o respetivo fornecedor trata a gravação sob a sua própria responsabilidade (no Google Chrome, por exemplo, nos servidores da Google). Não recebemos qualquer gravação áudio, apenas o texto reconhecido no campo da mensagem. A utilização é voluntária.
- Fundamentos jurídicos: disponibilização da função de mensagens — art. 6.º, n.º 1, alínea b), do RGPD; tratamento de denúncias, exposições de fundamentos e medidas — art. 6.º, n.º 1, alínea c), do RGPD, em conjugação com os artigos 16.º e 17.º do Regulamento (UE) 2022/2065 (Regulamento dos Serviços Digitais), e art. 6.º, n.º 1, alínea f), do RGPD (proteção dos utilizadores e da plataforma contra conteúdos ilegais e abusos); bloqueios, limites à frequência de mensagens e deteção de abusos — art. 6.º, n.º 1, alínea f), do RGPD; notificações por e-mail sobre novas mensagens — art. 6.º, n.º 1, alínea b), do RGPD. Caso existam indícios de infrações penais que envolvam uma ameaça à vida ou à segurança de pessoas, informamos as autoridades competentes (art. 6.º, n.º 1, alínea c), do RGPD, em conjugação com o art. 18.º do Regulamento dos Serviços Digitais).
- Notificações por e-mail: Quando existe uma nova mensagem, enviamos uma notificação para o endereço de e-mail da sua conta se esta continuar por ler após cerca de um minuto; para outras mensagens por ler na mesma conversa, no máximo uma notificação a cada 30 minutos. O e-mail não contém o texto da mensagem. Pode desativar as notificações na sua conta ou através da ligação incluída em cada e-mail.
- Destinatários: o outro participante; os prestadores de serviços indicados na secção 2 que atuam como subcontratantes, em especial a Vercel (alojamento da aplicação, tratamento de mensagens e fotografias), a Supabase (base de dados e armazenamento, região Irlanda), a Resend (envio de e-mails de notificação sem o texto da mensagem) e a Anthropic (tradução automática, ver acima); em casos pontuais, as autoridades competentes (ver acima).
- Perfil no chat: através do ícone junto ao nome, o outro participante vê com quem está a escrever: no caso de uma empresa, a sua página pública da empresa; no caso de um particular, o nome apresentado no chat, desde quando a conta existe, a avaliação em Serviços e os anúncios publicados nesse momento. Através de «Contactar» no cartão, só podem ser abertos os dados de contacto que a pessoa indica no seu próprio anúncio, da mesma forma e com os mesmos limites e registo que no anúncio; o endereço de senhorios particulares nunca é mostrado; apenas os dois participantes veem este cartão. Quem escreve em nome de uma empresa aparece com o nome da empresa. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD e art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em poder avaliar a outra pessoa e prevenir fraudes).
- Prazo de conservação:
- As conversas, incluindo as fotografias, são apagadas automaticamente 6 meses após a última mensagem, independentemente de o anúncio ainda estar ativo.
- Se apagar uma conversa, esta fica apenas oculta para si; o outro participante pode continuar a vê-la até ao termo desse prazo. Logo que ambos os participantes tenham apagado a conversa, esta é apagada de imediato.
- Se apagar a sua conta, as suas mensagens são apagadas; a outra pessoa vê na conversa que a conta foi apagada.
- As denúncias e as mensagens associadas são apagadas 6 meses após a decisão, salvo se forem necessárias durante mais tempo para efeitos de declaração, exercício ou defesa de um direito num processo judicial ou por ordem de uma autoridade.
- Os bloqueios são conservados até que os levante ou até que uma das duas contas seja apagada.
- As cópias de segurança podem conter dados até 7 dias após o apagamento; são substituídas no âmbito da rotação regular.
- Decisões automatizadas: Não há lugar a decisões automatizadas na aceção do art. 22.º do RGPD. Os limites técnicos (p. ex., o número de novas conversas por dia) servem para proteger contra abusos.
- Os seus direitos: Aplicam-se os direitos indicados na secção 5 (acesso, retificação, apagamento, limitação, portabilidade dos dados, oposição, reclamação junto de uma autoridade de controlo). Pode opor-se, por motivos relacionados com a sua situação particular, ao tratamento baseado no art. 6.º, n.º 1, alínea f), do RGPD. Tenha em atenção: as mensagens que enviou a outra pessoa fazem também parte da conversa dessa pessoa; se apenas apagar a conversa, estas continuam visíveis para a outra pessoa até ao termo do prazo de conservação.
14. Documentos para candidaturas
- Finalidade: as pessoas que procuram casa podem guardar documentos na sua conta (p. ex., relatório SCHUFA, comprovativo de rendimentos, declaração de inexistência de rendas em dívida, documento de identificação) e anexá-los a candidaturas individuais a apartamentos.
- Dados tratados: os ficheiros carregados e o seu conteúdo, o tipo de documento escolhido, o nome do ficheiro, o tamanho, a hora do carregamento e qual o documento anexado a que candidatura. As fotografias e digitalizações são recodificadas no carregamento, o que remove metadados como a localização GPS. Os ficheiros PDF são armazenados sem alterações. Carregue apenas documentos que um senhorio possa pedir e oculte os dados que não sejam necessários (num documento de identificação, p. ex., a fotografia, o número de acesso e o número de série); os dados de saúde e outras categorias especiais de dados pessoais não pertencem a estes documentos.
- Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (disponibilização da funcionalidade e diligências pré-contratuais a seu pedido). Para cada candidatura, decide quais os documentos que o senhorio pode ver e pode alterar esta escolha enquanto a candidatura estiver aberta.
- Destinatários: apenas o utilizador e os membros da conta do senhorio a que a candidatura se dirige podem ver os documentos, e apenas enquanto a candidatura não tiver sido rejeitada nem retirada. Um ficheiro abre-se através de uma ligação válida durante 60 segundos. O senhorio é responsável por quaisquer cópias que descarregue. Os ficheiros são armazenados na Supabase (região UE). Não analisamos nem traduzimos os documentos e não os transmitimos a outros terceiros.
- Conservação: cada ficheiro é apagado automaticamente 180 dias após o carregamento. Pode apagá-lo pessoalmente a qualquer momento antes disso; apagar a conta apaga todos os documentos. Apagar um ficheiro põe também termo ao acesso de qualquer senhorio a esse ficheiro.
15. Notificações push
- O quê: Se escolher «Ativar neste dispositivo» em Definições → Notificações e aceitar o pedido do seu navegador, mostramos-lhe avisos curtos nesse dispositivo, mesmo quando o sítio está fechado: novas mensagens no chat, novas candidaturas aos seus anúncios e respostas às suas candidaturas, bem como novos anúncios para filtros guardados com alertas ativados. É o utilizador que escolhe sobre o que é notificado. A utilização é voluntária; os e-mails continuam a chegar como até agora, independentemente disso.
- Dados tratados: o endereço push criado pelo seu navegador (um endereço de internet no serviço push do fabricante do navegador) e duas chaves associadas, o ID da sua conta, a língua do sítio, a sua escolha de notificações, horas (ativação, último envio) e o número de entregas falhadas.
- Conteúdo das notificações: apenas o que aconteceu (p. ex., «Nova mensagem no chat») e uma ligação para a página correspondente do nosso sítio web. Não enviamos textos de mensagens, nomes, endereços nem dados de contacto. O conteúdo é transmitido cifrado (Web Push, RFC 8291), pelo que o serviço push não o consegue ler.
- Destinatários: o serviço push do seu navegador entrega a notificação: Google (Firebase Cloud Messaging) para Google Chrome e Android, Mozilla para Firefox, Apple para Safari, iPhone e iPad, Microsoft para Microsoft Edge. Este serviço é definido pelo navegador, trata o endereço push e os dados de ligação do seu dispositivo sob a sua própria responsabilidade e pode tratar dados fora da UE, em especial nos EUA. Além disso, a Vercel (alojamento, envio) e a Supabase (base de dados, região Irlanda) na qualidade de subcontratantes, ver secção 2.
- Armazenamento no dispositivo: Para mostrar notificações, o seu navegador armazena um pequeno script do nosso sítio web (service worker, /sw.js) e o endereço push. Tal é estritamente necessário para o serviço que solicitou expressamente (§ 25(2) n.º 2 TDDDG). O script não carrega mais nada, não armazena páginas e limita-se a mostrar as notificações.
- Fundamento jurídico: o seu consentimento, art. 6.º, n.º 1, alínea a), do RGPD, dado ao ativar as notificações e ao permiti-las no navegador. Pode retirá-lo a qualquer momento, com efeitos para o futuro: com «Desativar neste dispositivo» nas Definições ou nas definições do sítio do seu navegador.
- Conservação: até desativar as notificações no dispositivo, até o serviço push comunicar que o endereço é inválido, até falharem 20 entregas consecutivas ou até apagar a sua conta; a entrada é então apagada de imediato. As cópias de segurança podem conter dados durante mais 7 dias, no máximo.
16. Informações por e-mail para senhorios, administradores de imóveis e prestadores de serviços
- O quê: Nas páginas «Para administradores de imóveis», «Para senhorios» e «Para prestadores de serviços», ou num formulário da nossa publicidade no Facebook ou no Instagram (Meta Lead Ads), pode pedir informações sobre a Flat-Radar por e-mail. Só lhe escrevemos depois de ter confirmado o seu endereço através da ligação no nosso e-mail de confirmação (double opt-in). O e-mail de confirmação não contém publicidade.
- Dados tratados: nome, empresa (se indicada), endereço de e-mail, língua do sítio, se a inscrição provém do sítio web ou de um formulário da Meta, a etiqueta de campanha da ligação (p. ex., «utm_source=meta») ou o ID do formulário, o texto exato do seu consentimento com a respetiva versão, bem como as horas do consentimento, da confirmação e, se for o caso, do cancelamento da subscrição. Para este efeito, não conservamos o seu endereço IP. No sítio web, o Cloudflare Turnstile protege o formulário contra abusos (ver secção 2).
- Finalidade e fundamento jurídico: envio de informações sobre a Flat-Radar (novas funcionalidades e ofertas para senhorios e administradores de imóveis, ou para prestadores de serviços) com base no seu consentimento, art. 6.º, n.º 1, alínea a), do RGPD e § 7(2) n.º 2 UWG. Conservamos a prova do consentimento para a podermos apresentar (art. 7.º, n.º 1, do RGPD), com base no art. 6.º, n.º 1, alíneas c) e f), do RGPD.
- Formulários em anúncios da Meta: se preencher o formulário num anúncio no Facebook ou no Instagram, a Meta Platforms Ireland Ltd. recolhe os seus dados (em parte pré-preenchidos a partir do seu perfil Meta) e disponibiliza-os a nós; obtemo-los automaticamente e enviamos-lhe o mesmo e-mail de confirmação. A Meta trata os dados do formulário ao abrigo dos termos da Meta para anúncios de leads; quanto ao resto, aplica-se a política de privacidade da Meta. A Meta pode tratar dados também nos EUA (EU-U.S. Data Privacy Framework).
- Destinatários: Resend (envio de e-mails), Vercel (alojamento) e Supabase (base de dados, região Irlanda) na qualidade de subcontratantes, ver secção 2. Indicaremos aqui posteriormente um serviço para o envio das informações antes de o utilizarmos.
- Retirada do consentimento: a qualquer momento, com efeitos para o futuro, através da ligação de cancelamento da subscrição em cada e-mail ou escrevendo para info@flat-radar.com. O cancelamento da subscrição produz efeitos imediatamente.
- Conservação: apagamos as inscrições não confirmadas após 30 dias. Após o cancelamento da subscrição, apagamos de imediato o nome e a empresa; conservamos o endereço de e-mail e a prova do consentimento durante 3 anos (prazo geral de prescrição, § 195 BGB) e apagamo-los em seguida. As cópias de segurança podem conter dados durante mais 7 dias, no máximo.
17. Transferência automática de anúncios a partir de software de gestão imobiliária (OpenImmo)
- O quê: A pedido de uma empresa, configuramos um acesso próprio através do qual o seu software de gestão imobiliária nos envia ficheiros de exportação no formato OpenImmo (XML, frequentemente como ZIP com fotografias) por FTP ou SFTP. A conta principal da empresa também pode criar ela própria este acesso em «Adicionar vários»; nesse caso, configuramo-lo automaticamente junto do mesmo fornecedor (Hetzner). A palavra-passe é mostrada uma única vez e não é conservada por nós. Lemos a partir deles os apartamentos para arrendamento e mostramo-los à empresa em «Adicionar vários» para verificação. Só são guardados quando a empresa os aceita aí, e como rascunhos; só a própria empresa os publica.
- Dados tratados: o conteúdo dos ficheiros de exportação. Deles retiramos apenas os dados do apartamento (endereço, localização no edifício, área, divisões, renda e encargos, caução, características, descrição, fotografias e planta) e o número do imóvel no software. As fotografias e a planta só são transferidas quando a empresa guarda o apartamento; nesse processo, são removidos os metadados incorporados, como o local onde uma fotografia foi tirada. Os ficheiros podem conter outros dados que o software envia em conjunto, como nomes e dados de contacto das pessoas de contacto da empresa; não os lemos. Para o acesso, conservamos ainda o login, a pasta, o ID do acesso na Hetzner, o número de ficheiros recebidos e a hora da última verificação.
- Finalidade e fundamento jurídico: execução do contrato de utilizador com a empresa, art. 6.º, n.º 1, alínea b), do RGPD. Na medida em que os ficheiros contenham dados de pessoas de contacto, o nosso interesse e o da empresa numa transferência simples dos seus anúncios, art. 6.º, n.º 1, alínea f), do RGPD.
- Destinatários: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha (armazenamento dos ficheiros recebidos, localizado na Alemanha), bem como a Vercel (alojamento) e a Supabase (base de dados, região Irlanda), cada uma na qualidade de subcontratante, ver secção 2.
- Conservação: Apagamos os ficheiros recebidos 30 dias após o processamento. Os apartamentos deles lidos que a empresa aceitou ou rejeitou são apagados da caixa de entrada 90 dias depois; os anúncios aceites são conservados como qualquer outro anúncio. Encerramos o acesso a pedido da empresa. As cópias de segurança podem conter dados durante mais 7 dias, no máximo.