Política de Privacidade
1. Quem somos
A JJGarage ("nós", "a Plataforma") é a responsável pelo tratamento dos dados pessoais recolhidos através do software de gestão para oficinas automóveis disponibilizado em jjgarage.pt.
- Contacto para assuntos de privacidade: geral@jjgarage.pt
2. Que dados recolhemos
2.1 Dados da conta da Oficina
Nome da oficina, email, palavra-passe (armazenada apenas como hash), código de acesso de registo, dados de faturação (nome a exibir, contacto, morada, logótipo, taxa de IVA padrão) e o email associado à subscrição via Whop, usado para ativar/suspender o acesso.
2.2 Dados que a Oficina insere sobre os seus próprios clientes
A Plataforma permite que cada oficina registe dados dos seus próprios clientes finais: nome, contacto e morada do cliente; matrícula, marca, modelo, ano, VIN, motor, cor e segmento do veículo; e detalhes de agendamentos (título, descrição, matrícula, data/hora).
2.3 Diagnóstico por Inteligência Artificial
Quando um utilizador usa o widget de "Diagnóstico por IA", são processados: matrícula (usada localmente para pré-preencher dados), marca, modelo, ano, motor do veículo, e o texto descritivo do problema introduzido. Estes dados são enviados à API Google Gemini para gerar um diagnóstico (ver secção 4). A resposta da IA não é guardada nos nossos servidores — fica apenas gravada localmente no navegador do utilizador, num histórico das últimas 10 consultas, sujeito ao seu consentimento de cookies funcionais.
2.4 Geração de imagens de veículos por IA
Ao adicionar um veículo, a Plataforma pode gerar uma fotografia de stock ilustrativa através da API Google Gemini, com base apenas em especificações textuais do veículo (marca, modelo, segmento, motor, ano, cor). Não é utilizada nenhuma fotografia real enviada pelo utilizador — a imagem resultante é sintética e gerada de raiz pela IA.
2.5 Suporte e fórum interno
Tickets de suporte (assunto e mensagens de texto) e sugestões/ mensagens no fórum interno, associadas a um número anónimo por oficina, não ao nome real.
2.6 Dados técnicos e de utilização
Consentimento de cookies (categorias aceites, data e versão da política) e, quando aplicável, métricas de desempenho de navegação recolhidas pelo Vercel Speed Insights, apenas após consentimento (ver Política de Cookies).
3. Finalidade e base legal do tratamento
| Finalidade | Base legal |
|---|---|
| Criação e gestão da conta da oficina, autenticação | Execução de contrato |
| Gestão de clientes, veículos e agendamentos pela oficina | Execução de contrato |
| Faturação e documentos de serviço | Execução de contrato / obrigação legal |
| Diagnóstico por IA | Consentimento do utilizador (ação explícita de usar a funcionalidade) |
| Geração de imagem de veículo por IA | Execução de contrato (funcionalidade do serviço) |
| Gestão de subscrição/pagamento | Execução de contrato |
| Suporte ao cliente | Execução de contrato / interesse legítimo |
| Comunicações por email (convite, boas-vindas, recuperação de password, suspensão) | Execução de contrato |
| Cookies funcionais e analíticos | Consentimento |
4. Partilha de dados com terceiros
Recorremos aos seguintes prestadores de serviços para operar a Plataforma:
- Google (API Gemini) — subprocessador para as funcionalidades de diagnóstico por IA e geração de imagens de veículos. São enviados à Google: especificações do veículo e, no caso do diagnóstico, o texto do problema descrito pelo utilizador.
- Cloudinary — alojamento das imagens geradas (fotos de stock de veículos) e dos logótipos de faturação carregados pelas oficinas.
- Whop — gestão da subscrição e pagamento do acesso à Plataforma. É partilhado o email associado à conta.
- Servidor de email (alojamento cPanel) — envio de emails transacionais (código de convite, boas-vindas, recuperação de palavra-passe, notificação de suspensão), através do servidor SMTP do alojamento web da JJGarage.
- Vercel (Speed Insights) — métricas de desempenho da aplicação, apenas quando aceita cookies analíticos.
- Google Fonts — carregamento do tipo de letra "Poppins", que implica uma ligação direta do seu navegador aos servidores da Google.
Não utilizamos nenhum serviço de publicidade, pixels de marketing, ou venda de dados a terceiros.
5. Direitos do titular dos dados
Nos termos do RGPD, tem direito a:
- Aceder aos seus dados pessoais que tratamos;
- Retificar dados incorretos ou incompletos;
- Apagar os seus dados ("direito ao esquecimento"), quando aplicável;
- Portabilidade — receber os seus dados num formato estruturado e de uso corrente;
- Opor-se ao tratamento ou limitar o mesmo, em determinadas circunstâncias;
- Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento efetuado antes dessa retirada (ex: através do painel de Preferências de Cookies).
Para exercer estes direitos, contacte-nos através de geral@jjgarage.pt
6. Prazo de conservação dos dados
- Dados de conta da oficina: enquanto a subscrição estiver ativa e durante o prazo adicional necessário para cumprir obrigações legais (ex: fiscais/contabilísticas). Prazo exato: 60 dias após a última subscrição ativa, salvo se houver necessidade de manter registo para fins de suporte.
- Dados de clientes/veículos inseridos pela oficina: enquanto a subscrição estiver ativa e durante o prazo adicional (15 dias)
- Histórico de diagnóstico IA: mantido apenas localmente no seu navegador, até o limpar manualmente ou limpar os dados do navegador; limitado às últimas 10 consultas.
- Tickets de suporte e mensagens do fórum: 2 dias após a última interação, salvo se houver necessidade de manter registo para fins de suporte.
- Tokens de recuperação de password: expiram automaticamente 1 hora após emissão.
7. Segurança
Aplicamos medidas técnicas e organizativas adequadas, incluindo cifragem de palavras-passe, autenticação por token e segregação de dados por oficina.
8. Direito de reclamação
Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, tem o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt — caso considere que o tratamento dos seus dados pessoais viola o RGPD ou a legislação nacional aplicável.
9. Alterações a esta política
Podemos atualizar esta política periodicamente. Notificaremos alterações relevantes através da Plataforma.