Política de Privacidade
Última atualização: 18 de junho de 2026.
Versão: 2026-06-19
LEGAL_OPERATOR_NAME, LEGAL_OPERATOR_NIF e
LEGAL_OPERATOR_ADDRESS no ambiente de produção.
Esta política explica como são tratados os dados pessoais no OficinaCloud, incluindo os dados de visitantes, oficinas, utilizadores e contactos comerciais. Explica também o papel do OficinaCloud quando uma oficina utiliza a plataforma para gerir dados dos seus próprios clientes.
1. Identificação e contactos
O OficinaCloud é disponibilizado por entidade operadora a configurar .
Questões sobre privacidade e pedidos relativos a dados pessoais podem ser enviados para suporte@oficinacloud.pt.
2. Responsabilidades no tratamento
A entidade operadora atua como responsável pelo tratamento dos dados necessários para criar e administrar contas, gerir subscrições e pagamentos, prestar suporte, proteger a plataforma, responder a pedidos comerciais e cumprir obrigações legais.
Cada oficina atua como responsável pelo tratamento dos dados que introduz sobre os seus clientes, equipamentos, reparações, fotografias, notas e comunicações. Relativamente a esses dados, a entidade operadora atua, em regra, como subcontratante, tratando-os segundo as instruções da oficina e para disponibilizar o serviço. A oficina é responsável por informar os seus clientes, escolher um fundamento de licitude e configurar corretamente o que fica visível nas páginas públicas.
3. Dados pessoais tratados
- Conta e utilizadores: nome, email, oficina, função, permissões, estado da conta, confirmação de email e credenciais protegidas por hash.
- Empresa e faturação: designação, NIF, morada, contactos, estabelecimento, plano, periodicidade, estado da subscrição e identificadores técnicos do gateway de pagamento.
- Clientes da oficina: nome, tipo de cliente, NIF, contactos, morada, pessoa de contacto, origem e observações introduzidas pela oficina.
- Equipamentos e reparações: identificadores, características, avarias, diagnóstico, trabalhos, peças, valores, datas, garantia, estados, fotografias, notas e tempos de trabalho.
- Suporte e contacto comercial: dados enviados em pedidos de demonstração, suporte, alteração de plano ou outras comunicações.
- Segurança e utilização: endereço IP, agente do navegador, sessões, tentativas de autenticação, registos de erros e registos de ações administrativas.
- Pagamento: estado, valor, moeda, datas e identificadores Stripe. O OficinaCloud não recebe nem guarda o número completo do cartão, código de segurança ou credenciais bancárias.
A plataforma não foi concebida para guardar categorias especiais de dados pessoais, como dados de saúde, biométricos, convicções religiosas ou orientação sexual. Esses dados não devem ser inseridos em campos livres, notas, fotografias ou anexos.
4. Finalidades e fundamentos de licitude
| Finalidade | Fundamento |
|---|---|
| Criar a conta, prestar o serviço, gerir planos, suporte e pagamentos. | Execução de contrato e diligências pré-contratuais. |
| Enviar verificação de email, recuperação de acesso, avisos operacionais e comunicações indispensáveis à subscrição. | Execução de contrato e interesse legítimo na segurança e continuidade do serviço. |
| Prevenir abuso, investigar incidentes, limitar pedidos e manter registos de auditoria. | Interesse legítimo na proteção da plataforma, dos clientes e dos titulares. |
| Conservar registos necessários para contabilidade, defesa de direitos e cumprimento de solicitações legais. | Obrigação legal e interesse legítimo na declaração, exercício ou defesa de direitos. |
| Responder a pedidos de demonstração ou contacto antes da contratação. | Diligências pré-contratuais ou interesse legítimo em responder ao pedido. |
| Comunicações promocionais não indispensáveis ao serviço, quando venham a existir. | Consentimento ou outro fundamento permitido por lei, com possibilidade de oposição. |
5. Dados obrigatórios e consequências
Os campos assinalados como obrigatórios são necessários para criar a conta, autenticar utilizadores, prestar o serviço ou processar a subscrição. Sem esses dados pode não ser possível abrir a conta, recuperar o acesso, contratar um plano ou utilizar determinadas funcionalidades. Os restantes campos são facultativos e devem ser preenchidos apenas quando necessários à atividade da oficina.
6. Destinatários e prestadores de serviços
Os dados podem ser tratados por prestadores estritamente necessários à operação, nomeadamente:
- Stripe: processamento de pagamentos, subscrições, prevenção de fraude e gestão do método de pagamento.
- Fornecedor de alojamento: execução da aplicação, base de dados e armazenamento privado.
- Fornecedor de email: envio de mensagens transacionais e de suporte.
- Fornecedor de backups: conservação segura de cópias de recuperação, quando configurado.
- Autoridades e consultores: quando exigido por lei ou necessário para proteção e defesa de direitos.
A oficina decide quais dos seus utilizadores podem consultar ou alterar dados. Uma página pública de reparação só fica disponível quando a oficina a ativa; a oficina controla os campos, notas e fotografias assinalados como visíveis ao cliente.
7. Transferências internacionais
Alguns prestadores podem tratar dados fora de Portugal ou do Espaço Económico Europeu. Quando exista uma transferência internacional, serão usadas as garantias previstas no RGPD, como uma decisão de adequação, cláusulas contratuais-tipo ou outro mecanismo legal aplicável. Informações adicionais sobre as garantias relevantes podem ser pedidas através do contacto de privacidade.
8. Conservação e eliminação
- Contas e dados operacionais: durante a relação contratual e enquanto forem necessários para prestar o serviço, permitir exportação, cumprir obrigações ou defender direitos.
- Trial sem conversão: o acesso fica limitado no fim do trial; após 30 dias a empresa pode ser suspensa, após 60 dias marcada para anonimização e, em regra, após 90 dias anonimizada.
- Proteção contra anonimização automática: a anonimização aos 90 dias não ocorre automaticamente quando existam pagamentos, histórico de reparações, contacto comercial recente ou proteção administrativa. Nesses casos, a necessidade de conservação é revista antes de eliminar ou anonimizar.
- Pagamentos, subscrições e registos necessários: durante os prazos legais aplicáveis e os prazos de prescrição ou defesa de direitos.
- Logs da aplicação: normalmente até 14 dias, sem prejuízo de conservação mais longa quando necessária para investigar um incidente.
- Backups locais: rotação normal de 14 dias. Dados eliminados podem permanecer temporariamente em backups até estes serem substituídos, ficando isolados do uso corrente.
- Sessões: expiram após o período de inatividade configurado, normalmente 120 minutos.
A anonimização remove ou substitui identificadores diretos, mas pode preservar informação estritamente necessária para integridade de registos, estatística agregada, cumprimento legal ou defesa de direitos.
9. Segurança
São aplicadas medidas técnicas e organizativas proporcionais ao risco, incluindo ligações HTTPS em produção, palavras-passe protegidas por hash, controlo de acessos e permissões, isolamento entre oficinas, validação de ficheiros, armazenamento privado, limitação de pedidos, proteção de sessões, registos de auditoria, verificação de assinaturas Stripe, cópias de segurança e testes de restauro. Nenhum sistema é totalmente isento de risco, pelo que as medidas são revistas e melhoradas de forma contínua.
10. Cookies e tecnologias semelhantes
O OficinaCloud utiliza cookies estritamente necessários para autenticação, segurança, sessão e proteção contra pedidos falsificados. Estes cookies são necessários ao funcionamento do serviço e não dependem de consentimento.
Nas páginas comerciais e legais, o Google Analytics 4 pode ser utilizado, mediante consentimento, para medir visitas, páginas consultadas, origem aproximada do tráfego, dispositivo e interações gerais. O Google Analytics não é carregado antes da aceitação e não é utilizado na área reservada, checkout ou páginas públicas de reparação. Não são ativadas funcionalidades de publicidade ou personalização.
A escolha é guardada localmente no navegador e pode ser alterada através de «Gerir cookies» no rodapé. A conservação de dados de eventos e utilizadores no Google Analytics está configurada para 2 meses. O tratamento pelo fornecedor pode envolver transferências internacionais sujeitas aos mecanismos legais aplicáveis.
11. Direitos dos titulares
Nos termos aplicáveis, o titular pode pedir acesso, retificação, apagamento, limitação, portabilidade e oposição ao tratamento, bem como retirar o consentimento quando este seja o fundamento utilizado. Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados.
O pedido é gratuito e deve ser enviado para suporte@oficinacloud.pt. Poderá ser solicitada informação estritamente necessária para confirmar a identidade. A resposta é prestada, em regra, no prazo de um mês, sem prejuízo das extensões e limitações legalmente previstas.
Quando o pedido respeitar a dados que uma oficina introduziu sobre o seu cliente, deverá ser dirigido primeiro à respetiva oficina. O OficinaCloud prestará a assistência necessária à oficina para responder.
12. Decisões automatizadas
O OficinaCloud não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem significativamente uma pessoa. Existem automatismos operacionais, como limitação de tentativas de acesso, renovação de subscrições e transições do ciclo de vida do trial, sujeitos a regras definidas e possibilidade de intervenção humana.
13. Violações de dados pessoais
Os incidentes são registados, avaliados e tratados. Quando uma violação seja suscetível de criar risco para os direitos e liberdades das pessoas, a autoridade de controlo será notificada nos termos legais, incluindo o prazo aplicável de 72 horas após conhecimento. Os titulares serão informados quando a lei o exigir. As oficinas devem comunicar sem demora qualquer suspeita de acesso indevido relacionada com as suas contas.
14. Menores
O serviço destina-se a empresas e profissionais e não é dirigido a menores. A oficina não deve criar contas de utilizador para menores nem inserir dados de menores sem fundamento legal e sem assegurar as obrigações de informação e proteção aplicáveis.
15. Alterações à política
Esta política pode ser atualizada para refletir alterações legais, técnicas ou funcionais. A versão atualizada será publicada nesta página com indicação da data. Alterações materialmente relevantes serão comunicadas pelos meios adequados.
16. Contacto
Contacto de privacidade: suporte@oficinacloud.pt.