Política de Privacidade

O Carloq é o responsável pelo tratamento (data controller) dos dados pessoais recolhidos através da aplicação. Para questões de privacidade, pedidos de acesso aos dados ou pedidos de eliminação, contacte-nos através de privacidade@carloq.app.

Recolhemos apenas os dados necessários para prestar o serviço:

• Dados de conta e autenticação — nome, endereço de e-mail, palavra-passe cifrada ou, quando usa o Google Sign-In, o identificador da conta Google, o e-mail e o nome associados. Não recebemos nem armazenamos a sua palavra-passe da Google.
• Informação de veículos introduzida por si — matrícula, marca, modelo, versão, ano, cilindrada, combustível, emissões, quilometragem, datas de aquisição e valores.
• Documentos carregados — por exemplo Documento Único Automóvel, faturas, apólices, certificados de inspeção e comprovativos de pagamento, incluindo os metadados que lhes associa (tipo, validade, notas).
• Manutenção e assistência — revisões, peças, mão de obra, oficinas, custos, planos de manutenção agendados e histórico de intervenções.
• Informação fiscal e de circulação — dados usados para calcular e acompanhar o IUC, registos de pagamento do imposto, inspeções periódicas (IPO) e respetivos prazos.
• Combustível e despesas — abastecimentos, preços, volumes, postos, consumos calculados e outras despesas associadas ao veículo.
• Localização aproximada — apenas quando autoriza a permissão de localização no dispositivo e apenas para mostrar postos de combustível, oficinas e serviços próximos. A localização não é usada para publicidade nem para rastreio contínuo, e não é armazenada como histórico de deslocações.
• Notificações — o identificador do dispositivo (token de push) necessário para lhe enviar lembretes de prazos, quando ativa as notificações.
• Dados técnicos e de utilização — endereço IP, identificadores técnicos do dispositivo, versão da aplicação, registos de erros e eventos de utilização, para segurança, diagnóstico e melhoria do produto.
• Mensagens de suporte — o conteúdo dos pedidos que nos envia e os dados de contacto necessários para lhe responder.

Não recolhemos dados de pagamento. Os dados do cartão, endereço de faturação e NIF são recolhidos e tratados diretamente pelo nosso Merchant of Record, a Paddle.

• Criar e autenticar a sua conta e prestar as funcionalidades da aplicação (garagem, manutenção, combustível, despesas, seguros, IUC, inspeções, documentos, estatísticas e marketplace) — execução do contrato.
• Calcular indicadores derivados dos seus registos, como consumos, custo por quilómetro, valor estimado do IUC e datas de vencimento — execução do contrato.
• Enviar lembretes e notificações sobre prazos de manutenção, seguro, inspeção e imposto — execução do contrato e, no caso das notificações push, consentimento dado nas permissões do dispositivo.
• Mostrar postos e serviços próximos — consentimento, revogável em qualquer momento nas permissões do dispositivo.
• Garantir a segurança, prevenir abuso e fraude, diagnosticar erros e melhorar o serviço — interesse legítimo.
• Gerir subscrições, faturação e cumprimento de obrigações fiscais — execução do contrato e obrigação legal.
• Comunicações de marketing, se as subscrever — consentimento, revogável em qualquer momento.

Não vendemos os seus dados pessoais, não os partilhamos com corretores de dados e não os utilizamos para publicidade direcionada por terceiros.

Recorremos a prestadores de serviços que tratam dados por nossa conta, apenas conforme as nossas instruções e ao abrigo de contratos de subcontratação:

• Alojamento, base de dados, autenticação e armazenamento de ficheiros — infraestrutura na nuvem que guarda a sua conta, os registos dos veículos e os documentos carregados.
• Google Sign-In — se optar por iniciar sessão com a Google, a Google trata os dados necessários à autenticação. Recebemos apenas o identificador da conta, o e-mail e o nome. O tratamento pela Google rege-se pela política de privacidade da Google.
• Firebase Cloud Messaging (Google) — utilizado na aplicação Android exclusivamente para entregar notificações push. Trata o token do dispositivo e metadados técnicos de entrega. Não usamos Firebase Analytics nem Firebase Ads.
• Paddle.com Market Ltd. — na qualidade de Merchant of Record, para venda, gestão de subscrições, pagamentos, faturação e cumprimento fiscal.
• Envio de e-mail transacional — para mensagens de confirmação de conta, recuperação de palavra-passe e avisos essenciais do serviço.
• Serviços de mapas e de preços de combustíveis — para apresentar mapas e postos próximos. Estes serviços podem receber coordenadas aproximadas de pesquisa, sem a sua identidade.
• Google Play — a distribuição da aplicação Android e a respetiva instalação são geridas pela Google, segundo as suas próprias políticas.

Também podemos partilhar dados com consultores profissionais (jurídicos e contabilísticos), quando necessário, e com autoridades públicas, quando exigido por lei.

Os dados são alojados na União Europeia sempre que possível. Quando um subcontratante trata dados fora do Espaço Económico Europeu, aplicamos salvaguardas adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia ou decisões de adequação.

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo cifragem em trânsito (HTTPS/TLS), cifragem em repouso na infraestrutura de alojamento, autenticação por sessão, isolamento de dados por utilizador ao nível da base de dados e armazenamento privado de documentos, acessível apenas ao respetivo titular através de ligações temporárias.

O acesso interno aos sistemas é limitado ao estritamente necessário. Ainda assim, nenhum sistema é totalmente imune: recomendamos que utilize uma palavra-passe forte e única e que mantenha o seu dispositivo protegido.

• Dados de conta, veículos, registos e documentos: enquanto a conta estiver ativa.
• Após a eliminação da conta: eliminação ou anonimização no prazo máximo de 90 dias, incluindo os ficheiros no armazenamento.
• Registos técnicos e de segurança: tipicamente até 12 meses.
• Registos fiscais e de faturação: pelo período exigido pela lei aplicável, mesmo depois do encerramento da conta.

Ao abrigo do RGPD, tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, bem como direito a retirar o consentimento quando este seja a base legal do tratamento. Pode exercer estes direitos dentro da aplicação ou escrevendo para privacidade@carloq.app. Responderemos no prazo de um mês. Pode ainda apresentar reclamação à autoridade de controlo competente — em Portugal, a CNPD.

Pode eliminar definitivamente a conta e todos os dados associados em Definições → Conta → Eliminar conta, dentro da aplicação. A eliminação abrange veículos, registos, despesas, lembretes e os documentos guardados no armazenamento.

Se não conseguir aceder à aplicação, envie o pedido de eliminação para privacidade@carloq.app a partir do e-mail da sua conta. A página Eliminar a sua conta descreve o processo passo a passo, o que é eliminado e o que somos obrigados a conservar por lei.

O Carloq destina-se a maiores de 18 anos ou a utilizadores com idade legal para conduzir e contratar serviços. Não recolhemos intencionalmente dados de crianças. Se tomarmos conhecimento de tal recolha, eliminaremos os dados.

Utilizamos armazenamento local e cookies essenciais para manter a sessão autenticada e guardar preferências como idioma, tema e unidades. São necessários ao funcionamento do serviço. Caso venhamos a utilizar cookies analíticos ou de marketing, pediremos previamente o seu consentimento e poderá geri-lo em qualquer momento.

Podemos atualizar esta política para refletir alterações no serviço ou na lei. A data da última atualização é indicada no topo desta página e, quando as alterações forem significativas, informaremos os utilizadores dentro da aplicação ou por e-mail.