Termos de Serviço

Este documento é publicado em várias línguas. Em caso de divergência entre as versões linguísticas, prevalece a versão polaca.

Versão 2.2 · Última atualização: 29 de outubro de 2026

O essencial primeiro. Cinco pontos vêm antes das letras pequenas, porque quem os compreender mal compreenderá mal tudo o que se segue:

• As contas destinam-se apenas a empresas. Qualquer pessoa pode utilizar a verificação gratuita na página inicial; a conta, os planos e todas as outras funcionalidades destinam-se a empresas, profissionais independentes e agências (cláusula 1.3). A proteção imperativa de determinados empresários em nome individual nos termos do direito polaco não é afetada (cláusulas 1.3 e 36).
• Só verificamos websites que o Cliente tem o direito de controlar. Sem prova de controlo, verificamos apenas de forma passiva, tal como um visitante vê uma página. As submissões de teste através dos seus formulários só ocorrem após a prova de controlo e, nesse caso, expressamente segundo as suas instruções (cláusulas 7 e 8).
• Um resultado é um retrato instantâneo, não uma garantia. As verificações são automatizadas e baseiam-se em regras de deteção. «Protegido» não significa que deixará de chegar spam e não substitui um teste de intrusão, aconselhamento jurídico ou uma certificação (cláusula 5).
• Não recebemos acesso aos seus servidores. Não solicitamos nem recebemos acesso FTP, SSH, de alojamento ou de administrador. Se pretender uma verificação atrás de um início de sessão, é o próprio Cliente que cria uma conta de teste no seu website para o efeito; é o único caso em que o Serviço utiliza credenciais de acesso (cláusulas 10 e 12).
• Prevalece a versão polaca e aplica-se o direito polaco. Os presentes Termos estão disponíveis em todas as línguas oficiais da União Europeia (cláusula 39).

1. Prestador, âmbito e parte contratante

1.1 O prestador

O serviço formexposed é prestado por Lukas Wójcik, que explora uma empresa em nome individual inscrita no Registo Central e Informação sobre a Atividade Económica polaco (CEIDG) sob a firma LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polónia, NIP 7252266190, N.º de IVA PL7252266190 («nós»). Contacto: contact@lukaswojcik.com, a janela de suporte (ponto de interrogação na navegação) e a página de contacto. Outros dados constam da Ficha técnica.

1.2 O que é este documento

Os presentes Termos de Serviço (os «Termos») regem a prestação e a utilização de formexposed em formexposed.com e form.exposed, incluindo a verificação gratuita, a conta de cliente, o plugin para WordPress, a extensão para TYPO3, a extensão para MainWP, a interface de programação de aplicações (API), o servidor MCP e os modelos para serviços de automatização (em conjunto, o «Serviço»).

Constituem também o regulamento (regulamin) dos serviços prestados por via eletrónica na aceção do Art. 8 da Lei polaca de 18 de julho de 2002 relativa à prestação de serviços por via eletrónica (ustawa o świadczeniu usług drogą elektroniczną, «UŚUDE»). As informações aí exigidas encontram-se nos presentes Termos da seguinte forma: o tipo e o âmbito dos serviços nas cláusulas 5 a 16, os requisitos técnicos na cláusula 27.6, a proibição de conteúdos ilícitos na cláusula 23, a celebração e a cessação dos contratos nas cláusulas 4 e 20 e o procedimento de reclamação na cláusula 35. As informações previstas no Art. 6 UŚUDE sobre riscos específicos da utilização e sobre software e dados que introduzimos nos sistemas do Cliente constam das cláusulas 27.7 e 27.8.

Os Termos estão disponíveis gratuitamente neste endereço antes da celebração de qualquer contrato e podem ser consultados, reproduzidos, guardados e impressos. Registamos que versão o Cliente aceitou (cláusula 4.4).

1.3 Quem pode utilizar o Serviço

Verificação gratuita. Qualquer pessoa pode utilizar a verificação gratuita sem conta (cláusula 6) e as ferramentas de acesso livre, dentro dos limites aí indicados.

Conta e planos apenas para empresas. Uma conta de cliente e todos os planos, incluindo o plano gratuito Free, destinam-se exclusivamente a empresas: pessoas singulares, pessoas coletivas e sociedades com capacidade jurídica que utilizam o Serviço no âmbito da sua atividade comercial ou profissional independente (o «Cliente»). Ao registar-se, a pessoa que efetua o registo confirma que utiliza o Serviço para uma empresa. Não dirigimos deliberadamente o Serviço a consumidores: este verifica formulários em websites explorados comercialmente, e as suas regras em matéria de responsabilidade, garantia e alterações estão adaptadas à relação entre empresas.

Empresários em nome individual com proteção de consumidor. O direito polaco confere determinados direitos dos consumidores a uma pessoa singular que celebre um contrato diretamente relacionado com a sua atividade empresarial, mas que, segundo o seu conteúdo, não tenha para ela caráter profissional (przedsiębiorca na prawach konsumenta; Art. 385⁵ e 556⁴ do Kodeks cywilny (Código Civil polaco), «KC», e Art. 38a da ustawa o prawach konsumenta (Lei polaca dos direitos dos consumidores)). A confirmação dada no momento do registo não exclui esta proteção. A este grupo aplicam-se a cláusula 36 e a página Direito de livre resolução para empresários em nome individual. Quem considere pertencer a este grupo deve informar-nos; analisaremos a situação caso a caso. A proteção não depende desta comunicação; esta apenas nos ajuda a respeitá-la.

Nenhuma disposição dos presentes Termos se destina a excluir ou limitar um direito que não possa ser validamente excluído ou limitado. Se, por força de direito imperativo, uma disposição não se aplicar a um determinado Cliente, as restantes disposições e a sua aplicação a todos os outros Clientes não são afetadas.

1.4 Atuação em nome de uma empresa

Quem se registar ou encomendar em nome de uma empresa garante que tem plena capacidade jurídica e poderes para representar a empresa nessa medida. A parte contratante é a empresa em nome da qual atua; se não for indicada nenhuma empresa, é a própria pessoa que efetua o registo, enquanto empresa. Na falta de poderes de representação, a pessoa que atua é responsável nos termos do Art. 103 § 3 KC.

1.5 Restrições territoriais

O Serviço não é oferecido a pessoas e entidades que sejam alvo de sanções económicas ou de restrições à exportação da União Europeia ou das Nações Unidas ou que residam num território sujeito a sanções abrangentes, nem pode ser utilizado por elas ou em seu benefício. O Cliente garante que não pertence a este grupo e que não permitirá tal utilização. Se tivermos conhecimento de uma violação, podemos bloquear ou resolver o contrato com efeitos imediatos.

2. Definições

Os termos seguintes têm o significado que lhes é atribuído nos presentes Termos. Em contexto de proteção de dados, aplicam-se os termos do Acordo de Tratamento de Dados e do Regulamento Geral sobre a Proteção de Dados (RGPD).

Termo	Significado
Verificação ativa	Uma verificação na qual o Serviço envia submissões de teste identificadas através de um formulário de contacto detetado de um domínio verificado (cláusula 8.2).
Alerta	Uma mensagem do Serviço para um destino configurado pelo Cliente (e-mail, webhook, serviço de chat) quando um resultado de verificação ou um estado monitorizado se altera.
Espaço de trabalho	A unidade da conta à qual são atribuídos domínios, membros, destinos de alertas, marca e portais de clientes. Designado «espaço de trabalho» na interface em português.
ATD	O Acordo de Tratamento de Dados nos termos do Art. 28 do RGPD, que o Cliente celebra no momento do registo.
Domínio	Um nome de anfitrião de um website que o Cliente adiciona à sua conta. O domínio é a unidade pela qual são contabilizados os limites do plano e programadas as verificações.
Extensão	O plugin para WordPress, a extensão para TYPO3 e a extensão para MainWP de formexposed, em cada caso na versão instalada pelo Cliente.
Verificação gratuita	A verificação passiva de um domínio sem conta através do campo de introdução na página inicial (cláusula 6).
Cliente	A empresa que celebra connosco o contrato relativo a uma conta. Quando exista um espaço de trabalho, o Cliente relativamente ao mesmo é quem aí detém a função de proprietário.
Dados do Cliente	Dados pessoais de terceiros que o Cliente introduz no Serviço ou que, através da sua configuração, permite que entrem no Serviço, como cópias de e-mails de formulários na verificação de entrega, subscritores de um portal de cliente ou as credenciais de acesso de uma conta de teste. Tratamo-los na qualidade de subcontratante (cláusula 24).
Membro	Uma pessoa singular a quem o Cliente concede acesso a um espaço de trabalho com a função de proprietário, administrador ou leitor.
Monitorização	A verificação recorrente de um domínio verificado com a frequência do plano, juntamente com as vigilâncias previstas na cláusula 9.
Prova de controlo	A prova de que o Cliente tem o direito de controlar um domínio, através de registo DNS, meta tag, ficheiro, extensão ou código de implementação (cláusula 7.2). Um domínio com uma prova de controlo válida é designado «verificado».
Verificação passiva	Uma verificação na qual o Serviço obtém páginas públicas tal como um visitante e não submete nada (cláusula 8.1).
Página de preços	A página Preços com os planos, os respetivos limites e preços, na versão em vigor em cada momento.
Relatório	A apresentação de um resultado de verificação num endereço com um token aleatório. Qualquer pessoa que conheça o endereço pode abrir o relatório sem iniciar sessão.
Plano	O nível escolhido pelo Cliente (atualmente Free, Small, Pro ou Business), com as funcionalidades e os limites indicados na página de preços.
Submissão de teste	Uma mensagem enviada pelo Serviço através de um formulário de contacto e identificada como teste automatizado no remetente, no assunto e no texto.
Forma de texto	Uma declaração legível num suporte de dados que identifica o seu autor, como um e-mail ou uma carta. Corresponde à forma documental (forma dokumentowa) prevista no Art. 77² KC. Quando os presentes Termos o indiquem, uma mensagem numa janela de chat ou de suporte não é suficiente.
Website	As páginas acessíveis num domínio, juntamente com os respetivos formulários.

3. Os documentos contratuais e a sua ordem de prevalência

3.1 Em que consiste o contrato

O contrato entre o Cliente e nós é constituído pelos seguintes documentos, cada um incorporado por remissão:

1. um acordo individual celebrado em forma de texto, se existir;
2. os presentes Termos;
3. o Acordo de Tratamento de Dados;
4. as Medidas técnicas e organizativas;
5. a lista de subcontratantes ulteriores;
6. a página Utilização aceitável e abusos;
7. a página de preços na versão em vigor no momento da encomenda, na medida em que indique planos, limites e preços.

Em cada caso, é determinante a versão publicada no momento da celebração do contrato. As alterações a estes documentos regem-se pela cláusula 34; para as Medidas técnicas e organizativas e a lista de subcontratantes ulteriores, prevalecem as regras de alteração do ATD e, para as funcionalidades, os limites e os preços da página de preços, as cláusulas 5.5 e 19.8.

3.2 Ordem de prevalência

Em caso de conflito entre os documentos, prevalece o que se encontrar mais acima na lista da cláusula 3.1, e apenas na medida do conflito. Em derrogação, o ATD prevalece sobre qualquer outra disposição em todas as matérias relativas ao tratamento de dados pessoais por conta do Cliente, porque estas matérias estão sujeitas ao Art. 28 do RGPD; só prevalece sobre ele um acordo individual que o ATD permita, por ser celebrado em forma de texto e remeter expressamente para o ATD. As páginas Regulamento Europeu dos Dados e Direito de livre resolução para empresários em nome individual prevalecem sobre todos os documentos da lista na medida em que confiram ao Cliente direitos mais amplos (cláusulas 20.3 e 36).

3.3 Páginas que informam mas não fazem parte do contrato

A Política de Privacidade constitui a informação nos termos dos Art. 13 e 14 do RGPD sobre o tratamento pelo qual somos nós próprios responsáveis; não é aceite, mas sim tomada em conhecimento. Têm igualmente caráter meramente informativo as páginas Regulamento Europeu da IA, Reclamações, Acesso, apagamento e os seus outros direitos, o Registo das Atividades de Tratamento, a Avaliação de Impacto sobre a Proteção de Dados, o Texto de política de privacidade para o seu website, a página sobre o nosso crawler (/bot), o resumo Documentos jurídicos em resumo e o resumo Alterações aos documentos contratuais; não constituem qualquer garantia. As páginas Regulamento Europeu dos Dados e Direito de livre resolução para empresários em nome individual têm igualmente caráter informativo, mas fazem parte do contrato na medida em que conferem direitos ao Cliente (cláusula 3.2). Quando os presentes Termos remetem para uma dessas páginas para descrever uma obrigação ou um direito, a obrigação ou o direito aplica-se tal como aí descrito.

3.4 As declarações descritivas não são garantias

A página inicial, a página de entrada em form.exposed, os artigos do blogue, as descrições de funcionalidades, as comparações, as imagens de ecrã e as declarações feitas no suporte descrevem o Serviço e facilitam a sua compreensão. Não constituem garantias nem acordos sobre a qualidade e não passam a fazer parte do contrato, a menos que designemos expressamente, em forma de texto, uma característica como garantida. Se estiverem em conflito com os documentos contratuais, aplicam-se os documentos contratuais. Em relação aos empresários em nome individual na aceção da cláusula 1.3, os requisitos legais de conformidade com o contrato não são afetados, na medida em que lhes sejam aplicáveis e tenham em conta declarações públicas.

Esta cláusula não é uma licença para induzir em erro. Se uma descrição for inexata, corrigimo-la. Existe porque a descrição de um serviço em constante desenvolvimento é escrita para leitores, revista com frequência e necessariamente mais curta do que a realidade, e porque aquilo que é devido tem de poder ser reconduzido a um documento que o diga exatamente.

3.5 Os termos próprios do Cliente não se aplicam

As condições de compra, os códigos de conduta para fornecedores e outras condições gerais do Cliente não se aplicam, mesmo que não nos oponhamos a elas separadamente ou executemos o contrato com conhecimento das mesmas. Os desvios exigem o nosso consentimento expresso em forma de texto. Respondemos, mediante pedido, a questionários de diligência devida relativos a fornecedores; as respostas descrevem o Serviço, mas não alteram os presentes Termos.

4. Celebração do contrato e respetiva prova

4.1 A verificação gratuita

Quem introduz um domínio no campo de introdução da página inicial e inicia a verificação utiliza um serviço eletrónico gratuito. Os presentes Termos aplicam-se-lhe na medida em que digam respeito à verificação gratuita (em especial as cláusulas 5, 6, 8.1, 23 e 29). Desse modo, não é criada nenhuma conta. O serviço termina com a disponibilização do relatório; não é necessária qualquer denúncia.

4.2 Registo

O contrato relativo a uma conta no plano Free é celebrado quando a pessoa que efetua o registo submete o formulário em Registar e, assinalando uma caixa no formulário, aceita os presentes Termos e o ATD, confirma que utiliza formexposed para a sua empresa e toma conhecimento da Política de Privacidade. A conta fica utilizável assim que o endereço de e-mail for confirmado. Apagamos ao fim de 30 dias uma conta cujo endereço de e-mail nunca seja confirmado.

A apresentação dos planos na página de preços constitui um convite a apresentar uma proposta, e não uma proposta vinculativa.

4.3 Planos pagos

Um contrato relativo a um plano pago é celebrado quando o Cliente seleciona um plano, um período de faturação e uma moeda na área de Faturação e conclui o checkout com o nosso prestador de serviços de pagamento; a confirmação da subscrição pelo prestador de serviços de pagamento vale como a nossa aceitação. No caso de pagamento contra fatura (cláusula 19.6), é celebrado com a emissão da fatura. Um plano pago pressupõe uma conta; o contrato relativo à conta mantém-se em paralelo. Se o Cliente iniciar um período experimental (cláusula 19.4), o contrato relativo ao plano é celebrado quando esse processo for concluído; é gratuito até ao fim do período experimental e, posteriormente, continua a título oneroso nos termos da cláusula 19.4 ou cessa.

4.4 O registo do consentimento

No momento do registo, registamos, para cada documento aceite ou tomado em conhecimento (Termos, ATD, Política de Privacidade): o texto integral da versão apresentada, incluindo o idioma e o endereço, uma soma de controlo desse texto (SHA-256), a hora, o endereço IP a partir do qual foi dado o consentimento e o identificador do navegador. O texto é armazenado tal como foi apresentado, ou seja, com os valores inseridos no momento da apresentação, como os prazos.

Daqui decorrem duas consequências, ambas pretendidas. Em primeiro lugar, o registo é escrito na mesma transação da base de dados que a conta: se o registo não puder ser escrito, não é criada nenhuma conta; se faltar um dos documentos, o registo de novas contas fica encerrado. Em segundo lugar, é possível determinar a qualquer momento que versão um Cliente aceitou e se um documento foi entretanto alterado. O Cliente encontra os pormenores dos seus consentimentos na sua exportação de dados.

O registo é conservado enquanto a conta existir. Se a conta for apagada, é conservado até terem decorrido quatro anos desde o consentimento, porque as questões sobre a forma como um contrato foi celebrado surgem precisamente depois de este ter terminado.

4.5 Exatidão das informações

Ao registar-se e ao encomendar, o Cliente fornece informações exatas e completas e mantém-nas atualizadas, em especial o endereço de e-mail, o nome da empresa, o endereço de faturação e, se for caso disso, o número de IVA. Estas informações não são uma formalidade: todas as comunicações ao abrigo dos presentes Termos são enviadas para o endereço de e-mail (cláusula 38.5), e o tratamento fiscal depende dos dados de faturação.

4.6 Recusa

Podemos recusar um registo ou uma encomenda, em especial se existirem indícios de que o Serviço se destina a ser utilizado em violação da cláusula 23, se uma conta anterior da mesma pessoa tiver sido bloqueada ou encerrada devido a uma violação ou se as informações forem manifestamente inexatas.

4.7 Informações sobre a celebração do contrato por via eletrónica

As fases técnicas que conduzem à celebração do contrato são as das cláusulas 4.2 e 4.3. O Cliente identifica e corrige erros de introdução no formulário de registo antes de o submeter e, antes de concluir o checkout, na página de checkout, que mostra o plano, o período e o montante; posteriormente, o Cliente pode alterar os dados nas definições da conta. A confirmação da subscrição pelo prestador de serviços de pagamento constitui simultaneamente a nossa aceitação (cláusula 4.3). Registamos o texto do contrato no registo do consentimento (cláusula 4.4); mediante pedido, enviamos ao Cliente, em forma de texto, o texto da versão que aceitou. O contrato pode ser celebrado em qualquer língua oficial da União Europeia (cláusula 39.3). Não aderimos a nenhum código de conduta. Nas relações entre empresas, as partes excluem, de resto, o Art. 66¹ § 1 a 3 KC (Art. 66¹ § 4 KC); ainda assim, prestamos as informações constantes desta cláusula.

5. O que o Serviço é – e o que não é

5.1 O que o Serviço oferece

formexposed verifica a partir do exterior se os formulários de contacto de um website estão protegidos contra abusos automatizados, monitoriza essa proteção e comunica alterações. Consoante o plano e a configuração, o Serviço inclui, em especial:

• Verificações: verificações passivas de qualquer domínio e verificações ativas com submissões de teste para domínios verificados (cláusula 8);
• Monitorização e alertas: verificações recorrentes, pulso de formulários, vigilância do DNS de correio eletrónico, do certificado, da expiração do domínio, de listas de bloqueio, de vulnerabilidades de segurança conhecidas em plugins de formulários e de interrupções em fornecedores de CAPTCHA e de correio eletrónico, com alertas através dos canais escolhidos pelo Cliente (cláusula 9);
• Percursos no navegador e análise atrás do início de sessão (cláusula 10);
• Verificação de entrega e verificação da autenticidade do e-mail de formulário (cláusula 11);
• Ajuda na correção: instruções, componentes de proteção para código de formulário personalizado e «Fix it for me» com um modelo de linguagem (cláusula 12);
• Extensões para WordPress, TYPO3 e MainWP, para WordPress com uma camada de proteção para formulários (cláusula 13);
• Provas e relatórios: selo, registo de prova com selo temporal, relatório mensal, notas sobre proteção de dados, acessibilidade e scripts (cláusula 14);
• Funcionalidades para agências: portefólio, importação, relatórios white-label, portais de clientes, códigos de implementação e verificação de potencial cliente (cláusula 15);
• Interfaces: API REST, servidor MCP e modelos para Zapier, Make, n8n e pipelines de implementação (cláusula 16).

As funcionalidades incluídas em cada plano são indicadas na página de preços. Esta cláusula descreve a natureza do Serviço, e não uma lista exaustiva ou fixa de funcionalidades.

5.2 Prestação como software como serviço

O Serviço é prestado através da internet durante o período de vigência do contrato. Não é vendida nem entregue qualquer cópia do software do servidor; o Cliente não adquire quaisquer direitos sobre o respetivo código-fonte nem sobre a nossa infraestrutura. As extensões estão sujeitas a licença própria (cláusula 26.3). O Serviço é executado nos nossos próprios servidores na Polónia: um servidor web com uma base de dados e um servidor de análise com um modelo de linguagem operado localmente, na mesma rede interna. Os terceiros que utilizamos para partes individuais são indicados na lista de subcontratantes ulteriores.

5.3 Um resultado é um retrato instantâneo

Cada verificação é automatizada e baseia-se em regras de deteção que leem um formulário, os seus campos e as medidas de proteção reconhecíveis (como CAPTCHA, campos-armadilha, tokens, verificações de tempo, limitação de pedidos) a partir do que um navegador vê do exterior. Daqui decorre que:

• Um resultado descreve o estado no momento da verificação. Qualquer alteração posterior só será apresentada pela verificação seguinte.
• As regras de deteção podem não detetar ou classificar incorretamente uma medida de proteção ou indicá-la como «não mensurável», por exemplo se esta só atuar no servidor, se um formulário for processado por um serviço de criação de websites ou se só for carregado após uma interação que o navegador de verificação não realiza.
• Os níveis «Exposto», «Parcialmente protegido» e «Protegido» e a pontuação são uma síntese ponderada de constatações individuais. Constituem uma avaliação, e não uma medição de spam nem uma classificação do website no seu conjunto.
• Se um website estiver bloqueado para o nosso crawler, por exemplo através do respetivo robots.txt, de uma firewall ou de uma proteção contra bots, a verificação fica incompleta ou não é efetuada. Isso não constitui um defeito do Serviço.

5.4 O que o Serviço não é

O que se segue é indicado expressamente porque um mal-entendido tem consequências que não podem ser corrigidas posteriormente. O Serviço não é:

• uma garantia contra spam ou abusos. Mesmo um formulário bem protegido pode receber spam, e os atacantes adaptam-se. Um resultado «Protegido» indica que as medidas verificadas estavam presentes e funcionavam, e não que nada mais passará.
• um teste de intrusão nem uma auditoria de segurança por especialistas. O Serviço não ataca nenhum website, não procura vulnerabilidades em geral e não testa ataques a servidores, bases de dados ou inícios de sessão. A sondagem de linhas de cabeçalho injetadas limita-se à deteção com um valor de teste inofensivo (cláusula 8.2).
• aconselhamento jurídico. As notas sobre proteção de dados, consentimento, acessibilidade, NIS2, PCI DSS ou outras matérias jurídicas são notas técnicas derivadas do que foi medido. Não avaliam se um website é explorado de forma lícita.
• uma certificação. Nem o selo, nem o registo de prova, o rascunho de acessibilidade, a verificação RGPD ou o inventário de scripts constituem uma certificação, uma marca de um organismo de avaliação da conformidade, uma declaração de acessibilidade em sentido jurídico ou uma prova de conformidade com o RGPD, com os requisitos de acessibilidade, com a PCI DSS ou com qualquer norma.
• uma medição de todos os visitantes. As medições dos nossos navegadores de verificação mostram o que esses navegadores viram. Não constituem uma medição do que os visitantes reais experienciam e não comprovam taxas de conversão nem pedidos de contacto perdidos.
• uma cópia de segurança nem um arquivo. Os resultados das verificações são apagados após prazos definidos (cláusula 21). Quem precisar de resultados como prova deve descarregá-los.
• um acesso aos sistemas do Cliente. Não instalamos nada nos servidores do Cliente e não recebemos acesso ao servidor, FTP, SSH ou de administrador (cláusula 12.3).

5.5 Desenvolvimento contínuo

O Serviço está em desenvolvimento contínuo. Podemos acrescentar, alterar, substituir e remover funcionalidades, ajustar regras de deteção e ponderações e acrescentar ou suprimir verificações, nomeadamente por um dos seguintes motivos: melhoria da deteção ou da facilidade de utilização, alteração da situação jurídica ou de requisitos das autoridades, segurança, prevenção de abusos, descontinuação ou alteração de um serviço ou interface de terceiros de que a funcionalidade dependa, fraca utilização de uma funcionalidade ou substituição por uma funcionalidade equivalente. Se, em consequência, um resultado se alterar, isso não constitui um defeito: um resultado é sempre o resultado das regras aplicáveis no momento da verificação.

Se uma alteração reduzir substancialmente a funcionalidade de um plano pago no seu conjunto, anunciamo-la com pelo menos 30 dias de antecedência, em forma de texto. Uma redução é sempre substancial se uma funcionalidade indicada na página de preços para o plano contratado for suprimida sem substituição ou se um limite aí indicado for reduzido em prejuízo do Cliente. O Cliente pode então denunciar o plano com efeitos à data em que a alteração produz efeitos e recebe o reembolso proporcional dos preços pagos antecipadamente relativos ao período subsequente. As alterações exigidas por lei ou necessárias para afastar um risco de segurança podem produzir efeitos imediatos; também nesse caso, o Cliente mantém o direito de denúncia. Podemos alterar, restringir ou descontinuar os serviços gratuitos (verificação gratuita, plano Free, ferramentas gratuitas) a qualquer momento; se pretendermos descontinuar o plano Free no seu conjunto, denunciamos as contas afetadas nos termos da cláusula 20.1. Para os empresários em nome individual na aceção da cláusula 1.3, aplicam-se também as disposições legais relativas a alterações de serviços digitais, na medida em que lhes sejam aplicáveis.

5.6 Funcionalidades que têm de ser configuradas primeiro

Algumas funcionalidades exigem uma infraestrutura que não está disponível em todos os casos ou que está desativada por predefinição, como a confirmação por uma segunda localização de verificação independente (cláusula 10.2), domínios próprios para portais de clientes (cláusula 15.2), o pagamento contra fatura (cláusula 19.6) ou o programa de parceiros (cláusula 37). Só somos obrigados a prestar essas funcionalidades na medida em que sejam oferecidas na conta; se a página de preços indicar uma dessas funcionalidades para o plano contratado sem esta reserva, a funcionalidade é devida. As funcionalidades identificadas como beta, pré-visualização ou teste são disponibilizadas sem garantia e podem ser retiradas sem aviso prévio; a cláusula 29.1 não é afetada.

5.7 Proteção de formulários (formconfirmed)

A proteção de formulários com o nome formconfirmed é uma funcionalidade adicional e facultativa. Protege os formulários dos sítios web do Cliente contra submissões automatizadas sem quebra-cabeças de imagens: com uma prova de trabalho no navegador do visitante, outros sinais e, se pretendido, uma verificação do texto da mensagem por um modelo de linguagem. A presente cláusula aplica-se apenas aos Clientes que ativem a proteção de formulários na sua conta ou a liguem através do plugin; para todos os outros, nada se altera.

(a) Prestação. Disponibilizamos o script para o formulário, a emissão das tarefas e uma interface de verificação. Avaliamos cada submissão que o servidor do Cliente nos apresente com uma pontuação, uma ação recomendada (permitir, assinalar ou bloquear) e os motivos. O objetivo é tornar as submissões automatizadas trabalhosas e antieconómicas. Não somos obrigados a garantir que todas as submissões indesejadas sejam detetadas e que todas as desejadas sejam permitidas; as cláusulas 5.3 e 5.4 aplicam-se com as necessárias adaptações.

(b) Obrigações do Cliente. O Cliente integra o script e manda verificar cada submissão a partir do seu servidor; sem esta verificação, o script não oferece proteção. Mantém secreta a chave secreta, utiliza a proteção de formulários apenas em sítios web próprios ou cuja utilização lhe tenha sido cedida, informa os seus visitantes na sua política de privacidade (o bloco de texto para a política de privacidade contém uma proposta) e decide ele próprio o que acontece às submissões assinaladas ou bloqueadas.

(c) Quotas e distintivo. Cada plano inclui uma quota mensal de verificações e de verificações de conteúdo, tal como indicado na página de preços. Esgotada a quota, não desativamos a proteção: as verificações continuam sem verificação de conteúdo e notificamos o titular da conta por e-mail. No plano gratuito, o formulário mostra um pequeno distintivo «Confirmado por formconfirmed», que o Cliente não pode ocultar nem remover; nos planos pagos, pode ser desativado.

(d) Falhas. Se o nosso serviço não estiver acessível, a verificação comporta-se tal como o Cliente a configurou para o sítio: permitir e assinalar as submissões (predefinição) ou bloqueá-las. A escolha e as suas consequências cabem ao Cliente; quanto ao resto, aplicam-se à disponibilidade as regras gerais dos presentes Termos.

(e) Dados dos visitantes. O Cliente é o responsável pelo tratamento dos dados dos visitantes dos seus sítios web; tratamo-los enquanto subcontratante nos termos do Acordo de Tratamento de Dados (Anexo 1, n.º 10). Só verificamos o texto de uma mensagem se o Cliente ativar a verificação de conteúdo, e não o guardamos.

(f) Cessação. O Cliente pode, a qualquer momento, pausar a proteção de formulários ou apagar o sítio. A partir desse momento, a nossa interface deixa de emitir tarefas para as respetivas chaves e responde às verificações com um erro; o Cliente remove ele próprio o script integrado.

6. A verificação gratuita sem conta

6.1 Âmbito

Qualquer pessoa pode mandar verificar um domínio na página inicial. A verificação gratuita é sempre passiva: o Serviço obtém algumas páginas públicas tal como um visitante, procura os formulários de contacto e avalia as medidas de proteção reconhecíveis. Não submete nada e não inicia sessão em lado nenhum. O relatório apresenta as verificações principais com instruções de correção e, quanto às restantes verificações, indica apenas os respetivos nomes e número, sem resultados.

6.2 Limites e proteção contra abusos

Um campo de introdução que desencadeia pedidos a qualquer website de terceiros pode ser utilizado abusivamente. Por isso, aplicam-se limites, em especial uma verificação por domínio num determinado período, um número máximo de verificações por endereço IP e por sessão, um limite global diário, uma idade mínima para domínios recém-registados e uma verificação do alvo relativamente a redes internas. O formulário está protegido pelo Google reCAPTCHA (pormenores na Política de Privacidade). Registamos padrões suspeitos e podemos bloquear os endereços em causa até a situação estar esclarecida. Podemos alterar os limites a qualquer momento; estes não são anunciados individualmente.

São proibidas as consultas automatizadas do campo de introdução, a evasão dos limites, por exemplo através da utilização de endereços variáveis, e qualquer utilização dos resultados para atacar websites ou prejudicar os seus operadores.

6.3 O relatório

O relatório está acessível num endereço com um token aleatório e não é indexado pelos motores de busca. Qualquer pessoa que conheça o endereço pode abri-lo sem iniciar sessão; quem o partilha torna o relatório acessível a todos os que o recebem. Os relatórios da verificação gratuita são apagados ao fim de 30 dias.

6.4 Verificação de websites de terceiros

A verificação gratuita verifica também websites sobre os quais a pessoa que a solicita não tem controlo. Consideramos que isto é justificável, porque obtém apenas o que já é público, identifica-se como crawler (/bot), respeita uma proibição no robots.txt que abranja a página inicial e não submete nada. Qualquer operador pode excluir permanentemente o seu domínio em /opt-out; uma exclusão aplica-se ao domínio e à respetiva variante www, não a outros subdomínios, e a todas as verificações do Serviço.

6.5 Outras ferramentas gratuitas

A presente cláusula e a cláusula 23 aplicam-se, com as devidas adaptações, às ferramentas de acesso livre, como a classificação dos cabeçalhos de segurança de um website.

6.6 Inexistência de direito

Não existe qualquer direito à verificação gratuita nem a uma ferramenta gratuita. Podemos restringi-las, desativá-las temporariamente ou excluir utilizadores individuais, em especial se existirem indícios de abuso.

7. Domínios, prova de controlo e níveis de confiança

7.1 Apenas domínios próprios ou autorizados

O Cliente só adiciona à sua conta domínios cujo website ele próprio explora ou relativamente aos quais o operador o tenha incumbido de efetuar a verificação («autorizados»). As agências e outros prestadores de serviços comprovam, mediante pedido, a incumbência pelo operador. Até ser apresentada a prova de controlo, os domínios sem prova são tratados da mesma forma que na verificação gratuita: são verificados apenas de forma passiva.

7.2 Prova de controlo

As verificações ativas, a monitorização e todas as funcionalidades que atuam sobre um website ou o obtêm regularmente exigem que o Cliente comprove a sua autoridade sobre o domínio. Para o efeito, o Serviço oferece:

• um registo TXT no DNS do domínio com um valor que indicamos;
• uma meta tag no cabeçalho da página inicial;
• um ficheiro com um conteúdo indicado no diretório raiz do website;
• a ligação através do plugin para WordPress ou da extensão para TYPO3, que emitem eles próprios a meta tag e estão vinculados por um segredo conhecido apenas do website;
• o código de implementação de uma agência (cláusula 15.4), que liga uma extensão a uma conta sem iniciar sessão através do navegador.

Quem consegue apresentar essa prova consegue controlar o website. É por isso que a exigimos em vez de pedir que se assinale uma caixa: qualquer pessoa pode dar uma garantia, mas só quem tem acesso consegue criar um registo DNS ou colocar um ficheiro no servidor.

7.3 O que a prova de controlo produz

Ao apresentar a prova de controlo, o Cliente declara que tem o direito de controlar o domínio e dá-nos instruções para verificar o website na medida prevista pelo seu plano e pelas suas definições, incluindo as verificações ativas nos termos da cláusula 8.2 e as verificações adicionais nos termos da cláusula 8.3, com a frequência do seu plano. O Cliente pode restringir esta instrução a qualquer momento, desativando a monitorização do domínio, ou pôr-lhe termo, removendo o domínio.

Atualmente, a prova de controlo não é novamente verificada após a verificação. O Cliente não pode alterar o nome de anfitrião de um domínio verificado; um domínio diferente tem de ser adicionado e verificado separadamente. Se a base da prova deixar de existir, por exemplo porque o registo DNS foi removido ou a extensão desinstalada, o domínio continua verificado; nesse caso, o Cliente remove-o nos termos da cláusula 7.4 se a sua autoridade tiver cessado.

7.4 Fim da autorização

Se a autorização do Cliente relativa a um domínio cessar, por exemplo porque termina uma incumbência de agência ou porque o website é vendido, o Cliente remove o domínio da sua conta sem demora injustificada. Até lá, o Cliente é responsável por garantir que as verificações desse domínio estão cobertas por uma incumbência.

7.5 A exclusão e o robots.txt aplicam-se também aos Clientes

Se um domínio tiver sido excluído através de /opt-out, o Serviço não o verifica, nem mesmo para um Cliente com prova de controlo; a monitorização em curso termina com a verificação programada seguinte. Uma vez que uma exclusão pode ser registada sem prova, pode também ter sido solicitada por uma pessoa não autorizada. Só nós a podemos levantar: o Cliente contacta-nos e comprova a sua autoridade; levantamos a exclusão após verificação. O crawler respeita uma proibição no robots.txt do website que abranja a página inicial, mesmo no caso de domínios verificados; não respeita individualmente proibições relativas a subcaminhos. Quem pretender que o seu site seja verificado permite o acesso ao crawler com o identificador FormExposedBot.

8. Verificações passivas e ativas

8.1 Verificação passiva

Numa verificação passiva, o crawler obtém, uma após outra, num navegador isolado, um número limitado de páginas públicas do domínio (atualmente, no máximo oito, de preferência páginas de contacto, ficha técnica e suporte; mais até três páginas após um clique em «Rejeitar» no banner de cookies e até três páginas numa vista de telemóvel), deteta os formulários e classifica-os segundo a sua finalidade. Avalia a estrutura dos formulários (nomes e tipos de campos, rótulos, atributos de obrigatoriedade e de visibilidade, sem valores; lê o início dos campos ocultos pré-preenchidos e dos atributos de dados apenas durante a verificação e não os armazena), as medidas de proteção, os scripts de terceiros incorporados, o comportamento após «Rejeitar» no banner de cookies e a apresentação num telemóvel, e faz capturas de ecrã da página inicial e dos formulários. Estas capturas de ecrã mostram a página tal como estava; não são ocultadas. O crawler identifica-se com o seu identificador, respeita uma proibição no robots.txt que abranja a página inicial, não segue redirecionamentos para redes privadas e não submete nada.

8.2 Verificação ativa com submissões de teste

Para domínios verificados, cada verificação a partir da conta e cada verificação recorrente é uma verificação ativa. Nela, o Serviço envia no máximo cinco submissões de teste por verificação através de um formulário de contacto detetado. Estas mostram se o formulário aceita submissões sem navegador, com um campo-armadilha preenchido, com um token manipulado, com um token de CAPTCHA inventado, com um endereço com a terminação inexistente .invalid ou em sucessão rápida, e se deixa passar quebras de linha para as linhas de cabeçalho. Para esta última sondagem, o Serviço utiliza apenas uma linha de cabeçalho inofensiva própria e nunca um destinatário real.

Cada submissão de teste é identificada como teste automatizado no remetente, no assunto e no texto, no idioma do website, com uma referência a /bot, /opt-out e um identificador da verificação. Não contém dados pessoais.

O que nunca é submetido. O Serviço só submete se tiver reconhecido um formulário, com elevado grau de confiança, como um formulário de contacto geral. Nunca submete formulários de encomenda, de reserva, de pedido de orçamento, de marcação, de pedido de chamada, de início de sessão, de registo, de palavra-passe, de newsletter, de suporte, de pagamento ou de carregamento de ficheiros, nem formulários com campos obrigatórios para dados pessoais ou empresariais reais, nem formulários em domínios de autoridades públicas, de instituições de saúde e de ensino. Se a classificação for incerta, não é efetuada nenhuma submissão. Os formulários que não foram classificados pelas regras de deteção, mas apenas pelo modelo de linguagem, nunca são submetidos; também não contam para a pontuação nem para o nível.

8.3 Verificações adicionais para domínios verificados

Para domínios verificados, a verificação inclui adicionalmente, consoante o plano:

• a obtenção de uma lista fixa de caminhos conhecidos nos quais podem encontrar-se ficheiros expostos acidentalmente (como diretórios de controlo de versões, ficheiros de configuração e de cópia de segurança, exportações de bases de dados, registos); apenas é registado se esse ficheiro está acessível, e não o seu conteúdo;
• a leitura das versões publicamente reconhecíveis do CMS, dos plugins e do tema e a sua comparação com uma base de dados pública de vulnerabilidades de segurança conhecidas;
• a consulta de listas de bloqueio públicas com o endereço IP de envio do e-mail de formulário, o endereço IP do servidor web e o domínio.

Estas verificações não atacam nada nem alteram nada. O Serviço apresenta as constatações sobre ficheiros expostos e vulnerabilidades de segurança apenas na conta, nunca num relatório público, porque dariam aos atacantes uma lista de alvos.

8.4 Consequências para o Cliente

As submissões de teste são submissões reais. Do lado do Cliente, podem desencadear e-mails, respostas automáticas, registos em sistemas de pedidos ou de CRM, notificações, contagens em estatísticas e custos junto de terceiros, por exemplo num serviço de CAPTCHA ou de correio eletrónico. Com uma verificação diária, isto acontece diariamente. O Cliente

• garante que os destinatários dos e-mails de formulário sabem que estes testes são realizados e que ninguém é prejudicado por eles;
• configura, se necessário, filtros que reconheçam as submissões de teste identificadas;
• reduz a frequência de verificação ou desativa a monitorização de um domínio se pretender menos ou nenhumas submissões de teste durante um período; não existe um interruptor separado apenas para as submissões de teste; uma janela de manutenção (cláusula 9.4) silencia os alertas e suspende o pulso e os percursos no navegador, mas não interrompe as verificações recorrentes, incluindo as submissões de teste;
• suporta os custos que as submissões de teste desencadeiam nos seus próprios sistemas e nos seus prestadores de serviços.

Não somos responsáveis pelas consequências de submissões de teste devidamente identificadas no âmbito da presente cláusula; a cláusula 29.1 não é afetada.

8.5 Limites da verificação ativa

Os formulários com um CAPTCHA eficaz só podem ser verificados ativamente a partir do exterior de forma limitada, porque o Serviço não resolve nem contorna CAPTCHAs. Atualmente, o Serviço não oferece uma exceção para os nossos testes no CAPTCHA do Cliente. Os formulários com vários passos são tornados visíveis para leitura; pode ficar por esclarecer se o seu último passo pode ser submetido. Uma verificação ativa mostra como um formulário reagiu às sondagens. Não comprova que uma mensagem chegou ao destinatário; para isso existe a verificação de entrega (cláusula 11).

9. Monitorização, alertas e incidentes

9.1 Verificações recorrentes

Para domínios verificados com a monitorização ativada, o Serviço programa verificações com a frequência do plano (é determinante a página de preços), com uma distribuição aleatória para que nem todas as verificações sejam executadas ao mesmo tempo. Além disso, o Cliente pode iniciar uma verificação manualmente; aplica-se a esta um tempo de espera por domínio. Os intervalos de verificação são intervalos-alvo: a manutenção, as filas de espera e os bloqueios pelo site-alvo podem prolongá-los.

9.2 Vigilâncias

Consoante o plano, o Serviço monitoriza adicionalmente:

• o pulso de formulários: a intervalos curtos, um pedido simples sem navegador e sem submissão para ver se a página do formulário responde, se o formulário ainda consta do código-fonte e se o script de CAPTCHA está acessível;
• as definições de correio eletrónico no DNS (SPF, DMARC, MX), o certificado TLS da página do formulário e a expiração do domínio, na medida em que o registo a divulgue publicamente;
• as páginas de estado dos fornecedores habituais de CAPTCHA e de correio eletrónico, na medida em que o Cliente os utilize segundo o resultado da verificação;
• as versões dos plugins de formulários, de CAPTCHA e de correio eletrónico comunicadas através das extensões e a sua comparação com vulnerabilidades de segurança conhecidas;
• o silêncio, quando um website que normalmente recebe pedidos de contacto deixa de os receber, bem como alterações aos scripts, ao aspeto do formulário e aos fornecedores terceiros na página do formulário.

9.3 Alertas

Os alertas são enviados para os destinos que o Cliente configurar: e-mail e, consoante o plano, webhook assinado, Slack, Microsoft Teams, Discord, Google Chat e Telegram, de imediato ou agrupados. Um alerta só é enviado quando algo se altera, e não após cada verificação. O seu idioma segue a definição de idioma do proprietário do espaço de trabalho.

Se o Cliente escolher um serviço de chat ou um webhook, transmitimos a mensagem de alerta (domínio, evento, ligação; nos alertas de verificação, a ligação para o relatório, através da qual os resultados e as capturas de ecrã podem ser consultados sem iniciar sessão) a esse serviço segundo as instruções do Cliente. O Cliente é então responsável pela escolha do serviço, pelos respetivos termos e pela segurança do endereço indicado. O Telegram é igualmente um destino escolhido pelo Cliente; enviamos-lhe a mensagem através do nosso próprio bot. Também esta escolha constitui uma instrução do Cliente; a forma como o Telegram deve ser qualificado, neste contexto, à luz da legislação de proteção de dados e o facto de a base para a transferência para um país terceiro ainda não estar definitivamente esclarecida regem-se pelo ATD. Alguns destes serviços tratam dados fora do Espaço Económico Europeu. A nossa prestação considera-se cumprida com o envio da mensagem. Se e quando um serviço de terceiros a entrega escapa ao nosso controlo.

9.4 Janelas de manutenção, confirmação e escalonamento

O Cliente pode definir uma janela de manutenção para um domínio; a extensão para WordPress comunica ela própria um modo de manutenção ativado. Durante esse período, os alertas são silenciados e o pulso e os percursos no navegador são suspensos; as verificações programadas, incluindo as submissões de teste, continuam a ser executadas. Uma comunicação de problema torna-se um incidente, que os destinatários podem confirmar através de uma ligação; se não for confirmado, pode ser feito um escalonamento para destinos configurados especificamente para o efeito.

9.5 A ausência de alerta não significa que está tudo bem

A ausência de um alerta não significa que está tudo em ordem. Um alerta pode não chegar porque o estado se mantém inalterado, porque uma verificação não foi concluída devido a um bloqueio pelo site-alvo, porque um destino estava inacessível, porque estava a decorrer uma janela de manutenção ou porque o próprio Serviço sofreu uma perturbação. O Cliente vê o estado de cada domínio na respetiva página da conta. O Serviço complementa a atenção que o próprio Cliente dedica ao seu website; não a substitui.

10. Percursos no navegador e análise atrás do início de sessão

10.1 Percursos no navegador

Nos planos pagos, o Cliente pode definir percursos de formulário individuais para domínios verificados: o endereço de um formulário, o respetivo seletor, cliques prévios e passos de verificação simples. O Serviço percorre regularmente estes percursos num navegador de verificação (Chromium e, opcionalmente, também WebKit) e mede se o formulário aparece e pode ser utilizado. Um percurso no navegador termina antes da submissão: não desencadeia nenhuma encomenda, pagamento ou submissão. A extensão para WordPress oferece aos administradores com sessão iniciada um gravador que regista esses percursos sem ler valores introduzidos.

O Cliente define apenas percursos cuja execução não desencadeie nada que não pretenda. Um percurso que, com um clique, encomenda, reserva ou apaga algo num website não deve constar de um percurso no navegador.

10.2 Segunda localização independente

O Serviço pode mandar confirmar uma falha comunicada a partir de uma segunda localização independente antes de emitir um alerta. Esta confirmação está desativada por predefinição e só está disponível se tiver sido configurada uma localização desse tipo; a página do domínio indica se é o caso. A segunda localização recebe o domínio, a configuração depurada do percurso e um identificador da tarefa, nunca credenciais de acesso, capturas de ecrã ou dados introduzidos por visitantes. Sem uma localização configurada, não há confirmação por uma segunda localização.

10.3 Análise atrás do início de sessão

Nos planos pagos, o proprietário ou um administrador de um espaço de trabalho pode guardar, para um domínio verificado, uma conta de teste que o crawler utiliza para iniciar sessão no website e ler os formulários em algumas páginas atrás do início de sessão indicadas pelo Cliente. A conta de teste é utilizada apenas na verificação completa, e não nos percursos no navegador nos termos da cláusula 10.1. Aplica-se o seguinte:

• Apenas leitura. Atrás do início de sessão, o crawler não submete nada, não efetua nenhuma verificação ativa, não faz capturas de ecrã, não acede a endereços para terminar sessão, apagar ou cancelar e não contorna CAPTCHAs.
• Cifrado. O nome de utilizador e a palavra-passe são transmitidos através de uma ligação cifrada e, no nosso servidor web, cifrados de imediato no momento do armazenamento com uma chave pública do servidor de análise. Só o servidor de análise os pode decifrar, e apenas durante uma tarefa de verificação; o servidor web, a base de dados e as cópias de segurança contêm-nos apenas em forma cifrada. Nunca são apresentados, nunca são registados e nunca são disponibilizados através da API.
• Apagável. O Cliente pode apagar a conta de teste a qualquer momento; esta é também apagada juntamente com o domínio.

10.4 Obrigações relativas à conta de teste

O Cliente guarda apenas uma conta de teste criada especificamente para esta verificação, com os privilégios mínimos necessários para chegar aos formulários. O Cliente nunca guarda as credenciais de acesso de uma pessoa real, de um administrador, de um cliente do seu website ou de outro serviço, nem qualquer palavra-passe que utilize noutro local. O Cliente confirma-o expressamente durante a configuração. O Cliente garante que a conta de teste não permite ver dados de pessoas reais e altera-a ou apaga-a logo que deixe de utilizar a funcionalidade. Esta funcionalidade é o único caso em que o Serviço utiliza credenciais de acesso para um website do Cliente; não altera o facto de não recebermos acesso aos sistemas do Cliente (cláusula 12.3).

11. Verificação de entrega e autenticidade do e-mail de formulário

11.1 Como funciona

Nos planos para os quais a página de preços o prevê, o Cliente pode introduzir, para um domínio verificado, um endereço de controlo disponibilizado por nós como cópia oculta (BCC) na notificação do seu formulário. Após uma submissão de teste aceite (cláusula 8.2), a respetiva cópia tem de chegar à nossa caixa de correio de controlo no prazo de algumas horas; caso contrário, o Serviço comunica que a entrega falhou. A partir das cópias recebidas, o Serviço verifica também o SPF, o DKIM e o DMARC do e-mail de formulário e comunica se falharem.

11.2 O que nos chega nesse processo

É-nos enviada uma cópia oculta não só da nossa submissão de teste, mas de cada submissão através do formulário, ou seja, também de pedidos reais de visitantes do website, com o respetivo conteúdo. A recolha automática lê apenas as linhas de cabeçalho e no máximo os primeiros 8 KB do texto, a fim de atribuir o e-mail a um domínio e, se for caso disso, a um teste, e de efetuar a verificação de autenticidade. São armazenados apenas a hora, a atribuição, se for caso disso o identificador do teste e o resultado da verificação de autenticidade. Este resultado pode conter o endereço IP do servidor de correio de envio e, se não pertencer ao website, o domínio do endereço do remetente; só nesse caso um alerta pode indicar esse domínio; não armazenamos o conteúdo nem os endereços de remetente completos dos visitantes. Após o tratamento bem-sucedido, o e-mail é apagado da caixa de correio. Se uma recolha ou um apagamento falhar, o e-mail pode permanecer na caixa de correio até à execução bem-sucedida seguinte.

Relativamente às cópias de pedidos reais, somos subcontratante do Cliente; aplica-se o ATD. O Cliente informa os visitantes do seu website sobre este fluxo de dados, por exemplo com o Texto de política de privacidade para o seu website, e não configura a funcionalidade para formulários através dos quais sejam transmitidas categorias especiais de dados pessoais (Art. 9 do RGPD).

11.3 O que comprova – e o que não comprova

Uma receção correspondente comprova apenas que a cópia da nossa submissão de teste chegou à nossa caixa de correio de controlo. Não comprova que o e-mail chegou ao destinatário efetivo, que não se encontra numa pasta de spam desse destinatário nem que foi transferido para um sistema de CRM. O Serviço não oferece confirmação através da interface de um fornecedor de CRM (como a HubSpot). Sem um endereço de controlo introduzido, a verificação de entrega não está disponível.

12. Fix it for me, componentes de proteção e IA

12.1 Instruções e componentes de proteção

Para as constatações, o Serviço apresenta instruções para as corrigir em sistemas habituais. Nos planos pagos, gera componentes de proteção para código de formulário personalizado (atualmente para PHP, Node.js e Python) com os nomes de campos da última verificação, que implementam as mesmas medidas de proteção que a verificação espera. Para formulários WordPress, a extensão inclui uma camada de proteção pronta a utilizar (cláusula 13.2).

12.2 Adaptação com um modelo de linguagem

Mediante pedido, o Cliente cola o código do seu formulário e um modelo de linguagem integra nele o componente de proteção. O que é devolvido é o ficheiro modificado, um patch, o resultado de uma verificação de sintaxe e uma verificação de que a medida de proteção foi efetivamente integrada. Aplica-se o seguinte:

• O modelo de linguagem é executado no nosso próprio servidor de análise na Polónia. O código colado não é enviado a nenhum fornecedor de modelos de linguagem e não é armazenado após a resposta.
• O número de pedidos por espaço de trabalho e por dia é limitado; a interface indica o limite.
• O resultado de um modelo de linguagem pode ser errado, incompleto ou inseguro, mesmo que a verificação automática o considere bom. É identificado como gerado. A forma como utilizamos a IA é descrita na página Regulamento Europeu da IA.

12.3 Nenhum acesso aos sistemas do Cliente

«Fix it for me» funciona sem credenciais de acesso. Não solicitamos nem utilizamos acesso FTP, SSH, de alojamento ou de administrador, não instalamos nada nos servidores do Cliente e não alteramos nada no seu website. É o próprio Cliente que integra, testa e publica o código.

12.4 Revisão pelo Cliente

O Cliente não cola no campo de introdução quaisquer credenciais de acesso, chaves, palavras-passe ou dados pessoais. Antes de integrar o código, o Cliente faz uma cópia de segurança do seu website e dos seus dados, revê o código gerado ou modificado, testa-o num ambiente de teste e só depois o implementa. O Cliente é responsável pela operação de código modificado no seu website.

13. Plugin para WordPress e extensões para TYPO3 e MainWP

13.1 Licença

O plugin para WordPress, a extensão para MainWP e a extensão para TYPO3 são software livre ao abrigo da GNU General Public License, versão 2 ou (à sua escolha) qualquer versão posterior. O que o Cliente pode fazer com o respetivo código é determinado exclusivamente por esta licença; os presentes Termos não a restringem. Os Termos aplicam-se à ligação das extensões ao Serviço e a tudo o que o Serviço fornece em resposta aos seus pedidos.

13.2 O que fazem as extensões

Plugin para WordPress. Inicia uma verificação passiva do próprio website do Cliente, apresenta o resultado na área de administração do WordPress e inclui uma camada de proteção para plugins de formulários habituais, comentários e registos (campo-armadilha, tempo mínimo de preenchimento assinado, prova de interação, desafio de prova de trabalho invisível em vez de CAPTCHA, limitação de pedidos, verificação das linhas de cabeçalho e do domínio de correio eletrónico, filtros). A camada de proteção é executada exclusivamente no servidor do Cliente e é gratuita para todos, sem conta e sem plano; se o plugin estiver ligado a uma conta, envia-nos valores diários, o inventário de plugins e, para a proteção coletiva, os domínios de ligações de mensagens bloqueadas (cláusulas 13.3 e 13.5). Quem a tiver ativado mantém-na mesmo quando um plano termina.

Extensão para TYPO3. Inicia uma verificação passiva a partir do backend do TYPO3, emite a meta tag para a prova de controlo e, quando ligada, contabiliza as submissões aceites e as submissões bloqueadas pelo Powermail, os erros de correio eletrónico e as atualizações. Não inclui uma camada de proteção própria; não altera o comportamento do Powermail.

Extensão para MainWP. Apresenta os resultados de todos os websites da conta do Cliente num painel do MainWP. Requer uma chave de API (cláusula 16.1), guarda-a no painel do Cliente e envia-a apenas para formexposed.

As três extensões são gratuitas. As funcionalidades disponíveis apenas com uma conta ou um plano pago são indicadas na página de preços.

13.3 Ligação a uma conta

Se o Cliente ligar uma extensão à sua conta, esta transmite valores e características ao Serviço, mas, com exceção dos domínios de ligações da proteção coletiva (cláusula 13.5), nunca conteúdo de formulários, endereços de e-mail, nomes ou endereços IP de visitantes: diariamente, o número de submissões bloqueadas e aceites por motivo, o envio de e-mails e o tipo dos respetivos erros, valores sobre as respostas do reCAPTCHA, características das definições dos formulários, valores sobre pedidos armazenados e prazos de conservação, as versões de uma lista fixa de plugins de formulários, de CAPTCHA e de correio eletrónico e, prontamente, atualizações e ativações de plugins, temas e do WordPress. Os dados exatos que são transmitidos são descritos na Política de Privacidade e na descrição da respetiva extensão. As contagens opcionais de eventos de formulário e de erros de campos estão desativadas por predefinição.

13.4 O que acontece no website do Cliente

A instalação, as atualizações, as cópias de segurança e as definições das extensões são da responsabilidade do Cliente. Isto aplica-se em especial às funcionalidades que tratam ou apagam dados de visitantes no seu website:

• A quarentena conserva as submissões bloqueadas no servidor do Cliente durante 14 dias; a rede de segurança conserva durante 30 dias os e-mails de formulário que não puderam ser enviados. Ambas permanecem no website do Cliente e não nos são enviadas.
• Os prazos de conservação, se o Cliente os ativar, apagam definitivamente os pedidos armazenados nos plugins de formulários após o período escolhido. Antes de os ativar, o Cliente verifica se tem de conservar esses pedidos por outros motivos.
• A mudança do reCAPTCHA para o desafio de prova de trabalho e outras alterações com um clique em plugins de formulários alteram as respetivas definições; a extensão cria uma cópia de segurança para o efeito e oferece uma forma de reverter.
• Os filtros (por exemplo, para endereços descartáveis, sistemas de escrita, palavras bloqueadas, países) podem bloquear pedidos reais. Os pedidos bloqueados vão para a quarentena.

É o próprio Cliente que informa os visitantes do seu website sobre este tratamento; a extensão para WordPress sugere parágrafos de texto para o efeito. O Cliente é o único responsável pelos dados que permanecem no seu website.

13.5 Proteção coletiva

Se a proteção coletiva estiver ativada (ativada por predefinição, pode ser desativada a qualquer momento), a extensão comunica os domínios de ligações de mensagens bloqueadas, nunca mensagens, remetentes ou endereços IP de visitantes. Se um domínio aparecer com frequência em vários websites, o Serviço distribui-o como lista de bloqueio a todos os websites ligados com a proteção coletiva ativada. Os grandes serviços e os domínios dos nossos Clientes nunca são incluídos na lista. O Cliente permite-nos utilizar desta forma os domínios de ligações comunicados pelo seu website; para o efeito, não são transmitidos endereços IP.

13.6 Atualizações e versões mínimas

Continuamos a desenvolver as extensões e corrigimos erros e vulnerabilidades de segurança em novas versões. Podemos impedir que versões mais antigas se liguem ao Serviço se representarem um risco de segurança; isso já aconteceu uma vez em 2026, quando foi corrigida uma vulnerabilidade no processo de ligação. O Cliente mantém as extensões atualizadas.

14. Selo, registo de prova e relatórios

14.1 O selo

Para domínios verificados, o Cliente pode incorporar no seu website um selo ligado a uma página pública de confirmação. O selo mostra «protegido» apenas enquanto o domínio estiver verificado, a monitorização estiver em curso e a última verificação concluída não tiver mais de 45 dias e tiver dado o resultado «Protegido» ou «Parcialmente protegido»; caso contrário, mostra um estado neutro. Não indica quaisquer constatações.

O Cliente incorpora o selo sem alterações e apenas no website do domínio para o qual foi emitido. O Cliente não o utiliza para criar uma impressão que vá além do que o selo afirma, em especial a de uma certificação ou de uma garantia contra spam (cláusula 5.4). Quando o selo é carregado, o navegador do visitante transmite ao nosso servidor o seu endereço IP, o endereço da página e dados do navegador; nesse processo, não definimos nenhum cookie. O Cliente informa os seus visitantes sobre este facto.

14.2 Registo de prova e selo temporal

Nos planos para os quais a página de preços o prevê, o Serviço cria, para cada domínio e cada mês, um registo de prova com um número de referência: o que foi verificado, com que resultado, o que foi comunicado e o que se alterou. Sob o número de referência, uma página pública confirma o domínio, o período e os valores principais, sem pormenores. Para cada versão, na medida em que esta função esteja ativada, o Serviço manda assinar uma soma de controlo do registo por uma autoridade de selos temporais nos termos da RFC 3161; apenas a soma de controlo é enviada à autoridade de selos temporais. Este selo temporal não é um selo temporal eletrónico qualificado na aceção do Regulamento (UE) n.º 910/2014 (eIDAS). A correspondência com a NIS2, a DIN SPEC 27076, a ISO/IEC 27001, o RGPD ou a PCI DSS serve apenas de orientação; não certifica a conformidade.

14.3 Notas sobre proteção de dados, acessibilidade e scripts

Em blocos separados, o Serviço apresenta notas técnicas que não contam para a pontuação de proteção: se um CAPTCHA é carregado antes do consentimento, se existe uma ligação de privacidade junto ao formulário, que scripts de terceiros e píxeis publicitários são executados na página do formulário, se os dados introduzidos são enviados para serviços de gravação de sessões, se o formulário cumpre os requisitos de acessibilidade verificáveis automaticamente e, para domínios verificados, um inventário dos scripts com somas de controlo. A partir do último resultado de verificação, pode gerar um rascunho de informações de acessibilidade que afirma apenas o que foi medido. O Cliente revê, completa e assume a responsabilidade por qualquer texto desse tipo antes de o publicar. Estas notas e rascunhos não constituem aconselhamento jurídico (cláusula 5.4).

14.4 Relatório mensal e valores estimados

O Serviço pode enviar ao Cliente um relatório mensal; este pode ser desativado nas definições. Afirmações como «o spam bloqueado corresponde a este tempo de trabalho» ou «melhor protegido do que uma determinada percentagem dos sites verificados» são estimativas baseadas em pressupostos indicados e em totais de muitas verificações; não constituem a promessa de qualquer benefício.

15. Funcionalidades para agências

15.1 Utilização para websites de terceiros

Uma agência, um profissional independente ou um fornecedor de alojamento pode utilizar o Serviço para os websites dos seus clientes se tiver sido incumbido de o fazer (cláusula 7.1). Continua a ser a nossa única parte contratante e é responsável pelo cumprimento dos presentes Termos, também em relação aos seus clientes. Garante que os seus clientes têm conhecimento das verificações ativas, da verificação de entrega e das transmissões das extensões e, se necessário, que existe entre ele e os clientes um acordo de tratamento de dados que o autoriza a dar-nos as instruções correspondentes.

15.2 Relatórios white-label e domínio próprio

No plano Business, o Cliente pode emitir relatórios com a sua própria marca (nome da empresa, logótipo, cor, linha de contacto, nota ao cliente). Esses relatórios só nos mencionam se o Cliente ativar a referência a nós. O Cliente é o único responsável por todas as afirmações que neles fizer, no portal de cliente ou de outra forma perante os seus clientes; são afirmações do Cliente, e não nossas. O Cliente utiliza apenas marcas e logótipos que tenha o direito de utilizar. Quando o plano Business termina, os relatórios white-label deixam de estar acessíveis. Um domínio próprio para o portal e os relatórios só está disponível na medida em que o Serviço o ofereça; é o próprio Cliente que configura os registos DNS necessários.

15.3 Portal de cliente

No plano Business, o Cliente pode criar, para os seus clientes, um portal com a sua própria marca, opcionalmente protegido por palavra-passe. Aí, os seus clientes podem subscrever um relatório mensal por e-mail; a subscrição só produz efeitos após confirmação através de uma ligação num e-mail (dupla confirmação) e pode ser cancelada com um clique. O Cliente é o responsável pelo tratamento dos dados dos subscritores e nós somos subcontratante do Cliente (ATD). Só enviamos para subscritores que se tenham inscrito e confirmado eles próprios. O Cliente não inscreve ninguém sem o seu conhecimento.

15.4 Códigos de implementação e importação

Com um código de implementação, o Cliente liga de uma só vez muitos websites com uma extensão à sua conta; o código vale como prova de controlo (cláusula 7.2). O Cliente utiliza-o apenas em websites para os quais esteja autorizado, mantém-no secreto e revoga-o quando deixar de ser necessário. Ao importar muitos domínios, a cláusula 7.1 aplica-se a cada um deles individualmente.

15.5 Verificação de potencial cliente

No plano Business, o Cliente pode mandar verificar passivamente o website de um potencial cliente, dentro de uma quota mensal indicada na interface. O resultado é um breve resumo das constatações com a marca do Cliente, num endereço com um token aleatório. Também aqui se aplica uma exclusão através de /opt-out. Não escrevemos ao potencial cliente nem lhe enviamos nada; só o Cliente transmite a ligação.

Aplica-se o seguinte, para o qual chamamos expressamente a atenção: quem envia a uma empresa que não deu o seu consentimento um e-mail, uma mensagem ou uma chamada não solicitados com um resumo de constatações e uma oferta pratica marketing direto. Na Polónia, o Art. 398 da Prawo komunikacji elektronicznej (Lei das Comunicações Eletrónicas, «PKE») exige para o efeito o consentimento prévio do destinatário, também entre empresas; na Alemanha, aplica-se correspondentemente o § 7(2) da Gesetz gegen den unlauteren Wettbewerb (Lei alemã contra a concorrência desleal, UWG). O Cliente utiliza a verificação de potencial cliente apenas no quadro destas e de todas as outras regras aplicáveis em matéria de publicidade e de contacto com pessoas, por exemplo numa conversa com um potencial cliente que tenha ele próprio contactado o Cliente. O Cliente apresenta as constatações de forma objetiva, sem exageros nem ameaças, e é o único responsável pela forma como aborda potenciais clientes. Se o Cliente violar estas regras, aplica-se a cláusula 30.

16. API, MCP e automatizações

16.1 API REST

No plano Business, o Serviço disponibiliza uma API REST com a qual o Cliente pode adicionar e consultar domínios, iniciar verificações e obter resultados, incidentes e verificações. O Cliente obtém acesso com chaves de API geradas na conta; o seu número e o número de pedidos por minuto são limitados. Uma chave só é apresentada uma vez e só é armazenada por nós sob a forma de soma de controlo; as chaves perdidas podem ser substituídas, mas não recuperadas. Os direitos de uma chave correspondem aos do seu titular na interface.

16.2 Servidor MCP

Através de um servidor MCP (Model Context Protocol), o Cliente pode utilizar a mesma chave para permitir que um assistente de IA à sua escolha aceda aos seus dados: ler domínios, verificações e incidentes, obter a explicação de uma verificação e iniciar uma verificação. O que o assistente faz com os dados obtidos, com que fornecedor funciona e para onde os transfere é determinado pelo Cliente; esse fornecedor não é nosso subcontratante ulterior nem nosso auxiliar. As decisões que esse assistente tome ou proponha com base nos dados são decisões do Cliente.

16.3 Zapier, Make, n8n e pipelines de implementação

Para serviços de automatização, o Serviço disponibiliza ligações e modelos na medida em que tenham sido publicados: modelos para Zapier e Make, modelos para n8n e modelos para GitHub Actions e GitLab CI que desencadeiam uma nova verificação passiva após uma implementação. Esse serviço não faz parte do Serviço. O Cliente ativa-o, celebra um contrato separado com o respetivo fornecedor e é responsável pela transmissão para o mesmo. Se um fornecedor alterar a sua interface ou os seus termos, uma ligação pode deixar de funcionar; não existe qualquer direito à sua continuidade.

16.4 Limites de utilização

As interfaces só podem ser utilizadas com as chaves próprias do Cliente, dentro dos limites documentados e não para contornar os limites do plano, os tempos de espera ou as verificações previstas na cláusula 7. As chaves devem ser mantidas secretas; quem suspeitar que uma chave se tornou conhecida revoga-a na conta.

17. Conta, espaços de trabalho, funções e equipa

17.1 Espaços de trabalho e funções

Os domínios pertencem a um espaço de trabalho, e não a uma pessoa. Consoante o plano, uma conta pode ter vários espaços de trabalho; as agências, por exemplo, criam um por cliente. O Serviço tem três funções: o proprietário detém o espaço de trabalho e é a nossa parte contratante relativamente ao mesmo; o plano e os limites do espaço de trabalho são determinados pela conta do proprietário. Um administrador pode gerir domínios, destinos de alertas e definições e convidar membros; só o proprietário pode alterar funções e remover membros. Um leitor pode consultar. As funções são aplicadas nos nossos servidores, e não apenas na interface.

17.2 Equipa

O Cliente convida outras pessoas para um espaço de trabalho por e-mail; estas tornam-se membros quando aceitam o convite. Cada pessoa utiliza as suas próprias credenciais de acesso. A aceitação de um convite não cria um contrato adicional entre a pessoa convidada e nós relativamente a esse espaço de trabalho; aplica-se o contrato do proprietário. Os membros de um espaço de trabalho veem o nome, o endereço de e-mail e a função dos outros membros. Um membro pode ser removido pelo proprietário; a sua própria conta não é afetada.

17.3 O Cliente é responsável pelos seus membros

O Cliente é responsável pelos atos e omissões dos seus membros e de qualquer pessoa que atue com credenciais de acesso, chaves de API, códigos de implementação ou segredos de extensões emitidos ao abrigo da sua conta, como se fossem do próprio Cliente. Isto aplica-se também a pessoas cujo acesso não tenha sido retirado atempadamente.

17.4 Credenciais de acesso e segurança da conta

O Cliente mantém secretos as palavras-passe, as chaves de API, os códigos de implementação e os segredos das extensões, não os partilha e retira o acesso quando uma pessoa sai. Recomendamos a autenticação de dois fatores oferecida pelo Serviço. O Cliente informa-nos sem demora injustificada de qualquer suspeita de acesso não autorizado. Nunca pedimos palavras-passe por e-mail.

17.5 Visualização pelo suporte

Para tratar um pedido de suporte, podemos visualizar uma conta tal como o Cliente a vê. Cada um destes acessos é registado e é visível na exportação de dados do Cliente. Termina o mais tardar ao fim de uma hora. Durante a visualização, é bloqueado tudo o que altere a própria conta, como a palavra-passe, o endereço de e-mail, o segundo fator, a subscrição, a exportação, o apagamento e a transferência.

17.6 Apagamento da conta

O Cliente pode apagar a sua conta a qualquer momento nas definições. Aplica-se o seguinte, para o qual a interface chama a atenção antes do apagamento:

• Uma subscrição paga em curso termina de imediato. Não reembolsamos nada relativamente ao remanescente de um período já pago. Quem pretender aproveitar o período pago deve primeiro denunciar a subscrição (cláusula 20.2) e só depois apagar a conta. Exceções: para os empresários em nome individual na aceção da cláusula 1.3, reembolsamos, mediante pedido, a parte do preço correspondente ao período posterior ao apagamento; se, antes do apagamento, o Cliente tiver declarado uma mudança ou o apagamento dos seus dados nos termos da cláusula 20.3, reembolsamos proporcionalmente o período posterior ao dia em que a subscrição teria terminado nos termos da cláusula 20.3; o direito de livre resolução (cláusula 36) não é afetado.
• Os espaços de trabalho de que o Cliente é proprietário e nos quais trabalham outros membros passam para um desses membros, em primeiro lugar os administradores. O trabalho de uma equipa não deve desaparecer porque sai a pessoa que, por acaso, criou o espaço de trabalho. O espaço de trabalho transferido fica então sujeito ao plano e aos limites do novo proprietário. O membro que se torna proprietário aceitou os presentes Termos com a sua própria conta; o espaço de trabalho passa a reger-se pelo contrato desse membro connosco, sem que daí resulte qualquer obrigação de pagamento para ele. Quem não o pretender remove os membros ou os domínios antes de apagar a conta.
• Os espaços de trabalho sem outros membros são apagados juntamente com os seus domínios e os dados desses domínios.
• O apagamento é definitivo e não pode ser anulado. O que continua a ser conservado posteriormente é indicado na cláusula 21.3.

18. Planos, limites e utilização razoável

18.1 O plano determina o que é devido

Cada plano tem limites, por exemplo quanto ao número de domínios, espaços de trabalho e membros, à frequência das verificações recorrentes e do pulso de formulários e aos canais de alerta e funcionalidades disponíveis. São determinantes os limites e as funcionalidades indicados na página de preços no momento da encomenda. Não os incluímos deliberadamente nos presentes Termos porque se alteram com mais frequência do que as regras deste contrato; uma alteração em prejuízo de um plano pago em curso é tratada na cláusula 5.5. Os domínios e os membros são contabilizados por conta, em todos os espaços de trabalho de que esta seja proprietária.

18.2 O que acontece quando se atinge um limite

Quando um limite é atingido, o Serviço não permite acrescentar mais nada; o que existe mantém-se. Se uma conta exceder um limite após uma redução de plano ou uma transferência, mantém os seus domínios e membros, mas não pode acrescentar mais até voltar a ficar abaixo do limite; as frequências e as funcionalidades seguem o novo plano. O acompanhamento da utilização é da responsabilidade do Cliente.

18.3 O plano Free

O plano Free é gratuito. O respetivo relatório apresenta as verificações principais; indica as restantes verificações disponíveis apenas pelo nome e pelo número. Aos serviços gratuitos aplica-se uma responsabilidade limitada (cláusula 29.3).

18.4 Utilização razoável

O Serviço funciona numa infraestrutura partilhada. O Cliente não a sobrecarrega numa medida desproporcionada em relação ao seu plano, em especial não consultando as interfaces para além dos limites documentados, não acrescentando e removendo repetidamente domínios para contornar limites ou tempos de espera nem criando várias contas para esse efeito. Se a utilização de um Cliente prejudicar substancialmente o Serviço para outros, podemos limitá-la e informar o Cliente do motivo e da solução. Só há lugar a bloqueio se a limitação não for suficiente; nesse caso, aplica-se a cláusula 31.

18.5 Prevenção de abusos

O Serviço rejeita automaticamente pedidos com padrões de abuso e pode bloquear endereços temporariamente. Estas medidas protegem o Serviço e terceiros e atuam antes de qualquer apreciação contratual. Se uma medida afetar a utilização legítima do Cliente, levantamo-la sem demora injustificada após termos sido notificados. O seu funcionamento não constitui um defeito do Serviço.

19. Preços, impostos e pagamento

19.1 Preços

Aplicam-se os preços indicados na página de preços para o plano, o período de faturação e a moeda no momento da encomenda. O Serviço oferece as moedas euro e złoty; é determinante a moeda escolhida no momento da encomenda, e não somos obrigados a qualquer conversão. Os preços são pagos antecipadamente relativamente a todo o período de faturação.

19.2 Prestador de serviços de pagamento

O pagamento é processado pela Stripe. O Cliente introduz os dados de pagamento nas páginas da Stripe; nós não os recebemos nem armazenamos. Na relação entre o Cliente e a Stripe aplicam-se também os termos da Stripe. O Cliente gere os meios de pagamento, os dados de faturação e as faturas na área de Faturação, através do portal de cliente da Stripe. Se o prestador de serviços de pagamento não estiver disponível, podemos temporariamente não aceitar novas encomendas.

19.3 Impostos e autoliquidação

Os preços não incluem o IVA legalmente devido, quando aplicável. Se o Cliente estiver estabelecido noutro Estado-Membro da União Europeia e indicar um número de IVA válido no momento da prestação, o Cliente é devedor do imposto pelo mecanismo de autoliquidação, se os respetivos requisitos legais estiverem efetivamente preenchidos. O Cliente é responsável pela exatidão e validade do seu número de IVA. Se este se revelar inválido, o Cliente reembolsa-nos o imposto que, em consequência, nos seja exigido, acrescido de juros.

19.4 Período experimental

Se a página de preços oferecer um período experimental (atualmente 14 dias), este aplica-se uma vez por conta e apenas à primeira encomenda de um plano pago. Pode ser iniciado sem indicar um meio de pagamento. Lembramos o Cliente por e-mail três dias antes do seu termo. Se, até ao termo, o Cliente tiver guardado um meio de pagamento, a subscrição continua a título oneroso; caso contrário, termina automaticamente sem emissão de fatura e a conta continua no plano Free. Não existe qualquer direito a um período experimental.

19.5 Subscrição mensal e anual, renovação

Os planos pagos estão disponíveis com faturação mensal e anual. Uma subscrição anual é paga antecipadamente para doze meses sob a forma de montante total; uma comparação mensal apresentada na página de preços não constitui uma cobrança mensal. As subscrições renovam-se por um período de igual duração, salvo se forem denunciadas antes do fim do período em curso (cláusula 20.2).

19.6 Pagamento contra fatura

Se for oferecido o pagamento de uma subscrição anual contra fatura, o Cliente indica para o efeito o nome da empresa, o endereço e, se for caso disso, o número de IVA; a Stripe emite a fatura e o Cliente transfere o montante no prazo indicado na fatura. Não existe qualquer direito ao pagamento contra fatura.

19.7 Códigos de ativação e descontos

Um fornecedor de alojamento, um parceiro ou nós próprios podemos emitir códigos que desbloqueiam um plano durante um determinado número de meses sem pagamento. Cada conta pode resgatar uma vez um código de uma campanha. Lembramos o Cliente uma semana antes do fim de uma ativação; depois disso, volta a aplicar-se o plano que o próprio Cliente contratou ou, caso contrário, o plano Free. Os descontos e vales aplicam-se apenas na medida apresentada no checkout.

19.8 Alterações de preços

Podemos alterar os preços para períodos de faturação futuros. Anunciamos um aumento relativo a uma subscrição em curso por e-mail com pelo menos 30 dias de antecedência relativamente à data em que produz efeitos. Aplica-se, no mínimo, a partir do primeiro período de faturação que se inicie após o termo deste prazo de pré-aviso; nunca se aplica a um período já pago. O Cliente pode denunciar a subscrição até à data em que o aumento produz efeitos, com efeitos no final do período em curso. A comunicação indica o novo preço, a data em que produz efeitos e este direito de denúncia. As reduções de preços e as alterações para novas encomendas aplicam-se sem aviso prévio. Se a taxa legal de IVA se alterar, o montante do imposto altera-se em conformidade; isto não constitui uma alteração de preço na aceção da presente cláusula.

19.9 Falha de pagamento e mora

Se um pagamento falhar, a Stripe efetua novas tentativas e informamos o Cliente por e-mail na primeira e na última tentativa. Se, ainda assim, o pagamento não for efetuado, podemos pôr termo à subscrição; em regra, isto acontece automaticamente com a última tentativa sem êxito. A conta continua então no plano Free; aplica-se a cláusula 18.2. Relativamente ao período em que o plano pago pôde ser utilizado apesar do pagamento em falta, continua a ser devido o preço proporcional.

Se for aplicável ao Cliente a Lei polaca de 8 de março de 2013 relativa ao combate aos atrasos excessivos nas transações comerciais (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych), podemos, a partir do dia seguinte à data de vencimento, exigir os juros legais de mora nas transações comerciais (Art. 7 dessa Lei) e, sem necessidade de interpelação, uma indemnização pelos custos de cobrança nos termos do Art. 10 dessa Lei: 40 euros para um crédito até 5000 złoty, 70 euros para um crédito superior a 5000 e inferior a 50 000 złoty e 100 euros para um crédito igual ou superior a 50 000 złoty, convertidos em złoty à taxa de câmbio média do euro publicada pelo Narodowy Bank Polski no último dia útil do mês anterior ao mês em que o crédito se venceu. Ficam ressalvados outros custos de cobrança razoáveis (Art. 10(2) dessa Lei). Se essa Lei não for aplicável ao Cliente, o Cliente deve os juros de mora legais nos termos do Art. 481 KC.

19.10 Faturas e reclamações

Emitimos as faturas eletronicamente, na forma prescrita pela legislação fiscal; às empresas na Polónia, quando exigido, através do Sistema Nacional de Faturação Eletrónica (KSeF); nos restantes casos, o Cliente aceita a transmissão eletrónica. As faturas estão disponíveis na área de Faturação. O Cliente deve apresentar reclamações relativas a uma fatura no prazo de 30 dias a contar da respetiva data, em forma de texto e indicando o motivo, para que a questão ainda possa ser esclarecida. Os prazos legais não são afetados.

19.11 Reembolsos e compensação

Só reembolsamos preços pagos na medida prevista nos presentes Termos (em especial nas cláusulas 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 e 38.1) ou exigida por direito imperativo. Não há reembolso relativamente a períodos em que o Cliente não utilizou o Serviço nem a capacidade não utilizada dentro de um plano. O Cliente só pode compensar créditos que não sejam contestados ou que tenham sido reconhecidos por decisão judicial transitada em julgado; esta restrição não se aplica aos empresários em nome individual na aceção da cláusula 1.3.

20. Vigência, cessação e mudança de plano

20.1 Conta e plano Free

O contrato relativo à conta é celebrado por tempo indeterminado. O Cliente pode pôr-lhe termo a qualquer momento, apagando a sua conta (cláusula 17.6). Podemos denunciá-lo com um pré-aviso de 30 dias, em forma de texto; se estiver em curso uma subscrição paga, a nossa denúncia só produz efeitos, no mínimo, no final do período pago. Em relação aos empresários em nome individual na aceção da cláusula 1.3, só denunciamos ao abrigo da presente cláusula e da cláusula 20.2 por um dos seguintes motivos, que indicamos na denúncia: descontinuação do Serviço ou do plano em causa no seu conjunto, alteração da situação jurídica ou de requisitos das autoridades que torne inexigível a continuação da prestação, descontinuação de um serviço de terceiros necessário à prestação ou ausência de utilização da conta durante pelo menos doze meses.

20.2 Planos pagos

Os planos pagos vigoram durante o período de faturação escolhido e renovam-se nos termos da cláusula 19.5. O Cliente pode denunciá-los a qualquer momento na área de Faturação, com efeitos no final do período em curso; até lá, o plano continua utilizável e o Cliente pode também revogar a denúncia. Depois disso, a conta continua no plano Free. Podemos denunciar uma subscrição paga com um pré-aviso de 30 dias, com efeitos no final de um período de faturação.

20.3 Mudança de fornecedor e exportação dos dados (Regulamento dos Dados)

O Regulamento (UE) 2023/2854 (Regulamento dos Dados) confere aos clientes de serviços de tratamento de dados o direito de mudarem para outro fornecedor ou para os seus próprios sistemas, ou de exportarem os seus dados e mandarem apagá-los (Art. 23 e seguintes). Aplicamos as regras seguintes independentemente de formexposed ser ou não um serviço de tratamento de dados na aceção do Art. 2(8). Estas contêm as disposições contratuais previstas no Art. 25(2) e, em caso de mudança, prevalecem sobre as restantes disposições dos presentes Termos.

1. Pedido de mudança e prazo de pré-aviso (Art. 25(2)(d)). O Cliente declara, em forma de texto ou através da janela de suporte, que pretende mudar para outro fornecedor ou para os seus próprios sistemas, ou mandar exportar e apagar os seus dados. Não tem de indicar qualquer motivo. Uma subscrição paga termina no momento indicado pelo Cliente, mas o mais tardar dois meses após a receção da declaração, mesmo que o período pago seja mais longo; reembolsamos proporcionalmente os preços pagos antecipadamente relativos ao período subsequente. Até ao termo da subscrição, o plano continua utilizável com todas as suas funcionalidades. Confirmamos o termo da subscrição em forma de texto.
2. Período transitório (alínea a)). Em caso de mudança, o termo do prazo de pré-aviso é seguido de um período transitório de, no máximo, 30 dias de calendário, durante o qual a mudança é concluída; termina mais cedo logo que o Cliente nos informe de que a mudança foi concluída. Durante este período, o contrato continua a aplicar-se e o plano anterior continua utilizável com todas as suas funcionalidades e vias de exportação; não cobramos qualquer preço por isso. Prestamos ao Cliente e aos terceiros por ele designados uma assistência razoável na mudança, continuamos a prestar os serviços com a devida diligência para que a atividade do Cliente possa prosseguir, tanto quanto possível, sem interrupção, fornecemos informações claras sobre os riscos conhecidos para a continuidade do serviço e mantemos o nível de segurança das Medidas técnicas e organizativas, também para os dados durante a transferência.
3. Período transitório diferente (Art. 25(4) e (5)). Se o período transitório de 30 dias de calendário for tecnicamente inviável, informamos o Cliente desse facto, com indicação dos motivos, no prazo de 14 dias úteis a contar do seu pedido de mudança e indicamos um período transitório alternativo de, no máximo, sete meses; prestamos os serviços previstos no n.º 2 até ao seu termo, igualmente a título gratuito. O Cliente pode prorrogar o período transitório uma vez por um período que considere mais adequado; relativamente ao período de prorrogação, paga proporcionalmente, pela duração efetiva, o preço normal do seu plano.
4. Estratégia de saída (alínea b)). Fornecemos ao Cliente as informações de que necessita para a sua estratégia de saída, em especial sobre as vias de exportação, os formatos e as interfaces e as respetivas limitações conhecidas. Estão disponíveis na página Regulamento Europeu dos Dados: mudança de prestador e exportação de dados.
5. Dados exportáveis (alínea e)). Os dados exportáveis são todos os dados que o Cliente e os seus membros introduziram no Serviço ou que foram gerados pela sua utilização do Serviço para os seus espaços de trabalho e domínios, com exceção dos indicados no n.º 6, nomeadamente: dados da conta e do perfil; espaços de trabalho e participações como membro; domínios com as respetivas definições; formulários monitorizados e percursos de formulários com os respetivos passos de verificação; destinos de alertas; marca; portais de clientes, incluindo subscritores; verificações de potenciais clientes; chaves de API sem segredo; dispositivos, inícios de sessão, atividades e visualizações de páginas; pedidos de suporte; e-mails enviados; registos de consentimento; resultados de verificações com constatações e capturas de ecrã; incidentes e registo de alertas; valores diários dos formulários e tempos de resposta; tentativas de entrega de escalonamentos; inventário de scripts com registo de alterações; registos de prova com selos temporais; o resumo do portefólio. Fornecemo-los em formatos abertos e de leitura automática (JSON, CSV em UTF-8, relatório HTML, resposta de selo temporal nos termos da RFC 3161). Os dados que podem ser obtidos por cada via e em cada formato são indicados na página do Regulamento Europeu dos Dados; o que aí é fornecido apenas mediante pedido fornecemos no prazo de 30 dias; segundo as instruções do Cliente, transmitimo-lo também diretamente ao fornecedor para o qual muda. As faturas são disponibilizadas pela Stripe em PDF.
6. Dados excluídos (alínea f)). De forma exaustiva, os dados não exportáveis são os que servem apenas o funcionamento interno do Serviço e cuja divulgação poria em risco os nossos segredos comerciais ou a segurança do Serviço: hashes de palavras-passe, segredos da autenticação de dois fatores, tokens e chaves de assinatura, as credenciais de acesso cifradas das contas de teste, a ponderação da pontuação, as nossas regras de deteção e as notas da nossa prevenção de abusos. O direito de acesso nos termos do Art. 15 do RGPD não é afetado.
7. Período de recuperação (alínea g)). Após o termo do período transitório, o Cliente pode recuperar os seus dados durante pelo menos 30 dias de calendário; se tiver escolhido o apagamento em vez de uma mudança, aplica-se o n.º 8. Salvo se o Cliente solicitar a cessação da conta nos termos do n.º 8, a conta com a exportação de dados continua a existir para além disso no plano Free até a apagar.
8. Conclusão e apagamento (alíneas c) e h)). Logo que a mudança esteja concluída, confirmamo-lo ao Cliente em forma de texto; o contrato relativo ao plano pago considera-se assim cessado, salvo se já tiver terminado nos termos do n.º 1. Se o Cliente tiver solicitado que também a conta cesse, o contrato relativo à conta termina no termo do período de recuperação ou, mais cedo, mediante confirmação do Cliente de que a mudança foi concluída, e imediatamente a seguir apagamos todos os dados exportáveis e ativos digitais que tenham sido gerados diretamente pelo Cliente ou que lhe digam diretamente respeito. Se, na sua declaração, o Cliente tiver escolhido o apagamento em vez de uma mudança (Art. 25(3)), o contrato relativo à conta termina no final do prazo de pré-aviso e apagamos esses dados imediatamente a seguir. A única exceção é o que a cláusula 21.3 indica como subsistindo após o apagamento, pelos prazos aí indicados.
9. Encargos de mudança (alínea i)). Não cobramos nada pela mudança, pela exportação dos dados nem pela assistência prestada (Art. 29). O preço de uma prorrogação solicitada pelo Cliente nos termos do n.º 3 é o preço normal do plano utilizado posteriormente, e não um encargo de mudança.

Atualmente, tratamos manualmente, após a receção da declaração, do termo antecipado da subscrição, do reembolso e da disponibilização mediante pedido. Se a página do Regulamento Europeu dos Dados prometer ao Cliente mais do que a presente cláusula, essa promessa faz também parte deste contrato.

20.4 Mudança de plano

O Cliente muda de plano na área de Faturação. A forma como uma mudança produz efeitos, se de imediato ou no final do período, e a forma como os montantes já pagos são creditados são apresentadas no checkout antes da confirmação. Após uma redução de plano, aplica-se a cláusula 18.2; as funcionalidades do plano anterior, como relatórios white-label, portais de clientes, acesso à API, percursos no navegador ou a análise atrás do início de sessão, deixam então de estar disponíveis. As contas de teste guardadas (cláusula 10.3) deixam então de ser utilizadas; o Cliente pode apagá-las a qualquer momento.

20.5 Resolução por justa causa

Qualquer das partes pode resolver o contrato sem pré-aviso por justa causa. Existe justa causa para nós, em especial, se o Cliente mandar verificar domínios sem autorização, utilizar o Serviço em violação da cláusula 23, utilizar a verificação de potencial cliente em violação da cláusula 15.5 ou violar de outra forma substancialmente os presentes Termos e não sanar a violação num prazo de pelo menos 14 dias que lhe fixemos em forma de texto; não é necessário fixar prazo se a violação não puder ser sanada ou se a espera puser gravemente em risco a nós ou a terceiros. Constitui igualmente justa causa a mora no pagamento superior a 30 dias, apesar de interpelação em forma de texto. Existe justa causa para o Cliente, em especial, se violarmos uma obrigação contratual essencial (cláusula 29.2) e não sanarmos a violação num prazo de pelo menos 14 dias que o Cliente nos fixe em forma de texto.

Se uma subscrição paga terminar por resolução nos termos da presente cláusula, reembolsamos proporcionalmente os preços pagos antecipadamente relativos ao período subsequente. Se resolvermos o contrato devido a uma violação pelo Cliente, podemos compensar com o reembolso os nossos créditos decorrentes dessa violação.

20.6 Forma

As denúncias e resoluções são efetuadas na conta ou em forma de texto para os endereços indicados na cláusula 38.5. Uma mensagem numa janela de chat não é suficiente; para a declaração de mudança nos termos da cláusula 20.3, a janela de suporte também é suficiente.

21. Consequências da cessação do contrato e exportação de dados

21.1 Antes da cessação: a exportação de dados

O Cliente pode descarregar os seus dados como ficheiro nas definições a qualquer momento. A exportação inclui, em especial, os dados da conta e do perfil, os espaços de trabalho e as participações como membro, os domínios com as respetivas definições, os percursos de formulários, os destinos de alertas, a marca, os portais de clientes e respetivos subscritores, as verificações de potenciais clientes, as chaves de API (sem segredos), os dispositivos de início de sessão, as atividades, os pedidos de suporte, os e-mails enviados e os registos de consentimento. Os resultados das verificações estão disponíveis como relatórios na conta; os registos de prova, o inventário de scripts e o resumo do portefólio podem ser descarregados como ficheiros separados. As faturas e os meios de pagamento são mantidos pela Stripe; estão disponíveis na área de Faturação. Os dados que são, no seu conjunto, exportáveis e os que não o são regem-se exaustivamente pela cláusula 20.3, n.ºs 5 e 6; isto aplica-se também fora de uma mudança de fornecedor. O Cliente deve exportar tudo o que pretenda conservar antes de apagar a sua conta; após o apagamento, não existe nenhum arquivo a partir do qual os dados possam ser repostos.

21.2 Fim de um plano pago

Se um plano pago terminar sem que a conta seja apagada, os dados são conservados e a conta continua no plano Free. Aplicam-se os limites e as funcionalidades do plano Free (cláusulas 18.2 e 20.4).

21.3 Apagamento da conta e o que subsiste

Quando a conta é apagada, apagamos os dados nos termos da nossa Política de Privacidade. São deliberadamente conservados: o registo do consentimento aos presentes Termos e ao ATD (cláusula 4.4); as entradas no registo de atividades até ao termo do respetivo prazo de 365 dias; as entradas no registo de visualizações de páginas e os e-mails enviados até ao termo dos respetivos prazos de 60 e 30 dias; os pedidos de suporte durante 24 meses; os relatórios de verificações de potenciais clientes até ao termo do respetivo prazo de até 90 dias; as faturas e os registos contabilísticos durante o prazo prescrito pela legislação fiscal. As cópias de segurança da base de dados expiram ao fim de 14 dias; até lá, podem conter dados apagados. São utilizadas apenas para a reposição após uma perda.

Se o contrato relativo à conta cessar de outra forma que não pelo apagamento da conta pelo Cliente, por exemplo por denúncia da nossa parte, o Cliente pode exportar os seus dados até ao termo do contrato; o mais tardar 30 dias após o termo do contrato, apagamos a conta tal como no caso de apagamento pelo Cliente. Em caso de cessação nos termos da cláusula 20.3, aplica-se o n.º 8 dessa cláusula.

21.4 Prazos durante a vigência

Também durante a vigência os dados são apagados após prazos definidos, por exemplo os resultados das verificações ao fim de 13 meses (a verificação mais recente de cada domínio é conservada) e os valores transmitidos pelas extensões ao fim de 13 meses. Se um domínio for removido, apagamos os dados do domínio, como verificações, constatações, capturas de ecrã, relatórios, alertas, incidentes, contas de teste e formulários monitorizados. Os prazos individuais constam da Política de Privacidade e, para os dados tratados por conta do Cliente, do ATD.

21.5 Remoção de extensões e entradas

Quando a utilização termina, o Cliente remove dos seus websites os selos, os endereços de controlo nas notificações de formulários, os hooks de implementação e as entradas de prova de controlo e desinstala as extensões que já não pretende utilizar. Uma imagem de selo incorporada deixa de mostrar um estado protegido após o termo.

21.6 Subsistência

As cláusulas 2, 3, 4.4, 19 (relativamente a montantes já vencidos), 20.3 (até à conclusão de uma mudança e do apagamento), 21, 22, 25, 26, 28, 29, 30, 38 e 39 continuam a aplicar-se após a cessação do contrato, tal como qualquer outra disposição cuja natureza o exija.

22. Obrigações e garantias do Cliente

22.1 A repartição de funções

Nós fornecemos uma ferramenta. O Cliente determina que websites são verificados, que formulários são testados ativamente, para onde são enviados os alertas, que endereços de controlo são introduzidos, que contas de teste são guardadas e que funcionalidades das extensões são ativadas. Vemos o website do Cliente tal como qualquer visitante o vê, e não os seus contratos com os seus clientes nem a sua política de privacidade.

22.2 Garantias

O Cliente garante, durante toda a vigência do contrato, que

• explora ele próprio cada domínio da sua conta ou foi incumbido pelo operador de o verificar (cláusula 7);
• os destinatários dos e-mails de formulário têm conhecimento das verificações ativas e ninguém é prejudicado por elas (cláusula 8.4);
• informa os visitantes dos seus websites sobre a verificação de entrega, o selo e as funcionalidades das extensões, na medida em que os utilize (cláusulas 11, 13 e 14);
• uma conta de teste guardada cumpre os requisitos da cláusula 10.4;
• não introduz nos campos de introdução do Serviço credenciais de acesso de terceiros, categorias especiais de dados pessoais (Art. 9 do RGPD) ou dados de cartões de pagamento, salvo se uma funcionalidade o exigir expressamente;
• cumpre todas as regras que lhe são aplicáveis, em especial em matéria de proteção de dados, publicidade e contacto com pessoas, telecomunicações e concorrência.

22.3 Colaboração

O Cliente presta a colaboração necessária à execução: apresenta a prova de controlo, permite o acesso ao crawler, mantém atualizados os dados de contacto e os destinos de alertas, responde prontamente a questões sobre suspeitas de abuso e comunica as perturbações de que se aperceba. Se formos impedidos de cumprir por falta de colaboração, isso não constitui um defeito do Serviço.

22.4 A diligência própria do Cliente

O Cliente faz regularmente cópias de segurança dos seus websites e dados, revê as alterações antes de as implementar e decide ele próprio que medidas retirar das constatações. As decisões que o Cliente toma com base nos resultados são tomadas após a sua própria análise.

23. Utilização aceitável

O Cliente e qualquer pessoa que utilize o Serviço só podem utilizar o Serviço dentro dos limites da lei e dos presentes Termos. É proibido, em especial:

• transmitir conteúdos ilícitos através do Serviço, armazená-los no Serviço ou distribuí-los através de portais de clientes, relatórios white-label, logótipos, marcas, notas ou textos de avisos;
• mandar verificar domínios para os quais não exista autorização, ou obter por engano uma prova de controlo para um domínio de terceiros;
• utilizar o Serviço ou os seus resultados para atacar, sobrecarregar ou espiar sistemas de terceiros ou para lhes aceder sem autorização, ou transmitir resultados para esse fim;
• contornar limites, tempos de espera, a proteção contra bots, a verificação da autorização ou medidas de segurança, ou consultar automaticamente o Serviço fora das interfaces documentadas;
• testar a segurança do Serviço sem respeitar as regras do nosso ponto de comunicação de vulnerabilidades, ou submetê-lo a testes de carga ou de intrusão;
• alterar o selo, utilizá-lo fora do domínio para o qual foi emitido ou utilizá-lo para criar a impressão de uma certificação;
• inscrever pessoas num portal de cliente sem o seu consentimento, ou utilizar a verificação de potencial cliente em violação da cláusula 15.5;
• revender o Serviço ou oferecê-lo como serviço próprio, exceto no âmbito das funcionalidades para agências previstas na cláusula 15;
• utilizar o Serviço ou os seus resultados para desenvolver um produto concorrente, ou efetuar engenharia inversa do software do servidor, salvo se o direito imperativo o permitir.

O que entendemos por abuso, como o detetamos e como reagimos é descrito na página Utilização aceitável e abusos; esta faz parte do presente contrato. Não monitorizamos de forma geral a utilização quanto ao cumprimento da presente cláusula e não assumimos tal obrigação; se tivermos conhecimento de uma violação, aplicam-se as cláusulas 31 e 33. As nossas próprias verificações para a deteção de abusos são exclusivamente passivas; não atacamos websites de terceiros.

24. Proteção de dados e funções

24.1 Quem é responsável por quê

Somos o responsável pelo tratamento dos dados relativos ao Cliente e aos seus membros (conta, início de sessão, faturação, suporte, registo do consentimento), da utilização dos nossos websites, da verificação gratuita, das nossas próprias verificações de páginas públicas e das verificações de domínios na conta relativamente aos quais o Cliente ainda não apresentou prova de controlo (cláusula 7). A forma como tratamos estes dados é descrita na Política de Privacidade.

Relativamente aos dados pessoais de terceiros que o Cliente introduz no Serviço ou que, através da sua configuração, permite que nele entrem, o Cliente é o responsável pelo tratamento e nós somos subcontratante do Cliente. Isto inclui, em especial, cópias de e-mails de formulário reais na verificação de entrega (cláusula 11), subscritores de portais de clientes (cláusula 15.3), credenciais de acesso de contas de teste (cláusula 10.3), pessoas de contacto nos dados white-label e dados pessoais que estejam casualmente visíveis em páginas verificadas de um domínio do Cliente, logo que o Cliente tenha apresentado prova de controlo para esse domínio. Este tratamento rege-se pelo Acordo de Tratamento de Dados. Este é celebrado com cada Cliente no momento do registo, mesmo que o Cliente não utilize inicialmente nenhuma dessas funcionalidades, para que esteja em vigor antes do início do primeiro tratamento desse tipo.

Se as funções forem diferentes num caso concreto depende do tratamento efetivo; o ATD e a Política de Privacidade descrevem-nas em pormenor.

24.2 Segurança e subcontratantes ulteriores

As medidas de proteção dos dados são descritas nas Medidas técnicas e organizativas. O Cliente concede uma autorização geral para a contratação de subcontratantes ulteriores. A lista atual, com a finalidade, os tipos de dados e a localização, está disponível em Subcontratantes ulteriores. Anunciamos um subcontratante ulterior novo ou substituído com pelo menos 30 dias de antecedência, por e-mail para o endereço do titular da conta e na página dos subcontratantes ulteriores. Se o Cliente se opuser por motivos objetivos de proteção de dados, não utilizamos o novo subcontratante ulterior para os dados que tratamos por conta do Cliente até ser encontrada uma solução, ou suspendemos para ele a funcionalidade em causa; se não conseguirmos encontrar uma solução, o Cliente pode pôr termo ao contrato em causa nos termos previstos no ATD; reembolsamos proporcionalmente os preços pagos antecipadamente relativos ao período subsequente. Somos responsáveis perante o Cliente pelos nossos subcontratantes ulteriores nos termos do Art. 28(4) do RGPD.

24.3 Violações de dados pessoais

Se tivermos conhecimento de uma violação de dados pessoais que afete dados tratados por conta do Cliente, notificamos o Cliente sem demora injustificada, se possível no prazo de 48 horas, com as informações de que o Cliente necessita para a sua própria notificação. Os pormenores regem-se pelo ATD.

24.4 Pedidos de titulares dos dados

Se uma pessoa nos contactar a respeito de dados relativamente aos quais o Cliente é o responsável pelo tratamento, remetemo-la para o Cliente e informamos o Cliente, salvo se a lei exigir outra coisa. Para os dados relativamente aos quais somos o responsável pelo tratamento, aplica-se a página Acesso, apagamento e os seus outros direitos.

24.5 Contacto para a proteção de dados

As questões sobre proteção de dados podem ser-nos enviadas para contact@lukaswojcik.com. Não foi designado um encarregado da proteção de dados porque, segundo a nossa avaliação, não somos obrigados a designá-lo (Art. 37(1) do RGPD). A autoridade de controlo competente é o Presidente do Serviço de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Polónia.

25. Confidencialidade

Cada parte mantém secretas as informações da outra parte que sejam designadas como confidenciais ou cuja confidencialidade resulte das circunstâncias, utiliza-as apenas para a execução do presente contrato e disponibiliza-as apenas a pessoas que delas necessitem para esse fim e estejam vinculadas a uma confidencialidade equivalente. As informações confidenciais incluem, em especial, os resultados das verificações de domínios dos Clientes, as constatações sobre ficheiros expostos e vulnerabilidades de segurança, as credenciais de acesso e as chaves, as partes não públicas do Serviço e os preços acordados individualmente. Isto não se aplica a informações que sejam públicas sem violação de um dever, que já fossem legitimamente conhecidas, que tenham sido obtidas de forma independente ou cuja divulgação seja exigida por lei, por um tribunal ou por uma autoridade; neste último caso, a parte que divulga informa previamente a outra parte, se tal for permitido.

Um relatório cujo endereço o Cliente transmita fica, a partir desse momento, visível para qualquer pessoa que disponha desse endereço; isso não constitui uma violação da presente cláusula da nossa parte. Os relatórios da conta não expiram enquanto o resultado da verificação existir; o Cliente deve, por isso, transmitir os respetivos endereços com cuidado.

As obrigações decorrentes da presente cláusula mantêm-se durante três anos após a cessação do contrato e, relativamente a segredos comerciais e dados pessoais, enquanto estes estiverem protegidos.

26. Propriedade intelectual e direitos de utilização

26.1 Os nossos direitos

O Serviço, com o seu software, as suas regras de deteção, textos, instruções e grafismos, o nome formexposed, os logótipos e o selo pertencem-nos a nós ou aos nossos licenciantes. Não são concedidos quaisquer direitos para além dos expressamente concedidos aqui. Os componentes de terceiros estão sujeitos às respetivas licenças.

26.2 Os direitos do Cliente sobre o Serviço

Durante a vigência do contrato, o Cliente recebe o direito não exclusivo e intransmissível de utilizar o Serviço, no âmbito do seu plano, para os seus próprios fins empresariais e, enquanto agência, para os websites dos seus clientes. O Cliente pode guardar e imprimir relatórios, registos de prova, instruções e componentes de proteção para esses fins e transmiti-los aos operadores dos websites verificados. O Cliente pode integrar nos seus websites componentes de proteção e código modificado por «Fix it for me» e utilizá-los aí sem limite temporal, mesmo após a cessação do contrato.

26.3 As extensões

O plugin para WordPress, a extensão para MainWP e a extensão para TYPO3 são licenciados ao abrigo da GNU General Public License, versão 2 ou posterior (cláusula 13.1). Esta licença permite a utilização, a modificação e a distribuição do código; os presentes Termos não o restringem. Quem ligar uma versão modificada ao Serviço é responsável pelas consequências da sua modificação. O nome formexposed e os nossos logótipos não estão abrangidos pela licença do código.

26.4 Os conteúdos do Cliente

Os logótipos, as marcas, os nomes de empresas, os textos de avisos e as notas que o Cliente guarda continuam a pertencer ao Cliente. O Cliente concede-nos o direito gratuito, não exclusivo e territorialmente ilimitado de os armazenar e apresentar nos relatórios, portais e resumos escolhidos pelo Cliente, enquanto o Cliente os utilizar aí, nos domínios de exploração necessários para o efeito (pola eksploatacji, Art. 50 da ustawa o prawie autorskim i prawach pokrewnych (Lei polaca dos direitos de autor e direitos conexos)): armazenamento e reprodução nos nossos sistemas e cópias de segurança e colocação à disposição do público nesses relatórios, portais e resumos. O Cliente garante que tem o direito de o fazer.

26.5 Informações agregadas

Podemos utilizar resultados de verificações de forma agregada que já não possa ser atribuída a nenhum domínio, Cliente ou pessoa singular, por exemplo para valores comparativos («melhor protegido do que uma parte dos sites verificados», apenas a partir de totais de pelo menos 20 websites), para melhorar as regras de deteção e para análises publicadas que indiquem apenas totais. Nunca indicamos domínios de Clientes nessas análises. Se a presente cláusula e o ATD divergirem, prevalece o ATD.

26.6 Sugestões e referências

Podemos utilizar as sugestões e os pedidos de melhoria do Cliente sem restrições e sem remuneração. Na medida em que uma sugestão esteja protegida por direitos de autor, o Cliente concede-nos uma licença gratuita, não exclusiva, transmissível e sublicenciável, ilimitada no tempo e no espaço, nos domínios de exploração da reprodução, adaptação, incorporação no Serviço, distribuição e colocação à disposição do público, e autoriza a utilização das adaptações. Só indicamos o Cliente como referência com o seu consentimento prévio em forma de texto, que pode retirar a qualquer momento.

27. Disponibilidade, manutenção, suporte e requisitos técnicos

27.1 Nenhum compromisso de disponibilidade

Operamos o Serviço com a diligência de um prestador prudente e procuramos uma elevada disponibilidade. Não nos comprometemos com qualquer disponibilidade determinada em nenhum plano. Um acordo de nível de serviço, um valor de disponibilidade, um tempo de recuperação ou créditos de serviço não fazem parte do contrato, salvo se forem acordados individualmente em forma de texto. Um valor de disponibilidade apresentado na nossa página de estado reflete a nossa própria medição; não constitui uma garantia nem um reconhecimento.

27.2 Manutenção

Podemos interromper o Serviço para manutenção, atualizações e medidas de segurança. Programamos as interrupções planeadas, sempre que possível, em períodos de pouco tráfego e anunciamos antecipadamente as mais longas. As medidas urgentes para afastar um risco de segurança ou uma perturbação grave podem ser tomadas sem aviso prévio. Durante a manutenção, as verificações e os alertas podem sofrer atrasos; são recuperados na execução seguinte.

27.3 Perturbações fora da nossa esfera

O Serviço depende da internet pública, da acessibilidade dos websites verificados, das respetivas firewalls e proteções contra bots, do DNS e dos registos, de serviços de pagamento, de correio eletrónico, de chat e de CAPTCHA e de bases de dados públicas de vulnerabilidades de segurança e listas de bloqueio. As perturbações nestas áreas escapam ao nosso controlo e não constituem um defeito do Serviço.

27.4 A nossa própria monitorização

Monitorizamos nós próprios o Serviço, incluindo o servidor de análise e a fila de espera, e somos notificados das falhas. Isto encurta as perturbações, mas não as impede.

27.5 Suporte

Prestamos suporte em alemão, inglês e polaco através da janela de suporte, da página de contacto e por e-mail, nos dias úteis na Polónia (de segunda a sexta-feira, exceto feriados). Procuramos responder prontamente; as indicações na interface sobre o tempo de resposta habitual baseiam-se na experiência e não constituem um compromisso. Quando a página de preços indica «suporte prioritário» para um plano, tratamos os respetivos pedidos com prioridade, sem nos comprometermos com um prazo determinado. O suporte diz respeito ao Serviço; não inclui trabalho no website, nos formulários, no alojamento ou nas definições de correio eletrónico do Cliente e não constitui aconselhamento jurídico nem de segurança.

27.6 Requisitos técnicos

Para utilizar o Serviço, o Cliente necessita de:

• acesso à internet, um navegador atualizado com JavaScript ativado e cookies permitidos para formexposed.com, e um endereço de e-mail que consulte;
• para o plugin para WordPress, WordPress versão 6.2 ou posterior e PHP versão 7.4 ou posterior;
• para a extensão para MainWP, WordPress versão 6.0 ou posterior, PHP versão 7.4 ou posterior e uma chave de API; é necessário um painel do MainWP para atribuir os websites;
• para a extensão para TYPO3, TYPO3 12.4, 13.4 ou 14.3 e PHP versão 8.2 ou posterior; para a contagem de submissões, o Powermail;
• para as interfaces, um cliente compatível com HTTPS e uma chave de API;
• para a prova de controlo, as verificações e a monitorização, um website acessível publicamente que permita o acesso ao crawler.

Para funcionalidades como a verificação de entrega, os webhooks ou os alertas por chat, o Cliente necessita adicionalmente de acesso às definições relevantes do seu formulário ou serviço.

27.7 Software e dados que colocamos

O nosso website define cookies tecnicamente necessários: um cookie de sessão (para o início de sessão, a proteção contra abusos de formulários e os limites) e, apenas mediante pedido no início de sessão, um cookie que mantém o utilizador com sessão iniciada durante 30 dias; a escolha entre aspeto claro e escuro é guardada localmente pelo navegador. O Google reCAPTCHA só é carregado quando determinados formulários são submetidos. As extensões emitem uma meta tag para a prova de controlo no website do Cliente e guardam as suas definições na base de dados do website. Os pormenores constam da Política de Privacidade. Não definimos cookies de publicidade ou de análise.

27.8 Riscos da utilização da internet

Como qualquer utilização da internet, a utilização do Serviço envolve riscos, por exemplo de software malicioso, mensagens falsas que aparentam provir de nós (phishing), interceção de dados ou acesso não autorizado a uma conta. Ciframos todas as ligações aos nossos servidores. O Cliente protege os seus dispositivos e credenciais de acesso, utiliza a autenticação de dois fatores e verifica se uma mensagem que alegadamente provém de nós remete para formexposed.com.

28. Defeitos e garantia

28.1 O que fazemos

Se o Cliente comunicar uma falha no Serviço, corrigimo-la num prazo razoável, consoante a sua gravidade, através de uma correção, de uma solução alternativa ou de uma nova versão. Existe uma falha se o Serviço se desviar da descrição constante dos presentes Termos e da página de preços de forma a prejudicar significativamente a sua utilização; se é esse o caso determina-se por este critério, e não pela nossa avaliação. O Cliente descreve a falha com a maior precisão possível, para que a possamos reproduzir.

28.2 O que não constitui um defeito

Não constitui um defeito o que os presentes Termos descrevem como característica do Serviço: que um resultado é um retrato instantâneo e que as regras de deteção podem estar erradas (cláusula 5.3), que as verificações ficam incompletas se o crawler for bloqueado, que os formulários com CAPTCHA só podem ser verificados ativamente de forma limitada (cláusula 8.5), que os alertas podem não chegar (cláusula 9.5), que o resultado de um modelo de linguagem pode estar errado (cláusula 12.2) e que os serviços de terceiros falham (cláusula 27.3).

28.3 Garantia legal

Na medida em que as disposições do Código Civil polaco relativas à garantia por defeitos (rękojmia) se apliquem ao presente contrato, esta garantia é excluída, tal como permitido entre empresas pelo Art. 558 § 1 KC. É substituída pela nossa obrigação nos termos da cláusula 28.1. A exclusão não se aplica se tivermos ocultado dolosamente um defeito (Art. 558 § 2 KC). Não prestamos uma garantia de qualidade (gwarancja). A exclusão não se aplica aos empresários em nome individual na aceção da cláusula 1.3; a estes aplicam-se as disposições legais, incluindo as disposições da Lei dos direitos dos consumidores relativas à conformidade dos serviços digitais com o contrato, na medida em que lhes sejam aplicáveis.

28.4 Nenhuma promessa de resultado

Não prometemos que a utilização do Serviço impedirá o spam, aumentará o número de pedidos de contacto, revelará um determinado problema ou garantirá a aprovação numa auditoria por terceiros (como uma autoridade de controlo, uma seguradora ou um cliente), nem que uma recomendação dela derivada esteja correta.

29. Responsabilidade

Como está estruturada esta cláusula. Indica primeiro o que não é limitado, porque essa parte não pode ser validamente limitada e uma cláusula que fingisse o contrário não teria qualquer valor. Em seguida, define em que medida somos responsáveis por negligência leve e, por fim, trata dos serviços gratuitos.

29.1 O que não é limitado

Somos responsáveis sem limitação

• por danos causados com dolo; uma exclusão antecipada desta responsabilidade é nula nos termos do Art. 473 § 2 KC;
• por danos causados com negligência grave;
• por danos resultantes de ofensa à vida, ao corpo ou à saúde;
• nos termos das disposições imperativas em matéria de responsabilidade decorrente dos produtos e de uma garantia expressamente prestada em forma de texto;
• em qualquer outro caso em que a responsabilidade não possa ser validamente excluída ou limitada.

Os pedidos ao abrigo do Art. 82 do RGPD ficam fora de qualquer limite da presente cláusula. Um titular dos dados não é parte no presente contrato; o seu pedido contra nós rege-se exclusivamente pelo Art. 82 do RGPD, e nada do que o Cliente e nós acordemos o pode limitar ou suprimir. O que podemos regular, e regulamos, entre nós é o direito de regresso após a satisfação de tal pedido; este segue o Art. 82(4) e (5) do RGPD, o ATD e a cláusula 30. Este direito de regresso entre o Cliente e nós também não está restringido pelos limites da presente cláusula. A todos os outros pedidos entre o Cliente e nós, incluindo os decorrentes do ATD, aplicam-se as cláusulas 29.2 a 29.6.

29.2 Negligência leve

Fora destes casos, só somos responsáveis por danos causados com negligência leve se violarmos uma obrigação contratual essencial, ou seja, uma obrigação cujo cumprimento torna possível, em primeiro lugar, a correta execução do contrato e em cujo cumprimento o Cliente pode regularmente confiar. As obrigações essenciais incluem, em especial, as obrigações de prestar o Serviço essencialmente tal como descrito, de verificar apenas na medida das instruções recebidas, de enviar submissões de teste apenas nos termos da cláusula 8.2 e de proteger os dados do Cliente nos termos do ATD. Neste caso, a nossa responsabilidade está limitada aos danos típicos do contrato e previsíveis no momento da sua celebração e, no total, aos preços que o Cliente nos pagou nos doze meses anteriores ao evento que causou os danos. Este limite aplica-se conjuntamente a todos os eventos danosos ocorridos num período de doze meses; os preços relevantes são, nesse caso, os dos doze meses anteriores ao primeiro desses eventos.

Em caso de negligência leve, não somos responsáveis por lucros cessantes (utracone korzyści), pedidos de contacto, encomendas ou receitas perdidos, custos de interrupção da atividade ou perda de reputação; nessa medida, o âmbito da indemnização é acordado em derrogação do Art. 361 § 2 KC, tal como essa disposição permite.

29.3 Serviços gratuitos

Na medida em que prestemos um serviço a título gratuito, ou seja, no caso da verificação gratuita, das ferramentas gratuitas, do plano Free, durante um período experimental, de uma ativação sem pagamento e da utilização das extensões sem plano pago, só somos responsáveis nos termos da cláusula 29.1, ou seja, por dolo, negligência grave e nos casos aí enumerados. Esta limitação aplica-se apenas na relação entre o Cliente e nós; não afeta os pedidos ao abrigo do Art. 82 do RGPD.

29.4 Casos especiais

Sem prejuízo da cláusula 29.1, não somos responsáveis

• pelas consequências de submissões de teste devidamente identificadas dentro do âmbito das instruções recebidas (cláusula 8.4);
• pelas decisões tomadas pelo Cliente ou por um assistente ou serviço de automatização utilizado pelo Cliente com base nos resultados;
• pelo código que o Cliente integre nos termos da cláusula 12 e pelas definições que o Cliente escolha nas extensões, incluindo o apagamento de pedidos por prazos de conservação e o bloqueio de pedidos reais por filtros;
• pelos atos, falhas e termos de serviços de terceiros que o Cliente contrate (cláusulas 9.3 e 16);
• pela perda de dados, na medida em que pudesse ter sido evitada por uma cópia de segurança habitual por parte do Cliente.

29.5 Comunicação de danos

O Cliente deve comunicar-nos em forma de texto quaisquer danos pelos quais nos considere responsáveis no prazo de 30 dias após deles ter tido conhecimento, indicando o que aconteceu e quando. Apagamos os registos a partir dos quais um evento pode ser esclarecido após prazos definidos (60 dias para o registo de pedidos de páginas, 90 dias para o registo de alertas); um evento comunicado mais tarde muitas vezes já não pode ser esclarecido. Os prazos legais de prescrição não são encurtados por este facto.

29.6 Quem beneficia destas regras

As limitações da presente cláusula aplicam-se também em benefício dos nossos trabalhadores, representantes, auxiliares e subcontratados e a pedidos com qualquer fundamento jurídico. As partes consideram adequada esta repartição do risco entre empresas; os preços são calculados com base nela. As cláusulas 29.2 a 29.4 não se aplicam em relação aos empresários em nome individual na aceção da cláusula 1.3 nem em relação aos consumidores que utilizem a verificação gratuita ou uma ferramenta gratuita; em relação a estes, somos responsáveis nos termos das disposições legais (cf. Art. 385³ n.º 2 e Art. 385⁵ KC).

30. Indemnização

O Cliente isenta-nos de responsabilidade por pedidos, processos e custos de terceiros, incluindo os custos necessários de defesa jurídica no montante dos honorários legais ou, na falta destes, dos honorários habituais de mercado, decorrentes de o Cliente

• adicionar domínios ou mandá-los verificar sem autorização, ou obter por engano uma prova de controlo para um domínio de terceiros;
• não informar os destinatários dos e-mails de formulário, os visitantes dos seus websites ou os subscritores dos seus portais de clientes conforme exigido pelos presentes Termos e pela lei;
• guardar credenciais de acesso que não lhe era permitido guardar (cláusula 10.4);
• utilizar a verificação de potencial cliente em violação da cláusula 15.5, ou fazer afirmações inadmissíveis ou violar direitos de terceiros em relatórios e portais white-label;
• utilizar de outra forma o Serviço em violação da cláusula 23.

Isto não se aplica na medida em que o Cliente não seja responsável pela violação do dever. Informamos o Cliente sem demora injustificada, o mais tardar no prazo de 14 dias após dele termos tido conhecimento, de qualquer pedido desse tipo, não o reconhecemos sem o consentimento do Cliente e damos ao Cliente a oportunidade de se defender. As coimas só são abrangidas na medida em que o direito de regresso relativamente às mesmas seja legalmente admissível. A presente cláusula não altera a repartição da responsabilidade nos termos do Art. 82 do RGPD.

31. Bloqueio

Podemos bloquear, total ou parcialmente, o acesso ao Serviço, a um espaço de trabalho, a um domínio, a uma funcionalidade ou a uma interface se

• existir uma suspeita fundada de que um domínio está a ser verificado sem autorização ou de que o Serviço está a ser utilizado em violação da cláusula 23;
• a utilização puser em risco a segurança ou a disponibilidade do Serviço, de outros Clientes ou de terceiros;
• um pagamento devido continuar por efetuar 14 dias após uma interpelação em forma de texto;
• uma autoridade, um tribunal ou a lei o exigir;
• uma comunicação credível nos termos da cláusula 33 indicar uma infração grave e for necessária uma ação imediata.

Limitamos o bloqueio ao necessário e indicamos o que permite pôr-lhe termo. Exceto no caso de um bloqueio por falta de pagamento, que é precedido da interpelação, ouvimos previamente o Cliente: informamo-lo, em forma de texto, de qual a conduta que censuramos, em que nos baseamos e que medida ponderamos, e o Cliente pode pronunciar-se ou eliminar o motivo no prazo de sete dias. Só bloqueamos sem audição prévia se a espera puser gravemente em risco terceiros ou o Serviço ou se uma autoridade, um tribunal ou a lei o exigir; nesse caso, limitamos inicialmente o bloqueio ao domínio ou à funcionalidade em causa, informamos o Cliente sem demora injustificada, o mais tardar no dia útil seguinte, com indicação dos motivos em forma de texto, na medida em que isso não frustre o objetivo e não seja proibido por lei, e procedemos posteriormente à audição. O Cliente pode opor-se a um bloqueio em forma de texto; respondemos fundamentadamente no prazo de 14 dias. Os pormenores e exemplos de casos urgentes são descritos na página Utilização aceitável e abusos. Se o motivo deixar de existir, levantamos o bloqueio. As verificações que não foram efetuadas durante um bloqueio não podem ser recuperadas. O bloqueio não afeta a obrigação de pagamento, salvo se o Cliente não for responsável pelo mesmo.

32. Força maior

Nenhuma das partes é responsável pelo incumprimento causado por um evento fora do seu controlo razoável, como catástrofes naturais, guerra, terrorismo, epidemias, greves, uma falha prolongada do fornecimento de energia ou da internet pública, ataques a infraestruturas que não controle ou atos de autoridades públicas. A parte afetada informa a outra parte sem demora injustificada e retoma a execução logo que possível. Se o evento durar mais de 60 dias, qualquer das partes pode resolver o contrato afetado sem pré-aviso; reembolsamos proporcionalmente os preços pagos antecipadamente relativos ao período subsequente. A falta de meios financeiros nunca constitui força maior. A obrigação de pagar os serviços já prestados não é afetada.

33. Comunicação de abusos, conteúdos ilícitos e vulnerabilidades de segurança

Qualquer pessoa nos pode comunicar que o Serviço está a ser utilizado abusivamente, por exemplo que um domínio está a ser verificado ativamente sem autorização, que as submissões de teste estão a causar perturbações, que um portal de cliente ou um relatório white-label contém conteúdos ilícitos ou que alguém está a enviar resumos de constatações sem consentimento. As comunicações são enviadas para contact@lukaswojcik.com ou através da página de contacto e devem identificar o domínio ou a ligação, descrever a alegação e indicar uma forma de resposta. Quem pretender excluir o seu domínio de todas as verificações utiliza /opt-out; a exclusão aplica-se ao domínio e à respetiva variante www e produz efeitos a partir da verificação seguinte.

Analisamos as comunicações suficientemente precisas. Se uma comunicação for fundada, atuamos nos termos das cláusulas 31 e 20.5, informamos fundamentadamente o Cliente em causa, salvo se a lei ou uma autoridade o impedir, e informamos a pessoa que efetuou a comunicação do resultado, quando tal for admissível. As vulnerabilidades de segurança em formexposed são comunicadas através do nosso ponto de comunicação de vulnerabilidades; as regras segundo as quais aceitamos comunicações constam dessa página. Uma comunicação não é uma reclamação; as reclamações são tratadas na cláusula 35.

Na medida em que armazenemos conteúdos fornecidos pelo Cliente e tornados acessíveis a terceiros, em especial em portais de clientes, relatórios white-label, logótipos e textos de avisos, prestamos, a esse respeito, um serviço de alojamento virtual na aceção do Regulamento (UE) 2022/2065 (Regulamento dos Serviços Digitais). Aceitamos notificações de conteúdos ilegais nos termos do Art. 16 desse Regulamento por via eletrónica através dos canais referidos; estas devem conter a localização exata, uma explicação dos motivos pelos quais o conteúdo é ilegal, o nome e o endereço de e-mail da pessoa que apresenta a notificação e a sua declaração de que as informações são exatas e completas, tanto quanto é do seu conhecimento (Art. 16(2)). Confirmamos a receção e informamos a pessoa que apresentou a notificação da nossa decisão. Se, em consequência, restringirmos conteúdos ou uma conta, fornecemos ao Cliente uma exposição de motivos nos termos do Art. 17 desse Regulamento e informamo-lo das vias de recurso: a oposição nos termos da cláusula 31, a reclamação nos termos da cláusula 35 e o recurso aos tribunais. As decisões sobre notificações e sobre a restrição de conteúdos são tomadas por uma pessoa; a prevenção automatizada de abusos da cláusula 18.5 avalia pedidos dirigidos ao Serviço, e não conteúdos dos Clientes. O ponto de contacto para as autoridades dos Estados-Membros, a Comissão Europeia e o Comité Europeu dos Serviços Digitais (Art. 11 desse Regulamento) e para os destinatários do serviço (Art. 12 desse Regulamento) é contact@lukaswojcik.com, em alemão, inglês e polaco.

34. Alterações aos presentes Termos

34.1 Apenas por um motivo objetivo

Só alteramos os presentes Termos por um dos seguintes motivos objetivos: devido a uma alteração da lei ou da sua interpretação pelos tribunais e pelas autoridades, devido a uma alteração do Serviço, das suas funcionalidades ou da sua base técnica, devido a uma alteração de um terceiro necessário à sua prestação, para prevenir abusos ou riscos de segurança, ou para corrigir erros e ambiguidades. Os preços regem-se separadamente pela cláusula 19.8.

34.2 Aviso

Anunciamos cada alteração com pelo menos 30 dias de antecedência relativamente à data em que produz efeitos, por e-mail para o endereço do titular da conta guardado na conta e na página Alterações aos documentos contratuais, com o texto alterado, o motivo e a data prevista, e explicamos o que a alteração significa para o Cliente e que opções o Cliente tem. Cada versão tem um número e uma data; a página Alterações aos documentos contratuais enumera-as.

34.3 O silêncio não vale como consentimento

O silêncio e a mera continuação da utilização não valem como consentimento. Quando uma alteração afete os direitos ou as obrigações do Cliente, obtemos o consentimento do Cliente de forma separada e expressa e registamo-lo de forma verificável. Se o Cliente não consentir e também não se opuser (cláusula 34.4), continuam a aplicar-se-lhe os Termos anteriores; para isso, não tem de fazer nada. O nosso direito de denúncia ordinária nos termos da cláusula 20 não é afetado.

34.4 Oposição

O Cliente pode opor-se, em forma de texto, a uma alteração anunciada até à data em que esta produz efeitos. Uma oposição põe termo ao contrato relativo a um plano pago no final do período de faturação em curso e ao contrato relativo a uma conta no plano Free na data em que a alteração produz efeitos; até lá, aplicam-se os Termos anteriores. Reembolsamos proporcionalmente os preços pagos antecipadamente relativos ao período posterior ao termo do contrato. Em cada anúncio, chamamos a atenção para este direito e para as suas consequências.

34.5 Alterações sem prazo de pré-aviso

Sem o prazo de pré-aviso previsto na cláusula 34.2, podemos efetuar alterações que sejam exclusivamente em benefício do Cliente, que sejam puramente linguísticas ou que corrijam erros manifestos, bem como alterações que uma lei, um tribunal ou uma autoridade exija com um prazo mais curto ou que sejam necessárias para afastar um risco de segurança iminente. Comunicamo-las o mais rapidamente possível e indicamos o motivo. A cláusula 34.3 não é afetada.

35. Reclamações

O Cliente pode apresentar reclamações sobre o serviço a qualquer momento por e-mail para contact@lukaswojcik.com, através da janela de suporte ou da página de contacto, e também por correio postal para o endereço indicado na cláusula 1.1. O facto de uma comunicação constituir uma reclamação depende do seu conteúdo, e não do seu título. Uma reclamação deve conter o endereço de e-mail da conta, uma descrição do problema com data e hora, se for caso disso o domínio ou a ligação para o relatório, e o que o Cliente pretende. Confirmamos a receção, analisamos a reclamação e respondemos em forma de texto no prazo de 14 dias a contar da receção. A resposta indica se aceitamos a reclamação ou se a rejeitamos total ou parcialmente, apresenta os motivos e, se prestarmos uma solução, o que faremos e até quando. Se a análise demorar mais tempo, informamos disso dentro deste prazo, com o motivo e a data prevista. Se faltarem informações, solicitamo-las; esse pedido não suspende o prazo. Se não respondermos atempadamente, o Cliente pode fazer valer a sua pretensão como se a tivéssemos rejeitado; o silêncio não vale como aceitação, salvo disposição em contrário do direito imperativo. Para os consumidores que utilizam a verificação gratuita, nos termos do Art. 7a da Lei polaca dos direitos dos consumidores, uma reclamação considera-se aceite se não respondermos no prazo de 14 dias a contar da receção; em relação a estes, o aviso de uma análise mais longa não substitui a resposta.

A presente cláusula regula o procedimento de reclamação na aceção do Art. 8(3)(4) UŚUDE. A página Reclamações explica o processo e as vias extrajudiciais; se prometer ao Cliente mais do que a presente cláusula, essa promessa também se aplica. Quando o direito imperativo associe adicionalmente a uma reclamação outros prazos ou consequências, por exemplo os direitos dos empresários em nome individual na aceção da cláusula 1.3 no caso de um serviço digital não conforme com o contrato, estes não são afetados. A reclamação não é condição prévia para fazer valer uma pretensão em tribunal.

36. Direito de livre resolução para empresários em nome individual

As empresas não têm direito de livre resolução. O direito polaco estabelece uma exceção para as pessoas singulares que celebrem um contrato diretamente relacionado com a sua atividade empresarial, mas que, segundo o seu conteúdo, não tenha para elas caráter profissional (Art. 38a da Lei polaca dos direitos dos consumidores, cláusula 1.3). Se, como e com que consequências este grupo dispõe de um direito de livre resolução é descrito na página Direito de livre resolução para empresários em nome individual. Esta aplica-se apenas a este grupo e, nessa medida, prevalece sobre os presentes Termos.

Atualmente, nem o registo nem o checkout solicitam um pedido expresso para que a execução comece antes do termo do prazo de livre resolução. Se uma pessoa com esse direito exercer a livre resolução atempadamente, reembolsamos, por isso, todos os pagamentos efetuados ao abrigo do contrato resolvido, sem dedução relativa ao período em que já utilizou o plano, sem demora injustificada e o mais tardar no prazo de 14 dias a contar da receção da declaração de livre resolução, utilizando o mesmo meio de pagamento, e o direito de livre resolução não caduca antecipadamente. A conta continua então no plano Free. A cláusula 19.11 não obsta a isto. Antes da compra, remetemos para as informações sobre a livre resolução na área de Faturação e na página de checkout; após a compra, confirmamos o contrato, juntamente com essas informações, por e-mail.

37. Programa de parceiros

Na medida em que ofereçamos um programa de parceiros no qual os Clientes recebem uma comissão por recomendarem formexposed, aplicam-se separadamente os Termos de parceria. Os presentes Termos aplicam-se complementarmente, salvo disposição em contrário dos Termos de parceria. Não existe qualquer direito à participação.

38. Disposições gerais

38.1 Cessão

O Cliente só pode ceder o contrato ou direitos dele decorrentes com o nosso consentimento em forma de texto, que não recusaremos sem motivo razoável. Podemos transmitir o contrato no âmbito de uma transformação, em especial a transformação da empresa em nome individual numa sociedade, ou de uma transmissão da empresa para um sucessor legal, e informaremos o Cliente desse facto em forma de texto com pelo menos 30 dias de antecedência. O Cliente pode então resolver o contrato com efeitos imediatos até 30 dias após a receção da comunicação; reembolsamos proporcionalmente os preços pagos antecipadamente relativos ao período subsequente. Se o adquirente estiver estabelecido fora do Espaço Económico Europeu, o Cliente pode também pôr termo ao contrato com efeitos à data da transmissão.

38.2 Subcontratados

Podemos recorrer a subcontratados para cumprir as nossas obrigações e respondemos pela sua atuação como pela nossa. Os subcontratantes ulteriores regem-se pelo ATD.

38.3 Acordo integral

Os documentos da cláusula 3.1 contêm o acordo integral sobre o seu objeto. A responsabilidade por declarações dolosamente falsas não é afetada.

38.4 Divisibilidade

Se uma disposição for inválida ou inexequível, o restante contrato mantém-se válido. A disposição legal toma o seu lugar. Se uma disposição só for inválida em relação a um determinado Cliente ou apenas em parte, mantém-se válida quanto ao resto e em relação a todos os outros Clientes. Em relação aos consumidores e aos empresários em nome individual na aceção da cláusula 1.3, isto não se aplica a uma disposição que não os vincule nos termos do Art. 385¹ KC: esta caduca integralmente em relação a eles, sem ser reduzida ao que ainda seria admissível, e o contrato mantém-se vinculativo quanto ao resto (Art. 385¹ § 2 KC).

38.5 Comunicações

As comunicações ao abrigo dos presentes Termos são efetuadas em forma de texto: ao Cliente, para o endereço de e-mail guardado na conta ou como mensagem na conta; a nós, para contact@lukaswojcik.com ou para o endereço indicado na cláusula 1.1. A atualização do endereço de e-mail é da responsabilidade do Cliente. Um e-mail considera-se recebido logo que tenha chegado à caixa de correio do destinatário de forma a que este, em circunstâncias normais, dele possa tomar conhecimento (Art. 61 § 2 KC). As denúncias, resoluções e oposições exigem forma de texto; uma mensagem numa janela de chat não é suficiente, exceto para a declaração de mudança nos termos da cláusula 20.3. Os e-mails transacionais do Serviço (como alertas, faturas, avisos de fim de um período experimental) fazem parte do serviço; só enviamos publicidade com consentimento.

38.6 Ausência de renúncia

O não exercício de um direito, ou o seu exercício tardio, não constitui renúncia. Uma renúncia só é eficaz se for declarada em forma de texto, e apenas para o caso indicado.

38.7 Ausência de sociedade

As partes são empresas independentes. O presente contrato não cria uma sociedade, uma relação de agência, uma relação de trabalho nem uma responsabilidade conjunta pelo tratamento na aceção do Art. 26 do RGPD.

38.8 Títulos e exemplos

Os títulos destinam-se a facilitar a consulta e não afetam a interpretação. Uma enumeração introduzida por «em especial», «como» ou «por exemplo» é ilustrativa, e não exaustiva.

38.9 Terceiros

O contrato cria direitos apenas para as partes. Os operadores de websites verificados, os visitantes dos websites do Cliente, os membros e os subscritores não adquirem por força dele quaisquer direitos próprios; os seus direitos legais, em especial ao abrigo do RGPD, não são afetados.

38.10 Registos eletrónicos

As partes reconhecem os registos eletrónicos do Serviço, em especial o registo do consentimento (cláusula 4.4), o registo de atividades, os registos de verificações e de alertas e os registos de prova, como meios de prova; constituem documentos na aceção do Art. 77³ KC. A livre apreciação dos mesmos pelo tribunal e a prova em contrário não são afetadas.

39. Direito aplicável, foro competente e língua

39.1 Direito aplicável

O contrato rege-se pelo direito da República da Polónia, com exclusão da Convenção das Nações Unidas sobre os Contratos de Compra e Venda Internacional de Mercadorias; o mesmo se aplica às obrigações extracontratuais dele decorrentes ou com ele relacionadas, na medida em que a escolha da lei seja admissível nos termos do Art. 14 do Regulamento (CE) n.º 864/2007 (Roma II). As disposições imperativas que não possam ser derrogadas por acordo não são afetadas. Para os consumidores que utilizem a verificação gratuita ou uma ferramenta gratuita, isto aplica-se em especial à proteção conferida pelas disposições imperativas do Estado da sua residência habitual nos termos do Art. 6(2) do Regulamento (CE) n.º 593/2008 (Roma I).

39.2 Foro competente

Os tribunais de Łódź, na Polónia, competentes para a nossa sede de atividade têm competência exclusiva para todos os litígios decorrentes do contrato ou com ele relacionados. Este pacto é celebrado nos termos do Art. 25 do Regulamento (UE) n.º 1215/2012 e do Art. 46 do Kodeks postępowania cywilnego (Código de Processo Civil polaco); o consentimento eletrónico registado nos termos da cláusula 4.4 constitui o seu registo duradouro. Podemos também demandar o Cliente no seu foro geral, desde que este se situe num Estado-Membro da União Europeia ou num Estado parte na Convenção de Lugano. A competência para medidas provisórias e os poderes das autoridades de controlo não são afetados. A presente cláusula não se aplica em relação aos consumidores, por exemplo no caso da verificação gratuita, nem em relação aos empresários em nome individual na aceção da cláusula 1.3; para estes, continuam a aplicar-se os foros legais, para os consumidores em especial os Art. 18 e 19 do Regulamento (UE) n.º 1215/2012 (cf. Art. 385³ n.º 23 KC).

39.3 Língua

Os presentes Termos estão disponíveis em todas as línguas oficiais da União Europeia. Em caso de divergências ou de questões de interpretação, prevalece a versão polaca. O mesmo se aplica aos restantes documentos contratuais da cláusula 3.1. A interface do Serviço está disponível em todas as línguas oficiais da União Europeia; o suporte é prestado em alemão, inglês e polaco, e as comunicações podem ser efetuadas em qualquer destas três línguas. O registo do consentimento regista que versão linguística o Cliente viu no momento do registo (cláusula 4.4).

40. Contacto e versão

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Polónia · NIP 7252266190 · N.º de IVA PL7252266190 · contact@lukaswojcik.com · Página de contacto

Documentos relacionados: Acordo de Tratamento de Dados · Medidas técnicas e organizativas · Subcontratantes ulteriores · Utilização aceitável e abusos · Política de Privacidade · Regulamento Europeu dos Dados · Regulamento Europeu da IA · Reclamações · Direito de livre resolução para empresários em nome individual · Ficha técnica · Documentos jurídicos em resumo

Versão 2.2 · Última atualização: 29 de outubro de 2026. Nova cláusula 5.7 sobre a proteção de formulários formconfirmed; aplica-se apenas aos Clientes que a ativem. Nenhuma outra disposição é alterada.

Versão 2.1 · Última atualização: 22 de outubro de 2026. Em caso de divergências, passa a prevalecer a versão polaca em vez da alemã; estes Termos e o contrato estão disponíveis em todas as línguas oficiais da União Europeia (resumo, cláusulas 4 e 39.3). Nenhuma outra disposição é alterada.

Versão 2.0 · Última atualização: 11 de outubro de 2026. Esta versão substitui integralmente os Termos de 9 de outubro de 2026. Foi reestruturada e descreve o Serviço tal como está construído: são novos, em especial, as definições e a ordem de prevalência dos documentos contratuais, o registo do consentimento, uma lista expressa do que o Serviço não é, a descrição dos percursos no navegador, a análise atrás do início de sessão, a verificação de entrega, o selo, o registo de prova, as funcionalidades para agências, a API e o servidor MCP, as regras relativas à verificação de potencial cliente, ao apagamento da conta, ao período experimental e ao pagamento contra fatura, o prazo máximo de pré-aviso na mudança de fornecedor nos termos do Regulamento dos Dados, o mecanismo de alterações sem consentimento por silêncio e as remissões para as páginas de reclamações, livre resolução e parceiros.