Política de privacidade
Responsável pelo tratamento e contacto
O Operador gere a plataforma CargoTeca e trata dados pessoais segundo esta política. Contacto para apoio, reclamações e pedidos sobre dados: info@cargoteca.eu.
Dados utilizados
Registo e funções envolvem dados da conta e perfil, contactos, papel e ligação empresarial, anúncios, pedidos, mensagens e ficheiros enviados. O âmbito depende da conta e funções. A verificação pode incluir informações de registo e documentos fornecidos pelo utilizador e dados de registos oficiais no âmbito da análise.
A segurança utiliza dados de sessões, dispositivo ou navegador, endereço IP, tempos e resultados de ações, tentativas de acesso e decisões administrativas. Não envie a palavra-passe ao apoio nem a publique.
O motorista ativa pessoalmente o GPS para uma viagem específica e pode pará-lo. Só participantes autorizados dessa viagem veem coordenadas precisas. Fora do acompanhamento ativado não se recolhem novas coordenadas. Ativação e permissão do dispositivo não substituem fundamento jurídico.
Não carregue dados de terceiros além do necessário. Descrições públicas não se destinam a dados médicos, cópias de passaportes, palavras-passe ou segredos de pagamento.
Finalidades e fundamentos jurídicos
- Conta e funções pedidas: apenas o tratamento necessário para executar um contrato com o titular dos dados ou realizar diligências a seu pedido antes da celebração do contrato.
- Prevenção de abusos, registos necessários, verificação de poderes e proteção de direitos: interesse legítimo do responsável após avaliação de necessidade, proporcionalidade e ponderação de interesses, apenas se não prevalecerem os interesses ou os direitos e liberdades fundamentais do titular dos dados.
- Obrigação legal concreta: obrigação correspondente, identificando o requisito.
- Funções adicionais que exijam consentimento: consentimento voluntário separado e revogável para o futuro.
Os dados obrigatórios servem a prestação pedida; não os fornecer pode impedir registo, verificação ou função. Dados facultativos não devem ser exigidos para finalidades não relacionadas.
O registo não subscreve publicidade. Emails publicitários só com consentimento voluntário separado, cancelamento simples e gratuito, sem limitar acesso por recusa. Avisos de entrada, segurança e ações de encomendas não se misturam com publicidade.
Entrada Google e código email
Google é facultativo. Com openid e email recebemos identificador estável sub, email, estado de confirmação e dados técnicos para validar a resposta. Não pedimos Gmail, Drive, contactos, calendário, fotografias nem âmbito alargado profile; não recebemos a palavra-passe Google. Uso para entrada, associação e proteção, não publicidade, venda de dados ou treino de IA; sem envio à Groq.
A primeira associação de conta existente exige código adicional para o seu email. Confirmar Google não cria, só por si, conta: exige perfil e aceitação das condições. Guardamos associação identificador Google/ID interno e momento, email e confirmação; o servidor valida o ID token sem guardar tokens ID/access/refresh na base de contas. Revogar o acesso em Google (https://myaccount.google.com/connections) não encerra a conta, não termina as sessões CargoTeca e não elimina a associação. Pedir remoção ou encerramento a info@cargoteca.eu mantendo acesso email para outro método. Google trata a sua fase e dados de rede segundo a sua política (https://policies.google.com/privacy).
Código email válido 5 minutos, ligado ao navegador, único e com tentativas limitadas. Prova de conclusão da inscrição: 15 minutos. A tabela guarda hash do código, mas o email contém o código e passa por SMTP próprio e correio do destinatário. Expirar não apaga fisicamente todos os registos. Google depende da configuração.
Pode desligar o Google nas definições após confirmação por email. A ligação é removida da base ativa; a conta e as sessões atuais mantêm-se. Após restauro, a desvinculação é reaplicada antes da reabertura do acesso Google.
Aplicação web instalada e push
Instalar a PWA não autoriza push. Ativação separada por dispositivo; iPhone exige sistema suportado e instalação no ecrã principal. Pode usar a plataforma sem push e desativá-los na CargoTeca ou navegador. Terminar sessão impede entrega nessa sessão, mas, tal como desativar, não apaga fisicamente o registo.
Guardamos endpoint, chaves de cifra, associação utilizador/sessão, idioma, horas e estados de entrega. O serviço do navegador/dispositivo, como Apple, Google ou Mozilla, trata entrega e conteúdo cifrado; não é entrada Apple nem consentimento publicitário. Avisos de mensagens, propostas e alterações de encomendas contêm texto neutro e ligação, não correspondência privada, documentos ou endereços da viagem. Detalhes exigem controlo de acesso. Podem aparecer no ecrã bloqueado: rever definições. A mensagem enviada tem vida de 5 minutos no serviço push, não prazo para logs ou aviso no dispositivo. Entrega, imediatismo e leitura não garantidos.
A cache PWA apoia a interface, não garante cópia offline da conta. Limpar dados do site pode eliminar rascunhos e preferências. Sair, revogar Google e limpar armazenamento local são ações diferentes.
Visibilidade e destinatários
Anúncios ativos e dados autorizados do perfil podem estar visíveis aos visitantes. Clientes particulares ficam fora do diretório geral. Mensagens, anexos, documentos de verificação e pedidos não se tornam públicos pela gratuitidade. A visibilidade depende da finalidade e permissões; pessoal autorizado pode tratá-los no apoio, verificação e apreciação de infrações.
Alguns dados chegam a contrapartes por ações do utilizador. Um participante que determine autonomamente finalidades para dados recebidos pode ter deveres próprios de responsável. Não use informação privada para envios alheios à finalidade.
Ao escrever através de «Contacte o suporte técnico» no topo da página, a sua descrição e a captura de ecrã escolhida ou feita são enviadas ao Operador através do Telegram. A captura só é enviada após um aviso; abrir a janela não a faz automaticamente. Não inclua palavras-passe, códigos, documentos nem dados pessoais desnecessários. Em alternativa, escreva para info@cargoteca.eu.
Serviços externos e transferências
Serviços externos recebem o mínimo necessário. SMTP próprio e correio destinatário tratam endereço e mensagem. Photon recebe pesquisa de endereço ou coordenadas inversas, TomTom pontos da rota e parâmetros necessários do veículo, OpenStreetMap pedidos de mapa e dados de rede do navegador, registos os números necessários. Groq traduz descrições públicas e anúncios permitidos, não chats privados, reclamações ou digitalizações de verificação. «Adicionar de texto» funciona no servidor CargoTeca sem IA externa. Mascarar contactos não anonimiza texto livre. Mapas/mensageiros abertos por ligação atuam separadamente.
Fornecedores externos podem tratar dados fora do Espaço Económico Europeu. O âmbito e local dependem da função e do fornecedor; não se garante armazenamento apenas no EEE. A informação disponível sobre destinatários, condições e garantias pode ser pedida a info@cargoteca.eu. Aceitar as regras não é consentimento geral para qualquer transferência internacional.
As cópias de segurança dos dados da CargoTeca são transferidas do servidor para um armazenamento separado do Operador por um canal protegido (HTTPS) com verificação do certificado. A proteção das cópias não altera os prazos de conservação, os direitos de acesso nem as obrigações de eliminação.
O acesso gratuito não exige compra. Pagamentos reais futuros requerem atualização sobre fornecedor de pagamentos, dados e bases. A política não autoriza débitos.
Cookies e armazenamento do dispositivo
Os cookies necessários e o armazenamento do dispositivo permitem iniciar sessão, garantir a segurança e guardar as preferências pedidas. A sessão dura até 30 dias; o cookie temporário do navegador para confirmar a entrada até 15 minutos; o idioma e o tema até 1 ano; o regresso à pesquisa até 1 hora no separador atual. A expiração dos rascunhos de convidados após 7 dias é verificada ao utilizar o formulário; não garante a eliminação física com o navegador fechado. Guardar um rascunho não o publica.
O utilizador gere dados do site no navegador. Apagá-los pode eliminar rascunhos e preferências e exigir nova entrada. Sair e limpar o armazenamento local são ações distintas; num equipamento partilhado, faça ambas se necessário.
O aviso disponibiliza «Apenas necessários» e «Permitir estatísticas». As estatísticas opcionais de visitas ficam desativadas até uma escolha afirmativa separada; registar-se, navegar ou fechar o aviso não concede autorização. Fechá-lo não altera uma escolha já guardada. Recusar ou retirar a autorização não impede a utilização básica; mantêm-se o registo, as verificações do perfil e os limites das funções. Não estão ativados rastreadores publicitários. «Definições de cookies» permite alterar ou retirar a escolha. O cookie cargoteca_cookie_preferences guarda-a neste navegador e dispositivo até 180 dias após a última gravação, sem identificador do visitante. Preferências ausentes, expiradas ou ilegíveis mantêm as estatísticas opcionais desativadas; DNT/GPC também as desativam.
O registo de visitas descrito abaixo é opcional e exige a escolha das estatísticas. A retirada interrompe a recolha posterior depois de aplicada a nova escolha; por si só não elimina registos já recebidos nem cópias de segurança. Os registos de segurança e as funções pedidas do serviço são distintos.
Um registo separado guarda hora, página pública permitida, domínio de origem sem URL completo, categoria geral, etiquetas de campanha permitidas e idioma. Não contém IP, ID de conta ou visitante persistente, pesquisas livres, tokens ou caminhos privados; mantêm-se logs de segurança separados.
Conservação
Os dados da conta são guardados enquanto forem necessários para as funções pedidas. Em «Definições» (secção «Os meus dados e eliminação da conta») pode transferir uma cópia dos seus dados e eliminar a conta, confirmando com um código enviado por email. Após a eliminação, o acesso é fechado de imediato, os anúncios são retirados da bolsa, os outros participantes veem «Participante eliminado» e os dados ficam guardados sob chave, acessíveis apenas ao administrador para resolver litígios e quando a lei o exigir. Depois são anonimizados automaticamente: uma conta sem encomendas nem pagamentos ao fim de 6 meses; os dados de encomendas, mensagens, litígios, avaliações e verificação 3 anos após o fim do ano da última encomenda; os dados de pagamentos e faturas 5 anos após o fim do ano fiscal. Aplica-se o prazo aplicável mais longo; até ao seu fim, a conta pode ser restaurada através do suporte. Os prazos nos destinatários externos e nas cópias de segurança são tratados separadamente.
Num litígio ou incidente de segurança concreto, conservar apenas provas necessárias com motivo documentado e prazo de revisão ou fim, não todo o histórico indefinidamente.
Último ponto GPS servidor: Sem histórico: janela lógica 15 minutos desde medição; próximo ciclo de um minuto, antes com STOP recebido, conclusão ou cancelamento. Limpeza física normalmente pode atrasar cerca de um minuto.
Sessões: Validade: web até 30 dias, Driver 7 dias, apoio 30 minutos.
Ligações e códigos: Validade: ligação de reposição da palavra-passe 30 minutos, ligação de confirmação do endereço email 24 horas, código Driver 10 minutos, ligação de entrega 48 horas, ligação de delegação 7 dias.
Contadores de limites: Até 24 horas após janela protetora; incidentes concretos separados.
Rascunho visitante: Utilizável 7 dias desde a última gravação; expirado removido na próxima abertura do editor. Navegador fechado pode guardar ficheiro mais tempo.
Cópias locais: Cópias abrangidas têm rotação por idade de 56 dias de calendário com proteção de ponto recuperável. Bases cada 12 horas, completas cada 72 horas. Falhas podem prolongar conservação; não garante eliminação exata de todas as cópias.
Cópias em armazenamento separado: são guardadas as últimas 8 cópias semanais.
Direitos e pedidos
Nos casos legais, o utilizador pode pedir acesso, retificação, apagamento, limitação e portabilidade, e opor-se ao tratamento por interesse legítimo. Pode retirar consentimento para o futuro sem afetar a licitude do tratamento anterior baseado nele.
Pedidos para info@cargoteca.eu, sem exclusividade deste canal. Resposta sem demora injustificada, até 1 mês desde receção. Se complexidade ou número exigir, até 2 meses adicionais, explicando motivos no primeiro mês. Verificação proporcional de identidade ou poderes possível, não palavra-passe, número completo de cartão nem documentos desnecessários. Mantêm-se exceções legais ao apagamento.
É possível reclamar à autoridade competente independentemente de contactar o responsável.
Decisões automatizadas e alterações
IA ajuda na tradução e sugestões.
Alterações importantes a finalidades, destinatários ou condições serão comunicadas. A mera mudança do texto não constitui novo consentimento necessário.