Política de privacidade

01Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é a SND TEAM S.R.L., Str. Mihai Viteazu 260, 557260 Șelimbăr, distrito de Sibiu, Roménia, número de registo J2018000311325, CUI 38963245. Pode contactar-nos por email para contact@carinfo.ro e por telefone para +40 792 222 882. Envie para esse endereço de email os pedidos relacionados com a proteção de dados.

02Utilização do site, alojamento e segurança

Quando visita o nosso site, tratamos dados tecnicamente necessários: o seu endereço IP, a data e a hora da visita, a página vista, a página visitada antes e dados sobre o navegador e o sistema operativo. Precisamos deles para lhe mostrar o site, garantir a sua segurança e prevenir abusos, por exemplo limitando um número excessivo de pedidos. Para esse fim registamos também as pesquisas de VIN, as tentativas de início de sessão na conta de cliente e as subscrições da newsletter, com a hora e o endereço IP. O fundamento jurídico é o nosso interesse legítimo num serviço seguro e funcional (artigo 6.º, n.º 1, alínea f), do RGPD).

Os nossos servidores são explorados para nós pela Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha.

Todo o tráfego para o nosso site passa pela rede de distribuição de conteúdos e pelos serviços de segurança da Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA. A Cloudflare trata sobretudo o seu endereço IP e os dados dos seus pedidos, para entregar o site depressa e o proteger de ataques, e deduz do endereço IP o país a partir do qual nos visita. A Cloudflare pode tratar os dados também nos EUA (ver ponto 15).

03Conta de cliente

Para a conta de cliente tratamos o seu endereço de email, uma palavra-passe criada antes, se existir (guardada apenas como hash; desde novembro de 2026 inicia sessão com um código enviado por email), o seu nome e apelido, se os indicou, os dados de faturação da última encomenda, para podermos pré-preencher o formulário de encomenda, e os relatórios e encomendas ligados à conta.

Se criar a conta por si, enviamos-lhe por email uma ligação para a ativar. Se encomendar sem conta, depois da primeira encomenda paga criamos automaticamente uma conta de cliente para o seu endereço de email e enviamos-lhe os dados de acesso, para que nela encontre os seus relatórios e os que ainda não usou. O fundamento jurídico é a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).

04Encomenda, pagamento e fatura

Com a encomenda tratamos o VIN do veículo verificado, o pacote escolhido, o seu endereço de email e os dados de faturação (nome e apelido, país, localidade, distrito e morada e, se quiser, número de telefone; numa fatura em nome de empresa, a denominação social, o número de IVA, o número de registo e a morada da empresa), o código de desconto usado, se houver, o número da encomenda, o valor e o estado do pagamento. Guardamos o seu endereço de email na encomenda por concluir assim que o introduz no formulário de encomenda.

Se chegar ao site através de um anúncio ou da ligação de um parceiro, registamos com a encomenda os dados da campanha (origem, meio e campanha) ou o código do parceiro, para podermos medir a eficácia da publicidade e calcular as comissões (artigo 6.º, n.º 1, alínea f), do RGPD). No seu navegador só guardamos estes dados com o seu consentimento na categoria „Marketing“ (ponto 11). Sem consentimento ficam apenas na memória da página aberta e desaparecem quando a volta a carregar ou a fecha.

Durante a encomenda registamos também o seu consentimento prévio e expresso para o início da execução antes do fim do prazo de livre resolução e o seu reconhecimento de que perde o direito de livre resolução, com o número da encomenda e a hora. Confirmamo-los na confirmação da encomenda, que recebe por email (ponto 6).

Os fundamentos jurídicos são a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD), as nossas obrigações legais, sobretudo a conservação de documentos fiscais e contabilísticos (artigo 6.º, n.º 1, alínea c), do RGPD), e o nosso interesse legítimo em poder provar a celebração do contrato e prevenir fraudes (artigo 6.º, n.º 1, alínea f), do RGPD).

Os pagamentos são processados pela Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Pode pagar com cartão, PayPal, Apple Pay ou Google Pay. Introduz os dados do cartão diretamente nos campos de pagamento da Stripe; nós não os recebemos. A Stripe trata os dados também como responsável autónomo, para prevenir fraudes e cumprir as suas obrigações legais, e pode transmiti-los à Stripe, Inc., nos EUA. Se usar o Apple Pay ou o Google Pay, aplica-se também a política de privacidade da Apple ou da Google. Se escolher o PayPal, é redirecionado para o PayPal e o pagamento é processado também pela PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo, que para esse fim trata os seus dados como responsável autónomo. Aplica-se a política de privacidade do PayPal.

Emitimos as faturas num programa de faturação externo, de um fornecedor com sede na Roménia. Para esse fim transmitimos a esse fornecedor os seus dados de faturação e os dados da encomenda.

05Geração do relatório do veículo

Quando verifica um VIN ou encomenda um relatório, pesquisamos esse número junto de fornecedores especializados em dados do histórico de veículos e noutras bases de dados de veículos. Transmitimos a essas fontes apenas o VIN, não o seu nome nem os seus contactos. O fundamento jurídico é a execução do contrato ou diligências pré-contratuais (artigo 6.º, n.º 1, alínea b), do RGPD).

Em alguns casos, o relatório pode conter informação sobre outras pessoas, por exemplo dados históricos ligados ao veículo. Estes dados não vêm da pessoa em causa, mas das fontes indicadas. Tratamo-los com base no nosso interesse legítimo em prestar um serviço de verificação do histórico de veículos e no interesse dos nossos clientes em informar-se antes de comprar um carro usado (artigo 6.º, n.º 1, alínea f), do RGPD). Usamos os relatórios apenas para verificar o veículo e não criamos perfis dos donos anteriores. As pessoas em causa têm os direitos indicados no ponto 17 (artigo 14.º do RGPD).

06Mensagens sobre a conta e a encomenda

Enviamos-lhe as mensagens necessárias à gestão da conta e da encomenda, por exemplo com o código de acesso, a confirmação da encomenda, a ligação para o relatório, a fatura ou o aviso de que o relatório foi atualizado com dados novos (artigo 6.º, n.º 1, alínea b), do RGPD).

Logo após a encomenda, enviamos-lhe a confirmação da encomenda com os dados da encomenda, os termos e condições, a informação sobre o direito de livre resolução com o modelo de formulário e a confirmação do seu consentimento prévio e expresso para o início da execução e do seu reconhecimento de que perde o direito de livre resolução. A lei assim o exige (artigo 6.º, n.º 1, alínea c), do RGPD, em conjugação com o Decreto-Lei n.º 24/2014).

Para enviar as mensagens usamos o serviço de email da Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genebra, Suíça.

Código de desconto para um relatório sem dados históricos: se o relatório comprado não tiver nenhum dado histórico sobre o veículo, enviamos-lhe para o endereço indicado na encomenda um código pessoal de desconto, segundo a nossa regra voluntária descrita na página do direito de livre resolução. A mensagem diz respeito apenas ao relatório comprado e a esta regra; não contém outras ofertas. O fundamento jurídico é o nosso interesse legítimo num serviço ao cliente correto (artigo 6.º, n.º 1, alínea f), do RGPD), nos limites do artigo 13.º-A, n.º 3, da Lei n.º 41/2004 para a utilização do endereço de email obtido no contexto da compra.

Pode opor-se a esta mensagem a qualquer momento, sem indicar motivos, de forma simples e gratuita: logo na encomenda, assinalando a caixa correspondente; em cada mensagem deste tipo, através da ligação de cancelamento; ou com um simples email para o endereço do ponto 1.

Depois da sua oposição, acrescentamos o seu endereço de email a uma lista de endereços excluídos, para respeitarmos a sua escolha de forma duradoura (artigo 6.º, n.º 1, alínea f), do RGPD). Antes de cada envio comparamos o seu endereço com essa lista.

Para podermos provar o envio, conservamos para cada mensagem deste tipo o número da encomenda, a hora do pagamento, a sua escolha na caixa indicada e o resultado da comparação com a lista de endereços excluídos (artigo 6.º, n.º 1, alínea f), em conjugação com o artigo 5.º, n.º 2, do RGPD).

Não lhe enviamos outras mensagens publicitárias. Não recebe de nós lembretes nem convites para concluir a compra em encomendas por concluir ou em pagamentos incompletos ou falhados, e não lhe pedimos avaliações.

07Newsletter

A nossa newsletter no site carinfo.pt consiste numa mensagem com a ligação de confirmação e, depois da confirmação da subscrição, numa mensagem de boas-vindas com um código de desconto de utilização única. A quem subscreve através deste site não enviamos outras edições da newsletter, ofertas nem outras mensagens publicitárias.

Na newsletter usamos a dupla confirmação (double opt-in). Quando introduz o seu endereço de email no campo de subscrição, enviamos-lhe uma mensagem com uma ligação de confirmação válida durante 48 horas. Enquanto não clicar nela, não acrescentamos o seu endereço à lista de subscritores nem criamos o código de desconto. Se não confirmar a subscrição, não acontece mais nada.

Para podermos provar que a subscrição foi pedida e confirmada, e para detetarmos abusos, registamos o pedido e a confirmação com o seu endereço de email, a versão nacional do site, a hora e o endereço IP; no pedido, também o sítio do site onde subscreveu e, na confirmação, o código de desconto, se houver. Conservamos o registo do pedido mesmo que não confirme a subscrição. O fundamento jurídico é o nosso interesse legítimo em poder provar o seu consentimento (artigo 6.º, n.º 1, alínea f), do RGPD).

Depois da sua confirmação, com base no consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), guardamos o seu endereço de email, o sítio e a versão nacional do site onde subscreveu, o endereço IP a partir do qual confirmou a subscrição e o código de desconto que depois lhe enviamos na mensagem de boas-vindas. Criamos um só código de desconto por endereço de email. Se antes tiver cancelado a subscrição, a sua confirmação anula o cancelamento.

Pode retirar o consentimento a qualquer momento, para o futuro, por exemplo através da ligação de cancelamento da mensagem de boas-vindas ou por email para o endereço do ponto 1. Depois do cancelamento, marcamos o seu endereço de email como cancelado, para não lhe voltarmos a enviar mensagens publicitárias (artigo 6.º, n.º 1, alínea f), do RGPD).

08Pedidos através do formulário de contacto

Se nos escrever através do formulário de contacto ou por email, tratamos o seu nome e apelido, o endereço de email e a mensagem, para lhe podermos responder (artigo 6.º, n.º 1, alínea b), do RGPD, se o pedido disser respeito a um contrato; nos restantes casos, artigo 6.º, n.º 1, alínea f), do RGPD). Recebemos as mensagens do formulário de contacto por email e também como aviso interno (ponto 9).

09Avisos internos através do Telegram

Para tratarmos depressa as pesquisas de VIN, as encomendas, os problemas de pagamento e os erros técnicos, enviamos a nós próprios avisos automáticos através da aplicação Telegram (fornecedor com sede no Dubai, Emirados Árabes Unidos). Os avisos podem conter o número da encomenda, o pacote, o valor, o VIN, o seu nome e apelido e o endereço de email; nas pesquisas de VIN, também o seu endereço IP e o país deduzido dele; nos pedidos do formulário de contacto, também a sua mensagem; nas subscrições da newsletter, o seu endereço de email. O fundamento jurídico é o nosso interesse legítimo num serviço rápido e fiável (artigo 6.º, n.º 1, alínea f), do RGPD). O Telegram trata os dados fora do EEE (ver ponto 15).

10A nossa medição de audiência

Só se tiver dado consentimento na categoria „Analíticos“ (artigo 5.º da Lei n.º 41/2004 e artigo 6.º, n.º 1, alínea a), do RGPD) registamos no nosso servidor as páginas vistas, para percebermos como usa o site: a página vista (sem os parâmetros do endereço), a página anterior, os parâmetros da campanha, o tipo de dispositivo, o navegador, o sistema operativo, o país deduzido do endereço IP e o endereço IP abreviado (em IPv4 sem o último bloco de algarismos; em IPv6 só os três primeiros blocos). Para isso usamos os códigos cf_vid e cf_sid, com que podemos ligar visitas e sessões repetidas. Usamos estes dados apenas para análises próprias.

Sem esse consentimento, não há qualquer medição de audiência nossa no site; os códigos de um consentimento dado e depois retirado são apagados no carregamento seguinte da página.

Quando abre uma das nossas ligações curtas, contamos o clique sem código e sem guardar nada no seu dispositivo, com o país, o tipo de dispositivo, a página anterior e o endereço IP abreviado. O fundamento jurídico é o nosso interesse legítimo em avaliar as nossas ligações (artigo 6.º, n.º 1, alínea f), do RGPD).

11Serviços de analítica e de marketing (só com o seu consentimento)

Os serviços abaixo só são carregados depois do consentimento na categoria correspondente (artigo 5.º da Lei n.º 41/2004 e artigo 6.º, n.º 1, alínea a), do RGPD). Pode retirar o consentimento a qualquer momento em „Definições de cookies“, no rodapé do site. No âmbito destes serviços pode haver definição de perfis para fins publicitários.

• Google Analytics 4 e Google Tag Manager (analítica): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Análise estatística da utilização do site, incluindo as compras (valor da encomenda, moeda e número da encomenda). É possível a transmissão de dados à Google LLC, nos EUA.
• Microsoft Clarity (analítica): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Análise da utilização das páginas, incluindo o registo dos movimentos do rato, dos cliques e do deslocamento. É possível a transmissão de dados à Microsoft Corporation, nos EUA.
• Medição de conversões do Google Ads (marketing): Google Ireland Limited, morada acima. Mede se um anúncio levou a uma encomenda (valor da encomenda, moeda e número da encomenda). É possível a transmissão de dados à Google LLC, nos EUA.
• Pixel da Meta (marketing): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Medição de campanhas publicitárias no Facebook e no Instagram e apresentação de publicidade relevante, incluindo as compras (valor da encomenda e moeda). Na recolha dos dados e na sua transmissão à Meta somos responsáveis conjuntos com a Meta (artigo 26.º do RGPD); pelo tratamento posterior responde apenas a Meta. É possível a transmissão de dados à Meta Platforms, Inc., nos EUA.
• Pixel do TikTok (marketing): TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda. Medição de campanhas publicitárias e apresentação de publicidade relevante, incluindo as compras (valor da encomenda e moeda). O TikTok pode tratar os dados também em países terceiros.
• Atribuição a campanhas e parceiros (marketing): se chegar ao site através de um anúncio ou da ligação de um parceiro, guardamos no seu navegador, durante 30 dias, os dados da campanha (cf_attr) ou o código do parceiro (cf_ref) e atribuímos a encomenda à campanha ou ao parceiro, para podermos medir a eficácia da publicidade e calcular as comissões. O parceiro não recebe dados sobre si enquanto pessoa.

12Cookies

Na política de cookies descrevemos em pormenor que cookies e que armazenamento do navegador usamos, quais estão ativos sem consentimento e durante quanto tempo ficam guardados.

13Destinatários

Só transmitimos dados pessoais na medida necessária para os fins indicados, a estes destinatários:

• Alojamento: Hetzner Online GmbH, Alemanha
• Rede de distribuição de conteúdos e segurança: Cloudflare, Inc., EUA
• Processamento de pagamentos: Stripe Payments Europe, Limited, Irlanda, e Stripe, Inc., EUA
• Faturação: fornecedor do programa de faturação, Roménia
• Envio de emails: Proton AG, Suíça
• Avisos internos: Telegram, Emirados Árabes Unidos
• Dados de veículos: fornecedores especializados em dados do histórico de veículos e bases de dados de veículos (apenas o VIN)
• Só com o seu consentimento: Google Ireland Limited, Microsoft Ireland Operations Limited, Meta Platforms Ireland Limited e TikTok Technology Limited
• Autoridades públicas e tribunais, quando a lei o exigir

14Prazo de conservação

• Faturas e documentos contabilísticos: segundo as regras fiscais e contabilísticas romenas, em regra 10 anos.
• Dados das encomendas e provas da celebração do contrato, incluindo o seu consentimento para o início da execução: durante o prazo de conservação previsto na lei e enquanto puderem ser exercidos direitos decorrentes do contrato.
• Conta de cliente: enquanto a conta existir; se pedir o seu encerramento, apagamos os dados, salvo se a lei nos obrigar a conservá-los.
• Relatórios: disponíveis online para si durante 30 dias; conservamos os dados do veículo relacionados juntamente com os dados da encomenda.
• Newsletter: até retirar o consentimento; o registo do cancelamento, enquanto for necessário para o respeitar.
• Pedidos através do formulário de contacto: até serem tratados e enquanto puderem ser exercidos eventuais direitos.
• Dados da nossa medição de audiência: com o endereço IP abreviado, enquanto precisarmos deles para análises estatísticas.
• Registos das pesquisas de VIN, das tentativas de início de sessão, das subscrições da newsletter e das respetivas confirmações (com endereço IP): enquanto servirem para a segurança do serviço, a prevenção de abusos e a prova das operações, incluindo o seu consentimento.
• Cookies e armazenamento do navegador: como descrito na política de cookies.

15Transferências de dados para fora do EEE

Alguns destinatários tratam dados fora da União Europeia e do Espaço Económico Europeu (EEE):

• EUA (Cloudflare, Stripe, Google, Microsoft e Meta): decisão de adequação da Comissão Europeia no âmbito do EU-U.S. Data Privacy Framework (Decisão de Execução (UE) 2023/1795), se o destinatário estiver certificado, e ainda as cláusulas contratuais-tipo da Comissão Europeia (Decisão de Execução (UE) 2021/914).
• Suíça (Proton): decisão de adequação da Comissão Europeia para a Suíça.
• TikTok: segundo o TikTok, as transferências para países terceiros assentam nas cláusulas contratuais-tipo da Comissão Europeia.
• Emirados Árabes Unidos (Telegram): não existe decisão de adequação da Comissão Europeia para este país. O nível de proteção dos dados pode ser inferior ao da UE e o exercício dos direitos pode ser mais difícil.

16Dados obrigatórios e decisões automatizadas

Os dados pedidos no formulário de encomenda que não estão marcados como opcionais são necessários para celebrar o contrato; sem eles não podemos tratar a encomenda. A indicação dos dados opcionais é voluntária.

Não tomamos decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos na sua esfera ou que o afetem significativamente de forma similar (artigo 22.º do RGPD).

17Os seus direitos

O RGPD dá-lhe estes direitos. Para os exercer, basta um email para o endereço do ponto 1.

• Acesso aos dados que tratamos (artigo 15.º do RGPD)
• Retificação de dados inexatos (artigo 16.º do RGPD)
• Apagamento dos dados (artigo 17.º do RGPD)
• Limitação do tratamento (artigo 18.º do RGPD)
• Portabilidade dos dados (artigo 20.º do RGPD)
• Oposição ao tratamento baseado no nosso interesse legítimo, por motivos relacionados com a sua situação particular, e sempre ao marketing direto (artigo 21.º do RGPD)
• Retirada do consentimento dado, a qualquer momento e para o futuro (artigo 7.º, n.º 3, do RGPD)

18Direito de apresentar queixa

Pode apresentar queixa a uma autoridade de controlo, sobretudo no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde ocorreu a alegada infração (artigo 77.º do RGPD). Em Portugal é a Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.

A autoridade de controlo competente segundo o local da nossa sede é a autoridade romena de proteção de dados, ANSPDCP, www.dataprotection.ro.

19Segurança dos dados

Protegemos os seus dados com medidas técnicas e organizativas, sobretudo uma ligação encriptada (HTTPS), permissões de acesso limitadas e prestadores de serviços escolhidos com cuidado.

20Alterações

Atualizamos esta política quando o nosso tratamento ou as regras aplicáveis mudarem. Vale a versão publicada nesta página, com a data indicada acima.