Política de Privacidade e Cookies

Responsável pelo tratamento: Manga CarDetailer, com sede em R. dos Moinhos, Briteiros S. Salvador, Guimarães, Portugal.

Contacto para questões de privacidade: mangacardetailer@gmail.com ou telefone 925 968 250.

Não foi designado Encarregado de Proteção de Dados (DPO), por não ser legalmente obrigatório para a dimensão e natureza dos tratamentos efetuados. Para qualquer pedido relacionado com dados pessoais, utilize os contactos acima.

Esta política aplica-se ao tratamento de dados pessoais efetuado através do website (informação, registo, agendamento, chat, avaliações e preferências), bem como na relação presencial ou telefónica com clientes que utilizem os nossos serviços de detailing.

Ao criar conta, marcar serviços ou comunicar connosco, o titular dos dados declara ter lido esta política. Em situações que exijam consentimento específico (por exemplo, comunicações de marketing), este será recolhido de forma destacada.

Dados de identificação e contacto (nome, e-mail, telefone, palavra-passe encriptada, fotografia de perfil opcional): criação e gestão de conta, autenticação, comunicação sobre marcações e prestação de serviços.

Dados de marcação (serviços escolhidos, data/hora, estado, notas): gestão de reservas, planeamento da oficina e histórico de serviços.

Dados de comunicação (mensagens no chat do site): apoio ao cliente, registo de pedidos e, quando ativo, respostas do assistente automático com supervisão da equipa.

Dados de avaliação (classificação e comentário opcional, associados à conta): publicação de feedback verificado na página inicial, com o nome ou identificador visível conforme definido na conta.

Dados técnicos (endereço IP, tipo de browser, registos de servidor): segurança, prevenção de abusos e funcionamento técnico do site.

Dados de faturação, quando aplicável: cumprimento de obrigações legais e contabilísticas.

Execução de contrato ou diligências pré-contratuais (art. 6.º, n.º 1, alínea b), RGPD): registo, agendamento, prestação de serviços e comunicações necessárias à sua execução.

Cumprimento de obrigação legal (alínea c): conservação de documentos fiscais e resposta a autoridades, quando aplicável.

Interesse legítimo (alínea f): segurança do website, prevenção de fraude, melhoria do serviço e gestão de reclamações, desde que não prevaleçam os seus direitos.

Consentimento (alínea a): apenas quando exigido, por exemplo para comunicações promocionais não essenciais ou para cookies não necessários, nos termos da Política de Cookies.

Dados de conta e marcações: enquanto a conta estiver ativa e, após o encerramento ou última interação relevante, pelo período necessário à defesa de direitos em processos judiciais ou reclamações (em regra, até 5 anos, salvo obrigação legal distinta).

Mensagens de chat: pelo tempo necessário ao apoio ao cliente e à melhoria do serviço, ou até pedido de apagamento quando legalmente admissível.

Avaliações públicas: enquanto mantidas no site; pode solicitar a retificação ou remoção do comentário contactando-nos.

Registos técnicos e de segurança: período limitado, normalmente até 12 meses.

Documentos fiscais: prazo legal de conservação (geralmente 10 anos).

Os dados podem ser acedidos por pessoal autorizado da Manga CarDetailer, estritamente para as finalidades indicadas.

Podemos recorrer a prestadores de serviços (alojamento, base de dados, e-mail, desenvolvimento técnico) que tratam dados em nosso nome, mediante contrato que impõe confidencialidade e medidas de segurança adequadas (art. 28.º RGPD).

Serviços de terceiros acessíveis a partir do site podem tratar dados por conta própria, nomeadamente: Gravatar/DiceBear (avatares a partir do e-mail), Google Maps (localização e mapa incorporado) e redes sociais (Facebook, Instagram) quando acede aos respetivos links. Consulte as políticas desses prestadores.

Não vendemos dados pessoais a terceiros.

Procuramos que o alojamento e os subcontratantes principais estejam na União Europeia ou no Espaço Económico Europeu.

Quando algum prestador (por exemplo, serviços de avatar ou mapas) processe dados fora do EEE, as transferências baseiam-se em decisões de adequação da Comissão Europeia, cláusulas contratuais-tipo ou outras garantias previstas no RGPD.

Nos termos do RGPD e da Lei n.º 58/2019, pode exercer os seguintes direitos, mediante pedido a mangacardetailer@gmail.com, indicando o assunto «Dados pessoais» e provando a sua identidade quando necessário:

· Direito de acesso — obter confirmação e cópia dos dados que tratamos sobre si;

· Direito de retificação — corrigir dados inexatos ou incompletos (também na área de conta, quando disponível);

· Direito ao apagamento («direito a ser esquecido») — nos casos legalmente previstos;

· Direito à limitação do tratamento;

· Direito de oposição — nomeadamente a tratamentos baseados em interesse legítimo ou a marketing direto;

· Direito à portabilidade — receber dados que nos forneceu, em formato estruturado, quando o tratamento se baseie em consentimento ou contrato e for feito por meios automatizados;

· Direito de retirar o consentimento — sem comprometer a licitude do tratamento anterior.

Responderemos no prazo máximo de um mês, prorrogável por mais dois meses em casos complexos, com indicação dos motivos.

Adotamos medidas técnicas e organizativas adequadas, incluindo palavras-passe armazenadas de forma encriptada (hash), ligações seguras (HTTPS), controlo de acessos administrativos e backups da base de dados, para proteger os dados contra perda, uso indevido ou acesso não autorizado.

Nenhum sistema é totalmente invulnerável; em caso de violação de dados com risco para os seus direitos, notificaremos a CNPD e, quando exigido, os titulares afetados.

O website e os serviços não se destinam a menores de 16 anos sem autorização dos titulares das responsabilidades parentais. Se tivermos conhecimento de recolha indevida de dados de menores, procederemos ao seu apagamento.

Podemos atualizar a parte de privacidade desta política para refletir alterações legais ou operacionais. A versão em vigor é a publicada nesta página, com a data de atualização indicada no topo.

Cookies são pequenos ficheiros de texto armazenados no seu dispositivo (computador, tablet ou telemóvel) quando visita um website. Permitem reconhecer o dispositivo, memorizar preferências ou manter a sessão de login.

Utilizamos também armazenamento local do browser (localStorage), que funciona de forma semelhante mas não é enviado automaticamente em cada pedido ao servidor.

Cookies estritamente necessários — indispensáveis ao funcionamento do site e não requerem consentimento prévio:

· Cookies de sessão de autenticação (NextAuth / Auth.js): mantêm o seu login seguro enquanto navega (por exemplo, cookies do tipo authjs.session-token ou equivalente). Duração: sessão ou até 7 dias, conforme configuração. Finalidade: autenticação e segurança.

· Cookie de idioma (MCD_LOCALE): memoriza a preferência de idioma (português ou inglês). Duração: 1 ano. Finalidade: apresentar o conteúdo no idioma escolhido.

Armazenamento local de acessibilidade (localStorage, chaves MCD_A11Y_HIGH_CONTRAST e MCD_A11Y_FONT_LARGER): guarda as suas escolhas de texto maior e alto contraste no painel de acessibilidade. Finalidade: aplicar preferências em visitas futuras. Não são cookies, mas cumprem função equivalente de preferência.

Ao utilizar funcionalidades que incorporam serviços externos, esses prestadores podem definir os seus próprios cookies:

· Google Maps: quando visualiza o mapa de localização incorporado ou abre a morada no Google Maps, a Google pode recolher dados conforme a sua política (policies.google.com/privacy).

· Gravatar / DiceBear: ao mostrar avatares de utilizadores (conta e avaliações), o browser pode contactar gravatar.com ou api.dicebear.com.

· Redes sociais: os ícones do Facebook e Instagram no site levam aos respetivos domínios, onde se aplicam as políticas dessas plataformas.

Recomendamos a leitura das políticas de privacidade desses terceiros. Não controlamos cookies definidos fora do nosso domínio.

Na data desta política, o website não utiliza cookies de publicidade comportamental nem ferramentas de análise de audiência de terceiros (por exemplo, Google Analytics ou Meta Pixel).

Se no futuro introduzirmos cookies não necessários, atualizaremos esta página e, quando legalmente exigido, solicitaremos o seu consentimento prévio através de um banner ou mecanismo equivalente.

Cookies estritamente necessários: interesse legítimo e/ou execução do contrato (acesso à conta e serviços solicitados), nos termos do art. 6.º, n.º 1, alíneas b) e f) do RGPD, e exceção prevista na legislação de cookies para cookies indispensáveis.

Preferências (idioma e acessibilidade): interesse legítimo em melhorar a experiência de utilização, podendo desativá-las nas definições do browser ou repor as predefinições no painel de acessibilidade.

Cookies de terceiros: dependem das bases legais e políticas dos respetivos prestadores; evite carregar mapas ou redes sociais se não desejar essa interação.

Pode configurar o seu browser para bloquear ou apagar cookies. As instruções variam consoante o browser (Chrome, Firefox, Safari, Edge, etc.).

Nota: bloquear cookies necessários pode impedir o login, a marcação online ou o correto funcionamento de partes do site.

Para repor preferências de acessibilidade, utilize o botão «Repor predefinições» no painel de acessibilidade do site ou limpe os dados do site nas definições do browser.

Para mais informações sobre cookies em geral, visite www.allaboutcookies.org (em inglês) ou a página da CNPD sobre cookies em www.cnpd.pt.

Podemos atualizar esta Política de Cookies quando alterarmos o website ou a legislação aplicável. Consulte periodicamente esta página; a data da última atualização figura no topo.

Para o tratamento de dados pessoais associado a cookies, consulte também a Política de Privacidade em /privacidade.