A presente Política de privacidade explica de que forma a Mycarro (a Mycarro, nós) trata dados pessoais no âmbito da plataforma empresarial Mycarro: o presente site, o painel de gestão, os conectores e os serviços conexos (o Serviço). A presente política aplica o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (RGPD), a legislação de proteção de dados de Portugal e, quanto aos utilizadores na Suíça, a Lei Federal Suíça de Proteção de Dados (FADP).
1. Duas funções: responsável pelo tratamento e subcontratante
1.1. Somos o responsável pelo tratamento dos dados pessoais descritos na presente política: os dados das pessoas que visitam o presente site, que nos contactam, ou que se registam no painel de gestão e o utilizam em nome de um concessionário (proprietários, colaboradores e outros utilizadores), bem como os dados necessários para faturar os concessionários e lhes prestar suporte.
1.2. Somos subcontratante dos dados pessoais que os concessionários introduzem no Serviço relativos aos seus próprios clientes, contactos comerciais (leads), compradores, vendedores, trabalhadores e visitantes dos seus sites. Quanto a esses dados, o concessionário é o responsável pelo tratamento, tratamo-los apenas segundo as suas instruções, ao abrigo do nosso Acordo de tratamento de dados, e aplica-se o aviso de privacidade do próprio concessionário. Se for cliente de um concessionário, contacte esse concessionário para exercer os seus direitos. Remeter-lhe-emos qualquer pedido que recebamos.
1.3. A presente política não abrange o site de consumo mycarro.app e as respetivas aplicações, que têm a sua própria política de privacidade, nem os serviços de terceiros que decida ligar, como marketplaces ou assistentes de inteligência artificial.
2. O que recolhemos e para quê
| Dados | Finalidade | Fundamento de licitude |
|---|---|---|
| Dados de conta: nome, email, telefone, hash da palavra-passe, métodos de início de sessão, fotografia de perfil, idioma, o concessionário a que pertence e a respetiva função | Criar e proteger a sua conta, permitir-lhe iniciar sessão e gerir os utilizadores do seu concessionário | Execução do contrato (art. 6.º, n.º 1, alínea b)) e o nosso interesse legítimo em proteger o Serviço (art. 6.º, n.º 1, alínea f)) |
| Dados do concessionário e de faturação: denominação comercial, número de identificação fiscal, morada, contactos, plano, histórico de subscrições, faturas, os últimos dígitos e a data de validade de um cartão (o cartão completo é detido pelo prestador de serviços de pagamento) | Disponibilizar planos, cobrar preços, emitir faturas e manter registos contabilísticos e fiscais | Contrato (art. 6.º, n.º 1, alínea b)); obrigação jurídica (art. 6.º, n.º 1, alínea c)) |
| Registos de aceitação: que versão dos Termos e do Acordo de tratamento de dados foi aceite, quando e por que utilizador | Provar o contrato e os respetivos termos | Interesse legítimo (art. 6.º, n.º 1, alínea f)); obrigação jurídica (art. 6.º, n.º 1, alínea c)) |
| Dados de utilização e de auditoria: ações no painel de gestão e através de conectores, o utilizador ou assistente que as executou, datas e horas, configurações | Prestar o Serviço, o registo de auditoria que o seu concessionário consulta, segurança, prevenção de fraude, resolução de problemas e melhoria do Serviço | Contrato (art. 6.º, n.º 1, alínea b)); interesse legítimo (art. 6.º, n.º 1, alínea f)) |
| Dados técnicos: endereço IP, tipo de dispositivo e de navegador, registos de pedidos, relatórios de erros (sem gravação de sessões) | Disponibilizar o site, segurança, prevenção de abusos e correção de falhas | Interesse legítimo (art. 6.º, n.º 1, alínea f)) |
| Estatísticas do site: páginas visitadas, origem da visita, país e tipo de dispositivo, recolhidos sem cookies e sem o identificar | Medir e melhorar o nosso site | Interesse legítimo (art. 6.º, n.º 1, alínea f)) |
| Comunicações: mensagens que nos envia através do formulário de contacto, email, pedidos de suporte ou do painel de gestão, e as nossas respostas | Responder-lhe, prestar suporte, conversas comerciais | Diligências pré-contratuais e contrato (art. 6.º, n.º 1, alínea b)); interesse legítimo (art. 6.º, n.º 1, alínea f)) |
| Marketing: dados de contacto profissionais, as suas preferências | Informá-lo sobre os nossos produtos e as alterações ao Serviço | Interesse legítimo no marketing dirigido a clientes empresariais (art. 6.º, n.º 1, alínea f)), ou consentimento quando a lei o exija (art. 6.º, n.º 1, alínea a)); pode opor-se ou cancelar a subscrição a qualquer momento |
Tratamos também dados pessoais quando deles necessitamos para declarar, exercer ou defender um direito num processo judicial, para cumprir ordens de autoridades e para fazer cumprir os nossos Termos (art. 6.º, n.º 1, alíneas c) e f)).
Não é obrigado a fornecer-nos dados pessoais, mas, sem os dados assinalados como necessários, não podemos criar uma conta nem prestar o Serviço. Não tomamos decisões a seu respeito baseadas exclusivamente no tratamento automatizado que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar.
3. Cookies e tecnologias semelhantes
O presente site e o painel de gestão utilizam apenas cookies e armazenamento local estritamente necessários: iniciar sessão, manter a sua sessão segura, prevenir abusos e memorizar escolhas como o idioma e o tema. As nossas estatísticas não utilizam cookies. Não utilizamos cookies de publicidade nem de rastreio entre sites. Se algum dia pretendermos utilizar cookies não essenciais, solicitaremos previamente o seu consentimento.
4. Com quem os partilhamos
Partilhamos dados pessoais apenas na medida do necessário para as finalidades acima indicadas, com:
- Os nossos subcontratantes (prestadores de serviços), que atuam segundo as nossas instruções, ao abrigo de contratos que protegem os seus dados. Prestam serviços de autenticação e faturação (Clerk, com a Stripe como prestador de serviços de pagamento), alojamento, distribuição de conteúdos, armazenamento e email (Cloudflare e Hetzner), monitorização de erros (Sentry), estatísticas sem cookies (Plausible), formulários (Tally) e inferência de modelos de inteligência artificial (OpenRouter e os anfitriões de modelos para os quais encaminha os pedidos). A lista atualizada consta do Acordo de tratamento de dados.
- O seu concessionário e os respetivos utilizadores, que veem o seu nome, a sua função e a sua atividade no painel de gestão e no respetivo registo de auditoria.
- Terceiros que o próprio ou o seu concessionário decidam ligar, como marketplaces e assistentes de inteligência artificial. Recebem os dados necessários para a integração que ativar e tratam-nos ao abrigo dos seus próprios termos.
- Consultores profissionais, auditores, seguradoras e bancos, sujeitos a um dever de confidencialidade.
- Autoridades, tribunais e órgãos de polícia criminal, quando a lei o exija ou para proteger os nossos direitos, os nossos clientes ou terceiros.
- Um adquirente ou sucessor no âmbito de uma fusão, aquisição, reorganização ou venda de ativos, com garantias equivalentes.
Não vendemos dados pessoais.
5. Transferências internacionais
Alojamos o Serviço na União Europeia. Alguns dos nossos prestadores, ou os respetivos subcontratantes ulteriores, podem tratar dados pessoais fora do Espaço Económico Europeu e da Suíça, incluindo nos Estados Unidos. Nesses casos, baseamo-nos numa decisão de adequação (como o Quadro de Privacidade de Dados UE-EUA, para prestadores certificados) ou nas Cláusulas Contratuais-Tipo da Comissão Europeia, com as adaptações suíças quando se aplique a FADP, acompanhadas de garantias adicionais quando necessário. Pode solicitar-nos informações sobre estas garantias.
6. Durante quanto tempo os conservamos
- Dados de conta e de utilização: enquanto a sua conta estiver ativa e, depois disso, até 90 dias para a encerrar em segurança. Os registos de auditoria são conservados até 2 anos.
- Faturação, faturas e registos contabilísticos: pelo prazo exigido pela legislação fiscal e comercial (em Portugal, em regra, 10 anos).
- Registos de aceitação e dados necessários para processos judiciais: enquanto puderem ser intentadas ações e até à resolução definitiva de qualquer litígio.
- Comunicações e suporte: até 3 anos após o último contacto.
- Registos técnicos e relatórios de erros: em regra, até 90 dias.
- Marketing: até que se oponha ou cancele a subscrição.
No termo destes prazos, eliminamos os dados ou anonimizamo-los de forma irreversível.
7. Segurança
Utilizamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, incluindo cifragem em trânsito, controlos de acesso baseados em funções, registos, cópias de segurança e prestadores escolhidos pela sua segurança. Nenhum sistema é totalmente seguro e não podemos garantir uma segurança absoluta. É responsável por manter as suas credenciais em segurança.
8. Os seus direitos
Nas condições previstas na lei, tem o direito de:
- aceder aos seus dados pessoais;
- retificá-los;
- obter o seu apagamento;
- limitar o seu tratamento;
- portabilidade dos dados;
- opor-se ao tratamento baseado em interesses legítimos, incluindo, a qualquer momento, ao marketing direto;
- retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado anteriormente.
Para os exercer, escreva para [email protected]. Poderemos ter de verificar a sua identidade. Respondemos no prazo de um mês, que pode ser prorrogado por mais dois meses quando a lei o permita. Se for utilizador de um concessionário, alguns pedidos (como a eliminação de um utilizador) podem também ser dirigidos ao administrador desse concessionário.
Tem o direito de apresentar reclamação junto de uma autoridade de controlo, em especial no país onde reside ou trabalha, ou junto da Comissão Nacional de Proteção de Dados (CNPD). Os utilizadores na Suíça podem também contactar o Comissário Federal para a Proteção de Dados e a Transparência (FDPIC). Agradecemos que nos dê primeiro a oportunidade de resolver a sua questão.
9. Crianças
O Serviço destina-se a empresas e não se dirige a menores de 18 anos. Não recolhemos conscientemente dados pessoais de crianças.
10. Alterações
Podemos atualizar a presente política periodicamente. Publicamos a nova versão nesta página, com a respetiva data de entrada em vigor, e, quando a alteração for significativa, informamos os titulares de contas por email ou no painel de gestão.
11. Contacto
Para qualquer questão sobre a presente política ou os seus dados pessoais: [email protected] ou o nosso formulário de contacto. Os nossos Termos de serviço regem a utilização do Serviço.