Política de Privacidade

1. Quem somos

Kvartly.com, número de registo 584856168498451, registada em Via S. Marco Argentano, 48, 00128 Roma RM, Italy, opera kvartly.com e os serviços descritos na presente política. Na linguagem da lei de proteção de dados, somos o responsável pelo tratamento dos dados pessoais aqui descritos: decidimos por que e como são tratados.

Se você tiver uma pergunta sobre esta política, ou quiser exercer qualquer um dos direitos estabelecidos na seção 11, escreva para privacy@kvartly.com. Respondemos em inglês, russo ou georgiano.

Representante na União Europeia. Nos termos do artigo 27.º do RGPD, nomeámos Yuri Palienko, estabelecido(a) em Italy, como nosso representante na União Europeia. Os titulares dos dados e as autoridades de controlo na UE podem contactar o representante diretamente em Via S. Marco Argentano, 48, 00128 Roma RM, Italy, ou por e-mail para legal@kvartly.com, sobre qualquer questão relativa ao tratamento de dados pessoais.

2. O que esta política cobre

Esta política abrange kvartly.com em todas as suas versões linguísticas e tudo o que fazemos através dela: o catálogo de novos empreendimentos, nossos próprios materiais de pesquisa e editoriais, contas, favoritos, comentários, solicitações de contato e notificações de serviço. Abrange também os dados pessoais de representantes de empresas que mantemos no catálogo, incluindo pessoas que nunca criaram uma conta conosco.

Não abrange os sites e escritórios de vendas dos incorporadores, outros sites de terceiros para os quais fornecemos links, ou serviços de mensagens como WhatsApp e Telegram: assim que sair do nosso site ou abrir uma conversa num mensageiro, os próprios termos e política de privacidade desse fornecedor entram em vigor em conjunto com os nossos. Os cookies são descritos na Política de Cookies, e o lado contratual da nossa relação nos Termos de Serviço.

3. Dados que coletamos

Dependendo de como utiliza o site, podemos reter o seguinte.

• Dados da conta: seu endereço de e-mail, seu nome ou nome de exibição, seu idioma preferido e um hash criptográfico da sua senha. Nunca vemos ou armazenamos a senha em si. Se você fizer login através de outro provedor, recebemos os identificadores que esse provedor nos envia.
• Detalhes do perfil que você optar por adicionar: número de telefone, endereços de e-mail adicionais, identificadores de mensageiro, endereço postal.
• Solicitações de contato: seu nome, número de telefone, endereço de e-mail, a empresa que indicar, se indicar alguma, e o texto da sua mensagem.
• O contexto de uma solicitação: a página de onde você a enviou, a página que o referiu, os parâmetros de campanha no link, a cidade aproximada derivada do seu endereço IP, o tipo de dispositivo e o desenvolvimento e preço que você estava consultando. Nós o usamos para entender sobre o que é a solicitação.
• Comentários: o nome com o qual você assina — um pseudônimo é aceitável — o texto que você publica e, para comentários deixados sem uma conta, o endereço IP de onde o comentário foi enviado, que é armazenado, mas nunca exibido publicamente.
• Dados técnicos gerados enquanto utiliza o site: endereço IP, informações do navegador e do dispositivo, as páginas que solicita e, quando algo falha, os detalhes técnicos do erro.
• Informações sobre incorporadores, seus projetos e as pessoas que os representam publicamente: detalhes da empresa e de registro, detalhes do projeto e dados de contato comercial dos representantes. A Seção 4 explica de onde isso vem.

Não solicitamos categorias especiais de dados — saúde, opiniões religiosas ou políticas, dados biométricos — e você não deve enviá-los para nós. Não processamos pagamentos no site, portanto nunca mantemos os dados do seu cartão ou banco.

Grande parte disso é

4. De onde obtemos

Os dados pessoais chegam até nós de três maneiras.

• De sua parte: quando criar uma conta
• Automaticamente do seu dispositivo enquanto utiliza o site: o endereço IP, os dados do navegador e os registos técnicos descritos na secção 3.
• De fontes públicas e da nossa própria investigação: registos públicos, sites e materiais de marketing dos próprios promotores, escritórios de vendas, visitas a estaleiros de construção, publicações nos meios de comunicação social, e a nossa própria recolha automatizada de listagens e informações de projetos disponíveis publicamente.

O catálogo neste site é um produto nosso. Nós o construímos antes que qualquer incorporador nos

Se você for nomeado no catálogo e quiser que a entrada seja corrigida, restrita ou que seus dados de contato pessoal sejam removidos, a seção 6 explica o que podemos e não podemos fazer, e a seção 11 explica como solicitar.

5. Por que utilizamos e com que fundamento

Cada uso dos seus dados tem um propósito e uma base legal nos termos do Artigo 6.º do RGPD.

• Para criar e operar a sua conta, mantê-lo conectado e lembrar as suas configurações e favoritos — execução de um contrato consigo, Article 6(1)(b).
• Receber e tratar um pedido de contacto, retornar a sua chamada, responder à sua pergunta e preparar uma eventual transação — execução de um contrato, ou diligências solicitadas por si antes da celebração do mesmo, Artigo 6(1)(b).
• Prestar serviços de agência no âmbito de um contrato separado, incluindo a organização de visitas e o acompanhamento de uma compra — execução desse contrato, artigo 6.º, n.º 1, alínea b).
• Construir, verificar e manter atualizado o catálogo de empreendimentos, incorporadores e seus representantes públicos, e publicar nossas próprias pesquisas e materiais editoriais — nosso interesse legítimo em operar um serviço informativo, e o interesse do público em informações precisas sobre o mercado, Artigo 6(1)(f).
• Para publicar e moderar comentários e proteger o site contra spam e abuso — razão pela qual registramos o endereço IP de onde um comentário foi enviado e aplicamos limites de taxa e listas de bloqueio — nosso legítimo interesse em um serviço utilizável e seguro, Artigo 6(1)(f).
• Para enviar mensagens de serviço sobre a sua conta, os seus pedidos, a moderação dos seus comentários e convites para uma conta empresarial — execução de um contrato, Artigo 6(1)(b), e o nosso interesse legítimo em mantê-lo informado, Artigo 6(1)(f).
• Para manter o site seguro e funcionando, incluindo monitoramento de erros e investigação de abuso — nosso interesse legítimo, Artigo 6(1)(f).
• Para utilizar cookies opcionais ou enviar mensagens de marketing, caso e quando os introduzirmos — o seu consentimento, que pode retirar a qualquer momento, Artigo 6(1)(a).

Também processamos dados quando a lei o exige — por exemplo, verificações de

Pode opor-se a qualquer tratamento baseado no nosso interesse legítimo a qualquer momento — consulte a secção 11 e o artigo 21.º do RGPD.

6. Incorporadores, seus perfis e seus dados

Informações sobre uma empresa ou um edifício não são dados pessoais. O nome de um empreendimento, o seu endereço, os seus preços, a sua fase de construção e a empresa por detrás do mesmo descrevem entidades legais e objetos, não indivíduos. Dados pessoais surgem apenas quando uma pessoa específica pode ser identificada — um contacto nomeado num departamento de vendas, ou alguém que tem uma conta connosco.

Um incorporador ou parceiro que deseje corrigir e enriquecer um verbete pode solicitar-nos acesso. Verificamos se o candidato representa genuinamente a empresa, depois abrimos uma conta empresarial com funções, e a pessoa que a detém convida coleg

Quando um representante sai, uma conta é encerrada ou o acesso é retirado, eliminamos os dados pessoais dessa pessoa juntamente com o seu acesso. A própria entrada do catálogo não desaparece: as informações sobre a empresa e o projeto, bem como as pesquisas, relatórios e opiniões que publicámos sobre os mesmos, são nosso material editorial próprio e permanecem disponíveis. O artigo 17.º, n.º 3, alínea a), do RGPD preserva expressamente o tratamento necessário para o exercício do direito à liberdade de expressão e de informação, sendo essa a base com base na qual continuamos a publicá-lo.

Isso não é uma recusa de ouvir. Se acreditar que algo que publicamos sobre uma empresa ou projeto é impreciso, informe-nos: o procedimento de reclamações nos Termos de Serviço obriga-nos a responder no prazo de 10 dias úteis e, quando estivermos errados, a corrigir o material ou a publicar a sua resposta ao lado do mesmo.

7. Com quem compartilhamos

Não vendemos dados pessoais e não os compartilhamos para fins de marketing de outras empresas. Contamos com prestadores de serviços que processam dados em nosso nome sob contrato e, em alguns casos, os dados são enviados a destinatários que decidem por si mesmos o que fazer com eles.

• Vercel — hospedagem do site e suas funções de servidor; lida com todo o tráfego, incluindo endereços IP e logs do servidor.
• Supabase — nosso banco de dados, autenticação e armazenamento de arquivos. O projeto está hospedado em EU (Frankfurt, Germany), portanto contas, solicitações, comentários e dados de catálogo são armazenados lá.
• Bunny CDN — entrega de imagens; recebe o endereço IP e a solicitação de qualquer pessoa que carregue uma imagem.
• Resend — entrega de e-mails transacionais, como confirmações, convites e notificações; recebe o endereço do destinatário e o conteúdo da mensagem.
• Rollbar — monitoramento de erros; recebe os detalhes técnicos de uma falha, que podem incluir um endereço IP, dados do navegador e a página em que você estava.
• Google reCAPTCHA Enterprise — proteção contra spam em formulários; recebe o seu endereço IP e sinais de interação quando um formulário é enviado.
• Mapbox — tiles de mapa nas páginas do projeto; recebe o seu endereço IP quando um mapa é carregado.
• Telegram — novos pedidos de contacto são anunciados no nosso canal interno de equipa através da API do Telegram Bot, e essa mensagem contém o próprio pedido, incluindo o nome, número de telefone e endereço de e-mail que nos forneceu. O acesso ao canal é limitado às pessoas que tratam dos pedidos.
• WhatsApp e Telegram como canais de conversação — se você iniciar um chat conosco por meio deles, tudo o que escrever passa por esse provedor de acordo com seus próprios termos.
• Incorporadores e parceiros — transmitimos os seus dados de
• Assessores profissionais, e autoridades públicas ou tribunais, quando a lei o exigir ou quando for necessário para estabelecer ou defender um direito legal.
• Google Analytics — medição de audiência; recebe o seu endereço IP, as páginas que abre e um identificador gerado aleatoriamente, e apenas depois de ter aceitado os cookies de análise. Ao retirar esse consentimento, a tag deixa de ser carregada.
• Google LLC — início de sessão com uma conta Google, caso opte por utilizá-la. A Google autentica-o de acordo com os seus próprios termos e política de privacidade e envia-nos o seu endereço de e-mail, o seu nome e a sua foto de perfil; nós armazenamo-los na sua conta. Nunca vemos a sua palavra-passe do Google. Se, em vez disso, iniciar sessão com o seu e-mail e palavra-passe, nenhum dado é enviado à Google para este efeito.

Utilizamos tradução automática (modelos DeepSeek e OpenAI) para o nosso próprio conteúdo — descrições de catálogo, artigos, relatórios e strings de interface. Os dados pessoais dos utilizadores não são enviados a esses serviços.

Os provedores que atuam em nosso nome estão vinculados por contrato a processar dados apenas de acordo com nossas instruções e a protegê

8. Transferências internacionais

O armazenamento principal de dados pessoais encontra-se na União Europeia. A nossa base de dados, autenticação e armazenamento de ficheiros estão alojados em EU (Frankfurt, Germany), o que significa que as contas, pedidos de contacto, comentários e dados de contacto dos representantes da empresa residem fisicamente na UE.

Alguns serviços de suporte operam fora da União Europeia: alojamento e registos de servidor, monitorização de erros, envio de e-mails, proteção contra spam, mapas e os serviços de mensagens listados na secção 7. Quando os dados chegam a um país sem uma decisão de adequação da UE, a transferência baseia-se nas cláusulas contratuais-tipo dos acordos de processamento de dados dos nossos fornecedores ou — quando o serviço é utilizado por sua própria iniciativa, como um chat que abre num mensageiro — na sua decisão de o utilizar. Escreva para privacy@kvartly.com se desejar obter detalhes sobre as salvaguardas de um fornecedor específico.

9. Por quanto tempo os retemos

Mantemos os dados pessoais pelo tempo que servirem a finalidade para a qual foram recolhidos, e não mais.

• Dados da conta — até que você exclua a sua conta, mais até 30 dias enquanto desaparece dos backups.
• Dados de contato do perfil — juntamente com a conta.
• Solicitações de contato, incluindo a mensagem e seu contexto — 3 anos a partir da solicitação, para que o histórico de uma transação possa ser rastreado e reclamações decorrentes dela sejam respondidas.
• Estatísticas de cliques nos botões do WhatsApp e do Telegram, que não contêm dados pessoais — 12 meses.
• Comentários — até que você ou a moderação os removam.
• O endereço IP registrado com um comentário — enquanto o comentário permanecer publicado, pois é a chave que usamos para limites de taxa e listas de bloqueio. Ele é registrado apenas para comentários deixados sem uma conta, nunca é exibido publicamente e é excluído juntamente com o comentário.
• Decisões de moderação e seu histórico — 3 anos, para que uma decisão contestada possa ser reconstruída.
• Convites para uma conta de empresa — até serem aceitos ou retirados, mais o registro de que o convite existiu.
• Relatórios de erro mantidos pelo nosso provedor de monitoramento — pelo período limitado estabelecido pela própria política de retenção desse provedor.

Duas coisas sobrevivem a esses períodos: cópias em backups, que são sobrescritas em seu próprio ciclo, e qualquer coisa que devamos manter por lei ou que precisemos para estabelecer, exercer ou defender um direito legal. Informações sobre incorporadores, seus projetos e seus representantes públicos são mantidas enquanto permanecerem relevantes para o catálogo.

10. Como protegemos esses dados

A proteção está incorporada na forma como a base de dados é escrita, e não acrescentada sobre a mesma.

• Cada tabela é protegida por segurança em nível de linha, e as aplicações acedem aos dados por meio de funções auditadas no lado do servidor, em vez de consultarem tabelas diretamente.
• O endereço IP armazenado com um comentário não é visível publicamente e não é retornado por nenhuma interface pública; apenas a lógica de moderação do servidor pode vê-lo.
• Chaves privilegiadas do banco de dados existem apenas no servidor e nunca são enviadas para um navegador.
• Todo o tráfego entre o seu navegador e o site é criptografado em trânsito.
• O acesso aos dados pessoais dentro da empresa é limitado às pessoas que necessitam deles para o seu trabalho, incluindo o canal interno onde novos pedidos são anunciados.
• As senhas são armazenadas apenas como hashes criptográficos pelo nosso provedor de autenticação; ninguém na Kvartly.com pode lê-las.

Nenhum serviço pode prometer segurança perfeita. Se ocorrer uma violação que possa resultar em risco para os seus direitos, notificaremos a autoridade de supervisão competente e, quando a lei o exigir, você.

11. Seus direitos

Quando o RGPD ou a lei georgiana de proteção de dados se aplica a você, você tem os seguintes direitos.

• Acesso — para saber se detemos dados sobre você e para receber uma cópia dos mesmos.
• Retificação — ter dados inexatos corrigidos e dados incompletos completados.
• Apagamento — ter os seus dados eliminados quando não existir uma razão imperiosa para os manter; os limites são estabelecidos abaixo.
• Restrição — suspender o tratamento enquanto uma objeção ou uma contestação sobre a exatidão estiver a ser examinada.
• Portabilidade — receber os dados que nos forneceu num formato estruturado e legível por máquina.
• Oposição — opor-se a qualquer momento ao tratamento baseado no nosso interesse legítimo, incluindo a sua presença no catálogo, nos termos do Artigo 21.º do RGPD.
• Revogação do consentimento — quando nos baseamos no consentimento, pode retirá-lo a qualquer momento, sem afetar o que era legal anteriormente.
• Reclamação — apresentar uma reclamação a uma autoridade de controlo: o Serviço de Proteção de Dados Pessoais da Geórgia, ou a autoridade do seu país de residência na União Europeia.

Para exercer qualquer um desses direitos, escreva para privacy@kvartly.com. Respondemos dentro de 30 dias. Podemos precisar verificar quem você é antes de agir, especialmente em uma solicitação para excluir dados ou receber uma cópia deles. A exclusão de uma conta e a exportação dos seus dados são tratadas por nós manualmente mediante solicitação — ainda não há um botão de autoatendimento para nenhum dos dois,

O apagamento tem limites, e preferimos declará-los antecipadamente. Não eliminamos informações sobre uma empresa ou um desenvolvimento que não constituam dados pessoais; não retiramos pesquisas, relatórios e opiniões que tenhamos publicado, os quais o artigo 17.º, n.º 3, alínea a), do RGPD protege como exercício do direito à liberdade de expressão e de informação; e conservamos tudo o que a lei nos obriga a conservar ou de que necessitamos para defender uma pretensão judicial. Tudo o resto sobre si — a sua conta, o seu perfil, os seus dados de contacto enquanto indivíduo — eliminamos.

12. Iniciar sessão com o Google

Pode criar uma conta em kvartly.com e iniciar sessão na mesma com a sua conta Google, em vez de escolher uma palavra-passe. Esta opção é facultativa — um endereço de e-mail e uma palavra-passe funcionam igualmente bem — e é o único local neste site onde utilizamos dados de uma conta Google.

Ao escolher Iniciar sessão com o Google, solicitamos ao Google o perfil básico da conta que selecionar, através dos âmbitos padrão openid, userinfo.email e userinfo.profile. O Google envia-nos então o seguinte, e o nosso fornecedor de autenticação armazena-o como parte do registo da sua conta.

• O identificador que o Google utiliza para a sua conta. É isto que nos permite reconhecê-lo da próxima vez que iniciar sessão.
• O seu endereço de e-mail e se o Google o confirmou. Ele se torna o endereço de e-mail da sua conta conosco.
• O nome na sua conta Google. Ele se torna o nome com o qual a sua conta é criada; você pode alterá-lo posteriormente no seu perfil.
• O endereço da sua foto de perfil do Google. Nós o recebemos, mas não o publicamos em nenhum lugar do site: a imagem exibida ao lado do seu nome é aquela que você envia, ou as suas iniciais.

Utilizamos isto para criar e identificar a sua conta, para o manter com sessão iniciada, para o tratar pelo nome na interface e para lhe enviar notificações de serviço sobre os seus pedidos e os desenvolvimentos que guarda — execução de um contrato consigo, Artigo 6.º(1)(b) do RGPD, a mesma base que a secção 5 estabelece para contas em geral. Não pedimos à Google nada além desse perfil básico: sem contactos, sem calendário, sem ficheiros e sem acesso a qualquer outro serviço da Google.

O uso e a transferência de informações recebidas das APIs do Google por Kvartly.com para qualquer outro aplicativo está em conformidade com a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos essas informações, não as utilizamos para publicidade ou para criar perfis de publicidade, e nenhuma pessoa as lê, exceto quando necessário para manter o serviço seguro, quando a lei assim o exige, ou quando você nos solicitou.

Você pode desconectar kvartly.com da sua conta Google a qualquer momento nas configurações da sua conta Google. Isso interrompe qualquer novo acesso, mas não exclui a conta que você já possui conosco: para que essa conta e os dados listados acima sejam excluídos, escreva para privacy@kvartly.com. A seção 9 explica por quanto tempo qualquer coisa sobrevive à exclusão, e a seção 11, o restante dos seus direitos.

13. Crianças

O site é destinado a adultos que lidam com imóveis. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos, e qualquer pessoa que possua uma conta deve ter idade suficiente para celebrar um contrato de acordo com a lei que lhe é aplicável. Se você acredita que uma criança nos forneceu dados pessoais, escreva para privacy@kvartly.com e nós os excluiremos.

14. Cookies

Utilizamos um número

15. Alterações e contacto

Atualizamos esta política sempre que houver alterações no tratamento de dados. A versão e a data de entrada em vigor estão indicadas no topo desta página. Se uma alteração afetar materialmente os seus direitos, anunciamo-la no site e, quando dispusermos do seu endereço e a lei assim o exigir, por e-mail.

Perguntas, solicitações e reclamações sobre dados pessoais: privacy@kvartly.com. Endereço postal: Kvartly.com, Via S. Marco Argentano, 48, 00128 Roma RM, Italy.

Esta política está escrita em inglês e traduzida automaticamente para os outros idiomas do site. Em caso de discrepância entre as versões, o texto em inglês prevalece.