Esta Política explica como a CloudWorks, Lda, adiante «Teleperitagens», trata dados pessoais no sítio teleperitagens.pt e na plataforma Teleperitagens. Cumpre o Regulamento (UE) 2016/679 («RGPD»), a Lei n.º 58/2019 de 8 de agosto e a Lei n.º 41/2004 de 18 de agosto. Se algo não for claro, escreva-nos: ola@teleperitagens.pt.

1. Responsável pelo tratamento.

CloudWorks, Lda
NIPC: PT513268367
Sede: Rua Florbela Espanca, 139 · 4470-296 Maia
Contacto: ola@teleperitagens.pt

Encarregado de Protecção de Dados (DPO): José Matos · ola@teleperitagens.pt.

2. Que dados tratamos.

Como responsável pelo tratamento

• Conta: nome, email, palavra-passe (guardada só como hash), telefone facultativo, fotografia e assinatura de perfil facultativas, dados de autenticação em dois passos, início de sessão através de Google, Microsoft ou Apple, e o aceite destes Termos e desta Política (data e versão).
• Workspace e equipa: nome da empresa, marca, membros e funções, dados de facturação fornecidos pelo cliente.
• Pagamentos: compras de créditos e facturas. Os dados do cartão são tratados pela Stripe e não passam pelos nossos servidores.
• Segurança e utilização: endereço IP, dispositivo e navegador, sessões ativas, histórico de inícios de sessão, registos de auditoria e registos técnicos.
• Suporte: mensagens, anexos e, se o utilizador o autorizar, a página e as capturas de ecrã do pedido.
• Lista de espera e contacto: nome, email, empresa, cargo, volume estimado de peritagens e telefone facultativo.
• Sítio: estatísticas agregadas e sem cookies através do Umami (stats.cloudworks.pt, alojado pela CloudWorks na UE), sem guardar o endereço IP nem identificar visitantes.

Como subcontratante (por conta do cliente)

• Identificação e contacto do sinistrado (nome, telefone, email), número do processo e da apólice, e dados do veículo ou do bem.
• Imagem, voz e vídeo da videochamada, fotografias, medições, localização se partilhada pelo sinistrado, documentos carregados, notas, avaliação de danos e relatório.
• A prova do consentimento do sinistrado (nome, data, texto aceite).

Não pedimos categorias especiais de dados. Se um cliente os incluir nas notas ou nos ficheiros, é responsável por ter fundamento legal para o fazer.

3. Finalidades e base legal.

• Prestar a Plataforma, gerir a conta e processar pagamentos. Execução do contrato (art. 6.º, n.º 1, al. b)).
• Enviar comunicações de serviço (verificação, convites, alertas de segurança, recibos). Execução do contrato e interesse legítimo.
• Segurança, prevenção de abuso e fraude (incluindo Cloudflare Turnstile, limites de pedidos e registos de auditoria). Interesse legítimo (art. 6.º, n.º 1, al. f)).
• Suporte ao cliente. Execução do contrato e, quanto a dados de contexto técnico, consentimento.
• Faturação e obrigações fiscais. Obrigação jurídica (art. 6.º, n.º 1, al. c)).
• Lista de espera e novidades. Consentimento, que pode retirar a qualquer momento.
• Peritagens. A base legal é definida pelo cliente enquanto responsável (por exemplo, execução de contrato de seguro, interesse legítimo ou obrigação legal). A Teleperitagens trata os dados apenas segundo as instruções do cliente.

4. Durante quanto tempo guardamos.

• Sessões de peritagem terminadas (dados, fotografias, vídeos, gravações e relatório): eliminadas definitivamente 90 dias após o fim, por defeito. O cliente deve exportar antes o que precisa de conservar.
• Conta: enquanto estiver ativa. Ao eliminar a conta, os dados pessoais são eliminados ou anonimizados, salvo o que a lei obrigue a manter.
• Facturação: o prazo exigido pela lei fiscal.
• Registos técnicos e de auditoria: até 90 dias, salvo registos de auditoria de segurança, que podem ser guardados mais tempo.
• Pedidos de suporte: eliminados 24 meses após o encerramento do pedido.
• Lista de espera: até 12 meses se não criar conta, e até ao fim da relação se criar.
• Prova de consentimento: enquanto tratarmos os dados e até 5 anos após a revogação, para defesa de direitos.

5. Com quem partilhamos.

Não vendemos dados. Recorremos a subcontratantes tecnicamente necessários, vinculados por contrato nos termos do art. 28.º do RGPD:

• Cloudflare, Inc. — rede, protecção contra abuso, captcha (Turnstile) e transmissão de vídeo em tempo real (Cloudflare Calls).
• Hetzner Online GmbH (Alemanha) — armazenamento de ficheiros e gravações, em centros de dados na UE.
• Stripe Payments Europe, Ltd. — processamento de pagamentos.
• BulkGate — envio de SMS aos sinistrados.
• Fornecedor de email transaccional — envio de emails de serviço.
• CloudWorks, Lda — sistemas internos de gestão de pedidos de suporte e de contactos comerciais.

Os clientes podem ainda ligar, com as suas próprias chaves, serviços de inteligência artificial (OpenAI, Anthropic, OpenRouter) para funcionalidades opcionais. Essa ligação é uma decisão do cliente, que passa a ser responsável por ela, e só é usada quando ativada.

Podemos também partilhar dados quando a lei o exija ou por ordem de autoridade competente.

6. Transferências internacionais.

Alguns subcontratantes podem tratar dados fora do Espaço Económico Europeu. Nesses casos, asseguramos protecção adequada através de cláusulas contratuais-tipo da Comissão Europeia (Decisão 2021/914) ou de decisões de adequação válidas.

7. Os seus direitos.

Tem direito de acesso, rectificação, apagamento, limitação, portabilidade e oposição, e de retirar o consentimento a qualquer momento. Para os exercer, escreva para ola@teleperitagens.pt; respondemos no prazo máximo de 30 dias. Se o seu pedido disser respeito a dados de uma peritagem, encaminhamo-lo para a entidade responsável. Detalhe em Os seus direitos RGPD.

8. Cookies e armazenamento local.

Não usamos cookies de publicidade, de análise nem de terceiros. A Plataforma usa apenas o que é estritamente necessário ao funcionamento, que não exige consentimento: armazenamento local do navegador para manter a sessão iniciada e para preferências como o idioma e o tema, e, neste site, um cookie (cw_consent, 180 dias) que regista que já viu o aviso de cookies. O Cloudflare Turnstile pode definir elementos técnicos próprios para distinguir pessoas de robôs. As fontes tipográficas são servidas por nós, sem pedidos a terceiros.

9. Segurança dos dados.

Aplicamos medidas proporcionais ao risco: comunicação cifrada (TLS), palavras-passe com hashing seguro (Argon2id), cifra em repouso de credenciais sensíveis, autenticação em dois passos, controlo de acessos por função e por workspace, ligações assinadas e temporárias para ficheiros, registos de auditoria e separação entre ambientes. Nenhum sistema é invulnerável: em caso de violação, cumprimos o dever de notificação do art. 33.º do RGPD e, quando somos subcontratantes, avisamos o cliente sem demora injustificada.

10. Menores.

A Plataforma destina-se a profissionais. Não recolhemos conscientemente dados de menores de 18 anos para efeitos de conta. Peritagens que envolvam menores são da responsabilidade do cliente.

11. Alterações a esta política.

Podemos alterá-la por razões legais, técnicas ou operacionais. A versão em vigor está sempre em teleperitagens.pt/privacidade, com a versão e a data no topo. Alterações materiais são comunicadas por email ou na Plataforma.

12. Lei aplicável e foro.

Esta Política rege-se pela lei portuguesa. Para qualquer litígio, as partes elegem o foro da Comarca do Porto, com renúncia a qualquer outro, sem prejuízo dos direitos imperativos do titular dos dados.