Política de privacidade
Versão de 27 de outubro de 2026
1. Quem somos
O Iris é prestado pela Balboastar Web Solutions — Rui Lucas dos Santos Costa, empresário em nome individual, NIF 213752654, Avenida de São Félix, n.º 8, 4760-510 Gondifelos, Vila Nova de Famalicão, Portugal.
Contacto para privacidade: geral@bswebsolution.com · telefone 911 884 828.
2. Dois papéis diferentes
- Somos responsáveis pelos dados de quem cria conta, entra no painel, paga a assinatura, nos contacta ou visita o site.
- Tratamos dados por conta da transportadora quando se trata dos condutores, dos clientes da transportadora, das viagens, abastecimentos, despesas e documentos. A responsável por esses dados é a transportadora; nós tratamo-los só para prestar o serviço e segundo as instruções dela, nos termos do acordo de tratamento de dados. Se é condutor ou cliente de uma transportadora, dirija os seus pedidos à transportadora — nós ajudamo-la a responder.
3. Os dados de que somos responsáveis
| Para quê | Que dados | Fundamento (art. 6.º RGPD) | Durante quanto tempo |
|---|---|---|---|
| Criar e gerir a conta da transportadora e dos utilizadores do escritório | nome, email, telefone, função, palavra-passe (guardada com hash, nunca em claro), idioma, data de aceitação dos termos | execução do contrato (n.º 1, al. b) | enquanto a conta existir e 30 dias depois de terminar |
| Assinatura e faturação | nome e NIF da empresa, morada, plano, pagamentos (o cartão fica na Stripe, não connosco) | execução do contrato (al. b) e obrigação legal (al. c) | 10 anos, como a lei exige para os documentos fiscais |
| Emails de serviço (acesso, recuperação da palavra-passe, avisos sobre a conta) | email, nome | execução do contrato (al. b) | enquanto a conta existir |
| Segurança e funcionamento | endereço IP, data e hora dos pedidos, navegador | interesse legítimo em manter o serviço seguro (al. f) | não guardamos registos técnicos próprios; os fornecedores de alojamento guardam-nos por pouco tempo, segundo as suas políticas |
| Responder a contactos | o que nos enviar | interesse legítimo (al. f) ou diligências antes do contrato (al. b) | até 1 ano depois do último contacto |
Não vendemos dados, não os usamos para publicidade e não os partilhamos com ninguém além dos fornecedores do ponto 5.
4. Os dados que tratamos por conta da transportadora
O que a transportadora e os seus utilizadores registam no Iris: dados dos condutores e de outros trabalhadores (identificação, contactos, NIF, IBAN, morada, data de nascimento, imagens de documentos como cartão de cidadão, carta de condução, CAM, cartão de tacógrafo, certificado ADR, fotografia, valor por km), viagens, paragens e entregas, abastecimentos, despesas e comprovativos, ocorrências e fotografias, pedidos de ausência e comprovativos, e contactos dos clientes da transportadora.
A app do condutor guarda a localização do telemóvel nos momentos em que o condutor faz um registo (chegada a uma paragem, abastecimento, partida) e usa o GPS para detetar a chegada e a partida. Os tempos de condução que a app mostra são uma ajuda ao planeamento: o registo legal é o tacógrafo.
Cabe à transportadora ter fundamento para tratar estes dados e informar os seus trabalhadores. Temos um modelo de aviso para os condutores, que enviamos a pedido.
5. Fornecedores a que recorremos
| Fornecedor | Para quê | Onde ficam os dados |
|---|---|---|
| Supabase, Inc. | base de dados, autenticação e ficheiros | União Europeia (Irlanda) |
| Cloudflare, Inc. | alojamento do site e do servidor da aplicação | rede global |
| OpenRouter, Inc. e Google (modelo Gemini) | ler fotografias e PDFs quando um utilizador o pede (ponto 6) | Estados Unidos |
| Resend | envio de emails, incluindo o relatório do fim da viagem | Estados Unidos |
| Stripe Payments Europe, Ltd. | pagamento da assinatura (a Stripe trata também como responsável, nos seus termos) | União Europeia (Irlanda) |
| Telegram | receber ordens e enviar o relatório do fim da viagem, só quando a transportadora escolhe este canal | fora do Espaço Económico Europeu |
| OpenStreetMap (Nominatim) | converter moradas em coordenadas | Reino Unido |
| HeiGIT (openrouteservice) e FOSSGIS (OSRM) | calcular rotas e distâncias | Alemanha |
| Google Fonts e jsDelivr | tipos de letra e uma biblioteca do painel (recebem o endereço IP de quem abre a página) | global |
Quando um fornecedor fica fora do Espaço Económico Europeu, a transferência assenta no Quadro de Proteção de Dados UE-EUA, quando o fornecedor está certificado, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. O Telegram é opcional: é a transportadora que decide se o usa.
6. Leitura de documentos com inteligência artificial
Para evitar erros de cópia, um utilizador pode pedir ao Iris que leia uma fotografia ou um PDF — um documento do condutor, uma ordem de transporte, um talão — e proponha o preenchimento dos campos.
- A imagem segue cifrada para o nosso servidor, que a reenvia a um modelo de IA de terceiros (Google Gemini, através da OpenRouter).
- O pedido vai com retenção zero e com a recolha de dados recusada: o fornecedor não guarda a imagem nem a usa para treinar modelos. O nosso servidor também não a guarda — só fica a cópia que o utilizador decidir anexar.
- O resultado é uma proposta: a pessoa confirma ou corrige antes de gravar. Não há decisões automatizadas nem definição de perfis (art. 22.º RGPD).
- Usar a leitura é opcional: os campos podem ser preenchidos à mão.
7. Segurança
- Cada transportadora só vê os seus dados: o isolamento é feito pela própria base de dados, em cada tabela, e não só pelo ecrã.
- Dentro da transportadora, cada função vê o que precisa: os documentos pessoais dos condutores só os vê o escritório, e os condutores não veem as fichas dos colegas.
- Ligações cifradas (HTTPS), palavras-passe guardadas com hash e chaves de serviço só no servidor.
- Os documentos substituídos ou retirados são apagados do armazenamento, e as alterações às fichas ficam registadas (quem mudou o quê e quando).
8. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação e portabilidade dos seus dados, e opor-se ao tratamento baseado em interesse legítimo, pelo contacto do ponto 1. Respondemos no prazo de um mês. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt). Se vive ou trabalha noutro país da União Europeia, pode reclamar à autoridade de proteção de dados desse país.
9. Armazenamento no navegador
O painel e a app guardam no navegador a sessão (para não ter de entrar a cada página), o idioma escolhido e, na app do condutor, os registos ainda por enviar quando não há rede. É estritamente necessário ao serviço. Não usamos cookies de publicidade nem ferramentas de estatística.
10. Alterações
Avisamos as transportadoras clientes, por email e com 30 dias de antecedência, de alterações relevantes a esta política ou à lista de fornecedores.