1. Quem é responsável pelos seus dados
A presente Política de Privacidade explica como a Private Car Trade (PCT) trata dados pessoais quando visita privatecartrade.com, se candidata à adesão, utiliza a Plataforma como membro ou nos contacta.
O responsável pelo tratamento dos seus dados pessoais é:
- Entidade jurídica
- CIUK VERKAUF SRL
- Plataforma
- Private Car Trade (PCT)
- Website
- privatecartrade.com
- Número de IVA
- RO47527652
- Registo comercial
- J2023000541236
- EUID
- ROONRC.J2023000541236
- Sede
- 67-77 Biharia St., Bldg. G, Floor 2, Office 4, Sector 1, Bucharest, Romania
- office@privatecartrade.com
Para qualquer questão sobre os seus dados, ou para exercer os seus direitos, escreva-nos através da página de contacto, com o tema Conta e verificação, ou por correio para a sede acima indicada.
A PCT é um serviço entre empresas. Os dados pessoais que trata são sobretudo os das pessoas que agem por conta das empresas membro: proprietários, gestores e trabalhadores.
2. Dados pessoais que recolhemos
Dados da conta
- o seu nome próprio e apelido;
- o seu endereço de e-mail;
- o seu número de telefone;
- a sua palavra-passe, armazenada apenas como um hash seguro que ninguém consegue reverter.
Dados da empresa
- o nome, o país e a cidade da empresa;
- o seu número de IVA ou de registo da empresa, e o nome e o endereço que lhe estão associados no registo de IVA da UE (VIES);
- os seus tipos de empresa, a forma como negoceia e as suas especialidades, o website, as línguas em que negoceia, a sua descrição, o seu logótipo e as suas páginas nas redes sociais;
- os contactos profissionais que indicar no seu perfil, como o WhatsApp.
Atividade na Plataforma
- os seus anúncios de viaturas, com as respetivas fotos, VIN, preço e dados, e os seus pedidos de compra e de transporte e as respostas a estes;
- os carros e as pesquisas que guarda, e os respetivos alertas;
- os negócios marcados como concluídos, e as avaliações que escreve e recebe;
- as denúncias que envia, e as denúncias sobre os seus anúncios ou a sua empresa;
- as suas notificações, e os e-mails que a Plataforma lhe envia;
- a forma como utiliza a Plataforma, como os anúncios e pedidos que abre, os vendedores que contacta e quando a utilizou pela última vez;
- as mensagens que envia à equipa da PCT através do formulário de contacto.
Dados de faturação
- a adesão que escolhe, o seu estado e as suas datas;
- os seus pagamentos: montantes, datas e estado;
- os dados das suas faturas: nome da empresa, número de IVA e morada;
- os convites e as recompensas do programa de convites associados à sua conta.
Dados técnicos
- o endereço IP e o navegador que utiliza quando inicia sessão, aceita os Termos ou envia o formulário de contacto;
- as suas sessões: quando iniciou sessão, a partir de que endereço IP e com que navegador;
- registos de segurança, como tentativas repetidas de início de sessão;
- os cookies de que a Plataforma precisa para manter a sua sessão iniciada, descritos na Política de Cookies.
A equipa da PCT mantém também notas internas sobre candidaturas e membros, e um registo das ações que a equipa realiza, como aprovar uma candidatura ou suspender uma conta.
3. Finalidades e fundamentos jurídicos
A PCT utiliza dados pessoais apenas para as finalidades indicadas abaixo, cada uma com o respetivo fundamento jurídico ao abrigo do RGPD (Regulamento (UE) 2016/679).
| Finalidade | Fundamento jurídico |
|---|---|
| Criar e gerir a sua conta e disponibilizar a Plataforma | Execução do contrato celebrado com a sua empresa (artigo 6.º, n.º 1, alínea b), do RGPD); para as pessoas que agem por conta dela, o interesse legítimo da PCT em prestar o serviço a essa empresa (artigo 6.º, n.º 1, alínea f), do RGPD) |
| Verificar as empresas antes da sua adesão | Interesse legítimo em manter a rede reservada a empresas reais (artigo 6.º, n.º 1, alínea f), do RGPD) |
| Gerir as adesões e os pagamentos | Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD) |
| Faturação e contabilidade | Obrigação jurídica decorrente da legislação contabilística e fiscal romena (artigo 6.º, n.º 1, alínea c), do RGPD) |
| Prevenir a fraude e manter a Plataforma segura | Interesse legítimo em proteger os membros e a Plataforma (artigo 6.º, n.º 1, alínea f), do RGPD) |
| Responder às suas questões e ajudar com a sua conta | Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD) ou interesse legítimo em responder-lhe (artigo 6.º, n.º 1, alínea f), do RGPD) |
| Convites e o programa de convites | Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD) |
| Compreender como a Plataforma é utilizada, para a melhorar, com registos próprios da PCT e sem nenhum serviço de análise externo | Interesse legítimo em melhorar a Plataforma (artigo 6.º, n.º 1, alínea f), do RGPD) |
| Manter um registo dos Termos aceites por cada membro | Interesse legítimo em provar o que foi acordado (artigo 6.º, n.º 1, alínea f), do RGPD) |
| E-mails sobre a sua conta, a sua candidatura, a sua adesão e a sua atividade | Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD) |
A PCT não envia e-mails de marketing e não utiliza os seus dados para publicidade. Se tal mudar, a PCT pedirá primeiro o seu consentimento sempre que a lei o exija, e pode retirá-lo a qualquer momento.
Quando a PCT se baseia no seu interesse legítimo, pode opor-se, conforme explicado na secção 7.
4. Prestadores de serviços que utilizamos
A PCT partilha dados pessoais apenas com os prestadores que a ajudam a gerir a Plataforma, e apenas os de que cada um precisa:
| Prestador | O que faz | Onde |
|---|---|---|
| Stripe | Processa os pagamentos das adesões e guarda os dados dos cartões. A Stripe é ela própria responsável por parte deste tratamento, nos termos da sua própria política de privacidade. | UE (Irlanda), com transferências para os EUA |
| Oblio (oblio.eu) | Emite as faturas dos pagamentos das adesões. | Roménia |
| Hetzner Online GmbH | Aloja a Plataforma, a sua base de dados e os ficheiros que os membros carregam. | Servidores na Alemanha (UE) |
| Cloudflare (Turnstile) | Verifica se é uma pessoa, e não um programa, que envia o formulário de contacto e a candidatura. Recebe dados técnicos, como o endereço IP e dados do navegador. | Empresa dos EUA |
| Cloudflare (R2) | Guarda as cópias de segurança da base de dados e dos ficheiros que os membros carregam. | Empresa dos EUA |
| Inicia a sua sessão quando escolhe Continuar com o Google. A PCT recebe da Google o seu nome e endereço de e-mail, e a Google fica a saber que iniciou sessão na PCT. | Empresa dos EUA | |
| Comissão Europeia, VIES | Recebe o número de IVA indicado numa candidatura, para confirmar a sua validade. | UE |
Quando contacta um membro no WhatsApp, a mensagem passa pelo WhatsApp, nos termos das condições próprias do WhatsApp. A PCT apenas abre o WhatsApp com a mensagem pronta a enviar.
A PCT não vende dados pessoais e não os partilha com anunciantes. Pode divulgar dados quando a lei o exija, por exemplo às autoridades tributárias, a um tribunal ou a outra autoridade pública, ou para declarar, exercer ou defender direitos num processo judicial.
5. O que os outros membros podem ver
A PCT é uma rede privada. O que os membros publicam só é visível para outros membros aprovados com uma adesão ativa. Nunca é público e os motores de pesquisa não o veem.
Os outros membros podem ver:
- o perfil da sua empresa: nome, logótipo, tipos de empresa, a forma como negoceia e as suas especialidades, país, cidade, línguas, descrição, website e páginas nas redes sociais;
- os contactos profissionais do seu perfil, como o WhatsApp e o e-mail;
- os seus anúncios de viaturas e os seus pedidos em aberto;
- as avaliações que recebeu e escreveu, cada uma com o nome da empresa que a escreveu;
- que a sua empresa está verificada, e se está na PCT neste momento ou, aproximadamente, quando esteve pela última vez: hoje, ontem ou há quantos dias, até há uma semana.
Os outros membros não podem ver a sua palavra-passe, os seus dados de faturação, os seus pagamentos, as denúncias que envia nem as notas da equipa da PCT. Um membro que seja denunciado nunca é informado de quem o denunciou.
A PCT não dispõe de mensagens privadas entre membros: contacta um membro no WhatsApp ou por e-mail, fora da Plataforma. As mensagens que envia à equipa da PCT através do formulário de contacto só são vistas pela equipa.
6. Durante quanto tempo conservamos os dados
A PCT conserva os dados pessoais apenas durante o tempo de que precisa para as finalidades acima referidas:
| Dados | Prazo |
|---|---|
| Conta, perfil da empresa e atividade | Enquanto a conta existir. Quando o utilizador ou a PCT eliminam a conta, são eliminados de imediato, juntamente com os anúncios, pedidos, negócios, avaliações, denúncias, notificações, fotos e logótipo. |
| O registo dos Termos aceites | Enquanto a conta existir; é eliminado com ela. |
| Pagamentos e faturas | 10 anos a contar do fim do ano a que dizem respeito, conforme exigido pela legislação contabilística romena. Mantêm-se após a eliminação da conta, com o nome da empresa. |
| Cópias dos e-mails que a Plataforma lhe enviou | Eliminadas com a conta e, o mais tardar, ao fim de 12 meses. |
| Mensagens enviadas através do formulário de contacto | Até 2 anos após a última resposta. |
| Sessões e registos de segurança | Até 30 dias após o fim da sessão. |
| Candidaturas não aprovadas | Até 12 meses após a decisão, sendo depois eliminadas. |
| Registos da utilização da Plataforma | Até 3 anos. Não contêm nomes e deixam de estar associados a qualquer pessoa depois de a conta ser eliminada. |
| O registo das ações da equipa | Até 5 anos, para assegurar a responsabilização da equipa. Regista a eliminação de uma conta, com o nome da empresa. |
7. Os seus direitos ao abrigo do RGPD
Tem direito a:
- acesso: obter uma cópia dos dados pessoais que a PCT detém sobre si;
- retificação: obter a correção de dados errados ou incompletos;
- apagamento: obter a eliminação dos seus dados, salvo se a PCT os tiver de conservar, por exemplo as faturas;
- limitação: obter a limitação da utilização dos seus dados enquanto uma questão sobre eles é resolvida;
- portabilidade: receber os dados que forneceu à PCT num formato de uso corrente e de leitura automática, ou obter o seu envio a outro prestador;
- oposição: opor-se ao tratamento baseado no interesse legítimo da PCT;
- retirada do consentimento: quando o tratamento se baseia no seu consentimento, retirá-lo a qualquer momento, sem afetar o tratamento efetuado anteriormente.
Pode corrigir o seu perfil nas Definições e eliminar a sua conta a qualquer momento: nas Definições, ou na página de estado da sua conta enquanto não for membro. Para tudo o resto, escreva-nos conforme descrito na secção 1. A PCT responde no prazo de um mês. Para pedidos complexos, este prazo pode ser prorrogado por mais dois meses, sendo-lhe indicado o motivo. A PCT pode pedir-lhe que confirme a sua identidade.
Tem também o direito de apresentar reclamação a uma autoridade de proteção de dados. Na Roménia, trata-se da Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), em dataprotection.ro. Pode também apresentar reclamação no país da UE onde vive ou trabalha.
8. Transferências internacionais de dados
Alguns prestadores estão sediados fora do Espaço Económico Europeu (EEE), ou podem tratar dados fora dele: a Cloudflare e a Google, nos EUA, e empresas do grupo Stripe nos EUA.
Quando os dados pessoais são transferidos para fora do EEE, a transferência baseia-se numa decisão de adequação da Comissão Europeia, como o Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) para os prestadores certificados ao abrigo deste, ou nas cláusulas contratuais-tipo da Comissão Europeia, com medidas adicionais quando necessário.
9. Segurança
A PCT protege os dados pessoais com medidas técnicas e organizativas adequadas ao risco, incluindo:
- ligações cifradas (HTTPS) em todas as páginas;
- palavras-passe armazenadas apenas como hashes seguros;
- um endereço de e-mail confirmado antes de uma conta poder ser utilizada;
- limites às tentativas repetidas de início de sessão;
- acesso aos dados dos membros na área de administração apenas para a equipa da PCT, por função, com um registo das suas ações;
- pagamentos com cartão inteiramente tratados pela Stripe.
Nenhum sistema é totalmente seguro. Se uma violação de dados pessoais for suscetível de pôr em risco os seus direitos, a PCT informa-o a si e à autoridade de controlo, conforme exigido pelo RGPD.
10. Contacto e atualizações
Questões sobre esta política ou sobre os seus dados: escreva-nos através da página de contacto ou por correio para a sede indicada na secção 1.
A PCT pode atualizar a presente Política de Privacidade quando a forma como trata os dados mudar. A data da última atualização consta do topo desta página, as versões anteriores estão listadas em Histórico de versões, e os membros são informados por e-mail das alterações importantes.
Histórico de versões
| Versão | Data | O que mudou |
|---|---|---|
| 2026-10-22 | 22 de outubro de 2026 | A Hetzner aloja a Plataforma, em servidores na Alemanha, e a Cloudflare R2 guarda as cópias de segurança. |
| 2026-10-19 | 19 de outubro de 2026 | A Google passa a constar entre os prestadores de serviços, para Continuar com o Google. |
| draft-2026-10-18 | 18 de outubro de 2026 | O Cloudflare Turnstile passa a constar entre os prestadores de serviços. |
| draft-2026-10-15 | 15 de outubro de 2026 | Os outros membros veem aproximadamente quando esteve pela última vez na PCT, até há uma semana, e não apenas se está online neste momento. |
| draft-2026-10-14 | 14 de outubro de 2026 | Quem não é membro também pode eliminar a sua conta na respetiva página de estado. |
| draft-2026-10-11 | 11 de outubro de 2026 | O texto completo, redigido de acordo com as instruções da equipa, para revisão por um advogado antes de a PCT abrir. |
| draft-2026-10-08 | 8 de outubro de 2026 | Um texto provisório enquanto o texto era preparado. |