Acordo de Tratamento de Dados
Última atualização: 9 de setembro de 2026
1. Objeto e Partes
O presente Acordo de Tratamento de Dados ("DPA") regula o tratamento de dados pessoais que o utilizador (o Cliente) trata através da plataforma ImoPilot sobre os seus contactos e leads.
Para estes dados, o Cliente é o responsável pelo tratamento e a NOBLETHRONE - LDA atua como subcontratante, nos termos do artigo 28.º do Regulamento Geral sobre a Proteção de Dados (RGPD).
Para este efeito, "plataforma" abrange o CRM acedido através do navegador e a aplicação móvel ImoPilot para iOS, que acede aos mesmos dados, nos mesmos servidores, através das mesmas interfaces. O DPA aplica-se de igual modo às duas.
Este DPA faz parte integrante dos Termos de Serviço e é aceite pelo Cliente no momento da criação da conta.
2. Objeto, Duração, Natureza e Finalidade
Objeto
Tratamento dos dados pessoais dos contactos e leads geridas pelo Cliente.
Duração
Enquanto a conta do Cliente estiver ativa, acrescido do período de eliminação previsto neste DPA.
Natureza
Recolha, armazenamento, organização, consulta, alteração e eliminação de dados no âmbito do funcionamento do CRM, seja através do navegador ou da aplicação móvel.
Finalidade
Prestar o serviço ao Cliente, exclusivamente segundo as suas instruções documentadas.
3. Tipos de Dados e Categorias de Titulares
No âmbito da utilização da plataforma, são tratados os seguintes dados:
Tipos de dados
Nome, telefone, email, notas, orçamento, tipologias, zonas geográficas, estado do pipeline e ações agendadas.
Categorias de titulares
Contactos e leads geridas pelo Cliente — clientes, potenciais clientes e proprietários.
4. Obrigações da ImoPilot (Subcontratante)
- Tratar os dados pessoais apenas com base em instruções documentadas do Cliente, incluindo quanto a transferências internacionais.
- Garantir que as pessoas autorizadas a tratar os dados estão sujeitas a um dever de confidencialidade.
- Aplicar as medidas técnicas e organizativas de segurança adequadas (artigo 32.º do RGPD).
- Respeitar as condições de recurso a subcontratantes ulteriores descritas abaixo.
- Auxiliar o Cliente a responder a pedidos de exercício de direitos dos titulares dos dados.
- Auxiliar o Cliente no cumprimento das obrigações de segurança, notificação de violações e avaliações de impacto (artigos 32.º a 36.º).
- À escolha do Cliente, eliminar ou devolver os dados no termo da prestação do serviço, apagando as cópias existentes salvo quando a conservação seja exigida por lei.
- Disponibilizar ao Cliente a informação necessária para demonstrar o cumprimento e permitir auditorias.
- Informar o Cliente, sem demora, caso considere que uma instrução viola o RGPD ou outra legislação de proteção de dados aplicável.
5. Subcontratantes Ulteriores
O Cliente autoriza o recurso aos seguintes subcontratantes ulteriores, que tratam dados por conta da ImoPilot exclusivamente para as finalidades indicadas:
Neon
Base de dados onde os dados da plataforma são armazenados.
Vercel
Alojamento da aplicação e registos de acesso (logs). (EUA)
Stripe
Processamento de pagamentos e gestão de subscrições. (EUA)
Resend
Envio de emails transacionais (verificação de conta, notificações). (EUA)
Cloudflare
Proteção contra bots (Turnstile), armazenamento de ficheiros carregados (R2) e os modelos de IA da plataforma (Workers AI): o mapeamento automático de importações — as folhas carregadas podem conter dados de contactos e leads — e o assistente de voz. Os dados são tratados para prestar a funcionalidade solicitada pelo utilizador e não devem ser usados para outras finalidades incompatíveis. Não recebe dados obtidos através das APIs da Google.
Início de sessão social e sincronização com o Google Calendar, quando ativada. Estatísticas de utilização do site público através do Google Analytics e medição de conversões dos nossos anúncios através do Google Ads, ambas apenas mediante consentimento do visitante; estatísticas da aplicação móvel através do Firebase Analytics, que pode ser desativado nas definições da aplicação. Sem anúncios personalizados e sem leitura do identificador de publicidade do dispositivo. (EUA)
Mapbox
Pesquisa de localizações e zonas geográficas, e o mapa apresentado no CRM — os mosaicos do mapa são pedidos pelo navegador, pelo que a Mapbox recebe o endereço IP de quem o vê. (EUA)
A ImoPilot impõe aos subcontratantes ulteriores obrigações de proteção de dados equivalentes às deste DPA e permanece plenamente responsável perante o Cliente pelo cumprimento das suas obrigações. Qualquer alteração a esta lista é comunicada ao Cliente, que pode opor-se por motivos legítimos.
6. Segurança
Na aplicação móvel, os dados do Cliente são obtidos do servidor a cada utilização e mantidos apenas em memória enquanto a aplicação está aberta. O controlo do acesso físico ao dispositivo em que a aplicação está instalada, incluindo o bloqueio de ecrã e o encerramento de sessões em dispositivos perdidos, cabe ao Cliente.
7. Violações de Dados Pessoais
Em caso de violação de dados pessoais, a ImoPilot notifica o Cliente sem demora injustificada após ter conhecimento da mesma, prestando a informação razoavelmente disponível para que o Cliente possa cumprir as suas obrigações de notificação à autoridade de controlo e aos titulares (artigos 33.º e 34.º do RGPD).
8. Direitos dos Titulares
Tendo em conta a natureza do tratamento, a ImoPilot auxilia o Cliente, através de medidas técnicas e organizativas adequadas, no cumprimento da sua obrigação de responder a pedidos de exercício de direitos dos titulares. Caso a ImoPilot receba diretamente um pedido relativo a dados tratados por conta do Cliente, reencaminha-o para o Cliente.
9. Transferências Internacionais
Quando os subcontratantes ulteriores tratam dados fora do Espaço Económico Europeu (EEE), a ImoPilot assegura garantias adequadas, nomeadamente as cláusulas contratuais-tipo (CCT) aprovadas pela Comissão Europeia.
10. Eliminação ou Devolução dos Dados
No termo da prestação do serviço, ou após a eliminação da conta, a ImoPilot elimina os dados pessoais tratados por conta do Cliente no prazo de 30 dias, ou devolve-os a pedido do Cliente, salvo quando a sua conservação seja exigida por lei.
11. Auditorias
A ImoPilot disponibiliza ao Cliente toda a informação necessária para demonstrar o cumprimento das obrigações previstas no artigo 28.º do RGPD e permite e contribui para auditorias, incluindo inspeções, conduzidas pelo Cliente ou por outro auditor por este mandatado.
12. Contacto
Para questões relacionadas com este acordo ou com o tratamento de dados, contacta-nos através de privacy@imopilot.com.