Acesso, apagamento e os seus outros direitos

Este documento é publicado em várias línguas. Em caso de divergência entre as versões linguísticas, prevalece a versão polaca.

Versão 1.0 · Última atualização: 16 de outubro de 2026

Esta página explica como exerce os seus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) perante formexposed: quem tem que dados connosco, por que via obtém acesso, uma cópia, a retificação ou o apagamento, de que precisamos da sua parte para isso e onde estão os limites. Complementa a Política de Privacidade, que descreve em pormenor as finalidades, os fundamentos jurídicos e os prazos de conservação.

1. Quem nos pode pedir o quê

formexposed verifica formulários de contacto em sítios web. Por isso, lidamos com pessoas muito diferentes: clientes com conta, membros de equipas, operadores de sítios web verificados, visitantes dos sítios web dos nossos clientes e subscritores de um portal de clientes. Nem todos deixaram connosco os mesmos dados, e se conseguimos associar algo a si depende da sua função. Para cada grupo, as secções seguintes descrevem a via. Quando atuamos apenas por conta de um Cliente, dizemo-lo, porque nesse caso decide o Cliente, não nós. O RGPD protege as pessoas singulares. Se o operador de um sítio web for uma empresa, esta não tem direitos próprios ao abrigo do RGPD; têm-nos as pessoas cujos dados surgem no sítio web. Respondemos, no entanto, às empresas segundo as mesmas regras, na medida em que esteja em causa o seu próprio domínio.

2. As vias em resumo

É	O que podemos ter sobre si	Via	De que precisamos da sua parte
Cliente com conta	Conta, espaços de trabalho, domínios, definições, registos, consentimentos, pedidos de suporte	O próprio, em Definições: exportação e eliminação	Início de sessão e a sua palavra-passe
Membro de uma equipa	A sua própria conta; as suas entradas no registo de atividades do espaço de trabalho	Como para os clientes; sair do espaço de trabalho	Início de sessão e palavra-passe
Pessoa convidada sem conta	Endereço de e-mail e função no convite	E-mail para nós ou para a pessoa que o convidou	Uma mensagem a partir do endereço convidado
Operador de um sítio web verificado	Relatórios sobre o seu domínio, entrada de opt-out, dados do plugin sem conta	Página de opt-out, robots.txt, e-mail para nós	Domínio, ligação do relatório; para mais do que o relatório, prova de que controla o domínio
Pessoa que surge num sítio web verificado	Capturas de ecrã e endereços de páginas verificadas em que surge	E-mail para nós (secção 5.3)	Domínio e hora aproximada, e a ligação do relatório, se disponível
Visitante de um sítio web de cliente	Quase sempre nada que lhe seja associável (secção 6)	Primeiro o operador do sítio web	Sítio web, hora; para o selo, o seu endereço IP
Subscritor de um portal de clientes	Endereço de e-mail, idioma, hora e IP da subscrição, confirmação, cancelamento da subscrição	Ligação de cancelamento em cada e-mail; caso contrário, a agência	Uma mensagem a partir do endereço subscrito

O nosso endereço para tudo o que não possa fazer sozinho: contact@lukaswojcik.com. Pode também exercer aí qualquer direito sem utilizar primeiro as opções de autosserviço; estas são apenas a via mais rápida. Estão igualmente disponíveis a página de contacto e a janela de suporte (ponto de interrogação na navegação).

3. Clientes com conta

3.1 Acesso e cópia: a exportação de dados

Em Definições → Os seus dados → “Descarregar os meus dados” recebe de imediato um ficheiro JSON com o que guardamos sobre a sua conta. É a via mais rápida para a cópia nos termos do Art. 15(3) do RGPD e para a portabilidade dos dados (Art. 20). As restantes informações nos termos do Art. 15(1) – finalidades, destinatários, prazo de conservação, origem, os seus direitos – constam da Política de Privacidade; mediante pedido, compilamo-las para o seu caso, juntamente com os dados que a exportação não contém. A exportação exige a sua palavra-passe e está limitada a três descargas por hora, porque o ficheiro contém endereços IP e dispositivos, e uma sessão aberta no computador de outra pessoa não deve bastar para o obter.

O ficheiro contém a sua conta (nome, endereço de e-mail, empresa, plano, último início de sessão com endereço IP), os seus espaços de trabalho com a função e – nos espaços de trabalho de que é proprietário – os domínios com as respetivas definições, destinos de alerta, formulários monitorizados, marca, portais de clientes incluindo subscritores, tentativas de entrega de escalonamento e verificações de potenciais clientes; além disso, as suas chaves de API (apenas prefixo e etiqueta), dispositivos com sessão iniciada, tentativas de início de sessão, registo de atividades, páginas visitadas, pedidos de suporte, os e-mails que lhe foram enviados (sem texto, porque ainda podem conter ligações válidas) e as versões dos textos jurídicos que aceitou. Se o nosso suporte tiver consultado a sua conta através de “ver como cliente”, isso também está incluído.

O que o ficheiro não contém: hash da palavra-passe, segredos do início de sessão com dois fatores, tokens e chaves – são elementos de segurança, não informação. Os dados de outros membros dos seus espaços de trabalho. As faturas, que se encontram no portal de cliente da Stripe, em Faturação. E os resultados individuais das verificações (constatações, capturas de ecrã, incidentes, registo de alertas); pode vê-los na conta e nos relatórios e, no plano Business, também através da API. Se os pretender como ficheiro, escreva-nos; compilamo-los no prazo indicado na secção 9. Mais informações na página Regulamento Europeu dos Dados: mudança de prestador e exportação de dados.

3.2 Retificação

Altera o nome próprio, o apelido, a empresa, o idioma e o endereço de e-mail nas definições; um novo endereço de e-mail só passa a valer depois de o confirmar através da ligação no e-mail de confirmação. Altera o endereço de faturação e o número de IVA no portal de cliente da Stripe, em Faturação. Para tudo o resto, basta uma mensagem para nós (Art. 16 do RGPD).

3.3 Apagamento: domínio, espaço de trabalho, conta

Pode eliminar em três níveis. Cada um produz efeitos imediatos na base de dados e não pode ser anulado. Descarregue os seus dados antes.

Remover um domínio (acesso de escrita no espaço de trabalho): remove o domínio com todas as verificações, incluindo formulários, constatações e capturas de ecrã, os relatórios (cujas ligações deixam então de funcionar), tarefas, destinos de alerta, registo de entregas e incidentes, ligações ao Telegram, correspondências da verificação de entrega, medições do pulso, correspondências de vulnerabilidades e registos de prova (incluindo a respetiva página pública de confirmação), bem como os formulários monitorizados com os seus passos de verificação, verificações de navegador e medições, e as contas de teste cifradas para a análise atrás do início de sessão. Os indicadores diários do plugin e da extensão também são eliminados, assim que nenhuma outra conta tenha o mesmo domínio.
Eliminar um espaço de trabalho (apenas o proprietário): adicionalmente, todos os domínios nele contidos, como acima, a marca incluindo o logótipo, os portais de clientes incluindo os subscritores, os códigos de implementação, as verificações de potenciais clientes (os respetivos relatórios só expiram no fim do seu prazo de até 90 dias), os convites e as associações de membros.
Eliminar a conta (Definições, com palavra-passe): termina primeiro uma subscrição em curso na Stripe, de imediato e, em regra, sem reembolso do restante período pago (as exceções constam dos Termos de Serviço); quem pretender utilizar o restante período cancela primeiro na área de Faturação, com efeito no fim do período. Se a terminação da subscrição falhar, a conta mantém-se, para que nenhuma subscrição continue sem conta. Os espaços de trabalho de que é proprietário passam para outro membro, primeiro para administradores e, entre estes, para o mais antigo; os espaços de trabalho sem outros membros são eliminados com os respetivos dados. Removemos também as suas associações de membro, os dispositivos com sessão iniciada, o início de sessão “Manter sessão iniciada”, as suas chaves de API incluindo contadores, os códigos Telegram pendentes e o próprio registo da conta.

Um espaço de trabalho que entregue a um membro não é eliminado. O trabalho de uma equipa não pertence à pessoa que criou o espaço de trabalho. Se pretender que os domínios nele contidos também desapareçam, elimine o espaço de trabalho antes de eliminar a sua conta, ou resolva a questão com a sua equipa.

Sem prazo de conservação próprio: O inventário de scripts de um domínio (a lista de scripts observados) e o registo das respetivas alterações são eliminados com o domínio, incluindo quando este é eliminado com o seu espaço de trabalho ou a sua conta. Não têm prazo de conservação próprio: são mantidos enquanto o domínio existir. Se pretender que sejam removidos mais cedo, eliminamo-los quando nos escrever.

3.4 O que permanece após a eliminação, e porquê

Alguns dados não são eliminados no mesmo momento, porque servem outra finalidade ou têm um prazo de conservação próprio. Expiram com esse prazo e desaparecem depois disso. Se pedir o apagamento antecipado de entradas que baseamos em interesses legítimos (sobretudo registos e pedidos de suporte), analisamos o pedido caso a caso e eliminamo-las, a menos que os nossos motivos prevaleçam sobre os seus (Art. 17(1)(c), Art. 21(1) do RGPD):

Registos: registo de atividades 365 dias, registo de acessos a páginas 60 dias, registo de erros 90 dias, registo do servidor web 14 dias, tentativas de início de sessão 7 dias, e-mails enviados 30 dias. Servem a segurança e a investigação de utilizações abusivas. As entradas no registo de atividades e no registo de acessos a páginas mantêm o seu antigo número de conta, que após a eliminação já não remete para nenhuma conta existente; a própria eliminação é registada para que possa ser comprovada mais tarde.
Pedidos de suporte: 24 meses, para que uma questão ou reclamação posterior ainda possa ser respondida.
Prova da celebração do contrato: que versão dos Termos de Serviço, do Acordo de Tratamento de Dados e da Política de Privacidade aceitou e quando, com endereço IP e identificação do navegador. Mantém-se, porque é precisamente após a cessação que surge a questão de saber em que se baseava o contrato (Art. 5(2), Art. 17(3)(e) do RGPD), e é eliminada quando a conta já não existir e o consentimento tiver mais de quatro anos.
As faturas e as operações de pagamento são mantidas pela Stripe e estão sujeitas a conservação para efeitos fiscais (na Polónia, cinco anos a contar do fim do ano em que o imposto se tornou exigível, Art. 17(3)(b) do RGPD).
Cópias de segurança: os dados eliminados permanecem nas cópias de segurança da base de dados até estas serem substituídas no curso normal após 14 dias. Não restauramos uma cópia de segurança para recuperar dados eliminados.

4. Membros de equipas e convidados

Enquanto membro do espaço de trabalho de outra pessoa, tem a sua própria conta com as mesmas ferramentas que na secção 3: exportação, retificação, apagamento. A sua exportação contém as suas associações de membro, mas não os domínios de espaços de trabalho de outros proprietários – são estes os responsáveis por eles. Pode sair de um espaço de trabalho a qualquer momento; o proprietário pode removê-lo. O que fez no espaço de trabalho fica registado no registo de atividades e expira após 365 dias. Se deixou um nome ou endereço de e-mail como pessoa que tomou conhecimento de um incidente ou como destinatário de um alerta, é o proprietário do espaço de trabalho que gere esses dados; atuamos por conta do proprietário e reencaminhamos-lhe qualquer pedido.

Se foi convidado sem criar uma conta, guardamos o seu endereço de e-mail e a função prevista até o convite expirar após 14 dias; o processo noturno elimina-o então. Eliminamos um convite aceite 30 dias após a aceitação. Se pretender que um convite pendente desapareça de imediato, escreva-nos a partir do endereço convidado.

5. Operadores de sítios web verificados sem conta

5.1 O que podemos ter sobre o seu domínio

Relatórios da verificação gratuita: endereços das páginas verificadas, a estrutura dos formulários (sem valores), as medidas de proteção detetadas e capturas de ecrã, que não são ocultadas. Eliminados após 30 dias.
Verificações do seu sítio web como potencial cliente por uma agência: 90 dias. Verificações para um estudo: até à publicação, que contém apenas números agregados sem os nomes dos sítios web.
Uma entrada de opt-out, se alguém tiver excluído o seu domínio: domínio e motivo permanentemente; endereço IP, país e identificação do navegador da pessoa que fez a entrada durante 12 meses.
Dados do plugin sem conta: se o nosso plugin para WordPress ou a extensão para TYPO3 funcionar sem ligação a uma conta, conhecemos o anfitrião e as versões; eliminamos todas as noites os indicadores diários de um anfitrião sem conta, e o anfitrião 90 dias após o último contacto.

Estes dados tornam-se pessoais sobretudo quando uma pessoa é visível numa página verificada ou numa captura de ecrã, por exemplo o nome de uma pessoa de contacto junto ao formulário.

5.2 Oposição: pôr termo às verificações

A forma mais rápida é através do robots.txt (User-agent: FormExposedBot / Disallow: /) ou da página de opt-out. Ambos produzem efeitos imediatos, sem prova, tanto para verificações anónimas como para verificações por clientes, mesmo que um cliente tenha verificado o domínio; a monitorização em curso termina com a próxima verificação prevista. O opt-out aplica-se ao domínio e à sua variante www, não a outros subdomínios; só nós o podemos levantar, mediante pedido e contra prova. O robots.txt produz efeitos se o Disallow abranger a página inicial. A exclusão impede verificações futuras; não elimina os relatórios existentes, que expiram no fim do seu prazo de conservação. Mais informações sobre o crawler na página FormExposedBot.

5.3 Mandar eliminar antecipadamente um relatório

Envie-nos a ligação para o relatório. Quem tem a ligação pode ler o relatório de qualquer forma; por isso, não exigimos qualquer outra prova para a eliminação. Sem a ligação, indique o domínio e a hora aproximada, e procuraremos.

Proceda da mesma forma se, enquanto pessoa, surgir numa página verificada ou numa captura de ecrã, por exemplo como pessoa de contacto junto a um formulário, e pretender o acesso ou o apagamento. Se a verificação pertencer a um domínio para o qual um cliente tenha apresentado prova de controlo, atuamos por conta desse cliente; nesse caso, reencaminhamos o seu pedido para o cliente e informamo-lo disso.

5.4 Acesso a informações sobre um domínio e prova de controlo

Quem pede tudo o que temos sobre um domínio recebe dados que a ligação do relatório, por si só, não dá acesso. Antes de os entregarmos, pedimos prova de que controla o domínio – por um dos métodos que também exigimos aos clientes: um registo TXT no DNS em _formexposed.<your-domain> ou um ficheiro em /.well-known/formexposed-verify.txt, em ambos os casos com um valor que indicamos. Em alternativa, basta uma mensagem a partir de um endereço do mesmo domínio que conste da ficha técnica do sítio web. Sem prova, apenas confirmamos se o domínio está excluído.

O que não entregamos: quem iniciou uma verificação – o endereço IP dessa pessoa são dados dela, não seus, e é eliminado após sete dias, a menos que tenha sido anotado para prevenção de abusos devido a um número de verificações invulgarmente elevado. Se um cliente tiver o seu domínio na conta, informamo-lo de que é o caso e, se o desejar, reencaminhamos o seu pedido. Se o cliente tiver apresentado prova de controlo do domínio, atuamos por conta dele, e só ele entrega os seus resultados. Se não existir essa prova, somos nós próprios o responsável pelo tratamento; nesse caso, indicamos-lhe o cliente como destinatário, na medida em que o solicite e os interesses legítimos deste não prevaleçam (Art. 15(1)(c), (4) do RGPD). As submissões de teste por clientes só chegam a domínios para os quais o cliente tenha apresentado prova de controlo (internamente, só verificamos desta forma os nossos próprios domínios de teste e de demonstração); se considerar que essa prova falta, comunique-nos.

6. Visitantes dos sítios web dos nossos clientes

O operador de um sítio web de terceiros é responsável pelos seus dados nesse sítio web. É o operador que tem o original da sua mensagem. Trabalhamos por conta do operador e, em regra, não vemos nada que o identifique. Em pormenor:

Verificação de entrega: se o operador a tiver configurado, uma cópia oculta do e-mail do formulário chega à nossa caixa de correio de controlo. É lida automaticamente na recolha seguinte (cabeçalhos e, no máximo, os primeiros 8 KB), associada e eliminada; a recolha corre normalmente a cada poucos minutos e, em caso de perturbações, um e-mail pode manter-se até à execução bem-sucedida seguinte. Na nossa base de dados ficam apenas a hora e a associação ao domínio e, junto do domínio, o resultado técnico da verificação de autenticidade do e-mail mais recente (SPF, DKIM, DMARC, endereço IP do servidor de correio emissor), que o e-mail seguinte substitui – nem o conteúdo nem o endereço completo do remetente. O resultado de autenticidade contém o domínio de e-mail do remetente, por exemplo o do seu fornecedor de e-mail; só é indicado num alerta ao operador se não pertencer ao sítio web. Após o processamento, deixamos portanto de conseguir encontrar a sua mensagem, e não há nada que lhe possamos associar e entregar.
Selo: se o seu navegador carregar a imagem do selo, o seu endereço IP, juntamente com a hora, a identificação do navegador e a página de referência, é mantido no registo do nosso servidor web durante 14 dias; o selo não define cookies. Se nos indicar o seu endereço IP e a hora aproximada dentro destes 14 dias, verificamos se existem entradas e eliminamo-las mediante pedido. Sem endereço IP, uma entrada não pode ser associada a ninguém.
Plugin para WordPress e extensão para TYPO3: a quarentena, a rede de segurança e os registos permanecem no sítio web do operador. O que nos chega são indicadores diários, o inventário de plugins e, no caso de um plugin para WordPress ligado, os domínios das ligações de mensagens bloqueadas para a proteção em enxame (ativada por defeito), mas nenhum outro conteúdo, nem endereços, nomes ou endereços IP de visitantes. Só o operador pode ajudar neste caso.

Contacte, por isso, primeiro o operador. Se não o conseguir contactar, escreva-nos indicando o sítio web e a hora; reencaminharemos o pedido na medida em que consigamos identificar o operador. Não nos cabe decidir sobre ele, porque esse é um direito do operador.

7. Subscritores de um portal de clientes

Uma agência oferece o relatório mensal de um portal de clientes em seu próprio nome; a agência é o responsável pelo tratamento, e nós atuamos por conta dela. Pode cancelar a subscrição a qualquer momento através da ligação existente em cada e-mail, de imediato e sem iniciar sessão. Depois disso, conservamos o registo da sua subscrição (endereço, idioma, hora e endereço IP da subscrição, confirmação, cancelamento) durante mais três anos, para que a agência possa provar que deu o seu consentimento; se a agência eliminar o seu espaço de trabalho, incluindo com a sua conta, se mais ninguém estiver nele, o registo desaparece mais cedo. Se a agência apenas revogar o portal, o registo mantém-se guardado. Eliminamos uma subscrição não confirmada após 30 dias. O acesso e o apagamento antecipado são pedidos à agência; se nos escrever a partir do endereço subscrito, reencaminhamos o pedido para a agência.

8. Oposição, limitação e retirada do consentimento

Oposição (Art. 21 do RGPD): ao tratamento baseado em interesses legítimos, por exemplo os registos ou a verificação do seu sítio web. Deixamos então de tratar esses dados, a menos que apresentemos razões imperiosas e legítimas que prevaleçam sobre os seus interesses, ou que deles necessitemos para efeitos de declaração, exercício ou defesa de um direito num processo judicial; informá-lo-emos do resultado. Para as verificações, o opt-out é a via direta (secção 5.2). Cancela o relatório mensal da sua conta nas definições. O lembrete após o registo é enviado no máximo uma vez e nunca mais depois disso.
Limitação (Art. 18): se contestar a exatidão dos dados ou deles necessitar para um processo judicial, bloqueamo-los mediante pedido em vez de os eliminar.
Retirada do consentimento (Art. 7(3)): quando o tratamento se baseia no seu consentimento – por exemplo o relatório mensal de um portal de clientes – a retirada produz efeitos para o futuro.

9. Prazos, verificação da identidade, custos

Prazo: respondemos sem demora injustificada e, o mais tardar, no prazo de um mês a contar da receção (Art. 12(3) do RGPD). Se um pedido for excecionalmente extenso, o prazo pode ser prorrogado por dois meses; informá-lo-emos disso no primeiro mês, com fundamentação. Se não dermos seguimento ao pedido, informá-lo-emos no prazo de um mês das razões e de que pode apresentar reclamação junto de uma autoridade de controlo (Art. 12(4)).

Identidade: só entregamos dados à pessoa a quem pertencem. Na conta, basta iniciar sessão com a sua palavra-passe. Por e-mail, respondemos para o endereço que pertence à conta, ao convite ou à subscrição; se nos escrever a partir de outro endereço, pedimos-lhe que confirme o pedido a partir do endereço registado. Para domínios, aplica-se a secção 5.4. Só pedimos informações adicionais, como um documento de identificação, se subsistirem dúvidas razoáveis (Art. 12(6)), e apenas na medida do necessário; numa cópia de um documento de identificação pode ocultar tudo exceto o seu nome e a fotografia, e eliminamo-la após a verificação. Nunca lhe pedimos a palavra-passe.

Custos: nenhuns. Só em caso de pedidos manifestamente infundados ou excessivos podemos exigir uma taxa razoável ou recusar (Art. 12(5)); nesse caso, fundamentaremos a decisão.

Destinatários: se retificarmos, apagarmos ou limitarmos dados que tenhamos divulgado a outros, comunicamo-lo a esses destinatários, salvo se tal se revelar impossível ou implicar um esforço desproporcionado, e, mediante pedido, informamo-lo de quem são os destinatários (Art. 19 do RGPD).

10. Os limites, ditos com clareza

Onde não guardamos nada, não podemos entregar nada. Isto diz respeito sobretudo aos visitantes dos sítios web dos nossos clientes. Em conformidade com o Art. 11 do RGPD, não recolhemos dados adicionais apenas para o identificar.
Quanto a dados tratados por conta de um Cliente, decide o Cliente. Apoiamos o Cliente nos termos do Acordo de Tratamento de Dados e reencaminhamos os pedidos, mas não eliminamos nada nas costas do Cliente.
O apagamento é definitivo. Não restauramos domínios, verificações ou contas eliminados, nem mesmo a partir de uma cópia de segurança (secção 3.4).
O que somos obrigados a conservar mantém-se até ao fim da obrigação, sobretudo as faturas e a prova da celebração do contrato (secção 3.4).

11. Contacto e reclamações

Envie os pedidos para contact@lukaswojcik.com, através da página de contacto ou da janela de suporte. O responsável pelo tratamento é LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polónia. Não designámos um encarregado da proteção de dados.

Pode apresentar reclamação junto de qualquer autoridade de controlo da proteção de dados, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração (Art. 77 do RGPD). A autoridade competente para nós é o Presidente do Gabinete de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Polónia. A forma como tratamos as reclamações está descrita em Reclamações.

Como podemos ajudar?