Politica de Privacidade

Data de vigencia: 12 de marco de 2026

1. Introducao

A AIDeal ("Empresa", "nos" ou "nosso") opera a plataforma de analise imobiliaria com IA AIDeal (o "Servico"). Esta Politica de Privacidade explica que dados pessoais recolhemos, como os utilizamos e protegemos, e quais sao os seus direitos relativamente a esses dados.

Comprometemo-nos com a transparencia e a minimizacao de dados. Recolhemos apenas a informacao estritamente necessaria para operar o Servico e nunca vendemos os seus dados pessoais a terceiros. Ao utilizar o Servico, aceita a recolha e utilizacao de informacao conforme descrito nesta Politica de Privacidade e nos nossos Termos de Servico.

2. Informacoes que recolhemos

2.1 Informacao da conta (via Google OAuth)

Quando inicia sessao com a Google, recebemos e armazenamos a seguinte informacao basica de perfil fornecida pelo servico OAuth 2.0 da Google:

• Nome completo (como aparece na sua conta Google)
• Endereco de email
• URL da foto de perfil

Nao recebemos, solicitamos nem armazenamos a sua palavra-passe Google, lista de contactos, dados de calendario, ficheiros do Drive nem qualquer outra informacao da conta Google alem dos itens acima. Os tokens de autenticacao sao geridos de forma segura atraves de OAuth 2.0 e JWT padrao da industria e nunca sao expostos no codigo do cliente.

2.2 Conteudo enviado pelo utilizador

Ao utilizar o Servico, pode enviar o seguinte:

• URLs de imoveis Ligacoes a anuncios imobiliarios que pretende analisar.
• Prompts personalizados Instrucoes ou perguntas em texto livre opcionais sobre um imovel (por exemplo, criterios de investimento, parametros de comparacao).

Este conteudo e transmitido a fornecedores de IA terceiros (ver Secao 4) para processamento. Armazenamos URLs de imoveis e relatorios de analise gerados na nossa base de dados para que possa aceder ao historico. Nao partilhamos os URLs ou prompts que enviou com outros utilizadores.

2.3 Dados de utilizacao e analitica

Recolhemos automaticamente dados tecnicos limitados para operar e melhorar o Servico:

• Registos de data/hora de analises e atividade da conta
• Tipo de plano de subscricao e saldo de creditos
• Tipo de navegador, categoria de dispositivo e idioma preferido (via cabecalho Accept-Language)
• Padroes gerais de utilizacao (por exemplo, consultas executadas, funcionalidades acedidas)

Nao utilizamos rastreadores de publicidade de terceiros, pixels ou servicos de perfil comportamental.

2.4 Informacao de pagamento

Todo o processamento de pagamentos e tratado exclusivamente pela Stripe, Inc., o nosso gateway de pagamentos em conformidade com PCI-DSS. Quando compra uma subscricao ou credito Pay-As-You-Go:

• O numero do cartao, CVC e dados de faturacao sao recolhidos e processados diretamente pela Stripe. Estes dados nunca passam pelos servidores da AIDeal.
• A AIDeal recebe apenas: um ID de cliente Stripe, estado da subscricao, tipo de plano e metadados de confirmacao de pagamento.
• Nao armazenamos, registamos nem temos acesso ao numero completo do seu cartao em qualquer altura.

As praticas de privacidade da Stripe regem-se pela Politica de Privacidade da Stripe.

3. Como utilizamos a sua informacao

Utilizamos a informacao recolhida estritamente para as seguintes finalidades:

• Prestacao do servico Autenticar a sua identidade, processar as suas analises de imoveis, gerir creditos e subscricao e apresentar o historico de relatorios.
• Melhoria do servico Monitorizar o desempenho do sistema, corrigir erros e melhorar a precisao e qualidade dos relatorios gerados por IA.
• Comunicacao Enviar emails transacionais (por exemplo, recibos de pagamento, notificacoes de conta) e, com o seu consentimento, atualizacoes de produto. Pode cancelar comunicacoes nao essenciais em qualquer altura.
• Cumprimento legal Cumprir leis aplicaveis, responder a pedidos legitimos e fazer cumprir os Termos de Servico.

4. Subcontratantes de tratamento de dados terceiros

Para prestar o Servico, partilhamos dados limitados com as seguintes categorias de subcontratantes de confianca:

Exigimos que todos os subcontratantes tratem os dados em conformidade com as leis de protecao de dados aplicaveis. Os dados de imoveis enviados a fornecedores de IA sao utilizados apenas para gerar o seu relatorio de analise e nao sao utilizados para treinar modelos de IA de terceiros (sujeito as politicas de utilizacao de dados da API de cada fornecedor).

5. Dados que nao recolhemos

Para evitar duvidas, a AIDeal nao:

• Armazena palavras-passe Google ou tokens OAuth alem do ciclo de vida da sessao.
• Armazena numeros de cartao, CVCs ou moradas de faturacao completas.
• Utiliza rastreadores de publicidade, Facebook Pixel ou tecnologias de perfil semelhantes.
• Vende, aluga ou troca dados pessoais com intermediarios de dados ou anunciantes.
• Acede ao seu Google Drive, Gmail, contactos ou qualquer servico Google alem da informacao basica de perfil.

6. Conservacao de dados

Conservamos os seus dados pessoais enquanto a sua conta estiver ativa ou conforme necessario para prestar o Servico. Especificamente:

• Dados de conta (nome, email) sao conservados ate solicitar a eliminacao.
• Relatorios de analise sao conservados durante a vigencia da sua conta para permitir novo acesso e consulta do historico.
• Registos de pagamento (IDs de transacao, historico de planos) sao conservados por um minimo de 7 anos para cumprimento de obrigacoes fiscais e contabilisticas.

Apos eliminacao da conta, apagaremos permanentemente os dados do seu perfil pessoal e os relatorios de analise no prazo de 30 dias, salvo quando a conservacao for exigida por lei.

7. Seguranca dos dados

Implementamos as seguintes medidas de seguranca para proteger os seus dados:

• Encriptacao em transito Todos os dados sao transmitidos via HTTPS/TLS.
• Autenticacao OAuth 2.0 seguro e gestao de sessao baseada em JWT com validacao de tokens no servidor.
• Controlos de acesso O acesso interno a dados e restrito a pessoal autorizado, com base na necessidade de conhecimento.
• Isolamento de pagamentos Os dados de cartao sao tratados exclusivamente na infraestrutura certificada PCI-DSS Nivel 1 da Stripe.

Embora nos esforcemos por utilizar meios comercialmente aceitaveis para proteger os seus dados pessoais, nenhum metodo de transmissao ou armazenamento eletronico e 100% seguro. Nao podemos garantir seguranca absoluta, mas notificaremos prontamente os utilizadores afetados em caso de violacao de dados, conforme exigido pela lei aplicavel.

8. Os seus direitos

Consoante a sua jurisdicao (incluindo ao abrigo do RGPD da UE, UK GDPR, California Consumer Privacy Act e leis semelhantes), pode ter os seguintes direitos:

• Direito de acesso Solicitar uma copia dos dados pessoais que detemos sobre si.
• Direito de retificacao Solicitar a correcao de dados inexatos ou incompletos.
• Direito ao apagamento Solicitar a eliminacao dos seus dados pessoais ("direito a ser esquecido").
• Direito a limitacao Solicitar que limitemos o tratamento dos seus dados em determinadas circunstancias.
• Direito a portabilidade Solicitar receber os seus dados num formato estruturado e legivel por maquina.
• Direito de oposicao Opor-se ao tratamento baseado em interesses legitimos ou marketing direto.
• Direito a retirar o consentimento Quando o tratamento se baseia em consentimento, retira-lo em qualquer altura sem afetar o tratamento anterior.

Para exercer qualquer destes direitos, envie email para privacy@aidealhome.com com o assunto "Pedido de direitos de dados". Responderemos no prazo de 30 dias (ou mais cedo se a lei assim o exigir).

9. Cookies e armazenamento local

A AIDeal utiliza os seguintes cookies essenciais e armazenamento no navegador:

• Token de sessao (next-auth.session-token) Autentica a sua sessao. Expira ao terminar sessao ou apos o periodo de sessao.
• Preferencia de idioma (NEXT_LOCALE) Armazena o seu idioma preferido. Persiste durante 365 dias.
• Armazenamento de sessao Em cache temporario de dados de analise em curso no seu navegador. Limpo ao fechar o separador ou terminar sessao.

Nao utilizamos cookies de publicidade, rastreio ou analitica de terceiros. Como os nossos cookies sao estritamente necessarios ao funcionamento do Servico, nao apresentamos banner de consentimento de cookies, em conformidade com a regulamentacao de privacidade aplicavel.

10. Transferencias internacionais de dados

Os seus dados podem ser tratados por fornecedores terceiros (Google, Stripe, Groq) situados fora do seu pais de residencia, incluindo nos Estados Unidos. Quando ocorrem tais transferencias, asseguramos salvaguardas adequadas, incluindo Clausulas Contratuais-Tipo (SCC) ou mecanismos equivalentes reconhecidas pelas autoridades de protecao de dados aplicaveis.

11. Privacidade de menores

O Servico nao se destina a menores de 18 anos. Nao recolhemos conscientemente informacao pessoal de menores. Se tomarmos conhecimento de que recolhemos dados de uma crianca menor de 18 anos sem consentimento parental verificado, tomaremos medidas para eliminar essa informacao prontamente. Se acredita que um menor nos forneceu dados pessoais, contacte-nos em privacy@aidealhome.com.

12. Alteracoes a esta Politica de Privacidade

Podemos atualizar esta Politica de Privacidade periodicamente para refletir alteracoes nas nossas praticas, tecnologia, requisitos legais ou outros fatores. Quando fizermos alteracoes materiais, iremos:

• Atualizar a "Data de vigencia" no topo desta pagina.
• Publicar um aviso no Servico ou enviar notificacao por email aos utilizadores registados.

A utilizacao continuada do Servico apos a entrada em vigor da Politica revista constitui aceitacao das alteracoes. Recomendamos que reveja esta pagina periodicamente.

13. Contacte-nos

Se tiver questoes, preocupacoes ou pedidos sobre esta Politica de Privacidade ou as nossas praticas de dados, contacte-nos em:

• Questoes de privacidade: privacy@aidealhome.com
• Apoio geral: support@aidealhome.com