Política de Privacidade

1. Quem somos (Responsável pelo Tratamento)

A ATZ opera a plataforma auto-z.tech, um serviço de inteligência artificial para captação e qualificação de leads do setor automóvel. Esta política descreve como recolhemos, utilizamos, partilhamos e protegemos dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e com a legislação portuguesa aplicável.

Para qualquer questão de proteção de dados, incluindo o exercício de direitos, contacte: privacidade@auto-z.tech.

2. A quem se aplica

Esta política abrange duas categorias de titulares de dados:

• Utilizadores da plataforma — colaboradores dos stands/empresas clientes que acedem ao painel ATZ.
• Leads / clientes finais — pessoas que contactam um stand através dos canais integrados (WhatsApp, SMS, email, Instagram, Messenger) e cujos dados são processados para qualificação comercial.

3. Dados que Recolhemos

• Identificação e contacto: nome, email, número de telefone/WhatsApp, identificadores de conta de redes sociais.
• Dados de documentação: NIF, tipo e número de documento (quando fornecidos pelo titular no âmbito de um pedido de financiamento).
• Dados profissionais e financeiros: situação de emprego, tipo de contrato, entidade empregadora, rendimento, orçamento, necessidade e condições de financiamento. Estes dados só são recolhidos quando o titular pretende uma simulação ou pedido de financiamento.
• Interesse comercial e veículo: marca/modelo de interesse, veículo de retoma, preferências e urgência.
• Conteúdo de conversas: mensagens trocadas via WhatsApp, SMS, email, Instagram e Messenger.
• Dados técnicos: origem do contacto, timestamps, endereço IP e user-agent no momento da recolha, parâmetros de campanha (UTM).

4. Finalidades e Base Legal

• Responder e qualificar leads — execução de diligências pré-contratuais a pedido do titular e/ou consentimento (Art. 6.º, n.º 1, al. b) e a)).
• Simulação/pedido de financiamento — consentimento explícito do titular (Art. 6.º, n.º 1, al. a)).
• Gestão comercial pelo stand — interesse legítimo do cliente (empresa) na gestão dos seus leads (Art. 6.º, n.º 1, al. f)).
• Melhoria do serviço e análise — consentimento (cookies de análise) e interesse legítimo.

5. Subprocessadores e Partilha de Dados

Não vendemos dados pessoais. Recorremos a subprocessadores que tratam dados em nosso nome:

• Supabase — base de dados e autenticação (UE).
• Vercel — alojamento da aplicação.
• Twilio — envio de SMS.
• Unipile / WhatsApp Business API — mensagens de WhatsApp.
• Meta Platforms — Instagram Direct e Messenger.
• OpenRouter / Anthropic / OpenAI — processamento de linguagem natural pela IA.
• Microsoft Clarity — análise de utilização do website (apenas com consentimento).

Os dados são ainda disponibilizados ao stand/empresa cliente que contratou o serviço, enquanto responsável pelo tratamento dos seus próprios leads. Sempre que aplicável, transferências para fora do EEE são protegidas por Cláusulas Contratuais-Tipo.

6. Cookies

Utilizamos cookies estritamente necessários ao funcionamento do site (não exigem consentimento) e cookies de análise (Microsoft Clarity), que só são ativados após o seu consentimento expresso no banner de cookies. Pode recusar ou retirar o consentimento a qualquer momento limpando os dados do site no seu navegador (chave atz_cookie_consent), o que fará reaparecer o banner.

7. Retenção de Dados

Os dados de leads e conversas são retidos enquanto necessários para a finalidade de qualificação comercial e enquanto a relação com o stand cliente estiver ativa. Findo esse período, ou mediante pedido de eliminação, os dados são apagados no prazo de 90 dias, salvo obrigação legal de conservação (p. ex., obrigações fiscais).

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas: encriptação em trânsito (TLS/HTTPS), controlo de acessos baseado em funções, segregação de dados por empresa ao nível da base de dados (Row Level Security) e restrição do acesso a pessoal autorizado.

9. Os Seus Direitos

Ao abrigo do RGPD, tem o direito de:

• Aceder aos seus dados pessoais e obter uma cópia;
• Retificar dados incorretos ou incompletos;
• Solicitar a eliminação dos seus dados (direito ao esquecimento);
• Limitar ou opor-se ao tratamento;
• Portabilidade dos dados;
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer estes direitos, contacte privacidade@auto-z.tech. Responderemos no prazo legal de 30 dias. Tem ainda o direito de apresentar reclamação à autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

10. Violações de Dados

Em caso de violação de dados pessoais que represente risco para os seus direitos e liberdades, notificaremos a CNPD no prazo de 72 horas e, quando exigível, comunicaremos aos titulares afetados, nos termos dos Artigos 33.º e 34.º do RGPD.

11. Alterações a esta Política

Esta política pode ser atualizada. A data de “última atualização” no topo reflete a versão em vigor. Alterações materiais serão comunicadas pelos canais adequados.

12. Contacto

Proteção de dados: privacidade@auto-z.tech
Apoio: suporte@auto-z.tech
Website: auto-z.tech