Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é a entidade que explora a Licito (licito.pt). Para exercer os seus direitos ou colocar questões de privacidade, utilize os contactos indicados em licito.pt.

2. Que dados recolhemos

Dados de compra: o endereço de e-mail associado ao pagamento (recolhido no checkout) e, se criar conta, o e-mail de autenticação.

Dados de pagamento: processados diretamente pela Stripe. A Licito não recolhe nem armazena dados do seu cartão.

Dados de utilização: informação técnica e estatística de navegação (páginas visitadas, dispositivo) recolhida por ferramentas de análise e de monitorização.

Conteúdos gerados: os relatórios que adquire e os alertas e imóveis que guarda.

3. Finalidades e fundamentos jurídicos

Prestar o serviço e gerar o relatório adquirido — execução do contrato.

Enviar-lhe o acesso ao relatório e comunicações relacionadas com a compra — execução do contrato.

Segurança, prevenção de fraude e melhoria do serviço — interesse legítimo.

Estatísticas de utilização e medição de desempenho do site — interesse legítimo. Estes dados são agregados e não são usados para publicidade.

Publicidade e medição de campanhas (Meta) — interesse legítimo em medir e otimizar as nossas campanhas. ⚠️ Nesta fase estes cookies e eventos são ativados sem lhe pedirmos consentimento prévio e sem banner de cookies no site. Pode opor-se a qualquer momento, através dos contactos indicados em licito.pt.

4. Subcontratantes e terceiros

Recorremos a prestadores que tratam dados por nossa conta: Stripe (pagamentos), Supabase (base de dados e autenticação), Cloudflare (alojamento, CDN e armazenamento dos relatórios), Anthropic (geração do relatório por IA, sobre os dados do imóvel), Brevo (envio de emails), e ferramentas de análise e monitorização (Google Analytics, New Relic).

Partilhamos eventos de conversão com a Meta Platforms Ireland Limited (Facebook/Instagram), através do pixel no navegador e da Conversions API no servidor, para medir a eficácia da publicidade. ⚠️ Nesta fase esta partilha ocorre para todos os visitantes, sem consentimento prévio (ver §8).

Utilizamos o Cloudflare Turnstile para verificar que os pedidos de atualização de lance provêm de um utilizador real e não de automatismos, protegendo o serviço contra abuso. O widget funciona em modo invisível, sem interação. Aplica-se o Adendo à Política de Privacidade do Turnstile da Cloudflare: https://www.cloudflare.com/application-services/terms/turnstile-privacy-policy-addendum/

Os dados de referência de mercado provêm de fontes públicas (por exemplo, o INE). Os anúncios de leilões provêm das fontes públicas indicadas na plataforma.

5. Transferências internacionais

Alguns prestadores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, asseguramos garantias adequadas (por exemplo, cláusulas contratuais-tipo).

6. Conservação

Conservamos os dados apenas pelo período necessário às finalidades descritas e ao cumprimento de obrigações legais (por exemplo, faturação). Os relatórios ficam associados ao seu e-mail para que possa aceder-lhes.

7. Os seus direitos

Tem o direito de aceder, retificar, apagar, limitar e opor-se ao tratamento, bem como à portabilidade dos seus dados. Pode retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

8. Cookies e tecnologias semelhantes

Usamos três grupos de cookies e tecnologias de armazenamento local. Nesta fase não apresentamos banner de cookies nem controlo de recusa no site (ver o grupo «Marketing» abaixo).

Essenciais (sempre ativos, sem consentimento): a sessão de autenticação do Supabase, que o mantém com sessão iniciada; a sua preferência de tema (licito-theme) e de idioma (locale); o registo da sua própria decisão sobre cookies (licito-consent); e o Cloudflare Turnstile, que protege o pedido de atualização de lance contra automatismos. Sem estes o site não funciona.

Análise e desempenho (sem publicidade): Google Analytics 4 (_ga, _ga_*, até 2 anos) e New Relic, que medem utilização e erros para mantermos e melhorarmos o serviço. Não os usamos para lhe dirigir publicidade e o endereço dos relatórios pagos é limpo do token de acesso antes de qualquer envio.

Marketing (ativos sem consentimento prévio): o pixel da Meta e os cookies _fbp e _fbc (até 90 dias), que medem conversões das nossas campanhas. ⚠️ Nesta fase não apresentamos banner de cookies nem controlo de recusa no site: estes cookies são carregados e os eventos são enviados à Meta a todos os visitantes, pelo navegador e a partir do nosso servidor. Pode bloqueá-los nas definições do seu navegador ou opor-se através dos contactos indicados em licito.pt. Se voltarmos a exigir consentimento, esta secção passa automaticamente a descrevê-lo.

9. Segurança

Adotamos medidas técnicas e organizativas para proteger os seus dados, incluindo o controlo de acesso à base de dados e a cifragem em trânsito.

10. Alterações

Esta Política pode ser atualizada. A versão em vigor é a publicada nesta página, com a respetiva data.