Política de Privacidade do Loopy Studio (Portugal)
Versão 1, 15 de outubro de 2026
Esta política explica que dados pessoais o Loopy Studio recolhe, para quê, com que fundamento, quem os recebe, quanto tempo os guardamos e como os pode ver, corrigir ou apagar. Cobre:
- as contas do Loopy Studio em Portugal, em studio.withloopy.com, incluindo o pedido de pré-visualização antes de subscrever;
- as páginas públicas dessas contas, em imoveis.withloopy.com, e quem as visita;
- as páginas do Loopy Studio para Portugal em withloopy.com/pt-pt/; e
- o verificador de legendas, em studio.withloopy.com/pt-pt/verificar.
Não cobre o programa de parceiros da Loopy, que só existe no Brasil, nem as redes sociais e o Google, cujas políticas se aplicam ao que lá publica.
1. Quem somos
O Loopy Studio é um produto da DFMendes Tecnologia Ltda, empresa com sede no Brasil, CNPJ 66.624.968/0001-05, Av. Sete de Setembro, 2775, Rebouças, 80230-010 Curitiba, PR, Brasil. Somos o responsável pelo tratamento dos dados descritos aqui, com duas exceções em que tratamos dados por conta dos nossos clientes: os toques na página de cada profissional e os dados de outras pessoas que o profissional põe no seu conteúdo (secção 9).
Contacto para dados pessoais: privacidade@withloopy.com, em português, castelhano ou inglês.
2. Em resumo
- Recolhemos o que escreve, as fotografias que envia e a forma como usa o Studio. Não compramos dados de ninguém e não vendemos os seus.
- As ferramentas de medição e de publicidade de outras empresas só funcionam depois de as aceitar, no Studio e em withloopy.com. O sinal Global Privacy Control do seu navegador vale como recusa.
- No nosso próprio servidor, sem outras empresas, registamos de onde chegou ao Studio e as etapas do registo, para saber que canais nos trazem clientes. Pode opor-se (secção 3).
- Quando alguém fala com um profissional a partir da página dele no Studio, a mensagem vai pelo WhatsApp diretamente para o profissional. O Studio não a recebe.
- Às contas em Portugal só enviamos e-mails. Não enviamos SMS nem mensagens de WhatsApp.
- Os dados ficam em servidores no Brasil, país que a Comissão Europeia reconhece como tendo uma proteção adequada.
- Pode eliminar a conta do Studio na própria aplicação, ou pedir-nos por e-mail.
3. O que recolhemos, para quê e com que fundamento
| Para quê | Que dados | Fundamento (RGPD, art. 6.º, n.º 1) |
|---|---|---|
| Criar a conta e prestar o Studio: tratar as fotografias, montar as publicações, escrever as legendas, publicar onde mandar | Nome, telemóvel, e-mail, palavra-passe (guardada só em hash), dados da marca (nome, denominação da empresa de mediação, licença AMI, cor, Instagram, logótipo, os contactos que mostra na página e, se os indicar, a morada e o número de identificação fiscal), dados e fotografias dos imóveis, e a data em que aceitou os Termos de Utilização, com a versão aceite | Execução do contrato (alínea b)) |
| Mostrar-lhe a pré-visualização antes de subscrever | Nome, telemóvel e e-mail que indica ao começar, e o imóvel e as fotografias que envia | Diligências pré-contratuais a seu pedido (alínea b)) |
| Manter a sua página pública | Os seus imóveis e a sua marca. Os toques na página tratamo-los por sua conta (secção 9) | Execução do contrato (alínea b)) |
| Publicar e medir as publicações | As publicações, as legendas e os códigos de publicação. Alcance, gostos, comentários e visualizações de cada publicação nos primeiros 7 dias | Execução do contrato (alínea b)) |
| Cobrar a subscrição e aplicar o limite do plano | Plano, periodicidade, estado da subscrição, códigos devolvidos pela Paddle e o registo da sua aceitação da renovação automática (que texto e quando). O cartão fica na Paddle | Execução do contrato (alínea b)). Depois de a subscrição terminar, guardamos o registo de pagamento por interesse legítimo (alínea f)): cumprir a lei fiscal brasileira, a que estamos sujeitos, e defender-nos de reclamações |
| Saber que canais nos trazem clientes e em que etapa do registo as pessoas desistem, no nosso próprio servidor e sem outras empresas | De onde chegou ao Studio (o site de origem, só o domínio, a primeira página que abriu e as etiquetas de campanha do endereço), as visitas e as etapas do registo e da subscrição (visita, planos vistos, conta criada, pré-visualização vista, checkout iniciado e subscrição paga, com o valor) e a página em que aconteceram, ligados à sua conta se a tiver. Usa só o cookie de sessão, necessário ao Studio; não grava cookies novos. Sem endereço de rede, navegador nem identificadores de anúncios, que só guardamos se aceitar a publicidade | Interesse legítimo (alínea f)). Pode opor-se escrevendo para hello@withloopy.com |
| Medir visitas com o Google e saber que anúncios nossos trazem clientes (Google Analytics, Meta, Google Ads) | Identificadores de cookies, páginas vistas, identificadores de clique em anúncios, o endereço de rede e o navegador ligados aos eventos, e os eventos acima com as etiquetas de campanha, enviados à Meta e ao Google. No Studio, só se aceitar a publicidade, também o seu e-mail, telemóvel, primeiro nome, país e o código da sua conta, em hash, enviados à Meta; e, só se aceitar a medição, o código da sua conta, enviado ao Google. Mais na secção 6 | Consentimento (alínea a)), que pode retirar a qualquer momento |
| Registar a sua escolha de cookies no Studio | Um código aleatório, a versão e o texto do aviso que viu, a sua escolha, a língua e se o navegador enviou Global Privacy Control. Sem endereço de rede | Obrigação legal (alínea c)) de poder demonstrar o consentimento (art. 7.º, n.º 1) |
| Proteger o Studio e as páginas contra abuso e fraude (Cloudflare e Turnstile) | Endereço de rede, navegador e sinais técnicos do pedido | Interesse legítimo (alínea f)) |
| E-mails de serviço: aviso antes de cada renovação, pagamento confirmado, resumo de domingo da Divulgação em Loopy, recuperação da palavra-passe, convites | Nome, e-mail e estado da conta | Execução do contrato (alínea b)) |
| Melhorar as escolhas de formato e estilo do Studio para todos os clientes | Desempenho das publicações, agregado e sem o identificar | Interesse legítimo (alínea f)) |
| Registo das legendas e verificador (Regulamento (UE) 2024/1689, art. 50.º, n.º 2) | As legendas escritas pela nossa tecnologia, com a data. No verificador, o texto que cola, usado só para comparar | Obrigação legal (alínea c)) |
| Lista de espera, para quem se inscreveu antes de o Studio abrir no seu país | E-mail, país, língua do ecrã e data de inscrição, usados só para avisar quando o Studio abrir | Consentimento (alínea a)) |
| Tratar denúncias de conteúdo e avisar quem o publicou (Regulamento (UE) 2022/2065, arts. 16.º e 17.º) | Nome e e-mail de quem denuncia, a denúncia e a decisão | Obrigação legal (alínea c)) |
| Responder-lhe | O que nos escrever | Interesse legítimo (alínea f)); nos pedidos sobre os seus dados, obrigação legal (alínea c)) |
Que dados são obrigatórios. Para criar a conta e prestar o Studio precisamos do seu nome, telemóvel e e-mail e dos dados e fotografias do imóvel, e, para cobrar, dos dados que a Paddle lhe pede. Sem eles não conseguimos criar a conta, cobrar nem prestar o serviço. Os outros dados da marca e os contactos da página são voluntários, salvo os que a lei do anúncio exige: sem a denominação, a licença AMI e a classe energética, o Studio não publica o imóvel, e sem a classe também não o mostra na página. Aceitar a medição e a publicidade é voluntário e não muda nada no serviço.
Não pedimos dados de categorias especiais (como dados de saúde), nem dados bancários ou de cartão. Não tomamos decisões sobre si baseadas só em tratamento automatizado que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa (art. 22.º). Hoje só enviamos e-mails de serviço. Se um dia enviarmos novidades ou ofertas por e-mail, será só com o seu consentimento ou, se for cliente, sobre serviços nossos semelhantes, desde que lhe tenhamos dado a possibilidade de recusar quando nos deu o e-mail; cada mensagem terá uma ligação para deixar de as receber.
4. Quem recebe os dados e onde
Partilhamos dados só com os fornecedores que fazem o Studio funcionar, e cada um recebe só o que a sua parte precisa.
| Fornecedor | Para quê | O que recebe | Onde |
|---|---|---|---|
| Hostinger | Servidores onde funcionam o Studio, as páginas, as bases de dados e as cópias de segurança | Todos os dados desta política, guardados por nós | Brasil (São Paulo) |
| Cloudflare | Rede, segurança e verificação Turnstile do Studio e das páginas dos profissionais, e encaminhamento dos e-mails que nos envia | Endereço de rede, navegador e sinais do pedido, e os e-mails que nos envia | Estados Unidos |
| Paddle (Paddle.com Market Ltd) | Pagamento, como nossa revendedora e Merchant of Record | E-mail da conta, país, os códigos da conta e da subscrição, e os dados de pagamento que introduz no checkout dela. A Paddle trata os dados de pagamento como responsável própria, segundo o aviso de privacidade dela | Reino Unido |
| Upload-Post (TONVI TECH SL) | Ligação ao Instagram, ao Facebook, ao TikTok e ao Perfil da Empresa no Google, e publicação | Publicações, legendas e códigos de publicação. É a Upload-Post que guarda o acesso às suas redes | Espanha, com servidores na Alemanha |
| Anthropic | Escrever as legendas | Dados do imóvel e até 8 fotografias reduzidas. Não recebe o seu nome, o telefone, a licença AMI nem o logótipo | Estados Unidos |
| Modal | Ampliar fotografias demasiado pequenas | Só as fotografias que precisam disso | Estados Unidos |
| Resend | Enviar os e-mails de serviço | Nome, e-mail e o conteúdo do e-mail | Estados Unidos |
| Google (Google LLC: Gmail) | Caixa de correio onde chegam os e-mails que nos envia para hello@withloopy.com e privacidade@withloopy.com, incluindo pedidos sobre os seus dados, denúncias e pedidos de ajuda | O que nos escrever, com o seu nome e e-mail | Estados Unidos |
| Meta (Meta Platforms Ireland Limited) | Os nossos anúncios do Studio, conforme a sua escolha de cookies | Identificadores de cookies, endereço de rede, navegador, páginas vistas e eventos. No Studio, também e-mail, telemóvel, primeiro nome, país e o código da conta, em hash, só se aceitar a publicidade | Irlanda |
| Google (Google Ireland Limited: Analytics e Ads) | Medir visitas e os nossos anúncios, conforme a sua escolha de cookies | Identificador de cookie, páginas vistas e eventos e, no Studio, o código da conta | Irlanda |
Quando publica, a publicação vai para a sua conta no Instagram, no Facebook, no TikTok ou no Perfil da Empresa no Google, e lá aplicam-se as regras de privacidade de cada um. Também comunicamos dados quando uma lei, um tribunal ou uma autoridade o exigir. Se a Loopy for vendida ou se fundir com outra empresa, os dados passam com o negócio e continuam sujeitos a esta política.
5. Transferências para fora do Espaço Económico Europeu
Os nossos servidores estão no Brasil, que a Comissão Europeia reconheceu como tendo uma proteção adequada (Decisão de Execução (UE) 2026/179, de 26 de janeiro de 2026; RGPD, art. 45.º). A Paddle está no Reino Unido, que também tem uma decisão de adequação da Comissão (RGPD, art. 45.º).
A Cloudflare, a Anthropic, a Modal e a Resend, nos Estados Unidos, recebem os dados com as cláusulas contratuais-tipo aprovadas pela Comissão (Decisão de Execução (UE) 2021/914; RGPD, art. 46.º, n.º 2, alínea c)), incluídas no acordo de tratamento de dados de cada uma. Pode pedir cópia destas garantias para privacidade@withloopy.com.
A caixa de correio onde chegam os e-mails que nos envia é uma conta Gmail da Google LLC, nos Estados Unidos, usada nos termos gerais da Google, sem cláusulas-tipo nem acordo de tratamento próprio. A Google LLC está certificada no Quadro de Privacidade de Dados UE-EUA, e é nessa decisão de adequação da Comissão (Decisão de Execução (UE) 2023/1795; RGPD, art. 45.º) que se apoia esse envio.
As empresas da Meta e do Google que recebem os dados dos anúncios e da medição estão na Irlanda; se os transferirem para outros países, fazem-no segundo as regras delas. A Upload-Post está em Espanha e guarda os dados na Alemanha, dentro da União Europeia.
6. Publicidade e responsabilidade conjunta com a Meta
Quando aceita a publicidade, o pixel da Meta e a etiqueta do Google Ads nas nossas páginas enviam eventos à Meta e ao Google, para mostrarem os nossos anúncios a quem nos visitou e nos dizerem que anúncios trazem clientes. Assim, a Meta e o Google podem recolher informação sobre a sua atividade ao longo do tempo e em vários sites. Isto só acontece com a sua autorização:
- No Studio e em withloopy.com, nada disto carrega antes de aceitar, e pode retirar a autorização a qualquer momento: no Studio, na ligação Cookies no fim de qualquer página; em withloopy.com, na ligação no fim da página.
- Global Privacy Control. Se o seu navegador enviar o sinal Global Privacy Control, o Studio e withloopy.com tratam-no como recusa da medição e da publicidade, mesmo que tenha aceitado antes.
Responsabilidade conjunta com a Meta. Na recolha e no envio à Meta dos dados do pixel e do seu contacto em hash, somos responsáveis conjuntos com a Meta Platforms Ireland Limited (RGPD, art. 26.º). O que a Meta faz com os dados depois de os receber é responsabilidade só dela, segundo a Política de Privacidade da Meta. O essencial do acordo: nós pedimos a sua autorização, damos-lhe esta informação e configuramos as ferramentas nas nossas páginas; a Meta responde pela segurança das ferramentas dela e pelos pedidos de acesso, correção, apagamento, limitação e portabilidade sobre os dados que guarda. Se nos fizer um desses pedidos sobre os dados da Meta, encaminhamo-lo à Meta no prazo de 7 dias. Cada um responde pela oposição ao seu próprio tratamento. O acordo está no adendo de responsável conjunto da Meta.
O Google trata os dados das ferramentas dele segundo as regras para sites parceiros.
Mais na Política de Cookies.
7. Os seus direitos
Pelo RGPD (arts. 15.º a 22.º), pode pedir-nos:
- acesso aos seus dados e uma cópia;
- a correção do que estiver errado;
- o apagamento;
- a limitação do tratamento;
- a portabilidade dos dados que nos deu, num formato estruturado e de uso corrente.
Pode também retirar a qualquer momento um consentimento que tenha dado, sem afetar o que foi feito antes. Nos cookies, a escolha muda-se na hora (secção 6).
Direito de oposição. Pode opor-se a qualquer momento, por motivos relacionados com a sua situação, aos tratamentos que fazemos por interesse legítimo (secção 3), como o registo de onde chegou ao Studio. Deixamos de os fazer, salvo se tivermos razões legítimas que prevaleçam ou precisarmos dos dados para nos defender numa reclamação.
Como pedir. Para eliminar a conta do Studio, use a opção em Conta. Para o resto, escreva para privacidade@withloopy.com, de preferência a partir do e-mail da conta, e diga o que quer. Podemos pedir que confirme que o pedido é seu antes de entregar ou apagar dados. Respondemos no prazo de um mês. Se o pedido for complexo ou se recebermos muitos, o prazo pode ir até mais dois meses, e avisamos dentro do primeiro mês, explicando porquê. O pedido é gratuito. Se recusarmos, dizemos-lhe porquê.
Alguns dados temos de guardar mesmo depois de um pedido de apagamento, como os registos de pagamento (secção 8).
Reclamação. Se achar que não tratamos bem os seus dados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt, ou à autoridade de proteção de dados do país da União Europeia onde vive ou trabalha. Pode também recorrer aos tribunais do país onde vive.
8. Quanto tempo guardamos
| Dados | Quanto tempo |
|---|---|
| Sessão do Studio | 2 horas sem utilização |
| Código de um toque na página de um profissional | Apagado ao fim de 2 dias |
| Endereço de rede, navegador e identificadores de anúncios ligados a eventos (só se aceitou a publicidade), e a página de cada evento | 30 dias |
| De onde chegou ao Studio e as visitas e etapas do registo ligadas à sua conta | Enquanto a conta existir. Sem conta, a visita não fica ligada a si |
| Identificadores de anúncios e de medição guardados na sua conta do Studio (os códigos de navegador e de clique da Meta e o código de cliente do Google Analytics) | Enquanto a conta existir. Retirar a autorização ou eliminar a conta apaga-os |
| Registo da sua escolha de cookies no Studio | 3 anos |
| E-mail da lista de espera | Até 12 meses depois da inscrição, ou antes, se pedir |
| Imóvel enviado por quem nunca subscreveu, com as fotografias e as publicações | 90 dias depois do envio |
| Nome, telemóvel e e-mail de quem começou o pedido de pré-visualização e nunca subscreveu | 12 meses depois da última atividade, ou antes, se pedir |
| Legendas escritas pela nossa tecnologia, no registo do verificador | 5 anos depois de escritas, num registo sem ligação à conta nem ao imóvel, mesmo que o imóvel ou a conta sejam eliminados |
| Texto que cola no verificador | Não fica guardado |
| Registos de pagamento, incluindo a aceitação da renovação automática | 5 anos, contados do fim do ano do pagamento |
| Data e versão dos termos que aceitou | Enquanto a conta existir |
| O que nos escreve, incluindo pedidos sobre os seus dados e denúncias | O tempo necessário para lhe responder e resolver o assunto |
| Conta do Studio, imóveis, fotografias, publicações e os toques da sua página | Enquanto a conta existir. Quando a elimina, apagamos tudo do Studio de imediato. O que estiver nas nossas cópias de segurança apaga-se em até 30 dias |
As publicações que fez ficam nas suas redes até as apagar lá. O Instagram e o TikTok não nos deixam apagá-las por si; no Facebook, escreva-nos e podemos apagá-las.
9. Visitantes das páginas dos profissionais e pessoas no conteúdo deles
Cada cliente do Studio tem uma página pública em imoveis.withloopy.com. A página é do profissional: ele é o responsável pelos dados de quem o contacta a partir dela, e nós alojamo-la e contamos os contactos por conta dele, como subcontratante (RGPD, art. 28.º).
Se visitar uma dessas páginas e tocar no botão de WhatsApp, abre-se o seu próprio WhatsApp com uma mensagem para o profissional, e o que enviar vai diretamente para ele. O Studio não recebe a sua mensagem nem o seu número. Registamos só o toque: a data, o imóvel, o botão, o canal de onde veio (por exemplo, Instagram) e um código calculado a partir do endereço de rede e do navegador, que muda todos os dias e é apagado ao fim de 2 dias. O endereço de rede não é guardado com o toque nem na conta. Passados esses 2 dias, o que fica do toque (data, imóvel, botão e canal) já não permite saber quem tocou. O registo técnico do servidor web, porém, guarda o endereço de rede de cada pedido, incluindo os de quem visita a página do profissional, para a segurança e o diagnóstico (interesse legítimo, art. 6.º, n.º 1, alínea f)), e apaga-o em até 14 dias. O profissional vê só números agregados, para saber quantos contactos a página trouxe e de que canal. Não usamos estes toques para fins nossos nem os enviamos à Meta, ao Google ou a outro anunciante. Estas páginas não carregam ferramentas de medição nem de publicidade de outras empresas; passam pela rede da Cloudflare, que as protege contra abuso.
Se aparece numa fotografia ou num texto de um imóvel, foi o profissional que decidiu pô-lo lá, e é ele o responsável; nós tratamos esses dados por conta dele. Para exercer os seus direitos, fale com o profissional. Se nos escrever, encaminhamos o pedido para ele.
10. A nossa tecnologia e as fotografias
A nossa tecnologia escreve as legendas automaticamente, a partir dos dados do imóvel que o profissional indica e de até 8 fotografias reduzidas. Não recebe o nome, o telefone, a licença AMI nem o logótipo do profissional. O Studio trata as fotografias (luz, cor, equilíbrio de brancos, linhas direitas, nitidez e ampliação das que são demasiado pequenas); não troca o céu, não acrescenta nem retira objetos e não esconde defeitos. Guardamos as fotografias originais, que só a conta vê. Publicar é decisão do profissional.
Guardamos as legendas escritas pela nossa tecnologia num registo à parte, com a data e sem ligação à conta nem ao imóvel, durante 5 anos, porque a publicação continua nas redes mesmo depois de o imóvel sair do Studio. Qualquer pessoa pode confirmar em studio.withloopy.com/pt-pt/verificar se um texto foi gerado automaticamente pelo Loopy Studio, e em que data (Regulamento (UE) 2024/1689, art. 50.º, n.º 2). A resposta nunca mostra a conta, o profissional nem o imóvel. O texto que cola serve só para a comparação e não fica guardado. Para evitar abusos, limitamos as consultas que chegam de uma mesma ligação.
11. Menores
O Studio é para profissionais do imobiliário com 18 anos ou mais e não se dirige a menores. Não recolhemos de propósito dados de menores de 18 anos. Se achar que recolhemos, escreva para privacidade@withloopy.com e apagamo-los.
12. Segurança
As fotografias originais estão num armazenamento privado que só a conta abre. As palavras-passe são guardadas em hash, o cartão fica na Paddle e todas as ligações ao Studio, às páginas dos profissionais e a withloopy.com são cifradas. Nenhuma medida é perfeita. Se um incidente puser os seus dados em risco, avisamos a autoridade de controlo e, quando o risco for elevado, também a si, como o RGPD manda (arts. 33.º e 34.º).
13. Alterações
Quando mudarmos algo relevante, atualizamos a versão e a data no topo e avisamos por e-mail quem tem conta no Studio.
14. Contacto
privacidade@withloopy.com, em português, castelhano ou inglês.
DFMendes Tecnologia Ltda, CNPJ 66.624.968/0001-05, Av. Sete de Setembro, 2775, Rebouças, 80230-010 Curitiba, PR, Brasil.