Política de Privacidade

Última atualização: 7 de março de 2026

A StandCrawlAI respeita a privacidade dos seus Utilizadores e compromete-se a proteger os dados pessoais em conformidade com o Regulamento (UE) 2016/679 (RGPD), a Lei n.º 58/2019 e demais legislação aplicável.

1. Responsável pelo Tratamento

2. Dados Pessoais Recolhidos

Recolhemos as seguintes categorias de dados pessoais:

2.1. Dados de Registo

• Nome completo
• Endereço de email
• Número de telemóvel (opcional)
• Nome do stand / empresa

2.2. Dados de Utilização

• Endereço IP
• Tipo de navegador e sistema operativo
• Páginas visitadas e tempo de permanência
• Ações realizadas na plataforma (pesquisas, configurações, etc.)

2.3. Dados de Negócio

• Informação de stock de veículos (marcas, modelos, preços, quilometragem)
• Dados de leads e contactos comerciais
• Histórico de comunicações (WhatsApp, email)
• Preferências e filtros de pesquisa

2.4. Dados do Formulário de Contacto

• Nome
• Email
• Nome do stand
• Mensagem

3. Finalidades do Tratamento

Os dados pessoais são tratados para as seguintes finalidades:

• Prestação do Serviço: gestão de conta, acesso às funcionalidades da plataforma, processamento de dados de stock e leads.
• Comunicações: envio de notificações sobre oportunidades de aquisição, alertas de sistema e comunicações de suporte.
• Melhoria do Serviço: análise de padrões de utilização para otimizar a experiência do utilizador e desenvolver novas funcionalidades.
• Segurança: deteção e prevenção de fraude, acessos não autorizados e proteção contra ataques informáticos.
• Obrigações Legais: cumprimento de obrigações fiscais, contabilísticas e regulatórias.

4. Base Legal do Tratamento

O tratamento dos dados pessoais baseia-se nas seguintes bases legais:

• Execução de Contrato (Art. 6.º, n.º 1, al. b) RGPD): para prestação das funcionalidades da plataforma.
• Interesse Legítimo (Art. 6.º, n.º 1, al. f) RGPD): para melhoria do serviço, segurança e prevenção de fraude.
• Consentimento (Art. 6.º, n.º 1, al. a) RGPD): para comunicações de marketing e cookies não essenciais.
• Obrigação Legal (Art. 6.º, n.º 1, al. c) RGPD): para cumprimento de obrigações legais e fiscais.

5. Partilha de Dados

A StandCrawlAI não vende nem partilha dados pessoais dos seus Utilizadores com terceiros para fins de marketing. Os dados podem ser partilhados com:

• Subprocessadores técnicos: serviços de alojamento (infraestrutura europeia), processamento de pagamentos e envio de comunicações (WhatsApp Business API, serviços de email).
• Autoridades competentes: quando exigido por lei, regulamento ou ordem judicial.

Todos os subprocessadores estão vinculados por acordos de processamento de dados que garantem o mesmo nível de proteção exigido pelo RGPD.

6. Transferências Internacionais

Os dados são preferencialmente armazenados e processados dentro do Espaço Económico Europeu (EEE). Quando necessário recorrer a serviços fora do EEE (por exemplo, APIs de IA), garantimos as salvaguardas adequadas, nomeadamente:

• Cláusulas contratuais tipo aprovadas pela Comissão Europeia.
• Decisões de adequação da Comissão Europeia.
• Certificações ou códigos de conduta aprovados.

7. Segurança dos Dados

Implementamos medidas técnicas e organizativas para proteger os dados pessoais, incluindo:

• Encriptação AES-256 para dados em repouso e em trânsito (TLS 1.3).
• HashiCorp Vault para gestão segura de chaves e segredos.
• Cloudflare Zero Trust para controlo de acesso à infraestrutura.
• Rate limiting e WAF para proteção contra ataques.
• Autenticação JWT com refresh tokens e rotação automática.
• Backups automáticos diários com encriptação e retenção configurável.
• Monitorização contínua de logs e alertas de segurança.

8. Retenção de Dados

Os dados pessoais são conservados durante os seguintes períodos:

• Dados de conta: enquanto a conta estiver ativa, mais 30 dias após o cancelamento.
• Dados de utilização: 12 meses para fins de análise e melhoria.
• Dados de faturação: 10 anos, conforme obrigações fiscais portuguesas.
• Logs de segurança: 6 meses.
• Dados de contacto (formulário): 12 meses ou até resolução do pedido.

Findo o período de retenção, os dados são eliminados de forma segura e irreversível.

9. Direitos do Titular

Em conformidade com o RGPD, o Utilizador tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de Acesso: obter confirmação e acesso aos seus dados pessoais.
• Direito de Retificação: corrigir dados inexatos ou incompletos.
• Direito ao Apagamento: solicitar a eliminação dos seus dados ("direito a ser esquecido").
• Direito à Portabilidade: receber os seus dados num formato estruturado e legível por máquina.
• Direito de Oposição: opor-se ao tratamento dos seus dados para determinadas finalidades.
• Direito à Limitação: limitar o tratamento dos seus dados em determinadas circunstâncias.
• Direito de Retirar o Consentimento: retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento anterior.

Para exercer qualquer destes direitos, contacte-nos através de info@standcrawl.pt. Responderemos no prazo máximo de 30 dias.

10. Reclamações

Se considerar que o tratamento dos seus dados pessoais viola o RGPD, tem o direito de apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados (CNPD):

11. Alterações à Política

A StandCrawlAI pode atualizar esta Política de Privacidade periodicamente. Quaisquer alterações significativas serão comunicadas aos Utilizadores por email ou notificação na Plataforma com pelo menos 15 dias de antecedência.

12. Contacto

Para questões relacionadas com a proteção de dados pessoais, contacte-nos:

• Email: info@standcrawl.pt
• Website: standcrawl.pt