Política de Privacidade
Esta Política de Privacidade explica como recolhemos, utilizamos, partilhamos e protegemos os seus dados pessoais quando utiliza o serviço Carscore.
Última atualização: 20 de junho de 2026
1. Quem somos
O Carscore é operado por João Paulo Couto Ramos, empresário em nome individual (NIF 244713227), com sede na Avenida Fernão de Magalhães 1783, 4350-171 Bonfim, Porto, Portugal. Somos o responsável pelo tratamento dos dados pessoais que recolhemos no âmbito da prestação do serviço.
2. Dados que recolhemos
2.1 Dados de subscrição e faturação
Através da Lemon Squeezy (Merchant of Record), recolhemos:
- Nome completo
- Endereço de email
- Informação de faturação (morada, NIF quando aplicável)
- Dados de pagamento (geridos diretamente pela Lemon Squeezy — o Carscore não tem acesso a dados de cartão de crédito ou débito)
2.2 Dados de utilização da extensão
Para gerar a análise de cada veículo, a extensão acede temporariamente a:
- URLs dos anúncios visitados em Mobile.de, AutoScout24 e StandVirtual
- Dados visíveis no anúncio (marca, modelo, preço, ano, quilometragem, etc.)
Estes dados são processados em tempo real para gerar o cálculo. Não associamos histórico de navegação à sua identidade — apenas são utilizados registos anónimos ou pseudonimizados para otimização do serviço.
Quando é necessário preencher informação em falta, enviamos os dados do veículo (não dados pessoais identificáveis) ao nosso servidor, que pode recorrer a serviços de inteligência artificial (Anthropic) e de pesquisa (Brave Search). Ver a Secção 2.4.
2.3 Dados técnicos e de diagnóstico
Registos automáticos de:
- Endereço IP (anonimizado)
- Tipo de navegador e sistema operativo
- Logs de erro e desempenho (para diagnóstico e melhoria do serviço)
2.4 Dados recolhidos e transmitidos pela extensão de navegador
Através da extensão Carscore, recolhemos e transmitimos ao nosso servidor (alojado na Railway) apenas dois tipos de dados:
- Informação de autenticação — a chave de licença introduzida pelo utilizador, que enviamos ao nosso servidor para validar a subscrição e o período de avaliação.
- Conteúdo do website — os dados do anúncio que o utilizador está a visualizar em Mobile.de, AutoScout24 ou StandVirtual (preço, características do veículo e URL da página). Utilizamos estes dados para calcular o custo de importação; parte deles é enviada ao nosso servidor para sugerir valores de CO₂ e consultar estatísticas do mercado nacional.
Para sugerir valores de CO₂ e enriquecer dados em falta, o nosso servidor pode recorrer aos subprocessadores Anthropic (processamento de IA) e Brave Search (pesquisa), indicados na Secção 5, que recebem apenas dados do veículo e não dados pessoais identificáveis.
A extensão não recolhe nem transmite quaisquer outros dados além dos indicados acima.
2.5 Compromissos sobre a utilização dos dados da extensão
- Não vendemos nem transferimos os dados recolhidos pela extensão a terceiros, com exceção dos subprocessadores indicados na Secção 5, que atuam exclusivamente em nosso nome e segundo as nossas instruções.
- Utilizamos os dados recolhidos pela extensão apenas para a finalidade única da extensão — o cálculo do custo de importação e da margem — e não para fins não relacionados.
- Não utilizamos os dados recolhidos pela extensão para avaliar solvabilidade nem para quaisquer fins de concessão de crédito.
3. Como utilizamos os seus dados
Utilizamos os dados pessoais para:
- Prestar e melhorar o serviço Carscore
- Processar pagamentos e faturação (através da Lemon Squeezy)
- Enviar comunicações transacionais (recibos, avisos de fim de trial, falhas de pagamento, renovações)
- Prestar suporte ao cliente
- Cumprir obrigações legais e fiscais
- Melhorar o produto através de análises agregadas e anónimas
Não vendemos nem partilhamos os seus dados pessoais com terceiros para fins de marketing ou publicidade.
4. Base legal do tratamento (RGPD)
O tratamento dos seus dados pessoais baseia-se em:
- Execução de contrato: para prestar o serviço subscrito e gerir a sua conta
- Obrigação legal: para cumprir obrigações fiscais, contabilísticas e de prevenção de fraude
- Interesse legítimo: para melhorar o serviço, garantir a segurança e prevenir abusos
- Consentimento: para comunicações de marketing (quando aplicável e sempre opcional)
5. Subprocessadores e destinatários de dados
Trabalhamos com os seguintes prestadores que processam dados em nosso nome ou em conjunto:
| Prestador | Finalidade | Localização |
|---|---|---|
| Lemon Squeezy | Merchant of Record — pagamentos e faturação | UE / EEE |
| Cloudflare | Hosting, CDN e proteção | Global |
| Railway | Alojamento do servidor de apoio (gestão de licenças e funcionalidades) | EUA (com garantias adequadas) |
| Resend | Envio do email de boas-vindas/onboarding | EUA (com garantias adequadas) |
| Anthropic | Processamento de IA (preenchimento de dados em falta) | EUA (com garantias adequadas) |
| Apify | Recolha de dados de anúncios | UE / EEE |
| Brave Search | Pesquisa para enriquecimento de dados | UE / EEE |
Cada um destes parceiros atua em conformidade com o RGPD ou com garantias equivalentes (cláusulas contratuais-tipo, quando aplicável).
Para estatísticas agregadas de utilização do site utilizamos o Cloudflare Web Analytics, que não utiliza cookies nem recolhe dados pessoais identificáveis.
6. Retenção de dados
- Dados de conta e subscrição: enquanto a subscrição estiver ativa e até 12 meses após o cancelamento
- Dados de pagamento e faturação: 10 anos (obrigação fiscal legal)
- Logs técnicos e de diagnóstico: até 6 meses
- Dados anónimos e agregados: conservados indefinidamente para fins de melhoria do serviço
7. Os seus direitos ao abrigo do RGPD
Enquanto titular dos dados, tem direito a:
- Aceder aos seus dados pessoais
- Retificar dados incorretos ou incompletos
- Apagar os seus dados (“direito ao esquecimento”), nos casos previstos na lei
- Obter portabilidade dos seus dados
- Opor-se a determinados tratamentos
- Retirar o consentimento (quando o tratamento se basear em consentimento)
- Apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD)
Para exercer qualquer um destes direitos, contacte-nos através dos canais indicados na Secção 11.
8. Disponibilidade de Data Processing Addendum (DPA)
Para clientes empresariais (B2B) que o solicitem, disponibilizamos um Data Processing Addendum (DPA) que clarifica as responsabilidades de tratamento de dados entre as partes. Pode solicitar uma cópia através do email de contacto.
9. Cookies e tecnologias semelhantes
Consulte a nossa Política de Cookies para informação detalhada sobre cookies e tecnologias semelhantes utilizadas no site e na extensão.
10. Alterações a esta Política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações materiais serão comunicadas por email aos utilizadores ativos. A data da última atualização encontra-se no topo deste documento.
11. Contacto
Para questões relacionadas com a privacidade dos seus dados ou para exercer os seus direitos, contacte-nos por email ou WhatsApp (+351 923 325 423).
Pode também apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt.