Política de Privacidade

1. Responsável pelo Tratamento de Dados

O The Agent Trust é uma plataforma operada ao abrigo da legislação portuguesa. A entidade responsável pelo tratamento dos seus dados pessoais é:

• Entidade: The Agent Trust
• Email de Contacto: support@theagenttrust.com
• Website: https://theagenttrust.com

2. Âmbito e Aplicação

Esta Política de Privacidade aplica-se a todos os dados pessoais recolhidos através da plataforma The Agent Trust (website e serviços associados), incluindo registo de conta, submissão de leads, submissão de avaliações, perfis profissionais e processamento de pagamentos. Ao utilizar a nossa plataforma, reconhece as práticas descritas nesta política.

3. Dados Pessoais que Recolhemos

Recolhemos diferentes categorias de dados pessoais conforme a forma como interage com a nossa plataforma:

3.1 Visitantes do Website

Quando visita o nosso website recolhemos dados técnicos para o funcionamento do site — tokens de sessão e informação básica do browser — através de cookies estritamente necessários. Cookies de analytics, gravação de sessão e remarketing só são activados depois de aceitar o banner de consentimento. Detalhe na secção 3.8 e na secção 7.

3.2 Utilizadores Registados (Proprietários)

Ao criar uma conta gratuita, recolhemos o seu nome completo, endereço de email e palavra-passe (armazenada de forma segura com hash). Também pode guardar profissionais favoritos e submeter leads. Estes dados são necessários para prestar o nosso serviço.

3.3 Submissão de Leads (Pedidos de Contacto)

Ao contactar um profissional através da nossa plataforma, recolhemos: o seu nome, número de telefone, endereço de email (opcional), tipo de interesse (comprar/vender/avaliação) e quaisquer detalhes adicionais que opte por fornecer (prazo, detalhes do imóvel, notas). Estes dados são partilhados com o profissional que está a contactar.

3.4 Submissão de Avaliações

Ao submeter uma avaliação, recolhemos: o seu nome, endereço de email, classificação, texto da avaliação e opcionalmente a morada do imóvel para verificação de transação. O seu nome e texto da avaliação são apresentados publicamente. O seu email não é publicado.

3.5 Agentes Imobiliários

Os agentes fornecem dados de perfil profissional incluindo: número de telefone, biografia, morada, anos de experiência, zonas de atuação, idiomas, tipos de contrato, número de licença AMI e comprovativo, links de redes sociais e foto de perfil. Os agentes podem também associar o seu perfil Google Business para sincronizar avaliações. Estes dados são apresentados publicamente na página de perfil do agente.

3.6 Agências Imobiliárias

As agências fornecem dados empresariais incluindo: nome da empresa, email, telefone, morada, website, logótipo, tipos de contrato e links de redes sociais. As agências podem também associar o seu perfil Google Business. Estes dados são apresentados publicamente na página de perfil da agência.

3.7 Dados de Pagamento

O processamento de pagamentos é inteiramente gerido pela Stripe, Inc. Não armazenamos números de cartão de crédito nem dados completos de pagamento. Armazenamos apenas o seu identificador de cliente Stripe, estado da subscrição e histórico de transações para fins de faturação e contabilidade.

3.8 Analytics, Heatmaps e Gravação de Sessão

Após o seu consentimento explícito no banner de cookies, trabalhamos com o Google Analytics 4 e o Microsoft Clarity para perceber como utiliza o site, através de métricas de utilização, heatmaps e gravações de sessão. Estes dados são recolhidos com cookies próprios e de terceiros, listados um a um na secção 7, e ajudam-nos a saber que páginas funcionam, a identificar erros e a melhorar o serviço. As gravações de sessão mascaram por defeito o conteúdo de todos os campos de formulário, os números e os endereços de e-mail. Se estiver autenticado, enviamos ao Google Analytics 4 o identificador interno da sua conta — um código aleatório que não contém o seu nome nem os seus contactos — para que uma mesma pessoa não seja contada como vários visitantes em dispositivos diferentes. Não utilizamos estes dados para publicidade nem remarketing. Pode retirar o consentimento a qualquer momento em «Gerir cookies», no rodapé de qualquer página. Para detalhe sobre como a Microsoft processa estes dados, consulte a Declaração de Privacidade da Microsoft em www.microsoft.com/privacy/privacystatement; para a Google, policies.google.com/privacy.

3.9 Perfis Compilados a Partir de Fontes Públicas

Alguns perfis de profissionais e agências apresentados na Plataforma são compilados pelo The Agent Trust a partir de fontes publicamente acessíveis — nomeadamente o registo público de licenças AMI do IMPIC, perfis de empresa do Google, redes sociais e websites profissionais — antes de o titular reivindicar o perfil. As categorias de dados tratadas incluem nome, designação profissional, zonas de atuação, número de licença AMI e avaliações públicas. O fundamento de licitude é o interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) em disponibilizar um diretório de transparência do setor imobiliário, ponderado face aos direitos dos titulares, tratando-se de dados de natureza profissional já tornados públicos. Nos termos do Art. 14.º do RGPD, informamos que o profissional tem o direito de se opor a este tratamento (Art. 21.º), de aceder, retificar ou solicitar o apagamento dos seus dados, e de reivindicar ou remover o seu perfil, contactando-nos através dos meios indicados na secção de Contacto desta Política de Privacidade.

3.10 Medição de Conversões do Lado do Servidor

Registamos do lado do servidor quatro acontecimentos que dependem de uma ação sua: a submissão de uma lead, a criação de conta, a conclusão de um perfil profissional e a publicação de uma avaliação. De cada um enviamos ao Google Analytics 4, através do Measurement Protocol, um evento que NÃO inclui dados pessoais: sem o seu nome, contactos, endereço IP ou identificadores de publicidade. Enviamos apenas um código pseudonimizado, derivado de um identificador interno aleatório, e um atributo não identificativo da própria ação — o tipo de pedido, o tipo de conta, ou a nota atribuída. Nenhum destes eventos mede a sua navegação: só contam ações que o próprio iniciou. Esta medição de primeira parte serve para contabilizarmos o que acontece na Plataforma e avaliar o desempenho do serviço, é independente do banner de cookies e assenta no interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD). Distingue-se do analytics comportamental descrito na secção 3.8, que só é activado após o seu consentimento. Fazemo-lo do lado do servidor porque, sem consentimento, a medição no navegador não produz contagens fiáveis — no caso das avaliações submetidas por link enviado por email, não produz nenhuma. Pode opor-se a esta medição a qualquer momento (Art. 21.º do RGPD) através dos meios de contacto indicados nesta Política.

4. Bases Legais para o Tratamento

Tratamos os seus dados pessoais com base nas seguintes bases legais definidas no Artigo 6.º do RGPD:

• Consentimento (Art. 6.º(1)(a)): Para submissão de leads, submissão de avaliações e dados opcionais como links de redes sociais. Pode retirar o consentimento a qualquer momento.
• Execução de Contrato (Art. 6.º(1)(b)): Para criação de conta, prestação de serviço, gestão de perfil e processamento de pagamentos.
• Interesse Legítimo (Art. 6.º(1)(f)): Para segurança da plataforma, prevenção de fraude, indexação de perfis profissionais a partir de fontes publicamente disponíveis, sincronização de avaliações Google e medição de conversões de leads do lado do servidor sem dados pessoais (ver secção 3.10).
• Obrigação Legal (Art. 6.º(1)(c)): Para verificação de licença AMI ao abrigo da legislação imobiliária portuguesa (Lei n.º 15/2013), registos fiscais e relatórios financeiros.

5. Partilha de Dados com Terceiros

Partilhamos dados pessoais com os seguintes prestadores de serviços de confiança (subcontratantes), cada um vinculado por acordos de tratamento de dados. Os serviços marcados "após consentimento" só recebem dados depois de aceitar o banner de cookies:

• Supabase Inc. — Infraestrutura cloud, autenticação e alojamento de base de dados (UE — Frankfurt, Alemanha).
• Google LLC — Google Places API e Google Maps para indexação de profissionais e sincronização de avaliações (sempre activo). Google Analytics 4 e Google Ads para medição e remarketing (Estados Unidos, após consentimento). Enviamos ainda ao Google Analytics 4, do lado do servidor e sem dados pessoais, um evento de conversão por cada lead submetida, ao abrigo do interesse legítimo (ver secção 3.10).
• Microsoft Corporation — Microsoft Clarity — gravação de sessão e heatmaps para entender padrões de utilização e melhorar o site (Estados Unidos, após consentimento).
• Meta Platforms Ireland Ltd. — Meta Platforms Ireland Ltd — o código da Plataforma prevê o Meta Pixel, mas não está ativo em produção e nenhum dado é enviado à Meta. Ver a secção 7.5.
• Resend Inc. — Entrega de email transacional — notificações de leads e emails de boas-vindas (Estados Unidos).
• Stripe Inc. — Processamento de pagamentos para subscrições e pacotes de créditos (Estados Unidos, com capacidades de processamento na UE).
• Vercel Inc. — Alojamento e entrega do website. Como alojamento, processa os dados técnicos inerentes a qualquer pedido web, incluindo o endereço IP. Fornece também o Web Analytics e o Speed Insights descritos na secção 7.1 (Estados Unidos, com Cláusulas Contratuais-Tipo).

6. Transferências Internacionais de Dados

Alguns dos nossos prestadores de serviços estão localizados fora do Espaço Económico Europeu (EEE), especificamente nos Estados Unidos. Para os prestadores certificados no EU-US Data Privacy Framework (incluindo a Google e a Stripe), a transferência assenta na decisão de adequação da Comissão Europeia de 10 de julho de 2023. Para os restantes prestadores, ou como salvaguarda adicional, aplicam-se as Cláusulas Contratuais-Tipo da UE (CCTs) conforme a Decisão de Execução (UE) 2021/914 da Comissão, assegurando um nível adequado de proteção de dados.

7. Cookies e Tecnologias Similares

Esta secção lista todos os cookies e tecnologias de armazenamento que a Plataforma utiliza. O inventário foi verificado por medição direta no site em produção, e não a partir da documentação dos fornecedores, na data indicada na tabela.

7.1 O que corre sem consentimento

Enquanto não escolher no banner de consentimento, a Plataforma não guarda um único cookie no seu dispositivo. Duas medições correm ainda assim, e ambas o fazem sem escrever nada no seu equipamento — é por isso que não dependem do seu consentimento nos termos do artigo 5.º da Lei n.º 41/2004. Primeira: o Google Analytics carrega em modo sem cookies (Consent Mode v2, com todos os sinais em «denied» para o EEE, Reino Unido e Suíça) e envia contagens anónimas de páginas vistas, sem identificador de visitante. Segunda: o Vercel Web Analytics e o Vercel Speed Insights, fornecidos pelo nosso alojamento, contam páginas vistas e medem a velocidade de carregamento. Também não usam cookies: o visitante é identificado por um código calculado a partir do próprio pedido e descartado após 24 horas, o que impede ligar visitas de dias diferentes à mesma pessoa. Recolhem o endereço da página, a origem da visita, a localização aproximada (país, região e cidade), o sistema operativo, o navegador e o tipo de dispositivo. Os respetivos scripts são servidos a partir do nosso próprio domínio, em caminhos gerados durante a compilação — daí não terem nomes fixos. Assentam no interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD). Nenhum cookie de analytics ou de publicidade é criado antes do seu consentimento.

7.2 Inventário

Inventário verificado por medição em produção a 29 de julho de 2026.

7.3 Nota sobre os cookies da Microsoft

Ao aceitar analytics, ativa o Microsoft Clarity. Além dos seus próprios cookies de 1.ª parte, o Clarity faz a Microsoft criar cookies nos domínios clarity.ms e bing.com, entre os quais o MUID, que a documentação da Microsoft descreve como sendo utilizado «para publicidade, análise de sites e outros fins operacionais». Damos-lhe esta informação porque nos parece que a categoria «analytics» não a torna evidente: aceitar analytics faz chegar à Microsoft um identificador que também serve fins publicitários. Se preferir evitá-lo, recuse a categoria de analytics — o resto da Plataforma funciona igual.

7.4 Service worker de notificações

A Plataforma regista no seu navegador um service worker (o ficheiro /sw.js) destinado a receber notificações push. É código guardado no seu dispositivo, pelo que o mencionamos aqui, ainda que não seja um cookie e não recolha nem transmita quaisquer dados: limita-se a aguardar mensagens de notificação, que só existem se as autorizar no navegador. Não guarda cópias de páginas nem histórico de navegação. Pode removê-lo nas definições do navegador, em «Dados dos sites».

7.5 Tecnologias previstas mas inativas

Por transparência: o código da Plataforma prevê Meta Pixel e Google Ads, mas nenhum dos dois está ativo em produção — a medição realizada não encontrou qualquer pedido ou cookie destes serviços, mesmo com a categoria de marketing aceite. É por isso que a tabela acima não tem linhas de publicidade. Se algum deles for ativado, esta Política é atualizada antes de o ser.

7.6 Retirar ou alterar o consentimento

Pode retirar o consentimento a qualquer momento em «Gerir cookies», no rodapé de qualquer página: o painel reabre com as suas escolhas atuais, e retirar é tão simples quanto autorizar. Em alternativa, limpe os dados do site no seu navegador, o que apaga também a preferência guardada. Em qualquer dos casos, os scripts de analytics deixam de carregar. Os cookies já criados por eles permanecem no navegador até expirarem ou até os apagar — para os remover de imediato, limpe os dados do site.

7.7 Base legal

Os cookies estritamente necessários e o registo da sua própria preferência de consentimento dispensam consentimento ao abrigo do artigo 5.º da Lei n.º 41/2004, de 18 de agosto, que transpõe a Diretiva 2002/58/CE. Os cookies de analytics assentam no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), que pode retirar com a mesma facilidade com que o deu, conforme exige o artigo 7.º, n.º 3, do RGPD.

8. Retenção de Dados

Retemos os seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram recolhidos:

• Dados de conta: Retidos até eliminar a sua conta, mais um período de carência de 30 dias.
• Submissões de leads: Retidos durante 2 anos a partir da criação, salvo eliminação antecipada pelo agente.
• Avaliações: Retidas indefinidamente como conteúdo público, ou até solicitar a remoção.
• Registos de pagamento e transações: Retidos durante 10 anos conforme exigido pela legislação fiscal portuguesa.

9. Os Seus Direitos

Ao abrigo do RGPD e da Lei de Proteção de Dados Portuguesa (Lei n.º 58/2019), tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso — obter uma cópia dos seus dados pessoais (Art. 15.º)
• Direito de retificação — corrigir dados inexatos (Art. 16.º)
• Direito ao apagamento ('direito a ser esquecido') — solicitar a eliminação dos seus dados (Art. 17.º)
• Direito à portabilidade dos dados — receber os seus dados num formato estruturado (Art. 20.º)
• Direito à limitação do tratamento (Art. 18.º)
• Direito de oposição ao tratamento baseado em interesse legítimo (Art. 21.º)
• Direito de retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento baseado no consentimento antes da sua retirada

Para exercer qualquer um destes direitos, contacte-nos em support@theagenttrust.com. Responderemos no prazo de 30 dias.

Tem também o direito de apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt.

10. Dados de Menores

O The Agent Trust não se destina a menores de 16 anos. Não recolhemos intencionalmente dados pessoais de menores. Se acreditar que recolhemos inadvertidamente dados de um menor, contacte-nos imediatamente.

11. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais, incluindo encriptação em trânsito (TLS), hash seguro de palavras-passe, segurança ao nível das linhas na nossa base de dados e controlos de acesso. Apesar dos nossos melhores esforços, nenhum sistema pode garantir segurança absoluta.

12. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por email ou através de um aviso proeminente na plataforma. A data "Última atualização" no topo indica quando a política foi revista pela última vez.

13. Contacte-nos

Para quaisquer questões sobre esta Política de Privacidade ou o tratamento dos seus dados pessoais, contacte-nos em support@theagenttrust.com.