Política de privacidade

Informações sobre proteção de dados

A seguir, gostaríamos de o(a) informar sobre o tratamento de dados pessoais no âmbito do nosso website, bem como do nosso portal para utilizadores registados e da respetiva aplicação, doravante designados em conjunto por "Oferta Online".

Responsável pelo tratamento

ONLOGIST GmbH
Gerentes: Felix Müller, Moritz Pagendarm
Alter Wandrahm 13
20457 Hamburgo
Telefone: +49 (0)40 74 30 51 81
E-mail: info@onlogist.com

Encarregado de Proteção de Dados

Christoph Curvers, Löwenstraße 7, 20251 Hamburgo
E-mail: datenschutz@onlogist.com

1. Proteção de dados num relance

Informações gerais

As indicações seguintes fornecem uma visão geral simples sobre o que acontece aos seus dados pessoais quando visita o nosso website ou utiliza os nossos serviços online como utilizador registado. Dados pessoais são todos os dados através dos quais é possível identificá-lo(a) pessoalmente.

Como recolhemos os seus dados?

Os seus dados são recolhidos, por um lado, através da informação que nos fornece (por exemplo, formulário de contacto, registo no portal, negociação contratual). Outros dados são recolhidos automaticamente, ou, quando necessário, na sequência do seu consentimento, pelos nossos sistemas informáticos aquando da visita à nossa oferta online, como, por exemplo, dados técnicos como o tipo de navegador, o sistema operativo ou a hora de acesso.

Para que utilizamos os seus dados?

Parte dos dados é recolhida para garantir uma disponibilização sem erros da nossa oferta online. Outros dados são tratados para analisar o comportamento dos utilizadores, bem como para a execução e o processamento das relações contratuais e de faturação iniciadas ou existentes através do portal entre os utilizadores envolvidos, bem como - dentro do portal - para a verificação assistida por IA de documentos e comprovativos no âmbito do serviço de faturação.

Que direitos tem relativamente aos seus dados?

Tem o direito, a qualquer momento, de obter gratuitamente informações sobre a origem, os destinatários e a finalidade dos seus dados pessoais armazenados (art. 15.º do RGPD). Tem ainda direito à retificação (art. 16.º), ao apagamento (art. 17.º), à limitação do tratamento (art. 18.º) e à portabilidade dos dados (art. 20.º). Pode revogar a qualquer momento, com efeitos para o futuro, o consentimento prestado. Além disso, assiste-lhe o direito de apresentar reclamação junto da autoridade de controlo competente (art. 77.º do RGPD).

A. Informações gerais sobre o tratamento de dados

A.1 Dados pessoais

Nos termos do art. 4.º, n.º 1, do RGPD, entende-se por dados pessoais qualquer informação relativa a uma pessoa singular identificada ou identificável; é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador eletrónico ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.

Isto inclui, por exemplo, nome, morada, número de telefone e endereço de e-mail, mas também a localização, o endereço IP ou dados bancários. Para utilizar o nosso portal, necessitamos do seu nome, morada e outras informações para um contrato ou pré-contrato entre nós e o(a) senhor(a), ou entre as partes utilizadoras, para que possamos prestar os serviços pretendidos.

A.2 Tratamento de dados pessoais

Tratamos os dados pessoais dos nossos utilizadores, por regra, apenas na medida em que tal seja necessário para a disponibilização de uma oferta online funcional e para a disponibilização dos nossos conteúdos e serviços. O tratamento apenas ocorre regularmente com o seu consentimento enquanto utilizador, salvo se o armazenamento e o tratamento forem permitidos por disposições legais, em especial o art. 6.º, n.º 1, alíneas b), c) ou f), do RGPD.

A.3 Transmissão de dados pessoais a terceiros e destinatários

Os seus dados pessoais apenas são transmitidos se existir para tal um fundamento jurídico ao abrigo da legislação de proteção de dados. A transmissão pode, nomeadamente, ocorrer:

• a subcontratantes que tratam dados pessoais por nossa conta e segundo as nossas instruções,
• a responsáveis independentes, na medida em que tal seja necessário para a execução do contrato ou devido a obrigações legais,
• a outros destinatários, se tiver consentido ou se estivermos legalmente ou administrativamente obrigados a tal.

Na medida em que recorremos a prestadores de serviços externos que tratam dados pessoais por nossa conta, tal ocorre com base em contratos de subcontratação nos termos do art. 28.º do RGPD. Estes prestadores de serviços tratam os dados pessoais exclusivamente segundo as nossas instruções e apenas na medida necessária para a prestação dos respetivos serviços.

A ONLOGIST apenas transmite os seus dados a terceiros privados que prestem serviços em nome e por conta da ONLOGIST e que estejam mencionados na presente política de privacidade. Os nossos colaboradores e prestadores de serviços estão vinculados à confidencialidade e à proteção dos dados pessoais e empresariais que lhes são confiados.

Analisamos cuidadosamente, caso a caso, que serviços de terceiros utilizamos e se, nesse contexto, ocorre a transmissão de dados pessoais. Incluímos este tratamento de dados na presente política de privacidade de acordo com os requisitos aplicáveis.

Na medida em que recorremos a subcontratantes externos para a prestação dos nossos serviços de plataforma - em especial fornecedores de sistemas de tratamento assistidos por IA -, a transmissão de dados pessoais a estes fornecedores baseia-se em contratos de subcontratação nos termos do art. 28.º do RGPD. Estes fornecedores tratam os seus dados exclusivamente segundo as nossas instruções e para as finalidades por nós determinadas. Na medida em que ocorra uma transferência para países terceiros fora da UE ou do EEE, garantimos um nível adequado de proteção de dados através de garantias apropriadas na aceção do art. 46.º do RGPD (em especial as Cláusulas Contratuais-Tipo da UE). Os fornecedores em causa constam da lista de destinatários na secção I.

A.4 Nota sobre a transferência de dados para os EUA e outros países terceiros

Utilizamos, em parte, serviços de fornecedores sediados fora da União Europeia ou do Espaço Económico Europeu, ou que aí tratam dados. Na medida em que, neste contexto, sejam transferidos dados pessoais para países terceiros, tal ocorre em conformidade com os requisitos legais. Caso não exista uma decisão de adequação para o país terceiro em causa, baseamos a transferência, em especial, em garantias apropriadas na aceção do art. 46.º do RGPD, nomeadamente nas Cláusulas Contratuais-Tipo da Comissão Europeia. Na medida em que um fornecedor esteja certificado ao abrigo de um regime reconhecido de proteção de dados, a transferência também pode basear-se nesse regime. Chamamos a atenção para o facto de que, apesar das salvaguardas contratuais e organizacionais, nem sempre é possível garantir um nível de proteção de dados equivalente ao da União Europeia em casos de transferência para países terceiros.

A.5 Recolha automática de dados técnicos (ficheiros de registo do servidor)

Sempre que a nossa oferta online é acedida, o nosso sistema recolhe automaticamente dados e informações do sistema informático do computador de acesso. Estes dados não são armazenados em conjunto com outros dados pessoais do utilizador.

Os seguintes dados são armazenados por motivos organizacionais e técnicos:

• O seu endereço IP

• Tipo de navegador e versão utilizada

• O seu sistema operativo (nome, versão)

• O seu fornecedor de acesso à Internet

• Data e hora do acesso

• Websites a partir dos quais o seu sistema acede à nossa oferta online (URL de referência)

• Nome do anfitrião do computador de acesso

• Resolução do ecrã, se aplicável

• Nomes dos ficheiros/conteúdos consultados

O fundamento jurídico para o armazenamento temporário dos dados e dos ficheiros de registo é o nosso interesse legítimo, nos termos do art. 6.º, n.º 1, alínea f), do RGPD. A recolha destes dados e o seu armazenamento em ficheiros de registo são tecnicamente necessários para o funcionamento seguro e tecnicamente exigido da nossa oferta online; por conseguinte, não existe possibilidade de oposição. Os dados técnicos são automaticamente eliminados após 30 dias.

A.6 Informações gerais sobre os fundamentos jurídicos do tratamento de dados

Caso tenha consentido no tratamento dos seus dados pessoais, o tratamento ocorre com base no art. 6.º, n.º 1, alínea a), do RGPD; na medida em que sejam tratadas categorias especiais de dados pessoais, adicionalmente com base no art. 9.º, n.º 2, alínea a), do RGPD. Na medida em que seja necessário consentimento para o armazenamento de cookies ou para o acesso a informações no seu dispositivo terminal, tal ocorre adicionalmente com base no artigo 25.º, n.º 1, da lei alemã relativa à proteção de dados nas telecomunicações e nos serviços digitais (TDDDG). Caso os seus dados sejam necessários para a execução de um contrato ou para a implementação de medidas pré-contratuais, o tratamento ocorre com base no art. 6.º, n.º 1, alínea b), do RGPD. Na medida em que estejamos legalmente obrigados a tratar dados pessoais, tal ocorre com base no art. 6.º, n.º 1, alínea c), do RGPD. Nos restantes casos, baseamos o tratamento no nosso interesse legítimo, nos termos do art. 6.º, n.º 1, alínea f), do RGPD. As secções seguintes informam pormenorizadamente sobre o respetivo fundamento jurídico aplicável.

A.7 Finalidade

A ONLOGIST apenas trata os seus dados pessoais para as finalidades indicadas na presente declaração e com base nos respetivos fundamentos jurídicos indicados.

A.8 Utilização de sistemas assistidos por IA (visão geral)

Utilizamos, em parte, no portal, sistemas automatizados baseados em tecnologias de inteligência artificial (IA). Estes sistemas apoiam-nos na verificação de documentos e comprovativos, bem como no processamento de operações de faturação e no registo de prestadores de serviços. A sua utilização está sujeita aos requisitos aplicáveis em matéria de proteção de dados e, quando pertinente, em matéria de direito da IA, em especial o Regulamento (UE) 2024/1689 relativo à inteligência artificial (Regulamento IA). Os pormenores a este respeito - finalidade, funcionamento, fundamento jurídico e os seus direitos - constam da secção E.4.

Em nenhum caso um sistema de IA toma uma decisão final sem revisão e controlo humanos. A competência decisória final permanece sempre com um colaborador da ONLOGIST ou consigo, enquanto utilizador(a).

A.9 Transmissão encriptada

No caso de recolha e tratamento online de dados pessoais, as informações são transmitidas de forma encriptada (via HTTPS). A nossa oferta online impõe automaticamente, de forma contínua, a transmissão encriptada de todos os conteúdos. São utilizadas tecnologias de encriptação correspondentes ao estado da técnica; as medidas de segurança são continuamente revistas.

A.10 Prazo de conservação (geral)

Salvo indicação de um prazo de conservação mais específico na presente política de privacidade, os seus dados pessoais permanecem connosco até que a finalidade do tratamento de dados deixe de se aplicar. Em caso de pedido legítimo de apagamento ou de revogação de um consentimento, os seus dados são eliminados, desde que não existam outros motivos de conservação legalmente admissíveis (por exemplo, prazos de conservação fiscais ou comerciais); neste caso, a eliminação ocorre após a cessação desses motivos.

B. Alojamento e redes de distribuição de conteúdos (CDN)

Para a disponibilização e o fornecimento da nossa oferta online, utilizamos serviços de infraestrutura e alojamento dos seguintes prestadores de serviços técnicos:

Amazon Web Services (AWS)

O fornecedor é a Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburgo.

Ao utilizar a nossa oferta online, os dados pessoais podem ser tratados nos servidores da AWS; podem também ser transmitidos dados pessoais a empresas associadas à AWS em países terceiros. Nesse caso, a transferência de dados baseia-se nas Cláusulas Contratuais-Tipo da UE.

O fundamento jurídico para a utilização de serviços de alojamento e infraestrutura é o art. 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo reside na disponibilização segura, estável e eficiente da nossa oferta online.

Amazon CloudFront CDN

Utilizamos a rede de distribuição de conteúdos Amazon CloudFront. O fornecedor é igualmente a Amazon Web Services EMEA SARL. A CloudFront encaminha a transferência de informações entre o seu navegador e a nossa oferta online através de uma rede globalmente distribuída, aumentando assim a disponibilidade e o desempenho.

O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo reside na entrega eficiente, estável e segura da nossa oferta online. Quanto à transferência de dados para países terceiros, ver acima em AWS.

Hetzner

O fornecedor é a Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.

A utilização ocorre para efeitos de disponibilização segura, estável e eficiente da nossa oferta online. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD e, na medida em que o tratamento seja necessário para a execução de serviços contratuais, adicionalmente o art. 6.º, n.º 1, alínea b), do RGPD.

NETWAYS Managed Services GmbH (NMS)

O fornecedor é a NETWAYS Managed Services GmbH, Deutschherrnstr. 15-19, 90429 Nuremberga.

Ao utilizar a nossa oferta online, os dados pessoais podem ser tratados nos servidores da NMS; podem também ser transmitidos dados pessoais a empresas associadas à NMS em países terceiros. Nesse caso, a transferência de dados baseia-se nas Cláusulas Contratuais-Tipo da UE.

O fundamento jurídico para a utilização de serviços de alojamento e infraestrutura é o art. 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo reside na disponibilização segura, estável e eficiente da nossa oferta online.

STRATO

O fornecedor é a STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlim. Ao visitar a nossa oferta online, a STRATO recolhe vários ficheiros de registo, incluindo o seu endereço IP. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside na apresentação fiável da nossa oferta online.

C. Cookies e gestão de consentimento

C.1 Utilização de cookies

Na medida em que cookies ou tecnologias comparáveis sejam tecnicamente necessários, a sua utilização baseia-se no artigo 25.º, n.º 2, ponto 2, do TDDDG. O tratamento subsequente de dados pessoais baseia-se no art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside na disponibilização tecnicamente correta e segura da nossa oferta online. Apenas utilizamos todos os cookies e tecnologias comparáveis que não sejam tecnicamente necessários com base no seu consentimento, nos termos do art. 6.º, n.º 1, alínea a), do RGPD, em conjugação com o artigo 25.º, n.º 1, do TDDDG.

Alguns cookies são eliminados após fechar o seu navegador (cookies transitórios, incluindo cookies de sessão). Outros cookies (cookies persistentes) permanecem no seu dispositivo terminal e permitem reconhecer o seu navegador na próxima visita. Pode configurar o seu navegador de forma a ser informado(a) sobre a definição de cookies, permitir cookies apenas caso a caso, excluí-los de forma geral ou eliminá-los automaticamente ao fechar o navegador. Tenha em atenção que a desativação de cookies pode afetar a funcionalidade da nossa oferta online.

Pode encontrar uma visão geral dos cookies utilizados, dos respetivos fornecedores, finalidade e prazo de conservação, o seu estado de consentimento atual, bem como a possibilidade de revogar o seu consentimento com efeitos para o futuro, na nossa declaração de cookies em https://www.onlogist.com/cookie-erklaerung

C.2 Gestão de consentimento com o Cookiebot

A nossa oferta online utiliza a tecnologia de consentimento do Cookiebot para obter e documentar, em conformidade com a legislação de proteção de dados, o seu consentimento para o armazenamento de determinados cookies ou para a utilização de determinadas tecnologias. O fornecedor é a Usercentrics A/S, Havnegade 39, 1058 Copenhaga, Dinamarca.

Ao aceder à nossa oferta online, é estabelecida uma ligação aos servidores do Cookiebot. De seguida, o Cookiebot armazena um cookie no seu navegador, a fim de poder associar os consentimentos que lhe foram concedidos ou a sua revogação. Os dados são armazenados até que nos solicite a sua eliminação, elimine o próprio cookie do Cookiebot, ou a finalidade deixe de se aplicar. As obrigações legais de conservação imperativas permanecem inalteradas.

O fundamento jurídico é o art. 6.º, n.º 1, alínea c), do RGPD, na medida em que estejamos legalmente obrigados a obter e documentar consentimentos, bem como, adicionalmente, o art. 6.º, n.º 1, alínea f), do RGPD, no que respeita à organização juridicamente segura da nossa gestão de consentimento.

D. Ferramentas de análise, rastreio e publicidade

Nota sobre o âmbito de aplicação: Os serviços de análise, rastreio e marketing descritos a seguir são utilizados exclusivamente nas áreas publicamente acessíveis da nossa oferta online. Estes serviços não são utilizados na área do portal com sessão iniciada, destinada a utilizadores registados, salvo indicação em contrário a seguir.

Google Tag Manager

Utilizamos o Google Tag Manager, um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para a integração técnica e gestão de outros serviços e scripts. O próprio Google Tag Manager não cria perfis de utilizador nem realiza análises independentes. Na medida em que sejam integrados, através do Google Tag Manager, serviços sujeitos a consentimento, a sua utilização apenas ocorre após o seu consentimento; o fundamento jurídico é, neste caso, o art. 6.º, n.º 1, alínea a), do RGPD, em conjugação com o artigo 25.º, n.º 1, do TDDDG.

Google Analytics

Utilizamos o Google Analytics, um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para a medição de alcance e a análise da utilização da nossa oferta online. O Google Analytics permite-nos, em particular, avaliar visualizações de página, tempos de permanência, origem da visita, bem como informações técnicas sobre os dispositivos e navegadores utilizados. O Google Analytics utiliza cookies e tecnologias comparáveis para reconhecer utilizadores e dispositivos. O fundamento jurídico é o seu consentimento, nos termos do art. 6.º, n.º 1, alínea a), do RGPD, em conjugação com o artigo 25.º, n.º 1, do TDDDG. O consentimento pode ser revogado a qualquer momento com efeitos para o futuro.

Na medida em que, no âmbito da utilização do Google Analytics, sejam transferidos dados pessoais para países terceiros, tal ocorre com base em garantias apropriadas, nos termos do art. 46.º do RGPD.

Ativámos a anonimização do endereço IP. Deste modo, o seu endereço IP é, em regra, reduzido dentro da UE ou do EEE antes de qualquer tratamento posterior.

Caso a funcionalidade "Sinais do Google" esteja ativada, podem ser disponibilizadas informações agregadas adicionais sobre o comportamento dos utilizadores entre dispositivos, interesses e características demográficas. Apenas recebemos estas informações de forma agregada. Também esta utilização apenas ocorre com base no seu consentimento.

Google Ads, remarketing e rastreio de conversões

Utilizamos o Google Ads, um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para a medição de desempenho, a formação de públicos-alvo e a reconquista de utilizadores. Para tal, podem ser utilizados, em especial, cookies, tecnologias semelhantes e - quando aplicável - dados de clientes com hash. O fundamento jurídico é o seu consentimento, nos termos do art. 6.º, n.º 1, alínea a), do RGPD, em conjugação com o artigo 25.º, n.º 1, do TDDDG.

Meta Pixel, anteriormente Facebook Pixel, incl. correspondência avançada

Utilizamos tecnologias da Meta para medição de alcance, medição de conversões, formação de públicos-alvo e reconquista de utilizadores. Neste contexto, podem ser tratadas informações sobre a visita ao nosso website, dispositivos utilizados, identificadores técnicos, bem como - quando aplicável - informações de contacto com hash.
O fundamento jurídico é o seu consentimento, nos termos do art. 6.º, n.º 1, alínea a), do RGPD, em conjugação com o artigo 25.º, n.º 1, do TDDDG.
Na medida em que a Meta determine conjuntamente connosco as finalidades e os meios de tratamento em relação à recolha e transmissão de dados, tal constitui uma responsabilidade conjunta nos termos do art. 26.º do RGPD; existe um acordo correspondente sobre a responsabilidade conjunta (aditamento de responsáveis).

Meta Conversion API, anteriormente Facebook Conversion API

Utilizamos a Meta Conversion API, um serviço da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, para registar interações com a nossa oferta online, a fim de melhorar o desempenho publicitário dos nossos anúncios no Facebook e noutros serviços Meta. O fundamento jurídico é o seu consentimento, nos termos do art. 6.º, n.º 1, alínea a), do RGPD.

Meta Custom Audiences, anteriormente Facebook Custom Audiences

Utilizamos o Custom Audiences, um serviço da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, para definir públicos-alvo (incluindo públicos semelhantes) para publicidade no Facebook. O fundamento jurídico é o consentimento, nos termos do art. 6.º, n.º 1, alínea a), do RGPD.

LinkedIn Insight Tag

Utilizamos o LinkedIn Insight Tag, um serviço da LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, D02 AD98, Irlanda, para analisar dados profissionais dos visitantes do nosso website registados no LinkedIn, para efeitos de conversão e retargeting. O fundamento jurídico é o seu consentimento, nos termos do art. 6.º, n.º 1, alínea a), do RGPD.

E. Tratamento de dados específico do portal para prestadores de serviços e clientes registados

E.1 Tratamento do seu endereço IP pelos servidores web

O seu endereço IP é tratado na medida em que tal seja tecnicamente necessário para entregar o conteúdo do nosso portal ao seu dispositivo e para garantir a segurança da operação. O armazenamento ocorre durante a sessão de utilização, bem como, quando necessário, adicionalmente em ficheiros de registo do servidor, nos termos da secção A.5.

E.2 Registo no portal

Pode registar-se no portal para utilizar as suas funções. Apenas utilizamos os dados introduzidos para efeitos de criação, disponibilização e gestão da sua conta de utilizador, bem como para a execução da respetiva relação de utilização. Os campos obrigatórios devem ser integralmente preenchidos; caso contrário, recusamos o registo. Utilizamos o endereço de e-mail fornecido para o(a) informar sobre alterações importantes.

O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (execução da relação de utilização, se aplicável, negociação de outros contratos). Os dados são armazenados enquanto estiver registado(a) e, posteriormente, eliminados; os prazos legais de conservação permanecem inalterados.

E.3 Aplicação móvel - dados de localização e movimento

Os utilizadores da aplicação móvel prestam o seguinte consentimento:

"Concordo que a ONLOGIST recolha dados de localização e movimento do meu smartphone, a fim de disponibilizar aos clientes informações relacionadas com as encomendas, como, por exemplo, horas de chegada previstas e informações sobre o comportamento de condução."

Este consentimento é voluntário e pode ser revogado a qualquer momento, sem indicação de motivos, nos termos do art. 7.º, n.º 3, do RGPD. Tenha em atenção que determinadas funcionalidades móveis da plataforma - em especial as que exigem informações de estado e chegada relacionadas com encomendas - não podem ser disponibilizadas sem este tratamento de dados, pelo que, neste caso, não será possível a atribuição de uma encomenda.

E.4 Sistemas assistidos por IA no portal

Utilizamos, no portal, funcionalidades assistidas por IA para apoiar determinados procedimentos de verificação e etapas de tratamento. Estes sistemas servem para preparar, estruturar e verificar a plausibilidade de informações; a decisão final sobre a matéria não é tomada exclusivamente de forma automatizada.

E.4.1 Processamento de comprovativos assistido por IA

Processo:

1. Extração OCR: Após o carregamento do comprovativo (por exemplo, recibos de combustível, portagens, faturas de hotel, taxas de estacionamento, custos de transporte local, lavagem de veículos), o conteúdo do comprovativo é lido através de um procedimento OCR no dispositivo do prestador de serviços.
2. Categorização assistida por IA: Os dados do comprovativo extraídos são transmitidos, através de uma interface API encriptada, a um modelo de IA externo, que extrai e categoriza informações relevantes (montante líquido/bruto, tipo de serviço, data, local, quantidade abastecida, se aplicável).
3. Verificação de plausibilidade do lado do sistema: Um procedimento automatizado, baseado em regras (sem IA), compara local, data e quantidade com os dados da encomenda; em caso de discrepâncias, é automaticamente enviada uma questão ao prestador de serviços.
4. Preenchimento automático dos campos do comprovativo com os dados categorizados.
5. Reprocessamento manual: O prestador de serviços pode verificar e ajustar os dados a qualquer momento. Os comprovativos apenas são submetidos para verificação adicional após verificação e aprovação.

Dados tratados: Data/hora da transação, local (permite inferir a localização), tipo de serviço, montante da transação, quantidade, nome/elementos de identificação do prestador de serviços (se constantes do comprovativo).

Finalidade: Processamento eficiente, com poucos erros e transparente de reembolsos de despesas, como parte do serviço de faturação.

Fundamento jurídico: Art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato de utilização).

Destinatário: O fornecedor do modelo de IA consta da lista de destinatários na secção I; a transmissão ocorre com base num contrato de subcontratação nos termos do art. 28.º do RGPD.

Sem decisão totalmente automatizada (art. 22.º do RGPD): O resultado da IA serve exclusivamente para a apresentação pré-preenchida; o prestador de serviços pode ajustar integralmente os dados antes da submissão.

Nota nos termos do art. 50.º do Regulamento IA: A assistência de IA é reconhecível como tal no sistema; o resultado pode ser consultado e ajustado antes da submissão.

E.4.2 Verificação de comprovativos assistida por IA por conta dos clientes

Processo:

1. Transmissão dos ficheiros de comprovativos submetidos, através de uma interface API encriptada, ao modelo de IA externo.
2. Extração OCR e categorização conforme a secção E.4.1.
3. Comparação automática dos dados extraídos com os dados de comprovativo indicados pelo prestador de serviços.
4. Categorização de discrepâncias num sistema de semáforo (nenhuma/discrepância menor/discrepância significativa) com descrição da constatação.
5. Verificação pelo utilizador autorizado do cliente; este pode aceitar ou substituir a categorização da IA.
6. Comunicação de pedidos de alteração ao prestador de serviços para nova aprovação.

Finalidade: Verificação prévia automatizada de comprovativos no âmbito do controlo de faturação; garantia de faturação correta e prevenção de utilização abusiva.

Fundamento jurídico: Art. 6.º, n.º 1, alínea b), do RGPD (contrato de utilização do cliente/relação de faturação do prestador de serviços), adicionalmente o art. 6.º, n.º 1, alínea f), do RGPD.

Destinatário: Conforme a secção E.4.1. Os dados de comprovativo processados e os resultados da verificação são disponibilizados ao respetivo cliente, enquanto responsável independente (art. 4.º, ponto 7, do RGPD), no âmbito da execução do contrato.

Sem decisão vinculativa da IA: O resultado da IA constitui uma recomendação de verificação, que deve ser obrigatoriamente verificada manualmente, aceite ou substituída pelo utilizador do cliente.

Nota nos termos do art. 50.º do Regulamento IA: A verificação prévia é efetuada por um sistema de IA; os resultados são identificados como tal e não constituem constatações finais.

E.4.3 Verificação assistida por IA dos perfis de prestadores de serviços aquando do registo

Processo:

1. Carregamento de documentos: dados da empresa, licença comercial, carta de condução, certificado de registo criminal alargado, comprovativo do número de identificação fiscal.
2. Extração de documentos assistida por IA através de uma interface API encriptada; extração de campos de dados predefinidos.
3. Comparação de dados com as informações fornecidas no registo.
4. Avaliação global e recomendação relativa à ativação ou à solicitação de documentos adicionais/corrigidos.
5. Decisão final por um colaborador de serviço da ONLOGIST, que não está vinculado à recomendação da IA.

Dados tratados:

1. Dados gerais da empresa (nome da empresa, forma jurídica, morada, dados de contacto)
2. Licença comercial (atividade comercial, se aplicável, data de nascimento/local de residência do titular)
3. Carta de condução (nome, data de nascimento, data de emissão/validade, categorias, fotografia)
4. Certificado de registo criminal alargado (dados pessoais, se aplicável, condenações/registos penais)
5. Número de identificação fiscal/respetivo comprovativo

Categorias especiais de dados:

1. Certificado de registo criminal (art. 10.º do RGPD): Tratamento exclusivamente para verificação dos requisitos de idoneidade pessoal para a participação na plataforma, com base no art. 10.º do RGPD, em conjugação com as disposições nacionais aplicáveis, bem como, quando necessário, consentimento explícito por analogia com o art. 9.º, n.º 2, alínea a), do RGPD. Apenas são tratadas as informações relevantes para a verificação de idoneidade; não ocorre conservação para além desse âmbito.
2. Fotografia na carta de condução: Atualmente não é tratada para identificação biométrica ou comparação biométrica. Em caso de futura introdução de processamento de imagem biométrica, a presente nota será atualizada e, se aplicável, será obtido consentimento explícito nos termos do art. 9.º, n.º 2, alínea a), do RGPD.

Finalidade: Assegurar que apenas prestadores de serviços adequados, identificáveis e fiáveis atuam na plataforma; proteção dos clientes e da integridade da plataforma.

Os fundamentos jurídicos são o art. 6.º, n.º 1, alínea b), do RGPD, para dados gerais de registo, bem como o art. 10.º do RGPD, em conjugação com disposições nacionais, adicionalmente o art. 9.º, n.º 2, alínea a), do RGPD, por analogia, para dados de certificado de registo criminal.

Destinatário: Conforme indicado acima na secção E.4.1, contrato de subcontratação nos termos do art. 28.º do RGPD; em caso de transferência para países terceiros, garantias nos termos do art. 46.º do RGPD.

Sem decisão totalmente automatizada (art. 22.º, n.º 1, do RGPD): A decisão vinculativa sobre ativação/rejeição é sempre tomada por um colaborador da ONLOGIST, que pode divergir da recomendação da IA.

Tem o direito de solicitar, a qualquer momento, que a decisão sobre a ativação do seu perfil seja tomada exclusivamente de forma manual por um colaborador, sem envolvimento da recomendação da IA. Pedidos devem ser enviados para service@onlogist.com

Nota nos termos do art. 50.º, n.º 1, do Regulamento IA: O sistema de IA utilizado deve ser classificado como sistema de IA de alto risco, na aceção do anexo III, ponto 4, do Regulamento IA, uma vez que é utilizado no domínio da seleção de pessoas singulares que pretendem aceder ao trabalho por conta própria. Enquanto operador, nos termos do art. 3.º, ponto 4, do Regulamento IA, a ONLOGIST assegura que a supervisão humana, nos termos do art. 26.º do Regulamento IA, é garantida, que são cumpridas as obrigações de documentação técnica e registo do Regulamento IA, e que foi efetuada uma avaliação de impacto sobre a proteção de dados (AIPD), nos termos do art. 35.º do RGPD.

Prazo de conservação: Os documentos carregados durante o processo de registo não são armazenados de forma permanente no sistema de IA após a conclusão da verificação. O armazenamento no sistema da ONLOGIST ocorre durante a relação de utilização, bem como durante os prazos legais de conservação. Os dados do certificado de registo criminal são eliminados após a conclusão da verificação e não são armazenados de forma permanente.

F. Outros serviços e plugins utilizados

Asana

Utilizamos o Asana, um serviço da Asana Inc., 633 Folsom Street Suite 100, San Francisco, CA 94107-3600, EUA, para a organização interna de fluxos de trabalho e o processamento estruturado de pedidos e assuntos. Apenas são tratados os dados pessoais necessários para o respetivo assunto. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD.

Braun Heider GmbH

Utilizamos serviços da Braun Heider GmbH, Klingholzstr. 18, 65189 Wiesbaden, para o alojamento dos nossos serviços, bem como para a administração de sistemas e manutenção de hardware e software. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD.

GGW

Utilizamos os serviços da GGW GmbH, Chilehaus B, Fischertwiete 1, 20095 Hamburgo, na medida em que tal seja necessário para o processamento de assuntos relacionados com seguros ou sinistros. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside no processamento eficiente de assuntos relacionados com seguros.

Hubspot CRM

Utilizamos o HubSpot, um serviço da HubSpot Inc., 25 First Street, Cambridge, MA 02141, EUA, para gerir contactos, processar pedidos e - quando ativado - documentar e avaliar interações relacionadas com vendas e comunicação. Na medida em que sejam utilizados cookies ou tecnologias comparáveis neste contexto, tal baseia-se no seu consentimento; quanto ao restante, baseamos o tratamento no art. 6.º, n.º 1, alínea b), ou, subsidiariamente, na alínea f), do RGPD.

IDnow

Utilizamos os serviços da IDnow GmbH, Auenstraße 100, 80469 Munique, para verificação de identidade no âmbito do processo de registo e admissão, na medida em que tal seja necessário para cumprir requisitos legais. O fundamento jurídico é o art. 6.º, n.º 1, alínea c), do RGPD.

Mailchimp

Utilizamos o Mailchimp, um serviço da The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, EUA, para o envio de newsletters. O fundamento jurídico é o seu consentimento, nos termos do art. 6.º, n.º 1, alínea a), do RGPD.

Pingen

Utilizamos os serviços da Pingen GmbH, Badenerstrasse 47, 8004 Zurique, Suíça, para o envio postal de faturas. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside na conceção eficiente dos nossos processos de envio.

RHD Factoring

Utilizamos os serviços da RHD Rechnungsstelle AG, Am Wall 96-98, 28195 Bremen, na medida em que tal seja necessário para a prestação de serviços de factoring, com vista ao pagamento atempado de remunerações aos prestadores de serviços. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD.


Sisense

Utilizamos os serviços da Sisense Inc., 1359 Broadway FL 4, Nova Iorque, NY 10018-8339, EUA, para a análise de indicadores empresariais e a elaboração de relatórios. Os dados pessoais apenas são tratados na medida em que tal seja necessário para a respetiva análise; o fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside na necessidade de indicadores empresariais fiáveis para a gestão da empresa.

Slack

Utilizamos o Slack, um serviço da Slack Technologies Ltd., Salesforce Tower 60 R801, North Dock, Dublin, Irlanda, para a comunicação interna e a colaboração dos nossos colaboradores. Os dados pessoais apenas são tratados na medida em que tal seja necessário no âmbito da comunicação interna. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD.

Smallinvoice

Utilizamos o Smallinvoice, um serviço da Lourens Systems GmbH, Badenerstrasse 47, 8004 Zurique, Suíça, para a emissão e o envio de faturas. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside no processamento eficiente da nossa contabilidade.

Smashleads

Utilizamos o Smashleads, um serviço da smashleads UG (haftungsbeschränkt), Kiebitzweg 5, 50354 Hürth, para gerar e gerir pedidos de potenciais interessados. Podem ser tratados dados de contacto, conteúdos de comunicação e dados técnicos de utilização. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; na medida em que sejam utilizados cookies ou tecnologias comparáveis neste contexto, tal apenas ocorre com base no seu consentimento.

Teams

Utilizamos o Teams, um serviço da Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda, para realizar conferências de áudio, vídeo e online. São tratados dados mestre dos participantes, dados técnicos de ligação, conteúdos de comunicação, bem como - quando utilizados - conteúdos de chat, ficheiros e partilha. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD, na medida em que a comunicação ocorra em relação a relações contratuais existentes ou em negociação, bem como, adicionalmente, o art. 6.º, n.º 1, alínea f), do RGPD. Na medida em que seja utilizada uma gravação ou outra funcionalidade sujeita a consentimento, tal apenas ocorre com base no seu consentimento.

Twilio

Utilizamos o Twilio, um serviço da Twilio Inc., 375 Beale St, Suite 300, San Francisco, CA 94105, EUA, para o envio de SMS destinados à validação de números de telemóvel durante o processo de registo. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD.

Zapier

Utilizamos o Zapier, um serviço da Zapier Inc., Market St. #62411, San Francisco, CA 94104-5401, EUA, para a ligação técnica, sincronização e automatização de aplicações, sistemas e fluxos de dados. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside na conceção eficiente dos nossos processos empresariais.

Zendesk

Utilizamos o Zendesk, um serviço da Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, EUA, para o processamento de pedidos de utilizadores e a comunicação por chat. Neste âmbito, tratamos os dados que fornece no contexto do seu pedido, em especial dados de contacto, o conteúdo do seu pedido, bem como - em caso de utilização da funcionalidade de chat - dados técnicos de ligação, como o seu endereço IP. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD.

G. Comércio eletrónico, prestadores de serviços de pagamento e dados contratuais

Tratamento de dados de clientes e contratuais

Recolhemos, tratamos e utilizamos dados pessoais de clientes e contratuais para a constituição, definição de conteúdo e alteração das nossas relações contratuais. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD.

Formulário de contacto, pedidos por telefone, correio e e-mail

Se nos contactar através de formulário de contacto, e-mail, telefone ou fax, armazenamos as suas informações, incluindo dados de contacto, para processar o seu pedido e para eventuais questões subsequentes. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD, na medida em que o pedido esteja relacionado com a execução do contrato ou com medidas pré-contratuais; quanto ao restante, o nosso interesse legítimo num processamento eficaz, nos termos do art. 6.º, n.º 1, alínea f), do RGPD, residindo o nosso interesse legítimo no processamento eficiente e rastreável de pedidos, bem como, quando solicitado, o seu consentimento, nos termos do art. 6.º, n.º 1, alínea a), do RGPD.

Em caso de contacto telefónico, o seu número de telefone (se transmitido) é armazenado como dado de comunicação no histórico de chamadas e automaticamente eliminado após 90 dias; o fundamento jurídico correspondente é o art. 6.º, n.º 1, alínea a) ou f), do RGPD.

Por norma, não transmitimos os dados acima referidos a terceiros sem autorização. A transmissão apenas ocorre se existir para tal um fundamento legal, se tal for necessário para o processamento do seu pedido, ou se tiver consentido.

H. Tratamento de dados de candidatos

Tratamos os dados pessoais de candidatos exclusivamente para efeitos da condução do processo de candidatura. Tal inclui, em especial, dados de contacto, dados de comunicação, documentos de candidatura, bem como notas de entrevista e avaliação, na medida em que estes sejam necessários para a decisão sobre a constituição de uma relação de trabalho. O fundamento jurídico é o artigo 26.º da lei federal alemã de proteção de dados (BDSG), bem como o art. 6.º, n.º 1, alínea b), do RGPD; na medida em que tenha sido prestado consentimento, adicionalmente o art. 6.º, n.º 1, alínea a), do RGPD.

Em caso de candidatura bem-sucedida, os dados são armazenados com base no artigo 26.º da BDSG e no art. 6.º, n.º 1, alínea b), do RGPD, para efeitos da execução da relação de trabalho.

Em caso de recusa ou retirada da candidatura, armazenamos, por norma, os seus dados durante um período de até seis meses após a conclusão do processo de candidatura, salvo se um armazenamento mais prolongado for admissível com base num consentimento ou devido a requisitos legais ou processuais.

I. Destinatários dos dados pessoais

Os dados pessoais são transmitidos - consoante a operação de tratamento - às categorias de destinatários a seguir indicadas. Na medida em que os prestadores de serviços tratem dados pessoais por nossa conta, tal ocorre com base no art. 28.º do RGPD. Sempre que os destinatários tratem dados sob responsabilidade conjunta ou própria, ao abrigo da legislação de proteção de dados, tal é assinalado em conformidade.

I.1 Subcontratantes com os quais foi celebrado um contrato de subcontratação nos termos do art. 28.º do RGPD

I.2 Subcontratantes para o processamento/verificação de comprovativos assistido por IA (secção E.4) e verificação de documentos, com os quais foi celebrado um contrato de subcontratação nos termos do art. 28.º do RGPD

J. Direitos do titular dos dados

Pode revogar a qualquer momento o consentimento prestado através da nossa gestão de consentimento. Pode ainda limitar ou impedir o armazenamento de cookies através das definições correspondentes no seu navegador. No entanto, ambas as medidas mencionadas podem afetar a funcionalidade da nossa oferta online. Enquanto titular dos dados, assistem-lhe ainda os seguintes direitos:

Direito de acesso (art. 15.º do RGPD)

Tem o direito de nos solicitar confirmação sobre se os dados pessoais que lhe dizem respeito estão a ser tratados, bem como o acesso a esses dados e às informações adicionais mencionadas no art. 15.º do RGPD.

Direito de retificação (art. 16.º do RGPD)

Tem o direito de exigir a retificação imediata de dados incorretos que lhe digam respeito, bem como a conclusão de dados incompletos.

Direito ao apagamento (art. 17.º do RGPD)

Tem o direito de exigir o apagamento imediato dos dados que lhe dizem respeito, desde que estejam preenchidos os requisitos do art. 17.º do RGPD.

Direito à limitação do tratamento (art. 18.º do RGPD)

Em determinadas condições, tem o direito de exigir a limitação do tratamento, em especial:

1. enquanto contestar a exatidão dos seus dados (durante o período de verificação),
2. se o tratamento for/tiver sido ilícito e preferir a limitação em vez do apagamento,
3. se já não necessitarmos dos dados, mas o(a) senhor(a) deles necessitar para efeitos de declaração, exercício ou defesa de um direito num processo judicial,
4. enquanto estiver pendente a verificação de uma oposição nos termos do art. 21.º, n.º 1, do RGPD, quanto à prevalência dos nossos motivos legítimos sobre os seus.

Os dados limitados apenas são tratados - além do seu armazenamento - com o seu consentimento ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial, para proteção dos direitos de outra pessoa singular ou coletiva, ou por motivos de interesse público importante.

Direito à portabilidade dos dados (art. 20.º do RGPD)

Tem o direito de receber os dados que lhe dizem respeito e que nos forneceu com base num consentimento ou na execução de um contrato, num formato estruturado, de uso corrente e de leitura automática, ou de exigir a sua transmissão a outro responsável pelo tratamento, na medida do tecnicamente possível.

Direito de oposição (art. 21.º do RGPD)

Tem o direito, por motivos relacionados com a sua situação particular, de se opor a qualquer momento ao tratamento de dados que lhe digam respeito, baseado no art. 6.º, n.º 1, alínea e) ou f), do RGPD; tal aplica-se também à definição de perfis com base nessas disposições (art. 21.º, n.º 1, do RGPD). Deixaremos então de tratar os seus dados, a menos que possamos demonstrar motivos legítimos imperiosos que prevaleçam sobre os seus interesses, ou que o tratamento se destine à declaração, ao exercício ou à defesa de um direito num processo judicial.

Caso os seus dados sejam tratados para efeitos de marketing direto, tem o direito de se opor a qualquer momento; tal aplica-se também à definição de perfis relacionada com esse marketing direto (art. 21.º, n.º 2, do RGPD). Após a oposição, os seus dados deixarão de ser utilizados para fins de marketing direto.

Nota sobre o Google Analytics: pode opor-se, a qualquer momento e com efeitos para o futuro, à recolha e utilização dos seus dados pelo Google Analytics: http://tools.google.com/dlpage/gaoptout?hl=de.

Pode ainda impedir a utilização das ferramentas de terceiros acima mencionadas, desativando a aceitação de cookies no seu navegador ou instalando um suplemento de navegador correspondente. Tal pode afetar a sua capacidade de utilizar a nossa oferta online.

Direito de apresentar reclamação junto de uma autoridade de controlo (art. 77.º do RGPD)

Tem o direito de apresentar reclamação junto de uma autoridade de controlo, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada infração, se considerar que o tratamento viola o RGPD. Este direito existe sem prejuízo de qualquer outra via de recurso administrativo ou judicial.

A autoridade de controlo territorialmente competente para a ONLOGIST é:

A Comissária de Hamburgo para a Proteção de Dados e a Liberdade de Informação
Ludwig-Erhard-Str. 22
20459 Hamburgo

Revogação do seu consentimento

Na medida em que os tratamentos se baseiem no seu consentimento, pode revogá-lo a qualquer momento com efeitos para o futuro. A licitude do tratamento efetuado antes da revogação permanece inalterada.

Fornecimento de dados pessoais

Salvo indicação em contrário na presente política de privacidade, não está legal nem contratualmente obrigado(a) a fornecer dados pessoais. No entanto, sem o fornecimento de determinados dados, poderá não ser possível disponibilizar-lhe determinadas funcionalidades ou serviços, ou apenas de forma limitada.

Reservamo-nos o direito de adaptar a presente política de privacidade sempre que tal se torne necessário devido a alterações factuais ou jurídicas. É sempre aplicável a versão publicada na nossa oferta online.

Caso pretenda exercer qualquer direito que lhe assista, contacte, por favor, o responsável pelo tratamento acima indicado. Para simplificar o processamento, forneça um comprovativo da sua identidade, para que possamos associar o seu pedido a um titular de dados específico.

Versão 1.02, de: 24.08.2026

Esta versão em português é disponibilizada apenas a título informativo. Em caso de divergência ou inconsistência, prevalece a versão em alemão.

Pode consultar uma lista completa e sempre atualizada de todos os cookies utilizados neste website (com serviço, fornecedor, finalidade e duração) na nossa Declaração de cookies. Aí pode também ajustar ou revogar o seu consentimento a qualquer momento.