Política de Privacidade

1. Responsável pelo tratamento de dados

O responsável pelo tratamento dos dados pessoais recolhidos através deste website é:

• Nome: Nexos Web Services
• Website: ovidreiro.com
• Email: geral@ovidreiro.com
• Localização: Portugal

2. Dados pessoais que recolhemos

2.1 Dados de registo e conta

Quando cria uma conta no O Vidreiro, recolhemos:

• Nome completo
• Endereço de email
• Password (armazenada de forma cifrada — nunca em texto simples)
• Data de criação da conta

2.2 Dados de anúncios publicados

Quando publica um anúncio, recolhemos as informações que fornece voluntariamente:

• Título, descrição e características do imóvel
• Preço, localização (concelho e freguesia)
• Fotografias do imóvel
• Número de telefone de contacto (se fornecido)

2.3 Dados de contacto entre utilizadores

Quando utiliza o formulário de contacto de um anúncio, recolhemos o seu nome, email, telefone (opcional) e mensagem, que são partilhados com o anunciante.

2.4 Dados de navegação

Recolhemos automaticamente dados técnicos de navegação como endereço IP, tipo de browser, páginas visitadas e duração da visita, para fins de segurança e melhoria do serviço.

2.5 Dados de subscrição da newsletter

Se subscrever as nossas notificações de email, recolhemos o seu endereço de email e preferência de concelho.

3. Finalidade do tratamento

Utilizamos os seus dados pessoais para:

• Gerir a sua conta e autenticação no serviço
• Publicar e gerir os seus anúncios imobiliários
• Facilitar o contacto entre compradores/arrendatários e anunciantes
• Processar pagamentos de planos Premium através do Stripe
• Enviar notificações de novos imóveis (newsletter, com o seu consentimento)
• Melhorar o serviço e detectar utilizações fraudulentas
• Cumprir obrigações legais

4. Base legal para o tratamento

• Execução de contrato: tratamento necessário para prestar o serviço de classificados
• Consentimento: envio de newsletter e comunicações de marketing
• Interesse legítimo: segurança do serviço, prevenção de fraude
• Obrigação legal: cumprimento de legislação aplicável

5. Partilha de dados com terceiros

Os seus dados pessoais podem ser partilhados com:

Stripe (processamento de pagamentos)

Para processar pagamentos de planos pagos, partilhamos o seu email com o Stripe, Inc. O Stripe está em conformidade com o RGPD e os dados são tratados de acordo com a sua política de privacidade.

Supabase (base de dados)

Os dados da plataforma são armazenados na Supabase, com servidores na União Europeia. Informação em supabase.com/privacy.

Google (autenticação)

Se optar por iniciar sessão com Google, a Google partilha o seu nome, email e fotografia de perfil connosco. Consulte a política de privacidade da Google.

Não vendemos, alugamos nem partilhamos os seus dados pessoais com terceiros para fins comerciais ou publicitários.

6. Conservação dos dados

• Dados de conta: conservados enquanto a conta estiver activa e até 2 anos após o cancelamento
• Anúncios: conservados enquanto estiverem publicados e até 1 ano após expiração
• Mensagens de contacto: conservadas por 1 ano
• Dados de pagamento: conforme exigido pela legislação fiscal portuguesa (10 anos)
• Newsletter: conservados até cancelar a subscrição

7. Os seus direitos

Ao abrigo do Regulamento Geral de Protecção de Dados (RGPD — Regulamento (UE) 2016/679), tem os seguintes direitos:

• Acesso: solicitar uma cópia dos seus dados pessoais
• Rectificação: corrigir dados incorrectos ou incompletos
• Apagamento: solicitar a eliminação dos seus dados ("direito ao esquecimento")
• Portabilidade: receber os seus dados num formato estruturado e legível por máquina
• Oposição: opor-se ao tratamento dos seus dados para fins de marketing
• Limitação: solicitar a suspensão temporária do tratamento

Para exercer qualquer um destes direitos, contacte-nos através de geral@ovidreiro.com. Responderemos no prazo máximo de 30 dias.

Tem também o direito de apresentar reclamação à autoridade de controlo portuguesa: Comissão Nacional de Protecção de Dados (CNPD).

8. Cookies e tecnologias similares

Utilizamos cookies essenciais para o funcionamento do serviço (gestão de sessão de utilizador autenticado). Não utilizamos cookies de rastreamento ou publicidade de terceiros.

• Cookie de sessão: mantém a sua sessão activa enquanto navega no site — expira ao fechar o browser

Pode configurar o seu browser para bloquear cookies, mas algumas funcionalidades do site (como manter a sessão iniciada) poderão deixar de funcionar.

9. Segurança dos dados

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais, incluindo:

• Comunicações cifradas via HTTPS/TLS
• Passwords armazenadas com hash bcrypt
• Acesso restrito à base de dados com Row Level Security (RLS)
• Autenticação com tokens seguros

Em caso de violação de dados que possa afectar os seus direitos, seremos notificados à CNPD e informá-lo-emos nos prazos legais.

10. Menores de idade

O serviço O Vidreiro não é dirigido a menores de 16 anos. Não recolhemos intencionalmente dados pessoais de menores. Se tiver conhecimento de que um menor forneceu dados pessoais, contacte-nos para procedermos à sua eliminação.

11. Alterações a esta política

Podemos actualizar esta Política de Privacidade periodicamente. Quando o fizermos, actualizamos a data no topo deste documento e notificamos os utilizadores registados por email em caso de alterações significativas.