Política de Privacidade

1. Introdução

A Cubos, NIF/VAT IT03211810308, opera o site Cubos, o Cubos Dashboard e a app móvel Cubos Driver. Este aviso explica que dados pessoais tratamos, para que finalidades, com que bases legais, durante quanto tempo os conservamos e que direitos pode exercer.

2. Papéis de privacidade

O papel de privacidade muda conforme o contexto do tratamento.

• A Cubos atua como responsável pelo tratamento para site, registo, teste gratuito, faturação, suporte, candidaturas e comunicações comerciais.
• Para dados operacionais carregados ou gerados pelas empresas clientes no Dashboard e na app Driver, a Cubos normalmente atua como subcontratante em nome da empresa cliente.
• A empresa cliente continua responsável pelo tratamento dos dados dos seus colaboradores, motoristas, veículos, clientes, obras e documentos operacionais, incluindo informação aos trabalhadores e requisitos laborais aplicáveis.

3. Informações que recolhemos

Informações pessoais e profissionais

• Nome, apelido, email, número de telefone e credenciais da conta.
• Função, central atribuída, veículo atribuído, foto de perfil opcional e preferências de idioma.
• Dados administrativos ou RH quando configurados pela empresa cliente, como número fiscal, morada, data e local de nascimento, tipo de contrato, data de admissão, valor horário e contactos de emergência.
• Dados de clientes, obras, transportadores e destinatários inseridos em pedidos e guias de entrega.

Dados operacionais

• Localização GPS precisa do veículo durante turnos ativos, incluindo coordenadas, velocidade, precisão, timestamp e estado foreground/background.
• Início/fim de turno, pausas, leituras do odómetro, abastecimentos, eventos de turno e estado das entregas.
• Pedidos, guias de entrega, assinaturas digitais, notas operacionais, moradas de entrega, quantidades, produtos e dados cliente/transportador.
• Relatórios de manutenção, incidentes, fotos, vídeos ou anexos carregados pelos utilizadores.
• Filas offline e dados guardados temporariamente no dispositivo para sincronizar operações sem ligação.

Dados técnicos e do dispositivo

• Tipo de dispositivo, sistema operativo, versão da app, idioma, endereço IP e logs técnicos de segurança.
• Tokens de notificações push e identificadores necessários para comunicações operacionais.
• Cookies, preferências de consentimento, dados analytics e diagnóstico de erros quando ativados.

4. Como usamos as informações

Usamos os dados apenas para fornecer, proteger e melhorar a Cubos e permitir que as empresas clientes gerenciem as suas operações.

• Mostrar veículos ativos no mapa e coordenar central, escritório e motoristas durante o turno.
• Gerir pedidos, entregas, guias, assinaturas, envio de emails, pedidos operacionais e documentação.
• Gerir turnos, presenças operacionais, atribuições, veículos, manutenção e notificações.
• Fornecer navegação, cálculo de rotas e suporte operacional durante entregas.
• Gerir contas, pagamentos, subscrições, segurança, suporte e comunicações de serviço.
• Analisar o uso do site ou produto de forma agregada quando permitido, sem vender dados pessoais.
• Cumprir obrigações legais, fiscais, contabilísticas, contratuais e de segurança.

5. Bases legais

Tratamos dados pessoais apenas quando existe uma base legal aplicável.

• Contrato ou medidas pré-contratuais para criar contas, fornecer a plataforma, gerir pagamentos, suporte e serviços solicitados.
• Obrigações legais de faturação, contabilidade, segurança, conservação documental e resposta a autoridades competentes.
• Interesse legítimo para segurança, prevenção de abuso, melhoria do serviço, diagnóstico técnico e continuidade operacional.
• Consentimento para cookies e analytics não essenciais, comunicações de marketing e outros tratamentos opcionais.
• Para dados de trabalhadores tratados em nome de uma empresa cliente, a base legal é determinada pela empresa cliente enquanto responsável pelo tratamento.

6. Armazenamento e segurança dos dados

Adotamos medidas técnicas e organizativas proporcionais ao risco dos dados tratados.

• Hosting e base de dados fornecidos principalmente pela Supabase com infraestrutura na União Europeia.
• Encriptação em trânsito via TLS/SSL e controlos de acesso baseados em funções e tenant.
• Autenticação, separação de tenants, políticas de acesso e permissões administrativas limitadas.
• Monitorização de erros, logs técnicos, backups e procedimentos para reduzir acesso não autorizado, perda ou alteração de dados.

7. Partilha de dados

Não vendemos dados pessoais. Os dados são partilhados apenas quando necessário para fornecer a Cubos ou cumprir obrigações aplicáveis.

• Com a empresa cliente que gere a conta e utilizadores autorizados da mesma organização, conforme as funções configuradas.
• Com fornecedores técnicos que tratam dados em nosso nome ou em nome da empresa cliente.
• Com consultores, autoridades ou terceiros quando exigido por lei, contrato ou para proteger direitos e segurança.
• Com destinatários indicados pela empresa cliente, por exemplo para enviar guias de entrega ou comunicações operacionais.

8. Fornecedores e serviços terceiros

Consoante as funcionalidades utilizadas, a Cubos pode recorrer aos seguintes fornecedores ou serviços integrados.

• Supabase para autenticação, base de dados, storage e funções backend.
• Vercel para hosting do site, analytics técnicos e performance quando ativados.
• Stripe para pagamentos, subscrições, faturas e portal de faturação.
• Resend para emails transacionais, envio de guias e comunicações de serviço.
• Sentry para monitorização de erros, performance e diagnóstico da aplicação.
• Google Analytics para analisar o tráfego do site apenas com consentimento e de acordo com as preferências do utilizador.
• Expo, Apple Push Notification service e Firebase Cloud Messaging para notificações push.
• HERE, Mapbox e serviços de mapas/navegação para geocodificação, mapas, rotas e navegação.
• Cloudflare Turnstile ou serviços equivalentes para proteção antispam e segurança de formulários quando ativados.

9. Os seus direitos GDPR

Nos limites previstos pelo GDPR, pode exercer os seguintes direitos:

• Acesso - Solicitar uma cópia dos seus dados pessoais.
• Retificação - Corrigir dados pessoais inexatos ou incompletos.
• Apagamento - Solicitar a eliminação dos dados quando se verifiquem os requisitos.
• Portabilidade - Receber os dados em formato estruturado e legível por máquina.
• Oposição - Opor-se a tratamentos baseados em interesse legítimo ou marketing direto.
• Limitação - Solicitar a limitação do tratamento em determinados casos.
• Reclamação - Apresentar reclamação à autoridade de controlo competente.

Para exercer estes direitos, contacte-nos em support@cubos.app.

10. Conservação dos dados

Conservamos os dados apenas pelo tempo necessário às finalidades indicadas, obrigações legais ou acordos com a empresa cliente.

• Dados de conta, perfil e suporte: durante a relação com a Cubos e pelo período necessário a obrigações contratuais, fiscais ou litígios.
• Dados operacionais, pedidos, guias e assinaturas: pelo período exigido pela empresa cliente e obrigações documentais, fiscais ou contratuais aplicáveis.
• Dados GPS detalhados: apenas para necessidades operacionais, segurança, entrega e reporting; a empresa cliente deve configurar o período mais curto possível. Histórico GPS e de turnos pode ser conservado até 2 anos quando necessário.
• Dados analytics/cookies: conforme preferências de consentimento e política de cookies.
• Candidaturas e CV: pelo tempo necessário ao recrutamento e oportunidades futuras compatíveis, salvo pedido de eliminação.

11. Dados de localização GPS

A Cubos Driver recolhe a localização GPS precisa do veículo através do dispositivo do motorista apenas durante um turno ativo. O tracking serve para mostrar o veículo no mapa, coordenar entregas, apoiar o motorista, melhorar a segurança operacional e documentar o estado da entrega.

• O tracking começa no início do turno e para automaticamente no fim do turno.
• Nenhuma localização é recolhida fora do turno ou quando o tracking não está ativo.
• A recolha pode ocorrer em foreground e background para manter a posição do veículo atualizada mesmo com a app minimizada ou o ecrã desligado.
• Os dados exibidos dizem respeito ao veículo e ao turno operacional; a identidade do motorista só pode ser inferida por utilizadores autorizados com base nas atribuições de turno.
• A Cubos não usa GPS para controlo disciplinar automatizado, avaliação automática de produtividade ou vigilância fora do horário.
• O acesso ao mapa e ao histórico deve ser limitado a funções empresariais autorizadas e proporcional às finalidades operacionais.

Se a empresa cliente usar Cubos com empregados ou colaboradores, deve fornecer a sua própria informação aos trabalhadores, cumprir as regras sobre controlo à distância e, quando exigido, obter acordo sindical ou autorização da inspeção do trabalho. Também é recomendado um aviso visível no veículo localizado.

12. Responsabilidades das empresas clientes

As empresas clientes devem usar a Cubos de forma proporcional e em conformidade com a legislação de privacidade e laboral aplicável.

• Informar motoristas, empregados e colaboradores sobre dados tratados, finalidades, prazos de conservação, pessoas autorizadas e direitos.
• Definir uma base legal correta para GPS, turnos, dados RH, guias e dados dos seus clientes/obras.
• Limitar o acesso ao dashboard e ao mapa apenas a utilizadores com necessidade operacional.
• Não usar a Cubos para vigilância contínua, controlo ilícito de produtividade ou finalidades disciplinares não declaradas.
• Configurar retenção, funções e processos internos de acordo com minimização, segurança e obrigações legais.

13. Notificações push

Enviamos notificações push para fins operacionais e de serviço, por exemplo:

• Novos pedidos atribuídos ou atualizações de entrega.
• Aprovações, recusas ou atualizações de pedidos operacionais.
• Comunicações da empresa ou avisos importantes do serviço.

Pode desativar notificações push nas definições do dispositivo, mas algumas comunicações operacionais podem não chegar em tempo real.

14. Alterações a este aviso

Podemos atualizar este aviso para refletir alterações ao produto, fornecedores, lei ou processos. A versão atualizada será publicada nesta página com a nova data de atualização.

15. Contacte-nos

Para questões sobre este aviso ou tratamento de dados pessoais pode contactar-nos em:

Email: support@cubos.app