Legal

Política de Privacidade

Última atualização: 15 de agosto de 2026

A AlemanhaCars respeita a sua privacidade e cumpre o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679). Esta política explica que dados recolhemos, como os usamos e quais os seus direitos.

1. Responsável pelo Tratamento

AlemanhaCars é uma atividade exercida a título individual por Tiago Bruno Silva da Costa, com morada em Alpenstraße 12 B, 83556 Griesstätt, Alemanha.

2. Dados que Recolhemos

Recolhemos apenas os dados estritamente necessários para prestar o serviço:

  • Formulário de contacto: nome, endereço de email, número de telefone (opcional), assunto e mensagem.
  • Assistente virtual (chat): mensagens enviadas no chat do site e dados de contacto recolhidos pelo assistente (nome, email ou telefone, contexto da conversa).
  • Agendamento de chamadas: dados fornecidos ao Cal.com ao marcar uma chamada de 15 minutos (nome, email, número de telefone para lhe ligarmos, fuso horário e outros campos do formulário de agendamento).
  • Comunicações diretas: mensagens trocadas via WhatsApp ou email, incluindo dados relativos ao veículo pretendido.
  • Origem do seu pedido: quando envia um formulário de contacto, uma simulação ou uma mensagem no chat, ou quando clica no WhatsApp do site ou segue uma ligação de encaminhamento (/ir/…), associamos a página de entrada, o botão usado e, se existirem, os parâmetros de campanha da ligação que seguiu (ex.: utm_source, gclid), guardados temporariamente no seu dispositivo, nunca em cookie. Ver a nossa Política de Cookies.
  • Cookies de navegação: preferência de consentimento e, se aceitar, análise de utilização. Ver a nossa Política de Cookies.

Não recolhemos categorias especiais de dados (dados sensíveis).

3. Finalidade e Base Legal

Responder a pedidos de informação

Base legal: interesse legítimo (Art. 6.º, n.º 1, al. f) RGPD): interesse em responder às questões colocadas pelos utilizadores.

Prestação do serviço de intermediação

Base legal: execução de contrato ou diligências pré-contratuais (Art. 6.º, n.º 1, al. b) RGPD).

Cumprimento de obrigações legais

Base legal: obrigação legal (Art. 6.º, n.º 1, al. c) RGPD): conservação de documentos contabilísticos e fiscais.

Cookies de análise (FullStory, PostHog)

Base legal: consentimento (Art. 6.º, n.º 1, al. a) RGPD). Só ativados se aceitar a categoria "Analítica" no banner de cookies; pode retirar o consentimento em qualquer momento. Se, com a categoria "Analítica" aceite, enviar um pedido de contacto, uma simulação ou usar o assistente virtual, associamos a gravação da sessão (FullStory) a esse pedido, para a nossa equipa perceber o percurso feito no site antes de responder. Ver a Política de Cookies.

4. Prazo de Conservação

  • Dados do formulário de contacto: conservados durante 2 anos após o último contacto, salvo relação contratual em curso.
  • Dados de faturação e documentação contratual: conservados durante 10 anos, em cumprimento das obrigações fiscais alemãs e portuguesas.
  • Comunicações via WhatsApp ou email: eliminadas assim que deixem de ser necessárias para o serviço.

5. Destinatários dos Dados

Não vendemos nem cedemos os seus dados a terceiros para fins comerciais. Os dados podem ser partilhados com:

  • Zoho Corporation (Zoho CRM, centro de dados na UE, zohoapis.eu): CRM canónico dos leads do formulário de contacto. Os dados ficam no Espaço Económico Europeu. Isto não é uma transferência para os Estados Unidos.
  • n8n (automação self-hosted ou por túnel do responsável): intermediário que encaminha cópias de alguns leads (assistente virtual, clique no WhatsApp do site, encaminhamentos /ir/…). Corre sob o responsável pelo tratamento.
  • Notion Labs, Inc. (EUA): possível cópia operacional de alguns pedidos, quando o n8n a encaminha. Não é o CRM canónico. Tratamento sujeito a Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e/ou ao EU-US Data Privacy Framework.
  • Resend, Inc. (EUA): serviço de entrega do email gerado pelo formulário de contacto, por leads recolhidos via chat e, apenas com o seu consentimento de "Analítica", por alertas internos de erros técnicos ou de comportamento anómalo detetado no site (podendo incluir uma ligação à gravação da sessão na FullStory, quando disponível). A Resend é acionada quando envia uma mensagem; não é um cookie de análise do banner. Tratamento sujeito a Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e/ou ao EU-US Data Privacy Framework.
  • OpenAI, Inc. (EUA): processamento das mensagens do assistente virtual do site (Germania) através da API OpenAI (modelo gpt-5.6-luna). Base legal: interesse legítimo ou diligências pré-contratuais, conforme o contexto da conversa. Tratamento sujeito a Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e/ou ao EU-US Data Privacy Framework.
  • Cal.com, Inc. (EUA): agendamento de chamadas de 15 minutos através do embed no site. Tratamento sujeito a Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e/ou ao EU-US Data Privacy Framework.
  • FullStory, Inc. (EUA): serviço de análise de utilização (FullStory), ativado apenas com o seu consentimento na categoria "Analítica". Tratamento sujeito a Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e/ou ao EU-US Data Privacy Framework. Ver a Política de Cookies.
  • PostHog, Inc.: análise de funil de conversão (PostHog), com os dados alojados na União Europeia (Frankfurt). Ativado apenas com o seu consentimento na categoria "Analítica". Não recebe o seu nome nem email, apenas um identificador anónimo. Ver a Política de Cookies.
  • WhatsApp / Meta Platforms Ireland Ltd.: canal de mensagens quando clica no WhatsApp. Um clique num botão do site pode gerar um registo interno de origem (sem o texto da conversa) para a equipa saber de onde veio o pedido.
  • Transportadoras e parceiros especializados de documentação: apenas os dados estritamente necessários para a execução do transporte do veículo ou, se optar por esse apoio, para o tratamento da documentação de legalização pelos nossos parceiros em Portugal.
  • Cloudflare, Inc. (EUA): aloja o site. O desafio anti-abuso Cloudflare Turnstile pode carregar em páginas com formulário ou chat. Tratamento sujeito a Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e/ou ao EU-US Data Privacy Framework.

6. Transferências Internacionais

Os leads do formulário de contacto são guardados no Zoho CRM, no centro de dados europeu (zohoapis.eu). Quanto a estes, não há transferência para país terceiro. O n8n corre sob o responsável pelo tratamento e só encaminha cópias de alguns leads (chat, clique no WhatsApp, encaminhamentos /ir/…). O WhatsApp é prestado pela Meta Platforms Ireland Ltd., estabelecida na Irlanda. Os dados enviados via formulário e leads do chat são entregues pela Resend, Inc.; uma cópia operacional de alguns pedidos pode ficar na Notion Labs, Inc., quando o n8n a encaminha; as mensagens do assistente virtual (Germania) são processadas pela OpenAI, Inc. (API, modelo gpt-5.6-luna); o agendamento de conversas é tratado pela Cal.com, Inc.; e os dados de análise do FullStory só são tratados pela FullStory, Inc. quando aceita a categoria "Analítica". Estas entidades (Resend, Notion, OpenAI, Cal.com, FullStory), bem como a Cloudflare, Inc., que aloja o site e pode carregar o Turnstile, estão sediadas nos EUA. Essas transferências são efetuadas ao abrigo de Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia (Art. 46.º RGPD) e/ou do EU-US Data Privacy Framework, que garantem um nível de proteção equivalente ao exigido na União Europeia. Os dados de análise de funil do PostHog só são enviados quando aceita a categoria "Analítica" e ficam alojados na União Europeia (Frankfurt), pelo que, quanto a estes, não há transferência para país terceiro. Os tipos de letra do site são alojados nos nossos próprios servidores, pelo que a visita não envia dados a um fornecedor externo de tipografia.

7. Os Seus Direitos

Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

Acesso

Saber que dados temos sobre si e obter uma cópia.

Retificação

Corrigir dados inexatos ou incompletos.

Apagamento

Solicitar a eliminação dos seus dados ("direito a ser esquecido").

Limitação

Restringir o tratamento em determinadas circunstâncias.

Portabilidade

Receber os seus dados num formato estruturado e legível por máquina.

Oposição

Opor-se ao tratamento baseado em interesse legítimo.

Retirada do consentimento

Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento baseado no consentimento antes da retirada.

Para exercer qualquer um destes direitos, contacte-nos por email: geral@alemanhacars.pt.

Tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo. Em Portugal: CNPD, Comissão Nacional de Proteção de Dados. Na Alemanha (Baviera): BayLDA, Bayerisches Landesamt für Datenschutzaufsicht.

8. Segurança

O site usa ligação HTTPS para garantir a transmissão cifrada dos dados. O acesso aos dados pessoais é restrito ao responsável pelo tratamento. Em caso de violação de dados que constitua risco para os titulares, cumpriremos os prazos de notificação previstos no RGPD.

9. Alterações a Esta Política

Podemos atualizar esta política periodicamente. A data de "última atualização" no topo da página reflete sempre a versão mais recente. Em caso de alterações significativas, notificamos através de aviso no site.

Questões sobre privacidade?

Contacte-nos por email em geral@alemanhacars.pt ou via WhatsApp. Respondemos em menos de 72 horas.