Política de Privacidade
Em resumo
- Para usar a análise por IA tem de criar uma conta no nosso servidor: email, nome, país, tipo de vendedor (particular ou stand), localidade (opcional) e palavra-passe. A palavra-passe é guardada só como hash (nunca em texto legível).
- No servidor guardamos também as sessões iniciadas, o saldo de análises, o registo de cada análise (data, n.º de fotos, custo técnico) e a aceitação dos Termos e das declarações.
- As fotos que envia para análise passam pelo nosso servidor só em memória e seguem para a OpenAI (subcontratante). Não guardamos as fotos nem os textos gerados no servidor. A OpenAI pode guardá-los até 30 dias para detetar abusos.
- Os anúncios, fotos e mensagens que prepara na app ficam no seu dispositivo (armazenamento local do navegador), separados por conta.
- Versão beta gratuita: os pagamentos ainda não estão disponíveis e não recolhemos dados de pagamento. Está previsto usar a Stripe.
- O servidor fica na Alemanha (Hetzner, Nuremberga). Os dados da conta têm cópia de segurança diária, guardada 14 dias.
- Pode exportar os dados e apagar a conta na própria app (Conta → Apagar conta; instruções em car-dealer.m8bot.eu/#/apagar-conta).
- Usamos apenas um cookie de sessão estritamente necessário. Não usamos cookies de publicidade nem de estatística. Veja a Política de Cookies.
- Pode exercer os seus direitos através de suporte@m8bot.eu [confirmar que a caixa existe e é monitorizada].
- Quem é o responsável
- Onde ficam os seus dados
- Que dados tratamos, para quê e durante quanto tempo
- Fotos, matrículas e terceiros
- Análise por inteligência artificial (OpenAI)
- Com quem partilhamos dados
- Transferências para fora do EEE
- Segurança e cópias de segurança
- Os seus direitos e a eliminação da conta
- Idade mínima
- Alterações a esta política
1. Quem é o responsável pelo tratamento
POLIEDRO SALGADO UNIPESSOAL LDA (“nós”), NIPC/NIF PT517622459.
Morada para correspondência (estabelecimento): Zona Industrial Ligeira, Lote 1, Loja 1 (Kartódromo de Santo André), 7500-062 Vila Nova de Santo André, Portugal. [Confirmar se é preciso indicar também a sede social]
Contacto para privacidade e suporte: suporte@m8bot.eu.
Não estamos obrigados a nomear um encarregado da proteção de dados (art. 37.º do RGPD). Os pedidos sobre dados pessoais devem ser enviados para o contacto acima. [Confirmar]
Esta política aplica-se ao site e à app web Car Dealer – M8BOT e às respetivas apps (Android, através da Google Play; iOS [quando disponível]), em conjunto “o Serviço”. Esta é uma versão beta gratuita.
2. Onde ficam os seus dados
2.1 No nosso servidor (conta)
A conta é criada com email e palavra-passe. Os dados da conta (secção 3) ficam numa base de dados no nosso servidor, alojado pela Hetzner em Nuremberga, Alemanha (UE), numa pasta de dados separada da parte pública do site, com acesso restrito ao serviço da aplicação e ao administrador do sistema. Desta pasta é feita uma cópia de segurança diária, guardada 14 dias no mesmo servidor (secção 8).
Ainda não existe início de sessão com Google ou Apple, verificação do email nem recuperação da palavra-passe. [atualizar quando existirem]
2.2 No seu dispositivo
Os anúncios que prepara (fotos já reduzidas, dados do veículo, textos, preços e estado), o horário de visitas, as preferências, o histórico de atividade da app (até 200 registos) e as mensagens e campanhas ficam no armazenamento local (localStorage) do navegador ou da app, separados por conta. Não temos acesso a estes dados e não os guardamos no servidor. Pode exportá-los (Perfil → Exportar dados (JSON)) ou apagá-los (Perfil → Apagar dados deste browser). Se limpar os dados do navegador ou desinstalar a app, perdem-se.
3. Que dados tratamos, para quê e durante quanto tempo
| Finalidade | Dados | Fundamento (RGPD) | Conservação |
|---|---|---|---|
| Criar e gerir a conta | Email, nome, país, tipo de vendedor (particular ou stand), localidade (opcional), data de criação e palavra-passe guardada só como hash irreversível (scrypt com sal aleatório). | Execução do contrato, art. 6.º, n.º 1, al. b) | Enquanto a conta existir. Ao apagar a conta, o email, o nome, a localidade e o hash da palavra-passe são apagados de imediato (secção 9); podem permanecer nas cópias de segurança até 14 dias. |
| Manter a sessão iniciada | Cookie de sessão com um código aleatório. No servidor guardamos só uma impressão digital (SHA-256) desse código, a data de início, a data de expiração e o tipo de navegador/dispositivo (user agent, até 120 caracteres). | Execução do contrato, al. b) | Até terminar a sessão ou no máximo 30 dias. Mudar a palavra-passe ou apagar a conta termina todas as sessões. |
| Saldo e contagem de análises (plano, uso justo, limites por conta) | Plano (na beta: Experimentar, 3 análises gratuitas), análises gratuitas restantes, créditos e, por cada análise: data e hora, origem do saldo usado, n.º de fotos, n.º de textos gerados, n.º de tokens e custo técnico estimado. Sem fotos, textos ou resultados. | Execução do contrato, al. b). Interesse legítimo no controlo de abusos e custos, al. f) | Enquanto a conta existir. Depois da eliminação, ficam associados apenas a um identificador interno sem nome nem email. [a confirmar: prazo máximo; o código atual não apaga estes registos automaticamente] |
| Prova de aceitação dos Termos e da declaração de veracidade (no registo) e da declaração antes de publicar um anúncio | Tipo de declaração, data e hora, versão e impressão digital do texto aceite, identificador curto pseudonimizado derivado do IP e, no registo, o user agent. Na declaração de publicação, também a referência e o título do anúncio (até 120 caracteres). | Interesse legítimo de prova e obrigação legal, als. f) e c) | Durante o contrato e até 5 anos depois. [a confirmar; o código atual não apaga estes registos automaticamente] |
| Analisar as fotos do veículo e preencher a ficha (marca, modelo, versão, cor, equipamento visível, danos visíveis, leitura dos quilómetros, matrícula opcional) | Até 10 fotos por pedido. São reduzidas no dispositivo (máx. 960 px) e regravadas em JPEG, o que remove metadados como a localização GPS [confirmar com teste real]. As fotos podem mostrar a matrícula, pessoas, casas ou outros elementos do local. | Execução do contrato, al. b) | No nosso servidor, só em memória durante o pedido (no máximo cerca de 2 a 3 minutos). Não são gravadas em disco nem na base de dados. Na OpenAI, até 30 dias (secção 5). |
| Gerar o título e a descrição do anúncio | Só os dados do veículo que confirmou (por ex.: marca, modelo, ano, km, equipamento, preço) e o tom escolhido. Não são enviados o nome, o contacto nem a matrícula. O texto gerado é devolvido à app e não é guardado no servidor. | Execução do contrato, al. b) | Igual à linha anterior. |
| Segurança, prevenção de abusos e limites de utilização | Endereço IP e email indicado no início de sessão, usados em memória para contar pedidos, registos e tentativas de entrada (por ex.: 8 análises por 10 minutos e 60 por dia por IP; 5 registos por dia por IP; 10 tentativas de entrada por 10 minutos por IP). | Interesse legítimo em proteger o Serviço e os custos, al. f) | Em memória, até 24 horas. É apagado quando o serviço reinicia. |
| Registos técnicos da aplicação (diagnóstico de erros e custos) | Data e hora, identificador interno da conta, identificador curto pseudonimizado derivado do IP, n.º de fotos, duração, modelo de IA, n.º de tokens, custo e códigos de erro. Sem fotos, textos, resultados, email ou palavra-passe. | Interesse legítimo, al. f) | [a confirmar: registos do sistema (journald) com a configuração por omissão, limitados por espaço e não por prazo] |
| Registos de acesso do servidor web | Endereço IP completo, data e hora, página ou pedido, código de resposta e user agent. | Interesse legítimo (segurança), al. f) | Rotação por tamanho (3 ficheiros de 10 MB). [a confirmar prazo máximo; por omissão do servidor web até 90 dias] |
| Pagamentos e faturação [ainda não disponível: previsto com a Stripe] | Na beta não há pagamentos e não recolhemos dados de pagamento. Quando existirem: plano comprado, valores, datas, identificadores do cliente e da transação (Stripe, Google Play ou App Store), país (para o IVA) e, se pedir fatura com NIF, nome ou firma, NIF e morada. Não receberemos os dados completos do cartão. | Obrigação legal, al. c), e execução do contrato, al. b) | 10 anos para documentos de faturação e contabilidade (legislação fiscal). [confirmar com contabilista] |
| Suporte e pedidos (incluindo pedidos de direitos) | Email, conteúdo da mensagem e anexos que nos enviar. | Execução do contrato ou diligências pré-contratuais, al. b). Obrigação legal, al. c), no caso dos pedidos de direitos. | Até 2 anos depois de o pedido ser encerrado. [a confirmar] |
Não fazemos publicidade personalizada, não vendemos dados e não criamos perfis de marketing. Não enviamos emails de marketing; se no futuro enviarmos newsletters, só o faremos com o seu consentimento.
4. Fotos, matrículas e terceiros
- Matrícula. Uma matrícula pode identificar indiretamente uma pessoa. A IA lê-a apenas para preencher o campo opcional “matrícula” e para assinalar a foto, sugerindo que a desfoque antes de publicar. Não a usamos para consultar registos, identificar o proprietário nem para qualquer outro fim.
- Pessoas e locais. Evite fotos com pessoas, rostos, outras matrículas, a fachada da sua casa ou documentos. Se aparecerem, serão enviados para análise como parte da imagem.
- Quilómetros e dados do veículo. A leitura do conta-quilómetros e os restantes dados são sugestões e têm de ser confirmados por si. Ver os Termos.
- Publicação. O que decidir publicar em portais ou redes sociais fica sujeito às regras desses serviços. O Serviço não publica nada sem uma ação sua. [confirmar quando a publicação em portais for real]
5. Análise por inteligência artificial (OpenAI)
A análise de fotos e a geração de texto são feitas por modelos de IA da OpenAI, que atua como nossa subcontratante (art. 28.º do RGPD), ao abrigo do respetivo acordo de tratamento de dados (DPA). A entidade contratante para clientes do EEE é a OpenAI Ireland Ltd. (Dublin, Irlanda), com tratamento também pela OpenAI, L.L.C. (EUA). [Confirmar a entidade e o DPA na conta da API]
- Segundo a documentação da OpenAI para a API, os dados enviados não são usados para treinar modelos.
- A OpenAI pode guardar os pedidos e as respostas em registos de monitorização de abusos até 30 dias, salvo obrigação legal. As imagens podem ser verificadas automaticamente para deteção de conteúdo ilegal de abuso sexual de menores.
- Não pedimos à OpenAI que guarde as respostas para outros fins (não ativamos o parâmetro store).
- A OpenAI recebe apenas as fotos e os dados do veículo. Não lhe enviamos o seu nome, email nem outros dados da conta.
- Por defeito, o tratamento pode ocorrer nos EUA (ver secção 7). [Avaliar residência de dados na UE ou retenção zero: exige aprovação da OpenAI]
- Sem decisões automatizadas com efeitos jurídicos (art. 22.º do RGPD). A IA só faz sugestões, e é sempre o utilizador que as aceita, corrige ou rejeita.
Modelo usado atualmente: GPT-5.5 da OpenAI [confirmar se o modelo fica fixo]. Podemos mudar de modelo ou de versão sem alterar esta política, desde que o fornecedor e as garantias se mantenham. Se mudarmos de fornecedor, atualizamos esta política antes da mudança.
6. Com quem partilhamos dados
| Entidade | Função | Dados | Local |
|---|---|---|---|
| Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemanha) | Alojamento do servidor (subcontratante) | Base de dados das contas e respetivas cópias de segurança, pedidos em trânsito e registos técnicos | Nuremberga, Alemanha (UE) |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | Análise por IA (subcontratante) | Fotos e dados do veículo (sem dados da conta) | Irlanda / EUA |
| Stripe Payments Europe, Ltd. (Dublin, Irlanda) [previsto; ainda não ativo] | Pagamentos no site. Subcontratante e, na prevenção de fraude e nas obrigações financeiras, responsável próprio. | Dados de pagamento e email | UE / EUA |
| Google Ireland Ltd. / Google Commerce Ltd. (Google Play) | Distribuição da app Android (responsável próprio). Pagamentos na loja [quando disponível] | Dados da instalação e, no futuro, da compra e da conta Google | UE / EUA |
| Apple Distribution International Ltd. (Cork, Irlanda) (App Store) [quando disponível] | Distribuição da app e pagamentos na loja (responsável próprio) | Dados da compra e da conta Apple | UE / EUA |
| [Software de faturação certificado, por ex.: InvoiceXpress — a confirmar quando houver pagamentos] | Emissão de faturas (subcontratante) | Dados de faturação | [a confirmar] |
| [Fornecedor da caixa de email de suporte — a confirmar] | Suporte (subcontratante) | Email e mensagens | [a confirmar] |
| Autoridades (por ex.: AT, tribunais, CNPD) | Cumprimento de obrigações legais | Apenas o que for legalmente exigido | Portugal / UE |
Quando usa a Google Play ou a App Store, a Google e a Apple tratam os seus dados ao abrigo das suas próprias políticas: Política de Privacidade da Google e Política de Privacidade da Apple. O mesmo valerá para a Stripe enquanto responsável própria, quando os pagamentos estiverem ativos: Política de Privacidade da Stripe.
7. Transferências para fora do Espaço Económico Europeu
Alguns subcontratantes (em especial a OpenAI e, conforme o caso, a Stripe, a Google e a Apple) podem tratar dados nos Estados Unidos. Nesses casos, a transferência assenta em:
- Cláusulas contratuais-tipo aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914), incluídas nos acordos de tratamento de dados dos fornecedores; e/ou
- na decisão de adequação do Quadro de Privacidade de Dados UE-EUA (10 de julho de 2023), para as entidades certificadas. [confirmar a certificação de cada entidade]
Pode pedir mais informação sobre estas garantias através de suporte@m8bot.eu.
8. Segurança e cópias de segurança
- Todas as ligações são cifradas (HTTPS).
- As palavras-passe são guardadas só como hash scrypt com sal aleatório. Dos códigos de sessão guardamos só a impressão digital SHA-256. O cookie de sessão não é acessível a scripts (HttpOnly), só circula por HTTPS (Secure) e não é enviado por outros sites em pedidos de alteração (SameSite=Lax).
- A base de dados das contas fica numa pasta do servidor fora da parte pública do site, só acessível ao serviço da aplicação e ao administrador (permissões restritas).
- Cópias de segurança: uma cópia diária da pasta de dados, guardada no mesmo servidor com acesso só do administrador e apagada automaticamente ao fim de 14 dias. [a confirmar: cópia noutro local/fornecedor]
- As fotos são reduzidas e os metadados removidos ainda no dispositivo. No servidor, as fotos só existem em memória durante o pedido.
- Os registos da aplicação não guardam o IP completo, fotos nem conteúdos.
- Há limites automáticos por endereço e por conta para evitar abusos.
- As chaves de acesso aos fornecedores ficam só no servidor e nunca no dispositivo.
Nenhum sistema é totalmente seguro. Se ocorrer uma violação de dados com risco para si, avisamos a CNPD e, quando a lei o exigir, também o utilizador (arts. 33.º e 34.º do RGPD).
9. Os seus direitos e a eliminação da conta
Pode pedir acesso, retificação, apagamento, limitação, portabilidade e oposição (arts. 15.º a 21.º do RGPD). Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento. Escreva para suporte@m8bot.eu. Respondemos no prazo de um mês, prorrogável nos termos do art. 12.º do RGPD. Podemos pedir informação para confirmar a sua identidade.
Na própria app pode:
- corrigir o nome, o país, o tipo de vendedor e a localidade e mudar a palavra-passe (Conta). Para alterar o email, escreva-nos;
- exportar os dados da conta (Conta → Exportar dados da conta, ficheiro JSON com a conta, o saldo, as análises e as declarações) e os dados guardados no dispositivo (Perfil → Exportar dados (JSON));
- apagar a conta em Conta → Apagar conta, confirmando com a palavra-passe. As instruções estão também em car-dealer.m8bot.eu/#/apagar-conta. Se não conseguir entrar, peça a eliminação por email para suporte@m8bot.eu a partir do endereço registado.
O que acontece ao apagar a conta:
- De imediato: são apagados o email, o nome, a localidade e o hash da palavra-passe; todas as sessões terminam; o saldo e os créditos são anulados; a conta deixa de poder entrar. No dispositivo onde apagar, os anúncios guardados localmente são apagados; noutros dispositivos use Perfil → Apagar dados deste browser ou desinstale a app.
- Fica, sem nome nem email (associado apenas a um identificador interno aleatório): o país, o tipo de vendedor, as datas de criação e de eliminação, o registo das análises (datas, n.º de fotos, custo técnico) e o registo das declarações aceites (data, hora, versão, identificador pseudonimizado do IP, user agent e, nas declarações de publicação, a referência e o título do anúncio), para prova de aceitação, controlo de abusos e, quando houver pagamentos, obrigações fiscais. [a confirmar com jurista: prazo de conservação e se estes registos devem ser tratados como pseudonimizados (e não anónimos)]
- Cópias de segurança: os dados apagados podem permanecer nas cópias de segurança até 14 dias, até serem substituídas automaticamente.
- Se tiver uma subscrição paga ativa [quando houver pagamentos], tem de a cancelar antes de apagar a conta.
Os registos técnicos não contêm o seu nome nem o seu contacto. Por isso, em regra, não os conseguimos associar a si sem informação adicional (art. 11.º do RGPD).
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD): Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa · www.cnpd.pt.
10. Idade mínima
O Serviço destina-se a maiores de 18 anos. Não recolhemos intencionalmente dados de menores. [confirmar idade mínima]
11. Alterações a esta política
Podemos atualizar esta política, por exemplo, quando lançarmos pagamentos, início de sessão com Google ou Apple, a app iOS ou a publicação em portais. A versão em vigor tem sempre a data no topo. Se as alterações forem relevantes, avisamos com antecedência na app ou por email.