Política de Privacidade

1 – ÂMBITO

A XPENG reconhece a importância do tratamento dos seus dados pessoais e está empenhada em proteger a segurança e privacidade dos mesmos.

Neste contexto, damos a conhecer a presente Política de Privacidade, onde encontrará todas as informações relevantes relativas à forma como utilizamos os dados pessoais dos nossos utilizadores, potenciais clientes XPENG, clientes XPENG e respetivos representantes independentemente do canal ou dos meios que utilize para interagir connosco (nas quais se incluem: as categorias de dados pessoais que tratamos, finalidades para as quais os podemos usar, a forma como os tratamos, com quem os partilhamos, durante quanto tempo os conservamos, bem como as formas de entrar em contacto connosco e exercer os seus direitos).

2 – IDENTIFICAÇÃO DO RESPONSÁVEL PELO TRATAMENTO

A CAETANO 6, S.A., sociedade comercial anónima constituída à luz do Direito Português, pessoa coletiva número 518 095 541, matriculada na Conservatória do Registo Comercial, com sede em Lake Towers, Ed. D, 5.º C, Rua Daciano Marques, 245, 4400-671 Vila Nova de Gaia, (supra e infra designada por “XPENG”) é a entidade responsável pelo tratamento dos seus dados. A XPENG é uma sociedade pertencente ao Grupo Salvador Caetano e dedica-se à importação automóvel.

Nota:

Ainda que desenvolvam a sua atividade utilizando a marca XPENG, os concessionários/ reparadores autorizados são entidades juridicamente autónomas. Assim, os concessionários/ reparadores autorizados serão também responsáveis pelo tratamento dos seus dados nos casos em que haja necessidade de transmitir os seus dados a tais entidades. Por outro lado, os concessionários/ reparadores autorizados irão também proceder a recolhas autónomas dos seus dados diretamente junto de si e ter as suas próprias políticas de privacidade, razão pela qual deverá contactar tais entidades em caso de alteração ou questão relativa à utilização que aqueles fazem dos seus dados. Em tais casos, a XPENG não terá qualquer responsabilização ou intervenção na forma como tais entidades procedem ao tratamento dos seus dados pessoais. Em alguns casos, designadamente nos casos relacionados com informação obtida diretamente do seu veículo nos termos referidos na presente Política, a XPENG EUROPE (melhor identificada abaixo), será responsável pelo tratamento dos seus dados, podendo, para este efeito, ser contactada através do endereço data-privacy@xiaopeng.com. Para ajudá-lo a compreender os dados recolhidos e como eles são utilizados, encorajamo-lo a ler a política de privacidade da XPENG EUROPE, que é facilmente acessível diretamente na interface do seu veículo.

3 – QUE CATEGORIAS DE DADOS PESSOAIS TRATAMOS

Dependendo das finalidades para as quais tratamos os seus dados pessoais em cada momento, tal como explicado abaixo no ponto 4, necessitamos de tratar dados pessoais que, em geral, serão, consoante o caso, os enquadrados nas seguintes categorias:

Categorias de Dados	Exemplos
Dados de identificação	Nome, números e datas de validade de documentos de identificação civil ou fiscal (e respetivas imagens), data de nascimento, género, nacionalidade, naturalidade, filiação, estado civil, número de carta de condução, entre outros.
Dados de contacto	Morada, telemóvel, e-mail, entre outros.
Dados relativos a situação profissional	Profissão, situação profissional, nome de entidade empregadora, tipo de contrato, remuneração, entre outros.
Dados de saúde	Grau de incapacidade.
Dados económicos, financeiros e transacionais	Dados Bancários, dados de cartão de crédito, entre outros.
Dados de utilização das Plataformas	Conteúdos e serviços acedidos, endereço IP, localização geográfica, cookies ou tecnologias semelhantes, registos de atividade, identificador único e marca e modelo do dispositivo móvel, entre outros. (a este respeito recomendamos que consulte a nossa política de cookies)
Dados de histórico cliente	Respostas a Inquéritos de Satisfação, data da encomenda, prazo do contrato, preço, histórico de reclamações, entre outros.
Dados de identificação da viatura	Marca, modelo, matrícula, n.º de chassis, entre outros.
Dados de utilização da viatura	Número de quilómetros, registo de manutenções e intervenções, entre outros.
Dados de registo de voz e imagem	Gravações de chamadas, gravações de vídeo e fotografia.
Dados relativos a queixas e reclamações apresentadas	Conteúdo da queixa, nome, morada, contactos (email e telefone), entre outros.
Dados de Aplicação, Internet e Redes Sociais	Localização, dados de utilização das redes sociais da XPENG, entre outros.

Recolhemos os seus dados pessoais, nomeadamente, quando:

Visita algum dos nossos websites, que podem utilizar cookies ou outros rastreadores;
Nos contacta através de um formulário online, email, telefone, live chat, visita a um dos nossos pontos de venda ou assistência ou por qualquer outro meio;
Participa num concurso ou num evento, subscreve alguma das nossas newsletters ou nos dá o seu consentimento para receber as nossas comunicações de marketing;
Compra um veículo, peça ou um serviço XPENG junto da XPENG ou dos seus concessionários/reparadores autorizados (manutenção, reparação, garantia, serviços de intermediação de crédito ou outros serviços disponibilizados);
Responde a um dos nossos estudos de mercado ou inquéritos de satisfação;
Cria uma conta de utilizador para ter acesso aos nossos serviços a partir do seu computador ou smartphone;
Interage connosco através das redes sociais nas páginas XPENG, o que pode implicar recolhas ou trocas de dados pessoais entre as redes sociais e nós.

4 – FINALIDADES DO TRATAMENTO DOS DADOS PESSOAIS

As finalidades do tratamento dos seus dados pessoais pela XPENG são, essencialmente, as seguintes:

Finalidade	Exemplos (com menção da respetiva base de licitude)
Execução e cumprimento das nossas obrigações pré-contratuais e contratuais	- Responder às suas solicitações. (execução do contrato ou diligências pré-contratuais) - Dar seguimento aos seus pedidos de informação, de estimativas/ orçamentos e de test drive. (execução do contrato ou diligências pré-contratuais) - Proporcionar-lhe serviços de diagnóstico. (execução do contrato ou diligências pré-contratuais) - Garantir a marcação de serviços e intervenções. (execução do contrato ou diligências pré-contratuais) - Gestão da encomenda do seu veículo. (execução do contrato ou diligências pré-contratuais) - Execução da garantia contratual. (execução do contrato) - Dar seguimento a pedidos de aprovação de financiamento. (diligências pré-contratuais) (Entre outros)
Comunicar e gerir a nossa relação contratual ou pré-contratual consigo	- Contactar consigo por motivos administrativos e/ou operacionais, assegurando que gerimos corretamente a sua relação connosco e resolvemos a sua solicitação e/ou pedido. (execução do contrato ou diligências pré-contratuais/legítimo interesse) - Gravação de chamadas para monitorização da qualidade de serviço. (legítimo interesse) (Entre outros)
Personalizar e melhorar a sua experiência de cliente	- Contactar consigo para a realização de inquéritos de satisfação sobre os nossos serviços. Entendemos que temos um interesse legítimo no tratamento dos seus dados pessoais para esta finalidade, a qual entendemos ser igualmente benéfica para si porquanto nos permite melhor servi-lo e garantir-lhe a maior satisfação possível enquanto nosso Cliente. A qualquer momento, pode nos informar de que não pretende mais ser contactado para estes efeitos.
Marketing	- Caso seja nosso Cliente, podemos utilizar os seus contactos – telefone e email (obtidos no contexto da transação de um produto ou serviço) para fins de marketing direto quando diga respeito a produtos ou serviços análogos aos transacionados. Nesta hipótese, o fundamento do tratamento de dados pessoais é o interesse legítimo da XPENG. - Caso nos tenha dado o consentimento expresso para o efeito, independentemente de ser ou não nosso cliente, usaremos os seus dados pessoais para realização de marketing de produtos e serviços da CAETANO 6, S.A. (marca XPENG) e pelas participadas da Salvador Caetano Auto, SGPS, S.A., seja através de e-mail, telefone, sms, por plataformas de envio de mensagens instantâneas ou no veículo (se suportado). Caso não queira receber comunicações de marketing da nossa parte, pode dizer-nos isso mesmo a qualquer momento, ao clicar na ligação para o efeito constante da comunicação que receber. Se preferir, pode sempre expressar a sua preferência em não receber comunicações de marketing para o e-mail gestaodadospessoais@xpeng-auto.pt. Mais informamos que para este efeito, poderemos ainda proceder a uma análise do seu perfil de utilizador ou cliente, nomeadamente através do seu histórico de navegação e/ou histórico de compras, para determinar quais são as suas preferências e, assim, enviar-lhe informação personalizada. Tem, a todo o tempo, o direito de se opor à utilização dos seus dados para a definição de perfis, através do contacto de email supra indicado. Neste contexto, podemos também efetuar análises estatísticas com vista a medir o nosso desempenho comercial, nomeadamente a eficácia das nossas operações de marketing.
Cumprirmos as nossas obrigações legais	- Prestar-lhe assistência no âmbito da garantia legal e para realização de campanhas técnicas que visam a sua segurança e a do seu automóvel, bem como outras obrigações legais que possam recair sobre nós. (legítimo interesse/cumprimento de obrigações jurídicas) - Resposta a entidades judiciais, de regulação e de supervisão. (legítimo interesse/cumprimento de obrigações jurídicas) - Dar cumprimento ao Regulamento de Execução (UE) 2021/392 da Comissão Europeia no caso de recolha do VIN e dados de utilização real e efetiva do seu veículo. (legítimo interesse/cumprimento de obrigações jurídicas) - Dar cumprimento à obrigação legal de prevenção e combate ao branqueamento de capitais e financiamento do terrorismo. (cumprimento de obrigações jurídicas). Informamos que este tratamento poderá incluir a segmentação e avaliação do perfil de risco de branqueamento de capitais e financiamento do terrorismo. (Entre outros)
Gerir os seus pedidos e/ou transações realizadas através do nosso website e/ou redes sociais	- Dar resposta aos pedidos apresentados através do preenchimento de algum dos formulários disponíveis no nosso website. (execução do contrato ou diligências pré-contratuais) - Dar resposta aos seus comentários, pedidos, reclamações e outros apresentados nas nossas redes sociais. (legítimo interesse/diligências pré-contratuais/cumprimento de obrigações jurídicas) - Processar o seu pedido de reserva de veículo e receber o respetivo sinal. (execução do contrato ou diligências pré-contratuais) No caso de efetuar algum pagamento através do nosso website, o seu pagamento será redirecionado para o nosso fornecedor responsável pela gestão de pagamentos e que, no momento, será devidamente identificado, entidade que será responsável pelo tratamento dos seus dados pessoais para esta finalidade especifica de pagamento de um produto/serviço. Toda e qualquer operação de seleção do meio de pagamento a utilizar e introdução dos dados inerentes ao processo de pagamento está devidamente protegida. A informação em causa é encriptada e gerida com as mais avançadas ferramentas de segurança disponíveis. (Entre outros)
Controlo da Segurança Física e dos nossos sistemas	- Videovigilância nas nossas instalações, quando aplicável. (legítimo interesse) - Medidas técnicas e organizativas de segurança para proteção dos seus dados pessoais. (legítimo interesse)
Gestão contabilística, fiscal e administrativa	- Contabilidade e faturação. (execução do contrato ou diligências pré-contratuais/cumprimento de obrigações jurídicas) - Informação Fiscal, incluindo envio de informação à Autoridade Tributária. (cumprimento de obrigações jurídicas) (Entre outros)
Realizar estudos e análises com vista a melhorar os nossos produtos e serviços	- Realizar análises para melhorar o nível de satisfação dos nossos clientes. (legítimo interesse) - Realizar análises para medir e otimizar o nosso desempenho operacional e financeiro. (legítimo interesse) (entre outros)

Regra geral, a XPENG não adota decisões individuais automatizadas, incluindo a definição de perfis, que produzam efeitos na sua esfera jurídica ou o afetem significativamente de forma similar.

5 – PRAZOS DE CONSERVAÇÃO DOS DADOS PESSOAIS

O prazo de conservação dos seus dados dependerá das finalidades para as quais os tratamos, ou seja, tratamos os seus dados durante o tempo estritamente necessário para cumprir a finalidade correspondente e, eventualmente, conservamos posteriormente os mesmos, devidamente guardados e protegidos, durante o tempo em que puderem surgir responsabilidades decorrentes do tratamento, designadamente com base no cumprimento da legislação vigente em cada momento.

Quanto às nossas comunicações de Marketing, informamos que:

caso nos tenha dado o seu consentimento para efeitos de Marketing, os seus dados serão guardados pelo período de 10 anos a contar da concessão deste consentimento.
Caso seja nosso cliente e havendo interesse legítimo para o contacto, iremos guardar os seus dados até nos dizer que não mais o pretende, ao clicar na ligação para o efeito constante da comunicação que receber ou ao expressar a sua preferência em não receber comunicações de marketing para o e-mail gestaodadospessoais@xpeng-auto.pt.

Quanto aos dados tratados para dar cumprimento à obrigação legal de prevenção e combate ao branqueamento de capitais e financiamento do terrorismo, informamos que os dados pessoais abrangidos por esta finalidade são conservados pelo período de 7 (sete) anos, exceto se prazo maior for indicado por uma autoridade de controlo, policial ou judicial.

6 – TRANSMISSÃO DOS DADOS PESSOAIS

Para prossecução das finalidades acima descritas, consoante o caso, a XPENG pode transmitir os seus dados pessoais às seguintes entidades:

fornecedores e prestadores de serviços da XPENG, os quais, regra geral, serão considerados subcontratantes;
sociedades participadas pela SALVADOR CAETANO AUTO, SGPS, S.A.;
entidades a quem os dados tenham de ser comunicados por força da lei, decisão judicial ou administrativa;
entidades seguradoras, corretores/mediadores, instituições de crédito e financeiras; e
fabricantes dos veículos e respetivos representantes.

Caso os seus dados pessoais tenham que ser partilhados com entidades que não estejam localizadas no Espaço Económico Europeu, a XPENG garante que as mesmas se encontram obrigadas a respeitar a legislação europeia relativa à proteção de dados pessoais, nomeadamente através da celebração de acordos de transferências internacionais de dados com cláusulas contratuais tipo para o efeito.

Os seus dados pessoais, para efeitos de garantirmos a assistência ao cliente e/ou potencial cliente, poderão ainda ser partilhados com o concessionário/ reparador autorizado anteriormente por si escolhido, o concessionário da sua última compra de uma viatura XPENG, o concessionário/ reparador autorizado do seu último serviço/ reparação ou o concessionário/ reparador autorizado geograficamente mais próximo da sua área de residência.

Os seus dados pessoais (incluindo, mas não se limitando a dados relacionados com a utilização efetiva do seu veículo) poderão igualmente ser transmitidos à XPENG EUROPEAN HOLDING B.V., sociedade comercial constituída à luz do direito Holandês, registada na Conservatória do Registo Comercial Holandês com o número 81736061, com sede em Hoogoorddreef 11, 1101BA, Amesterdão, Holanda (XPENG EUROPE), na qualidade de representante do fabricante dos produtos XPENG no Continente Europeu, designadamente para efeitos de assegurar o cumprimento das obrigações acima referidas e acompanhamento às suas solicitações.

No caso de possuir um veículo equipado com dispositivos a bordo de monotorização do consumo de combustível e/ou energia, e caso não se oponha a tal tratamento de dados pessoais, poderão ainda ser recolhidos dados pessoais, tais como o VIN do seu veículo e ainda os dados relativos à utilização real do seu veículo, como, por exemplo, o total de combustível consumido, total de distâncias percorridas, entre outros. Estes dados serão recolhidos diretamente pelo seu concessionário/ reparador autorizado e para posteriormente serem transferidos para a XPENG EUROPE, a qual será a responsável pelo tratamento dos dados, no cumprimento da obrigação legal acima identificada.

Se optar por se registar na aplicação XPENG para melhorar a sua experiência de utilização, o seu email será transmitido à XPENG EUROPE para que esta possa associar o veículo adquirido à sua conta de utilizador e desta forma estar em condições de lhe poder prestar serviços conectados e aplicações a bordo do veículo.

7 – HIPERLIGAÇÃO PARA OUTROS WEBSITES

Alertamos para o facto de a XPENG não ser responsável pelas práticas de privacidade de terceiros cujos websites têm uma hiperligação no nosso website, não podendo garantir a exatidão ou autenticidade das informações que ali constem. Neste contexto, aconselhamos a leitura das políticas de privacidade de qualquer outro website que esteja ligado ao website da XPENG.

8 – MEDIDAS TÉCNICAS E ORGANIZATIVAS

Garantimos a proteção dos seus Dados Pessoais através de um conjunto de medidas de segurança organizacional e técnica que colocamos em prática para impedir o acesso, o uso ilegal ou não autorizado e fugas, bem como a preservação da integridade dos mesmos. Este conjunto de medidas foi desenhado tendo em conta a nossa infraestrutura de Tecnologias de Informação, o impacto que pode ter na sua privacidade e os custos envolvidos, bem como de acordo com os atuais standards e práticas da indústria.

Os nossos procedimentos de segurança de informação incluem:

Definição de perfis para garantir que cada trabalhador tem acesso apenas aos dados necessários para executar as suas funções;
Política de credenciais fortes e autenticação multifator em sistemas críticos;
Gestão de incidentes de segurança:
SOC (Security Operations Center) 24*7 para monitorizar, detetar, analisar e responder a potenciais ameaças à segurança cibernética;
Sistema de cópias de segurança (backups);
Auditorias de segurança TI (testes de penetração) e sistemas automáticos de deteção de vulnerabilidades;
Políticas de segurança da informação, revistas e comunicadas periodicamente;
Entre outros

Os seus Dados Pessoais só serão tratados por um Subcontratante que cumpra com as medidas de segurança da informação organizacional e técnica acima referidas.

9 – OS SEUS DIREITOS

Tem o direito de pedir à XPENG para:

aceder aos dados que nos indicou;
pedir a retificação dos seus dados;
pedir o apagamento dos seus dados;
pedir a limitação do tratamento dos seus dados;
opor-se ao tratamento dos seus dados, sempre que, e quando aplicável, a sua oposição possa impedir a continuação das operações de tratamento de dados pessoais identificadas na presente Política; e
solicitar a portabilidade dos seus dados para entidade por si indicada.

Para exercer qualquer um dos direitos referidos ou para qualquer esclarecimento adicional sobre o tratamento dos seus dados pessoais pela XPENG, basta enviar um e-mail para gestaodadospessoais@xpeng-auto.pt

Caso exerça algum dos direitos mencionados, a XPENG irá proceder à sua análise, garantindo uma resposta no prazo máximo de 1 (um) mês.

Note-se, porém, que caso exista norma ou obrigação legalmente imposta que se sobreponha a estes direitos, a XPENG responderá a impossibilidade de executar o pedido, indicando o respetivo fundamento.

Tem ainda o direito de apresentar reclamação junto da CNPD.

Ainda, informamos que a XPENG tem um Encarregado de Proteção de Dados, o qual pode ser contactado através do endereço: epd@xpeng-auto.pt.

10 – ATUALIZAÇÕES DA PRESENTE POLÍTICA

A XPENG reserva o direito de, a qualquer momento, proceder a modificações ou atualizações à presente Política de Privacidade, sendo essas alterações devidamente atualizadas na presente Plataforma.