Versao de 2026-09-03. Responsavel pelo tratamento: JP Solar Solutions (Acores, Portugal), contactos em jpsolarsolutions.pt.
| Dados | Para que | Onde / como |
|---|---|---|
| Identificador da ligacao (aleatorio, gerado por nos) | Identificar a tua ligacao; e o nome do teu hostname e o teu utilizador MQTT | Base de dados (Cloudflare D1). Nao pedimos email nem nome. |
| Client ID e Client Secret da tua app Tesla | Pedir tokens a Tesla em teu nome (registo de parceiro, OAuth, renovacoes); o Client ID e tambem a tua forma de voltar a entrar | Secret cifrado (AES-256-GCM); nunca e mostrado depois de colado |
| Par de chaves da app (a privada cifrada, a publica servida no teu hostname) | Assinar a configuracao de telemetria e os comandos; e a chave que emparelhas no carro | D1; a publica e publica por natureza |
| Tokens da tua conta Tesla e o identificador da conta (sub) | Falar com a Fleet API sobre os teus carros; garantir que so a conta que autorizou controla a tua ligacao; derivar o plano (ambitos) e a regiao | Cifrados em D1; renovados automaticamente; nunca aparecem no portal, na API nem no MCP |
| Carros: VIN, nome, firmware, estado de emparelhamento e de telemetria | Configurar a telemetria, isolar o teu MQTT, gerar o pacote Home Assistant | D1 |
Telemetria dos carros (bateria, carga, clima, portas, velocidade, odometro, pneus e, se autorizares o ambito vehicle_location, a localizacao GPS) | Entregar-te os dados em tempo real no teu MQTT/Home Assistant e ao teu assistente | Passa pelo nosso servidor de telemetria e pelo broker MQTT; nao guardamos historico - so o que esta em fila enquanto o teu Home Assistant estiver desligado |
| Eventos de auditoria (que passo foi feito quando, comandos enviados, erros) e contadores mensais de uso | Suporte, seguranca, diagnostico | D1, sem segredos nem posicoes |
Sessoes do portal (cookies tc_setup, tc_sess, tf_state, tc_mcp_req) e o IP para os limites de adesao e de login | Manter-te autenticado; travar abuso | Cookies tecnicos, sem rastreio; IP em cache ate 1 hora |
Tratamos estes dados para executar o servico que pediste (contrato). A localizacao so e transmitida se, no login da Tesla, autorizares expressamente o ambito vehicle_location; podes autorizar sem ele. Nao usamos os dados para publicidade nem os vendemos.
Enquanto a ligacao existir. Ao apagares a conta no painel removemos a configuracao de telemetria dos carros (na Tesla), o hostname, os tokens, as credenciais, as chaves, os carros, o utilizador MQTT e as sessoes; fica so o identificador, em quarentena 30 dias para nao ser reutilizado. Os eventos de auditoria (sem dados pessoais alem do identificador) sao mantidos para seguranca.
GET /api/tenants/<id> (com a tua sessao).https://auth.tesla.com/user/revoke/consent podes retirar o consentimento a tua app; a partir dai nao conseguimos falar com a Tesla em teu nome. Podes tambem apagar a app em developer.tesla.com e remover a chave virtual no carro (Controlos > Bloqueios).Segredos cifrados com AES-256-GCM e uma chave mestra que nao esta no codigo; tokens nunca saem para o portal, API, logs ou MCP; cada cliente so le, no broker MQTT, os topicos dos seus proprios VINs; todas as consultas a base de dados sao filtradas pelo cliente autenticado.