Política de Privacidade
Como a Auto Porto recolhe, utiliza e protege os seus dados pessoais em conformidade com o GDPR.
Controlador de dados
Quem é responsável pelos seus dados pessoais
O responsável pelo tratamento dos dados pessoais recolhidos através da Auto Porto plataforma é a Auto Porto, empresa registada em Portugal e operando o marketplace em auto-porto.ovh.
Para qualquer consulta sobre proteção de dados ou para exercer seus direitos, entre em contato com nossa equipe em contact@auto-porto.com. Responderemos dentro de 30 dias corridos.
Dados que coletamos
Categorias de informação pessoal tratada pela Auto Porto
Como usamos seus dados
Finalidades para as quais os dados pessoais são tratados
- Criando e gerenciando sua conta de usuário e perfil.
- Processar, atender e rastrear seus pedidos.
- Envio de confirmações de pedidos, faturas, atualizações de envio e respostas de suporte ao cliente.
- Verificação da identidade e conformidade do vendedor no registro e durante a análise da conta.
- Melhorar o desempenho da plataforma, a relevância da pesquisa e a experiência do usuário por meio de análises.
- Detectar e prevenir fraudes, abusos e outras atividades ilegais.
- Envio de e-mails promocionais e newsletters onde você deu consentimento explícito.
- Cumprir obrigações fiscais, contabilísticas e outras obrigações legais e regulamentares.
Base Legal para Processamento
Os fundamentos do GDPR nos quais confiamos
Compartilhamento de dados
Com quem compartilhamos seus dados e por quê
- Vendedores — receba seu nome, endereço de entrega e detalhes do pedido necessários para finalizar sua compra.
- Provedores de pagamento — Stripe e processadores equivalentes recebem dados de transações para processar pagamentos com segurança.
- Parceiros logísticos — transportadoras e serviços de entrega recebem as informações de envio necessárias para entregar seu pedido.
- Provedores de análise — dados de uso agregados e anonimizados são compartilhados com ferramentas de análise para melhorar a plataforma.
- Autoridades — os dados podem ser divulgados às autoridades competentes quando exigido por lei, ordem judicial ou para proteger direitos e segurança.
Biscoitos
Como usamos cookies e tecnologias de rastreamento
Usamos cookies e tecnologias semelhantes para operar a plataforma, lembre-se do seu preferências, manter sua sessão e analisar padrões de tráfego. Os biscoitos são pequenos arquivos de texto armazenados em seu dispositivo pelo navegador.
- Cookies essenciais — necessários para o funcionamento da plataforma (sessão, carrinho, login). Não pode ser desativado.
- Cookies de preferência — lembram seu idioma, moeda e configurações de exibição.
- Cookies analíticos — coletam dados anonimizados sobre como os visitantes usam o site para nos ajudar a melhorá-lo.
- Cookies de marketing — rastreiam sua navegação para mostrar anúncios relevantes. Defina apenas com o seu consentimento.
Você pode gerenciar ou revogar preferências de cookies a qualquer momento através do banner de cookies ou nas configurações do seu navegador. A desativação de cookies não essenciais não afetará o seu capacidade de navegar ou comprar na plataforma.
Retenção de dados
Durante quanto tempo conservamos os seus dados pessoais
Conservamos os dados pessoais apenas durante o tempo necessário para cumprir as finalidades descrito nesta política ou conforme exigido pela lei aplicável.
- Registros de transações — retidos por sete anos para conformidade fiscal e legal.
- Dados da conta — mantidos durante a duração da sua conta mais 3 anos após o encerramento.
- Dados de marketing — retidos até que você retire o consentimento ou cancele a assinatura.
- Registros técnicos — normalmente retidos por até 12 meses para monitoramento de segurança.
Quando os dados já não são necessários, são eliminados de forma segura ou anonimizados para que possam ser não pode mais estar vinculado a nenhum indivíduo.
Seus direitos sob o GDPR
Como exercer controle sobre seus dados pessoais
Para exercer qualquer direito, contacte-nos em contact@auto-porto.com. Você também tem o direito de apresentar uma reclamação à sua autoridade supervisora nacional (por exemplo, CNPD em Portugal, CNIL em França, ICO no Reino Unido).
Segurança de dados
Medidas que tomamos para proteger suas informações
Implementamos medidas de segurança técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição ou divulgação. Essas medidas incluem:
- Criptografia SSL/TLS em todos os dados transmitidos entre seu navegador e nossos servidores.
- Processamento de pagamentos compatível com PCI-DSS – nunca armazenamos detalhes completos do cartão.
- Controles de acesso garantindo que apenas pessoal autorizado possa acessar dados pessoais.
- Auditorias regulares de segurança e avaliações de vulnerabilidade da nossa infraestrutura.
- Data centers seguros com controles de acesso físico e proteções ambientais.
Apesar destas medidas, nenhuma transmissão pela Internet é 100% segura. No improvável caso de violação de dados que represente um risco aos seus direitos e liberdades, iremos notificar você e a autoridade supervisora competente dentro de 72 horas, conforme necessário pelo GDPR.
Transferências Internacionais de Dados
Transferências fora do Espaço Económico Europeu
Alguns de nossos prestadores de serviços terceirizados (por exemplo, processadores de pagamento, ferramentas analíticas) pode processar dados fora do Espaço Económico Europeu (EEE). Sempre que tais transferências ocorrer, garantimos que proteções adequadas sejam implementadas por meio de:
- Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia.
- Transferências para países que beneficiam de uma decisão de adequação da UE.
- Regras Corporativas Vinculativas, quando aplicável, dentro de grupos corporativos.
Emendas
Como esta política pode ser atualizada
Poderemos atualizar esta Política de Privacidade periodicamente para refletir alterações em nossas práticas, tecnologia ou obrigações legais. A data no topo da página indica o revisão mais recente.
Para alterações materiais, iremos notificá-lo por e-mail ou através de um aviso em destaque no plataforma pelo menos 14 dias antes das alterações entrarem em vigor. O uso continuado do plataforma após essa data constitui aceitação da política atualizada.
Entre em contato com nossa equipe para qualquer dúvida relacionada à privacidade ou ao GDPR.