Política de Privacidade e Proteção de Dados

1. Quem trata os seus dados

A REALMETROPOLIS LDA, com sede em [endereço], NIF [NIF], é a responsável pelo tratamento dos dados pessoais recolhidos através da plataforma REALMETROPOLIS (site, aplicações de cliente, motorista, gestor de frota e painéis administrativos).

Para questões sobre os seus dados, contacte: [email de contacto / DPO].

2. Que dados recolhemos, de quem, e porquê

O que recolhemos depende do papel que tem na plataforma:

Clientes (passageiros)

Não armazenamos os dados completos do seu cartão — os pagamentos são processados diretamente pela Stripe, que tem a sua própria política de privacidade.

Motoristas

Veículos e empresas parceiras

Marca, modelo, matrícula, documentos do veículo (seguro, inspeção, DUA) e fotografias, fornecidos pelo gestor de frota ou empresa parceira, para validação legal e atribuição de categoria de serviço.

3. Com quem partilhamos os seus dados

Quem executa o serviço

Para haver viagem, alguém tem de a fazer. Estas partilhas são necessárias à execução do contrato que celebra connosco ao reservar:

• Motorista atribuído — nome, ponto de recolha, destino e contacto telefónico, para o ir buscar e chegar ao sítio certo.
• Gestor de frota — a empresa a quem o veículo e o motorista pertencem recebe o nome, a partida, o destino, a data e hora, o contacto e o valor da viagem, por ser quem responde pela operação e pela facturação dela.
• Operador de segurança — apenas quando contratou o acompanhamento, e apenas nas condições descritas no ponto 3.1.
• Empresas parceiras — quando a reserva é feita através de um hotel ou parceiro, partilhamos o estado da reserva e as validações por webhook assinado (HMAC).
• Autoridades — apenas quando legalmente exigido, ou quando for necessário para proteger a vida ou a integridade física de alguém.

3.1 Acompanhamento de segurança — o que o operador vê, e quando

O painel de segurança foi construído para mostrar o mínimo. Há dois estados, e a diferença entre eles é deliberada:

Um alerta tem de ser assumido por um operador antes de este poder actuar sobre ele, e essa acção fica registada com a identificação de quem a fez e a hora. Um alerta assumido deixa de estar visível aos restantes operadores: os seus dados não circulam pela equipa, ficam com quem está a tratar do caso.

Subcontratantes técnicos

Empresas que nos prestam serviço de infraestrutura e que, por isso, tratam dados por nossa conta e segundo as nossas instruções. Não os usam para fins próprios:

Não vendemos os seus dados pessoais e não os usamos para publicidade. Não fazemos perfilagem comercial nem partilhamos dados com redes sociais ou plataformas de anúncios.

4. Quanto tempo guardamos os seus dados

5. Os seus direitos

Nos termos do RGPD, tem direito a:

• Aceder aos dados pessoais que temos sobre si;
• Corrigir dados incorretos ou incompletos;
• Solicitar o apagamento dos seus dados ("direito ao esquecimento"), quando aplicável;
• Limitar ou opor-se ao tratamento dos seus dados;
• Portabilidade dos seus dados para outro serviço;
• Retirar o consentimento, quando o tratamento se baseie nele.

Para exercer estes direitos, contacte [email de contacto]. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

6. Segurança dos dados

Aplicamos medidas técnicas e organizativas adequadas — sessões autenticadas por token, comunicação cifrada (HTTPS), acesso a documentos restrito por função, e webhooks assinados criptograficamente — para proteger os seus dados contra acesso não autorizado, perda ou alteração.

7. Alterações a esta política

Podemos atualizar esta política para refletir alterações ao serviço ou à lei aplicável. A data da última atualização está indicada no topo desta página.