Política de Privacidade

O responsável pelo tratamento dos seus dados pessoais é:

Comprometemo-nos a tratar os seus dados pessoais em conformidade com o Regulamento Geral de Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e a Lei n.º 58/2019 de 8 de agosto.

2.1 Dados de registo e conta

• Nome do responsável pela conta
• Nome da empresa, NIF/NIPC, morada
• Email, telemóvel, contactos
• País, distrito, concelho
• Comprovativo de morada (quando solicitado para validação)

2.2 Dados de utilização da plataforma

• Inventário de peças, viaturas e dados operacionais carregados pelo cliente
• Logs de atividade (acessos, ações, IP, user-agent)
• Dados de pagamento (processados por Stripe — não guardamos números de cartão)
• Conversas com a IA (mensagens enviadas ao assistente)

2.3 Dados técnicos

• Endereço IP e identificadores de sessão
• Cookies essenciais (autenticação) e analíticos (consentidos)
• Tipo de browser, sistema operativo, dispositivo

2.4 Dados de developers (portal hub.tp.software/devs)

Para developers que criem conta no portal de developers, recolhemos adicionalmente: nome, empresa, telefone, website, password (hash bcrypt) e logs de chamadas API associadas aos tokens reivindicados.

Tratamos os seus dados pessoais para as seguintes finalidades:

O tratamento dos seus dados baseia-se em:

• Execução de contrato — para prestar o serviço solicitado (art. 6.º, n.º 1, al. b) RGPD)
• Obrigação legal — faturação, contabilidade, AT (art. 6.º, n.º 1, al. c) RGPD)
• Interesse legítimo — segurança, prevenção de fraude, melhoria do serviço (art. 6.º, n.º 1, al. f) RGPD)
• Consentimento — comunicações comerciais, cookies analíticos (art. 6.º, n.º 1, al. a) RGPD)

Não vendemos os seus dados pessoais a terceiros. Partilhamos dados apenas com os seguintes subcontratantes essenciais para a prestação do serviço:

Todos os subcontratantes têm acordos de confidencialidade e proteção de dados em vigor. Para transferências para fora da UE (EUA), aplicam-se cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Tem os seguintes direitos sobre os seus dados pessoais:

• Acesso — saber quais os dados que temos sobre si
• Retificação — corrigir dados incorretos ou incompletos
• Apagamento ("direito ao esquecimento") — solicitar a eliminação dos seus dados, salvo obrigação legal contrária
• Limitação do tratamento — pedir restrição do uso dos seus dados
• Portabilidade — receber os seus dados em formato estruturado e legível por máquina
• Oposição — opor-se ao tratamento baseado em interesse legítimo
• Retirar consentimento — para tratamentos baseados em consentimento, a qualquer momento
• Apresentar reclamação à CNPD — em cnpd.pt

Para exercer qualquer destes direitos, contacte-nos em geral@tp.software. Responderemos no prazo máximo de 30 dias.

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados, incluindo:

• Encriptação HTTPS/TLS em todas as comunicações
• Passwords armazenadas com hashing bcrypt
• Backups automáticos diários encriptados
• Autenticação em dois passos (2FA) opcional
• IP whitelisting para administradores
• Logs de auditoria de acessos administrativos
• Princípio do menor privilégio no acesso a dados
• Atualizações de segurança regulares ao stack tecnológico

Em caso de violação de dados pessoais que possa pôr em risco os direitos dos titulares, notificaremos a CNPD em 72 horas e os utilizadores afetados sem demora.

Utilizamos os seguintes tipos de cookies:

• Essenciais — necessários para o funcionamento (sessão, login). Não requerem consentimento.
• Funcionais — guardam preferências (idioma, tema, dashboard). Consentimento implícito.
• Analíticos — para estatísticas anónimas de uso (Google Analytics ou similar). Requerem consentimento.

Pode gerir as suas preferências de cookies a qualquer momento no banner que aparece na primeira visita ou nas definições do seu navegador.

O serviço destina-se exclusivamente a empresas e maiores de 18 anos. Não recolhemos intencionalmente dados de menores. Se tomar conhecimento de que um menor nos forneceu dados pessoais, contacte-nos para que possamos eliminá-los.

Esta Política pode ser atualizada periodicamente. Alterações materiais serão notificadas por email ao utilizador master da conta com pelo menos 15 dias de antecedência. A data de "Última atualização" no topo desta página indica a versão em vigor.

Para qualquer questão relacionada com a presente Política de Privacidade ou com o tratamento dos seus dados pessoais, contacte: