Política de Privacidade

Última atualização: 9 de setembro de 2026

A presente Política de Privacidade explica de que forma a Carlo International recolhe, utiliza, conserva, partilha e protege os dados pessoais tratados através do seu website, portal e demais serviços digitais, doravante conjuntamente designados por “Plataforma”.

A Carlo International compromete-se a tratar os dados pessoais de forma lícita, leal, transparente e limitada ao que seja necessário para as finalidades identificadas nesta Política, em conformidade com o Regulamento Geral sobre a Proteção de Dados (“RGPD”) e demais legislação aplicável em matéria de privacidade e proteção de dados pessoais.

1. Responsável pelo Tratamento

Para os tratamentos de dados pessoais realizados no âmbito da gestão, funcionamento e prestação dos serviços próprios da Plataforma, Carlo Ferreira, que explora a atividade sob o nome comercial Carlo International, atua, em regra, como responsável pelo tratamento.

Responsável pelo tratamento: Carlo Ferreira
Nome comercial: Carlo International
Morada: Lisboa, Portugal
Email de contacto: info@carlointernational.pt

A Carlo International disponibiliza uma infraestrutura e serviços digitais destinados a facilitar a interação entre compradores, investidores, representantes, imobiliárias, agentes e profissionais externos. A Plataforma não atua, por esse facto, como mediadora imobiliária e não negoceia preços, representa compradores ou vendedores, aceita ou rejeita propostas, celebra contratos de compra e venda ou recebe sinais, depósitos ou preços de aquisição.

Esta caracterização comercial não prejudica a determinação das responsabilidades em matéria de proteção de dados, que depende das finalidades e meios de cada tratamento concreto.

Em determinadas situações, outras entidades que recebam dados através da Plataforma, incluindo imobiliárias, agentes imobiliários, advogados, intermediários de crédito, instituições financeiras, contabilistas ou outros profissionais, poderão atuar como responsáveis independentes pelo tratamento quando determinem autonomamente as finalidades e os meios do tratamento dos dados que recebam.

Quando uma entidade trate dados pessoais exclusivamente por conta e sob instruções da Carlo International, atuará como subcontratante, ficando sujeita às obrigações contratuais e legais aplicáveis.

Sempre que a natureza concreta de uma relação implique responsabilidade conjunta pelo tratamento, serão estabelecidas as responsabilidades aplicáveis nos termos da legislação em vigor.

2. A Quem se Aplica esta Política

Esta Política aplica-se ao tratamento de dados pessoais relativo, nomeadamente, a:

• compradores e clientes privados;
• investidores;
• representantes de investidores;
• representantes de empresas ou outras entidades;
• imobiliárias;
• agentes imobiliários;
• profissionais ou entidades de apoio jurídico;
• profissionais ou entidades de apoio ao financiamento;
• profissionais de contabilidade e outros prestadores externos;
• utilizadores profissionais da Plataforma;
• pessoas convidadas a registar-se na Plataforma;
• pessoas identificadas no âmbito de pedidos, representações ou processos;
• utilizadores que contactem a Carlo International através do website ou de outros canais oficiais.

Quando determinadas pessoas, como trabalhadores ou prestadores internos, estejam sujeitas a tratamentos específicos não relacionados com a utilização normal da Plataforma, poderão ser abrangidas por informação de privacidade própria.

3. Dados Pessoais que Podemos Tratar

Os dados tratados dependem da forma como o utilizador interage com a Plataforma, do tipo de conta, dos serviços solicitados e das funcionalidades utilizadas.

Nem todos os dados descritos nesta secção são recolhidos relativamente a todos os utilizadores.

3.1. Compradores, Investidores e Representantes

Podemos tratar, nomeadamente:

• nome;
• endereço de email;
• número de telefone;
• NIF, quando necessário;
• país de residência;
• nacionalidade, quando relevante para a operação ou serviço solicitado;
• preferências de aquisição ou investimento;
• localização geográfica pretendida;
• tipo de imóvel ou ativo procurado;
• orçamento ou intervalo de investimento;
• imóveis guardados como favoritos;
• imóveis e oportunidades consultados;
• pedidos de informação, contacto ou visita;
• mensagens trocadas através da Plataforma;
• avaliações ou comentários submetidos;
• informação voluntariamente fornecida no âmbito de pedidos de apoio, investimento ou aquisição.

Dados derivados. Quando um comprador submete um pedido relativo a um imóvel, a Plataforma pode calcular e conservar uma classificação do pedido composta por uma pontuação, um nível e, quando aplicável, informação relacionada com o preço de acesso à oportunidade por uma imobiliária. O funcionamento geral desta classificação encontra-se descrito na secção 17.

3.2. Verificação de Acesso, Identidade e Representação

O acesso a determinadas áreas, funcionalidades ou oportunidades de divulgação restrita poderá depender de um processo de verificação.

Nesse contexto, poderão ser solicitados, quando necessários e proporcionais à finalidade concreta:

• data de nascimento;
• documento de identificação e elementos estritamente necessários nele constantes;
• morada e comprovativo de morada;
• NIF e, quando necessário, informação relativa à residência fiscal;
• profissão ou atividade profissional;
• certidão permanente, certificado de registo comercial ou documentação societária equivalente;
• documentos comprovativos de poderes de representação e respetivo prazo de validade;
• Acordo de Confidencialidade e registo da respetiva assinatura ou validação;
• declarações relativas à veracidade da informação fornecida;
• registo da aceitação dos Termos e Condições;
• registo da disponibilização ou tomada de conhecimento da presente Política de Privacidade.

Estes dados poderão ser tratados para verificar a identidade do utilizador, confirmar a sua qualidade profissional ou representativa, controlar o acesso a informação confidencial ou de divulgação restrita, prevenir utilizações abusivas e proteger a Plataforma e os seus utilizadores.

Os investidores poderão ter de concluir as etapas de verificação aplicáveis, incluindo a assinatura de um Acordo de Confidencialidade, antes de acederem a determinadas oportunidades de divulgação restrita.

Os representantes de investidores poderão ter de demonstrar a existência e validade dos respetivos poderes de representação.

As imobiliárias poderão ter de apresentar informação ou documentação destinada à validação da respetiva licença AMI antes da ativação das funcionalidades profissionais correspondentes.

A Carlo International procurará limitar a documentação solicitada ao que seja efetivamente necessário para a finalidade concreta.

3.3. Identificação, Risco e Diligência Legalmente Exigidas

Quando, e apenas na medida em que, a Carlo International esteja sujeita a obrigações legais de identificação, diligência, prevenção do branqueamento de capitais, financiamento do terrorismo ou outras obrigações equivalentes relativamente a uma determinada relação ou operação, poderão ser tratados os dados e documentos legalmente necessários para esse efeito.

Dependendo das circunstâncias, poderão estar incluídos:

• elementos de identificação;
• documentos de identificação;
• morada;
• residência fiscal;
• profissão ou atividade;
• informação societária;
• identificação de representantes ou beneficiários efetivos;
• informação sobre poderes de representação;
• informação ou documentação relativa à origem dos fundos, quando legalmente exigível ou justificada pela avaliação de risco aplicável;
• outros elementos exigidos pela legislação aplicável.

Quando aplicável, uma operação poderá ainda ser associada a uma classificação de risco geográfico relativa ao país relevante, designadamente risco baixo, médio ou elevado. O histórico das classificações utilizadas para efeitos de conformidade poderá ser conservado de modo a permitir demonstrar qual a classificação aplicável no momento em que uma determinada análise ou decisão foi efetuada.

A recolha de documentação para cumprimento de obrigações legais é distinta da verificação comercial ou do controlo de acesso a determinadas funcionalidades da Plataforma.

Quando essas obrigações sejam da responsabilidade de uma imobiliária, instituição financeira, advogado, intermediário de crédito ou outra entidade independente, essa entidade poderá solicitar diretamente a documentação necessária e atuar como responsável pelo respetivo tratamento.

O utilizador não deverá enviar documentos ou informação que não sejam necessários para a finalidade em causa.

3.4. Imobiliárias e Agentes Imobiliários

Relativamente a imobiliárias e agentes poderão ser tratados:

• denominação ou nome da empresa;
• nome dos representantes e agentes;
• contactos profissionais;
• NIF ou NIPC;
• número de licença AMI e informação relativa à respetiva validade, quando aplicável;
• documentação necessária à validação da conta profissional;
• imóveis ou oportunidades publicados;
• agentes e utilizadores associados à conta;
• informação relativa ao plano contratado;
• saldo e movimentos de créditos;
• histórico de subscrições;
• informação de faturação e pagamentos;
• histórico de oportunidades ou pedidos atribuídos;
• comunicações realizadas através da Plataforma;
• registos relevantes relativos à utilização da conta.

Os créditos constituem um meio de pagamento ou acesso a serviços digitais próprios da Plataforma, incluindo, quando aplicável, acesso a oportunidades. Não constituem comissão de mediação imobiliária.

3.5. Apoio Jurídico, Apoio ao Financiamento e Outros Serviços Profissionais

Quando um utilizador solicita apoio jurídico, apoio ao financiamento ou outro serviço profissional através da Plataforma, poderão ser tratados:

• identidade e contactos;
• tipo e descrição do pedido;
• mensagens trocadas;
• informação relacionada com o imóvel ou operação;
• documentação enviada pelo utilizador;
• documentação incluída em áreas de colaboração ou deal rooms;
• fases, prazos e tarefas associados ao processo;
• reuniões ou contactos agendados;
• outros elementos necessários ao encaminhamento ou acompanhamento administrativo do pedido.

A documentação associada a estes pedidos poderá, ocasionalmente, conter categorias especiais de dados pessoais ou outra informação particularmente sensível.

A Carlo International não solicita categorias especiais de dados para finalidades para as quais esses dados não sejam necessários.

O utilizador deverá evitar o envio de informação sensível que não seja estritamente necessária.

Sempre que possível, documentação sensível que apenas seja necessária ao profissional responsável deverá ser transmitida diretamente a esse profissional ou disponibilizada através de mecanismos de acesso restrito.

Quando seja indispensável à Carlo International tratar categorias especiais de dados pessoais, esse tratamento apenas será efetuado quando exista, além de um fundamento de licitude aplicável, uma condição específica que permita o tratamento dessas categorias de dados nos termos da legislação aplicável.

Quando um profissional assuma diretamente a prestação de serviços ao utilizador e determine autonomamente a forma como os dados são tratados nessa relação profissional, atuará como responsável independente pelo tratamento.

A relação profissional estabelece-se diretamente entre o utilizador e o profissional em causa. A Carlo International não presta serviços jurídicos e não exerce atividade de intermediação de crédito.

3.6. Denúncias e Comunicações de Incidentes

A Plataforma poderá permitir a comunicação de comportamentos alegadamente contrários aos Termos e Condições ou de outras situações que justifiquem análise.

Nesse contexto poderão ser tratados:

• identidade e contactos de quem apresenta a comunicação;
• identidade da pessoa ou entidade visada;
• descrição, motivo e contexto da comunicação;
• documentos ou elementos de prova apresentados;
• mensagens trocadas;
• notas internas;
• diligências efetuadas;
• decisão adotada;
• data das diferentes etapas do processo.

A Carlo International limitará a divulgação da identidade de quem efetua uma denúncia ou comunicação às situações em que tal seja necessário ou legalmente exigido.

A pessoa visada poderá ser informada sobre os factos relevantes para lhe permitir pronunciar-se, sem prejuízo das limitações legalmente admissíveis destinadas a proteger direitos de terceiros, investigações, prevenção de fraude ou outros interesses legítimos relevantes.

Os utilizadores não deverão incluir nestas comunicações categorias especiais de dados, informação sobre condenações ou infrações, ou outros dados particularmente sensíveis, salvo quando esses elementos sejam estritamente necessários e o respetivo tratamento seja juridicamente admissível.

3.7. Convites e Pedidos de Acesso

Determinados tipos de conta ou áreas da Plataforma poderão funcionar mediante convite.

Nesse âmbito poderão ser tratados, antes do registo:

• nome;
• endereço de email;
• identidade da pessoa ou entidade que emitiu o convite;
• tipo de acesso solicitado;
• estado do convite;
• data de emissão;
• data de utilização ou expiração.

Quando os dados sejam fornecidos por outra pessoa ou entidade, a pessoa convidada será informada, nos termos aplicáveis, de que os seus dados foram recebidos para efeitos de gestão do convite e da respetiva origem.

Os dados relativos a convites não utilizados serão conservados apenas durante o período necessário à gestão, segurança e demonstração do processo de convite.

3.8. Dados de Faturação e Pagamento

Quando existam subscrições, aquisição de créditos ou outros serviços pagos, poderemos tratar:

• identificação do cliente;
• NIF ou NIPC;
• morada de faturação;
• plano contratado;
• créditos adquiridos;
• valores faturados;
• documentos de faturação;
• estado e histórico dos pagamentos;
• referências e identificadores da transação.

Os pagamentos poderão ser processados através de prestadores externos de serviços de pagamento.

Quando os dados de cartão ou outros elementos de pagamento sejam introduzidos diretamente no ambiente do prestador de pagamentos, esses dados são tratados pelo prestador e não são conservados pela Carlo International, sem prejuízo da informação necessária para identificação, confirmação ou reconciliação da transação.

3.9. Dados Técnicos, de Segurança e Utilização

Durante a utilização da Plataforma poderão ser tratados:

• endereço IP;
• data e hora de acesso;
• tipo de dispositivo;
• sistema operativo;
• navegador;
• informação de sessão;
• registo de sessões iniciadas e terminadas;
• preferência de idioma;
• identificadores técnicos;
• erros da aplicação;
• tentativas de autenticação falhadas;
• tentativas de acesso não autorizado;
• eventos de segurança.

Registo de utilização. A Plataforma poderá registar as páginas, funcionalidades, imóveis e oportunidades consultados pelos utilizadores autenticados, juntamente com a data e hora da consulta.

Esta informação poderá ser utilizada para funcionamento da conta, continuidade da experiência, segurança, estatísticas de utilização, compreensão da procura e melhoria da Plataforma.

Quando sejam apresentados indicadores a utilizadores profissionais sobre o interesse existente nos seus imóveis ou oportunidades, procuraremos utilizar informação agregada ou limitar a informação individual ao que seja necessário para a funcionalidade em causa.

Registo de atividade. Operações relevantes efetuadas através da Plataforma, incluindo aprovações, rejeições, alterações de estado, pagamentos, alterações de permissões e acessos a documentação, poderão ser registadas com identificação do utilizador responsável e, quando aplicável, do endereço IP utilizado, para efeitos de segurança, auditoria, prova, prevenção de fraude e cumprimento de obrigações legais.

Auditoria de mensagens. Poderão ser conservados registos destinados a demonstrar quem enviou ou acedeu a determinadas comunicações através da Plataforma. Estes registos de auditoria não têm necessariamente de incluir o conteúdo da mensagem.

4. Como Recolhemos os Dados

Os dados pessoais poderão ser recolhidos:

• diretamente junto do titular durante o registo;
• através do preenchimento ou atualização do perfil;
• através de formulários;
• através do envio de documentação;
• quando é submetido um pedido de informação, contacto ou visita;
• quando são enviadas mensagens através da Plataforma;
• quando é solicitado apoio profissional;
• quando é contratada uma subscrição ou adquirido um serviço ou créditos;
• durante contactos realizados com a Carlo International;
• automaticamente, através da utilização da Plataforma;
• através da pessoa ou entidade que emite um convite;
• através de representantes;
• através de imobiliárias, agentes ou outros profissionais;
• através de fontes oficiais ou profissionais, quando a consulta seja necessária, lícita e adequada à finalidade pretendida.

Quando os dados não sejam recolhidos diretamente junto do titular, a Carlo International prestará a informação legalmente exigida dentro de um prazo razoável e, em regra, o mais tardar no prazo de um mês após a obtenção dos dados.

Se os dados forem utilizados para contactar diretamente o titular, a informação será prestada, quando aplicável, o mais tardar no momento da primeira comunicação.

Se estiver prevista a divulgação dos dados a outro destinatário, a informação será prestada, quando aplicável, o mais tardar no momento da primeira divulgação.

Estas regras são aplicadas sem prejuízo das exceções previstas na legislação aplicável.

5. Para que Utilizamos os Dados

5.1. Gestão de Conta e Funcionamento da Plataforma

Podemos utilizar os dados para:

• criar e autenticar contas;
• validar registos;
• verificar identidade, representação ou habilitações declaradas;
• gerir perfis, utilizadores e permissões;
• controlar o acesso a áreas restritas;
• disponibilizar funcionalidades da Plataforma;
• prestar apoio técnico e operacional;
• gerir comunicações relacionadas com o serviço.

5.2. Aquisição e Investimento Imobiliário

Podemos utilizar os dados para:

• compreender critérios e preferências do comprador ou investidor;
• organizar pedidos e oportunidades;
• classificar os pedidos submetidos de acordo com as respostas fornecidas pelo próprio utilizador;
• apresentar imóveis ou oportunidades compatíveis;
• facilitar contactos solicitados;
• processar pedidos de informação ou visita;
• encaminhar um pedido para outra imobiliária quando o utilizador tenha consentido especificamente nesse encaminhamento alternativo;
• acompanhar administrativamente processos iniciados através da Plataforma.

5.3. Serviços Profissionais

Podemos utilizar os dados para:

• receber e organizar pedidos de apoio jurídico, financiamento ou outros serviços profissionais;
• encaminhar pedidos para o profissional ou entidade adequada quando solicitado;
• facilitar comunicações;
• gerir tarefas, prazos ou etapas administrativas do processo;
• permitir o acompanhamento do pedido através da Plataforma.

5.4. Gestão de Contas Profissionais

Podemos utilizar os dados para:

• validar contas profissionais;
• verificar documentação profissional;
• gerir imóveis e oportunidades;
• gerir agentes, utilizadores e representações;
• administrar planos, subscrições e créditos;
• atribuir pedidos ou oportunidades;
• gerir funcionalidades contratadas.

5.5. Denúncias, Segurança e Prevenção de Abusos

Podemos utilizar os dados para:

• analisar denúncias ou reclamações;
• permitir o exercício do contraditório quando aplicável;
• investigar utilização abusiva;
• prevenir fraude;
• proteger contas e sistemas;
• identificar e responder a incidentes;
• preservar a integridade e estabilidade técnica da Plataforma;
• exercer ou defender direitos da Carlo International ou de terceiros.

5.6. Faturação e Obrigações Legais

Podemos utilizar os dados para:

• processar e reconciliar pagamentos;
• emitir documentos de faturação;
• manter registos contabilísticos;
• cumprir obrigações fiscais;
• cumprir obrigações legais ou regulatórias de identificação e diligência quando efetivamente aplicáveis à Carlo International;
• responder a solicitações válidas de autoridades competentes;
• cumprir decisões judiciais ou administrativas.

5.7. Estatísticas e Melhoria do Serviço

Podemos utilizar informação sobre a utilização da Plataforma para:

• produzir estatísticas;
• compreender padrões de procura;
• identificar problemas de funcionamento;
• melhorar funcionalidades;
• medir desempenho técnico;
• produzir indicadores agregados para utilizadores profissionais.

Sempre que adequado, estes tratamentos serão realizados com dados agregados, pseudonimizados ou anonimizados.

5.8. Comunicações Opcionais e Marketing

Quando permitido pela legislação aplicável, poderemos enviar comunicações sobre serviços, funcionalidades, conteúdos ou oportunidades da Carlo International.

Quando seja necessário consentimento, essas comunicações apenas serão enviadas após a respetiva obtenção.

O titular poderá cancelar comunicações de marketing a qualquer momento através dos mecanismos disponibilizados na própria comunicação ou contactando a Carlo International.

6. Fundamentos Jurídicos do Tratamento

A Carlo International apenas trata dados pessoais quando exista um fundamento jurídico adequado à finalidade concreta.

6.1. Execução de Contrato ou Diligências Pré-Contratuais

Este fundamento poderá ser utilizado quando o tratamento seja objetivamente necessário para:

• criar e gerir uma conta solicitada;
• disponibilizar funcionalidades contratadas;
• processar um pedido apresentado pelo próprio utilizador;
• gerir subscrições ou créditos;
• facilitar um contacto especificamente solicitado;
• organizar a prestação de um serviço profissional solicitado;
• executar outras funcionalidades que constituam parte necessária do serviço pedido pelo titular.

A existência de uma cláusula nos Termos e Condições não torna, por si só, um tratamento necessário à execução do contrato.

6.2. Cumprimento de Obrigações Legais

O tratamento poderá basear-se no cumprimento de obrigações legais quando seja necessário para:

• faturação e contabilidade;
• obrigações fiscais;
• segurança e proteção dos dados quando resultem obrigações legais aplicáveis;
• cumprimento de decisões ou solicitações legalmente válidas;
• obrigações regulatórias;
• obrigações de identificação e diligência que sejam legalmente aplicáveis à Carlo International;
• prevenção do branqueamento de capitais ou financiamento do terrorismo, apenas quando a Carlo International esteja sujeita a essas obrigações relativamente à relação ou operação concreta.

6.3. Interesse Legítimo

Determinados tratamentos poderão basear-se no interesse legítimo da Carlo International ou de terceiros quando esse interesse não seja ultrapassado pelos interesses, direitos e liberdades fundamentais dos titulares.

Estes interesses poderão incluir:

• segurança da Plataforma;
• prevenção de fraude e utilização abusiva;
• proteção de informação confidencial;
• controlo de acessos;
• verificação de determinadas habilitações profissionais;
• investigação de incidentes;
• análise de denúncias;
• gestão e defesa de reclamações;
• manutenção de registos de auditoria;
• melhoria técnica da Plataforma;
• produção de estatísticas internas;
• proteção e exercício de direitos;
• gestão eficiente das relações com utilizadores profissionais;
• classificação e organização de pedidos, quando essa atividade não seja objetivamente necessária à execução de um contrato e o recurso ao interesse legítimo tenha sido previamente considerado adequado;
• gestão das condições comerciais de disponibilização de oportunidades a utilizadores profissionais.

Quando o tratamento se baseie em interesse legítimo, a Carlo International deverá avaliar a finalidade, necessidade, proporcionalidade, expectativas razoáveis dos titulares e potencial impacto sobre os seus direitos e liberdades.

6.4. Consentimento

O tratamento poderá basear-se no consentimento quando este seja o fundamento adequado, nomeadamente para:

• encaminhamento alternativo de um pedido para outras imobiliárias ou profissionais quando essa divulgação seja opcional;
• cookies e tecnologias não essenciais;
• determinadas comunicações de marketing;
• funcionalidades opcionais que legalmente dependam do consentimento.

Quando o tratamento se baseie no consentimento, este poderá ser retirado a qualquer momento, com efeitos para o futuro e sem afetar a licitude do tratamento realizado antes da retirada.

A recusa de consentimento para uma finalidade opcional não deverá impedir o acesso a funcionalidades que não dependam desse tratamento.

6.5. Dados Obrigatórios e Opcionais

Determinados dados poderão ser necessários para criar uma conta, processar um pedido, emitir documentação fiscal, validar um acesso ou cumprir uma obrigação legal.

Quando um dado seja obrigatório, essa circunstância será indicada no momento da recolha sempre que adequado.

A falta de dados necessários poderá impedir, consoante o caso:

• a criação ou validação de uma conta;
• o processamento de um pedido;
• a celebração ou execução de uma subscrição;
• a emissão de documentação obrigatória;
• o acesso a determinada área ou oportunidade restrita;
• a conclusão de uma verificação legalmente necessária.

Os dados destinados exclusivamente a funcionalidades opcionais não serão tratados como obrigatórios para outras finalidades.

7. Partilha de Dados Pessoais

Os dados pessoais apenas serão partilhados quando tal seja necessário para uma finalidade legítima, solicitado pelo utilizador, autorizado mediante consentimento quando esse seja o fundamento aplicável, necessário à prestação dos serviços, permitido por outro fundamento jurídico adequado ou exigido por lei.

A Carlo International não comercializa dados pessoais como produto autónomo para utilização livre por terceiros para finalidades próprias de marketing.

7.1. Imobiliárias e Agentes

Quando um comprador envia um pedido de informação, contacto ou visita relacionado com determinado imóvel, os dados necessários ao acompanhamento do pedido poderão ser transmitidos à imobiliária ou ao agente responsável pelo imóvel.

Essa entidade utilizará os dados para dar seguimento ao pedido efetuado pelo próprio utilizador.

Encaminhamento alternativo de pedidos. Quando a imobiliária inicialmente responsável não acompanhe o pedido, este apenas poderá ser encaminhado para o mecanismo alternativo da Plataforma quando o comprador tenha consentido nesse encaminhamento.

Nesse caso:

• poderá ser inicialmente apresentada às imobiliárias elegíveis uma descrição da oportunidade sem divulgação dos contactos diretos do comprador;
• os contactos diretos serão disponibilizados apenas à entidade que adquira ou assuma o acesso à oportunidade de acordo com as regras da Plataforma;
• após a atribuição exclusiva, a oportunidade deixa de estar disponível para outras entidades através desse mecanismo;
• a entidade que obtenha acesso apenas poderá utilizar os dados para dar seguimento ao pedido em causa;
• os dados não poderão ser utilizados, com fundamento nesse acesso, para comunicações comerciais não relacionadas ou outras finalidades incompatíveis.

O preço suportado por uma imobiliária através de créditos ou outro mecanismo da Plataforma corresponde ao acesso a uma oportunidade digital disponibilizada pela Carlo International.

Esse preço de acesso é devido independentemente da concretização posterior de qualquer transação e não constitui comissão de mediação imobiliária.

A partir do momento em que uma imobiliária ou agente receba os dados e determine autonomamente a forma como os utiliza para prestar os seus próprios serviços, poderá atuar como responsável independente pelo tratamento.

7.2. Profissionais Jurídicos, Financeiros e Outros Especialistas

Quando o utilizador solicite apoio jurídico, financiamento ou outro serviço profissional, os dados necessários poderão ser transmitidos ao profissional ou entidade selecionada para analisar ou acompanhar o pedido.

Esses profissionais não estão autorizados, por força da sua relação com a Plataforma, a utilizar os dados recebidos para iniciar comunicações comerciais não relacionadas com o pedido apresentado.

A relação profissional estabelece-se diretamente entre o utilizador e o profissional.

Quando determinem autonomamente as finalidades e meios do tratamento no âmbito dessa relação, atuarão como responsáveis independentes.

7.3. Prestadores de Serviços

A Carlo International poderá recorrer a prestadores externos para funções como:

• alojamento e infraestrutura tecnológica;
• armazenamento;
• desenvolvimento e manutenção;
• segurança informática;
• serviços de email;
• comunicações;
• autenticação;
• processamento de pagamentos;
• faturação;
• apoio contabilístico;
• analítica;
• gestão de consentimentos;
• suporte operacional.

Quando essas entidades atuem como subcontratantes, apenas poderão tratar os dados de acordo com as instruções da Carlo International e estarão sujeitas às obrigações contratuais e legais aplicáveis.

7.4. Autoridades Públicas

Os dados poderão ser comunicados a tribunais, autoridades judiciais, autoridades policiais, autoridades fiscais, autoridades regulatórias, autoridades administrativas ou outras entidades públicas competentes quando exista uma obrigação legal, decisão judicial ou administrativa, solicitação legalmente válida ou outro fundamento jurídico aplicável.

7.5. Consultores e Profissionais

Quando necessário para proteção dos direitos ou gestão das atividades da Carlo International, determinados dados poderão ser disponibilizados a advogados, contabilistas, auditores, seguradoras, consultores ou outros profissionais sujeitos a obrigações legais ou contratuais de confidencialidade.

7.6. Operações Societárias

Caso exista uma reorganização, investimento, aquisição, fusão, transmissão de empresa ou ativos ou outra operação societária, determinados dados poderão ser disponibilizados a potenciais adquirentes, investidores ou respetivos consultores na medida estritamente necessária à análise e execução da operação, sujeitos a obrigações adequadas de confidencialidade e proteção de dados.

8. Transferências Internacionais de Dados

Sempre que possível e adequado aos serviços utilizados, a Carlo International procurará recorrer a prestadores que tratem dados pessoais no Espaço Económico Europeu (“EEE”).

Determinados prestadores tecnológicos poderão, contudo, tratar dados pessoais ou permitir acessos a partir de países localizados fora do EEE.

Sempre que exista uma transferência internacional de dados pessoais, a Carlo International verificará a existência de um mecanismo juridicamente adequado, conforme aplicável, incluindo:

• decisão de adequação adotada pela Comissão Europeia;
• cláusulas contratuais-tipo aprovadas pela Comissão Europeia;
• regras vinculativas aplicáveis às empresas, quando relevantes;
• outras garantias ou derrogações legalmente admitidas.

Quando necessário, serão avaliadas medidas complementares tendo em consideração a natureza dos dados, o prestador, o país de destino e os riscos identificados.

A informação sobre os principais prestadores efetivamente utilizados, os países relevantes e os mecanismos aplicáveis deverá ser mantida atualizada nos registos internos e, quando necessário para assegurar transparência, disponibilizada através da Plataforma ou mediante pedido.

O titular poderá solicitar informação adicional, incluindo informação sobre as garantias aplicáveis a uma transferência que lhe diga respeito, através de info@carlointernational.pt.

9. Prazo de Conservação

Os dados pessoais são conservados apenas durante o período necessário às finalidades para as quais foram recolhidos e enquanto existir fundamento jurídico que permita ou exija a sua conservação.

Os prazos dependem, nomeadamente:

• da duração da relação com o utilizador;
• da existência de uma conta ativa;
• da natureza do serviço;
• das obrigações legais aplicáveis;
• da necessidade de prevenir fraude;
• da necessidade de demonstrar operações ou verificações efetuadas;
• da existência de reclamações ou litígios;
• dos prazos aplicáveis ao exercício ou defesa de direitos.

Em termos gerais:

• os dados necessários ao funcionamento da conta são conservados enquanto a conta se mantiver ativa e, após o encerramento, durante o período necessário ao cumprimento de obrigações ou defesa de direitos;
• os registos de páginas, imóveis, oportunidades e funcionalidades consultadas são eliminados automaticamente ao fim de 12 meses;
• o registo geral de atividade é eliminado automaticamente ao fim de 12 meses, sem prejuízo das operações de conformidade excluídas dessa limpeza;
• os registos técnicos da fila de envio de emails abrangidos pela política automática de retenção são eliminados ao fim de 12 meses;
• os registos de sessão, incluindo endereço IP, dispositivo, sistema operativo e navegador, são eliminados automaticamente ao fim de 180 dias;
• determinadas operações relevantes para efeitos de conformidade, incluindo aprovações, rejeições, suspensões, bloqueios, alterações de estado, determinadas alterações de plano ou créditos e acessos relevantes a documentação de identidade, não são abrangidas pela eliminação automática de 12 meses e são conservadas enquanto subsistir fundamento jurídico e necessidade de demonstrar a licitude, segurança ou correção das operações realizadas;
• os registos de auditoria relativos a quem enviou ou leu mensagens, quando não incluam o conteúdo das comunicações, são conservados enquanto sejam necessários para demonstrar o acesso legítimo à correspondência ou responder a pedidos juridicamente relevantes;
• os dados relativos a convites não utilizados serão eliminados ou anonimizados quando deixem de ser necessários à gestão e segurança do processo;
• os pedidos, comunicações e respetivos registos poderão ser conservados durante o período necessário ao seu acompanhamento e, posteriormente, enquanto sejam necessários para demonstrar o serviço prestado ou defender direitos;
• os dados de faturação, contabilidade e fiscais serão conservados durante os prazos legalmente exigidos;
• os registos de verificações de identidade, representação ou acesso poderão ser conservados enquanto sejam necessários para demonstrar a realização e resultado dessas verificações;
• quando a Carlo International esteja efetivamente sujeita a deveres de conservação decorrentes da legislação de prevenção do branqueamento de capitais e financiamento do terrorismo, os dados e documentos abrangidos serão conservados durante o prazo legalmente aplicável, que, nos casos abrangidos pelo regime português aplicável às entidades obrigadas, é em regra de sete anos;
• os dados tratados através de cookies ou tecnologias semelhantes são conservados pelos períodos identificados na Política de Cookies ou na ferramenta de gestão de consentimentos.

A exclusão de determinados registos de uma rotina automática de eliminação não significa que esses registos sejam conservados indefinidamente sem justificação. A necessidade da conservação deve continuar a ser avaliada de acordo com a finalidade e fundamento jurídico aplicáveis.

Quando os dados deixem de ser necessários e não exista fundamento para a sua conservação, serão eliminados, anonimizados ou agregados de forma irreversível, conforme adequado.

10. Encerramento da Conta e Apagamento dos Dados

O utilizador poderá solicitar o encerramento da sua conta a qualquer momento.

O encerramento da conta não implica necessariamente o apagamento imediato de todos os dados pessoais.

Determinados dados poderão continuar a ser conservados quando tal seja necessário para:

• cumprimento de obrigações legais;
• faturação e contabilidade;
• cumprimento de obrigações de identificação ou diligência legalmente aplicáveis;
• prevenção ou investigação de fraude;
• gestão de reclamações;
• documentação de operações realizadas;
• proteção de direitos de terceiros;
• estabelecimento, exercício ou defesa de direitos em processos judiciais, administrativos ou extrajudiciais.

A remoção de determinados elementos através das funcionalidades internas da Plataforma poderá envolver uma fase de eliminação lógica antes da remoção definitiva, quando tal seja compatível com a finalidade e os direitos do titular.

Os pedidos de exercício do direito ao apagamento serão, contudo, analisados de acordo com os requisitos próprios desse direito e não apenas de acordo com o estado visual ou técnico de um conteúdo na Plataforma.

Os dados que não necessitem de ser conservados serão eliminados ou anonimizados de acordo com os procedimentos de retenção aplicáveis.

11. Direitos dos Titulares

Nos termos da legislação aplicável e consoante as circunstâncias, o titular poderá exercer os seguintes direitos:

• Direito de acesso – obter confirmação sobre o tratamento dos seus dados e aceder à informação legalmente prevista;
• Direito de retificação – solicitar a correção de dados inexatos ou a atualização de dados incompletos;
• Direito ao apagamento – solicitar a eliminação dos dados quando se verifiquem os requisitos legais;
• Direito à limitação do tratamento – solicitar que determinados tratamentos sejam temporariamente limitados nas situações previstas na lei;
• Direito de oposição – opor-se a determinados tratamentos baseados em interesse legítimo, atendendo às circunstâncias do caso;
• Direito de oposição ao marketing direto – opor-se a qualquer momento ao tratamento dos seus dados para fins de marketing direto;
• Direito à portabilidade – receber determinados dados num formato estruturado, de uso corrente e leitura automática e, quando aplicável, solicitar a sua transmissão a outro responsável;
• Direito de retirar o consentimento – quando determinado tratamento tenha como fundamento o consentimento;
• Direito de não ficar sujeito a determinadas decisões exclusivamente automatizadas – quando se encontrem preenchidos os requisitos legais aplicáveis;
• Direito de apresentar reclamação – junto da autoridade de controlo competente.

Em Portugal, a autoridade de controlo competente é a Comissão Nacional de Proteção de Dados (“CNPD”).

Os direitos poderão ser exercidos através de info@carlointernational.pt.

A Carlo International poderá solicitar informação adicional estritamente necessária para confirmar a identidade do requerente antes de executar um pedido.

O exercício dos direitos é gratuito, salvo nas situações excecionais previstas na legislação aplicável.

Determinados direitos não são absolutos e poderão estar sujeitos a limitações legais, nomeadamente quando a conservação dos dados seja necessária para cumprimento de obrigações legais ou para declaração, exercício ou defesa de direitos.

12. Cookies e Tecnologias Semelhantes

A Plataforma utiliza cookies e tecnologias semelhantes para permitir o seu funcionamento e, mediante consentimento quando necessário, melhorar a experiência do utilizador, medir a utilização do serviço ou avaliar campanhas.

Os cookies e tecnologias semelhantes poderão ser organizados nas seguintes categorias.

Necessários

São essenciais ao funcionamento da Plataforma e poderão ser utilizados, nomeadamente, para:

• manter sessões autenticadas;
• garantir segurança;
• prevenir fraude;
• gerir preferências estritamente necessárias;
• guardar a escolha de consentimento;
• assegurar funcionalidades solicitadas pelo utilizador.

Estes cookies não dependem de consentimento quando sejam estritamente necessários à prestação do serviço solicitado.

Preferências

Permitem guardar determinadas escolhas do utilizador que não sejam estritamente necessárias, de forma a personalizar a experiência de utilização.

Quando legalmente exigido, apenas serão ativados após consentimento.

Analítica

Permitem compreender como a Plataforma é utilizada, medir desempenho e identificar oportunidades de melhoria.

Quando dependam do armazenamento ou acesso a informação no dispositivo e não sejam estritamente necessários, apenas serão utilizados após consentimento.

Publicidade

Poderão ser utilizadas tecnologias de parceiros de publicidade ou medição para avaliar campanhas, atribuir conversões, limitar ou otimizar publicidade, criar audiências ou medir desempenho, quando permitido.

As tecnologias de publicidade não essenciais apenas serão ativadas após obtenção do consentimento adequado.

A Política de Cookies ou a ferramenta de gestão de consentimentos identificará os fornecedores efetivamente utilizados, as respetivas finalidades, categorias e períodos de duração.

Na primeira visita, o utilizador poderá aceitar cookies não essenciais, rejeitá-los ou selecionar as categorias que pretende autorizar.

A rejeição de cookies não essenciais deverá ser possível sem impedir o acesso às funcionalidades da Plataforma que não dependam legitimamente desses cookies.

O consentimento poderá ser alterado ou retirado a qualquer momento, com efeitos para o futuro, através da funcionalidade de gestão de cookies disponível na Plataforma.

13. Segurança dos Dados

A Carlo International adota medidas técnicas e organizativas destinadas a proteger os dados pessoais contra acesso não autorizado, perda, destruição, alteração indevida, divulgação não autorizada, utilização abusiva e outros tratamentos ilícitos ou acidentais.

As medidas poderão incluir, consoante o risco e a funcionalidade:

• controlo de acessos por tipo de conta e função;
• autenticação;
• limitação de permissões;
• segregação de áreas e processos;
• registo de operações relevantes;
• bloqueio temporário após tentativas de autenticação falhadas;
• restrição do acesso a documentos;
• mecanismos de cópia de segurança;
• proteção das comunicações;
• monitorização de eventos de segurança;
• procedimentos de resposta a incidentes.

O acesso interno aos dados pessoais é limitado às pessoas que necessitem dessa informação para o exercício das respetivas funções.

Os acessos, permissões e operações particularmente sensíveis poderão ser sujeitos a registo de auditoria.

Apesar das medidas adotadas, nenhum sistema tecnológico pode garantir segurança absoluta.

14. Violação de Dados Pessoais

A Carlo International mantém procedimentos destinados à deteção, análise e gestão de potenciais incidentes relacionados com dados pessoais.

Quando uma violação de dados pessoais esteja sujeita a obrigação de notificação nos termos da legislação aplicável, serão efetuadas as comunicações legalmente exigidas à autoridade de controlo competente e, quando aplicável, aos titulares afetados.

Os incidentes e as respetivas medidas de análise, contenção e resposta serão documentados nos termos aplicáveis.

15. Dados Relativos a Outras Pessoas

Quando um utilizador forneça à Plataforma dados pessoais relativos a outra pessoa, incluindo ao emitir um convite, designar um representante, identificar um contacto, adicionar um agente, anexar documentação, apresentar uma denúncia ou fornecer documentação societária, deverá assegurar que dispõe de legitimidade para comunicar esses dados e que a comunicação é adequada à finalidade pretendida.

Não deverão ser fornecidos dados de terceiros que não sejam necessários.

A existência desta obrigação do utilizador não prejudica os deveres próprios da Carlo International de informar os titulares quando receba dados pessoais que não tenham sido recolhidos diretamente junto deles.

16. Ligações, Integrações e Serviços de Terceiros

A Plataforma poderá conter ligações ou integrações com websites, aplicações ou serviços externos.

Quando o utilizador aceda diretamente a um serviço de terceiro, esse terceiro poderá tratar dados pessoais de acordo com as respetivas condições e política de privacidade.

A Carlo International não controla as práticas de privacidade de entidades que atuem autonomamente como responsáveis pelo tratamento.

Recomendamos que o utilizador consulte as políticas de privacidade dos serviços externos utilizados.

17. Decisões Automatizadas e Perfilização

A Plataforma poderá utilizar regras, filtros, critérios de pesquisa, correspondências automáticas ou mecanismos de organização de informação destinados a apresentar imóveis ou oportunidades potencialmente compatíveis com as preferências indicadas pelos utilizadores.

Classificação de pedidos

Quando um comprador submete um pedido relativo a um imóvel, a Plataforma calcula automaticamente uma classificação do pedido com base nas respostas dadas pelo próprio comprador.

São considerados sete critérios:

• o prazo em que pretende concretizar a aquisição;
• a cobertura do orçamento indicado relativamente ao valor do imóvel;
• se necessita ou já dispõe de financiamento;
• se pretende agendar uma visita;
• se se encontra em Portugal;
• se disponibilizou número de telefone;
• se está a contactar apenas através desta Plataforma ou também outras imobiliárias.

A pontuação resultante varia entre 0 e 100.

Com base nessa pontuação, o pedido é organizado num dos seguintes níveis:

• Contacto;
• Lead;
• Lead qualificada;
• Lead quente.

Existe ainda uma regra que se sobrepõe à pontuação: quando o comprador não disponibiliza número de telefone, o pedido é sempre classificado como Contacto, independentemente dos pontos obtidos nos restantes critérios. Esta regra existe porque, sem forma de contactar a pessoa, a oportunidade não é utilizável por uma imobiliária.

O nível Contacto não é disponibilizado a imobiliárias através dos mecanismos comerciais de acesso a oportunidades.

Nos restantes níveis, a classificação poderá influenciar a forma como a oportunidade é apresentada e o preço de acesso suportado por uma imobiliária de acordo com as regras comerciais da Plataforma.

O preço de acesso constitui um preço por um serviço digital da Plataforma. Não corresponde a uma comissão sobre a transação, não depende do fecho do negócio e não determina o preço que comprador e vendedor possam acordar entre si.

A classificação incide sobre o pedido e sobre as circunstâncias declaradas pelo próprio comprador.

Não constitui uma avaliação de solvabilidade, idoneidade, capacidade jurídica ou mérito pessoal.

A classificação não:

• aceita ou rejeita qualquer proposta de aquisição;
• determina o preço de compra de um imóvel;
• celebra qualquer contrato;
• impede o comprador de contactar diretamente imobiliárias, agentes ou outros profissionais;
• determina se uma instituição financeira concederá ou recusará financiamento.

A lógica geral do mecanismo assenta nos sete critérios acima identificados e na regra relativa ao número de telefone. O titular poderá solicitar informação sobre a forma como as respostas dadas num pedido concreto contribuíram para a classificação que lhe foi atribuída, sem prejuízo da proteção de direitos de terceiros e de informação que possa constituir segredo comercial na medida juridicamente admissível.

O titular poderá ainda contestar a classificação atribuída a um pedido através de info@carlointernational.pt.

Com base no funcionamento atualmente previsto, este mecanismo destina-se à classificação, organização e disponibilização de pedidos e não à adoção de decisões destinadas a produzir, por si só, efeitos jurídicos sobre o titular ou efeitos de importância similar.

Esta qualificação deverá ser reavaliada sempre que sejam alterados os critérios, consequências, finalidades ou grau de automatização do mecanismo.

Caso sejam implementados processos de decisão exclusivamente automatizada sujeitos ao regime específico previsto no RGPD, os titulares receberão a informação e as salvaguardas legalmente exigidas, incluindo, quando aplicável, mecanismos adequados de intervenção humana e contestação.

18. Alterações à Política de Privacidade

A Carlo International poderá atualizar esta Política sempre que necessário, nomeadamente para refletir:

• alterações legislativas ou regulamentares;
• decisões ou orientações das autoridades competentes;
• novas funcionalidades;
• alterações tecnológicas;
• novos prestadores;
• modificações dos serviços;
• alterações na forma como os dados pessoais são tratados.

A versão mais recente estará disponível na Plataforma e identificará a data da última atualização.

Quando uma alteração seja materialmente relevante para os titulares, poderão ser adotados mecanismos adicionais de informação ou comunicação quando adequado ou legalmente exigido.

Alterações relevantes às finalidades, fundamentos jurídicos, destinatários, mecanismos de perfilização ou utilização de dados serão avaliadas antes da respetiva implementação.

19. Versões Linguísticas

Esta Política poderá ser disponibilizada em português, inglês, alemão, francês, italiano e espanhol.

As versões destinadas aos utilizadores deverão refletir substancialmente a mesma informação sobre os tratamentos de dados pessoais efetivamente realizados.

Em caso de divergência interpretativa entre versões, prevalecerá a versão em língua portuguesa, sem prejuízo dos direitos que a legislação aplicável confira ao titular relativamente à informação que lhe tenha sido efetivamente prestada noutra língua.

20. Contactos

Para questões relacionadas com esta Política de Privacidade, com o tratamento de dados pessoais ou com o exercício de direitos, poderá contactar:

Carlo International
Responsável pelo tratamento: Carlo Ferreira
Morada: Lisboa, Portugal
Email: info@carlointernational.pt

Poderá igualmente utilizar a página de contacto oficial disponível na Plataforma.