Política de Privacidade da Chargalytics

1. Quem somos

A Chargalytics é detida e operada pela Incremental AS, uma empresa registada na Noruega com sede em Oslo. A Incremental AS é a responsável pelo tratamento dos teus dados pessoais. Para qualquer questão ou pedido relacionado com privacidade, contacta-nos em [email protected].

2. O que esta política abrange

Esta política abrange os dados pessoais que tratamos quando visitas chargalytics.com, crias uma conta, verificas o teu número de telefone, subscreves um plano pago ou interages de outra forma com a plataforma. Não abrange os dados de estações de carregamento de VE, conectores ou tráfego apresentados no produto, porque esses não são dados pessoais sobre ti.

3. Dados que recolhemos

Recolhemos as seguintes categorias de dados pessoais:

• Dados da conta: o teu nome, endereço de email, uma palavra-passe com hash e, nos planos empresariais, a tua organização e função.
• Número de telefone: recolhido quando escolhes verificar a tua conta por SMS durante o registo ou a recuperação da conta.
• Dados de faturação: o teu plano de subscrição e os dados de pagamento tratados pelo nosso processador de pagamentos. Nunca vemos nem armazenamos números completos de cartão.
• Dados técnicos e de utilização: endereço IP, informações do navegador e do dispositivo, páginas visualizadas e ações realizadas no produto.
• Dados de segurança: registos de tentativas de verificação, endereços IP de origem e contadores de rate limit usados para detetar e prevenir fraude e abuso.
• Comunicações: mensagens que nos envias, por exemplo por email para [email protected].

4. Como usamos os teus dados e a nossa base legal

Tratamos dados pessoais com base nos seguintes fundamentos legais ao abrigo do RGPD:

• Para fornecer a plataforma, gerir a tua conta e entregar a tua subscrição — necessário para a execução do nosso contrato contigo (Art. 6(1)(b)).
• Para proteger o serviço, prevenir fraude e abuso e manter a plataforma fiável — os nossos interesses legítimos (Art. 6(1)(f)).
• Para te enviar newsletter ou emails de marketing e definir cookies não essenciais — apenas com o teu consentimento (Art. 6(1)(a)), que podes retirar a qualquer momento.
• Para cumprir obrigações contabilísticas, fiscais e outras obrigações legais — cumprimento de uma obrigação legal (Art. 6(1)(c)).

5. Números de telefone e verificação por SMS

Se verificares a tua conta por SMS, usamos o teu número de telefone exclusivamente para te enviar um código de verificação de utilização única durante o registo ou a recuperação da conta. Dás o teu consentimento ao introduzir o número e escolher continuar para a verificação por telefone; não enviamos SMS de marketing ou promocionais. Para entregar estes códigos e proteger contra fraude por SMS, partilhamos o teu número com os nossos fornecedores de SMS (ver Com quem partilhamos dados) e registamos a tentativa de verificação e o endereço IP de origem. Se preferires não verificar por SMS, contacta [email protected] para obter ajuda.

6. Cookies e tecnologias semelhantes

Usamos apenas os cookies necessários para operar a plataforma: um cookie de sessão para manter a tua sessão iniciada, um cookie de lembrar-me se escolheres manter a sessão iniciada e um cookie que guarda a tua preferência de idioma. Também usamos o Cloudflare Turnstile para distinguir humanos de bots nos nossos formulários de registo e verificação, o que define um token de segurança de curta duração. Não usamos cookies de publicidade nem cookies de rastreamento entre sites.

7. Com quem partilhamos dados

Não vendemos os teus dados pessoais. Partilhamos esses dados apenas com prestadores de serviços que os tratam em nosso nome, ao abrigo de contrato e apenas quando necessário para operar a plataforma:

• Stripe — processamento de pagamentos e faturação de subscrições.
• GatewayAPI e Telnyx — entrega de códigos de verificação por SMS.
• Cloudflare — entrega de conteúdo, DNS e proteção contra bots nos nossos formulários.
• Google Maps — apresentação de mapas dentro do produto.
• Postmark — envio de emails transacionais e de serviço.

Também podemos divulgar dados quando exigido por lei ou para estabelecer, exercer ou defender direitos legais.

8. Transferências internacionais

A nossa plataforma e bases de dados funcionam na nossa própria infraestrutura. Alguns dos nossos prestadores de serviços estão sediados fora do EEE, incluindo nos Estados Unidos. Quando os dados pessoais são transferidos para fora do EEE, recorremos a salvaguardas adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia ou uma decisão de adequação, incluindo o EU–US Data Privacy Framework.

9. Durante quanto tempo guardamos os teus dados

Guardamos dados pessoais apenas durante o tempo necessário:

• Dados da conta — enquanto a tua conta estiver ativa e por um período limitado depois disso.
• Registos de faturação e transações — até cinco anos, conforme exigido pela legislação norueguesa de contabilidade.
• Registos de verificação por SMS e de segurança — por um período curto suficiente para detetar e investigar fraude, após o qual são eliminados ou anonimizados.

10. Como protegemos os teus dados

Usamos encriptação em trânsito, palavras-passe com hash, controlos de acesso, rate limiting e proteção contra bots e fraude para manter os teus dados seguros. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger os teus dados e responder rapidamente se algo correr mal.

11. Os teus direitos

Se estiveres no EEE, tens o direito de:

• aceder aos dados pessoais que temos sobre ti;
• corrigir dados inexatos;
• apagar os teus dados;
• restringir ou opor-te à forma como os tratamos;
• receber os teus dados num formato portátil;
• retirar o consentimento a qualquer momento, quando o tratamento se basear no consentimento.

Para exercer qualquer um destes direitos, envia um email para [email protected]. Também tens o direito de apresentar reclamação à Autoridade Norueguesa de Proteção de Dados (Datatilsynet, datatilsynet.no) ou à tua autoridade de supervisão local.

12. Crianças

A Chargalytics é um produto profissional destinado a utilizadores empresariais e adultos. Não se destina a crianças e não recolhemos conscientemente dados pessoais de menores de 16 anos.

13. Alterações a esta política

Podemos atualizar esta política periodicamente. Quando fizermos alterações materiais, atualizaremos a data de entrada em vigor acima e, quando apropriado, notificaremos-te. A versão atual está sempre disponível nesta página.

14. Contacta-nos

Para qualquer questão sobre esta política ou os teus dados pessoais, contacta a Incremental AS em [email protected].