Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através da plataforma MORYA (sítios web, aplicações e extensão Chrome) é:

Paul Fournier
E-mail: [email protected]

Exceção: para os dados dos hóspedes que os anfitriões gerem no MORYA Stay, o responsável pelo tratamento é o anfitrião e a MORYA atua como subcontratante. Ver o anexo Hóspedes MORYA Stay.

2. Dados recolhidos

2.1 Dados de autenticação

Ao criar a sua conta, recolhemos o seu endereço de e-mail e uma palavra-passe (guardada sob a forma de hash). São gerados tokens de autenticação JWT para manter a sua sessão. Um sistema de autenticação única (SSO) permite-lhe aceder a todos os módulos MORYA com uma só conta.

2.2 Preferências do utilizador

As suas preferências de cálculo (regime fiscal, parâmetros de financiamento, opções de apresentação) são guardadas para personalizar as suas análises. Para a extensão Chrome, estes dados são também guardados em chrome.storage.sync. Estes dados não contêm qualquer informação pessoal identificativa.

2.3 Dados imobiliários

Consoante os módulos utilizados, recolhemos e tratamos diferentes dados imobiliários:

• Invest: dados públicos de anúncios imobiliários (preço, área, DPE, morada, fotografias), dados DVF (Demandes de Valeurs Foncières), análises de rentabilidade.
• Anúncios importados por ligação (Invest): quando importa um anúncio a partir da sua ligação, lemos a página pública desse anúncio para extrair as suas características (preço, área, divisões, DPE, morada, fotografias). O carregamento pode passar por um intermediário técnico que só recebe o endereço público do anúncio; se a página não puder ser lida diretamente, o seu texto pode ser analisado pelo nosso fornecedor de IA. A cópia técnica da página é apagada ao fim de 7 dias; as características retidas e as estimativas calculadas pelos nossos modelos permanecem nos seus favoritos até as eliminar. Estes anúncios continuam privados: nunca integram os anúncios da MORYA.
• Home: fotografias de divisões carregadas para o home staging por IA, preferências de estilo, recomendações de mobiliário geradas.
• Pilot: dados de património imobiliário (imóveis, inquilinos, contratos de arrendamento, recibos de renda, documentos, vencimentos, dados financeiros e contabilísticos).
• Radar: dados de prospeção off-market, sinais preditivos, dossiês de clientes gerados.
• Stay: alojamentos, calendários e reservas, e os dados dos hóspedes que o anfitrião aí gere por conta própria (ver o anexo Hóspedes MORYA Stay). Os pagamentos dos hóspedes são cobrados pelo anfitrião na sua própria conta Stripe.

2.4 Registos de erros

Quando ocorre um erro nos nossos servidores, o seu tipo, a sua mensagem, o ficheiro em causa e o endereço da página são transmitidos à nossa ferramenta de acompanhamento de erros (Sentry, alojada na Alemanha) para que o possamos corrigir. A sua identidade, os seus cookies e o conteúdo dos seus pedidos são removidos antes do envio.

2.5 Caches efémeras

Os dados de cidade, DVF e geográficos são guardados temporariamente em cache e automaticamente eliminados no fecho da sessão.

3. Finalidades do tratamento

• Análise de rentabilidade do arrendamento: cálculo de rendimentos, cash-flows, fiscalidade e enriquecimento patrimonial relativos aos imóveis.
• Home staging por inteligência artificial: geração de imagens mobiladas a partir de fotografias de divisões vazias, com recomendações de compra de mobiliário.
• Gestão de património imobiliário: acompanhamento dos imóveis, inquilinos, contratos de arrendamento, contabilidade e documentos jurídicos.
• Prospeção imobiliária profissional: identificação de oportunidades off-market a partir de dados públicos cruzados.
• Agregação de dados de mercado: constituição de uma base de dados de preços e de transações para fornecer análises comparativas.
• Melhoria do serviço: análise dos erros e, se o aceitar, medição de audiência, para melhorar a plataforma.

4. Fundamento jurídico

• Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD): apenas para a medição de audiência (PostHog) e a medição das nossas campanhas publicitárias (Google Ads), recolhido através do banner apresentado na sua primeira visita, separadamente para as estatísticas de visita, a gravação de sessão e a publicidade. Pode retirá-lo a qualquer momento, com a mesma facilidade com que o deu; a retirada não afeta o que foi medido anteriormente.
• Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD): a criação e a gestão da sua conta, e a prestação dos serviços que subscreveu.
• Obrigação legal (artigo 6.º, n.º 1, alínea c), do RGPD): a faturação e a conservação dos documentos contabilísticos.
• Interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD): a segurança da plataforma, a prevenção da fraude e dos abusos, e o acompanhamento dos erros técnicos.

5. Destinatários dos seus dados

Não vendemos os seus dados. São transmitidos apenas aos prestadores estritamente necessários ao funcionamento do serviço, enumerados abaixo; cada um atua como subcontratante, segundo as nossas instruções e exclusivamente para a finalidade indicada. Única exceção, e apenas se aceitar a categoria «Publicidade»: a Google, para medir as nossas campanhas Google Ads, que recebe estes dados enquanto responsável pelo tratamento distinto.

5.1 Transferências para fora da União Europeia

As funções de inteligência artificial da MORYA assentam em prestadores especializados estabelecidos nos Estados Unidos. Os conteúdos que lhes submete são para lá transmitidos durante o tempo do tratamento, sendo depois o resultado devolvido.

O nosso principal fornecedor é a OpenAI (Estados Unidos), nomeadamente para gerar as imagens do MORYA Home a partir das suas fotografias.

Estas transferências assentam nas cláusulas contratuais-tipo da Comissão Europeia, complementadas, se for caso disso, pela adesão do prestador ao EU-US Data Privacy Framework. Exigimos contratualmente que os conteúdos transmitidos não sirvam para treinar os seus modelos.

Todos os outros tratamentos — a sua conta, os dados dos seus projetos, os seus pagamentos — permanecem na União Europeia. Se não pretender qualquer transferência para fora da União, não utilize as funções de inteligência artificial: o resto da plataforma funciona sem elas.

6. Prazo de conservação

É concedido um único teste gratuito por pessoa e por módulo, e um mesmo cartão bancário só pode abrir um por módulo: se já tiver sido utilizado num teste MORYA, a subscrição começa imediatamente, sem período de teste. Para evitar que seja obtido várias vezes, após a eliminação da sua conta conservamos uma impressão irreversível (que não permite recuperar o dado em claro) do seu endereço de e-mail e, se for o caso, do cartão bancário utilizado, associada ao módulo em causa, durante três anos no máximo. Fundamento jurídico: o nosso interesse legítimo na prevenção da fraude.

7. Os seus direitos

Em conformidade com o RGPD, dispõe dos seguintes direitos:

• Direito de acesso: obter uma cópia dos seus dados pessoais.
• Direito de retificação: corrigir dados inexatos ou incompletos.
• Direito ao apagamento: solicitar a eliminação dos seus dados.
• Direito de portabilidade: receber os seus dados num formato estruturado.
• Direito de oposição: opor-se ao tratamento dos seus dados.
• Direito à limitação: solicitar a limitação do tratamento.
• Retirada do consentimento: retirar a qualquer momento o seu consentimento à medição de audiência, sem afetar o que foi feito anteriormente.

Para exercer estes direitos, contacte-nos através de [email protected]. Comprometemo-nos a responder no prazo de 30 dias.

8. Segurança dos dados

Aplicamos as seguintes medidas técnicas para proteger os seus dados:

• Cifragem em trânsito: todas as comunicações são efetuadas via HTTPS (TLS 1.2+).
• Autenticação segura: as palavras-passe são guardadas sob a forma de hash (bcrypt) e a autenticação utiliza tokens JWT de duração limitada.
• Autenticação única (SSO): um sistema centralizado permite navegar entre os módulos sem voltar a introduzir as suas credenciais, mantendo a segurança das sessões.
• Nenhuma palavra-passe guardada em texto simples: nem no servidor, nem na extensão, nem nas aplicações.

10. Reclamação

Se considerar que o tratamento dos seus dados pessoais constitui uma violação do RGPD, tem o direito de apresentar uma reclamação junto da Commission Nationale de l'Informatique et des Libertés (CNIL), autoridade de controlo francesa em matéria de proteção de dados.

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Tel.: 01 53 73 22 22 — www.cnil.fr

11. Alterações desta política

Reservamo-nos o direito de alterar esta política de privacidade a qualquer momento. Em caso de alteração substancial, informá-lo-emos por e-mail ou através de uma notificação na aplicação. A data da última atualização está indicada no topo desta página.

Anexo — Contactos de empresas apresentados no MORYA Radar

Este anexo informa as pessoas que não são utilizadoras da MORYA, mas cujos contactos profissionais podem aparecer no MORYA Radar (artigo 14.º do RGPD). O responsável pelo tratamento é o indicado no artigo 1.

• Dados: endereços de e-mail e números de telefone publicados nos sites de empresas, associados ao número SIREN que esses sites apresentam. Alguns endereços designam uma pessoa (nome.apelido@…): são dados pessoais.
• Fonte: páginas web de acesso público, lidas pelo nosso robô ou nos arquivos públicos da web Common Crawl. Cada valor é conservado com o endereço da página onde figura, um breve excerto e a data de leitura.
• Finalidade: o contacto profissional — permitir aos assinantes do Radar saber como contactar uma sociedade no âmbito da prospeção imobiliária.
• Fundamento jurídico: o interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD), limitado a contactos que a própria empresa tornou públicos no seu site.
• Destinatários: os utilizadores assinantes do MORYA Radar, que os consultam na aplicação juntamente com a respetiva fonte. A MORYA não envia nenhuma mensagem para estes endereços nem gera nenhum.
• Prazo: os registos (valor, página de origem, excerto, data) são eliminados automaticamente 36 meses após a sua leitura.

Oposição: pode opor-se à apresentação do seu e-mail ou do seu telefone, sem criar conta, através do formulário de oposição. O pedido é tratado no prazo máximo de um mês.

Para qualquer outro pedido (acesso, retificação, apagamento), escreva para [email protected].