Documentos Legais em Resumo

Este documento é publicado em vários idiomas. Em caso de divergência entre as versões, a versão em polonês é vinculante.

Última atualização: 22 de outubro de 2026

Esta página se destina a departamentos jurídicos, encarregados da proteção de dados e equipes de compras que analisam formexposed antes de sua empresa usá-lo. Todos os documentos são públicos, estão disponíveis em todos os idiomas oficiais da União Europeia (a versão polonesa é vinculante) e nenhum exige login. Você pode encaminhar esta página; quem a receber poderá começar a ler imediatamente.

Esta página é um resumo e não estabelece direitos nem obrigações próprios. Os documentos vinculados são a referência válida, na ordem de precedência estabelecida nos Termos de Serviço; quando uma resposta curta aqui divergir deles, eles prevalecerão.

1. Os documentos

Documento	O que abrange
Termos de Serviço	O próprio contrato: serviços, planos, pagamento, vigência, responsabilidade, alterações, legislação aplicável e foro. Ao mesmo tempo, os termos e condições (regulamin) exigidos pela Lei Polonesa de Prestação de Serviços por Meios Eletrônicos.
Acordo de Tratamento de Dados	Art. 28 do RGPD: o que tratamos em seu nome, instruções, confidencialidade, assistência, notificação de violações de dados pessoais, exclusão, auditorias.
Medidas Técnicas e Organizacionais	Art. 32 do RGPD: como protegemos os dados.
Suboperadores	Quem, além de nós, recebe dados, quais dados, onde está sediado e com qual base, incluindo os pontos ainda em aberto.
Política de Privacidade	O que tratamos como controlador sobre clientes, usuários da verificação gratuita e responsáveis por sites verificados.
Registro das Atividades de Tratamento	Art. 30 do RGPD: cada atividade de tratamento com finalidade, base legal, destinatários e prazo de conservação.
Avaliação de Impacto sobre a Proteção de Dados	Art. 35 do RGPD: riscos das atividades de tratamento, as medidas corretivas e o que ainda está em aberto.
Acesso, Exclusão e Seus Outros Direitos	Como os titulares de dados exercem seus direitos.
Regulamento de IA da UE	Onde formexposed usa um modelo de linguagem, onde ele é executado e o que não faz.
Regulamento de Dados da UE	Exportação de dados e mudança para outro provedor.
Uso Aceitável e Abuso	O que os clientes não podem fazer com o serviço e como tratamos relatos.
Texto de Política de Privacidade para Seu Site	Parágrafos prontos para a política de privacidade do seu site, por exemplo, sobre a verificação de entrega e o selo.
Reclamações	Canais, conteúdo e prazos de uma reclamação; resolução de conflitos.
Direito de Arrependimento para Empresários Individuais	Somente para empresários individuais que a legislação polonesa protege como consumidores.
Alterações nos Documentos Contratuais	O que mudou, quando e por quê.
Informações Legais	Prestador, contato, números de registro e fiscais.

O que nosso rastreador faz em sites de terceiros está descrito em /bot; qualquer responsável pode excluir seu domínio das verificações em /opt-out.

2. Quem somos e qual é nosso papel

O prestador é LW IT Solutions Company Lukas Wójcik, uma empresa individual sediada em Łódź, Polônia (NIP 7252266190). Não designamos um encarregado da proteção de dados porque, após examinar a questão, não somos obrigados a fazê-lo (Art. 37(1) do RGPD); perguntas sobre proteção de dados são respondidas pelo proprietário em contact@lukaswojcik.com. A autoridade de controle competente é o Presidente da Autoridade de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, UODO), em Varsóvia.

Para a maioria dos dados, nós mesmos somos o controlador: sua conta, cobrança, segurança do serviço, verificações sem conta. Isso está descrito na Política de Privacidade. Somos um operador quando você traz dados de terceiros: sobretudo na verificação de entrega, em que cópias dos e-mails dos formulários dos seus visitantes vão para nossa caixa de correio de controle, no portal de clientes e no relatório mensal para os clientes de uma agência, nos destinos de alertas e para dados visíveis em capturas de tela dos seus domínios, depois de você comprovar o controle do domínio; antes disso, verificamos o domínio apenas de forma passiva e sob nossa própria responsabilidade. A divisão exata por função consta no Acordo de Tratamento de Dados.

O plugin WordPress e a extensão TYPO3 nos enviam apenas números diários, versões (no caso do plugin WordPress, o inventário de plugins) e características de configuração e, com a proteção coletiva do plugin WordPress, ativada por padrão, também os domínios de links de mensagens bloqueadas. Além disso, não enviam conteúdo de formulários e nunca nomes, endereços ou endereços IP dos seus visitantes. O que armazenam localmente, como a quarentena, fica no seu site; somente você é responsável por isso.

3. Como o Acordo de Tratamento de Dados é celebrado

Não há um PDF para assinar e devolver. O Acordo de Tratamento de Dados é celebrado no cadastro, junto com os Termos de Serviço, e com cada Cliente, mesmo aquele que não usa nenhuma função em que tratamos dados em seu nome. O Art. 28(9) do RGPD permite a forma eletrônica para isso.

No cadastro, você marca uma caixa abaixo de uma frase que contém links para os Termos de Serviço, o Acordo de Tratamento de Dados e a Política de Privacidade. Registramos:

qual texto: a redação completa de cada documento como foi exibida, com um hash. Mesmo anos depois, pode-se demonstrar qual redação se aplicava, não apenas em que dia o consentimento foi dado;
quando e de onde: horário, endereço IP e identificação do navegador.

Se um dos documentos estiver faltando, o cadastro fica fechado. A versão com a qual você concordou aparece na sua exportação de dados. Mantemos o registro enquanto a conta existir; depois que a conta é excluída, nós o excluímos assim que o consentimento completa quatro anos.

Se sua empresa precisar de uma confirmação para seus próprios arquivos, escreva para nós; confirmaremos por e-mail com qual versão sua conta concordou e quando.

4. O que acontece quando algo muda

Só alteramos os Termos de Serviço e o Acordo de Tratamento de Dados pelos motivos exaustivamente listados neles e anunciamos essas alterações com pelo menos 30 dias de antecedência por e-mail, com conteúdo, motivo e data de entrada em vigor; sem esse prazo de aviso prévio, só fazemos alterações nos casos que ambos os documentos especificam para isso, por exemplo, alterações exclusivamente favoráveis a você ou por determinação de uma autoridade. O silêncio não conta como consentimento; se uma alteração afetar seus direitos ou obrigações, obteremos seu consentimento separadamente e, sem ele, os termos anteriores continuarão a se aplicar a você. Se você se opuser a uma alteração anunciada, um contrato de plano pago terminará ao final do período de cobrança atual e, no plano gratuito, quando a alteração entrar em vigor; até lá, aplicam-se os termos anteriores. Também anunciamos suboperadores novos ou substitutos com 30 dias de antecedência; se você se opuser e não encontrarmos uma solução, terá direito de encerrar com reembolso proporcional das taxas pagas antecipadamente. Todas as alterações estão listadas na página Alterações nos Documentos Contratuais.

5. Onde os dados estão localizados

formexposed é executado em nossos próprios servidores na Polônia: um servidor web com o banco de dados e um servidor para as verificações, que também executa o modelo de linguagem, na mesma rede interna. Nenhum provedor de hospedagem ou nuvem participa, e nenhum texto, código ou captura de tela é enviado a um provedor de IA.

Além disso, apenas estes destinatários recebem dados pessoais:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA para envio de e-mails e para a caixa de correio da verificação de entrega; o local de tratamento e a base para eventual transferência ainda devem ser verificados;
Namecheap, Inc. (EUA) como registrador e provedor de DNS e, até a configuração da caixa de correio, também para encaminhamento de e-mails gerais a endereços do nosso domínio; as cópias de controle da verificação de entrega não passam por esse encaminhamento;
Stripe (Stripe Payments Europe na Irlanda, Stripe, Inc. nos EUA) para pagamentos, em parte como controlador independente;
Google (reCAPTCHA) quando nossos próprios formulários são enviados, por exemplo, para login, cadastro e verificação gratuita;
os serviços de chat e webhook que você escolhe como canal de alerta (como Slack, Discord, Microsoft Teams, Google Chat, Telegram), com o conteúdo dos alertas; enviamos mensagens do Telegram por nosso próprio bot.

Para verificações individuais, também consultamos serviços que não recebem dados sobre pessoas: listas públicas de bloqueio de DNS (SpamCop, PSBL, Mailspike, SURBL) com domínios e endereços IP de servidores, Google Web Risk (somente se configurado) com o endereço da página inicial, os serviços de carimbo do tempo Certum e DigiCert com um valor de hash, o diretório RDAP pela IANA e o serviço rdap.org com o nome de domínio, wpvulnerability.net com os identificadores de plugins (sem versão) e temas e a versão do WordPress, e páginas de status de provedores, para as quais nada é transmitido.

A base aplicável às transferências para os EUA ou outros países terceiros e onde um acordo ainda está pendente são indicados para cada destinatário na lista de Suboperadores.

6. Perguntas frequentes e onde encontrar a resposta

Pergunta	Resposta curta	Em detalhe
Os dados vão para países terceiros?	Não para hospedagem ou para o modelo de linguagem. Há transferências para os EUA com Namecheap, Stripe e Google e com canais de alerta de sua escolha; para o prestador de serviço de e-mail, o local de tratamento ainda deve ser verificado.	Suboperadores, Política de Privacidade
Quais subcontratados existem e como ficamos sabendo dos novos?	A lista identifica todos; novos são anunciados por e-mail com 30 dias de antecedência.	Suboperadores, Acordo de Tratamento de Dados
Quais salvaguardas existem?	Conexões criptografadas, senhas, chaves de API e códigos de conexão apenas como hashes, credenciais de contas de teste e segredos de autenticação de dois fatores criptografados, login com dois fatores, espaços de trabalho separados, rastreador isolado, backups diários.	Medidas Técnicas e Organizacionais
Existe uma avaliação de impacto?	Sim, ela é publicada como todos os outros documentos.	Avaliação de Impacto sobre a Proteção de Dados
O que é armazenado e por quanto tempo?	Os prazos constam no registro das atividades de tratamento e na Política de Privacidade. A maioria vem da mesma configuração que rege a exclusão noturna, alguns são fixados no programa e, para certos dados, como os do programa de parceiros, ainda não foi definido um prazo; resultados de verificações, por exemplo, por 13 meses, o resultado mais recente de cada domínio enquanto o domínio estiver na conta; backups por 14 dias.	Registro das Atividades de Tratamento, Política de Privacidade
O que acontece quando o contrato termina?	Você escolhe devolução ou exclusão; antes disso, baixa a exportação dos dados. Se excluir um domínio, excluiremos os dados dele; se excluir a conta, uma assinatura ativa terminará imediatamente, e espaços de trabalho com outros membros passarão a um deles. Se o contrato terminar de outra forma, por exemplo, por encerramento de nossa parte, excluiremos a conta no máximo 30 dias após o fim do contrato.	Acordo de Tratamento de Dados, Regulamento de Dados da UE
Com que rapidez seremos informados de uma violação de dados pessoais?	Sem demora injustificada, se possível em 48 horas após tomarmos conhecimento.	Acordo de Tratamento de Dados
Podemos auditar?	Sim. Auditorias de rotina com aviso prévio; em caso de incidentes, suspeita concreta ou a pedido de uma autoridade, também em curto prazo.	Acordo de Tratamento de Dados, Medidas Técnicas e Organizacionais
O que precisamos informar aos nossos visitantes?	Se você usar a verificação de entrega ou o selo, um parágrafo deve constar em sua política de privacidade.	Texto de política de privacidade
formexposed usa IA?	Sim, um modelo de linguagem em nosso próprio servidor, em três pontos: para classificar formulários que as regras não reconhecem, para produzir um plano de ação priorizado a partir das constatações das verificações para contas pagas e para “Fix it for me”. Pontuação, conclusão e prevenção de abuso se baseiam em regras fixas.	Regulamento de IA da UE
formexposed verifica sites que não nos pertencem?	De forma passiva, sim, como um visitante. Envios de teste somente para domínios com comprovação de controle.	/bot, Uso Aceitável

7. O que ainda está em aberto

Os textos desta página são as versões em vigor. Uma revisão jurídica ainda está pendente; se ela levar a alterações, publicaremos novas versões e as listaremos no registro de alterações. Os próprios documentos identificam pontos em aberto em vez de silenciá-los, como o contrato com o prestador de serviço de e-mail na lista de suboperadores. Uma lista que contém apenas boas notícias não foi verificada por ninguém.

Se seu departamento jurídico encontrar uma lacuna ou sentir falta de alguma informação, escreva para contact@lukaswojcik.com. Responderemos e, se a lacuna estiver no texto, nós a corrigiremos ali.

Como podemos ajudar?