Informação legal
Política de privacidade — Karburo
Última atualização: 11 de novembro de 2026
Em resumo: o Karburo funciona sem conta. O perfil do veículo, os favoritos, o histórico de abastecimentos e as preferências permanecem principalmente no dispositivo. A localização precisa serve para responder a uma pesquisa e não é conservada como histórico de deslocações. As medições facultativas e a publicidade só são ativadas após a escolha do utilizador.
1. Responsável pelo tratamento e contacto
O responsável pelos tratamentos aqui descritos é o editor da aplicação Karburo, identificado na sua ficha oficial da loja. Para qualquer questão ou pedido relativo a dados pessoais: rgpd@karburo.io.
2. Dados, finalidades e bases legais
| Dados | Para quê | Base legal |
|---|---|---|
| Localização ou localidade pesquisada | Apresentar os postos, preços, carregadores e itinerários relevantes. A posição precisa é tratada durante o tempo necessário ao pedido, sem constituir um histórico de deslocações. | Execução do serviço solicitado; autorização do sistema para o acesso ao GPS |
| Perfil do veículo, preferências, favoritos e registo de abastecimentos | Personalizar os cálculos e conservar as escolhas. Estes elementos são armazenados localmente no dispositivo, exceto quando uma funcionalidade solicitada exige uma transmissão pontual. | Execução do serviço solicitado |
| Regras de alerta e endereço técnico de notificação | Enviar as notificações ativadas pelo utilizador, incluindo quando a aplicação está fechada. | Consentimento e execução da funcionalidade ativada |
| Identificadores técnicos limitados e contadores de utilização | Aplicar os limites de utilização, impedir duplicados e abusos, proteger o serviço e, com autorização, medir a utilização e o desempenho. | Interesse legítimo para a segurança; consentimento para a medição facultativa |
| Conteúdo de uma denúncia | Verificar e moderar um preço ou uma disponibilidade denunciados. O utilizador não deve incluir dados pessoais no comentário. | Interesse legítimo em manter a qualidade do serviço |
| Estado da subscrição e referência técnica de compra | Ativar o Premium, restaurar uma compra e prevenir a fraude. O Karburo não recebe dados de cartão bancário. | Execução do contrato de subscrição |
As autorizações de localização, notificação, medição e publicidade são facultativas. A sua recusa pode desativar a funcionalidade em causa, mas a pesquisa manual e as funcionalidades essenciais permanecem disponíveis.
3. Conservação
- Dados locais: conservados no dispositivo até à sua eliminação pelo utilizador, à eliminação dos dados da aplicação ou à sua desinstalação.
- Limites de utilização e prevenção de abusos: informações técnicas limitadas conservadas durante o período necessário à funcionalidade, geralmente no máximo 24 horas, sendo depois renovadas ou eliminadas.
- Notificações: regras e endereço de envio eliminados após a desativação ou após um período prolongado de inatividade, o mais tardar nos 30 dias previstos pelo serviço.
- Medição facultativa: identificador pseudonimizado de curta duração, no máximo 30 dias; estatísticas agregadas no máximo 13 meses.
- Subscrição: dados conservados pelos períodos necessários ao acompanhamento da compra e às obrigações da loja de aplicações.
4. Destinatários e serviços externos
Consoante as funcionalidades utilizadas, os dados estritamente necessários podem ser recebidos pelas seguintes categorias de prestadores:
- alojamento e segurança do serviço;
- cartografia, geocodificação, cálculo de itinerários e notificações;
- Google Play, Apple e RevenueCat para as compras e subscrições;
- Google AdSense, AdMob/UMP e Adcash para a publicidade, apenas quando a escolha de consentimento e o plano do utilizador o permitem;
- um serviço de geolocalização aproximada da rede, apenas se essa medição facultativa for autorizada.
O carregamento de fundos de mapa ou de conteúdos externos pode tornar o endereço IP visível para o fornecedor em causa. Alguns prestadores podem tratar dados fora do Espaço Económico Europeu; devem então apoiar-se num mecanismo de transferência reconhecido e nas suas próprias garantias contratuais.
5. Publicidade e consentimento
A versão Free pode apresentar publicidade em espaços identificados. O site utiliza formatos Display fixos; a aplicação nativa utiliza o Google AdMob. O Premium não desencadeia qualquer pedido publicitário na aplicação.
Quando um consentimento é exigido, nenhum pedido publicitário é lançado antes da escolha do utilizador. A recusa não impede a utilização das funcionalidades essenciais. As escolhas podem ser alteradas a qualquer momento em Definições → Privacidade ou através do gestor de consentimento do site.
6. O que o Karburo não faz
- nenhuma criação obrigatória de conta e nenhum perfil nominal de utilização do lado do servidor;
- nenhuma venda de dados pessoais;
- nenhum histórico individual de deslocações construído a partir da localização;
- nenhuma utilização dos dados de pagamento, que permanecem tratados pela loja de aplicações.
7. Os seus direitos
Consoante o tratamento em causa, pode solicitar o acesso, a retificação, o apagamento, a limitação, a portabilidade ou opor-se ao tratamento. Quando o tratamento assenta no consentimento, dispõe de um direito de retirada a qualquer momento, sem comprometer as operações anteriores.
Os dados locais podem ser exportados ou eliminados diretamente em Definições → Privacidade. Para os dados tratados do lado do servidor, escreva para rgpd@karburo.io. É dada uma resposta dentro do prazo legal, desde que seja possível verificar razoavelmente o pedido.
Pode igualmente apresentar uma reclamação à CNIL ou à autoridade de proteção de dados competente no seu país.
8. Previsões e decisões automatizadas
As previsões e recomendações são estimativas probabilísticas destinadas a ajudar na decisão. Não produzem qualquer efeito jurídico e não garantem nem um preço futuro nem a disponibilidade de um posto. O utilizador permanece livre na sua decisão.
9. Atualização da presente política
A presente política pode evoluir se as funcionalidades, os destinatários ou a regulamentação se alterarem. A data acima indica a versão aplicável; uma alteração importante será assinalada por um meio adequado.
Ligação opcional a um agente de IA
Pode autorizar um cliente MCP a procurar postos e, separadamente, consultar o perfil do veículo ou o diário de abastecimentos e preparar alterações. Os dados pessoais selecionados são copiados para os servidores Karburo. O diário sincroniza enquanto o Karburo está aberto. São recebidos os parâmetros das ferramentas, não a conversa completa. O cliente autorizado recebe os resultados e aplica a sua própria política de privacidade.
Cada ligação pode ser revogada e expira num máximo de 90 dias. No ecrã da ligação pode eliminar todas as ligações e a cópia partilhada, mantendo o diário local. A eliminação dos dados nas definições também remove a cópia. A chave de gestão fica neste navegador e não integra as exportações. Após 180 dias sem abrir o Karburo, a cópia fica inacessível e é removida na limpeza do servidor. Limpar manualmente o armazenamento do navegador faz perder a chave.
Medição de audiência com o Google Analytics (site)
Apenas no site karburo.io, e só se aceitar a categoria «Utilização», o Karburo utiliza o Google Analytics 4 para contar as páginas vistas e a utilização de algumas funcionalidades (abertura do mapa, calculadora do custo da viagem). Nenhum script da Google é carregado antes do seu consentimento. As aplicações Android e iOS não utilizam o Google Analytics.
Dados transmitidos: caminho da página (sem parâmetros, portanto nunca uma localização ou pesquisa), tipo de página, idioma, informações técnicas do navegador e do dispositivo e um identificador aleatório guardado nos cookies _ga e _ga_* (no máximo 13 meses). O Google Analytics 4 não regista endereços IP. O Google Signals e a personalização de anúncios estão desativados.
A Google Ireland Limited atua como subcontratante. Os dados podem ser transferidos para a Google LLC nos Estados Unidos, aderente ao EU-U.S. Data Privacy Framework, complementado por cláusulas contratuais-tipo. Os eventos são conservados durante 2 meses no Google Analytics.
Pode retirar o consentimento a qualquer momento em Definições → Privacidade: a medição para imediatamente e os cookies _ga são apagados.
Vídeos de apresentação
A página inicial do site apresenta vídeos alojados no YouTube. Enquanto não clicar num vídeo, nenhum conteúdo é carregado a partir do YouTube ou da Google: a pré-visualização é uma imagem alojada pelo Karburo. O leitor só é carregado a seu pedido, depois do clique, a partir de youtube-nocookie.com (modo de privacidade melhorada do YouTube). A Google recebe então o seu endereço IP e informações técnicas sobre o navegador, e trata os dados de reprodução segundo as suas próprias regras de privacidade. O Karburo não recebe dados sobre a sua reprodução.
Antiga pré-inscrição Android
A pré-inscrição por email no acesso antecipado Android está encerrada desde 8 de outubro de 2026: a aplicação está agora disponível para todos no Google Play e o site já não recolhe endereços de email. Os pedidos recebidos antes (email, plataforma, idioma, datas, estado do pedido e estado técnico dos envios) continuam sujeitos às condições indicadas na inscrição: servem apenas para comunicações sobre o acesso antecipado, nunca para uma newsletter, só são acessíveis ao administrador e ao fornecedor de email para os envios, e são eliminados até um ano após a inscrição ou mediante pedido. Para eliminar o pedido ou parar os emails, escreva para rgpd@karburo.io.
Notificações opcionais
Ao ativar, Karburo guarda destino, regras, área aproximada de 1 km, idioma, horário silencioso e status de envio. Sem localização contínua, diário ou recibos. Exclusão ao desativar ou após 30 dias sem renovação.
Eventos e Karburo Coins (opcional)
A participação num evento é opcional e não exige conta. Quando tocas em «Participar», o Karburo cria um identificador pseudónimo aleatório: o teu dispositivo guarda uma chave secreta e o servidor guarda apenas uma impressão não reversível. Se quiseres, um código temporário permite retomar a mesma participação noutro dispositivo.
Para atribuir moedas e prevenir fraudes, o Karburo regista para este identificador o tipo de ações úteis realizadas (consulta de uma ficha de posto, comunicação ou confirmação, viagem, previsão, pergunta ao assistente, registo diário, quiz), a respetiva data, as moedas, missões e recompensas obtidas, o número de dispositivos associados e, se o ativares, a tua presença na classificação com um pseudónimo gerado automaticamente. Uma impressão da rede, renovada todos os dias e que não permite recuperar o endereço IP, limita a criação em série de participações. A visualização do anúncio de um evento é contada uma vez por dispositivo através de uma impressão não reversível. Nenhuma localização, conteúdo de perguntas, itinerário ou dado do veículo é associado à participação.
Fundamentos jurídicos: execução do serviço que pedes ao participar; interesse legítimo na prevenção de abusos e nas estatísticas agregadas do evento. Os dados são alojados pelo fornecedor de alojamento do serviço e consultados pela administração do Karburo apenas para moderação e apoio. Os Karburo Coins não têm valor monetário; uma recompensa Premium é um acesso temporário que não altera nenhuma subscrição contratada com a Apple ou a Google.
Conservação: durante o evento e, no máximo, 13 meses após o seu fim, sendo depois eliminados automaticamente. Podes apagar a tua participação a qualquer momento no espaço do evento ou com «Apagar os meus dados» nas Definições: o identificador é desativado de imediato e os seus dados são eliminados na limpeza diária seguinte. Para qualquer outro pedido, escreve para rgpd@karburo.io indicando o ID de jogador apresentado no espaço do evento. Os lembretes do evento são agendados localmente no teu dispositivo, apenas se os ativares.
Sincronização opcional entre dispositivos
Se ativar Os meus dispositivos nas Definições, o Karburo guarda o perfil partilhado para prestar a sincronização solicitada. Inclui veículos, compras de combustível e carregamentos, favoritos, regras de alerta, tarifas energéticas, viagens guardadas, despesas, prazos e orçamentos do registo, incluindo fotografias e locais guardados. A posição GPS atual e as escolhas de consentimento não são sincronizadas. Os dados são conservados até apagar o perfil partilhado a partir de um dispositivo associado. Remover um dispositivo não apaga a cópia partilhada enquanto outros dispositivos permanecerem associados.
Também são guardados os nomes dos dispositivos associados e as datas de ligação. Um identificador comum é enviado ao RevenueCat para verificar as subscrições. Cada dispositivo tem uma chave revogável. Apagar o perfil partilhado elimina a cópia no servidor e desliga os agentes MCP, sem cancelar subscrições.
Registos técnicos de diagnóstico
Para diagnosticar erros e analisar pedidos, o Karburo arquiva datas, métodos e caminhos pedidos, endereços IP, User-Agent, cabeçalhos e parâmetros, e conteúdos de pedidos e respostas. Palavras-passe, cookies de sessão, códigos de acesso e tokens são ocultados; os conteúdos são conservados sem limite de tamanho nem truncagem, incluindo ficheiros binários. Estes registos são conservados sem expiração nem eliminação automática e apenas podem ser consultados por administradores autenticados. Este arquivo de diagnóstico é separado das estatísticas facultativas e dos respetivos prazos de conservação. Contacto: rgpd@karburo.io.
Conta opcional e eliminação
Criar conta é opcional. Google, Apple ou um código por email permitem recuperar o perfil sincronizado existente. Guardamos o email verificado, identificador interno, referências de acesso, datas e dispositivos associados. Não pedimos palavra-passe. Os conflitos na combinação de dados exigem uma escolha.
Karburo, o fornecedor de alojamento e o fornecedor SMTP configurado tratam os dados para o serviço solicitado (contrato) e segurança (interesse legítimo). Google ou Apple participam apenas se escolher esse acesso, segundo a sua política. Os dados da conta não são enviados a serviços publicitários. As impressões para limitar tentativas duram até 15 minutos, os códigos 10 minutos e as sessões até 30 dias ou 7 dias sem atividade.
A conta e a cópia sincronizada são eliminadas após 730 dias sem atividade da conta nem de dispositivos associados. Pode exportar ou eliminar a conta em Definições → Conta, na Web e nas aplicações, com autenticação recente. As sessões e associações são revogadas e a cópia ativa no servidor é apagada. A autorização Apple é revogada; em caso de falha, apenas o token cifrado é guardado até à conclusão. As cópias de segurança seguem a sua rotação; qualquer restauro deve reaplicar os pedidos de eliminação.
Terminar sessão mantém a associação do dispositivo; remova-a para parar a partilha. A cópia local continua disponível como convidado após eliminar a conta e pode ser apagada nas Definições. A eliminação não cancela subscrições Apple/Google: gira-as na loja e restaure as compras se necessário. Contacto: rgpd@karburo.io.
