InvestGroep Automotive, Lda. · Rascunho · 2026-11-05

Política de privacidade

1. Responsável pelo tratamento

InvestGroep Automotive, Lda. é a entidade responsável pelo tratamento dos dados utilizados na B2BCars. Para questões de privacidade, utilize o formulário de privacidade. Os dados de identificação da entidade ainda em falta estão na página de identificação legal.

2. Dados tratados

• Conta profissional: nome, email, empresa, NIF e, se fornecido, telefone.
• Autenticação: resumo criptográfico da palavra-passe, identificador de conta e dados de sessão. A palavra-passe não é guardada em texto simples.
• Verificação: documento de registo comercial ou código de acesso à Certidão Permanente, nome e tipo do ficheiro, datas de submissão e revisão, decisão, observações e identificação interna do revisor.
• Formulário de contacto: nome, email para resposta, assunto, referência opcional da viatura, mensagem, data e estado do pedido. Um identificador de sessão pseudonimizado e o email são usados para limitar submissões abusivas.
• Dados técnicos: informações de pedidos e registos técnicos necessários ao funcionamento, diagnóstico e segurança. Os prestadores de infraestrutura podem tratar dados de ligação, incluindo endereço IP.

Não são solicitados documentos de identificação pessoal nem dados bancários para verificar uma conta. Evite incluir informação pessoal desnecessária nos comprovativos.

3. Finalidades e bases jurídicas propostas

Os dados são utilizados para criar e gerir contas profissionais, verificar a empresa e os poderes de representação, controlar o acesso aos preços, responder a pedidos e proteger o serviço.

• Diligências pré-contratuais e execução de contrato: quando necessárias para responder ao próprio interessado e prestar os serviços acordados.
• Interesses legítimos: gestão da relação profissional, verificação de representantes e prevenção de fraude, sujeitos a avaliação de necessidade e ponderação dos direitos dos titulares.
• Obrigações legais: apenas quando exista uma obrigação concreta aplicável, a identificar na versão final.

As bases jurídicas por finalidade e a necessidade dos documentos devem ser confirmadas na revisão final. O simples facto de disponibilizar esta política não representa consentimento. Não é pedido consentimento genérico e obrigatório para todo o tratamento.

4. Destinatários e serviços externos

• Equipa autorizada de InvestGroep Automotive, Lda.: gere as contas e a relação comercial. Só administradores aprovados podem descarregar comprovativos.
• Replit: disponibiliza a infraestrutura de alojamento e o App Storage utilizado para os ficheiros privados. O armazenamento assenta em tecnologia Google Cloud. Os termos de tratamento, os subcontratantes, as localizações e as garantias aplicáveis devem ser verificados contratualmente antes do lançamento.
• Fotografias externas do catálogo: as imagens são carregadas diretamente dos endereços fornecidos com o stock, incluindo infraestrutura Microsoft Azure Blob Storage. Ao carregar imagens, o navegador comunica dados técnicos, como IP e informações do pedido, ao servidor de imagens. Não se trata de um envio do comprovativo da empresa.
• Stockcoach e Indicata: são fontes previstas de informação comercial das viaturas e avaliações. No fluxo atual de importação por ficheiro, o registo de uma conta não envia automaticamente os seus dados ou comprovativos a estas fontes.
• Contactos: o formulário guarda a mensagem na base de dados da aplicação, numa caixa acessível apenas a administradores aprovados. Não há encaminhamento automático por email. Se a equipa responder através do seu programa de email, o tratamento posterior depende do prestador utilizado pelo vendedor.

Para revisão do proprietário: quando uma conta é criada e quando o comprovativo da empresa é submetido, a aplicação envia por email à equipa os dados do registo e, no caso de um documento, o próprio ficheiro em anexo, através do serviço de email Resend. Confirme a redação, o prestador, a base jurídica e o prazo de conservação destas cópias na caixa de correio antes de recolher dados reais.

Por confirmar: serviço de email do vendedor, outros prestadores usados fora desta aplicação e eventuais destinatários adicionais. A aplicação não tem integração própria de pagamentos ou marketing. A análise de audiência anónima do formulário de contacto só funciona com consentimento (ver política de cookies).

5. Armazenamento, segurança e transferências

As mensagens de contacto ficam na base de dados da aplicação, não em páginas públicas. Só administradores aprovados podem consultá-las e eliminá-las da caixa atual. O prazo de conservação e o tratamento das cópias de segurança ainda têm de ser definidos; não há eliminação automática por antiguidade.

Os comprovativos são guardados em armazenamento privado, fora da pasta pública do website. O descarregamento requer uma sessão de administrador aprovada. Os metadados e os códigos de acesso à Certidão Permanente ficam na base de dados da aplicação.

A infraestrutura pode envolver tratamento fora do Espaço Económico Europeu. A localização efetiva e, quando necessárias, as garantias para transferências internacionais, incluindo acordos de tratamento e mecanismos de transferência válidos, têm de ser confirmadas. Não é afirmado que todos os dados permanecem em Portugal ou na União Europeia.

A persistência de produção, a política de cópias de segurança e os respetivos acessos ainda têm de ser definidos e testados. Esta página não certifica que essas medidas estejam concluídas.

6. Conservação e eliminação

Os dados devem ser conservados apenas durante o período necessário às finalidades documentadas e às obrigações legais efetivamente aplicáveis. Não é proposto um prazo fiscal ou de conservação documental sem validação.

Atualmente, a aplicação não executa uma eliminação automática por antiguidade. A substituição de um documento e a eliminação de uma conta incluem a tentativa de remoção do ficheiro privado associado; falhas técnicas exigem acompanhamento. Os registos de revisão e as cópias de segurança precisam de uma política própria.

Por confirmar antes de recolher dados reais: prazos para contas pendentes, pedidos recusados, comprovativos após revisão, códigos de Certidão Permanente, contas inativas, registos técnicos e cópias de segurança; fundamento e processo para cada prazo.

7. Direitos dos titulares

Consoante a base jurídica e as condições legais, pode pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-se ao tratamento. Quando o tratamento se basear em consentimento, pode retirá-lo sem afetar a licitude do tratamento anterior.

Envie o pedido pelo formulário de privacidade. A identidade poderá ser confirmada de forma proporcional. Em regra, a resposta deve ser prestada no prazo de um mês; qualquer extensão legalmente permitida será comunicada e fundamentada.

Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), sem prejuízo do recurso à autoridade competente ou aos tribunais.

8. Verificação manual, menores e alterações

A aprovação comercial é feita por uma pessoa, não por uma decisão automatizada de elegibilidade. O serviço destina-se a representantes com capacidade e poderes para atuar em nome de empresas, não a um público infantil.

As alterações materiais a esta política deverão ser comunicadas de forma adequada antes de novos tratamentos. O método e o prazo dessa comunicação devem ser definidos na versão final.