Esta página é uma tradução de cortesia. A versão inglesa é o texto vinculativo.
Política de privacidade (interina — pré-constituição)
1. Quem é o responsável
O serviço Mudravia é operado por Mukesh Mohanlal Rebari, empresário em nome individual residente na Índia ("nós"). Não estamos estabelecidos na UE; o RGPD aplica-se-nos ao abrigo do art. 3.º, n.º 2, porque oferecemos o serviço a empresas em Espanha e tratamos dados de pessoas na UE.
O nosso representante na UE (art. 27.º do RGPD): [Representante UE — nomeação em curso; o nome, o domicílio em Espanha e o email serão publicados aqui]. Pode dirigir qualquer assunto de proteção de dados ao representante ou diretamente a nós, para legal@mudravia.com.
Está em constituição uma sociedade estónia (OÜ) que assumirá o serviço; esta política será substituída quando isso acontecer.
2. Dois papéis
- Somos subcontratante quanto aos dados que a sua organização carrega na plataforma (dados de motoristas, de expedições, de expedidores e destinatários). A sua organização é a responsável pelo tratamento; o Anexo de Tratamento de Dados dos Termos do serviço rege esse tratamento. Os pedidos de exercício de direitos sobre esses dados devem ser dirigidos à sua organização; nós prestar-lhe-emos assistência.
- Somos responsáveis pelo tratamento quanto aos dados descritos nesta política: os dados da sua conta e os dados de sítio web e de utilização.
3. Dados que tratamos como responsáveis
| Dados | Finalidade | Fundamento jurídico | Conservação |
|---|---|---|---|
| Nome, email, função, organização (registo) | Prestar e administrar a sua conta | Art. 6.º, n.º 1, al. b) — contrato | Duração da conta + 12 meses |
| Dados de autenticação, IP, registos de acesso | Segurança, prevenção de abusos | Art. 6.º, n.º 1, al. f) — interesse legítimo na segurança do serviço | 12 meses |
| Correspondência de apoio | Responder-lhe | Art. 6.º, n.º 1, al. b)/f) | 24 meses |
| Telemetria técnica de erros (pode incluir incidentalmente IDs de utilizador) | Fiabilidade | Art. 6.º, n.º 1, al. f) | 90 dias |
| Endereço de email, idioma, origem da referência (formulário de pedido de piloto) | Contactá-lo sobre o programa piloto | Art. 6.º, n.º 1, al. a) — consentimento, dado no formulário | Até retirada do consentimento, ou 12 meses a contar da recolha |
Pode retirar a qualquer momento o consentimento dado no pedido de piloto, escrevendo para legal@mudravia.com; a retirada não afeta a licitude do tratamento anterior.
Nenhuma utilização para marketing sem consentimento autónomo. Nenhuma decisão automatizada com efeitos jurídicos. Na plataforma, instalamos apenas cookies estritamente necessários ao início de sessão e à sessão; as páginas de marketing instalam cookies de medição publicitária apenas se os aceitar (secção 4).
4. Cookies e medição publicitária
As páginas de marketing incluem a medição de conversões do Google Ads (tag AW-18436294638). O seu único objetivo é indicar-nos quais os anúncios de pesquisa que levam alguém a pedir acesso ao piloto. Nada é armazenado no seu dispositivo, e nenhum identificador é enviado, salvo se aceitar.
Na sua primeira visita, um aviso pede-lhe que aceite ou recuse, e ambas as escolhas têm igual peso. Até aceitar, o Google Consent Mode v2 funciona com ad_storage, ad_user_data, ad_personalization e analytics_storage todos definidos como recusado: nenhum cookie publicitário é gravado, e tudo o que é enviado à Google ocorre sem cookies e sem qualquer identificador seu.
| Armazenamento | Finalidade | Fundamento jurídico | Conservação |
|---|---|---|---|
mv_consent (armazenamento local do navegador) | Recordar se aceitou ou recusou, para não voltarmos a perguntar | Estritamente necessário e, por isso, isento de consentimento nos termos do Art. 22.2 LSSI-CE | Até alterar a sua escolha ou limpar o armazenamento do navegador |
Cookies do Google Ads (_gcl_*) e o identificador de clique no anúncio gclid | Atribuir um pedido de piloto ao anúncio que o gerou | Consentimento — Art. 22.2 LSSI-CE quanto ao armazenamento, Art. 6(1)(a) GDPR quanto ao tratamento | Definido pela Google, até 90 dias |
Quando aceita, os dados que chegam à Google são o seu endereço IP, informações sobre o navegador e o dispositivo, o identificador de clique no anúncio, e o facto e a hora em que submeteu o formulário do piloto. Nunca enviamos o conteúdo desse formulário — nem o seu endereço de email, nem o seu nome, nem a sua organização. Nós próprios não retemos quaisquer dados pessoais desta medição; vemos apenas contagens agregadas na interface do Google Ads.
Retirar o seu consentimento. Pode mudar de ideias a qualquer momento, e fazê-lo é tão fácil como dar o consentimento em primeiro lugar: use as Definições de cookies no rodapé de qualquer página. A retirada faz cessar toda a medição futura. Não afeta a licitude do tratamento efetuado antes da retirada (Art. 7(3) GDPR).
O nosso papel e o da Google. Nós decidimos realizar esta medição e porquê; a Google decide como o serviço funciona e utiliza também os dados para os seus próprios fins. Quanto à fase em que os dados são recolhidos no seu navegador e transmitidos à Google, nós e a Google atuamos como responsáveis conjuntos pelo tratamento, seguindo o raciocínio do Tribunal de Justiça no processo Fashion ID (C-40/17). Quanto a tudo o que a Google faça posteriormente com os dados, a Google é responsável autónomo pelo tratamento e aplica-se a sua própria política de privacidade. A entidade contratante dos anunciantes no Espaço Económico Europeu é a Google Ireland Limited.
5. Onde ficam os dados e transferências
Todos os dados pessoais são alojados na UE (Hetzner, Falkenstein, Alemanha). A extração de documentos por IA corre em autoalojamento nessa infraestrutura da UE — nenhum fornecedor de IA na nuvem recebe os seus dados.
Nenhum dado pessoal é armazenado na Índia nem exportado para lá. Embora o operador resida na Índia, todo o armazenamento e tratamento ocorrem em infraestrutura da UE, e o acesso administrativo a dados pessoais em bruto só ocorre através de um procedimento de emergência limitado no tempo e registado, executado a partir da infraestrutura da UE, sem exportação de dados. Se os nossos locais de tratamento vierem a mudar, aplicaremos as garantias adequadas do Capítulo V do RGPD (cláusulas contratuais-tipo) e atualizaremos previamente esta política.
A medição publicitária é a única exceção. Apenas se, e só se, aceitar cookies publicitários (secção 4), os dados chegam à Google LLC, nos Estados Unidos. Essa transferência assenta na decisão de adequação da Comissão Europeia relativa ao Quadro de Proteção de Dados UE–EUA (Implementing Decision (EU) 2023/1795, de 10 de julho de 2023), ao abrigo da qual a Google LLC está certificada, aplicando-se adicionalmente as Cláusulas Contratuais-Tipo da Google. O Tribunal Geral confirmou essa decisão em 3 de setembro de 2025 (T-553/23) e encontra-se pendente um recurso perante o Tribunal de Justiça (C-703/25 P). Caso a decisão venha a ser anulada, suspenderemos a medição publicitária em vez de a continuar numa base duvidosa. Esta exceção não afeta os dados da plataforma, que permanecem na UE.
6. Destinatários
Subcontratantes: fornecedores de alojamento, de envio de email e de monitorização, todos sediados na UE; a lista atual está disponível mediante pedido para legal@mudravia.com. Não há venda de dados; a divulgação a autoridades ocorre apenas quando legalmente exigida.
7. Os seus direitos
Acesso, retificação, apagamento, limitação, portabilidade e oposição (arts. 15.º a 21.º do RGPD). Escreva para legal@mudravia.com ou para o representante na UE; respondemos no prazo de um mês. Durante o piloto, os pedidos são satisfeitos manualmente.
Pode apresentar reclamação junto de uma autoridade de controlo — em Espanha, a AEPD (www.aepd.es).
8. Alterações
As alterações materiais serão notificadas por email ou dentro do produto com pelo menos 15 dias de antecedência relativamente à sua entrada em vigor. A identidade do responsável pelo tratamento passará para a sociedade estónia no momento da constituição (ver Termos, §11); os seus direitos não são afetados.