Quem trata os dados
O responsável pelo tratamento é Wonderbiz Unipessoal, Lda, NIPC 517437619, com sede em Leiria, Portugal — a entidade que explora a YMO.
Para qualquer assunto desta política: mail@ymo.pt. Para pedir a remoção de um anúncio teu, há um caminho próprio e mais rápido em RGPD & opt-out.
Se tens conta na YMO
Tratamos o que é preciso para a conta funcionar e para te podermos faturar:
- E-mail. É a tua chave de entrada. Não há palavra-passe nesta conta — cada entrada é um link de uso único enviado para a tua caixa de correio.
- Nome e telefone, se os preencheres na tua conta.
- NIF, nome e morada de faturação. Vão para a fatura-recibo certificada emitida após cada cobrança.
- O que fazes na app: as tuas zonas de preferência, os teus radares, os imóveis que guardaste e os contadores de utilização do plano (análises, contactos, reservas).
- O registo de contactos que pediste. Sempre que revelas o contacto de um proprietário, fica registado quem o revelou e quando. Este registo existe para poder ser mostrado — inclusive a ti, e inclusive ao proprietário que pergunte quem viu o número dele.
- Dados de pagamento. O número do cartão nunca passa por nós: é o Stripe que o recolhe e guarda. Ficamos com o identificador da subscrição e com os valores faturados.
Não te enviamos publicidade. Os únicos e-mails automáticos que existem são os dos teus radares — e só quando o radar encontrou alguma coisa.
Se o teu anúncio está aqui
A YMO reúne num mapa os imóveis anunciados por particulares em seis portais públicos. Se publicaste um anúncio num deles, é provável que ele esteja aqui — e não foste tu que nos deste esses dados. É por isso que este ponto existe: o artigo 14.º do RGPD obriga-nos a dizer-te de onde vieram.
De onde vieram:
O que guardamos:
- Os dados do imóvel — preço e o seu histórico, área, tipologia, estado, localização e o texto do anúncio.
- O nome com que assinaste o anúncio e, quando o portal o mostra publicamente sem exigir início de sessão, o telefone que lá puseste. Não contornamos nenhuma barreira: se o portal exige conta para ver o contacto, ficamos sem ele.
- Fotografias, não. Guardamos apenas o endereço das imagens; elas continuam a ser servidas pelo portal onde as publicaste.
Não te fazemos perfis nem decisões automatizadas sobre ti. As pontuações que a app calcula são sobre o imóvel — como o preço dele se compara com o dos imóveis parecidos na mesma zona — e não sobre a pessoa que o anuncia.
Podes opor-te e sair. Em RGPD & opt-out explicamos como, e o que acontece a seguir.
Com que fundamento
- Execução do contrato (art. 6.º/1/b) — tudo o que a tua conta e a tua subscrição precisam para funcionar.
- Obrigação legal (art. 6.º/1/c) — a faturação certificada e a sua conservação.
- Interesse legítimo (art. 6.º/1/f) — reunir anúncios publicados em fontes acessíveis ao público para os mostrar a quem procura imóveis, e manter o registo de quem revelou que contacto. Ponderámos este interesse contra o teu: por isso o contacto de um proprietário não viaja para o navegador de ninguém sem ser pedido, cada pedido é contado e registado, e existe um caminho direto de oposição.
Quem tem acesso
Dentro da YMO, apenas quem precisa. Fora da YMO, apenas os prestadores que tratam dados por nossa conta e sob contrato — esta lista é a que o sistema usa de facto, não um modelo:
- Supabase — Base de dados e autenticação (o link de entrada)
- Vercel — Alojamento da aplicação e do site
- Stripe — Pagamentos e cálculo do IVA
- Moloni — Emissão da fatura-recibo certificada
- Resend — Envio dos e-mails dos radares
- Google (Analytics/Ads) — Medição de campanhas — só com consentimento; ver «Medição e publicidade»
- Scrapfly / Bright Data — Acesso técnico às páginas do idealista.pt
- GitHub — Execução automática da recolha diária
Não vendemos dados a ninguém, e não os cedemos a terceiros para fins de marketing. Sempre que um destes prestadores trate dados fora do Espaço Económico Europeu, isso assenta nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Durante quanto tempo
- A tua conta: enquanto ela existir. Se a cancelares, é desativada de imediato e os radares deixam de disparar.
- Faturas e dados de faturação: pelo prazo a que a lei fiscal nos obriga a conservar documentos contabilísticos. Não podemos apagá-los a pedido.
- O registo de contactos revelados: mantém-se mesmo depois de a conta ser cancelada. É a única forma de responder a um proprietário que pergunte quem viu o contacto dele — apagá-lo seria apagar a prova a favor dele.
- Anúncios: enquanto estiverem no mercado e por um período após saírem, para que o histórico de preços da zona continue a fazer sentido. O contacto do anunciante é removido a pedido, sem esperar por esse prazo.
Medição e publicidade
Usamos o Google Analytics 4 e a etiqueta do Google Ads para saber quantas pessoas chegam ao site, de onde vêm e quantas criam conta — é assim que medimos se as campanhas que pagamos funcionam. Nada disto é ativado sem o teu consentimento: na primeira visita aparece um pedido, e enquanto não aceitares estas ferramentas ficam bloqueadas (Consent Mode do Google, com todos os sinais negados por omissão).
- Se aceitares, o Google coloca cookies de medição e de publicidade no teu navegador, usados para contar visitas e conversões e para te mostrar anúncios nossos noutros sites. Podes ver como o Google trata estes dados em policies.google.com.
- Se recusares, não é colocado nenhum cookie de medição nem de publicidade. O Google recebe apenas contagens agregadas e anónimas (a chamada modelação de conversões), que não te identificam.
- E-mails em forma cifrada: para ligar uma conta criada ao anúncio que a trouxe, e para gerir a quem mostramos anúncios, podemos enviar ao Google o e-mail de quem se regista ou subscreve — sempre transformado numa impressão digital irreversível (SHA-256), nunca em claro. O Google usa-o apenas para correspondência e apaga-o depois.
A base legal é o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD), que podes retirar a qualquer momento apagando os cookies deste site no teu navegador — o pedido volta a aparecer na visita seguinte. Recusar não muda nada no produto: todas as funcionalidades ficam iguais.
Os teus direitos
Tens direito a aceder aos teus dados, corrigi-los, apagá-los, limitar ou opor-te ao tratamento, e à portabilidade. Se tens conta, o acesso e a correção fazem-se de imediato em A minha conta, e o cancelamento também.
Para tudo o resto escreve para mail@ymo.pt. Respondemos no prazo de um mês. Se achares que não tratámos o assunto como devíamos, podes reclamar junto da Comissão Nacional de Proteção de Dados.
Alterações
Quando esta política mudar de forma material, avisamos por e-mail quem tem conta antes de a alteração produzir efeitos. A data no topo diz sempre qual é a versão que estás a ler.