1. Responsável e âmbito
A QuantumDrive, Sociedad Limitada (NIF B-75303388), Urb. Veneziola s/n, Edif. 4, Bajo 4, 30380 San Javier (Murcia), Espanha, é a responsável pelo tratamento. Contacto: privacy@quantumdriveev.com; contacto geral: info@quantumdriveev.com.
Esta política abrange o sítio web, a web app, a app móvel, o QPilot (também quando o utilizas a partir do Claude, do ChatGPT ou do WhatsApp) e os serviços CAE (Certificados de Ahorro Energético, sistema espanhol de certificados de poupança de energia). As funcionalidades disponíveis variam consoante a plataforma e a versão. Os dados provêm do que introduzes, da tua conta e do teu dispositivo, das funcionalidades que utilizas e, quando aplicável, de parceiros CAE ou da empresa que contrata serviços de frota.
2. Conta, planeamento e serviços solicitados
Tratamos identificadores de conta (incluindo o UID do Firebase), e-mail, nome e fotografia, se facultados pelo início de sessão através de redes sociais, autenticação, veículo, bateria, definições, rotas, viagens, favoritos e localizações que introduzes ou permites consultar. Os serviços de mapas recebem as pesquisas, coordenadas e metadados técnicos necessários. Os dados de carregamento e pagamento são tratados quando utilizas essas funcionalidades; não é necessário ativar a publicidade para utilizar o planeamento.
O fundamento para os dados necessários para criar a conta e prestar uma funcionalidade solicitada é a execução do contrato ou de diligências pré-contratuais (art. 6.º, n.º 1, alínea b), do RGPD). O acesso opcional à localização ou ao microfone requer a permissão do dispositivo; essa permissão não autoriza analítica nem publicidade. Podes introduzir uma localização manualmente e utilizar o QPilot por texto. Os registos estritamente necessários para a segurança e a prevenção de abusos são avaliados com base no interesse legítimo (art. 6.º, n.º 1, alínea f)), com minimização e possibilidade de oposição; este fundamento não abrange automaticamente a analítica de produto.
3. QPilot e inteligência artificial
O QPilot utiliza as tuas mensagens, respostas, contexto da conversa, veículo selecionado, definições, localização facultada, rotas e viagens relevantes para responder e executar as funcionalidades que solicitas. Pode incluir o nome ou o e-mail disponíveis no contexto enviado ao modelo. Os resultados das ferramentas e os títulos das conversas também podem conter dados pessoais. Não incluas palavras-passe, dados de saúde nem informação de terceiros que não seja necessária.
A versão atual integrada na web app utiliza o Gemini através do Google Cloud Vertex AI para conversação, títulos, interpretação de imagens, transcrição e geração de voz. Algumas pesquisas de locais utilizam informação do Google Maps através de grounding. Os serviços anteriores do QPilot no backend incluem uma alternativa com a OpenAI; o QPilot atual não a utiliza.
Tratamos o necessário para te responder e conservar o teu histórico como parte do serviço que solicitas (art. 6.º, n.º 1, alínea b), do RGPD). Não utilizamos as tuas conversas para publicidade nem para treinar modelos de inteligência artificial; a Google não utiliza os dados que enviamos para o Vertex AI para treinar os seus modelos. A Google conserva durante 30 dias as consultas de locais feitas com o Google Maps e pode registar a utilização do Vertex AI para prevenir abusos, nos termos das suas condições. O QPilot é um assistente de inteligência artificial e pode enganar-se: revê as suas propostas antes de agir. O QPilot não toma decisões automatizadas que produzam efeitos jurídicos ou similares a teu respeito.
4. QPilot no Claude, no ChatGPT e no WhatsApp
Podes utilizar o QPilot a partir de assistentes de terceiros, como o Claude (Anthropic) ou o ChatGPT (OpenAI), adicionando o respetivo conector. A conversa é gerida por esse assistente, com as suas próprias condições: o QPilot recebe apenas as consultas às suas ferramentas (por exemplo, origem, destino, carro e bateria) e devolve os resultados. Não recebemos o resto da tua conversa com esse assistente.
Sem conta, as consultas são calculadas sem te identificar e não são guardadas. Se ligares a tua conta QuantumDrive na página Ligar, guardamos de forma segura uma credencial de sessão da tua conta para que o QPilot utilize o teu carro, as tuas definições e as tuas viagens e guarde o que lhe pedires, tal como na app, bem como a lista de assistentes ligados. Podes desligá-los todos em Privacidade e os teus dados → Assistentes ligados; alterar a palavra-passe ou eliminar a conta também os desliga.
Quando o QPilot estiver disponível pelo WhatsApp, as tuas mensagens serão transmitidas pela Meta (WhatsApp Business Platform), que as trata nos termos das suas condições, e as notas de voz serão transcritas com o Gemini no Vertex AI. Guardamos o teu número apenas como um código irreversível (hash) para reconhecer a tua conversa e, se o ligares, associá-lo à tua conta. Escreve «desconectar» (desligar) para o desvincular ou «borrar» (apagar) para recomeçar do zero; os comandos são em espanhol.
Quando um resultado pode ser visto no mapa, damos-te uma ligação «Abrir no QuantumDrive», que guarda a cena (a viagem, os carregadores ou o alcance, sem dados da tua conta) durante 30 dias.
5. Conversas, sincronização e memória do QPilot
A interface guarda conversas, títulos, respostas e cartões de resultados no IndexedDB do navegador. Com uma conta autenticada, as conversas são sincronizadas por utilizador no Google Cloud Storage; ao iniciar sessão, as conversas de convidado existentes nesse navegador podem ser incorporadas na tua conta. Terminar a sessão elimina a cópia local através do controlo do QPilot, mas conserva o histórico da conta.
A memória do QPilot é o contexto da conversa em curso (esquecido após seis horas sem utilização) e as definições do teu carro e preferências guardadas na tua conta, as mesmas que na app. Apagar uma conversa não apaga essas definições: são alteradas em Definições.
A partir do menu de cada conversa podes apagá-la, também da tua conta (se não houver ligação, o apagamento é concluído logo que esta seja restabelecida e a conversa não volta a aparecer noutros dispositivos), ou descarregá-la em Markdown. Em O meu carro → Privacidade e os teus dados podes descarregar todos os teus dados do QPilot em formato JSON ou apagá-los todos de uma vez.
6. Voz, transcrição, imagens e comunidade
Ao ativar a voz, o navegador pede acesso ao microfone. O áudio é enviado para o serviço do QPilot e para o Gemini no Vertex AI para ser transcrito. O ditado permite rever o texto; as notas de voz e o modo de conversa utilizam a transcrição para responder. As notas de voz podem ser guardadas como áudio no IndexedDB do dispositivo: o ficheiro não faz parte da sincronização das conversas, embora seja transmitido para transcrição e a transcrição possa ficar no histórico sincronizado.
Para ler uma resposta em voz alta, o seu texto é enviado para o Vertex AI para gerar o áudio; se falhar, é utilizada a voz do navegador ou do sistema. Podes parar a voz e revogar a permissão do microfone no navegador. Não guardamos nos nossos servidores o áudio das notas de voz: é enviado para transcrição e a transcrição é guardada na conversa.
Se enviares fotografias ou contributos para a comunidade, tratamos a imagem e os dados extraídos para preparar o contributo solicitado. O Gemini intervém na interpretação e na moderação. As avaliações, fotografias ou dados que confirmes para publicação podem ser visíveis para outros utilizadores, consoante a funcionalidade e o nome que decidas mostrar. Evita incluir rostos, matrículas ou outros dados desnecessários de terceiros.
7. Analítica, publicidade e consentimento
Com o teu consentimento, utilizamos o PostHog (alojado na UE) para medir a utilização de ecrãs e funcionalidades, campanhas, dados do dispositivo e erros, associados ao teu identificador de conta. Um identificador ou um e-mail cifrado com hash continuam a ser dados pessoais pseudonimizados. Não gravamos sessões com o PostHog.
A analítica e a medição publicitária só são ativadas se deres o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD e art. 22.º, n.º 2, da LSSI, Lei espanhola de Serviços da Sociedade da Informação). No sítio web, na web app e no formulário CAE perguntamos-te ao entrar, com as opções Aceitar, Rejeitar e Configurar ao mesmo nível; na app, da primeira vez que a abres. Sem a tua escolha, não são carregados o PostHog, o píxel da Meta nem o Microsoft Clarity. A tua escolha expira ao fim de 12 meses e voltamos a pedi-la.
Com consentimento para publicidade, a web app e a página de descarga utilizam o píxel da Meta, e a app envia eventos de utilização para o SDK da Meta para medir as nossas campanhas; também são enviados para a Meta, a partir do PostHog, eventos de quem o aceitou. No iOS, o identificador publicitário (IDFA) requer ainda a permissão de rastreamento da Apple (ATT); no Android, o identificador publicitário está desativado. A app envia automaticamente para a Meta os eventos de instalação e primeira abertura, sem identificador publicitário, para atribuir as descargas às nossas campanhas.
O formulário CAE utiliza, com o teu consentimento para analítica, o Microsoft Clarity (mapas de calor e reprodução de sessões), com o conteúdo dos campos ocultado. Informação do fornecedor: https://privacy.microsoft.com/privacystatement. O sítio web principal utiliza o Google Analytics 4 com o modo de consentimento da Google.
Podes alterar ou retirar o teu consentimento quando quiseres, com a mesma facilidade com que o deste: na web app em O meu carro → Privacidade e os teus dados, na app em Conta → Analítica e publicidade, e no sítio web e no formulário CAE através da ligação de cookies. A retirada não afeta o que foi tratado antes; se quiseres que seja apagado o que já foi recebido, escreve-nos para privacy@quantumdriveev.com.
8. CAE, comunicações, pagamentos e frotas
Para os processos CAE tratamos dados de identificação, contacto, documentação do veículo e da intervenção, faturas, assinatura, IBAN e documentação comprovativa, quando aplicável. Utilizamos os dados necessários para tramitar o processo e pagar a remuneração (art. 6.º, n.º 1, alínea b)), cumprir as obrigações aplicáveis (art. 6.º, n.º 1, alínea c)) e tratar reclamações ou prevenir fraudes quando justificado (art. 6.º, n.º 1, alínea f)). A leitura de documentos pode utilizar a OpenAI e o Google Vertex AI, para além do armazenamento e da gestão do processo.
Os pedidos de suporte são tratados para gerir o teu pedido; as newsletters e comunicações comerciais opcionais exigem fundamento e escolha próprios, normalmente o consentimento. Podes cancelar a subscrição através da ligação disponível na mensagem ou pedindo-o ao contacto de privacidade. As comunicações necessárias para a tua conta ou processo são independentes da publicidade.
No carregamento e nos pagamentos podem intervir a Cariqa, a Stripe e, consoante a modalidade, a Apple ou a Google. Os serviços de frotas e telemetria são descritos na respetiva informação específica quando são contratados: a QuantumDrive pode atuar como subcontratante da empresa cliente; o contrato com a empresa não constitui, por si só, fundamento jurídico para qualquer tratamento de dados dos seus condutores.
9. Fornecedores e destinatários
Consoante a funcionalidade, intervêm o Google Cloud/Firebase (autenticação, infraestrutura, armazenamento e QPilot/Vertex AI), a Neon (bases de dados), a Vercel (sítio web), o PostHog, o Google Analytics e a Meta (medição, com o teu consentimento), a Mapbox (mapas, direções e trânsito), o Google Maps (locais), o Open-Meteo (meteorologia, com coordenadas), a OpenAI (leitura de documentos CAE e serviços anteriores do QPilot), a Resend (correio eletrónico), a Meta (WhatsApp, se utilizares o QPilot pelo WhatsApp) e os fornecedores de pagamento ou de carregamento indicados. As consultas a serviços de localização podem revelar a zona ou o trajeto consultado.
Utilizamos também o Google Workspace, a DocuSign, a Atlassian e a HubSpot para correio eletrónico, assinatura, documentação e comunicações, quando aplicável. A Anthropic (Claude) e a OpenAI (ChatGPT) são responsáveis independentes pelas conversas que manténs nos seus assistentes. A Meta e os fornecedores de pagamento ou de plataformas podem atuar como responsáveis pelos seus próprios tratamentos. Comunicamos dados às autoridades quando a lei o exige e aos profissionais que intervenham na gestão ou defesa de reclamações.
No CAE, o ipapi.co recebe o endereço IP para sugerir uma região, e a Cloudflare (cdnjs) e o Google Fonts servem recursos do visualizador de documentos e tipos de letra; estes pedidos comunicam o endereço IP e dados técnicos a esses fornecedores.
10. Transferências internacionais
Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu, por exemplo nos Estados Unidos. Nesses casos, a transferência baseia-se no Quadro de Privacidade de Dados UE-EUA quando o fornecedor está certificado, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia incluídas nos seus contratos de tratamento de dados. Alojamos os nossos serviços na UE sempre que o fornecedor o permite (Google Cloud na Bélgica, PostHog na UE).
Podes pedir informação ou uma cópia das garantias aplicáveis através de privacy@quantumdriveev.com.
11. Conservação e eliminação
A tua conta e os respetivos dados (carros, definições, viagens, rotas guardadas e partilhadas, favoritos, cartões de carregamento, conversas do QPilot, assistentes ligados e contributos para a comunidade) são conservados enquanto tiveres a conta. Ao eliminá-la, são todos apagados. Conservamos apenas um registo mínimo da eliminação (identificador, data e, se o indicares, o motivo) e os dados que a lei obriga a guardar, como as faturas (seis anos), com acesso restrito. O que é apagado desaparece das nossas cópias de segurança num prazo máximo de 7 dias.
As conversas do QPilot da tua conta são conservadas até as apagares; as que estejam há 24 meses sem atividade são apagadas automaticamente. No navegador, ficam até as apagares ou apagares os dados do sítio. As conversas a partir do Claude, do ChatGPT ou do WhatsApp não são guardadas: o QPilot apenas mantém o contexto em memória durante seis horas sem utilização. As ligações «Abrir no QuantumDrive» expiram ao fim de 30 dias.
As credenciais dos assistentes ligados são conservadas até os desligares (os acessos que emitimos expiram ao fim de uma hora e são renovados, no máximo, durante 90 dias sem utilização). Os pedidos de ligação e os códigos de utilização única expiram em minutos. Os processos CAE são conservados durante a tramitação e, depois, pelo tempo exigido pelas bases de cada apoio e pela legislação aplicável. Os eventos de analítica são conservados pseudonimizados e apagados se o pedires.
12. Direitos e controlos disponíveis
Podes solicitar o acesso, a retificação, o apagamento, a limitação, a oposição e a portabilidade, quando aplicável, bem como retirar o teu consentimento, escrevendo para privacy@quantumdriveev.com. Respondemos sem demora injustificada e no prazo de um mês a contar da receção; se a complexidade ou o número de pedidos o exigir, esse prazo pode ser prorrogado por mais dois meses, sendo-te comunicado dentro do primeiro mês, com indicação do motivo.
Só solicitaremos informação adicional de identidade quando existam dúvidas razoáveis e de forma proporcionada; não é necessário enviar rotineiramente um documento de identificação completo. Podes apresentar reclamação junto da Agencia Española de Protección de Datos (autoridade espanhola de proteção de dados, https://www.aepd.es/) ou da autoridade competente do teu local de residência habitual ou de trabalho.
Na web app, O meu carro → Privacidade e os teus dados reúne os teus controlos: cookies e analítica, descarregar ou apagar os teus dados do QPilot, assistentes ligados e eliminar a conta. A eliminação da conta é confirmada por e-mail e apaga todos os teus dados (ver Conservação); explicar o motivo é opcional. Para qualquer outro direito, ou para uma cópia completa de todos os teus dados, escreve-nos para privacy@quantumdriveev.com. Não é necessário aceitar publicidade, responder a um inquérito nem explicar por que motivo exerces um direito.
13. Segurança, menores e alterações
Aplicamos controlos de acesso, autenticação e cifragem em trânsito e em repouso nos nossos fornecedores, e guardamos as credenciais de acesso dos assistentes apenas como impressão cifrada (hash). Revemos as medidas em função do risco. A QuantumDrive não se destina a menores de 14 anos; os serviços que exigem maioridade mantêm os seus requisitos. Se detetarmos dados de um menor tratados sem fundamento válido, apagá-los-emos.
Publicaremos as alterações relevantes com a respetiva data e informação adicional, quando aplicável. Uma alteração da política não concede consentimento retroativo nem ativa automaticamente novas finalidades. Esta versão deve ser lida em conjunto com a informação sobre cookies e os avisos específicos apresentados ao utilizar cada funcionalidade.