Política de privacidade
O que recolhemos, porquê, durante quanto tempo, e o que pode exigir-nos.
Última atualização: 12 de agosto de 2026 · Versão em português, que é a que prevalece em caso de divergência com qualquer tradução.
1. Quem trata os seus dados
O responsável pelo tratamento é [DENOMINAÇÃO SOCIAL], NIPC [NIPC], com sede em [MORADA], que explora a plataforma EuroCargas.
Para qualquer questão sobre dados pessoais: [E-MAIL DE CONTACTO].
Não designámos encarregado de proteção de dados. A obrigação do art. 37.º do RGPD não se aplica: não somos autoridade pública, o nosso negócio não consiste em controlo regular e sistemático em larga escala, e não tratamos categorias especiais de dados. Se isso mudar — nomeadamente se vier a existir rastreio de veículos — a designação passa a ser obrigatória e esta política é revista.
2. Que dados tratamos, e com que fundamento
A EuroCargas é uma plataforma entre empresas. A maior parte da informação que circula aqui é de pessoas coletivas — que não são dados pessoais. O que se segue é o que é dado pessoal.
| Dados | Para quê | Base legal |
|---|---|---|
| Nome, e-mail e telemóvel de quem usa a conta | Criar e autenticar a conta; falar consigo sobre a operação | Execução do contrato (art. 6.º/1/b) |
| Palavra-passe | Autenticação | Execução do contrato. Guardada apenas como hash BCrypt — não a sabemos nem a conseguimos recuperar |
| Códigos de verificação | Confirmar que o contacto lhe pertence | Execução do contrato. Guardado o resumo SHA-256, nunca o código |
| Mensagens trocadas nas conversas | Negociar fretes e conservar prova do que foi combinado | Execução do contrato e interesse legítimo (art. 6.º/1/f) na prova das transações |
| Endereço IP e programa usado, nas sessões e nas decisões registadas | Segurança das contas e registo de auditoria | Interesse legítimo na segurança, e obrigação legal quanto às decisões que temos de fundamentar |
| Localização escrita na origem e destino das cargas | Calcular distâncias e mostrar cargas perto de si | Execução do contrato. São moradas de carga e descarga, não a sua localização |
Não recolhemos localização de condutores, não usamos publicidade comportamental, não fazemos perfis e não vendemos dados a ninguém.
3. Decisões automatizadas
Não há nenhuma. A verificação de uma empresa é decidida por uma pessoa da nossa equipa, e fica registada com o fundamento por escrito — pode pedir-nos essa fundamentação a qualquer momento. O art. 22.º do RGPD, que trata de decisões exclusivamente automatizadas, não se aplica.
4. Com quem partilhamos
Só com quem é preciso para a plataforma funcionar:
- A outra parte do frete. Quando manifesta interesse numa carga, a empresa que a publicou passa a ver o seu nome e a sua mensagem — é para isso que a plataforma serve.
- [FORNECEDOR DE E-MAIL] — envio de avisos, códigos e transcrições. União Europeia.
- HeiGIT / OpenRouteService (Alemanha) e Komoot / Photon (Alemanha) — cálculo de distâncias e sugestões de localidades. Recebem apenas nomes de lugares e coordenadas, nunca dados seus.
- [ALOJAMENTO] — servidores onde a plataforma corre. União Europeia.
Não há transferências para fora do Espaço Económico Europeu. Se alguma vier a ser necessária, esta política é atualizada antes de acontecer.
5. Durante quanto tempo guardamos
| O quê | Quanto tempo | Porquê |
|---|---|---|
| Conta e dados da empresa | Enquanto a conta existir, e 12 meses depois | Reativação e resolução de questões pendentes |
| Conversas e transcrições de acordos | 5 anos após o frete | Prazo de prescrição das obrigações contratuais. É o registo que serve de prova se houver disputa |
| Registo de decisões (auditoria) | 5 anos | Fundamentação exigida pelo Regulamento (UE) 2019/1150 |
| Faturação | 10 anos | Obrigação fiscal |
| Sessões abertas | 30 dias, ou até terminar sessão | Funcionamento da autenticação |
| Códigos de verificação | 10 minutos | Depois disso não servem para nada |
6. Os seus direitos
Pode pedir-nos acesso aos seus dados, correção, apagamento, limitação, portabilidade e oposição aos tratamentos que fazemos por interesse legítimo. Basta escrever para [E-MAIL DE CONTACTO]; respondemos em 30 dias.
Um limite que é justo saber de antemão: as mensagens trocadas numa negociação não se apagam a pedido de uma das partes. São o registo de um acordo entre duas empresas, e apagá-las a pedido de uma delas tiraria à outra a prova do que foi combinado. Apagamos a sua conta e desligamo-la de si; o conteúdo da negociação mantém-se pelo prazo acima, ao abrigo do art. 17.º/3/e do RGPD.
Se achar que tratámos mal os seus dados, pode reclamar junto da Comissão Nacional de Proteção de Dados (cnpd.pt). Agradecemos que nos diga primeiro — quase sempre é mais rápido.
7. Segurança
Ligações cifradas (HTTPS), palavras-passe guardadas apenas como hash, sessões curtas que se renovam sozinhas e caem à primeira suspeita de reutilização, acesso à base de dados fechado ao exterior, e registo de quem faz o quê no back-office.
Se houver uma violação de dados com risco para si, notificamos a CNPD em 72 horas e avisamo-lo diretamente quando o risco for elevado.
8. Alterações
Quando esta política mudar de forma relevante, avisamos por e-mail com pelo menos 15 dias de antecedência — o mesmo prazo que damos para alterações aos termos.