Introdução
A OctoHex ("nós", "nosso", "nos") é um serviço profissional de desativação de imobilizador de ECU operado para técnicos de automóveis e oficinas licenciadas. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos dados pessoais quando utiliza a nossa plataforma em octohex.com.
Estamos empenhados em proteger a sua privacidade de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD) (UE) 2016/679 e com as leis nacionais de proteção de dados aplicáveis.
Dados que recolhemos
Informações da conta
Quando se regista, recolhemos:
- Nome da empresa — o nome da sua oficina ou empresa
- Endereço de e-mail — utilizado para início de sessão, notificações de encomendas e suporte
- Número de telefone — para segurança da conta e contacto de suporte
- País — para conformidade regulamentar e elegibilidade para o serviço
- Número de registo comercial (opcional) — para verificar o estatuto profissional
- Palavra-passe — armazenada como um hash bcrypt; nunca armazenamos palavras-passe em texto limpo
Dados da encomenda
Sempre que envia uma encomenda de processamento de ECU, registamos:
- Detalhes do veículo fornecidos por si (marca, modelo, ano, VIN)
- Perfil de ECU selecionado
- Impressão digital SHA-256 do ficheiro de entrada (não o ficheiro em si — ver abaixo)
- Registo de data/hora da encomenda, endereço IP e user-agent do navegador
- Estado do pagamento e ID de referência do fornecedor
- A sua declaração de autorização para o veículo
Ficheiros binários da ECU
Os ficheiros binários da ECU carregados são armazenados apenas na memória encriptada durante o processamento. O ficheiro processado (saída) é temporariamente guardado na nossa base de dados até ser descarregado, momento em que é eliminado de forma imediata e permanente. Não retemos cópias dos seus ficheiros de ECU após o descarregamento.
Dados de pagamento
Não armazenamos números de cartões de crédito ou credenciais de pagamento completas. Os pagamentos são processados por:
- PayPal — sujeito à Política de Privacidade do PayPal
- NOWPayments — sujeito à Política de Privacidade da NOWPayments
Armazenamos apenas o ID de referência do fornecedor de pagamento e o estado da transação.
Dados técnicos
- Endereço IP (registado por encomenda para prevenção de fraudes e fins de auditoria)
- String do user-agent do navegador
- Cookies de sessão (ver secção Cookies)
Como utilizamos os seus dados
| Finalidade | Base legal |
|---|---|
| Criação e gestão da sua conta | Execução do contrato (Art. 6(1)(b) do RGPD) |
| Processamento de encomendas de ECU e entrega de resultados | Execução do contrato (Art. 6(1)(b) do RGPD) |
| Envio de confirmações de encomendas e notificações de serviço | Execução do contrato (Art. 6(1)(b) do RGPD) |
| Prevenção de fraudes e deteção de abusos | Interesses legítimos (Art. 6(1)(f) do RGPD) |
| Pista de auditoria legal e regulamentar | Obrigação legal (Art. 6(1)(c) do RGPD) |
| Melhoria da fiabilidade do serviço | Interesses legítimos (Art. 6(1)(f) do RGPD) |
Nós não utilizamos os seus dados para fins publicitários, definição de perfis ou venda a terceiros.
Retenção de dados
| Tipo de dados | Período de retenção |
|---|---|
| Informações de conta | Duração da conta + 12 meses após o encerramento |
| Registos de auditoria de encomendas (metadados) | 5 anos (conformidade legal/regulamentar) |
| Ficheiros binários da ECU (entrada) | Eliminados imediatamente após a conclusão do processamento |
| Ficheiros de saída da ECU | Eliminados imediatamente após o primeiro descarregamento |
| IDs de referência de pagamento | 5 anos (manutenção de registos financeiros) |
| Registos de endereços IP | 12 meses |
| Cookies de sessão | Expiram ao fechar o navegador ou após 7 dias |
Partilha de dados
Não vendemos, alugamos ou comercializamos os seus dados pessoais. Partilhamos dados apenas nas seguintes circunstâncias limitadas:
- Processadores de pagamento (PayPal, NOWPayments) — apenas os dados necessários para concluir a transação
- Infraestrutura de alojamento — os nossos servidores estão alojados em provedores de nuvem vinculados por acordos de processamento de dados da UE
- Aplicação da lei — se exigido por ordem judicial válida, sentença judicial ou para prevenir fraudes ou danos graves
Segurança
Implementamos as seguintes medidas técnicas e organizativas para proteger os seus dados:
- Palavras-passe armazenadas como hashes bcrypt com sal — nunca em texto limpo
- Encriptação HTTPS/TLS para todos os dados em trânsito
- Autenticação via tokens JWT assinados e armazenados em cookies HttpOnly
- Ficheiros ECU processados na memória e não gravados no disco em texto limpo
- Acesso a sistemas de produção limitado apenas ao pessoal autorizado
- Acesso à base de dados protegido por credenciais fortes e controlos ao nível da rede
Os seus direitos ao abrigo do RGPD
Se estiver no Espaço Económico Europeu, tem os seguintes direitos em relação aos seus dados pessoais:
- Direito de acesso — Solicitar uma cópia de todos os dados que temos sobre si
- Direito de retificação — Solicitar a correção de dados inexatos ou incompletos
- Direito de apagamento — Solicitar a eliminação dos seus dados ("direito a ser esquecido"), sujeito a obrigações legais de retenção
- Direito de limitação — Solicitar que limitemos o processamento dos seus dados
- Direito de portabilidade dos dados — Receber os seus dados num formato estruturado, de uso comum e leitura automática
- Direito de oposição — Opor-se ao processamento com base em interesses legítimos
- Direito de retirar o consentimento — Quando o processamento se basear no consentimento, retirá-lo a qualquer momento
Para exercer qualquer um destes direitos, envie-nos um e-mail para privacy@octohex.com. Responderemos no prazo de 30 dias. Também tem o direito de apresentar uma reclamação junto da sua autoridade de controlo nacional.
Cookies
Utilizamos um único cookie essencial:
| Cookie | Finalidade | Duração |
|---|---|---|
access_token | Armazena a sua sessão de autenticação (HttpOnly, não acessível a JavaScript) | 7 dias ou até terminar sessão |
Não utilizamos cookies de rastreio, cookies de publicidade ou cookies de análise de terceiros. Não é necessário nenhum banner de consentimento, uma vez que apenas utilizamos cookies estritamente necessários.
Contacto
Para quaisquer dúvidas ou pedidos relacionados com privacidade:
- E-mail: privacy@octohex.com
- Assunto: "Pedido de Privacidade — [O seu e-mail registado]"
Para pedidos específicos do RGPD, consulte a nossa página de conformidade com o RGPD.