Legal
Política de privacidade
Versão 1.1 · Última atualização: 11 de Outubro de 2026
1. Responsável pelo tratamento
A Bidizi é operada pela WEDESAI, Unipessoal Lda (NIPC 519396308), com sede em Rua Tierno Galvan 3, 13.º piso, 1070-274 Lisboa, Portugal. Para qualquer questão sobre os seus dados: geral@bidizi.pt.
2. O que tratamos, para quê, com que base e por quanto tempo
Cada tratamento abaixo indica os dados, a finalidade, a base legal (art. 6.º do RGPD) e o prazo de conservação. Não vendemos dados pessoais.
Conta de utilizador
- Dados
- Nome, e-mail, palavra-passe (guardada só em forma cifrada irreversível) ou a ligação à conta Google, se entrar com o Google.
- Finalidade
- Criar e gerir a conta, autenticar o acesso e manter a sessão.
- Base legal
- Execução do contrato (Termos de utilização).
- Prazo
- Enquanto a conta estiver ativa. A pedido do titular, em Conta, a conta é anonimizada: de imediato numa conta sem subscrição paga; no fim do período já pago, numa conta com subscrição. Ficam apenas os dados que a lei obriga a guardar (faturas).
Favoritos, pesquisas guardadas e alertas
- Dados
- Os leilões guardados, os critérios das pesquisas e a cadência dos alertas.
- Finalidade
- Prestar o serviço pedido: guardar leilões e avisar por e-mail quando há leilões novos ou alterações.
- Base legal
- Execução do contrato.
- Prazo
- Enquanto a conta estiver ativa; são apagados quando a conta é eliminada.
Planos pagos, pagamentos e faturação
- Dados
- Nome, e-mail, NIF e morada de faturação, plano, histórico de pagamentos e faturas. Os dados do cartão são tratados pela Stripe e nunca passam pela Bidizi.
- Finalidade
- Cobrar a subscrição, emitir as faturas e gerir cancelamentos, reembolsos e falhas de pagamento.
- Base legal
- Execução do contrato e cumprimento de obrigação legal (faturação).
- Prazo
- As faturas e os registos de pagamento pelo prazo legal de conservação de documentos fiscais, mesmo depois de a conta ser eliminada.
Raio-X Bidizi
- Dados
- Os dados do leilão (sem nomes de pessoas, que são removidos antes) e os valores que o utilizador introduz para a sua análise (por exemplo, financiamento ou obras).
- Finalidade
- Gerar a análise do leilão com o modelo de IA da Bidizi e guardá-la na conta.
- Base legal
- Execução do contrato.
- Prazo
- Enquanto a conta estiver ativa; os Raio-X desbloqueados são apagados quando a conta é eliminada.
Comunicações por e-mail
- Dados
- E-mail, as escolhas de comunicação e a prova de cada consentimento (data, origem e versão do texto aceite).
- Finalidade
- Enviar a newsletter e as novidades a quem as pediu, e os e-mails de serviço da conta (alertas, pagamentos, segurança).
- Base legal
- Consentimento para a newsletter e as novidades (com confirmação por e-mail); execução do contrato para os e-mails de serviço.
- Prazo
- Até o titular retirar o consentimento, o que pode fazer em qualquer e-mail. A prova do consentimento guarda-se enquanto estiver subscrito e até 3 anos depois de o retirar.
Pedidos de serviço, visitas e Compra Assistida
- Dados
- Nome, e-mail, telefone (opcional), o serviço ou o imóvel em causa e as notas que o utilizador escreve.
- Finalidade
- Responder ao pedido e prestar o serviço pedido.
- Base legal
- Diligências pré-contratuais a pedido do titular e execução do contrato.
- Prazo
- Até 5 anos após o fim do serviço.
Leilões Bidizi (leiloeira DGAE n.º 204/Leiloeiras)
- Dados
- Identificação de quem vende ou licita (nome, NIF e os dados exigidos pelas regras do leilão) e os documentos entregues.
- Finalidade
- Organizar e conduzir os leilões da Bidizi.
- Base legal
- Execução do contrato e cumprimento das obrigações legais da atividade de leiloeira.
- Prazo
- 10 anos.
Contactos profissionais (formulários B2B)
- Dados
- Nome, e-mail, NIF, telefone e a mensagem enviada.
- Finalidade
- Responder ao contacto e propor serviços.
- Base legal
- Diligências pré-contratuais a pedido do titular.
- Prazo
- 2 anos após o último contacto.
Feedback
- Dados
- Nome, e-mail, plano e a mensagem enviada.
- Finalidade
- Responder e melhorar o serviço.
- Base legal
- Interesse legítimo em responder a quem escreve e em melhorar o serviço.
- Prazo
- 2 anos.
Segurança e prevenção de abuso
- Dados
- Endereço IP, agente do browser, registos técnicos de acesso e a verificação anti-robô nos formulários de conta.
- Finalidade
- Proteger as contas e o serviço contra abuso, fraude e acessos indevidos.
- Base legal
- Interesse legítimo na segurança do serviço.
- Prazo
- 12 meses.
Medição e marketing (só com consentimento)
- Dados
- Identificadores dos cookies de medição e de marketing e os eventos de navegação; nas conversões, um código irreversível do e-mail, só com consentimento de marketing.
- Finalidade
- Medir a utilização do site e o resultado das campanhas.
- Base legal
- Consentimento, dado e retirado em «Preferências de cookies».
- Prazo
- Os prazos indicados na Política de cookies.
3. Dados de terceiros que constam das fontes públicas (art. 14.º do RGPD)
Os leilões que a Bidizi agrega vêm de fontes públicas e de leiloeiras: o portal Citius, a plataforma e-Leilões, a Autoridade Tributária, entidades públicas, bancos e leiloeiras. Os anúncios dessas fontes podem conter dados de pessoas, como o nome de quem é executado ou declarado insolvente, ou de confrontantes de um imóvel.
A Bidizi não mostra esses nomes: são removidos das descrições e dos títulos antes de serem publicados no site e antes de irem para o modelo de IA do Raio-X. Publicamos apenas os dados do imóvel e do processo necessários para informar sobre a venda. A base legal é o interesse legítimo em informar sobre vendas públicas de imóveis.
Se encontrar dados seus num anúncio da Bidizi, pode opor-se ao tratamento ou pedir a sua correção ou remoção através de geral@bidizi.pt. A informação oficial de cada venda continua a ser a da fonte de origem.
4. Subcontratantes
Partilhamos apenas os dados necessários com os seguintes prestadores, que tratam os dados por conta da Bidizi:
- Vercel — alojamento do site
- Neon — base de dados
- Resend — envio de e-mails
- Stripe — pagamentos e subscrições
- Moloni — emissão de faturas
- Anthropic — modelo de IA do Raio-X (recebe os dados do leilão sem nomes de pessoas)
- Sentry — registo de erros técnicos, configurado para não recolher dados pessoais
- Cloudflare — verificação anti-robô (Turnstile) nos formulários de conta
- Google — entrada com conta Google (opcional) e, só com consentimento, Analytics, Tag Manager e Ads
- Meta Platforms — só com consentimento, Pixel de medição de campanhas
Quando um serviço pedido é prestado pela P&A Legal (por exemplo, uma sessão ou um parecer), os dados necessários a esse serviço são-lhe transmitidos.
5. Transferências para fora da União Europeia
Alguns destes prestadores estão sediados nos Estados Unidos ou podem tratar dados fora da União Europeia. Nesses casos, a transferência assenta na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), quando o prestador está certificado, ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
6. Os seus direitos
Tem direito de acesso, retificação, apagamento, portabilidade, oposição e limitação do tratamento, e de retirar o consentimento a qualquer momento, sem afetar o tratamento feito até aí.
- Exportar os seus dados e eliminar a conta: na área Conta › Os seus dados. Para eliminar, confirma-se com a palavra-passe ou, em quem entra com o Google, voltando a entrar com o Google.
- Cookies: em «Preferências de cookies», no rodapé de todas as páginas.
- E-mails: em qualquer e-mail, pela ligação para cancelar.
- Para os restantes direitos: geral@bidizi.pt. Respondemos no prazo de um mês.
7. Cookies e medição
Utilizamos cookies estritamente necessários ao funcionamento do site, sempre ativos. Ferramentas de medição (Google Analytics 4, Google Tag Manager) e de marketing (Google Ads, Meta Pixel) só são carregadas depois do seu consentimento no aviso de cookies. Detalhe, prazos e como mudar ou retirar o consentimento na Política de cookies.
8. Alterações
Esta política pode ser atualizada. Alterações substanciais serão comunicadas aos utilizadores registados antes de entrarem em vigor.
9. Contacto de privacidade
A Bidizi não tem encarregado da proteção de dados designado. Para qualquer questão sobre os seus dados: geral@bidizi.pt.
10. Autoridade de controlo
A autoridade competente para a supervisão do tratamento de dados pessoais em Portugal é a Comissão Nacional de Proteção de Dados (CNPD).
- Site: www.cnpd.pt
- Morada: Av. D. Carlos I, n.º 134, 1.º, 1200-651 Lisboa
- Email institucional: geral@cnpd.pt
Caso considere que os seus direitos não foram respeitados pela Bidizi/WEDESAI, tem o direito de apresentar reclamação à CNPD nos termos do art. 77.º do Regulamento (UE) 2016/679 (RGPD).