Privacidade

Versão 30/09/2026

Responsável

Luís Filipe J. Costa
Av. Vasco da Gama 132 R/C Esq., 4490-410 Póvoa de Varzim
Luis.costa@gese.pt

Dados e finalidades

Recolhemos nome, e-mail, telefone, marca, modelo e ano da viatura e zona de residência, além de datas de registo, confirmação, aceitação dos termos e atividade da conta. Guardamos as contribuições, votos e favoritos que escolher criar. Os campos obrigatórios são identificados no formulário. Nesta fase, a confirmação e o acesso fazem-se por e-mail.

Os dados necessários à conta e às funcionalidades solicitadas são tratados para prestar esse serviço. Os dados técnicos, os limites de pedidos e a moderação destinam-se a proteger o serviço e prevenir abuso, no interesse legítimo do responsável, respeitando os direitos dos utilizadores. Não usamos o registo para subscrever publicidade. O telefone não é usado para SMS enquanto esse serviço estiver desligado.

Os contactos, favoritos e localidade do perfil não são publicados. Os comentários mostram o primeiro nome; os votos mostram veículo, ano, XOS e região. A autoria indicada numa proposta aprovada é pública. Não publique dados pessoais de terceiros.

Prestadores e localização

A NSistemas, Unipessoal, Lda., NIF 508861659, Rua Santo André de Cima, n.º 297, 4495-040 Póvoa de Varzim, Portugal, presta alojamento, correio, administração técnica e backups. Segundo a informação do prestador, a infraestrutura é fornecida pela OVHcloud: aplicação, base de dados e correio em Roubaix, França (RBX8), e backups remotos em Limburgo, Alemanha (LIM1), dentro da União Europeia.

O remetente noreply@xcombo.pt envia os códigos por SMTP seguro. Para pedidos de privacidade utilize o contacto do responsável acima, não o remetente automático. SMS e assistente IA permanecem desativados nesta fase. A sua ativação exigirá informação atualizada sobre o tratamento e os fornecedores.

Conservação e encerramento

Após 24 meses sem utilização, a conta é revista pelo responsável. Antes de eliminar uma conta por inatividade, enviamos um aviso ao e-mail confirmado com pelo menos 30 dias de antecedência. A retoma da utilização cancela esse processo. Este acompanhamento é um procedimento operado pela equipa, apoiado por ferramentas técnicas; não uma eliminação automática silenciosa.

Pode solicitar o encerramento pelo contacto de privacidade. Após validação do pedido, o acesso é bloqueado e os dados pessoais são eliminados no prazo operacional de 30 dias, sem prejuízo dos prazos legais aplicáveis à resposta. As contribuições são eliminadas; só podem ser conservadas se uma revisão específica assegurar a anonimização efetiva, incluindo texto livre e ligações à conta. Eventual conservação exigida por lei ou necessária para um litígio será limitada e fundamentada.

Os códigos expiram após dez minutos. A limpeza diária remove desafios consumidos/expirados, limites expirados e registos de moderação com mais de 180 dias. Os logs Web são rotacionados diariamente, com 14 rotações. Os logs de correio rodam ao atingir 10 MB e conservam três versões comprimidas anteriores; a duração em dias varia com a utilização.

Os backups por FTPS são incrementais semanais e completos mensais, com até três cópias completas e as cadeias incrementais necessárias. A eliminação da base ativa não apaga imediatamente essas cópias; os dados residuais ficam sujeitos ao ciclo de rotação e à restrição de acesso. Antes de um restauro ser colocado em serviço, devem ser reaplicadas as eliminações entretanto executadas. Mantemos um registo mínimo e restrito das eliminações, separado das cópias a restaurar, enquanto existirem cópias recuperáveis que possam reintroduzir esses dados. O registo é eliminado quando deixe de ser necessário.

Os relatórios automáticos de rotina do Xcombo recebidos nas caixas técnicas são eliminados até 30 dias após a receção, incluindo anexos e a pasta de eliminados. A equipa técnica verifica e limpa manualmente estes relatórios para cumprir esse limite. Este critério não abrange correspondência contratual, faturação ou documentação sujeita a conservação própria.

As cópias técnicas manuais anteriores a atualizações, fora da rotação normal, são eliminadas assim que a atualização esteja validada e exista uma cópia de recuperação adequada na rotação regular; em qualquer caso, até 30 dias após a sua criação. A equipa técnica regista a data, finalidade, localização e responsável pela eliminação, incluindo cópias locais e temporárias.

Se um incidente aberto, uma obrigação legal identificada ou a preservação fundamentada de prova justificar uma exceção a estes critérios, conserva-se apenas o material necessário, isolado e com acesso restrito. São registados a justificação, o responsável e a data de revisão ou eliminação. A necessidade é revista pelo menos mensalmente, sem conservação indefinida por conveniência.

Cookies e segurança

Usamos um cookie de sessão necessário ao funcionamento, sem cookies de publicidade ou análise nesta versão. A sessão expira por inatividade ou duração máxima. As páginas autenticadas não devem ser guardadas na cache partilhada. Os servidores geram os logs técnicos acima descritos.

Direitos

Pode exercer gratuitamente os direitos aplicáveis de acesso, retificação, apagamento, limitação, oposição e portabilidade pelo contacto acima. Confirmamos a identidade de forma proporcional ao pedido. Respondemos nos prazos legais, em regra num mês; qualquer prorrogação aplicável é comunicada e justificada. Pode apresentar reclamação à CNPD.

Não são tomadas decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes através deste catálogo. Não foi indicado um encarregado de proteção de dados; os pedidos são encaminhados para o responsável.