( RGPD · Art. 28.º )
Subcontratantes
Parceiros técnicos · Alojamento · Ferramentas de análise
Em conformidade com o artigo 28.º do RGPD, a EIRES Real Estate mantém atualizada a lista dos subcontratantes que têm acesso, ainda que parcial, aos dados pessoais que nos confia. Cada um assinou um acordo de tratamento de dados (DPA) que garante as mesmas obrigações a que nós próprios estamos sujeitos.
Qualquer inclusão ou substituição de um subcontratante é publicada nesta página pelo menos quinze dias antes da entrada em vigor. Para se opor a um novo subcontratante, escreva para contact@eires.lu.
Tradução fornecida a título informativo. Apenas a versão francesa faz fé. Consultar a versão francesa
Supabase Inc. (AWS Frankfurt)
- Finalidade
- Alojamento da base de dados, autenticação, edge functions, armazenamento de ficheiros.
- Dados em causa
- Dados de contacto de potenciais clientes, pedidos de avaliação, registos de pedidos de exercício de direitos (DSR), registos de consentimento.
- Alojamento
- Frankfurt (DE) · UE
- Transferências internacionais
- Alojamento na UE (AWS Frankfurt). Empresa norte-americana, não certificada no Data Privacy Framework: é possível um acesso a partir dos Estados Unidos (suporte, manutenção), enquadrado pelas cláusulas contratuais-tipo da Comissão (DPA da Supabase).
Resend
- Finalidade
- Envio dos e-mails transacionais (pareceres de valor, avisos de receção, verificações de pedidos DSR) e receção dos pedidos de contacto que nos são transmitidos pelos portais imobiliários.
- Dados em causa
- Endereço de e-mail, nome próprio e apelido, assunto e corpo das mensagens transacionais; para os pedidos recebidos dos portais: nome, dados de contacto e mensagem do requerente.
- Alojamento
- Estados Unidos
- Transferências internacionais
- Transferência para fora da UE: cláusulas contratuais-tipo (CCT) de 2021 + DPF.
Cal.com, Inc.
- Finalidade
- Marcação de reuniões (visitas a imóveis, conversas telefónicas com Michael Eires).
- Dados em causa
- Nome próprio e apelido, e-mail, horário escolhido, notas facultativas.
- Alojamento
- Alemanha · UE
- Transferências internacionais
- Alojamento na UE. Empresa norte-americana: acesso possível a partir dos Estados Unidos, enquadrado pela sua certificação no Data Privacy Framework e pelas cláusulas contratuais-tipo.
PostHog Inc.
- Finalidade
- Análise de produto (percurso de avaliação, taxas de conversão), apenas se aceitar os cookies.
- Dados em causa
- Identificador pseudonimizado, eventos de navegação, IP truncado.
- Alojamento
- União Europeia (alojamento na UE)
- Transferências internacionais
- Alojamento na UE (instância europeia). Empresa norte-americana: acesso possível a partir dos Estados Unidos, enquadrado pela sua certificação no Data Privacy Framework e pelas cláusulas contratuais-tipo.
OpenAI, L.L.C. (OpenAI Ads)
- Finalidade
- Medição das conversões das nossas campanhas publicitárias no ChatGPT (pedido de avaliação concluído), apenas se aceitar os cookies.
- Dados em causa
- Evento de conversão, identificador de clique publicitário (cookie próprio __oppref), dados técnicos do navegador. Nenhum dado de contacto.
- Alojamento
- Estados Unidos
- Transferências internacionais
- Estados Unidos, cláusulas contratuais-tipo (não certificada no Data Privacy Framework).
Meta Platforms Ireland Ltd. (Meta Pixel)
- Finalidade
- Medição das conversões das nossas campanhas publicitárias no Facebook e no Instagram (pedido de avaliação registado), apenas se aceitar os cookies e quando difundimos tais campanhas.
- Dados em causa
- Página visualizada, evento de conversão, identificadores publicitários próprios (cookies _fbp e _fbc, identificador de clique fbclid), dados técnicos do navegador. A partir do nosso servidor (API de Conversões): e-mail e telefone do pedido sob a forma de hash (SHA-256), endereço IP e navegador.
- Alojamento
- Irlanda (UE) / Estados Unidos
- Transferências internacionais
- Responsáveis conjuntos pela recolha e pela transmissão (adenda «Responsável pelo tratamento» da Meta); eventuais transferências para os Estados Unidos: CCT de 2021 + DPF.
WhatsApp Ireland Limited (WhatsApp Business)
- Finalidade
- Mensagens WhatsApp Business (Cloud API): trocas com as pessoas que deram o seu consentimento para serem contactadas por este canal.
- Dados em causa
- Número de telefone, nome apresentado, conteúdo das mensagens e anexos, estado de entrega.
- Alojamento
- Irlanda (UE) / Estados Unidos
- Transferências internacionais
- Transferências para a WhatsApp LLC e a Meta Platforms, Inc.: adenda de transferência de dados WhatsApp Business (CCT).
Google Ireland Ltd. (Google Ads)
- Finalidade
- Medição das conversões dos nossos anúncios no Google (pedido de avaliação registado), apenas se aceitar os cookies e quando difundimos tais campanhas.
- Dados em causa
- Evento de conversão, identificador de clique publicitário (gclid, cookie próprio _gcl_aw), dados técnicos do navegador. Nenhum dado de contacto, nenhum público de remarketing.
- Alojamento
- Irlanda (UE) / Estados Unidos
- Transferências internacionais
- Eventuais transferências para os Estados Unidos: CCT de 2021 + DPF.
Google Ireland Ltd. (Google Analytics 4 / Tag Manager)
- Finalidade
- Medição de audiência (páginas visualizadas, proveniência, dispositivo). O script GA4 é carregado logo à chegada ao site (modo de consentimento da Google, recusado por predefinição); o contentor Tag Manager, por sua vez, só é carregado se aceitar os cookies.
- Dados em causa
- Antes do consentimento: pedidos de medição anonimizados, sem cookie nem identificador persistente. Após o consentimento: cookie de cliente próprio, eventos de navegação, IP anonimizado por predefinição.
- Alojamento
- Irlanda · UE (tratamento), infraestrutura global da Google
- Transferências internacionais
- Tratamento na UE. Eventuais transferências para fora da UE regidas pelas CCT de 2021.
Plausible Analytics (Plausible Insights OÜ)
- Finalidade
- Medição de audiência sem cookie nem identificador persistente, carregada apenas após o seu consentimento.
- Dados em causa
- Nenhum dado pessoal. Dados agregados anónimos por página.
- Alojamento
- Alemanha · UE
- Transferências internacionais
- Nenhuma transferência para fora da UE.
Cloudflare
- Finalidade
- CDN, proteção DDoS, cache dos recursos estáticos; cópia adicional das cópias de segurança (armazenamento R2, jurisdição UE, 90 dias).
- Dados em causa
- Endereço IP, cabeçalhos HTTP, registos de pedidos (24 h). Cópias de segurança: cópia da base de dados (dados de contacto, pedidos, processos) e dos documentos carregados, cifrada em repouso.
- Alojamento
- Mundial (edge), sede nos Estados Unidos · cópias de segurança: UE (jurisdição R2)
- Transferências internacionais
- Edge na UE com prioridade. Cópias de segurança armazenadas na UE (jurisdição R2). Transferências regidas pelas CCT de 2021 + DPF.
Sentry (Functional Software, Inc.)
- Finalidade
- Monitorização dos erros JavaScript e do desempenho front-end (produção).
- Dados em causa
- Stack traces, URL da página, agente do navegador. Nenhum dado pessoal recolhido intencionalmente.
- Alojamento
- União Europeia (região UE da Sentry)
- Transferências internacionais
- Alojamento na região UE da Sentry. Empresa norte-americana: acesso possível a partir dos Estados Unidos, enquadrado pela sua certificação no Data Privacy Framework e pelas cláusulas contratuais-tipo.
Twilio
- Finalidade
- Envio de SMS (confirmação e lembrete de marcações, códigos de verificação, notificações) e reencaminhamento para o consultor das chamadas para o número apresentado após os nossos anúncios.
- Dados em causa
- Número de telefone, conteúdo do SMS, estado de entrega.
- Alojamento
- Estados Unidos
- Transferências internacionais
- EU-US Data Privacy Framework e cláusulas contratuais-tipo.
OpenRouter, Inc.
- Finalidade
- Acesso aos modelos de linguagem (OpenAI, Google) utilizados pelo agente IA «Anita» e pelas nossas ferramentas internas (redação, transcrição).
- Dados em causa
- Conteúdo das mensagens dirigidas ao agente IA, textos submetidos às ferramentas internas, contactos se os escrever numa mensagem.
- Alojamento
- Estados Unidos
- Transferências internacionais
- Estados Unidos. Não certificada no Data Privacy Framework: transferência enquadrada pelas cláusulas contratuais-tipo.
Google Maps Platform (Google LLC)
- Finalidade
- Geocodificação e preenchimento automático de endereços, locais próximos, mapas (avaliação, fichas de imóveis, brochuras).
- Dados em causa
- Endereço introduzido, coordenadas geográficas, endereço IP do pedido.
- Alojamento
- Estados Unidos
- Transferências internacionais
- EU-US Data Privacy Framework e cláusulas contratuais-tipo.
NextImmo
- Finalidade
- Difusão dos imóveis para portais parceiros; motor de avaliação (Restimator) que calcula a estimativa a partir do endereço e das características do imóvel.
- Dados em causa
- Endereço e características do imóvel a avaliar; conteúdo dos anúncios difundidos.
- Alojamento
- Luxemburgo · UE
- Transferências internacionais
- Nenhuma transferência para fora da UE.
Microsoft Ireland Operations Ltd. (Microsoft 365)
- Finalidade
- Correio eletrónico, agenda e documentos da equipa (Outlook, OneDrive), sincronizados com o nosso software de gestão.
- Dados em causa
- E-mails trocados com a equipa, marcações, documentos partilhados.
- Alojamento
- Irlanda · UE / Estados Unidos
- Transferências internacionais
- EU-US Data Privacy Framework e cláusulas contratuais-tipo.
DocRaptor LLC
- Finalidade
- Geração dos documentos PDF (pareceres de valor, brochuras).
- Dados em causa
- Conteúdo do documento gerado: endereço e características do imóvel, nome do destinatário do parecer de valor.
- Alojamento
- Estados Unidos
- Transferências internacionais
- Data Privacy Framework (certificação ativa em 07/11/2026) + cláusulas contratuais-tipo.
Upstash, Inc.
- Finalidade
- Limitação do número de pedidos nos formulários, contra abusos.
- Dados em causa
- Endereço IP e data e hora dos pedidos, conservados durante a janela de limitação (alguns minutos).
- Alojamento
- Estados Unidos
- Transferências internacionais
- EU-US Data Privacy Framework e cláusulas contratuais-tipo.