Última atualização: 2026-08-25 (Versão 2.0)
1. Identificação do Responsável pelo Tratamento
O Responsável pelo Tratamento dos dados pessoais dos utilizadores do portal B2B e do site institucional da Road Crew é:
Road Crew - Comércio e Distribuição de Instrumentos Musicais, Lda NIF: 505500132 Sede: Rua Francisco Franco Canas, 23 - Bloco 2 Fração AE, 2660-500 Santo Antão do Tojal, Loures Telefone: 214 975 478 Correio eletrónico: roadcrew@roadcrew.pt (doravante "Road Crew")
Para questões relativas à privacidade e proteção de dados: roadcrew@roadcrew.pt (indicar no assunto: "Privacidade / RGPD")
2. Âmbito desta Política
2.1 A presente Política de Privacidade ("Política") descreve como a Road Crew, enquanto Responsável pelo Tratamento, recolhe e trata dados pessoais nas seguintes plataformas:
a) Portal B2B, disponível em https://roadcrew.pt — destinado exclusivamente a revendedores e clientes empresariais autorizados; b) Site institucional www.roadcrew.pt — disponível ao público em geral, onde podem ser recolhidos dados através de formulários de contacto, pedidos de informação ou subscrição de newsletter.
2.2 Esta Política aplica-se a:
- Representantes e utilizadores de empresas revendedoras com acesso ao portal B2B;
- Contactos de empresas no processo de candidatura a revendedor;
- Visitantes do site institucional www.roadcrew.pt que forneçam dados pessoais;
- Qualquer pessoa cujos dados pessoais sejam fornecidos à Road Crew no âmbito da relação comercial ou de contacto.
2.3 O portal B2B é desenvolvido e alojado pela SingularVision Unipessoal Lda (NIF 518265188, Rua Gonçalves Crespo 8, 2700-433 Amadora), que actua como Subcontratante da Road Crew. A SingularVision trata os dados pessoais exclusivamente por conta da Road Crew, nos termos do Acordo de Tratamento de Dados celebrado entre ambas as entidades.
2.4 Para informação sobre os cookies utilizados nas plataformas da Road Crew, consulte a Política de Cookies, disponível em https://roadcrew.pt/politica-cookies.
3. Dados pessoais tratados e finalidades
3.1 Dados de acesso e gestão de conta (Portal B2B)
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome do representante/utilizador | Identificação, personalização do acesso, faturação | Art. 6.º, n.º 1, al. b) RGPD — execução de contrato |
| Cargo na empresa revendedora | Personalização de permissões e comunicação | Art. 6.º, n.º 1, al. f) RGPD — interesse legítimo |
| Endereço de correio eletrónico | Autenticação, notificações de encomenda, comunicação comercial | Art. 6.º, n.º 1, al. b) RGPD — execução de contrato |
| Número de telemóvel (se fornecido) | Comunicação urgente sobre encomendas | Art. 6.º, n.º 1, al. b) RGPD — execução de contrato |
| Palavra-passe (hash — nunca em texto claro) | Autenticação segura | Art. 6.º, n.º 1, al. b) RGPD — execução de contrato |
3.2 Dados da empresa revendedora (Portal B2B)
| Dados | Finalidade | Base legal |
|---|---|---|
| Denominação social e NIF da empresa | Identificação, faturação, obrigações fiscais (SAF-T) | Art. 6.º, n.º 1, al. c) RGPD — obrigação legal |
| Morada fiscal e de entrega | Faturação, logística de expedição | Art. 6.º, n.º 1, al. b) RGPD — execução de contrato |
| Condições comerciais (descontos, prazos de pagamento) | Personalização de preços e condições no portal | Art. 6.º, n.º 1, al. b) RGPD — execução de contrato |
| Histórico de encomendas e faturação | Gestão comercial, análise de desempenho, reclamações | Art. 6.º, n.º 1, al. b) e f) RGPD |
| Estado de crédito e limite de crédito | Gestão de risco comercial | Art. 6.º, n.º 1, al. f) RGPD — interesse legítimo |
3.3 Dados de utilização da plataforma (Portal B2B)
| Dados | Finalidade | Base legal |
|---|---|---|
| Logs de acesso (data, hora, endereço IP) | Segurança, diagnóstico técnico, deteção de acessos não autorizados | Art. 6.º, n.º 1, al. f) RGPD — interesse legítimo |
| Consultas de catálogo e histórico de pesquisa | Melhoria do catálogo e personalização da experiência | Art. 6.º, n.º 1, al. f) RGPD — interesse legítimo |
| Comportamento no portal (páginas visitadas, carrinho) | Análise de utilização para melhoria do serviço | Art. 6.º, n.º 1, al. f) RGPD — interesse legítimo |
3.4 Dados recolhidos no site institucional (www.roadcrew.pt)
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome e correio eletrónico (formulário de contacto) | Resposta a pedidos de informação | Art. 6.º, n.º 1, al. b) RGPD — diligências pré-contratuais |
| Telefone (formulário de contacto, se fornecido) | Contacto para resposta ao pedido | Art. 6.º, n.º 1, al. b) RGPD — diligências pré-contratuais |
| Endereço IP e user agent (formulário de contacto) | Prevenção de spam, limitação de taxa de envio e segurança | Art. 6.º, n.º 1, al. f) RGPD — interesse legítimo |
| Correio eletrónico (subscrição de newsletter) | Envio de comunicações de marketing e novidades de produto | Art. 6.º, n.º 1, al. a) RGPD — consentimento |
| Endereço IP (subscrição de newsletter) | Prevenção de subscrições fraudulentas e segurança | Art. 6.º, n.º 1, al. f) RGPD — interesse legítimo |
3.5 Dados para comunicações comerciais
| Dados | Finalidade | Base legal |
|---|---|---|
| Email e nome do representante (revendedores existentes) | Envio de novidades de catálogo, promoções, informações de produto | Art. 6.º, n.º 1, al. f) RGPD — interesse legítimo (relação B2B preexistente) |
| Email de subscritores de newsletter | Comunicações de marketing | Art. 6.º, n.º 1, al. a) RGPD — consentimento |
Todas as comunicações de marketing incluem mecanismo de cancelamento de subscrição (opt-out) imediato e gratuito. O cancelamento da subscrição não afeta a legalidade dos tratamentos efectuados antes do mesmo.
4. Com quem partilhamos os dados
A Road Crew não vende dados pessoais a terceiros. Recorre aos seguintes subcontratantes para prestação de serviços específicos:
| Subcontratante | País | Finalidade | Garantias |
|---|---|---|---|
| SingularVision Unipessoal Lda | Portugal | Desenvolvimento, alojamento e suporte do portal B2B | Acordo de Tratamento de Dados celebrado; dados alojados em Portugal |
| Transportadoras parceiras da Road Crew | Portugal / UE | Expedição de encomendas — comunicação dos dados estritamente necessários (nome e morada de entrega) | Cada transportadora activa dispõe de acordo contratual conforme RGPD; a Road Crew actualiza esta lista sempre que relevante |
| PHC CS Advanced (ERP) | Portugal | Sincronização de catálogo, stocks e faturação via integração com portal | [confirmar existência de DPA com PHC antes de publicar] |
A Road Crew pode ainda partilhar dados com autoridades públicas (Autoridade Tributária, Comissão Nacional de Proteção de Dados) quando tal for imposto por obrigação legal.
5. Transferências internacionais de dados
A Road Crew privilegia o tratamento de dados pessoais em Portugal e na União Europeia. Caso algum subcontratante implique a transferência de dados para fora do Espaço Económico Europeu, a Road Crew assegurará as garantias adequadas nos termos do Capítulo V do RGPD (nomeadamente decisão de adequação, cláusulas contratuais-tipo ou outras salvaguardas reconhecidas).
6. Período de retenção
| Categoria de dados | Período de retenção |
|---|---|
| Dados de conta de utilizador ativo (portal B2B) | Durante a vigência da relação comercial |
| Dados de conta após cessação da relação comercial | 5 anos (prazo geral de prescrição civil — art. 309.º do Código Civil) |
| Dados de faturação e encomendas | 10 anos (obrigação fiscal — art. 123.º CIRC e legislação SAF-T) |
| Logs de acesso e utilização | 12 meses |
| Dados de formulário de contacto (site institucional) | 12 meses após o encerramento do contacto |
| Dados de subscribers de newsletter | Até cancelamento da subscrição ou inatividade superior a 3 anos |
| Comunicações comerciais B2B (revendedores) | Até opt-out ou cessação da relação comercial |
Findo o período de retenção aplicável, os dados são eliminados ou anonimizados de forma irreversível.
7. Medidas de segurança
A Road Crew, através da SingularVision (Subcontratante), implementa as seguintes medidas técnicas e organizativas de segurança no portal B2B:
- Encriptação de dados em trânsito (HTTPS/TLS);
- Palavras-passe armazenadas com função de hash seguro (nunca em texto claro);
- Controlo de acesso por perfil (RBAC) — cada utilizador acede exclusivamente ao que é necessário para as suas funções;
- Backups regulares com verificação de integridade;
- Monitorização de acessos e registos de auditoria;
- Registo de acessos administrativos — qualquer acesso a contas de utilizadores por pessoal de suporte da Road Crew é registado e auditável;
- Isolamento da base de dados de produção;
- Servidores alojados em Portugal.
Em caso de violação de dados pessoais suscetível de implicar risco para os direitos e liberdades dos titulares, a Road Crew notificará a CNPD no prazo máximo de 72 horas a contar do seu conhecimento (art. 33.º RGPD), e comunicará aos titulares afetados quando tal for exigível (art. 34.º RGPD).
8. Direitos dos titulares dos dados
Qualquer pessoa cujos dados pessoais sejam tratados pela Road Crew tem os seguintes direitos, exercíveis nos termos do RGPD:
| Direito | Base legal | Descrição |
|---|---|---|
| Acesso | Art. 15.º RGPD | Obter confirmação sobre o tratamento e aceder a uma cópia dos dados pessoais |
| Retificação | Art. 16.º RGPD | Corrigir dados inexatos ou incompletos |
| Apagamento ("direito a ser esquecido") | Art. 17.º RGPD | Solicitar a eliminação dos dados, quando não subsista obrigação legal de retenção |
| Limitação do tratamento | Art. 18.º RGPD | Restringir temporariamente o tratamento em circunstâncias específicas |
| Portabilidade | Art. 20.º RGPD | Receber os dados fornecidos em formato estruturado, de uso corrente e leitura automática |
| Oposição | Art. 21.º RGPD | Opor-se ao tratamento baseado em interesse legítimo, incluindo para fins de marketing direto |
| Retirada de consentimento | Art. 7.º, n.º 3 RGPD | Retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior |
| Reclamação junto da CNPD | Art. 77.º RGPD | Apresentar reclamação à autoridade de controlo portuguesa |
Para exercer qualquer destes direitos, o titular deve contactar a Road Crew por correio eletrónico para roadcrew@roadcrew.pt, com o assunto "Privacidade / RGPD", identificando o direito que pretende exercer. A Road Crew responderá no prazo de 30 dias (prorrogável até 90 dias em casos complexos, com comunicação prévia ao titular).
Comissão Nacional de Proteção de Dados (CNPD) www.cnpd.pt | geral@cnpd.pt | Rua de São Bento, 148 – 3.º, 1200-821 Lisboa
9. Cookies e tecnologias de rastreio
O portal B2B utiliza exclusivamente cookies estritamente necessários ao seu funcionamento (gestão de sessão autenticada, segurança CSRF). Não são utilizados cookies de marketing ou rastreio de terceiros sem consentimento prévio.
O site institucional www.roadcrew.pt pode utilizar cookies analíticos ou de terceiros adicionais. Para informação completa sobre todos os cookies utilizados e como os gerir, consulte a Política de Cookies, disponível em https://roadcrew.pt/politica-cookies.
10. Alterações a esta Política
A Road Crew pode atualizar a presente Política sempre que necessário, nomeadamente por alteração da legislação aplicável ou das plataformas em operação. Alterações materiais serão comunicadas por correio eletrónico ou por aviso destacado nas plataformas com antecedência mínima de 30 dias relativamente à entrada em vigor. A versão em vigor é sempre a que se encontra publicada nas plataformas da Road Crew.
11. Contacto
Road Crew - Comércio e Distribuição de Instrumentos Musicais, Lda Morada: Rua Francisco Franco Canas, 23 - Bloco 2 Fração AE, 2660-500 Santo Antão do Tojal, Loures Email: roadcrew@roadcrew.pt Telefone: 214 975 478