Informação legal

Política de privacidade

Última atualização: 1 de outubro de 2026.

Responsável pelo tratamento

A SONHESQUEMA, LDA, NIPC 516 360 418, com sede na Rua São Francisco Sales, 16-A, 1250-231 Lisboa, Portugal, é a entidade responsável pela IMOJA e pelos tratamentos de dados aqui descritos. Para pedir acesso, retificação, apagamento ou exercer outro direito de privacidade, escreva para geral@imoja.pt. Pode também enviar o pedido por correio para a morada indicada, com a referência “Privacidade”.

Dados que podemos tratar

Consoante a funcionalidade e a fase do serviço, podemos tratar:

• nome, email, idioma e informação necessária à conta My IMOJA;
• palavra-passe apenas sob a forma de hash seguro, sessões e registos de segurança;
• morada selecionada, referência Google Place, ponto confirmado no mapa e características do imóvel;
• opção de venda, prazo, notas, resposta opcional sobre como conheceu a IMOJA, origem da visita e parâmetros de campanha;
• contactos de compradores, pedidos de visita, propostas e comunicação associados ao imóvel, depois da ativação do serviço aplicável;
• documentos contratuais, de propriedade, identidade e cumprimento legal apenas na área protegida e quando forem necessários.

Não envie documentos de identificação, bancários ou outros dados sensíveis no formulário inicial público. O formulário solicita apenas os dados necessários para analisarmos o pedido.

Finalidades e fundamentos

Tratamos dados para:

• analisar o pedido e preparar os passos necessários antes de um eventual contrato;
• criar e proteger uma conta e uma Ficha do Imóvel caso o titular opte por ativá-las numa fase posterior;
• executar os serviços contratados e comunicar o respetivo progresso;
• cumprir obrigações de mediação imobiliária, fiscais, contabilísticas, de consumo e de prevenção do branqueamento de capitais;
• proteger o website, prevenir abuso, atribuir campanhas e melhorar a operação com base em interesses legítimos devidamente ponderados;
• enviar comunicações opcionais apenas quando exista consentimento ou outro fundamento aplicável.

Conta My IMOJA e segurança

O acesso utiliza email e palavra-passe. As palavras-passe não são guardadas em texto simples. As sessões são limitadas no tempo e podem ser revogadas quando a palavra-passe é alterada. Utilizamos tokens de utilização única e validade limitada para confirmar o email e recuperar o acesso.

O titular deve escolher uma palavra-passe exclusiva, não a partilhar e terminar a sessão em dispositivos que não controla. Nenhum sistema é infalível; aplicamos medidas técnicas e organizativas adequadas ao risco e revemos os acessos.

Análise de utilização opcional e preferências de cookies

A IMOJA utiliza o Google Tag Manager para operar o Google Analytics e o Microsoft Clarity nas páginas públicas do website. A análise de utilização ajuda-nos a compreender a utilização das páginas, o interesse nos serviços, as origens gerais das visitas, os formulários concluídos e a usabilidade através de métricas de interação, mapas de calor e gravações de sessão. Não enviamos intencionalmente para o Google Analytics ou o Clarity nomes, endereços de email, números de telefone, moradas de imóveis ou mensagens de texto livre.

Antes da escolha do visitante, o Google Consent Mode mantém negados o armazenamento de analítica, o armazenamento publicitário, os dados de utilizador para publicidade e a personalização publicitária. O Tag Manager pode carregar com estes sinais de recusa e informação técnica limitada sem cookies. O Clarity também recebe um sinal explícito de recusa da analítica antes do consentimento. O armazenamento de analítica só é ativado quando o visitante seleciona “Aceitar”. O armazenamento e a personalização publicitários permanecem desativados enquanto a IMOJA não utilizar etiquetas de publicidade.

A escolha e a data da sua atualização ficam guardadas no dispositivo do visitante. Podem ser alteradas ou retiradas a qualquer momento no controlo “Definições de cookies” apresentado nas páginas públicas. A retirada interrompe a analítica armazenada e os eventos opcionais de interação ou conversão, e elimina os cookies acessíveis do Google Analytics e do Clarity no domínio IMOJA. O Tag Manager e o Clarity podem continuar a tratar sinais técnicos limitados sem cookies que indicam a recusa do armazenamento de analítica. A Google trata a informação de acordo com a sua informação para sites que utilizam serviços Google, e a Microsoft de acordo com a sua declaração de privacidade.

Pesquisa de morada, catálogo público e Google Maps

O pedido de venda pode carregar o Google Maps para apresentar sugestões de morada e permitir a confirmação do ponto. O catálogo público ou a página do imóvel só carrega o Google Maps quando existe uma área de imóvel publicada para apresentar. O texto pesquisado e as interações necessárias a estas funcionalidades podem, por isso, ser tratados pela Google.

A morada escolhida, o identificador Google Place e o ponto privado confirmado podem ser usados pela IMOJA para identificar e analisar o imóvel, mas não são publicados automaticamente. Um anúncio utiliza apenas a designação de localização aprovada e uma área aproximada sombreada de 500 metros ou mais. O centro é deslocado automaticamente; a morada exata e o ponto privado nunca são devolvidos pelo catálogo público. A introdução manual da morada continua disponível.

A utilização está também sujeita aos Termos do Google Maps e à Política de Privacidade da Google.

Emails de serviço

Podemos enviar confirmação da conta, recuperação de acesso, criação da Ficha do Imóvel e atualizações necessárias ao serviço. Estes emails são operacionais e não publicidade. O prestador de envio recebe apenas os dados necessários à entrega e segurança da mensagem.

Portais, fornecedores e profissionais independentes

Depois da celebração do contrato aplicável, a informação e as fotografias aprovadas podem ser transmitidas aos portais e canais indicados no plano de publicação. Prestadores de alojamento, segurança, email, mapas, assinatura eletrónica ou pagamento recebem apenas os dados necessários à respetiva função.

Advogados, solicitadores, intermediários de crédito, técnicos ou outros profissionais independentes tratam dados sob a sua própria responsabilidade profissional quando forem contratados ou envolvidos no caso. A IMOJA identifica a função antes da partilha.

Transferências internacionais

Quando um fornecedor trata dados fora do Espaço Económico Europeu, recorremos a uma decisão de adequação, cláusulas contratuais-tipo ou outro mecanismo legal aplicável, juntamente com medidas adicionais quando necessárias.

Conservação

Conservamos cada categoria apenas durante o período necessário à finalidade, ao acompanhamento do pedido, à segurança e ao cumprimento dos prazos legais aplicáveis. Contas sem serviço ativo e Fichas do Imóvel inativas são sujeitas a revisão e eliminação ou anonimização segundo a política de conservação. Registos contratuais, fiscais, de mediação e de prevenção do branqueamento de capitais são mantidos durante os prazos legalmente exigidos.

Análise de anúncios com IA

Se importar a ligação de um anúncio público, a IMOJA solicita a página e as fotografias disponíveis aos sites de origem para preencher o formulário. Esses sites recebem pedidos dos nossos servidores, sem os cookies do seu navegador nem os seus dados de acesso. Se a obtenção direta não estiver disponível, a ligação pública pode ser enviada à OpenAI para obter uma cópia já indexada nos resultados de pesquisa; o texto, as fotografias e os restantes campos atuais do formulário não são enviados para essa pesquisa. Essa cópia pode estar incompleta ou desatualizada e é identificada na pré-visualização, com uma ligação ao anúncio original. O conteúdo importado é apresentado para confirmação antes de pedir uma análise. A IMOJA não guarda as ligações nem o conteúdo importado no CRM, no armazenamento de ficheiros ou nos registos da aplicação.

Quando pede uma análise automática do anúncio, a descrição, os dados opcionais do imóvel e as fotografias opcionais são enviados à OpenAI através da sua API para preparar as sugestões pedidas. A IMOJA não guarda o texto, as fotografias ou o resultado no CRM, no armazenamento de ficheiros ou nos registos da aplicação. O resultado fica na página atual até sair ou recarregá-la. O pedido desativa a conservação da resposta pelo fornecedor, mas isso não exclui os registos de segurança ou prevenção de abuso do fornecedor. Não inclua documentos de identificação, contactos ou pessoas identificáveis. Os limites de segurança utilizam um identificador derivado do endereço IP através de hash; as estatísticas, quando consentidas, registam apenas o idioma, a quantidade de fotografias e eventos de conclusão ou acesso ao serviço.

OpenAI · API data controls

Assistente de IA e WhatsApp

Ao enviar uma pergunta ao assistente de IA, a mensagem e até seis mensagens recentes são enviadas à OpenAI para esclarecer dúvidas sobre a IMOJA. O assistente não acede à My IMOJA nem aos dados privados dos clientes. A IMOJA não guarda a conversa no CRM ou nos registos da aplicação; fica no assistente aberto e é apagada ao fechá-lo ou sair da página. O pedido à API desativa a conservação da resposta, sem excluir os registos de segurança e prevenção de abuso do fornecedor. Não introduza dados pessoais ou documentos privados. Os limites de utilização recorrem a identificadores de IP através de hash. O texto da conversa é ocultado das gravações de sessão e não é enviado como evento de análise estatística.

A opção WhatsApp abre esse serviço externo para contactar a equipa IMOJA. A conversa com a IA não é copiada nem enviada para o WhatsApp. Decide se pretende enviar uma mensagem; o WhatsApp trata os dados segundo os seus próprios termos de privacidade.

Inteligência artificial

A IA pode apoiar organização, pesquisa, classificação e preparação de rascunhos. Não utilizamos o formulário público para tomar uma decisão exclusivamente automatizada com efeitos jurídicos ou semelhantes. A equipa continua responsável pela análise e comunicação com o cliente.

Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-se a determinados tratamentos, consoante o fundamento aplicável. Pode retirar um consentimento sem afetar a licitude do tratamento anterior. Poderemos confirmar a identidade antes de responder.

Envie pedidos de privacidade e apagamento para geral@imoja.pt. O apagamento está sujeito à confirmação da identidade e à conservação dos registos que a IMOJA tenha de manter por obrigação legal.

Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados.