Política de privacidade

Esta política explica que dados pessoais a IC Car Rent trata, para quê, e como exerce os seus direitos.

Última atualização: 2 de setembro de 2026

Dados que recolhemos

Na conta: e-mail e palavra-passe, guardada só como hash. No perfil: nome e telefone, se os preencher. Na reserva: datas, cidade, veículo e o histórico de estados. No checklist: as fotos que tira do carro no levantamento e na devolução.

Para que usamos

Para criar a conta, processar a reserva, enviar os e-mails da reserva e resolver divergências sobre o estado do veículo. Não vendemos dados nem os usamos para publicidade de terceiros.

Quem processa

Os dados ficam numa base PostgreSQL sob a nossa gestão. Os e-mails saem pelo Resend e o pagamento é processado pelo Teya, cada um a tratar apenas o que a sua função exige.

Dados do cartão

Os dados do cartão são introduzidos no checkout do Teya e não passam pelos nossos servidores.

Cookies

Usamos um cookie de sessão httpOnly para o manter ligado durante 30 dias. Não usamos cookies de publicidade.

Fotos da vistoria

As fotos do checklist só são acessíveis ao administrador e ao dono da reserva. Nenhuma delas aparece no site público.

Os seus direitos

Pode aceder e corrigir os seus dados, descarregar uma cópia estruturada e pedir a eliminação, limitação ou oposição ao tratamento através do formulário autenticado nesta página. Alguns registos podem ser conservados por obrigação legal ou para declaração, exercício ou defesa de direitos.

Fundamento jurídico e minimização

Os dados da conta e da reserva são tratados para prestar o serviço solicitado, cumprir obrigações legais e proteger interesses operacionais e de segurança legítimos. Recolhemos apenas os dados necessários para essas finalidades.

Conservação e segurança

Os dados são conservados apenas durante o serviço, os prazos legais e a resolução de litígios; depois são eliminados ou anonimizados. O acesso é baseado em funções, as palavras-passe são guardadas como hash, o cookie de sessão é httpOnly e as alterações administrativas são autenticadas e registadas.

Subcontratantes e transferências internacionais

Railway/PostgreSQL aloja os dados da aplicação; Resend envia correio transacional; Teya processa pagamentos sem que os dados do cartão passem pelos nossos servidores. As transferências internacionais devem usar as garantias exigidas pelo RGPD e pela legislação brasileira aplicável.

Os seus direitos de privacidade

Descarregue uma cópia dos seus dados ou envie um pedido autenticado. Os pedidos são analisados porque alguns registos de reserva e fiscais podem ter de ser conservados por obrigação legal.

Inicie sessão para exercer os seus direitos
Centro de ajuda