Política de privacidade
Quem somos
O site Entre Chaves pertence à Trackfinity Ltd, sociedade registada em Malta com o número C 111156, com sede em Premiere Business Centre, Suite 1, Level 2, Constitution Street, Mosta, MST 1750, Malta, e funciona em colaboração com Margem Poderosa, Lda., NIPC 516525573, com sede em Rua Almada Negreiros 14, 2790-304 Oeiras, intermediário de crédito vinculado registado no Banco de Portugal com o número 0008304. As duas entidades decidem em conjunto os meios e as finalidades do tratamento dos seus dados pessoais e são responsáveis conjuntas. Entre elas, a Trackfinity Ltd gere o site e recolhe os dados, e a Margem Poderosa, Lda. trata-os para analisar o seu pedido na qualidade de intermediário de crédito. Pode exercer os seus direitos junto de qualquer uma das duas. Para qualquer questão sobre dados pessoais, escreva para info@entrechaves.pt.
Que dados recolhemos e de onde vêm
Recolhemos dados que nos dá diretamente e dados que o seu navegador envia quando usa o site:
- No formulário: nome, telefone, email, objetivo do crédito, montante pretendido, se já encontrou imóvel, preferência de contacto (altura e canal) e o país do telefone.
- Registo do consentimento: a data, a versão do texto que aceitou e se aceitou receber comunicações comerciais.
- Confirmação do telefone: quando esta verificação estiver ativa e a escolher, o código que lhe enviamos por WhatsApp ou SMS e o resultado da verificação.
- Dados técnicos que acompanham o pedido: endereço IP, tipo de navegador (user agent), a página em que preencheu o formulário, o site de onde veio (por exemplo, um motor de pesquisa ou um assistente de inteligência artificial) e parâmetros de campanha no endereço (por exemplo, UTM). Se aceitou todos os cookies, guardamos ainda, só durante a sessão, a primeira página que visitou.
- Dados de utilização do site, só se aceitar os cookies de análise: páginas vistas, cliques nos botões principais, passos do formulário e uso dos simuladores. Incluem o objetivo e o montante aproximado indicados, mas nunca o nome, o telefone nem o email.
- Dados de segurança: contadores temporários por endereço IP para limitar pedidos abusivos e o resultado da verificação anti-bots.
- Mensagens que nos envie por email.
Nesta fase não lhe pedimos dados bancários, NIF nem documentos. Se o seu caso avançar, a instituição de crédito ou o intermediário pedir-lhe-ão documentos pelos seus próprios canais, com os respetivos avisos de privacidade.
Para que usamos os dados, com que fundamento e por quanto tempo
Cada finalidade tem um fundamento do RGPD e um prazo de conservação:
| Finalidade | Dados | Fundamento | Prazo |
|---|---|---|---|
| Responder ao pedido, contactá-lo e analisar o caso junto das instituições de crédito | Dados do formulário e dados técnicos do pedido | Diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b)) | 24 meses após o último contacto. Se se tornar cliente, o prazo da lei da intermediação de crédito |
| Provar o seu consentimento e cumprir obrigações legais da intermediação de crédito | Registo do consentimento, dados do pedido | Obrigação legal e interesse legítimo (alíneas c) e f)) | 24 meses, ou o prazo legal aplicável |
| Enviar comunicações comerciais sobre outros produtos e serviços | Nome, email, telefone | Consentimento (alínea a)), que pode retirar a qualquer momento | Até retirar o consentimento |
| Perceber de onde vêm os pedidos (página, site de origem, campanha) | Página, referrer, parâmetros UTM, guardados com o pedido | Interesse legítimo (alínea f)) | Com o pedido: 24 meses |
| Segurança do site, prevenção de abusos, spam e bots | Endereço IP, user agent, resultado da verificação anti-bots, contadores de pedidos | Interesse legítimo (alínea f)) | Contadores: poucos minutos. IP e user agent do pedido: 24 meses com o pedido |
| Confirmar que o telefone é seu | Telefone, código enviado, resultado | Diligências pré-contratuais e interesse legítimo (alíneas b) e f)) | O tempo da verificação; o resultado fica com o pedido |
| Medir audiências e perceber que páginas e ferramentas ajudam mais | Dados de utilização do site | Consentimento (alínea a)), só se aceitar os cookies de análise | No Google Analytics, no máximo 14 meses; sessão, para a primeira página visitada |
Com quem partilhamos os dados
Partilhamos os seus dados apenas na medida necessária, com:
- As instituições de crédito e outros parceiros a quem apresentarmos o seu pedido, por exemplo Novo Banco, Caixa Geral de Depósitos, Banco BPI, Banco Santander Totta, Bankinter, ABANCA Portugal, Banco CTT, UCI (Union de Créditos Inmobiliarios), Crédito Agrícola (SICAM).
- A Margem Poderosa, Lda., intermediário de crédito vinculado, que o contacta e analisa o seu pedido.
- Prestadores de serviços que tratam dados em nosso nome, vinculados por contrato ao cumprimento do RGPD: a Vercel (alojamento e execução do site), a Upstash (base de dados onde o pedido fica guardado e contadores de proteção contra abusos), a Resend (envio do email com o pedido à equipa), a Google (correio eletrónico da equipa que recebe o pedido), a Cloudflare (verificação anti-bots do formulário, Turnstile) e, quando a confirmação do telefone estiver ativa, a Twilio (envio de códigos por WhatsApp ou SMS).
- A Google (Google Analytics 4), para medir audiências, só se aceitar os cookies de análise.
- Autoridades, como o Banco de Portugal, quando a lei o exigir.
Não vendemos os seus dados a terceiros. Pode pedir-nos a lista atualizada dos destinatários.
Transferências para fora do Espaço Económico Europeu
O código do site que recebe o formulário é executado em servidores na União Europeia (Frankfurt). No entanto, alguns prestadores tratam dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos: a base de dados onde o pedido fica guardado (Upstash) está na região AWS US-East-1, na Virgínia, e a Google, a Cloudflare, a Resend e a Twilio podem tratar dados nos Estados Unidos. Nesses casos recorremos às garantias previstas no RGPD, como uma decisão de adequação da Comissão Europeia (o Quadro de Privacidade de Dados UE-EUA, para as entidades certificadas) ou cláusulas contratuais-tipo. Pode pedir informação sobre as garantias aplicadas para info@entrechaves.pt.
Quanto tempo conservamos os dados
Os prazos estão na tabela acima. Em resumo: se o seu pedido não avançar, conservamos os dados durante 24 meses após o último contacto, para poder retomar o pedido e demonstrar o seu consentimento, e a base de dados apaga-os automaticamente nesse prazo. As cópias do pedido recebidas por email pela equipa são eliminadas no mesmo prazo. Os contadores de segurança duram poucos minutos. Se se tornar cliente, conservamos os dados durante o prazo exigido pela lei aplicável à intermediação de crédito. Pode pedir a eliminação antes, salvo se existir uma obrigação legal de conservação. As comunicações comerciais cessam quando retirar o consentimento.
Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e pode retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento já realizado. Para os exercer, escreva para info@entrechaves.pt. Respondemos no prazo de um mês, que pode ser prorrogado nos termos do RGPD. Pode também alterar ou retirar a sua escolha sobre cookies a qualquer momento, em «Definições de cookies» no rodapé de cada página.
Decisões automatizadas
Não tomamos decisões exclusivamente automatizadas, nem definimos perfis, que produzam efeitos jurídicos sobre si. Os simuladores do site são indicativos e não decidem sobre o seu crédito. A verificação anti-bots do formulário avalia automaticamente se o pedido vem de uma pessoa; se falhar, o pedido pode não ser enviado, e pode tentar outra vez ou escrever-nos para info@entrechaves.pt.
Menores
O serviço destina-se a maiores de 18 anos. Não recolhemos intencionalmente dados de menores. Se tiver conhecimento de que um menor nos enviou dados, escreva para info@entrechaves.pt e eliminamo-los.
Ligações para outros sites
O site cita e liga a fontes oficiais, como o Banco de Portugal e a Autoridade Tributária, e a outros sites. Não controlamos o seu conteúdo nem os dados que tratam: consulte as respetivas políticas de privacidade.
Segurança
Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados, incluindo comunicações cifradas, acesso restrito aos dados e expiração automática dos pedidos guardados.
Reclamações
Se considerar que o tratamento dos seus dados viola a lei, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD): https://www.cnpd.pt
Alterações a esta política
Última atualização: 25 de outubro de 2026. Se mudarmos de forma relevante, por exemplo com novos prestadores ou novas finalidades, atualizamos esta página e, quando a lei o exigir, pedimos de novo o seu consentimento.