Privacidade

O responsável pelo tratamento dos teus dados pessoais é Pedro Pujol Garrido, pessoa singular, com domicílio em Espanha e contacto disponível em help@garashe.com. O Garashe é um serviço digital de acompanhamento de carteiras de veículos, operado pelo responsável na qualidade de prestador de serviços da sociedade da informação (LSSI-CE).

Dados de conta

Quando te registas e usas a tua conta, tratamos:

• Email e palavra-passe (a palavra-passe é armazenada com hash, nunca em texto simples).

• Nome de utilizador, avatar, banner, biografia curta, marcas favoritas e definições de privacidade que tu decides.

• Idioma preferido, país de mercado, moeda, unidades e limiar dos alertas de preço.

Se te registares com a Google (OAuth), recebemos da Google: o teu email, o teu nome, a tua fotografia de perfil e um identificador interno. O que a Google partilha connosco rege-se também pela política de privacidade da Google.

Dados dos teus veículos

Quando adicionas um carro à tua garagem, registamos:

• Número de chassis (VIN) quando o indicas, marca, modelo, ano, quilometragem, preço de compra, data e estado do veículo.

• Fotografias que tu carregas.

• Informação de verificação do VIN, se optares por validá-lo.

O VIN é descodificado para identificar a marca, o modelo e o ano do veículo. Esta descodificação é feita junto de fontes externas: em primeiro lugar, a base pública da NHTSA (organismo norte-americano, gratuito); e, em alternativa, a Vincario (serviço pago, com sede na União Europeia). O VIN isolado não é, em geral, um dado pessoal em Espanha, mas combinado com a tua conta, fotografias ou localização pode vir a sê-lo, pelo que o tratamos com a mesma diligência que os restantes dados.

Mensagens que nos envias

Quando nos escreves através do formulário de ajuda (/help), recolhemos o teu nome, o teu email e o conteúdo da mensagem. O conteúdo da mensagem, juntamente com o teu nome e o teu email, é enviado à Anthropic (fornecedor de IA) para o classificar automaticamente por prioridade (urgente, importante, normal ou spam). O resultado da classificação e a justificação gerada pela IA ficam guardados na nossa base de dados junto da mensagem original. Ver a secção 7 (Tratamentos por inteligência artificial) para mais detalhe.

Dados de subscrição e pagamento

Se contratares o plano Premium, a cobrança é gerida pela Stripe (Stripe, Inc.) como gateway de pagamento. Para isso tratamos:

• Um identificador de cliente da Stripe associado à tua conta, o estado da tua subscrição (em teste, ativa, cancelada), o plano escolhido (mensal ou anual) e as datas de início, renovação e fim de período.

• Os dados de faturação que introduzes diretamente na página de pagamento alojada pela Stripe (nome, país e, se aplicável, dados fiscais para o cálculo do IVA).

Não armazenamos os dados do teu cartão. O número do cartão e os dados de pagamento são introduzidos e guardados na infraestrutura da Stripe, certificada segundo a norma PCI-DSS; o Garashe nunca chega a vê-los nem a guardá-los. A base legal deste tratamento é a execução do contrato de subscrição (Art. 6.1.b RGPD). Ver a secção 8 (subcontratantes) para o detalhe da transferência internacional.

Dados técnicos e de utilização

• O teu endereço IP quando interages com o serviço. Utilizamo-lo para aplicar limites de velocidade (rate limits) em ações sensíveis, como a descodificação de VIN ou o envio de mensagens, e conservamo-lo junto da mensagem do formulário de ajuda como evidência técnica em caso de abuso.

• Cookies estritamente necessários (ver secção 10).

• Dados agregados de utilização recolhidos pelo Vercel Analytics e pelo Vercel Speed Insights, sem cookies de rastreio nem identificadores pessoais (ver secção 8).

• Data e versão do consentimento que deste ao registar-te.

O que NÃO fazemos

Não usamos cookies publicitários nem de rastreio. Não vendemos os teus dados a terceiros. Não os partilhamos com redes sociais para anúncios. Não te enviamos newsletters nem publicidade de terceiros. Os únicos emails que recebes são operacionais (boas-vindas, recuperação de palavra-passe, confirmação de email, gestão da tua subscrição Premium, alertas de preço que tu ativas e respostas humanas à tua correspondência com help@garashe.com). Se te inscreveste voluntariamente na lista de lançamento, receberás também o aviso de abertura que aceitaste expressamente ao deixar-nos o teu email; podes cancelar em qualquer momento respondendo a esse email.

Tratamos os teus dados com base nos seguintes fundamentos jurídicos do RGPD (Art. 6):

• Execução do contrato(Art. 6.1.b): para te prestar o serviço que contrataste ao registar-te.
• Consentimento(Art. 6.1.a): para ações específicas, como aceitar esta política e os termos no registo.
• Interesse legítimo(Art. 6.1.f): para garantir a segurança do serviço, prevenir abusos e fraude e classificar por prioridade as mensagens recebidas em /help.
• Obrigação legal(Art. 6.1.c): quando uma norma nos exigir conservar ou entregar informação (por exemplo, perante uma ordem judicial).

Dados da tua conta e veículosEnquanto a tua conta estiver ativa, conservamos os teus dados para podermos prestar-te o serviço. Quando pedes a eliminação da tua conta:

• A tua conta entra num período de carência de 30 dias. Durante esses 30 dias, o teu perfil deixa de estar visível publicamente, mas os dados continuam a existir na nossa base de dados.

• Se dentro desses 30 dias nos escreveres para help@garashe.com a pedir a reversão da eliminação, podemos restaurar a tua conta.

• Decorridos os 30 dias, executamos o apagamento físico definitivo: o teu perfil, veículos, avaliações históricas, fotografias, preferências e a conta de autenticação são eliminados de forma irreversível.

Mensagens do formulário de ajudaAs mensagens que nos envias através de /help são conservadas por um prazo máximo de 24 meses a contar da receção, juntamente com a sua classificação automática e o raciocínio da IA. Podes pedir a eliminação antecipada das tuas mensagens escrevendo-nos para help@garashe.com com uma referência razoável (por exemplo, o email com que as enviaste).

Dados de faturação e subscriçãoOs dados associados à tua subscrição Premium e aos pagamentos (faturas, identificador de cliente da Stripe, montantes e datas) são conservados durante o tempo exigido pela legislação fiscal e comercial espanhola aplicável (em regra, até 6 anos), mesmo que elimines a tua conta antes, uma vez que respondem a uma obrigação legal independente (Art. 6.1.c RGPD). A Stripe conserva, por seu lado, os dados de pagamento de acordo com as suas próprias políticas.

Cópias de segurança e registos técnicosAs cópias de segurança de rotina dos nossos fornecedores podem reter os teus dados durante alguns dias adicionais, até ao ciclo de purga seguinte; não são utilizadas exceto para recuperação em caso de incidente. Os registos de IP dos rate limits são conservados por um máximo de 90 dias.

Obrigações legaisConservamos em separado, e durante o tempo legalmente exigido, os dados mínimos necessários para cumprir obrigações legais.

Como titular dos dados pessoais, tens os direitos reconhecidos pelo RGPD (Arts. 15 a 22):

• Acesso e portabilidade(Arts. 15 e 20): podes descarregar todos os teus dados em formato JSON a partir de Definições → Privacidade e dados → Descarregar os meus dados.
• Retificação(Art. 16): podes alterar o teu perfil, as definições e os dados dos veículos na própria aplicação. Para alterações que a interface não permita, escreve-nos.
• Apagamento / direito a ser esquecido(Art. 17): podes eliminar a tua conta em Definições → Privacidade e dados → Eliminar a minha conta. Aplica-se o período de carência de 30 dias descrito na secção anterior.
• Limitação do tratamento(Art. 18): podes pedir-nos que suspendamos o processamento de determinados dados.
• Oposição(Art. 21): podes opor-te a tratamentos baseados no interesse legítimo, incluindo a classificação automática das tuas mensagens de suporte.
• Decisões automatizadas e revisão humana(Art. 22): a classificação automática das mensagens que nos envias para /help pode afetar a prioridade com que respondemos e até o facto de chegarem a ser revistas (no caso das mensagens classificadas como spam). Tens direito a pedir revisão humana, a expressar o teu ponto de vista e a contestá-la. Para o exerceres, basta escrever-nos para help@garashe.com mencionando o envio original. As avaliações de mercado dos veículos também são cálculos automatizados, mas são informativas e não produzem efeitos jurídicos sobre ti (ver secção 6).

Para exerceres qualquer um destes direitos, podes usar as ferramentas integradas na aplicação ou escrever-nos para help@garashe.com. Responderemos no prazo máximo de um mês a contar do pedido.

O Garashe mostra, para muitos veículos, um valor estimado de mercado. É importante que entendas o que é e o que não é esse número:

• É uma estimativa algorítmica calculada a partir de anúncios públicos de venda de veículos comparáveis ao teu.

• Para a calcular apoiamo-nos em numerosas fontes públicas de mercado: resultados de leilões, anúncios de venda e dados de especialistas. Cruzamos cada número com muitas fontes distintas para que seja o mais fiável possível, e revemo-lo periodicamente.

• Aplicamos filtros e ajustes estatísticos para oferecer um intervalo de confiança, não um preço único.

• Não é uma peritagem oficial. Não substitui o critério profissional de um perito, avaliador, vendedor ou concessionário. Não deves basear decisões de compra, venda, seguro ou financiamento apenas neste número.

• Não nos responsabilizamos pelas consequências económicas decorrentes da utilização destas avaliações como referência única para uma transação.

Se quiseres perceber melhor como é calculado, podes escrever-nos para help@garashe.com.

Utilizamos modelos de inteligência artificial fornecidos pela Anthropic (Anthropic, PBC, EUA) para quatro tarefas específicas. As consultas viajam para a API da Anthropic ao abrigo de um contrato comercial: as entradas não são utilizadas para treinar os seus modelos e são retidas até 30 dias por motivos de deteção de abuso, de acordo com as condições em vigor do serviço.

• Classificação das mensagens do formulário de ajuda. Quando nos escreves para /help, enviamos o teu nome, o teu email e o conteúdo da tua mensagem ao modelo da Anthropic para atribuir uma prioridade automática (urgente, importante, normal ou spam). O resultado e a justificação gerada pela IA são guardados na nossa base de dados junto da mensagem original. Base legal: interesse legítimo (Art. 6.1.f RGPD) em gerir o suporte de forma eficiente. O teu direito a revisão humana está descrito na secção 5.
• Resumo semanal para o responsável. Uma vez por semana, um processo automatizado envia à Anthropic as mensagens do formulário de ajuda recebidas nos últimos sete dias (incluindo nomes, emails e conteúdos) para gerar um resumo que o responsável recebe. Isto implica que dados de vários utilizadores podem ser processados numa mesma consulta, para fins de administração interna. Base legal: interesse legítimo em rever a atividade do serviço.
• Informação histórica de modelos de veículos. Quando consultas a ficha de um carro ou de uma geração, podemos enviar à Anthropic a marca, o modelo e o ano (informação pública do veículo) para gerar um breve resumo histórico. Não são enviados dados pessoais nesta operação.
• Concierge (assistente conversacional Premium). Se usares o Concierge (função Premium), as tuas perguntas e os dados da tua própria garagem (identificação dos teus carros, avaliações, quilómetros e preços de compra ou venda; nunca as tuas notas nem o teu VIN) são enviados à Anthropic para gerar as respostas. O Concierge só acede à tua própria informação e ao catálogo público, nunca a dados de outros utilizadores, e não conservamos o histórico da conversa. Base legal: execução do contrato de subscrição Premium (Art. 6.1.b RGPD).

Não usamos serviços de IA da OpenAI nem de nenhum outro fornecedor em produção. Se no futuro incorporarmos outros fornecedores ou fluxos, atualizaremos esta política.

Para te prestarmos o serviço trabalhamos com os seguintes subcontratantes. Todos estão vinculados por contratos de tratamento de dados (Art. 28 RGPD) e, quando processam dados fora do Espaço Económico Europeu, fazem-no ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia (SCC):

• Supabase. Supabase Inc., EUA, com dados alojados em infraestrutura europeia: autenticação, base de dados relacional e armazenamento de imagens.
• Vercel. Vercel Inc., EUA, ao abrigo de SCC: alojamento do frontend, distribuição de conteúdos, Vercel Analytics (analítica agregada sem cookies de rastreio) e Vercel Speed Insights (métricas de desempenho).
• Stripe. Stripe, Inc., EUA, ao abrigo de SCC: gateway de pagamento que processa as cobranças da subscrição Premium e guarda os dados de cartão segundo a norma PCI-DSS. Recebe o teu email, os teus dados de faturação e o identificador da subscrição; o Garashe não armazena os dados do teu cartão. A Stripe atua ainda como responsável independente na prevenção da fraude e no cumprimento das suas obrigações financeiras.
• Resend. Resend, Inc., EUA, ao abrigo de SCC: envio de todos os emails transacionais (registo, recuperação de palavra-passe, confirmação de email, alertas de preço que tu ativas e entrega das mensagens do formulário de ajuda na caixa de correio administrativa). O Resend está configurado como fornecedor SMTP do Supabase Auth, pelo que também cobre os emails gerados pela camada de autenticação.
• Zoho Mail. Zoho Corporation, Índia / EUA, ao abrigo de SCC: caixa de correio humana de help@garashe.com, onde chegam as mensagens do formulário de ajuda e a partir da qual o responsável responde manualmente.
• Anthropic. Anthropic, PBC, EUA, ao abrigo de SCC: modelos de inteligência artificial utilizados nas tarefas descritas na secção 7.
• Apify. Apify Technologies s.r.o., República Checa, UE: executa por nossa conta a recolha automatizada de anúncios públicos do AutoScout24. Não acede a dados pessoais dos utilizadores, mas declaramos o seu papel de subcontratante pelas consultas que executa em nome do Garashe.
• Vincario. Lituânia, UE: descodificação opcional do VIN quando adicionas um veículo, para identificar marca, modelo e ano.

Se no futuro adicionarmos ou substituirmos fornecedores, atualizaremos esta lista.

Para enriquecer o serviço consultamos várias fontes públicas que não processam dados pessoais teus, mas sim informação disponível publicamente. Mencionamo-las por transparência:

• AutoScout24: anúncios públicos de venda de veículos, usados como base para as avaliações de mercado (secção 6).

• NHTSA (National Highway Traffic Safety Administration, EUA): descodificação pública de números VIN.

• API Ninjas e Car2DB: catálogos públicos de modelos de veículos e especificações técnicas.

• Frankfurter API: taxas de câmbio publicadas pelo Banco Central Europeu.

Nenhuma destas fontes recebe dados pessoais dos nossos utilizadores.

O Garashe utiliza apenas cookies estritamente necessários ao funcionamento do serviço:

• NEXT_LOCALE: recorda o idioma que escolheste.

• Cookies de sessão do Supabase (sb-*): mantêm a tua sessão iniciada.

O Vercel Analytics e o Vercel Speed Insights, que utilizamos para conhecer a utilização agregada do serviço e o seu desempenho, não usam cookies de rastreio e não permitem identificar-te pessoalmente.

Não utilizamos cookies publicitários, de redes sociais nem de terceiros para rastreio. Por este motivo não mostramos um banner de cookies: a Agência Espanhola de Proteção de Dados (AEPD) permite operar sem banner quando todos os cookies são estritamente necessários para prestar o serviço que o utilizador solicitou.

Se em algum momento adicionarmos cookies ou tecnologias não essenciais (analítica com rastreio, píxel publicitário, etc.), implementaremos previamente um sistema de gestão de consentimento conforme. Podes consultar a página específica de cookies em /cookies para mais detalhe.

Aplicamos medidas técnicas e organizativas razoáveis para proteger os teus dados:

• Comunicações cifradas por HTTPS em todo o serviço.

• Palavras-passe armazenadas com funções de hashing modernas (não em texto simples).

• Acesso à base de dados restringido por regras de segurança ao nível da linha (Row Level Security).

• Acesso administrativo limitado ao responsável pelo tratamento.

• Limites de velocidade (rate limits) por endereço IP em endpoints sensíveis, para prevenir abusos.

Nenhuma medida de segurança é perfeita. Se detetares um problema ou uma vulnerabilidade, escreve-nos para help@garashe.com.

O Garashe não se destina a menores de 16 anos, conforme previsto na legislação espanhola sobre o consentimento digital de menores. Se tens menos de 16 anos, não deves registar-te nem fornecer dados pessoais através do serviço. Se descobrirmos que foi criada uma conta de um menor dessa idade sem o consentimento dos seus representantes legais, procederemos à sua eliminação.

Se alterarmos esta política de forma substancial, iremos notificar-te por email para o endereço com que estás registado e, quando aplicável, pedir-te-emos uma nova aceitação. As alterações menores (redação, clarificações, atualização da lista de fornecedores) serão publicadas diretamente nesta página, atualizando a data de "última atualização".

Esta política rege-se pela legislação espanhola e da União Europeia: o Regulamento Geral de Proteção de Dados (RGPD), a Lei Orgânica 3/2018, de proteção de dados pessoais e garantia dos direitos digitais (LOPDGDD), e a Lei 34/2002, de serviços da sociedade da informação e do comércio eletrónico (LSSI-CE).