Política de Privacidade

Este documento é publicado em vários idiomas. Em caso de divergência entre as versões, a versão em polonês é vinculante.

Versão 2.3 · Última atualização: 29 de outubro de 2026

Esta política descreve quais dados pessoais formexposed trata, para qual finalidade, com qual base legal, a quem são enviados e quando são excluídos. Escrevemos apenas o que o Serviço realmente faz; os prazos de retenção que informamos são os mesmos usados por nossas rotinas de exclusão e, onde ainda não há um prazo definido, nós o informamos. As funções que já foram desenvolvidas, mas não estão ativadas, são identificadas como tal. Como o Serviço afeta vários grupos de pessoas, cada seção começa indicando a quem se destina:

• Você visita formexposed.com ou form.exposed: seções 3, 4 e 5.
• Você solicitou a verificação de um domínio na página inicial: seção 6.
• Seu site foi verificado pelo nosso rastreador: seção 7 – ela também constitui nossa informação nos termos do Art. 14 do RGPD.
• Você tem uma conta ou recebeu um convite para uma equipe: seções 8 a 18.
• Você visita o site de um de nossos clientes (com selo, plugin ou verificação de entrega): seção 20.
• Você quer exercer um direito ou apresentar uma reclamação: seções 26 a 28.

1. Controlador e contato

O controlador do tratamento de dados pessoais em formexposed.com e form.exposed e no serviço formexposed, na medida em que não atuamos em nome de um cliente (seção 2), é:

LW IT Solutions Company Lukas Wójcik
Proprietário: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Polônia
NIP (número de identificação fiscal polonês) 7252266190 · Identificação de IVA PL7252266190
E-mail: contact@lukaswojcik.com

Outras formas de entrar em contato são a janela de suporte (o ponto de interrogação na navegação) e a página de contato. Informe vulnerabilidades de segurança pela nossa página de comunicação de vulnerabilidades.

Encarregado da proteção de dados: Não designamos um. Somos uma empresa individual; nossa atividade principal é verificar sites e formulários, e não monitorar pessoas em larga escala nem tratar categorias especiais de dados (Art. 37(1) do RGPD). Os motivos estão descritos no Registro das Atividades de Tratamento. Envie dúvidas sobre proteção de dados para o endereço de e-mail acima; ele chega diretamente ao proprietário.

2. Do que se trata e em que papel atuamos

formexposed verifica os formulários de contato de sites: se estão protegidos contra spam e abuso, se as consultas chegam, quais serviços de terceiros podem acompanhar o preenchimento de um formulário e se algo disso muda. Ao fazer isso, tratamos dados pessoais em três papéis. A distinção não é uma formalidade: ela determina a quem você deve dirigir uma solicitação.

• Como controlador dos dados dos visitantes dos nossos próprios sites, dos nossos clientes e dos membros das suas equipes, para cobrança e suporte, e para verificar sites que não pertencem a uma conta de cliente (verificação gratuita, estudo, verificação de potencial cliente) ou cujo domínio o cliente ainda não verificou. É disso que trata esta política.
• Como operador de dados de terceiros cujo tratamento nossos clientes realizam por meio do Serviço: cópias de e-mails de formulário na verificação de entrega (seção 15), assinantes de um portal de clientes (seção 14), destinatários de alertas que não são clientes (seção 10), contas de teste para a verificação de áreas protegidas por login (seção 9) e pessoas que podem ser vistas em um site cujo domínio foi verificado por um cliente (seção 7). Nesses casos, o cliente é o controlador; aplica-se o Acordo de Tratamento de Dados, celebrado por todo cliente no cadastro.
• Sem qualquer participação no que nosso plugin WordPress e nossa extensão TYPO3 armazenam no site de um cliente e que não sai desse site (seção 13). O operador desse site é o controlador; não temos acesso a esses dados.

Quando esta política diz “cliente”, refere-se ao titular de uma conta em formexposed. As contas estão disponíveis apenas para empresas; qualquer pessoa pode usar a verificação gratuita sem uma conta. O Serviço não se destina a crianças.

3. Servidores, registros e backups

Para todas as pessoas que visitam nossos sites ou usam o Serviço.

Operamos formexposed em nossos próprios servidores na Polônia: um servidor web com o banco de dados e um servidor de verificação no qual são executados o rastreador e um modelo de linguagem. Ambos estão na mesma rede interna. Não há provedor externo de hospedagem ou nuvem. Apenas o proprietário tem acesso aos servidores.

3.1 Registro do servidor web

Para cada solicitação, o servidor web armazena o endereço IP, a data e a hora, o endereço solicitado, o código de status, a quantidade de dados transferidos, a página visitada anteriormente (referenciador) e o identificador do navegador (user agent). Isso também se aplica às solicitações do selo a partir das páginas dos clientes (seção 12). Os registros são rotacionados diariamente e excluídos após 14 dias.

3.2 Registro de visualizações de páginas

Além disso, a aplicação registra cada visualização de página, mas não solicitações em segundo plano, interfaces ou o selo: endereço IP, o país derivado dele, o endereço solicitado e o referenciador (antes do armazenamento, mascaramos neles os tokens de acesso, como os de links de relatórios ou portais), o identificador do navegador e as informações derivadas dele sobre tipo de dispositivo, sistema operacional e navegador, o idioma e – se você estiver conectado – o número da sua conta. Determinamos o país usando um banco de dados em nosso próprio servidor; o endereço IP não sai do servidor para essa finalidade. Se nosso suporte visualizar sua conta (seção 8.5), essas visualizações de páginas não serão atribuídas à sua conta. Excluímos os registros após 60 dias.

3.3 Registro de erros e alerta de erro

Registramos erros técnicos com horário, nível, origem, mensagem, contexto técnico e, quando aplicável, o número da sua conta, e os excluímos após 90 dias. Se ocorrer um novo tipo de erro, o Serviço envia ao proprietário um e-mail com o texto bruto da mensagem (até 400 caracteres, sem sanitização) e uma breve notificação pelo Telegram; se os erros se acumularem, apenas a notificação; além disso, há um resumo diário dos tipos de erros por e-mail. A mensagem do Telegram é uma frase fixa, sem o conteúdo do erro, sem endereço e sem informações sobre pessoas. Para cada tipo de erro, mantemos um exemplo da mensagem, atualmente sem prazo de retenção definido; estabeleceremos um prazo de exclusão e o informaremos aqui. As mensagens de erro não devem conter dados pessoais; não podemos descartar essa possibilidade, por exemplo, se uma mensagem reproduzir um endereço que foi inserido.

3.4 Backups

É feito um backup do banco de dados todas as noites após a conclusão da rotina de exclusão; portanto, um backup não contém nada que já deveria ter sido excluído de acordo com esses prazos de retenção. Atualmente, os backups são mantidos no mesmo local que o banco de dados e não são criptografados separadamente; está planejada uma cópia criptografada em um segundo local. Eles expiram após 14 dias. O que excluímos no sistema em produção permanece nos backups até então. Nada é removido seletivamente de um backup; ele serve apenas para restauração após uma perda.

Finalidade e base legal: operação e segurança do Serviço, defesa contra ataques e abuso, solução de problemas, restauração e números de utilização. Para estes últimos, registramos apenas totais diários (como cadastros por dia), sem informações sobre pessoas; não usamos nenhum serviço de análise ou rastreamento. A base legal é o Art. 6(1)(f) do RGPD; nosso interesse legítimo é a operação segura e estável.

4. Cookies e armazenamento no navegador

Para visitantes dos nossos sites e usuários do Serviço.

Nome	Tipo	Finalidade	Duração
bpid	cookie	Sessão: mantém você conectado, protege os formulários contra solicitações forjadas (CSRF) e conta os limites por sessão da verificação gratuita	até você fechar o navegador
bp_remember	cookie	somente se você escolher “Manter conectado” ao entrar: mantém você conectado	30 dias
bp_theme	armazenamento local	se você escolheu o tema claro ou escuro; para usuários conectados, a escolha também é armazenada na conta	até você excluir os dados do navegador

Esse armazenamento é estritamente necessário para o funcionamento do Serviço que você solicitou expressamente; não é necessário consentimento para ele (Art. 5(3) da Diretiva 2002/58/EC, conforme sua implementação nacional, na Alemanha § 25(2), nº 2, da Lei de Proteção de Dados em Telecomunicações e Serviços Digitais (TDDDG), na Polônia Art. 399 da Lei das Comunicações Eletrônicas, Prawo komunikacji elektronicznej). A base legal para o tratamento associado é o Art. 6(1)(b) do RGPD se você estiver conectado; caso contrário, é o Art. 6(1)(f) do RGPD; nesse caso, nosso interesse legítimo é proteger nossos formulários contra solicitações forjadas, aplicar os limites da verificação gratuita e mostrar a exibição que você escolheu.

Não definimos cookies para publicidade ou medição de audiência. Um código de indicação do programa de parceiros (seção 18) é transmitido no endereço até o cadastro, não em um cookie. O Google reCAPTCHA pode usar seus próprios cookies quando um formulário é enviado (seção 5).

5. Google reCAPTCHA e nossa própria proteção de formulários

Para todas as pessoas que enviam um dos nossos formulários.

Protegemos contra ataques automatizados, com o Google reCAPTCHA v3, os formulários da verificação gratuita, da ferramenta de cabeçalhos, da exclusão de um domínio (opt-out), de login, de cadastro, de solicitação e definição de uma nova senha, e de suporte e contato. O provedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Carregamos o script do Google apenas quando você envia um desses formulários, não assim que uma página é aberta. Ele então lê informações sobre o navegador, o dispositivo e o uso da página e as transmite, junto com seu endereço IP e eventuais cookies do Google, ao Google, que avalia se é uma pessoa que está enviando o formulário. Recebemos apenas essa avaliação como uma pontuação, junto com a ação à qual ela se aplica. Se ela estiver abaixo do nosso limite, pertencer a outro formulário ou o Google não responder em três segundos, recusamos o envio; não armazenamos a pontuação. Você pode tentar novamente ou nos escrever por e-mail. O Google pode transferir dados para a Google LLC nos EUA (seção 22) e decide por conta própria por quanto tempo os mantém; saiba mais na política de privacidade do Google.

Além disso, esses formulários – exceto o de definição de uma nova senha – contêm nossa própria proteção sem terceiros: um campo-armadilha invisível para pessoas e um registro de tempo assinado pelo qual são reconhecidos os formulários enviados rápido demais.

Os formulários da verificação gratuita, de cadastro, de login e de solicitação de uma nova senha também são protegidos pela nossa própria proteção de formulários formconfirmed, que igualmente dispensa terceiros. Quando a página é aberta, um pequeno script busca em nosso servidor uma tarefa assinada; assim que você usa o formulário, seu navegador a resolve em segundo plano (uma prova de trabalho). O resultado é enviado a nós junto com o formulário como um token de verificação de uso único, que verificamos no momento do envio. Para isso, tratamos seu endereço IP, o endereço da página com o formulário, os horários envolvidos e se um campo invisível para pessoas foi preenchido. Para essa finalidade, armazenamos o endereço IP apenas de forma truncada (no IPv4 sem o último byte, no IPv6 apenas os primeiros 48 bits) e como valor de hash com uma chave que muda diariamente, para reconhecer solicitações em excesso; esse valor é excluído após uma hora, e o token de verificação usado após no máximo onze minutos. A proteção de formulários não avalia o conteúdo desses formulários. Ela não define cookies, não armazena nada no seu navegador e não cria uma impressão digital do seu dispositivo. Se faltar um token de verificação válido, recusamos o envio; se nosso serviço não estava acessível para a tarefa, nós o permitimos.

Base legal: Art. 6(1)(f) do RGPD; nosso interesse legítimo é proteger esses formulários contra o abuso por programas, sobretudo contra tentativas em massa de adivinhar senhas, contas criadas automaticamente e o uso da verificação gratuita como ferramenta contra sites de terceiros. Como o script do Google só é carregado quando você envia o formulário e atende apenas àquele envio, consideramos a leitura das informações do seu dispositivo estritamente necessária para fornecer o serviço que você solicita expressamente ao enviar o formulário (§ 25(2), nº 2, da TDDDG, Art. 399 da Prawo komunikacji elektronicznej). O mesmo vale para nossa própria proteção de formulários: no navegador, ela trata apenas o que é necessário para o envio do formulário que você está usando. Ela deverá substituir o reCAPTCHA de forma permanente. Requisito: sem o reCAPTCHA e nossa própria proteção de formulários, o formulário não pode ser enviado; o e-mail continua disponível para consultas.

6. Verificações gratuitas sem uma conta

Para todas as pessoas que verificam um domínio na página inicial ou usam a ferramenta de cabeçalhos.

6.1 A verificação gratuita

Na página inicial, você pode solicitar a verificação de um domínio sem uma conta. Para isso, tratamos:

• o domínio informado e o resultado da verificação (relatório; o que o rastreador coleta durante esse processo está descrito na seção 7);
• seu endereço IP, o país correspondente, um hash da sua sessão (não a sessão em si), o horário e se a solicitação foi aceita, para aplicar os limites (apenas algumas verificações por dia por endereço e sessão; um domínio já verificado nos últimos dias recebe o mesmo relatório em vez de uma nova verificação) e detectar abuso. Excluímos esses registros após 7 dias;
• em caso de comportamento suspeito, como muitos domínios diferentes a partir de um único endereço, uma sinalização contendo o endereço IP ou o hash da sessão. Ela é mantida até analisarmos o caso e por 90 dias depois disso. O proprietário recebe uma notificação pelo Telegram sobre isso, sem o domínio e sem o endereço IP.

Qualquer pessoa a quem você fornecer o link aleatório pode acessar o relatório; os mecanismos de busca não devem indexá-lo. Nós o excluímos após 30 dias, junto com os dados da verificação e as capturas de tela. O relatório gratuito mostra um recorte; são verificados os mesmos aspectos que na conta, mas sem envios de teste.

6.2 A ferramenta de cabeçalhos

A ferramenta de cabeçalhos de segurança obtém a página inicial de um domínio duas vezes (via https e via http) e avalia a resposta. Armazenamos o domínio, o resultado e a nota por 90 dias; para os limites, aplica-se o mesmo registro da verificação (7 dias). Um domínio excluído (seção 19) também não é verificado aqui.

Base legal: Art. 6(1)(b) do RGPD para a verificação que você solicita e Art. 6(1)(f) do RGPD para os limites e a prevenção de abuso; nosso interesse legítimo é que o Serviço não seja usado indevidamente como ferramenta contra sites de outras pessoas. Requisito: não há verificação sem um domínio; sem um endereço IP, o servidor não pode responder a você.

6.3 Feedback sobre um relatório

Para todas as pessoas que usam “Há algo errado neste relatório?” abaixo de um relatório, com ou sem uma conta.

Abaixo de cada relatório concluído, você pode nos informar que falta um formulário, que ele foi classificado incorretamente ou que uma verificação individual tem um resultado incorreto. Para isso, tratamos:

• o que você insere: a categoria escolhida, se desejar a verificação em questão, o endereço de uma página e um texto de até 1.000 caracteres;
• o relatório ao qual o feedback se refere (identificador do link, da verificação e do domínio), o idioma da página e o horário;
• se você estiver conectado, o identificador da sua conta; nesse caso, vemos o endereço de e-mail da conta ao lado do feedback;
• uma soma de verificação unidirecional do seu endereço IP (formada com uma chave secreta), para que apenas alguns relatos cheguem de um mesmo endereço (5 por hora, 20 por dia). Não armazenamos o próprio endereço IP com o feedback; apagamos a soma de verificação após 2 dias.

Não solicitamos um endereço de e-mail e não respondemos ao feedback. Se quiser uma resposta, escreva para o suporte (seção 17). Não insira dados pessoais no texto. Lemos o feedback, o classificamos e, quando útil, usamos os dados de verificação do relatório (campos do formulário, motivos e constatações, sem capturas de tela) como caso de teste para nossa detecção; esse caso de teste descreve o site verificado, não você. O feedback não altera o relatório.

Base legal: Art. 6(1)(f) do RGPD; nosso interesse legítimo é encontrar e corrigir erros na nossa detecção, e o limite protege contra abuso. Requisito: o feedback é voluntário. Retenção: 24 meses; exclusão imediata com a sua conta.

7. Verificação de sites com nosso rastreador – informações nos termos do Art. 14 do RGPD

Para operadores de sites verificados e pessoas cujos dados aparecem em um site verificado. Você não nos forneceu esses dados diretamente; por isso, informamos você aqui.

7.1 O que o rastreador faz

Nosso rastreador FormExposedBot obtém no máximo oito páginas públicas de um site por verificação, uma após a outra, como faz um visitante com um navegador. Além disso, pode haver até três páginas que ele recarrega para clicar em “Rejeitar” no banner de cookies, até três páginas em uma visualização de celular, para domínios verificados os envios de teste (seção 7.3) e até cinco páginas protegidas por login (seção 9.4). Antes da verificação, ele lê o robots.txt: se um Disallow para FormExposedBot ou para todos os programas excluir a página inicial, ele não faz a verificação. Atualmente, ele não observa individualmente os subcaminhos bloqueados. Ele se identifica como FormExposedBot no identificador do navegador. Examina os formulários e armazena:

• os endereços e títulos das páginas verificadas, a estrutura dos formulários (nomes de campos, tipos de campos, rótulos, atributos de obrigatoriedade e visibilidade, sem valores; ele lê o início dos campos ocultos preenchidos previamente e dos atributos de dados apenas durante a verificação e não os armazena) e as medidas de proteção encontradas;
• características técnicas das páginas: serviços de CAPTCHA e proteção contra spam utilizados, scripts incorporados de provedores terceiros (endereço e soma de verificação), os hosts dos quais a página carrega conteúdo, os nomes dos cookies definidos, cabeçalhos de segurança, indícios de acessibilidade dos formulários, o comportamento de um banner de cookies ao rejeitar e se pixels de publicidade ou gravação de sessões estão associados aos formulários;
• uma captura de tela da área visível da primeira página e uma de cada formulário encontrado e, após um envio de teste, também uma da página de resposta. Essas capturas de tela não são editadas para ocultar dados; elas mostram o que está visível na página.

Se um formulário contiver um endereço de destinatário, armazenamos apenas o domínio, nunca o endereço. Não armazenamos nenhum outro conteúdo das páginas. Ainda assim, dados pessoais podem ser afetados se estiverem visíveis em uma página ou em uma captura de tela, como o nome e a foto de uma pessoa de contato ao lado do formulário. Categorias: nomes, funções, dados de contato e imagens que o próprio operador publicou. Não procuramos categorias especiais de dados nem as analisamos.

Classificamos formulários usando regras fixas (como “contato” ou “newsletter”). Somente se as regras não produzirem um resultado, um modelo de linguagem executado em nosso próprio servidor de verificação ajuda; formulários classificados dessa forma nunca são enviados e não contam para a pontuação nem para a conclusão. Nenhum dado é enviado a terceiros nesse processo, e o modelo não é treinado com esses dados. Saiba mais em Regulamento de IA da UE: Como formexposed Usa IA.

7.2 Quem inicia uma verificação

• alguém que informa um domínio na página inicial (seção 6);
• nosso plugin WordPress ou nossa extensão TYPO3 para o próprio site, mesmo sem uma conta (seção 13);
• um cliente para um domínio em sua conta (seção 9);
• uma agência para o site de um potencial cliente, sem envio de teste (seção 14);
• nós mesmos para um estudo sobre a proteção de formulários de contato, do qual publicamos apenas números agregados, sem os nomes dos sites.

7.3 O que o rastreador não faz

Ele verifica sites de outras pessoas apenas de forma passiva: não envia nenhum formulário, não testa credenciais de login e não ataca nada. Envia envios de teste apenas a formulários de contato de domínios para os quais um cliente comprovou, em sua conta, que tem autorização para controlá-los – como proprietário ou em nome do proprietário, por registro DNS, metatag, arquivo ou plugin: mensagens de teste claramente identificadas, sem dados pessoais, no máximo cinco por verificação; sem essa comprovação, somente em verificações internas dos nossos próprios domínios de teste e demonstração. A busca por arquivos expostos, a leitura de versões e a verificação de áreas protegidas por login também estão disponíveis apenas para domínios verificados (seção 9).

7.4 Prazo de retenção

Verificações sem uma conta: 30 dias; verificações do site de um potencial cliente: 90 dias; verificações para um estudo: até a publicação dos resultados; verificações de um domínio em uma conta de cliente: no máximo 13 meses – a mais recente é mantida enquanto o domínio estiver na conta – e nunca por mais tempo que a permanência do domínio na conta.

7.5 Base legal e origem

A base legal é o Art. 6(1)(f) do RGPD. O interesse legítimo está em mostrar aos operadores de sites e aos seus prestadores de serviços os pontos fracos dos seus formulários antes que sejam usados para spam ou abuso, no interesse de quem solicita uma verificação nesse resultado e, no caso do estudo, em apresentar uma análise do estado da proteção de formulários. Os dados vêm de fontes publicamente acessíveis, ou seja, do próprio site verificado. Os destinatários são a pessoa que iniciou a verificação e qualquer pessoa a quem ela forneça o link do relatório e, no caso de uma verificação de potencial cliente, a agência; de um estudo, publicamos apenas números agregados. Se um cliente verifica um domínio em sua conta que ele já verificou como autorizado, atuamos em seu nome (seção 2); enquanto faltar a verificação da autorização, nós mesmos somos o controlador. Publicamos essas informações aqui e na página do FormExposedBot, em vez de escrever individualmente a cada pessoa visível; isso seria impossível ou desproporcional, principalmente porque só sabemos sobre essas pessoas o que está na página (Art. 14(5)(b) do RGPD).

Oposição e exclusão: Como operador de um site, você pode excluir futuras verificações do seu domínio por meio do robots.txt ou da nossa página de exclusão (seção 19). As pessoas que podem ser vistas em uma página verificada podem se opor ao tratamento nos termos da seção 27 e solicitar a exclusão de um relatório ou de uma captura de tela.

8. Sua conta de cliente

Para clientes e membros convidados da equipe.

8.1 Cadastro e conta

Para uma conta, tratamos seu endereço de e-mail e sua senha (apenas como hash; não conhecemos a senha em si), assim como seu nome e – na medida em que você os fornecer – sobrenome e empresa, além de idioma, tema, moeda, plano, horários de cadastro e do último login e o endereço IP do último login. Você confirma seu endereço de e-mail por um link válido por 72 horas; excluímos após 30 dias as contas que nunca são confirmadas. Se você alterar seu endereço de e-mail, o novo só passa a valer após a confirmação por um link enviado a ele.

Base legal: Art. 6(1)(b) do RGPD (contrato); para o endereço IP do último login, Art. 6(1)(f) do RGPD (proteção da sua conta, seção 8.2). Requisito: endereço de e-mail, nome e senha são necessários para a celebração de um contrato; você fornece seu endereço de cobrança e número de identificação de IVA apenas para planos pagos, à Stripe (seção 18).

8.2 Login e segurança

• tentativas de login com endereço de e-mail, endereço IP e resultado: 7 dias, contra tentativas de adivinhar senhas; além disso, contadores de tentativas de login por conta (para um endereço desconhecido, por endereço informado), por conta e endereço IP e por endereço IP, de tentativas de autenticação de dois fatores e confirmações de senha por conta, de e-mails de redefinição de senha por endereço de e-mail, de cadastros por endereço IP e de tentativas de senha de um portal de clientes por portal e endereço IP, que armazenamos apenas sob uma chave pseudônima (HMAC), sem o e-mail nem o endereço IP em texto simples, e que expiram com sua janela de tempo (atualmente 15 minutos, uma hora para redefinições de senha e cadastros);
• dispositivos conectados com endereço IP, navegador, sistema operacional e tipo de dispositivo, para que você possa vê-los nas configurações e encerrar suas sessões: até 90 dias após o último uso;
• se o login com dois fatores estiver ativado, o segredo correspondente (criptografado) e seus códigos de recuperação (apenas como hash);
• links de redefinição de senha são válidos por uma hora;
• um registro de atividades de ações importantes, como “domínio criado”, “alerta configurado” ou “configurações alteradas”, com horário, conta que realizou a ação, endereço IP e país: 365 dias.

Base legal: Art. 6(1)(f) do RGPD; nosso interesse legítimo é a proteção da sua conta e do Serviço e a rastreabilidade das alterações em um espaço de trabalho no qual várias pessoas trabalham.

8.3 Registro da celebração do contrato

No cadastro, registramos com qual versão dos Termos de Serviço e do Acordo de Tratamento de Dados você concordou e de qual versão desta Política de Privacidade você tomou conhecimento – em cada caso, com o texto integral, seu hash, o horário, o endereço IP e o identificador do navegador. Isso serve como prova da celebração do contrato (Art. 6(1)(b) e (f) do RGPD). Mantemos esse registro enquanto a conta existir. Após a exclusão da conta, nós o excluímos assim que a concordância completar quatro anos, pois as questões sobre a celebração do contrato costumam surgir justamente após seu término.

8.4 Espaços de trabalho, equipe e convites

Uma conta trabalha em um ou mais espaços de trabalho. Se você convidar alguém, enviaremos a essa pessoa um e-mail com o nome do espaço de trabalho (por padrão, o nome da sua empresa ou seu nome) e um link para aceitar; para o convite, também armazenamos o papel pretendido e quem enviou o convite. Os membros de um espaço de trabalho veem quem faz parte dele e em qual papel. Se você recebeu um convite, obtivemos seu endereço de e-mail do membro que convidou você (Art. 14(2)(f) do RGPD). Excluímos os convites não aceitos quando expiram, após 14 dias, e os aceitos 30 dias após a aceitação. Um formulário monitorado pode receber uma pessoa responsável da equipe e um prazo para a correção; para isso, armazenamos apenas a atribuição à conta e o prazo. Base legal: Art. 6(1)(b) do RGPD em relação ao cliente; em relação à pessoa convidada, Art. 6(1)(f) do RGPD (o cliente quer trabalhar com essa pessoa).

8.5 Ajuda do nosso suporte

Para ajudar você com um problema, nosso suporte pode visualizar sua conta como você a vê. Cada acesso desse tipo é registrado no registro de atividades e aparece na sua exportação de dados. Base legal: Art. 6(1)(b) do RGPD se você solicitou ajuda; caso contrário, Art. 6(1)(f) do RGPD (solução de problemas).

8.6 Exportação e exclusão

Em Configurações, você pode baixar os dados armazenados para sua conta como um arquivo JSON – sem hashes de senhas e segredos e sem os dados de outros membros. Esse arquivo não contém resultados de verificações, constatações e incidentes (apenas as tentativas de entrega de escalonamentos por destino de alerta); eles estão disponíveis como relatórios na conta e, mediante solicitação, como arquivo. Ali você também pode excluir sua conta por conta própria; não é necessário enviar e-mail. Uma assinatura paga em andamento termina imediatamente, em regra sem reembolso (as exceções estão nos Termos de Serviço); quem quiser primeiro usar o período pago deve cancelar na área de Cobrança com efeito a partir do fim do período. Se o contrato da sua conta terminar de outra forma, por exemplo, por rescisão por nós, você poderá exportar seus dados até o fim do contrato, e excluiremos a conta em no máximo 30 dias após o fim do contrato. Junto com a conta, excluímos imediatamente seus espaços de trabalho com os dados associados, incluindo domínios, resultados de verificações e capturas de tela, alertas, incidentes, registros de evidências, identidade de marca, portais de clientes incluindo assinantes, a lista das suas verificações de potenciais clientes (os respectivos relatórios permanecem acessíveis até o término dos 90 dias), chaves de API, códigos de implantação e logins de teste. Se outra pessoa ainda trabalhar em um dos seus espaços de trabalho, esse espaço será transferido a outro membro – primeiro aos administradores e, entre eles, ao mais antigo – em vez de ser excluído. Permanecem até o término de seus próprios prazos de retenção: o registro de atividades e o registro de visualizações de páginas com o número da sua antiga conta, e-mails enviados (30 dias, seção 11), o registro da celebração do contrato (8.3), solicitações de suporte (seção 17), dados de faturas pelo tempo exigido pela legislação fiscal, dados de comissões e códigos de ativação resgatados, para os quais atualmente não há prazo de retenção (seção 18), e os backups (3.4).

9. Domínios, verificações e monitoramento

Para clientes. Na medida em que dados pessoais de terceiros são afetados, atuamos em nome do cliente.

9.1 Domínios e verificação da autorização

Para cada domínio na sua conta, armazenamos o nome, a comprovação da sua autorização (registro DNS, metatag, arquivo ou plugin), os resultados das verificações e suas configurações, como frequência, janela de manutenção, notas, identificação do cliente e o valor estimado de uma consulta. A frequência depende do seu plano e pode chegar a verificações diárias.

9.2 Monitoramento de informações publicamente disponíveis

Entre as verificações, consultamos informações publicamente disponíveis sobre seu domínio:

• registros DNS (SPF, DMARC, MX), o certificado TLS e os cabeçalhos de segurança;
• a data de expiração do domínio pelo serviço RDAP do registro responsável; apenas o nome do domínio é transmitido;
• a disponibilidade das páginas dos seus formulários (verificação de disponibilidade do formulário, a cada 10, 15 ou 30 minutos, dependendo do plano);
• as páginas públicas de status dos serviços de CAPTCHA e e-mail que seu site usa; não transmitimos nada sobre você ao fazer isso;
• vulnerabilidades de segurança conhecidas em plugins de formulário, CAPTCHA e e-mail e – semanalmente para domínios verificados – no CMS, nos plugins e no tema, cujas versões lemos externamente a partir da sua página inicial. A comparação é feita com o banco de dados aberto WPVulnerability; são transmitidos apenas o identificador de um plugin ou tema (sem a versão) e a versão do WordPress, não o seu domínio;
• diariamente, se os endereços do seu servidor web, o endereço do servidor de onde veio seu último e-mail de formulário (da verificação de entrega) ou seu domínio e o domínio do remetente desse e-mail estão em listas de bloqueio DNS contra spam (SpamCop, PSBL, Mailspike, SURBL); são consultados apenas domínios e endereços IP de servidores, sem dados de visitantes;
• se configurado, se o Google Web Risk lista sua página inicial como uma página de malware ou phishing; apenas o endereço da página inicial é transmitido;
• semanalmente para domínios verificados, se estão expostos arquivos que nunca deveriam ser públicos (como um backup da configuração ou uma exportação do banco de dados). Ao fazer isso, lemos no máximo os primeiros 8 KB de um arquivo para reconhecê-lo e armazenamos apenas o caminho, o tipo e a gravidade da constatação, nunca o conteúdo.

9.3 Fluxos de navegação de formulários e verificações no navegador

Para os formulários monitorados, armazenamos endereços de formulários, seletores, cliques anteriores e etapas sintéticas de verificação, a escolha do navegador de verificação, a pessoa responsável e a data-limite. As verificações no navegador preenchem um formulário no máximo até o momento anterior ao envio; elas não enviam nada e não acionam nenhum pedido ou pagamento. Os resultados incluem status, categorias de erros técnicos, mensagens de erro sanitizadas e tempos, e podem incluir uma pequena imagem do formulário na qual os campos de entrada são mascarados. Esse mascaramento existe apenas nas verificações no navegador; as capturas de tela da verificação completa pelo rastreador não são editadas para ocultar dados (seção 7.1). As medições dos nossos navegadores de verificação não são medições dos seus visitantes.

Está prevista uma segunda sonda independente que confirma resultados, mas ela não está configurada no momento. Ela receberia apenas o domínio, a configuração sanitizada e o identificador da tarefa, nunca credenciais de login, capturas de tela ou dados de visitantes; identificaremos seu operador antecipadamente na lista de Suboperadores.

9.4 Verificação de áreas protegidas por login

Nos planos pagos, proprietários e administradores de um espaço de trabalho podem armazenar uma conta de teste para o próprio site, em um domínio verificado, para que o rastreador possa ler os formulários protegidos por login. Aplica-se o seguinte:

• O nome de usuário e a senha são criptografados no servidor web com uma chave que somente o servidor de verificação pode abrir; o servidor web, o banco de dados e os backups os contêm apenas em formato criptografado. Eles nunca são exibidos, registrados nem disponibilizados pela interface; a interface do usuário mostra apenas o primeiro caractere e o comprimento do nome de usuário. A cópia criptografada anexada a uma tarefa de verificação é apagada após a execução, no máximo após uma hora.
• A conta de teste é usada apenas na verificação completa pelo rastreador, não nas verificações no navegador (9.3).
• Na área protegida por login, o rastreador lê no máximo cinco páginas especificadas. Ele não envia nada, não faz capturas de tela nessa área (dados da conta podem ser exibidos ali) e não segue links para sair, excluir ou cancelar.
• Se você excluir o login, sobrescreveremos o valor criptografado e o removeremos; ele também desaparece junto com o domínio.

Use apenas uma conta de teste criada especificamente para essa finalidade e que não contenha dados reais de clientes. Tratamos em seu nome o que o rastreador vê na área protegida por login.

9.5 Outras funções

Inventário de scripts: Se você o ativar, manteremos uma lista dos scripts nas páginas dos seus formulários com endereço e soma de verificação, informaremos os novos ou alterados e, quando um deles for aprovado, armazenaremos quem o aprovou, quando e com qual justificativa. Acessibilidade: A partir da última verificação, o Serviço pode gerar um rascunho de informações de acessibilidade para seus formulários; os dados da empresa que você inserir para isso permanecem no seu navegador. Comparativos: Para uma comparação do setor, avaliamos os resultados de todos os clientes apenas de forma agregada; sites individuais não aparecem nela.

Base legal da seção 9: Art. 6(1)(b) do RGPD; para dados pessoais de terceiros que se tornem visíveis durante uma verificação, suas instruções nos termos do Acordo de Tratamento de Dados. Prazo de retenção: domínio, verificação da autorização, configurações, fluxos de navegação de formulários e login de teste até você excluí-los, excluir o domínio ou sua conta; inventário de scripts e suas alterações até você excluir o domínio ou sua conta (não há um prazo de retenção separado para eles); resultados de verificações, resultados das verificações no navegador e tempos por no máximo 13 meses (a verificação mais recente é mantida enquanto o domínio estiver na conta).

10. Notificações

Para clientes e os destinatários que eles informam.

Enviamos alertas e relatórios aos destinos que você configura: endereços de e-mail, seus próprios endereços de webhook, Slack, Discord, Microsoft Teams, Google Chat ou Telegram. Canais de chat e webhooks estão disponíveis nos planos Pro e Business. Uma mensagem contém o domínio, o evento, uma breve descrição e um link para sua conta; no caso de alertas de verificação, contém o link do relatório, pelo qual resultados e capturas de tela podem ser acessados sem login (o Telegram recebe apenas o link para a página do domínio na sua conta, que exige login); não contém conteúdo de e-mails de formulário. Armazenamos:

• os destinos (endereço de e-mail, webhook ou endereço de chat; para webhooks, um segredo para assinatura) até você excluí-los ou excluir o domínio;
• um registro de envios com horário, evento e resultado: 90 dias;
• notificações reunidas para relatórios diários e semanais: até 30 dias após o envio;
• incidentes com um link de confirmação de recebimento: enquanto não resolvidos e, depois, por 180 dias após a resolução. Quem confirma o recebimento de um incidente é registrado com o nome informado ou seu endereço de e-mail. Incidentes sem confirmação de recebimento podem ser escalonados para outros destinos; para isso, armazenamos, por destino, o número e os horários das tentativas de entrega (no máximo cinco), se a entrega foi bem-sucedida e eventuais erros, enquanto o incidente existir. Um incidente só é encerrado após a resolução do problema; apenas confirmar seu recebimento não o encerra.

Telegram: Para o Telegram, operamos nosso próprio bot. Você o vincula por um link com um código de uso único válido por 30 minutos; quando você pressiona “Iniciar” no bot, nosso servidor obtém essa mensagem do Telegram e armazena o identificador do seu chat (chat ID) como destino de alerta. Nesse processo, o Telegram também fornece seu nome do Telegram; não o armazenamos. Excluímos o próprio código no mínimo após um dia, assim que outro código é criado. O chat ID é mantido até você excluir o alerta ou o domínio.

Os serviços de chat tratam as mensagens segundo seus próprios termos e seu contrato com eles; alguns estão sediados fora da UE (seção 22). Para destinatários que não são clientes, atuamos em seu nome; informe-os sobre isso.

Base legal: Art. 6(1)(b) do RGPD; para destinatários que não são clientes, suas instruções. Requisito: não há alerta sem um destino; as verificações continuam a ser executadas.

11. E-mails enviados por nós

Para clientes e todas as pessoas a quem escrevemos.

Enviamos e-mails para confirmar seu endereço, redefinir sua senha, para convites, alertas e relatórios, como confirmação de recebimento de solicitações de suporte e com avisos sobre sua conta e sua cobrança. O envio e o recebimento dos nossos e-mails são realizados por Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Nosso domínio e seus registros DNS são gerenciados pela Namecheap, Inc., Phoenix, Arizona, EUA; até que a caixa de e-mail em Namecheap, Inc. (Private Email), Phoenix, Arizona, USA esteja configurada, a Namecheap também encaminha e-mails gerais para endereços do nosso domínio. As cópias de controle da verificação de entrega não passam por ela. Mantemos os e-mails enviados, incluindo destinatário, assunto e conteúdo, por 30 dias para podermos resolver problemas de entrega; não por mais tempo, porque eles também contêm links válidos de confirmação e redefinição.

Três e-mails são enviados sem sua solicitação expressa:

• Relatório mensal: no início do mês, um resumo das verificações e notificações dos seus domínios. Você pode cancelar seu recebimento nas configurações.
• Lembrete de configuração: um único e-mail entre dois e quatorze dias após o cadastro se sua conta estiver confirmada, mas ainda não tiver um domínio verificado – “Adicionar site” ou “Verificar domínio”, sem oferta, preço ou mudança para um plano superior. Ele não é enviado novamente.
• Fim do período de teste: três dias antes do fim de um período de teste, um aviso sobre o que acontece depois.

Base legal: Art. 6(1)(b) do RGPD para e-mails que fazem parte do contrato, incluindo o relatório mensal e o aviso sobre o período de teste; para o lembrete de configuração, Art. 6(1)(f) do RGPD, porque uma conta sem um domínio não pode usar o Serviço e muitos clientes simplesmente se esquecem de configurá-lo. Não enviamos publicidade.

12. Selo e registro de evidências

Para clientes que usam o selo ou o registro de evidências e para visitantes de sites com um selo.

Selo: Se você incorporar nosso selo ao seu site, o navegador de cada visitante dessa página carrega a imagem do selo do nosso servidor. Nesse processo, recebemos os dados habituais de conexão – endereço IP, horário, identificador do navegador e a página na qual o selo aparece – que vão apenas para o registro do servidor web (14 dias, seção 3.1), não para o registro de visualizações de páginas. O selo não define cookies, não inicia sessão e não contém script. A página pública de confirmação mostra o domínio, o nível e a data da última verificação, sem constatações individuais; quem a abre é um visitante do nosso site (seções 3 e 4). A base legal é o Art. 6(1)(f) do RGPD; nosso interesse legítimo é entregar o selo que o cliente incorpora. O cliente menciona isso na própria política de privacidade (blocos de texto).

Registro de evidências: Nos planos pagos, você pode gerar um registro das verificações para cada domínio e cada mês. Sob seu número de verificação, uma página pública confirma o domínio, o período e os indicadores principais, sem detalhes. Para que posteriormente seja possível determinar se um registro foi alterado, nós o fazemos assinar por uma autoridade de carimbo do tempo. Transmitimos a ela apenas um hash do registro, a partir do qual nenhum conteúdo pode ser recuperado; atualmente, essas autoridades são a Certum (Asseco Data Systems S.A., Polônia) e, como alternativa de contingência, a DigiCert, Inc. (EUA). Os registros são mantidos até você excluir o domínio. A base legal é o Art. 6(1)(b) do RGPD.

13. Plugin WordPress e extensão TYPO3

Para clientes que usam o plugin ou a extensão e para visitantes dos seus sites.

13.1 O que permanece no site do cliente

Nosso plugin para WordPress e nossa extensão para TYPO3 são executados no servidor do cliente. O que o plugin WordPress armazena ali permanece nesse site; não temos acesso a esses dados, e o operador do site é o controlador:

• Quarentena: envios que a camada de proteção retém como spam, incluindo o conteúdo dos campos e o endereço de resposta, por até 14 dias, para que uma mensagem retida incorretamente possa ser entregue com um clique;
• Rede de segurança: cópias de e-mails de formulário que não puderam ser enviados (destinatário, assunto, texto e linhas de cabeçalho, como o endereço de resposta; anexos apenas pelo nome), por até 30 dias, para que possam ser enviados novamente;
• Desafio computacional: o navegador do visitante resolve uma pequena tarefa definida pelo próprio site; sem cookie, sem serviço de terceiros;
• Prazo de retenção: mediante solicitação, o plugin exclui consultas armazenadas de determinados plugins de formulário após 90, 180 ou 365 dias;
• Contagens de formulários (desativadas por padrão): visualizações, inícios, erros de validação e tentativas de envio por formulário e, se ativadas separadamente, categorias de erro por posição do campo – sem valores inseridos, nomes de campos, cookies ou identificadores persistentes de visitantes, por no máximo 14 dias no site. Um identificador derivado do endereço IP para limitar solicitações expira após um minuto e não é enviado a nós;
• Ajuda ao visitante (pode ser ativada separadamente): após um erro de envio, um aviso leva de volta ao formulário, que continua aberto, e, se desejado, informa um endereço de e-mail; ela não lê nenhum valor inserido, não armazena rascunhos e não reenvia nada por conta própria;
• novas regras de spam podem fazer contagens localmente durante sete dias sem reter nada.

O próprio plugin WordPress acrescenta parágrafos adequados ao guia de política de privacidade do WordPress; outros textos estão disponíveis em Texto de Política de Privacidade para Seu Site. A extensão TYPO3 não armazena conteúdo de formulários; ela acrescenta uma metatag a cada página para verificar a autorização do domínio e faz contagens.

13.2 Gravador

Com o gravador, um administrador conectado ao WordPress registra o caminho até um formulário no próprio site. Ele mantém seletores técnicos e etapas de navegação no armazenamento de sessão do navegador por no máximo 15 minutos e transfere a configuração selecionada para a conta conectada. Não lê nenhum valor inserido. O gravador nunca é carregado para visitantes.

13.3 O que é enviado a nós

O plugin e a extensão transmitem a nós – dependendo da função e, exceto pela verificação do próprio site sem uma conta, apenas enquanto o site estiver conectado a uma conta:

• o nome do host, uma chave pública e um segredo com os quais o site se identifica, as versões do plugin e do CMS e o idioma;
• números diários: envios bloqueados por motivo, envios aceitos, e-mails enviados e com falha, com o tipo de erro, números sobre respostas do reCAPTCHA e sobre consultas excluídas automaticamente; se as contagens estiverem ativadas, seus números diários;
• características das configurações de formulários em números, como quantos formulários usam o endereço do visitante como remetente, e as versões de determinados plugins de formulário, CAPTCHA e e-mail de uma lista fixa;
• atualizações, ativações e desativações de plugins, temas e CMS, com nomes e versões, modo de manutenção e a falha de um e-mail de formulário (apenas o tipo de erro);
• a configuração de um fluxo de navegação de formulário selecionada pelo gravador;
• para a proteção coletiva (ativada por padrão), os domínios dos links em mensagens bloqueadas. Os relatos de muitos sites produzem uma lista de domínios de spam que todos os plugins conectados obtêm. Não transmitimos endereços IP nem redes de remetentes para isso.

O plugin e a extensão não transmitem nenhum conteúdo de formulário além desses domínios de links, nem endereços de e-mail, nomes ou endereços IP de visitantes. Excluímos os números diários e os relatos de alterações após 13 meses, os sinais de proteção coletiva após 30 dias; as informações de um site que não pertence a nenhum domínio em uma conta, após 90 dias sem contato.

Base legal: Art. 6(1)(b) do RGPD; para a proteção coletiva, Art. 6(1)(f) do RGPD (defesa conjunta contra spam em muitos sites). Essas informações são dados pessoais apenas em casos excepcionais, por exemplo, se um nome de host contiver o nome de uma pessoa.

14. Funções para agências

Para agências e para as pessoas que entram em contato com seus portais e relatórios.

• Portal de clientes: Uma agência pode dar aos seus clientes acesso a um portal com os resultados dos seus domínios. Quem assina o relatório mensal nesse portal fornece seu endereço de e-mail e o confirma por um link (dupla confirmação de adesão). Armazenamos o endereço, o idioma, o horário e o endereço IP da assinatura, o horário da confirmação e o último mês enviado. Excluímos assinaturas não confirmadas após 30 dias. É possível cancelar a assinatura a qualquer momento pelo link em cada e-mail; depois disso, mantemos o registro da assinatura por mais três anos, mas no máximo até a exclusão do espaço de trabalho da agência; se a agência apenas revogar o portal, os assinantes continuam armazenados. O portal e os relatórios aparecem em nome da agência; a agência é o controlador, e atuamos em seu nome. A base legal da agência é o consentimento do assinante.
• Identidade de marca própria: o nome da empresa, o site, os dados de contato, as cores e o logotipo que uma agência armazena aparecem nos seus relatórios e no portal até que ela os altere ou exclua.
• Domínio próprio: No plano Business, uma agência pode exibir o portal e os relatórios sob seu próprio subdomínio. Para isso, verificamos seus registros DNS diariamente. A função não está ativada no momento.
• Verificação de potencial cliente: Uma agência pode solicitar a verificação do site de um potencial cliente sem envio de teste (seção 7). Ela mesma encaminha o link com o breve resumo das constatações; não escrevemos a ninguém. Excluímos a verificação após 90 dias. A agência é a única responsável por entrar em contato com o potencial cliente.
• Chaves de API e códigos de implantação: Armazenamos esses dados apenas como hash com um prefixo curto, junto com seu rótulo, o horário do último uso (chaves de API) ou o número de resgates (códigos de implantação) e o número de chamadas por minuto (por pelo menos um dia; excluído em chamadas posteriores).

Base legal: Art. 6(1)(b) do RGPD em relação à agência; para assinantes e potenciais clientes, veja acima.

15. Verificação de entrega

Para clientes que a ativam e para visitantes dos seus sites. Para os dados dos visitantes, somos o operador do cliente.

A verificação de entrega opcional responde à pergunta de se o e-mail de um formulário de contato é realmente enviado. Para isso, o cliente insere um dos nossos endereços de controle como cópia oculta (BCC) nas configurações de e-mail do seu formulário. Como resultado, recebemos não apenas nosso próprio envio de teste, mas uma cópia de cada e-mail do formulário – incluindo consultas reais dos seus visitantes, com nomes, endereços e mensagens.

O que fazemos com eles, e somente isso: uma obtenção automática lê os cabeçalhos e no máximo os primeiros 8 KB do texto, associa o e-mail, pelo endereço de controle, a um domínio e, quando aplicável, a um envio de teste, e verifica os recursos de autenticidade SPF, DKIM e DMARC. Após o processamento bem-sucedido, o e-mail é excluído. Se a obtenção ou a exclusão falhar, um e-mail pode permanecer na caixa de e-mail até a próxima execução bem-sucedida; a caixa de e-mail é hospedada pelo nosso prestador de serviços de e-mail (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). As cópias são avaliadas apenas automaticamente.

Em nosso banco de dados, armazenamos apenas o horário, a associação ao domínio e, quando aplicável, o identificador do envio de teste, por 180 dias, e o resultado técnico de autenticidade (SPF, DKIM, DMARC) do e-mail recebido mais recentemente até que o próximo e-mail o substitua ou o domínio seja excluído. Esse resultado de autenticidade inclui o endereço IP do servidor de envio e o domínio de e-mail do remetente; esse domínio é mencionado em um alerta ao cliente apenas se não pertencer ao site. Se um formulário inserir o endereço do visitante como remetente, será o domínio do provedor de e-mail do visitante. Não armazenamos o conteúdo dos e-mails nem os endereços completos dos remetentes. Se nenhuma cópia chegar em algumas horas após um envio de teste, informamos isso ao cliente.

O recebimento comprova apenas que a cópia associada chegou à nossa caixa de e-mail de controle – não o recebimento pelo destinatário real nem um registro em um CRM. Formulários pelos quais passam categorias especiais de dados pessoais (como informações de saúde) não devem ser conectados à verificação de entrega. O cliente informa seus visitantes sobre esse fluxo de dados; um texto para isso está disponível em Texto de Política de Privacidade para Seu Site. Sem uma caixa de e-mail de controle configurada, a verificação não está disponível.

Base legal: para o cliente, normalmente o Art. 6(1)(f) do RGPD (recebimento confiável de consultas); tratamos os dados conforme suas instruções (Art. 28 do RGPD).

16. Modelo de linguagem em nosso próprio servidor e “Fix it for me”

Para clientes e usuários da verificação gratuita.

Um modelo de linguagem é executado em nosso próprio servidor de verificação, não em um provedor de IA. Ele ajuda a classificar formulários (seção 7), resume as constatações das verificações em um plano de ação priorizado para contas pagas e, com “Fix it for me”, insere proteção no código de formulário que você cola. O código colado é processado apenas para essa solicitação, não é armazenado e não é usado para treinamento; no registro de atividades, registramos apenas que a função foi usada, com a linguagem de programação, o comprimento do código e o resultado (também para a cota diária). Não cole credenciais de login nem dados pessoais. “Fix it for me” funciona sem acesso ao seu site; você mesmo insere o código. Saiba mais em Regulamento de IA da UE: Como formexposed Usa IA. Base legal: Art. 6(1)(b) do RGPD.

Planos de ação em relatórios pagos. Para verificações elegíveis de domínios em contas pagas, o mesmo modelo local também redige um breve plano de ação priorizado a partir do nome do host, do resultado geral e da pontuação, do CMS, do tipo de formulário relevante e do endereço da página, de eventuais plugins identificados e de constatações selecionadas com falha ou resultado incerto. Ele não recebe capturas de tela nem valores enviados em formulários para essa finalidade. O plano é identificado como um resumo de IA; as constatações individuais continuam sendo a referência determinante. Ele não altera o site nem o resultado da verificação. A solicitação é armazenada temporariamente na nossa fila interna de tarefas. Após a coleta do resultado, a entrada da fila é excluída; a limpeza programada também exclui entradas da fila com mais de uma hora. O texto gerado, o idioma, o status e o registro de tempo são armazenados com o resultado da verificação e seguem seu prazo de retenção, incluindo a retenção da última verificação concluída para cada domínio e a exclusão quando o domínio é excluído.

Papéis no plano de ação. Aplica-se a mesma distinção da verificação subjacente. Quando verificamos um domínio verificado de um Cliente conforme suas instruções, a etapa do plano de ação faz parte desse tratamento em seu nome; quando uma agência atua para seu próprio cliente, aplica-se a cadeia existente de controlador, operador e suboperador. Para verificações passivas em domínios não verificados nas quais nós mesmos somos o controlador, esse papel continua se aplicando. A elegibilidade para um relatório pago, por si só, não comprova o controle do domínio nem altera o papel na proteção de dados. A referência ao Art. 6(1)(b) acima diz respeito ao fornecimento da função solicitada ao titular da conta; não é uma base legal geral para dados pessoais incidentais de outras pessoas. Para verificações passivas nas quais somos o controlador, aplicam-se a base, a avaliação do interesse legítimo e as opções de oposição descritas na seção 7, incluindo o Art. 6(1)(f). Quando atuamos conforme as instruções do Cliente, o Cliente ou outro controlador deve estabelecer sua própria base legal aplicável. Nomes de hosts, endereços de páginas e notas de constatações podem conter incidentalmente dados pessoais; a geração local não os torna anônimos.

17. Suporte, contato e comunicações de vulnerabilidades de segurança

Para todas as pessoas que nos escrevem.

Se você nos escrever pela janela de suporte ou pela página de contato, tratamos seu endereço de e-mail, sua mensagem, o assunto escolhido, a página a partir da qual você escreve, o idioma, seu endereço IP, o país correspondente, o identificador do navegador e – se você estiver conectado – o número da sua conta, para responder à sua solicitação e prevenir o abuso do formulário. Você recebe uma confirmação de recebimento por e-mail no endereço que forneceu; se estiver conectado, ela reproduz o início da sua mensagem (até 2.000 caracteres); caso contrário, não contém seu texto. Como todo e-mail enviado, ela é mantida por 30 dias (seção 11). Um sinal pelo Telegram que não contém conteúdo nem informações sobre você nos avisa sobre novas solicitações. Se você nos enviar um e-mail, tratamos seu endereço e sua mensagem. Tratamos as comunicações de vulnerabilidades de segurança da mesma maneira. Excluímos as solicitações 24 meses após o recebimento, mesmo que você exclua sua conta antes; elas documentam o que foi perguntado e o que foi respondido.

Base legal: Art. 6(1)(b) do RGPD se a solicitação disser respeito a um contrato conosco; caso contrário, Art. 6(1)(f) do RGPD (resposta, prevenção de abuso, comprovação). Requisito: sem um endereço de e-mail, não podemos responder.

18. Pagamentos, período de teste e programa de parceiros

Para clientes com um plano pago e para parceiros.

Cobramos os planos pagos pela Stripe. O provedor é a Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Você insere seus dados de pagamento diretamente na Stripe; não os vemos. A Stripe recebe seu endereço de e-mail e seu nome e, durante a finalização da compra, seu endereço de cobrança e, quando aplicável, seu número de identificação de IVA, e emite as faturas. Mantemos apenas os identificadores do cliente e da assinatura na Stripe, o plano, o status, o fim do período de cobrança e os identificadores e tipos dos eventos que a Stripe nos informa.

Você pode iniciar um período de teste sem cartão; sem um meio de pagamento, ele termina automaticamente. Se um provedor de hospedagem ou parceiro tiver dado a você um código de ativação, armazenamos qual conta o resgatou e quando, e até quando o plano se aplica.

A Stripe também trata dados como controlador independente, por exemplo, para prevenir fraudes e cumprir obrigações legais, e pode transferi-los para a Stripe, Inc., nos EUA (seção 22). Saiba mais na política de privacidade da Stripe.

Programa de parceiros: O programa foi desenvolvido, mas não está ativado no momento. Se for ativado, aplica-se o seguinte: toda conta tem um código de indicação. Quem se cadastra por um link de indicação é associado ao parceiro por um número limitado de meses; armazenamos a associação e seu horário e, para cada fatura paga, o valor líquido e a comissão. O parceiro vê apenas números – quantas contas se cadastraram, quantas estão pagando e o total de suas comissões – sem nomes nem endereços. Aplicam-se os Termos para Parceiros. Atualmente, mantemos os dados dos parceiros, as associações e as comissões sem prazo de retenção definido, assim como as informações sobre códigos de ativação resgatados; estabeleceremos um prazo de exclusão e o informaremos aqui.

Base legal: Art. 6(1)(b) do RGPD; para a retenção de dados de faturas e, quando exigida para fins fiscais, de dados de comissões, Art. 6(1)(c) do RGPD; para a associação a um parceiro, Art. 6(1)(f) do RGPD (liquidação da comissão). Mantemos os dados de faturas pelo tempo exigido pela legislação fiscal; segundo a legislação polonesa (Art. 86 em conjunto com o Art. 70 da Lei Geral Tributária polonesa, Ordynacja podatkowa), em regra até que transcorram cinco anos a partir do fim do ano civil em que o tributo se tornou devido. Requisito: não há plano pago sem dados de pagamento; o plano gratuito continua disponível.

19. Exclusão de um domínio (opt-out)

Para operadores de sites que não querem ser verificados por nós.

Pela página de exclusão, você pode excluir um domínio de futuras verificações. A exclusão se aplica ao domínio e à sua variante www, não a outros subdomínios, e também prevalece em relação a clientes pagantes que tenham verificado o domínio; o monitoramento em andamento termina na próxima verificação programada. Somente nós podemos revogá-la, mediante solicitação e comprovação de que você controla o domínio. Armazenamos o domínio, o motivo fornecido voluntariamente, seu endereço IP, o país correspondente e o identificador do navegador. Excluímos o endereço IP, o país e o identificador do navegador após 12 meses; a exclusão em si permanece permanentemente, pois, caso contrário, o domínio seria verificado novamente. Precisamos dessas informações para atender permanentemente à sua vontade e reconhecer se alguém está excluindo domínios de outras pessoas de forma abusiva. Base legal: Art. 6(1)(f) do RGPD; nosso interesse legítimo é atender permanentemente à sua vontade e reconhecer o abuso do formulário. Se você pretende que a exclusão constitua uma oposição nos termos do Art. 21 do RGPD, nós a implementamos dessa forma.

20. Para visitantes dos sites dos nossos clientes

Para pessoas que visitam um site ou enviam nele um formulário cujo operador usa formexposed.

O operador desse site é o controlador responsável por ele, não nós. O operador decide quais funções usar e deve informar você sobre elas na própria política de privacidade. Os seguintes dados podem chegar a nós:

• Selo: os dados de conexão do seu navegador ao carregar a imagem, por 14 dias no registro do servidor web, sem cookie; aqui somos o controlador para a entrega da imagem (seção 12).
• Verificação de entrega: uma cópia do seu e-mail de formulário, que é avaliada automaticamente e excluída; somos o operador (seção 15).
• Plugin WordPress e extensão TYPO3: números diários sem referência a você e, para a proteção coletiva, os domínios dos links de mensagens bloqueadas; a quarentena e a rede de segurança permanecem no site (seção 13).
• Portal de clientes: seu endereço de e-mail se você assinar um relatório nele; somos o operador da agência (seção 14).
• Proteção de formulários (formconfirmed): se o operador do site a utilizar, seu navegador busca uma tarefa em nosso servidor quando a página é aberta e a resolve em segundo plano; no envio, o servidor do operador do site solicita que verifiquemos o resultado. São tratados seu endereço IP (armazenado apenas de forma truncada e como valor de hash, por no máximo uma hora; no registro do servidor web, como qualquer acesso, por 14 dias), o endereço da página, o tempo de preenchimento, se um campo invisível foi preenchido e – somente se o operador do site ativar a verificação de conteúdo – o texto da sua mensagem, que um modelo de linguagem avalia na memória do nosso próprio servidor, sem armazená-lo. Sem cookies, sem armazenamento no navegador, sem impressão digital. Atuamos como operador em nome do operador do site (Acordo de Tratamento de Dados, Anexo 1, nº 10).

É melhor exercer seus direitos junto ao operador do site; ele conhece o contexto e pode nos dar instruções. Se você entrar em contato conosco, encaminharemos sua solicitação ao operador ou a trataremos nós mesmos na medida em que formos o controlador. O que podemos e o que não podemos encontrar nesse processo está descrito em Acesso, Exclusão e Seus Outros Direitos.

21. Destinatários

Transmitimos dados pessoais apenas nos casos indicados nesta política. Não vendemos, alugamos nem trocamos dados. Categorias de destinatários:

Destinatário (sede)	Categoria	Para quê
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	operador; local de tratamento ainda a verificar	envio e recebimento dos nossos e-mails; caixa de e-mail de controle da verificação de entrega
Namecheap, Inc. (EUA)	operador	domínio, DNS; até a configuração da caixa de e-mail, encaminhamento de e-mails gerais para nosso domínio (não das cópias de controle da verificação de entrega)
Stripe Payments Europe, Ltd. (Irlanda), Stripe, Inc. (EUA)	em grande parte, controlador independente; ainda estamos examinando a distribuição exata dos papéis	pagamentos e faturas
Google Ireland Ltd., Google LLC (EUA)	controlador independente	reCAPTCHA
Telegram (fora do EEE)	destino escolhido pelo cliente; enviamos a mensagem pelo nosso bot. Para nós, também é um canal de notificações	alertas, se você escolher o Telegram; sinais operacionais sem dados pessoais
Slack, Discord, Microsoft (Teams), Google (Chat), seus webhooks (em parte nos EUA)	destinos escolhidos pelo cliente	alertas
O público	–	links de relatórios, páginas de confirmação, resultados do estudo (somente agregados)
Membros do seu espaço de trabalho	usuários da mesma conta	colaboração, de acordo com o papel
Autoridades, tribunais, CERT Polska, assessores	controladores independentes	somente quando houver uma obrigação legal, para a constituição, o exercício ou a defesa de pretensões jurídicas e, em caso de uso indevido do nosso Serviço ou de ataques a terceiros (Art. 6(1)(c) ou (f) do RGPD)

Os seguintes destinatários não recebem dados pessoais: serviços RDAP dos registros, encontrados pelo diretório da IANA, e, para a idade do domínio na verificação gratuita, o serviço de retransmissão rdap.org (somente nomes de domínio), WPVulnerability em wpvulnerability.net (somente o identificador de um plugin sem a versão, o identificador de um tema ou a versão do WordPress), as páginas de status de serviços de CAPTCHA e e-mail (nada além da própria solicitação), as autoridades de carimbo do tempo Certum e DigiCert (somente hashes), as listas de bloqueio DNS SpamCop, PSBL, Mailspike e SURBL (somente domínios e endereços IP de servidores), o Google Web Risk, se configurado (somente o endereço da página inicial), e os outros plugins conectados na proteção coletiva (somente domínios de spam). A lista completa e atualizada dos nossos operadores, com sua sede e base de transferência, está disponível em Suboperadores; anunciamos alterações aos clientes com 30 dias de antecedência.

22. Transferências para países terceiros

Se um destinatário estiver sediado fora do Espaço Econômico Europeu, transferimos dados apenas se forem atendidas as condições do Art. 44 e seguintes do RGPD:

• EUA: com base na decisão de adequação da Comissão Europeia sobre o Quadro de Privacidade de Dados UE-EUA (Decisão de Execução (EU) 2023/1795, Art. 45 do RGPD), na medida em que o destinatário esteja certificado nesse quadro. Ainda estamos verificando para esta versão se Google, Stripe e Namecheap estão certificados para os serviços em questão e, portanto, não afirmamos isso; quando não houver certificação, com base nas cláusulas contratuais-padrão da Comissão Europeia (Decisão de Execução (EU) 2021/914, Art. 46(2)(c) do RGPD).
• Nosso prestador de serviços de e-mail: ainda estamos verificando onde Namecheap, Inc. (Private Email), Phoenix, Arizona, USA trata os dados e com qual base eles podem ser transferidos para um país terceiro. O estado atual é informado na página de Suboperadores.
• Serviços de chat e webhooks que você mesmo escolhe: Slack, Discord, Microsoft Teams, Google Chat e webhooks recebem seus alertas por um endereço que você gera na sua conta nesse serviço; a relação contratual com o provedor e qualquer base necessária para a transferência a um país terceiro são de sua responsabilidade.
• Telegram: destino escolhido pelo cliente; enviamos a mensagem pelo nosso bot. O Telegram está sediado fora do EEE, em um país sem decisão de adequação, e não temos cláusulas contratuais-padrão com o Telegram. Atualmente, estamos submetendo à análise qual base nos termos do Art. 44 e seguintes do RGPD fundamenta essa transferência – considera-se o Art. 49(1)(b) do RGPD, pois você mesmo escolhe o canal. Escolha o Telegram apenas se isso for suficiente para você; o e-mail sempre continua disponível como alternativa.

Você pode obter gratuitamente uma cópia das garantias nas quais baseamos uma transferência mediante solicitação ao endereço da seção 1. A decisão de adequação e as cláusulas contratuais-padrão também podem ser encontradas no Jornal Oficial da UE (eur-lex.europa.eu), e a lista de empresas certificadas no Quadro de Privacidade de Dados, em dataprivacyframework.gov. Nossos próprios servidores estão localizados na Polônia; os dados que nenhum dos destinatários mencionados recebe não saem da UE.

23. Visão geral dos prazos de retenção

Os prazos de retenção são aplicados por uma rotina noturna e, para o registro do servidor web, pela rotação diária. Onde está escrito “com o domínio”, os dados desaparecem imediatamente quando você exclui o domínio ou sua conta. Depois, permanecem nos backups por até 14 dias (seção 3.4).

Dados	Exclusão
Registro do servidor web (incluindo solicitações do selo)	após 14 dias
Registro de visualizações de páginas	após 60 dias
Registro de erros	após 90 dias
Registro de atividades	após 365 dias
Tentativas de login; limites da verificação gratuita e da ferramenta de cabeçalhos	após 7 dias
Sinalizações de comportamento suspeito (verificação gratuita)	90 dias após a resolução do caso
Dispositivos conectados	90 dias após o último uso
“Manter conectado”; contas nunca confirmadas; convites aceitos (os não aceitos, na expiração)	após 30 dias
Relatório sem uma conta, incluindo capturas de tela	após 30 dias
Versão PDF de um relatório no cache	após 7 dias
Resultados da ferramenta de cabeçalhos; verificação do site de um potencial cliente	após 90 dias
Verificações para um estudo	quando seus resultados são publicados
Resultados de verificações, verificações no navegador e tempos de um domínio na conta	após 13 meses (a verificação mais recente, enquanto o domínio estiver na conta)
Domínio, configurações, fluxos de navegação de formulários, registros de evidências, destinos de alertas, resultado de autenticidade do último e-mail de formulário	com o domínio
Inventário de scripts e suas alterações	com o domínio (não há prazo de retenção separado)
Login de teste para a verificação de áreas protegidas por login	quando você o exclui, com o domínio; a cópia anexada à tarefa de verificação, após a execução, no máximo após uma hora
Números diários e relatos de alterações do plugin e da extensão, contagens de formulários	após 13 meses
Informações de um site com o plugin que não pertence a nenhuma conta	90 dias após o último contato
Sinais de proteção coletiva; notificações reunidas para relatórios diários e semanais (a partir do envio)	após 30 dias
Contagem de chamadas de API; códigos de uso único para o Telegram	no mínimo após um dia, na próxima chamada ou código desse tipo
Registro de envio de alertas	após 90 dias
Associações da verificação de entrega; incidentes com confirmação de recebimento e tentativas de entrega de escalonamentos (os não resolvidos são mantidos)	após 180 dias, para incidentes a partir da resolução
Cópias de e-mails de formulário na caixa de e-mail de controle	após o processamento; em caso de erros, na próxima execução bem-sucedida
E-mails enviados	após 30 dias
Solicitações de suporte	após 24 meses
Feedback sobre um relatório	após 24 meses, imediatamente com a conta; a soma de verificação do endereço IP, após 2 dias
Endereço IP, país e identificador do navegador relacionados a uma exclusão	após 12 meses (o domínio continua excluído)
Assinaturas não confirmadas do relatório mensal no portal de clientes	após 30 dias
Registro de uma assinatura cancelada	três anos após o cancelamento da assinatura
Conta e dados pessoais	quando você os exclui
Registro da celebração do contrato	enquanto a conta existir; após sua exclusão, assim que a concordância completar quatro anos
Dados de faturas	ao término do prazo de retenção fiscal
Associações e comissões do programa de parceiros; códigos de ativação resgatados	atualmente sem prazo definido
Exemplo de um tipo de erro	atualmente sem prazo de retenção definido
Backups do banco de dados	após 14 dias
Proteção de formulários: endereço IP truncado e com hash para reconhecer solicitações em excesso; tokens de verificação usados; resultados da verificação sem endereço IP e sem texto (ação, pontuação, motivos, domínio); números diários sem referência pessoal	após uma hora; após no máximo onze minutos; após 30 dias; após 400 dias

24. Obrigação de fornecer dados

Você não tem nenhuma obrigação legal de nos fornecer dados. Para uma conta, precisamos do seu endereço de e-mail, seu nome e uma senha; sem eles, nenhum contrato pode ser celebrado. Para planos pagos, precisamos dos dados de cobrança; para a verificação de entrega, de uma caixa de e-mail de controle; para alertas, de um destino. Todas as outras informações são voluntárias. Os dados de conexão nos registros são gerados tecnicamente em cada solicitação; sem eles, o servidor não pode responder. O que falta se você não fornecer algo é informado na seção sobre o tratamento em questão.

25. Decisões automatizadas e definição de perfis

Não tomamos decisões que produzam efeitos jurídicos em relação a você ou afetem você de maneira igualmente significativa com base exclusivamente em tratamento automatizado (Art. 22 do RGPD). Não criamos perfis de pessoas. Nossas avaliações – nível de risco, nota dos cabeçalhos, “protegido” no selo – dizem respeito a sites e formulários, não a pessoas.

No entanto, há mecanismos de proteção executados automaticamente que podem rejeitar solicitações individuais sem que uma pessoa as examine: a avaliação do reCAPTCHA e nossa própria proteção de formulários (seção 5), os limites e as sinalizações da verificação gratuita (seção 6) e o bloqueio após muitas tentativas de login (seção 8.2). Eles apenas impedem o envio individual; uma tentativa rejeitada pode ser repetida mais tarde, e o e-mail continua disponível para qualquer solicitação. Se você achar que uma rejeição está errada, escreva para nós; uma pessoa analisará o caso. Também excluímos automaticamente as contas que não foram confirmadas 30 dias após o cadastro.

26. Seus direitos

Nos termos do RGPD, você tem os direitos a seguir. Para cada um, indicamos a forma mais rápida de exercê-lo. Salvo indicação em contrário, basta enviar um e-mail para contact@lukaswojcik.com. Respondemos sem demora injustificada e, em qualquer caso, em até um mês após o recebimento; para solicitações complexas ou numerosas, o prazo pode ser prorrogado por dois meses; nesse caso, informaremos você, com os motivos, dentro do primeiro mês (Art. 12(3) do RGPD). O exercício dos seus direitos é gratuito; apenas para solicitações manifestamente infundadas ou excessivas podemos cobrar uma taxa razoável ou recusar o atendimento, e apresentaremos os motivos para isso (Art. 12(5) do RGPD). Para não divulgar dados de outras pessoas, podemos pedir que você faça a solicitação a partir do endereço de e-mail da sua conta; só pedimos comprovação adicional se tivermos dúvidas razoáveis sobre sua identidade e apenas na medida necessária (Art. 12(6) do RGPD).

• Acesso (Art. 15 do RGPD): Com uma conta, baixe a exportação de dados em Configurações; ela contém os dados da conta, do espaço de trabalho e dos domínios, seus logins, atividades, solicitações de suporte, e-mails enviados e consentimentos. Você pode ver os resultados das verificações como relatórios na conta. Pode obter acesso completo, incluindo aos dados que a exportação não contém (por exemplo, entradas no registro de erros ou no registro do servidor web), junto com as informações nos termos do Art. 15(1) do RGPD, mediante solicitação por e-mail. Sem uma conta – por exemplo, sobre uma exclusão, uma solicitação de suporte ou um relatório – por e-mail, informando o domínio ou endereço em questão e o horário aproximado.
• Retificação (Art. 16): Você pode alterar seu nome, empresa, idioma e endereço de e-mail em Configurações, e seu endereço de cobrança e número de identificação de IVA no portal do cliente da Stripe, em Cobrança; todo o restante, por e-mail.
• Exclusão (Art. 17): Você pode excluir por conta própria sua conta, domínios, destinos de alertas e logins de teste, e revogar chaves de API (elas são excluídas com a conta); pode cancelar a assinatura do relatório mensal de um portal de clientes pelo link em cada e-mail. Você pode solicitar a exclusão de um relatório, de uma captura de tela ou de outros dados por e-mail. O que precisamos manter por motivos legais está descrito na seção 8.6.
• Limitação do tratamento (Art. 18): por e-mail, por exemplo, se você contestar a exatidão dos dados e estivermos verificando isso.
• Portabilidade dos dados (Art. 20): A exportação de dados é um arquivo JSON legível por máquina que você mesmo pode fornecer a outro provedor. Saiba mais sobre a mudança de provedor em Regulamento de Dados da UE: Mudança de Provedor e Exportação de Dados.
• Oposição (Art. 21): veja a seção seguinte.
• Revogação do consentimento (Art. 7(3)): Não baseamos nosso próprio tratamento no consentimento. Você pode revogar seu consentimento para o relatório mensal de um portal de clientes pelo link em cada e-mail; a revogação produz efeitos para o futuro.

Para dados que tratamos em nome de um cliente (seção 2), o cliente é seu ponto de contato. Se, ainda assim, você nos escrever, encaminharemos sua solicitação ao cliente e o ajudaremos a responder. Orientações detalhadas, com todas as formas de solicitação e limitações, estão disponíveis em Acesso, Exclusão e Seus Outros Direitos.

27. Direito de oposição nos termos do Art. 21 do RGPD

Na medida em que tratamos dados com base em interesses legítimos (Art. 6(1)(f) do RGPD), você pode se opor a qualquer momento por motivos relacionados à sua situação particular. Nesse caso, não trataremos mais os dados, a menos que possamos demonstrar motivos legítimos imperiosos para o tratamento que prevaleçam sobre seus interesses, direitos e liberdades, ou que o tratamento sirva à constituição, ao exercício ou à defesa de pretensões jurídicas.

Isso se aplica em particular à verificação de sites pelo nosso rastreador (seção 7), aos registros (seção 3), ao reCAPTCHA (seção 5), aos limites da verificação gratuita (seção 6), ao lembrete de configuração (seção 11), ao selo (seção 12) e à proteção coletiva (seção 13).

A oposição não exige uma forma específica; basta enviar um e-mail para contact@lukaswojcik.com. Como operador de um site, você também pode excluir novas verificações por conta própria a qualquer momento pelo robots.txt ou pela página de exclusão. Não enviamos publicidade por e-mail, contra a qual seria possível se opor sem apresentar motivos.

28. Reclamação a uma autoridade de controle

Você pode apresentar uma reclamação a uma autoridade de controle de proteção de dados se considerar que estamos tratando seus dados de forma ilícita (Art. 77 do RGPD). A autoridade competente para nós é:

Prezes Urzędu Ochrony Danych Osobowych (Presidente do Órgão de Proteção de Dados Pessoais, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polônia
uodo.gov.pl

Você também pode entrar em contato com a autoridade do Estado-Membro no qual mora ou trabalha ou no qual ocorreu a suposta infração – na Alemanha, por exemplo, a autoridade de proteção de dados do seu estado federado. Essa autoridade encaminhará a reclamação à autoridade competente quando necessário. Estamos à disposição para resolver uma questão diretamente com você antes disso; esse não é um requisito.

29. Segurança

Todas as conexões com nosso Serviço são criptografadas com TLS; as conexões dentro da nossa rede interna não são integralmente criptografadas. Armazenamos senhas, chaves de API e códigos de recuperação apenas como hashes, e segredos de login com dois fatores e logins de teste apenas em formato criptografado. Os dados dos clientes são separados por espaço de trabalho; os direitos de um papel são aplicados pelo servidor, não apenas pela interface do usuário. Somente o proprietário tem acesso aos servidores; o rastreador trabalha de forma isolada e não pode acessar endereços da rede interna. A descrição completa está disponível em Medidas Técnicas e Organizacionais. Se tomarmos conhecimento de uma violação de dados pessoais, notificaremos a autoridade de controle e, quando necessário, você, de acordo com os Art. 33 e 34 do RGPD; informaremos os clientes em cujo nome atuamos sem demora injustificada, se possível em até 48 horas.

30. Outros documentos

Esta política é o resumo para os titulares dos dados. Os detalhes podem ser encontrados no Registro das Atividades de Tratamento, na lista de Suboperadores, nas Medidas Técnicas e Organizacionais, no Acordo de Tratamento de Dados, na Avaliação de Impacto sobre a Proteção de Dados e em Acesso, Exclusão e Seus Outros Direitos, Regulamento de IA da UE: Como formexposed Usa IA e Texto de Política de Privacidade para Seu Site.

31. Alterações

Atualizamos esta política quando o Serviço ou a situação legal muda, e o fazemos antes do início de qualquer novo tratamento. Aplica-se a versão publicada aqui; as versões anteriores e o que mudou podem ser encontrados em Alterações nos Documentos Contratuais. A versão que você viu ao se cadastrar é mostrada na sua exportação de dados. Se houver qualquer alteração relevante no tratamento dos seus dados como cliente, também informaremos você por e-mail.

Esta política está disponível em todos os idiomas oficiais da União Europeia. Em caso de divergências, prevalece a versão em polonês.