Política de privacidade

Última atualização: 27.10.2026

Esta Política de Privacidade explica de que forma a GLOBIZ GROUP SRL recolhe, utiliza, armazena e protege os dados pessoais dos seus parceiros, dos respetivos representantes e dos visitantes da plataforma B2B www.carguard-b2b.com, bem como os direitos de que dispõe relativamente a esses dados.

1. Finalidade e âmbito de aplicação

Esta política aplica-se a todo o tratamento de dados pessoais realizado através da plataforma www.carguard-b2b.com (a "Plataforma"), por e-mail, telefone, WhatsApp, através dos formulários de contacto e registo e dos formulários de contacto ("lead forms") das nossas campanhas publicitárias, no âmbito da distribuição grossista de acessórios automóveis da marca CARGUARD.

O tratamento é efetuado em conformidade com o Regulamento (UE) 2016/679 relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais ("RGPD"), a Lei romena n.º 190/2018 de execução do RGPD, a Lei romena n.º 506/2004 relativa ao tratamento de dados pessoais e à proteção da privacidade no setor das comunicações eletrónicas, e a Lei romena n.º 365/2002 sobre o comércio eletrónico.

A Plataforma destina-se a profissionais (pessoas coletivas, trabalhadores independentes autorizados e outras entidades que exerçam uma atividade económica). Os dados que tratamos dizem essencialmente respeito às pessoas de contacto e aos representantes dessas entidades.

2. Responsável pelo tratamento e dados de contacto

O responsável pelo tratamento dos seus dados pessoais é:

• GLOBIZ GROUP SRL
• Sede social: Calea Borșului nr. 72, loc. Sântion, jud. Bihor, Roménia
• Número único de registo (CUI): RO33163640
• Número de registo comercial: J20/1400/2014
• E-mail: iosif.budai@globiz.ro
• Telefone: +40 728 777 777 (segunda a sexta-feira, 8h45–16h45, hora romena)

Encarregado de Proteção de Dados (EPD): Budai József (Iosif Budai), e-mail: iosif.budai@globiz.ro. Pode contactar o Encarregado de Proteção de Dados para qualquer questão relativa ao tratamento dos seus dados e ao exercício dos seus direitos ao abrigo do RGPD.

3. Definições

• Dados pessoais — qualquer informação relativa a uma pessoa singular identificada ou identificável (por exemplo, nome, e-mail, número de telefone, identificador em linha).
• Titular dos dados — a pessoa singular cujos dados são tratados (por exemplo, a pessoa de contacto de um parceiro).
• Responsável pelo tratamento — a GLOBIZ GROUP SRL, que determina as finalidades e os meios do tratamento.
• Subcontratante — um prestador que trata dados por conta e segundo as instruções do responsável pelo tratamento.
• Parceiro — a entidade empresarial registada na Plataforma para adquirir produtos.
• Consentimento — uma manifestação de vontade, livre, específica, informada e inequívoca, pela qual o titular dos dados aceita uma determinada operação de tratamento.

4. Categorias de dados que tratamos

• Dados de registo e de conta: nome da empresa, número de identificação fiscal/IVA, número de registo comercial, morada da sede, nome e apelido da pessoa de contacto, cargo, endereço de e-mail, número de telefone, palavra-passe (armazenada apenas de forma irreversivelmente encriptada), idioma preferido, indicação se opera uma loja online.
• Dados de encomendas e faturação: produtos encomendados, moradas de entrega, nome do destinatário, histórico de encomendas, faturas pró-forma e faturas, pagamentos, condições de pagamento, limite de crédito comercial.
• Dados de comunicação: o conteúdo das mensagens enviadas por e-mail, WhatsApp, formulário de contacto ou janela de chat, bem como as notas efetuadas pelos nossos agentes comerciais.
• Dados técnicos e de navegação: endereço IP (em registos do servidor), tipo de navegador e dispositivo, páginas visitadas, produtos visualizados, pesquisas efetuadas na Plataforma, origem da visita (por exemplo, os parâmetros UTM de uma campanha), identificadores de cookies (ver a Política de Cookies).
• Dados provenientes de formulários publicitários de contacto ("lead forms"): o nome, a empresa, o e-mail e o número de telefone que submete através dos formulários das nossas campanhas no Facebook/Instagram ou através das nossas páginas de destino.
• Dados públicos da empresa: informação pública sobre a atividade da empresa (sítio web, produtos vendidos, perfis públicos nas redes sociais e respetivas métricas), recolhida conforme descrito no capítulo 8.

Não tratamos categorias especiais de dados (por exemplo, dados de saúde) e solicitamos que não nos envie esse tipo de dados.

5. Finalidades, fundamentos jurídicos e prazos de conservação

Finalidade	Fundamento jurídico (Art. 6.º RGPD)	Prazo de conservação
Criação, verificação e gestão da conta de parceiro	Execução de um contrato ou diligências pré-contratuais (Art. 6.º, n.º 1, alínea b))	Enquanto a conta existir; após o seu encerramento, apenas os dados necessários para cumprir obrigações legais
Verificação do número fiscal no VIES e na base de dados da ANAF	Interesse legítimo na prevenção da fraude e na correta aplicação do IVA (f); obrigação legal (c)	Enquanto a conta existir
Receção, confirmação, entrega e faturação de encomendas	Execução de um contrato (b); obrigação legal (c)	Durante o prazo do contrato, e depois de acordo com os prazos legais de arquivo
Registos contabilísticos, faturação eletrónica (RO e-Factura)	Obrigação legal (c) — Lei romena de Contabilidade n.º 82/1991, Código Fiscal	Os prazos previstos na legislação financeira e contabilística (normalmente 5–10 anos)
Recuperação de dívidas, defesa em processos judiciais	Interesse legítimo (f)	Até ao termo do prazo de prescrição (normalmente 3 anos)
Resposta a pedidos (contacto, chat, WhatsApp, telefone)	Diligências pré-contratuais / contrato (b); interesse legítimo (f)	Até à resolução do pedido, e depois durante a relação comercial
Contacto telefónico de parceiros e potenciais parceiros pelos nossos agentes	Interesse legítimo no desenvolvimento de relações comerciais B2B (f)	Durante a relação comercial ou até que se oponha
Assistência por inteligência artificial: perfil público da empresa, resumos de notas e conversas, sugestões para os agentes, respostas na janela de chat (capítulo 8)	Interesse legítimo na preparação e gestão eficientes da relação comercial B2B (f); para o chat: diligências pré-contratuais (b)	Os resultados são conservados na ficha do cliente durante a relação comercial; no fornecedor — apenas durante o período limitado fixado no contrato de subcontratação
Newsletter e comunicações comerciais por e-mail	Consentimento (a), confirmado por double opt-in	Até anular a subscrição
Mensagens de boas-vindas e de informação no WhatsApp	Consentimento (a) ou diligências pré-contratuais (b)	Até à retirada do consentimento
Monitorização das visitas à Plataforma e tarefas de acompanhamento para agentes	Consentimento (a) — através do banner de cookies	Eventos em bruto: 90 dias; perfil de visitante: 180 dias
Medição de campanhas publicitárias (Meta Pixel, Conversions API)	Consentimento (a) — através do banner de cookies	Até à retirada do consentimento; dados detidos pela Meta — de acordo com a política da Meta
Teste de variantes da Plataforma (A/B) e medição do funil de registo — estatísticas agregadas, identificador aleatório, sem dados pessoais	Interesse legítimo (f)	O cookie cg_ab: 30 dias; os eventos: 24 meses
Segurança da Plataforma, registos do servidor, prevenção de abusos	Interesse legítimo (f)	O período limitado necessário para a segurança (os registos são rotativos periodicamente), exceto em caso de incidentes em investigação

Quando o tratamento se baseia em interesse legítimo, procedemos a uma avaliação para verificar que esse interesse não é sobreposto pelos seus direitos e liberdades. Pode solicitar mais informações sobre esta avaliação ao Encarregado de Proteção de Dados.

O fornecimento dos dados assinalados como obrigatórios nos formulários de registo e de encomenda é necessário para a celebração e execução do contrato; sem esses dados não podemos criar a sua conta nem entregar os produtos.

6. Origem dos dados

Recolhemos os dados principalmente diretamente junto de si (formulários, encomendas, e-mail, telefone, WhatsApp). Para verificar as empresas, consultamos dados públicos no sistema europeu VIES (Comissão Europeia) e no serviço público de consulta da autoridade fiscal romena ANAF (nome, morada, número de registo, estatuto de IVA). Os dados provenientes de formulários de contacto do Facebook/Instagram são-nos transmitidos pela Meta Platforms Ireland Ltd. quando preenche o formulário. Os dados de contacto da empresa podem também provir de fontes públicas (o sítio web da empresa, registos públicos), caso em que o informamos no primeiro contacto. A informação pública sobre a atividade da empresa pode também ser recolhida automaticamente da internet com o auxílio do assistente de inteligência artificial e do serviço Apify (ver capítulo 8).

7. Verificação do número fiscal e aprovação da conta

No registo, verificamos o número de IVA intracomunitário no sistema VIES. Para empresas romenas sem número de IVA intracomunitário, verificamos o número de identificação fiscal no serviço público da ANAF; para empresas de outros países sem número de IVA, verificamos o formato dos dados e a verificação final é efetuada manualmente por um agente.

Toda a nova conta é criada com o estatuto de "verificação pendente" e só é ativada após aprovação por um dos nossos colaboradores. Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos que o afetem: o resultado do VIES/ANAF constitui apenas um elemento de apoio a uma decisão humana. A isenção de IVA (autoliquidação) aplica-se apenas a um número de IVA válido no VIES.

8. Utilização de assistentes de inteligência artificial

Para trabalharmos de forma mais rápida e melhor com os nossos parceiros, utilizamos o assistente de inteligência artificial Claude, fornecido pela Anthropic Ireland, Limited, que atua como subcontratante:

• Perfil público da empresa: quando chega um novo registo ou um pedido, o assistente pesquisa na internet informação pública sobre a empresa (sítio web, atividade, produtos vendidos, perfis públicos nas redes sociais) e prepara uma ficha da empresa para o nosso agente. Para esta pesquisa transmitimos apenas dados públicos da empresa (designação da empresa, país, cidade, número fiscal/de IVA, sítio web ou o domínio do endereço de e-mail) — não o nome, o telefone ou o e-mail da pessoa de contacto. Para as páginas públicas de redes sociais assim encontradas, o serviço Apify (Apify Technologies s.r.o., República Checa) recolhe métricas públicas, por exemplo o número de seguidores, a data da última publicação e se a empresa publica anúncios.
• Resumos e sugestões para os agentes: o assistente pode resumir as notas do agente após uma chamada, os e-mails ou as conversas de chat e o historial da relação com a empresa, e pode sugerir respostas ao agente durante uma conversa, com base no texto introduzido pelo agente.
• Janela de chat na Plataforma: as perguntas colocadas no chat podem receber uma resposta gerada pelo assistente; se o assistente não puder responder, a pergunta é reencaminhada para um colega.
• Tradução e pesquisa interna: tradução dos textos da Plataforma (sem dados pessoais) e pesquisa no nosso sistema interno.

Garantias: antes da transmissão, os nomes, os endereços de e-mail, os números de telefone, os IBAN e os números fiscais/de IVA são automaticamente substituídos por códigos temporários, sempre que tal não impeça a função em causa; os dados comerciais confidenciais (por exemplo, preços de compra ou limites de crédito) não são transmitidos. Os resultados do assistente são propostas verificadas por um colaborador e não constituem fundamento de decisões automatizadas que produzam efeitos jurídicos na sua esfera (ver capítulo 7). A Anthropic não utiliza os nossos dados para treinar os seus modelos e trata-os apenas em conformidade com o contrato de subcontratação; o tratamento pode também ter lugar nos EUA, com base nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia (ver capítulo 13). Pode opor-se a este tratamento a qualquer momento, escrevendo para iosif.budai@globiz.ro ou ao Encarregado de Proteção de Dados.

9. Comunicações comerciais: e-mail, newsletter e WhatsApp

• E-mails de conta e de encomenda (confirmação de registo e de encomendas, faturas pró-forma, faturas, avisos de alterações às condições) são necessários para a execução do contrato e não constituem comunicações comerciais.
• Newsletter: subscreve assinalando a caixa de consentimento e confirmando depois a subscrição através do link recebido por e-mail (double opt-in). Pode anular a subscrição a qualquer momento através do link no final de cada mensagem.
• Informação automática para lojas online: se indicar no registo que opera uma loja online, enviamos-lhe um breve e-mail sobre a possibilidade de importar o catálogo através de um feed de dados, sem preços.
• WhatsApp: depois de preencher um formulário, podemos enviar-lhe uma mensagem de boas-vindas no idioma do seu país através do WhatsApp Business (fornecedor: Meta Platforms Ireland Ltd.). Pode interromper estas mensagens a qualquer momento informando-nos através do WhatsApp ou de qualquer outro canal de contacto.
• As comunicações comerciais por meios eletrónicos são enviadas em conformidade com o artigo 12.º da Lei romena n.º 506/2004; não compramos nem alugamos listas de contactos.

10. Monitorização das visitas à Plataforma

A Plataforma regista as páginas visitadas, os produtos visualizados, as pesquisas e as ações no carrinho, com base num identificador aleatório armazenado num cookie próprio (first-party) (cg_vid), que só é colocado depois de ter dado o seu consentimento no banner de cookies. Estes eventos não contêm o seu endereço de e-mail, número de telefone ou endereço IP.

Se estiver autenticado na sua conta de parceiro, as visitas são associadas à sua conta, de modo a que os nossos agentes possam ver que produtos lhe interessam e, após um período de inatividade de cerca de 15 minutos, recebam uma tarefa para lhe telefonar e oferecer assistência. A finalidade é o apoio comercial aos parceiros, com base no seu consentimento (a) — através do banner de cookies. Pode retirar este consentimento a qualquer momento na página de definições de cookies; nesse caso, deixaremos de criar tarefas de chamada com base nas suas visitas, e os cookies cg_vid e cg_attr serão eliminados.

Os eventos em bruto são eliminados automaticamente após 90 dias, e o perfil de visitante 180 dias após a última visita.

11. Meta Pixel e Conversions API

Apenas se tiver consentido nos cookies de marketing, a Plataforma utiliza o Meta Pixel e a Conversions API da Meta Platforms Ireland Ltd. para medir a eficácia das nossas campanhas no Facebook e no Instagram (páginas visitadas, produtos visualizados, pesquisas, formulários submetidos). Os eventos são enviados à Meta tanto a partir do navegador como diretamente do nosso servidor; o endereço de e-mail e o número de telefone são apenas transmitidos de forma irreversivelmente encriptada (hash SHA-256).

Para a recolha e transmissão destes dados, a GLOBIZ GROUP SRL e a Meta Platforms Ireland Ltd. são responsáveis conjuntos pelo tratamento (Art. 26.º RGPD); qualquer tratamento posterior pela Meta rege-se pela política de privacidade da Meta. A Meta pode transferir dados para a Meta Platforms, Inc. (EUA) com base no Data Privacy Framework UE–EUA e em cláusulas contratuais-tipo. Pode retirar o seu consentimento a qualquer momento na página da Política de Cookies.

12. Destinatários dos dados e subcontratantes

Os dados são acessíveis apenas aos colaboradores e agentes da GLOBIZ GROUP SRL que deles necessitem para o exercício das suas funções. Não vendemos dados pessoais. Partilhamos dados apenas com os seguintes destinatários, numa base contratual e apenas na medida do necessário:

Destinatário	Papel	Dados / finalidade
Hetzner Online GmbH (Alemanha)	Subcontratante — alojamento de servidores	Todos os dados da Plataforma
Fornecedor de alojamento de e-mail	Subcontratante — serviços de e-mail	Correspondência, notificações, newsletter
GLS General Logistics Systems Romania SRL e, se aplicável, outras transportadoras (DPD, FAN Courier, Sameday)	Responsáveis independentes / subcontratantes de entrega	Nome do destinatário, morada, telefone, dados da encomenda
Meta Platforms Ireland Ltd.	Responsável conjunto (Pixel/CAPI); fornecedor do WhatsApp Business e dos formulários de contacto	Eventos de navegação, dados com hash; mensagens de WhatsApp; dados de formulários
Stripe Payments Europe Ltd. (Irlanda)	Responsável independente — processamento de pagamentos por cartão, apenas se este método estiver ativo	Dados de pagamento; os dados do cartão nunca chegam até nós
Anthropic Ireland, Limited (Irlanda; tratamento também nos EUA)	Subcontratante — o assistente de inteligência artificial Claude (capítulo 8)	Dados públicos da empresa; notas, conversas e perguntas do chat, com dados de identificação mascarados; textos para tradução
Apify Technologies s.r.o. (República Checa)	Subcontratante — recolha de métricas públicas das páginas de redes sociais das empresas (capítulo 8)	Dados públicos das páginas da empresa
Software de contabilidade e faturação	Subcontratante — contabilidade e faturação	Dados de faturação
ANAF, Comissão Europeia (VIES)	Autoridades públicas	Número fiscal, para verificação
Bancos (Banca Transilvania, UniCredit Bank Hungary)	Responsáveis independentes	Dados de pagamento
Autoridades públicas, tribunais, advogados, agentes de execução	Destinatários por obrigação legal ou para defesa de um direito	Apenas os dados solicitados

13. Transferências para fora do Espaço Económico Europeu

Regra geral, armazenamos os dados na União Europeia. Quando um prestador trata dados fora do Espaço Económico Europeu (por exemplo, nos EUA), a transferência realiza-se apenas com base numa decisão de adequação da Comissão Europeia (incluindo o Data Privacy Framework UE–EUA) ou em cláusulas contratuais-tipo, acompanhadas de garantias suplementares quando necessário. Pode solicitar uma cópia das garantias aplicáveis.

14. Prazos de conservação — regras gerais

Conservamos os dados apenas durante o período necessário para a finalidade para a qual foram recolhidos (ver o quadro no capítulo 5). Uma vez alcançada a finalidade, os dados são eliminados ou anonimizados, salvo quando a lei exige a sua conservação (por exemplo, documentos financeiros e contabilísticos ao abrigo da Lei romena n.º 82/1991) ou quando são necessários para constituir, exercer ou defender direitos em processo judicial. As cópias de segurança são regularmente substituídas.

15. Os seus direitos

Enquanto titular dos dados, dispõe dos seguintes direitos:

• direito de acesso — saber se tratamos os seus dados e receber uma cópia dos mesmos (Art. 15.º RGPD);
• direito de retificação — corrigir dados inexatos ou incompletos; pode alterar alguns dados diretamente na sua conta de parceiro (Art. 16.º);
• direito ao apagamento — nos casos previstos no Art. 17.º, exceto para dados que estamos legalmente obrigados a conservar;
• direito à limitação do tratamento (Art. 18.º);
• direito à portabilidade dos dados — receber os dados que forneceu num formato estruturado e de uso corrente (Art. 20.º);
• direito de oposição — ao tratamento baseado em interesse legítimo, incluindo o marketing direto, a qualquer momento e gratuitamente (Art. 21.º);
• direito de retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento efetuado antes da retirada;
• direito a não ficar sujeito a uma decisão baseada exclusivamente em tratamento automatizado (Art. 22.º);
• direito de apresentar reclamação junto da autoridade de controlo e direito a uma ação judicial efetiva.

16. Como exercer os seus direitos. Reclamações

Envie o seu pedido por e-mail para iosif.budai@globiz.ro ou para o Encarregado de Proteção de Dados, ou por correio postal para a nossa sede social, indicando qual o direito que pretende exercer. Para proteger os seus dados, podemos solicitar-lhe informações adicionais de identificação. Responderemos gratuitamente no prazo de um mês a contar da receção do pedido; este prazo pode ser prorrogado por mais dois meses em caso de pedidos complexos ou numerosos, situação em que o informaremos.

Se considerar que os seus direitos foram violados, pode apresentar reclamação junto da Autoridade Nacional de Supervisão para o Tratamento de Dados Pessoais da Roménia (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, código postal 010336, Bucareste, Roménia; tel. +40 318 059 211 / +40 318 059 212; e-mail: anspdcp@dataprotection.ro; www.dataprotection.ro. Se residir ou trabalhar noutro Estado-Membro, pode também contactar a autoridade de controlo desse Estado.

17. Segurança dos dados

Aplicamos medidas técnicas e organizativas adequadas para proteger os dados contra o acesso não autorizado, a perda, a destruição ou a alteração: ligação encriptada (HTTPS), palavras-passe armazenadas apenas de forma irreversivelmente encriptada, acesso e autenticação baseados em funções, registo de acessos, cópias de segurança e atualizações regulares dos sistemas. Os subcontratantes estão contratualmente vinculados a cumprir os mesmos padrões de confidencialidade e segurança.

Em caso de violação de dados pessoais que apresente um risco para os direitos dos titulares dos dados, notificamos a ANSPDCP no prazo de 72 horas após termos conhecimento da mesma e, quando o risco for elevado, informamos as pessoas afetadas sem demora injustificada.

18. Obrigações do utilizador. Dados de terceiros. Menores

É responsável pela exatidão dos dados que fornece e pela confidencialidade da palavra-passe da sua conta. Se nos fornecer dados de outras pessoas (por exemplo, colegas adicionados como utilizadores da conta ou destinatários de entrega), garante que as informou sobre esta política e que dispõe de um fundamento jurídico para partilhar esses dados. A Plataforma não se destina a pessoas com menos de 16 anos e não recolhemos conscientemente os seus dados.

19. Alterações a esta política

Podemos atualizar esta política sempre que a nossa atividade, os prestadores que utilizamos ou a legislação se alterem. A versão atual é permanentemente publicada nesta página com a data da última atualização. As alterações significativas são comunicadas por e-mail ou através de uma mensagem apresentada na Plataforma.

20. Documentos relacionados

Informação detalhada sobre cookies está disponível na página da Política de Cookies, e as condições de venda na página dos Termos e Condições. Para qualquer questão sobre os seus dados pode escrever para iosif.budai@globiz.ro.