Política de Privacidade

1. Objeto e âmbito

A presente Política de Privacidade explica de que forma são recolhidos e tratados os dados pessoais através do website https://incred.pt, dos respetivos formulários e dos contactos posteriores relacionados com os serviços prestados pela Incred.

O tratamento dos dados pessoais é efetuado em conformidade com o Regulamento (UE) 2016/679, de 27 de abril de 2016 — Regulamento Geral sobre a Proteção de Dados (RGPD) — e com a restante legislação nacional aplicável.

São adotadas medidas técnicas e organizativas adequadas destinadas a proteger a segurança, integridade e confidencialidade dos dados pessoais.

 
2. Responsável pelo tratamento

A responsável pelo tratamento dos dados pessoais é:

Sue Silva
Intermediária de Crédito Vinculada, autorizada e registada junto do Banco de Portugal sob o n.º 0007371.

Morada: Rua Combatentes do Ultramar, n.º 138 2550-368 Cadaval, Portugal

Email: contacto@incred.pt

Incred é uma marca detida por Sue Silva — Intermediária de Crédito Vinculada.

Os dados pessoais recolhidos através do website e no âmbito dos serviços prestados pela Incred são tratados sob responsabilidade da referida intermediária.

 

3. Dados pessoais recolhidos

Dependendo da interação com o website e do serviço solicitado, poderão ser recolhidos os seguintes dados:

  • Nome;

  • Endereço de email;

  • Número de telefone;

  • Idade ou idades dos proponentes;

  • Tipo de operação pretendida;

  • Valor de financiamento pretendido;

  • Informação adicional introduzida voluntariamente no formulário;

  • Dados profissionais, financeiros e patrimoniais necessários à análise do processo;

  • Documentação necessária à intermediação de crédito;

  • Dados técnicos relacionados com a utilização do website, como endereço IP, dispositivo, navegador, páginas visitadas e origem do acesso, quando aplicável.

O utilizador não deve inserir no campo de informação adicional dados pessoais ou documentos que não sejam necessários para o pedido inicial.

 

4. Finalidades e bases legais

4.1. Pedidos de contacto e análise inicial

Os dados introduzidos nos formulários são tratados para:

  • Confirmar a receção do pedido;

  • Contactar o utilizador;

  • Compreender o tipo de operação pretendida;

  • Efetuar uma triagem inicial;

  • Avaliar preliminarmente a possibilidade de acompanhamento do processo;

  • Preparar os passos seguintes da relação com o utilizador.

A base legal deste tratamento é a realização de diligências pré-contratuais solicitadas pelo titular dos dados e, quando aplicável, o consentimento prestado para tratamentos específicos.

 

4.2. Intermediação de crédito

Quando o processo avança, poderão ser solicitados dados e documentos adicionais necessários para:

  • Analisar a situação financeira e profissional dos proponentes;

  • Preparar o processo de financiamento;

  • Apresentar o processo às instituições de crédito com as quais a intermediária trabalha;

  • Solicitar e comparar propostas;

  • Acompanhar o processo até à contratação e, quando aplicável, após a escritura;

  • Cumprir obrigações legais, regulamentares e de supervisão aplicáveis à atividade de intermediação de crédito.

As bases legais deste tratamento são:

  • A execução de diligências pré-contratuais;

  • A execução do contrato ou relação de intermediação;

  • O cumprimento de obrigações legais;

  • O interesse legítimo na gestão, organização, segurança e acompanhamento do processo, quando aplicável.

 

4.3. Comunicação com clientes

Os dados de contacto poderão ser utilizados para comunicar com o utilizador através de telefone, email ou WhatsApp, quando tal seja necessário para:

  • Responder ao pedido efetuado;

  • Solicitar dados ou documentos;

  • Prestar informações sobre o processo;

  • Agendar contactos;

  • Comunicar atualizações relevantes.

Estas comunicações fazem parte da resposta ao pedido ou do acompanhamento do processo e não constituem, por si só, comunicações de marketing.

 

4.4. Comunicações de marketing

Os dados apenas serão utilizados para envio de comunicações promocionais ou de marketing quando exista consentimento específico para esse efeito ou outra base legal aplicável.

O consentimento para marketing é facultativo, não condiciona a prestação dos serviços e pode ser retirado a qualquer momento.

O simples preenchimento de um formulário de contacto ou de análise de viabilidade não representa, por si só, consentimento para receber comunicações de marketing.

 

4.5. Segurança e prevenção de abuso

O website utiliza o Cloudflare Turnstile para ajudar a distinguir utilizações legítimas de submissões automáticas, fraudulentas ou abusivas.

Para esse efeito, a Cloudflare poderá tratar dados técnicos relativos ao dispositivo, navegador, endereço IP e interação com o website, de acordo com os seus próprios termos e informações de privacidade.

Pode consultar o aditamento de privacidade aplicável ao Cloudflare Turnstile através da documentação de privacidade disponibilizada pela Cloudflare.

A base legal deste tratamento é o interesse legítimo da responsável em proteger o website, os formulários, os utilizadores e os sistemas contra spam, fraude e utilização abusiva.

 

4.6. Estatísticas, publicidade e cookies

O website poderá utilizar ferramentas como o Google Analytics e o Google Ads para:

  • Medir a utilização do website;

  • Avaliar o desempenho das campanhas;

  • Identificar a origem dos pedidos;

  • Melhorar os conteúdos, páginas e campanhas publicitárias;

  • Efetuar ações de remarketing, quando aplicável.

Quando legalmente exigido, estes tratamentos apenas serão realizados após o consentimento do utilizador através da ferramenta de gestão de cookies.

O utilizador pode aceitar, recusar ou alterar as suas preferências de cookies através do mecanismo disponibilizado no website.

A utilização de cookies e tecnologias semelhantes é explicada com maior detalhe na Política de Cookies, quando aplicável.

 

5. Destinatários dos dados

Os dados poderão ser comunicados ou disponibilizados, na medida estritamente necessária, a:

  • Instituições de crédito e mutuantes consultados no âmbito do processo;

  • Seguradoras ou entidades relacionadas com seguros, quando o utilizador solicite ou aceite essa intervenção;

  • Prestadores de alojamento, manutenção e segurança do website;

  • Fornecedores de email e ferramentas de produtividade;

  • Prestadores de armazenamento e gestão documental;

  • Prestadores de análise estatística e publicidade;

  • Prestadores de comunicações, incluindo WhatsApp;

  • Cloudflare, para proteção dos formulários e prevenção de abuso;

  • Advogados, solicitadores, contabilistas ou outros profissionais envolvidos no processo, quando necessário e legalmente permitido;

  • Autoridades públicas, reguladores, tribunais ou outras entidades competentes, quando exista obrigação legal.

Entre os serviços tecnológicos utilizados poderão encontrar-se, nomeadamente:

  • Google Workspace, Gmail, Google Drive, Google Analytics e Google Ads;

  • Microsoft Outlook ou outras ferramentas Microsoft;

  • WhatsApp Business;

  • WordPress e Contact Form 7;

  • Cloudflare Turnstile;

  • Prestadores de alojamento e manutenção do website.

Consoante o serviço e o tratamento realizado, estas entidades poderão atuar como subcontratantes, responsáveis autónomos pelo tratamento ou responsáveis conjuntos, de acordo com os respetivos termos, funções e obrigações legais.

 

6. Transferências internacionais de dados

Alguns prestadores tecnológicos poderão tratar ou armazenar dados fora de Portugal ou do Espaço Económico Europeu.

Quando ocorram transferências internacionais de dados, serão utilizados os mecanismos legalmente previstos, nomeadamente:

  • Decisões de adequação da Comissão Europeia;

  • Cláusulas contratuais-tipo;

  • Outros mecanismos e garantias admitidos pelo RGPD.

O titular pode solicitar informação adicional sobre as garantias aplicáveis através do email contacto@incred.pt.

 

7. Conservação dos dados

Os dados são conservados apenas durante o período necessário à finalidade para a qual foram recolhidos, sem prejuízo dos prazos legais aplicáveis.

Em termos gerais:

  • Os pedidos de contacto que não originem um processo poderão ser conservados durante o período necessário ao acompanhamento do pedido e, posteriormente, pelo prazo razoável necessário à gestão de eventuais questões ou reclamações;

  • Os dados e documentos relativos a processos de intermediação serão conservados durante os prazos exigidos pela legislação, regulamentação e obrigações de supervisão aplicáveis;

  • Os dados necessários à defesa de direitos poderão ser conservados enquanto subsistirem os respetivos prazos de prescrição;

  • Os dados utilizados para marketing serão conservados até à retirada do consentimento, oposição ou eliminação, sem prejuízo da conservação mínima necessária para demonstrar o cumprimento do pedido;

  • Os dados técnicos e cookies serão conservados de acordo com os prazos definidos nas configurações das ferramentas utilizadas e na Política de Cookies.

Decorrido o prazo aplicável, os dados serão eliminados, anonimizados ou conservados de forma bloqueada quando exista fundamento legal para tal.

 

8. Direitos dos titulares

Nos termos da legislação aplicável, o titular dos dados pode exercer os seguintes direitos:

  • Direito de acesso aos dados;

  • Direito de retificação de dados inexatos ou incompletos;

  • Direito ao apagamento, quando aplicável;

  • Direito à limitação do tratamento;

  • Direito de oposição;

  • Direito à portabilidade dos dados, quando aplicável;

  • Direito de retirar o consentimento, sem comprometer a licitude do tratamento anteriormente realizado;

  • Direito de obter informação sobre as entidades às quais os dados foram comunicados;

  • Direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados.

Os pedidos devem ser enviados para:

contacto@incred.pt

Poderá ser solicitada informação adicional estritamente necessária para confirmar a identidade do requerente e evitar o acesso indevido a dados pessoais.

O titular pode também apresentar reclamação à:

Comissão Nacional de Proteção de Dados — CNPD

 

9. Decisões automatizadas

A submissão do formulário não dá origem a uma decisão exclusivamente automatizada com efeitos jurídicos ou impacto significativo sobre o utilizador.

As ferramentas utilizadas para análise de tráfego, segurança ou publicidade não decidem, por si só, a aprovação ou recusa de qualquer pedido de crédito.

A decisão de concessão de crédito pertence sempre às instituições de crédito competentes.

 

10. Segurança da informação

O website utiliza certificado SSL para proteger a transmissão de informação.

São adotadas medidas técnicas e organizativas adequadas para proteger os dados contra:

  • Acesso não autorizado;

  • Divulgação indevida;

  • Alteração;

  • Perda;

  • Destruição;

  • Tratamento ilícito ou acidental.

Apesar das medidas adotadas, nenhum sistema de transmissão ou armazenamento de informação pode garantir segurança absoluta.

O utilizador não deve enviar palavras-passe, códigos de acesso ou documentação financeira através de campos públicos ou não destinados a esse efeito.

 

11. Exatidão dos dados

O utilizador deve fornecer dados verdadeiros, completos e atualizados.

Sempre que detete uma incorreção ou alteração relevante, deverá comunicar essa situação à Incred para que os dados possam ser corrigidos.

 

12. Ligações para websites externos

O website pode conter ligações para páginas ou serviços de terceiros.

A presente Política de Privacidade aplica-se apenas ao website da Incred, não sendo a responsável pelo tratamento responsável pelas políticas, conteúdos ou práticas de privacidade de terceiros.

 

13. Alterações à Política de Privacidade

Esta Política de Privacidade poderá ser atualizada para refletir alterações legais, regulamentares, tecnológicas ou operacionais.

A versão atualizada será disponibilizada em https://incred.pt/politica-privacidade/, com indicação da data da última revisão.

Última atualização: julho de 2026