Aviso de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é Markus Tanz, Trabalhador Independente, NIF PT284143669, Aldeia do Golf, 8125-433 Vilamoura, Algarve, Portugal.

Questões de privacidade e pedidos de exercício de direitos: [email protected]. Telefone: +351 931 617 738.

• [email protected]

2. Dados tratados

Consoante a funcionalidade utilizada, podem ser tratados os seguintes dados:

• Pesquisa de morada ou local, coordenadas, posição fornecida pelo navegador, ponto no mapa, referência de parcela, município, idioma e âmbito da análise.
• E-mail, identificador de autenticação, dados de sessão, nome de apresentação, imagem de perfil e preferência de idioma, quando exista uma conta. Se o utilizador escolher “Continuar com Google”, o Google fornece os dados básicos do perfil autorizado para criar ou associar a conta.
• Pedidos de análise, resultados, relatórios, estado de trabalhos, datas de conservação, pedidos de exportação ou eliminação e aceites jurídicos versionados quando forem recolhidos.
• Conteúdo enviado por e-mail ou telefone e os dados necessários para responder.
• Dados técnicos como endereço IP, data e hora, rota pedida, estado da resposta, identificador do pedido, navegador/dispositivo e eventos de segurança.
• Feedback opcional “útil/não útil”, guardado apenas em contagens diárias por tipo, identificador e revisão do conteúdo, idioma e resposta; a tabela não recebe endereço IP, agente do navegador, conta, sessão, localização, imóvel nem um evento individual.
• No Assistente: a pergunta corrente e até duas perguntas anteriores mantidas apenas no separador, IDs dos guias encontrados, pontuações de recuperação e a explicação local. Sem autorização de melhoria, a pergunta e a resposta não são conservadas como interação.
• Com autorização separada para melhoria, uma versão limpa e generalizada da pergunta, a resposta validada, o idioma, um vetor matemático local, os IDs, versões e hashes dos guias utilizados, limites, relações e feedback voluntário. Estes dados não são descritos como anónimos enquanto forem associáveis ao token de convidado ou à conta.
• Após consentimento expresso para medição de audiência, idioma, modelo da rota e endereço canónico de uma página pública incluída na lista permitida. O pedido técnico pode ainda revelar ao fornecedor endereço IP, agente do navegador e identificadores de medição; pesquisas, parâmetros, fragmentos, coordenadas, imóveis, contas e rotas privadas não são enviados como evento.

3. Finalidades e bases jurídicas

Os dados são tratados apenas para finalidades determinadas e com a base jurídica aplicável:

• Executar a análise solicitada, gerir conta e relatórios, disponibilizar exportação/eliminação e responder a pedidos — execução do serviço ou diligências pré-contratuais, artigo 6.º, n.º 1, alínea b), do RGPD.
• Operar, proteger, diagnosticar e melhorar a fiabilidade do serviço, prevenir abuso e defender direitos — interesses legítimos do operador e dos utilizadores, artigo 6.º, n.º 1, alínea f), ponderados face aos direitos do titular.
• Agregar feedback voluntário para perceber quais as perguntas e guias que precisam de correção ou melhoria — interesse legítimo na qualidade do conteúdo, artigo 6.º, n.º 1, alínea f), sem criar perfis individuais.
• Responder no Assistente sem conservar a conversa — execução do serviço pedido, artigo 6.º, n.º 1, alínea b); aplicar quotas, Turnstile e proteção contra abuso — interesse legítimo na segurança e disponibilidade, artigo 6.º, n.º 1, alínea f).
• Conservar a interação limpa para testar recuperação, melhorar qualidade e criar candidatos sujeitos a revisão humana — apenas com o consentimento específico do Assistente, artigo 6.º, n.º 1, alínea a). A recusa ou retirada não reduz a qualidade nem altera a quota.
• Medir opcionalmente a utilização agregada das páginas públicas incluídas na lista permitida — consentimento, artigo 6.º, n.º 1, alínea a). Sem escolha afirmativa, o evento não é enviado; o consentimento pode ser retirado no rodapé.
• Cumprir obrigações fiscais, contabilísticas, de consumo, segurança ou outras obrigações legais — artigo 6.º, n.º 1, alínea c).
• Utilizar uma funcionalidade verdadeiramente opcional que exija consentimento — artigo 6.º, n.º 1, alínea a), com possibilidade de retirada. A autorização de geolocalização do navegador não é utilizada como consentimento geral para outros tratamentos.

4. Localização e estado partilhável

A localização do dispositivo só é pedida depois de uma ação do utilizador. Também é possível introduzir uma morada ou coordenadas sem utilizar a geolocalização do navegador.

Uma pesquisa confirmada, coordenadas e o âmbito podem integrar o endereço da página para permitir voltar ou partilhar a análise. Esses valores podem permanecer no histórico do navegador, num marcador, num link copiado e nos registos técnicos associados ao pedido. O utilizador não deve partilhar esse URL se a localização for sensível.

5. Convidado e conta

Uma análise de convidado não é guardada no histórico privado da GnextD. O navegador guarda apenas um contador entre 0 e 2 na chave sessionStorage gnextd.land.guest-checks.v1; a chave fica limitada ao separador/sessão, não é enviada ao servidor e desaparece quando essa sessão do separador termina. A localização pode ainda ser refletida no URL e nos registos técnicos pelo prazo indicado abaixo.

Numa conta autenticada, a GnextD guarda os pedidos, resultados e relatórios privados necessários ao histórico. Os relatórios permanecem em armazenamento privado e as ligações de descarga são temporárias. O utilizador pode eliminar itens, exportar os seus dados e pedir a eliminação da conta.

No Assistente, convidados podem fazer três perguntas aceites por dia UTC e utilizadores autenticados vinte. Para aplicar a quota e o intervalo entre perguntas, o servidor conserva apenas um identificador HMAC diário derivado do endereço IP confirmado pela Cloudflare; o endereço IP bruto não é guardado nessa quota e o identificador é eliminado no máximo em 48 horas.

A escolha de melhoria de um convidado fica associada a um token aleatório necessário; apenas o respetivo hash é guardado no PostgreSQL. Depois de iniciar sessão, a escolha de convidado não é ligada automaticamente à conta: se a conta ainda não tiver decisão, o Assistente pergunta uma vez.

6. Destinatários e serviços externos

Os dados podem ser tratados pelo alojamento e pela infraestrutura Supabase autoalojada da GnextD, pelo fornecedor contratado de entrega de e-mail e por prestadores técnicos sujeitos a instruções e confidencialidade.

Quando uma fonte remota, mapa ou geocodificador está ativo, a GnextD ou o navegador pode comunicar a pesquisa, coordenadas, área do mapa, endereço IP, agente do navegador e dados técnicos ao serviço identificado — por exemplo DGT e um fornecedor cartográfico ou de geocodificação configurado. A página Fontes de dados e método identifica os serviços e os seus limites. Ligações para sites oficiais são controladas pelos respetivos operadores.

Quando a pesquisa de moradas Geoapify está configurada, o navegador comunica apenas com a API da GnextD; a chave nunca é enviada ao navegador. O servidor envia o texto pesquisado, o idioma e o filtro de país Portugal ao endpoint europeu da Geoapify. Segundo a política e o DPA publicados pela Geoapify, os pedidos podem incluir o texto, cabeçalhos, endereço IP do servidor e data/hora; os detalhes identificáveis são normalmente conservados até 24 horas e, excecionalmente para atividade suspeita ou fraudulenta, até dois meses.

A Cloudflare pode tratar endereço IP, pedido, cabeçalhos e sinais de segurança enquanto proxy, TLS, WAF e proteção contra abuso. O seu CMP Zaraz regista a escolha sobre a finalidade opcional. Se e apenas se essa finalidade for aceite e a integração for ativada, uma ferramenta nativa Google Analytics 4 recebe o evento público limitado descrito acima; não existe GTM, publicidade comportamental, User-ID, sinalização Google nem envio de pesquisa, coordenadas ou dados de conta.

Em cada pergunta de convidado, a Cloudflare Turnstile valida sinais de abuso antes de o pedido ser aceite. A GnextD verifica ainda a ação, o hostname e, quando disponível, o endereço IP remoto confirmado; o token de desafio não é usado para criar um perfil do utilizador.

A pesquisa semântica e a explicação do Assistente são executadas na infraestrutura local da GnextD com E5, PostgreSQL/pgvector e Qwen através de llama.cpp. As perguntas não são enviadas à OpenAI, a outro fornecedor de LLM nem utilizadas para treino externo.

Se o utilizador escolher “Continuar com Google”, o navegador é enviado ao serviço de autenticação Google e este comunica à infraestrutura Supabase autoalojada da GnextD o identificador, e-mail verificado e dados básicos de perfil autorizados. Este tratamento serve exclusivamente a criação, associação e acesso à conta; não depende nem concede consentimento para analytics ou publicidade.

A GnextD não vende dados pessoais e não utiliza a escolha de analytics para autorizar publicidade ou outro tratamento.

• Fontes de dados e método
• Política de privacidade da Geoapify
• Acordo de tratamento de dados da Geoapify

7. Transferências internacionais

A configuração de produção deve privilegiar tratamento no Espaço Económico Europeu. Cloudflare e Google Ireland, quando o utilizador escolhe o acesso Google ou ativa a medição opcional, podem recorrer a entidades do respetivo grupo fora do EEE. São aplicáveis os contratos, decisões de adequação, cláusulas contratuais-tipo e medidas suplementares exigíveis. O acesso Google é opcional e a medição permanece separadamente sujeita a consentimento.

8. Conservação

Os prazos máximos correntes são:

• Análises, resultados, relatórios e trabalhos privados de conta: até 12 meses, salvo eliminação anterior pelo utilizador ou necessidade legal de conservação.
• Registo de aceitação de termos: enquanto a conta ou relação contratual estiver ativa e durante 3 anos após o seu encerramento.
• Registos normais de acesso: 30 dias.
• Eventos de segurança: 90 dias; registos associados a um incidente confirmado: 3 anos.
• Auditoria anonimizada de eliminação da conta: no máximo 90 dias após conclusão.
• Pedidos de contacto: até 12 meses após encerramento, salvo obrigação legal ou necessidade de exercício ou defesa de direitos.
• Contagens diárias agregadas de feedback: até 24 meses; uma rotina periódica de retenção elimina as linhas mais antigas, que também são removidas na gravação de novo feedback.
• Interações limpas do Assistente conservadas com consentimento: até 90 dias; a retirada exclui-as imediatamente de recuperação e revisão e inicia a eliminação dos dados e vetores associáveis.
• Identificadores HMAC de quota de convidado: no máximo 48 horas. Agregados diários sem conteúdo sobre tema e confiança: até 24 meses.
• Evidência mínima da escolha do Assistente: enquanto necessária para demonstrar a escolha e, no máximo, até 3 anos de acordo com a política interna de conservação documentada. Answers GnextD aprovados tornam-se conteúdo editorial revisionado e deixam de depender da interação de origem já não associável.
• Eventos opcionais de audiência no Google Analytics 4: no máximo 2 meses. Cookies de medição são eliminados na retirada ou rejeição quando acessíveis no domínio; a escolha CMP permanece até ser alterada ou até à sua caducidade técnica.

9. Direitos do titular

Nos termos aplicáveis, o titular pode pedir acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como retirar um consentimento sem afetar o tratamento anterior. A medição opcional e a autorização de melhoria do Assistente são escolhas separadas e podem ser alteradas no rodapé. Recusar uma não altera a outra, a qualidade da resposta nem a quota.

Uma conta disponibiliza exportação e pedido de eliminação, incluindo a escolha e interações associadas do Assistente. Um convidado pode exportar ou eliminar os dados alcançáveis através do token de escolha existente no seu navegador.

O pedido pode ser enviado para o contacto de privacidade. Pode ser necessária confirmação proporcional da identidade. O titular pode reclamar junto da Comissão Nacional de Proteção de Dados (CNPD).

• Exercer um direito
• Comissão Nacional de Proteção de Dados

10. Segurança e decisões automatizadas

São aplicadas separação entre dados públicos e privados, controlo de acesso, armazenamento privado de relatórios, ligações de descarga temporárias e eliminação ordenada. Nenhuma medida elimina totalmente o risco, pelo que incidentes serão tratados e notificados quando a lei o exigir.

Os resultados atuais são produzidos por regras GIS determinísticas. Não é tomada uma decisão exclusivamente automatizada com efeitos jurídicos ou efeito semelhante sobre o utilizador, e uma IA generativa não decide se um terreno é edificável.

Cada explicação automática é identificada como IA local baseada em guias verificados e pode conter erros. Os guias e fontes apresentados continuam a ser determinantes. Uma Answer só pode ser publicada ou reutilizada diretamente após revisão humana; uma alteração de fonte torna a revisão dependente obsoleta até nova validação.

11. Alterações ao aviso

Este aviso corresponde à versão 1.5, em vigor desde 23 de agosto de 2026. Alterações materiais serão identificadas por nova versão e data e, quando necessário, comunicadas diretamente ao titular. A versão portuguesa prevalece.