Política de Privacidade

Este documento é publicado em várias línguas. Em caso de divergência entre as versões linguísticas, prevalece a versão polaca.

Versão 2.3 · Última atualização: 29 de outubro de 2026

A presente política descreve que dados pessoais formexposed trata, para que finalidade, com que fundamento jurídico, a quem são enviados e quando são apagados. Escrevemos apenas o que o Serviço efetivamente faz; os prazos de conservação que indicamos são os mesmos pelos quais se regem as nossas rotinas de eliminação e, quando ainda não existe um prazo fixo, dizemo-lo. As funções que foram desenvolvidas mas não estão ativadas são identificadas como tal. Uma vez que o Serviço diz respeito a vários grupos de pessoas, cada secção começa por indicar a quem se destina:

Visita formexposed.com ou form.exposed: secções 3, 4 e 5.
Mandou verificar um domínio na página inicial: secção 6.
O seu website foi verificado pelo nosso crawler: secção 7 – constitui também a nossa informação nos termos do Art. 14 do RGPD.
Tem uma conta ou foi convidado para uma equipa: secções 8 a 18.
Visita o website de um dos nossos clientes (com um selo, plugin ou verificação de entrega): secção 20.
Pretende exercer um direito ou apresentar uma reclamação: secções 26 a 28.

1. Responsável pelo tratamento e contacto

O responsável pelo tratamento de dados pessoais em formexposed.com e form.exposed e no serviço formexposed, na medida em que não atuemos por conta de um cliente (secção 2), é:

LW IT Solutions Company Lukas Wójcik
Proprietário: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Polónia
NIP (número de identificação fiscal polaco) 7252266190 · N.º de IVA PL7252266190
E-mail: contact@lukaswojcik.com

Outras formas de nos contactar são a janela de suporte (o ponto de interrogação na navegação) e a página de contacto. Comunique vulnerabilidades de segurança através da nossa página de comunicação de vulnerabilidades.

Encarregado da proteção de dados: Não designámos nenhum. Somos um empresário em nome individual; a nossa atividade principal consiste em verificar websites e formulários, e não no controlo de pessoas em grande escala nem no tratamento de categorias especiais de dados (Art. 37(1) do RGPD). As razões constam do Registo das Atividades de Tratamento. Envie as suas questões sobre proteção de dados para o endereço de e-mail acima indicado; chegam diretamente ao proprietário.

2. Do que se trata e em que qualidade atuamos

formexposed verifica os formulários de contacto de websites: se estão protegidos contra spam e abusos, se os pedidos chegam ao destino, que serviços de terceiros podem ler os dados enquanto um formulário é preenchido e se algo disto se altera. Ao fazê-lo, tratamos dados pessoais em três qualidades. A distinção não é uma formalidade: determina a quem se deve dirigir com um pedido.

Como responsável pelo tratamento dos dados dos visitantes dos nossos próprios websites, dos nossos clientes e dos membros das suas equipas, para faturação e suporte, e para a verificação de websites que não pertencem a uma conta de cliente (verificação gratuita, estudo, verificação de potencial cliente) ou cujo domínio o cliente ainda não verificou. É disso que trata a presente política.
Como subcontratante relativamente a dados de terceiros que os nossos clientes trataram através do Serviço: cópias de e-mails de formulários na verificação de entrega (secção 15), subscritores de um portal de cliente (secção 14), destinatários de alertas que não sejam eles próprios clientes (secção 10), contas de teste para a verificação atrás de um início de sessão (secção 9) e pessoas visíveis num website cujo domínio um cliente verificou (secção 7). Nesses casos, o cliente é o responsável pelo tratamento; aplica-se o Acordo de Tratamento de Dados, que cada cliente celebra no momento do registo.
De modo nenhum relativamente ao que o nosso plugin para WordPress e a nossa extensão para TYPO3 armazenam no website de um cliente e que não sai desse website (secção 13). O operador desse website é o responsável pelo tratamento; não temos acesso a esses dados.

Quando a presente política refere «cliente», entende-se o titular de uma conta em formexposed. As contas estão disponíveis apenas para empresas; qualquer pessoa pode utilizar a verificação gratuita sem conta. O Serviço não se destina a crianças.

3. Servidores, registos e cópias de segurança

Para todos os que visitam os nossos websites ou utilizam o Serviço.

Operamos formexposed nos nossos próprios servidores na Polónia: um servidor web com a base de dados e um servidor de análise no qual são executados o crawler e um modelo de linguagem. Ambos se encontram na mesma rede interna. Não existe nenhum fornecedor externo de alojamento ou de nuvem. Apenas o proprietário tem acesso aos servidores.

3.1 Registo do servidor web

Para cada pedido, o servidor web armazena o endereço IP, a data e a hora, o endereço solicitado, o código de estado, o volume de dados transferido, a página visitada anteriormente (referrer) e o identificador do navegador (user agent). Isto aplica-se também aos pedidos do selo a partir de páginas de clientes (secção 12). Os registos são rodados diariamente e apagados ao fim de 14 dias.

3.2 Registo de visualizações de páginas

Além disso, a aplicação regista cada visualização de página, mas não os pedidos em segundo plano, as interfaces nem o selo: endereço IP, o país dele derivado, o endereço solicitado e o referrer (nos quais ocultamos, antes de armazenar, os tokens de acesso, como os das ligações de relatórios ou de portais), o identificador do navegador e as informações dele derivadas sobre o tipo de dispositivo, o sistema operativo e o navegador, o idioma e – se tiver sessão iniciada – o número da sua conta. Determinamos o país através de uma base de dados no nosso próprio servidor; o endereço IP não sai do servidor para esse efeito. Se o nosso suporte visualizar a sua conta (secção 8.5), essas visualizações de páginas não são atribuídas à sua conta. Apagamos as entradas ao fim de 60 dias.

3.3 Registo de erros e alerta de erros

Registamos os erros técnicos com a hora, o nível, a origem, a mensagem, o contexto técnico e, se for caso disso, o número da sua conta, e apagamo-los ao fim de 90 dias. Se ocorrer um novo tipo de erro, o Serviço envia ao proprietário um e-mail com o texto bruto da mensagem (até 400 caracteres, não depurado) e uma breve notificação via Telegram; se os erros se acumularem, apenas a notificação; adicionalmente, existe um resumo diário dos tipos de erro por e-mail. A mensagem do Telegram é uma frase fixa sem o conteúdo do erro, sem endereço e sem informações sobre pessoas. Para cada tipo de erro, conservamos um exemplo da mensagem, atualmente sem prazo de conservação fixo; iremos definir um prazo de eliminação e indicá-lo aqui. As mensagens de erro não devem conter dados pessoais; não o podemos excluir, por exemplo, se uma mensagem reproduzir um endereço que foi introduzido.

3.4 Cópias de segurança

A base de dados é copiada todas as noites depois de concluída a rotina de eliminação; por conseguinte, uma cópia de segurança não contém nada que já devesse ter sido apagado ao abrigo destes prazos de conservação. As cópias de segurança são atualmente conservadas no mesmo local que a base de dados e não são cifradas separadamente; está prevista uma cópia cifrada num segundo local. Expiram ao fim de 14 dias. O que apagamos no sistema em produção permanece nas cópias de segurança até essa data. Nada é removido seletivamente de uma cópia de segurança; esta serve apenas para a reposição após uma perda.

Finalidade e fundamento jurídico: funcionamento e segurança do Serviço, defesa contra ataques e abusos, resolução de problemas, reposição e estatísticas de utilização. Para estas últimas, registamos apenas totais diários (como registos por dia), nada sobre pessoas individuais; não utilizamos nenhum serviço de análise ou de rastreamento. O fundamento jurídico é o Art. 6(1)(f) do RGPD; o nosso interesse legítimo é um funcionamento seguro e estável.

4. Cookies e armazenamento no navegador

Para visitantes dos nossos websites e utilizadores do Serviço.

Nome	Tipo	Finalidade	Duração
`bpid`	cookie	Sessão: mantém a sessão iniciada, protege os formulários contra pedidos forjados (CSRF) e contabiliza os limites por sessão da verificação gratuita	até fechar o navegador
`bp_remember`	cookie	apenas se escolher «Manter sessão iniciada» ao iniciar sessão: mantém a sessão iniciada	30 dias
`bp_theme`	armazenamento local	se escolheu o tema claro ou o escuro; para utilizadores com sessão iniciada, a escolha é também guardada na conta	até apagar os dados do navegador

Este armazenamento é estritamente necessário para o funcionamento do Serviço que solicitou expressamente; não é necessário consentimento para o efeito (Art. 5(3) da Diretiva 2002/58/CE, conforme transposta a nível nacional; na Alemanha, § 25(2) n.º 2 da Lei sobre a Proteção de Dados nas Telecomunicações e nos Serviços Digitais (TDDDG); na Polónia, Art. 399 da Prawo komunikacji elektronicznej (Lei das Comunicações Eletrónicas)). O fundamento jurídico do tratamento associado é o Art. 6(1)(b) do RGPD se tiver sessão iniciada e, caso contrário, o Art. 6(1)(f) do RGPD; o nosso interesse legítimo, nesse caso, é proteger os nossos formulários contra pedidos forjados, fazer cumprir os limites da verificação gratuita e apresentar a visualização que escolheu.

Não utilizamos cookies para publicidade nem para medição de audiências. Um código de referência do programa de parceiros (secção 18) circula no endereço até ao registo, e não num cookie. O Google reCAPTCHA pode utilizar os seus próprios cookies quando um formulário é submetido (secção 5).

5. Google reCAPTCHA e a nossa própria proteção de formulários

Para todos os que submetem um dos nossos formulários.

Protegemos contra ataques automatizados, com o Google reCAPTCHA v3, os formulários da verificação gratuita, da ferramenta de cabeçalhos, da exclusão de um domínio (opt-out), do início de sessão, do registo, do pedido e da definição de uma nova palavra-passe, e de suporte e contacto. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Só carregamos o script da Google quando submete um destes formulários, e não logo que uma página é aberta. O script lê então informações sobre o navegador, o dispositivo e a utilização da página e transmite-as, juntamente com o seu endereço IP e eventuais cookies da Google, à Google, que avalia se é um ser humano a submeter o formulário. Recebemos apenas essa avaliação sob a forma de pontuação, juntamente com a ação a que se refere. Se for inferior ao nosso limiar, pertencer a outro formulário ou se a Google não responder no prazo de três segundos, recusamos a submissão; não armazenamos a pontuação. Pode tentar novamente ou escrever-nos por e-mail. A Google pode transferir dados para a Google LLC nos EUA (secção 22) e decide ela própria durante quanto tempo os conserva; mais informações na política de privacidade da Google.

Além disso, estes formulários – exceto o de definição de uma nova palavra-passe – contêm a nossa própria proteção sem terceiros: um campo-armadilha invisível para seres humanos e um carimbo temporal assinado que permite reconhecer formulários submetidos demasiado depressa.

Os formulários da verificação gratuita, do registo, do início de sessão e do pedido de uma nova palavra-passe são ainda protegidos pela nossa própria proteção de formulários formconfirmed, que também funciona sem terceiros. Quando a página é aberta, um pequeno script obtém do nosso servidor uma tarefa assinada; logo que utiliza o formulário, o seu navegador resolve-a em segundo plano (uma prova de trabalho). O resultado é-nos enviado com o formulário sob a forma de um token de verificação de utilização única, que verificamos no momento da submissão. Para o efeito, tratamos o seu endereço IP, o endereço da página com o formulário, os momentos em causa e a informação sobre se foi preenchido um campo invisível para seres humanos. Para este fim, só conservamos o endereço IP de forma truncada (no IPv4 sem o último byte, no IPv6 apenas os primeiros 48 bits) e como valor de hash com uma chave que muda diariamente, a fim de reconhecer pedidos acumulados; este valor é apagado ao fim de uma hora e o token de verificação utilizado ao fim de, no máximo, onze minutos. A proteção de formulários não avalia o conteúdo destes formulários. Não define cookies, não guarda nada no seu navegador e não cria qualquer impressão digital do seu dispositivo. Se faltar um token de verificação válido, recusamos a submissão; se o nosso serviço não estava acessível para a tarefa, admitimo-la.

Fundamento jurídico: Art. 6(1)(f) do RGPD; o nosso interesse legítimo é proteger estes formulários contra abusos por programas, sobretudo contra a adivinhação massiva de palavras-passe, a criação automática de contas e a utilização da verificação gratuita como ferramenta contra websites de terceiros. Uma vez que o script da Google só é carregado quando submete o formulário e serve apenas essa submissão, consideramos que a leitura das informações do seu dispositivo é estritamente necessária para prestar o serviço que solicita expressamente ao submeter o formulário (§ 25(2) n.º 2 TDDDG, Art. 399 Prawo komunikacji elektronicznej). O mesmo se aplica à nossa própria proteção de formulários: no navegador, trata apenas o que é necessário para submeter o formulário que utiliza. Destina-se a substituir o reCAPTCHA a longo prazo. Obrigatoriedade: sem o reCAPTCHA e a nossa própria proteção de formulários, o formulário não pode ser submetido; o e-mail continua disponível para pedidos de contacto.

6. Verificações gratuitas sem conta

Para todos os que verificam um domínio na página inicial ou utilizam a ferramenta de cabeçalhos.

6.1 A verificação gratuita

Na página inicial, pode mandar verificar um domínio sem conta. Para o efeito, tratamos:

o domínio introduzido e o resultado da verificação (relatório; o que o crawler recolhe nesse processo é descrito na secção 7);
o seu endereço IP, o respetivo país, um hash da sua sessão (não a própria sessão), a hora e se o pedido foi aceite, a fim de fazer cumprir os limites (apenas algumas verificações por dia por endereço e sessão; um domínio que já tenha sido verificado nos últimos dias recebe o mesmo relatório em vez de uma nova verificação) e de detetar abusos. Apagamos estas entradas ao fim de 7 dias;
em caso de comportamento suspeito, como muitos domínios diferentes a partir de um mesmo endereço, uma sinalização com o endereço IP ou o hash da sessão. É conservada até termos analisado o caso e durante 90 dias após essa análise. O proprietário recebe uma notificação via Telegram sobre o caso, sem o domínio e sem o endereço IP.

Qualquer pessoa a quem transmita a respetiva ligação aleatória pode aceder ao relatório; os motores de busca não o devem indexar. Apagamo-lo ao fim de 30 dias, juntamente com os dados da verificação e as capturas de ecrã. O relatório gratuito apresenta um excerto; são verificados os mesmos aspetos que na conta, mas sem submissões de teste.

6.2 A ferramenta de cabeçalhos

A ferramenta de cabeçalhos de segurança obtém a página inicial de um domínio duas vezes (via https e via http) e avalia a resposta. Armazenamos o domínio, o resultado e a classificação durante 90 dias; para os limites, aplica-se o mesmo registo que para a verificação (7 dias). Um domínio excluído (secção 19) também não é verificado aqui.

Fundamento jurídico: Art. 6(1)(b) do RGPD para a verificação que solicita e Art. 6(1)(f) do RGPD para os limites e a prevenção de abusos; o nosso interesse legítimo é que o Serviço não seja utilizado indevidamente como ferramenta contra websites de outras pessoas. Obrigatoriedade: sem domínio não há verificação; sem endereço IP, o servidor não lhe pode responder.

6.3 Comentários sobre um relatório

Para todos os que utilizam «Há algo errado neste relatório?» por baixo de um relatório, com ou sem conta.

Por baixo de cada relatório concluído, pode indicar-nos que falta um formulário, que este foi classificado incorretamente ou que uma determinada verificação tem um resultado errado. Para o efeito, tratamos:

o que introduz: a categoria que escolhe, se o desejar a verificação em causa, o endereço de uma página e um texto com até 1000 caracteres;
o relatório a que o comentário se refere (identificador da ligação, verificação e domínio), o idioma da página e a hora;
se tiver sessão iniciada, o identificador da sua conta; nesse caso, vemos o endereço de e-mail da conta junto ao comentário;
uma soma de controlo unidirecional do seu endereço IP (gerada com uma chave secreta), para que cheguem apenas algumas comunicações a partir de um mesmo endereço (5 por hora, 20 por dia). Não armazenamos o próprio endereço IP com o comentário; eliminamos a soma de controlo ao fim de 2 dias.

Não pedimos um endereço de e-mail e não respondemos aos comentários. Se pretender uma resposta, escreva ao suporte (secção 17). Não introduza dados pessoais no texto. Lemos os comentários, classificamo-los e, quando for útil, utilizamos os dados de verificação do relatório (campos do formulário, motivos e constatações, sem capturas de ecrã) como caso de teste para a nossa deteção; esse caso de teste descreve o website verificado, e não a si. Os comentários não alteram o relatório.

Fundamento jurídico: Art. 6(1)(f) do RGPD; o nosso interesse legítimo é encontrar e corrigir erros na nossa deteção, e o limite protege contra abusos. Obrigatoriedade: o envio de comentários é voluntário. Conservação: 24 meses; apagados de imediato juntamente com a sua conta.

7. Verificação de websites com o nosso crawler – informação nos termos do Art. 14 do RGPD

Para operadores de websites verificados e para pessoas cujos dados aparecem num website verificado. Não foram os próprios a fornecer-nos estes dados; é por isso que os informamos aqui.

7.1 O que o crawler faz

O nosso crawler FormExposedBot obtém, por cada verificação, no máximo oito páginas públicas de um website, uma após outra, tal como faz um visitante com um navegador. Além disso, podem existir até três páginas que recarrega para clicar em «Rejeitar» no banner de cookies, até três páginas numa vista de telemóvel, para domínios verificados as submissões de teste (secção 7.3) e até cinco páginas atrás de um início de sessão (secção 9.4). Antes da verificação, lê o robots.txt: se um Disallow para FormExposedBot ou para todos os programas excluir a página inicial, não efetua a verificação. Atualmente, não respeita individualmente subcaminhos bloqueados. Identifica-se como FormExposedBot no seu identificador de navegador. Examina os formulários e armazena:

os endereços e os títulos das páginas verificadas, a estrutura dos formulários (nomes e tipos de campos, rótulos, atributos de obrigatoriedade e de visibilidade, sem valores; lê o início dos campos ocultos pré-preenchidos e dos atributos de dados apenas durante a verificação e não os armazena) e as medidas de proteção encontradas;
características técnicas das páginas: serviços de CAPTCHA e de proteção antispam utilizados, scripts incorporados de fornecedores terceiros (endereço e soma de controlo), os anfitriões a partir dos quais a página carrega conteúdos, os nomes dos cookies definidos, cabeçalhos de segurança, indicações sobre a acessibilidade dos formulários, o comportamento de um banner de cookies em caso de rejeição e se há píxeis publicitários ou gravação de sessões associados aos formulários;
uma captura de ecrã da área visível da primeira página e uma de cada formulário encontrado e, após uma submissão de teste, também uma da página de resposta. Estas capturas de ecrã não são ocultadas; mostram o que é visível na página.

Se um formulário contiver um endereço de destinatário, armazenamos apenas o respetivo domínio, nunca o endereço. Não armazenamos qualquer outro conteúdo das páginas. Podem, no entanto, ser afetados dados pessoais se estiverem visíveis numa página ou numa captura de ecrã, como o nome e a fotografia de uma pessoa de contacto junto ao formulário. Categorias: nomes, funções, dados de contacto e imagens que o próprio operador publicou. Não procuramos categorias especiais de dados nem as analisamos.

Classificamos os formulários segundo regras fixas (como «contacto» ou «newsletter»). Só quando as regras não produzem resultado é que intervém um modelo de linguagem executado no nosso próprio servidor de análise; os formulários classificados desta forma nunca são submetidos e não contam para a pontuação nem para o veredicto. Neste processo, não são enviados dados a terceiros e o modelo não é treinado com eles. Mais informações em Regulamento Europeu da IA: como a formexposed utiliza a IA.

7.2 Quem desencadeia uma verificação

alguém que introduz um domínio na página inicial (secção 6);
o nosso plugin para WordPress ou a nossa extensão para TYPO3, para o respetivo website, mesmo sem conta (secção 13);
um cliente, para um domínio na sua conta (secção 9);
uma agência, para o website de um potencial cliente, sem submissão de teste (secção 14);
nós próprios, para um estudo sobre a proteção de formulários de contacto, do qual publicamos apenas valores agregados sem os nomes dos websites.

7.3 O que o crawler não faz

Verifica os websites de outras pessoas apenas de forma passiva: não submete nenhum formulário, não experimenta credenciais de acesso e não ataca nada. Só envia submissões de teste para formulários de contacto de domínios relativamente aos quais um cliente comprovou na sua conta que tem o direito de os controlar – como proprietário ou em nome do proprietário, através de registo DNS, meta tag, ficheiro ou plugin: mensagens de teste claramente identificadas, sem dados pessoais, no máximo cinco por verificação; sem essa prova, apenas em verificações internas dos nossos próprios domínios de teste e de demonstração. A pesquisa de ficheiros expostos, a leitura de versões e a verificação atrás de um início de sessão também só estão disponíveis para domínios verificados (secção 9).

7.4 Prazo de conservação

Verificações sem conta: 30 dias; verificações do website de um potencial cliente: 90 dias; verificações para um estudo: até à publicação dos respetivos resultados; verificações de um domínio numa conta de cliente: no máximo 13 meses – a mais recente é conservada enquanto o domínio estiver na conta – e nunca por mais tempo do que o domínio permanecer na conta.

7.5 Fundamento jurídico e origem

O fundamento jurídico é o Art. 6(1)(f) do RGPD. O interesse legítimo consiste em mostrar aos operadores de websites e aos seus prestadores de serviços as fragilidades dos seus formulários antes de estas serem exploradas para spam ou abusos, no interesse de quem solicita uma verificação nesse resultado e, no caso do estudo, em fazer uma afirmação sobre o estado da proteção de formulários. Os dados provêm de fontes acessíveis ao público, nomeadamente do próprio website verificado. Os destinatários são a pessoa que iniciou a verificação e qualquer pessoa a quem esta transmita a ligação do relatório e, no caso de uma verificação de potencial cliente, a agência; de um estudo, publicamos apenas valores agregados. Se um cliente verificar na sua conta um domínio que verificou, atuamos por sua conta (secção 2); enquanto faltar a verificação, somos nós próprios o responsável pelo tratamento. Publicamos esta informação aqui e na página do FormExposedBot em vez de escrever individualmente a cada pessoa visível; isso seria impossível ou exigiria um esforço desproporcionado, sobretudo porque só sabemos dessas pessoas o que consta da página (Art. 14(5)(b) do RGPD).

Oposição e exclusão: Enquanto operador de um website, pode excluir novas verificações do seu domínio através do seu robots.txt ou da nossa página de opt-out (secção 19). As pessoas visíveis numa página verificada podem opor-se ao tratamento nos termos da secção 27 e solicitar o apagamento de um relatório ou de uma captura de ecrã.

8. A sua conta de cliente

Para clientes e membros de equipa convidados.

8.1 Registo e conta

Para uma conta, tratamos o seu endereço de e-mail e a sua palavra-passe (apenas sob a forma de hash; não conhecemos a palavra-passe propriamente dita), bem como o seu nome próprio e – na medida em que os indique – o apelido e a empresa, e ainda o idioma, o tema, a moeda, o plano, as datas do registo e do último início de sessão e o endereço IP do último início de sessão. Confirma o seu endereço de e-mail através de uma ligação válida durante 72 horas; apagamos as contas nunca confirmadas ao fim de 30 dias. Se alterar o seu endereço de e-mail, o novo endereço só se aplica após confirmação através de uma ligação enviada para ele.

Fundamento jurídico: Art. 6(1)(b) do RGPD (contrato); para o endereço IP do último início de sessão, Art. 6(1)(f) do RGPD (proteção da sua conta, secção 8.2). Obrigatoriedade: o endereço de e-mail, o nome próprio e a palavra-passe são necessários para a celebração de um contrato; o endereço de faturação e o número de identificação para efeitos de IVA só são fornecidos, para planos pagos, à Stripe (secção 18).

8.2 Início de sessão e segurança

tentativas de início de sessão com endereço de e-mail, endereço IP e resultado: 7 dias, contra a adivinhação de palavras-passe; além disso, contadores de tentativas de início de sessão por conta (para um endereço desconhecido, por endereço introduzido), por conta e endereço IP e por endereço IP, de tentativas de autenticação de dois fatores e de confirmações de palavra-passe por conta, de e-mails de reposição de palavra-passe por endereço de e-mail, de registos por endereço IP e de tentativas de introdução da palavra-passe de um portal de cliente por portal e endereço IP, que armazenamos apenas sob uma chave pseudonimizada (HMAC), sem o endereço de e-mail ou IP em texto simples, e que expiram com a respetiva janela temporal (atualmente 15 minutos; uma hora para reposições de palavra-passe e registos);
dispositivos com sessão iniciada, com endereço IP, navegador, sistema operativo e tipo de dispositivo, para que os possa ver nas definições e terminar a respetiva sessão: até 90 dias após a última utilização;
se a autenticação de dois fatores estiver ativada, o respetivo segredo (cifrado) e os seus códigos de recuperação (apenas sob a forma de hash);
as ligações para repor a palavra-passe são válidas durante uma hora;
um registo de atividades de ações importantes, como «domínio criado», «alerta configurado» ou «definições alteradas», com a hora, a conta que atuou, o endereço IP e o país: 365 dias.

Fundamento jurídico: Art. 6(1)(f) do RGPD; o nosso interesse legítimo é proteger a sua conta e o Serviço e garantir a rastreabilidade das alterações num espaço de trabalho em que trabalham várias pessoas.

8.3 Registo da celebração do contrato

No momento do registo, registamos que versão dos Termos de Serviço e do Acordo de Tratamento de Dados aceitou e de que versão da presente Política de Privacidade tomou conhecimento – em cada caso com o texto integral, o respetivo hash, a hora, o endereço IP e o identificador do navegador. Isto serve de prova da celebração do contrato (Art. 6(1)(b) e (f) do RGPD). Conservamos este registo enquanto a conta existir. Após o apagamento da conta, apagamo-lo logo que o consentimento tenha quatro anos, porque as questões sobre a celebração do contrato surgem precisamente após a cessação.

8.4 Espaços de trabalho, equipa e convites

Uma conta funciona num ou em vários espaços de trabalho. Se convidar alguém, enviamos a essa pessoa um e-mail com o nome do espaço de trabalho (por predefinição, o nome da sua empresa ou o seu nome próprio) e uma ligação para aceitar; para o convite, armazenamos também a função prevista e quem enviou o convite. Os membros de um espaço de trabalho veem quem pertence ao mesmo e com que função. Se for uma pessoa convidada, obtivemos o seu endereço de e-mail junto do membro que a convidou (Art. 14(2)(f) do RGPD). Apagamos os convites não aceites quando expiram ao fim de 14 dias e os aceites 30 dias após a aceitação. A um formulário monitorizado pode ser atribuído um responsável da equipa e um prazo para a correção; para o efeito, armazenamos apenas a atribuição à conta e o prazo. Fundamento jurídico: Art. 6(1)(b) do RGPD em relação ao cliente; em relação à pessoa convidada, Art. 6(1)(f) do RGPD (o cliente pretende trabalhar com essa pessoa).

8.5 Ajuda do nosso suporte

Para o ajudar com um problema, o nosso suporte pode visualizar a sua conta tal como a vê. Cada um destes acessos é registado no registo de atividades e figura na exportação dos seus dados. Fundamento jurídico: Art. 6(1)(b) do RGPD se tiver pedido ajuda; caso contrário, Art. 6(1)(f) do RGPD (resolução de problemas).

8.6 Exportação e apagamento

Em Definições, pode descarregar os dados armazenados na sua conta como ficheiro JSON – sem hashes de palavras-passe nem segredos e sem os dados de outros membros. Este ficheiro não contém resultados de verificações, constatações nem incidentes (apenas as tentativas de entrega de escalonamento por destino de alerta); estes estão disponíveis como relatórios na conta e, mediante pedido, como ficheiro. Aí pode também apagar a sua conta; não é necessário enviar um e-mail. Uma subscrição paga em curso termina de imediato, em regra sem reembolso (as exceções constam dos Termos de Serviço); quem pretender aproveitar primeiro o período pago deve cancelar na área de Faturação com efeitos no final do período. Se o contrato relativo à sua conta terminar de outra forma, por exemplo por resolução da nossa parte, pode exportar os seus dados até ao termo do contrato, e apagamos a conta o mais tardar 30 dias após o termo do contrato. Juntamente com a conta, apagamos de imediato os seus espaços de trabalho com os dados a eles associados, incluindo domínios, resultados de verificações e capturas de ecrã, alertas, incidentes, registos de prova, elementos de marca, portais de clientes incluindo subscritores, a lista das suas verificações de potenciais clientes (os respetivos relatórios permanecem acessíveis até ao fim dos seus 90 dias), chaves de API, códigos de implementação e inícios de sessão de teste. Se outra pessoa ainda trabalhar num dos seus espaços de trabalho, esse espaço de trabalho passa para outro membro – em primeiro lugar os administradores e, de entre eles, o mais antigo – em vez de ser apagado. Permanecem até ao fim do respetivo prazo de conservação: o registo de atividades e o registo de visualizações de páginas com o número da sua antiga conta, os e-mails enviados (30 dias, secção 11), o registo da celebração do contrato (8.3), os pedidos de suporte (secção 17), os dados de faturas durante o tempo exigido pela legislação fiscal, os dados de comissões e os códigos de ativação resgatados, para os quais não existe atualmente prazo de conservação (secção 18), e as cópias de segurança (3.4).

9. Domínios, verificações e monitorização

Para clientes. Na medida em que estejam em causa dados pessoais de terceiros, atuamos por conta do cliente.

9.1 Domínios e verificação

Para cada domínio na sua conta, armazenamos o nome, a prova da sua autorização (registo DNS, meta tag, ficheiro ou plugin), os resultados das verificações e as suas definições, como frequência, janela de manutenção, notas, etiqueta de cliente e o valor estimado de um pedido de contacto. A frequência depende do seu plano e vai até verificações diárias.

9.2 Monitorização de informações disponíveis publicamente

Entre verificações, consultamos informações disponíveis publicamente sobre o seu domínio:

registos DNS (SPF, DMARC, MX), o certificado TLS e os cabeçalhos de segurança;
a data de expiração do domínio, através do serviço RDAP do registo responsável; apenas é transmitido o nome do domínio;
a disponibilidade das suas páginas de formulários (pulso de formulários, a cada 10, 15 ou 30 minutos, consoante o plano);
as páginas de estado públicas dos serviços de CAPTCHA e de correio eletrónico que o seu website utiliza; nesse processo, não transmitimos nada sobre si;
vulnerabilidades de segurança conhecidas em plugins de formulários, de CAPTCHA e de correio eletrónico e – semanalmente, para domínios verificados – no CMS, nos plugins e no tema, cujas versões lemos a partir do exterior na sua página inicial. A comparação é feita com a base de dados aberta WPVulnerability; apenas são transmitidos o identificador de um plugin ou tema (sem versão) e a versão do WordPress, e não o seu domínio;
diariamente, se os endereços do seu servidor web, o endereço do servidor de onde veio o seu último e-mail de formulário (da verificação de entrega) ou o seu domínio e o domínio do remetente desse e-mail constam de listas de bloqueio DNS de spam (SpamCop, PSBL, Mailspike, SURBL); apenas são consultados domínios e endereços IP de servidores, sem dados de visitantes;
se configurado, se o Google Web Risk classifica a sua página inicial como página de malware ou de phishing; apenas é transmitido o endereço da página inicial;
semanalmente, para domínios verificados, se estão expostos ficheiros que nunca deveriam ser públicos (como uma cópia de segurança da configuração ou uma exportação da base de dados). Para tal, lemos no máximo os primeiros 8 KB de um ficheiro para o reconhecer e armazenamos apenas o caminho, o tipo e a gravidade da constatação, nunca o conteúdo.

9.3 Percursos de formulários e verificações no navegador

Para formulários monitorizados, armazenamos endereços de formulários, seletores, cliques prévios e passos de verificação sintéticos, a escolha do navegador de verificação, bem como o responsável e o prazo. As verificações no navegador preenchem um formulário, no máximo, até ao ponto anterior à submissão; não submetem nada e não desencadeiam nenhuma encomenda nem pagamento. Os resultados incluem o estado, categorias técnicas de erro, mensagens de erro depuradas e tempos e podem incluir uma pequena imagem do formulário na qual os campos de introdução estão ocultados. Esta ocultação existe apenas nas verificações no navegador; as capturas de ecrã da verificação completa pelo crawler não são ocultadas (secção 7.1). As medições dos nossos navegadores de verificação não são medições dos seus visitantes.

Está prevista, mas atualmente não configurada, uma segunda sonda independente que confirma os resultados. Receberia apenas o domínio, a configuração depurada e o identificador da tarefa, nunca credenciais de acesso, capturas de ecrã ou dados de visitantes; indicaremos antecipadamente o respetivo operador na lista de Subcontratantes ulteriores.

9.4 Verificação atrás de um início de sessão

Nos planos pagos, os proprietários e administradores de um espaço de trabalho podem guardar, para um domínio verificado, uma conta de teste do seu próprio website, para que o crawler possa ler formulários atrás do início de sessão. Aplica-se o seguinte:

O nome de utilizador e a palavra-passe são cifrados no servidor web com uma chave que só o servidor de análise consegue abrir; o servidor web, a base de dados e as cópias de segurança contêm-nos apenas em forma cifrada. Nunca são apresentados, registados nem disponibilizados através da interface; a interface de utilizador mostra apenas o primeiro carácter e o comprimento do nome de utilizador. A cópia cifrada associada a uma tarefa de verificação é eliminada após a execução, o mais tardar ao fim de uma hora.
A conta de teste é utilizada apenas pela verificação completa do crawler, e não pelas verificações no navegador (9.3).
Atrás do início de sessão, o crawler lê no máximo cinco páginas indicadas. Não submete nada, não faz capturas de ecrã nessas páginas (podem ser apresentados dados da conta) e não segue ligações para terminar sessão, apagar ou cancelar.
Se apagar as credenciais de acesso, substituímos o valor cifrado e removemo-lo; desaparece também juntamente com o domínio.

Utilize apenas uma conta de teste criada especificamente para este fim e que não contenha dados reais de clientes. Tratamos por sua conta o que o crawler vê atrás do início de sessão.

9.5 Outras funções

Inventário de scripts: Se o ativar, mantemos uma lista dos scripts nas suas páginas de formulários com endereço e soma de controlo, comunicamos scripts novos ou alterados e, quando um é aprovado, armazenamos quem o aprovou, quando e com que justificação. Acessibilidade: A partir da última verificação, o Serviço pode gerar um rascunho de informações de acessibilidade para os seus formulários; os dados da empresa que introduzir para o efeito permanecem no seu navegador. Comparações de referência: Para uma comparação setorial, avaliamos os resultados de todos os clientes apenas de forma agregada; os websites individuais não aparecem nela.

Fundamento jurídico da secção 9: Art. 6(1)(b) do RGPD; para dados pessoais de terceiros que se tornem visíveis durante uma verificação, as suas instruções ao abrigo do Acordo de Tratamento de Dados. Prazo de conservação: domínio, verificação, definições, percursos de formulários e credenciais de teste até os apagar, apagar o domínio ou a sua conta; inventário de scripts e respetivas alterações até apagar o domínio ou a sua conta (não existe prazo de conservação próprio para os mesmos); resultados de verificações, resultados das verificações no navegador e tempos no máximo 13 meses (a verificação mais recente é conservada enquanto o domínio estiver na conta).

10. Notificações

Para clientes e para os destinatários que estes indicam.

Enviamos alertas e relatórios para os destinos que configurar: endereços de e-mail, os seus próprios endereços de webhook, Slack, Discord, Microsoft Teams, Google Chat ou Telegram. Os canais de chat e os webhooks estão disponíveis nos planos Pro e Business. Uma mensagem contém o domínio, o evento, uma breve descrição e uma ligação para a sua conta e, nos alertas de verificação, a ligação do relatório, através da qual os resultados e as capturas de ecrã podem ser consultados sem iniciar sessão (o Telegram recebe apenas a ligação para a página do domínio na sua conta, que exige início de sessão); nenhum conteúdo de e-mails de formulários. Armazenamos:

os destinos (endereço de e-mail, endereço de webhook ou de chat; para webhooks, um segredo para assinatura) até os apagar ou apagar o domínio;
um registo de envios com a hora, o evento e o resultado: 90 dias;
notificações agrupadas para relatórios diários e semanais: até 30 dias após o envio;
incidentes com ligação de confirmação: enquanto não estiverem resolvidos e, depois, 180 dias após a resolução. Quem confirma um incidente é registado com o nome introduzido ou com o respetivo endereço de e-mail. Os incidentes não confirmados podem ser escalados para outros destinos; para o efeito, armazenamos, por destino, o número e os momentos das tentativas de entrega (no máximo cinco), se a entrega foi bem-sucedida e um eventual erro, enquanto o incidente existir. Um incidente só é encerrado depois de o problema estar resolvido; a mera confirmação não o termina.

Telegram: Para o Telegram, operamos o nosso próprio bot. Liga-o através de uma ligação com um código de utilização única válido durante 30 minutos; quando prime «Start» no bot, o nosso servidor obtém essa mensagem junto do Telegram e armazena o identificador do seu chat (chat ID) como destino de alertas. Nesse processo, o Telegram fornece também o seu nome no Telegram; não o armazenamos. Apagamos o próprio código, no mínimo, ao fim de um dia, logo que seja criado outro código. O chat ID é conservado até apagar o alerta ou o domínio.

Os serviços de chat tratam as mensagens ao abrigo dos seus próprios termos e do contrato que celebrou com eles; alguns estão sediados fora da UE (secção 22). Relativamente a destinatários que não sejam eles próprios clientes, atuamos por sua conta; informe-os.

Fundamento jurídico: Art. 6(1)(b) do RGPD; para destinatários que não sejam clientes, as suas instruções. Obrigatoriedade: sem destino não há alertas; as verificações são executadas de qualquer forma.

11. E-mails enviados por nós

Para clientes e para todas as pessoas a quem escrevemos.

Enviamos e-mails para confirmar o seu endereço, para repor a sua palavra-passe, para convites, alertas e relatórios, como confirmação de receção de pedidos de suporte e com avisos sobre a sua conta e a sua faturação. O envio e a receção dos nossos e-mails são assegurados por Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. O nosso domínio e os respetivos registos DNS são geridos pela Namecheap, Inc., Phoenix, Arizona, EUA; até a caixa de correio em Namecheap, Inc. (Private Email), Phoenix, Arizona, USA estar configurada, a Namecheap reencaminha também os e-mails gerais dirigidos a endereços do nosso domínio. As cópias de controlo da verificação de entrega não passam por ela. Conservamos os e-mails enviados, incluindo destinatário, assunto e conteúdo, durante 30 dias, para podermos resolver problemas de entrega; não mais tempo, porque contêm também ligações de confirmação e de reposição válidas.

Três e-mails são enviados sem um pedido expresso seu:

Relatório mensal: no início do mês, um resumo das verificações e notificações relativas aos seus domínios. Pode cancelar a sua subscrição nas definições.
Lembrete de configuração: um único e-mail entre dois e catorze dias após o registo, se a sua conta estiver confirmada mas ainda não tiver um domínio verificado – «Adicionar website» ou «Verificar domínio», sem qualquer oferta, preço ou upgrade. Não volta a ser enviado.
Fim do período experimental: três dias antes do fim de um período experimental, um aviso sobre o que acontece a seguir.

Fundamento jurídico: Art. 6(1)(b) do RGPD para os e-mails que fazem parte do contrato, incluindo o relatório mensal e o aviso do período experimental; para o lembrete de configuração, Art. 6(1)(f) do RGPD, porque uma conta sem domínio não pode utilizar o Serviço e muitos clientes simplesmente se esquecem de a configurar. Não enviamos publicidade.

12. Selo e registo de prova

Para clientes que utilizam o selo ou o registo de prova e para visitantes de websites com um selo.

Selo: Se incorporar o nosso selo no seu website, o navegador de cada visitante dessa página carrega a imagem do selo a partir do nosso servidor. Nesse processo, recebemos os dados de ligação habituais – endereço IP, hora, identificador do navegador e a página em que o selo aparece –, que ficam apenas no registo do servidor web (14 dias, secção 3.1) e não no registo de visualizações de páginas. O selo não define cookies, não inicia nenhuma sessão e não contém nenhum script. A página pública de confirmação mostra o domínio, o nível e a data da última verificação, sem constatações individuais; quem a abre é visitante do nosso website (secções 3 e 4). O fundamento jurídico é o Art. 6(1)(f) do RGPD; o nosso interesse legítimo é disponibilizar o selo que o cliente incorpora. O cliente menciona-o na sua própria política de privacidade (blocos de texto).

Registo de prova: Nos planos pagos, pode gerar um registo das verificações para cada domínio e cada mês. Sob o respetivo número de verificação, uma página pública confirma o domínio, o período e os valores principais, sem pormenores. Para que se possa determinar posteriormente se um registo foi alterado, mandamo-lo assinar por uma autoridade de selos temporais. Transmitimos-lhe apenas um hash do registo, a partir do qual não é possível recuperar qualquer conteúdo; atualmente, trata-se da Certum (Asseco Data Systems S.A., Polónia) e, como alternativa, da DigiCert, Inc. (EUA). Os registos são conservados até apagar o domínio. O fundamento jurídico é o Art. 6(1)(b) do RGPD.

13. Plugin para WordPress e extensão para TYPO3

Para clientes que utilizam o plugin ou a extensão e para visitantes dos respetivos websites.

13.1 O que fica no website do cliente

O nosso plugin para WordPress e a nossa extensão para TYPO3 são executados no servidor do cliente. O que o plugin para WordPress aí armazena fica nesse website; não temos acesso a esses dados e o respetivo operador é o responsável pelo tratamento:

Quarentena: submissões que a camada de proteção retém como spam, incluindo o conteúdo dos campos e o endereço de resposta, durante até 14 dias, para que uma mensagem retida por engano possa ser entregue com um clique;
Rede de segurança: cópias de e-mails de formulários que não puderam ser enviados (destinatário, assunto, texto e linhas de cabeçalho como o endereço de resposta; anexos apenas pelo nome), durante até 30 dias, para que possam ser enviados novamente;
Desafio computacional: o navegador do visitante resolve uma pequena tarefa definida pelo próprio website; sem cookie, sem serviço de terceiros;
Prazo de conservação: se solicitado, o plugin apaga os pedidos armazenados de determinados plugins de formulários ao fim de 90, 180 ou 365 dias;
Contagens de formulários (desativadas por predefinição): visualizações, inícios de preenchimento, erros de validação e tentativas de submissão por formulário e, se ativadas separadamente, categorias de erro por posição de campo – sem dados introduzidos, nomes de campos, cookies ou identificadores persistentes de visitantes, durante no máximo 14 dias no website. Um identificador derivado do endereço IP para limitar pedidos expira ao fim de um minuto e não nos é enviado;
Ajuda ao visitante (pode ser ativada separadamente): após um erro de envio, um aviso reconduz ao formulário, que continua aberto, e, se pretendido, indica um endereço de e-mail; não lê dados introduzidos, não guarda rascunhos e não volta a enviar nada por si só;
novas regras antispam podem contabilizar localmente durante sete dias sem reter nada.

O próprio plugin para WordPress acrescenta parágrafos adequados ao guia da política de privacidade do WordPress; estão disponíveis outros textos em Texto de política de privacidade para o seu website. A extensão para TYPO3 não armazena conteúdo de formulários; acrescenta a cada página uma meta tag para a verificação do domínio e efetua contagens.

13.2 Gravador

Com o gravador, um administrador do WordPress com sessão iniciada grava o percurso até um formulário no seu próprio website. O gravador guarda seletores técnicos e passos de navegação no armazenamento de sessão do navegador do administrador durante no máximo 15 minutos e transfere a configuração selecionada para a conta ligada. Não lê dados introduzidos. O gravador nunca é carregado para visitantes.

13.3 O que nos é enviado

O plugin e a extensão transmitem-nos – consoante a função e, exceto no caso de uma verificação do próprio website sem conta, apenas enquanto o website estiver ligado a uma conta:

o nome do anfitrião, uma chave pública e um segredo com os quais o website se identifica, as versões do plugin e do CMS e o idioma;
valores diários: submissões bloqueadas por motivo, submissões aceites, e-mails enviados e falhados com o tipo de erro, valores sobre as respostas do reCAPTCHA e sobre pedidos apagados automaticamente; se as contagens estiverem ativadas, os respetivos valores diários;
características das definições dos formulários sob a forma de valores, como quantos formulários utilizam o endereço do visitante como remetente, e as versões de determinados plugins de formulários, de CAPTCHA e de correio eletrónico de uma lista fixa;
atualizações, ativações e desativações de plugins, temas e CMS com nomes e versões, o modo de manutenção e a falha de um e-mail de formulário (apenas o tipo de erro);
a configuração de um percurso de formulário selecionada pelo gravador;
para a proteção coletiva (ativada por predefinição), os domínios das ligações contidas em mensagens bloqueadas. As comunicações de muitos websites geram uma lista de domínios de spam que todos os plugins ligados obtêm. Para o efeito, não transmitimos endereços IP nem redes de remetentes.

O plugin e a extensão não transmitem qualquer conteúdo de formulários para além destes domínios de ligações, nem endereços de e-mail, nomes ou endereços IP de visitantes. Apagamos os valores diários e as comunicações de alterações ao fim de 13 meses e os sinais da proteção coletiva ao fim de 30 dias; as informações de um website que não pertença a nenhum domínio numa conta, ao fim de 90 dias sem contacto.

Fundamento jurídico: Art. 6(1)(b) do RGPD; para a proteção coletiva, Art. 6(1)(f) do RGPD (defesa conjunta contra spam em muitos websites). Estas informações só constituem dados pessoais em casos excecionais, por exemplo se um nome de anfitrião contiver o nome de uma pessoa.

14. Funções para agências

Para agências e para as pessoas que entram em contacto com os respetivos portais e relatórios.

Portal de cliente: Uma agência pode dar aos seus clientes acesso a um portal com os resultados dos respetivos domínios. Quem aí subscrever o relatório mensal fornece o seu endereço de e-mail e confirma-o através de uma ligação (dupla confirmação). Armazenamos o endereço, o idioma, a hora e o endereço IP da subscrição, a hora da confirmação e o último mês enviado. Apagamos as subscrições não confirmadas ao fim de 30 dias. É possível cancelar a subscrição a qualquer momento através da ligação existente em cada e-mail; depois disso, conservamos o registo da subscrição durante mais três anos, mas não para além do apagamento do espaço de trabalho da agência; se a agência apenas revogar o portal, os subscritores continuam armazenados. O portal e os relatórios aparecem com o nome da agência; a agência é o responsável pelo tratamento e nós atuamos por sua conta. O fundamento jurídico da agência é o consentimento do subscritor.
Marca própria: o nome da empresa, o website, os dados de contacto, as cores e o logótipo que uma agência guarda aparecem nos seus relatórios e no portal até os alterar ou apagar.
Domínio próprio: No plano Business, uma agência pode apresentar o portal e os relatórios num subdomínio próprio. Para o efeito, verificamos diariamente os respetivos registos DNS. A função não está atualmente ativada.
Verificação de potencial cliente: Uma agência pode mandar verificar o website de um potencial cliente sem submissão de teste (secção 7). É ela própria que transmite a ligação para as constatações resumidas; nós não escrevemos a ninguém. Apagamos a verificação ao fim de 90 dias. Só a agência é responsável pelo contacto com o potencial cliente.
Chaves de API e códigos de implementação: Armazenamo-los apenas sob a forma de hash com um prefixo curto, juntamente com a respetiva designação, o momento da última utilização (chaves de API) ou o número de resgates (códigos de implementação) e o número de chamadas por minuto (durante pelo menos um dia; apagados em chamadas posteriores).

Fundamento jurídico: Art. 6(1)(b) do RGPD em relação à agência; para subscritores e potenciais clientes, ver acima.

15. Verificação de entrega

Para clientes que a ativam e para visitantes dos respetivos websites. Relativamente aos dados dos visitantes, somos subcontratante do cliente.

A verificação de entrega opcional responde à questão de saber se o e-mail de um formulário de contacto é realmente enviado. Para o efeito, o cliente introduz um dos nossos endereços de controlo como cópia oculta (BCC) nas definições de correio eletrónico do seu formulário. Consequentemente, recebemos não só a nossa própria submissão de teste, mas também uma cópia de cada e-mail de formulário – incluindo pedidos reais dos seus visitantes, com os respetivos nomes, endereços e mensagens.

O que fazemos com eles, e apenas isso: uma recolha automática lê os cabeçalhos e no máximo os primeiros 8 KB do texto, atribui o e-mail, através do endereço de controlo, a um domínio e, se for caso disso, a uma submissão de teste, e verifica as características de autenticidade SPF, DKIM e DMARC. Após o tratamento bem-sucedido, o e-mail é apagado. Se a recolha ou o apagamento falharem, um e-mail pode permanecer na caixa de correio até à execução bem-sucedida seguinte; a caixa de correio está alojada no nosso prestador de serviços de correio eletrónico (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). As cópias são avaliadas apenas de forma automática.

Na nossa base de dados, armazenamos apenas a hora, a atribuição ao domínio e, se for caso disso, o identificador da submissão de teste, durante 180 dias, e o resultado técnico de autenticidade (SPF, DKIM, DMARC) do e-mail recebido mais recentemente até que o e-mail seguinte o substitua ou o domínio seja apagado. Este resultado de autenticidade inclui o endereço IP do servidor de envio e o domínio de e-mail do remetente; este domínio só é indicado num alerta ao cliente se não pertencer ao website. Se um formulário introduzir o endereço do visitante como remetente, trata-se do domínio do fornecedor de e-mail do visitante. Não armazenamos o conteúdo dos e-mails nem endereços de remetente completos. Se nenhuma cópia chegar no prazo de algumas horas após uma submissão de teste, comunicamo-lo ao cliente.

A receção comprova apenas que a cópia atribuída chegou à nossa caixa de correio de controlo – não a receção pelo destinatário efetivo nem um registo num CRM. Os formulários através dos quais passem categorias especiais de dados pessoais (como informações de saúde) não devem ser ligados à verificação de entrega. O cliente informa os seus visitantes sobre este fluxo de dados; está disponível um texto para o efeito em Texto de política de privacidade para o seu website. Sem uma caixa de correio de controlo configurada, a verificação não está disponível.

Fundamento jurídico: para o cliente, normalmente o Art. 6(1)(f) do RGPD (receção fiável de pedidos de contacto); tratamos os dados segundo as suas instruções (Art. 28 do RGPD).

16. Modelo de linguagem no nosso próprio servidor e «Fix it for me»

Para clientes e utilizadores da verificação gratuita.

Um modelo de linguagem é executado no nosso próprio servidor de análise, e não num fornecedor de IA. Ajuda a classificar formulários (secção 7) e, com «Fix it for me», insere proteção no código de formulário que colar. O código colado é tratado apenas para esse pedido, não é armazenado e não é utilizado para treino; no registo de atividades, registamos apenas que a função foi utilizada, com a linguagem de programação, o comprimento do código e o resultado (também para a quota diária). Não cole credenciais de acesso nem dados pessoais. «Fix it for me» funciona sem acesso ao seu website; é o próprio utilizador que insere o código. Mais informações em Regulamento Europeu da IA: como a formexposed utiliza a IA. Fundamento jurídico: Art. 6(1)(b) do RGPD.

17. Suporte, contacto e comunicação de vulnerabilidades de segurança

Para todos os que nos escrevem.

Se nos escrever através da janela de suporte ou da página de contacto, tratamos o seu endereço de e-mail, a sua mensagem, o tema escolhido, a página a partir da qual escreve, o idioma, o seu endereço IP, o respetivo país, o identificador do navegador e – se tiver sessão iniciada – o número da sua conta, para responder ao seu pedido e evitar abusos do formulário. Recebe uma confirmação de receção por e-mail no endereço que indicou; se tiver sessão iniciada, esta reproduz o início da sua mensagem (até 2000 caracteres), caso contrário não contém o seu texto. Tal como qualquer e-mail enviado, é conservada durante 30 dias (secção 11). Um sinal via Telegram, sem conteúdo nem informações sobre si, informa-nos de novos pedidos. Se nos enviar um e-mail, tratamos o seu endereço e a sua mensagem. Tratamos da mesma forma as comunicações de vulnerabilidades de segurança. Apagamos os pedidos 24 meses após a receção, mesmo que apague a sua conta antes; documentam o que foi perguntado e o que foi respondido.

Fundamento jurídico: Art. 6(1)(b) do RGPD se o pedido disser respeito a um contrato connosco; caso contrário, Art. 6(1)(f) do RGPD (resposta, prevenção de abusos, prova). Obrigatoriedade: sem endereço de e-mail, não podemos responder.

18. Pagamentos, período experimental e programa de parceiros

Para clientes com um plano pago e para parceiros.

Faturamos os planos pagos através da Stripe. O fornecedor é a Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Introduz os seus dados de pagamento diretamente na Stripe; nós não os vemos. A Stripe recebe o seu endereço de e-mail e o seu nome, durante o checkout o seu endereço de faturação e, se for caso disso, o seu número de identificação para efeitos de IVA, e emite as faturas. Apenas guardamos os identificadores de cliente e de subscrição na Stripe, o plano, o estado, o fim do período de faturação e os identificadores e tipos dos eventos que a Stripe nos comunica.

Pode iniciar um período experimental sem cartão; sem meio de pagamento, termina automaticamente. Se um alojador ou parceiro lhe tiver dado um código de ativação, armazenamos que conta o resgatou e quando, bem como até quando o plano se aplica.

A Stripe trata também dados enquanto responsável pelo tratamento autónomo, por exemplo para prevenir fraudes e cumprir obrigações legais, e pode transferi-los para a Stripe, Inc. nos EUA (secção 22). Mais informações na política de privacidade da Stripe.

Programa de parceiros: O programa foi desenvolvido, mas não está atualmente ativado. Se for ativado, aplica-se o seguinte: cada conta tem um código de referência. Quem se registar através de uma ligação de referência é atribuído ao parceiro durante um número limitado de meses; armazenamos a atribuição e o respetivo momento e, por cada fatura paga, o montante líquido e a comissão. O parceiro vê apenas valores – quantas contas se registaram, quantas estão a pagar e o total das suas comissões –, sem nomes nem endereços. Aplicam-se os Termos de parceria. Atualmente, conservamos os dados dos parceiros, as atribuições e as comissões sem prazo de conservação fixo, bem como as informações sobre códigos de ativação resgatados; iremos definir um prazo de eliminação e indicá-lo aqui.

Fundamento jurídico: Art. 6(1)(b) do RGPD; para a conservação dos dados de faturas e, quando exigido para efeitos fiscais, dos dados de comissões, Art. 6(1)(c) do RGPD; para a atribuição a um parceiro, Art. 6(1)(f) do RGPD (liquidação da comissão). Conservamos os dados de faturas durante o tempo exigido pela legislação fiscal; nos termos do direito polaco (Art. 86 em conjugação com o Art. 70 da Ordynacja podatkowa (Lei Geral Tributária polaca)), em regra até terem decorrido cinco anos a contar do final do ano civil em que o imposto se tornou exigível. Obrigatoriedade: sem dados de pagamento não há plano pago; o plano gratuito continua disponível.

19. Exclusão de um domínio (opt-out)

Para operadores de websites que não pretendam ser verificados por nós.

Através da página de opt-out, pode excluir um domínio de novas verificações. A exclusão aplica-se ao domínio e à respetiva variante www, não a outros subdomínios, e também em relação a clientes pagantes que tenham verificado o domínio; a monitorização em curso termina com a verificação programada seguinte. Só nós a podemos levantar, mediante pedido e prova de que controla o domínio. Armazenamos o domínio, o motivo indicado voluntariamente, o seu endereço IP, o respetivo país e o identificador do navegador. Apagamos o endereço IP, o país e o identificador do navegador ao fim de 12 meses; a exclusão em si mantém-se permanentemente, porque, caso contrário, o domínio voltaria a ser verificado. Precisamos destas informações para dar cumprimento permanente à sua vontade e para reconhecer se alguém está a excluir abusivamente domínios de outras pessoas. Fundamento jurídico: Art. 6(1)(f) do RGPD; o nosso interesse legítimo é dar cumprimento permanente à sua vontade e reconhecer abusos do formulário. Se pretender que a exclusão valha como oposição nos termos do Art. 21 do RGPD, aplicamo-la dessa forma.

20. Para visitantes dos websites dos nossos clientes

Para pessoas que visitam um website, ou nele submetem um formulário, cujo operador utiliza formexposed.

O responsável pelo tratamento é o operador desse website, e não nós. O operador decide que funções utiliza e deve informá-lo sobre as mesmas na sua própria política de privacidade. Pode chegar até nós o seguinte:

Selo: os dados de ligação do seu navegador ao carregar a imagem, 14 dias no registo do servidor web, sem cookie; neste caso, somos o responsável pelo tratamento relativamente à disponibilização da imagem (secção 12).
Verificação de entrega: uma cópia do seu e-mail de formulário, que é avaliada automaticamente e apagada; somos o subcontratante (secção 15).
Plugin para WordPress e extensão para TYPO3: valores diários sem qualquer referência a si e, para a proteção coletiva, os domínios de ligações de mensagens bloqueadas; a quarentena e a rede de segurança permanecem no website (secção 13).
Portal de cliente: o seu endereço de e-mail, se aí subscrever um relatório; somos subcontratante da agência (secção 14).
Proteção de formulários (formconfirmed): se o operador a utilizar, o seu navegador obtém uma tarefa do nosso servidor quando a página é aberta e resolve-a em segundo plano; na submissão, o servidor do operador manda-nos verificar o resultado. São tratados o seu endereço IP (conservado apenas de forma truncada e como valor de hash, no máximo uma hora; no registo do servidor web, como qualquer pedido, 14 dias), o endereço da página, o tempo de preenchimento, a informação sobre se foi preenchido um campo invisível e – apenas se o operador ativar a verificação de conteúdo – o texto da sua mensagem, que um modelo de linguagem avalia na memória de trabalho do nosso próprio servidor, sem o guardar. Sem cookies, sem armazenamento no navegador, sem impressão digital. Somos subcontratante do operador (Acordo de Tratamento de Dados, Anexo 1, n.º 10).

O melhor é exercer os seus direitos junto do operador do website; o operador conhece o contexto e pode dar-nos instruções. Se nos contactar, reencaminhamos o seu pedido para o operador ou tratamos dele nós próprios, na medida em que sejamos o responsável pelo tratamento. O que conseguimos e não conseguimos encontrar nesse processo é descrito em Acesso, apagamento e os seus outros direitos.

21. Destinatários

Só transmitimos dados pessoais quando a presente política o indica. Não vendemos, alugamos nem trocamos dados. Categorias de destinatários:

Destinatário (sede)	Categoria	Para quê
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	subcontratante; local de tratamento ainda por verificar	envio e receção dos nossos e-mails; caixa de correio de controlo da verificação de entrega
Namecheap, Inc. (EUA)	subcontratante	domínio, DNS; até a caixa de correio estar configurada, reencaminhamento de e-mails gerais para o nosso domínio (não das cópias de controlo da verificação de entrega)
Stripe Payments Europe, Ltd. (Irlanda), Stripe, Inc. (EUA)	em grande medida responsável pelo tratamento autónomo; ainda estamos a analisar a repartição exata de funções	pagamentos e faturas
Google Ireland Ltd., Google LLC (EUA)	responsável pelo tratamento autónomo	reCAPTCHA
Telegram (fora do EEE)	destino escolhido pelo cliente; enviamos a mensagem através do nosso bot. Para nós, também canal de notificação	alertas, se escolher o Telegram; sinais operacionais sem dados pessoais
Slack, Discord, Microsoft (Teams), Google (Chat), os seus webhooks (em parte EUA)	destinos escolhidos pelo cliente	alertas
O público	–	ligações de relatórios, páginas de confirmação, resultados do estudo (apenas agregados)
Membros do seu espaço de trabalho	utilizadores da mesma conta	colaboração, de acordo com a função
Autoridades, tribunais, CERT Polska, consultores	responsáveis pelo tratamento autónomos	apenas quando exista uma obrigação legal, para efeitos de declaração, exercício ou defesa de um direito num processo judicial e em caso de utilização abusiva do nosso Serviço ou de ataques a terceiros (Art. 6(1)(c) ou (f) do RGPD)

Não recebem dados pessoais: os serviços RDAP dos registos, encontrados através do diretório da IANA, e, para a idade do domínio na verificação gratuita, o serviço intermediário rdap.org (apenas nomes de domínio), a WPVulnerability em wpvulnerability.net (apenas o identificador de um plugin sem versão, o identificador de um tema ou a versão do WordPress), as páginas de estado dos serviços de CAPTCHA e de correio eletrónico (nada além do próprio pedido), as autoridades de selos temporais Certum e DigiCert (apenas hashes), as listas de bloqueio DNS SpamCop, PSBL, Mailspike e SURBL (apenas domínios e endereços IP de servidores), o Google Web Risk, se configurado (apenas o endereço da página inicial), e os outros plugins ligados na proteção coletiva (apenas domínios de spam). A lista completa e atualizada dos nossos subcontratantes, com a respetiva sede e base de transferência, está disponível em Subcontratantes ulteriores; anunciamos as alterações aos clientes com 30 dias de antecedência.

22. Transferências para países terceiros

Se um destinatário estiver sediado fora do Espaço Económico Europeu, só transferimos dados se estiverem preenchidas as condições do Art. 44 e seguintes do RGPD:

EUA: com base na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (Decisão de Execução (UE) 2023/1795, Art. 45 do RGPD), na medida em que o destinatário esteja certificado ao abrigo do mesmo. Ainda estamos a verificar, para esta versão, se a Google, a Stripe e a Namecheap estão certificadas para os serviços em causa, pelo que não o afirmamos; na falta de certificação, com base nas cláusulas contratuais-tipo da Comissão Europeia (Decisão de Execução (UE) 2021/914, Art. 46(2)(c) do RGPD).
O nosso prestador de serviços de correio eletrónico: ainda estamos a verificar onde Namecheap, Inc. (Private Email), Phoenix, Arizona, USA trata os dados e com que base estes podem ser transferidos para um país terceiro. A situação atual é indicada na página Subcontratantes ulteriores.
Serviços de chat e webhooks que escolhe: Slack, Discord, Microsoft Teams, Google Chat e webhooks recebem os seus alertas através de um endereço que gera na sua conta nesse serviço; a relação contratual com o fornecedor e qualquer base necessária para a transferência para um país terceiro são da sua responsabilidade.
Telegram: destino escolhido pelo cliente; enviamos a mensagem através do nosso bot. O Telegram está sediado fora do EEE, num país sem decisão de adequação, e não dispomos de cláusulas contratuais-tipo com o Telegram. Estamos atualmente a mandar analisar em que base do Art. 44 e seguintes do RGPD assenta esta transferência – entra em consideração o Art. 49(1)(b) do RGPD, porque é o utilizador que escolhe o canal. Escolha o Telegram apenas se isso for suficiente para si; o e-mail continua sempre disponível como alternativa.

Pode obter gratuitamente, mediante pedido para o endereço indicado na secção 1, uma cópia das garantias em que baseamos uma transferência. A decisão de adequação e as cláusulas contratuais-tipo podem também ser consultadas no Jornal Oficial da UE (eur-lex.europa.eu) e a lista das empresas certificadas ao abrigo do Quadro de Privacidade de Dados em dataprivacyframework.gov. Os nossos próprios servidores estão localizados na Polónia; os dados que nenhum dos destinatários indicados recebe não saem da UE.

23. Prazos de conservação em resumo

Os prazos de conservação são aplicados por uma rotina noturna e, no caso do registo do servidor web, pela respetiva rotação diária. Quando se indica «com o domínio», os dados desaparecem de imediato quando apaga o domínio ou a sua conta. Permanecem depois nas cópias de segurança durante até 14 dias (secção 3.4).

Dados	Apagados
Registo do servidor web (incluindo pedidos do selo)	ao fim de 14 dias
Registo de visualizações de páginas	ao fim de 60 dias
Registo de erros	ao fim de 90 dias
Registo de atividades	ao fim de 365 dias
Tentativas de início de sessão; limites da verificação gratuita e da ferramenta de cabeçalhos	ao fim de 7 dias
Sinalizações de comportamento suspeito (verificação gratuita)	90 dias após a resolução do caso
Dispositivos com sessão iniciada	90 dias após a última utilização
«Manter sessão iniciada»; contas nunca confirmadas; convites aceites (os não aceites quando expiram)	ao fim de 30 dias
Relatório sem conta, incluindo capturas de ecrã	ao fim de 30 dias
Versão PDF de um relatório em cache	ao fim de 7 dias
Resultados da ferramenta de cabeçalhos; verificação do website de um potencial cliente	ao fim de 90 dias
Verificações para um estudo	com a publicação dos respetivos resultados
Resultados de verificações, verificações no navegador e tempos de um domínio na conta	ao fim de 13 meses (a verificação mais recente enquanto o domínio estiver na conta)
Domínio, definições, percursos de formulários, registos de prova, destinos de alertas, resultado de autenticidade do último e-mail de formulário	com o domínio
Inventário de scripts e respetivas alterações	com o domínio (não existe prazo de conservação próprio)
Credenciais de teste para a verificação atrás de um início de sessão	quando as apagar, com o domínio; a cópia associada à tarefa de verificação após a execução, o mais tardar ao fim de uma hora
Valores diários e comunicações de alterações do plugin e da extensão, contagens de formulários	ao fim de 13 meses
Informações de um website com o plugin que não pertença a nenhuma conta	90 dias após o último contacto
Sinais da proteção coletiva; notificações agrupadas para relatórios diários e semanais (a contar do envio)	ao fim de 30 dias
Contagem de chamadas à API; códigos de utilização única para o Telegram	no mínimo ao fim de um dia, na chamada ou código seguinte deste tipo
Registo de envio de alertas	ao fim de 90 dias
Atribuições da verificação de entrega; incidentes com confirmação e tentativas de entrega de escalonamento (os não resolvidos são conservados)	ao fim de 180 dias, os incidentes a contar da sua resolução
Cópias de e-mails de formulários na caixa de correio de controlo	após o tratamento; em caso de erro, na execução bem-sucedida seguinte
E-mails enviados	ao fim de 30 dias
Pedidos de suporte	ao fim de 24 meses
Comentários sobre um relatório	ao fim de 24 meses, de imediato com a conta; a soma de controlo do endereço IP ao fim de 2 dias
Endereço IP, país e identificador do navegador relativos a um opt-out	ao fim de 12 meses (o domínio continua excluído)
Subscrições não confirmadas do relatório mensal no portal de cliente	ao fim de 30 dias
Registo de uma subscrição cancelada	três anos após o cancelamento
Conta e dados pessoais	quando os apagar
Registo da celebração do contrato	enquanto a conta existir; após o seu apagamento, logo que o consentimento tenha quatro anos
Dados de faturas	no termo do prazo de conservação fiscal
Atribuições e comissões do programa de parceiros; códigos de ativação resgatados	atualmente sem prazo fixo
Exemplo de um tipo de erro	atualmente sem prazo de conservação fixo
Cópias de segurança da base de dados	ao fim de 14 dias
Proteção de formulários: endereço IP truncado e com hash para reconhecer pedidos acumulados; tokens de verificação utilizados; resultados da verificação sem endereço IP e sem texto (ação, pontuação, motivos, domínio); números diários sem referência pessoal	ao fim de uma hora; ao fim de, no máximo, onze minutos; ao fim de 30 dias; ao fim de 400 dias

24. Obrigação de fornecer dados

Não tem qualquer obrigação legal de nos fornecer dados. Para uma conta, precisamos do seu endereço de e-mail, do seu nome próprio e de uma palavra-passe; sem eles, não é possível celebrar um contrato. Para os planos pagos, precisamos dos dados de faturação; para a verificação de entrega, de uma caixa de correio de controlo; para os alertas, de um destino. Todas as outras informações são voluntárias. Os dados de ligação nos registos surgem tecnicamente a cada pedido; sem eles, o servidor não pode responder. O que fica em falta se não fornecer algo é indicado na secção relativa ao tratamento em causa.

25. Decisões automatizadas e definição de perfis

Não tomamos decisões que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar com base exclusivamente no tratamento automatizado (Art. 22 do RGPD). Não definimos perfis de pessoas. As nossas classificações – nível de risco, classificação dos cabeçalhos, «protegido» no selo – dizem respeito a websites e formulários, e não a pessoas.

No entanto, são executados automaticamente mecanismos de proteção que podem rejeitar pedidos individuais sem que uma pessoa os analise: a avaliação do reCAPTCHA e a nossa própria proteção de formulários (secção 5), os limites e as sinalizações da verificação gratuita (secção 6) e o bloqueio após demasiadas tentativas de início de sessão (secção 8.2). Estes mecanismos impedem apenas a submissão individual; uma tentativa rejeitada pode ser repetida mais tarde e o e-mail continua disponível para qualquer pedido. Se considerar que uma rejeição está errada, escreva-nos; uma pessoa analisará o caso. Apagamos também automaticamente as contas que não tenham sido confirmadas 30 dias após o registo.

26. Os seus direitos

Nos termos do RGPD, tem os seguintes direitos. Para cada um, indicamos a forma mais rápida de o exercer. Salvo indicação em contrário, basta um e-mail para contact@lukaswojcik.com. Respondemos sem demora injustificada e, em qualquer caso, no prazo de um mês a contar da receção; em caso de pedidos complexos ou numerosos, o prazo pode ser prorrogado por dois meses, caso em que o informaremos desse facto, com indicação dos motivos, no primeiro mês (Art. 12(3) do RGPD). O exercício dos seus direitos é gratuito; apenas no caso de pedidos manifestamente infundados ou excessivos podemos exigir o pagamento de uma taxa razoável ou recusar-nos a dar seguimento ao pedido, e fundamentaremos essa decisão (Art. 12(5) do RGPD). Para não divulgar dados de outras pessoas, podemos pedir-lhe que apresente o pedido a partir do endereço de e-mail da sua conta; só pedimos provas adicionais se tivermos dúvidas razoáveis quanto à sua identidade, e apenas na medida do necessário (Art. 12(6) do RGPD).

Acesso (Art. 15 do RGPD): Com uma conta, descarregue a exportação de dados em Definições; esta contém os dados da conta, do espaço de trabalho e dos domínios, os seus inícios de sessão, atividades, pedidos de suporte, e-mails enviados e consentimentos. Pode ver os resultados das verificações como relatórios na conta. Pode obter acesso completo, incluindo a dados que a exportação não contém (por exemplo, entradas no registo de erros ou no registo do servidor web), juntamente com as informações previstas no Art. 15(1) do RGPD, mediante pedido por e-mail. Sem conta – por exemplo, relativamente a um opt-out, a um pedido de suporte ou a um relatório – por e-mail, indicando o domínio ou o endereço em causa e a hora aproximada.
Retificação (Art. 16): Pode alterar o seu nome, empresa, idioma e endereço de e-mail em Definições e o seu endereço de faturação e número de identificação para efeitos de IVA no portal de cliente da Stripe, em Faturação; tudo o resto por e-mail.
Apagamento (Art. 17): Pode apagar a sua conta, domínios, destinos de alertas e credenciais de teste e revogar chaves de API (estas são apagadas com a conta); pode cancelar a subscrição do relatório mensal de um portal de cliente através da ligação existente em cada e-mail. Pode solicitar por e-mail o apagamento de um relatório, de uma captura de ecrã ou de outros dados. O que temos de conservar por motivos legais é indicado na secção 8.6.
Limitação do tratamento (Art. 18): por e-mail, por exemplo se contestar a exatidão dos dados e estivermos a verificá-la.
Portabilidade dos dados (Art. 20): A exportação de dados é um ficheiro JSON de leitura automática que pode entregar a outro fornecedor. Mais informações sobre a mudança de fornecedor em Regulamento Europeu dos Dados: mudança de prestador e exportação de dados.
Oposição (Art. 21): ver a secção seguinte.
Retirada do consentimento (Art. 7(3)): Não baseamos os nossos próprios tratamentos no consentimento. Pode retirar o seu consentimento ao relatório mensal de um portal de cliente através da ligação existente em cada e-mail; a retirada produz efeitos para o futuro.

Relativamente aos dados que tratamos por conta de um cliente (secção 2), o interlocutor é o cliente. Se, ainda assim, nos escrever, reencaminhamos o seu pedido para o cliente e ajudamo-lo a responder. Estão disponíveis orientações detalhadas com todas as vias e limitações em Acesso, apagamento e os seus outros direitos.

27. Direito de oposição nos termos do Art. 21 do RGPD

Na medida em que tratemos dados com base em interesses legítimos (Art. 6(1)(f) do RGPD), pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular. Nesse caso, deixaremos de tratar os dados, a não ser que apresentemos razões imperiosas e legítimas para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial.

Isto aplica-se em especial à verificação de websites pelo nosso crawler (secção 7), aos registos (secção 3), ao reCAPTCHA (secção 5), aos limites da verificação gratuita (secção 6), ao lembrete de configuração (secção 11), ao selo (secção 12) e à proteção coletiva (secção 13).

A oposição não está sujeita a qualquer forma especial; basta um e-mail para contact@lukaswojcik.com. Enquanto operador de um website, pode também excluir a qualquer momento novas verificações através do robots.txt ou da página de opt-out. Não enviamos publicidade por e-mail, à qual seria possível opor-se sem indicar motivos.

28. Reclamação junto de uma autoridade de controlo

Pode apresentar uma reclamação a uma autoridade de controlo da proteção de dados se considerar que tratamos os seus dados de forma ilícita (Art. 77 do RGPD). A autoridade competente para nós é:

Prezes Urzędu Ochrony Danych Osobowych (Presidente do Serviço de Proteção de Dados Pessoais, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polónia
uodo.gov.pl

Pode também dirigir-se à autoridade do Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração – na Alemanha, por exemplo, a autoridade de proteção de dados do seu estado federado. Essa autoridade reencaminhará a reclamação para a autoridade competente, se necessário. Teremos todo o gosto em resolver previamente uma questão diretamente consigo; isso não é, porém, obrigatório.

29. Segurança

Todas as ligações ao nosso Serviço são cifradas com TLS; as ligações na nossa rede interna não são cifradas em todos os casos. Armazenamos palavras-passe, chaves de API e códigos de recuperação apenas sob a forma de hash, e os segredos da autenticação de dois fatores e as credenciais de teste apenas em forma cifrada. Os dados dos clientes estão separados por espaço de trabalho; os direitos de uma função são aplicados pelo servidor, e não apenas pela interface de utilizador. Apenas o proprietário tem acesso aos servidores; o crawler funciona de forma isolada e não pode aceder a endereços da rede interna. A descrição completa está disponível em Medidas técnicas e organizativas. Se tivermos conhecimento de uma violação de dados pessoais, notificamos a autoridade de controlo e, se necessário, a si, nos termos dos Art. 33 e 34 do RGPD; informamos sem demora injustificada, se possível no prazo de 48 horas, os clientes por conta dos quais atuamos.

30. Outros documentos

A presente política é o resumo destinado aos titulares dos dados. Os pormenores constam do Registo das Atividades de Tratamento, da lista de Subcontratantes ulteriores, das Medidas técnicas e organizativas, do Acordo de Tratamento de Dados, da Avaliação de Impacto sobre a Proteção de Dados e de Acesso, apagamento e os seus outros direitos, Regulamento Europeu da IA: como a formexposed utiliza a IA e Texto de política de privacidade para o seu website.

31. Alterações

Atualizamos a presente política quando o Serviço ou a situação jurídica se alteram, e fazemo-lo antes do início de qualquer novo tratamento. Aplica-se a versão aqui publicada; as versões anteriores e o que foi alterado podem ser consultados em Alterações aos documentos contratuais. A versão que viu no momento do registo consta da sua exportação de dados. Se algo de relevante se alterar no tratamento dos seus dados enquanto cliente, informá-lo-emos também por e-mail.

A presente política está disponível em todas as línguas oficiais da União Europeia. Em caso de divergência, prevalece a versão polaca.

Como podemos ajudar?