Última atualização: 14 de agosto de 2026. Esta Política explica, de forma clara, como a ARR trata os seus dados pessoais quando visita o site arr.pt, cria uma conta, subscreve comunicações ou nos contacta a propósito de compra, venda, arrendamento, crédito habitação ou outros serviços imobiliários.
1. Responsável pelo tratamento
O responsável pelo tratamento é Segredos Prósperos, Unipessoal Lda, que opera sob a marca ARR, NIPC 517557851, licença de mediação imobiliária AMI 22515, com sede na Rua Eduardo Coelho, n.º 66, 1.º F, 1200-164 Lisboa, Portugal.
- E-mail para questões de privacidade e exercício de direitos: ola@arr.pt
- Telefone: +351 911 755 010
O tratamento rege-se pelo Regulamento (UE) 2016/679 (RGPD), pela Lei n.º 58/2019, de 8 de agosto, e, quanto a cookies e comunicações eletrónicas, pela Lei n.º 41/2004, de 18 de agosto, nas respetivas redações em vigor.
2. Âmbito e princípios
Esta Política aplica-se aos dados tratados através do site, formulários, área de utilizador, e-mail, telefone e canais de mensagens utilizados pela ARR. Tratamos apenas os dados adequados e necessários para finalidades determinadas, conservamo-los pelo período necessário e aplicamos medidas de segurança proporcionais ao risco.
3. Dados que podemos tratar e respetivas fontes
- Identificação e contacto: nome, e-mail, telefone, idioma e canal de contacto preferido.
- Pedido imobiliário: imóvel de interesse, localização, tipologia, orçamento, finalidade, preferências, mensagem e histórico de contactos.
- Dados contratuais e documentais: quando necessários para uma operação ou pedido de crédito, NIF, documento de identificação, residência, situação profissional e financeira, comprovativos e elementos da transação. Estes dados não devem ser enviados através de formulários públicos, salvo indicação expressa da ARR.
- Conta e funcionalidades do site: nome de utilizador, credenciais protegidas, favoritos, comparação de imóveis e preferências.
- Marketing: subscrição, consentimentos, preferências e registo de cancelamento.
- Dados técnicos: endereço IP, data e hora, páginas consultadas, navegador, dispositivo, identificadores online, origem da visita e dados de segurança.
Os dados são obtidos diretamente junto de si, através do seu dispositivo e navegador ou, quando aplicável e lícito, junto de parceiros envolvidos na operação, entidades públicas ou fontes publicamente acessíveis. Se nos fornecer dados de outra pessoa, deve garantir que tem legitimidade para o fazer e que essa pessoa recebeu esta informação.
4. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento jurídico |
|---|---|
| Responder a pedidos, marcar contactos e apresentar imóveis ou serviços solicitados. | Diligências pré-contratuais ou execução de contrato (art. 6.º, n.º 1, al. b) do RGPD). |
| Prestar serviços de mediação imobiliária, arrendamento, apoio à venda ou encaminhamento de crédito habitação. | Contrato e diligências pré-contratuais; cumprimento de obrigações legais (art. 6.º, n.º 1, als. b) e c)). |
| Gerir a conta, favoritos, comparação de imóveis e preferências. | Execução do serviço solicitado e interesse legítimo em disponibilizar as funcionalidades do site (art. 6.º, n.º 1, als. b) e f)). |
| Enviar newsletter, novidades e comunicações promocionais. | Consentimento (art. 6.º, n.º 1, al. a)); pode retirá-lo a qualquer momento. |
| Medir a utilização do site, melhorar conteúdos e avaliar campanhas. | Consentimento para cookies ou tecnologias não essenciais, quando legalmente exigido (art. 6.º, n.º 1, al. a), e Lei n.º 41/2004). |
| Proteger o site, prevenir abuso e fraude, diagnosticar erros e manter registos técnicos. | Interesse legítimo na segurança e continuidade do serviço (art. 6.º, n.º 1, al. f)) e, quando aplicável, obrigação legal. |
| Cumprir deveres contabilísticos, fiscais, de prevenção do branqueamento de capitais, regulatórios e pedidos de autoridades. | Cumprimento de obrigação legal (art. 6.º, n.º 1, al. c)). |
| Exercer ou defender direitos em processos judiciais ou extrajudiciais. | Interesse legítimo na defesa de direitos (art. 6.º, n.º 1, al. f)). |
5. Dados obrigatórios
Os campos assinalados como obrigatórios são necessários para responder ao pedido ou prestar o serviço. Se não os preencher, poderemos não conseguir dar seguimento. O consentimento para marketing e para tecnologias não essenciais é facultativo e a recusa não impede o acesso às funcionalidades essenciais.
6. Destinatários e prestadores de serviços
O acesso é limitado a trabalhadores, agentes e prestadores que necessitem dos dados para as finalidades descritas e estejam sujeitos a deveres de confidencialidade. Podemos comunicar dados, na medida do necessário, a:
- prestadores de alojamento, manutenção, segurança, suporte informático, e-mail e gestão do site;
- Contact Form 7 e Flamingo, que permitem receber e guardar pedidos na área protegida do WordPress, e ao prestador de e-mail utilizado para encaminhar esses pedidos;
- Intuit Mailchimp, quando subscreve a newsletter;
- Google (Analytics, Ads, Tag Manager e serviços de e-mail), Meta, Yandex, VK/Mail.ru e X/Twitter, no contexto de medição ou publicidade, nos termos da secção de cookies;
- WhatsApp/Meta e Telegram, quando decide contactar-nos através desses serviços;
- proprietários, promotores, outras mediadoras, bancos, intermediários de crédito, seguradoras, advogados, solicitadores, notários e outros profissionais envolvidos na operação solicitada;
- autoridades fiscais, judiciais, policiais, regulatórias ou outras entidades públicas, quando a lei o imponha.
Alguns destinatários, como bancos, notários, redes sociais e aplicações de mensagens, tratam os dados como responsáveis autónomos e aplicam as suas próprias políticas.
7. Transferências internacionais
Alguns prestadores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, recorremos, consoante aplicável, a uma decisão de adequação da Comissão Europeia, cláusulas contratuais-tipo ou outra garantia prevista nos artigos 44.º e seguintes do RGPD. Pode pedir informação sobre a garantia aplicável através de ola@arr.pt.
8. Prazos de conservação
- Pedidos sem relação contratual: em regra, até 24 meses após o último contacto.
- Conta do site: enquanto estiver ativa e, depois, durante o período necessário para resolver pedidos ou cumprir obrigações.
- Newsletter: até retirar o consentimento ou após um período prolongado de inatividade; o registo do cancelamento pode ser mantido para respeitar a sua escolha.
- Processos e contratos: durante a relação e pelos prazos legais aplicáveis, que podem atingir 10 anos para determinados documentos fiscais, contabilísticos ou de prevenção do branqueamento de capitais.
- Registos técnicos e de segurança: em regra, até 90 dias, salvo se forem necessários para investigar um incidente ou defender direitos.
Findo o prazo, os dados são eliminados, anonimizados ou mantidos bloqueados quando a lei exija a sua conservação.
9. Cookies, métricas e serviços externos
O site utiliza cookies e tecnologias semelhantes. Os cookies estritamente necessários suportam segurança, sessões, formulários e funcionalidades solicitadas. O cookie de preferência de idioma arr_language_choice conserva a escolha durante 180 dias. Funcionalidades como favoritos e comparação também podem guardar preferências no navegador.
O site integra ainda Google Analytics, Google Ads, Google Tag Manager, Meta Pixel, Yandex Metrica, Mail.ru analytics e X/Twitter Ads. Estes serviços podem receber endereço IP, identificadores, dados do dispositivo, páginas visitadas e interações para métricas, atribuição e publicidade. O fundamento aplicável às tecnologias não essenciais é o consentimento, quando exigido por lei.
Pode recusar ou apagar cookies nas definições do navegador e retirar um consentimento anteriormente dado. O bloqueio de cookies essenciais pode impedir o funcionamento de algumas áreas. Ao abrir WhatsApp, Telegram, Google Maps ou outro link externo, o respetivo fornecedor passa a tratar dados segundo a sua própria política.
10. Os seus direitos
Nos termos do RGPD, pode pedir acesso, retificação, apagamento, limitação, portabilidade e opor-se ao tratamento. Pode retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior. Quando o tratamento se baseia no interesse legítimo, pode opor-se por motivos relacionados com a sua situação particular; a oposição a marketing direto é sempre respeitada.
Envie o pedido para ola@arr.pt, indicando o direito que pretende exercer e os elementos necessários para confirmar a sua identidade. Não pediremos mais dados do que os necessários para essa verificação. Responderemos, em regra, no prazo de um mês, prorrogável por mais dois meses nos casos complexos, com informação sobre a prorrogação.
Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa.
11. Segurança
Adotamos medidas técnicas e organizativas adequadas, incluindo controlo de acessos, gestão de permissões, cópias de segurança, atualização de software, proteção contra abuso e procedimentos de resposta a incidentes. Nenhum sistema é totalmente invulnerável; por isso, pedimos que não envie documentos sensíveis por formulários públicos ou canais não acordados.
12. Menores e decisões automatizadas
Os serviços imobiliários da ARR não se destinam a menores de 18 anos e não recolhemos conscientemente dados de menores através do site. Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem significativamente o titular. As ferramentas de medição podem criar segmentos ou perfis publicitários, sujeitos ao consentimento aplicável, mas não decidem sobre a prestação do serviço imobiliário ou de crédito.
13. Alterações e contactos
Podemos atualizar esta Política para refletir alterações legais, técnicas ou operacionais. A data no início identifica a versão em vigor. Se a alteração for relevante, será comunicada por um meio adequado. Para qualquer questão sobre privacidade, contacte ola@arr.pt.
