Política de privacidade

1. Quem responde pelos dados

O operador de dados é a empresa que gere a plataforma GoCargo (os dados de identificação estão acima). Para os dados que introduz sobre os clientes, motoristas ou parceiros da sua empresa, a sua empresa é o operador, e a GoCargo processa-os em seu nome, de acordo com o Acordo de Processamento de Dados (DPA).

2. Quais dados processamos

Processamos apenas os dados necessários para o funcionamento da plataforma:

• dados da conta: nome, email, telefone, função na empresa, senha (apenas criptografada de forma irreversível), configurações de segurança;
• Dados da empresa: nome, CNPJ, endereço, dados dos registros públicos (ANAF, VIES), documentos de verificação;
• atividade na plataforma: anúncios, ofertas, pedidos, documentos carregados (CMR, faturas, fotos), avaliações, disputas;
• mensagens e chamadas: conteúdo das mensagens, ficheiros enviados, notas de voz; chamadas áudio-vídeo não são gravadas;
• pagamentos: montantes, estado dos pagamentos, IBAN para recebimentos; os dados do cartão são processados diretamente pela Stripe;
• dados técnicos: endereço IP, tipo de navegador, páginas visitadas, registros de segurança (autenticações, dispositivos);
• a posição do camião, apenas quando o transportador a envia para acompanhar uma encomenda.

3. Por que os processamos (finalidade e base legal)

• fornecimento da plataforma e execução do contrato com a sua empresa (art. 6 alin. 1 letra b GDPR);
• pagamentos, faturação e obrigações fiscais (art. 6 alin. 1 lit. c);
• segurança, prevenção de fraude e abusos, pontuação de confiança das empresas (interesse legítimo, art. 6, alínea f);
• estatísticas de uso do site, sem perfilamento publicitário (interesse legítimo); podem ser desativadas em "Configurações de cookies" → Estatísticas;
• medição de anúncios GoCargo e remarketing (anúncios GoCargo exibidos em outros sites e redes sociais, dependendo das páginas visitadas por nós) — apenas com o seu consentimento para cookies de marketing (art. 6, alínea 1, lit. a); o consentimento pode ser retirado a qualquer momento em "Configurações de cookies".
• e-mails e mensagens de texto de notificação, que podem ser desativados nas definições; as mensagens de segurança e as relacionadas com encomendas não podem ser desativadas.

4. GoCargoAI

As funções GoCargoAI (leitura de pedidos recebidos por email, preenchimento de anúncios a partir do texto, tradução de mensagens) enviam o respetivo texto a um fornecedor de modelos de IA, apenas para gerar o resultado. Não enviamos palavras-passe ou dados de pagamento, e o fornecedor não tem permissão para usar os textos para treinar os seus próprios modelos. As decisões sobre os pedidos são suas; o GoCargoAI apenas sugere.

5. Para quem enviamos os dados

Os dados de uma empresa são visíveis às outras empresas apenas na medida necessária: perfil público, anúncios, e os dados de contacto após a abertura do contacto ou a realização de um pedido.

Utilizamos fornecedores (subcontratantes) para hospedagem, pagamentos, SMS, IA, mapas e — apenas com consentimento para marketing — publicidade; a lista completa, com o país onde processam os dados, está na página Subcontratantes. As transferências fora da UE são feitas apenas com garantias adequadas (cláusulas contratuais padrão ou quadro UE-EUA).

Transmitimos dados às autoridades apenas quando a lei nos obriga.

6. Quanto tempo as mantemos

• dados da conta: quanto tempo a conta existe; após o encerramento, são anonimizados em 30 dias;
• encomendas, faturas e pagamentos: 10 anos, conforme a lei contabilística (anonimizadas em relação às pessoas, onde possível);
• mensagens: quanto tempo existe a conta da empresa;
• estatísticas de visitas: até 13 meses em detalhes (sem endereço IP), depois apenas totais diários;
• jurnalele de securitate: 12 luni;
• cópias de segurança: 14 dias, criptografadas.

7. Seus direitos

Tem direito de acesso, retificação, eliminação, restrição, portabilidade e oposição, bem como o direito de retirar o seu consentimento a qualquer momento. Em Conta → Configurações → Os meus dados, pode descarregar os seus dados pessoais e solicitar a eliminação da conta. Para qualquer outro pedido, envie-nos um email para o contacto de dados pessoais; responderemos no máximo em um mês.

Se considerar que os seus direitos estão sendo violados, pode contactar a Autoridade Nacional de Supervisão de Dados Pessoais (ANSPDCP, www.dataprotection.ro) ou a autoridade do seu país.

8. Segurança dos dados

Utilizamos conexões criptografadas (HTTPS), senhas criptografadas irreversíveis, autenticação de dois fatores, sessões em cookies protegidos (inacessíveis a scripts), criptografia de segredos de integrações, backups criptografados em uma segunda localização e monitoramento contínuo de erros e disponibilidade. O acesso da equipe GoCargo aos dados é limitado por funções e registrado.