Política de Privacidade do serviço Real-bro

1.1. Operador — Serhii Poliakov EI, empresário em nome individual (entrepreneur individuel, EI) ao abrigo do direito francês, regime de microempresa, SIRET 10527513500017, morada 36 rue Victor Hugo, 76530 Grand-Couronne, France, telefone +33 939 24 93 33. Quanto ao tratamento descrito nesta Política, o Operador é o responsável pelo tratamento na aceção do art. 4.º, n.º 7, do Regulamento (UE) 2016/679 (RGPD), salvo se, para um tratamento concreto, for expressamente indicado o contrário.

1.2. Canais de contacto: correio eletrónico [email protected] e morada postal 36 rue Victor Hugo, 76530 Grand-Couronne, France. Os pedidos relativos a dados pessoais são dirigidos a [email protected]; a sua apreciação é descrita na secção 22.

1.3. Não foi designado um encarregado da proteção de dados (EPD) autónomo. A avaliação dos fundamentos do art. 37.º, n.º 1, do RGPD — com o cálculo da dimensão das funcionalidades telefónicas: número de chamadas, número de pessoas afetadas por mês e regularidade das campanhas de chamadas — foi elaborada por escrito, é conservada pelo Operador, é revista com o aumento dos volumes e é disponibilizada em resumo mediante pedido para [email protected]. Se os fundamentos vierem a verificar-se, será designado um EPD e os seus contactos serão publicados nesta Política e comunicados à autoridade de controlo.

1.4. Não é exigido representante nos termos do art. 27.º do RGPD: o Operador está estabelecido na União Europeia.

1.5. A autoridade de controlo principal do Operador é a Comissão Nacional de Informática e Liberdades de França (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França, www.cnil.fr (art. 56.º do RGPD: o estabelecimento principal do Operador situa-se em França). Tal não limita o seu direito de apresentar reclamação junto da autoridade de controlo do país da sua residência habitual ou do local de trabalho (art. 77.º do RGPD). Em Espanha, é a Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es; em Itália, o Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it; em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt; tal reclamação é apreciada no quadro da cooperação entre autoridades e não exige que se dirija a França.

1.6. A Política aplica-se ao sítio real-bro.com e aos subdomínios associados, às aplicações móveis do Serviço, ao bot de Telegram e à mini-aplicação do Serviço, bem como às funcionalidades telefónicas do Serviço — as chamadas com IA e a tradução simultânea de conversas.

1.7. Os termos «dados pessoais», «tratamento», «responsável pelo tratamento», «subcontratante», «titular dos dados» e «consentimento» são usados com o sentido do art. 4.º do RGPD.

2.1. Aos utilizadores do Serviço — as pessoas registadas que utilizam o acesso gratuito ou pago.

2.2. Aos visitantes do Serviço sem registo — quanto aos dados técnicos e aos cookies (secção 23).

2.3. A terceiros cujos dados chegam ao Operador por via que não os próprios. São, antes de mais, os interlocutores das chamadas com IA e da tradução simultânea: proprietários de imóveis, representantes de agências e outras pessoas cujos números são indicados pelo utilizador; aos seus dados são dedicadas as secções 10–17. São também as pessoas cujos dados constam de anúncios obtidos pelo Operador junto de fontes externas (pontos 3.11 e 4.8). Estas pessoas não são utilizadores do Serviço, não celebram contrato com o Operador e não assumem perante ele quaisquer obrigações, mas gozam do conjunto completo de direitos do capítulo III do RGPD.

2.4. Às pessoas cujos dados o utilizador indica no seu perfil (por exemplo, a composição do agregado familiar). As finalidades e os meios do tratamento destes dados são determinados pelo Operador, pelo que é ele o responsável pelo tratamento quanto a eles, incumbindo-lhe o dever de informação previsto no art. 14.º do RGPD: uma informação sucinta é prestada no próprio perfil e a informação completa consta desta Política e da página https://real-bro.com/pt/legal/third-parties. Ao indicar tais dados, declara que tem o direito de os comunicar; esta declaração releva apenas nas relações entre si e o Operador e não substitui os deveres próprios deste. O Operador trata estes dados na medida definida pelas suas definições de visibilidade.

2.5. Aos utilizadores que atuam com fins profissionais (agências, mediadores imobiliários e outros profissionais), esta Política aplica-se quanto aos seus próprios dados. Se o utilizador profissional carregar no Serviço dados dos seus clientes, os papéis das partes quanto a esses dados são definidos por contrato autónomo de tratamento nos termos do art. 28.º do RGPD; sem esse contrato, não é admitido o carregamento no Serviço de dados de clientes de terceiros.

2.6. A Política não se aplica a sítios e serviços de terceiros para os quais se dirija através de hiperligações — estes têm as suas próprias políticas.

3.1. Dados da conta, obtidos junto de si: endereço de correio eletrónico, resumo criptográfico irreversível da palavra-passe ou identificador da conta Google, papel, língua, definições da interface e de notificações.

3.2. Dados do perfil e do perfil de arrendatário que introduz por si próprio: nome ou pseudónimo, fotografias, descrições, dados sobre a composição do agregado familiar, animais, situação profissional, orçamento, preferências e requisitos quanto à habitação, ligações para redes sociais, etiquetas e marcadores.

3.3. Conteúdos que cria: anúncios e fichas de imóveis, descrições, mensagens em conversas e discussões, reações, avaliações, notas, propostas e votações em grupos de arrendamento partilhado, denúncias e contactos.

3.4. Dados técnicos: endereço IP, tipo e versão do navegador e do dispositivo, sistema operativo, língua, identificadores de sessão e tokens de renovação, hora e resultado dos acessos ao Serviço, identificadores da subscrição push do dispositivo.

3.5. Dados sobre a utilização do Serviço: fichas de imóveis, de profissionais e de perfis consultadas, pesquisas efetuadas, filtros e separadores, marcações e favoritos, apresentações de contactos de proprietários, tarefas de seleção por IA e os seus resultados, minutos consumidos de chamadas e de tradução.

3.6. Dados de pagamento: facto, montante, moeda, hora e estado do pagamento, identificadores do pagamento e do pagador no sistema Stripe, tipo e quatro últimos dígitos do cartão, país e morada de faturação, resultado da autenticação do pagador. Os números completos dos cartões bancários e os respetivos dados de autenticação não são transmitidos ao Operador nem por ele conservados: são tratados pela Stripe.

3.7. Dados da carteira e do programa de referência: saldo e movimento das moedas silver e gold, códigos e ligações de referência, acessos através destes, associações de convidados, atribuições e retenções de remuneração, indícios de utilização abusiva (coincidências de dispositivos, endereços e meios de pagamento). Para o pagamento da remuneração em dinheiro, os dados comprovativos da identidade do beneficiário são recolhidos e verificados pela Stripe no âmbito da Stripe Connect; o Operador recebe dela apenas o estado da verificação e o resultado do pagamento.

3.8. Dados das funcionalidades telefónicas: número de telefone que indicou para a chamada; número da linha do Serviço a partir da qual a chamada foi efetuada; data, hora, duração e estado da ligação; língua da conversa; transcrição textual e resumo da conversa nas chamadas com IA; indicadores técnicos de qualidade da ligação. Composição e prazos — secção 13.

3.9. Dados obtidos por via que não seja junto de si: da Google — o endereço de correio eletrónico e o identificador da conta, no início de sessão através da Google; da Stripe — o estado do pagamento e do pagamento da remuneração; do Telegram — o identificador da conta, na associação; de um utilizador do Serviço — o número de telefone e os dados do anúncio, se a chamada lhe for dirigida (secção 10); de fontes externas — os dados relativos a imóveis e às pessoas que os publicaram (ponto 3.11).

3.10. As categorias especiais de dados previstas no art. 9.º, n.º 1, do RGPD (sobre saúde, convicções religiosas, opiniões políticas, orientação sexual e semelhantes) não são solicitadas nem tratadas intencionalmente pelo Operador. Não indique tais dados nos campos livres dos perfis, das descrições e das mensagens: se os indicar, passam a integrar os seus conteúdos e o Operador tratá-los-á apenas na medida necessária à apresentação desses conteúdos segundo as suas definições. A voz do interlocutor nas funcionalidades telefónicas é tratada como dados pessoais comuns: não são criadas impressões vocais, não são analisadas emoções a partir da voz e não é efetuada identificação pela voz (ponto 13.5), pelo que não lhe é aplicável o regime do art. 9.º do RGPD.

3.11. Dados de fontes externas. Parte das fichas de imóveis do Serviço não é obtida junto dos utilizadores, mas de fontes externas — anúncios publicados em sítios de anúncios e em sítios de agências. Delas o Operador obtém: os dados do imóvel (morada ou zona, preço, características, fotografias) e os dados da pessoa que publicou o anúncio — nome ou denominação, bem como telefone e endereço de correio eletrónico, se publicados no próprio anúncio. A fonte e a data de obtenção são indicadas na ficha do imóvel. As finalidades, o fundamento jurídico, o modo de informação e os prazos constam do ponto 4.8.

3.12. O fornecimento dos dados referidos nos pontos 3.1 e 3.6 é um requisito para a celebração e a execução do contrato: sem endereço de correio eletrónico a conta não pode ser criada, e sem dados de pagamento não pode ser adquirido nenhum serviço pago. Todos os outros dados são fornecidos por sua opção; não os fornecer limita apenas a funcionalidade correspondente.

4.1. Criação e manutenção da conta, início de sessão, recuperação da palavra-passe, confirmação do endereço de correio eletrónico. Dados: ponto 3.1, identificadores de sessão e tokens, dados técnicos do ponto 3.4. Fundamento: art. 6.º, n.º 1, alínea b), do RGPD — execução do contrato no qual é parte (Condições de utilização). Prazo: enquanto a conta existir, depois — ponto 21.6; tokens e sessões — até ao termo da sua validade. Destinatários: o prestador de alojamento e o prestador de envio de correio eletrónico, na qualidade de subcontratantes; a Google — no início de sessão através da Google.

4.2. Disponibilização das funcionalidades do Serviço e contabilização dos limites do plano: pesquisa, fichas de imóveis e de profissionais, separadores e filtros, marcações e favoritos, tarefas de seleção, limites do acesso gratuito e pago. Dados: pontos 3.2, 3.3, 3.5. Fundamento: art. 6.º, n.º 1, alínea b), do RGPD. Prazo: enquanto a conta existir; os dados de consultas e marcações — 24 meses a contar do ato. Destinatários: o prestador de alojamento, o prestador de armazenamento de ficheiros e de multimédia e o fornecedor de dados cartográficos, na qualidade de subcontratantes.

4.3. Apresentação dos contactos dos proprietários dos imóveis e contabilização do número de apresentações. Dados: identificador do utilizador, imóvel, hora da apresentação; dados de contacto da pessoa que publicou o anúncio. Fundamento: quanto ao utilizador — art. 6.º, n.º 1, alínea b), do RGPD, uma vez que é esse precisamente o serviço pago, e adicionalmente o art. 6.º, n.º 1, alínea c), em conjugação com o art. 98.9 do TRLGDCU, que faz recair sobre o Operador o ónus de provar o cumprimento dos deveres perante o consumidor; quanto à pessoa que publicou o anúncio — art. 6.º, n.º 1, alínea f), do RGPD, o interesse legítimo de pôr em contacto o arrendatário interessado com quem publicou a oferta e nela indicou um contacto. Trata-se de um tratamento autónomo dos dados dessa pessoa e não da execução do contrato com o utilizador; a avaliação escrita da ponderação de interesses é disponibilizada em resumo mediante pedido, e o direito de oposição é satisfeito nos termos do ponto 4.8. Prazo: os dados das apresentações — 6 anos (ponto 21.4). Destinatários: o utilizador a quem o contacto é apresentado; a Stripe e o banco emitente — apenas em caso de litígio sobre um pagamento concreto.

4.4. Discussões, conversas individuais e de grupo, grupos de arrendamento partilhado. Dados: conteúdo das mensagens, participantes, hora, reações, leituras, propostas e votações. Fundamento: art. 6.º, n.º 1, alínea b), do RGPD. Prazo: enquanto a troca de mensagens existir ou até que um participante a elimine; a mensagem por si eliminada numa discussão de grupo permanece junto dos restantes participantes sob a forma de marca de eliminação. Destinatários: os demais participantes na troca de mensagens; o prestador de alojamento, na qualidade de subcontratante.

4.5. Publicação do perfil de arrendatário, dos anúncios e das fichas de imóveis. Dados: pontos 3.2 e 3.3. Fundamento: a apresentação dos seus conteúdos dentro do Serviço a outros utilizadores registados, na medida das suas definições — art. 6.º, n.º 1, alínea b), do RGPD; a abertura dos conteúdos a visitantes não registados e a sua indexação por motores de pesquisa — art. 6.º, n.º 1, alínea a), do RGPD, ou seja, o seu consentimento, prestado através de uma definição autónoma, desativada por defeito, e revogável a qualquer momento. A revogação faz cessar a publicação para o futuro; as páginas guardadas na cache dos motores de pesquisa desaparecem dela à medida da atualização da cache e, mediante pedido seu, o Operador dirige aos motores de pesquisa um pedido de remoção. Prazo: até à retirada da publicação ou à eliminação da conta. Destinatários: outros utilizadores e visitantes, nos limites das suas definições; os motores de pesquisa — apenas com o consentimento ativado.

4.6. Notificações de eventos no Serviço: mensagens, respostas, alterações nas tarefas de seleção, resultados de chamadas. Dados: endereço de correio eletrónico, identificador da subscrição push, identificador de Telegram na associação, conteúdo da notificação. Fundamento: art. 6.º, n.º 1, alínea b), do RGPD; para a entrega das notificações push é adicionalmente necessária a permissão que concede ao navegador ou ao dispositivo (art. 5.º, n.º 3, da Diretiva 2002/58/CE), podendo revogá-la no mesmo local. Prazo: a subscrição do dispositivo — até à revogação ou até 12 meses de inatividade. Destinatários: o prestador de envio de correio eletrónico, o serviço push do seu navegador ou sistema operativo, o Telegram — na associação.

4.7. Apoio, pedidos e reclamações. Dados: o conteúdo do pedido e da correspondência, o número de referência do pedido, a hora de apresentação e de resposta. Fundamento: art. 6.º, n.º 1, alínea b), do RGPD e art. 6.º, n.º 1, alínea c), em conjugação com o art. 21.3 do TRLGDCU, que obriga o Operador a atribuir um número de referência e a responder no prazo máximo de um mês; o Operador responde em 15 dias. Prazo: 6 anos. Destinatários: o fornecedor de envio de correio eletrónico enquanto subcontratante.

4.8. Anúncios e dados de imóveis obtidos de fontes externas. Finalidade: ampliar o catálogo de imóveis, para que o utilizador possa encontrar uma oferta e contactar quem a publicou. Dados: ponto 3.11. Fundamento: art. 6.º, n.º 1, alínea f), do RGPD — interesse legítimo; a avaliação escrita da ponderação de interesses foi elaborada antes da entrada em funcionamento da funcionalidade e é disponibilizada em resumo mediante pedido. Informação nos termos do art. 14.º do RGPD: à pessoa que publicou o anúncio a informação é prestada no primeiro contacto com ela e, se o contacto não ocorrer, no prazo máximo de um mês a contar da obtenção dos dados; se essa informação exigisse um esforço desproporcionado, aplica-se o art. 14.º, n.º 5, alínea b), do RGPD, a informação é publicada nesta Política e na página https://real-bro.com/pt/legal/third-parties e a aplicação da exceção é documentada relativamente a cada fonte. O direito de oposição (art. 21.º, n.º 1, do RGPD) é satisfeito de imediato e sem necessidade de indicar motivos: a ficha é retirada da publicação, os dados de contacto são eliminados e não é efetuada nova importação desse imóvel a partir da mesma fonte. Os direitos de acesso, retificação, apagamento e limitação do tratamento são exercidos nos termos da secção 22. Prazo: os dados de fonte externa são eliminados quando o anúncio deixa de estar atual e, em todo o caso, no prazo máximo de 12 meses a contar da data da obtenção, se não tiver sido novamente confirmado. Destinatários: os utilizadores do Serviço, nos limites da funcionalidade de apresentação de contactos (ponto 4.3).

5.1. Receção e processamento de pagamentos, abertura do acesso pago, reembolsos. Dados: ponto 3.6, composição da encomenda, identificador do utilizador. Fundamento: art. 6.º, n.º 1, alínea b), do RGPD. Prazo: 10 anos quanto à parte contabilística (ponto 5.2) e 6 anos quanto à parte probatória (ponto 21.4). Destinatários: a Stripe, na qualidade de responsável autónomo pelo tratamento (ponto 19.3).

5.2. Cumprimento das obrigações contabilísticas e fiscais: registo das operações, emissão e conservação de documentos. Dados: dados dos pagamentos e reembolsos, montantes, datas, contraparte. Fundamento: art. 6.º, n.º 1, alínea c), do RGPD, em conjugação com o art. L123-22 do Código Comercial francês. Prazo: 10 anos. Destinatários: o contabilista e as autoridades fiscais francesas; o pedido de apagamento nesta parte não pode ser satisfeito, com fundamento no art. 17.º, n.º 3, alínea b), do RGPD.

5.3. Gestão da carteira: atribuição, conservação e débito das moedas silver e gold e o pagamento com elas dos serviços do Serviço. Dados: saldos, operações, fundamentos das atribuições, ligação aos pagamentos de origem. Fundamento: art. 6.º, n.º 1, alínea b), do RGPD. Prazo: enquanto a conta existir e 6 anos quanto às operações — como prova dos acertos de contas. Destinatários: nenhum, com exceção do prestador de alojamento, na qualidade de subcontratante.

5.4. Programa de referência: emissão de ligações, registo dos acessos, associação dos convidados, cálculo e atribuição da remuneração, a sua retenção até ao decurso do prazo de contestação do pagamento de origem e o seu estorno em caso de reembolso. Dados: códigos e ligações, hora e origem do acesso, identificador da associação de referência conservado no dispositivo do convidado (ponto 23.8), dados técnicos do ponto 3.4, associações, montantes das atribuições. Fundamento: art. 6.º, n.º 1, alínea b), do RGPD — execução da oferta do programa de parceiros; relativamente ao convidado — art. 6.º, n.º 1, alínea f), do RGPD, o interesse legítimo do Operador e do participante convidante em atribuir o registo à ligação seguida; o identificador conservado no dispositivo do convidado está descrito no ponto 23.8. Prazo: 6 anos a contar da operação. Destinatários: os demais participantes no programa veem apenas dados anonimizados sobre o número de convidados e os montantes das atribuições do seu ramo, mas não os dados pessoais dos convidados.

5.5. Pagamento da remuneração em dinheiro. Dados: montantes, estado do pagamento, identificador da conta associada. Fundamento: art. 6.º, n.º 1, alínea b), do RGPD; a verificação da identidade do beneficiário do pagamento e a verificação do cumprimento dos requisitos em matéria de combate ao branqueamento de capitais são efetuadas pela Stripe com fundamento no art. 6.º, n.º 1, alínea c), do RGPD, em conjugação com a Diretiva (UE) 2015/849 e o direito francês aplicável. Os dados comprovativos da identidade são por si fornecidos diretamente à Stripe; o Operador não os recebe nem conserva. Prazo: 10 anos quanto à parte contabilística. Destinatários: a Stripe.

5.6. Proteção do programa de referência e do Serviço contra utilizações abusivas: deteção de contas múltiplas da mesma pessoa, de autorreferência, de registo automatizado e de outros esquemas de obtenção de remuneração sem angariação real. Dados: indícios técnicos calculados a partir dos elementos que o seu navegador transmite ao aceder ao Serviço (endereço IP, cadeia de identificação do navegador, língua e parâmetros do pedido) e dos dados do pagamento (tipo e últimos dígitos do cartão, país de faturação) — coincidências de dispositivo, de rede e de meio de pagamento entre contas. Nas verificações antifraude do programa de referência, o endereço IP e a cadeia de identificação do navegador são utilizados sob forma de resumo criptográfico; não é gravado no seu dispositivo, para esta finalidade, qualquer identificador autónomo de rastreio. Fundamento: art. 6.º, n.º 1, alínea f), do RGPD — o interesse legítimo do Operador em não pagar remuneração por angariações inexistentes; o Considerando 47 do RGPD inclui expressamente a prevenção da fraude nos interesses legítimos. A avaliação da ponderação de interesses foi elaborada por escrito e é disponibilizada em resumo mediante pedido. Prazo: 24 meses e, em caso de infração detetada, 6 anos. Destinatários: nenhum. As decisões resultantes de tal verificação não são tomadas exclusivamente de forma automatizada (ponto 18.2).

6.1. Porque é necessário este tratamento. Nos termos do art. 98.9 do TRLGDCU, do art. L.221-7 do Code de la consommation francês e do art. 5.º, n.º 2, do RGPD, é ao Operador, e não a si, que cabe provar o cumprimento das suas obrigações. Por isso o Operador regista exatamente o que lhe foi mostrado e exatamente o que confirmou no momento da compra. Esse registo também o protege: permite reconstituir com precisão as condições do seu contrato, em vez de depender da memória das partes.

6.2. Dados: o número de versão e a soma de controlo da edição dos documentos contratuais em vigor no momento do pagamento e os dados do Operador nela inseridos; o texto literal das declarações previstas na secção 9 das Condições de pagamento e reembolso tal como lhe foi dado a conhecer antes da celebração do contrato; a data e a hora da confirmação ao segundo e o seu fuso horário; uma impressão digital (hash) do endereço IP a partir do qual a declaração foi feita (o endereço em si não é conservado); a língua; o registo do que lhe foi exatamente dado a conhecer antes da celebração do contrato, incluindo o preço e o prazo de acesso; o identificador do pagamento; os registos da utilização efetiva do acesso pago e do consumo de minutos; e o estado de entrega da confirmação da compra no seu endereço de correio eletrónico.

6.3. Fundamento: art. 6.º, n.º 1, alínea c), do RGPD — cumprimento da obrigação jurídica do Operador de provar a observância dos deveres de informação e a prestação do serviço; adicionalmente, art. 6.º, n.º 1, alínea f), do RGPD — o interesse legítimo em defender direitos em litígio, incluindo em litígio sobre um pagamento. Este tratamento não se baseia no seu consentimento, pelo que não pode cessar com a revogação deste; pode opor-se-lhe nos termos do art. 21.º, n.º 1, do RGPD, avaliando então o Operador se dispõe de fundamentos legítimos imperiosos para o prosseguir.

6.4. Prazo: 6 anos a contar da data do pagamento. O prazo foi determinado tendo em conta o prazo geral das ações pessoais em Espanha (5 anos, art. 1964 do Código Civil espanhol), o prazo máximo de resolução do contrato em caso de deficiência de informação (12 meses e 14 dias, art. 105 do TRLGDCU) e o prazo de contestação de um pagamento nos sistemas de pagamento (até 180 dias).

6.5. Destinatários: a Stripe e o banco emitente do seu cartão — na apreciação de um litígio sobre um pagamento concreto e apenas na medida respeitante a esse pagamento; o tribunal, os consultores jurídicos do Operador e as autoridades de controlo e de defesa do consumidor — na apreciação de um litígio concreto.

7.1. Segurança do Serviço: registos de acessos, deteção de tentativas de adivinhação de palavras-passe, de pedidos automatizados e de atividade maliciosa, investigação de incidentes. Dados: dados técnicos do ponto 3.4, hora e resultado dos acessos. Fundamento: art. 6.º, n.º 1, alínea f), do RGPD — o interesse legítimo em assegurar o funcionamento e a segurança do Serviço (Considerando 49 do RGPD). Prazo: 12 meses e, havendo incidente em investigação, até à sua conclusão. Destinatários: o prestador de alojamento, na qualidade de subcontratante.

7.2. Moderação de conteúdos e apreciação de denúncias relativas a anúncios, perfis, perfis de arrendatário e mensagens. Dados: o conteúdo controvertido, os dados da denúncia e do denunciante, a decisão e a sua fundamentação. Fundamento: art. 6.º, n.º 1, alínea c), do RGPD, em conjugação com os artigos 16.º e 17.º do Regulamento (UE) 2022/2065 (Regulamento dos Serviços Digitais), e art. 6.º, n.º 1, alínea f) — o interesse legítimo em manter um ambiente seguro. O denunciante recebe a confirmação de receção da denúncia e a decisão; a pessoa cujo conteúdo foi restringido recebe uma decisão fundamentada, com indicação dos factos, da utilização de meios automatizados e do modo de impugnação. Prazo: 12 meses e, havendo impugnação, até à sua conclusão. Destinatários: o denunciante e a pessoa cujo conteúdo é afetado — cada um na parte que lhe respeita.

7.3. Comunicação às autoridades policiais ou judiciárias, havendo elementos que permitam suspeitar de um crime que ponha em risco a vida ou a segurança de uma ou mais pessoas. Fundamento: art. 6.º, n.º 1, alínea c), do RGPD, em conjugação com o art. 18.º do Regulamento (UE) 2022/2065. Destinatários: as autoridades competentes do Estado-Membro em causa e, não sendo possível determiná-lo, as autoridades francesas ou a Europol.

7.4. Cumprimento de pedidos de autoridades públicas e de tribunais. Fundamento: art. 6.º, n.º 1, alínea c), do RGPD. O Operador verifica se o pedido cumpre os requisitos obrigatórios (para as ordens ao abrigo do Regulamento (UE) 2022/2065 — art. 9.º, n.º 2, e art. 10.º, n.º 2), cumpre-o na medida necessária e suficiente e informa-o, salvo se tal for proibido por lei ou pelo próprio pedido.

8.1. Tarefas de seleção por IA, filtros de IA e assistente nas discussões. Dados: as condições de seleção por si formuladas, as suas mensagens e perguntas, os dados dos imóveis e o decurso da conversa, as suas marcações relativas aos imóveis entregues. Fundamento: art. 6.º, n.º 1, alínea b), do RGPD — trata-se de parte da funcionalidade paga ou gratuita que utiliza por sua iniciativa. Prazo: enquanto a tarefa ou a discussão existirem, mas não além do tempo de vida da conta. Destinatários: os fornecedores de modelos de linguagem, na qualidade de subcontratantes (ponto 19.2).

8.2. Tradução de texto no Serviço. Dados: o texto a traduzir. Fundamento: art. 6.º, n.º 1, alínea b), do RGPD. Prazo: a tradução é executada no momento do pedido; o texto de origem é conservado no local onde foi criado. Destinatários: os fornecedores de tradução automática, na qualidade de subcontratantes.

8.3. Estatísticas técnicas do funcionamento das funcionalidades de IA: duração da resposta, consumo de unidades de cálculo, taxa de erros, custo do tratamento. Estes dados são utilizados para o controlo da qualidade e dos custos e não contêm o conteúdo das suas mensagens, salvo o respetivo volume. Fundamento: art. 6.º, n.º 1, alínea f), do RGPD. Prazo: 24 meses.

8.4. O Operador não treina modelos próprios com os seus conteúdos nem com o conteúdo das suas conversas. Os contratos celebrados nos termos do art. 28.º, n.º 3, do RGPD com os fornecedores de modelos de linguagem, de reconhecimento e de síntese de voz, incluindo a plataforma de encaminhamento de pedidos, proíbem a utilização do conteúdo transmitido para treino e obrigam a não o conservar para além do tempo necessário à resposta. A lista destes fornecedores, os regimes aplicados e as cláusulas contratuais comprovativas são disponibilizados mediante pedido para [email protected].

9.1. Mensagens de serviço: confirmação do endereço, recuperação da palavra-passe, confirmação da receção da resolução do contrato, respostas a contactos, comunicações sobre alteração dos documentos. O recibo de pagamento é enviado para o mesmo endereço pelo prestador de serviços de pagamento. Fundamento: art. 6.º, n.º 1, alíneas b) e c), do RGPD. Não é possível recusar as mensagens de serviço enquanto tiver uma conta: sem elas o Operador não pode cumprir os seus deveres perante si. Prazo: 6 anos quanto às mensagens relativas ao contrato; 12 meses quanto às restantes. Destinatários: o prestador de envio de correio eletrónico, na qualidade de subcontratante.

9.2. Notificações push e notificações no Telegram — à sua escolha e na medida das suas definições. Fundamento: art. 6.º, n.º 1, alínea b), do RGPD; a entrega técnica exige a permissão que concede ao navegador, ao dispositivo ou ao Telegram. Podem ser desativadas nas definições do Serviço, do navegador, do dispositivo ou no próprio Telegram. Destinatários: o serviço push do seu navegador ou sistema operativo; o Telegram — na associação.

9.3. As comunicações sobre novas funcionalidades e ofertas do Serviço são dirigidas apenas a quem já adquiriu serviços do Serviço, apenas quanto a serviços análogos do próprio Operador e apenas havendo um meio simples e gratuito de as recusar. A possibilidade de recusa é-lhe facultada duas vezes: no momento em que o seu endereço é recolhido — na finalização da compra — e, depois, em cada comunicação (art. 13.º, n.º 2, da Diretiva 2002/58/CE). Em todos os demais casos, tais comunicações só são dirigidas mediante o seu consentimento prévio (art. 6.º, n.º 1, alínea a), do RGPD), revogável a qualquer momento. Os endereços e os telefones dos utilizadores não são comunicados a anunciantes nem utilizados para publicidade de terceiros.

9.4. Os dados de contacto obtidos nas chamadas com IA e na tradução de conversas não são utilizados para quaisquer comunicações em massa, convites de registo ou ofertas de serviços do Serviço. Trata-se de uma proibição expressa e não de uma intenção: a utilização desse contacto para outras finalidades constituiria violação do princípio da limitação das finalidades (art. 5.º, n.º 1, alínea b), do RGPD) e do art. 13.º da Diretiva 2002/58/CE.

10.1. O que acontece. Por sua incumbência, o Serviço estabelece ligação, através da rede telefónica comum, com o número que indicou, e a conversa é conduzida por um agente informático baseado em inteligência artificial. O agente identifica-se, coloca as perguntas por si previamente formuladas acerca do imóvel e, no termo da conversa, devolve-lhe uma resposta breve e estruturada. Não intervém na conversa qualquer colaborador humano do Operador.

10.2. Quem inicia a chamada. A chamada é iniciada por si: escolhe o número, formula a tarefa e desencadeia a chamada. A ligação é estabelecida e a conversa é conduzida pelo Operador, com os seus próprios meios.

10.3. Quem é o responsável pelo tratamento dos dados do interlocutor. O Operador. É ele que determina as finalidades e os meios do tratamento: decide como está concebido o agente, o que este pergunta, o que é conservado e por quanto tempo. Por isso, quanto aos dados do interlocutor, o Operador é o responsável pelo tratamento na aceção do art. 4.º, n.º 7, do RGPD e responde perante ele e perante a autoridade de controlo. O Operador não transfere esta responsabilidade para o utilizador que iniciou a chamada nem considera as declarações deste como fundamento do tratamento (secção 17).

10.4. Quem é o interlocutor. A pessoa a quem a chamada é dirigida — o proprietário do imóvel, o representante da agência ou outra pessoa cujo número conste do anúncio. Não é utilizador do Serviço, não celebra contrato com o Operador, não aceita quaisquer condições e não assume obrigações perante o Operador. Assiste-lhe, porém, a totalidade dos direitos do titular dos dados enumerados na secção 14, e o Operador está obrigado a satisfazê-los independentemente do que sobre isso pense o utilizador que encomendou a chamada.

10.5. Com que meios é conduzida a conversa. A ligação telefónica é assegurada pelo prestador de telefonia, a transmissão de som pelo prestador do servidor de multimédia, e o reconhecimento de voz, a síntese de voz e a formulação das intervenções pelos respetivos fornecedores enumerados no ponto 19.2. Todos eles atuam na qualidade de subcontratantes, segundo as instruções do Operador, e não podem utilizar o conteúdo das conversas para finalidades próprias.

10.6. Que dados do interlocutor são tratados: o número de telefone; os dados do anúncio a propósito do qual a chamada foi efetuada; a data, a hora, a duração e o estado da ligação; a língua da conversa; a voz do interlocutor no decurso da conversa e os elementos que este comunica na conversa sobre o imóvel (preço, disponibilidade, condições de visita, requisitos quanto ao arrendatário e semelhantes).

11.1. O fundamento é o art. 6.º, n.º 1, alínea f), do RGPD, o interesse legítimo. O interesse legítimo consiste em pôr em contacto um inquilino interessado com uma pessoa que publicou ela própria uma oferta de arrendamento e indicou ela própria nessa oferta um número de telefone de contacto. O consentimento do interlocutor não é utilizado como fundamento: um consentimento que não foi pedido à própria pessoa antes do tratamento não existe juridicamente e não pode ser substituído por uma confirmação do utilizador (ponto 15.7).

11.2. Avaliação da ponderação de interesses. A avaliação em três etapas (Orientações 1/2024 do CEPD) — a existência de um interesse legítimo, a necessidade do tratamento para o alcançar e a sua ponderação com os direitos do interlocutor — foi elaborada antes da entrada em funcionamento da funcionalidade, é conservada pelo Operador e é revista em caso de alterações substanciais da funcionalidade. O argumento decisivo a favor da ponderação são as expectativas razoáveis na aceção do Considerando 47 do RGPD: quem publicou publicamente um anúncio com um número de telefone espera razoavelmente receber chamadas a propósito desse anúncio. As medidas de mitigação estão fixadas na mesma avaliação: comunicação obrigatória no início da conversa, revelação da natureza artificial do interlocutor, não conservação do áudio, prazos de conservação curtos e direito de oposição incondicional e de execução imediata. O resumo da avaliação é disponibilizado mediante pedido para [email protected].

11.3. Espanha. O art. 19 da Lei Orgânica espanhola 3/2018 (LOPDGDD) presume a licitude do tratamento dos dados de contacto de empresários em nome individual e de profissionais liberais, se o tratamento respeitar apenas aos dados necessários à localização profissional da pessoa e a sua finalidade for a manutenção de relações com ela na sua qualidade profissional. Esta presunção abrange as chamadas para agências e mediadores imobiliários. Não abrange o proprietário particular que não atue profissionalmente: quanto às chamadas para tais pessoas, a ponderação de interesses é avaliada autonomamente e com maior rigor, e o volume de dados tratados limita-se ao objeto do anúncio.

11.4. Limitação das finalidades (art. 5.º, n.º 1, alínea b), do RGPD). O número do interlocutor é utilizado exclusivamente para a chamada relativa ao anúncio concreto e exclusivamente no âmbito da tarefa definida pelo utilizador. É proibido e tecnicamente não está previsto: telefonar para esse número a propósito de outros imóveis, voltar a telefonar por outros motivos, incluir o número em bases de dados para campanhas de chamadas posteriores ou transmiti-lo a outros utilizadores para além do previsto no serviço de apresentação dos contactos constantes do próprio anúncio.

11.5. Proibição de conteúdo comercial na chamada. É proibido ao agente de IA propor ao interlocutor que se registe no Serviço, que adquira um plano ou outros serviços, bem como fazer publicidade ao Serviço. A proibição está inscrita nas instruções do agente como regra incondicional. A razão é jurídica: uma chamada que contenha tal proposta torna-se comunicação comercial nos termos do art. 66.1.b) da Lei espanhola 11/2022, de regulação geral das comunicações, e esta exige o consentimento prévio do destinatário, que o Operador não possui. A chamada relativa a um anúncio publicado, no interesse de um cliente concreto, não constitui comunicação comercial, uma vez que o Operador nada vende ao interlocutor.

11.6. Confidencialidade das comunicações. O art. 5.º, n.º 1, da Diretiva 2002/58/CE proíbe a escuta, a interceção e a gravação de comunicações «por outras pessoas que não os utilizadores, sem o consentimento dos utilizadores em causa». Na chamada com IA, o agente do Operador é ele próprio parte na conversa, pelo que o Operador não é terceiro relativamente a essa conversa e a referida proibição não lhe é dirigida. Em Espanha, esta conclusão é reforçada pelo facto de o art. 197.1 do Código Penal espanhol punir a interceção de comunicações por terceiro, e não a fixação da conversa por um dos seus participantes (Acórdão do Tribunal Constitucional espanhol 114/1984). Esta conclusão não se aplica à funcionalidade de tradução simultânea — aí o regime jurídico é outro (secção 15).

11.7. Constitui fundamento adicional para a conservação do texto da conversa o art. 5.º, n.º 2, da Diretiva 2002/58/CE, que admite expressamente a fixação de comunicações no âmbito de práticas comerciais lícitas, para efeitos de prova de uma transação comercial ou de outra comunicação de negócios. Os elementos conservados limitam-se precisamente a isso: os entendimentos sobre o imóvel, as condições e a visita.

12.1. A indicação de que quem telefona é uma inteligência artificial é a primeira frase de cada chamada. O aviso sobre o tratamento é proferido imediatamente após a primeira resposta do interlocutor e antes das perguntas formuladas pelo utilizador. Ambos são parte obrigatória da chamada e não um exemplo de estilo nem uma recomendação ao agente: a conversa não passa às perguntas enquanto o aviso não tiver sido proferido.

12.2. A comunicação informa o interlocutor, no mínimo:

• de quem telefona — o nome do Serviço; a identidade do Operador consta da página indicada no aviso;
• de que a conversa é conduzida por inteligência artificial — de forma direta e em termos insuscetíveis de outro entendimento;
• por iniciativa de quem e a propósito de que anúncio a chamada é efetuada;
• da finalidade da chamada — obter esclarecimentos sobre o imóvel, quanto às perguntas do cliente;
• de que a conversa é tratada automaticamente, de que dela são conservados o texto e um resumo e de que a gravação áudio não é conservada;
• de onde obter a informação completa sobre o tratamento — o endereço da página https://real-bro.com/pt/legal/calls;
• de que tem o direito de pôr termo à conversa e de exigir que não voltem a telefonar-lhe, de que tal será cumprido de imediato e de que, para dar cumprimento a essa exigência, o seu número será conservado numa lista de exclusão, sob forma transformada, até que ele próprio peça que dela seja retirado (ponto 14.2).

12.3. Exemplo de formulação admissível; as palavras exatas podem variar, mas cada elemento do ponto 12.2 é obrigatório. Primeira frase: «Bom dia. Fala o assistente virtual do serviço Real-bro — está a falar com uma inteligência artificial. Ligo em nome do nosso cliente a propósito do seu anúncio; ainda está disponível?» Após a primeira resposta: «A conversa é tratada automaticamente: são conservados o texto da conversa e um breve resumo, e não é conservada qualquer gravação áudio. A informação completa, incluindo quem é responsável pelo tratamento, está na página https://real-bro.com/pt/legal/calls. Se não quiser continuar ou não quiser receber este tipo de chamadas, diga-o — terminarei a chamada de imediato e o seu número será conservado apenas para garantir que não volta a ser contactado.»

12.4. Não são admitidas formulações no modo condicional. Uma frase do tipo «a chamada pode ser gravada» não comunica o facto do tratamento e não cumpre o dever de informação; a comunicação é feita em termos afirmativos e descreve o que efetivamente sucede.

12.5. Fundamentos jurídicos das exigências relativas à comunicação: art. 13.º, n.os 1 e 2, e art. 12.º, n.º 1, do RGPD — os dados do interlocutor são recolhidos diretamente junto dele na conversa, pelo que a informação é prestada no momento da recolha; art. 14.º, n.º 3, alínea b), do RGPD — quanto ao número de telefone, obtido por via que não seja junto dele, a informação é prestada no primeiro contacto com ele, ou seja, na mesma chamada; art. 11 da Lei Orgânica espanhola 3/2018 (LOPDGDD) — informação por camadas: os elementos básicos são comunicados por voz e os restantes são disponibilizados no endereço indicado.

12.6. Revelação da inteligência artificial. O art. 50.º, n.os 1 e 5, do Regulamento (UE) 2024/1689 (Regulamento da Inteligência Artificial), aplicáveis a partir de 2 de agosto de 2026, exigem que um sistema que interaja diretamente com pessoas seja concebido de modo que a pessoa seja informada de que interage com inteligência artificial na primeira interação, de forma clara e distinguível, salvo se tal for evidente para uma pessoa razoavelmente informada, atenta e avisada. O Operador é, relativamente a este sistema, simultaneamente prestador e responsável pela implantação. Em conformidade: a revelação constitui parte obrigatória e proferida da chamada; as instruções do agente não contêm nem podem conter a exigência de se fazer passar por pessoa humana, de soar de forma indistinguível de uma pessoa ou de se esquivar à pergunta direta sobre a sua natureza; à pergunta direta do interlocutor o agente responde de forma afirmativa e inequívoca.

12.7. Marcação da fala sintetizada. O art. 50.º, n.º 2, do mesmo Regulamento exige que os resultados dos sistemas que geram áudio sintético sejam marcados num formato legível por máquina como gerados artificialmente, através de soluções eficazes, interoperáveis, robustas e fiáveis. O Operador assegura essa marcação na medida e a partir da data que o Regulamento estabelece para o sistema em causa.

12.8. Registo da comunicação. Relativamente a cada chamada são conservados a hora de início, a língua, o texto literal da comunicação proferida e o facto de ter sido proferida. Se a comunicação não puder ser proferida por motivo técnico, a chamada é terminada e a parte substantiva não se realiza.

12.9. Se o interlocutor pedir que a conversa termine, o agente termina a chamada sem prosseguir com as perguntas e sem tentar convencê-lo a continuar.

13.1. A gravação áudio da conversa não é conservada. O som é transmitido aos fornecedores de reconhecimento e de síntese de voz e por eles tratado no momento da conversa; o Operador não cria nem conserva um ficheiro de som da conversa.

13.2. São conservados: o número do interlocutor; os dados do anúncio a propósito do qual a chamada foi efetuada; a data, a hora, a duração e o estado da ligação; o número da linha do Serviço; a língua da conversa e o facto da sua mudança; a transcrição textual da conversa; o resumo estruturado — as respostas às perguntas colocadas; os indicadores técnicos de qualidade da ligação; o texto literal da comunicação referida no ponto 12.8; o identificador do utilizador que iniciou a chamada.

13.3. Prazos de conservação: a transcrição textual da conversa — 6 meses; o resumo da conversa — 12 meses; os dados da ligação, incluindo o número do interlocutor — 12 meses; os dados dos minutos consumidos, necessários aos acertos de contas com o utilizador e à verificação do reembolso — 6 anos, dissociados do conteúdo (data, duração, unidades debitadas, sem transcrição e sem número). Se, quanto a uma chamada, for deduzida uma pretensão, apresentada uma reclamação ou suscitado um litígio, os dados que lhe respeitam são conservados até à resolução definitiva do litígio, com fundamento no art. 17.º, n.º 3, alínea e), do RGPD.

13.4. A quem é acessível o conteúdo. A transcrição e o resumo da conversa são acessíveis ao utilizador que iniciou a chamada — foi para isso que a chamada se realizou — e aos trabalhadores ou prestadores do Operador, na medida necessária ao apoio ao cliente e à apreciação de reclamações. Não são acessíveis a outros utilizadores do Serviço nem são publicados.

13.5. O que o Operador não faz e não fará sem alterar esta Política e sem novo fundamento jurídico: não cria impressões vocais nem identifica pessoas pela voz; não analisa as emoções do interlocutor a partir da voz; não treina modelos com as conversas e proíbe-o aos seus subcontratantes; não comunica o conteúdo das conversas a terceiros, salvo nos casos da secção 19. Estas proibições têm significado jurídico direto: o tratamento da voz para identificação unívoca de uma pessoa transformá-la-ia em dados biométricos nos termos do art. 4.º, n.º 14, do RGPD e em categoria especial nos termos do art. 9.º, n.º 1, do RGPD, onde o interesse legítimo não pode servir de fundamento.

13.6. Avaliação de impacto. O tratamento sistemático da voz de pessoas que não são utilizadores do Serviço, com recurso a nova tecnologia, está abrangido pelo art. 35.º, n.os 1 e 3, do RGPD. A avaliação de impacto sobre a proteção de dados foi realizada antes da entrada em funcionamento da funcionalidade e é revista em caso de alterações substanciais; nela são tratadas em separado as chamadas com IA, a tradução simultânea e a transmissão de dados a subcontratantes fora do EEE, ficando ainda fixados os prazos de conservação, o modo de manutenção da lista de exclusão e a desativação da conservação de conteúdos junto dos subcontratantes. O resumo é disponibilizado mediante pedido.

14.1. Direito de oposição (art. 21.º, n.º 1, do RGPD). O interlocutor pode opor-se ao tratamento a qualquer momento, inclusive oralmente durante a conversa, e não está obrigado a indicar o motivo. A oposição é satisfeita de imediato: a conversa é terminada e o número é inscrito na lista de exclusão.

14.2. A lista de exclusão bloqueia as chamadas do Serviço para esse número — independentemente do utilizador que as encomende e do anúncio em causa. Nela é conservado o mínimo necessário: o número sob forma transformada (resumo criptográfico), que permite a verificação, e a data de inscrição. O fundamento é o art. 6.º, n.º 1, alínea f), do RGPD: o interesse legítimo em assegurar que a oposição declarada seja cumprida também no futuro; a avaliação escrita da ponderação de interesses é disponibilizada em resumo mediante pedido. O registo é conservado enquanto existir no Serviço a funcionalidade de chamadas com IA: a sua eliminação significaria o recomeço das chamadas (art. 17.º, n.º 3, alíneas b) e e), do RGPD). Este registo não é utilizado para quaisquer outras finalidades. O interlocutor pode, a qualquer momento, pedir que o seu número seja retirado da lista de exclusão; tal pedido é satisfeito e, a partir desse momento, as chamadas para o seu número voltam a ser possíveis.

14.3. Outros direitos: acesso aos seus dados e obtenção de uma cópia (art. 15.º do RGPD), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade na parte aplicável (art. 20.º). O interlocutor pode solicitar uma cópia da transcrição da conversa em que participou; a cópia é disponibilizada tendo em conta os direitos e liberdades de terceiros (art. 15.º, n.º 4, do RGPD).

14.4. Como contactar: por mensagem para [email protected], indicando o número de telefone para o qual a chamada foi recebida e a data aproximada da chamada. Não são solicitados documentos adicionais de identificação, se não houver dúvidas quanto à identidade do requerente (art. 12.º, n.º 6, do RGPD).

14.5. O prazo de resposta é de um mês a contar da receção do pedido, prorrogável por mais dois meses em caso de complexidade do pedido e mediante comunicação da prorrogação no decurso do primeiro mês (art. 12.º, n.º 3, do RGPD). A resposta é gratuita.

14.6. Reclamação. O interlocutor pode apresentar reclamação junto da autoridade de controlo do seu local de residência — em Espanha, a AEPD; em Itália, o Garante per la protezione dei dati personali; em Portugal, a CNPD —, bem como junto da CNIL, enquanto autoridade principal do Operador, e recorrer aos tribunais (artigos 77.º e 79.º do RGPD).

14.7. A informação destinada ao interlocutor consta também da página https://real-bro.com/pt/legal/calls, na língua da conversa; a comunicação feita na chamada indica o endereço dessa página.

15.1. Em que consiste. Duas pessoas conversam e o Serviço traduz a sua fala em tempo real. Ao contrário do que sucede na chamada com IA, o Operador não é parte nessa conversa.

15.2. Porque é que o regime é distinto. Uma vez que o Operador não participa na conversa, é uma «pessoa que não os utilizadores» na aceção do art. 5.º, n.º 1, da Diretiva 2002/58/CE, e o tratamento do conteúdo da sua comunicação exige o consentimento de ambas as partes. O argumento de que a gravação de uma conversa por um dos seus participantes é admissível não se aplica à tradução. Por isso a tradução e as chamadas com IA são descritas em separado nesta Política e funcionam segundo regras distintas.

15.3. Modo de ativação. A tradução não é ativada enquanto não for comunicado a ambas as partes que a sua fala será automaticamente reconhecida, traduzida e reproduzida por voz e que, para tal, é transmitida aos subcontratantes do Operador, e enquanto ambas as partes não manifestarem o seu consentimento. O utilizador do Serviço presta o consentimento na interface, antes do início da sessão. A segunda parte recebe uma comunicação por voz no início da sessão e confirma o consentimento através de uma resposta afirmativa clara; o silêncio, a continuação da conversa e a ausência de oposição não valem como consentimento.

15.4. O fundamento é o art. 6.º, n.º 1, alínea a), do RGPD (consentimento), em conjugação com o art. 5.º, n.º 1, da Diretiva 2002/58/CE. O consentimento de qualquer das partes é revogável a qualquer momento, gratuitamente e sem consequências (art. 7.º, n.º 3, do RGPD): basta dizê-lo em voz alta ou desligar a tradução. Com a revogação, a tradução é imediatamente desligada e a conversa prossegue sem ela, se as partes assim o quiserem. A revogação do consentimento não constitui incumprimento do contrato e não implica para o utilizador retenções, sanções ou limitação dos seus direitos quanto aos serviços pagos; os minutos consumidos até ao momento da revogação são debitados pelo efetivamente consumido e, após a revogação, a tradução não consome minutos.

15.5. O que é conservado. O áudio da conversa não é conservado. O texto da fala reconhecida e o texto da tradução não são conservados: existem apenas durante a sessão, para efeitos de reprodução por voz da tradução. São conservados os dados da própria sessão: data, hora, duração, línguas, facto da ativação da tradução, minutos consumidos. São igualmente conservadas as provas do consentimento: o texto literal da comunicação proferida à segunda parte, o facto e a hora em que foi proferida, o facto e a hora da obtenção da resposta afirmativa e a língua em que foi obtida, bem como o facto e a hora do consentimento do utilizador. O fundamento da conservação das provas do consentimento é o art. 7.º, n.º 1, e o art. 5.º, n.º 2, do RGPD: o responsável pelo tratamento deve estar em condições de demonstrar que o consentimento foi obtido. O prazo de conservação dos dados da sessão e das provas do consentimento é de 12 meses; os dados dos minutos consumidos — 6 anos, como prova dos acertos de contas. Destinatários: os prestadores de telefonia, de servidor de multimédia, de reconhecimento de voz, de tradução e de síntese de voz, na qualidade de subcontratantes.

15.6. Se a segunda parte não consentir, a tradução não é ativada e a conversa prossegue sem ela. A recusa da tradução não implica quaisquer consequências para a segunda parte.

15.7. O consentimento da segunda parte não pode ser prestado em seu lugar pelo utilizador do Serviço. A marcação, pelo utilizador, de que «o interlocutor consente» não cria o consentimento do interlocutor: o consentimento na aceção do art. 4.º, n.º 11, do RGPD é prestado apenas pelo próprio titular dos dados e apenas depois de este ter sido informado.

16.1. O direito de cada Estado aprecia de modo diverso a fixação do conteúdo de uma conversa por um dos seus participantes. Em Espanha, a fixação por um participante é admissível (ponto 11.6). Na Alemanha, o § 201 do Código Penal e, na Áustria, o § 120 do Código Penal punem a gravação da palavra proferida não publicamente por outra pessoa sem o seu consentimento, incluindo por um participante na conversa. Em Portugal, o artigo 199.º do Código Penal pune igualmente a gravação de palavras proferidas por outra pessoa sem o seu consentimento, incluindo por um participante na conversa. Em França, o artigo 226-1 do Código Penal pune a gravação de palavras proferidas em privado sem o consentimento do seu autor, presumindo-se, porém, o consentimento quando a gravação é feita abertamente, com conhecimento do interessado e sem oposição da sua parte. Em Itália, a gravação por um participante na conversa é lícita. Esta divergência é de nível penal, e não administrativo, e não pode ser eliminada pelo texto da Política.

16.2. Por isso, o regime da funcionalidade é determinado pelo país do número do interlocutor. Onde a conservação do conteúdo da conversa exija o consentimento de quem fala, este é-lhe pedido expressamente e confirmado antes do início do tratamento, ou o conteúdo da conversa não é de todo conservado e a chamada é assegurada sem transcrição e sem resumo.

16.3. O Operador pode não disponibilizar as funcionalidades telefónicas para números de determinados países e para determinadas categorias de números. Não são efetuadas chamadas para números de serviços de emergência e de serviços especiais.

16.4. A alteração da lista de países para os quais a funcionalidade está disponível e do regime de conservação do conteúdo da conversa é publicada pelo Operador no Serviço. Se tal alteração afetar a composição ou os limites de um plano já pago, aplicam-se o ponto 5.6 das Condições de utilização e a secção 23 das Condições de pagamento e reembolso: durante o prazo pago, a composição e os limites não são agravados. Se a alteração aumentar o volume de dados tratados ou os prazos da sua conservação, é comunicada nos termos da secção 26.

17.1. Ao encomendar a chamada, declara que o número foi por si obtido licitamente — a partir de um anúncio publicado pelo próprio proprietário do imóvel ou por pessoa por ele autorizada — e que a chamada respeita precisamente a esse anúncio.

17.2. É proibido utilizar as funcionalidades telefónicas do Serviço para publicidade, ofertas de bens e serviços, cobrança de dívidas, partidas, verificação de números alheios e assédio, bem como para telefonar a pessoas que anteriormente tenham pedido que não lhes telefonassem e para números não relacionados com o anúncio. A violação desta proibição é fundamento para a cessação imediata do acesso à funcionalidade.

17.3. As suas declarações relevam nas relações entre si e o Operador: conferem ao Operador o direito de fazer cessar a prestação do serviço e de exigir a reparação dos danos causados. Não isentam o Operador da sua própria responsabilidade perante o interlocutor e a autoridade de controlo: as finalidades e os meios das chamadas são determinados pelo Operador, pelo que, nos termos do art. 4.º, n.º 7, e do art. 5.º, n.º 2, do RGPD, é ele que responde. O Operador não funda expressamente a sua defesa perante a autoridade de controlo nas suas declarações.

17.4. O Operador regista qual o utilizador que encomendou cada chamada. Tal é necessário para a apreciação das reclamações dos interlocutores e para o cumprimento das proibições do ponto 17.2. O fundamento é o art. 6.º, n.º 1, alínea f), do RGPD; o prazo de conservação coincide com o prazo de conservação dos dados da ligação (ponto 13.3) e, havendo reclamação, prolonga-se até à sua resolução.

18.1. A inteligência artificial é utilizada no Serviço nas tarefas de seleção de imóveis, nos filtros e na pesquisa, no assistente das discussões, na tradução e nas funcionalidades telefónicas. Sempre que interage com inteligência artificial, tal é assinalado na interface; nas funcionalidades telefónicas, é proferido em voz alta (ponto 12.6).

18.2. O Operador não toma decisões que produzam efeitos jurídicos na sua esfera ou que o afetem significativamente de forma similar, baseadas exclusivamente no tratamento automatizado (art. 22.º, n.º 1, do RGPD). Os meios automáticos detetam indícios — por exemplo, indícios de utilização abusiva do programa de referência ou de violação das regras do Serviço —, mas a decisão de bloquear a conta, restringir o acesso, eliminar conteúdos, reter ou anular a remuneração é tomada por uma pessoa, que aprecia as circunstâncias do caso concreto.

18.3. A decisão tomada é-lhe comunicada com indicação do seu conteúdo e do seu prazo, dos factos e circunstâncias em que se baseia, de se foram utilizados meios automáticos na sua adoção, do fundamento legal ou contratual, bem como do modo de impugnação (art. 17.º do Regulamento (UE) 2022/2065). Pode expor a sua posição e exigir a reapreciação; a resposta é dada no prazo estabelecido para os contactos (ponto 4.7).

18.4. Não são efetuadas no Serviço publicidade nem definição de perfis para fins publicitários: não existem redes de publicidade, rastreadores nem perfis publicitários (secção 23).

18.5. Os modelos de linguagem e o reconhecimento e a síntese de voz são disponibilizados por fornecedores terceiros que atuam na qualidade de subcontratantes. O conteúdo que lhes é transmitido não é utilizado para o treino dos seus modelos (ponto 8.4).

19.1. O Operador comunica dados apenas a quem deles necessita para as finalidades descritas nesta Política e apenas na medida necessária. Os dados não são vendidos, alugados nem comunicados a anunciantes.

19.2. Subcontratantes (art. 28.º do RGPD). Atuam segundo instruções documentadas do Operador, estão vinculados por contrato que inclui todo o elenco do art. 28.º, n.º 3, do RGPD, o dever de confidencialidade, a proibição expressa de utilizar os dados para treino de modelos e a obrigação de apagar ou devolver os dados no termo dos trabalhos:

• o prestador de comunicações telefónicas (ligação telefónica, número, hora e duração da chamada; na parte exigida pela legislação das comunicações, atua ao abrigo dos seus próprios deveres);
• o prestador do servidor de multimédia (transmissão de som em tempo real);
• o fornecedor de reconhecimento de voz (conversão da fala em texto);
• o fornecedor de síntese de voz (reprodução por voz das intervenções do agente e da tradução);
• os fornecedores de modelos de linguagem, incluindo através da plataforma de encaminhamento de pedidos (formulação das intervenções, seleção, assistente);
• os fornecedores de tradução automática;
• o fornecedor de armazenamento de objetos (conservação de fotografias e de outros ficheiros);
• o prestador de envio de correio eletrónico;
• o fornecedor de dados cartográficos (mapas, geocodificação, cálculo de itinerários);
• o fornecedor de dados sobre locais próximos do imóvel (são transmitidas as coordenadas do imóvel e não os seus dados);
• OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — alojamento dos servidores e das bases de dados.

19.3. Responsáveis autónomos pelo tratamento. Estes destinatários tratam os dados para finalidades próprias, com fundamentos próprios e segundo as suas próprias políticas; o Operador não lhes dá instruções e não responde pelo tratamento por eles efetuado:

• Stripe — receção de pagamentos, pagamento da remuneração, cumprimento dos requisitos em matéria de combate ao branqueamento de capitais, prevenção da fraude e de perdas financeiras, verificação dos beneficiários dos pagamentos. Na parte relativa à gestão da infraestrutura de pagamentos do Operador, a Stripe atua também na qualidade de subcontratante;
• Google — no início de sessão no Serviço através da conta Google;
• Telegram — na utilização do bot ou da mini-aplicação do Serviço;
• os serviços push dos navegadores e dos sistemas operativos — na entrega de notificações push no seu dispositivo.

19.4. Outros utilizadores do Serviço — na medida definida pelas suas definições de visibilidade e pela natureza da funcionalidade: os participantes numa troca de mensagens veem as suas mensagens, os participantes num grupo veem as suas propostas e votos, e os utilizadores com o acesso correspondente veem os perfis e anúncios que publicou e os contactos revelados.

19.5. Os consultores profissionais do Operador — advogados, contabilistas e auditores — na medida necessária à questão concreta e sujeitos a dever de confidencialidade.

19.6. As autoridades públicas, os tribunais e as autoridades policiais — mediante pedidos obrigatórios, nos termos dos pontos 7.3 e 7.4.

19.7. O sucessor do Operador — em caso de transmissão da empresa, no todo ou em parte, com comunicação prévia aos utilizadores e com manutenção das condições desta Política até à sua alteração nos termos da secção 26.

19.8. A lista nominativa atualizada dos subcontratantes, dos países onde se encontram e dos mecanismos de transferência internacional aplicados é disponibilizada mediante pedido para [email protected].

20.1. Parte dos subcontratantes enumerados no ponto 19.2 encontra-se fora do Espaço Económico Europeu, sobretudo nos Estados Unidos da América. Tal respeita, em primeiro lugar, aos fornecedores de reconhecimento e de síntese de voz, de modelos de linguagem, de envio de correio eletrónico, de armazenamento de objetos e de dados cartográficos.

20.2. Mecanismos de transferência: decisão de adequação da Comissão Europeia relativamente aos destinatários certificados ao abrigo do EU-US Data Privacy Framework (art. 45.º do RGPD) ou cláusulas contratuais-tipo aprovadas pela Decisão (UE) 2021/914 da Comissão (art. 46.º, n.º 2, alínea c), do RGPD), complementadas por uma avaliação escrita das circunstâncias da transferência e por medidas técnicas de proteção.

20.3. O mecanismo de transferência é escolhido separadamente para cada subcontratante e é indicado na lista disponibilizada mediante pedido (ponto 19.8). Sempre que o Operador se apoia numa decisão de adequação, celebra adicionalmente cláusulas contratuais-tipo, se o fornecedor as propuser: o estatuto da decisão de adequação pode alterar-se, e a existência de um segundo mecanismo permite que a transferência se mantenha lícita sem interrupção do funcionamento do Serviço.

20.4. As derrogações do art. 49.º do RGPD — o consentimento do titular ou a necessidade para a execução do contrato — não são utilizadas como mecanismo permanente de transferência internacional; destinam-se a casos pontuais.

20.5. Tem o direito de obter, mediante pedido, uma cópia das garantias aplicadas ou a indicação do local onde as pode consultar (art. 15.º, n.º 2, e art. 46.º, n.º 1, do RGPD).

21.1. Conta e perfil — enquanto a conta existir; após a sua eliminação, nos termos do ponto 21.6.

21.2. Conteúdos e mensagens — até à sua eliminação por si ou até à eliminação da conta; nas discussões de grupo, no lugar da mensagem eliminada permanece uma marca de eliminação.

21.3. Pagamentos e contabilidade — 10 anos (art. L123-22 do Código Comercial francês).

21.4. Provas da celebração e da execução dos contratos, dos consentimentos e dos contactos — 6 anos a contar da data do pagamento (ponto 6.4).

21.5. Registos técnicos e registos de segurança — 12 meses; dados de consultas e marcações — 24 meses; dados das funcionalidades telefónicas — secção 13 e ponto 15.5; dados de fontes externas — ponto 4.8; lista de exclusão — enquanto existir no Serviço a funcionalidade de chamadas com IA ou até que a própria pessoa peça que o seu número seja retirado da lista (ponto 14.2).

21.6. Após a eliminação da conta, os dados são apagados ou anonimizados no prazo de 30 dias, com exceção daqueles que o Operador esteja obrigado ou tenha o direito de conservar: os dados contabilísticos e de pagamento, as provas da celebração e da execução dos contratos, a lista de exclusão e os dados necessários à declaração, ao exercício ou à defesa de um direito num litígio concreto já suscitado (art. 17.º, n.º 3, alíneas b) e e), do RGPD). Nesta parte, os dados são conservados até ao decurso do prazo correspondente e não são utilizados para quaisquer outras finalidades.

21.7. Os dados apagados desaparecem das cópias de segurança à medida da sua rotação planeada, mas nunca depois de 90 dias a contar do apagamento. Até esse momento, as cópias de segurança não são utilizadas senão para a reposição do funcionamento do Serviço.

21.8. Se a dados concretos forem aplicáveis vários prazos, aplica-se o mais longo e, decorrido este, os dados são apagados ou anonimizados.

22.1. Assistem-lhe os direitos: de acesso aos dados e de obtenção de uma cópia (art. 15.º do RGPD); de retificação dos dados inexatos e de completamento dos incompletos (art. 16.º); de apagamento (art. 17.º); de limitação do tratamento (art. 18.º); de portabilidade dos dados tratados com fundamento em contrato ou consentimento por meios automatizados (art. 20.º); de oposição ao tratamento fundado em interesse legítimo (art. 21.º); de revogação do consentimento, quando o tratamento nele se funde (art. 7.º, n.º 3); de não ficar sujeito a uma decisão baseada exclusivamente no tratamento automatizado (art. 22.º).

22.2. Como exercê-los: por mensagem para [email protected] ou por carta para a morada 36 rue Victor Hugo, 76530 Grand-Couronne, France. A forma do pedido é livre; o Operador não pode exigir, nem exigirá, uma forma determinada.

22.3. O prazo de resposta é de um mês a contar da receção do pedido; em caso de complexidade ou de elevado número de pedidos, o prazo pode ser prorrogado por mais dois meses, com comunicação da prorrogação e dos seus motivos no decurso do primeiro mês (art. 12.º, n.º 3, do RGPD).

22.4. O exercício dos direitos é gratuito. A cobrança de uma taxa razoável ou a recusa só são possíveis quando o pedido seja manifestamente infundado ou excessivo, designadamente pelo seu caráter repetitivo, incumbindo ao Operador demonstrá-lo (art. 12.º, n.º 5, do RGPD).

22.5. Identificação. Só são solicitados elementos adicionais se o Operador tiver dúvidas fundadas quanto à identidade do requerente (art. 12.º, n.º 6, do RGPD). Não é exigida, por defeito, cópia do documento de identificação.

22.6. A revogação do consentimento não afeta a licitude do tratamento efetuado antes da revogação, é tão simples quanto foi a prestação do consentimento e nunca implica para si perdas pecuniárias ou retenções. O tratamento fundado em contrato ou em obrigação jurídica do Operador não cessa com a revogação do consentimento, uma vez que nele não se funda.

22.7. Se o pedido for indeferido, no todo ou em parte, o Operador comunica o motivo e o fundamento jurídico do indeferimento e esclarece o direito de reclamação e de tutela judicial. O indeferimento do apagamento dos dados contabilísticos e de pagamento antes do decurso do prazo do ponto 21.3 funda-se no art. 17.º, n.º 3, alínea b), do RGPD.

22.8. Reclamação junto da autoridade de controlo (art. 77.º do RGPD) — a CNIL ou a autoridade do país da sua residência, em Espanha a AEPD, em Itália o Garante per la protezione dei dati personali, em Portugal a CNPD; os contactos constam do ponto 1.5. O direito à tutela judicial (art. 79.º do RGPD) e à indemnização (art. 82.º do RGPD) mantém-se independentemente do recurso à autoridade de controlo e independentemente do contacto com o Operador.

22.9. Disposições para o caso de morte. Tem o direito de dar instruções gerais ou particulares sobre o destino dos seus dados após a morte (art. 85 da Lei francesa n.º 78-17, «Informática e Liberdades»). Tais instruções são dirigidas a [email protected] e cumpridas pelo Operador; na sua falta, os herdeiros podem dirigir-se ao Operador na medida prevista na lei.

23.1. Base jurídica: art. 5.º, n.º 3, da Diretiva 2002/58/CE, art. 22.2 da Lei espanhola 34/2002 (LSSI), art. 122.º do Decreto Legislativo italiano n.º 196/2003, art. 5.º da Lei n.º 41/2004, § 25 da Lei alemã de proteção de dados nas telecomunicações e nos serviços digitais (TDDDG) e art. 82 da Lei francesa n.º 78-17. A conservação de informação no seu dispositivo e o acesso a ela exigem consentimento prévio, com exceção do que seja estritamente necessário à prestação do serviço por si solicitado ou à transmissão de uma comunicação.

23.2. O que é utilizado sem o seu consentimento — apenas o estritamente necessário: dois cookies de autenticação (o token de acesso e o token de renovação), HttpOnly, que expiram com a sessão ou com o token. Não requerem consentimento, mas é aqui informado sobre eles. Não é colocado qualquer cookie de língua nem outro cookie técnico: a língua da interface faz parte do endereço da página.

23.3. O armazenamento local do navegador é utilizado para as definições da interface: painéis recolhidos e expandidos, rascunhos de introdução de texto, sugestões ocultadas, ações recentes. Estes elementos permanecem no seu dispositivo, não são transmitidos ao Operador e não são utilizados para rastreio. São eliminados juntamente com os dados do sítio, através do navegador.

23.4. Não existem no Serviço cookies publicitários e de marketing, contadores de visitas, píxeis publicitários nem rastreadores de terceiros. Não são criados perfis para apresentação de publicidade e não são comunicados a ninguém dados para esse fim. O único outro identificador conservado no dispositivo é o identificador da associação de referência (ponto 23.8), gravado quando segue uma ligação de referência.

23.5. Ao utilizar o Serviço, o seu navegador acede a recursos de terceiros: ao fornecedor de dados cartográficos, para obter os fragmentos do mapa; à Google, no início de sessão através da Google; ao serviço push do seu navegador, na subscrição de notificações; à Stripe, no pagamento. Estes destinatários tomam conhecimento do seu endereço IP e dos dados técnicos do pedido; atuam segundo as suas próprias políticas. Estes acessos ocorrem apenas nas secções do Serviço em que a funcionalidade correspondente é utilizada.

23.6. Se vierem a existir no Serviço cookies facultativos ou outras tecnologias que exijam consentimento, este será pedido através de um banner no qual, na primeira camada, as ações «Aceitar» e «Recusar» sejam apresentadas de forma equivalente, sem consentimentos previamente assinalados, com a possibilidade de revogar o consentimento com a mesma simplicidade com que foi prestado e com manutenção de um registo de consentimentos. O acesso ao Serviço não ficará condicionado a tal consentimento.

23.7. Pode eliminar os cookies e bloqueá-los através do navegador. A eliminação ou o bloqueio dos cookies estritamente necessários torna impossível o início de sessão na conta.

23.8. Identificador de associação de referência. Se chegou ao Serviço através de uma ligação de referência, a API do Serviço coloca no seu dispositivo dois cookies HttpOnly: um identificador de visitante (rb_vid), que serve para contabilizar o acesso e ligá-lo ao seu registo posterior, e o código de referência (rb_ref) da pessoa que o convidou. São necessários para que o programa de referência atribua o seu registo à pessoa cuja ligação seguiu e lhe credite a remuneração quando fizer o seu primeiro pagamento; não são utilizados para publicidade, definição de perfis nem rastreamento do seu comportamento. Ambos os cookies têm uma duração de 30 dias; é conservado o primeiro código guardado, e um acesso posterior através de outra ligação não o substitui (ponto 5.4 da oferta do programa de parceiros). Pode eliminá-los a qualquer momento através do seu navegador; sem eles não é criada associação, o que não afeta o seu acesso ao Serviço nem as suas funcionalidades. Esta descrição coincide com o ponto 5.6 da oferta do programa de parceiros.

24.1. Medidas de proteção (art. 32.º do RGPD): transmissão dos dados por canal seguro, conservação das palavras-passe exclusivamente sob a forma de resumos criptográficos irreversíveis, segregação dos direitos de acesso e minimização do número de pessoas com acesso, registo dos acessos, limitação dos prazos de conservação, cópias de segurança, atualização regular dos componentes e obrigações contratuais de segurança a cargo dos subcontratantes.

24.2. Os números completos dos cartões bancários e os respetivos dados de autenticação não são transmitidos ao Operador: os dados de pagamento são introduzidos do lado da Stripe.

24.3. Em caso de violação da segurança dos dados pessoais, o Operador notifica a CNIL sem demora injustificada e, sempre que possível, no prazo máximo de 72 horas a contar do momento em que teve conhecimento da violação (art. 33.º do RGPD), mantendo um registo interno de todas as violações (art. 33.º, n.º 5, do RGPD).

24.4. Se a violação for suscetível de implicar um elevado risco para os seus direitos e liberdades, o Operador notifica-o sem demora injustificada, em linguagem clara e simples, comunicando a natureza da violação, as consequências prováveis, as medidas adotadas e propostas e o contacto para obtenção de informações adicionais (art. 34.º do RGPD).

24.5. Da sua parte, não comunique a ninguém a palavra-passe da conta nem os códigos de confirmação e comunique para [email protected] quaisquer indícios de acesso não autorizado.

24.6. Não existe segurança absoluta na transmissão e na conservação de dados, e o Operador não a promete. O Operador não limita a sua responsabilidade onde a lei o proíba; a presente disposição não constitui limitação de responsabilidade.

25.1. O Serviço destina-se a pessoas com 18 anos ou mais: a sua utilização pressupõe a capacidade de celebrar autonomamente contratos de arrendamento e de pagar serviços.

25.2. O Operador não dirige o Serviço a crianças e não trata conscientemente os seus dados. Se o Operador tomar conhecimento de que uma conta foi criada por pessoa com menos de 18 anos, a conta é bloqueada e os dados a ela associados são apagados, com exceção daqueles que o Operador esteja obrigado a conservar por lei.

25.3. Se considerar que estão a ser tratados no Serviço dados de uma criança, comunique-o para [email protected]; o contacto é apreciado com prioridade.

26.1. Cada edição desta Política tem um número de versão, uma data de entrada em vigor e uma soma de controlo do texto; os dados do Operador inseridos no texto são registados separadamente, com as datas das suas alterações. A edição em vigor está publicada no Serviço; a edição em vigor numa determinada data é fornecida pelo Operador, mediante pedido, gratuitamente e em suporte duradouro.

26.2. Das alterações que afetem os seus direitos — o surgimento de uma nova finalidade de tratamento, a alteração do fundamento jurídico, o surgimento de uma nova categoria de destinatários, o aumento do prazo de conservação, a alteração das regras das funcionalidades telefónicas —, o Operador notifica por correio eletrónico e no Serviço, com uma antecedência não inferior a 15 dias relativamente à entrada em vigor das alterações.

26.3. A alteração da Política não torna lícito um tratamento para o qual não existia fundamento no momento em que foi efetuado. Se a nova finalidade exigir consentimento, este é pedido separadamente e antes do início do tratamento; a continuação da utilização do Serviço não vale como consentimento.

26.4. As correções de gralhas, os esclarecimentos de redação que não alterem a substância e as alterações decorrentes de alteração da lei entram em vigor na data da publicação da nova versão.

Operador: Serhii Poliakov EI, empresário em nome individual (entrepreneur individuel, EI) ao abrigo do direito francês, regime de microempresa

SIRET: 10527513500017

Número de identificação para efeitos de IVA: não aplicável — artigo 293 B do Código Geral dos Impostos francês (CGI)

Morada: 36 rue Victor Hugo, 76530 Grand-Couronne, France

Telefone: +33 939 24 93 33

Correio eletrónico para contactos, incluindo em matéria de dados pessoais: [email protected]

Página destinada aos interlocutores das funcionalidades telefónicas: https://real-bro.com/pt/legal/calls

Página destinada a terceiros cujos dados chegaram ao Serviço por via que não os próprios: https://real-bro.com/pt/legal/third-parties

Autoridade de controlo principal: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França, www.cnil.fr

Autoridade de controlo de Espanha: AEPD, C/ Jorge Juan, 6, 28001 Madrid, Espanha, www.aepd.es

Autoridade de controlo italiana: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Itália, www.garanteprivacy.it

Autoridade de controlo portuguesa: CNPD, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal, www.cnpd.pt

Serviço: real-bro.com

Versão do documento: 3.0. Data de entrada em vigor: 14 de setembro de 2026.