Política de Privacidade

Última atualização: «DATA A DEFINIR NA PUBLICAÇÃO» · Minuta preparada em 6 de junho de 2026

1. Quem somos

Esta Política de Privacidade explica como a QuantumData Strategy, Lda. ("QDS", "nós") recolhe e trata dados pessoais quando utiliza a plataforma QDS Routes e os sítios e serviços associados (o "Serviço").

• Responsável pelo tratamento: QuantumData Strategy, Lda., sociedade constituída em Portugal.
• Sede: Rua do Lago de Prata, 16, C5, Belas «código postal A CONFIRMAR».
• Número de pessoa coletiva / fiscal: NIPC (que coincide com o NIF) 517874571.
• Contacto: info@quantumdatastrategy.com.
• Contacto de proteção de dados / EPD: «CONTACTO DO EPD — ou confirmar que não há EPD designado (ver §13)».

2. Âmbito e o nosso papel

O QDS Routes é um serviço empresarial (B2B) de logística e otimização de rotas. Esta Política abrange dois papéis distintos:

• Quando a QDS é responsável pelo tratamento — relativamente aos dados pessoais de quem detém e administra uma conta (nome, email profissional, organização, função, dados de faturação) e aos dados de sítio/análise, é a QDS que decide as finalidades e os meios do tratamento, regido por esta Política.
• Quando a QDS é subcontratante — relativamente aos dados operacionais que um cliente carrega no Serviço (por exemplo, nomes, moradas e telefones dos seus motoristas, destinatários e pontos de paragem), o cliente é o responsável pelo tratamento e a QDS trata esses dados apenas seguindo as instruções documentadas do cliente. Essas atividades são regidas pelas condições de tratamento de dados dos nossos Termos e Condições / Acordo de Tratamento de Dados, e não por esta Política.

3. Que dados pessoais recolhemos

• Dados de conta e identificação — nome, email profissional, telefone (opcional), organização, função. A autenticação é assegurada pelo Amazon Cognito; não armazenamos a sua palavra-passe.
• Dados operacionais que carrega (tratados por sua conta) — registos de entregas e clientes, moradas de paragens, dados de motoristas (nome, telefone, carta de condução), dados de veículos, ordens de serviço e notas.
• Dados de localização — coordenadas geográficas das paragens e, quando ativado, posições de motoristas/veículos utilizadas para roteamento, seguimento e resolução de litígios.
• Dados de faturação — nome da organização, NIF, morada e email de faturação. Na compra de uma subscrição, os dados do cartão são introduzidos diretamente junto do nosso processador de pagamentos (ver §5); a QDS nunca vê nem armazena números de cartão completos.
• Dados técnicos e de utilização — endereço IP, informação de dispositivo/navegador, páginas e ações, datas/horas e diagnósticos de erros.
• Cookies e análise — ver §10.
• Dados do assistente de voz (opcional) — se utilizar o assistente de voz, o áudio é transcrito na nossa própria infraestrutura na UE; apenas o texto transcrito é tratado pelo fornecedor de IA para responder ao seu pedido (ver §5 e §6).

4. Finalidades e fundamentos jurídicos

Tratamos dados pessoais ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), com os seguintes fundamentos:

• Execução de contrato (art. 6.º, n.º 1, al. b)) — criar e proteger a sua conta, prestar a otimização de rotas e as demais funcionalidades, e processar pagamentos.
• Interesses legítimos (art. 6.º, n.º 1, al. f)) — manter a segurança do Serviço, prevenir fraude e abuso, manter e melhorar o produto e conservar registos. A avaliação de ponderação está disponível a pedido.
• Consentimento (art. 6.º, n.º 1, al. a)) — para cookies de análise não essenciais, seguimento de localização opcional quando aplicável, e comunicações de marketing. Pode retirar o consentimento a qualquer momento.
• Obrigação jurídica (art. 6.º, n.º 1, al. c)) — para cumprir deveres fiscais, contabilísticos e de faturação ao abrigo da lei portuguesa.

5. Com quem partilhamos dados (subcontratantes)

Não vendemos dados pessoais. Partilhamo-los apenas com prestadores que os tratam por nossa conta ao abrigo de condições escritas de tratamento, e quando exigido por lei. Os nossos subcontratantes atuais são:

Adicionalmente (terceiros que não são subcontratantes): a aplicação carrega determinadas bibliotecas front-end a partir de redes de distribuição de conteúdos (CDN), o que torna o seu endereço IP visível para esses prestadores ao carregar as páginas (os tipos de letra são alojados por nós; lista nominativa disponível mediante pedido).

O mapeamento e a geocodificação (roteamento, pesquisa de moradas e mosaicos de mapa) são executados na nossa própria infraestrutura com dados do OpenStreetMap — as suas moradas não são enviadas a qualquer fornecedor de mapas terceiro para estas funções. Os mapas apresentam a atribuição "© OpenStreetMap contributors".

6. Transferências internacionais

Os seus dados são alojados na UE (Alemanha e Irlanda). A principal transferência de dados operacionais para fora da UE é para a Anthropic (Estados Unidos), limitada ao texto transcrito dos pedidos e apenas se utilizar o assistente de voz opcional; essa transferência está abrangida pelas Cláusulas Contratuais-Tipo da Comissão Europeia (a Anthropic não adere ao EU-US Data Privacy Framework). Adicionalmente, o carregamento de bibliotecas de front-end a partir de CDN (ver §5) comunica o seu endereço IP a esses prestadores. Quando um subcontratante trata dados fora do EEE, baseamo-nos numa decisão de adequação ou em garantias adequadas nos termos do Capítulo V do RGPD.

7. Durante quanto tempo conservamos os dados

• Dados de conta — conservados durante a vigência da conta e por «90 dias» após o encerramento, sendo depois eliminados ou anonimizados, salvo conservação legal mais longa.
• Dados de localização/GPS — conservados durante «30 dias» para fins operacionais e de resolução de litígios, mantendo-se depois apenas estatísticas agregadas.
• Registos de faturação e fiscais — conservados durante «10 anos», conforme exigido pela lei fiscal portuguesa.
• Cópias de segurança — as cópias operacionais da base de dados rodam em ciclos de «30-31 dias», determinadas cópias de arquivo (exportações da base de dados) são conservadas até «120 dias» e instantâneos até «14 dias»; os pedidos de eliminação são aplicados de imediato aos sistemas ativos e expiram das cópias pela rotação nos prazos indicados (no máximo, «120 dias»).

8. Como protegemos os seus dados

Aplicamos medidas técnicas e organizativas, incluindo cifragem ao nível do campo dos dados pessoais em repouso (AES-256-GCM), cifragem em trânsito (TLS), cookies de sessão seguros (HttpOnly, Secure, SameSite), uma Content-Security-Policy estrita, controlo de acessos por função e isolamento multi-inquilino, e análises de vulnerabilidades regulares. Nenhum sistema é totalmente seguro, mas trabalhamos para proteger os seus dados contra acesso não autorizado, perda ou utilização indevida.

9. Os seus direitos

Ao abrigo do RGPD, tem direito de acesso, retificação, apagamento, limitação ou oposição ao tratamento, portabilidade dos dados e retirada do consentimento. Para exercer qualquer direito, contacte info@quantumdatastrategy.com. Quando a QDS atua como subcontratante por conta de um cliente, encaminharemos o seu pedido para o cliente competente (responsável pelo tratamento).

Tem também o direito de apresentar reclamação à autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

10. Cookies e análise

Utilizamos um número reduzido de cookies e tecnologias semelhantes:

Os cookies estritamente necessários não requerem consentimento. A análise está desativada até dar o seu consentimento no aviso de cookies, podendo alterar a sua escolha a qualquer momento.

11. Crianças

O Serviço é uma ferramenta empresarial e não se dirige a crianças. Em Portugal, o consentimento de menores para serviços da sociedade da informação só é lícito a partir dos 13 anos (artigo 16.º da Lei n.º 58/2019); não recolhemos conscientemente dados pessoais de menores de 13 anos.

12. Alterações a esta Política

Podemos atualizar esta Política periodicamente. Publicaremos a versão atualizada aqui e reveremos a data de "Última atualização"; alterações significativas serão comunicadas conforme adequado.

13. Contacto

Questões ou pedidos: info@quantumdatastrategy.com.
Responsável pelo tratamento: QuantumData Strategy, Lda., Rua do Lago de Prata, 16, C5, Belas «código postal A CONFIRMAR», Portugal — NIPC (que coincide com o NIF) 517874571.
Autoridade de controlo: CNPD — www.cnpd.pt.