CasaVela

Política de Privacidade

Última atualização: 7 de outubro de 2026

1. Quem somos

O CasaVela é um CRM para consultores imobiliários, operado pela Machadex. Para qualquer questão sobre privacidade, contacta-nos em info@machadex.agency.

2. Que dados tratamos

3. Dados de leads — responsabilidades RGPD

As tuas leads são dados pessoais de terceiros. Nos termos do RGPD, tu és o responsável pelo tratamento desses dados e o CasaVela atua como subcontratante: tratamos os dados exclusivamente segundo as tuas instruções e para te prestar o serviço, nunca para outros fins. Cabe-te garantir que tens fundamento legítimo para registar e contactar as tuas leads.

4. Onde ficam os dados

Os dados são alojados na União Europeia (Supabase, região de Frankfurt). A aplicação web é servida pela Vercel. Para colocar moradas no mapa, a morada (e apenas a morada — nunca o nome ou o contacto da lead) pode ser enviada aos serviços de geocodificação Geoapify (alojado na UE, com dados do OpenStreetMap) e Nominatim (OpenStreetMap); os mapas usam mosaicos do OpenStreetMap.

5. Análise de utilização

Podemos usar o PostHog (alojado na UE) para perceber como o produto é utilizado e melhorá-lo. Quando ativa, esta análise mede eventos de utilização e não é usada para publicidade nem partilhada com terceiros para esse fim.

6. Cookies

Usamos cookies estritamente necessários para manter a tua sessão iniciada. Não usamos cookies de publicidade.

7. Por quanto tempo guardamos os dados

Enquanto a tua conta existir. Mesmo sem subscrição ativa, manténs acesso de leitura e exportação aos teus dados. Podes pedir o apagamento completo da conta e dos dados a qualquer momento.

8. Os teus direitos

Tens o direito de acesso, retificação, apagamento, portabilidade, limitação e oposição sobre os teus dados pessoais. A exportação dos dados do CRM está disponível diretamente na aplicação, a um clique. Para exercer qualquer direito, escreve para info@machadex.agency. Tens ainda o direito de apresentar reclamação à CNPD (cnpd.pt).

9. Segurança

Todos os acessos são cifrados em trânsito (HTTPS) e cada conta só consegue aceder aos seus próprios dados, com isolamento imposto ao nível da base de dados.

10. Alterações a esta política

Se alterarmos esta política de forma relevante, avisamos-te na aplicação ou por email antes de a alteração produzir efeitos.