Proteção de dados
Última atualização: 15. August 2026
Política de privacidade
1. Responsável pelo tratamento
O responsável pelo tratamento, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) e de outras leis nacionais de proteção de dados, é:
menzemedia.de GmbH
Am Wunderhügel 27
58644 Iserlohn
Deutschland
E-mail: datenschutz@mallorca.com
2. Informações gerais sobre o tratamento de dados
2.1 Âmbito do tratamento de dados pessoais
Em regra, apenas tratamos os dados pessoais dos nossos utilizadores na medida em que tal seja necessário para disponibilizar um website funcional, bem como os nossos conteúdos e serviços. O tratamento ocorre regularmente apenas mediante o consentimento do utilizador ou nos casos em que não seja possível obter previamente o consentimento por motivos de facto e o tratamento dos dados seja permitido por disposições legais.
2.2 Fundamentos jurídicos
Na medida em que obtenhamos o consentimento para operações de tratamento de dados pessoais, o art. 6.º, n.º 1, alínea a), do RGPD serve de fundamento jurídico. No tratamento para cumprimento de um contrato, o art. 6.º, n.º 1, alínea b), do RGPD serve de fundamento jurídico. Os interesses legítimos nos termos do art. 6.º, n.º 1, alínea f), do RGPD também podem servir de fundamento jurídico.
2.3 Eliminação de dados e período de conservação
Os seus dados serão eliminados assim que deixe de existir a finalidade do seu armazenamento. O armazenamento poderá, além disso, ocorrer se tal estiver previsto em disposições legais.
3. Disponibilização do website e criação de ficheiros de registo
Sempre que o nosso website é acedido, o nosso sistema recolhe dados de forma automatizada:
- Endereço IP do utilizador
- Data e hora do acesso
- Websites a partir dos quais o sistema do utilizador chega ao nosso website
- Tipo e versão do navegador
- Sistema operativo
O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD. O armazenamento serve para assegurar a funcionalidade e a segurança dos nossos sistemas de TI.
4. Conta de utilizador e serviços de anúncios classificados
4.1 Registo
No registo, são recolhidos os seguintes dados:
- Endereço de e-mail
- Nome (opcional)
- Palavra-passe (armazenada de forma encriptada)
4.2 Anúncios classificados
Ao criar anúncios, tratamos:
- Título e descrição do anúncio
- Categoria e localização
- Preço e dados de contacto
- Imagens carregadas
Estes dados são apresentados publicamente na plataforma.
O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (cumprimento do contrato).
5. Cookies e consentimento
5.1 Tipos de cookies
Utilizamos os seguintes tipos de cookies:
- Cookies necessários: gestão de sessão, definições de idioma, consentimento para cookies
- Cookies estatísticos: Google Analytics para medição de audiência
- Cookies de marketing: integrações de parceiros
5.2 Gestão do consentimento (Consent Management)
Na primeira visita ao nosso website, é-lhe apresentado um banner de cookies através do qual pode conceder o seu consentimento para cada uma das categorias de cookies. A sua decisão de consentimento é registada no servidor para fins de prova nos termos do art. 7.º, n.º 1, do RGPD. São armazenados os seguintes dados:
- Hash pseudonimizado do seu endereço IP (SHA-256, sem armazenamento em texto simples)
- Momento do consentimento
- Âmbito do consentimento (quais as categorias de cookies que foram aceites/rejeitadas)
- Tipo de ação (consentimento inicial, revogação, alteração)
- Versão do consentimento
O registo é efetuado com base na nossa obrigação legal nos termos do art. 6.º, n.º 1, alínea c), do RGPD, em conjugação com o art. 7.º, n.º 1, do RGPD. Pode ajustar ou revogar as suas definições de cookies a qualquer momento através da ligação «Definições de cookies» no rodapé do website.
5.3 Fundamento jurídico
O fundamento jurídico para os cookies tecnicamente necessários é o art. 6.º, n.º 1, alínea f), do RGPD. Para os restantes cookies, é necessário o seu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD.
6. Google Analytics
Utilizamos o Google Analytics, um serviço de análise web da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google").
6.1 Modo de funcionamento
O Google Analytics utiliza cookies que permitem analisar a sua utilização do website. As informações geradas pelo cookie sobre a sua utilização são, regra geral, transmitidas para um servidor da Google nos EUA e aí armazenadas.
6.2 Anonimização de IP
Utilizamos a função «Anonimização de IP». Desta forma, o seu endereço IP é encurtado pela Google dentro dos Estados-Membros da UE antes da transmissão para os EUA.
6.3 Opt-out
Pode impedir a recolha pelo Google Analytics desativando os cookies estatísticos nas nossas definições de cookies.
Em alternativa, pode instalar o suplemento do navegador para desativar o Google Analytics: https://tools.google.com/dlpage/gaoptout
6.4 Fundamento jurídico
A utilização do Google Analytics baseia-se no seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Pode encontrar mais informações na política de privacidade da Google: https://policies.google.com/privacy
7. Parceiros de afiliação
7.1 Stay22
Trabalhamos com a Stay22 (Stay22 Inc., Canadá) como parceiro de afiliação. Ao utilizar recomendações de alojamento, podem ser transmitidos dados à Stay22, incluindo:
- Endereço IP
- Informações do dispositivo
- Comportamento de clique em ligações de afiliação
A Stay22 utiliza os seus próprios cookies para associar reservas. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Mais informações: https://www.stay22.com/privacy
7.2 Travelpayouts
Utilizamos a Travelpayouts (Travelpayouts Ltd.) como rede de afiliação para recomendações de viagens e voos. Ao utilizar as ligações correspondentes, podem ser transmitidos os seguintes dados:
- Endereço IP
- Informações do navegador e do dispositivo
- Comportamento de clique
A Travelpayouts utiliza cookies para associar reservas. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Mais informações: https://www.travelpayouts.com/privacy
7.3 CHECK24
Participamos no programa de parceiros CHECK24.net e incorporamos, em determinadas páginas, formulários de reserva em iFrame da CHECK24 (CHECK24 Vergleichsportal GmbH, München), através dos quais a comparação e a reserva ocorrem diretamente no nosso website. Estes conteúdos só são carregados após o seu consentimento para cookies de marketing. Neste contexto, podem ser transmitidos dados à CHECK24, incluindo:
- Endereço IP
- Informações do navegador e do dispositivo
- Comportamento de clique e de reserva no comparador
A CHECK24 utiliza os seus próprios cookies para associar reservas; recebemos uma remuneração por custos de publicidade pelas reservas. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Mais informações: https://www.check24.net
8. Alojamento e prestadores de serviços técnicos
8.1 Vercel
O nosso website é alojado pela Vercel Inc. (San Francisco, EUA). A Vercel trata dados por nossa conta nos termos do art. 28.º do RGPD. A transferência de dados ocorre com base nas cláusulas contratuais-tipo da UE.
8.2 Supabase
Utilizamos a Supabase (Supabase Inc., San Francisco, EUA) como serviço de base de dados e autenticação. A Supabase trata dados por nossa conta nos termos do art. 28.º do RGPD.
8.3 Resend
Para o envio de e-mails (confirmação de registo, reposição de palavra-passe), utilizamos a Resend. O tratamento de dados é efetuado com base no art. 6.º, n.º 1, alínea b), do RGPD.
8.4 Stripe
Para o processamento de pagamentos de serviços pagos (planos de diretório, funcionalidades premium), utilizamos a Stripe (Stripe Inc., San Francisco, EUA). A Stripe trata os seguintes dados: nome, endereço de e-mail, dados de pagamento (número do cartão de crédito, data de validade, CVC), endereço de faturação e dados de transação. O tratamento de dados é efetuado com base no art. 6.º, n.º 1, alínea b), do RGPD (cumprimento do contrato). A transferência de dados para os EUA ocorre com base nas cláusulas contratuais-tipo da UE. Pode encontrar mais informações na política de privacidade da Stripe em https://stripe.com/de/privacy.
8.5 Meilisearch
Para a função de pesquisa no diretório de empresas e na plataforma de anúncios classificados, utilizamos a Meilisearch Cloud (Meili SAS, Paris, França). A Meilisearch trata os termos de pesquisa introduzidos, bem como dados de diretório acessíveis publicamente (nomes de empresas, categorias, localizações). O tratamento de dados é efetuado com base no art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo numa função de pesquisa eficiente). Os dados são armazenados em servidores na UE (Frankfurt).
9. Os seus direitos enquanto titular dos dados
Tem os seguintes direitos:
- Direito de acesso (art. 15.º do RGPD): acesso aos seus dados tratados
- Direito de retificação (art. 16.º do RGPD): retificação de dados incorretos
- Direito ao apagamento (art. 17.º do RGPD): apagamento dos seus dados
- Direito à limitação (art. 18.º do RGPD): limitação do tratamento
- Portabilidade dos dados (art. 20.º do RGPD): receção dos seus dados num formato legível por máquina
- Direito de oposição (art. 21.º do RGPD): oposição ao tratamento
- Direito de revogação (art. 7.º, n.º 3, do RGPD): revogação dos consentimentos concedidos
- Direito de reclamação: reclamação junto de uma autoridade de controlo
9.1 Exportação de dados (art. 15.º e 20.º do RGPD)
Pode descarregar a qualquer momento uma cópia de todos os seus dados pessoais num formato estruturado, de uso corrente e legível por máquina (JSON). Pode encontrar esta funcionalidade no seu painel sob Definições → Exportar os meus dados. A exportação inclui:
- Dados de perfil (nome, e-mail, definições)
- Todos os anúncios criados
- Mensagens
- Favoritos e pesquisas guardadas
- Histórico de consentimentos
9.2 Eliminação da conta (art. 17.º do RGPD)
Pode eliminar a sua conta de utilizador a qualquer momento através de Definições → Eliminar conta. Após o pedido de eliminação, aplica-se um período de carência de 14 dias, durante o qual pode revogar a eliminação. Após o termo deste prazo, os seus dados serão eliminados ou anonimizados de forma irreversível:
- Os dados de perfil são anonimizados
- Os anúncios são desativados
- As mensagens, os favoritos e as pesquisas guardadas são eliminados
- A sua conta de autenticação é eliminada definitivamente
O pedido de eliminação é registado para fins de prova (hash do IP, carimbo temporal, motivo).
9.3 Exercício dos seus direitos
Para exercer os seus direitos, pode utilizar as funcionalidades de autosserviço no seu painel ou contactar-nos através de datenschutz@mallorca.com. Trataremos o seu pedido no prazo de 30 dias.
10. Particularidades para Espanha (LOPD)
Nos termos da lei espanhola de proteção de dados (Ley Orgánica 3/2018 - LOPD):
- Os menores de 14 anos necessitam do consentimento de um representante legal.
- Também pode exercer os seus direitos junto da Agencia Española de Protección de Datos.
Atualizado em: fevereiro de 2026
Formulário de contacto no diretório
Ao utilizar um formulário de contacto numa página de entrada do diretório, tratamos:
- Nome e endereço de e-mail da pessoa que efetua o pedido
- Número de telefone (opcional)
- Texto da mensagem
- Informações relacionadas com a categoria do pedido, por exemplo, período, local ou data pretendida
Entradas do diretório reclamadas
No caso de entradas reclamadas, armazenamos estes dados na nossa base de dados, encaminhamos o pedido por e-mail para o titular da entrada e apresentamo-lo ao titular no respetivo painel.
Entradas do diretório não reclamadas e encaminhamento de pedidos
No caso de entradas não reclamadas, armazenamos os dados exclusivamente no lado do servidor utilizando a nossa função administrativa de serviço. O fornecedor não tem acesso, através do painel, ao pedido armazenado. O pedido é enviado por e-mail ao fornecedor selecionado. Se a pessoa que efetua o pedido consentir expressamente no encaminhamento, enviamos adicionalmente o pedido a até 4 outros fornecedores adequados, selecionados com base na categoria e na proximidade geográfica.
Os dados do pedido e do encaminhamento são armazenados durante 12 meses e eliminados automaticamente após esse período. Um consentimento concedido pode ser revogado a qualquer momento com efeitos para o futuro, e a eliminação dos dados pode ser solicitada por e-mail para info@mallorca.com.
Pedido de contacto e alerta de pesquisa em anúncios classificados de imóveis
Pedido relativo a um anúncio
Quando envia um pedido através do formulário de contacto de um anúncio imobiliário, tratamos:
- Nome
- Endereço de e-mail
- Número de telefone (opcional)
- A sua mensagem
Estes dados são encaminhados ao fornecedor do anúncio para responder ao seu pedido. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (medida pré-contratual). O texto informativo apresentado no formulário é armazenado juntamente com um carimbo temporal como prova do consentimento.
Armazenamento e período de conservação
Além do próprio pedido, armazenamos:
- um hash pseudonimizado do seu endereço IP (SHA-256, sem armazenamento em texto simples) — serve exclusivamente para a prevenção de abusos e para limitar o número de pedidos (Rate-Limiting), não para a sua identificação
- o agente de utilizador do seu navegador
- a página a partir da qual o pedido foi efetuado
Estes dados são eliminados assim que deixe de existir a finalidade do seu armazenamento: no caso de um pedido, tal ocorre assim que a intermediação entre si e o fornecedor esteja concluída e já não seja esperada qualquer resposta adicional. Pode solicitar a eliminação antecipada a qualquer momento através de datenschutz@mallorca.com.
Encaminhamento da resposta e tradução
Se o fornecedor responder ao seu pedido, encaminhamos a resposta para si através de um endereço de retransmissão — nem o seu endereço de e-mail nem o do fornecedor são diretamente divulgados à outra parte. Se a resposta for redigida num idioma diferente do seu, será traduzida automaticamente. Para esse efeito, uma cópia da mensagem é transmitida exclusivamente para esta finalidade à OpenAI (OpenAI, L.L.C., EUA); se este serviço não estiver disponível, é transmitida, em alternativa, à Anthropic (Anthropic PBC, EUA).
Ambos os fornecedores tratam estes dados por nossa conta nos termos do art. 28.º do RGPD. A transferência de dados ocorre com base nas cláusulas contratuais-tipo da UE.
Conta opcional
Após o seu pedido, pode criar uma conta de utilizador para consultar os seus pedidos de forma centralizada. A conta só é criada se clicar ativamente na ligação correspondente e consentir separadamente no tratamento de dados — nunca de forma automática.
Alerta de pesquisa para imóveis semelhantes
Pode configurar um alerta de pesquisa para ser informado por e-mail sobre novos anúncios que correspondam aos seus critérios. Para esse efeito, armazenamos os seus critérios de pesquisa (por exemplo, região, intervalo de preços, tipo de imóvel, número de quartos), o seu nome e o seu endereço de e-mail. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD); também neste caso, o texto informativo apresentado é armazenado com um carimbo temporal como prova. O envio é efetuado exclusivamente pela mallorca.com — os seus dados não são transmitidos a terceiros.
Cancelamento da subscrição e eliminação
Cada e-mail de resposta encaminhada e cada e-mail de alerta de pesquisa contém uma ligação através da qual pode terminar o respetivo canal a qualquer momento com efeitos para o futuro. Independentemente disso, pode solicitar a qualquer momento o acesso, a retificação ou a eliminação dos seus dados através de datenschutz@mallorca.com.