Política de privacidade
1. Quem é o responsável
A Cardi Invest é um serviço da LuxuryCardinal Unipessoal Lda, NIF 517768119, Rua Marquesa de Alorna, 31, 3.º D, 1700-300 Lisboa, Portugal (“nós”). Contacto para assuntos de privacidade: contato@luxurycardinal.pt.
2. Que dados tratamos
| Dados | Para quê | Fundamento (RGPD) |
|---|---|---|
| Nome, e-mail, palavra-passe (guardada só como hash), identificador Google se usares esse acesso | Criar e gerir a tua conta, iniciar sessão, recuperar a palavra-passe | Execução do contrato (art.º 6.º, n.º 1, b) |
| Negócios que analisas: links e textos de anúncios, fotos que envias, valores, cenários, comparáveis, documentos gerados | Fazer as análises, guardá-las e permitir que as retomes | Execução do contrato |
| Mensagens trocadas com o assistente Cardi | Responder às tuas perguntas e preencher a análise | Execução do contrato |
| Dados técnicos (endereço IP, tipo de browser, registos de acesso) | Segurança, prevenção de abuso e de contas automáticas | Interesse legítimo (art.º 6.º, n.º 1, f) |
Não usamos os teus dados para publicidade nem os vendemos. Anúncios de terceiros que analisas podem conter dados de contacto de vendedores ou agentes; tratamo-los só para a tua análise privada.
3. Visitantes sem conta
Podes fazer uma primeira análise sem conta. Nesse caso, a análise fica guardada apenas no teu browser e é apagada automaticamente ao fim de 7 dias, ou quando criares conta (passando então para a tua conta).
4. Com quem partilhamos (subcontratantes)
- Supabase — alojamento da base de dados e autenticação, na União Europeia.
- Vercel — alojamento da aplicação.
- Anthropic — processamento por inteligência artificial (assistente Cardi, leitura de anúncios e pesquisa de comparáveis). Os pedidos podem ser tratados fora do Espaço Económico Europeu, com as garantias das cláusulas contratuais-tipo da Comissão Europeia.
- Cloudflare — proteção contra robôs (Turnstile).
- Google (Gemini) — imagens remodeladas do “antes e depois”: a foto que escolheres é enviada para gerar a simulação e não fica guardada pela Cardi Invest. Não envies fotos com pessoas ou documentos.
- Stripe — pagamentos das assinaturas (quando ativos): o Stripe recebe o teu e-mail, nome, morada de faturação e dados de pagamento; a Cardi Invest não vê nem guarda os dados do cartão.
- Google — apenas se escolheres “Continuar com Google”.
Partilhas que tu fazes. Se partilhares um negócio com um contacto ligado, esse contacto vê apenas os blocos que escolheres (por omissão: resumo, números e cenários), numa cópia do momento da partilha. Os contactos de vendedores e as fotos nunca são partilhados. Podes deixar de partilhar a qualquer momento; a partilha também deixa de aparecer se a ligação entre vocês terminar.
Gestão da plataforma. Para gerir a Cardi Invest (crescimento, utilização e custos) registamos, por conta, contagens de utilização (análises, dias ativos, energia usada e quantas vezes usas cada funcionalidade, como mapa, PDF ou Excel) e o custo estimado da inteligência artificial, sem guardar o conteúdo dos pedidos. Estes dados só são consultados por administradores autorizados, e cada consulta fica registada (auditoria, guardada 24 meses). Os custos por conta são guardados até 25 meses e entram na exportação dos teus dados. Fundamento: interesse legítimo (art.º 6.º, n.º 1, f).
Estatística de visitas, sem cookies. Contamos as páginas vistas da aplicação para saber quantas pessoas a visitam, de onde vêm (site de origem ou campanha), de que país e com que tipo de dispositivo. Não usamos cookies nem guardamos o teu endereço IP: cada visitante é contado por um código que muda todos os dias e é apagado ao fim de 2 dias, e só ficam somas diárias (guardadas até 25 meses). Se o teu browser pedir para não seres seguido (Global Privacy Control ou Do Not Track), a visita não é contada. Fundamento: interesse legítimo.
5. Durante quanto tempo
Enquanto tiveres conta. Se apagares a conta, os teus dados são eliminados de imediato da base de dados ativa e das cópias de segurança no prazo máximo de 30 dias. Registos técnicos de segurança: até 90 dias.
6. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição. Na aplicação, em Meu perfil, podes editar os teus dados, exportar todos os teus dados (ficheiro JSON) e apagar a conta. Para outros pedidos escreve para contato@luxurycardinal.pt. Podes apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).
7. Segurança
Ligações cifradas (HTTPS), palavras-passe guardadas apenas como hash, regras de acesso na base de dados que impedem cada utilizador de ver os dados de outro, documentos em armazenamento privado e sessões com renovação automática e fim de sessão.
8. Cookies e armazenamento local
Usamos apenas o estritamente necessário: a sessão de início de sessão e as análises temporárias de visitante no armazenamento do browser. Não usamos cookies de publicidade nem de análise de terceiros.
9. Beta
A Cardi Invest está em fase Beta gratuita. As análises são preliminares e não substituem avaliação, verificação de documentos nem aconselhamento jurídico ou fiscal.