Política de Privacidade
Última atualização: 13 de setembro de 2026
Esta Política de Privacidade explica como a International Driving Permit Agency ("IDPA", "nós"), operada pela sua empresa-mãe International Automobile Agency (https://e-iaa.com/), recolhe, utiliza, partilha, conserva e protege os dados pessoais dos visitantes e clientes em todo o mundo em internationaldrivingpermitagency.com.
A nossa Tradução de Carta de Condução IDPA é uma tradução certificada da sua carta de condução nacional válida, formatada em conformidade com a Convenção de Genebra sobre o Trânsito Rodoviário de 1949 e a Convenção de Viena sobre o Trânsito Rodoviário de 1968. Não é uma Permissão Internacional para Dirigir (PID) emitida por um governo ou associação automobilística, e não substitui a sua carta de condução original. Não somos afiliados à AAA (American Automobile Association), CAA (Canadian Automobile Association), ATA (American Translators Association), AAS (Automobile Association of Singapore) ou a qualquer entidade governamental ou automobilística; qualquer semelhança de nome é mera coincidência.
A International Automobile Agency é uma entidade privada. Não é um organismo governamental, autoridade reguladora ou entidade estatal. Não emite licenças governamentais, autorizações ou documentos oficiais de qualquer natureza.
1. Identidade do Responsável pelo Tratamento e Contacto
- Responsável pelo Tratamento: International Driving Permit Agency (Empresa-mãe: International Automobile Agency)
- Mother Company Website: https://e-iaa.com/
- General Support Contact: hello@e-iaa.com
1.1 Representante na UE / Reino Unido e Encarregado de Proteção de Dados — Situação Atual
A IDPA avaliou as suas obrigações ao abrigo do Art. 27.º do RGPD (representante na UE) e do Art. 37.º (EPD). Tendo em conta a escala atual do tratamento, a IDPA concluiu que não é necessária a designação de um representante na UE/Reino Unido nem de um EPD obrigatório de momento. Reavaliaremos e nomearemos estas funções caso o âmbito do tratamento se altere materialmente. Para questões sobre proteção de dados, contacte hello@e-iaa.com.
2. Categorias de Dados Pessoais que Recolhemos
- Dados de Identidade e Contacto: Nome completo, data de nascimento, sexo, país de nascimento, país de residência, endereço de e-mail, número de telefone (WhatsApp preferencial) e endereço de envio.
- Dados de Verificação de Identidade: Fotografia da sua carta de condução nacional (frente e verso), fotografia de passaporte ou documento de identificação governamental (quando recolhido), selfie estilo passe e assinatura eletrónica.
- Dados de Encomendas e Transações: Produtos adquiridos, formato (PDF digital ou impresso + digital), período de validade, idiomas selecionados, categorias de veículos e indicadores do método de pagamento. (Os dados dos cartões de pagamento são tokenizados e processados com segurança pela Stripe; os números dos cartões nunca são guardados nos nossos servidores).
- Dados Técnicos e do Dispositivo: Endereço IP, identificadores de dispositivo, tipo de navegador, sistema operativo, URLs de referência e identificadores de cookies.
- Dados de Comunicações: Registos de e-mail, chat ao vivo e pedidos de apoio ao cliente.
3. Fontes de Dados Pessoais
- Diretamente de si: Fornecidos no checkout e durante o processamento da encomenda.
- A partir do seu dispositivo: Recolhidos através de cookies e tecnologias de rastreio (consulte a nossa Política de Cookies).
- Processadores de Pagamento (Stripe): Indicadores de sucesso da transação, sinais de risco de fraude e notificações de estorno.
- Transportadoras de Envio: Eventos de seguimento de entrega (ex.: FedEx, DHL, UPS, serviços postais nacionais).
4. Finalidades do Tratamento e Fundamentos Jurídicos (RGPD Art. 6.º)
| Finalidade | Fundamento Jurídico |
|---|---|
| Execução do Contrato (Processamento de encomendas, entrega de traduções, substituições) | Execução contratual RGPD Art. 6(1)(b); LGPD Art. 7(V) |
| Verificação de Identidade e Prevenção de Fraude (Revisão de documentos e identificações) | Obrigação legal e interesses legítimos — Art. 6(1)(c) e (f); consentimento explícito para dados sensíveis Art. 9(2)(a) |
| Cumprimento Fiscal e Contabilidade Financeira | Obrigação legal — Art. 6(1)(c) |
| Verificação de Sanções e Conformidade (Stripe Radar / OFAC na camada de pagamento) | Obrigação legal — Art. 6(1)(c) |
| Apoio ao Cliente | Execução contratual e interesses legítimos — Art. 6(1)(b) e (f) |
| Marketing por E-mail (caso tenha consentido expressamente) | Consentimento — Art. 6(1)(a); LGPD Art. 7(I) |
| Analítica e Monitorização de Conversões (Google Analytics, Google Ads, Meta Pixel) | Consentimento quando obrigatório (UE/Reino Unido/Brasil/Quebeque); opção de desativação quando permitido (estados dos EUA) |
| Defesa Jurídica e Aplicação dos Termos | Interesses legítimos — Art. 6(1)(f) |
5. Destinatários e Subcontratantes Terceiros
Partilhamos dados pessoais com prestadores de serviços de confiança vinculados por acordos escritos de tratamento de dados:
- Stripe, Inc.: Processamento de pagamentos (em conformidade com o Nível 1 PCI-DSS).
- Transportadoras de Envio: FedEx, DHL, UPS e serviços postais nacionais.
- Google LLC: Google Analytics, medição de conversões do Google Ads e Google Tag Manager.
- Meta Platforms, Inc.: Meta Pixel para atribuição de conversões e API WhatsApp Business.
- Microsoft Corporation: Microsoft Advertising (etiqueta Bing UET).
- Twilio, Inc.: Envio de SMS transacionais.
- Infraestrutura de Comunicação e Base de Dados: Airtable (registo interno seguro) e software de apoio ao cliente.
- Consultores Jurídicos e de Auditoria: Numa base estrita de necessidade de saber.
Não vendemos dados pessoais a troco de compensação monetária.
6. Transferências Internacionais de Dados
Os dados pessoais são processados pela International Automobile Agency e pelos seus fornecedores de infraestrutura. Quando os dados são transferidos do EEE, Reino Unido ou Suíça, baseamo-nos em:
- Certificação no Quadro de Privacidade de Dados UE-EUA (DPF) para fornecedores aderentes (Stripe, Google, Meta, Microsoft);
- Cláusulas Contratuais-Tipo (SCC) emitidas pela Comissão Europeia;
- Adenda Internacional de Transferência de Dados do Reino Unido, quando aplicável.
7. Conservação de Dados
Conservamos os dados pessoais apenas durante o período necessário para cumprir compromissos contratuais, honrar garantias, prevenir fraudes e cumprir a legislação fiscal.
- Documentos de Identidade, Selfies e Digitalizações de Carta de Condução: Duração da validade da IDPA + 6 meses de salvaguarda.
- Livros de Transações e Faturas: 7 anos (obrigações legais de conservação fiscal).
- Registos de Apoio ao Cliente: 3 anos a contar da última interação.
- Listas de Contactos de Marketing: Até exercer o seu direito de cancelamento de subscrição.
8. Decisões Automatizadas (RGPD Art. 22.º)
A IDPA não o sujeita a decisões baseadas unicamente no tratamento automatizado que produzam efeitos jurídicos.
- Deteção na Camada de Pagamento: Motores automatizados antifraude (ex.: Stripe Radar) podem recusar transações suspeitas. Pode solicitar uma revisão humana em hello@e-iaa.com.
- Verificação Humana: Todas as traduções de documentos e processamentos de encomendas são revistas e validadas por especialistas humanos.
9. Medidas de Segurança
Implementamos controlos de segurança técnicos e organizativos rigorosos, incluindo encriptação TLS para dados em trânsito, encriptação em repouso para ficheiros armazenados, listas de controlo de acesso e processamento de pagamentos tokenizado via Stripe. Nenhum dado de cartão é guardado nos nossos servidores.
10. Os Seus Direitos
Consoante o seu local de residência, pode exercer os seguintes direitos relativamente aos seus dados contactando hello@e-iaa.com:
- Direito de Acesso e Portabilidade: Solicitar cópias dos seus dados pessoais.
- Direito de Retificação: Solicitar a correção de dados inexatos ou incompletos.
- Direito ao Apagamento: Solicitar a eliminação de dados, sujeito a exceções legais de retenção.
- Direito de Oposição / Desativação: Retirar o consentimento de marketing ou recusar o rastreio publicitário.
- Direito à Não Discriminação: Nunca o discriminaremos pelo exercício dos seus direitos de privacidade.
11. Dados Biométricos e de Identidade Sensíveis
- Para evitar candidaturas fraudulentas, ferramentas automatizadas auxiliam os revisores humanos na comparação entre selfies e fotos da carta de condução.
- Não criamos bases de dados permanentes de reconhecimento facial.
- Não vendemos nem partilhamos fotos de identificação com parceiros de marketing.
- As imagens de verificação são guardadas com segurança durante o período estipulado na Secção 7.
12. Privacidade de Menores
Os nossos serviços destinam-se exclusivamente a pessoas com idade igual ou superior a 18 anos titulares de carta de condução válida. Não recolhemos deliberadamente dados de menores. Se acredita que um menor enviou dados, contacte hello@e-iaa.com para eliminação imediata.
13. Cookies e Tecnologias de Rastreio
Utilizamos cookies essenciais para navegação, checkout seguro e desempenho. Píxeis analíticos e de publicidade (Google Ads, Meta Pixel) são utilizados para medir o serviço. Os utilizadores da UE/Reino Unido podem gerir cookies não essenciais através da barra de consentimento.
14. Comunicações Eletrónicas (SMS e WhatsApp)
- Apenas Transacional: Os números recolhidos são usados exclusivamente para notificações transacionais (confirmação, entrega do PDF, atualizações de envio).
- Sem Mensagens Promocionais: Não enviamos SMS ou WhatsApp de marketing.
- Cancelamento: Responda STOP a qualquer momento para cancelar o envio de notificações por mensagem.
15. Alterações a Esta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente. A data da "Última atualização" indica quando foram efetuadas as modificações mais recentes. A continuação da utilização do internationaldrivingpermitagency.com constitui aceitação dos termos revistos.
16. Contacto e Reclamações
Para questões, pedidos de acesso a dados ou preocupações sobre privacidade:
- Email: hello@e-iaa.com
- Entidade Operadora: International Driving Permit Agency (Empresa-mãe: International Automobile Agency)
Tem também o direito de apresentar uma reclamação junto da sua autoridade de controlo de proteção de dados competente (ex.: CNPD em Portugal, ANPD no Brasil ou DPA da UE).
Entidade Operadora: International Driving Permit Agency (Empresa-mãe: International Automobile Agency)