Documento Legal
Política de Privacidade
Última atualização: 25 de julho de 2026
A Alfredo Real Estate Analytics — Serviços de Informação, Lda. ("Alfredo" ou "nós") está empenhada em proteger e respeitar a sua privacidade.
Para utilizar os nossos serviços, é-lhe solicitado que nos comunique determinados dados pessoais. Enquanto titular desses dados, declara que leu atentamente a presente Política de Privacidade (a "Política"). Este documento esclarece a forma como procedemos ao tratamento dos seus dados pessoais e os direitos que lhe assistem nesse contexto.
Dados Pessoais e Tratamento de Dados Pessoais
Dados Pessoais
São os dados que o identificam como pessoa singular ou que permitem essa identificação — por exemplo: nome, NIF, dados de localização, endereço IP, endereço de correio eletrónico ou imagem facial.
Tratamento de Dados
Qualquer operação realizada sobre dados pessoais — incluindo recolha, registo, organização, conservação, adaptação, alteração, consulta, utilização, divulgação, limitação, apagamento ou destruição.
Responsável pelo Tratamento
O responsável pelo tratamento dos seus dados pessoais é a Alfredo Real Estate Analytics — Serviços de Informação, Lda., sociedade por quotas, com sede na Alameda das Linhas de Torres, 150-152A, 1750-155 Lisboa, Portugal, NIPC 515 376 884, enquanto entidade que determina as finalidades e os meios de tratamento dos dados da conta Alfredo, faturação, suporte e utilização da plataforma.
Exclusividade do responsável
Os tratamentos respeitarão as finalidades e os meios previstos na presente Política. Quando atuamos como subcontratantes relativamente a dados que o Cliente carrega no CRM (contactos de terceiros), aplicam-se as regras da secção 05.
Categorias de Dados e Origem
Consoante a utilização dos Serviços, podemos tratar as seguintes categorias:
Nome, e-mail, telefone, morada, NIF/NIPC, credenciais e dados de autenticação (incluindo via fornecedores de identidade).
Dados de faturação, histórico de pagamentos e identificadores do prestador de pagamentos (por exemplo Stripe). Dados completos de cartão são tratados pelo prestador de pagamentos.
Contactos, notas, documentos, pipelines e outros conteúdos que o Cliente introduz na plataforma.
Registos de acesso, endereço IP, tipo de dispositivo/navegador, páginas visitadas e eventos de produto necessários à segurança e melhoria do serviço.
Mensagens que nos envia, tickets de suporte e preferências de comunicação.
Características de imóveis e parâmetros que fornece para gerar estudos de mercado, estimativas ou pesquisas.
Identificadores de cookies e dados de medição, nos termos do banner de consentimento e da secção 12.
Quando o utilizador ativa a sincronização de calendário ou a importação de contactos: título, descrição, localização, datas e identificador de eventos do Google Calendar, e nome, correio eletrónico e telefone de contactos selecionados. Ver secção 10.
Os dados são obtidos diretamente junto de si (registo, formulários, utilização da plataforma), através de prestadores de autenticação ou pagamento que escolhe utilizar, através de integrações que ative voluntariamente (secção 10) e, em menor medida, através de registos técnicos gerados pela utilização do serviço.
Finalidades e Fundamentos Jurídicos
Criar e gerir a conta, prestar CRM, estudos de mercado, Metasearch, Website PRO, leads, alertas e funcionalidades do plano. Fundamento: execução do contrato / diligências pré-contratuais.
Processar pagamentos, emitir faturas e cumprir obrigações fiscais e contabilísticas. Fundamento: execução do contrato e obrigação legal.
Contactar por e-mail, SMS ou outros meios sobre a conta, segurança, alterações contratuais e suporte. Fundamento: execução do contrato e interesse legítimo.
Detetar fraude, abuso, acessos não autorizados e violação dos Termos. Fundamento: interesse legítimo e, quando aplicável, obrigação legal.
Analisar utilização agregada ou pseudonimizada para melhorar funcionalidades. Fundamento: interesse legítimo; analytics não essenciais dependem de consentimento.
Comunicações comerciais, quando legalmente permitido. Fundamento: consentimento ou interesse legítimo, com direito de oposição.
Responder a autoridades competentes e conservar registos exigidos por lei. Fundamento: obrigação legal.
Responsável vs. Subcontratante (CRM)
Quando o Cliente carrega no CRM dados pessoais de terceiros (por exemplo leads, proprietários ou compradores), o Cliente determina tipicamente as finalidades desse tratamento e atua como responsável pelo tratamento. A Alfredo trata esses dados como subcontratante, apenas para prestar o CRM e funcionalidades associadas, segundo as instruções documentadas do Cliente e os Termos aplicáveis.
O Cliente é responsável por informar os titulares, obter bases legais adequadas e gerir pedidos de direitos relativos a esses dados, podendo a Alfredo prestar assistência razoável.
Relativamente aos dados da conta do Cliente (e-mail de login, faturação, utilização da plataforma), a Alfredo atua como responsável pelo tratamento.
Conservação
Conservamos os dados apenas pelo tempo necessário às finalidades para que foram recolhidos, incluindo:
- Conta ativa — enquanto a conta existir e for necessária à prestação dos Serviços;
- Após cancelamento — período limitado para encerramento, reclamação de créditos, segurança e pedidos do titular;
- Faturação — até 10 anos, quando a lei fiscal ou contabilística portuguesa o exigir;
- Logs de segurança — períodos mais curtos, tipicamente até 12–24 meses, salvo investigação em curso;
- Cookies — conforme prazos indicados no banner de consentimento.
Nota importante
Em determinados casos, a Alfredo pode estar sujeita a obrigações legais que impõem a conservação de dados por período superior ao estritamente operacional — por exemplo, em matéria de faturação.
Destinatários e Subprocessadores
Os dados podem ser acedidos por colaboradores da Alfredo sujeitos a confidencialidade, e por prestadores que atuam como subprocessadores, estritamente na medida necessária, incluindo categorias como:
- Infraestrutura e alojamento — Cloudflare (rede, CDN e proteção) e serviços de alojamento e armazenamento de ficheiros;
- Pagamentos — Stripe, para processamento de pagamentos e gestão de subscrições. A Alfredo não armazena os dados completos do cartão;
- Autenticação — Google Firebase, para início de sessão e gestão de credenciais;
- Avaliação automatizada (AVM) — serviço de modelação estatística que recebe características do imóvel e parâmetros de mercado para produzir estimativas de valor;
- Geração de texto com IA — OpenAI, exclusivamente para a geração opcional de títulos e descrições de anúncios de imóveis, a pedido do utilizador. São enviadas características do imóvel; não são enviados contactos do CRM nem dados obtidos através de APIs da Google;
- Mapas e geocodificação — Google Maps Platform, para conversão de endereços em coordenadas, sugestões de endereço e imagens de rua;
- Analytics de produto — OpenPanel, para medição de utilização, quando ativado e, sendo aplicável, mediante consentimento;
- Comunicações — fornecedores de envio de correio eletrónico transacional e notificações.
Utilização de IA
Os dados obtidos através das APIs da Google — designadamente do Google Calendar e dos Contactos Google — não são enviados a qualquer serviço de inteligência artificial, nem utilizados para treinar, ajustar ou melhorar modelos de IA ou de machine learning, próprios ou de terceiros. Ver secção 10.
Podemos ainda divulgar dados quando exigido por lei, decisão judicial ou autoridade competente, ou para proteger direitos, segurança e propriedade da Alfredo, dos utilizadores ou de terceiros.
Uma lista atualizada de subprocessadores principais pode ser solicitada através de geral@alfredo.pt.
Transferências Internacionais
Os Serviços são prestados a partir da União Europeia / EEE sempre que possível. Alguns subprocessadores podem tratar dados fora do EEE.
Nesses casos, asseguramos salvaguardas adequadas, nomeadamente cláusulas contratuais-tipo (SCCs) aprovadas pela Comissão Europeia, e medidas suplementares quando necessário, nos termos do RGPD.
Tratamento Automatizado e IA
Utilizamos tratamento automatizado em duas situações distintas, com finalidades e dados de entrada diferentes:
Avaliação automatizada (AVM)
Modelos estatísticos e de machine learning que produzem estimativas de valor, intervalos de preço e indicadores de mercado. Os dados de entrada são características do imóvel e parâmetros de mercado submetidos pelo utilizador, bem como dados de listagens recolhidos de fontes públicas ou licenciadas.
Geração de texto (IA generativa)
Modelo de linguagem de terceiro utilizado, a pedido do utilizador, para redigir títulos e descrições de anúncios de imóveis. Os dados de entrada limitam-se a características do imóvel.
Estes resultados destinam-se a apoiar a decisão profissional do utilizador. Não constituem decisões exclusivamente automatizadas com efeitos jurídicos significativos sobre o titular dos dados, na aceção do artigo 22.º do RGPD: as estimativas incidem sobre imóveis e parâmetros de mercado, e não sobre a avaliação de pessoas.
Limites do tratamento com IA
Não utilizamos dados pessoais de contactos do CRM, nem dados obtidos através de APIs da Google, para treinar, ajustar ou melhorar modelos de IA ou de machine learning, próprios ou de terceiros. Os pedidos enviados ao fornecedor de IA generativa são efetuados através de interfaces empresariais (API), que não utilizam esse conteúdo para treino dos seus modelos.
Pode contactar-nos para obter informação adicional sobre a lógica envolvida, na medida do tecnicamente e legalmente possível e sem prejuízo de segredos comerciais.
Integrações Google e Utilização Limitada
A plataforma permite integrações opcionais com serviços Google, que só são ativadas por ação expressa do utilizador e podem ser desligadas em qualquer momento.
Âmbito de autorização pedido: https://www.googleapis.com/auth/calendar.events. Permite criar, atualizar e eliminar, no calendário principal do utilizador, os eventos correspondentes a visitas, tarefas, eventos e seguimentos criados na Alfredo, e importar para a Alfredo os eventos desse calendário, numa janela temporal de 90 dias passados a 1 ano futuro. São conservados o título, a descrição, a localização, as datas e horas e o identificador do evento Google. Não são recolhidos nem conservados participantes, anexos, dados de videoconferência ou lembretes.
Âmbito de autorização pedido: https://www.googleapis.com/auth/contacts.readonly, exclusivamente de leitura. Permite ao utilizador selecionar e importar contactos para o CRM. O nome, o endereço de correio eletrónico e o telefone importados passam a integrar os registos de CRM do Cliente. O token de acesso é utilizado apenas no navegador durante a importação e não é conservado.
O token de renovação (refresh token) da integração com o Google Calendar é conservado de forma associada à conta, apenas para manter a sincronização, e é eliminado quando o utilizador desliga a integração na plataforma. O utilizador pode também revogar o acesso diretamente na sua Conta Google, em myaccount.google.com/permissions.
Declaração de Utilização Limitada
A utilização e a transferência, pela Alfredo, de informação recebida das APIs da Google respeitam a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada (Limited Use).
Em concreto, e relativamente aos dados obtidos das APIs da Google:
- (a) São utilizados exclusivamente para prestar e melhorar as funcionalidades de calendário e de contactos que o utilizador ativou, e para as quais autorizou o acesso;
- (b) Não são transferidos para terceiros, exceto quando necessário para prestar essas funcionalidades, por motivos de segurança, para cumprimento de obrigação legal ou no âmbito de uma fusão ou aquisição com o consentimento do utilizador;
- (c) *Não são utilizados, transferidos ou vendidos para desenvolver, treinar ou melhorar modelos de inteligência artificial ou de machine learning, generalistas ou de base*, próprios ou de terceiros, seja em forma bruta, agregada, anonimizada ou derivada;
- (d) Não são utilizados para publicidade, incluindo publicidade personalizada, remarketing ou publicidade comportamental;
- (e) Não são objeto de leitura humana, salvo com o consentimento expresso do utilizador, para fins de segurança, para cumprimento de lei aplicável ou quando os dados estejam agregados e anonimizados para efeitos de operação interna.
A Alfredo não integra qualquer serviço de inteligência artificial de terceiros que receba dados provenientes das APIs da Google. O único fornecedor de IA generativa utilizado na plataforma recebe apenas características de imóveis, para redação de anúncios, conforme descrito na secção 09.
Para questões relativas às integrações Google ou para solicitar a eliminação dos dados importados, contacte geral@alfredo.pt.
Os Seus Direitos
Pode exercer os seus direitos enviando um pedido para geral@alfredo.pt. Responderemos no prazo de um mês, prorrogável nos termos do RGPD. Podemos solicitar informação adicional para verificar a sua identidade.
Direito de acesso
Pode solicitar informações sobre os dados tratados, obter uma cópia e consultá-los.
Direito de retificação
Sempre que os seus dados não sejam exatos ou se encontrem incompletos, pode proceder à sua retificação ou completamento.
Direito ao apagamento
Quando os dados deixarem de ser necessários, pode solicitar o apagamento, sem prejuízo de obrigações legais de conservação. Contacte geral@alfredo.pt.
Direito à limitação
Em determinadas circunstâncias, pode solicitar que o tratamento se limite apenas aos dados estritamente necessários.
Direito à portabilidade
Sempre que os dados forem objeto de tratamento automatizado com base em contrato ou consentimento e nos for tecnicamente possível, pode solicitar a transferência.
Direito de oposição
Pode opor-se a tratamentos baseados em interesse legítimo, incluindo marketing direto.
Retirada do consentimento
Quando o tratamento se baseie em consentimento, pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento anterior.
Direito de reclamação
Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou a outra autoridade de controlo competente, sem prejuízo de qualquer outra via de recurso.
Cookies e Tecnologias Semelhantes
Utilizamos cookies estritamente necessários ao funcionamento do Website e, mediante o seu consentimento, cookies de analytics e tecnologias semelhantes.
Pode gerir ou alterar as suas preferências a qualquer momento através do banner de consentimento de cookies (incluindo a opção de reabrir as preferências a partir do rodapé do Website, quando disponível) e através das definições do seu navegador.
A desativação de cookies essenciais pode impedir o funcionamento normal do início de sessão e de funcionalidades de segurança.
Menores, Violações e Contactos
Os Serviços não se destinam a menores de 16 anos. Não recolhemos intencionalmente dados de menores. Se tomar conhecimento de tal situação, contacte-nos para procedermos ao apagamento.
Em caso de violação de dados pessoais suscetível de resultar num risco para os direitos e liberdades das pessoas singulares, notificaremos a autoridade de controlo e, quando exigido, os titulares afetados, nos prazos e termos do RGPD.
Para qualquer questão relacionada com a presente Política ou com o tratamento dos seus dados pessoais, pode contactar-nos através dos seguintes meios:
Alfredo Real Estate Analytics — Serviços de Informação, Lda.
Alameda das Linhas de Torres, 150-152A, 1750-155 Lisboa, Portugal
E-mail: geral@alfredo.pt
A presente Política poderá ser unilateralmente alterada pela Alfredo. Conforme a natureza das alterações, o Utilizador poderá: (a) não ser notificado; (b) ser notificado; ou (c) ser notificado e devidamente informado do teor das alterações. Alterações materiais serão comunicadas de forma adequada.
Alfredo API Privacy Policy
This Privacy Notice explains how Alfredo processes personal data in connection with the Alfredo Data API, developer dashboard, subscriptions, support and related services.
Alfredo Real Estate Analytics — Serviços de Informação, Lda. · Alameda das Linhas de Torres, 150-152A, 1750-155 Lisboa, Portugal · NIPC 515 376 884
Para questões relacionadas com a presente política, contacte geral@alfredo.pt
