Política de Privacidade

Alvorada Magistral, com sede em Lisboa, é a entidade responsável pelo tratamento dos dados pessoais descritos nesta política.

Contacto para qualquer assunto relacionado com privacidade: info@alvoradamagistral.eu.

Esta política aplica-se ao site institucional alvoradamagistral.eu e às plataformas que operamos — Frota360 (gestão de frotas e TVDE) e Portal360 (gestão para hotelaria, restauração, clínicas e comércio local).

Nas plataformas, os nossos clientes empresariais são responsáveis pelos dados que carregam sobre os seus próprios colaboradores, motoristas e clientes finais. Nesses casos atuamos como subcontratante e tratamos esses dados apenas segundo as instruções do cliente.

• Dados de conta: nome, email, telefone, palavra-passe cifrada, empresa, NIF e função dentro da plataforma.
• Dados de utilização: registos de acesso, endereço IP, tipo de dispositivo e navegador, páginas visitadas e ações realizadas na plataforma.
• Dados operacionais carregados pelos clientes: motoristas, veículos, viagens, ganhos, pagamentos, documentos e reservas.
• Dados de faturação: morada de faturação, NIF, plano contratado e histórico de pagamentos. Os dados do cartão são tratados diretamente pelo Stripe — nunca passam pelos nossos servidores nem são por nós armazenados.
• Comunicações: mensagens de email, WhatsApp e pedidos de suporte trocados connosco.
• Cookies e identificadores de sessão e de medição publicitária (ver secção 7).

• Prestar o serviço contratado (execução de contrato): autenticação, funcionamento das plataformas, processamento de pagamentos e emissão de faturas.
• Suporte e comunicação operacional (execução de contrato): responder a pedidos, avisar sobre falhas, mudanças ou faturação.
• Segurança e prevenção de abuso (interesse legítimo): registos de acesso, deteção de utilização indevida e proteção das contas.
• Melhoria do produto (interesse legítimo): estatísticas agregadas de utilização.
• Marketing e medição de campanhas (consentimento): envio de comunicações comerciais e medição de anúncios, incluindo a integração com a Meta descrita na secção 6.
• Obrigações legais: conservação de documentos fiscais e resposta a autoridades competentes.

Não vendemos dados pessoais. Partilhamos apenas o necessário com fornecedores que nos prestam serviço, obrigados por contrato a tratar os dados só para essa finalidade:

• Vercel — alojamento das aplicações e armazenamento de ficheiros.
• Neon — base de dados (alojada na União Europeia).
• Stripe — processamento de pagamentos e assinaturas.
• Resend — envio e receção de email transacional.
• Meta Platforms — medição de campanhas publicitárias e mensagens de WhatsApp (ver secção 6).
• InvoiceXpress — emissão de faturas legais em Portugal.
• Google Firebase — autenticação e armazenamento de ficheiros em componentes legados.
• OpenAI — funcionalidades de assistente e transcrição, quando ativadas.

Utilizamos o Pixel da Meta e a API de Conversões para medir o resultado das nossas campanhas publicitárias. Isto significa que, quando visita o nosso site ou realiza uma ação relevante (por exemplo, pedir uma demonstração), podemos enviar à Meta:

• identificadores cifrados de forma irreversível (hash SHA-256) do seu email e telefone, quando os tenha fornecido;
• o seu endereço IP e o identificador do navegador;
• os cookies da Meta (_fbp e _fbc), quando existentes;
• o evento realizado e a página onde ocorreu.

A Meta atua como responsável independente sobre esses dados, ao abrigo das suas próprias condições. Este tratamento depende do seu consentimento e pode ser recusado no aviso de cookies, sem qualquer consequência para a utilização do serviço.

Quando um cliente ativa o canal de WhatsApp, as mensagens trocadas passam pela infraestrutura da Meta, sujeitas às políticas desta. Tratamos essas mensagens para responder e registar o histórico de contacto.

Não utilizamos início de sessão com Facebook nem recolhemos o conteúdo dos seus perfis nas redes sociais.

Usamos cookies estritamente necessários (sessão e segurança), que não podem ser desativados sem impedir o funcionamento do serviço, e cookies de medição e marketing, que só são ativados com o seu consentimento e podem ser alterados a qualquer momento no aviso de cookies.

• Dados de conta e operacionais: enquanto a conta estiver ativa e até 90 dias após o encerramento, salvo pedido de eliminação anterior.
• Documentos de faturação: 10 anos, por imposição da legislação fiscal portuguesa.
• Registos de acesso e segurança: até 12 meses.
• Comunicações de suporte: até 3 anos após o último contacto.

Alojamos os dados na União Europeia. Alguns fornecedores indicados na secção 5 podem tratar dados fora do Espaço Económico Europeu; nesses casos a transferência assenta em cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou em decisão de adequação.

Ao abrigo do RGPD, tem direito a aceder aos seus dados, corrigi-los, eliminá-los, limitar ou opor-se ao tratamento, retirar o consentimento a qualquer momento e receber os seus dados em formato portável.

Para exercer qualquer destes direitos, escreva para info@alvoradamagistral.eu. Respondemos no prazo máximo de 30 dias. Para eliminar a sua conta e os seus dados, veja as instruções detalhadas em alvoradamagistral.eu/data-deletion.

Se considerar que os seus direitos não foram respeitados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

As ligações são cifradas em trânsito, as palavras-passe são guardadas com algoritmos de derivação próprios para o efeito e o acesso aos dados é limitado por perfil e por cliente. Nenhum sistema é absolutamente seguro, mas revemos regularmente as nossas práticas.

Podemos atualizar esta política. Alterações materiais são comunicadas por email ou dentro da plataforma antes de produzirem efeito. A data no topo indica a versão em vigor.