Política de Privacidade

Última atualização: 4 de abril de 2026

1. Introdução

A GP Way, Lda (a operar sob a designação comercial “GP Fleet”) está comprometida com a proteção da sua privacidade e com a segurança dos seus dados pessoais. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos as suas informações, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e demais legislação europeia aplicável em matéria de proteção de dados.

Responsável pelo Tratamento:
GP Way, Lda
NIF: 517778467
Rua Conde Ferreira, 16
2900-191 Setúbal, Portugal
Email: dpo@gpfleet.pt

Encarregado de Proteção de Dados (EPD):
Eduardo Pereira
Email: dpo@gpfleet.pt

2. Que Informações Recolhemos

2.1 Informações que nos Fornece

Quando cria uma conta, utiliza a plataforma ou entra em contacto connosco, recolhemos:

• Dados de Conta: Nome completo, endereço de email, número de telefone e, quando aplicável, designação e NIF da empresa
• Dados Profissionais (Motoristas): Informações de carta de condução, dados de veículos e outros dados necessários para a atividade de transporte
• Dados de Gestão de Frota: Informações sobre veículos, motoristas e operações inseridas ou importadas na plataforma, incluindo registos de viagens, horários e dados financeiros; estes dados podem incluir informações pessoais de terceiros (e.g., nome e contacto de passageiros) inseridas pelo Parceiro ou importadas de plataformas externas
• Dados de Localização: Endereços de partida e chegada de viagens, utilizados para geocodificação e geração de rotas
• Dados de Pagamento: Processados de forma segura através do nosso processador de pagamentos (Revolut). Não armazenamos dados completos de cartão de crédito nos nossos servidores
• Conteúdo Submetido para IA: Texto colado pelo utilizador na funcionalidade de Extração Automática de Serviços (e.g., emails ou mensagens de plataformas de transporte), que pode conter dados pessoais de terceiros, como nomes de passageiros ou endereços
• Comunicações: Mensagens, questões ou feedback enviado através dos nossos formulários de contacto, email ou outros canais de comunicação

2.2 Informações Recolhidas Automaticamente

Quando visita o nosso website ou utiliza a plataforma, recolhemos automaticamente determinada informação técnica:

• Dados de Análise: Através da nossa plataforma de análise Matomo, alojada e gerida internamente, recolhemos: endereço IP (anonimizado), tipo e versão do browser, tipo de dispositivo, sistema operativo, páginas visitadas, tempo despendido nas páginas, fonte de referência e localização geográfica aproximada (país/cidade)
• Dados Técnicos: Ficheiros de registo (log files) contendo endereços IP, informações do browser e horários de acesso

2.3 Aplicações Móveis

A plataforma GP Fleet está disponível como aplicação móvel nativa para Android e iOS. As aplicações não recolhem categorias de dados adicionais às descritas nesta política. Poderão, no entanto, solicitar permissões do dispositivo para funcionalidades específicas, como o envio de notificações push sobre viagens e alertas operacionais. Não recolhemos nem rastreamos a localização GPS dos condutores em tempo real.

2.4 Exportação de Calendário (Ficheiro ICS)

A plataforma permite exportar horários de viagens sob a forma de ficheiro ICS para importação em aplicações de calendário (Google Calendar, Apple Calendar, Outlook, entre outros). Estes ficheiros podem conter informações pessoais, como o nome do passageiro principal e notas da viagem. A GP Fleet gera o ficheiro e disponibiliza-o para download, mas não envia nem sincroniza dados diretamente com quaisquer serviços de calendário de terceiros. A responsabilidade pelo tratamento do ficheiro após a exportação é inteiramente do utilizador.

2.5 Informações que NÃO Recolhemos

• Não utilizamos ferramentas de rastreamento de terceiros (sem Google Analytics, Facebook Pixel ou similares)
• Não partilhamos os seus dados com redes de publicidade ou plataformas de marketing
• Não utilizamos cookies de terceiros
• Não rastreamos a localização GPS dos condutores em tempo real

3. Como Utilizamos as suas Informações

Utilizamos os seus dados pessoais para os seguintes fins:

3.1 Prestação do Serviço (Base Legal: Execução de Contrato)

• Criação e gestão da sua conta na plataforma GP Fleet
• Disponibilização de todas as funcionalidades contratadas, incluindo gestão financeira, gestão de viagens e processadores de dados
• Geocodificação e geocodificação inversa de endereços para geração de rotas de viagens
• Processamento de pagamentos de subscrição através do nosso processador de pagamentos seguro
• Emissão de faturas de subscrição da plataforma
• Envio de comunicações relativas à sua conta, atualizações do serviço e notificações operacionais

3.2 Funcionalidades de Inteligência Artificial (Base Legal: Execução de Contrato)

O texto submetido à funcionalidade de Extração Automática de Serviços é transmitido à Mistral AI exclusivamente para processar o pedido e devolver os dados estruturados. Este conteúdo não é utilizado para treinar modelos de inteligência artificial, em conformidade com os termos de utilização da API da Mistral AI.

3.3 Suporte ao Cliente (Base Legal: Execução de Contrato e Interesse Legítimo)

• Resposta a pedidos de informação, questões e feedback
• Resolução de problemas ou dificuldades com o serviço
• Prestação de assistência técnica

3.4 Melhoria da Plataforma (Base Legal: Interesse Legítimo)

• Análise da utilização do website e da plataforma através da nossa solução Matomo alojada internamente
• Compreensão da forma como os utilizadores interagem com os nossos serviços
• Melhoria de funcionalidades, conteúdos e experiência de utilizador
• Identificação e resolução de problemas técnicos

3.5 Cumprimento Legal (Base Legal: Obrigação Legal)

• Cumprimento das obrigações legais portuguesas e europeias
• Manutenção de registos para efeitos fiscais e contabilísticos
• Resposta a pedidos legítimos de autoridades competentes

4. Tratamento de Dados em Contexto Empresarial (B2B)

4.1 Responsável pelo Tratamento vs. Subcontratante

Quando os clientes empresariais (“Parceiros”) utilizam a plataforma GP Fleet para gerir as suas operações de frota — incluindo o registo de motoristas, viagens e dados financeiros —, atuam como responsáveis pelo tratamento dos dados pessoais dos seus motoristas e colaboradores. Nesse contexto, a GP Fleet atua como subcontratante, tratando esses dados exclusivamente segundo as instruções do Parceiro e para os fins da prestação do serviço.

4.2 Obrigações dos Parceiros

Os Parceiros são responsáveis por:

• Garantir que dispõem de base legal adequada para tratar os dados pessoais dos seus motoristas e colaboradores na plataforma
• Informar as pessoas cujos dados são tratados sobre a utilização da GP Fleet e da presente Política de Privacidade
• Cumprir com todas as obrigações que lhes incumbem enquanto responsáveis pelo tratamento ao abrigo do RGPD

4.3 Compromissos da GP Fleet enquanto Subcontratante

No âmbito do tratamento de dados realizado por conta dos Parceiros, a GP Fleet compromete-se a:

• Tratar os dados exclusivamente segundo as instruções documentadas do Parceiro
• Garantir que o pessoal autorizado a tratar os dados está sujeito a obrigações de confidencialidade
• Implementar as medidas de segurança técnicas e organizativas descritas nesta política
• Apoiar o Parceiro no cumprimento dos direitos dos titulares de dados
• Não recorrer a subcontratantes adicionais sem informação prévia
• Eliminar ou devolver os dados pessoais no final da prestação do serviço, conforme instrução do Parceiro

Nota sobre conformidade RGPD: O artigo 28.º do RGPD exige que a relação entre responsável pelo tratamento e subcontratante seja formalizada através de um contrato vinculativo. Os Parceiros que necessitem de um Acordo de Processamento de Dados (APD/DPA) formal devem contactar dpo@gpfleet.pt.

5. Como Partilhamos as suas Informações

Respeitamos a sua privacidade e apenas partilhamos os seus dados pessoais quando estritamente necessário:

5.1 Subcontratantes (Processadores de Dados)

Trabalhamos com prestadores de serviços cuidadosamente selecionados, com base na Europa, que tratam dados em nosso nome:

Todos os subcontratantes estão vinculados por acordos de processamento de dados e cumprem os requisitos do RGPD. Os seus dados permanecem dentro da União Europeia.

5.2 Integrações Opcionais Ativadas por Parceiros

A plataforma disponibiliza integrações opcionais com serviços de terceiros, que os Parceiros podem ativar para uso nas suas próprias operações. Quando um Parceiro ativa uma integração, a GP Fleet pode transmitir ou recolher dados financeiros e operacionais relevantes em nome do Parceiro:

• TOC Online — Integração de faturação para operações do Parceiro
• InvoiceXpress — Integração de faturação para operações do Parceiro
• Bolt — Mediante fornecimento de credenciais de API pelo Parceiro, a GP Fleet conecta-se à API da Bolt em nome do Parceiro para importar automaticamente os dados de viagens realizadas na plataforma
• Outras integrações poderão ser adicionadas no futuro; a lista atualizada estará sempre disponível nesta política

Neste contexto, a GP Fleet atua como subcontratante do Parceiro (responsável pelo tratamento), e a utilização destes serviços pelo Parceiro fica sujeita aos acordos que o próprio mantém com cada prestador.

5.3 GP Fleet Extractor — Integração Web de Dados

A GP Fleet disponibiliza opcionalmente uma extensão de browser (“GP Fleet Extractor”) que permite aos Parceiros importar dados de viagens de plataformas de reservas de terceiros que não disponibilizam exportação de dados por outros meios. A instalação e ativação da extensão são inteiramente opcionais e dependem de uma escolha ativa do Parceiro.

Quando ativada, a extensão opera exclusivamente no browser do utilizador e utiliza as credenciais de sessão do Parceiro nas plataformas configuradas para aceder, em seu nome, aos dados de viagens disponíveis na sua conta. Os dados são processados localmente no browser antes de serem transmitidos para a plataforma GP Fleet. A extensão não acede a quaisquer dados para além dos que o Parceiro poderia consultar manualmente na sua conta na plataforma de terceiros.

Os dados importados podem incluir informações de viagens e de passageiros (como nome, contacto e endereços de partida e chegada) constantes da conta do Parceiro na plataforma de terceiros. O Parceiro, enquanto responsável pelo tratamento desses dados, é responsável por garantir que dispõe de base legal adequada para os importar e tratar na plataforma GP Fleet.

5.4 Partilha entre Parceiros e Motoristas

No âmbito da prestação do serviço de gestão de frotas, determinados dados são partilhados entre contas de Parceiros e de Motoristas conforme necessário para as operações. Por exemplo, um Parceiro pode visualizar as viagens, receitas e dados de desempenho dos motoristas que integram a sua frota, e um Motorista pode aceder às informações de viagens que lhe sejam atribuídas pelo Parceiro. Esta partilha é inerente ao funcionamento da plataforma e é do conhecimento de ambas as partes no momento do registo.

5.5 Operações Internas

A nossa equipa de suporte ao cliente poderá aceder às suas informações para lhe prestar assistência, sendo esse acesso limitado ao estritamente necessário para cada função.

5.6 Obrigações Legais

Poderemos divulgar as suas informações caso tal seja exigido por lei, decisão judicial ou autoridade governamental, ou para proteger os nossos direitos legais.

5.7 O que NÃO Fazemos

• Não vendemos, alugamos nem cedemos os seus dados pessoais a terceiros
• Não partilhamos os seus dados com empresas de marketing ou publicidade
• Não enviamos emails de marketing sem o seu consentimento explícito
• Não transferimos os seus dados para fora da União Europeia

6. Cookies e Tecnologias de Rastreamento

6.1 Cookies que Utilizamos

O nosso website utiliza um número mínimo de cookies:

• Cookies de Análise Matomo: Solução de análise alojada internamente que acompanha a utilização do website para nos ajudar a melhorar o serviço. Estes cookies armazenam dados anonimizados e permanecem no seu dispositivo até 13 meses.
• Cookies de Sessão/Autenticação: Necessários para o funcionamento da plataforma e para manter a sua sessão autenticada.

6.2 O que NÃO Utilizamos

• Sem cookies de rastreamento de terceiros (Google Analytics, Facebook, etc.)
• Sem cookies de publicidade ou marketing
• Sem pixels de rastreamento de redes sociais

6.3 Gestão de Cookies

Pode controlar e eliminar cookies através das definições do seu browser. Tenha em atenção que desativar determinados cookies poderá afetar o funcionamento do website ou da plataforma. Para mais informações sobre a gestão de cookies, visite www.allaboutcookies.org.

7. Retenção de Dados e Eliminação de Conta

7.1 Períodos de Retenção

Conservamos os seus dados pessoais pelos seguintes períodos:

7.2 Direito à Eliminação de Conta

Tem o direito de solicitar a eliminação da sua conta a qualquer momento. O âmbito da eliminação depende do tipo de conta:

Conta de Motorista

Em caso de pedido de eliminação de conta de motorista:

• Dados eliminados: Endereço de email, número de telefone, dados de contacto completos, informação de perfil, dados de carta de condução e demais identificadores pessoais
• Dados conservados: Nome próprio e apelido (necessários para faturação emitida pelo Parceiro), histórico de viagens (propriedade da conta do Parceiro), informação de veículos (pertencentes ao Parceiro) e registos financeiros e de pagamentos (documentação de suporte fiscal exigida por lei)
• Base legal de conservação: Os dados conservados são necessários para cumprir obrigações legais ao abrigo da legislação fiscal e contabilística portuguesa, que exige a manutenção de registos de transações comerciais por um período de 10 anos, bem como para salvaguardar os interesses legítimos do Parceiro titular dos registos de viagens e veículos

Conta de Parceiro

Em caso de pedido de eliminação de conta de Parceiro:

• Dados eliminados: Todos os dados associados à conta do Parceiro, incluindo dados de contacto, informação da empresa, registos de veículos, associações de motoristas, histórico de viagens e dados operacionais
• Dados conservados: Apenas informação de faturação, faturas emitidas e registos de transações financeiras exigidos pela legislação fiscal portuguesa, conservados pelo período legalmente obrigatório de 10 anos a contar da data da última transação
• Base legal de conservação: A legislação fiscal portuguesa exige que as empresas mantenham registos contabilísticos e de faturação por 10 anos para efeitos de auditoria e conformidade fiscal

7.3 Como Solicitar a Eliminação da Conta

Para solicitar a eliminação da sua conta:

1. Envie um email para o nosso Encarregado de Proteção de Dados: dpo@gpfleet.pt
2. Indique o endereço de email da sua conta e especifique o tipo de conta (Motorista ou Parceiro)
3. Responderemos ao seu pedido no prazo de 30 dias
4. Após aprovação, o processo de eliminação será concluído em 2 a 3 dias úteis, com confirmação por email

Os dados conservados após a eliminação da conta serão utilizados exclusivamente para cumprimento de obrigações legais, não sendo utilizados para qualquer outro fim, incluindo prestação de serviços ou comunicações de marketing.

8. Segurança dos Dados

Levamos a sério a segurança dos seus dados pessoais e implementamos medidas técnicas e organizativas adequadas:

• Encriptação: Toda a informação transmitida entre o seu browser e o nosso website é encriptada via SSL/TLS (HTTPS)
• Alojamento Seguro: Os nossos servidores estão alojados em centros de dados seguros na UE (OVH e Scaleway), com robustas medidas de segurança física e de rede
• Controlos de Acesso: Apenas o pessoal autorizado tem acesso a dados pessoais, limitado ao necessário para o desempenho das suas funções
• Segurança de Pagamentos: As informações de pagamento são processadas por processadores certificados PCI-DSS; não armazenamos dados completos de cartão
• Atualizações Regulares: Mantemos os nossos sistemas atualizados com os mais recentes patches de segurança
• Cópias de Segurança: São efetuadas cópias de segurança encriptadas de forma regular para prevenir a perda de dados

Embora implementemos medidas de segurança rigorosas, nenhum método de transmissão pela internet é 100% seguro. Monitorizamos e melhoramos continuamente as nossas práticas de segurança.

9. Os seus Direitos ao abrigo do RGPD

Enquanto titular de dados na União Europeia, dispõe dos seguintes direitos:

9.1 Direito de Acesso

Tem o direito de solicitar uma cópia dos dados pessoais que detemos sobre si.

9.2 Direito de Retificação

Pode solicitar que corrijamos dados pessoais inexatos ou incompletos.

9.3 Direito ao Apagamento (“Direito a ser Esquecido”)

Pode solicitar a eliminação dos seus dados pessoais, sujeito a determinadas exceções legais (por exemplo, obrigações fiscais e contabilísticas).

9.4 Direito à Limitação do Tratamento

Pode solicitar a suspensão temporária do tratamento dos seus dados em determinadas circunstâncias.

9.5 Direito à Portabilidade dos Dados

Pode solicitar uma cópia dos seus dados num formato estruturado, de uso corrente e de leitura automática.

9.6 Direito de Oposição

Pode opor-se ao tratamento dos seus dados pessoais baseado em interesses legítimos ou para fins de marketing direto.

9.7 Direito de Retirada do Consentimento

Quando o tratamento se baseia no seu consentimento, pode retirá-lo a qualquer momento, sem que tal comprometa a licitude do tratamento efetuado anteriormente.

9.8 Como Exercer os seus Direitos

Para exercer qualquer um destes direitos, contacte o nosso Encarregado de Proteção de Dados:

• Email: dpo@gpfleet.pt
• Assunto: “Pedido de Titular de Dados — [Seu Nome]”

Responderemos ao seu pedido no prazo de um mês. Se o pedido for complexo, poderemos prorrogar este prazo por mais dois meses, informando-o atempadamente.

9.9 Direito de Reclamação

Se considerar que os seus dados pessoais não foram tratados de forma adequada, tem o direito de apresentar uma reclamação junto da autoridade portuguesa de proteção de dados:

CNPD — Comissão Nacional de Proteção de Dados
Website: www.cnpd.pt
Email: geral@cnpd.pt
Telefone: +351 21 392 84 00

10. Transferências Internacionais de Dados

Todos os seus dados pessoais são armazenados e tratados exclusivamente na União Europeia:

• Os nossos servidores estão localizados em centros de dados na UE (OVH e Scaleway)
• Todos os subcontratantes que utilizamos têm sede na UE ou são conformes com o RGPD
• Não transferimos os seus dados para países fora do EEE

Desta forma, os seus dados beneficiam das fortes proteções conferidas pela legislação europeia de proteção de dados.

11. Privacidade de Menores

Os nossos serviços destinam-se exclusivamente a utilizadores com 18 anos ou mais. Não recolhemos intencionalmente dados pessoais de menores de 16 anos. Se é pai, mãe ou tutor legal e acredita que o seu filho forneceu dados pessoais sem o seu consentimento, contacte-nos através de dpo@gpfleet.pt e eliminaremos essa informação.

12. Alterações a esta Política de Privacidade

Poderemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas ou em requisitos legais. Quando efetuarmos alterações significativas:

• Atualizaremos a data “Última atualização” no topo desta política
• Notificaremos os utilizadores com conta ativa por email
• Publicaremos um aviso em destaque no nosso website

Recomendamos que consulte esta Política de Privacidade periodicamente. A continuação da utilização dos nossos serviços após a publicação de alterações constitui a sua aceitação da política atualizada.

13. Contacto

Se tiver dúvidas, preocupações ou pedidos relativos a esta Política de Privacidade ou às nossas práticas de tratamento de dados, contacte-nos:

GP Way, Lda (GP Fleet)
Encarregado de Proteção de Dados: Eduardo Pereira
Email EPD: dpo@gpfleet.pt
Informações Gerais: info@gpfleet.pt
Morada: Rua Conde Ferreira, 16, 2900-191 Setúbal, Portugal
NIF: 517778467

Estamos comprometidos em trabalhar consigo para obter uma resolução justa de qualquer preocupação relacionada com a privacidade.