Política de privacidade.
Que dados tratamos, porquê, durante quanto tempo, e o que pode exigir-nos.
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais descritos nesta política é TODO: nome legal da empresa, NIPC TODO: NIPC, com sede em TODO: morada da sede.
Para qualquer questão sobre privacidade, ou para exercer os direitos descritos no ponto 7, contacte TODO: endereco@dominio.pt.
2. Dados de quem tem conta
Dados de conta: endereço de email, nome, e — quando o fornece para efeitos de faturação — o NIF. Recolhidos diretamente de si no registo ou nas definições da conta. Base legal: execução do contrato.
Dados de utilização: os alertas que configura, os anúncios que guarda ou dispensa, e registos técnicos de acesso necessários à segurança e ao funcionamento do serviço. Base legal: execução do contrato e interesse legítimo na segurança da plataforma.
Dados de faturação: tratados pela Stripe. Não recebemos nem armazenamos os dados do seu cartão.
3. Dados provenientes de anúncios públicos
O serviço agrega anúncios de veículos publicados em sites de terceiros acessíveis ao público. Recolhemos as características do veículo, o preço, a localização ao nível do distrito ou concelho, e a ligação ao anúncio original.
Quando um anúncio é publicado por um particular, pode conter dados pessoais. Praticamos minimização: não usamos esses elementos para construir perfis de pessoas, não os disponibilizamos como campo pesquisável, e não os apresentamos aos utilizadores da plataforma. O nosso interesse legítimo é a análise agregada do mercado automóvel, não a identificação de vendedores.
Se é vendedor particular e não quer que os dados do seu anúncio sejam tratados por nós, escreva para TODO: endereco@dominio.pt identificando o anúncio. Damos seguimento sem necessidade de justificação.
4. Para que usamos os dados
Para lhe dar acesso à plataforma, enviar os alertas que configurou, emitir faturas e cumprir obrigações fiscais, prestar apoio, e manter o serviço seguro e funcional. Não vendemos dados pessoais e não os usamos para publicidade.
5. Com quem partilhamos
Recorremos a subcontratantes que tratam dados por nossa conta e sob instrução:
Supabase — autenticação e gestão de contas.
Stripe — processamento de pagamentos e faturação.
Resend — envio de emails transacionais e alertas.
Telegram — envio de alertas, apenas se ativar esse canal.
Hetzner — alojamento da infraestrutura, na União Europeia.
Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu. Nesses casos a transferência assenta nas cláusulas contratuais -tipo aprovadas pela Comissão Europeia ou em decisão de adequação.
6. Durante quanto tempo
Dados de conta: enquanto a conta existir. Após o pedido de eliminação, removemos ou anonimizamos os dados pessoais.
Dados de faturação: pelo prazo legal de conservação de documentos fiscais, que se sobrepõe ao pedido de eliminação.
Dados de anúncios: enquanto forem relevantes para a análise de mercado. A informação de mercado é conservada de forma agregada e histórica.
7. Os seus direitos
Tem direito a aceder aos seus dados, a corrigi-los, a pedir a sua eliminação, a limitar ou opor-se ao tratamento, e à portabilidade. Pode eliminar a conta diretamente nas definições, ou escrever para TODO: endereco@dominio.pt.
Se considerar que os seus dados não estão a ser tratados corretamente, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
8. Cookies
Usamos apenas cookies estritamente necessários: os que mantêm a sessão iniciada e os que guardam a preferência de idioma. Não usamos cookies de publicidade nem ferramentas de análise de comportamento, pelo que não é apresentado pedido de consentimento.
9. Segurança
O acesso é feito exclusivamente por ligação cifrada. As credenciais são geridas pelo Supabase e nunca ficam na nossa base de dados. O acesso interno aos sistemas é restrito e registado.
10. Alterações
Esta política pode ser revista. A data da versão em vigor está no fim desta página; alterações materiais são comunicadas por email ou dentro da plataforma.