Política de Privacidade
Stand360
Última atualização: 14 de agosto de 2026
Esta Política de Privacidade explica como são tratados os dados pessoais no sítio www.stand360.pt, na aplicação app.stand360.pt e nas campanhas do Stand360 (incluindo formulários no Facebook e no Instagram).
O Stand360 é um serviço de gestão para stands de automóveis usados em Portugal. Não se destina a consumidores particulares nem a menores de 18 anos.
A demonstração em app.stand360.pt/demo não cria conta, não guarda dados e usa apenas informação fictícia.
1. Quem é responsável pelo tratamento
O responsável pelo tratamento dos dados da sua conta, da faturação e do marketing é:
Alongside, Lda
NIF 517 337 223
Avenida dos Extremos, n.º 62, R/C
4705-136 Braga (Ferreiros e Gondizalves)
Portugal
Contacto para assuntos de privacidade: hi@alongside.team
Quando usa a aplicação para gerir o stand (viaturas, clientes, fornecedores, documentos, garantias, dados de conformidade), o responsável por esses dados é o stand (a sua empresa). A Alongside atua como subcontratante, apenas para lhe prestar o serviço, nos termos do contrato e desta política.
2. Que dados tratamos
2.1 Conta e utilização do serviço
- Endereço de correio eletrónico e palavra-passe (a palavra-passe é guardada de forma cifrada; não a lemos em claro)
- Dados de início de sessão e de segurança (por exemplo, confirmação de e-mail, pedidos de recuperação de palavra-passe)
- Dados de faturação e de pagamento da subscrição (Premium), incluindo o comprovativo enviado por e-mail
- Comunicações consigo (e-mail de vendas, suporte, onboarding)
2.2 Dados que o stand carrega na aplicação
O stand pode registar, entre outros:
- Viaturas (matrícula, marca, modelo, estado de stock, custos, margem, regime de IVA / RETM)
- Clientes e fornecedores
- Documentos (contratos, declarações de compra, faturas e outros ficheiros que anexe à ficha)
- Garantias e pós-venda
- Informações de conformidade que o stand escolha usar (por exemplo, elementos de identificação para BCFT, comunicações UIF/DCIAP, Modelo 1 RA)
Estes dados são do stand. Nós só os tratamos para operar o Stand360.
2.3 Pedidos e campanhas (incluindo Facebook e Instagram)
Quando pede informações ou deixa um contacto num anúncio ou formulário (por exemplo, um Instant Form da Meta), podemos receber:
- Nome
- Telemóvel
- Correio eletrónico
- Nome do stand
- Número aproximado de viaturas em stock
- Qualquer outra informação que nos envie por e-mail ou WhatsApp
2.4 Dados técnicos
- Endereço IP, tipo de browser, páginas visitadas, data e hora
- Cookies e identificadores necessários ao início de sessão
- Se ativarmos o pixel da Meta ou ferramentas semelhantes, identificadores de anúncios e eventos (visita, registo, subscrição), nos termos da secção 8
Não pedimos categorias especiais de dados (saúde, origem racial, opiniões políticas, etc.) e pede-se que não as carregue na aplicação.
3. Para que servem os dados e com que base legal
| Finalidade | Base legal (RGPD) |
|---|---|
| Criar e gerir a conta, autenticar o acesso, prestar o serviço Grátis ou Premium | Execução do contrato (art. 6.º, n.º 1, al. b)) |
| Faturação, recibos, obrigações contabilísticas e fiscais | Obrigação legal (art. 6.º, n.º 1, al. c)) e contrato |
| Suporte, onboarding e comunicações operacionais | Contrato e interesse legítimo em prestar o serviço |
| Melhorar a estabilidade e a segurança do serviço (prevenir abusos, falhas, acessos indevidos) | Interesse legítimo (art. 6.º, n.º 1, al. f)) |
| Responder a um pedido comercial ou a um formulário (site, e-mail, Facebook, Instagram, WhatsApp) | Diligências pré-contratuais e/ou interesse legítimo em responder-lhe |
| Enviar marketing direto por e-mail ou mensagens sobre o Stand360 | Consentimento, ou interesse legítimo quando a lei o permitir (clientes atuais, produto semelhante), com direito de oposição em qualquer momento |
| Medir e melhorar campanhas (pixel, públicos semelhantes), se estiverem ativos e tiver consentido | Consentimento (art. 6.º, n.º 1, al. a)) |
| Tratar na aplicação os dados do stand (viaturas, clientes, documentos) | Instruções do stand, como subcontratante (art. 28.º do RGPD) |
| Cumprir ordens de autoridades ou defender direitos | Obrigação legal ou interesse legítimo |
O Stand360 não substitui o contabilista. A informação fiscal, as declarações e o cumprimento das obrigações do stand continuam a ser da responsabilidade do stand e do profissional que o acompanha. Nós organizamos os dados que o stand regista; não prestamos aconselhamento fiscal nem apresentamos declarações em nome do stand.
4. Quem recebe os dados
Não vendemos dados pessoais. Podemos partilhá-los apenas quando for necessário para as finalidades desta política:
- Prestadores que nos ajudam a operar o serviço (alojamento, correio eletrónico, pagamentos da subscrição, segurança), sob contrato e apenas o indispensável
- A Meta (Facebook e Instagram), quando usa um formulário ou anúncio dessas plataformas, ou se ativarmos o pixel com o seu consentimento — a Meta trata esses dados também segundo as suas próprias regras
- Autoridades (por exemplo Finanças, CNPD, UIF/DCIAP, tribunais), quando a lei o exigir ou para defender direitos
- O stand, quando o pedido diz respeito a dados de que o stand é responsável
5. Transferências para fora do Espaço Económico Europeu
Alguns prestadores (incluindo a Meta) podem tratar dados fora do EEE. Quando isso acontecer, recorremos às garantias previstas no RGPD: decisão de adequação da Comissão Europeia ou cláusulas contratuais-tipo, e medidas suplementares quando forem precisas.
6. Por quanto tempo conservamos
- Conta e utilização do serviço: enquanto a conta estiver ativa. Depois do encerramento, o tempo necessário para faturação, obrigações legais e defesa de direitos (em regra, os prazos fiscais e contabilísticos aplicáveis em Portugal, frequentemente até 10 anos para documentos de faturação)
- Pedidos e campanhas (incluindo leads da Meta): o tempo necessário para lhe responder e, se não se tornar cliente, até 24 meses após o último contacto, ou até exercer oposição / retirar o consentimento
- Dados que o stand carrega: enquanto o contrato com o stand estiver em vigor e segundo as instruções do stand. Após o termo, devolvemos ou apagamos esses dados no prazo acordado no contrato, salvo obrigação legal de conservar cópias
- Registos técnicos e de segurança: o tempo estritamente necessário (em regra até 12 meses), salvo investigação de um incidente
- Cookies: nos prazos da secção 8
7. Os seus direitos
Nos termos do RGPD, pode pedir: acesso, retificação, apagamento, limitação, portabilidade, oposição (incluindo a marketing direto) e retirada do consentimento, sem afetar o tratamento feito até essa data.
Para dados da sua conta, da faturação ou do marketing, escreva para hi@alongside.team. Para dados que o stand carregou na aplicação (viaturas, clientes, documentos, conformidade), o responsável é o stand — contacte o stand; se nos pedir e o conseguirmos identificar, encaminhamos o pedido.
8. Cookies e tecnologias semelhantes
Usamos:
- Cookies estritamente necessários ao funcionamento do sítio e da aplicação (início de sessão, segurança, preferência de idioma). Estes não exigem consentimento.
- Cookies ou pixels de medição e de marketing (por exemplo o pixel da Meta), apenas se os ativarmos e se tiver consentido. Servem para medir visitas, registos e subscrições e, se aplicável, para criar públicos semelhantes.
Pode recusar ou retirar o consentimento nos controlos que disponibilizarmos e nas definições do browser. Recusar cookies de marketing não impede o uso da conta.
Se o pixel estiver ativo e tiver consentido, a Meta pode associar o evento à sua conta nessa plataforma, nos termos da política da Meta.
9. Facebook, Instagram e formulários da Meta
Quando deixa um contacto num anúncio ou num Instant Form da Meta, a Meta recolhe os dados no formulário e envia-nos o lead. A Meta trata esses dados também como responsável, segundo a respetiva política. Nós tratamos o lead para lhe responder e, se consentir ou se a lei o permitir, para marketing do Stand360.
Não usamos os leads da Meta para outro fim. Se não quiser que a Meta nos envie os seus dados, não submeta o formulário.
10. WhatsApp e outras mensagens
Se nos contactar por WhatsApp, correio eletrónico ou outra mensagem, tratamos o número ou endereço, o conteúdo e os metadados da conversa para lhe responder. O WhatsApp (Meta) é um serviço autónomo, com as suas próprias regras. Evite enviar por mensagem dados desnecessários (documentos de identificação, dados de clientes do stand).
11. Menores
O Stand360 não se destina a menores de 18 anos nem a consumidores particulares. Não recolhemos dados de menores de forma intencional. Se soubermos que um menor nos enviou dados, apagamo-los.
12. Segurança
Aplicamos medidas técnicas e organizativas adequadas: a palavra-passe é guardada de forma cifrada; o acesso aos sistemas é restrito; as comunicações são protegidas; os dados de cada stand ficam isolados dos restantes. Nenhum sistema é isento de risco. Se ocorrer um incidente que o afete, notificamos nos termos da lei.
13. O stand como responsável e a Alongside como subcontratante
Quando o stand usa a aplicação para gerir viaturas, clientes, fornecedores, documentos, garantias ou conformidade (incluindo elementos de identificação para BCFT, comunicações UIF/DCIAP ou o Modelo 1 RA), o responsável por esses dados é o stand. A Alongside atua apenas como subcontratante (art. 28.º do RGPD): trata esses dados segundo as instruções do stand, para prestar o serviço, e não os usa para marketing próprio nem os vende.
O stand é responsável por ter base legal para registar os dados dos seus clientes e fornecedores, por os informar quando a lei o exigir, e por não carregar categorias especiais de dados nem dados de menores, salvo se tiver fundamento legal e nos tiver dado instruções claras.
14. Alterações a esta política
Podemos atualizar esta política. A data no topo indica a versão em vigor. Se a alteração for relevante, avisamos na aplicação ou por correio eletrónico, quando for razoável.
15. Contacto e reclamação
Para questões de privacidade: hi@alongside.team
Alongside, Lda
NIF 517 337 223
Avenida dos Extremos, n.º 62, R/C
4705-136 Braga (Ferreiros e Gondizalves)
Portugal
Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa.