Informação em revisão
Política de privacidade
Esta página descreve o funcionamento encontrado no código e os dados fornecidos para o site. Não deve ser tratada como política final até serem confirmados os pontos em aberto no final deste documento.
Responsável e contacto indicados
O site identifica como responsável Ricardo Rocha, na morada Rua Almirante Cândido dos Reis, 116 1a, 8800-354 Tavira, PT.
Contacto: info@villasselect.pt · +351 912 555 824.
A qualidade jurídica em que Ricardo Rocha atua e a eventual entidade responsável não foram especificadas no projeto e carecem de confirmação.
Dados tratados pelo formulário
O formulário solicita nome, e-mail, telefone, localização pretendida na zona de Tavira, intervalo de orçamento, tipo de imóvel, tipologia e preferências opcionais de garagem, piscina, jardim e varanda. Inclui ainda campos técnicos de proteção contra spam.
Os pedidos destinam-se a análise manual e resposta ao contacto. Nesta fase, o site não executa o motor preditivo descrito como conceito.
Envio e destinatários técnicos
Depois da validação no servidor, o pedido é enviado como e-mail de texto simples por PHPMailer através do SMTP definido no ambiente do servidor. O destinatário predefinido é info@villasselect.pt e pode ser substituído pela variável MAIL_TO_EMAIL. O e-mail do visitante é usado como endereço de resposta.
O código da aplicação não grava pedidos numa base de dados nem os encaminha para mediadoras. Esta ausência de encaminhamento não significa ausência de fornecedores técnicos: o alojamento processa o site e o fornecedor SMTP processa o envio e transporte do e-mail. Os nomes desses fornecedores dependem da configuração do servidor e não constam do projeto.
A mensagem poderá ficar na caixa de correio de destino e nos sistemas dos fornecedores envolvidos, de acordo com configurações e condições ainda por confirmar.
Sessões e armazenamento técnico
O PHP usa uma sessão para o token de proteção CSRF e para mensagens temporárias do formulário. Numa submissão sem JavaScript que falhe validação ou envio, os valores introduzidos podem permanecer na sessão até à leitura seguinte da página. A localização, duração e limpeza das sessões dependem da configuração do alojamento e do PHP.
O site usa o cookie de sessão do PHP, configurado sem duração persistente, com as opções HttpOnly e SameSite=Lax; a opção Secure é ativada quando o PHP identifica o pedido como HTTPS. O JavaScript do site não cria cookies nem usa localStorage ou sessionStorage.
O código não implementa base de dados, ferramentas de análise estatística ou registo próprio de pedidos. As falhas SMTP são enviadas para o registo de erros do PHP; os registos de acesso e a respetiva conservação dependem do alojamento.
Ligações e serviços externos
As imagens são servidas a partir dos ficheiros locais do site. Existem ligações externas para Wikimedia Commons, Flickr e Creative Commons referentes à atribuição da fotografia; não são conteúdos incorporados na página. Ao seguir essas ligações, o navegador contacta os respetivos sites.
O envio usa a biblioteca PHPMailer instalada pelo Composer e o servidor SMTP configurado pelo responsável. Não foi identificada uma ligação a redes sociais ou serviços de análise no código atual.
Conservação e informação por confirmar
O código não define prazos de conservação para sessões, registos do alojamento ou mensagens na caixa de correio. Esses prazos não são indicados nesta minuta.
Antes de publicar uma política final, é necessário confirmar: a identificação jurídica do responsável e eventual entidade; a base jurídica e a informação/ação a apresentar no formulário; os prazos de conservação e procedimentos de eliminação; os fornecedores de alojamento e SMTP, subcontratantes, localização dos dados e eventuais transferências; a configuração dos registos técnicos; e os procedimentos para pedidos relativos aos dados e contactos aplicáveis.