Política de privacidade
Última actualização: 8 de novembro de 2026
1. Quem somos
O MORADA CRM (moradacrm.app) é uma aplicação de gestão de clientes para consultores imobiliários, disponibilizada por Hexágono Vencedor Lda, NIF 516775057, com sede na Rua da Sede Nova 4, Serra da Vila, 2560-581 Torres Vedras, Portugal (“nós”). Contacto para questões de privacidade: hexagonovencedor@gmail.com.
2. Papéis no tratamento de dados
Quanto aos dados da conta do utilizador (nome, e-mail, telefone, registo de acessos), a Hexágono Vencedor Lda é responsável pelo tratamento. Quanto aos dados de clientes que cada consultor regista na app (compradores, vendedores, proprietários, contactos), o responsável é o consultor ou a agência que os regista; a Hexágono Vencedor Lda actua como subcontratante, tratando-os apenas para prestar o serviço.
3. Dados que recolhemos
- Conta Google na entrada: nome e endereço de e-mail (âmbitos openid, email, profile), para identificar o utilizador e confirmar que tem acesso autorizado.
- Pedido de acesso: e-mail, nome e número de telemóvel indicados no formulário, endereço IP e data, para analisar e responder ao pedido.
- Dados de trabalho introduzidos pelo utilizador: fichas de clientes e imóveis, notas, tarefas, negócios, modelos de mensagens e preferências.
- Dados técnicos: cookie de sessão (necessário para manter a sessão iniciada), registos de erros e de utilização do servidor.
4. Dados da conta Google (serviços opcionais)
Só quando o utilizador carrega em “Autorizar Google” e dá o seu consentimento no ecrã da Google, a app acede a:
| Serviço | Âmbito | Para que é usado |
|---|---|---|
| Gmail | gmail.modify | Ler os e-mails de novas leads dos portais imobiliários e de alertas do CASAFARI, para os importar para o CRM a pedido do utilizador; marcar esses e-mails com uma etiqueta (“CRM JJN/Leads importadas”) para não serem importados duas vezes; enviar, em nome do administrador, os avisos de pedido e aprovação de acesso. Não lemos outros e-mails nem os guardamos. |
| Google Calendar | calendar.events | Criar, actualizar e ler os eventos das tarefas da agenda do CRM no calendário principal do utilizador. |
| Google Contactos | contacts | Importar contactos escolhidos pelo utilizador e exportar contactos do CRM para a sua conta (etiqueta “MORADA CRM”). |
| Google Drive | drive | Guardar fotografias e materiais de marketing dos imóveis nas pastas “CRM Marketing”, e ler os ficheiros de prospeção da pasta “CRM Extrações FSBO”. A app só trabalha nestas pastas. |
Utilização limitada: a utilização e a transferência, pelo MORADA CRM, de informações recebidas das APIs Google cumprem a Política de dados do utilizador dos serviços de API Google, incluindo os requisitos de Utilização Limitada. Os dados obtidos das APIs Google são usados apenas para prestar as funções acima, visíveis ao utilizador; não são vendidos, não são usados para publicidade, não são cedidos a terceiros (salvo obrigação legal) e não são usados para treinar modelos de inteligência artificial. Nenhuma pessoa lê esses dados, excepto com o consentimento do utilizador, por motivos de segurança, ou por obrigação legal.
O utilizador pode retirar a autorização a qualquer momento em myaccount.google.com/permissions.
5. Inteligência artificial
Quando o utilizador usa as funções de IA (textos de anúncio, posts, sugestões de resposta), o texto necessário é enviado à API Google Gemini para gerar a resposta. Não são enviados dados de Gmail, Calendar, Contactos ou Drive para esse fim.
6. Onde ficam os dados e quem os vê
Os dados são guardados na infraestrutura da Cloudflare (base de dados e cópias de segurança), com acesso cifrado (HTTPS). Os tokens de acesso Google são guardados cifrados. Cada utilizador vê apenas as bases de dados que o seu perfil permite (próprio, equipa que gere, assistente, agência ou administrador). Subcontratantes: Cloudflare, Inc. (alojamento) e Google LLC (APIs Google e Gemini), que podem tratar dados fora da União Europeia ao abrigo das garantias legais aplicáveis (cláusulas contratuais-tipo / Quadro de Privacidade de Dados UE-EUA).
7. Fundamento e conservação
Tratamos os dados para executar o serviço pedido pelo utilizador (contrato), com o seu consentimento para os serviços Google opcionais, e por interesse legítimo na segurança da app. Os dados ficam guardados enquanto a conta estiver activa; as cópias de segurança diárias são guardadas 30 dias; os pedidos de acesso são guardados até 12 meses. Quando o acesso é retirado, os dados podem ser apagados a pedido.
8. Direitos
Pode pedir o acesso, a rectificação, o apagamento, a limitação, a portabilidade e opor-se ao tratamento, escrevendo para hexagonovencedor@gmail.com. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
9. Cookies
A app usa apenas cookies estritamente necessários: a sessão (“ms”) e cookies temporários do processo de entrada e de pedido de acesso. Não usamos cookies de publicidade nem de análise de terceiros.
10. Alterações
Esta política pode ser actualizada; a data no topo indica a última versão.