Assistentes de IA para mensagens para imobiliário.

O facto de um número de telefone estar visível publicamente não cria uma base de tratamento para outra finalidade. A chamada comercial é marketing direto no sentido da definição da lei, e se a base invocada for o interesse legítimo da agência, este deve ser efetivamente ponderado face aos interesses e direitos da pessoa, não presumido. O que é absolutamente necessário: o direito de oposição levado explicitamente à atenção da pessoa, o mais tardar na primeira comunicação, apresentado de forma clara e separada; a cessação imediata do tratamento para essa finalidade em caso de oposição; e um registo das oposições que seja consultado antes da campanha seguinte, não depois da primeira reclamação. Um anúncio de venda é um convite de compradores, não de agências.

A publicação tem de ter um fundamento, e o mais claro é o próprio mandato — se o mandato disser o que é fotografado, o que é publicado e em que canais, a publicação enquadra-se na execução do contrato. Se o mandato for omisso, a agência apoia-se numa presunção. Para além do fundamento, mantém-se o princípio da minimização: as fotografias que mostrem documentos, rostos, objetos que revelem convicções ou o estado de saúde de alguém da casa não são necessárias para vender o apartamento. Na prática, a medida mais eficaz não é mais um formulário, mas sim uma regra de fotografia e uma revisão antes da publicação.

Depende de que dossier existe. Se houve apenas uma relação comercial — visitas, um briefing, correspondência — e o fundamento foi o contrato ou o consentimento que é retirado, os dados são apagados sem atrasos injustificados. Se foi aberto um dossier de precaução porque a agência assistiu a uma transação, o direito ao apagamento não se aplica na medida em que o tratamento seja necessário para o cumprimento de uma obrigação legal, e o prazo dessa obrigação é de cinco anos a contar do fim da relação. A resposta correta é, portanto, parcial e tem de ser fundamentada, no prazo máximo de um mês após o pedido, com possibilidade de prorrogação por dois meses e informação da pessoa no primeiro mês. Isto pressupõe que os dois dossiers estejam separados no sistema — se forem uma única tabela, a agência não pode nem apagar, nem demonstrar por que não apagou.

A informação do cadastro obtém-se através dos serviços da instituição que mantém o registo, e o acesso contínuo ao registo existe como serviço com conta e autenticação. Não é uma base aberta da qual se preenche automaticamente uma ficha. Para um sistema informático, a consequência prática é que a verificação do proprietário é um passo com rasto e com fundamento — faz-se para um imóvel concreto, num dossier concreto, e fica registada —, não um enriquecimento em massa da lista de moradas. O texto consolidado da lei do cadastro não pôde ser aberto no dia da verificação, por isso aqui não é citado nenhum artigo da mesma: o que foi afirmado acima apoia-se na lista oficial de atos e na página de serviços da instituição.

Pode recolher o que o comprador diz, pode propor imóveis que correspondam aos critérios declarados e pode encaminhar para um agente. O que não pode é tomar sozinho uma decisão que afete a pessoa de forma significativa — rejeição de um cliente, recusa de uma visita, colocação numa categoria que altere o seu tratamento. A pessoa tem o direito de não estar sujeita a uma tal decisão e, quando as exceções se aplicam, o responsável pelo tratamento deve assegurar, pelo menos, intervenção humana, expressão do ponto de vista e contestação da decisão. Além disso, a existência de um processo decisório automatizado deve ser comunicada à pessoa no momento da recolha, juntamente com informações pertinentes sobre a lógica utilizada.

Não depende da dimensão, depende do que vocês fazem. O regime de reporte é ativado durante a participação, em nome do cliente, numa transação imobiliária ou durante a prestação de assistência para o seu planeamento ou realização. Uma agência que apenas faz a ligação e se retira antes da transação está numa situação diferente de uma que assiste a venda até ao fim. O que não depende de dimensão de todo: a supervisão do setor cabe ao Serviço de Prevenção e Combate ao Branqueamento de Capitais em si, e a Avaliação nacional dos riscos coloca os agentes imobiliários no nível de vulnerabilidade „Mediu-Sporit”, com a utilização de numerário mencionada explicitamente como problema do setor.

A gravação é um tratamento autónomo e necessita do seu próprio fundamento, distinto do facto de a chamada ocorrer. Se o fundamento for o interesse legítimo, a pessoa tem o direito de se opor por motivos pessoais, e o tratamento cessa se a agência não demonstrar motivos legítimos e imperiosos que prevaleçam. Independentemente do fundamento, a pessoa deve ser informada, no momento da recolha, sobre a finalidade, o fundamento, os destinatários e o período de armazenamento — ou sobre os critérios pelos quais o período é determinado, quando não pode ser indicado exatamente. Uma central telefónica deixada na configuração predefinida não produz um período definido pelo responsável pelo tratamento, produz um período aleatório.

Determina-se em função de quem decide os fins e os meios do tratamento, e não de como alguém se autointitula nos termos de utilização. Um portal que apenas aloja o que a agência publica, por sua instrução, é pessoa mandatada e exige contrato com objeto, duração, natureza, finalidade, tipo de dados e categorias de titulares. Um portal que constrói os seus próprios produtos a partir de anúncios — estatísticas, recomendações, perfis de quem procura — decide fins próprios e é operador nessa parte. A distinção altera quem responde ao pedido de um proprietário para apagar as suas fotografias, razão pela qual vale a pena clarificá-la antes, e não no primeiro pedido.

A questão tem uma parte jurídica e uma de arquitetura, e a segunda resolve a primeira. Juridicamente, os dados são da agência enquanto operador, e o agente trata-os sob a sua autoridade; o operador é obrigado a tomar medidas para que as pessoas que atuam sob a sua autoridade e têm acesso aos dados não os tratem senão com base nas suas instruções. Na prática, se a única cópia da relação com o cliente estiver no telemóvel pessoal do agente, a agência não pode nem impor instruções, nem apagar, nem responder a um pedido de acesso. A proteção de dados desde a conceção exige que, por defeito, os dados não possam ser acedidos por um número ilimitado de pessoas sem intervenção — e um telemóvel pessoal é exatamente o oposto.