Saltar para conteúdo principal

Legal

Política de privacidade

Versão 1.1 · Última atualização: 11 de Outubro de 2026

1. Responsável pelo tratamento

A Bidizi é operada pela WEDESAI, Unipessoal Lda (NIPC 519396308), com sede em Rua Tierno Galvan 3, 13.º piso, 1070-274 Lisboa, Portugal. Para qualquer questão sobre os seus dados: geral@bidizi.pt.

2. O que tratamos, para quê, com que base e por quanto tempo

Cada tratamento abaixo indica os dados, a finalidade, a base legal (art. 6.º do RGPD) e o prazo de conservação. Não vendemos dados pessoais.

Conta de utilizador

Dados
Nome, e-mail, palavra-passe (guardada só em forma cifrada irreversível) ou a ligação à conta Google, se entrar com o Google.
Finalidade
Criar e gerir a conta, autenticar o acesso e manter a sessão.
Base legal
Execução do contrato (Termos de utilização).
Prazo
Enquanto a conta estiver ativa. A pedido do titular, em Conta, a conta é anonimizada: de imediato numa conta sem subscrição paga; no fim do período já pago, numa conta com subscrição. Ficam apenas os dados que a lei obriga a guardar (faturas).

Favoritos, pesquisas guardadas e alertas

Dados
Os leilões guardados, os critérios das pesquisas e a cadência dos alertas.
Finalidade
Prestar o serviço pedido: guardar leilões e avisar por e-mail quando há leilões novos ou alterações.
Base legal
Execução do contrato.
Prazo
Enquanto a conta estiver ativa; são apagados quando a conta é eliminada.

Planos pagos, pagamentos e faturação

Dados
Nome, e-mail, NIF e morada de faturação, plano, histórico de pagamentos e faturas. Os dados do cartão são tratados pela Stripe e nunca passam pela Bidizi.
Finalidade
Cobrar a subscrição, emitir as faturas e gerir cancelamentos, reembolsos e falhas de pagamento.
Base legal
Execução do contrato e cumprimento de obrigação legal (faturação).
Prazo
As faturas e os registos de pagamento pelo prazo legal de conservação de documentos fiscais, mesmo depois de a conta ser eliminada.

Raio-X Bidizi

Dados
Os dados do leilão (sem nomes de pessoas, que são removidos antes) e os valores que o utilizador introduz para a sua análise (por exemplo, financiamento ou obras).
Finalidade
Gerar a análise do leilão com o modelo de IA da Bidizi e guardá-la na conta.
Base legal
Execução do contrato.
Prazo
Enquanto a conta estiver ativa; os Raio-X desbloqueados são apagados quando a conta é eliminada.

Comunicações por e-mail

Dados
E-mail, as escolhas de comunicação e a prova de cada consentimento (data, origem e versão do texto aceite).
Finalidade
Enviar a newsletter e as novidades a quem as pediu, e os e-mails de serviço da conta (alertas, pagamentos, segurança).
Base legal
Consentimento para a newsletter e as novidades (com confirmação por e-mail); execução do contrato para os e-mails de serviço.
Prazo
Até o titular retirar o consentimento, o que pode fazer em qualquer e-mail. A prova do consentimento guarda-se enquanto estiver subscrito e até 3 anos depois de o retirar.

Pedidos de serviço, visitas e Compra Assistida

Dados
Nome, e-mail, telefone (opcional), o serviço ou o imóvel em causa e as notas que o utilizador escreve.
Finalidade
Responder ao pedido e prestar o serviço pedido.
Base legal
Diligências pré-contratuais a pedido do titular e execução do contrato.
Prazo
Até 5 anos após o fim do serviço.

Leilões Bidizi (leiloeira DGAE n.º 204/Leiloeiras)

Dados
Identificação de quem vende ou licita (nome, NIF e os dados exigidos pelas regras do leilão) e os documentos entregues.
Finalidade
Organizar e conduzir os leilões da Bidizi.
Base legal
Execução do contrato e cumprimento das obrigações legais da atividade de leiloeira.
Prazo
10 anos.

Contactos profissionais (formulários B2B)

Dados
Nome, e-mail, NIF, telefone e a mensagem enviada.
Finalidade
Responder ao contacto e propor serviços.
Base legal
Diligências pré-contratuais a pedido do titular.
Prazo
2 anos após o último contacto.

Feedback

Dados
Nome, e-mail, plano e a mensagem enviada.
Finalidade
Responder e melhorar o serviço.
Base legal
Interesse legítimo em responder a quem escreve e em melhorar o serviço.
Prazo
2 anos.

Segurança e prevenção de abuso

Dados
Endereço IP, agente do browser, registos técnicos de acesso e a verificação anti-robô nos formulários de conta.
Finalidade
Proteger as contas e o serviço contra abuso, fraude e acessos indevidos.
Base legal
Interesse legítimo na segurança do serviço.
Prazo
12 meses.

Medição e marketing (só com consentimento)

Dados
Identificadores dos cookies de medição e de marketing e os eventos de navegação; nas conversões, um código irreversível do e-mail, só com consentimento de marketing.
Finalidade
Medir a utilização do site e o resultado das campanhas.
Base legal
Consentimento, dado e retirado em «Preferências de cookies».
Prazo
Os prazos indicados na Política de cookies.

3. Dados de terceiros que constam das fontes públicas (art. 14.º do RGPD)

Os leilões que a Bidizi agrega vêm de fontes públicas e de leiloeiras: o portal Citius, a plataforma e-Leilões, a Autoridade Tributária, entidades públicas, bancos e leiloeiras. Os anúncios dessas fontes podem conter dados de pessoas, como o nome de quem é executado ou declarado insolvente, ou de confrontantes de um imóvel.

A Bidizi não mostra esses nomes: são removidos das descrições e dos títulos antes de serem publicados no site e antes de irem para o modelo de IA do Raio-X. Publicamos apenas os dados do imóvel e do processo necessários para informar sobre a venda. A base legal é o interesse legítimo em informar sobre vendas públicas de imóveis.

Se encontrar dados seus num anúncio da Bidizi, pode opor-se ao tratamento ou pedir a sua correção ou remoção através de geral@bidizi.pt. A informação oficial de cada venda continua a ser a da fonte de origem.

4. Subcontratantes

Partilhamos apenas os dados necessários com os seguintes prestadores, que tratam os dados por conta da Bidizi:

  • Vercel — alojamento do site
  • Neon — base de dados
  • Resend — envio de e-mails
  • Stripe — pagamentos e subscrições
  • Moloni — emissão de faturas
  • Anthropic — modelo de IA do Raio-X (recebe os dados do leilão sem nomes de pessoas)
  • Sentry — registo de erros técnicos, configurado para não recolher dados pessoais
  • Cloudflare — verificação anti-robô (Turnstile) nos formulários de conta
  • Google — entrada com conta Google (opcional) e, só com consentimento, Analytics, Tag Manager e Ads
  • Meta Platforms — só com consentimento, Pixel de medição de campanhas

Quando um serviço pedido é prestado pela P&A Legal (por exemplo, uma sessão ou um parecer), os dados necessários a esse serviço são-lhe transmitidos.

5. Transferências para fora da União Europeia

Alguns destes prestadores estão sediados nos Estados Unidos ou podem tratar dados fora da União Europeia. Nesses casos, a transferência assenta na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), quando o prestador está certificado, ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

6. Os seus direitos

Tem direito de acesso, retificação, apagamento, portabilidade, oposição e limitação do tratamento, e de retirar o consentimento a qualquer momento, sem afetar o tratamento feito até aí.

  • Exportar os seus dados e eliminar a conta: na área Conta › Os seus dados. Para eliminar, confirma-se com a palavra-passe ou, em quem entra com o Google, voltando a entrar com o Google.
  • Cookies: em «Preferências de cookies», no rodapé de todas as páginas.
  • E-mails: em qualquer e-mail, pela ligação para cancelar.
  • Para os restantes direitos: geral@bidizi.pt. Respondemos no prazo de um mês.

7. Cookies e medição

Utilizamos cookies estritamente necessários ao funcionamento do site, sempre ativos. Ferramentas de medição (Google Analytics 4, Google Tag Manager) e de marketing (Google Ads, Meta Pixel) só são carregadas depois do seu consentimento no aviso de cookies. Detalhe, prazos e como mudar ou retirar o consentimento na Política de cookies.

8. Alterações

Esta política pode ser atualizada. Alterações substanciais serão comunicadas aos utilizadores registados antes de entrarem em vigor.

9. Contacto de privacidade

A Bidizi não tem encarregado da proteção de dados designado. Para qualquer questão sobre os seus dados: geral@bidizi.pt.

10. Autoridade de controlo

A autoridade competente para a supervisão do tratamento de dados pessoais em Portugal é a Comissão Nacional de Proteção de Dados (CNPD).

Caso considere que os seus direitos não foram respeitados pela Bidizi/WEDESAI, tem o direito de apresentar reclamação à CNPD nos termos do art. 77.º do Regulamento (UE) 2016/679 (RGPD).