Política de privacidade

Última atualização: 6 de novembro de 2026

Como a Gavicar recolhe, usa e protege os seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e a Lei n.º 58/2019.

1. Responsável pelo tratamento

  • Gavicar – Comércio de Automóveis, Lda.
  • Estrada Nacional nº 1, Km 213, Peneireiro, 3780-261 Anadia, Portugal
  • NIF: 503415693
  • Registo comercial: Conservatória do Registo Comercial de Anadia, matrícula n.º 503415693
  • Contacto para questões de privacidade: vendas@gavicar.pt · 231 510 870

2. Dados que recolhemos

Recolhemos os dados que nos fornece nos formulários e no chat do site e alguns dados técnicos de funcionamento. Não vendemos viaturas online: as vendas são sempre concluídas presencialmente no stand, por isso o site não recolhe dados de pagamento nem de cartões.

Os dados que tratamos são:

  • Contacto sobre uma viatura ou pedido de test-drive/visita: nome, email, telefone e mensagem.
  • Pedido de avaliação de viatura para retoma/venda: dados de contacto e dados da viatura (marca, modelo, ano, quilometragem, estado).
  • Simulação de crédito: dados de contacto, valor de entrada e valor do veículo pretendido.
  • Marcação de oficina: dados de contacto, viatura e nota sobre o serviço pretendido.
  • Chat ao vivo: nome/contacto indicados e conteúdo das mensagens trocadas com a nossa equipa.
  • Notificações push (opcionais): se as ativar neste dispositivo, guardamos o identificador técnico da subscrição do seu navegador, apenas para lhe enviar os avisos que pediu. Pode desativá-las a qualquer momento nas definições do navegador.
  • Newsletter (opcional): se subscrever, guardamos o seu email e a data de confirmação, apenas para lhe enviar as novidades da Gavicar. Só recebe depois de confirmar no link que lhe enviamos, e cada email tem um link para cancelar (o email é então apagado).
  • Estatísticas de visitas (sem cookies): contamos as páginas vistas de forma agregada e estimamos a cidade ou o país a partir do endereço IP, com uma base de dados guardada no nosso servidor (DB-IP.com). O endereço IP não é guardado: ficam apenas contadores por dia e por local. Não contam as visitas de quem ativa «Não me rastrear» (DNT) ou o Global Privacy Control.
  • Dados técnicos de ligação: o servidor regista automaticamente o endereço IP, a data e hora e a página pedida, por razões de segurança e funcionamento (ver prazo abaixo). Não usamos estes registos para o identificar.
  • Dados técnicos guardados no seu dispositivo (favoritos, comparador, preferências) — ver Política de cookies.

3. Finalidades e base legal

Responder a pedidos de informação, cotação, test-drive ou visita ao stand

Base legal (art. 6.º RGPD)
Diligências pré-contratuais a pedido do titular (n.º 1, al. b)

Avaliar a sua viatura para retoma ou compra direta

Base legal (art. 6.º RGPD)
Diligências pré-contratuais (al. b)

Tratar pedidos de simulação de crédito

Base legal (art. 6.º RGPD)
Diligências pré-contratuais (al. b)

Marcar e gerir serviços de oficina

Base legal (art. 6.º RGPD)
Diligências pré-contratuais / execução de contrato (al. b)

Responder às suas mensagens no chat ao vivo

Base legal (art. 6.º RGPD)
Diligências pré-contratuais a pedido do titular (al. b)

Cumprir obrigações legais (fiscais, contabilísticas, garantia)

Base legal (art. 6.º RGPD)
Obrigação jurídica (al. c)

Segurança do site e prevenção de spam e abusos (registos do servidor, proteção anti-bot)

Base legal (art. 6.º RGPD)
Interesse legítimo (al. f)

Estatísticas agregadas de visitas, por cidade/país (sem identificar ninguém)

Base legal (art. 6.º RGPD)
Interesse legítimo (al. f) — pode opor-se

Notificações push, se ativadas por si

Base legal (art. 6.º RGPD)
Consentimento (al. a) — revogável a qualquer momento

Analítica e marketing (cookies opcionais)

Base legal (art. 6.º RGPD)
Consentimento (al. a) — revogável a qualquer momento

Envio da newsletter, se a subscrever

Base legal (art. 6.º RGPD)
Consentimento (al. a) — com confirmação por email, revogável a qualquer momento

4. Prazo de conservação

  • Pedidos de contacto e chat que não resultem em negócio: até 24 meses após o último contacto, sendo depois eliminados.
  • Dados de clientes (venda, retoma, oficina, crédito): durante a relação contratual e pelos prazos legais de conservação aplicáveis (fiscais e contabilísticos, em regra 10 anos; garantia).
  • Registos técnicos do servidor (endereço IP, data/hora): mantidos pelo prestador de alojamento apenas pelo tempo necessário à segurança e ao funcionamento do servidor (rotação automática), salvo necessidade de investigar um incidente de segurança.
  • Newsletter: até cancelar a subscrição (quem não confirma o email em 7 dias é apagado).
  • Estatísticas de visitas: apenas contadores agregados por dia e local, guardados até 26 meses.
  • Subscrições de notificações push: até as desativar ou até ficarem inválidas.
  • Consentimento de cookies: guardado no seu dispositivo, com a data e a versão da política; é renovado ao fim de 12 meses ou quando a política mudar.

5. Partilha de dados

Os seus dados não são vendidos nem cedidos para marketing de terceiros. Podem ser comunicados a:

  • Instituições de crédito parceiras, apenas quando pede uma simulação de crédito e na medida necessária ao pedido.
  • Seguradoras ou entidades financeiras, apenas se solicitar esses serviços.
  • Subcontratantes que tratam dados por nossa conta, com contrato de proteção de dados: o prestador de alojamento do site (Dominios.PT, servidores em Portugal), software de gestão/CRM e contabilidade.
  • Autoridades públicas, quando a lei o exigir.

Ao usar os botões de WhatsApp, é redirecionado para a aplicação WhatsApp, cujo tratamento de dados é regido pela política do respetivo prestador. Os formulários, o chat e os dados do backoffice ficam em servidores na União Europeia. Se aceitar cookies de analítica ou marketing, os serviços da Google e da Meta podem tratar dados fora do Espaço Económico Europeu (nomeadamente nos EUA), ao abrigo do Quadro de Privacidade de Dados UE–EUA ou de cláusulas contratuais-tipo; sem o seu consentimento esses serviços não são carregados. Se ativar as notificações push, o aviso é entregue através do serviço do seu navegador (Google, Apple ou Mozilla), que pode tratar dados fora do Espaço Económico Europeu.

6. Os seus direitos

Pode, a qualquer momento, exercer os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, bem como retirar o consentimento dado, sem afetar a licitude do tratamento anterior. Para isso, contacte-nos através de vendas@gavicar.pt indicando o pedido; respondemos no prazo de um mês.

Tem ainda o direito de apresentar reclamação à autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

7. Segurança e cookies

Adotamos medidas técnicas e organizativas adequadas para proteger os dados contra acesso não autorizado, perda ou alteração. Sobre cookies e armazenamento local, consulte a Política de cookies.

8. Menores

O site não se destina a menores de 16 anos e não recolhemos intencionalmente dados de crianças. Se tomar conhecimento de que um menor nos forneceu dados, contacte-nos para os apagarmos.

9. Alterações

Esta política pode ser atualizada; a versão em vigor é sempre a publicada nesta página, com a data da última atualização no topo.

Política de privacidade | Gavicar Anadia