Política de Privacidade

Versão de 18.10.2026.

1. RESPONSÁVEL

A entidade identificada no Aviso Legal («GRANT AUTO»). Contacto de privacidade: [email protected]. Encarregado de proteção de dados: não designado, por não ser legalmente exigido.

2. QUE DADOS, PARA QUÊ E COM QUE FUNDAMENTO (art. 6.º, n.º 1, RGPD)

2.1. Conta: nome, e-mail, telefone, favoritos, língua. Acesso por código enviado por e-mail. Fundamento: contrato. Conservação: enquanto a conta existir e 12 meses depois.

2.2. Contacto com stands: nome, e-mail, telefone, mensagem, veículo. Enviamos o pedido ao stand, que passa a tratar os dados como responsável autónomo. Fundamento: diligências pré-contratuais a seu pedido. Para faturar a comissão, trocamos com o stand apenas a informação mínima sobre se o contacto resultou em venda (identificador, veículo, data) — fundamento: interesse legítimo. Quando clica em «Mostrar telefone» ou «WhatsApp» ou envia o formulário, registamos o contacto com uma referência da visita (ref), que acompanha o pedido para que o stand saiba que o contacto veio do Portal. Chamadas para os números GRANT AUTO dos stands: ver cláusula 10. Conservação: 12 meses.

2.3. GRANT Check-Up: dados do Cliente (identificação, contactos, NIF, língua, veículo; dados de pagamento tratados pelo prestador de pagamentos) e do vendedor (nome, contacto, local, matrícula, VIN, fotografias e vídeos do veículo). Finalidade: marcar e realizar a verificação, elaborar o Relatório (incluindo com ferramentas de IA), faturar, tratar reclamações. Fundamento: contrato (Cliente); interesse legítimo do Cliente e da GRANT AUTO (vendedor); obrigação legal (faturação). O vendedor é informado no primeiro contacto (art. 14.º RGPD). Os técnicos são nossos subcontratantes. Conservação: Relatórios, 3 anos; documentos de faturação, durante o prazo legal de conservação dos documentos fiscais (10 anos).

2.4. Pedidos a parceiros (financiamento, seguro, garantia, aluguer, venda do seu veículo): identificação, contactos, veículo e o que escrever no formulário. Enviamos o pedido à entidade indicada no formulário, que o trata como responsável autónoma. Fundamento: diligências pré-contratuais a seu pedido. Não recolhemos documentos de rendimentos, não calculamos prestações nem prémios e não tomamos decisões de crédito. Conservação: 6 meses.

2.5. Consultas de dados de veículos: matrícula ou VIN e os resultados pedidos. Fundamento: execução do serviço pedido. Os resultados que incluam dados do proprietário do veículo só são fornecidos quando a lei o permita. Conservação: 6 meses.

2.6. Candidaturas de stands e técnicos: identificação, contactos, dados profissionais. Fundamento: diligências pré-contratuais. Conservação: 12 meses se não houver contrato.

2.7. Mensagens (WhatsApp, Telegram, e-mail, telefone): para responder e prestar os serviços. Os fornecedores destas aplicações tratam dados segundo as suas políticas.

2.8. Marketing: só com consentimento (caixa própria) ou, para clientes e serviços análogos, com possibilidade de recusa na recolha e em cada mensagem (art. 13.º-A da Lei n.º 41/2004). Conservação: até retirar o consentimento ou se opor; pode cancelar em cada mensagem ou pelo contacto de privacidade.

2.9. Ferramentas de inteligência artificial: usamos IA para organizar, traduzir e verificar relatórios e conteúdos do Portal; se disponibilizarmos um assistente de conversação, as conversas e o identificador da sessão são tratados para responder e melhorar a segurança do serviço, e está a falar com uma máquina. Fornecedor: Anthropic (EUA). Conservação: 12 meses.

2.10. Avaliações: nome ou pseudónimo, texto, classificação, data e referência da encomenda ou do contacto que deu origem ao convite. Finalidade: publicar a avaliação e verificar que provém de um cliente real. Fundamento: consentimento (publicação); interesse legítimo e obrigação legal (verificação). Conservação: enquanto a avaliação estiver publicada; o autor pode pedir a remoção.

2.11. Segurança e denúncias: registos técnicos (IP, data, dispositivo), dados da denúncia. Fundamento: interesse legítimo; Regulamento (UE) 2022/2065. Conservação: 12 meses.

2.12. Stands parceiros e Técnicos contratados: identificação do stand (firma, NIF/NIPC, morada, contactos), dados dos utilizadores do cabinet do stand (nome, e-mail, telefone, função), dados dos veículos anunciados (matrícula, VIN, fotografias, preço) e dados de faturação da comissão; dados dos Técnicos (identificação, contactos, NIF, atividade aberta, seguro, equipamento, línguas, experiência, apresentação) e o seu perfil público (nome, experiência, línguas, equipamento, avaliações). Finalidade: executar o acordo de parceria, publicar os anúncios e os perfis públicos, permitir contactos, prevenir fraude, cumprir os deveres de identificação dos comerciantes (Regulamento (UE) 2022/2065). Fundamento: contrato; obrigação legal; interesse legítimo (prevenção de fraude). O nome comercial, a identificação legal e os contactos do stand são visíveis ao público no anúncio. Conservação: durante o contrato e 12 meses depois; dados de identificação dos comerciantes, 6 meses após o fim da relação contratual; documentos de faturação, 10 anos.

2.13. Cookies e tecnologias semelhantes: ver Política de Cookies.

2.14. Reclamações e exercício de direitos: dados da reclamação ou do pedido e da resposta. Fundamento: obrigação legal. Conservação: 3 anos.

Para proteger os formulários e os pedidos de acesso contra bots e abuso, utilizamos o Cloudflare Turnstile, que pode efetuar verificações invisíveis no navegador. Consulte o Turnstile Privacy Addendum da Cloudflare para informações sobre o tratamento de dados por este serviço.

3. COM QUEM PARTILHAMOS

Subcontratantes (art. 28.º RGPD): alojamento (DigitalOcean), e-mail transacional (Resend, Postmark), IA (Anthropic), telefonia e gravação de chamadas (Twilio), transcrição de chamadas (ElevenLabs), proteção anti-bot (Cloudflare), faturação e contabilidade, quando aplicável, técnicos do GRANT Check-Up. Responsáveis autónomos: stands; parceiros indicados nos formulários; prestador de pagamentos (Stripe). Autoridades, quando a lei o exija. Não vendemos dados pessoais.

4. DECISÕES AUTOMATIZADAS

Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos ou similares (art. 22.º RGPD). A moderação de anúncios e de avaliações com apoio de ferramentas automáticas está sempre sujeita a revisão humana a pedido (Termos e Condições, cláusula 7).

5. TRANSFERÊNCIAS PARA FORA DO EEE

Alguns fornecedores (Stripe, Anthropic, Cloudflare, Resend, Postmark, Twilio, ElevenLabs) podem tratar dados nos Estados Unidos da América, ao abrigo da decisão de adequação UE-EUA (Data Privacy Framework) ou de cláusulas contratuais-tipo (artigos 45.º e 46.º RGPD).

6. OS SEUS DIREITOS

6.1. Pode, a qualquer momento e gratuitamente: aceder aos seus dados; pedir a retificação; pedir o apagamento; pedir a limitação do tratamento; opor-se ao tratamento baseado em interesse legítimo e, sempre, ao marketing direto; pedir a portabilidade; retirar o consentimento, sem afetar a licitude do tratamento anterior.

6.2. Como exercer: [email protected]. Respondemos no prazo de um mês, prorrogável nos termos da lei. Podemos pedir informação adicional para confirmar a identidade.

6.3. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa.

7. OBRIGATORIEDADE DOS DADOS

Os campos assinalados como obrigatórios são necessários para prestar o serviço pedido; sem eles não o conseguimos prestar. Os restantes são facultativos.

8. MENORES

O Portal destina-se a maiores de 18 anos. Não recolhemos conscientemente dados de menores.

9. SEGURANÇA

Aplicamos medidas técnicas e organizativas adequadas (ligações cifradas, controlo de acessos, registo de acessos, cópias de segurança). Em caso de violação de dados que implique risco elevado, informamos os titulares e a CNPD nos termos legais.

10. CHAMADAS PARA OS NÚMEROS GRANT AUTO DOS STANDS

10.1. Os números de telefone dos stands apresentados no Portal são números GRANT AUTO de encaminhamento («números de rastreio»). Ao ligar, ouve no início um aviso de que a chamada é gravada; se continuar, a chamada é encaminhada para o stand e gravada. As chamadas de retorno que o stand lhe faça através deste número são igualmente anunciadas e gravadas.

10.2. Dados: o seu número, data, hora e duração, a gravação, a transcrição e um resumo automático da conversa (o que ficou combinado, próximos passos, avaliação do atendimento), associados ao veículo e à referência da visita (cláusula 2.2). Finalidades: encaminhar o seu pedido ao stand e criar o respetivo registo de contacto (nome, se o indicar, número, veículo, resumo), acompanhar o que ficou combinado (visita, proposta, contacto), avaliar a qualidade do atendimento dos stands e comprovar a origem do contacto perante o stand.

10.3. Fundamento: interesse legítimo da GRANT AUTO e do stand (atribuição e acompanhamento dos contactos, qualidade do atendimento); ao continuar a chamada depois do aviso, aceita a gravação. Se não quiser ser gravado, pode desligar e contactar o stand pelo formulário do anúncio ou por mensagem.

10.4. Conservação: a gravação é apagada 90 dias após a chamada; a transcrição e o resumo são conservados 12 meses, como os restantes dados de contacto com stands. O stand tem acesso à gravação e ao resumo da chamada que lhe foi dirigida. Pode pedir cópia ou a eliminação antecipada da gravação pelo contacto de privacidade.

10.5. Se o stand não atender, pode deixar uma mensagem de voz, tratada da mesma forma, e receber uma mensagem WhatsApp com a ligação ao veículo e a indicação de que o stand lhe vai ligar de volta.

10.6. Subcontratantes destas operações: telefonia e gravação (Twilio), transcrição (ElevenLabs), resumo (Anthropic) — ver cláusulas 3 e 5.

11. ALTERAÇÕES

Publicamos aqui qualquer alteração, com a data. Alterações relevantes são comunicadas por e-mail aos utilizadores registados.

12. DISPOSIÇÕES FINAIS

Esta Política está disponível em português, inglês, ucraniano e russo; as traduções são feitas com apoio de ferramentas automáticas e, em caso de divergência, prevalece a versão portuguesa.