Política de Privacidade

O responsável pelo tratamento dos seus dados pessoais é Telmo Eduardo Antunes Alfarrobeira, IČO 21781478, Kaprova 14, 11000 Prague, Czech Republic ("nós"). Questões e pedidos de privacidade: info@detailmasters.pro. Esta política explica que dados pessoais tratamos na plataforma detailmasters.pro, com que finalidade e quais os seus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD).

• Dados de conta — nome, e-mail, telefone, país, idioma preferido, palavra-passe (guardada com hash e salt), avatar e biografia opcionais, consentimento de marketing.
• Dados de faturação — morada de faturação e identificadores fiscais que opte por fornecer para faturas.
• Dados de marcações — serviços marcados, datas e horas, preços (intervalo, preço confirmado, pagamentos registados pelo negócio), notas que adicione, morada do serviço em serviços móveis.
• Dados de veículos — veículos que guarde (marca, modelo, ano, cor, matrícula) e dados do veículo introduzidos numa marcação.
• Fotografias — fotografias antes/depois do seu veículo carregadas pelo negócio para documentar o trabalho.
• Dados de pagamento — tratados pela Stripe; recebemos apenas referências de pagamento (montantes, estado, identificadores), nunca o número do seu cartão.
• Conteúdos — avaliações, respostas, contestações, mensagens enviadas nas atualizações de serviço.
• Dados de fidelização, cupões e pacotes — pontos, resgates, cupões emitidos e respetiva utilização, pacotes adquiridos e sessões utilizadas.
• Dados de notificações — notificações na aplicação e, se ativar, endpoints de subscrição push deste dispositivo.
• Dados técnicos — endereço IP, registos de pedidos, identificadores de cookies descritos abaixo.

Na sua maioria, diretamente de si. Alguns dados são criados pelos negócios com que interage: um negócio pode registar uma marcação presencial com o seu nome e contactos, manter notas de cliente sobre os serviços prestados, carregar fotografias do seu veículo e registar pagamentos. Os negócios são responsáveis autónomos pelos seus próprios registos de clientes; nós tratamos esses dados no âmbito da disponibilização da plataforma.

• Prestação do serviço (contas, marcações, pagamentos, pacotes, fidelização, notificações) — execução de contrato (art. 6.º, n.º 1, al. b) do RGPD).
• Faturação e arquivo fiscal — obrigação legal (al. c)).
• Lembretes de marcações e e-mails essenciais do serviço — execução de contrato.
• E-mails de marketing, cupões promocionais, convites para avaliação — o seu consentimento (al. a)), revogável a qualquer momento nas definições da conta.
• Notificações push — o seu consentimento, dado por dispositivo e revogável nas definições da conta ou no navegador.
• Publicidade e medição de conversões (Google Ads, Google Analytics) — o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD), dado ou recusado no aviso de cookies e revogável a qualquer momento.
• Segurança da plataforma, prevenção de fraude, registos de litígios — interesse legítimo (al. f)).
• Estatísticas agregadas e anónimas (por exemplo, contadores de especialistas, cidades, marcações) — interesse legítimo.

Utilizamos um conjunto mínimo de armazenamento próprio:

• dp_session (cookie) — assinala uma sessão ativa para o correto redirecionamento de páginas protegidas; expira em 7 dias.
• NEXT_LOCALE (cookie) — memoriza a sua escolha de idioma; 1 ano.
• detailpro_token (localStorage) — o seu token de sessão neste dispositivo.
• dismissed_promo_* (localStorage) — memoriza faixas promocionais que fechou.

Os cookies de análise e de publicidade são opcionais, estão desativados por predefinição e só são carregados com o seu consentimento:

• Google Analytics 4 — medição de audiência e de tráfego (por exemplo, identificadores _ga, _ga_*).
• Google Ads — medição de conversões de registo provenientes das nossas campanhas publicitárias. Utilizamos conversões melhoradas (enhanced conversions), que enviam ao Google uma versão em hash (irreversível) do seu endereço de e-mail para associar uma conversão a um clique no anúncio; o Google pode definir cookies de conversão como _gcl_*.

Utilizamos o Google Consent Mode v2: até fazer a sua escolha, o armazenamento de publicidade e de análise permanece recusado e estes serviços recebem apenas sinais limitados e sem cookies. O aviso de cookies permite "Aceitar tudo" ou "Rejeitar opcionais"; o armazenamento estritamente necessário acima permanece ativo em qualquer caso. Pode alterar a sua escolha a qualquer momento limpando os cookies e o armazenamento local deste site, o que faz o aviso reaparecer.

Partilhamos dados pessoais apenas na medida necessária ao funcionamento da plataforma:

• Negócios onde efetua marcações — recebem os detalhes da marcação, contactos, dados do veículo e morada do serviço (serviços móveis).
• Stripe Payments Europe — processamento de pagamentos.
• MongoDB Atlas — alojamento da base de dados.
• Vercel — alojamento web e distribuição de conteúdos.
• Resend — envio de e-mails transacionais e de marketing consentido.
• Cloudinary — alojamento de imagens (logótipos, galerias, fotografias de veículos).
• Serviços de entrega push do fornecedor do seu navegador (Apple, Google, Mozilla) — apenas se ativar notificações push.
• Google (Google Analytics 4 e Google Ads) — medição de audiência e acompanhamento de conversões publicitárias, apenas se ativo e consentido; as conversões melhoradas partilham uma versão em hash e irreversível do seu endereço de e-mail.
• Agentes — veem dados ao nível dos negócios que referiram; não recebem dados pessoais de clientes.

Alguns subcontratantes podem tratar dados fora do EEE; nesses casos, as transferências assentam em decisões de adequação (por exemplo, o EU–US Data Privacy Framework) ou em Cláusulas Contratuais-Tipo.

Os dados de conta são conservados enquanto a conta existir. Os registos de marcações, avaliações e fidelização são mantidos enquanto a conta estiver ativa, para disponibilizar o seu histórico. Os registos de faturação são conservados pelo período exigido pela legislação fiscal checa (até 10 anos). As referências de pagamento são conservadas conforme necessário para contabilidade e resolução de litígios. Quando elimina a conta, os dados pessoais são apagados ou anonimizados, salvo quando a conservação seja legalmente exigida.

Tem direito de acesso, retificação, apagamento, limitação, portabilidade, oposição ao tratamento baseado em interesse legítimo e o direito de retirar o consentimento a qualquer momento, sem afetar o tratamento anterior.

Em autosserviço: pode exportar os seus dados (definições da conta → "Os seus dados"), atualizar os seus elementos, gerir o consentimento de marketing e as notificações push e eliminar a conta — tudo na aplicação. Para o resto, escreva-nos; respondemos no prazo de um mês.

Pode apresentar reclamação a uma autoridade de controlo — na República Checa, o Instituto de Proteção de Dados (ÚOOÚ, www.uoou.cz); em Portugal, a CNPD (www.cnpd.pt); ou a autoridade do seu país de residência.

Os dados são cifrados em trânsito (TLS). As palavras-passe são guardadas com hash e salt. O acesso aos sistemas de produção é restrito e autenticado; as contas de colaboradores de um negócio operam com permissões granulares por secção; os dados de cartões nunca passam pelos nossos servidores. Os documentos de fatura são disponibilizados apenas através de ligações autenticadas ou não adivinháveis.

A plataforma não se destina a menores. Deve ter pelo menos 18 anos para criar conta. Não tratamos conscientemente dados de menores; se considerar que um menor nos forneceu dados pessoais, contacte-nos e procederemos ao apagamento.

Podemos atualizar esta política à medida que a plataforma evolui; alterações relevantes serão anunciadas na aplicação ou por e-mail. Esta política é disponibilizada em inglês, português e checo — em caso de divergência prevalece a versão inglesa, na medida permitida por lei. Contacto: info@detailmasters.pro.