Política de Privacidade

Última atualização: 30 de agosto de 2026

Este é o aviso de privacidade da International Driving Authority. Explica que informações pessoais recolhemos, com que finalidade, durante quanto tempo as conservamos, com quem as partilhamos e o que nos pode pedir a esse respeito. Deve ser lido em conjunto com a nossa Política de Cookies, que abrange os cookies e tecnologias semelhantes, e com os nossos Termos e Condições de Utilização.

1. Quem é responsável pelos seus dados

O responsável pelo tratamento dos dados pessoais recolhidos neste sítio Web é:

• INTERNATIONAL DRIVING AUTHORITY LLP
• Parceria de responsabilidade limitada (limited liability partnership) registada no Reino Unido, com o número OC418927
• 207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Reino Unido
• Registada junto do Information Commissioner's Office do Reino Unido, com a referência ZA486729 (verificar o registo)
• E-mail: [email protected]

A presente política foi redigida para dar cumprimento aos requisitos do GDPR do Reino Unido e do Data Protection Act 2018, do Regulamento Geral sobre a Proteção de Dados da União Europeia, do California Consumer Privacy Act, com as alterações introduzidas pelo CPRA, e da Lei Geral de Proteção de Dados brasileira. Se considerar que não cumpre a lei da sua jurisdição, informe-nos através de [email protected] e analisaremos a questão.

2. O que recolhemos

Informações que nos fornece ao apresentar o pedido. O seu nome próprio e apelido, data de nascimento, sexo, cor dos olhos e altura, sempre que o formato do documento os exija, endereço de e-mail, morada postal, número de telefone, os dados da sua carta de condução nacional, incluindo o respetivo número e categorias, e a sua nacionalidade.

Imagens que carrega. Fotografias da sua carta de condução nacional (frente e verso), uma fotografia sua para o documento e um espécime de assinatura.

Informações de pagamento. O método de pagamento que escolheu, a referência da transação e uma referência mascarada do cartão. Nunca vemos nem armazenamos o número completo do seu cartão — este é transmitido diretamente ao nosso prestador de serviços de pagamento.

Informações recolhidas automaticamente. Dados de registo, como o seu endereço IP, tipo de dispositivo e de navegador, sistema operativo, página de proveniência e a data, a hora e as páginas da sua visita. Cookies e identificadores semelhantes, descritos na nossa Política de Cookies.

A sua correspondência connosco. E-mails, mensagens de chat e pedidos de apoio, incluindo tudo o que optar por nos enviar através deles.

3. Origem dos dados

Quase todos os dados provêm diretamente de si, quando preenche o formulário de pedido ou nos escreve. Os restantes são gerados automaticamente quando utiliza o sítio Web ou são-nos transmitidos pelo nosso prestador de serviços de pagamento quando efetua o pagamento. Se um agente parceiro efetuar uma encomenda em seu nome, recebemos os seus dados através dele, cabendo-lhe a ele a responsabilidade de dispor da sua autorização para os enviar.

4. Por que motivo tratamos os dados e qual o nosso fundamento jurídico

• Para executar o contrato consigo — para verificar o seu pedido, produzir o seu documento, entregá-lo, prestar apoio e fazer cumprir o nosso acordo. (Art. 6(1)(b) do GDPR do Reino Unido/da UE)
• Para cumprir obrigações legais — registos fiscais e contabilísticos e resposta a pedidos legítimos das autoridades. (Art. 6(1)(c))
• Os nossos interesses legítimos — proteger os nossos sistemas, prevenir a fraude, analisar e melhorar o sítio Web e defender-nos em ações judiciais. (Art. 6(1)(f))
• O seu consentimento — para mensagens de marketing e para cookies não essenciais. Pode retirá-lo a qualquer momento, sendo tão fácil retirá-lo como concedê-lo. (Art. 6(1)(a))

5. O que não fazemos

Consideramos isto tão importante como a lista acima.

• Não utilizamos reconhecimento facial. A fotografia que carrega é analisada por uma pessoa. Não a submetemos a software de correspondência facial, não extraímos qualquer modelo facial nem qualquer medição da geometria do seu rosto, não realizamos verificações de vivacidade e não comparamos o seu rosto com qualquer base de dados.
• Não tomamos quaisquer decisões automatizadas a seu respeito. Nenhum pedido é aprovado ou recusado por uma máquina. Todas as decisões são tomadas por um membro da nossa equipa, pelo que não se colocam os direitos previstos no artigo 22.º do GDPR relativos a decisões exclusivamente automatizadas.
• Não vendemos as suas informações pessoais e não as transacionamos.
• Não utilizamos os seus documentos nem a sua fotografia para publicidade, para treinar qualquer modelo, nem para qualquer finalidade que não seja a análise, a produção e o apoio à sua encomenda, a prevenção da fraude, o cumprimento das nossas obrigações legais ou a defesa de direitos em juízo, conforme descrito na presente política.

Caso isto venha algum dia a mudar, atualizaremos a presente política antes de a alteração produzir efeitos, e não depois.

6. Com quem partilhamos os dados

Partilhamos o mínimo necessário e apenas com entidades que dele necessitam para prestar o nosso serviço:

• Prestadores de serviços de pagamento— Stripe, PayPal, Binance Pay e os nossos parceiros bancários, quando aplicável, para receber pagamentos e processar reembolsos. Efetuam os seus próprios controlos de fraude e de sanções ao nível do pagamento.
• Transportadoras — DHL, FedEx, UPS, EMS e operadores postais, que recebem o seu nome e a sua morada de entrega para poderem entregar a sua caderneta.
• Prestadores de serviços — alojamento, envio de e-mails, ferramentas de apoio ao cliente e análise estatística, vinculados a utilizar os dados apenas para o serviço que nos prestam.
• Agentes parceiros — caso tenha encomendado através de um deles, este tem acesso à encomenda que efetuou.
• Autoridades — quando estamos legalmente obrigados a divulgar, ou quando a divulgação é necessária para proteger os nossos direitos, os nossos bens ou a segurança de qualquer pessoa.

Podemos também transferir as suas informações no âmbito de uma fusão, aquisição, financiamento, reorganização ou venda de ativos. Se tal suceder, o adquirente fica vinculado à presente política relativamente aos dados recolhidos antes da transferência.

7. Transferências internacionais

Estamos estabelecidos no Reino Unido e alguns dos nossos prestadores de serviços operam fora deste território, incluindo nos Estados Unidos. Sempre que dados pessoais saem do Reino Unido ou do Espaço Económico Europeu, recorremos aos mecanismos de transferência ao nosso dispor — uma decisão de adequação, quando exista, ou o Adendo de Transferência Internacional de Dados do Reino Unido e as Cláusulas Contratuais-Tipo da UE, quando não exista — juntamente com as garantias aplicadas pelos nossos prestadores.

8. Durante quanto tempo conservamos os dados

O seu pedido, as imagens que apresentou e o registo da sua encomenda constituem um único registo comercial. Conservamos esse registo durante 10 anos a contar da conclusão da encomenda.

Esse prazo não é arbitrário. Estamos obrigados a conservar os registos contabilísticos durante seis anos após o final do período contabilístico a que respeitam; um documento por nós emitido pode ter de ser verificado, ou a sua emissão contestada, anos depois de ter sido produzido; e as imagens são o que nos permite demonstrar que emitimos o documento corretamente, com base naquilo que efetivamente nos enviou.

9. Eliminação dos seus dados

Pode solicitar-nos a eliminação dos seus dados a qualquer momento, sem necessidade de indicar qualquer motivo. Escreva para [email protected].

Eliminaremos tudo o que não estejamos legalmente obrigados a conservar e confirmar-lhe-emos o que foi eliminado. Os registos que a lei nos obriga a conservar — principalmente o registo contabilístico de uma transação — não podem ser eliminados antes de decorrido o respetivo prazo de conservação. Restringimos esses registos exclusivamente a essa finalidade: não são utilizados para mais nada e são eliminados quando o prazo termina.

Há duas consequências que convém conhecer antes de apresentar o pedido. Eliminar o registo de um documento emitido significa que deixamos de poder confirmar a sua autenticidade caso alguém nos peça para o verificar e que deixamos de poder reemiti-lo se o perder. E, se a sua encomenda ainda estiver em curso, a eliminação significa que não poderemos concluí-la.

10. Os seus direitos

Consoante o local onde reside, assistem-lhe alguns ou todos os direitos seguintes. Não cobramos pelo seu exercício e não o tratamos de forma diferente por os exercer.

• aceder às informações pessoais que detemos a seu respeito e receber uma cópia;
• retificar informações inexatas ou incompletas;
• solicitar a eliminação, conforme descrito acima;
• limitar determinado tratamento ou opor-se ao mesmo;
• receber as suas informações num formato portátil e legível por máquina;
• retirar o consentimento a qualquer momento, quando nos baseamos nele;
• apresentar reclamação junto de uma autoridade de controlo.

Reino Unido e Espaço Económico Europeu. Estes direitos decorrem do GDPR do Reino Unido e do GDPR da UE. No Reino Unido, pode apresentar reclamação junto do Information Commissioner's Office; no EEA, junto da autoridade nacional de proteção de dados.

Califórnia. Ao abrigo do CCPA, com as alterações introduzidas pelo CPRA, pode solicitar a divulgação das categorias e dos elementos específicos de informações pessoais que recolhemos, requerer a eliminação ou a retificação e opor-se a qualquer venda ou partilha. Não vendemos informações pessoais. Não recolhemos conscientemente informações pessoais de menores de 16 anos.

Brasil. Ao abrigo da LGPD, pode solicitar a confirmação do tratamento, o acesso, a retificação, a anonimização ou a eliminação, a portabilidade e informações sobre as entidades com quem partilhámos os seus dados.

Outros territórios. Se a sua lei local lhe conferir um direito que não conste desta lista, informe-nos e respeitá-lo-emos sempre que nos for possível.

Para exercer qualquer direito, escreva para [email protected]. Tomamos primeiro medidas razoáveis para verificar a sua identidade — normalmente escrevendo para o endereço de e-mail indicado na encomenda — porque dar seguimento a um pedido não verificado constituiria, em si mesmo, uma violação. Respondemos no prazo de 30 dias e informamo-lo caso necessitemos de mais tempo.

11. Segurança

Ciframos os dados em trânsito através de TLS. O acesso aos nossos sistemas está limitado às pessoas que dele necessitam para o seu trabalho. Os dados dos cartões de pagamento nunca chegam aos nossos servidores. Utilizamos software atual e com suporte, mantendo-o atualizado com as correções de segurança.

Nenhum sistema é completamente seguro e preferimos dizê-lo a afirmar o contrário. Se tomarmos conhecimento de uma violação que afete os seus dados pessoais, notificaremos a autoridade de controlo competente e, quando a lei o exigir, também o notificaremos a si.

12. Marketing

Só enviamos mensagens de marketing quando tiver consentido em recebê-las. Todas as mensagens contêm uma ligação para cancelar a subscrição e pode também escrever-nos. As mensagens relativas a uma encomenda que tenha efetuado — confirmações, atualizações de estado, notificações de entrega — não constituem marketing e são enviadas independentemente disso.

13. Crianças

O nosso serviço não se dirige a crianças e não recolhemos conscientemente informações pessoais junto delas. Se considerar que uma criança nos forneceu dados pessoais, contacte-nos e procederemos à sua remoção.

14. Alterações à presente política

Podemos atualizar a presente política. As alterações substanciais são publicadas nesta página e a data no topo é atualizada. Sempre que uma alteração afete a forma como utilizamos dados que já detemos, informá-lo-emos antes de a mesma produzir efeitos.

15. Contactos e reclamações

Para qualquer questão de privacidade, ou para exercer um direito, escreva para [email protected]. Preferimos que nos contacte primeiro, mas pode apresentar reclamação junto de uma autoridade de controlo a qualquer momento — no Reino Unido, o Information Commissioner's Office, em ico.org.uk.