Política de Privacidade

Esta política de privacidade descreve como a Buy&Rent processa as suas informações pessoais quando utiliza o nosso serviço. Comprometemo-nos a proteger a sua privacidade e a ser transparentes sobre as nossas práticas.

O responsável pelo tratamento dos dados pessoais é a Buy&Rent, empresário individual, 572 chemin du Viget, 30100 Alès, França (empresa em fase de criação). Contacto: contact@buyandrent.fr.

Em conformidade com o artigo 6.º do RGPD, os tratamentos de dados baseiam-se nas seguintes bases legais:

• Execução do contrato: tratamento necessário para a prestação do serviço (criação de conta, análises, gestão da subscrição)
• Consentimento: cookies de desempenho, comunicações de marketing
• Interesse legítimo: melhoria do serviço, segurança, prevenção de fraude
• Obrigação legal: conservação de faturas (10 anos), resposta a requisições judiciais

A Buy&Rent recolhe os seguintes dados:

• Dados da conta: nome, apelido, email, telefone, data de nascimento durante o registo
• Dados fiscais: rendimentos, situação familiar para personalizar as análises
• Dados de análises: as propriedades que analisa e as suas características
• Dados de utilização: preferências, definições, histórico de navegação na aplicação

Os seus dados são utilizados para:

• Fornecer e melhorar os nossos serviços de análise imobiliária
• Personalizar os cálculos fiscais e recomendações
• Contactá-lo sobre a sua conta ou os nossos serviços
• Analisar a utilização do serviço para o melhorar

O nossó site utiliza cookies necessários para o funcionamento técnico do serviço (autenticação, sessão). Estes cookies não recolhem dados para fins de rastreamento ou publicidade. Consulte a nossa Cookies.

Os seus dados pessoais nunca são vendidos a terceiros. Podem ser partilhados com os nossos fornecedores técnicos (alojamento, pagamento) apenas no âmbito da prestação do serviço, em conformidade com o RGPD.

Utilizamos os seguintes subcontratantes para prestar os nossos serviços. Cada um está vinculado por um Acordo de Tratamento de Dados (DPA) conforme ao RGPD:

• OVHcloud (OVH SAS), Alojamento de servidores (França/UE)
• Keycloak (auto-hospedado), Autenticação e gestão de identidades
• Stripe Inc., Processamento de pagamentos (certificado PCI DSS)
• Cloudflare Turnstile, Proteção anti-bot (nenhum dado pessoal transmitido)
• Elasticsearch (auto-hospedado), Pesquisa e indexação interna

Os dados de pagamento são processados exclusivamente pelo Stripe e nunca são armazenados nos nossos servidores.

Alguns dos nossos subcontratantes encontram-se fora da União Europeia. A Stripe Inc. (Estados Unidos) e a Cloudflare Inc. (Estados Unidos) processam dados no âmbito da prestação dos seus serviços. Estas transferências são enquadradas pelas cláusulas contratuais tipo (CCT) adotadas pela Comissão Europeia, em conformidade com o artigo 46.º do RGPD. Os outros subcontratantes (OVHcloud, Keycloak, Elasticsearch) estão alojados em França/UE.

Implementamos medidas de segurança técnicas e organizacionais para proteger os seus dados contra acessos não autorizados, perda ou alteração. Os dados são encriptados em trânsito (HTTPS/TLS 1.3) e os dados fiscais sensíveis são encriptados em repouso (AES-256-CBC). As palavras-passe nunca são armazenadas em texto simples. O acesso aos servidores é restrito e monitorizado.

De acordo com o RGPD, tem os seguintes direitos:

• Direito de acesso: obter uma cópia dos seus dados
• Direito de retificação: corrigir dados inexatos
• Direito de apagamento: eliminar a sua conta e dados
• Direito de portabilidade: receber os seus dados em formato estruturado
• Direito de oposição: opor-se a determinados tratamentos
• Direito à limitação: restringir temporariamente o tratamento dos seus dados
• Direito de reclamação: apresentar uma reclamação junto da CNIL (Autoridade francesa de proteção de dados - www.cnil.fr) se considerar que o tratamento dos seus dados não está em conformidade com a regulamentação

Para exercer estes direitos, contacte-nós no endereço indicado abaixo.

Os prazos de conservação são os seguintes: dados de conta e análises - enquanto a conta estiver ativa, depois eliminação no prazo de 30 dias após o encerramento; dados de faturação - 10 anos (obrigação contabilística, art. L123-22 do Código Comercial francês); registos de ligação - 12 meses (obrigação legal); cookies de desempenho - máximo 13 meses (recomendação CNIL).

O serviço Buy&Rent destina-se a pessoas maiores de idade (18 anos ou mais). Não recolhemos conscientemente dados pessoais de menores. Se tomarmos conhecimento de que um menor criou uma conta, procederemos à eliminação dos seus dados com a maior brevidade.

A Buy&Rent não realiza qualquer tomada de decisão inteiramente automatizada na aceção do artigo 22.º do RGPD. As pontuações, cálculos e recomendações fornecidos são ferramentas de apoio à decisão e não constituem decisões automatizadas que produzam efeitos jurídicos relativamente a si.

Reservamo-nos o direito de modificar esta política. As alterações significativas serão notificadas por email ou através da aplicação. Recomendamos que consulte esta página regularmente.

Para qualquer questão sobre esta política de privacidade: contact@buyandrent.fr