Política de privacidade
Última atualização: 6 de novembro de 2026
Como a Gavicar recolhe, usa e protege os seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e a Lei n.º 58/2019.
1. Responsável pelo tratamento
- Gavicar – Comércio de Automóveis, Lda.
- Estrada Nacional nº 1, Km 213, Peneireiro, 3780-261 Anadia, Portugal
- NIF: 503415693
- Registo comercial: Conservatória do Registo Comercial de Anadia, matrícula n.º 503415693
- Contacto para questões de privacidade: vendas@gavicar.pt · 231 510 870
2. Dados que recolhemos
Recolhemos os dados que nos fornece nos formulários e no chat do site e alguns dados técnicos de funcionamento. Não vendemos viaturas online: as vendas são sempre concluídas presencialmente no stand, por isso o site não recolhe dados de pagamento nem de cartões.
Os dados que tratamos são:
- Contacto sobre uma viatura ou pedido de test-drive/visita: nome, email, telefone e mensagem.
- Pedido de avaliação de viatura para retoma/venda: dados de contacto e dados da viatura (marca, modelo, ano, quilometragem, estado).
- Simulação de crédito: dados de contacto, valor de entrada e valor do veículo pretendido.
- Marcação de oficina: dados de contacto, viatura e nota sobre o serviço pretendido.
- Chat ao vivo: nome/contacto indicados e conteúdo das mensagens trocadas com a nossa equipa.
- Notificações push (opcionais): se as ativar neste dispositivo, guardamos o identificador técnico da subscrição do seu navegador, apenas para lhe enviar os avisos que pediu. Pode desativá-las a qualquer momento nas definições do navegador.
- Newsletter (opcional): se subscrever, guardamos o seu email e a data de confirmação, apenas para lhe enviar as novidades da Gavicar. Só recebe depois de confirmar no link que lhe enviamos, e cada email tem um link para cancelar (o email é então apagado).
- Estatísticas de visitas (sem cookies): contamos as páginas vistas de forma agregada e estimamos a cidade ou o país a partir do endereço IP, com uma base de dados guardada no nosso servidor (DB-IP.com). O endereço IP não é guardado: ficam apenas contadores por dia e por local. Não contam as visitas de quem ativa «Não me rastrear» (DNT) ou o Global Privacy Control.
- Dados técnicos de ligação: o servidor regista automaticamente o endereço IP, a data e hora e a página pedida, por razões de segurança e funcionamento (ver prazo abaixo). Não usamos estes registos para o identificar.
- Dados técnicos guardados no seu dispositivo (favoritos, comparador, preferências) — ver Política de cookies.
3. Finalidades e base legal
Responder a pedidos de informação, cotação, test-drive ou visita ao stand
- Base legal (art. 6.º RGPD)
- Diligências pré-contratuais a pedido do titular (n.º 1, al. b)
Avaliar a sua viatura para retoma ou compra direta
- Base legal (art. 6.º RGPD)
- Diligências pré-contratuais (al. b)
Tratar pedidos de simulação de crédito
- Base legal (art. 6.º RGPD)
- Diligências pré-contratuais (al. b)
Marcar e gerir serviços de oficina
- Base legal (art. 6.º RGPD)
- Diligências pré-contratuais / execução de contrato (al. b)
Responder às suas mensagens no chat ao vivo
- Base legal (art. 6.º RGPD)
- Diligências pré-contratuais a pedido do titular (al. b)
Cumprir obrigações legais (fiscais, contabilísticas, garantia)
- Base legal (art. 6.º RGPD)
- Obrigação jurídica (al. c)
Segurança do site e prevenção de spam e abusos (registos do servidor, proteção anti-bot)
- Base legal (art. 6.º RGPD)
- Interesse legítimo (al. f)
Estatísticas agregadas de visitas, por cidade/país (sem identificar ninguém)
- Base legal (art. 6.º RGPD)
- Interesse legítimo (al. f) — pode opor-se
Notificações push, se ativadas por si
- Base legal (art. 6.º RGPD)
- Consentimento (al. a) — revogável a qualquer momento
Analítica e marketing (cookies opcionais)
- Base legal (art. 6.º RGPD)
- Consentimento (al. a) — revogável a qualquer momento
Envio da newsletter, se a subscrever
- Base legal (art. 6.º RGPD)
- Consentimento (al. a) — com confirmação por email, revogável a qualquer momento
| Finalidade | Base legal (art. 6.º RGPD) |
|---|---|
| Responder a pedidos de informação, cotação, test-drive ou visita ao stand | Diligências pré-contratuais a pedido do titular (n.º 1, al. b) |
| Avaliar a sua viatura para retoma ou compra direta | Diligências pré-contratuais (al. b) |
| Tratar pedidos de simulação de crédito | Diligências pré-contratuais (al. b) |
| Marcar e gerir serviços de oficina | Diligências pré-contratuais / execução de contrato (al. b) |
| Responder às suas mensagens no chat ao vivo | Diligências pré-contratuais a pedido do titular (al. b) |
| Cumprir obrigações legais (fiscais, contabilísticas, garantia) | Obrigação jurídica (al. c) |
| Segurança do site e prevenção de spam e abusos (registos do servidor, proteção anti-bot) | Interesse legítimo (al. f) |
| Estatísticas agregadas de visitas, por cidade/país (sem identificar ninguém) | Interesse legítimo (al. f) — pode opor-se |
| Notificações push, se ativadas por si | Consentimento (al. a) — revogável a qualquer momento |
| Analítica e marketing (cookies opcionais) | Consentimento (al. a) — revogável a qualquer momento |
| Envio da newsletter, se a subscrever | Consentimento (al. a) — com confirmação por email, revogável a qualquer momento |
4. Prazo de conservação
- Pedidos de contacto e chat que não resultem em negócio: até 24 meses após o último contacto, sendo depois eliminados.
- Dados de clientes (venda, retoma, oficina, crédito): durante a relação contratual e pelos prazos legais de conservação aplicáveis (fiscais e contabilísticos, em regra 10 anos; garantia).
- Registos técnicos do servidor (endereço IP, data/hora): mantidos pelo prestador de alojamento apenas pelo tempo necessário à segurança e ao funcionamento do servidor (rotação automática), salvo necessidade de investigar um incidente de segurança.
- Newsletter: até cancelar a subscrição (quem não confirma o email em 7 dias é apagado).
- Estatísticas de visitas: apenas contadores agregados por dia e local, guardados até 26 meses.
- Subscrições de notificações push: até as desativar ou até ficarem inválidas.
- Consentimento de cookies: guardado no seu dispositivo, com a data e a versão da política; é renovado ao fim de 12 meses ou quando a política mudar.
5. Partilha de dados
Os seus dados não são vendidos nem cedidos para marketing de terceiros. Podem ser comunicados a:
- Instituições de crédito parceiras, apenas quando pede uma simulação de crédito e na medida necessária ao pedido.
- Seguradoras ou entidades financeiras, apenas se solicitar esses serviços.
- Subcontratantes que tratam dados por nossa conta, com contrato de proteção de dados: o prestador de alojamento do site (Dominios.PT, servidores em Portugal), software de gestão/CRM e contabilidade.
- Autoridades públicas, quando a lei o exigir.
Ao usar os botões de WhatsApp, é redirecionado para a aplicação WhatsApp, cujo tratamento de dados é regido pela política do respetivo prestador. Os formulários, o chat e os dados do backoffice ficam em servidores na União Europeia. Se aceitar cookies de analítica ou marketing, os serviços da Google e da Meta podem tratar dados fora do Espaço Económico Europeu (nomeadamente nos EUA), ao abrigo do Quadro de Privacidade de Dados UE–EUA ou de cláusulas contratuais-tipo; sem o seu consentimento esses serviços não são carregados. Se ativar as notificações push, o aviso é entregue através do serviço do seu navegador (Google, Apple ou Mozilla), que pode tratar dados fora do Espaço Económico Europeu.
6. Os seus direitos
Pode, a qualquer momento, exercer os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, bem como retirar o consentimento dado, sem afetar a licitude do tratamento anterior. Para isso, contacte-nos através de vendas@gavicar.pt indicando o pedido; respondemos no prazo de um mês.
Tem ainda o direito de apresentar reclamação à autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.
7. Segurança e cookies
Adotamos medidas técnicas e organizativas adequadas para proteger os dados contra acesso não autorizado, perda ou alteração. Sobre cookies e armazenamento local, consulte a Política de cookies.
8. Menores
O site não se destina a menores de 16 anos e não recolhemos intencionalmente dados de crianças. Se tomar conhecimento de que um menor nos forneceu dados, contacte-nos para os apagarmos.
9. Alterações
Esta política pode ser atualizada; a versão em vigor é sempre a publicada nesta página, com a data da última atualização no topo.
