Aviso legal, privacidade e cookies

Última atualização: 23 de outubro de 2026. Este documento cobre as obrigações da LSSI-CE (Lei espanhola 34/2002), do Regulamento Geral sobre a Proteção de Dados (UE 2016/679, RGPD) e da LOPDGDD (Lei Orgânica espanhola 3/2018).

1. Aviso legal e informação do responsável

Em cumprimento do artigo 10 da Lei espanhola 34/2002, de Serviços da Sociedade da Informação e de Comércio Eletrónico (LSSI-CE), informam-se os dados de identificação do titular deste site (giormo.com e todos os seus subdomínios):

O acesso e a utilização deste site implicam a aceitação dos termos descritos a seguir. Se não concordar com algum deles, pedimos-lhe que deixe de utilizar o site.

Propriedade intelectual

O código-fonte, os textos, o design visual, os logótipos e qualquer outro conteúdo próprio publicado neste site estão protegidos por direitos de propriedade intelectual e industrial. É proibida a sua reprodução, distribuição, comunicação pública ou transformação sem autorização expressa.

Responsabilidade

Fazemos um esforço razoável para manter a informação atualizada e verdadeira, mas não garantimos a ausência de erros. Não somos responsáveis pelo uso que fizer da informação publicada nem pelos danos que possam resultar do acesso ao site quando estes sejam consequência de causas alheias a nós.

Ligações a terceiros

O site pode conter ligações para sites de terceiros. Não controlamos nem apoiamos o seu conteúdo. A consulta desses sites rege-se pelas suas próprias condições e políticas.

2. Política de privacidade e tratamento de dados

Tratamos os seus dados pessoais de acordo com o RGPD e a LOPDGDD. O responsável pelo tratamento é a Giormo, S.L.U. (NIF B88752050), com sede na Av. de la Ciencia 1, 13005 Ciudad Real, Espanha. Para qualquer assunto relacionado com os seus dados pessoais, pode contactar-nos através de enrique@giormo.com.

A Giormo, S.L.U. não designou um Encarregado da Proteção de Dados (DPO) por não se verificar nenhuma das situações do artigo 37.º, n.º 1, do RGPD: a atividade principal não consiste em operações de tratamento que exijam um controlo regular e sistemático dos titulares dos dados em grande escala nem no tratamento em grande escala de categorias especiais de dados. As questões em matéria de proteção de dados são atendidas diretamente através do correio eletrónico indicado acima.

Que dados recolhemos e porquê?

• Formulário de contacto: nome, e-mail, empresa (opcional) e mensagem. Finalidade: responder ao seu pedido e, se for caso disso, preparar uma proposta comercial. Fundamento jurídico: diligências pré-contratuais a pedido do titular dos dados (art. 6.º, n.º 1, alínea b), do RGPD) e, subsidiariamente, consentimento manifestado ao enviar o formulário (art. 6.º, n.º 1, alínea a)). Conservação: até 2 anos desde o último contacto, salvo se pedir a sua eliminação antes.
• Registos técnicos do servidor: endereço IP, user-agent, data/hora e caminhos pedidos. Finalidade: segurança (deteção de abusos e ataques), depuração e resolução de incidências. Fundamento jurídico: interesse legítimo do responsável (art. 6.º, n.º 1, alínea f), do RGPD) em proteger os seus sistemas. Conservação: 30 dias.
• Correspondência e relação profissional: dados de contacto (nome, cargo, correio eletrónico e telefone) e conteúdo das mensagens de clientes, fornecedores e outras pessoas que nos escrevem ou com quem nos relacionamos. Finalidade: tratar a comunicação e gerir a relação pré-contratual, contratual ou profissional. Fundamento jurídico: execução de um contrato ou diligências pré-contratuais (art. 6.º, n.º 1, alínea b), do RGPD) e, para as pessoas de contacto de empresas, interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD e art. 19.º da LOPDGDD). Conservação: enquanto durar a relação e, depois, durante os prazos legais (até 6 anos para a documentação comercial, art. 30.º do Código de Comércio espanhol).
• Cabeçalhos do navegador (Accept-Language): lidos no cliente para lhe sugerir o idioma. Não saem do navegador nem são armazenados no servidor.

Não usamos cookies de rastreamento, não partilhamos dados com terceiros para fins de marketing e não definimos perfis dos visitantes.

Destinatários e subcontratantes do tratamento

Para prestar o serviço web recorremos a fornecedores de alojamento na nuvem e de correio eletrónico, todos localizados no Espaço Económico Europeu (EEE), que tratam os dados exclusivamente segundo as nossas instruções, como subcontratantes sujeitos a contrato nos termos do art. 28.º do RGPD.

Não realizamos transferências internacionais de dados pessoais para fora do EEE no contexto do site público. As fontes tipográficas e as imagens ilustrativas são servidas diretamente a partir dos nossos próprios servidores: não se contacta o Google Fonts, o Unsplash nem CDNs de terceiros. Se pretender informação adicional sobre os nossos subcontratantes, pode pedi-la através de enrique@giormo.com.

Medidas de segurança

Aplicamos medidas técnicas e organizativas adequadas, nos termos do art. 32.º do RGPD: cifragem das comunicações (HTTPS) em todos os domínios, deteção e bloqueio de acessos maliciosos, análise antivírus dos ficheiros carregados, controlo de acesso baseado em perfis com registo de auditoria, cópias de segurança cifradas e isolamento estrito dos dados entre clientes ao nível da base de dados.

3. Política de cookies e armazenamento local

Este site não instala cookies de rastreamento, publicidade nem análise. Não utilizamos o Google Analytics, o Meta Pixel nem equivalentes.

Utilizamos, sim, o localStorage (armazenamento técnico do navegador, sem cookies) para uma única finalidade funcional: recordar o idioma que escolheu no seletor do cabeçalho e respeitá-lo em visitas futuras. Esta informação:

• Só existe no seu navegador. Não é enviada para nenhum servidor.
• Não identifica o utilizador.
• É uma preferência funcional isenta de consentimento prévio (art. 22.2 da LSSI-CE).
• Pode eliminá-la em qualquer momento nas definições do seu navegador (secção "Dados do site" ou equivalente).

Se no futuro acrescentarmos cookies que exijam consentimento, mostraremos um aviso com opções reais de aceitação / recusa e atualizaremos esta página.

4. Acesso ao correio eletrónico através das APIs da Google

Quando um cliente da Giormo decide ligar as caixas de correio da sua empresa à plataforma, a Giormo acede a essas caixas através da API do Gmail. Esta secção explica exatamente que dados são tratados, com que finalidade e com que limites.

Que permissões pedimos e porquê

A Giormo pede uma única permissão (scope) da Google:

• https://www.googleapis.com/auth/gmail.modify — permite ler as mensagens da caixa de correio, marcá-las como lidas, aplicar-lhes etiquetas e enviar respostas a partir do próprio endereço do utilizador.

É a permissão mínima que cobre essas funções. Não pedimos a permissão https://mail.google.com/, que permitiria a eliminação permanente de correio: a Giormo nunca elimina definitivamente mensagens de uma caixa de correio.

Que dados tratamos e para quê

• Conteúdo das mensagens (assunto, corpo, anexos) e metadados (remetente, destinatários, data, etiquetas). Finalidade: mostrar a caixa de entrada dentro da plataforma, associar cada mensagem ao pedido, nota de entrega, CMR ou fatura correspondente, e permitir responder sem sair da aplicação. Fundamento jurídico: execução do contrato com o cliente.

As mensagens não são armazenadas

A Giormo não guarda uma cópia das mensagens obtidas através das APIs da Google. Sempre que se abre a caixa de entrada, se lê uma mensagem ou se faz uma pesquisa, os dados são pedidos ao Gmail nesse momento e enviados para o navegador do utilizador. Na base de dados da Giormo não fica o assunto, nem o remetente, nem o corpo, nem os anexos.

A única exceção é uma cache técnica temporária em memória que conserva a lista da caixa de entrada durante 60 segundos, para não repetir o mesmo pedido à Google enquanto o utilizador navega entre páginas. É volátil, expira sozinha e não é copiada para disco nem para as cópias de segurança.

O que se conserva: os documentos da empresa

A Giormo é uma plataforma de gestão logística. Quando de uma mensagem se extrai um documento operacional —a nota de entrega que se converte num pedido, o CMR que se arquiva junto ao transporte, a fatura de um fornecedor—, esse documento e os dados extraídos são guardados, porque são o objeto do serviço contratado e o cliente precisa deles para a sua operação e para cumprir as suas obrigações comerciais e fiscais.

A diferença é deliberada: não conservamos a caixa de correio, conservamos o documento da empresa que o utilizador decidiu incorporar no seu processo. Esses documentos seguem o prazo de conservação do pedido ou da fatura a que pertencem, e regem-se pela secção 6 desta política.

Nota: as contas de correio ligadas através de IMAP clássico (fornecedores diferentes da Google) mantêm, essas sim, uma cache local de mensagens na base de dados do cliente, isolada por tenant, para que a caixa de entrada responda com rapidez. Essa cache é igualmente eliminada ao desligar a conta.

Tratamento automatizado com inteligência artificial

Para extrair automaticamente dados operacionais (números de pedido, matrículas, montantes e referências de fatura), o conteúdo de determinadas mensagens é processado através de modelos de inteligência artificial do Google Gemini, ao abrigo de um contrato de subcontratação do tratamento.

• Este processamento é automatizado: nenhuma pessoa da Giormo lê o correio dos clientes.
• Os dados não são utilizados para treinar modelos de inteligência artificial.
• Não são tomadas decisões automatizadas com efeitos jurídicos sobre pessoas singulares: o resultado pode sempre ser revisto pelo utilizador.

Uso limitado dos dados da Google

A utilização e a transferência, por parte da Giormo, da informação recebida das APIs da Google cumprirão a Google API Services User Data Policy, incluindo os seus requisitos de Uso Limitado (Limited Use).

Em concreto, e sem exceções:

• Não utilizamos os dados do Gmail para fins publicitários nem de definição de perfis.
• Não vendemos nem cedemos os dados do Gmail a terceiros.
• Nenhuma pessoa lê o correio dos utilizadores, salvo com o seu consentimento expresso e pontual para resolver uma incidência concreta que o próprio utilizador tenha comunicado, por motivos de segurança, ou quando a lei o exigir.
• Não transferimos os dados, exceto para os subcontratantes estritamente necessários para prestar o serviço, que são enumerados nesta política.

Segurança das credenciais

As credenciais de acesso (chaves de conta de serviço e tokens de OAuth) são armazenadas cifradas com AES-256-GCM, nunca em texto simples, e isoladas por cliente. O acesso à infraestrutura é restrito e auditado.

Como revogar o acesso

O acesso pode ser retirado em qualquer momento e por qualquer uma destas vias:

• Desligando a conta a partir da própria plataforma da Giormo.
• Na página de permissões da conta Google do utilizador.
• Por parte do administrador do domínio, retirando a autorização na consola de administração do Google Workspace.

Ao desligar uma conta, a Giormo executa numa só operação:

• Deixa de receber avisos da Google sobre essa caixa de correio (é cancelada a subscrição de notificações push).
• Apaga as mensagens e os anexos dessa conta que possam ter ficado armazenados, bem como o seu estado de sincronização.
• Apaga os contactos que a aplicação tenha arquivado automaticamente a partir dos cabeçalhos dessas mensagens. Os contactos que o utilizador criou ou editou à mão são conservados.
• Apaga as credenciais de acesso dessa conta, para não guardar a palavra-passe nem os tokens de uma caixa de correio que já não é utilizada.

A aplicação mostra a contagem do que foi eliminado ao confirmar a desligação. Os documentos já incorporados num pedido ou numa fatura não são apagados: pertencem ao processo do cliente e regem-se pela secção 6.

Caixas de correio do Microsoft 365

As contas do Microsoft 365 / Outlook ligam-se através do Microsoft Graph e seguem a mesma regra: não se guarda cópia das mensagens na base de dados da Giormo. As permissões concretas que são pedidas, o detalhe do que se conserva e como revogar o acesso estão na página Acesso ao correio do Microsoft 365 (em espanhol), pensada para o administrador do Entra ID que deve autorizar a aplicação.

5. Os seus direitos e como exercê-los

Enquanto titular dos seus dados, pode exercer em qualquer momento os seguintes direitos previstos nos artigos 15.º a 22.º do RGPD:

• Acesso: saber que dados seus tratamos.
• Retificação: corrigir dados inexatos.
• Apagamento: que eliminemos os seus dados quando já não forem necessários.
• Oposição: opor-se ao tratamento por motivos legítimos.
• Limitação: restringir o tratamento enquanto analisamos o seu pedido.
• Portabilidade: receber os seus dados num formato estruturado, de uso corrente e de leitura automática.
• Retirar o consentimento prestado, sem que isso afete a licitude do tratamento anterior.

Para exercer qualquer um destes direitos, escreva para enrique@giormo.com indicando claramente o pedido e juntando, se for necessário para verificar a sua identidade, cópia de um documento de identificação. Responderemos no prazo máximo de um mês (prorrogável por mais dois em casos complexos). Se considerar que não tratámos corretamente o seu direito, pode apresentar reclamação junto da Agencia Española de Protección de Datos (autoridade de controlo espanhola; Edificio Cuzco IV, Paseo de la Castellana 141, planta 9, 28046 Madrid) ou junto da autoridade de controlo do seu país de residência.

6. Tratamento de dados na plataforma SaaS (clientes)

A Giormo, S.L.U. explora uma plataforma de gestão logística multi-tenant acessível em subdomínios específicos para cada cliente (por exemplo cliente.giormo.com). Neste contexto:

• O cliente (a empresa contratante) atua como responsável pelo tratamento relativamente aos dados pessoais dos seus trabalhadores, motoristas, terceiros e clientes finais que introduz na plataforma.
• A Giormo, S.L.U. atua como subcontratante (art. 28.º do RGPD) e trata os dados exclusivamente para prestar o serviço contratado.
• As condições deste tratamento (finalidades, instruções, subcontratantes ulteriores, medidas de segurança, devolução e apagamento, assistência no exercício dos direitos dos titulares, notificação de violações e auditoria) são reguladas por um Acordo de Subcontratação do Tratamento (DPA) assinado com cada cliente.
• Os titulares dos dados (motoristas, trabalhadores, etc.) devem dirigir o exercício dos seus direitos, em primeiro lugar, ao cliente que atua como responsável. A Giormo, S.L.U. presta assistência ao cliente no tratamento desses pedidos com a diligência exigida pelo RGPD.

Os clientes e potenciais clientes podem consultar o modelo de Acordo de Subcontratação do Tratamento (DPA) (em espanhol) com a lista atualizada de subcontratantes, ou pedir uma versão editável para assinatura escrevendo para info@giormo.com.

7. Aplicação móvel para motoristas e pessoal de escritório (Android)

A Giormo, S.L.U. distribui no Google Play uma aplicação de uso exclusivamente profissional, destinada aos motoristas e ao pessoal de escritório das empresas clientes. Não é uma aplicação de uso público: para entrar é necessário um utilizador criado pela empresa. Tal como na plataforma web, o responsável pelo tratamento é a empresa para a qual o utilizador trabalha e a Giormo, S.L.U. atua como subcontratante (ver secção 6).

Que dados trata a aplicação

• Localização do dispositivo (precisa). É registada apenas enquanto o motorista tem um pedido em curso, para o acompanhamento do transporte, o controlo dos tempos de operação e a segurança. Não é recolhida em segundo plano: quando a aplicação não está em uso, deixa de ser comunicada. A aplicação não pede a permissão de localização em segundo plano do Android.
• Fotografias de notas de entrega, cartas de porte (CMR) e relatórios que o próprio motorista tira e envia. A câmara só é ativada quando ele a abre.
• Assinatura manuscrita, quando assina um eCMR ou um relatório no ecrã.
• Mensagens trocadas com o departamento de tráfego dentro do pedido.
• Correio eletrónico, apenas para o pessoal de escritório que tem uma caixa de correio ligada à plataforma: a aplicação mostra as suas mensagens e avisa-o de cada nova mensagem com uma notificação que inclui o remetente e o assunto. O aviso pode ser desativado em «Mi perfil» («O meu perfil»), e sem uma caixa de correio ligada não é tratado nenhum correio. O conteúdo das mensagens recebe o mesmo tratamento que na plataforma web (secções 4 e 6).
• Identificador de notificações do dispositivo (token do Firebase Cloud Messaging), necessário para o poder avisar de um pedido novo, de uma alteração ou de uma nova mensagem de correio.
• Dados de identificação e laborais já existentes na plataforma: nome, telefone, validades da carta de condução, do CAP e do ADR, EPI, férias e documentação.

Fundamento jurídico

A execução da relação laboral e o poder de controlo do empregador (artigos 20.3 e 20 bis do Estatuto de los Trabajadores espanhol), nos termos do RGPD e da LOPDGDD. Antes de ser registada qualquer posição, a aplicação mostra ao motorista um aviso específico sobre o tratamento da sua geolocalização, que este deve ler e aceitar.

Com quem são partilhados

Com ninguém alheio ao serviço. Os dados são alojados na infraestrutura da Giormo, S.L.U. e só são acessíveis à empresa do utilizador. Recorre-se a subcontratantes nos termos do Acordo de Subcontratação do Tratamento; para a entrega dos avisos no telemóvel —incluindo o remetente e o assunto de uma nova mensagem de correio— utiliza-se a Google (Firebase Cloud Messaging), que os trata unicamente para os fazer chegar ao dispositivo. Não há publicidade, nem definição de perfis comerciais, nem cedência a terceiros para fins próprios.

Segurança e conservação

Todas as comunicações circulam cifradas por HTTPS. Os dados são conservados durante a relação com a empresa e durante os prazos legais de conservação documental do transporte; depois são apagados ou anonimizados.

Direitos e desinstalação

O utilizador pode exercer os seus direitos de acesso, retificação, apagamento, oposição, limitação e portabilidade dirigindo-se à sua empresa, que é a responsável, nos termos da secção 5. Desinstalar a aplicação interrompe de imediato qualquer recolha de localização e de identificador de notificações a partir desse dispositivo.

8. Licenças de terceiros

A Giormo usa software de código aberto e dados © contribuidores do OpenStreetMap (ODbL). A lista de componentes, com a respetiva licença e os seus avisos de direitos de autor, está em Licenças de terceiros (em espanhol).