Política de Privacidade e Protecção de Dados (RGPD)

1. Responsável pelo tratamento

POSITIVE YOUNITY® (responsável pelo tratamento), proprietária da plataforma ImoSynap. Contacto para questões de privacidade e exercício de direitos: privacidade@realtysmart.pt.

2. Papéis: responsável e subcontratante

Relativamente aos dados dos utilizadores da plataforma (contas, autenticação, registos de acesso e facturação), a POSITIVE YOUNITY® actua como responsável pelo tratamento.

Relativamente aos dados que cada agência ou consultor introduz no seu Workspace (contactos, leads, oportunidades, propostas, visitas e documentos), o cliente é o responsável pelo tratamento e a plataforma actua como subcontratante, tratando os dados apenas segundo as instruções do cliente.

3. Categorias de dados tratados

• Dados de conta: nome, email, idioma, função no Workspace e preferências.
• Dados de segurança: registos de início de sessão, dispositivo/IP técnico, verificação em duas etapas (2FA) e códigos temporários.
• Dados de CRM introduzidos pelo cliente: contactos, leads, oportunidades, propostas, visitas, imóveis e documentos associados.
• Dados de suporte: pedidos de assistência, anexos e comunicações.
• Dados de pedidos de demonstração: nome, empresa, email, telefone e mensagem.

4. Finalidades e fundamentos de licitude

• Prestação do serviço contratado — execução de contrato (art. 6.º/1/b).
• Segurança da plataforma, prevenção de acessos indevidos e registos de auditoria — interesse legítimo e obrigação legal (art. 6.º/1/c e /f).
• Comunicações comerciais e resposta a pedidos de demonstração — consentimento (art. 6.º/1/a).
• Cumprimento de obrigações legais, fiscais e contabilísticas — obrigação legal (art. 6.º/1/c).

5. Conservação

Os dados de um Workspace são conservados enquanto a subscrição estiver activa. Após cancelamento, o Workspace passa a modo de leitura e exportação; os dados são eliminados de forma definitiva após o período de retenção comunicado ao cliente, salvo obrigação legal de conservação.

Registos de segurança e auditoria são conservados pelo período necessário à demonstração de conformidade.

6. Subcontratantes e transferências

A plataforma recorre a prestadores de alojamento, base de dados, envio de email transaccional e serviços de inteligência artificial, contratualmente vinculados por acordos de tratamento de dados. Sempre que exista transferência para fora do Espaço Económico Europeu, são aplicadas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

7. Segurança

• Isolamento estrito de dados por Workspace (multi-tenant com regras de acesso a nível de linha).
• Autenticação obrigatória e verificação em duas etapas (2FA) para acesso a dados.
• Ligações cifradas (TLS) e armazenamento de ficheiros em repositórios privados com ligações temporárias assinadas.
• Registo de auditoria de acessos administrativos e de operações sensíveis.
• Sem armazenamento offline de dados privados na aplicação instalada (PWA).

8. Direitos dos titulares

Pode solicitar acesso, rectificação, apagamento, limitação, portabilidade e oposição, bem como retirar consentimentos. Os pedidos podem ser enviados para privacidade@realtysmart.pt e são respondidos no prazo máximo de 30 dias.

Quando os dados estiverem sob responsabilidade de uma agência cliente, o pedido é encaminhado para essa entidade.

Tem também o direito de apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD).

9. Cookies e armazenamento local

A plataforma utiliza apenas armazenamento estritamente necessário ao funcionamento: sessão autenticada, idioma e preferências de utilização. Não são utilizados cookies de publicidade ou de perfilagem.

10. Alterações

Alterações materiais a esta política são comunicadas aos clientes por email ou dentro da plataforma antes de produzirem efeitos.