Política de Privacidade

Última atualização: 8 de agosto de 2026

Esta política explica como o KeysSync (Pedro Miguel Razões da Silva, empresário em nome individual, NIF 166165816, com sede em Rua Cândido Marcelino Borges, n.º 8A, "nós") trata dados pessoais, em conformidade com o Regulamento Geral de Proteção de Dados (RGPD) e demais legislação aplicável.

1. Quem somos e quem trata os dados

Para os dados da tua conta (email, nome, palavra-passe), somos o responsável pelo tratamento. Para os dados dos teus Clientes Finais que introduzes na plataforma (telemóvel, matrícula, modelo), atuamos como subcontratante — tu és o responsável pelo tratamento desses dados perante os teus clientes, nos termos também descritos nos Termos de Serviço.

2. Dados que recolhemos

  • Dados da tua conta: nome, email, palavra-passe (encriptada).
  • Dados da tua Oficina: nome da oficina, membros da equipa, país/localização.
  • Dados que introduzes sobre veículos e Clientes Finais: matrícula, modelo do carro, número de telemóvel do cliente, estado da reparação, orçamento estimado, notas internas.
  • Dados de faturação: geridos diretamente pela Stripe; não guardamos números de cartão nos nossos servidores.
  • Dados técnicos: endereço IP e identificador de sessão (para autenticação), subscrição de notificações push do browser (quando o cliente as ativa), registos técnicos de erros.

    • 3. Base legal para o tratamento

    Tratamos os dados da tua conta com base na execução do contrato de subscrição do Serviço. Tratamos os dados que introduzes sobre os teus Clientes Finais em teu nome, como subcontratante, com base nas instruções que nos dás através da utilização normal do Serviço — a base legal para esse tratamento é definida por ti, tipicamente a execução do contrato de reparação com o teu cliente. Tratamos dados técnicos com base no nosso interesse legítimo em manter o Serviço seguro e funcional.

    4. Para que usamos os dados

  • Disponibilizar o painel de gestão de veículos à tua Oficina.
  • Gerar a página pública de estado do veículo e enviar notificações automáticas (push, WhatsApp e/ou SMS) aos teus Clientes Finais sobre o estado da reparação.
  • Autenticação, segurança da conta e prevenção de utilização abusiva.
  • Faturação e gestão da subscrição, caso subscrevas um plano pago.
  • Suporte técnico, quando o solicitas.

    • Não usamos os dados dos teus Clientes Finais para marketing próprio nem os partilhamos com terceiros além dos fornecedores estritamente necessários para prestar o Serviço, identificados na secção 6.

    5. Cookies e sessão

    Usamos apenas cookies técnicos essenciais — um para manter a tua sessão iniciada e outro para guardar a tua preferência de idioma. Não usamos cookies de publicidade nem de rastreio de terceiros. Mais detalhes na Política de Cookies.

    6. Fornecedores e transferências internacionais

    Recorremos aos seguintes fornecedores para prestar o Serviço:

  • Netlify, Inc. (EUA) — alojamento da aplicação.
  • Neon, Inc. (EUA) — base de dados (Postgres), onde ficam guardados os dados descritos na secção 2.
  • Twilio Inc. (EUA) — envio de notificações por WhatsApp e SMS aos teus Clientes Finais.
  • Resend — envio de emails transacionais da tua conta (verificação, recuperação de password, notificações de conta).
  • Stripe, Inc. (EUA) — processamento de pagamentos, para o plano pago. A Stripe não recebe os dados dos teus Clientes Finais, apenas os dados de faturação da tua Oficina.
  • Sentry (Functional Software, Inc.) (EUA) — monitorização de erros técnicos da aplicação, para deteção e correção de falhas.
  • Push do browser (Google, Mozilla ou Apple, conforme o browser do cliente), apenas se o Cliente Final ativar notificações push na página pública do veículo.

    • Vários destes fornecedores estão sediados nos Estados Unidos da América, fora do Espaço Económico Europeu. Nesses casos, aplicam-se as salvaguardas contratuais exigidas pelo RGPD, nomeadamente as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, adotadas pelos próprios fornecedores.

    7. Retenção de dados

    Mantemos os dados da tua conta e da tua Oficina enquanto a subscrição estiver ativa. Ao eliminares a tua conta, os dados associados são apagados dos nossos sistemas produtivos no prazo de 30 dias, podendo persistir em cópias de segurança por um período adicional limitado, exceto quando a lei exigir retenção mais longa (por exemplo, obrigações fiscais e contabilísticas, tipicamente 10 anos em Portugal). Podes pedir a eliminação dos dados de um Cliente Final específico a qualquer momento, através da funcionalidade de anonimização disponível no painel ou contactando-nos.

    8. Segurança

    Tomamos medidas técnicas e organizativas razoáveis para proteger os dados: acesso autenticado ao painel, palavras-passe encriptadas, ligação HTTPS/TLS em todas as comunicações, e cabeçalhos de segurança HTTP (incluindo política de segurança de conteúdo). Nenhum sistema é totalmente imune a falhas; notificaremos a autoridade competente e os titulares afetados em caso de violação de dados que o exija por lei, sem atraso injustificado.

    Uma pequena equipa interna da KeysSync — não terceiros — pode aceder ao painel de uma Oficina, exclusivamente para prestar suporte técnico, investigar problemas ou cumprir obrigações legais, nunca para outros fins. Este acesso fica registado, com identificação de quem acedeu e quando, e é visível para a própria Oficina na sua página de Atividade.

    9. Os teus direitos

    Nos termos do RGPD, tens direito a:

  • Aceder aos dados pessoais que tratamos sobre ti.
  • Retificar dados incorretos ou incompletos.
  • Apagar os teus dados ("direito a ser esquecido"), salvo obrigação legal de retenção.
  • Limitar o tratamento em determinadas circunstâncias.
  • Portabilidade — receber os teus dados num formato estruturado e de uso corrente.
  • Opor-te ao tratamento baseado em interesse legítimo.
  • Retirar o consentimento a qualquer momento, quando o tratamento se baseie em consentimento, sem afetar a licitude do tratamento anterior.

    • Podes exercer estes direitos, ou pedir a eliminação de dados de um teu Cliente Final, em support@keyssync.com. Respondemos aos pedidos no prazo de um mês, prorrogável em casos complexos. Tens também o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), através de www.cnpd.pt, sem prejuízo de recurso aos tribunais.

    10. Direitos dos Clientes Finais da tua Oficina

    Se és o Cliente Final de uma Oficina que usa o KeysSync — ou seja, o teu veículo foi registado na plataforma por uma oficina de reparação — a Oficina é a responsável pelo tratamento dos teus dados pessoais. Deves dirigir os teus pedidos relativos aos teus dados à Oficina em causa. Nós, como subcontratante, tratamos esses dados apenas seguindo as instruções da Oficina, mas cooperamos com pedidos legítimos que nos sejam diretamente dirigidos, encaminhando-os para a Oficina responsável quando aplicável.

    11. Menores

    O KeysSync não se destina a ser utilizado por menores de 18 anos como titulares de conta. Não recolhemos intencionalmente dados de menores para efeitos de criação de conta.

    12. Alterações a esta política

    Podemos atualizar esta política periodicamente para refletir alterações ao Serviço ou à legislação aplicável. Notificaremos alterações significativas por email ou através de aviso no painel, com uma antecedência razoável.

    13. Contacto e reclamações

    Para questões sobre esta política ou sobre o tratamento dos teus dados, contacta-nos em support@keyssync.com ou por escrito para a morada indicada na introdução desta política.