Privacidade e cookies · Fix Flow
Atualização: 4 de novembro de 2026. Esta informação aplica-se ao Fix Flow, destinado a oficinas e outros profissionais.
1. Responsável e contacto
O Fix Flow é disponibilizado por Filipe Alexandre de Sousa Pinto, NIF 216125944, Rua das Molares, 4445-515 Ermesinde, Porto, Portugal. Contacto para suporte e proteção de dados: suporte@fixflow.pt.
2. Dados e finalidades
Ao entrar com Google, recebemos o identificador da conta, nome e email verificado. Tratamos estes dados para criar e autenticar a conta, associar a licença à oficina e gerir o teste, a subscrição e o suporte. Nos planos com limite mensal, o servidor recebe uma referência aleatória da operação e regista o mês para contar as novas reparações da oficina. Registamos as condições e datas da licença, referências fornecidas na gestão comercial e autorizações dos equipamentos. Cada equipamento tem um identificador aleatório, nome e datas de acesso; não usamos uma impressão digital do hardware.
Os dados necessários à prestação do serviço assentam na execução do contrato ou nas diligências solicitadas antes da contratação. A segurança, prevenção de abuso e controlo das autorizações podem assentar em interesses legítimos, sujeitos a avaliação e ao direito de oposição. Dados exigidos por obrigações legais, nomeadamente fiscais, seguem essas obrigações. A autorização Google não substitui a escolha da base legal do tratamento.
Os dados das contas são usados para prestar suporte e gerir subscrições, sem envio de newsletters ou campanhas publicitárias. O acesso ao painel de administração está reservado ao titular do Fix Flow. Os fornecedores técnicos intervêm nos limites necessários às suas funções.
3. Dados dos clientes das oficinas
A oficina escolhe os dados que regista: identificação e contactos dos clientes, informações dos equipamentos, diagnósticos, intervenções, fotografias, notas e pagamentos. A oficina é responsável por definir as finalidades e a base legal, informar os seus clientes e registar apenas o necessário. O navegador processa os registos no equipamento e comunica diretamente com o Google Drive da oficina. Os nomes, contactos, reparações e fotografias ficam no navegador e na pasta privada da aplicação no Drive. O servidor Fix Flow recebe a referência da versão atual, sem receber o conteúdo dos novos registos. O suporte pode receber os dados que lhe enviares voluntariamente num pedido de assistência. Não introduzas passwords, dados sensíveis ou documentos de identificação que não sejam necessários. Os pedidos relativos a uma reparação devem ser dirigidos à respetiva oficina; o suporte do Fix Flow presta assistência quando necessário.
4. Google e sincronização da oficina
A entrada continua a ser feita pela Google. O navegador consulta e guarda os dados diretamente na pasta privada da aplicação na tua conta Google, para manter os equipamentos autorizados atualizados. O servidor Fix Flow guarda a referência da versão atual para coordenar as gravações. Podes revogar a autorização nas definições da conta Google. A utilização da oficina requer internet e autorização para o Google Drive.
As credenciais de renovação da autorização são guardadas cifradas no servidor. O navegador recebe um token temporário para comunicar diretamente com o Google Drive.
5. Fornecedores e destinatários
Usamos os serviços Sites da OpenAI para disponibilização e alojamento da aplicação, infraestrutura Cloudflare para disponibilização e segurança do site e para guardar os dados de conta e licença e serviços Google para autenticação e sincronização no Drive da própria oficina. Estes fornecedores intervêm nos limites das respetivas funções e condições. Dados também podem ser comunicados quando uma obrigação legal ou ordem válida o exigir. Não usamos os registos das oficinas para publicidade.
O código da aplicação não garante que todo o tratamento ocorra exclusivamente na União Europeia. Quando houver transferências para países terceiros, devem existir os mecanismos e garantias aplicáveis ao abrigo do RGPD. Podes pedir ao suporte informação sobre os fornecedores e as garantias concretamente aplicáveis.
A OpenAI disponibiliza um aditamento de proteção de dados específico de Sites para contas individuais, que prevê mecanismos de transferência como cláusulas contratuais-tipo ou decisões de adequação, e uma lista de subcontratantes. As condições concretamente aplicáveis dependem da conta e do serviço contratado; estes documentos não significam que todos os dados sejam alojados exclusivamente na União Europeia.
6. Conservação, expiração e eliminação
O teste dura 15 dias. No fim, a criação e alteração de registos ficam bloqueadas. Uma subscrição mensal ou anual expirada permite 7 dias de consulta antes da suspensão. Suspender ou arquivar, por si só, não elimina os dados nem os equipamentos.
Uma conta sem teste nem subscrição válidos é conservada durante um ano após a data de fim mais recente. Depois desse prazo, a manutenção automática elimina a conta, as sessões e as autorizações dos equipamentos. A eliminação da conta no Fix Flow deixa intactos os dados locais e as cópias no Google Drive. A oficina pode gerir a ligação ao Fix Flow na conta Google e limpar o armazenamento local nas definições do navegador. Se voltares a entrar com a mesma conta Google, a aplicação pode voltar a abrir os dados existentes no equipamento ou recuperar uma cópia do Drive, sujeito à validação do acesso.
Os pedidos de suporte e documentos sujeitos a conservação legal seguem os prazos aplicáveis à respetiva finalidade.
A eliminação definitiva solicitada e confirmada pelo responsável pode ocorrer antes desse prazo, ressalvadas obrigações legais aplicáveis. As sessões têm validade máxima de 180 dias; os fluxos de autorização, 10 minutos. A manutenção remove os registos técnicos expirados.
7. Direitos e pedidos
Podes pedir acesso, retificação, apagamento, limitação, oposição e portabilidade, quando aplicáveis, através de suporte@fixflow.pt. Estes direitos não dependem do plano contratado nem de comprar o módulo de relatórios. Poderemos pedir informação proporcional para confirmar a identidade e proteger os dados de terceiros. Em regra, respondemos no prazo de um mês; qualquer extensão legalmente admissível será comunicada. Quando o tratamento assentar em consentimento, podes retirá-lo sem afetar a licitude do tratamento anterior.
Podes apresentar reclamação à Comissão Nacional de Proteção de Dados. Para reclamações sobre o serviço, existe também o Livro de Reclamações Eletrónico.
8. Cookies e armazenamento no dispositivo
O código do Fix Flow não inclui publicidade nem ferramentas de análise de navegação. A infraestrutura Cloudflare também utiliza cookies de segurança, identificados abaixo. Pode consultar a informação da Cloudflare sobre estes cookies. Utilizamos armazenamento técnico para autenticação, segurança e funcionamento da aplicação. Cookies estritamente necessários ao serviço solicitado não dependem de consentimento prévio; isso não dispensa esta informação.
| Elemento | Finalidade | Duração |
|---|---|---|
| __Host-ff_commercial_login | Proteger a ligação e resposta Google | 10 minutos |
| __Host-ff_commercial_session | Manter a sessão autenticada | Até 180 dias; sair termina a sessão atual |
| __Host-ff_commercial_device | Reconhecer o equipamento autorizado | Até 365 dias |
| __cf_bm (Cloudflare) | Segurança e deteção de tráfego automatizado | Cerca de 30 minutos de inatividade |
| cf_clearance (Cloudflare) | Guardar o resultado das verificações de segurança e evitar repetições desnecessárias | Definida pela infraestrutura; foi observada validade próxima de um ano na verificação de 2 de novembro de 2026 |
| IndexedDB | Cópia local dos dados da oficina | Até limpeza do armazenamento local. |
| CacheStorage / service worker | Ficheiros estáticos e atualização da webapp; não inclui respostas da API com os registos | Até atualização ou limpeza pelo navegador |
Podes remover cookies e armazenamento nas definições do navegador. Isso pode terminar a sessão ou exigir voltar a autorizar o equipamento. Limpar o armazenamento do navegador pode apagar os dados locais. As cópias existentes no Google Drive permanecem na conta Google. Cookies ou tratamentos próprios dos serviços Google estão sujeitos à informação desses serviços.
9. Alterações e informação obrigatória
O identificador e email Google são necessários para o acesso atual. Sem os dados indispensáveis à autenticação e licença, não podemos disponibilizar a conta. A autorização do Drive é pedida juntamente com a entrada Google e é necessária para sincronizar a oficina. Os limites e estados da licença são aplicados automaticamente segundo o plano; podes pedir revisão de um erro ao suporte. Alterações relevantes a esta política serão comunicadas na aplicação.