Política de Privacidade

1. Âmbito

Esta política abrange a aplicação móvel T2Car em iOS e Android e este website. Ao instalar a aplicação ou ao abrir esta página, considera-se que a leu.

2. O que NÃO fazemos

• Sem código de rastreamento, sem identificador publicitário (IDFA), sem rastreamento da sua atividade em aplicações ou websites de outras empresas.
• Sem SDK de análise ou de publicidade de terceiros. A aplicação liga-se apenas ao serviço T2Car, e à Apple e à Google para iniciar sessão ou para comprar. Quando pesquisa um VIN, o servidor da T2Car envia a cadeia de caracteres do VIN a um parceiro terceiro de tratamento de dados, contratado pela T2Car, para consultar o catálogo do veículo.
• Sem definição de perfis de utilizador, sem pontuação, sem segmentação publicitária.
• Não vendemos, alugamos nem trocamos dados com terceiros. Os dados chegam a outras pessoas apenas quando você opta por os enviar, como um pedido de orçamento na secção 9.
• A aplicação não solicita localização, contactos, calendário nem dados de saúde. Quando seleciona uma fotografia, a aplicação recebe apenas essa fotografia; não lê toda a sua biblioteca de fotografias.

Mensagens enviadas através do website

Quando envia o formulário de contacto, de aconselhamento de plano ou de cofundador, fornece o seu nome, email, assunto, mensagem e um perfil, caso anexe um. A T2Car conserva estes dados no seu próprio sistema para que a equipa possa receber, tratar e responder ao pedido. Os dados do formulário nunca são apresentados publicamente. Para que o que enviou seja corrigido ou eliminado, escreva para [email protected] indicando o número de referência que lhe foi atribuído.

Medição do site e cookies

No site t2car.com, e apenas com a sua permissão, a T2Car conta a forma como o site é utilizado (páginas vistas, profundidade de deslocação, cliques nos botões de transferência, idioma, velocidade da página) e carrega o Google Analytics 4 ao abrigo do Google Consent Mode. Antes de aceitar, apenas são mantidas contagens anónimas e nenhum identificador é guardado no seu navegador. A aplicação não é afetada: não integra qualquer análise de terceiros.

A lista de cookies, as respetivas durações e como retirar o consentimento encontram-se na Política de Cookies.

3. Início de sessão com Apple ou Google

A aplicação disponibiliza Iniciar sessão com Apple e Google. O fornecedor emite um identificador e pode partilhar o seu nome e endereço de email. A aplicação envia ao servidor da T2Car o token de identidade assinado, um nonce de verificação e o nome que indicar; o servidor verifica o token com as chaves públicas do fornecedor antes de criar uma sessão da conta.

O servidor armazena o identificador do fornecedor, o seu nome e email, se fornecidos, o ID da sua conta T2Car e a ligação entre a conta e o dispositivo em que iniciou sessão. No iOS, a sessão é protegida na Keychain sem sincronização com o iCloud; o Android utiliza o armazenamento seguro do dispositivo. Nunca recebemos nem armazenamos o seu Apple ID nem a sua palavra-passe da Google. Cada conta tem uma sessão ativa: iniciar sessão num novo dispositivo termina a sessão no anterior. Pode associar você próprio os dois métodos de início de sessão; o sistema nunca une contas com base no email.

A Apple partilha o nome apenas na primeira autorização. Quando uma conta Apple ainda não tem nome nem email de contacto, a aplicação convida-o a introduzir um nome de apresentação (até 60 caracteres) e um email de contacto; ambos são opcionais. O email de contacto é conservado separadamente, pelo que um início de sessão Apple posterior não o substitui.

Se escolher “Ocultar o meu email”, a Apple partilha apenas um endereço de reencaminhamento privado; a T2Car não conhece o seu email real, a menos que o introduza você próprio como email de contacto. O servidor cifra o token de autorização da Apple de que necessita para revogar o acesso quando a conta é eliminada.

4. Dados conservados no dispositivo

A aplicação conserva as informações e os rascunhos de que necessita para dar continuidade ao seu trabalho:

• As informações da conta referidas na secção 3, protegidas na Keychain.
• Marcadores de diagramas, histórico de visualização e de pesquisa. Um marcador é uma referência; a aplicação não transfere a biblioteca para utilização offline.
• Rascunhos de trabalhos, peças guardadas, veículos fixados, notas e posições de leitura. Enquanto tiver sessão iniciada, os dados privados no dispositivo são cifrados e conservados por conta. Os marcadores, as notas, as posições de leitura e os trabalhos submetidos sincronizam com o servidor; o histórico de pesquisa, os itens vistos recentemente e os rascunhos não enviados permanecem no dispositivo. Os dados de convidado são conservados em separado e nunca passam por si só para uma conta.
• Um ID de instalação aleatório e a fila de eventos de utilização ainda não enviados (no máximo 500, ver secção 6). O ID de instalação é removido com a aplicação, pelo que uma reinstalação conta como uma nova instalação.
• Definições da aplicação, como aparência, idioma, opções de visualização e estado da introdução inicial.

Desinstalar a app elimina os dados que ela guarda no dispositivo, incluindo a sua garagem (O meu carro), mantida apenas no dispositivo. A conta e os dados sincronizados com o servidor permanecem; eliminar uma conta apenas a fecha, como descrito em Eliminar a conta e o que acontece aos dados.

5. Dados enviados para o servidor

Quando abre um diagrama ou pesquisa um código, a aplicação contacta o servidor do catálogo em api.t2car.com. O pedido inclui o que está a pesquisar — um número de peça, um código de avaria ou uma referência de diagrama — juntamente com as credenciais da aplicação, do dispositivo e da sessão necessárias para conceder acesso, evitar abusos e impedir a repetição de pedidos.

O servidor armazena o que sincroniza: fichas de trabalho, veículos, peças, marcadores, notas, posições de leitura e comentários. Num plano de oficina, isto inclui funções, responsáveis atribuídos e histórico de atualizações; os membros com a função adequada podem ver os trabalhos partilhados. Os comentários pessoais são visíveis apenas para si e para os administradores que os tratam.

Os registos operacionais e os eventos de segurança podem incluir endereço IP, hora, caminho, código de estado, ID do dispositivo e o detalhe necessário para investigar avarias ou proteger o serviço. Nunca são utilizados para publicidade nem para vender perfis de utilizadores. Os registos de acesso diários com o endereço IP são mantidos durante 30 dias.

6. Estatísticas de utilização da aplicação

A aplicação regista alguns eventos de utilização e envia-os em lotes para o servidor da T2Car em api.t2car.com. Estas são estatísticas que a T2Car conserva para si; não está envolvido nenhum SDK nem serviço de análise de terceiros.

• Cada lote contém: um ID de instalação aleatório que a aplicação cria no primeiro arranque, a plataforma (iOS), a versão da aplicação, a versão do iOS, o código do modelo do dispositivo (por exemplo iPhone15,2) e a definição de idioma e região do dispositivo.
• Cada evento contém um ID aleatório, o nome do evento, a hora e, quando relevante, o nome de um ecrã, uma etiqueta fixa ou um número.
• Eventos enviados atualmente: primeiro arranque, abertura da aplicação, início e fim da sessão (com a sua duração), início de início de sessão (com o fornecedor, Apple ou Google), sessão iniciada, sessão terminada, página do veículo aberta e diagrama aberto.

Para efeitos estatísticos, o servidor regista um país aproximado, determinado a partir da ligação de rede do dispositivo (o endereço IP não é armazenado para este efeito), associado à instalação e à conta.

Os nomes dos ecrãs e as etiquetas são palavras-chave fixas definidas pela aplicação; estes eventos nunca contêm o que escreve, os códigos que consulta nem o conteúdo de documentos. Os lotes de eventos são enviados sem a sua sessão iniciada, mas o ID de instalação acompanha cada pedido ao servidor: quando inicia sessão, o servidor associa o ID de instalação à sua conta.

Finalidade: operar e melhorar a aplicação — contar as instalações e os dispositivos ativos, detetar falhas e ver que funcionalidades são utilizadas. Estas estatísticas não são utilizadas para publicidade nem para o seguir noutras aplicações ou sítios web, e não são vendidas.

O servidor guarda o ID de instalação apenas como um hash SHA-256. Os eventos são eliminados após 90 dias; um registo de instalação é eliminado após 400 dias sem atividade. Fechar a sua conta não remove a ligação entre o registo de instalação e a conta.

7. Verificação do dispositivo e proteção do serviço

A aplicação cria uma chave P-256 para o dispositivo, guardada no Secure Enclave nos dispositivos que o possuem. A sua sessão está associada a essa chave e o servidor guarda apenas a impressão digital da chave pública, pelo que um token de acesso divulgado é inútil noutro dispositivo.

No iOS, as versões da aplicação e os servidores suportados podem utilizar o App Attest da Apple para verificar a aplicação. Este cria uma chave no hardware seguro do dispositivo e fornece ao servidor uma atestação de que os pedidos provêm de uma compilação genuína de T2Car. A atestação não contém nome nem e-mail e não pode ser utilizada para o seguir entre aplicações.

Cada pedido contém também uma lista fixa de indicadores do dispositivo: simulador, compilação de lançamento executada sob um depurador, sinais de jailbreak e dispositivo sem suporte para App Attest. Para detetar um jailbreak, a aplicação apenas verifica se alguns caminhos do sistema existem; não lê os dados de outras aplicações.

O servidor guarda o ID do dispositivo e estes indicadores juntamente com a sua sessão, exclusivamente para autenticar, detetar acessos invulgares e proteger o serviço. Consoante as definições do servidor, a um dispositivo que apresente sinais de jailbreak ou que esteja a ser depurado pode ser recusado conteúdo; continua a poder terminar sessão e eliminar a sua conta. Esta informação nunca é utilizada para publicidade e não é vendida.

8. Câmara e fotografias

A aplicação pede acesso à câmara para que possa digitalizar números de peça impressos num componente ou na respetiva caixa, códigos de avaria DTC e números de identificação do veículo (VIN), em vez de os escrever.

A leitura de texto durante a digitalização, e quando escolhe uma fotografia existente para dela ler um código, é feita inteiramente no dispositivo: essas imagens não são carregadas. Um VIN ou número de peça que tenha sido lido só é enviado quando o utiliza para uma consulta. Uma consulta de VIN envia a cadeia de caracteres do VIN através do servidor para o parceiro de processamento de dados descrito na secção 2; a imagem original nunca é enviada para aí. Pode recusar a permissão, escolher uma fotografia existente ou escrever como habitualmente.

Identificar uma peça a partir de uma fotografia é diferente: carrega efetivamente a fotografia. Quando tem sessão iniciada e escolhe uma fotografia no ecrã Research, a aplicação reduz-a no dispositivo para, no máximo, 512 px no lado maior, converte-a para JPEG e envia-a para o servidor de T2Car com a sua sessão. A aplicação indica-o logo abaixo do botão da fotografia, antes de a escolher.

O servidor reduz ainda mais a imagem para 256 px e passa-a a um modelo de reconhecimento de imagens que T2Car executa na sua própria infraestrutura; não é enviada para um serviço de IA externo. A fotografia é processada apenas em memória, para devolver uma sugestão curta de nome de peça; o servidor não guarda a fotografia. A sugestão é preenchida na caixa de pesquisa para que a verifique antes de a utilizar.

9. Pedido de preços de peças

Nos países em que os pedidos de cotação estão disponíveis, pode pedir uma cotação de peças a partir da aplicação. Um pedido contém a marca do veículo, as peças sobre as quais pergunta (número, quantidade e, se indicados, nome e nota), a sua cidade, um número de telefone de contacto e, se os introduzir, o veículo, o VIN e uma nota geral. O país provém da definição de região do dispositivo, não dos serviços de localização.

O servidor envia o pedido aos fornecedores de peças correspondentes para que possam apresentar cotação. Estes veem o pedido, incluindo país, cidade, veículo, VIN e notas, mas apenas o fornecedor cuja cotação aceitar vê o seu número de telefone.

10. Compra de VIP

No iOS, os planos oferecidos pela loja são comprados através do Apple In-App Purchase. A Apple trata de todo o pagamento; nós nunca vemos nem guardamos o número do seu cartão nem os dados de pagamento.

Para confirmar que uma transação é genuína, o recibo StoreKit é verificado por um serviço de verificação. O servidor guarda o que necessita para gerir o seu direito de acesso: ID do produto, transação original, o token que associa a transação à sua conta, validade e estado de reembolso/revogação. O VIP pertence à sua conta T2Car; mudar de dispositivo não faz perder o que comprou. Os dados do cartão são tratados exclusivamente pela Apple.

11. Crianças

T2Car é uma ferramenta de consulta técnica. Não se destina a crianças e não recolhe conscientemente dados de crianças. O serviço trata apenas os dados descritos nesta política.

12. Os seus direitos

Pode eliminar a sua conta na app sem contactar o apoio. Eliminar fecha a conta: a sua sessão termina em todos os dispositivos e a autorização da Apple é revogada, mas o servidor não apaga os seus dados. O que é mantido, porquê e durante quanto tempo está em Eliminar a conta e o que acontece aos dados.

Os eventos de utilização são eliminados após 90 dias, os registos de instalação após 400 dias sem atividade e os registos de acesso diários com IP após 30 dias. Os registos de compras, itens guardados, trabalhos, relatórios, pedidos de preço, consultas de VIN e infrações são mantidos como aí descrito.

Para questões sobre a sua conta ou os seus dados, escreva para [email protected].

13. Alterações a esta política

Quando esta política for alterada, a data no topo da página muda em conformidade. Se uma alteração reduzir o nível de proteção, informá-lo-emos na aplicação antes de ser aplicada.

14. Contacto

Envie as questões sobre privacidade para [email protected] ou consulte a página de Suporte.