Política de Privacidade
Última atualização: 19 de outubro de 2026
Em resumo
- A byer é uma rede privada para agentes de agências imobiliárias licenciadas em Portugal. Usamos dados pessoais para admitir membros, partilhar a procura dos compradores entre agências e encaminhar pedidos de apresentação.
- Os compradores nunca são nomeados na rede. O nome, os contactos e as notas do agente ficam com a agência do comprador. Os contactos de um agente só passam para outra agência depois de um sim a um pedido de apresentação.
- Não vendemos dados pessoais nem os usamos para publicidade, não guardamos gravações de voz, e os cookies de análise só são colocados se os aceitar. Para ver, corrigir ou apagar os seus dados, escreva para contacto@byer.pt.
Nesta página
Quem somos
A byer é gerida por LX Launch, Lda. (NIPC 518742024), com sede na Rua Nova do Til, 17-A, 9050-052 Funchal, Portugal («nós»). Esta política aplica-se ao site byer.pt e à aplicação byer; as regras de utilização estão nos Termos de Utilização. A byer destina-se a profissionais e a adultos que procuram casa, não a menores de 18 anos. Para qualquer questão sobre os seus dados, escreva para contacto@byer.pt.
Somos o responsável pelo tratamento da maior parte dos dados desta política. Com os dados dos compradores é diferente:
- A ficha privada do comprador (nome, contactos, notas do agente e o que é escrito ou dito enquanto a procura é preparada) é da agência do comprador. A agência é a responsável pelo tratamento, e nós somos o seu subcontratante.
- Quanto à versão partilhada de uma procura publicada, a agência e a byer são responsáveis conjuntos pelo tratamento. A agência decide publicá-la e informa o cliente; nós gerimos a rede e respondemos aos pedidos dos compradores.
- Depois de aceite uma apresentação, cada agência é, de forma autónoma, responsável pelo tratamento dos contactos e das mensagens que recebe.
O que recolhemos e porquê
- Visitantes: os dados técnicos que o navegador ou o telemóvel enviam (endereço IP, dispositivo, a página pedida), para prestar e proteger o serviço. O Google Analytics, só se aceitar os cookies de análise. Fundamento jurídico: o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD); para a análise, o seu consentimento (alínea a)).
- Pedidos de acesso: o seu nome e email profissional, o nome, a denominação social, o NIPC e o número da licença AMI da agência, a sua cidade, se a indicar, e um hash do seu endereço IP para limitar pedidos repetidos. Uma pessoa da byer verifica a licença no registo público do IMPIC. Fundamento jurídico: diligências pré-contratuais (alínea b)) e o nosso interesse legítimo em admitir apenas agências licenciadas (alínea f)).
- Membros: o seu nome, email, agência, função e idioma; a palavra-passe, guardada apenas como hash; o número da licença e a cópia que enviar; o telefone e a fotografia, se os acrescentar; o seu trabalho na byer (procuras, ligações para o comprador, convites, pedidos de apresentação, mensagens, denúncias e bloqueios); os registos de início de sessão; e a versão dos termos que aceitou. Fundamento jurídico: o nosso acordo (alínea b)) e o nosso interesse legítimo em gerir uma rede fechada e segura (alínea f)).
- Denúncias: se denunciar conteúdo, o seu nome, email e a denúncia, para decidir e informar as pessoas envolvidas. Fundamento jurídico: as nossas obrigações nos termos do Regulamento dos Serviços Digitais (alínea c)) e o nosso interesse legítimo em manter a byer segura (alínea f)).
- Emails que nos envia: o seu endereço e a mensagem, para lhe responder.
Enviamos emails aos membros sobre pedidos de apresentação, mensagens por ler, respostas a uma ligação para o comprador e procuras prestes a expirar. Estes emails nunca contêm o texto das mensagens nem contactos, não registamos se os abre, e pode desligá-los no seu perfil.
Se for comprador
A byer nunca contacta os compradores. O seu agente pode registar a sua procura, ou enviar-lhe uma ligação onde descreve a casa que procura, por escrito ou por voz. Não precisa de indicar o seu nome nem os seus contactos.
- Um sistema de IA escreve as perguntas e transforma as respostas num rascunho de procura (veja Como usamos IA). Cada resposta fica guardada de imediato, mesmo que nunca a envie.
- A página só usa o microfone enquanto mantém o botão premido. O que disse volta como texto, para o rever, e não guardamos a gravação.
- A sua agência vê tudo o que escreve. As outras agências só veem a sua procura depois de a sua agência a publicar, e nunca veem o seu nome, email ou telefone.
- Pedimos-lhe que não inclua dados sobre saúde, religião ou outros temas sensíveis. Se algo for importante para a casa, descreva a necessidade (por exemplo, acesso sem degraus) e não o motivo.
- Não colocamos cookies na ligação, nem guardamos o seu endereço IP com as suas respostas.
Fundamento jurídico: o fundamento da sua agência, normalmente o contrato que tem com ela (artigo 6.º, n.º 1, alínea b), do RGPD) e, quanto à procura partilhada, o nosso interesse legítimo em gerir uma rede fechada em que agências licenciadas partilham a procura dos seus compradores (alínea f)). Em caso de dúvida, fale com a sua agência ou escreva para contacto@byer.pt.
Quem vê o quê
- As outras agências veem a parte partilhada de uma procura publicada: a zona (um ponto no mapa no centro da zona, nunca uma morada), o tipo, o orçamento, a área, os quartos, o prazo e as características, uma descrição do comprador numa só linha, sem o nome, uma nota sobre o que importa, as verificações que a agência registou, e a agência e o agente que a publicaram.
- Nunca veem o nome nem os contactos do comprador, nem as notas privadas do agente. Os rascunhos e as procuras em pausa, arquivadas ou expiradas ficam dentro da agência.
- Um pedido de apresentação mostra o nome, a fotografia, a agência e a nota de quem pede. O email e o telefone só passam entre as duas agências depois de um sim, e um sim abre uma conversa que todos os membros das duas agências podem ler.
- Dentro de uma agência, todos os membros veem todas as procuras, incluindo a parte privada, as ligações para o comprador, os convites, as apresentações e as conversas, e o perfil dos colegas.
- Todos os membros podem ver a sua fotografia de perfil. Quem abrir uma ligação para o comprador que enviou vê o seu nome completo.
- A equipa da byer vê os pedidos de acesso, as licenças e os dados dos membros, para gerir o serviço, e só abre as fichas de compradores ou as conversas de uma agência a pedido desta ou quando a lei o exige.
Como usamos IA
Nas ligações para o comprador, e quando um agente descreve a procura de um comprador, a IA escreve as perguntas, lê as respostas, converte a voz em texto e escreve a descrição numa só linha e a nota sobre o que importa. Tem instruções para deixar de fora tudo o que identifique o comprador, e nada é partilhado até uma pessoa da agência publicar a procura. A IA não toma decisões sobre ninguém.
Funciona no Microsoft Azure OpenAI, na Suécia. A Microsoft não usa os pedidos para treinar modelos de IA. Pode guardá-los na UE até 30 dias para detetar utilizações abusivas, e funcionários autorizados da Microsoft no Espaço Económico Europeu podem rever um pedido assinalado. Nós também não usamos as suas palavras para treinar IA.
Se iniciar sessão com o Google
Quando o início de sessão com o Google estiver disponível na aplicação, a Google envia-nos o seu nome, o seu email e se está verificado, a ligação para a sua fotografia de perfil, o identificador da sua Conta Google e, numa conta Workspace, o domínio da sua organização: mais nada, nem contactos, nem ficheiros, nem calendário. Usamos estes dados apenas para iniciar a sua sessão. Se o email corresponder ao de um membro, entra nessa conta; caso contrário, não vê nada da rede e apagamos a conta no prazo de 30 dias.
Guardamos estes dados na Supabase, na Irlanda. Nunca os vendemos nem os usamos para publicidade ou para treinar IA, e o uso que lhes damos cumpre a Google API Services User Data Policy, incluindo os requisitos de utilização limitada (Limited Use). Pode retirar o acesso da byer na sua Conta Google.
Quem mais recebe dados
Não vendemos dados pessoais nem os partilhamos para publicidade. Estes fornecedores fazem funcionar a byer por nossa conta, ao abrigo de acordos de tratamento de dados:
- Vercel: alojamento, na região de Dublim
- Supabase: base de dados, autenticação e armazenamento de ficheiros, na Irlanda, através da rede da Cloudflare
- Microsoft (Azure OpenAI): as funcionalidades de IA, na Suécia
- Resend: os nossos emails
- Google: o Google Analytics, só com o seu consentimento, e a caixa de correio onde recebemos os emails que nos envia
Os mapas são carregados diretamente da CARTO (no site) e da OpenStreetMap Foundation (na aplicação), que recebem o seu endereço IP e a zona mostrada, segundo os termos de cada uma. No início de sessão com o Google, a Google é um responsável pelo tratamento independente. Divulgamos dados às autoridades quando a lei o exige, e os nossos consultores profissionais podem ter acesso a eles, sujeitos a sigilo.
Quando os dados saem do Espaço Económico Europeu, recorremos à decisão de adequação da UE para o Reino Unido, ao Quadro de Privacidade de Dados UE-EUA (Google e Resend) e às cláusulas contratuais-tipo da Comissão Europeia (Vercel, Resend, Supabase e Microsoft). Pode pedir-nos uma cópia.
Durante quanto tempo guardamos os dados
- Pedidos de acesso que não aceitamos: 12 meses (o hash do IP, 30 dias).
- Cópias das licenças: 30 dias depois de verificarmos a licença.
- Contas: enquanto for membro (veja Apagar a sua conta).
- Procuras: na rede durante 90 dias a contar da criação ou da última confirmação, e guardadas pela agência até as apagar.
- Ligações para o comprador: abertas até 7 dias; o registo do que foi escrito é apagado 30 dias depois de a ligação fechar.
- Convites: válidos durante 14 dias, apagados 30 dias depois.
- Registos de emails e de início de sessão: 90 dias. Microsoft: até 30 dias. Google Analytics: até 14 meses.
- Quando uma agência sai da byer, as suas procuras, fichas de compradores e as conversas sobre elas são apagadas ao fim de 30 dias.
O apagamento automático de alguns destes prazos ainda está a ser posto em funcionamento; até lá, apagamos a pedido. Só guardamos dados por mais tempo quando a lei o exige ou quando precisamos deles num litígio.
Os seus direitos
Pode pedir-nos uma cópia dos seus dados, e que os corrijamos, apaguemos, limitemos o seu uso ou lhos entreguemos num formato comum. Pode retirar a qualquer momento o consentimento para os cookies de análise. Escreva para contacto@byer.pt: é gratuito, e respondemos no prazo de um mês (até três, num pedido complexo).
O seu direito de oposição: quando nos baseamos no nosso interesse legítimo, pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular. Deixamos então de usar os dados, salvo se tivermos razões imperiosas e legítimas ou precisarmos deles num processo judicial.
Os compradores podem escrever à sua agência ou a nós; indique-nos a agência com que trata e encaminhamos o pedido. Pode também apresentar reclamação à CNPD, a autoridade portuguesa de proteção de dados, ou à autoridade do país onde vive ou trabalha.
Apagar a sua conta
Pode apagar a sua conta a qualquer momento, em Perfil e depois Apagar conta, no site (byer.pt/delete-account) ou na aplicação. Também pode escrever para contacto@byer.pt a partir do email que usa na byer, e fazemo-lo no prazo de 30 dias. Encerramos a conta e apagamos o seu email, telefone, fotografia, cópia da licença, pedido de acesso e qualquer associação à sua Conta Google. O seu nome fica apenas no trabalho que fez para a agência, como as procuras e as mensagens que enviou, que a agência pode apagar.
Segurança
As comunicações e os dados guardados são cifrados, as regras da base de dados determinam o que cada conta pode ler, as palavras-passe só são guardadas como hash, e as cópias das licenças e as fotografias ficam num armazenamento privado, acessível por ligações que caducam ao fim de uma hora. As ligações para o comprador e os convites funcionam para quem os tiver, por isso envie-os apenas à pessoa a quem se destinam. Se uma violação de dados for suscetível de pôr pessoas em risco, notificamos a CNPD, sempre que possível no prazo de 72 horas, e informamos quem estiver em risco elevado; quanto às fichas de compradores, informamos a agência.
Alterações a esta política
Atualizamos esta política quando a byer ou a lei mudam. A data no topo indica a versão em vigor, e avisamos os membros por email antes de se aplicar uma alteração à forma como usamos os seus dados.