Última atualização: 5 de julho de 2026
Minuta de trabalho. Deve ser revista por um jurista antes da publicação definitiva.
O Casli é um serviço da Cunhopositivo Unipessoal, Lda (marca comercial Vespra), com sede na Rua Principal n.º 54, 2620-422 Ramada, Portugal.
Para qualquer questão sobre proteção de dados ou para exercer os seus direitos, contacte-nos através de geral@vespra.pt.
A Cunhopositivo Unipessoal, Lda é a entidade responsável pelo tratamento dos dados pessoais recolhidos através das aplicações Casli (app do comprador, área do vendedor e portal do consultor).
a) Compradores - Identificação e contacto: nome, email e, opcionalmente, telefone. - Dados de autenticação: credenciais de acesso ou identificador da conta Google (se usar "Entrar com Google"). - Preferências de procura: tipologia, orçamento, zonas de interesse e outras preferências que indicar. - Indicadores de intenção que decidir partilhar, como a fase de financiamento (ex.: "compra a pronto", "com crédito", "com pré-aprovação") e a urgência da procura. Estes campos são facultativos e auto-declarados; não recolhemos nem verificamos o seu histórico de crédito, rendimentos ou dívidas.
b) Vendedores - Identificação e contacto: nome e email. - Dados do imóvel: características, localização, preço, classe energética e fotografias.
c) Consultores imobiliários - Identificação e contacto: nome, email e telefone. - Dados profissionais: agência, número de licença AMI e fotografia de perfil. - Dados de pagamento (para subscrições), processados pelo nosso parceiro de pagamentos.
d) Todos os utilizadores - Dados técnicos mínimos: registos de acesso, endereço IP, tipo de dispositivo/navegador e cookies estritamente necessários (ver Política de Cookies).
| Finalidade | Base legal (RGPD art. 6.º) |
|---|---|
| Criar e gerir a sua conta e autenticá-lo | Execução do contrato (art. 6.º/1-b) |
| Ligar compradores a imóveis e consultores (matching) | Execução do contrato (art. 6.º/1-b) |
| Comunicações de serviço (emails transacionais, notificações de match/visita) | Execução do contrato (art. 6.º/1-b) |
| Processar pagamentos de subscrição e cumprir obrigações fiscais | Execução do contrato e obrigação legal (art. 6.º/1-b e c) |
| Segurança, prevenção de fraude e melhoria do serviço | Interesse legítimo (art. 6.º/1-f) |
| Campos facultativos (fase de financiamento, urgência) | Consentimento (art. 6.º/1-a) — pode retirá-lo a qualquer momento |
| Marketing e newsletter (se aplicável) | Consentimento (art. 6.º/1-a) |
Matching: o Casli calcula uma pontuação de compatibilidade entre a sua procura e os imóveis/consultores. Esta pontuação apoia, mas não substitui, a decisão humana — não existe qualquer decisão totalmente automatizada com efeitos jurídicos ou significativos sobre si (art. 22.º do RGPD). O nosso matching foi concebido para não utilizar atributos protegidos (ex.: origem, religião, saúde, situação familiar).
Não vendemos os seus dados. Partilhamo-los apenas com prestadores que nos ajudam a operar o serviço, sob contratos de subcontratação (art. 28.º do RGPD):
| Subcontratante | Finalidade | Localização dos dados |
|---|---|---|
| Supabase | Base de dados, autenticação e armazenamento | União Europeia (Paris, eu-west-3) |
| Stripe | Processamento de pagamentos | UE / EUA (com salvaguardas) |
| Resend | Envio de emails transacionais | EUA (com salvaguardas) |
| Autenticação "Entrar com Google" | UE / EUA (com salvaguardas) | |
| Cloudflare | Alojamento e entrega das aplicações | Global (CDN, com salvaguardas) |
Podemos ainda partilhar dados com consultores imobiliários parceiros quando dá um "gosto" ou gera um match — é essa a finalidade do serviço. Poderemos divulgar dados a autoridades quando legalmente obrigados.
Os seus dados são armazenados na União Europeia (Supabase, Paris). Alguns subcontratantes podem tratar dados fora do Espaço Económico Europeu (ex.: EUA). Nesses casos, garantimos salvaguardas adequadas nos termos do RGPD, como as Cláusulas Contratuais-Tipo da Comissão Europeia e/ou a certificação EU-US Data Privacy Framework.
Nos termos do RGPD (art. 15.º a 22.º), tem direito a: aceder, retificar, apagar ("direito a ser esquecido"), limitar ou opor-se a certos tratamentos, portabilidade dos seus dados, e retirar o consentimento a qualquer momento.
Para exercer qualquer direito, contacte geral@vespra.pt. Respondemos no prazo de um mês.
Tem também o direito de apresentar reclamação à autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa · geral@cnpd.pt · www.cnpd.pt.
Aplicamos medidas técnicas e organizativas adequadas (art. 32.º do RGPD): encriptação em trânsito (HTTPS) e em repouso, controlo de acessos por regras a nível de linha (RLS), gestão de credenciais com privilégio mínimo e registos de auditoria. Em caso de violação de dados que represente risco, notificamos a CNPD em 72 horas e, se aplicável, os titulares afetados.
O Casli destina-se exclusivamente a maiores de 18 anos. Não recolhemos intencionalmente dados de menores. Se tomarmos conhecimento de que recolhemos dados de um menor, eliminá-los-emos.
Poderemos atualizar esta Política. Publicaremos a versão mais recente nas aplicações Casli, com a data de atualização. Alterações relevantes serão comunicadas por email ou na aplicação.
Cunhopositivo Unipessoal, Lda (Vespra) · Rua Principal n.º 54, 2620-422 Ramada, Portugal · geral@vespra.pt