1. Quem trata os dados
Elói Gama, empresário em nome individual, utiliza o nome comercial Autoglimio e é responsável pelos dados tratados para gerir as contas da plataforma, a relação com os negócios, o suporte e a segurança do serviço. O contacto para questões de privacidade é info@autoglimio.com.
Cada negócio é responsável pelos dados que recolhe dos seus clientes e colaboradores para gerir os serviços, marcações e comunicações. Nestas operações, a Autoglimio presta o tratamento técnico por conta do negócio. Se a questão disser respeito a uma visita, deves contactar o negócio; também podes escrever-nos para ajudarmos a encaminhar o pedido.
2. Dados que a plataforma utiliza
Os dados são fornecidos pelo titular, pelos utilizadores autorizados do negócio ou gerados durante a utilização. A Stripe comunica o estado da subscrição e os prestadores técnicos disponibilizam informação operacional. Os formulários distinguem os dados necessários dos opcionais. Sem os dados necessários, pode não ser possível criar a conta, contactar o cliente ou concluir a marcação.
- Conta e equipa: nome, email, autenticação, permissões e associação ao negócio.
- Negócio: nome, contactos, localização, logótipo, redes sociais, serviços, preços, horários e disponibilidade.
- Clientes e viaturas: nome, email, telefone, matrícula, marca, modelo, tipo de viatura, notas e histórico introduzidos pelo cliente ou pelo negócio.
- Marcações: serviço, data, hora, duração, colaborador, preço e estado, incluindo alterações e cancelamentos.
- Subscrição: identificadores da Stripe, estado do plano, datas e referências de cobrança. O cartão é introduzido na Stripe; a Autoglimio não guarda o número completo nem o código de segurança do cartão.
- Comunicações e apoio: modelos de emails, destinatários, estados de envio, notificações, lembretes, mensagens de suporte e imagens que o utilizador escolha anexar. As imagens podem conter dados visíveis no ecrã; devem ser recortadas ou ocultadas as informações desnecessárias antes do envio.
- Pontos e avaliações: movimentos de pontos, recompensas, classificação e comentário associados à visita.
- Estatísticas opcionais: com consentimento, o Google Analytics mede visitas e cliques na homepage. O PostHog mede o percurso entre experimentar, abrir e enviar o registo, criar a conta, confirmar o email, ativar os três meses gratuitos de Fundador; no percurso anterior, também a abertura do checkout e o início dos 30 dias grátis, bem como erros por categorias gerais. Utilizamos um identificador aleatório para relacionar essas etapas e, quando presentes, códigos predefinidos da campanha e do anúncio, sem copiar parâmetros livres do endereço. Não enviamos nomes, emails, contactos, matrículas, dados de pagamento, conteúdo de formulários, códigos de confirmação ou links privados de marcações a estas integrações. Não utilizamos gravações do ecrã.
- Segurança e elegibilidade: registos técnicos e impressões digitais dos dados normalizados de email, contacto e nome do negócio para impedir a repetição indevida do período gratuito. Estas impressões são dados pseudonimizados, não dados anónimos.
3. Para que utilizamos os dados
Os controlos automáticos de elegibilidade verificam coincidências nos dados da oferta. Se houver uma recusa que consideres incorreta, podes pedir revisão humana por email. Esta verificação não constitui uma avaliação de crédito.
- Prestação do serviço e diligências pré-contratuais: criar e gerir contas, autenticar utilizadores, disponibilizar funcionalidades, gerir a subscrição e prestar apoio solicitado.
- Obrigações legais: cumprir deveres aplicáveis de faturação, contabilidade e resposta a autoridades competentes.
- Interesses legítimos: proteger a plataforma, detetar abuso, resolver incidentes e aplicar a oferta gratuita uma única vez. Podes opor-te a estes tratamentos e pedir uma análise da tua situação.
- Consentimento: medir visitas e cliques na homepage através do Google Analytics e o percurso de adesão através do PostHog. Apenas com consentimento para estatísticas, o PostHog também recolhe posições de cliques e do ponteiro, dimensões do ecrã e alcance de scroll na homepage para criar mapas de calor agregados. Esta recolha não inclui conteúdo de formulários nem gravações de sessões. Podes aceitar, recusar ou retirar o consentimento em Preferências de cookies no rodapé da homepage, sem afetar o acesso à plataforma.
- Instruções do negócio: organizar clientes, viaturas, marcações, emails e pontos. Cabe ao negócio definir e comunicar o fundamento adequado da sua relação com o cliente.
- Publicação voluntária: a avaliação só é publicada quando o cliente escolhe Publicar avaliação, depois de informado sobre os elementos que ficarão visíveis. Pode pedir a sua retirada contactando o negócio ou info@autoglimio.com.
4. Quem pode ver os dados
Os proprietários e colaboradores acedem aos dados operacionais do respetivo negócio de acordo com as suas permissões. O acesso de suporte deve limitar-se ao necessário para resolver pedidos e manter o serviço.
Os pedidos de apoio e as imagens anexadas podem ser consultados pela administração da Autoglimio e pelo proprietário do respetivo negócio. Cada colaborador pode consultar os pedidos que enviou e os respetivos anexos. As imagens não são publicadas na página de marcações nem enviadas como anexos dos emails automáticos aos clientes.
A página pública mostra a informação que o negócio publica, os serviços, a disponibilidade e as avaliações. Nas avaliações podem aparecer as estrelas, o comentário, o primeiro e último nome do cliente e o serviço realizado. O email, o telefone e a matrícula do cliente não são apresentados na avaliação.
Um link privado de gestão ou avaliação permite aceder às ações da respetiva visita. Evita partilhá-lo. Os dados podem ainda ser comunicados a autoridades quando exista uma obrigação legal. Não vendemos os dados pessoais dos clientes ou utilizadores.
5. Prestadores técnicos e transferências
Estes prestadores podem recorrer a infraestrutura e equipas internacionais, incluindo fora do Espaço Económico Europeu. A localização de um servidor europeu não significa que todos os acessos ou operações ocorram exclusivamente na Europa.
Os acordos de tratamento publicados pelos prestadores Supabase, Vercel e Resend preveem cláusulas contratuais-tipo para as transferências a que se apliquem. Podes solicitar informação sobre os destinatários e as salvaguardas relativas aos teus dados através de info@autoglimio.com.
- Supabase: autenticação, base de dados e ficheiros associados ao negócio, incluindo o armazenamento privado das imagens de suporte.
- Vercel: alojamento, entrega do website e execução da aplicação.
- Resend: envio dos emails automáticos e informação de entrega.
- Stripe: checkout, método de pagamento e gestão da subscrição; também trata dados para as suas próprias obrigações de pagamento e prevenção de fraude.
- dominios.pt: alojamento da caixa de email info@autoglimio.com utilizada nos contactos de suporte.
- Google Ireland Limited / Google Analytics: estatísticas de visitas e cliques na homepage, apenas depois de aceites os cookies analíticos. Não utilizamos esta integração para publicidade personalizada.
- PostHog: estatísticas opcionais de visitas, cliques e etapas da adesão, enviadas para o projeto alojado na região europeia apenas após consentimento. Usamos um identificador aleatório guardado neste navegador, sem criar perfis pessoais no PostHog nem gravar sessões, formulários ou o ecrã. A associação temporária à conta e ao checkout é mantida apenas nos nossos sistemas para confirmar os resultados, sem enviar esses identificadores ao PostHog.
7. Durante quanto tempo conservamos os dados
Não existe um único prazo para todas as categorias. Para saber o critério aplicável a uma situação concreta ou pedir encerramento, devolução ou eliminação, contacta info@autoglimio.com. A conservação de informação necessária ao cumprimento da lei pode impedir o apagamento imediato dessa informação.
- Conta e dados operacionais: durante a utilização e enquanto necessários à gestão do serviço ou ao encerramento pedido pelo titular. Cancelar o plano não equivale a pedir o apagamento; este pode ser solicitado por email. Os dados tratados por conta do negócio são devolvidos ou eliminados conforme as suas instruções, salvo obrigação legal.
- Faturação e elementos legalmente exigidos: durante os períodos de conservação impostos pela legislação aplicável, com utilização limitada a essas obrigações.
- Apoio e incidentes: durante a resolução do pedido e o período necessário à demonstração das medidas tomadas ou à defesa de direitos, considerando o assunto e os prazos legais aplicáveis.
- Imagens anexadas ao apoio: deixam de estar acessíveis 90 dias após o envio e são eliminadas pela rotina diária de limpeza seguinte. O texto do pedido e as respostas seguem o critério de apoio e incidentes acima. Podes solicitar a eliminação antecipada através de info@autoglimio.com. Cópias de segurança e registos técnicos seguem os ciclos dos prestadores, com acesso limitado e sem reutilização para outras finalidades.
- Elegibilidade da oferta: as impressões digitais de email, contacto e nome do negócio podem subsistir à eliminação da conta enquanto for necessário aplicar a regra de uma única oferta. Um pedido de apagamento ou oposição é analisado tendo em conta essa finalidade, a necessidade de conservação e os direitos do titular.
- Avaliações públicas: enquanto estiverem publicadas e associadas ao negócio, ou até à sua remoção em resposta a pedido válido ou moderação. As cópias de segurança e registos técnicos seguem os ciclos dos respetivos prestadores e não devem ser reutilizados para outras finalidades.
- Google Analytics: os dados associados a utilizadores e eventos têm uma retenção de 2 meses, sem renovar esse prazo a cada nova visita. Os relatórios agregados podem ser conservados por mais tempo. A escolha de cookies e os cookies analíticos têm o prazo máximo de 180 dias referido acima.
8. Segurança
A Autoglimio aplica medidas de segurança para proteger a confidencialidade dos teus dados e prevenir acessos indevidos. O acesso à informação é reservado a utilizadores autorizados, de acordo com as suas responsabilidades, e os dados de cada negócio são mantidos separados dos restantes.
Os anexos de suporte têm limites de tamanho, quantidade, frequência e armazenamento. O servidor valida o conteúdo, limita as dimensões e reprocessa as imagens para remover os metadados do ficheiro original. Esta operação não oculta os dados que estejam visíveis na própria imagem; essa verificação cabe a quem a envia.
Protege a tua palavra-passe, termina a sessão em equipamentos partilhados e evita colocar informação desnecessária ou sensível nas notas e mensagens. Se suspeitares de acesso indevido, contacta info@autoglimio.com sem enviar a tua palavra-passe.
9. Os teus direitos
Nas condições previstas na lei, podes pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-te ao tratamento. Quando o tratamento depender de consentimento, podes retirá-lo sem afetar o tratamento lícito anterior.
Envia o pedido para info@autoglimio.com. Podemos pedir apenas a informação necessária para confirmar a identidade e proteger os dados. Respondemos nos prazos legais: em regra, no prazo de um mês; uma eventual prorrogação legal é comunicada e fundamentada.
Nos dados de visitas geridos por um negócio, o pedido é tratado com esse negócio enquanto responsável. Tens também o direito de reclamar junto da Comissão Nacional de Proteção de Dados (CNPD), independentemente de nos contactares primeiro.
10. Atualizações e contacto
Esta política pode ser atualizada para refletir alterações no serviço ou nas regras aplicáveis. A data da versão está indicada no início da página; alterações relevantes são comunicadas pelos meios adequados, sem substituir consentimentos que sejam necessários.
Para dúvidas sobre a utilização dos teus dados, escreve para info@autoglimio.com.