Esta Política de privacidade explica como a Mycarro (a Mycarro, nós) trata dados pessoais no âmbito da plataforma empresarial Mycarro: este site, o painel de controle, os conectores e os serviços relacionados (o Serviço). Esta política aplica o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (RGPD), a legislação de proteção de dados de Portugal e, para os usuários na Suíça, a Lei Federal Suíça de Proteção de Dados (FADP).
1. Duas funções: responsável pelo tratamento e subcontratante
1.1. Somos o responsável pelo tratamento dos dados pessoais descritos nesta política: os dados das pessoas que visitam este site, que entram em contato conosco, ou que se cadastram no painel de controle e o usam em nome de uma revenda (proprietários, funcionários e outros usuários), bem como os dados necessários para cobrar as revendas e lhes prestar suporte.
1.2. Somos subcontratante dos dados pessoais que as revendas inserem no Serviço sobre os seus próprios clientes, leads, compradores, vendedores, funcionários e visitantes dos seus sites. Quanto a esses dados, a revenda é a responsável pelo tratamento, nós os tratamos apenas segundo as instruções dela, nos termos do nosso Acordo de tratamento de dados, e se aplica o aviso de privacidade da própria revenda. Se você for cliente de uma revenda, entre em contato com essa revenda para exercer os seus direitos. Encaminharemos a ela qualquer pedido que recebermos.
1.3. Esta política não abrange o site para consumidores mycarro.app e os respectivos aplicativos, que têm a sua própria política de privacidade, nem os serviços de terceiros que você decidir conectar, como marketplaces ou assistentes de inteligência artificial.
2. O que coletamos e para quê
| Dados | Finalidade | Base legal |
|---|---|---|
| Dados de conta: nome, e-mail, telefone, hash da senha, métodos de login, foto de perfil, idioma, a revenda a que você pertence e a sua função | Criar e proteger a sua conta, permitir que você faça login e gerenciar os usuários da sua revenda | Execução do contrato (art. 6º, nº 1, alínea b)) e o nosso interesse legítimo em proteger o Serviço (art. 6º, nº 1, alínea f)) |
| Dados da revenda e de cobrança: razão social, número de identificação fiscal, endereço, contatos, plano, histórico de assinaturas, faturas, os últimos dígitos e a data de validade de um cartão (o cartão completo fica com o processador de pagamentos) | Oferecer planos, cobrar preços, emitir faturas e manter registros contábeis e fiscais | Contrato (art. 6º, nº 1, alínea b)); obrigação legal (art. 6º, nº 1, alínea c)) |
| Registros de aceitação: qual versão dos Termos e do Acordo de tratamento de dados foi aceita, quando e por qual usuário | Comprovar o contrato e os seus termos | Interesse legítimo (art. 6º, nº 1, alínea f)); obrigação legal (art. 6º, nº 1, alínea c)) |
| Dados de uso e de auditoria: ações no painel de controle e por meio de conectores, o usuário ou assistente que as executou, datas e horas, configurações | Prestar o Serviço, a trilha de auditoria que a sua revenda consulta, segurança, prevenção de fraudes, solução de problemas e melhoria do Serviço | Contrato (art. 6º, nº 1, alínea b)); interesse legítimo (art. 6º, nº 1, alínea f)) |
| Dados técnicos: endereço IP, tipo de dispositivo e de navegador, registros de requisições, relatórios de erros (sem gravação de sessões) | Disponibilizar o site, segurança, prevenção de abusos e correção de falhas | Interesse legítimo (art. 6º, nº 1, alínea f)) |
| Estatísticas do site: páginas visitadas, origem da visita, país e tipo de dispositivo, coletados sem cookies e sem identificar você | Medir e melhorar o nosso site | Interesse legítimo (art. 6º, nº 1, alínea f)) |
| Comunicações: mensagens que você nos envia pelo formulário de contato, por e-mail, por chamados de suporte ou pelo painel de controle, e as nossas respostas | Responder a você, prestar suporte, conversas comerciais | Procedimentos pré-contratuais e contrato (art. 6º, nº 1, alínea b)); interesse legítimo (art. 6º, nº 1, alínea f)) |
| Marketing: dados de contato profissionais, as suas preferências | Informar você sobre os nossos produtos e as alterações do Serviço | Interesse legítimo no marketing dirigido a clientes empresariais (art. 6º, nº 1, alínea f)), ou consentimento quando a lei o exigir (art. 6º, nº 1, alínea a)); você pode se opor ou cancelar a inscrição a qualquer momento |
Também tratamos dados pessoais quando precisamos deles para estabelecer, exercer ou defender direitos em processos judiciais, para cumprir ordens de autoridades e para fazer cumprir os nossos Termos (art. 6º, nº 1, alíneas c) e f)).
Você não é obrigado a nos fornecer dados pessoais, mas, sem os dados indicados como necessários, não podemos criar uma conta nem prestar o Serviço. Não tomamos decisões a seu respeito baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que afetem você de forma similarmente significativa.
3. Cookies e tecnologias semelhantes
Este site e o painel de controle usam apenas cookies e armazenamento local estritamente necessários: fazer login, manter a sua sessão segura, prevenir abusos e lembrar escolhas como o idioma e o tema. As nossas estatísticas não usam cookies. Não usamos cookies de publicidade nem de rastreamento entre sites. Se algum dia quisermos usar cookies não essenciais, pediremos antes o seu consentimento.
4. Com quem os compartilhamos
Compartilhamos dados pessoais apenas na medida do necessário para as finalidades acima, com:
- Os nossos subcontratantes (prestadores de serviços), que agem segundo as nossas instruções, nos termos de contratos que protegem os seus dados. Eles prestam serviços de autenticação e cobrança (Clerk, com a Stripe como processador de pagamentos), hospedagem, distribuição de conteúdo, armazenamento e e-mail (Cloudflare e Hetzner), monitoramento de erros (Sentry), estatísticas sem cookies (Plausible), formulários (Tally) e inferência de modelos de inteligência artificial (OpenRouter e os hosts de modelos para os quais ela encaminha as requisições). A lista atualizada consta do Acordo de tratamento de dados.
- A sua revenda e os respectivos usuários, que veem o seu nome, a sua função e a sua atividade no painel de controle e na respectiva trilha de auditoria.
- Terceiros que você ou a sua revenda decidirem conectar, como marketplaces e assistentes de inteligência artificial. Eles recebem os dados necessários para a integração que você ativar e os tratam de acordo com os seus próprios termos.
- Consultores profissionais, auditores, seguradoras e bancos, sujeitos a um dever de confidencialidade.
- Autoridades, tribunais e autoridades policiais, quando a lei o exigir ou para proteger os nossos direitos, os nossos clientes ou terceiros.
- Um comprador ou sucessor no âmbito de uma fusão, aquisição, reorganização ou venda de ativos, com garantias equivalentes.
Não vendemos dados pessoais.
5. Transferências internacionais
Hospedamos o Serviço na União Europeia. Alguns dos nossos provedores, ou os respectivos subcontratantes ulteriores, podem tratar dados pessoais fora do Espaço Econômico Europeu e da Suíça, inclusive nos Estados Unidos. Nesses casos, nos baseamos em uma decisão de adequação (como o EU-US Data Privacy Framework, para provedores certificados) ou nas Cláusulas Contratuais Padrão da Comissão Europeia, com as adaptações suíças quando se aplicar a FADP, acompanhadas de garantias adicionais quando necessário. Você pode nos pedir informações sobre essas garantias.
6. Por quanto tempo os conservamos
- Dados de conta e de uso: enquanto a sua conta estiver ativa e, depois disso, por até 90 dias para encerrá-la com segurança. Os registros de auditoria são conservados por até 2 anos.
- Cobrança, faturas e registros contábeis: pelo prazo exigido pela legislação fiscal e comercial (em Portugal, em geral, 10 anos).
- Registros de aceitação e dados necessários para processos judiciais: enquanto puderem ser propostas ações e até a resolução definitiva de qualquer litígio.
- Comunicações e suporte: até 3 anos após o último contato.
- Registros técnicos e relatórios de erros: em geral, até 90 dias.
- Marketing: até que você se oponha ou cancele a inscrição.
Ao final desses prazos, excluímos os dados ou os anonimizamos de forma irreversível.
7. Segurança
Usamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais, incluindo criptografia em trânsito, controles de acesso baseados em funções, registros de atividade, backups e provedores escolhidos pela sua segurança. Nenhum sistema é totalmente seguro, e não podemos garantir uma segurança absoluta. Você é responsável por manter as suas credenciais em segurança.
8. Os seus direitos
Nas condições previstas na lei, você tem o direito de:
- acessar os seus dados pessoais;
- retificá-los;
- obter a sua eliminação;
- limitar o seu tratamento;
- portabilidade dos dados;
- se opor ao tratamento baseado em interesses legítimos, inclusive, a qualquer momento, ao marketing direto;
- retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento realizado anteriormente.
Para exercê-los, escreva para [email protected]. Talvez precisemos verificar a sua identidade. Respondemos no prazo de um mês, que pode ser prorrogado por mais dois meses quando a lei o permitir. Se você for usuário de uma revenda, alguns pedidos (como a exclusão de um usuário) também podem ser dirigidos ao administrador dessa revenda.
Você tem o direito de apresentar reclamação perante uma autoridade de controle, em especial no país onde mora ou trabalha, ou perante a Comissão Nacional de Proteção de Dados (CNPD). Os usuários na Suíça também podem entrar em contato com o Comissário Federal para a Proteção de Dados e a Transparência (FDPIC). Ficaríamos gratos se você nos desse primeiro a oportunidade de resolver a sua questão.
9. Crianças
O Serviço destina-se a empresas e não é dirigido a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças.
10. Alterações
Podemos atualizar esta política periodicamente. Publicamos a nova versão nesta página, com a respectiva data de entrada em vigor, e, quando a alteração for significativa, avisamos os titulares de contas por e-mail ou no painel de controle.
11. Contato
Para qualquer questão sobre esta política ou os seus dados pessoais: [email protected] ou o nosso formulário de contato. Os nossos Termos de serviço regem o uso do Serviço.