Política de Privacidade

Introdução

A Cleemo ("nós" ou "nosso") compromete-se a proteger os dados pessoais dos seus utilizadores em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação francesa aplicável. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais quando utiliza a nossa plataforma de gestão imobiliária acessível em cleemo.com. Ao utilizar a Cleemo, reconhece ter lido e compreendido esta Política de Privacidade.

Responsável pelo Tratamento

O responsável pelo tratamento na aceção do RGPD é: Cleemo SAS, sociedade por ações simplificada registada em França. Contacto: igor@cleemo.com. Para qualquer questão relativa ao tratamento dos seus dados pessoais, pode contactar o nosso Encarregado de Proteção de Dados (EPD) no endereço acima.

Dados que Recolhemos

Recolhemos as seguintes categorias de dados pessoais: (1) Dados de conta: nome, endereço de e-mail, número de telefone, dados profissionais; (2) Dados imobiliários: moradas de imóveis, descrições de unidades, termos de arrendamento, montantes de renda; (3) Dados de inquilinos e contactos: nomes, dados de contacto, documentos de identificação quando a lei o exija; (4) Dados financeiros: histórico de pagamentos de renda, dados bancários para débito direto (processados por fornecedores de pagamento certificados); (5) Dados de utilização: registos de acesso, endereços IP, tipo de navegador, páginas visitadas, ações realizadas na plataforma; (6) Comunicações: mensagens trocadas através da plataforma entre proprietários, inquilinos e prestadores de serviços.

Finalidades do Tratamento de Dados

Processamos os seus dados pessoais para os seguintes fins: (1) Prestação e gestão da plataforma Cleemo e das suas funcionalidades; (2) Gestão de contas de utilizador, autenticação e controlo de acesso; (3) Facilitação da gestão de arrendamentos, acompanhamento de rendas e armazenamento de documentos; (4) Processamento de pagamentos de renda e transações financeiras; (5) Envio de notificações, lembretes e alertas relacionados com os seus imóveis e arrendamentos; (6) Prestação de apoio ao cliente e resposta a consultas; (7) Melhoria da nossa plataforma através de análises e feedback de utilizadores; (8) Cumprimento das obrigações legais e regulamentares aplicáveis à gestão imobiliária em França.

Base Legal do Tratamento

Processamos os seus dados pessoais com base nas seguintes bases legais nos termos do artigo 6.º do RGPD: (1) Execução de um contrato (art. 6.º(1)(b)): tratamento necessário para prestar o serviço Cleemo a que subscreveu; (2) Obrigação legal (art. 6.º(1)(c)): tratamento exigido para cumprir as leis aplicáveis, incluindo obrigações contabilísticas, fiscais e de direito imobiliário; (3) Interesses legítimos (art. 6.º(1)(f)): tratamento para a segurança da plataforma, prevenção de fraudes e melhoria do serviço, quando os seus interesses não prevaleçam sobre os nossos; (4) Consentimento (art. 6.º(1)(a)): tratamento para comunicações de marketing e análises opcionais, que pode retirar a qualquer momento.

Partilha de Dados e Terceiros

Não vendemos os seus dados pessoais. Apenas na página demo.cleemo.com, e com o consentimento que dá nessa página, os eventos de medição publicitária descritos na secção de cookies (página consultada, demo pedida e reservada) são partilhados com a OpenAI. A marcação da demo e o seu acompanhamento por WhatsApp são assegurados pela Evo Agent (app.evo-agent.ai), a nossa ferramenta de reservas que atua como subcontratante. Podemos partilhar os seus dados com as seguintes categorias de destinatários: (1) Prestadores de serviços que atuam como subcontratantes: fornecedores de alojamento na nuvem (dados alojados na União Europeia), processadores de pagamentos, serviços de entrega de e-mail e ferramentas de suporte ao cliente, todos vinculados por contratos de tratamento de dados; (2) Outros utilizadores da plataforma: os proprietários e os inquilinos partilham certos dados entre si no âmbito do serviço; (3) Autoridades legais: quando exigido por lei, decisão judicial ou para proteger os direitos e a segurança dos utilizadores; (4) Transferências comerciais: em caso de fusão, aquisição ou venda de ativos, os seus dados poderão ser transferidos com garantias equivalentes de proteção de dados.

Conservação de Dados

Conservamos os seus dados pessoais apenas pelo tempo necessário para cumprir os fins descritos nesta Política de Privacidade, ou conforme exigido por lei. Especificamente: os dados de conta são conservados durante a duração da sua subscrição e 3 anos depois por motivos legais; os registos de arrendamento e financeiros são conservados durante 10 anos conforme exigido pela lei contabilística francesa; as comunicações e os registos de suporte são conservados durante 3 anos; os registos de utilização são conservados durante 12 meses. Quando os dados já não são necessários, são eliminados de forma segura ou anonimizados.

Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acessos não autorizados, divulgação, alteração ou destruição. Estas medidas incluem: cifragem de dados em trânsito (TLS) e em repouso; controlos de acesso que limitam o acesso aos dados apenas a pessoal autorizado; auditorias de segurança regulares e avaliações de vulnerabilidades; dados alojados em infraestrutura certificada ISO 27001 dentro da União Europeia; procedimentos de resposta a incidentes em conformidade com os requisitos de notificação de violações do RGPD (notificação à CNIL em 72 horas). Apesar dos nossos esforços, nenhum sistema é completamente seguro.

Os Seus Direitos ao abrigo do RGPD

Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais: (1) Direito de acesso (art. 15.º): obter uma cópia dos dados pessoais que detemos sobre si; (2) Direito de retificação (art. 16.º): solicitar a correção de dados inexatos ou incompletos; (3) Direito ao apagamento (art. 17.º): solicitar a eliminação dos seus dados quando não exista base legal para a sua conservação; (4) Direito à limitação do tratamento (art. 18.º): solicitar que limitemos a utilização dos seus dados; (5) Direito à portabilidade dos dados (art. 20.º): receber os seus dados num formato estruturado e legível por máquina; (6) Direito de oposição (art. 21.º): opor-se ao tratamento baseado em interesses legítimos; (7) Direito de retirar o consentimento: quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento. Para exercer estes direitos, contacte igor@cleemo.com. Também tem o direito de apresentar uma reclamação à CNIL em www.cnil.fr.

Rastreamento e Estatisticas de Uso

A Cleemo utiliza um sistema próprio de estatísticas de utilização para melhorar a plataforma: pedidos HTTP anónimos, sem cookies de terceiros, sobre categorias de eventos, caminhos de página e um identificador de sessão anónimo. Esta medição só é ativada após o seu consentimento, recolhido através da faixa apresentada na primeira visita; pode alterar a sua escolha a qualquer momento nas preferências de seguimento do rodapé. Apenas na página demo.cleemo.com, e com o consentimento distinto que dá nessa página, a Cleemo utiliza o píxel de medição publicitária da OpenAI: a OpenAI recebe a visita à página, o pedido de demo e a reserva de demo, o URL da página e dados técnicos do pedido, como o IP e o navegador. A partir de demo.cleemo.com, o píxel coloca dois cookies no domínio cleemo.com: __oppref (identificador do clique, 30 dias) e __obref (referência aleatória do navegador, 365 dias). Essa página não tem nenhum campo de preenchimento: o formulário de reserva é apresentado num quadro separado pela nossa ferramenta de reservas, que o píxel não consegue ler. Os nossos eventos não incluem dados de contacto nem dados de imóveis ou inquilinos, e cada um solicita a exclusão de futura personalização publicitária individual. Nenhum píxel é carregado antes do consentimento, e nunca é carregado nas outras páginas do site nem nas aplicações iOS e Android. Pode recusar ou retirar esse consentimento através do botão “Medição publicitária” da página, sem efeito na reserva; a retirada elimina ambos os cookies. Os cookies de autenticação continuam necessários.

Transferências Internacionais de Dados

Os seus dados pessoais são principalmente armazenados e processados dentro do Espaço Económico Europeu (EEE). Nos casos em que utilizamos prestadores de serviços localizados fora do EEE, garantimos que existem salvaguardas adequadas nos termos do Capítulo V do RGPD, incluindo: Cláusulas Contratuais Padrão (CCP) aprovadas pela Comissão Europeia; transferências para países com decisão de adequação; ou outros mecanismos de transferência legalmente reconhecidos. Pode solicitar informações sobre as salvaguardas específicas contactando igor@cleemo.com.

Privacidade das Crianças

A plataforma Cleemo destina-se a adultos (com 18 anos ou mais) e não é dirigida a crianças. Não recolhemos nem processamos conscientemente dados pessoais de crianças com menos de 16 anos. Se acreditar que recolhemos inadvertidamente dados de uma criança, contacte-nos imediatamente em igor@cleemo.com e eliminaremos prontamente esses dados.

Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, tecnologia, requisitos legais ou outras razões operacionais. Quando fizermos alterações significativas, notificaremos por e-mail e/ou exibindo um aviso proeminente na plataforma pelo menos 30 dias antes de as alterações entrarem em vigor. A política atualizada indicará a data da última revisão no topo da página. O uso continuado da plataforma após a data efetiva das alterações constitui a sua aceitação da política atualizada.

Contacte-nos / Encarregado de Proteção de Dados

Para qualquer questão, pedido ou reclamação relacionada com esta Política de Privacidade ou o tratamento dos seus dados pessoais, contacte-nos: Por e-mail: igor@cleemo.com — Por correio: Cleemo SAS, 2 rue du Malsaucy, 90300 Sermamagny, França. Comprometemo-nos a resolver todas as consultas relacionadas com privacidade no prazo de 30 dias. Se não estiver satisfeito com a nossa resposta, tem o direito de apresentar uma reclamação à CNIL: Website: www.cnil.fr — Telefone: +33 (0)1 53 73 22 22 — Correio: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França.

Ligação facultativa ao Google Calendar

O calendário da Cleemo funciona sem Google. Se um administrador ligar o Google Calendar, a Cleemo recebe a identidade da conta autorizada (endereço de e-mail e identificador Google), a lista dos calendários acessíveis e as respetivas funções de acesso e, em seguida, os eventos e as disponibilidades do calendário selecionado. Os dados sincronizados incluem os identificadores, os títulos não privados, as datas, as horas, os fusos horários e os estados dos eventos. As descrições e os participantes dos eventos não são importados; os títulos dos eventos privados ou confidenciais são ocultados.

Os dados do calendário servem para selecionar o calendário da agência, apresentar as marcações e verificar as disponibilidades. Após confirmação do utilizador e escolha explícita de adicionar uma cópia no Google, a Cleemo cria a marcação nesse calendário. Quando o Google concede acesso de escrita, os utilizadores podem alterar ou cancelar as marcações sincronizadas, bem como editar ou eliminar os eventos Google importados, a partir da Cleemo. As marcações já existentes na Cleemo não são exportadas automaticamente e esta integração não envia convites aos participantes.

Os eventos do calendário selecionado são visíveis para os membros autorizados da agência. Os tokens de acesso e de renovação permanecem no servidor da Cleemo e não são enviados para o navegador nem para outras agências. A sincronização propriamente dita troca dados com o Google e não recorre a nenhum modelo de IA. As funcionalidades distintas do Hermes e de importação de documentos do Gmail, descritas abaixo, podem tratar dados Google com IA.

A cópia espelhada é atualizada para uma janela de 7 dias passados e 60 dias futuros; se a sincronização falhar, a última cópia bem-sucedida é conservada. «Desligar da Cleemo» remove do estado ativo os tokens desta ligação e a cópia espelhada. As marcações criadas na Cleemo e as respetivas referências de sincronização permanecem no histórico da agência, de acordo com os prazos de conservação da presente política; desligar a ligação não elimina os eventos no Google. Também pode revogar a autorização nas ligações de terceiros da sua conta Google ou solicitar o apagamento dos dados conservados através de igor@cleemo.com, sem prejuízo das obrigações aplicáveis. As cópias de segurança seguem os prazos gerais de conservação e o seu apagamento imediato não é garantido.

Gerir as ligações de terceiros da minha conta Google

A utilização e a transferência pela Cleemo de informações em bruto, agregadas ou derivadas recebidas das APIs do Google Workspace cumprem a Política de Dados do Utilizador e de Programadores das APIs do Google Workspace, incluindo os respetivos requisitos de utilização limitada (Limited Use). Estes dados não são vendidos, nem utilizados para publicidade, nem utilizados para criar, treinar ou melhorar modelos generalizados de IA ou de aprendizagem automática. O acesso humano está limitado aos casos permitidos por essa política, incluindo o consentimento explícito do utilizador, fins de segurança e obrigações legais.

Política de Dados do Utilizador e de Programadores das APIs do Google Workspace

Dados Google e inteligência artificial

O Hermes é um assistente de agência opcional, com uma autorização Google distinta da sincronização do calendário. As mensagens do Gmail e os eventos do Google Calendar solicitados por um utilizador autorizado, os resultados das ferramentas e o contexto da conversa são tratados pela OpenAI através do Codex; as respostas são entregues através do Telegram quando esse canal é utilizado. A importação de documentos do Gmail envia à OpenAI os assuntos, os remetentes, excertos curtos dos e-mails e os metadados dos anexos, para avaliar a sua relevância. Os PDF ou imagens selecionados são enviados à Mistral AI para OCR e o texto extraído é tratado pela OpenAI para classificação e extração estruturada. Os ficheiros importados são armazenados no Cloudflare R2; o texto OCR conservado pode ser utilizado posteriormente nas pesquisas de documentos que o utilizador solicitar ao assistente, sem prejuízo dos direitos de acesso ao espaço de trabalho.

A ligação predefinida à OpenAI utiliza o ChatGPT Pro através do gateway Codex autoalojado da Cleemo ou diretamente a partir do Hermes. A definição de treino de modelos da conta está desativada. A Mistral é utilizada apenas através da sua API de OCR alojada, no plano Free, com a partilha da API para treino e o Labs desativados. Estes controlos excluem as novas interações do treino de modelos generalizados; não constituem uma garantia de conservação zero (Zero Data Retention). A análise estruturada de documentos desativa a pesquisa na web e as ferramentas externas. O Hermes não encaminha automaticamente as suas ferramentas web para fornecedores gratuitos anónimos. A Cleemo não submete conteúdos Google como feedback para treino de modelos nem como dados de fine-tuning. Desligar a ligação ao Google impede futuros acessos autorizados; os documentos importados e o histórico do assistente continuam sujeitos às disposições de conservação e apagamento da presente política. Os pedidos podem ser enviados para igor@cleemo.com.

O Hermes transcreve localmente as mensagens de voz com o NVIDIA Parakeet TDT 0.6B v3. Esta inferência local não transmite áudio nem dados Google à NVIDIA, nem os utiliza para treinar modelos da NVIDIA. O texto resultante pode depois ser enviado à OpenAI como contexto do assistente. Os próprios serviços da OpenAI e da Mistral são serviços alojados, e não inferência offline.

Conector do ChatGPT (opcional)

O Cleemo funciona sem o ChatGPT. Se ligar a sua conta Cleemo ao ChatGPT, a aplicação Cleemo para o ChatGPT pode ler o que a sua conta pode ler no Cleemo: espaços de trabalho, imóveis, unidades, contratos de arrendamento, rendas e pagamentos, contactos e inquilinos, candidaturas, mandatos, acompanhamento comercial, documentos e, se for membro de uma agência, os dados dessa agência a que a sua função dá acesso. A seu pedido, pode também criar, alterar, enviar ou eliminar o que a sua conta pode criar, alterar, enviar ou eliminar no Cleemo: o ChatGPT mostra-lhe cada alteração e aguarda a sua confirmação antes de a enviar ao Cleemo. Algumas operações continuam reservadas à própria aplicação Cleemo: a eliminação da conta, tudo o que diz respeito à autenticação (palavra-passe, e-mail de início de sessão, ligação de contas de terceiros), a emissão ou revogação de tokens de acesso e a administração da plataforma. As credenciais técnicas (tokens, palavras-passe, chaves) são ocultadas antes de qualquer envio ao ChatGPT. As ligações criadas antes de 28 de setembro de 2026 permanecem apenas de leitura até as renovar.

Estes dados servem uma única finalidade: responder às perguntas que faz no ChatGPT e executar as alterações que aí pede e confirma. Para cada pedido, o ChatGPT envia ao Cleemo a leitura ou a alteração necessária, e apenas essa informação é enviada. O Cleemo não recebe o conteúdo das suas conversas com o ChatGPT, apenas os pedidos que lhe são dirigidos.

As respostas do Cleemo são enviadas à OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.), que as apresenta na sua conversa e as trata segundo os seus próprios termos e a sua política de privacidade, bem como segundo as definições da sua conta ChatGPT. O conector é alojado pela Cloudflare, Inc.; o serviço que prepara os pedidos é alojado pela Hetzner Online GmbH, na Alemanha. Ambos encaminham os pedidos e as respostas sem os conservar.

O conector não armazena nenhum dado da sua carteira. Conserva, na Cloudflare, o endereço de e-mail da conta ligada e o token de acesso do Cleemo, cifrado: com o token de acesso entregue ao ChatGPT, durante uma hora; e com o token de renovação, durante 90 dias, prazo que recomeça a cada renovação. Um pedido de ligação não concluído é apagado ao fim de 15 minutos. Do lado do Cleemo, o token de acesso permanece válido até ser revogado.

Pode retirar este acesso a qualquer momento: no Cleemo, em Configurações, na lista de acessos ativos, onde a ligação aparece com o nome «ChatGPT (MCP)»; ou no ChatGPT, desligando a aplicação Cleemo. A revogação no Cleemo produz efeito imediato. O que já tiver sido apresentado nas suas conversas continua sujeito às regras de conservação da OpenAI.