Política de privacidade

O responsável na aceção do RGPD é:

Os dados pessoais só são tratados quando os envia ativamente através de um dos formulários, quando me contacta por e-mail ou messenger, ou quando são inevitavelmente registados dados técnicos de acesso.

a) Formulário de contacto

• Nome
• Endereço de e-mail
• Idioma escolhido
• Mensagem (facultativa)

Base jurídica: Art. 6.º n.º 1 al. a) RGPD (consentimento) e al. b) (diligências pré-contratuais).

Finalidade: Tratar e responder ao seu pedido.

Conservação: Até à conclusão da comunicação, no máximo 24 meses após o último contacto; depois apagamento, salvo obrigações legais de conservação.

b) Pedido de visita

• Nome
• E-mail
• Telefone (facultativo)
• Até três datas preferidas
• Mensagem (facultativa)
• Idioma escolhido

Base jurídica: Art. 6.º n.º 1 al. a) e b) RGPD.

Finalidade: Organizar a visita no local em Escazú e enviar uma confirmação.

Conservação: Até 24 meses após a visita ou o encerramento do pedido.

c) Pedido de arrendamento

Nome, e-mail, telefone (facultativo), início/duração pretendidos, mensagem e idioma escolhido.

Base jurídica: Art. 6.º n.º 1 al. a) e b) RGPD.

Conservação: Até 24 meses após o encerramento do pedido, caso não seja celebrado contrato.

d) Descargas de dossiê e listas de verificação

Na descarga são guardados — sem o seu endereço IP — o idioma escolhido, a categoria do ficheiro e a cadeia User-Agent do navegador, para analisar anonimamente a utilização das versões linguísticas.

Base jurídica: Art. 6.º n.º 1 al. f) RGPD (interesse legítimo numa medição agregada e não pessoal).

Conservação: Até 24 meses em forma anonimizada.

e) Contacto por e-mail, telefone e WhatsApp

Se me contactar por e-mail, telefone ou WhatsApp, os seus dados (nome, número, e-mail, conteúdo da mensagem) são tratados para responder ao pedido – base jurídica: art. 6.º n.º 1 al. b) ou f) RGPD. No WhatsApp o tratamento ocorre também na WhatsApp Ireland Ltd.; a utilização é voluntária, existindo em alternativa e-mail e formulários.

f) Dados de servidor e de acesso

O fornecedor de alojamento trata dados técnicos de acesso (endereço IP, data/hora, recurso solicitado, referenciador, user agent) para disponibilizar, proteger e estabilizar o site. Base jurídica: art. 6.º n.º 1 al. f) RGPD. Estes dados não são associados aos formulários e são apagados no prazo máximo de 30 dias.

Para o funcionamento, armazenamento e envio de e-mails são utilizados os seguintes prestadores como subcontratantes nos termos do art. 28.º RGPD:

• Lovable (alojamento e implementação) – Disponibilização e entrega do site (UE / EUA)
• Supabase (base de dados e ficheiros) – Armazenamento de pedidos, fotografias, vídeos e documentos (UE (centro de dados), suporte eventualmente EUA)
• Cloudflare – Distribuição de conteúdos e proteção edge (UE / EUA)
• Resend / Lovable Email – Envio de e-mails de confirmação e notificação (UE / EUA)
• Google Ireland Ltd. (Google Maps) – Mapa – carregado apenas após clique expresso (Irlanda / EUA)
• WhatsApp Ireland Ltd. – Contacto opcional por messenger (Irlanda / EUA)

Os dados não são vendidos nem cedidos para fins publicitários. As fontes tipográficas são servidas localmente a partir deste servidor, sem ligação a servidores da Google. Não são utilizados prestadores de serviços de pagamento.

Este site não utiliza cookies de marketing, píxeis de rastreio, redes publicitárias nem serviços de analítica como o Google Analytics ou o píxel da Meta. São usados apenas acessos tecnicamente necessários ao armazenamento do navegador (LocalStorage), p. ex. para memorizar o idioma e os valores introduzidos na calculadora de áreas. Estes acessos estão isentos de consentimento; não é, por isso, necessário um banner de cookies.

As fontes (Cormorant Garamond, Inter) são carregadas localmente a partir deste servidor. O seu endereço IP não é transmitido ao Google Fonts.

O mapa do Google Maps é integrado com a solução de dois cliques: só é carregado depois de o ativar expressamente. Só então são transmitidos dados (incluindo o seu IP) à Google Ireland Ltd. e eventualmente para os EUA. A base jurídica é o seu consentimento (art. 6.º n.º 1 al. a) RGPD), revogável a qualquer momento com efeitos futuros. Os vídeos são servidos exclusivamente a partir deste servidor; não existem incorporações do YouTube ou Vimeo.

Nos termos do RGPD assistem-lhe os seguintes direitos:

• Direito de acesso (art. 15.º RGPD)
• Direito de retificação (art. 16.º RGPD)
• Direito ao apagamento (art. 17.º RGPD)
• Direito à limitação do tratamento (art. 18.º RGPD)
• Direito à portabilidade dos dados (art. 20.º RGPD)
• Direito de oposição a tratamentos baseados em interesse legítimo (art. 21.º RGPD)
• Direito de retirar o consentimento a qualquer momento (art. 7.º n.º 3 RGPD), sem afetar a licitude do tratamento anterior

Para exercer os seus direitos basta uma mensagem informal para info@sandralochmann.com.

Tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo. A autoridade competente é:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland

Direitos adicionais para interessados na Costa Rica (Ley 8968)

Para titulares residentes na Costa Rica aplicam-se, além dos direitos do RGPD, os direitos da lei costa-riquenha Ley N.º 8968 «Protección de la Persona frente al tratamiento de sus datos personales» e do seu regulamento (Decreto 37554-JP). Estes direitos são concedidos em igual medida:

• Direito de acesso aos dados pessoais armazenados (art. 7.º Ley 8968)
• Direito de retificação de dados inexatos ou incompletos
• Direito ao apagamento de dados já não necessários
• Direito de retirar o consentimento a qualquer momento (art. 5.º Ley 8968)
• Direito à informação sobre finalidade, destinatários e prazo de conservação
• Direito de apresentar reclamação junto da autoridade PRODHAB

Autoridade de controlo: Agencia de Protección de Datos de los Habitantes (PRODHAB), Ministerio de Justicia y Paz, San José, Costa Rica.

Para exercer estes direitos basta uma mensagem informal, também em espanhol, para: info@sandralochmann.com.

Sempre que os dados sejam transferidos para prestadores em países terceiros (em especial os EUA), tal assenta nas Cláusulas Contratuais-Tipo da Comissão Europeia (art. 46.º n.º 2 al. c) RGPD) e — quando os destinatários estejam certificados no EU-U.S. Data Privacy Framework — na decisão de adequação do art. 45.º RGPD. São aplicadas medidas técnicas adicionais, como a cifragem em trânsito.

Neste site não é utilizado qualquer sistema de IA com o qual interaja: não existe chatbot, reconhecimento de voz, transcrição, análise de tom ou sentimento, correspondência automatizada nem recomendações baseadas em IA. Os dados introduzidos nos formulários não são transmitidos a fornecedores de IA nem utilizados para treinar modelos. Não são tomadas decisões automatizadas, incluindo definição de perfis, com efeitos jurídicos na aceção do art. 22.º do RGPD. Caso, excecionalmente, alguma imagem seja gerada ou editada por IA, será assinalada como «gerada por IA» junto à imagem; todas as fotografias e vídeos do imóvel são registos não editados. As informações deste site não substituem aconselhamento jurídico, fiscal, médico ou financeiro.

Esta política é atualizada sempre que a lei, os serviços ou os tratamentos mudem. A versão em vigor está sempre disponível nesta página.