Política de Privacidade

Última atualização: [DATA]

Rascunho de exemplo. Este texto foi gerado como ponto de partida alinhado com o RGPD e não substitui aconselhamento jurídico. Preenche os campos entre parêntesis retos e confirma com um advogado ou DPO antes de publicares esta página para clientes reais — especialmente as secções de fornecedores e retenção de dados, que dependem das integrações que ativares (R2, Twilio, etc.).

Esta política explica como o KeysSync ([NOME DA EMPRESA], NIF [NIF], "nós") trata dados pessoais, em conformidade com o Regulamento Geral de Proteção de Dados (RGPD).

1. Quem somos e quem trata os dados

Para os dados da tua conta (email, nome, palavra-passe), somos o responsável pelo tratamento. Para os dados dos teus clientes finais que introduzes na plataforma (telemóvel, matrícula, modelo, fotos), atuamos como subcontratante — tu és o responsável pelo tratamento desses dados perante os teus clientes.

2. Dados que recolhemos

  • Dados da tua conta: nome, email, palavra-passe (encriptada).
  • Dados da tua oficina: nome da oficina, membros da equipa.
  • Dados que introduzes sobre veículos/clientes: matrícula, modelo do carro, número de telemóvel do cliente, estado da reparação, orçamento estimado, fotos que carregues.
  • Dados técnicos: endereço IP e identificador de sessão (para autenticação), subscrição de notificações push do browser (quando o cliente as ativa).

3. Para que usamos os dados

  • Disponibilizar o painel de gestão de veículos à tua oficina.
  • Gerar a página pública de estado do veículo e enviar notificações automáticas (push e, se configurado, WhatsApp) aos teus clientes sobre o estado da reparação.
  • Autenticação e segurança da conta.
  • Faturação, caso subscrevas o plano pago.

Não usamos os dados dos teus clientes finais para marketing próprio nem os partilhamos com terceiros além dos fornecedores estritamente necessários para prestar o serviço (secção 5).

4. Cookies e sessão

Usamos apenas um cookie técnico essencial para manter a tua sessão iniciada. Não usamos cookies de publicidade ou de rastreio de terceiros.

5. Fornecedores e transferências

Podemos recorrer aos seguintes tipos de fornecedores, consoante o que ativares:

  • Alojamento e base de dados (infraestrutura cloud).
  • Armazenamento de fotos (Cloudflare R2), quando configurado — caso contrário as fotos ficam guardadas diretamente na nossa base de dados.
  • Envio de notificações WhatsApp (ex: Twilio) e push do browser (Google/Mozilla/ Apple, conforme o browser do cliente), quando ativares essas funcionalidades.
  • Processamento de pagamentos, para o plano pago.

Alguns destes fornecedores podem estar sediados fora do Espaço Económico Europeu; nesse caso, aplicam-se salvaguardas contratuais (como Cláusulas Contratuais-Tipo) exigidas pelo RGPD. [Completar com a lista real de fornecedores usados em produção.]

6. Retenção de dados

Mantemos os dados enquanto a tua conta estiver ativa. Ao eliminares a tua conta ou um veículo, os dados associados são apagados dentro de [PRAZO, ex: 30 dias], exceto quando a lei exigir retenção mais longa (ex: obrigações fiscais).

7. Segurança

Tomamos medidas técnicas razoáveis para proteger os dados (acesso autenticado ao painel, palavras-passe encriptadas, ligação HTTPS), mas nenhum sistema é totalmente imune a falhas. Notificaremos a autoridade competente e os afetados em caso de violação de dados que o exija por lei.

8. Os teus direitos

Nos termos do RGPD, tens direito a aceder, corrigir, apagar, limitar o tratamento ou pedir a portabilidade dos teus dados, bem como a opor-te ao tratamento. Podes exercer estes direitos, ou pedir a eliminação de dados de um cliente teu, em support@keyssync.com. Tens também o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).