Política de Privacidade

Última atualização: 21 de abril de 2026

A Invertista ("nós", "plataforma") respeita a privacidade dos seus utilizadores e cumpre o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e a Lei n.º 58/2019 de Portugal. Esta política explica que dados recolhemos, para que os usamos e quais os seus direitos.

1. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é a Invertista. Para qualquer questão relacionada com privacidade pode contactar-nos através do email privacidade@invertista.pt.

2. Dados que recolhemos

• Conta: email, palavra-passe (em forma cifrada), nome a apresentar e telefone (opcional).
• Necessidades publicadas: zona pretendida, tipo de imóvel, intervalo de orçamento, requisitos e exclusões, imagens carregadas.
• Contactos recebidos: quando um vendedor submete o formulário de contacto numa necessidade, recolhemos o nome, email, telefone (opcional) e mensagem para os fazer chegar ao comprador.
• Dados técnicos: endereço IP, tipo de navegador e timestamps para fins de segurança e limitação de frequência de pedidos.

3. Para que usamos os dados

• Permitir a publicação e descoberta de necessidades de compra.
• Intermediar o primeiro contacto entre compradores e vendedores.
• Proteger a plataforma contra abuso (reCAPTCHA, limitação de frequência por IP).
• Cumprir obrigações legais.

4. Base legal

• Execução do contrato (Art. 6.º/1/b RGPD) — para criar e manter a sua conta e publicações.
• Interesse legítimo (Art. 6.º/1/f RGPD) — para segurança, prevenção de fraude e melhoria do serviço.
• Consentimento (Art. 6.º/1/a RGPD) — quando aplicável, por exemplo comunicações opcionais.

5. Visibilidade pública

As necessidades com estado Ativa são públicas e podem ser vistas por qualquer visitante, incluindo não autenticados. Não exibimos publicamente o seu email, telefone ou nome completo — apenas o nome a apresentar e os campos da necessidade. Pode retirar, marcar como concluída ou eliminar uma necessidade a qualquer momento.

6. Partilha com subcontratantes

Usamos os seguintes subcontratantes (Art. 28.º RGPD):

• Oracle Cloud Infrastructure (região São Paulo) — alojamento das imagens das necessidades.
• Google LLC — reCAPTCHA v2 para prevenção de spam e Google Maps Embed API para localização aproximada.
• Fornecedor SMTP — envio de emails transacionais (confirmação de conta, mensagens de contacto).

A utilização do reCAPTCHA e do Google Maps está sujeita à Política de Privacidade da Google.

7. Retenção

• Contas: enquanto a conta estiver ativa. Após eliminação, os dados são removidos no prazo de 30 dias, salvo obrigação legal em contrário.
• Necessidades retiradas/concluídas: mantidas por até 12 meses para referência, após o que podem ser anonimizadas ou eliminadas.
• Registos técnicos e de segurança: até 6 meses.

8. Os seus direitos

Ao abrigo do RGPD, tem direito a:

• Aceder aos seus dados (Art. 15.º) e obter uma cópia.
• Retificar dados inexatos (Art. 16.º).
• Solicitar o apagamento ("direito a ser esquecido", Art. 17.º).
• Limitar o tratamento (Art. 18.º) ou opor-se ao mesmo (Art. 21.º).
• Portabilidade dos dados (Art. 20.º).
• Retirar consentimento em qualquer altura, sem afetar a licitude do tratamento anterior.
• Apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

Para exercer qualquer destes direitos contacte privacidade@invertista.pt. Responderemos no prazo máximo de 30 dias.

9. Cookies

Usamos apenas cookies estritamente necessários ao funcionamento da plataforma (autenticação, antiforgery e sessão). Não usamos cookies de marketing ou de rastreamento de terceiros. Se introduzirmos cookies opcionais no futuro, pediremos o seu consentimento previamente.

10. Segurança

Todas as comunicações são cifradas via HTTPS. As palavras-passe são armazenadas com hash e salt pela framework ASP.NET Core Identity. O acesso administrativo é restrito e auditado.

11. Alterações

Esta política pode ser atualizada. Alterações materiais serão comunicadas por email aos utilizadores registados.