Política de privacidade

1. Responsável pelo tratamento

A Motas e Peças é responsável pelo tratamento dos dados pessoais recolhidos através desta plataforma, nos termos do Regulamento (UE) 2016/679 (RGPD) e da legislação nacional aplicável.

2. Dados que recolhemos

• Dados de conta: nome, email, palavra-passe (encriptada), tipo de utilizador (particular/profissional).
• Dados de anúncios: título, descrição, preço, localização, fotografias e dados do artigo anunciado.
• Dados de contacto profissional: nome da empresa, telefone, morada, logótipo e banner, para contas de Stand.
• Mensagens: conteúdo das mensagens trocadas entre compradores e vendedores através da Plataforma.
• Dados de pagamento: processados pelo prestador de pagamento terceiro Stripe (pacotes de anúncio e subscrições Stand recorrentes) — a Motas e Peças não armazena dados de cartão de crédito.
• Dados de faturação: NIF e morada de faturação, quando fornecidos para emissão de fatura.
• Dados de utilização: endereço IP, tipo de dispositivo/browser, páginas visitadas, para segurança e melhoria do serviço.
• Estatísticas de interação com anúncios: eventos como visualizações, favoritos e contactos revelados, associados a um identificador de sessão temporário (não ao endereço IP), agregados diariamente para apresentar estatísticas de desempenho aos anunciantes. Não são usados para criar perfis de publicidade.
• Notificações push: quando ativadas pelo utilizador, a subscrição técnica do browser necessária ao envio.

3. Finalidades e base legal

• Prestação do serviço de classificados (execução de contrato).
• Processamento de pagamentos de pacotes de anúncio e da subscrição Stand recorrente (execução de contrato).
• Moderação automática de texto (títulos, descrições e mensagens) e de fotografias, e prevenção de fraude/abuso (interesse legítimo).
• Análise automática de anúncios com recurso a inteligência artificial (avaliação de risco, qualidade e coerência de preço, e sugestões de melhoria apresentadas ao anunciante), com revisão humana das decisões com impacto (interesse legítimo).
• Estatísticas agregadas de desempenho dos anúncios, apresentadas aos respetivos anunciantes (interesse legítimo).
• Comunicações relacionadas com a conta, anúncios e pagamentos, incluindo notificações de aprovação/rejeição de anúncios (execução de contrato).
• Cumprimento de obrigações legais e fiscais, incluindo emissão de faturas (obrigação legal).

4. Partilha de dados com terceiros

Podemos partilhar dados estritamente necessários com prestadores de serviços que atuam em nosso nome: alojamento e armazenamento de imagens (Cloudflare R2), processamento de pagamentos (Stripe), faturação (Moloni), deteção automática de conteúdo impróprio em fotografias (Sightengine, que analisa as imagens submetidas apenas para efeitos de moderação e não as conserva além do necessário para essa análise) e análise automática de anúncios (Anthropic — o texto e as características do anúncio são enviados para análise através da API, que por omissão não utiliza estes dados para treino de modelos). Estes prestadores estão contratualmente obrigados a tratar os dados apenas para os fins indicados e com garantias de segurança adequadas.

Utilizamos ainda o Cloudflare Turnstile no registo de conta, nos formulários de contacto (incluindo o pedido de contacto de profissionais) e no envio de mensagens a vendedores, para prevenir submissões automatizadas por robôs. Este serviço processa dados técnicos do dispositivo e da sessão nos termos do Turnstile Privacy Addendum da Cloudflare.

Quando um anúncio é publicado ou reativado, o respetivo URL público é enviado ao protocolo IndexNow (utilizado pelo Bing e por outros motores de pesquisa participantes), para acelerar a indexação — só o endereço da página é partilhado, nunca dados pessoais.

Origem da visita e medição das conversões. Quando chega ao site através de um link de uma campanha ou de outro site, guardamos na sessão do navegador a origem dessa visita: o site de onde veio, o tipo de canal e o nome da campanha, se existir. Não guardamos o endereço IP nem identificadores de clique. Se criar conta, publicar um anúncio, criar um alerta ou pedir contacto como profissional, registamos esse acontecimento no nosso servidor com a origem da visita, para sabermos que canais trazem utilizadores e anúncios. Estes registos não são partilhados com terceiros e são apagados ao fim de 25 meses.

Pedidos de contacto de profissionais. Os dados enviados no formulário "Stands, oficinas e lojas: falem connosco" (nome, negócio, tipo de negócio, distrito, email, telefone e mensagem) servem para responder ao pedido. Só os usamos para enviar novidades e propostas comerciais se tiver marcado a opção correspondente, e pode retirar esse consentimento a qualquer momento através da página de contacto. Os pedidos sem resposta são apagados ao fim de 24 meses.

Newsletter. Se se inscrever, guardamos o seu email, a data e a versão do texto de consentimento. A inscrição só fica ativa depois de confirmar pelo link enviado por email. Pode cancelar a qualquer momento através do link no fim de cada email; depois de cancelar, o endereço fica numa lista de exclusão para nunca voltar a receber a newsletter. Os envios são feitos através do nosso prestador de email (SMTP2GO).

Consulte a secção seguinte para os prestadores de análise de audiência e publicidade (Google, Microsoft, Meta), cujo funcionamento depende também da sua escolha no banner de cookies.

5. Conservação dos dados

Os dados são conservados enquanto a conta estiver ativa e, após o encerramento, pelo período necessário para cumprir obrigações legais (nomeadamente fiscais e contabilísticas) ou para defesa de direitos em caso de litígio.

Independentemente disso, alguns registos técnicos são apagados automaticamente ao fim dos seguintes prazos: medição de conversões, 25 meses; eventos dos anúncios (visualizações e contactos), 13 meses; registo de auditoria da plataforma, 24 meses; pedidos comerciais sem resposta, 24 meses.

6. Direitos do titular dos dados

Nos termos do RGPD, tem direito a aceder, retificar, apagar, limitar o tratamento, portar os dados e opor-se ao tratamento, bem como a apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD). Para exercer estes direitos, contacte-nos através da página de contacto.

7. Cookies e tecnologias semelhantes

Utilizamos cookies essenciais ao funcionamento da plataforma (sessão, autenticação, segurança), que não podem ser desativados. Na primeira visita, é apresentado um banner com duas opções: "Só essenciais" ou "Aceitar todos". Pode alterar a escolha a qualquer momento através do link "Preferências de privacidade" no rodapé do site.

Consoante a tecnologia, o comportamento é o seguinte:

• Google Analytics, Google Ads/AdSense e Google Tag Manager (análise de audiência e personalização de anúncios): só recolhem dados associados à sua identidade (cookies como _ga) depois de escolher "Aceitar todos". Antes disso, o Google pode ainda receber um sinal técnico sem cookies nem identificador persistente, usado apenas para modelação agregada (comportamento nativo da tecnologia "Consent Mode" da Google).
• Microsoft Clarity (gravação de sessões e mapas de calor, para perceber como o site é usado e corrigir problemas de usabilidade): só carrega depois de escolher "Aceitar todos". Com "Só essenciais" não é carregado. Quando carregado, os dados de utilização são enviados diretamente para os servidores da Microsoft para essa análise.
• Eventos de navegação (Google Tag Manager): com "Aceitar todos", o site envia ao Google Analytics eventos de navegação, por exemplo: clicou em "Publicar anúncio", fez uma pesquisa (só os nomes dos filtros usados, nunca o texto escrito) ou abriu o formulário de anúncio. Com "Só essenciais", o Consent Mode impede o uso de cookies de análise.
• Meta (Facebook): a infraestrutura do site permite carregar um Pixel da Meta através do Google Tag Manager para fins de publicidade, mas essa tag não está atualmente configurada para disparar em nenhuma página.

8. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda ou destruição.