Estamos a finalizar esta política: falta publicar a identificação do responsável pelo tratamento e o contacto para pedidos de privacidade. Tudo o resto abaixo já descreve como tratamos os dados.
Privacidade
Política de privacidade
Última atualização: 17/09/2026
Em resumo
- Os dados dos clientes da tua oficina são da tua oficina. Não os consultamos, não os usamos para mais nada e nunca os vendemos ou partilhamos.
- Cada oficina só vê os seus próprios registos — a separação é garantida pela própria base de dados.
- Sobre ti e a tua oficina guardamos apenas o necessário para a conta, a licença e os orçamentos.
- Sem publicidade, sem cookies de rastreio e sem ferramentas de análise.
Quem é o responsável
A identificação completa da entidade responsável pelo AutoTuga será publicada aqui em breve.
Enquanto o endereço para pedidos de privacidade não está publicado, usa o formulário «Pedir acesso» na página inicial para nos contactares.
Os dados dos clientes da tua oficina
Os clientes, viaturas, folhas de obra, orçamentos e tarefas que a oficina regista no AutoTuga pertencem à oficina. Perante os seus clientes, é a oficina a responsável por esses dados. A AutoTuga atua apenas como subcontratante (art. 28.º do RGPD): guarda-os e processa-os por conta da oficina, exclusivamente para que o AutoTuga funcione.
- Não consultamos nem analisamos os dados dos clientes das oficinas.
- Não os usamos para publicidade, estatísticas próprias ou para treinar sistemas.
- Não os vendemos nem os partilhamos com ninguém, além dos fornecedores técnicos indicados abaixo.
- Nenhuma outra oficina lhes tem acesso: cada conta só vê os registos da sua oficina, e isso é imposto pela base de dados, não apenas pela aplicação.
- O preço de compra das peças fica só dentro do AutoTuga e nunca aparece nos orçamentos.
Por transparência: como em qualquer serviço online, a equipa técnica da AutoTuga tem acesso administrativo à infraestrutura onde os dados estão guardados. Esse acesso só é usado para manter o serviço a funcionar (por exemplo, recuperar de uma avaria), quando a oficina nos pede ajuda com os seus dados, ou quando a lei o exija.
A oficina pode, a qualquer momento, pedir-nos uma cópia dos seus dados ou que os apaguemos. Quando uma licença termina e não é renovada, os dados da oficina são apagados ao fim de 12 meses.
És cliente de uma oficina que usa o AutoTuga? Para aceder, corrigir ou apagar os teus dados, contacta diretamente essa oficina. Se nos escreveres, encaminhamos o pedido.
Que dados tratamos sobre ti e a tua oficina
Pedidos de acesso (formulário do site)
- Nome, nome da oficina, telefone e/ou email
- Licença de interesse e mensagem
- Data e hora do pedido
- Para quê
- Responder ao teu pedido e criar a conta da oficina.
- Fundamento
- Diligências pré-contratuais a teu pedido (art. 6.º, n.º 1, al. b) do RGPD).
- Durante quanto tempo
- Até 12 meses após o último contacto, se não resultar numa licença.
Contas de acesso
- Palavra-passe, guardada apenas de forma cifrada (hash) — ninguém, nem a equipa AutoTuga, a consegue ler
- Datas de criação da conta e do último acesso
- Sessões ativas e registo de entradas e pedidos de recuperação, com endereço IP e identificação do navegador
- Para quê
- Permitir a entrada no AutoTuga e proteger as contas contra acessos indevidos.
- Fundamento
- Execução do contrato (al. b)) e interesse legítimo na segurança do serviço (al. f)).
- Durante quanto tempo
- Enquanto a conta existir. Os registos de segurança são mantidos pelo prazo definido pelo fornecedor.
Dados da oficina
- Nome, descrição, morada, telefone, email e NIF
- Logótipo
- Data de fim da licença
- Para quê
- Prestar o serviço (estes dados aparecem nos orçamentos da oficina) e gerir a licença.
- Fundamento
- Execução do contrato (al. b)) e, na faturação, cumprimento de obrigações legais (al. c)).
- Durante quanto tempo
- Durante a licença e até 12 meses depois do fim, para permitir a renovação. Documentos de faturação: pelo prazo fiscal legal.
Registos técnicos do site
- Endereço IP, data e hora e página pedida
- Para quê
- Segurança, prevenção de abusos (por exemplo, envios automáticos do formulário) e resolução de avarias.
- Fundamento
- Interesse legítimo (al. f)).
- Durante quanto tempo
- Pelo prazo definido pelo fornecedor de alojamento, tipicamente algumas semanas.
Fornecedores que tratam dados por nós
Usamos os seguintes fornecedores técnicos, que só tratam os dados para prestar o respetivo serviço:
| Fornecedor | Serviço | Localização |
|---|---|---|
| Supabase | Base de dados, contas de acesso e armazenamento de logótipos | União Europeia (Irlanda) |
| Railway | Alojamento da aplicação e do site | Estados Unidos |
| Resend | Envio de emails (orçamentos, recuperação de palavra-passe, avisos) | Estados Unidos |
| Microsoft 365 | Caixa de correio da equipa AutoTuga, quando nos escreves | Conforme a configuração da conta Microsoft |
Quando um fornecedor trata dados fora do Espaço Económico Europeu, a transferência assenta nas garantias previstas no RGPD, como o Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Cookies
Usamos apenas cookies necessários ao funcionamento. Não usamos cookies de publicidade, de rastreio nem de análise.
- Sessão (sb-…-auth-token): mantém a sessão iniciada. Apagado ao terminar sessão.
- Oficina deste dispositivo (autotuga_oficina): depois de entrares, lembra o nome e o logótipo da tua oficina para os mostrar na página de entrada. Dura 12 meses e podes apagá-lo em «Usar outra conta».
Os teus direitos
Podes pedir o acesso aos teus dados, a sua retificação ou apagamento, a limitação ou a oposição ao tratamento, e a portabilidade dos dados que nos forneceste. Respondemos no prazo de um mês.
Tens ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
Como protegemos os dados
- Todas as ligações são cifradas (HTTPS).
- As palavras-passe nunca são guardadas em texto legível.
- A separação entre oficinas é imposta pela base de dados, em cada leitura e escrita.
- Uma licença terminada bloqueia o acesso aos dados na própria base de dados, e não só no ecrã.
- O formulário do site tem limites contra envios automáticos em massa.
Alterações a esta política
Se esta política mudar, atualizamos a data no topo da página. Se a mudança for relevante para quem tem conta, avisamos por email.