Privacy Policy
Última atualização: 24 de setembro de 2026
O presente aviso de privacidade descreve as modalidades com que a Case di Roma Group S.r.l. trata os dados pessoais dos usuários que consultam o site gruppomatteoni.it, utilizam os respectivos formulários de contato ou interagem com as funcionalidades disponíveis no site.
O presente aviso é fornecido nos termos do art. 13 do Regulamento (UE) 2016/679 (“GDPR”) e da legislação nacional aplicável em matéria de proteção de dados pessoais.
1. Controlador do tratamento de dados
O Controlador do tratamento de dados é a Case di Roma Group S.r.l., P. IVA e C.F. 17409541004, com sede em Via Cassia 496, 00189 Roma (RM), Itália.
Para qualquer solicitação relativa ao tratamento de dados pessoais ou ao exercício dos direitos previstos no GDPR, é possível escrever para info@gruppomatteoni.it.
A Case di Roma Group S.r.l. atua como Controlador do tratamento de dados no que se refere à gestão do presente site e dos respectivos canais de contato. Caso uma solicitação diga respeito especificamente a serviços, atividades ou relações vinculados a outra sociedade do Gruppo Matteoni, os dados poderão ser comunicados à sociedade em questão na medida necessária à gestão da solicitação. Se essa sociedade tratar posteriormente os dados para finalidades próprias, atuará como controlador autônomo e fornecerá, quando necessário, o respectivo aviso de privacidade.
2. Dados pessoais tratados
Durante a utilização do site, podem ser tratadas as seguintes categorias de dados pessoais.
Dados fornecidos voluntariamente pelo usuário. Dependendo do formulário ou da solicitação, podem incluir nome e sobrenome, empresa ou organização a que pertence, cargo profissional, endereço de e-mail, número de telefone, assunto e conteúdo da mensagem e qualquer outra informação que o usuário decida espontaneamente comunicar.
Dados relativos à inscrição nas atualizações do Observatório. Para a inscrição é solicitado apenas o endereço de e-mail. São também registrados a data e a hora da inscrição e da confirmação, o idioma e a página do site a partir da qual foi efetuada e o texto da informação prestada naquele momento, a fim de documentar o consentimento dado.
Os formulários do site não se destinam à coleta de categorias especiais de dados pessoais nos termos do art. 9 GDPR nem de dados relativos a condenações penais e infrações nos termos do art. 10 GDPR. Solicita-se, portanto, ao usuário que não transmita informações dessa natureza, salvo se estritamente necessário e especificamente solicitado.
Dados de navegação e dados técnicos. Os sistemas de informática e os procedimentos de software utilizados para o funcionamento do site podem adquirir, no curso do seu normal funcionamento, informações como endereço IP, data e hora da solicitação, recurso solicitado, resultado da solicitação, informações sobre o navegador e o dispositivo, identificadores técnicos e outros dados necessários ao funcionamento, à segurança e ao diagnóstico do site.
Cookies e tecnologias análogas. O site pode utilizar cookies, local storage e tecnologias análogas. As modalidades de utilização, as respectivas finalidades, os prazos de conservação e as modalidades de gestão estão descritos na Cookie Policy.
Os dados pessoais tratados por meio do site são obtidos diretamente do titular dos dados ou do dispositivo utilizado para a navegação. Eventuais dados adicionais obtidos, em fase posterior, no âmbito de relações comerciais, societárias, profissionais ou de parceria específicas serão objeto, quando necessário, de aviso de privacidade específico ou complementar.
3. Finalidades do tratamento e bases legais
Os dados pessoais são tratados exclusivamente para finalidades determinadas, explícitas e legítimas e com base em uma das condições de licitude previstas no art. 6 GDPR.
Gestão das solicitações de contato e das interlocuções com os usuários. Os dados são utilizados para responder a pedidos de informações, solicitações relativas aos serviços do Grupo, propostas profissionais ou comerciais, pedidos de reunião e manifestações de interesse em possíveis formas de colaboração ou parceria.
Quando a solicitação é formulada pelo titular dos dados com vistas à eventual constituição de uma relação da qual ele próprio será parte, a base legal é a execução de diligências pré-contratuais adotadas a pedido do titular dos dados nos termos do art. 6, par. 1, lett. b), GDPR.
Quando a interlocução diz respeito a uma sociedade, a uma organização ou a uma atividade profissional representada pelo titular dos dados, ou tem caráter institucional ou profissional e não se destina diretamente à celebração de um contrato com a pessoa física em questão, o tratamento baseia-se no legítimo interesse do Controlador na gestão das suas relações institucionais, profissionais e comerciais, nos termos do art. 6, par. 1, lett. f), GDPR.
Gestão técnica, segurança e prevenção de abusos. Os dados técnicos e de navegação podem ser tratados para assegurar o correto funcionamento do site, garantir a segurança dos sistemas e das informações, prevenir utilizações ilícitas ou fraudulentas, identificar anomalias e incidentes e proteger a infraestrutura de TI do Controlador. A base legal é o legítimo interesse do Controlador na segurança e na integridade dos seus sistemas, nos termos do art. 6, par. 1, lett. f), GDPR.
Cumprimento de obrigações legais. Os dados podem ser tratados quando necessário para cumprir obrigações previstas em disposições legislativas, regulamentares, ordens da Autoridade ou outras obrigações jurídicas às quais o Controlador está sujeito. A base legal é o art. 6, par. 1, lett. c), GDPR.
Reconhecimento, exercício ou defesa de direitos. Quando necessário, os dados podem ser conservados e utilizados para reconhecer, exercer ou defender um direito do Controlador ou de terceiros em sede judicial ou extrajudicial. A base legal é o legítimo interesse do Controlador na proteção dos seus direitos, nos termos do art. 6, par. 1, lett. f), GDPR.
Cookies e funcionalidades não essenciais. A utilização de cookies ou tecnologias análogas não estritamente necessários ocorre exclusivamente nos casos e segundo as modalidades descritas na Cookie Policy e, quando exigido pela legislação aplicável, com base no consentimento do usuário nos termos do art. 6, par. 1, lett. a), GDPR. O consentimento pode ser revogado a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação.
Envio das atualizações do Observatório. O endereço de e-mail fornecido por meio do formulário «Mantenha-se atualizado» é utilizado exclusivamente para enviar ao titular dos dados as novas análises do Observatório e as comunicações de serviço relativas à inscrição. A inscrição só produz efeitos após a confirmação pelo link contido no e-mail enviado ao endereço informado. A base legal é o consentimento do titular dos dados, manifestado por meio da inscrição, nos termos do art. 6, par. 1, lett. a), GDPR e, quando aplicável, do art. 130 do Decreto Legislativo italiano n.º 196, de 30 de junho de 2003. O consentimento pode ser revogado a qualquer momento, sem prejuízo da licitude do tratamento efetuado antes da revogação, utilizando o link de cancelamento presente em cada comunicação ou escrevendo para info@gruppomatteoni.it.
O simples envio de uma solicitação por meio do site não implica a inscrição automática em newsletters, mailing lists ou comunicações promocionais periódicas.
4. Natureza do fornecimento dos dados
O fornecimento dos dados assinalados como obrigatórios nos formulários é necessário para permitir ao Controlador receber e gerenciar a solicitação. O não fornecimento desses dados pode impossibilitar o envio do formulário ou a respectiva resposta.
O fornecimento dos dados indicados como facultativos, como o número de telefone quando não solicitado como campo obrigatório, é livre, e a sua não comunicação não impede o envio da solicitação.
A inscrição nas atualizações do Observatório é facultativa. O não fornecimento do endereço de e-mail, ou a posterior revogação do consentimento, implica apenas a impossibilidade de receber as atualizações, sem qualquer consequência para a navegação no site ou para o tratamento de outras solicitações.
A confirmação de leitura da presente Privacy Policy não constitui consentimento para o tratamento quando o tratamento se baseia em uma base legal diversa prevista no GDPR.
5. Prazos de conservação
Os dados pessoais são conservados por um período não superior ao necessário para as finalidades para as quais foram coletados, segundo critérios de proporcionalidade e minimização.
Os dados relativos a solicitações de contato e a interlocuções comerciais, institucionais ou profissionais que não resultem na constituição de uma relação são conservados, em regra, por 24 meses a contar do último contato relevante com o titular dos dados ou com a organização por ele representada, salvo se for necessário conservá-los por um período adicional em razão de negociações ainda efetivamente em curso, obrigações legais ou necessidades específicas de proteção de direitos.
Os dados relativos à inscrição nas atualizações do Observatório são conservados até a revogação do consentimento ou o cancelamento da inscrição. Depois disso, o endereço de e-mail deixa de ser utilizado para o envio; apenas as informações necessárias para documentar o consentimento dado e a sua revogação podem ser conservadas pelo tempo necessário para demonstrar a licitude do tratamento e proteger os direitos do Controlador, respeitados os prazos de prescrição aplicáveis.
Os logs técnicos e de segurança do site são conservados, em regra, por um período não superior a 30 dias, salvo se uma conservação mais longa for necessária para apurar incidentes de segurança, anomalias, atividades ilícitas ou abusivas ou para proteger os direitos do Controlador ou de terceiros.
Caso a solicitação dê origem a uma relação contratual, societária, profissional ou de outra natureza, os dados relativos à relação serão conservados pelo tempo necessário à sua gestão e, posteriormente, pelos períodos previstos na legislação aplicável. Os dados e os documentos necessários ao cumprimento de obrigações civis, administrativas, contábeis e fiscais poderão, em particular, ser conservados por 10 anos, ressalvados eventuais prazos mais longos previstos em lei.
Em caso de litígio ou de necessidade concreta de reconhecimento, exercício ou defesa de um direito, os dados estritamente necessários poderão ser conservados pelo tempo necessário à gestão da respectiva atividade e até a sua conclusão definitiva, levando em conta os prazos prescricionais e decadenciais aplicáveis.
Os prazos relativos a cookies e tecnologias análogas são indicados separadamente na Cookie Policy.
6. Modalidades do tratamento e segurança
O tratamento é realizado por meios eletrônicos e, quando necessário, em papel, segundo os princípios de licitude, lealdade, transparência, minimização e limitação da conservação.
A Case di Roma Group S.r.l. adota medidas técnicas e organizacionais adequadas ao risco, a fim de proteger os dados pessoais contra perda, destruição, alteração, divulgação ou acesso não autorizados e de garantir a confidencialidade, a integridade e a disponibilidade dos sistemas e das informações.
O acesso aos dados pessoais é limitado às pessoas que dele tenham efetiva necessidade para o desempenho das suas funções e que estejam adequadamente autorizadas ou contratualmente vinculadas.
7. Destinatários dos dados
Os dados pessoais podem ser tratados pelo pessoal e pelos colaboradores autorizados do Controlador e, nos limites necessários às finalidades indicadas, comunicados a entidades externas.
Entre essas entidades podem estar os fornecedores de serviços de hospedagem e infraestrutura de TI, nuvem e correio eletrônico, assistência e manutenção de TI, cibersegurança, gestão e desenvolvimento do site, backup e arquivamento, gestão de consentimento e ferramentas estatísticas eventualmente utilizadas; consultores e profissionais que assistem o Controlador em matéria jurídica, fiscal, administrativa, societária ou técnica; instituições bancárias e outras entidades envolvidas na execução de eventuais relações ou operações; sociedades do Gruppo Matteoni, quando a comunicação for necessária para gerenciar uma solicitação que lhes diga respeito; autoridades públicas, autoridades de supervisão e outras entidades às quais a comunicação seja devida por força de disposição legal ou de ato da Autoridade.
Os fornecedores que tratam dados pessoais em nome da Case di Roma Group S.r.l. são designados, quando aplicável, operadores nos termos do art. 28 GDPR. Outros destinatários podem atuar como controladores autônomos, segundo a disciplina que lhes for aplicável.
Os dados pessoais não são objeto de difusão indiscriminada.
8. Transferências para países terceiros
O Controlador privilegia, quando possível, fornecedores e infraestruturas que permitam o tratamento dos dados dentro do Espaço Econômico Europeu.
Alguns fornecedores de tecnologia ou seus subfornecedores poderão, no entanto, implicar a transferência de dados pessoais ou o acesso a dados pessoais a partir de países situados fora do Espaço Econômico Europeu.
Nesses casos, a transferência ocorre em conformidade com o Capítulo V do GDPR e, conforme o caso, com base em uma decisão de adequação da Comissão Europeia, nas cláusulas contratuais-padrão aprovadas pela Comissão Europeia ou em outro mecanismo de transferência reconhecido pela legislação aplicável, adotando-se, quando necessário, medidas suplementares adequadas.
O titular dos dados pode solicitar informações sobre as transferências eventualmente realizadas e sobre as respectivas garantias escrevendo para info@gruppomatteoni.it.
9. Cookies, conteúdos e serviços de terceiros
O site utiliza cookies e tecnologias análogas conforme descrito na Cookie Policy.
Cookies e ferramentas estritamente necessários ao funcionamento do site e ao armazenamento de configurações tecnicamente necessárias podem ser utilizados sem consentimento, nos limites permitidos pela legislação aplicável.
Mediante consentimento do usuário, o site pode utilizar ferramentas não necessárias para estatísticas e desempenho, análise da experiência de navegação (incluindo, quando ativados, heatmaps e gravação de sessões), mensuração de conversões, marketing/remarketing e carregamento de conteúdos externos. A lista atualizada das ferramentas efetivamente ativas, dos respectivos fornecedores e das preferências disponíveis pode ser consultada a qualquer momento por meio de “Preferências de cookies”.
Os conteúdos incorporados fornecidos por terceiros, como o Google Maps ou serviços análogos, podem implicar a comunicação de dados técnicos ao respectivo fornecedor. Quando tais serviços não são estritamente necessários, o carregamento ocorre somente após a respectiva escolha do usuário, conforme indicado na Cookie Policy; uma preferência já manifestada pode permitir o carregamento automático nas visitas subsequentes.
Os links para sites externos implicam a saída do domínio do Gruppo Matteoni. Os tratamentos realizados em sites de terceiros são regidos pelos avisos de privacidade dos respectivos gestores.
10. Direitos do titular dos dados
Nos casos e nas condições previstos no GDPR, o titular dos dados pode exercer o direito de obter o acesso aos seus dados pessoais, a sua retificação, a eliminação, a limitação do tratamento e, quando aplicável, a portabilidade dos dados.
Quando o tratamento se baseia no legítimo interesse do Controlador, o titular dos dados pode ainda opor-se ao tratamento por motivos relacionados com a sua situação particular nos termos do art. 21 GDPR.
Quando o tratamento se baseia no consentimento, o titular dos dados pode revogá-lo a qualquer momento, sem que isso prejudique a licitude do tratamento realizado antes da revogação.
Para exercer os seus direitos ou solicitar esclarecimentos sobre o tratamento de dados pessoais, é possível escrever para info@gruppomatteoni.it.
O titular dos dados tem ainda o direito de apresentar reclamação à Autoridade Italiana de Proteção de Dados (Garante), na qualidade de autoridade de controle italiana, e de recorrer aos demais instrumentos de tutela previstos na legislação aplicável.
11. Processos decisórios automatizados
No âmbito dos tratamentos descritos no presente aviso de privacidade, a Case di Roma Group S.r.l. não adota decisões baseadas exclusivamente em tratamentos automatizados que produzam efeitos jurídicos sobre o titular dos dados ou que o afetem significativamente de forma similar nos termos do art. 22 GDPR.
12. Tratamentos relativos a parcerias e relações confidenciais
O formulário público do site destina-se exclusivamente a permitir um primeiro contato e não se destina à coleta de documentação patrimonial, financeira, societária ou de identificação aprofundada da contraparte.
Caso, após o primeiro contato, seja iniciada uma interlocução específica relativa a uma parceria, a um empreendimento imobiliário específico, a uma relação societária, a um procedimento de due diligence ou ao acesso a uma área restrita, poderão tornar-se necessários tratamentos adicionais de dados pessoais.
Antes da coleta de dados adicionais em relação aos necessários ao primeiro contato, o titular dos dados receberá, quando exigido pela legislação aplicável, um aviso de privacidade específico ou complementar que descreverá as finalidades do tratamento, as respectivas bases legais, as categorias de dados envolvidas, os destinatários, os prazos de conservação e qualquer outra informação necessária.
13. Alterações à Privacy Policy
A presente Privacy Policy pode ser atualizada em decorrência de alterações normativas, organizacionais ou tecnológicas, da introdução de novas funcionalidades do site ou de mudanças nas modalidades de tratamento dos dados pessoais.
A versão atualizada é publicada nesta página com a indicação da respectiva data de última atualização. Em caso de alterações substanciais, o Controlador adotará, quando necessário, medidas adequadas para levá-las ao conhecimento dos titulares dos dados.