Política de Privacidade
Última atualização: agosto de 2026
1. Responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é a InquilinoVerificado.com (doravante "InquilinoVerificado", "nós" ou "plataforma").
Contacto do responsável: inquilinoverificado@gmail.com
2. Dados recolhidos
Recolhemos as seguintes categorias de dados pessoais:
Dados de conta
- Nome completo
- Endereço de email
- Número de telefone (opcional)
- Password (armazenada em formato hash — nunca em texto legível)
Documentos do Dossier
- Comprovativo de rendimento (recibo de vencimento, declaração de IRS, etc.)
- Frente do Cartão de Cidadão ou documento de identificação equivalente
- Verso do Cartão de Cidadão ou documento de identificação equivalente
Dados de referências (ex-senhorios)
- Nome do senhorio
- Email do senhorio
- Telefone do senhorio (opcional)
- Respostas ao formulário de referência
Dados técnicos
- Registos de acesso (logs) para segurança e auditoria
- Dados de pagamento (processados pela Stripe — não armazenamos dados de cartão)
3. Finalidades do tratamento
Os seus dados são tratados para as seguintes finalidades:
- Criação e gestão da conta de utilizador;
- Criação, verificação e publicação do Dossier de inquilino;
- Envio de pedidos de referência a ex-senhorios;
- Processamento de pagamentos;
- Comunicações de serviço (aprovação, rejeição, expiração do Dossier);
- Cumprimento de obrigações legais e regulatórias.
4. Armazenamento e segurança dos dados
Os documentos submetidos (comprovativos de rendimento e documentos de identificação) são armazenados na Amazon Web Services (AWS) S3, numa região europeia, com as seguintes garantias de segurança:
- Encriptação em repouso: todos os ficheiros são encriptados em repouso usando AES-256 (SSE-S3 ou SSE-KMS);
- Encriptação em trânsito: todas as comunicações são feitas via HTTPS/TLS;
- Acesso restrito: os documentos não são publicamente acessíveis; os URLs de acesso são URLs pré-assinados temporários (válidos por 15 minutos) gerados apenas a pedido;
- Controlo de acesso: apenas os operadores da InquilinoVerificado têm acesso aos documentos completos, durante o processo de verificação.
Os dados de conta são armazenados numa base de dados MongoDB Atlas, alojada na União Europeia, com controlo de acesso por IP e autenticação forte.
5. Quem tem acesso aos dados
| Dado | Acesso |
|---|---|
| Documentos (CC, rendimento) | Apenas operadores InquilinoVerificado |
| Nome e faixa de rendimento | Público (via link de Dossier aprovado) |
| Referências respondidas | Público (via link de Dossier aprovado) |
| Email e telefone | Apenas o próprio utilizador e operadores |
| Password (hash) | Nunca acessível — armazenada apenas como hash |
| Dados de pagamento | Stripe (não armazenamos na InquilinoVerificado) |
6. Subcontratantes (processadores de dados)
Recorremos aos seguintes subcontratantes para prestar o serviço, todos com garantias adequadas de proteção de dados:
- Amazon Web Services (AWS): armazenamento de documentos (S3) e envio de email transacional (SES);
- Stripe: processamento de pagamentos;
- MongoDB Atlas: base de dados.
7. Conformidade com o RGPD
O tratamento dos seus dados é realizado com base legal adequada ao abrigo do RGPD:
- Execução de contrato (art. 6.º, n.º 1, al. b): para a prestação do serviço de verificação;
- Consentimento (art. 6.º, n.º 1, al. a): para a publicação do Dossier e envio de comunicações de marketing (se aplicável);
- Obrigação legal (art. 6.º, n.º 1, al. c): para o cumprimento de requisitos fiscais e legais.
Não realizamos transferências de dados pessoais para fora do Espaço Económico Europeu sem garantias adequadas.
8. Direitos do titular dos dados
Pode exercer os seguintes direitos a qualquer momento, enviando um pedido para inquilinoverificado@gmail.com:
- Acesso aos seus dados pessoais;
- Retificação de dados incorretos;
- Eliminação dos seus dados ("direito ao esquecimento");
- Limitação do tratamento;
- Portabilidade dos dados;
- Oposição ao tratamento.
Responderemos no prazo máximo de 30 dias. Em caso de insatisfação, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
9. Eliminação de conta e dados
Para solicitar a eliminação da sua conta e de todos os dados associados, envie um email para inquilinoverificado@gmail.com com o assunto "Eliminação de conta". Processaremos o pedido no prazo de 30 dias, exceto quando a retenção seja obrigatória por lei.
10. Cookies
Utilizamos cookies estritamente necessários para o funcionamento da sessão autenticada. Não utilizamos cookies de rastreio ou publicidade.