Política de Privacidade

A ImovPro.ai é uma plataforma SaaS de marketing imobiliário que utiliza inteligência artificial para gerar automaticamente vídeos, descrições, posts para redes sociais e outros conteúdos promocionais a partir de fotografias de imóveis.

Responsável pelo tratamento de dados:
ImovPro.ai
Email de contacto: privacidade@imovpro.ai

Recolhemos as seguintes categorias de dados:

• Dados de conta — nome completo, endereço de email, palavra-passe (armazenada de forma encriptada) e fotografia de perfil (quando fornecida via Google OAuth).
• Dados do imóvel — fotografias, morada, tipologia, área, preço, pontos de interesse próximos e outros detalhes que introduz para gerar conteúdo. Podem incluir informações de contacto do corretor.
• Dados de utilização — páginas visitadas, funcionalidades utilizadas, data e hora de acesso, tipo de dispositivo e navegador, endereço IP.
• Dados de pagamento — processados diretamente pelo Stripe. Não armazenamos números de cartão de crédito nos nossos servidores.
• Cookies — utilizamos apenas cookies estritamente necessários para o funcionamento da plataforma. Consulte a secção 9 para mais detalhes.

Utilizamos os seus dados para:

• Criar e gerir a sua conta na plataforma
• Gerar vídeos, descrições e outros conteúdos a partir das fotografias e dados que fornece
• Processar pagamentos e gerir os seus créditos
• Enviar comunicações relacionadas com o serviço (confirmação de conta, notificações de geração concluída)
• Melhorar a plataforma e desenvolver novas funcionalidades
• Garantir a segurança da plataforma e prevenir fraudes
• Cumprir obrigações legais aplicáveis

Tratamos os seus dados pessoais com base nas seguintes fundamentações:

• Execução de contrato — o tratamento é necessário para fornecer o serviço que contratou ao criar uma conta e utilizar a plataforma.
• Consentimento — quando se regista na plataforma e aceita esta política de privacidade.
• Interesses legítimos — para melhorar o serviço, garantir a segurança e prevenir abusos.
• Obrigação legal — para cumprir legislação fiscal, regulatória e outras obrigações legais aplicáveis.

Não vendemos os seus dados pessoais. Partilhamos dados apenas com os seguintes terceiros, estritamente necessários para a prestação do serviço:

• Amazon Web Services (AWS) — armazenamento de ficheiros (imagens e vídeos) em servidores na União Europeia.
• Stripe — processamento seguro de pagamentos.
• Google — quando utiliza autenticação via Google OAuth.
• Serviços de email — para envio de emails transacionais (confirmação de conta, notificações).
• Sentry — monitorização de erros técnicos (dados anonimizados).

Todos os terceiros estão vinculados por acordos de proteção de dados e operam em conformidade com o RGPD.

Os seus dados são armazenados em servidores da AWS na União Europeia. Quando é necessária a transferência para fora do Espaço Económico Europeu (por exemplo, para processamento de pagamentos), asseguramos que existem salvaguardas adequadas, nomeadamente Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.

Conservamos os seus dados enquanto mantiver uma conta ativa na plataforma. Após a eliminação da sua conta:

• Dados pessoais — eliminados no prazo de 30 dias.
• Conteúdos gerados (vídeos, imagens) — eliminados no prazo de 30 dias.
• Dados de faturação — conservados durante o período legalmente exigido (normalmente 10 anos).
• Logs de segurança — conservados durante 12 meses.

Ao abrigo do RGPD (e da LGPD, se aplicável), tem os seguintes direitos:

• Acesso — solicitar uma cópia dos seus dados pessoais.
• Retificação — corrigir dados incorretos ou incompletos.
• Eliminação — solicitar a eliminação dos seus dados ("direito ao esquecimento").
• Portabilidade — receber os seus dados num formato estruturado e legível por máquina.
• Oposição — opor-se ao tratamento dos seus dados em determinadas circunstâncias.
• Limitação — solicitar a restrição do tratamento dos seus dados.
• Retirar consentimento — a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer os seus direitos, contacte-nos através de privacidade@imovpro.ai. Responderemos no prazo máximo de 30 dias.

Tem também o direito de apresentar reclamação junto da autoridade de proteção de dados competente (CNPD em Portugal, ANPD no Brasil).

Utilizamos apenas cookies estritamente necessários para o funcionamento da plataforma:

• Cookie de sessão — mantém a sua sessão autenticada (cookie HttpOnly, não acessível por JavaScript).
• Deteção de idioma — para apresentar a plataforma no idioma correto.

Não utilizamos cookies de publicidade, rastreamento ou analítica de terceiros. Não utilizamos localStorage para armazenar tokens de autenticação.

Adotamos medidas técnicas e organizativas para proteger os seus dados:

• Encriptação de palavras-passe com bcrypt
• Tokens de autenticação com expiração curta (15 minutos)
• Comunicações encriptadas via HTTPS/TLS
• Cabeçalhos de segurança HTTP (HSTS, X-Content-Type-Options, X-Frame-Options)
• Rate limiting para prevenir ataques de força bruta
• Armazenamento de tokens como hash SHA-256
• Acesso a ficheiros via URLs pré-assinadas com expiração

Nenhum sistema é 100% seguro. Em caso de violação de dados, notificaremos os utilizadores afetados e as autoridades competentes nos prazos previstos na lei.

A ImovPro.ai destina-se a profissionais do setor imobiliário e não é dirigida a menores de 18 anos. Não recolhemos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que recolhemos dados de um menor, procederemos à sua eliminação imediata.

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas, comunicá-las-emos por email ou através de notificação na plataforma. A data da última atualização está indicada no topo desta página.

A utilização continuada da plataforma após a publicação de alterações constitui aceitação das mesmas.

Para questões sobre privacidade ou proteção de dados:

Email: privacidade@imovpro.ai

Teremos todo o gosto em esclarecer qualquer dúvida.