Declaração de Proteção de Dados – 040 Level App

Última atualização: 02/11/2026 | Versão: 2.5

1. Responsável pelo tratamento

O responsável pelo tratamento, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD), é:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburgo Alemanha

E-mail: shop@mixcover.de

Gerentes: Timo Plogstedt, Philip Bonmann Registo comercial: HRB 173050, Amtsgericht Hamburg N.º de identificação fiscal para efeitos de IVA (USt-IdNr.): DE350528375

Não foi designado um encarregado da proteção de dados, por tal não ser legalmente exigido. Para quaisquer questões relativas à proteção de dados, dirija-se aos dados de contacto acima indicados (ver também a secção 16).

2. Informações gerais sobre o tratamento de dados

Em princípio, recolhemos e utilizamos dados pessoais dos nossos utilizadores apenas na medida em que tal seja necessário para disponibilizar uma aplicação funcional, bem como os nossos conteúdos e serviços, ou quando tenha dado o seu consentimento para o efeito. A recolha e a utilização de dados pessoais dos nossos utilizadores ocorrem, por regra, apenas com o consentimento do utilizador. Excetua-se o caso em que não seja possível obter previamente o consentimento por razões de facto e em que o tratamento dos dados seja permitido por disposições legais.

A 040 Level App serve para nivelar («colocar à horizontal») autocaravanas, caravanas e carrinhas camper. Para o efeito, a aplicação liga-se por Bluetooth Low Energy (BLE) a um sensor 040 Level (KBeacon) ou, em alternativa – se assim o escolher –, utiliza os sensores de movimento integrados no smartphone (IMU do telemóvel). Os dados de medição e do sensor propriamente ditos (ângulo de inclinação, aceleração, temperatura, bateria) são, em princípio, tratados exclusivamente de forma local no seu dispositivo e não são transmitidos a nós nem a terceiros.

Na medida em que a presente declaração de proteção de dados faça referência a uma transferência para países terceiros (em particular, os EUA), esta é efetuada com base em garantias adequadas nos termos do art. 46.º do RGPD, em particular as cláusulas contratuais-tipo da UE (Standard Contractual Clauses, SCC). Pode solicitar uma cópia destas garantias aos respetivos fornecedores ou a nós.

3. Tratamento de dados de crianças

Esta aplicação não se destina a crianças com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças com menos de 16 anos. A aplicação não utiliza qualquer verificação técnica da idade; a indicação voluntária de uma faixa etária (ver a secção 7.4) é uma mera funcionalidade de conveniência e não constitui uma proteção ativa de menores. Se ainda não tiver completado 16 anos, obtenha o consentimento dos seus representantes legais antes de conceder à aplicação consentimentos opcionais (relatórios de falhas, análise, localização, publicidade). Se tomarmos conhecimento de que tratámos dados pessoais de uma criança sem consentimento válido, eliminaremos esses dados de imediato.

4. Tratamento local no seu dispositivo (sem transmissão)

Os dados seguintes são armazenados ou tratados exclusivamente de forma local, no ambiente protegido da aplicação no seu dispositivo, e, em princípio, não saem do dispositivo. Não há transmissão a nós nem a terceiros; por conseguinte, não existe transferência para países terceiros. No modo de dois smartphones (secção 4.11) e com Apple CarPlay / Android Auto (secção 4.12), os dados são ainda transmitidos diretamente para o seu segundo smartphone ou para o ecrã do seu veículo – não para nós.

4.1 Dados do sensor e de medição

Com o sensor 040 Level ligado, a aplicação trata em tempo real (várias vezes por segundo):

• intensidade do sinal (RSSI) e potência de emissão estimada (TX Power)
• valores brutos de aceleração (ax/ay/az em m/s²)
• ângulos de inclinação calculados (Pitch/Roll)
• tensão da bateria (mV) e nível da bateria (%)
• temperatura (°C/°F)
• bits de estado/indicadores do sensor, nome do dispositivo e endereço MAC do sensor

Estes dados não são armazenados de forma permanente; são mantidos na memória de trabalho e continuamente substituídos por novos valores de medição.

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato de utilização da aplicação – função principal de nivelamento).

4.2 Deteção de dispositivos e gestão de ligações (pesquisa BLE)

Para encontrar e ligar sensores, a aplicação trata: ID do dispositivo (MAC), nome do dispositivo (p. ex. “040_level_XXXXX”, “KBPro_XXXXX”), histórico de RSSI (memória circular dos últimos 20 valores), carimbo temporal da última deteção e, se aplicável, um URL Eddystone. Estas informações são mantidas numa memória intermédia volátil, que é apagada ao fechar a aplicação; os dispositivos que deixam de estar visíveis são automaticamente removidos ao fim de pouco tempo.

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato – conectividade BLE).

4.3 Configuração e autenticação do sensor (provisionamento)

Para a ligação segura e a configuração do sensor KBeacon, a aplicação trata uma palavra-passe do dispositivo (apenas na memória de trabalho, nunca armazenada de forma permanente e compilada de origem na aplicação), o endereço MAC para calcular a autenticação, UUID GATT e um número de versão da configuração. A palavra-passe não sai da aplicação em momento algum e é utilizada exclusivamente perante o sensor emparelhado. Apenas o número de versão da configuração é armazenado localmente, para detetar se é necessária uma atualização.

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato – provisionamento do dispositivo); art. 32.º do RGPD (segurança dos dados).

4.4 Valores de compensação de calibração

Para corrigir a montagem e o alinhamento do sensor, a aplicação armazena valores de calibração (compensação de Pitch/Roll, ajuste fino, compensação de Yaw) – globalmente e por perfil de sensor.

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato – dados de configuração do utilizador).

4.5 IMU do telemóvel (sensores de movimento do smartphone)

Se não pretender utilizar um sensor externo, a aplicação pode utilizar, em alternativa, os sensores de movimento integrados no smartphone (acelerómetro/giroscópio). São tratadas a aceleração (x/y/z em m/s²), as velocidades de rotação (x/y/z em rad/s) e os ângulos de inclinação calculados a partir destas. Estes dados são tratados exclusivamente de forma local, mantidos apenas na memória de trabalho e descartados ao terminar a funcionalidade.

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato – nivelamento sem hardware externo) ou, na medida em que escolha ativamente este modo de funcionamento, art. 6.º, n.º 1, alínea a), do RGPD (consentimento).

4.6 Perfis de sensor (gestão de vários perfis)

Pode criar várias configurações por sensor (p. ex. “Ligeiro 160 cm”, “Autocaravana 305 cm”). São armazenados, entre outros: ID do perfil, ID do dispositivo (MAC), nome a apresentar, tipo de veículo, largura de via (frente/trás em cm), distância entre eixos, configuração dos auxiliares (calços/almofadas/macacos), definições de visualização, orientação do sensor e valores de compensação de calibração. Estes perfis são armazenados localmente e mantêm-se até eliminar o perfil, desinstalar a aplicação ou acionar a redefinição de privacidade (ver a secção 13).

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato – dados de perfil e de configuração).

4.7 Definições e preferências da aplicação

São armazenadas localmente as suas definições, entre outras: unidade de temperatura (°C/°F), unidade de comprimento (cm/polegadas), som/vibração ligado ou desligado, orientação do sensor, parâmetros de alisamento/filtragem, casas decimais, tema, idioma, modo da aplicação, modo sénior/lupa, serviço em segundo plano ligado ou desligado, último sensor ligado, modo de visualização, ângulo de tolerância e definições dos auxiliares.

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato – dados de configuração).

4.8 Mensagens armazenadas localmente (“Novidades”)

O conteúdo das notificações push (ver a secção 8) é guardado exclusivamente de forma local no armazenamento protegido da aplicação, para que o possa consultar mais tarde em “Atualizações e novidades” (máx. 100 entradas). Estes dados não saem do seu dispositivo. Pode eliminá-los a qualquer momento (redefinição de privacidade ou desinstalação); além disso, podemos fazer remover mensagens individuais do lado do servidor através de uma ordem de eliminação.

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato – apresentação das mensagens de serviço recebidas).

4.9 Widget do ecrã principal ou de bloqueio

Se configurar um widget no ecrã principal ou de bloqueio, os últimos valores de inclinação conhecidos e um carimbo temporal de atualização são mantidos localmente para a apresentação no widget. Não há qualquer transmissão externa.

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato – funcionalidade de conveniência).

4.10 Estado dos consentimentos de privacidade

Para aplicar e comprovar os seus consentimentos, armazenamos localmente a sua seleção de consentimentos (relatórios de falhas/análise/localização/publicidade), um estado do aviso e o carimbo temporal do seu consentimento. Este estado controla se as funcionalidades opcionais estão ativas e serve como prova do consentimento.

Base jurídica: art. 7.º, n.º 1, do RGPD (prova do consentimento); art. 6.º, n.º 1, alínea c), do RGPD em conjugação com o art. 5.º, n.º 2, do RGPD (responsabilidade).

4.11 Modo de dois smartphones (segundo smartphone como sensor de inclinação)

Em vez de um sensor 040 Level, pode utilizar como sensor de inclinação um segundo smartphone no qual a 040 Level App também esteja em execução («smartphone sensor»); a apresentação é feita no seu primeiro smartphone («smartphone de apresentação»). Os dois dispositivos ligam-se diretamente entre si através de Bluetooth Low Energy (BLE). Para tal, não é necessário nenhum servidor, conta de utilizador ou ligação à internet; os dados não são transmitidos a nós nem a terceiros.

• Emparelhamento: o smartphone sensor apresenta um código de sessão de 8 dígitos, adicionalmente como código QR. Introduz o código no smartphone de apresentação ou digitaliza o código QR; a câmara só é utilizada para este efeito depois de tocar em «Ler QR». O smartphone sensor só envia valores de medição depois de o smartphone de apresentação ter transmitido o código correto; após cinco tentativas incorretas, a sessão é terminada.
• Visível por Bluetooth: enquanto a função de sensor estiver ativa, o smartphone sensor emite um identificador de serviço fixo da aplicação e uma abreviatura gerada aleatoriamente e não secreta (p. ex., «040L ABCD»), para que o smartphone de apresentação o possa encontrar. Os dispositivos Bluetooth próximos podem receber estas indicações; elas não contêm nem o seu nome nem valores de medição.
• Dados de medição transmitidos (smartphone sensor → smartphone de apresentação, várias vezes por segundo): ângulos de inclinação (longitudinal/transversal), valores de aceleração, um contador sequencial, indicadores de estado (p. ex., se os valores são válidos, se o smartphone sensor está a carregar ou em execução em segundo plano) e o nível de bateria do smartphone sensor em percentagem.
• Armazenado localmente: no smartphone sensor, a abreviatura aleatória, para que seja reconhecido; no smartphone de apresentação, o último smartphone sensor emparelhado (abreviatura, identificador Bluetooth, momento) e o código de sessão – o código exclusivamente no armazenamento de chaves protegido do sistema operativo (porta-chaves do iOS ou Android Keystore) –, para que, após uma interrupção, seja possível voltar a ligar sem um novo código. Se a nova ligação falhar, o código é apagado. Os dados de perfil e de calibração são armazenados como no caso de um sensor (secções 4.4 e 4.6). A redefinição de privacidade (secção 13.3) apaga estas indicações.

A ativação do modo de dois smartphones é feita, se aplicável, através de uma compra na aplicação no smartphone de apresentação (secção 9.8); o smartphone sensor não requer nem compra nem conta.

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato – nivelamento com um segundo smartphone como sensor).

4.12 Apple CarPlay e Android Auto

Se ligar o seu smartphone a um veículo que suporte Apple CarPlay ou Android Auto, a aplicação pode apresentar adicionalmente a sua visualização no ecrã do veículo. Aí surgem os conteúdos da aplicação: valores de inclinação e indicação de compensação (p. ex., recomendação de calço, compensação por roda), a representação do veículo, o perfil ativo com tipo de veículo e dimensões, o estado do sensor (p. ex., ligado, bateria, temperatura) e – se estiver desbloqueado – os níveis de enchimento dos sensores de depósito ligados. As introduções efetuadas no ecrã do veículo (p. ex., definir o ponto zero, selecionar um perfil) são tratadas pela aplicação no seu smartphone.

A aplicação gera os conteúdos no seu smartphone e transmite-os ao veículo através da interface CarPlay ou Android Auto do sistema operativo (por cabo ou sem fios). Ao fazê-lo, a aplicação não lê do veículo quaisquer dados do veículo, como fabricante, modelo, número de identificação do veículo ou localização, e não transmite os conteúdos aos nossos servidores.

Para a deteção de erros, a aplicação memoriza localmente qual foi a última vista apresentada no ecrã do veículo (apenas identificadores técnicos e indicações de hora); em caso de desligamento regular, esta entrada é apagada. Se a sessão terminou inesperadamente, a aplicação envia à Sentry, no arranque seguinte – apenas com o seu consentimento para relatórios de falhas (secção 5) –, um evento de erro com estas indicações técnicas. As indicações técnicas sobre a apresentação no veículo podem ainda fazer parte de um diagnóstico de suporte por si iniciado (secção 10).

Apple CarPlay e Android Auto são serviços da Apple Inc. e da Google LLC, respetivamente (na UE: Apple Distribution International Ltd. e Google Ireland Limited). A ligação ao veículo e a apresentação são controladas pelo respetivo software; os dados que a Apple, a Google ou o fabricante do seu veículo tratem, neste contexto, sob a sua própria responsabilidade regem-se pelas respetivas políticas de privacidade. Não temos qualquer influência sobre isso.

• Política de privacidade da Apple: https://www.apple.com/legal/privacy/
• Política de privacidade da Google: https://policies.google.com/privacy

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato – apresentação no veículo); evento de erro enviado à Sentry: art. 6.º, n.º 1, alínea a), do RGPD (consentimento, secção 5).

5. Relatórios de falhas e de erros (Sentry e Firebase Crashlytics)

Para garantir a estabilidade, a segurança e o bom funcionamento da aplicação, tratamos relatórios de falhas e de erros – exclusivamente se tiver dado o seu consentimento à categoria “Relatórios de falhas” (predefinição: desligada). Sem consentimento, o Sentry e o Firebase Crashlytics não são iniciados e não é transmitido qualquer relatório, rasto de atividade ou dado de sessão. Pode revogar o consentimento a qualquer momento nas definições de privacidade; a transmissão termina então de imediato e os relatórios ainda não enviados são descartados.

Categorias de dados tratados:

• tipo e descrição do erro, rasto da pilha (stack trace)
• rastos de atividade (“breadcrumbs”: p. ex. ecrãs abertos, toques em botões, eventos BLE, interrupções/tempos limite de ligação, qualidade do sinal)
• ID de dispositivo anonimizado (apenas os últimos 4 carateres, p. ex. “…F2A7”)
• plataforma, versão do sistema operativo, versão/número de compilação da aplicação, modelo do dispositivo, idioma definido
• indicadores de desempenho (p. ex. tempo de processamento, taxa de imagens) e indícios de dados de sensor defeituosos (apenas os primeiros bytes como valor hexadecimal, sem conteúdos)

Não são transmitidos IDs de dispositivo completos, números IMEI, endereços MAC em texto simples nem os seus dados de medição propriamente ditos (fluxo de Pitch/Roll). No estado de entrega, os relatórios de erros e de falhas são, em princípio, transmitidos ao Sentry na íntegra (cada evento); tecnicamente, é possível configurar uma redução por amostragem. As medições puras de desempenho (tracing), pelo contrário, são recolhidas apenas em parte (amostragem).

Prova das indicações de segurança: Antes da primeira recomendação de cunhas, o utilizador confirma as indicações de segurança. A hora e a versão desta confirmação são guardadas localmente no seu dispositivo. Se tiver permitido os relatórios de falhas, transmitimos adicionalmente esta confirmação (hora, versão das indicações, local da confirmação na aplicação) uma única vez, como evento, ao Sentry, para podermos demonstrar, em questões de responsabilidade, que as indicações foram apresentadas e confirmadas (art. 6.º, n.º 1, alínea f), do RGPD). Sem consentimento para os relatórios de falhas, a confirmação permanece apenas no seu dispositivo.

Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (consentimento) e § 25, n.º 1, da TDDDG para o acesso a informações no equipamento terminal. O tratamento limita-se ao mínimo necessário e é protegido por pseudonimização (anonimização do ID do dispositivo).

Destinatários / transferência para países terceiros: ver as secções 9.1 (Sentry) e 9.2 (Firebase Crashlytics).

Prazo de conservação: Sentry, 30 dias; Firebase Crashlytics, em regra 90 dias. Para a análise de erros, incorporamos semanalmente os relatórios do Sentry num arquivo próprio no nosso servidor (UE) – sem endereço IP, sem endereço de e-mail e sem identificadores de utilizador e de dispositivo – e eliminamo-los aí 90 dias após o evento; os registos de depuração locais são mantidos apenas de forma volátil na memória de trabalho (apagados ao fechar a aplicação).

Revogação: a qualquer momento na aplicação, em Definições → Privacidade e Análise (interruptor “Relatórios de falhas”), ou por e-mail para shop@mixcover.de. A licitude do tratamento efetuado até à revogação não é afetada.

Nota sobre versões anteriores da aplicação: até à compilação 124 inclusive, os relatórios de falhas eram transmitidos sem consentimento específico (com base no nosso interesse legítimo, art. 6.º, n.º 1, alínea f), do RGPD). Com a atualização para a versão atual, aplica-se exclusivamente a solução baseada no consentimento acima descrita.

6. Análise de utilização (Firebase Analytics) – apenas com consentimento

Se concordar com a análise de utilização, recolhemos os seguintes dados para melhorar a aplicação e compreender a utilização das funcionalidades:

• ecrãs e funcionalidades abertos, tempo de permanência
• toques em botões / botões e definições utilizados (sem o conteúdo das suas medições)
• início e fim da sessão, duração da sessão e frequência de utilização
• informações do dispositivo (modelo, sistema operativo, idioma, país segundo as definições do dispositivo)
• faixa etária indicada voluntariamente (ver a secção 7)
• tipo de veículo e tipo de auxiliar (a partir das definições da aplicação)
• eventos como a calibração, a ligação/desligação do sensor (tipo de sensor, duração), a conclusão do onboarding e os cálculos de nivelamento efetuados (valores de inclinação arredondados, tipo de veículo, auxiliares)
• com consentimento adicional de localização: dados de localização anonimizados (arredondados a cerca de 11 km) (ver a secção 7.3)
• um ID de instalação pseudónimo gerado automaticamente pelo Firebase (sem nome nem e-mail)

Os dados não contêm o conteúdo das suas medições. Além disso, são mantidos localmente contadores de utilização (p. ex. contadores de funcionalidades e de sessões); estes são apagados com a redefinição de privacidade. Adicionalmente, os eventos de análise são transmitidos ao Sentry como contexto de breadcrumbs, mas apenas se o consentimento à análise estiver ativo.

Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (consentimento) em conjugação com o § 25, n.º 1, da TDDDG (armazenamento de informações no equipamento terminal ou acesso às mesmas). O consentimento é voluntário e está desligado por predefinição; é concedido no onboarding ou em Definições → Privacidade e Análise.

Destinatários / transferência para países terceiros: ver a secção 9.2 (Google Firebase).

Prazo de conservação: no Firebase, no máximo 14 meses (predefinição da Google) ou até à revogação; contadores locais até à redefinição de privacidade ou à desinstalação.

Revogação: a qualquer momento na aplicação, em Definições → Privacidade e Análise, ou por e-mail para shop@mixcover.de.

6a. Utilização do nosso website app.040parts.com (Google Analytics 4) – apenas com consentimento

A presente declaração de proteção de dados aplica-se não só à 040 Level App, mas também ao nosso website app.040parts.com (incluindo as subpáginas, como Quickstart, Manual, FAQ e a página de encomendas B2B). Neste website utilizamos – exclusivamente com o seu consentimento – o serviço de análise web Google Analytics 4 (GA4) para avaliar estatisticamente a utilização do website e melhorá-lo.

Consentimento através do nosso banner de consentimento (banner de cookies): na primeira visita ao website, o Google Analytics não é ativado. Utilizamos o Google Consent Mode v2 com a predefinição “recusado” para todas as finalidades de armazenamento de análise e de marketing. Só quando clica ativamente em “Aceitar tudo” no banner de consentimento são definidos cookies de análise e transmitidos dados à Google. Se escolher “Apenas necessários”, não são definidos cookies de análise; o Google Analytics não é então carregado e nenhum dado é transmitido à Google. A sua escolha “Aceitar tudo” abrange tanto a análise (Google Analytics) como o marketing (Meta Pixel, ver a secção 6b).

Medição entre domínios: o nosso website app.040parts.com e a nossa loja 040parts.com utilizam a mesma propriedade do Google Analytics. Para que uma visita ao website e uma compra posterior na loja possam ser avaliadas como um único processo (medição entre domínios), quando o consentimento tenha sido dado é transmitido, na mudança para a loja, um identificador de medição pseudónimo no URL. Tal não implica qualquer identificação pessoal.

Quando o consentimento tenha sido dado, o Google Analytics trata, em particular:

• páginas visitadas (URL), títulos das páginas, origem de referência (referrer) e tempo de permanência
• interações como a profundidade de deslocação, os cliques em ligações externas, as transferências de ficheiros, as pesquisas internas e as interações com formulários (a chamada “medição melhorada”/Enhanced Measurement)
• na página de encomendas B2B, eventos próprios sobre o processo de encomenda (p. ex. “formulário iniciado”, “encomenda enviada”, incluindo o valor da encomenda) – sem os conteúdos por si introduzidos, como nome, empresa, e-mail ou n.º de IVA; é transmitido apenas o evento juntamente com o montante da encomenda
• informação de localização aproximada, limitada ao nível da cidade, que a Google deduz do endereço IP (o próprio endereço IP é tratado de forma encurtada/anonimizada e não é por nós armazenado)
• dados técnicos como o tipo de navegador, o sistema operativo, a categoria do dispositivo, a resolução do ecrã e o idioma definido
• um ID de cliente pseudónimo, definido pela Google no cookie (_ga, _ga_*), para reconhecer visitas recorrentes – sem nome nem e-mail

Sem publicidade entre dispositivos: desativámos os “sinais da Google” e ativámos a anonimização de IP. Da nossa parte, não há qualquer associação a contas publicitárias da Google nem criação de perfis publicitários entre dispositivos.

Cookies: quando o consentimento tenha sido dado, o Google Analytics define, entre outros, os cookies _ga (duração até 2 anos) e _ga_<Container-ID> (duração até 2 anos) para distinguir os visitantes. Sem consentimento, estes cookies não são definidos.

Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (consentimento) em conjugação com o § 25, n.º 1, da TDDDG (armazenamento de informações no equipamento terminal ou acesso às mesmas). O consentimento é voluntário e pode ser revogado a qualquer momento com efeitos para o futuro.

Destinatários / transferência para países terceiros: Google (ver a secção 9.2). É possível um tratamento em servidores nos EUA; a Google submeteu-se às cláusulas contratuais-tipo da UE nos termos do art. 46.º do RGPD.

Prazo de conservação: dados de utilização e de eventos na Google, no máximo 14 meses; cookies com as durações acima indicadas ou até à sua eliminação.

Revogação: pode revogar o seu consentimento a qualquer momento abrindo “Definições de cookies” no rodapé do website e escolhendo “Apenas necessários”, ou eliminando no seu navegador os cookies referidos. Além disso, pode impedir a recolha de dados pelo Google Analytics através do suplemento de navegador da Google: https://tools.google.com/dlpage/gaoptout

6b. Meta Pixel (Facebook/Instagram) no nosso website – apenas com consentimento

No nosso website app.040parts.com utilizamos – exclusivamente com o seu consentimento – o Meta Pixel (também “Facebook Pixel”) da Meta Platforms Ireland Limited. Com ele medimos o sucesso dos nossos anúncios nos serviços da Meta (Instagram, Facebook): detetamos se uma visita ao website resulta de um anúncio previamente clicado e, se posteriormente concluir uma compra na nossa loja 040parts.com, podemos atribuir esse sucesso ao respetivo anúncio (medição de conversões). Além disso, o pixel permite direcionar a publicidade de forma mais precisa.

Consentimento: o Meta Pixel não é carregado na primeira visita ao website. Só quando clica ativamente em “Aceitar tudo” no banner de consentimento (consentimento de marketing) é que o pixel é carregado e ativado. Com “Apenas necessários”, o Meta Pixel não é carregado e não são transmitidos dados à Meta.

Quando o consentimento tenha sido dado, o Meta Pixel trata, em particular:

• o facto e o momento da visita à página, bem como o URL aberto
• um identificador pseudónimo de utilizador/navegador (cookie _fbp) e, se tiver chegado através de um anúncio, o identificador de clique do anúncio (fbclid ou cookie _fbc)
• dados técnicos como o tipo de navegador, o sistema operativo e o endereço IP (tratado de forma encurtada pela Meta)
• em caso de compra posterior, o evento de conversão através do pixel da loja 040parts.com (ver a declaração de proteção de dados da loja)

Através do pixel, não transmitimos ativamente à Meta dados em claro por si introduzidos (nome, e-mail, morada).

Responsabilidade conjunta: pela recolha e transmissão dos dados através do pixel, nós e a Meta Platforms Ireland Limited somos responsáveis conjuntos nos termos do art. 26.º do RGPD. O tratamento subsequente é efetuado sob a exclusiva responsabilidade da Meta. Mais informações: https://www.facebook.com/legal/controller_addendum

Cookies: entre outros, _fbp (duração até 3 meses) e, em caso de clique num anúncio, _fbc. Sem consentimento, estes cookies não são definidos.

Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (consentimento) em conjugação com o § 25, n.º 1, da TDDDG. O consentimento é voluntário e pode ser revogado a qualquer momento com efeitos para o futuro.

Destinatários / transferência para países terceiros: Meta (ver a secção 9.10). É possível um tratamento em servidores nos EUA.

Revogação: a qualquer momento através de “Definições de cookies” no rodapé do website (escolhendo “Apenas necessários”) e através das definições de publicidade da sua conta Meta.

7. Dados de localização, tempo e faixa etária voluntária

7.1 Determinação da localização para a apresentação do tempo

A aplicação pode, se assim o pretender, mostrar dados meteorológicos locais da sua localização atual. Para tal, determina – após a concessão do consentimento de localização e da autorização adicionalmente necessária do sistema operativo – a sua localização aproximada e transmite ao nosso próprio servidor meteorológico (ver a secção 9.3) apenas coordenadas arredondadas a uma casa decimal (grelha de cerca de 10 km) e o idioma da aplicação, para obter os dados meteorológicos atuais, uma previsão e o nome do local. A aplicação não tem, assim, contacto direto com qualquer serviço meteorológico externo. A posição exata não é armazenada de forma permanente; os dados meteorológicos são apenas guardados em cache durante um curto período (na memória de trabalho cerca de 30 minutos e, localmente, até 24 horas como alternativa de recurso).

Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (consentimento) em conjugação com o § 25, n.º 1, da TDDDG.

Aviso transitório para versões anteriores da aplicação: as versões da aplicação anteriores à atualização do final de setembro de 2026 ainda obtêm os dados meteorológicos e os nomes dos locais diretamente do serviço meteorológico Open-Meteo (open-meteo.com; alojamento, segundo o nosso conhecimento, na UE ou na Suíça). Neste caso, a Open-Meteo recebe as coordenadas – exatas ou arredondadas a cerca de 10 km, consoante a versão – e, por razões técnicas, o endereço IP do seu dispositivo; não são transmitidos nomes, endereços de e-mail nem identificadores de dispositivo ou de utilizador. Esta transmissão também só ocorre com o seu consentimento de localização e deixa de ocorrer assim que atualizar a aplicação.

7.2 Dados meteorológicos utilizados

Para a apresentação são tratados, entre outros, temperatura, vento, humidade do ar, percentagem de nevoeiro, código meteorológico, um nome de local obtido por geocodificação inversa e uma previsão a 7 dias. Fontes: dados meteorológicos da MET Norway (Instituto Meteorológico da Noruega, licença CC BY 4.0) e nomes de locais da GeoNames (geonames.org, licença CC BY 4.0). Em vez da visibilidade anteriormente apresentada, a aplicação mostra a percentagem de nevoeiro (em %).

7.3 Estatística de localização anonimizada

Se estiverem presentes o consentimento de localização e o de análise, a aplicação pode transmitir ao Firebase Analytics uma posição arredondada a uma casa decimal (grelha de cerca de 11 km, não atribuível a uma pessoa) para avaliar regiões de utilização de forma anonimizada. Não é efetuado qualquer seguimento de localização referente a pessoas.

Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (consentimento).

7.4 Faixa etária voluntária

No onboarding ou na subscrição da newsletter, pode indicar voluntariamente uma faixa etária (p. ex. “18–30”, “30–40”). Esta serve para selecionar melhor os conteúdos relevantes e, se indicada, é transmitida localmente e (com o consentimento de análise ativo) como propriedade de utilizador do Firebase e, no âmbito de uma subscrição da newsletter, à Brevo/Shopify. As faixas etárias com intervalos de, pelo menos, cinco anos não são consideradas, por si só, diretamente atribuíveis a uma pessoa. A faixa etária armazenada localmente é apagada com a redefinição de privacidade (ver a secção 13.3).

Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (consentimento voluntário).

Revogação/oposição: a qualquer momento através das definições ou da redefinição de privacidade; no que respeita ao Firebase, à Brevo e à Shopify, através das respetivas vias de revogação (secções 6, 11, 12).

8. Notificações push (Firebase Cloud Messaging)

A aplicação pode enviar-lhe notificações push. Distinguimos dois tipos:

• Informações de serviço (p. ex. atualizações da aplicação, novas funcionalidades, avisos de segurança): recebe-as assim que tiver permitido notificações ao nível do sistema operativo.
• Novidades de produtos, ofertas e publicidade (novos produtos, descontos, campanhas): recebe-as apenas se tiver, adicionalmente, consentido expressamente na categoria “Ofertas/publicidade”.

Para a entrega utilizamos o Firebase Cloud Messaging (FCM) da Google Ireland Limited (ver a secção 9.2). No seu dispositivo é gerado um token push pseudónimo, que é transmitido à Google; só através dele podem ser entregues mensagens. O token não contém nome nem endereço de e-mail. São ainda tratados os tópicos subscritos (p. ex. “todos”, “atualizações da app”, “produtos”, “ofertas”, bem como um tópico técnico para o sistema operativo e outro para o idioma da app, para que as mensagens cheguem no seu idioma e apenas a dispositivos adequados), o estado da autorização e o estado de clique/leitura (local). O conteúdo das notificações push individuais é armazenado exclusivamente de forma local (ver a secção 4.8).

Base jurídica: push de serviço: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato – informação de serviço) ou art. 6.º, n.º 1, alínea f), do RGPD em conjugação com o § 25, n.º 2, da TDDDG. Push publicitário (“Produtos”, “Ofertas”): art. 6.º, n.º 1, alínea a), do RGPD em conjugação com o § 25, n.º 1, da TDDDG e o § 7, n.º 2, da UWG. O consentimento para a publicidade é voluntário, está desligado por predefinição e pode ser revogado a qualquer momento.

Destinatários / transferência para países terceiros: ver a secção 9.2 (Google FCM, possível tratamento nos EUA; SCC).

Prazo de conservação: token FCM até à desinstalação ou à revogação da autorização (rodado periodicamente pela Google); mensagens locais até à redefinição de privacidade.

Revogação: a qualquer momento através das definições de notificações do seu sistema operativo; o push publicitário, adicionalmente, na aplicação em Definições → Privacidade e Análise.

9. Prestadores de serviços e terceiros utilizados

9.1 Sentry (análise de falhas e de erros)

Fornecedor: Functional Software, Inc. (“Sentry”), 132 Hawthorne Street, San Francisco, CA 94107, EUA. O tratamento é efetuado através da região da UE (de.sentry.io); consoante a configuração, não pode ser excluído um tratamento em servidores nos EUA.

• Finalidade: análise de falhas e de erros, monitorização do desempenho e da estabilidade (apenas com o consentimento “Relatórios de falhas”, ver a secção 5). O feedback dado na aplicação não é transmitido ao Sentry.
• Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (consentimento).
• Garantias para países terceiros: cláusulas contratuais-tipo da UE nos termos do art. 46.º do RGPD; contrato de subcontratação nos termos do art. 28.º do RGPD.
• Prazo de conservação: 30 dias no Sentry; uma cópia de arquivo sem endereço IP, sem endereço de e-mail e sem identificadores de utilizador e de dispositivo é guardada no nosso servidor e eliminada 90 dias após o evento (ver a secção 5).
• Declaração de proteção de dados: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics e Cloud Messaging / FCM)

Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”); para os EUA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. Projeto Firebase: “level-app-ad57e”.

• Serviços/finalidade: Firebase Analytics (análise de utilização, apenas com consentimento – secção 6), Firebase Crashlytics (relatórios de falhas, apenas com consentimento – secção 5), Firebase Cloud Messaging (push – secção 8) e Google Analytics 4 para o website app.040parts.com (análise web, apenas com consentimento – secção 6a).
• Base jurídica: Analytics (aplicação e web)/Crashlytics/publicidade por FCM: art. 6.º, n.º 1, alínea a), do RGPD; push de serviço: art. 6.º, n.º 1, alínea b), do RGPD.
• Garantias para países terceiros: é possível um tratamento em servidores da Google nos EUA. A Google submeteu-se às cláusulas contratuais-tipo da UE nos termos do art. 46.º do RGPD; contrato de subcontratação nos termos do art. 28.º do RGPD.
• Prazo de conservação: Analytics, no máximo 14 meses (aplicação); análise do website (GA4), no máximo 14 meses; Crashlytics, em regra 90 dias; token FCM até à revogação ou à desinstalação.
• Declaração de proteção de dados: https://policies.google.com/privacy
• Privacidade no Firebase: https://firebase.google.com/support/privacy

9.3 Servidor meteorológico próprio da Mixcover GmbH (tempo e nomes de locais)

A aplicação obtém os dados meteorológicos e os nomes de locais exclusivamente através do nosso próprio servidor (wetter.mix-cover.de, operado pela Mixcover GmbH e alojado na DigitalOcean LLC, no centro de dados de Frankfurt am Main, Alemanha; a DigitalOcean, enquanto fornecedor de alojamento, é o nosso subcontratante). São transmitidas as coordenadas arredondadas a uma casa decimal (grelha de cerca de 10 km; o servidor arredonda-as adicionalmente por si) e o idioma da aplicação; por razões técnicas, o servidor recebe também o seu endereço IP. O endereço IP é tratado apenas de forma volátil na memória de trabalho para a entrega e, sob a forma de hash, para a proteção contra sobrecargas (limitação das consultas por ligação, no máximo 10 minutos), e não é armazenado. O registo de acessos não contém nem o endereço IP nem as coordenadas e é eliminado ao fim de 14 dias.

O servidor obtém os dados meteorológicos da respetiva célula da grelha junto do Instituto Meteorológico da Noruega (MET Norway, api.met.no) e guarda-os em cache durante 30 a 60 minutos (em caso de falhas, até 6 horas). A MET Norway recebe apenas a célula da grelha e o identificador do nosso servidor – nenhum dado do seu dispositivo, nenhum endereço IP e nenhum identificador. O servidor determina os nomes de locais a partir de um conjunto de dados próprio da GeoNames, armazenado localmente; para tal, não são transmitidos dados a terceiros.

• Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (consentimento de localização) ou art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato – funcionalidade meteorológica); tratamento do endereço IP para proteção do serviço: art. 6.º, n.º 1, alínea f), do RGPD.
• Garantias para países terceiros: tratamento na Alemanha. Com a DigitalOcean existe um contrato de subcontratação nos termos do art. 28.º do RGPD, que inclui as cláusulas contratuais-tipo da UE (art. 46.º do RGPD) para eventuais acessos a partir dos EUA.
• Via de ligação: a ligação ao servidor meteorológico passa pela Cloudflare (ver a secção 9.7).
• Versões anteriores da aplicação: ver o aviso transitório na secção 7.1 (Open-Meteo).
• Fontes de dados: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (newsletter e e-mail transacional)

Fornecedor: Sendinblue SAS (“Brevo”), 106 boulevard Haussmann, 75008 Paris, França. Tratamento em servidores da UE (França).

• Finalidade: envio da confirmação de dupla adesão (double opt-in) e da newsletter; notificações de feedback dirigidas a nós.
• Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD em conjugação com o § 7, n.º 2, ponto 3, da UWG (newsletter); art. 6.º, n.º 1, alínea f), do RGPD (notificação interna de feedback).
• Garantias para países terceiros: tratamento dentro da UE; contrato de subcontratação nos termos do art. 28.º do RGPD.
• Declaração de proteção de dados: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (apresentação de produtos e registo de cliente da newsletter)

Fornecedor: Shopify International Limited, Victoria Buildings, 2.º andar, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda; empresa-mãe: Shopify Inc., Canadá.

• Finalidade: consulta de informações públicas de produtos para o feed de produtos integrado na aplicação (apenas dados técnicos de ligação e de produto, sem dados de clientes); após a subscrição confirmada da newsletter, armazenamento como registo de cliente com estado de newsletter.
• Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (feed de produtos) ou art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo na informação sobre produtos); registo de cliente: art. 6.º, n.º 1, alínea a), do RGPD (consentimento).
• Garantias para países terceiros: pode ocorrer uma transferência para países terceiros (p. ex. EUA/Canadá); a Shopify acordou garantias adequadas nos termos do art. 46.º do RGPD (cláusulas contratuais-tipo da UE). Para o Canadá existe ainda uma decisão de adequação da Comissão Europeia (art. 45.º do RGPD) para as organizações sujeitas à PIPEDA. Contrato/acordo de subcontratação nos termos do art. 28.º do RGPD.
• Declaração de proteção de dados: https://www.shopify.com/legal/privacy

9.6 Servidor próprio da Mixcover GmbH (relay)

As subscrições da newsletter, o feedback dado na aplicação, os diagnósticos de suporte (secção 10), o contador anónimo de consentimentos (secção 10a) e a verificação de autenticidade do sensor (ver abaixo) são transmitidos ao nosso próprio servidor (operado pela Mixcover GmbH e alojado na DigitalOcean, no centro de dados de Frankfurt am Main, Alemanha) e aí armazenados. Daí são reencaminhados – consoante a funcionalidade – para a Brevo (confirmação da newsletter, e-mail de feedback para a nossa equipa) e para a Shopify (registo de cliente da newsletter). O feedback chega à nossa equipa exclusivamente por e-mail; os conteúdos do feedback, as imagens, os nomes e os endereços de e-mail não são transmitidos a serviços de mensagens. Numa nova subscrição da newsletter, a nossa equipa recebe através do serviço de mensagens Telegram (Telegram FZ-LLC, Dubai, EAU) apenas um aviso sem referência pessoal (loja, idioma, via de subscrição) – sem nome e sem endereço de e-mail.

• Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (newsletter), art. 6.º, n.º 1, alíneas b) e f), do RGPD (suporte/feedback, notificação interna).

Sem aviso de instalação: as versões anteriores da aplicação (até à compilação 124 inclusive) comunicavam ao nosso servidor, quando o consentimento à análise tinha sido dado, o primeiro arranque da aplicação com a plataforma, a versão da aplicação e o idioma. A aplicação atual já não envia qualquer aviso de instalação; os avisos já armazenados são por nós eliminados 12 meses após a receção.

Verificação de autenticidade do sensor: quando configura pela primeira vez um sensor 040, a aplicação transmite uma única vez um valor de verificação ao nosso servidor (verify.mix-cover.de). O valor de verificação é um hash irreversível (SHA-256 com um valor adicional secreto) do endereço MAC do sensor – o próprio endereço MAC não é transmitido. São enviados em conjunto a marca da aplicação, o tipo de registo do sensor, o sistema operativo (iOS/Android) e a versão da aplicação. Armazenamos o valor de verificação, estes dados, o número de avisos e o momento do primeiro e do último aviso, para detetar se um sensor provém da nossa produção (proteção contra contrafações e mercadoria do mercado cinzento). Se a verificação estiver ativada no servidor e um sensor comprovadamente não provier da nossa produção, a aplicação pode bloquear esse sensor após um período transitório. Sem ligação à internet ou em caso de erro do servidor, nunca é efetuado qualquer bloqueio. Não é efetuada qualquer associação à sua pessoa, ao seu dispositivo ou a uma compra.

• Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo na deteção de sensores contrafeitos ou distribuídos sem autorização).
• Prazo de conservação: 12 meses após o último aviso; depois disso, o registo é eliminado automaticamente.

9.7 Cloudflare (proteção das ligações aos nossos servidores)

As ligações da aplicação aos nossos próprios servidores (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) passam pela rede da Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA (“Cloudflare”). A Cloudflare reencaminha os pedidos cifrados para o nosso servidor e protege-o contra sobrecargas e ataques. Para o efeito, a Cloudflare trata, por razões técnicas, o seu endereço IP e dados de ligação e de pedido (p. ex. hora, endereço acedido, identificador do navegador/da aplicação) para a entrega e para a defesa contra ataques; os conteúdos são tratados apenas para efeitos de reencaminhamento. A Cloudflare atua como subcontratante.

• Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo numa ligação segura e disponível) ou a base jurídica da respetiva funcionalidade transmitida.
• Garantias para países terceiros: é possível um tratamento nos EUA. A Cloudflare, Inc. está certificada ao abrigo do Quadro de Proteção de Dados UE-EUA (decisão de adequação nos termos do art. 45.º do RGPD); existem ainda cláusulas contratuais-tipo da UE nos termos do art. 46.º do RGPD e um contrato de subcontratação nos termos do art. 28.º do RGPD.
• Prazo de conservação: dados de ligação apenas por um curto período, segundo as condições da Cloudflare; nos nossos servidores, os registos são eliminados ao fim de 14 dias.
• Declaração de proteção de dados: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store e Google Play (compras na aplicação, verificação do dispositivo/DeviceCheck, pedido de avaliação)

Compras na aplicação: Pode adquirir funcionalidades adicionais (p. ex. a utilização de sensores de outros fabricantes) através da App Store da Apple ou do Google Play. A compra e o pagamento são tratados exclusivamente pela Apple ou pela Google; não recebemos quaisquer dados de pagamento, nome nem endereço de e-mail. Para conciliar as suas funcionalidades desbloqueadas, a aplicação consulta, no arranque, numa compra ou num restauro e no regresso ao primeiro plano, através da interface da loja (StoreKit ou Google Play Billing), os produtos disponíveis e os seus dados de compra ou de restauro; o resultado é guardado localmente no seu dispositivo.

Verificação do dispositivo para o desconto de boas-vindas (Apple DeviceCheck): Para que o desconto de boas-vindas sem conta de utilizador só possa ser usado uma vez por dispositivo iOS, a Apple gera um token DeviceCheck cifrado e de curta duração. A aplicação envia-o à Apple através do nosso servidor verify.mix-cover.de; o nosso servidor não armazena nem regista o token. A Apple mantém apenas dois bits técnicos de estado (“preparado”/“confirmado”). Não recebemos um ID ou nome legível do dispositivo, endereço de e-mail ou ID de publicidade, e a verificação não é associada a compras. Se a verificação falhar, a aplicação apresenta o preço normal. A base jurídica é o nosso interesse legítimo em impedir a utilização repetida do desconto (art. 6.º, n.º 1, alínea f), RGPD) e o § 25, n.º 2, TDDDG. O estado da Apple permanece até ser reposto pela Apple ou por nós enquanto programador; a data de início guardada localmente permanece até a aplicação ser desinstalada.

Pedido de avaliação: Após o 3.º, o 12.º e o 30.º nivelamento bem-sucedido (no máximo de 90 em 90 dias), a aplicação pode pedir ao sistema operativo que mostre a caixa de diálogo de avaliação da loja. É o sistema operativo que decide se esta é apresentada. Uma avaliação que submeta é enviada diretamente à Apple ou à Google; não recebemos, em consequência, quaisquer dados pessoais.

• Fornecedor: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda; Google Ireland Limited (ver a secção 9.2).
• Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (compras na aplicação, execução do contrato); art. 6.º, n.º 1, alínea f), do RGPD (pedido de avaliação).
• Garantias para países terceiros: é possível um tratamento nos EUA pela Apple ou pela Google (cláusulas contratuais-tipo da UE ou Quadro de Proteção de Dados UE-EUA).
• Prazo de conservação: junto da Apple ou da Google segundo as respetivas regras; localmente até à desinstalação da aplicação.
• Declaração de proteção de dados da Apple: https://www.apple.com/legal/privacy/

9.9 Websites (declaração de proteção de dados online, guias)

Quando abre a declaração de proteção de dados na aplicação (na caixa de diálogo de consentimento, nas definições ou ao subscrever a newsletter), a aplicação carrega a versão atual a partir do nosso website app.040parts.com/<idioma>/privacy numa vista de navegador integrada; sem ligação à internet, mostra a versão contida na aplicação. Em “Ajuda” pode ainda abrir o Quickstart, o manual de utilização e as FAQ (app.040parts.com), bem como o nosso website www.040parts.com – apenas quando toca na hiperligação, no navegador. Por razões técnicas, são transmitidos o seu endereço IP, o identificador do navegador/dispositivo (user agent), a página acedida e o idioma.

O app.040parts.com é operado por nós próprios (alojamento na DigitalOcean LLC, Frankfurt am Main); os registos do servidor são eliminados ao fim de 14 dias. O website integra o Google Tag (Google Ireland Limited) em modo de consentimento: sem o seu consentimento no website não são definidos cookies de análise nem de publicidade, mas, quando o script é carregado, a Google recebe, por razões técnicas, o seu endereço IP. O www.040parts.com é a nossa loja Shopify (secção 9.5); aí aplica-se a declaração de proteção de dados da loja.

• Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD (disponibilização de informações atualizadas e de guias quando os solicita).

9.10 Meta (Meta Pixel / Facebook e Instagram)

Fornecedor: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (“Meta”); para os EUA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, EUA.

• Serviço/finalidade: Meta Pixel no website app.040parts.com para a medição de conversões e de alcance dos nossos anúncios nos serviços da Meta, Instagram e Facebook (apenas com consentimento – secção 6b).
• Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD em conjugação com o § 25, n.º 1, da TDDDG; para a recolha de dados através do pixel, responsabilidade conjunta nos termos do art. 26.º do RGPD.
• Garantias para países terceiros: é possível um tratamento nos EUA. A Meta Platforms, Inc. está certificada ao abrigo do Quadro de Proteção de Dados UE-EUA (decisão de adequação da Comissão Europeia nos termos do art. 45.º do RGPD); existem ainda cláusulas contratuais-tipo da UE nos termos do art. 46.º do RGPD.
• Prazo de conservação: durações dos cookies de acordo com a secção 6b; o tratamento posterior na Meta rege-se pelas suas condições.
• Declaração de proteção de dados: https://www.facebook.com/privacy/policy

9.11 Comunicação a outros terceiros

Os seus dados pessoais não são comunicados a outros terceiros, exceto se: tiver dado o seu consentimento expresso; a comunicação for necessária para a execução do contrato; estivermos legalmente obrigados a comunicá-los; ou a comunicação for necessária para a defesa dos nossos direitos.

10. Feedback na aplicação (relatórios de erros e sugestões de funcionalidades)

Através da funcionalidade de feedback, pode comunicar-nos erros ou enviar-nos sugestões de funcionalidades. Neste âmbito, tratamos: o texto do seu feedback, o tipo (erro/sugestão), opcionalmente o seu endereço de e-mail (para esclarecimentos), versão/compilação da aplicação, plataforma e versão do sistema operativo, idioma e carimbo temporal. A transmissão é efetuada exclusivamente para o nosso próprio servidor (lager.mix-cover.de ou lagerbestands-tool, UE; ligação através da Cloudflare, ver a secção 9.7), não para o Sentry nem para serviços de mensagens. A nossa equipa recebe a comunicação exclusivamente por e-mail (envio através da Brevo, UE).

A indicação de um endereço de e-mail é voluntária e só é necessária se pretender receber uma resposta.

Diagnóstico de conexão (Ajuda rápida «O sensor não se conecta?»): Se tocar ativamente em «Enviar diagnóstico» na Ajuda rápida, transmitimos, além dos dados de feedback acima mencionados, um bloco de diagnóstico: versão e marca da aplicação, sistema operativo e versão, estado do Bluetooth (ativado/desativado, permissão), no Android o estado da localização (permissão, serviço ativado/desativado), os passos da lista de verificação que marcou, o resultado de uma pesquisa Bluetooth de 10 segundos (número de dispositivos encontrados, se um sensor estava presente, a sua força de sinal – sem endereços ou identificadores de dispositivos), bem como as últimas linhas do protocolo de conexão da aplicação, das quais os endereços dos dispositivos são removidos antes do envio. O objetivo é exclusivamente o tratamento do seu pedido de suporte. Antes do envio, a aplicação indica brevemente isto e liga a esta declaração de proteção de dados. O destinatário é a Mixcover GmbH: a transmissão ocorre como o restante feedback para o nosso próprio servidor (reencaminhamento por e-mail através de Brevo para a nossa equipa, ver 9.4, 9.6, 9.7); é eliminado após, no máximo, 12 meses. A base jurídica é o Art. 6.º, n.º 1, alínea b) do RGPD (tratamento do seu pedido de suporte); a função não está vinculada ao seu consentimento para análise ou relatórios de falhas.

Diagnóstico de suporte (verificação de 1 minuto): A seu pedido, a aplicação efetua uma verificação automática e envia-nos o resultado. Para tal, em Ajuda → “Enviar feedback / Pedir suporte” toca em “Iniciar teste de 1 minuto” e, em seguida, envia o seu feedback; o diagnóstico é associado à sua mensagem de feedback. Em versões anteriores da aplicação, a verificação estava, em vez disso, disponível em Ajuda → “Diagnóstico avançado de suporte” com um código de utilização única do nosso suporte (8 dígitos, válido durante 48 horas, utilizável apenas uma vez); o diagnóstico é então associado ao código e, com isso, ao seu pedido de suporte. Sem o seu acionamento ativo, não é criado nem enviado qualquer diagnóstico de suporte. São transmitidos: versão e marca da aplicação, sistema operativo e versão, idioma da aplicação, o progresso dos passos de verificação, o estado do Bluetooth, das permissões e (Android) da localização, o resultado de uma medição de 60 segundos dos sensores próximos (incluindo sensores de depósito e smartphones sensor: número, força de sinal, pacotes recebidos por segundo, tipos de pacote, lacunas, tensão da bateria, estado de configuração – identificadores de dispositivo apenas abreviados aos últimos 4 carateres, sem nomes de dispositivo), o resultado de um teste de conexão com o sensor (conexão/início de sessão possível, tipo de palavra-passe utilizada – nunca a palavra-passe em si), a configuração do sensor lida de volta do sensor e a sua comparação com o nosso padrão, indicações de firmware, hardware e modelo do sensor, um teste em repouso, indicações técnicas sobre a apresentação no veículo (secção 4.12) e as últimas entradas dos protocolos da aplicação. Dos protocolos são removidos antes do envio palavras-passe, endereços de dispositivo, nomes de dispositivo e coordenadas; as linhas com dados de configuração são totalmente omitidas. O objetivo é exclusivamente o tratamento do seu pedido de suporte e a análise de erros. O destinatário é a Mixcover GmbH (servidor próprio lager.mix-cover.de, Alemanha; reencaminhamento através da Cloudflare, ver 9.6 e 9.7); não é efetuado qualquer reencaminhamento para a Sentry ou serviços de mensagens. A eliminação ocorre, no máximo, após 12 meses. A base jurídica é o Art. 6.º, n.º 1, alínea b) do RGPD (tratamento do seu pedido de suporte) e o Art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo na análise de erros e na melhoria da aplicação); a função é voluntária e não está vinculada ao seu consentimento para análise ou relatórios de falhas.

Opcionalmente, pode anexar uma imagem (p. ex. uma captura de ecrã ou uma fotografia). A aplicação reduz a imagem, antes do envio, para um máximo de 1600 píxeis e remove todos os metadados (p. ex. local de captura/GPS, dados do dispositivo). A imagem é transmitida exclusivamente para o nosso próprio servidor, para análise de erros, aí armazenada com acesso apenas para a nossa equipa, reencaminhada por e-mail (Brevo) para a nossa equipa e eliminada, juntamente com a comunicação, no máximo ao fim de 12 meses. A imagem não é enviada ao Sentry, a serviços de mensagens nem a outros terceiros. Pedimos-lhe que não fotografe outras pessoas nem matrículas.

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (tratamento do seu pedido de suporte) e art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo na melhoria do produto); se opcionalmente for indicado um endereço de e-mail, art. 6.º, n.º 1, alínea a), do RGPD (consentimento para o contacto).

Destinatários / transferência para países terceiros: servidor próprio (UE), Brevo (UE); via de ligação através da Cloudflare (ver 9.7).

Prazo de conservação: no nosso servidor, até 12 meses (para análise de tendências e de erros); depois, eliminação automática da comunicação e da imagem.

10a. Contador anónimo de consentimentos

Assim que guarda a sua seleção na caixa de diálogo de consentimento ou, mais tarde, em Definições → Privacidade e Análise, a aplicação envia, uma única vez por decisão, um sinal anónimo ao nosso próprio servidor (lager.mix-cover.de, UE). São transmitidos exclusivamente: a sua escolha por categoria (análise, localização, relatórios de falhas, em cada caso sim/não) e a marca da aplicação incorporada de forma fixa na mesma. Não é lida qualquer informação do seu dispositivo – nem o sistema operativo, nem a versão da aplicação, nem um ID de dispositivo, nem um token de instalação, nem um ID de publicidade, nem quaisquer outros dados pessoais; o endereço IP não é por nós armazenado (quanto à via de ligação através da Cloudflare, ver a secção 9.7). Para nós, não é possível estabelecer uma referência a uma pessoa. Este sinal é enviado independentemente do seu consentimento à análise, precisamente porque também contabiliza as recusas.

Finalidade: estatística sobre a taxa de consentimento (quantos utilizadores permitem que categorias), para poder avaliar a representatividade da nossa análise de utilização.

Base jurídica: interesse legítimo, art. 6.º, n.º 1, alínea f), do RGPD. Pode opor-se (art. 21.º do RGPD) por e-mail para shop@mixcover.de; dado que não é possível a associação à sua pessoa, a oposição só pode, tecnicamente, ser tida em conta para futuros avisos.

Prazo de conservação: 12 meses, seguindo-se a eliminação automática.

11. Subscrição da newsletter

Se subscrever a newsletter na aplicação, tratamos o seu endereço de e-mail, opcionalmente o nome próprio e o apelido e – se os indicar – a sua faixa etária voluntária, exclusivamente para o envio da newsletter (novidades, novidades de produtos, ofertas da 040 Parts). Além disso, armazenamos o idioma escolhido na aplicação (para a newsletter no seu idioma), a plataforma do seu dispositivo (apenas de forma aproximada: iOS ou Android), a versão da aplicação, o momento da subscrição e o seu consentimento (caixa de marketing). A subscrição é efetuada através do nosso próprio servidor (UE); para o envio de e-mails utilizamos a Brevo (secção 9.4) e, após a confirmação, registamo-lo como cliente com estado de newsletter na nossa loja Shopify (secção 9.5).

Por razões de minimização de dados, se a ligação à internet estiver temporariamente indisponível, apenas o seu endereço de e-mail é guardado localmente numa memória intermédia (fila offline) e a subscrição é concluída no arranque seguinte da aplicação; o nome próprio e o apelido, deliberadamente, não são aí armazenados localmente. Para a newsletter não são recolhidos nem um número de telefone nem o modelo exato do seu dispositivo.

Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD em conjugação com o § 7, n.º 2, ponto 3, da UWG. A subscrição é efetuada através do procedimento de dupla adesão (double opt-in): recebe um e-mail de confirmação e só após a confirmação é incluído na lista de distribuição.

Destinatários / transferência para países terceiros: servidor próprio (UE), Brevo (UE), Shopify (ver 9.5; eventualmente EUA/Canadá com SCC ou decisão de adequação).

Prazo de conservação: até à revogação do consentimento ou ao cancelamento da subscrição; a fila offline, localmente, apenas até ao envio bem-sucedido.

Revogação: a qualquer momento através da ligação de cancelamento presente em cada e-mail ou por mensagem para shop@040parts.com ou shop@mixcover.de.

12. Feed de produtos da Shopify (novidades na aplicação)

Para apresentar novos produtos (distintivo “Novidade”), a aplicação obtém dados públicos de produtos através da interface Storefront da Shopify (ID do produto, título, descrição abreviada, preço, URL da imagem, ligação à loja). Para controlar a apresentação, são armazenados localmente valores técnicos (p. ex. a cache de produtos obtida, os produtos já vistos, contadores de sessão, estado de ocultação); estes não saem do seu dispositivo. Uma eventual medição de resultados (“visto”/“oculto”) só é efetuada com o consentimento à análise ativo. Os valores de controlo armazenados localmente, incluindo a cache de produtos, são apagados com a redefinição de privacidade (ver a secção 13.3).

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato – apresentação de produtos) ou art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo na informação sobre produtos); seguimento local com medição de resultados: art. 6.º, n.º 1, alínea a), do RGPD.

Destinatários / transferência para países terceiros: Shopify (ver 9.5).

Prazo de conservação: cache de produtos local, 24 horas; valores “visto”/“oculto” até à redefinição de privacidade.

13. Autorizações do dispositivo, segurança dos dados e redefinição de privacidade

13.1 Autorizações do dispositivo

A aplicação solicita – em cada caso apenas quando necessário – as seguintes autorizações do sistema operativo: Bluetooth (ligação ao sensor), localização (tempo/local de campismo), câmara e fototeca (imagem opcional no feedback; câmara também para o código QR do emparelhamento de dois smartphones), microfone ou reprodução de áudio (avisos sonoros/modo em segundo plano) e notificações (push). Pode revogar a qualquer momento as autorizações concedidas nas definições do dispositivo.

13.2 Segurança dos dados

Aplicamos medidas de segurança técnicas e organizativas nos termos do art. 32.º do RGPD para proteger os seus dados contra perda, manipulação e acesso não autorizado. As transmissões para prestadores de serviços são efetuadas de forma cifrada (HTTPS/TLS). Os dados locais da aplicação são guardados no armazenamento protegido da aplicação do sistema operativo, ao qual outras aplicações não têm acesso. Os IDs de dispositivo e os endereços MAC são pseudonimizados antes de qualquer transmissão externa (nos relatórios de erros, apenas os últimos 4 carateres; na verificação de autenticidade, apenas como hash, ver a secção 9.6).

13.3 Redefinição de privacidade (direito ao apagamento)

Através da redefinição de privacidade nas definições, pode apagar todos os dados pessoais armazenados localmente, em particular os perfis de sensor (incluindo os endereços MAC guardados), a cache meteorológica, os contadores de análise, a faixa etária que tenha indicado voluntariamente, a cache local de produtos da Shopify e os respetivos valores de controlo de apresentação, as mensagens armazenadas, a fila offline da newsletter, os dados de emparelhamento do modo de dois smartphones e todas as definições de consentimento. Com isso, damos execução imediata ao seu direito ao apagamento (art. 17.º do RGPD) quanto aos dados mantidos localmente. Pode também obter a eliminação completa de todos os dados locais desinstalando a aplicação.

14. Os seus direitos como titular dos dados

Nos termos dos arts. 15.º a 21.º do RGPD, tem os seguintes direitos:

• Direito de acesso (art. 15.º do RGPD): confirmação e informação sobre se tratamos, e quais, dados que lhe digam respeito.
• Direito de retificação (art. 16.º do RGPD): retificação de dados inexatos ou complemento de dados incompletos.
• Direito ao apagamento (art. 17.º do RGPD): apagamento dos seus dados (“direito a ser esquecido”), desde que não existam obrigações legais de conservação que o impeçam.
• Direito à limitação do tratamento (art. 18.º do RGPD).
• Direito à portabilidade dos dados (art. 20.º do RGPD): receção dos seus dados num formato estruturado, de uso corrente e de leitura automática.
• Direito de oposição (art. 21.º do RGPD): oposição, por motivos relacionados com a sua situação particular, aos tratamentos baseados no art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo).

Revogação de consentimentos: pode revogar a qualquer momento os consentimentos concedidos, com efeitos para o futuro (art. 7.º, n.º 3, do RGPD). A licitude do tratamento efetuado até à revogação não é afetada.

• Na aplicação: Definições → Privacidade e Análise → Gerir consentimentos
• Por e-mail: shop@mixcover.de

Após a revogação, deixam de ser recolhidos novos dados com base no consentimento revogado; os dados já recolhidos são apagados, desde que não exista uma obrigação legal de conservação.

15. Direito de apresentar reclamação a uma autoridade de controlo

Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, tem o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados, em particular no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde tenha ocorrido a alegada infração.

A autoridade de controlo competente para nós, como responsáveis pelo tratamento, é:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) (Comissário de Hamburgo para a Proteção de Dados e a Liberdade de Informação) Hamburgo Web: https://datenschutz-hamburg.de

16. Contacto para pedidos relativos à proteção de dados

Para questões sobre proteção de dados, para o exercício dos seus direitos ou para a revogação de consentimentos, dirija-se a:

Mixcover GmbH A/C de Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburgo E-mail: shop@mixcover.de

Tratamos os pedidos, em regra, dentro do prazo legal (em princípio, um mês, art. 12.º, n.º 3, do RGPD).

17. Prazos de conservação: visão geral

Findo o respetivo prazo de conservação, os dados são eliminados de forma rotineira, desde que não exista uma obrigação legal de conservação.

18. Alterações à presente declaração de proteção de dados

Reservamo-nos o direito de adaptar a presente declaração de proteção de dados, para a manter sempre em conformidade com os requisitos legais em vigor ou com alterações aos nossos serviços. A versão em vigor em cada momento está disponível na aplicação, em Definições → Privacidade, e online em app.040parts.com/<idioma>/privacy. Em caso de alterações substanciais, será informado no arranque seguinte da aplicação e – na medida em que a lei o exija – ser-lhe-á pedido novo consentimento.

19. Direito aplicável e foro competente

Aplica-se o direito da República Federal da Alemanha, com exclusão da Convenção das Nações Unidas sobre os Contratos de Compra e Venda Internacional de Mercadorias, desde que não se lhe oponham disposições legais imperativas – em particular em matéria de defesa do consumidor ou de proteção de dados. Na medida em que a lei o permita, o foro exclusivo para todos os litígios decorrentes da presente declaração de proteção de dados ou com ela relacionados é Hamburgo. Os foros imperativos previstos na lei – em particular para os consumidores – não são afetados.

20. Versão linguística determinante

A presente declaração de proteção de dados é disponibilizada em várias línguas. Em caso de divergências ou diferenças de interpretação entre as versões linguísticas, a versão alemã é juridicamente determinante.

A presente declaração de proteção de dados aplica-se à 040 Level App e ao website app.040parts.com. Não se aplica a websites externos ligados nem a serviços de terceiros.

Última atualização: 02/11/2026 | Versão 2.5