Política de privacidade

Esta política explica que dados pessoais o Carnovo recolhe quando utiliza o site carnovo.pt, para que fins os utiliza, com quem os partilha, durante quanto tempo os conserva e como pode exercer os seus direitos, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei n.º 58/2019.

1. Responsável pelo tratamento

Carnovo Digital, S.L.
NIF: ESB66624818
Morada: Edificio Palau de Mar, Plaza Pau Vila, 1, 1ª planta, Sector AD, Oficina 1AD, 08039 Barcelona (España).
E-mail: legal@carnovo.com

2. Que dados recolhemos

Quando pede uma proposta

• Nome e apelido, e-mail, telefone e código postal
• o carro pelo qual se interessa (marca, modelo, versão ou combinação de carroçaria e energia) e a página a partir da qual fez o pedido
• a data e hora do pedido, a aceitação desta política, o endereço IP e a identificação do navegador (user agent).

Quando cria ou utiliza a área de cliente

• E-mail e palavra-passe (guardada apenas de forma cifrada, nunca em texto legível)
• nome, telefone e código postal do seu último pedido, para os pré-preencher
• a data de confirmação do e-mail e do último acesso.

Quando navega no site

• Dados técnicos registados pelo servidor (endereço IP, data e hora, página pedida, navegador), necessários para o funcionamento e a segurança do site
• os cookies descritos na nossa política de cookies. Os cookies de análise (Google Analytics) só são instalados se os aceitar. Não utilizamos cookies de publicidade.

Guardamos também uma cópia dos e-mails que lhe enviamos (por exemplo, a confirmação do e-mail ou a recuperação da palavra-passe).

3. Para que utilizamos os dados e com que fundamento

• Encaminhar o seu pedido de proposta para o concessionário oficial da marca escolhida mais adequado ao seu código postal, para que o possa contactar com uma proposta. Fundamento: o seu consentimento, dado ao enviar o pedido (art. 6.º, n.º 1, alínea a) do RGPD).
• Gerir a sua área de cliente, onde pode consultar os pedidos feitos e as propostas, e enviar-lhe os e-mails necessários (confirmação de e-mail, recuperação da palavra-passe). Fundamento: a prestação do serviço que nos pede (art. 6.º, n.º 1, alínea b)).
• Medir a utilização do site de forma agregada (páginas visitadas, origem das visitas, tipo de dispositivo), com o Google Analytics, para o melhorar. Só se aceitar os cookies de análise. Fundamento: o seu consentimento (art. 6.º, n.º 1, alínea a)), que pode retirar em «Definições de cookies».
• Garantir a segurança do site e prevenir abusos (por exemplo, limitar pedidos repetidos a partir do mesmo endereço IP). Fundamento: o nosso interesse legítimo (art. 6.º, n.º 1, alínea f)).
• Cumprir obrigações legais e defender-nos em eventuais reclamações. Fundamento: obrigação legal e interesse legítimo.

Não utilizamos os seus dados para decisões automatizadas nem para definição de perfis, e não os vendemos.

4. Com quem partilhamos os dados

• Concessionários oficiais da marca do carro pedido: recebem o seu nome, contactos, código postal e o carro de interesse, para lhe apresentarem uma proposta. A partir desse momento, cada concessionário trata os dados como responsável independente, de acordo com a sua própria política de privacidade.
• Prestadores de serviços que tratam dados por nossa conta e segundo as nossas instruções, com contrato nos termos do art. 28.º do RGPD: alojamento do site e envio de e-mails.
• Autoridades, quando a lei o exija.

Para apresentar o site com o tipo de letra Lato, o seu navegador descarrega-o dos servidores do Google Fonts (Google Ireland Limited), que recebe o seu endereço IP. Não são instalados cookies nesse processo.

Se aceitar os cookies de análise, o Google Analytics (Google Ireland Limited) recebe dados da sua navegação no site (páginas visitadas, origem da visita, dispositivo, navegador e localização aproximada), associados a um identificador aleatório. A Google trata estes dados por nossa conta, como subcontratante. Não ativamos funcionalidades de publicidade.

5. Transferências internacionais

Os dados são tratados no Espaço Económico Europeu. Se algum prestador os tratar fora dele, a transferência só é feita com as garantias previstas no RGPD, como decisões de adequação ou cláusulas contratuais-tipo da Comissão Europeia.

No caso do Google Analytics, os dados podem ser transferidos para a Google LLC, nos Estados Unidos, empresa certificada ao abrigo do Quadro de Proteção de Dados UE-EUA (decisão de adequação da Comissão Europeia de 10 de julho de 2023).

6. Durante quanto tempo conservamos os dados

• Pedidos de proposta: 24 meses após o pedido, ou até retirar o consentimento, se o fizer antes.
• Área de cliente: enquanto a conta existir. Pode pedir o apagamento a qualquer momento.
• Cópias de e-mails enviados: 12 meses.
• Registos técnicos e de segurança: até 90 dias.
• Dados do Google Analytics: 14 meses.

Depois destes prazos, os dados são apagados ou anonimizados, salvo se tivermos de os conservar mais tempo por obrigação legal ou para defesa em processos em curso.

7. Os seus direitos

Pode, a qualquer momento:

• aceder aos seus dados e obter uma cópia
• corrigir dados inexatos ou incompletos
• pedir o apagamento dos seus dados
• limitar ou opor-se ao tratamento
• receber os dados que nos forneceu num formato estruturado (portabilidade)
• retirar o consentimento, sem afetar a licitude do tratamento feito até esse momento.

Para exercer estes direitos, escreva para legal@carnovo.com. Respondemos no prazo de um mês. Podemos pedir-lhe que confirme a sua identidade.

Se os seus dados já tiverem sido enviados a um concessionário, também pode exercer os seus direitos diretamente junto dele. Se nos pedir, comunicamos-lhe a retificação ou o apagamento.

Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt, ou à autoridade de controlo do país onde reside.

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados. Entre elas: ligação cifrada (HTTPS), palavras-passe guardadas com algoritmos de cifra irreversíveis, acesso restrito à informação e limitação de tentativas de acesso.

9. Menores

O serviço destina-se a maiores de 18 anos. Não recolhemos intencionalmente dados de menores.

10. Alterações a esta política

Podemos atualizar esta política para refletir alterações no serviço ou na lei. A versão em vigor é sempre a publicada nesta página. Se as alterações forem relevantes, avisamos os utilizadores com área de cliente por e-mail.

Última atualização: outubro de 2026.