Política de privacidade

Esta página explica que dados pessoais este site recolhe, para quê e quais são os teus direitos. Escrevo em linguagem simples de propósito.

Quem é o responsável

Luís Agostinho, Rua Pereira Henriques 5, 18B, Marvila, 1950-242 Lisboa. Para qualquer assunto sobre os teus dados, escreve para info@agostinhosoftware.pt.

Que dados recolho

Só recolho dados quando me escreves pelo formulário de contacto: o teu nome, o email, a mensagem e a língua da página em que estavas. Uso estes dados apenas para te responder. A base legal é o teu consentimento, que dás ao enviar o formulário.

Para evitar abusos, o site guarda o teu endereço IP só na memória do servidor, durante no máximo uma hora, para limitar a frequência dos pedidos. Quando envias uma mensagem pelo formulário de contacto, guardo ainda na base de dados, durante no máximo uma hora, uma assinatura codificada (um «hash») desse endereço, nunca o endereço em si, para limitar o número de mensagens por hora. A base legal é o meu interesse legítimo em evitar abusos.

Quando alguém falha a palavra-passe ao entrar na área de cliente ou na administração, guardo na base de dados, durante no máximo uma hora, uma assinatura codificada (um «hash») do endereço IP e do email usados, nunca os valores em si, para bloquear durante 15 minutos quem tenta adivinhar palavras-passe. A base legal é o meu interesse legítimo em proteger as contas.

Se pedires para repor a palavra-passe, uso o email que escreveres para encontrar a tua conta e enviar-te uma ligação de uso único, válida durante uma hora. Guardo na base de dados apenas uma assinatura codificada dessa ligação e, durante no máximo uma hora, assinaturas codificadas (hashes) do email e do endereço IP usados no pedido, nunca os valores em si, para limitar abusos. A resposta é a mesma exista ou não uma conta com esse email. A base legal é a execução do acesso à tua conta e o meu interesse legítimo em a proteger.

Clientes com conta

Se és meu cliente e tens conta no portal, guardo o teu nome, email, o idioma que escolhes para o portal, os pedidos e respostas que escreves e as capturas de ecrã e documentos (PDF ou Excel) que juntas. Uso estes dados só para gerir o teu projeto. Só tu e eu os vemos, os ficheiros não são públicos, e a conta usa um cookie de sessão estritamente necessário. Mantenho a conta enquanto o projeto decorre e até 12 meses depois de acabar; depois apago-a, a não ser que me peças para a manter, ou mais cedo se mo pedires.

Ao entrares no portal ou na administração, o cookie de sessão vale 24 horas. Se marcares «Manter sessão iniciada durante 30 dias», vale 30 dias nesse navegador (não o marques num computador que não é teu). Também podes entrar com a tua conta Google, se estiver ligada ao teu email: o Google confirma-me o teu email e és enviado para o Google apenas para te identificares; não é criada nenhuma conta nova e não recebo mais nada do teu perfil. Para cada sessão iniciada guardo ainda a data, a última atividade, o prazo e uma descrição curta do dispositivo (por exemplo «Chrome · Windows»), nunca o endereço IP, para poderes ver e terminar as tuas sessões; apago estes registos pouco depois de a sessão terminar. Se ativares o autenticador, guardo a chave cifrada, a data e códigos de recuperação sob a forma de assinaturas codificadas (nunca os códigos em si). Envio-te um email quando há um início de sessão a partir de um dispositivo novo, quando a palavra-passe ou o autenticador mudam e quando usas um código de recuperação; esses emails não contêm segredos.

Cookies e rastreio

Os visitantes não recebem cookies. O site conta, de forma anónima, quantas vezes cada página e cada passo foi usado: por dia, sem identificar ninguém, sem guardar o endereço IP, sem cookies e sem partilhar nada com terceiros. Guarda-se também, de forma agregada, de onde veio cada visita, apenas como uma categoria (por exemplo «Google», «rede social» ou «direto»), nunca o endereço da página de origem. Quem tem “Do Not Track” ou “Global Privacy Control” ligado no navegador não é contado. Não há publicidade, fontes externas nem conteúdos incorporados de terceiros. A escolha de tema claro ou escuro não é guardada.

A demonstração do painel guarda o que experimentares no armazenamento de sessão do teu navegador (sessionStorage), só neste separador, para não perderes o que fizeste se recarregares a página. Fica no teu dispositivo, nunca é enviado para o servidor e desaparece quando fechas o separador ou carregas em “Repor demonstração”. Só a área de administração e o portal de clientes usam cookies de sessão estritamente necessários.

Quem recebe os dados

Cada mensagem chega-me por email, através do servidor de email da PTisp e da minha caixa de entrada, que fica no Gmail (Google), e, se entrares com Google, o Google confirma-me o teu email. O site está alojado na PTisp. As cópias de segurança cifradas ficam guardadas na PTisp, o mesmo fornecedor do alojamento. Não vendo nem partilho os teus dados com mais ninguém.

Durante quanto tempo guardo

Guardo cada mensagem durante 12 meses depois de a dar por tratada, e no máximo 24 meses se nunca chegar a ser tratada. A limpeza é automática e corre todos os dias. Guardo o registo de quem alterou o quê na administração durante 12 meses, e as contagens anónimas de utilização durante 60 meses. Podes pedir o apagamento a qualquer momento. Faço cópias de segurança cifradas de toda a informação acima e apago-as ao fim de 30 dias; um pedido de apagamento chega às cópias quando estas expiram.

Os teus direitos

Podes pedir acesso aos teus dados, a sua correção ou apagamento, limitar ou opor-te ao tratamento e pedir uma cópia portável. Também podes retirar o consentimento quando quiseres, sem prejuízo do que já foi tratado. Se achares que não tratei bem os teus dados, tens direito de queixa à autoridade de controlo, a Comissão Nacional de Proteção de Dados (cnpd.pt).

Segurança

As palavras-passe de administração são guardadas cifradas, a área de administração exige sessão iniciada e o acesso está limitado. Se houver uma violação de dados que te afete, informo-te a ti e à autoridade de controlo nos prazos legais.