Política de Privacidade

1. Introdução e Responsável pelo Tratamento

A Vitor Guimarães & Filhos, S.A. (adiante «VGF», «nós» ou «nos»), com sede em Travessa de Santa Rita, nº7, Vilar, 3810-167 Aveiro, é o responsável pelo tratamento dos dados pessoais recolhidos através do website www.vitorguimaraes.com e dos formulários de contacto nele disponíveis.

Esta política explica que dados recolhemos, para que fins, com base em que fundamento jurídico, com quem os partilhamos e durante quanto tempo os conservamos. A utilização do website implica o reconhecimento desta política.

2. Que Dados Pessoais Recolhemos e Porquê

2.1 Formulários de contacto e pedidos de informação

Quando preenche um formulário no website (pedido de informação geral, pedido sobre viatura, marcação de oficina ou candidatura espontânea) recolhemos: nome, endereço de email, número de telefone, e a mensagem que nos envia. No formulário de candidatura, pode opcionalmente enviar um CV em formato PDF. Estes dados são enviados para o nosso prestador de processamento de formulários Formspree e encaminhados para a nossa equipa interna.

2.2 Dados de navegação e analytics

Quando visita o website, recolhemos automaticamente dados de navegação anonimizados ou pseudonimizados (endereço IP truncado, tipo de dispositivo/browser, páginas visitadas, duração da sessão). Estes dados são tratados pelos seguintes prestadores, mediante o seu consentimento explícito dado através do painel de cookies:

• Google Analytics 4 — medição de tráfego e comportamento de navegação (Google LLC, EUA).
• Google Ads / DoubleClick — medição de conversões de campanhas publicitárias (Google LLC, EUA).
• Hotjar — gravação de sessões e mapas de calor para melhoria da experiência (Hotjar Ltd., Malta — UE).
• Contentsquare — análise de experiência digital (Contentsquare SAS, França — UE).

Se rejeitar os cookies de análise/marketing, estes serviços não são carregados.

2.3 Dados do stock de viaturas usadas

O nosso stock de viaturas usadas é gerido através do sistema EasyData. Quando navega nas fichas de viaturas, o website consome dados do inventário (características técnicas, preços, fotos) exclusivamente para apresentação — nenhum dado pessoal do visitante é enviado a este sistema sem interação explícita.

2.4 Avaliações Google

O website apresenta avaliações públicas do Google Business Profile da VGF, obtidas através da Google Places API (Google LLC, EUA) via o nosso servidor proxy (Cloudflare Workers). As avaliações são públicas e não implicam recolha de dados do visitante.

3. Bases Jurídicas do Tratamento

O tratamento dos seus dados assenta nas seguintes bases jurídicas previstas no artigo 6.º do RGPD:

• Consentimento (art. 6.º, n.º 1, al. a)): cookies de análise e marketing (Google Analytics, Google Ads, Hotjar, Contentsquare). Pode retirar o consentimento a qualquer momento através do painel de cookies disponível no rodapé do site.
• Execução de contrato ou diligências pré-contratuais (art. 6.º, n.º 1, al. b)): tratamento dos dados fornecidos nos formulários de pedido de informação sobre viatura, marcação de serviço de oficina ou pedido de test drive.
• Interesse legítimo (art. 6.º, n.º 1, al. f)): segurança do website (logs de servidor, deteção de tentativas de acesso não autorizado, proteção contra spam nos formulários), e análise agregada e anonimizada de desempenho do website.
• Cumprimento de obrigação jurídica (art. 6.º, n.º 1, al. c)): conservação de documentação contabilística e fiscal nos termos da lei portuguesa.

4. Com Quem Partilhamos os Seus Dados

Os seus dados pessoais podem ser partilhados com os seguintes subcontratantes, selecionados com base em garantias de conformidade com o RGPD:

• Formspree Inc. (EUA) — processamento e encaminhamento dos formulários de contacto do website. DPA disponível em formspree.io/legal.
• Google LLC (EUA) — Google Analytics 4, Google Ads e Google Places API. DPA disponível em business.safety.google/adsprocessorterms.
• Hotjar Ltd. (Malta, UE) — análise de experiência de utilizador. DPA disponível em hotjar.com/legal/hotjar-dpa.
• Contentsquare SAS (França, UE) — análise de experiência digital. DPA disponível no portal de privacidade da Contentsquare.
• Cloudflare, Inc. (EUA) — CDN, proxy de segurança, Workers (servidor proxy da API de reviews e formulários) e armazenamento de media (R2). DPA disponível em cloudflare.com/privacypolicy.
• EasyData — plataforma de gestão de inventário de viaturas. Os dados do inventário são acedidos apenas em leitura pelo website.

Para além destes, os seus dados podem ser divulgados a autoridades competentes quando exigido por lei, decisão judicial ou regulatória.

Os seus dados não são vendidos a terceiros nem utilizados para fins de marketing por entidades externas à VGF.

5. Transferência Internacional de Dados

Alguns dos subcontratantes listados na secção anterior estão estabelecidos nos Estados Unidos da América (Formspree, Google, Cloudflare). As transferências de dados para estes países são realizadas com base em Cláusulas Contratuais Tipo (SCC) aprovadas pela Comissão Europeia, nos termos do artigo 46.º do RGPD, o que garante um nível de proteção equivalente ao exigido pela legislação europeia.

Os subcontratantes europeus (Hotjar, Contentsquare) processam dados dentro do Espaço Económico Europeu.

6. Quanto Tempo Conservamos os Seus Dados

Os dados pessoais são conservados apenas durante o tempo necessário para as finalidades que motivaram a sua recolha:

• Pedidos de informação e leads comerciais: 2 anos a contar da data de submissão, salvo se estabelecida relação contratual que justifique prazo mais longo.
• Candidaturas espontâneas (CV): 6 meses, após o que o CV é eliminado, salvo manifestação de interesse em manter a candidatura ativa.
• Dados de faturação e documentação fiscal: 10 anos, nos termos do Código do IRC e demais legislação fiscal portuguesa.
• Logs de segurança do servidor: 30 dias, após eliminação automática.
• Dados de cookies de análise/marketing: conforme os períodos definidos por cada plataforma (geralmente 13 meses para GA4), sujeitos à manutenção do consentimento.

7. Os Seus Direitos

Nos termos do RGPD, assiste-lhe o direito de, a qualquer momento:

• Acesso: solicitar uma cópia dos dados pessoais que detemos sobre si.
• Retificação: solicitar a correção de dados inexatos ou incompletos.
• Apagamento («direito a ser esquecido»): solicitar a eliminação dos dados, quando não subsista fundamento legal para a sua conservação.
• Limitação do tratamento: solicitar que o tratamento seja suspenso em circunstâncias específicas previstas no RGPD.
• Portabilidade: receber os dados fornecidos em formato estruturado e legível por máquina, para transferência a outro responsável.
• Oposição: opor-se ao tratamento baseado em interesse legítimo, incluindo para fins de marketing direto.
• Retirada do consentimento: retirar, a qualquer momento, o consentimento dado para o tratamento baseado nessa base jurídica, sem prejuízo da licitude do tratamento anterior.

Para exercer qualquer destes direitos, contacte-nos através dos meios indicados na secção 11. Responderemos no prazo máximo de 30 dias. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo em Portugal, em www.cnpd.pt.

8. Cookies e Tecnologias de Rastreio

O website utiliza cookies e tecnologias semelhantes. Ao aceder ao site, é apresentado um painel de consentimento que lhe permite aceitar ou rejeitar cookies por categoria:

• Funcionais (sempre ativos): essenciais para o funcionamento do site (preferências de consentimento, sessão).
• Estatística: Google Analytics 4, Hotjar, Contentsquare — só ativados com o seu consentimento.
• Marketing: Google Ads / DoubleClick — só ativados com o seu consentimento.

Pode alterar as suas preferências a qualquer momento através do link «Preferências de cookies» no rodapé do site. Para mais informação consulte a nossa Política de Cookies.

9. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, incluindo: transmissão cifrada via HTTPS/TLS, cabeçalhos de segurança HTTP (CSP, HSTS, COOP), proteção anti-spam nos formulários e controlo de acesso aos sistemas internos. No entanto, nenhum sistema de transmissão pela internet é totalmente seguro; se tiver conhecimento de qualquer vulnerabilidade, agradecemos que nos contacte através de geral@vitorguimaraes.com.

10. Alterações a Esta Política

Esta política pode ser atualizada para refletir alterações no stack tecnológico do website, na legislação aplicável ou nas nossas práticas de tratamento de dados. A data de última atualização é indicada no rodapé desta página. Alterações materiais serão comunicadas de forma destacada no website.

11. Como Contactar-nos

Para exercer os seus direitos, colocar questões sobre o tratamento dos seus dados ou reportar incidentes de segurança:

Email: geral@vitorguimaraes.com
Morada: Vitor Guimarães & Filhos, S.A., Travessa de Santa Rita, nº7, Vilar, 3810-167 Aveiro
Telefone: +351 234 340 300