Política de privacidade
Política de privacidade
Versão 2026-09-04
1. Responsável pelo tratamento
O responsável pelo tratamento é Josep Vilchez Garcia, trabalhador independente (número fiscal espanhol 47860816R), com domicílio em Carrer de València 13, Roquetes (Catalunha, Espanha), que opera sob a marca v13studio.
Contacto para qualquer assunto de privacidade: cybergarage@v13studio.com.
2. Que dados tratamos
- Conta: e-mail, nome, telefone (opcional), fotografia de perfil, idioma, fuso horário e fornecedor de acesso (e-mail, Google ou Apple).
- Sessões e segurança: endereço IP, país, nome e plataforma do dispositivo, identificador de instalação, token de notificações push e um registo de eventos de segurança (inícios de sessão, alterações de e-mail, eliminação de conta).
- Os teus veículos: matrícula, VIN, marca, modelo e ano, juntamente com as manutenções, despesas, lembretes e leituras de quilometragem que registares.
- Ficheiros que carregas: fotografias de veículos, a tua fotografia de perfil e comprovativos de despesas ou manutenções (imagem ou PDF). Não interpretamos o seu conteúdo: são guardados tal como estão para que os possas consultar.
- Histórico de avisos: título, corpo e estado de leitura das notificações que te enviamos, durante 90 dias. O aviso é guardado mesmo que tenhas as push silenciadas, para que o possas consultar na app; as comunicações comerciais recusadas não são guardadas.
- Consentimentos: que versão destes documentos aceitaste, quando e a partir de que IP e dispositivo. É a prova exigida pelo RGPD (art. 7.º, n.º 1).
Não tratamos dados de terceiros: tudo o que guardas pertence-te e só a tua conta o pode ver.
3. Para quê e com que base legal
- Prestar o serviço — criar a tua conta, guardar os teus veículos e o respetivo histórico, enviar-te os lembretes que configurares (execução do contrato, art. 6.º, n.º 1, al. b) RGPD).
- Segurança — auditoria de acessos, avisos de início de sessão suspeito, bloqueio de sessões (interesse legítimo, art. 6.º, n.º 1, al. f)).
- Análise de utilização — apenas se a ativares (consentimento, art. 6.º, n.º 1, al. a)). Ver a secção 4.
- Comunicações comerciais — apenas se as aceitares expressamente (consentimento). Até hoje não enviamos nenhuma.
4. Análise e erros
- PostHog (servidores na UE): estatísticas de utilização, apenas com o teu consentimento, que podes dar ou retirar a qualquer momento nas Definições. Os eventos são anónimos: não é enviada a tua identidade nem o conteúdo dos teus dados.
- Sentry (servidores na UE): relatórios técnicos de erro para corrigir falhas. Incluem o teu identificador interno de utilizador e dados técnicos do dispositivo; os cabeçalhos de autenticação, o e-mail e o IP são removidos antes de saírem do dispositivo ou do servidor.
A app não usa cookies. Os SDK integrados são os da Supabase (autenticação), Expo (notificações), Sentry e PostHog; só este último exige o teu consentimento e está desligado até que o dês.
5. Subcontratantes
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase, Inc. (EUA) | Identidade, base de dados e ficheiros | Dados alojados na UE (eu-central-1) |
| Railway Corp. (EUA) | Alojamento do servidor | Dados alojados na UE |
| Functional Software, Inc. — Sentry (EUA) | Relatórios de erro | Dados alojados na UE |
| PostHog, Inc. (EUA) | Análise de utilização (opt-in) | Dados alojados na UE |
| Expo — 650 Industries, Inc. (EUA) | Entrega de notificações push (recebe o token do dispositivo) | EUA |
| Microsoft | Envio de e-mails transacionais | UE / EUA consoante o serviço |
Os fornecedores estabelecidos nos EUA tratam os dados ao abrigo do Data Privacy Framework UE-EUA e/ou das cláusulas contratuais-tipo da Comissão Europeia. Não vendemos os teus dados nem os cedemos a mais ninguém.
6. Durante quanto tempo os conservamos
- Enquanto a tua conta existir.
- O IP e o user-agent dos registos de segurança são anonimizados ao fim de 30 dias.
- O histórico de avisos é eliminado ao fim de 90 dias.
- O ficheiro de exportação de dados expira 24 horas depois de ser gerado.
- Ao eliminares a tua conta apaga-se tudo de forma definitiva, incluindo a prova de consentimento. Não conservamos cópias anonimizadas.
7. Os teus direitos
Tens direito de acesso, retificação, apagamento, portabilidade, oposição e limitação. Os dois mais habituais estão integrados na app:
- Exportar os teus dados (art. 20.º): Definições → Exportar os meus dados. Vais receber um ficheiro com tudo o que guardamos sobre ti.
- Eliminar a tua conta (art. 17.º): Definições → Eliminar conta. É um processo em dois passos com confirmação por e-mail, e é irreversível.
Para o resto, escreve-nos para cybergarage@v13studio.com. Se achares que não tratámos bem um pedido, podes reclamar junto da autoridade espanhola de proteção de dados (Agencia Española de Protección de Datos, aepd.es) ou da autoridade de controlo do teu país de residência — em Portugal, a CNPD.
8. Segurança
Toda a comunicação é cifrada (TLS). As tuas credenciais de sessão são guardadas cifradas no armazenamento seguro do teu dispositivo. Podes ativar a verificação em dois passos (TOTP) e o bloqueio biométrico nas Definições, e avisamos-te por e-mail dos inícios de sessão que não reconheçamos.
9. Idade mínima
O CyberGarage destina-se a maiores de 18 anos. Não criamos conscientemente contas a menores; se detetarmos uma, eliminamo-la.
10. Alterações a esta política
Cada versão tem data. Se uma alteração afetar os teus direitos ou aquilo que tratamos, a app vai pedir-te que aceites a nova versão antes de continuares a usá-la.