Política de privacidade
Última atualização: 31 de outubro de 2026
Recolhemos apenas os dados necessários para o portal funcionar: o seu email e password para entrar, o telemóvel confirmado de quem vende, os dados dos anúncios e os pedidos de contacto que envia aos vendedores. Não vendemos dados pessoais. As estatísticas de visitas são anónimas e não usam cookies.
1. Responsável pelo tratamento
[NOME COMPLETO OU DENOMINAÇÃO SOCIAL], NIF [NIF/NIPC], [MORADA COMPLETA], Ponta Delgada, São Miguel, Açores. Contacto para questões de privacidade: geral@azorauto.pt.
Esta política aplica-se ao portal Azorauto (azorauto.pt) e é feita nos termos do Regulamento (UE) 2016/679 (RGPD) e da Lei n.º 58/2019, de 8 de agosto. Em virtude da natureza e da escala do tratamento, não foi designado encarregado de proteção de dados. Todas as questões devem ser dirigidas ao contacto acima.
2. Que dados tratamos, para quê e com que fundamento
| Situação | Dados | Finalidade | Fundamento (art. 6.º RGPD) |
|---|---|---|---|
| Visitar o site | Página vista, origem da visita (ex.: Google, Facebook), tipo de aparelho, país e tempos de carregamento. Sem cookies e sem identificar o visitante (as estatísticas do Vercel usam um código temporário, renovado todos os dias, que não permite saber quem é). | Estatísticas agregadas de utilização e de desempenho dos anúncios. | Dados anónimos, fora do âmbito do RGPD. Os registos técnicos do alojamento são tratados por interesse legítimo na segurança (al. f)). |
| Criar conta e entrar | Email, password (guardada cifrada, nunca em texto), número de telemóvel confirmado, nome, concelho, datas de acesso. | Identificar o titular, confirmar o email e, uma vez, o telemóvel por SMS, recuperar a password, gerir a conta. | Execução do contrato de utilização do portal (al. b)). |
| Conta de stand | Denominação, NIF/NIPC, morada, telefone, WhatsApp, email, site, horário, garantia, imagem de perfil e documentos de comprovação. | Verificar que se trata de um profissional, aprovar a conta e apresentar a página pública do stand. | Execução do contrato (al. b)), interesse legítimo na prevenção de fraude (al. f)) e cumprimento de obrigações legais de identificação de profissionais (al. c)). |
| Publicar um anúncio | Dados do veículo, fotografias, preço, concelho e, nos particulares, o nome ou alcunha indicado e os contactos que escolher mostrar. | Publicar e gerir o anúncio e mostrar ao anunciante as estatísticas do anúncio. | Execução do contrato (al. b)). |
| Fotografias originais | As imagens enviadas antes de esconder a matrícula e de aplicar a marca de água. Guardadas em área privada e sem dados de localização. | Permitir ao anunciante voltar a editar as fotografias. | Execução do contrato (al. b)). |
| Pedir visita ou test drive | Nome, telefone, disponibilidade preferida e mensagem. | Transmitir o pedido ao anunciante do carro em causa, e só a ele. | Diligências pré-contratuais a seu pedido (al. b)). |
| Novidades e promoções por email | Email e nome. Nos stands, o email da conta do stand. | Enviar novidades do portal e promoções. | Particulares: consentimento (al. a)), dado na área pessoal e retirável a qualquer momento. Stands: interesse legítimo em comunicar com clientes profissionais (al. f)), com oposição em cada email (art. 13.º-A da Lei n.º 41/2004). |
| Denúncias e moderação | Identificação e contacto de quem denuncia, conteúdo denunciado, decisão e fundamentação. | Tratar denúncias, fundamentar decisões e responder a autoridades. | Obrigação legal (al. c)), Regulamento dos Serviços Digitais. |
| Publicidade (Google AdSense) | Cookies e identificadores do dispositivo, apenas se aceitar. | Mostrar anúncios e, se o permitir, anúncios personalizados. | Consentimento (al. a)), que pode retirar a qualquer momento. |
| Contactar-nos | Nome, email e conteúdo da mensagem. | Responder ao seu pedido. | Interesse legítimo em responder (al. f)) ou diligências a seu pedido (al. b)). |
Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos ou significativos sobre si. Os favoritos ficam guardados apenas no seu próprio aparelho e nunca são enviados para os nossos servidores.
3. Quem recebe os seus dados
- Anunciantes: os pedidos de visita ou test drive são enviados apenas ao vendedor do carro em causa. A partir desse momento, o vendedor é também responsável pelo tratamento desses dados e só os pode usar para responder ao pedido.
- Público: os anúncios e as páginas de stand, com os contactos que o anunciante decidiu mostrar, são públicos e podem ser indexados por motores de pesquisa.
- Subcontratantes, que tratam dados apenas por nossa conta, segundo as nossas instruções e com contrato nos termos do artigo 28.º do RGPD:
| Fornecedor | Serviço | Localização |
|---|---|---|
| Supabase | Base de dados, contas, autenticação e armazenamento das fotografias | União Europeia (Frankfurt, Alemanha) |
| Vercel | Alojamento e entrega do site; estatísticas de visitas sem cookies | União Europeia e Estados Unidos |
| Twilio | Envio dos códigos de confirmação por SMS | Estados Unidos |
| Resend | Envio de emails de serviço (pedidos de conta de stand, aprovações) | Estados Unidos |
| Anthropic | Leitura automática dos anúncios que os stands importam dos seus sites | Estados Unidos |
- Google: se aceitar cookies de publicidade, a Google Ireland Limited trata dados como responsável independente para fornecer anúncios. Pode saber mais em como a Google usa os dados dos sites parceiros.
- Autoridades: quando a lei o exija, por exemplo em resposta a ordens judiciais ou de autoridades competentes.
Transferências para fora do Espaço Económico Europeu. Alguns fornecedores estão sediados nos Estados Unidos. Nesses casos, a transferência assenta no Quadro de Privacidade de Dados UE-EUA, quando o fornecedor está certificado, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Os dados principais (contas, anúncios, pedidos e fotografias) ficam guardados na União Europeia.
4. Durante quanto tempo guardamos os dados
- Conta: enquanto estiver ativa. Depois de pedir a eliminação, os dados são apagados no prazo de 30 dias, salvo o que tenhamos de conservar por obrigação legal ou para defesa num litígio em curso.
- Anúncios: enquanto estiverem publicados. Os vendidos ficam visíveis 30 dias com essa indicação e depois deixam de ser apresentados. Quando o anunciante apaga um anúncio, apagamos também as fotografias publicadas e as originais.
- Rascunhos de anúncios nunca publicados: 90 dias.
- Pedidos de visita ou test drive: 12 meses após o envio.
- Pedidos de conta de stand recusados: 6 meses.
- Denúncias e decisões de moderação: até 12 meses após a decisão, ou mais se houver reclamação ou processo pendente.
- Estatísticas: são anónimas e podem ser conservadas sem limite.
- Emails de novidades: enquanto mantiver o consentimento (particulares) ou a conta (stands). Se pedir para deixar de receber, guardamos apenas o endereço numa lista de exclusão, para garantir que não volta a receber.
5. Cookies e tecnologias semelhantes
- Estritamente necessários: cookies de sessão para manter a sua conta autenticada. Só existem se entrar na sua conta e não precisam de consentimento.
- Armazenamento local: os seus favoritos e um indicador temporário de sessão, usado para contar visitas de forma anónima, ficam no seu navegador. Não são enviados para nós como dados pessoais nem servem para o identificar.
- Publicidade (Google AdSense): só com o seu consentimento, pedido na primeira visita através de uma plataforma de gestão de consentimento. Pode alterar a escolha a qualquer momento em .
Não usamos cookies de análise (por exemplo, Google Analytics). As estatísticas de visitas são feitas pelo próprio site e pelo Vercel Web Analytics, sem cookies.
6. Os seus direitos
Nos termos dos artigos 15.º a 22.º do RGPD, tem direito a:
- aceder aos seus dados e obter uma cópia;
- retificar dados inexatos ou incompletos (pode fazê-lo diretamente na sua área pessoal);
- pedir o apagamento dos dados e a eliminação da conta;
- limitar o tratamento ou opor-se a tratamentos baseados em interesse legítimo;
- receber os dados que nos forneceu num formato estruturado e de uso corrente (portabilidade);
- retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
Para exercer estes direitos, escreva para geral@azorauto.pt a partir do email da sua conta. Podemos pedir informação adicional para confirmar a sua identidade. Respondemos no prazo de um mês, prorrogável nos casos previstos na lei. O exercício dos direitos é gratuito.
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
7. Segurança
Usamos ligações cifradas (HTTPS), acesso com password guardada de forma cifrada, confirmação do telemóvel por código de uso único enviado por SMS, regras de acesso na base de dados que impedem cada utilizador de ver dados de outros, e armazenamento privado para as fotografias originais. As fotografias publicadas são reprocessadas para remover metadados, incluindo a localização GPS. Em caso de violação de dados que represente risco para os seus direitos, notificamos a CNPD e, quando exigido, os titulares afetados.
8. Menores
O portal destina-se a maiores de 18 anos. Não recolhemos intencionalmente dados de menores. Se tiver conhecimento de uma conta criada por um menor, contacte-nos para a eliminarmos.
9. Alterações
Podemos atualizar esta política. A data da última atualização está sempre no topo desta página. As alterações relevantes são comunicadas aos titulares de conta antes de produzirem efeitos.
Veja também os Termos e condições.