Política de Privacidade

O presente aviso explica que dados recolhemos, com que finalidade os recolhemos e que opções tem.

O responsável pelo tratamento é a MB "Skanyx", registada na Lituânia (Girulių g. 10, LT-12112 Vilnius). Contacte-nos através de support@skanyx.com.

A presente Política de Privacidade aplica-se a:

• O site da Skanyx (skanyx.com)
• A aplicação móvel Skanyx
• Quaisquer serviços relacionados ou ações de marketing

A presente política não se aplica a sites, produtos ou serviços de terceiros, mesmo que contenham ligações para os nossos serviços.

*Fundamentos de licitude ao abrigo do art. 6.º, n.º 1, als. a) e f), do RGPD

Recolhemos o número de identificação do veículo (VIN) para determinar a configuração exata do seu veículo e assim obter diagnósticos rigorosos. O VIN pode ser associado ao proprietário do veículo, pelo que pode constituir um dado pessoal. Utilizamos o VIN apenas para prestar os serviços de diagnóstico. Não o partilhamos com terceiros para fins de marketing.

Não recolhemos conscientemente dados de menores de 16 anos. Se detetarmos que temos dados de um menor, eliminamo-los de imediato.

Os cookies e tecnologias semelhantes recolhem alguns dados automaticamente para fins de análise e de funcionamento do site. Consulte a lista completa no nosso centro de Definições de cookies.

Etiqueta de privacidade da aplicação iOS. A aplicação móvel Skanyx declara 7 tipos de dados na respetiva etiqueta de privacidade da App Store, que correspondem às categorias acima: Endereço de email e ID de utilizador -> Dados da conta; Histórico de compras -> Dados de pagamento e faturação; Dados de falhas e dados de desempenho -> Dados do dispositivo (recolhidos através do Sentry ao abrigo dos nossos interesses legítimos, aos quais se pode opor a qualquer momento; os dados de desempenho classificados como seguimento exigem ainda a autorização da App Tracking Transparency do iOS); Outros dados de diagnóstico -> Dados de hardware e do dispositivo; Outro conteúdo do utilizador -> Dados de diagnóstico do veículo e dados da conta (mensagens do Chat com IA, notas da inspeção pré-compra (PPI), perfis de veículos, anexos de relatórios de erro).

Relatórios de falhas e relatórios de erro

Recolhemos relatórios automáticos de falhas, incluindo registos do dispositivo, quando a aplicação falha, e relatórios de erro enviados por si (que podem incluir o seu nome, email, número de telefone, VIN e capturas de ecrã). A recolha automática de falhas está ativa por predefinição ao abrigo dos nossos interesses legítimos em manter a aplicação a funcionar, e pode opor-se a ela a qualquer momento na aplicação, em Perfil, Dados e privacidade, ou na nossa página de definições de cookies. Estes dados são enviados para o Sentry e ficam guardados na nossa própria base de dados.

Telemetria ao abrigo de interesses legítimos

Na sua conta Skanyx há três tipos de telemetria ativos por predefinição: diagnóstico de falhas e erros, análise de utilização do produto e investigação sobre adaptadores e veículos. O fundamento de licitude são os nossos interesses legítimos ao abrigo do art. 6.º, n.º 1, al. f), do RGPD, e os interesses que prosseguimos são manter operacional uma aplicação de diagnóstico com relevância para a segurança, decidir o que desenvolver a seguir e alargar a compatibilidade a mais carros e adaptadores OBD2. Pode opor-se a qualquer momento ao abrigo do art. 21.º do RGPD: desative qualquer um deles na aplicação, em Perfil, Dados e privacidade, ou na página de definições de cookies. A oposição fica registada na sua conta e é respeitada tanto na aplicação como neste site. Os cookies e tecnologias semelhantes no seu browser são um assunto à parte e nunca são instalados sem o seu consentimento. Os tratamentos que assentam no consentimento mantêm controlos próprios, incluindo o treino de IA com o conteúdo das conversas, a entrada de voz e os emails de marketing.

É obrigatório fornecer dados?

O fornecimento de dados pessoais nunca é uma exigência legal. Os dados da conta (email) são exigidos por contrato: sem eles não podemos criar nem proteger a sua conta. Os dados de pagamento são necessários para concluir uma compra. Tudo o resto, incluindo os dados de diagnóstico, as mensagens de conversa e toda a telemetria que assenta no consentimento, é facultativo; recusá-lo significa apenas que a funcionalidade correspondente fica indisponível.

Dados que não recolhemos diretamente junto de si

A maior parte dos dados vem de si ou do seu dispositivo. As exceções: a Apple envia-nos o identificador que lhe atribui e, se o permitir, o seu email quando utiliza o Sign in with Apple; a Stripe envia-nos o estado do pagamento e os últimos quatro dígitos do seu cartão (nunca o número completo); a RevenueCat envia-nos o estado da compra e da subscrição; e a NHTSA devolve os registos públicos de recolhas de segurança dos veículos que consulta. Categorias envolvidas: identificadores, estado do pagamento e dados do veículo.

• Diagnóstico do veículo: prestar serviços de diagnóstico, ler e analisar códigos de avaria, acompanhar a saúde do veículo, gerar recomendações de reparação e manter o histórico de diagnóstico para análise de tendências.
• Comunicação: enviar avisos de serviço e novidades sobre o produto, bem como emails de marketing com o seu consentimento ou, caso seja cliente pagante, ao abrigo do fundamento de cliente existente. Todos os emails de marketing incluem uma ligação de anulação da subscrição num único clique.
• Prestação do serviço: processar pagamentos, gerir subscrições, prestar apoio ao cliente e manter a sua conta.
• Melhoria do site: analisar padrões de utilização para melhorar o site e a aplicação e lançar novas funcionalidades.
• Segurança: detetar, prevenir e resolver fraudes, abusos, incidentes de segurança e problemas técnicos.
• Cumprimento legal: cumprir a legislação aplicável, os regulamentos, os processos judiciais ou os pedidos executórios de autoridades públicas.
• Ofertas e pedidos relativos a contratos: se solicitar a oferta de boas-vindas do site, guardamos o seu endereço de email, o seu código pessoal e o respetivo prazo, a página onde a solicitou e um hash do seu endereço de rede, para lhe enviarmos o código que pediu e o aplicarmos uma única vez no pagamento. Conservamos o pedido durante 12 meses após a sua expiração, como registo das condições que recebeu. Se cancelar um contrato ou exercer o direito de livre resolução no site skanyx.com, guardamos o que submeteu, quando chegou e o que fizemos em resposta, que é a confirmação exigida por lei, enquanto puderem ser apresentadas reclamações relativas a esse contrato.

Nunca vendemos os seus dados pessoais nem os dados de diagnóstico do veículo a terceiros. Podemos utilizar estatísticas agregadas, como contagens e tendências que não permitem individualizar qualquer pessoa ou veículo, para melhorar os nossos algoritmos; esses dados agregados são anónimos. Quando, em vez disso, trabalhamos com identificadores em hash, como VIN, SSID de redes Wi-Fi, nomes de dispositivos Bluetooth ou impressões digitais de dispositivos, esses dados são apenas pseudonimizados e não anónimos: continuam a ser dados pessoais e mantêm-se protegidos por esta política, porque ainda podem ser associados a si.

Utilizamos os dados de diagnóstico do veículo apenas para prestar serviços de diagnóstico, gerar recomendações de reparação, acompanhar a saúde do veículo ao longo do tempo e melhorar os nossos algoritmos. Estes dados estão encriptados em repouso. A nossa equipa de apoio só lhes acede quando o utilizador pede ajuda.

Fornecedores de IA e conservação

O nosso assistente de Chat com IA e as restantes funcionalidades de IA são processados pela Anthropic (Claude). Quando utiliza estas funcionalidades, as suas mensagens e o contexto relevante do veículo são enviados para a Anthropic para gerar uma resposta. Ao abrigo do nosso acordo com a Anthropic, os seus dados são tratados nos termos padrão da API: a Anthropic pode conservá-los até 30 dias para efeitos de confiança e segurança e apaga-os em seguida, e a Anthropic nunca os utiliza para treinar os seus modelos. Os embeddings do conteúdo das conversas são gerados pela Voyage AI para recuperação de informação e ficam guardados na nossa própria base de dados enquanto a sua conta estiver ativa.

Entrada de voz

A entrada de voz é uma funcionalidade Pro opcional do Chat com IA. Quando toca no microfone, gravamos o que diz e enviamos essa gravação para a ElevenLabs (Scribe v2), nos Estados Unidos, para a converter em texto, que revê antes de enviar. Para melhorar a precisão, enviamos também como contexto os códigos de avaria do seu veículo e a respetiva marca, modelo e código de motor. Pedimos o seu consentimento na primeira vez que toca no microfone (art. 6.º, n.º 1, al. a), do RGPD), nunca no arranque, e pode retirá-lo a qualquer momento em Perfil, Dados e privacidade, com um só toque; recusar não tem qualquer outro custo, porque o chat por texto funciona na íntegra sem ela. Nunca guardamos o áudio: a gravação é eliminada do seu dispositivo assim que a transcrição é devolvida, incluindo quando a transcrição falha. A ElevenLabs conserva a transcrição - e pode conservar a gravação - nos termos das suas próprias regras de conservação; o seu modo de conservação zero só está disponível para clientes empresariais e não o utilizamos. A nossa promessa de eliminação abrange o seu dispositivo e os nossos servidores: nunca guardamos a gravação em lado nenhum. Para esta transferência para os Estados Unidos, baseamo-nos nas Cláusulas Contratuais-Tipo da UE (Módulo Dois, responsável pelo tratamento para subcontratante), celebradas através do ElevenLabs Data Processing Addendum.

Decisões individuais automatizadas

As funcionalidades de IA do Skanyx analisam dados do veículo e respondem a perguntas, mas nenhuma decisão que produza efeitos na sua esfera jurídica ou que o afete significativamente de forma similar é tomada exclusivamente por meios automatizados (o art. 22.º do RGPD não é aplicável). Os resultados do diagnóstico são meramente informativos; o que fazer com o seu veículo é sempre uma decisão sua.

Pode alterar as suas preferências a qualquer momento através da ligação «Definições de cookies» no rodapé do site. A maioria dos browsers também permite gerir os cookies nas respetivas definições.

Só partilhamos dados pessoais quando tal é necessário para:

• Prestadores de serviços: terceiros que nos ajudam a gerir o site e os serviços (por exemplo, alojamento web, análise, marketing por email)
• Cumprimento legal: quando a lei o exija ou para proteger os nossos direitos legais
• Transmissão do negócio: se vendermos ou transmitirmos o nosso negócio (com as mesmas garantias de privacidade)

Estes são os nossos subcontratantes, com indicação do que cada um recebe e porquê:

• Anthropic (assistente de Chat com IA e funcionalidades de IA) - recebe as suas mensagens do chat e o contexto relevante do veículo para poder gerar respostas de IA e análises de diagnóstico
• Voyage AI, uma empresa MongoDB (embeddings) - converte o texto das conversas e da base de conhecimento em embeddings numéricos, para o assistente poder obter a informação relevante; os embeddings ficam guardados na nossa base de dados
• ElevenLabs (conversão de voz em texto para a entrada de voz) - recebe a gravação áudio do que diz, bem como os códigos de avaria do seu veículo e a respetiva marca, modelo e código de motor para melhorar a precisão, e devolve a transcrição em texto; a entrada de voz é uma funcionalidade Pro opcional, nunca guardamos a gravação e esta é eliminada do seu dispositivo assim que a transcrição é devolvida, ao passo que a ElevenLabs conserva a transcrição - e pode conservar a gravação - nos termos das suas próprias regras de conservação; o tratamento é efetuado nos Estados Unidos
• Google Firebase Cloud Messaging (notificações push da aplicação) - recebe os tokens de notificação push para a aplicação móvel poder enviar os alertas que ativou
• Sentry (monitorização de erros e de desempenho) - recebe relatórios de erro da aplicação, rastreios de desempenho e registos de diagnóstico para podermos detetar e corrigir falhas; no site, grava também repetições de sessão mascaradas (texto e multimédia mascarados, pelo que o conteúdo das mensagens e da conta não é captado), sujeitas ao seu consentimento de telemetria
• PostHog (análise de produto) - recebe eventos de utilização do site (páginas visitadas, cliques e conversões) e, a partir do momento em que inicia sessão, o identificador da sua conta, o email e o idioma, para percebermos e melhorarmos a forma como o site é utilizado; a análise do site só funciona com o seu consentimento de telemetria, enquanto os eventos de compra confirmada e de inscrição na lista de espera são registados no âmbito da prestação do serviço; alojado na UE
• RevenueCat (gestão de subscrições) - recebe eventos de compra e de subscrição para gerir os seus direitos de acesso nas várias plataformas
• Stripe (processamento de pagamentos) - recebe dados de pagamento, de faturação e de transações para processar as compras; nunca guardamos os dados completos do seu cartão
• Brevo (email e lista de espera) - recebe o seu endereço de email e os seus dados de contacto para enviar emails transacionais e de marketing e para gerir a lista de espera do lançamento
• NHTSA (consulta de recolhas de veículos) - recebe a marca, o modelo e o ano de um veículo (ou o VIN) para devolver informação sobre recolhas de segurança em aberto; é um serviço do governo dos Estados Unidos
• Apple (Sign in with Apple) - trata o identificador que a Apple lhe atribui e, se o permitir, o seu endereço de email para o autenticar
• Supabase (base de dados, autenticação e armazenamento) - aloja os dados da sua conta, do veículo, de diagnóstico e das conversas, bem como os ficheiros que carregar
• Cloudflare (distribuição de conteúdos e proteção contra bots) - trata dados técnicos dos pedidos, incluindo o seu endereço IP, para distribuir, acelerar e proteger o site e a aplicação
• Cloudflare R2 (armazenamento de cópias de segurança) - guarda cópias de segurança da nossa base de dados, que incluem os dados da sua conta e do seu veículo, para podermos repor o serviço depois de uma falha
• Hetzner (alojamento e armazenamento de cópias de segurança na UE) - aloja os nossos servidores e guarda cópias de segurança da nossa base de dados na UE

Alguns subcontratantes estão localizados fora do EEE. Asseguramos que todas as transferências dispõem de garantias adequadas - ver a secção 9 abaixo.

Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades indicadas nesta política. Quando um prazo abaixo tem uma duração fixa, a eliminação é automática no final desse prazo; quando a conservação dura enquanto a conta estiver ativa, eliminamos os dados quando eliminar a conta ou quando nos pedir para o fazer.

Para além destes prazos automáticos, pode pedir a eliminação dos seus dados a qualquer momento, bastando contactar-nos, e eliminamos os dados da sua conta no prazo de 30 dias após um pedido de eliminação da conta.

Consoante o local onde se encontra, pode ter os seguintes direitos:

GDPR Rights (EU/EEA)

• Acesso: pedir uma cópia dos seus dados pessoais
• Retificação: corrigir dados inexatos ou incompletos
• Apagamento: pedir a eliminação dos seus dados pessoais
• Limitação: limitar a forma como tratamos os seus dados
• Portabilidade: receber os seus dados num formato de leitura automática
• Oposição: opor-se ao tratamento baseado nos nossos interesses legítimos, incluindo as três finalidades de telemetria, através dos botões na aplicação e na página de definições de cookies
• Retirada do consentimento: retirar o consentimento a qualquer momento

California Rights (CCPA/CPRA)

• Direito a saber: que informação pessoal recolhemos e como a utilizamos
• Direito a eliminar: pedir a eliminação da informação pessoal
• Direito a recusar a venda: recusar a venda de informação pessoal (não aplicável - não vendemos dados)

Para exercer qualquer um destes direitos, envie um email para support@skanyx.com com o assunto «Data Rights Request». Confirmamos a sua identidade e respondemos no prazo de 30 dias. Se não ficar satisfeito com a nossa resposta, tem o direito de apresentar reclamação junto da Inspeção Estatal de Proteção de Dados da Lituânia (Valstybinė duomenų apsaugos inspekcija, ada.lt) ou da autoridade de controlo do seu país de residência.

Aplicamos as seguintes medidas técnicas e organizativas:

Technical Measures

• Encriptação dos dados em trânsito e em repouso
• Controlos de acesso e autenticação
• Monitorização e registo de segurança regulares
• Testes de intrusão e avaliações de vulnerabilidades

Organizational Measures

• Formação regular da equipa em privacidade e segurança
• Políticas e procedimentos de proteção de dados
• Contratos de tratamento de dados com terceiros
• Planos de resposta a incidentes

Protegemos os seus dados com as medidas acima, mas nenhum método de transmissão ou de armazenamento é 100% seguro. Tome também as suas próprias precauções.

A Skanyx opera a partir da União Europeia. Alguns dos nossos subcontratantes estão localizados nos Estados Unidos ou transferem dados para esse país.

Entre os subcontratantes que podem tratar os seus dados nos Estados Unidos contam-se a Anthropic, a Voyage AI, a ElevenLabs, a Google (Firebase), a RevenueCat, a Apple e a Stripe.

Nestas transferências, baseamo-nos em garantias adequadas:

• Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia
• O EU-US Data Privacy Framework, quando o subcontratante está certificado
• Medidas técnicas e organizativas suplementares, como a encriptação em trânsito e em repouso

Podemos atualizar a presente Política de Privacidade. Informamo-lo das alterações significativas através de:

• Envio de um email para o seu endereço registado
• Publicação de um aviso em destaque no nosso site
• Atualização da data indicada em «Última atualização», no topo da página

A continuação da utilização dos nossos serviços após essas alterações constitui a aceitação da política atualizada.

Se tiver dúvidas sobre a presente Política de Privacidade ou quiser exercer os seus direitos, pode contactar-nos:

• Email: support@skanyx.com (para questões de privacidade e pedidos de exercício de direitos)
• Questões gerais: team@skanyx.com
• Formulário de contacto: disponível no nosso site

Respondemos aos contactos no prazo de 30 dias.