Privacidade

Data de entrada em vigor: 31 de outubro de 2026 · Versão 2.3

Esta política de privacidade explica quais os dados pessoais que o Do4U (do4u.eu) trata, para que finalidade, com que fundamento jurídico e durante quanto tempo, quem os recebe e quais os teus direitos. Abrange os visitantes do sítio web, as pessoas com uma conta Do4U e as pessoas que nos contactam. Quando tratamos o conteúdo das tuas tarefas por conta de um cliente empresarial, aplica-se adicionalmente o acordo de tratamento de dados (secção 3).

1. Responsável pelo tratamento e contacto

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Polónia
NIF-IVA: PL7252266190
E-mail: support@do4u.eu

Envia as questões e os pedidos relativos à proteção de dados para o mesmo endereço. Não designámos um encarregado da proteção de dados. O artigo 37(1) do RGPD não nos obriga a fazê-lo: a nossa atividade principal não consiste no controlo regular e sistemático de pessoas em grande escala nem no tratamento em grande escala de categorias especiais de dados. Se designarmos um, os seus contactos aparecerão aqui.

2. Em resumo

• A IA do Do4U funciona nos nossos próprios servidores na Polónia, na UE. Não enviamos o conteúdo das tuas tarefas a qualquer fornecedor externo de IA nem o utilizamos para treinar modelos de IA.
• As entradas e os resultados são apagados automaticamente: ao fim de 7 dias no Free e na demonstração para visitantes, ao fim de 30 dias com um pacote comprado. Com “Não guardar”, a entrada é apagada imediatamente após o tratamento e o resultado depois de ter sido apresentado uma vez, o mais tardar ao fim de uma hora.
• Utilizamos apenas os cookies de que o sítio web necessita. Não há análise de utilização, publicidade nem rastreio.
• Os pagamentos são processados pela Stripe e os e-mails são enviados através da OVHcloud. A Stripe e a Google (reCAPTCHA) podem transferir dados para os EUA (secção 17).
• Em Os meus dados podes ver o que guardamos sobre ti e durante quanto tempo, apagar resultados antecipadamente, descarregar todos os teus dados e apagar a tua conta.

3. Os nossos dois papéis: responsável pelo tratamento e subcontratante

Somos o responsável pelo tratamento no que diz respeito ao sítio web, à tua conta, às compras, faturas, e-mails e ao apoio.

O conteúdo que forneces às ferramentas pode conter dados pessoais de outras pessoas, por exemplo, um e-mail de um cliente a que pretendes responder. Se utilizares o Do4U como empresa, tratamos esse conteúdo por tua conta e segundo as tuas instruções (art. 28 do RGPD); és o responsável pelo tratamento desse conteúdo. Os clientes empresariais podem celebrar o acordo de tratamento de dados no painel. Se utilizares o Do4U como particular para os teus próprios fins, tratamos o conteúdo como responsável pelo tratamento, exclusivamente para executar a tua tarefa.

4. Visitar o sítio web

4.1 Registos do servidor web

Em cada pedido, o nosso servidor web regista o endereço IP, a hora, o endereço pedido, o código de estado e a identificação do navegador. Os registos servem para o funcionamento e a defesa contra ataques e são apagados após 14 dias. Fundamento jurídico: art. 6(1)(f) do RGPD; o nosso interesse legítimo é um sítio web seguro e funcional.

4.2 Registos da aplicação

Além disso, a aplicação regista cada visualização de página: endereço IP, país dele deduzido, hora, endereço da página e página de origem (ambos sem parâmetros de consulta, para que nenhuma ligação com códigos de acesso fique no registo), identificação do navegador, tipo de dispositivo, sistema operativo, navegador, idioma e, se tiveres sessão iniciada, a tua conta. Este registo de acessos é apagado após 60 dias. Os erros técnicos são registados num registo de erros, quando aplicável com a conta em causa; este é apagado após 90 dias. Fundamento jurídico: art. 6(1)(f) do RGPD (funcionamento, resolução de problemas, defesa contra abusos).

Determinamos o país de um endereço IP com uma base de dados no nosso próprio servidor. Não é consultado nenhum terceiro.

4.3 Verificações gratuitas e demonstração para visitantes

Algumas ferramentas podem ser utilizadas sem conta ou gratuitamente um número limitado de vezes por dia. Para contar estas utilizações, guardamos um hash com chave do teu endereço IP (ou do número da tua conta), juntamente com a data e o número de execuções. O próprio endereço IP não é guardado para este efeito. As entradas são apagadas após dois dias. Fundamento jurídico: art. 6(1)(f) do RGPD (distribuição equitativa da capacidade gratuita, proteção contra abusos).

4.4 Sem recursos externos

O sítio web carrega scripts, estilos e tipos de letra do nosso próprio servidor. As exceções são o script da nossa proteção de formulários de formconfirmed.com, um serviço do mesmo prestador (secção 4.5), e, quando são enviados determinados formulários, o script do Google reCAPTCHA (secção 4.6). Não há tipos de letra externos, rede de distribuição de conteúdos, análise de utilização nem ferramentas publicitárias. Só quando compras créditos é que o teu navegador vai para a página de pagamento da Stripe (secção 12).

4.5 A nossa própria proteção de formulários (formconfirmed)

Para proteção contra spam e ataques automatizados, os seguintes formulários são verificados pelo formconfirmed: início de sessão, registo, palavra-passe esquecida e redefinição da palavra-passe, janela de apoio, subscrição da newsletter, demonstração na página inicial e, se não tiveres sessão iniciada, verificação gratuita de sítios web, miniferramentas gratuitas e formulário de retratação (secção 12.4). O formconfirmed é um produto do mesmo prestador (secção 1) e funciona nos seus servidores na Polónia; não há terceiros envolvidos.

Quando abres uma página com um destes formulários (no caso da janela de apoio: quando a abres), o teu navegador carrega um script de formconfirmed.com e obtém aí uma tarefa assinada. Assim que utilizas o formulário, o teu navegador resolve-a em segundo plano (uma prova de trabalho) e envia o resultado com o formulário como token de utilização única. Neste processo, formconfirmed.com recebe do teu navegador o endereço da página, o idioma, o teu endereço IP e o identificador do navegador. O token contém a tarefa, a sua solução, os momentos, se foi preenchido um campo invisível para seres humanos e dois sinais do navegador: se o navegador indica que é controlado remotamente (webdriver) e se houve entradas reais (teclado, rato ou toque). Sem JavaScript, estes formulários não podem ser enviados; nesse caso, escreve para support@do4u.eu.

O nosso servidor envia o token, juntamente com o teu endereço IP e o valor do campo invisível, ao formconfirmed para verificação. Se o formulário contiver um endereço de e-mail, este também é enviado; o formconfirmed verifica apenas o respetivo domínio (se pertence a um fornecedor de e-mails descartáveis e se aceita sequer e-mails) e não guarda o endereço — apenas o resultado da consulta do domínio, durante um máximo de sete dias. No caso da janela de apoio, também é enviado o texto da tua mensagem; o formconfirmed verifica se contém indícios de spam (conjuntos de ligações, expressões típicas de spam, texto sem sentido), quando aplicável também com uma IA nos servidores do próprio prestador, e não o guarda. Não enviamos a tua palavra-passe nem qualquer outra entrada. Para avaliar o envio, o formconfirmed também compara o teu endereço IP com redes conhecidas de centros de dados, verifica se a tarefa é devolvida a partir da mesma rede de onde foi obtida (a tarefa está vinculada à tua rede) e se envios da tua rede foram recentemente bloqueados noutros sítios protegidos pelo formconfirmed (reputação entre vários sítios). Para este efeito e para detetar envios repetidos, guarda a tua rede apenas como um intervalo de endereços truncado (IPv4 sem o último byte, IPv6 apenas os primeiros 48 bits) e como um hash com uma chave que muda diariamente (pseudonimizado): com o resultado da verificação durante, no máximo, uma hora, com o token utilizado durante cerca de onze minutos e no contador de tarefas obtidas durante cerca de uma hora. Os resultados das verificações (ação, pontuação, motivos, domínio) são conservados durante 30 dias sem este hash. O texto de uma mensagem é verificado apenas em memória. Como em qualquer pedido, o registo do servidor web de formconfirmed.com regista o endereço IP completo e o identificador do navegador durante 14 dias. Se o formconfirmed rejeitar um envio, anotamo-lo no registo de erros sem o endereço IP e sem o conteúdo (secção 4.2).

Se o resultado for “bloquear”, o envio é rejeitado; podes tentar novamente ou escrever-nos. Se o resultado for “suspeito” (por exemplo, um endereço de um centro de dados ou VPN, indícios de um navegador automatizado ou de um endereço de e-mail descartável), os formulários de início de sessão, registo e palavra-passe exigem adicionalmente um resultado claro do Google reCAPTCHA com um limiar mais rigoroso (secção 4.6), caso contrário o envio é rejeitado; os pedidos de apoio são aceites e recebem uma nota com os motivos (sem o endereço IP), que é guardada e apagada juntamente com o pedido; nos restantes formulários anotamos a suspeita no registo de erros. Se não for possível contactar o formconfirmed, o envio é aceite. A proteção de formulários não instala cookies, não guarda nada no teu navegador e não cria uma impressão digital do teu dispositivo. Fundamento jurídico: art. 6(1)(f) do RGPD; o nosso interesse legítimo é proteger a tua conta, os nossos serviços e a capacidade gratuita contra spam e abusos automatizados. No navegador, a proteção de formulários trata apenas o necessário para enviar o formulário que estás a utilizar (art. 5(3) da Diretiva 2002/58/CE; na Polónia, art. 399(3)(2) da Lei das Comunicações Eletrónicas, Prawo komunikacji elektronicznej). Não são transferidos dados para um país terceiro.

4.6 Proteção contra pedidos automatizados (Google reCAPTCHA)

O início de sessão, o registo, a palavra-passe esquecida e a redefinição da palavra-passe, a janela de apoio e a confirmação de uma retratação sem conta (secção 12.4) também são verificados pelo Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). O script é carregado apenas quando envias um destes formulários, não quando uma página é aberta; as páginas que não os contêm nunca o carregam. Quando é executado, cria uma entrada no armazenamento local do teu navegador (“_grecaptcha”), e o teu navegador envia à Google informações sobre o dispositivo e a sua utilização, incluindo o teu endereço IP. A partir daí, a Google avalia se o envio provém de uma pessoa e devolve uma pontuação. O nosso servidor não envia à Google o teu endereço IP nem o conteúdo do formulário, mas sim o token gerado no teu navegador, e recebe em troca a pontuação. Se não houver um resultado válido, se não for possível contactar a Google ou se a pontuação for inferior a um limiar, o envio é rejeitado; se o formconfirmed o tiver classificado como suspeito (secção 4.5), aplica-se um limiar mais rigoroso. Podes então tentar novamente ou escrever-nos para support@do4u.eu. A pontuação decide apenas sobre o envio individual; para além disso, ninguém é avaliado. Fundamento jurídico: art. 6(1)(f) do RGPD; o nosso interesse legítimo é proteger a tua conta, os nossos serviços e os e-mails enviados contra spam e abusos automatizados. A verificação é executada apenas quando um destes formulários é efetivamente enviado, sendo o acesso ao teu navegador estritamente necessário para proteger esse envio (art. 5(3) da Diretiva 2002/58/CE; na Polónia, art. 399(3)(2) da Lei das Comunicações Eletrónicas, Prawo komunikacji elektronicznej); por isso, não exige consentimento. A Google também pode tratar os dados nos EUA (secção 17). Mais informações: política de privacidade da Google.

5. Cookies e armazenamento no navegador

Guardamos no teu navegador apenas informações estritamente necessárias para o serviço que solicitas. Não é necessário consentimento para tal (art. 5(3) da Diretiva 2002/58/CE; na Polónia, art. 399(3)(2) da Lei das Comunicações Eletrónicas). O fundamento jurídico para o tratamento associado é o art. 6(1)(b) e (f) do RGPD.

• bpid – cookie de sessão para início de sessão, idioma e proteção de formulários. Termina quando fechas o navegador.
• bp_remember – apenas se escolheres manter a sessão iniciada: mantém a sessão iniciada durante 30 dias. Na nossa base de dados guardamos apenas um hash do mesmo.
• bp_device – um identificador aleatório do dispositivo (um ano). Permite-nos reconhecer um dispositivo em que já iniciaste sessão e avisar-te por e-mail sobre um início de sessão num dispositivo novo. Na nossa base de dados guardamos apenas um hash do mesmo.
• __Host-sso-browser – apenas para um início de sessão através do início de sessão único de uma equipa (secção 10); válido durante cinco minutos.
• No armazenamento local do teu navegador guardamos definições que nunca saem do teu dispositivo: modo claro ou escuro, movimento reduzido, as tuas ferramentas favoritas e, numa equipa, a última equipa e o último projeto selecionados.

Não utilizamos cookies de análise, publicidade ou de terceiros. A proteção de formulários (secção 4.5) também não instala cookies nem guarda nada no teu navegador. O Google reCAPTCHA (secção 4.6) cria uma entrada no armazenamento local do teu navegador (“_grecaptcha”) quando envias um formulário por ele protegido; isto também é estritamente necessário para proteger esse envio.

6. Conta e início de sessão

6.1 Registo e dados da conta

Para uma conta, guardamos o teu endereço de e-mail, o teu nome, a tua palavra-passe como hash, o teu idioma e se atuas como particular ou empresa. As empresas fornecem também a denominação, a morada, o país, o número de identificação IVA, se disponível, e, opcionalmente, um endereço de e-mail separado para faturas. Sem endereço de e-mail e palavra-passe não podemos criar uma conta; sem os dados da empresa não podemos disponibilizar uma conta empresarial. Não és obrigado a fornecer estes dados, mas são necessários para o contrato. Fundamento jurídico: art. 6(1)(b) do RGPD. Os dados são conservados até apagares a tua conta; os dados necessários para faturas são conservados como descrito na secção 12.

6.2 Prova de aceitação

Quando te registas e quando compras, registamos qual a versão das condições, desta política de privacidade e, para consumidores, da informação sobre o direito de retratação que te foi apresentada, juntamente com a hora e o endereço IP. Se confirmares o acordo de tratamento de dados como empresa, registamos a hora e a empresa. Estes registos servem como prova do contrato (art. 6(1)(f) do RGPD). São conservados enquanto a conta existir e, após a eliminação da conta, são apagados quatro anos após a aceitação. Os registos associados a uma compra são conservados como a compra (secção 12).

6.3 Início de sessão e segurança

• Para cada início de sessão guardamos o endereço IP, a identificação do navegador, o navegador, o sistema operativo e o tipo de dispositivo, bem como a hora da última atividade. Nas definições podes ver esta lista e terminar sessões individuais. A lista é conservada enquanto a tua conta existir. Também guardamos na conta a hora e o endereço IP do teu último início de sessão.
• As tentativas de início de sessão (hora, endereço IP, endereço de e-mail introduzido, sucesso) são conservadas durante sete dias para detetar e retardar ataques. Os contadores contra tentativas ou registos excessivos expiram após, no máximo, dois dias.
• Os dispositivos conhecidos (hash do identificador do dispositivo, primeira e última utilização) são apagados 365 dias após a última utilização.
• Podes proteger o teu início de sessão com um segundo fator (códigos de utilização única de uma aplicação) ou com uma chave de acesso. O segredo dos códigos é guardado cifrado, os códigos de recuperação apenas como valores de verificação; para uma chave de acesso guardamos apenas a sua chave pública, o seu nome e a hora de utilização.
• As ações relevantes para a segurança na tua conta (por exemplo, registo, início e fim de sessão, alteração de palavra-passe ou endereço de e-mail, exportação de dados, alterações numa equipa) e as ações da nossa administração são registadas com a hora e o endereço IP num registo de atividades. Este é apagado após 365 dias.

Fundamento jurídico: art. 6(1)(b) e (f) do RGPD (disponibilização segura da conta, defesa contra abusos).

6.4 Visualização da tua conta pelo apoio

Se nos pedires ajuda, o nosso apoio pode ver a tua conta tal como tu a vês. Cada acesso destes é registado e aparece na tua exportação de dados. Os nossos colaboradores veem as entradas e os resultados das tuas tarefas apenas se o pedires expressamente num pedido de apoio, ou quando tal for necessário para impedir utilizações abusivas ou violações da lei (art. 6(1)(b) e (f) do RGPD); nunca em tarefas com “Não guardar”.

7. Tarefas para as ferramentas de IA

7.1 O que tratamos

Tratamos o que forneces a uma ferramenta — textos, ficheiros, endereços web, imagens e as opções que escolhes — e o resultado, apenas para executar a tarefa, apresentar-te o resultado e faturá-lo (art. 6(1)(b) do RGPD). Antes de cada execução, apresentamos os créditos previstos.

7.2 Onde e por quem

A IA funciona nos nossos próprios servidores na Polónia, na UE. Não transmitimos o conteúdo das tuas tarefas a qualquer fornecedor externo de IA. Os computadores que executam a IA obtêm eles próprios as tarefas e não são acessíveis a partir da Internet. Não utilizamos as tuas entradas e resultados para treinar modelos de IA. As nossas vistas gerais e os nossos registos contêm apenas metadados (ferramenta, hora, comprimento da entrada, créditos, estado), não o conteúdo.

7.3 Durante quanto tempo

• Entradas e resultados: apagados após 7 dias no Free e na demonstração para visitantes, após 30 dias com um pacote comprado.
• “Não guardar”: a entrada é apagada assim que a tarefa termina, o resultado depois de ter sido apresentado uma vez, o mais tardar ao fim de uma hora.
• Imagens: apagadas assim que a tarefa termina.
• Tarefas falhadas: o conteúdo é apagado imediatamente.
• Lotes e pacotes de idiomas: apagados na data que lhes é indicada, o mais tardar com a tua conta.
• O registo da tarefa sem conteúdo (ferramenta, hora, estado, idioma, créditos, comprimento da entrada e, nas verificações de sítios web, o domínio e a pontuação): apagado 400 dias após a tarefa. Precisamos dele para faturação, para o teu histórico e para questões sobre uma cobrança.

Em Os meus dados podes apagar antecipadamente as entradas e os resultados de tarefas individuais ou de todas as tarefas concluídas. Se iniciares novamente a mesma tarefa na tua conta enquanto o seu resultado ainda estiver guardado, podemos apresentar-te esse resultado guardado em vez de o calcular novamente; isto nunca acontece entre contas nem com “Não guardar”.

7.4 Dados pessoais de outras pessoas

Introduz dados pessoais de outras pessoas apenas se estiveres autorizado a fazê-lo e apenas na medida necessária para a tarefa. Não introduzas categorias especiais de dados (por exemplo, dados de saúde), salvo se for necessário e permitido.

7.5 Avaliações, reembolsos e citações

Se avaliares um resultado ou pedires a devolução dos teus créditos ao abrigo da promessa de devolução de créditos, guardamos a avaliação ou o motivo com a tarefa; são apagados juntamente com o registo da tarefa. Se nos permitires publicar uma breve citação tua, guardamos o texto, a forma do nome que escolheres e, opcionalmente, a empresa e o sítio web, e apresentamo-los no nosso sítio web. O fundamento jurídico é o teu consentimento (art. 6(1)(a) do RGPD). Podes retirá-lo a qualquer momento em Os meus dados; a citação é então removida.

Para aplicar automaticamente a promessa de devolução de créditos, verificamos mais uma vez por máquina, nos nossos próprios computadores, os resultados concluídos que foram pagos com créditos, comparando-os com a entrada (tarefa realizada, factos, idioma, requisitos). Isto trata os mesmos dados que a própria tarefa; nada é transmitido a terceiros e, além do veredicto com motivos breves, nada mais é guardado; o veredicto é apagado juntamente com a tarefa. Esta verificação não existe para tarefas com “Não guardar”, ferramentas de imagem, lotes nem sequências de várias ferramentas. Fundamento jurídico: art. 6(1)(b) do RGPD (cumprimento da promessa) e art. 6(1)(f) do RGPD (qualidade).

8. Leitura de páginas web

Algumas ferramentas leem páginas web: apenas o endereço que introduziste, ou páginas do mesmo sítio web no caso de ferramentas que verificam um sítio inteiro (por exemplo, pacotes de idiomas, ligações quebradas, llms.txt, relatório do sítio web), e páginas que configuraste para a monitorização de sítios web. Não percorremos a web por iniciativa própria nem criamos um índice de pesquisa. Os nossos pedidos partem dos nossos próprios servidores na Polónia, seguem no máximo três redirecionamentos e nunca acedem a redes internas. A forma de os reconhecer está descrita na página Como o Do4U obtém páginas web.

O que lemos é tratado apenas para a tarefa e guardado com ela como entrada ou resultado durante os períodos da secção 7.3. Se uma dessas páginas contiver dados pessoais, por exemplo nomes numa ficha técnica, tratamo-los com base no art. 6(1)(f) do RGPD; o interesse legítimo é verificar páginas publicamente acessíveis a pedido do nosso cliente. Para clientes empresariais, trata-se de tratamento por sua conta. Os operadores de sítios web podem contactar-nos em support@do4u.eu.

Monitorização de sítios web: se configurares uma monitorização, guardamos o domínio, as páginas, o intervalo e os resultados das execuções até apagares a monitorização ou a tua conta. Anunciamos antecipadamente cada execução paga por e-mail.

Prova de titularidade: para algumas funções, provas que um domínio é teu através de uma meta tag, de um ficheiro ou de uma entrada DNS. Guardamos o domínio e apenas um hash do código de verificação.

9. Partilhar resultados e relatórios em teu próprio nome

Ligações de partilha: podes partilhar o resultado concluído de determinadas verificações de sítios web como uma ligação só de leitura. Qualquer pessoa que tenha a ligação pode ver o resultado — é essa a sua finalidade. A página não mostra a tua entrada nem a tua conta. Uma ligação é válida durante 1, 7 ou 30 dias, nunca por mais tempo do que o resultado é guardado, e podes revogá-la a qualquer momento. Guardamos apenas um hash da ligação, a sua validade, o número de visualizações e a hora da última visualização — nenhum endereço IP, nenhuma identificação do navegador. As ligações expiradas e revogadas são apagadas após 30 dias, todas as ligações com a tua conta.

Relatórios em teu próprio nome: podes atribuir aos relatórios o teu próprio nome, uma linha adicional e um logótipo. Guardamo-los com a tua conta ou equipa até os removeres ou até a conta ou equipa ser apagada. Aparecem nos relatórios e, apenas se o ativares, nas ligações de partilha. Quem receber um desses relatórios vê-os.

Distintivo: se adicionares um distintivo Do4U ao teu sítio web, este mostra a pontuação e a data da verificação e liga a um relatório público até à data indicada.

Identificação de IA: os resultados contêm sempre uma indicação legível por máquina de que foram gerados com o Do4U; não é possível desativá-la. A indicação visível na interface web está ativada por predefinição; podes desativá-la nas definições da conta.

Fundamento jurídico: art. 6(1)(b) do RGPD.

10. Equipas

Numa equipa, várias contas partilham créditos, projetos e tarefas. Guardamos o nome da equipa, os membros com a sua função, os projetos e os convites. Um convite contém o endereço de e-mail da pessoa convidada; é apagado quando expira sem ser utilizado. Os membros trabalham nas tarefas da equipa de acordo com a sua função; a vista geral da equipa mostra a utilização do mês por projeto e por membro, e o proprietário pode definir um limite mensal por membro. Uma equipa pode configurar o início de sessão através do seu próprio fornecedor de identidade (início de sessão único); recebemos então desse fornecedor os dados necessários para o início de sessão, e a equipa decide qual o fornecedor. Enquanto fores proprietário de uma equipa com outros membros, não podes apagar a tua conta. Fundamento jurídico: art. 6(1)(b) do RGPD e art. 6(1)(f) do RGPD para os membros que não celebraram eles próprios o contrato (organização da equipa).

11. API, webhooks, plugins e ligações

Chaves API: guardamos o nome, o início visível da chave, a hora de criação e da última utilização, o número de pedidos e, quando aplicável, a revogação — a própria chave apenas como hash. Os pedidos são contados durante alguns minutos para aplicar limites. Para reconhecer pedidos repetidos, conservamos um comprovativo sem conteúdo durante um período limitado (atualmente 24 horas). Tudo isto é apagado com a tua conta ou quando apagas a chave.

Webhooks: se introduzires um endereço, notificamo-lo quando uma tarefa terminar ou o teu saldo estiver baixo. Guardamos o endereço e um registo de entrega (estado, tentativas, último código de resposta). O registo de entrega é apagado com o registo da tarefa. O destinatário é o endereço que escolheste.

Plugin WordPress: o plugin envia dados ao Do4U apenas quando confirmas uma tarefa no WordPress e obtém o resultado. Consoante a ferramenta, envia o endereço e o título de uma imagem, o conteúdo ou o texto de uma publicação ou página, ou o seu endereço público — mais a tua chave API, a ferramenta, o idioma do resultado e a definição “Não guardar”. Não envia dados sobre os visitantes do teu sítio web. Os pormenores encontram-se na página do plugin.

reactive.chat: se ligares a tua conta ao reactive.chat, um serviço do mesmo prestador, confirmas a ligação na tua conta Do4U; o reactive.chat recebe então uma chave própria, que podes revogar na página das chaves API. O reactive.chat envia apenas perguntas que vários visitantes fizeram da mesma forma (por predefinição, pelo menos três), sem nomes, endereços de e-mail, números de telefone ou números de encomenda, juntamente com endereços de páginas. Estas tarefas são sempre executadas com “Não guardar”.

Canais de equipa: quando esta função é disponibilizada, podes enviar conclusões da monitorização de sítios web e verificações de sítios web concluídas para um canal que configures no Slack, Microsoft Teams ou Discord. Guardamos o endereço do canal cifrado e apresentamo-lo apenas abreviado. Estes serviços são destinatários que escolhes; tratam a mensagem de acordo com as suas próprias condições (secção 17).

Fundamento jurídico para esta secção: art. 6(1)(b) do RGPD.

12. Compras, pagamento e faturas

12.1 Pagamento através da Stripe

Pagas os créditos através da Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda). A Stripe recebe o teu nome e endereço de e-mail, a compra (pacote, montante, moeda) e os nossos números de compra e conta como referência. Introduzes os teus dados de pagamento diretamente na Stripe; nunca vemos dados completos do cartão ou da conta. A Stripe informa-nos se o pagamento foi concluído, o tipo de meio de pagamento e o país em que foi emitido. Para o processamento do pagamento, a Stripe é um responsável pelo tratamento autónomo e trata os dados de pagamento sob a sua própria responsabilidade; pormenores: stripe.com/privacy.

Carregamento automático: quando disponibilizado e ativado por ti, a Stripe guarda o teu meio de pagamento para compras futuras. Guardamos as tuas definições, a apresentação do meio de pagamento (por exemplo, marca do cartão e últimos quatro dígitos) e, como prova, o texto com que concordaste, com a hora, o endereço IP e a identificação do navegador. A definição é apagada com a tua conta; a prova é conservada como as compras.

Transferência bancária: as contas empresariais podem pagar algumas compras por transferência bancária mediante fatura pro forma. Tratamos então os dados da transferência que o nosso banco nos apresenta.

12.2 Verificações fiscais e legais

• Verificamos um número de identificação IVA através do sistema VIES da Comissão Europeia. São transmitidos o código do país e o número; guardamos o resultado, a hora e o nome aí registado. Se o VIES não estiver disponível, repetimos a verificação mais tarde.
• Para determinar o IVA correto, guardamos com cada compra o país da tua morada, o país deduzido do teu endereço IP e o país do teu meio de pagamento.
• Não vendemos a pessoas e empresas em países e territórios sujeitos a sanções da UE; para este efeito, verificamos o país da morada e do meio de pagamento.

Fundamento jurídico: art. 6(1)(c) do RGPD (legislação fiscal e legislação relativa a sanções) e art. 6(1)(b) do RGPD.

12.3 Faturas e conservação

Emitimos nós próprios as faturas e as faturas retificativas e enviamo-las como ligação para o teu endereço de e-mail de faturação ou da conta. As compras, faturas, lançamentos de créditos associados a uma compra, os teus dados de faturação (sem o endereço de e-mail de faturação) e as provas dos consentimentos dados na compra são conservados durante 5 anos a contar do final do ano em que o imposto correspondente se torna exigível (para nós, o ano seguinte ao da fatura) — também após apagares a tua conta — e não são utilizados para mais nada (art. 6(1)(c) do RGPD em conjugação com a legislação fiscal polaca, em particular o art. 86 § 1 e o art. 70 § 1 da Lei Geral Tributária). Em Os meus dados podes ver quando termina este período para as tuas faturas.

Ofertas individuais: se solicitares um pacote individual, guardamos o pedido e a oferta. Os pedidos e as ofertas em aberto são apagados com a tua conta; uma oferta que tenha originado uma compra é conservada com a compra.

Os restantes lançamentos de créditos (créditos gratuitos, utilização, reservas, expiração) são conservados enquanto a tua conta existir e são apagados com ela.

12.4 Função de retratação

Com a nossa função de retratação (ligação “Retrate-se do contrato aqui”), podes declarar uma retratação online. Guardamos o teu nome, o teu endereço de e-mail, os dados do contrato que forneces (se tiveres sessão iniciada: a compra que selecionas), o texto da tua declaração, a data e a hora de receção, o idioma, a tua conta se tiveres sessão iniciada e a compra e a conta às quais atribuímos a declaração. Guardamos o teu endereço IP apenas de forma truncada (IPv4 sem o último byte, IPv6 apenas os primeiros 48 bits) e como valor de verificação com uma chave secreta (HMAC), que utilizamos para limitar o número de declarações. Recebes imediatamente por e-mail um aviso de receção com o conteúdo da tua declaração e a data e a hora de receção; também abrimos um pedido de apoio com a declaração para a tratar. Se não tiveres sessão iniciada, o formulário é protegido pelo formconfirmed (secção 4.5). Fundamento jurídico: art. 6(1)(c) do RGPD em conjugação com o art. 11a da Diretiva 2011/83/UE (receção e confirmação da declaração), art. 6(1)(b) do RGPD (tratamento da retratação) e art. 6(1)(f) do RGPD (proteção contra abusos). Conservamos as declarações durante 10 anos a contar do final do ano da receção, mesmo que apagues a tua conta antes disso; depois são apagadas automaticamente. O pedido de apoio segue o período da secção 14.

13. E-mails

Enviamos e-mails relacionados com a tua conta e as tuas tarefas: confirmação do teu endereço, redefinição da palavra-passe, avisos de segurança (por exemplo, um início de sessão num dispositivo novo), avisos de saldo baixo e pouco antes de os créditos comprados expirarem, anúncios e resultados da monitorização de sítios web, faturas, convites para uma equipa e respostas a pedidos de apoio. Fundamento jurídico: art. 6(1)(b) e (f) do RGPD.

As dicas por e-mail (um e-mail com os primeiros passos) e a newsletter “Novidades no Do4U” são enviadas apenas se tiveres consentido nas definições de e-mail (art. 6(1)(a) do RGPD). Podes retirar o consentimento a qualquer momento nas definições de e-mail ou através da ligação em cada e-mail. A newsletter não é disponibilizada atualmente; se o for, a subscrição funciona com confirmação por e-mail e conservamos a prova do consentimento (hora, versão do texto, idioma, endereço IP da confirmação) durante três anos após cancelares a subscrição.

Os e-mails são enviados através do serviço de e-mail da OVHcloud (OVH SAS, França). Neste processo, são transmitidos o endereço do destinatário, o assunto e o conteúdo. Os e-mails enviados permanecem na nossa caixa de saída durante 30 dias e são depois apagados; a exportação de dados lista apenas quando e qual o e-mail enviado, sem o seu conteúdo.

14. Apoio

Se nos escreveres através do formulário de apoio, guardamos o teu endereço de e-mail, o tema, a tua mensagem, o teu endereço IP e o país dele deduzido, a identificação do navegador, a página a partir da qual escreveste, o teu idioma e, se tiveres sessão iniciada, a tua conta. O endereço IP serve para proteger o formulário contra abusos (no máximo três pedidos por hora e endereço). Para te responder, podemos mandar traduzir a tua mensagem ou preparar um rascunho de resposta; isto é feito pela IA nos nossos próprios servidores, e os endereços de e-mail e as sequências de dígitos mais longas são removidos previamente. Uma pessoa lê e envia sempre a resposta. Fundamento jurídico: art. 6(1)(b) do RGPD se fores cliente, caso contrário art. 6(1)(f) do RGPD (responder ao teu pedido). Os pedidos de apoio são conservados durante 2 anos após o encerramento do pedido (contados a partir da nossa última resposta, ou da receção se não houve resposta), mesmo que apagues a tua conta antes disso; depois são apagados automaticamente.

15. Recomendações, vales e programa de parceiros

Quando os disponibilizamos: se resgatares um vale ou recomendares o Do4U, guardamos o código, o resgate ou a recomendação com os créditos lançados. Para evitar abusos nas recomendações, comparamos se duas contas pagaram com o mesmo meio de pagamento; para tal, conservamos apenas um valor de verificação, nunca os dados de pagamento, e apagamo-lo com a tua conta. A outra conta numa recomendação não vê a tua identidade. No programa de parceiros, guardamos a tua aprovação e as comissões, sem dados sobre as pessoas que recomendaste. Fundamento jurídico: art. 6(1)(b) e (f) do RGPD. Os registos de créditos por recomendações e resgates de vales são conservados como prova dos créditos durante 2 anos após o resgate ou a recomendação (para uma recomendação, contados a partir da atribuição do crédito ou da nossa decisão sobre ela; nos restantes casos, do registo com o código), mesmo que apagues a tua conta antes disso; depois são apagados automaticamente. As recomendações no programa de parceiros são conservadas pelo menos enquanto ainda possam originar uma comissão.

16. Destinatários e subcontratantes

Não vendemos nem alugamos dados pessoais. Operamos nós próprios os servidores do sítio web, da IA e da proteção de formulários (formconfirmed, secção 4.5). Os dados são recebidos apenas por:

• OVH SAS (OVHcloud), França – envio de e-mails, como nosso subcontratante.
• Stripe Payments Europe, Limited, Irlanda – processamento de pagamentos, como responsável pelo tratamento autónomo (secção 12.1).
• Google Ireland Limited, Irlanda – proteção dos formulários de início de sessão, registo, palavra-passe, apoio e retratação contra pedidos automatizados (reCAPTCHA, secção 4.6).
• A Comissão Europeia – verificação VIES de um número de identificação IVA.
• O nosso banco – para pagamentos por transferência bancária e reembolsos.
• Autoridades e tribunais, por exemplo, autoridades fiscais, quando somos legalmente obrigados a divulgar dados.
• Destinatários que escolhes: endereços dos teus webhooks, canais de equipa (Slack, Microsoft Teams, Discord), reactive.chat se o ligares, membros da tua equipa e qualquer pessoa a quem forneças uma ligação de partilha ou um relatório.

17. Transferências para países fora da UE

Tratamos os teus dados na UE. A Stripe pode transferir dados para a Stripe, Inc. nos EUA, e a Google, no âmbito do reCAPTCHA (secção 4.6), para a Google LLC nos EUA. Esta transferência baseia-se na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (Decisão de Execução (UE) 2023/1795, art. 45 do RGPD) e, alternativamente, em cláusulas contratuais-tipo (art. 46(2)(c) do RGPD). Se enviares mensagens para o Slack, Microsoft Teams ou Discord, estes serviços podem tratá-las fora da UE; escolhes tu próprio este destino, e o serviço trata a mensagem de acordo com as suas próprias condições.

18. Segurança e cópias de segurança

Todas as ligações ao sítio web e à API são cifradas (HTTPS). As palavras-passe, chaves API, ligações de resultados partilhados e códigos de verificação são guardados apenas como hashes, os endereços dos canais e os segredos de dois fatores apenas cifrados. Os endereços web são lidos com proteção contra o acesso a redes internas. O acesso à administração está limitado a pessoas autorizadas e protegido por início de sessão com dois fatores.

Fazemos regularmente cópias de segurança de todo o servidor. Conservamos as cópias de segurança durante 7 dias; depois são substituídas. Os dados apagados podem, por isso, permanecer nas cópias de segurança durante um máximo de 7 dias e são utilizados apenas para um restauro.

19. Prazos de conservação num relance

• Entradas e resultados: 7 dias (Free, demonstração para visitantes), 30 dias (pacote); “Não guardar”: imediatamente ou após uma apresentação, o mais tardar uma hora; imagens: quando a tarefa termina.
• Registos de tarefas sem conteúdo, avaliações, reembolsos, entregas de webhooks: 400 dias.
• Registos do servidor web: 14 dias. Registo de acessos: 60 dias. Registo de erros: 90 dias. Registo de atividades: 365 dias.
• Proteção de formulários (secção 4.5): hash do intervalo de endereços truncado com o resultado da verificação no máximo uma hora, com o token utilizado cerca de onze minutos, no contador de tarefas cerca de uma hora; resultados de verificação sem o hash 30 dias; resultado da verificação do domínio do e-mail no máximo sete dias; registo do servidor web de formconfirmed.com 14 dias.
• Tentativas de início de sessão: 7 dias. Contadores das verificações gratuitas e da demonstração: 2 dias. Dispositivos conhecidos: 365 dias após a última utilização. Cookie para manter a sessão iniciada: 30 dias.
• E-mails enviados na caixa de saída: 30 dias.
• Ligações de partilha: até à expiração ou revogação mais 30 dias.
• Conta, definições, glossário, voz da marca, monitorizações, chaves API, identidade visual: até os apagares ou apagares a tua conta.
• Inícios de sessão (a lista nas definições, incluindo sessões terminadas): até apagares a tua conta.
• Prova de aceitação das condições: enquanto a conta existir, depois quatro anos após a aceitação.
• Compras, faturas, dados de faturação e provas associadas: 5 anos a contar do final do ano em que o imposto correspondente se torna exigível (o ano seguinte ao da fatura).
• Declarações de retratação feitas com a função de retratação: 10 anos a contar do final do ano da receção, também após apagares a tua conta (secção 12.4).
• Pedidos de apoio: 2 anos após o encerramento do pedido (secção 14).
• Créditos por recomendações e resgates de vales: 2 anos após o resgate ou a recomendação, também após apagares a tua conta (secção 15).

20. Os teus direitos

Tens direito de acesso (art. 15 do RGPD), de retificação (art. 16), de apagamento (art. 17), de limitação do tratamento (art. 18), de portabilidade dos dados (art. 20) e de oposição (art. 21). Podes retirar um consentimento a qualquer momento com efeitos para o futuro (art. 7(3)); isto não afeta a licitude do tratamento até então. Respondemos no prazo de um mês (art. 12(3) do RGPD).

Direito de oposição (art. 21 do RGPD): quando tratamos dados com base no nosso interesse legítimo (art. 6(1)(f) do RGPD), por exemplo, registos, prevenção de abusos ou pedidos de apoio de pessoas sem conta, podes opor-te a qualquer momento por motivos relacionados com a tua situação particular. Cessamos então o tratamento, salvo se demonstrarmos razões imperiosas e legítimas que prevaleçam sobre os teus interesses, direitos e liberdades, ou se o tratamento se destinar à declaração, ao exercício ou à defesa de um direito num processo judicial.

Como funciona no Do4U

• Ver os teus dados: Os meus dados mostra o que guardamos sobre ti, quantas entradas existem, durante quanto tempo são conservadas e o que lhes acontece quando apagas a tua conta.
• Descarregar os teus dados: em Os meus dados podes descarregar, após introduzires a tua palavra-passe, um ficheiro em formato JSON com tudo o que guardamos sobre a tua conta (art. 15(3) e art. 20 do RGPD). Não contém palavras-passe, chaves API, segredos nem hashes. As entradas e os resultados são incluídos enquanto ainda estiverem guardados.
• Corrigir os teus dados: podes alterar o teu nome, endereço de e-mail, idioma e dados de faturação nas definições.
• Apagar resultados: em Os meus dados podes apagar as entradas e os resultados de tarefas individuais, de todas as tarefas concluídas ou de tarefas com mais de um determinado número de dias.
• Apagar a tua conta: nas definições, após introduzires a tua palavra-passe. As tarefas em curso são canceladas primeiro. Tudo o que estiver marcado como “Será apagado” em Os meus dados é apagado imediatamente. As compras, faturas e os registos de faturação associados são conservados durante o prazo legal de conservação (secção 12.3) e não são utilizados para mais nada (art. 17(3)(b) do RGPD). Os pedidos de apoio são conservados até ao fim do seu prazo (secção 14), tal como os registos de créditos por recomendações e resgates de vales (secção 15) e as declarações de retratação feitas com a função de retratação (secção 12.4). Enquanto fores proprietário de uma equipa em que outras pessoas trabalham, não é possível apagar a conta; remove primeiro os outros membros ou escreve-nos.

Para todos os outros pedidos, escreve para support@do4u.eu. Se o teu pedido disser respeito a conteúdo que um cliente empresarial mandou tratar com o Do4U, esse cliente é o responsável pelo tratamento; contacta-o primeiro. Prestamos-lhe apoio na resposta.

Reclamação: podes apresentar uma reclamação a uma autoridade de controlo (art. 77 do RGPD), em particular no Estado-Membro onde resides ou trabalhas ou onde ocorreu a alegada infração. A autoridade responsável por nós é o Presidente do Serviço de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsóvia, Polónia.

21. Sem decisões automatizadas

Não tomamos decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos a teu respeito ou te afetem significativamente de forma similar (art. 22(1) do RGPD). A IA produz textos e verificações que tu próprio revês. Os limites automáticos (por exemplo, sobre execuções gratuitas ou pedidos) apenas protegem o serviço. O IVA de uma compra decorre do resultado da verificação VIES e das regras legais; se considerares que está errado, escreve-nos e verificá-lo-emos manualmente.

22. Alterações a esta política

Atualizamos esta política de privacidade quando o tratamento muda. A versão que te foi apresentada no registo ou numa compra é registada (secção 6.2). Em caso de divergências entre as versões linguísticas, prevalece a versão polaca.