Política de Privacidade

1. Responsável pelo tratamento

A GDPRGard.eu é operada por Zirlandia Milkovic, uma consultoria RGPD freelance sediada em Rijeka, Croácia (UE), que é o responsável pelo tratamento para todo o processamento descrito nesta política. Para questões relacionadas com dados contacte: privacy@gdprgard.eu

2. Que dados recolhemos

• Formulário de contacto: Nome, endereço de email, URL do site e conteúdo da mensagem — recolhidos via Formspree (formspree.io).
• Uso de ferramentas: Documentos, texto, ou imagens que carrega para qualquer ferramenta da GDPRGard (ContractGuard, InvoiceExtract, HRForge, etc.) são enviados para a nossa função de servidor e para a API da Anthropic para processamento. Não armazenamos estes ficheiros ou o seu conteúdo.
• Cookies: Cookies de sessão necessários e dados de fornecedores de serviços (Formspree, Netlify, Anthropic — nenhum define cookies de rastreio) por defeito. Cookies de marketing/publicidade do Google AdSense apenas com o seu consentimento explícito. Cookies de medição publicitária do pixel da Meta (_fbp) apenas com o seu consentimento explícito.
• Assistente GDPRChat: As mensagens que escreve são enviadas à API da Anthropic para gerar uma resposta e não são armazenadas por nós. A sua escolha de consentimento é guardada no seu navegador; quando o registo de consentimento está ativo, é também enviado ao Formspree um evento mínimo (data/hora e versão da política, sem conteúdo das mensagens). Não introduza dados pessoais no chat.
• Compras: O pagamento de eBooks e kits de ferramentas é tratado numa página de pagamento alojada pela Stripe. Recebemos os dados de contacto e de faturação que introduz no pagamento (como nome, endereço de email e país), os detalhes da encomenda e a confirmação do pagamento — nunca o número do seu cartão. Usamos o seu email para enviar a ligação de transferência.
• Plugin GDPRGard Compliance Skills: Este plugin de código aberto corre dentro da ferramenta em que o instala, como o Claude Code. Não recolhe, não armazena nem nos envia nada, e não contém análises nem rastreio. O que analisar com ele fica na sua própria sessão e rege-se pelos termos do serviço de IA que utiliza.
• Estatísticas (opcional): Se permitir a categoria Estatísticas no banner de cookies, contamos os cliques nos nossos botões do livro, do pagamento e das ferramentas: que botão e em que página. Só são guardados totais diários. Não é definido nenhum cookie e não são guardados endereço IP, dados do navegador nem nada que o identifique.
• Proteção contra abusos: Para manter as ferramentas de IA gratuitas disponíveis, os nossos servidores contam quantos pedidos cada visitante faz por dia. A contagem é guardada sob um hash unidirecional com chave do seu endereço IP, nunca o endereço em si, e é eliminada em poucos dias.
• Códigos de acesso e créditos de IA: Se pedir o teste gratuito das ferramentas de IA pagas, usamos o seu endereço de email uma única vez para lhe enviar um código de acesso. Guardamos apenas um hash unidirecional do endereço (não o endereço em si), o código, quantas utilizações de teste gratuitas e créditos restam e a data da última utilização. Se comprar créditos, a Stripe transmite-nos o seu endereço de email e os créditos são adicionados ao seu código da mesma forma. O código fica guardado no armazenamento local do seu navegador para que as ferramentas o reconheçam. A Resend envia estes emails. Base jurídica: execução do serviço que solicitou (art. 6.º, n.º 1, alínea b) do RGPD).

3. Base jurídica do tratamento (art. 6.º RGPD)

• Dados do formulário de contacto: Consentimento (Art. 6.º, n.º 1, al. a)) — envia voluntariamente estes dados para solicitar uma consulta ou os nossos serviços.
• Processamento de ferramentas: Interesse legítimo (art. 6.º, n.º 1, al. f)) — necessário para prestar o serviço pedido.
• Cookies necessários: Interesse legítimo (art. 6.º, n.º 1, al. f)) — indispensáveis ao funcionamento do site.
• Cookies de marketing (Google AdSense): Consentimento (art. 6.º, n.º 1, al. a)) — o script do AdSense só carrega depois de permitir explicitamente a categoria Marketing no banner de cookies.
• Cookies de marketing (pixel da Meta): Consentimento (Art. 6.º, n.º 1, al. a)) — o pixel da Meta só carrega depois de permitir expressamente a categoria Marketing no banner de cookies.
• Assistente GDPRChat: Consentimento (art. 6.º, n.º 1, al. a)) — assinala uma caixa antes de iniciar o chat e pode retirá-lo a qualquer momento através da ligação «Withdraw» na janela do chat.
• Compras e entrega: Execução de um contrato (art. 6.º, n.º 1, al. b)) para processar a sua encomenda e entregar a transferência; obrigação jurídica (art. 6.º, n.º 1, al. c)) de conservar registos contabilísticos e fiscais.
• Estatísticas (contagem de cliques): Consentimento (art. 6.º, n.º 1, al. a)) — o contador só funciona depois de permitir expressamente a categoria Estatísticas no banner de cookies.
• Proteção contra abusos (limites de utilização): Interesse legítimo (art. 6.º, n.º 1, al. f)) — manter as ferramentas gratuitas disponíveis e evitar utilização abusiva e custos excessivos.

4. Destinatários terceiros

• Anthropic (anthropic.com): Processa o conteúdo dos seus carregamentos e pedidos via API para gerar o resultado da ferramenta. Sediado nos EUA, opera ao abrigo de Cláusulas Contratuais Padrão para transferências de dados da UE.
• Formspree (formspree.io): Processa envios de formulário de contacto quando solicita os nossos serviços ou envia uma questão. Sediado nos EUA, opera ao abrigo de Cláusulas Contratuais Padrão.
• Netlify (netlify.com): Aloja este site e injeta um pequeno script de telemetria de desempenho (Netlify RUM) que reporta o tempo agregado de carregamento de página à Netlify como parte do serviço de alojamento; não define cookies e não faz rastreamento entre sites. A Netlify também obtém contagens agregadas de visualizações de página e visitantes a partir dos seus registos do servidor (sem cookies e sem script no seu dispositivo); vemos apenas totais, não visitantes individuais. Sediado nos EUA, opera ao abrigo de Cláusulas Contratuais Padrão para transferências de dados da UE. Base jurídica: interesse legítimo (Art. 6.º, n.º 1, al. f)) em operar e monitorizar a disponibilidade do site.
• Google AdSense (google.com): Mostra e mede anúncios, definindo cookies publicitários de terceiros (IDE, __gads, __gpi, test_cookie, NID, FCCDCF). Só carrega depois de permitir explicitamente a categoria Marketing no banner de cookies — nunca antes. Google Ireland Ltd / Google LLC, transferências cobertas por Cláusulas Contratuais-Tipo. Base jurídica: consentimento (art. 6.º, n.º 1, al. a)).
• Pixel da Meta (facebook.com): Mede se os nossos anúncios no Facebook e no Instagram geram visitas e compras, define o cookie _fbp e envia visualizações de página, cliques de pagamento e eventos de compra (valor e moeda) juntamente com o seu endereço IP e dados do navegador. Só carrega depois de permitir expressamente a categoria Marketing no banner de cookies — nunca antes. Meta Platforms Ireland Ltd; os dados podem ser transferidos para empresas do grupo Meta nos EUA e a Meta descreve as suas garantias na sua política de privacidade. Nós e a Meta somos responsáveis conjuntos pela recolha e transmissão destes dados. Base jurídica: consentimento (Art. 6.º, n.º 1, al. a)).
• Stripe (stripe.com): Aloja a página de pagamento e processa o seu pagamento em nosso nome (Stripe Payments Europe Ltd, Irlanda, e Stripe, Inc., EUA). A Stripe atua também como responsável pelo tratamento independente pela prevenção de fraude e pelas suas próprias obrigações legais; para transferências para os EUA, baseia-se no Quadro de Privacidade de Dados UE-EUA (DPF) e em Cláusulas Contratuais-Tipo. Nunca vemos nem guardamos os dados do seu cartão.
• Resend (resend.com): Envia o email de entrega com a sua ligação de transferência (Compliance Field Kit) para o endereço indicado no pagamento. Sediada nos EUA; para transferências de dados da UE baseia-se no Quadro de Privacidade de Dados UE-EUA (DPF) e em Cláusulas Contratuais-Tipo.
• Supabase (supabase.com): Aloja a base de dados que guarda os totais diários de cliques (região de Londres, Reino Unido, abrangido por uma decisão de adequação da UE). Os totais não contêm dados pessoais. Os eventos chegam através de funções Netlify, que não transmitem o seu endereço IP.

5. Conservação dos dados

• Envios de formulário de contacto: retidos pela Formspree de acordo com a sua política (90 dias no plano gratuito).
• Registos de acesso do servidor (Netlify): endereço IP e tipo de navegador, apenas para segurança e disponibilidade, retidos durante 30 dias.
• Documentos carregados e inputs de ferramentas: não armazenados por nós — processados em tempo real e descartados quando a sua sessão termina.
• Escolhas de consentimento de cookies: armazenadas no seu navegador durante 365 dias.
• Registos de compras: conservados durante 11 anos a contar do fim do exercício a que dizem respeito, conforme exige a legislação contabilística e fiscal croata, e depois eliminados.
• Mensagens do GDPRChat: não são armazenadas por nós; a Anthropic trata os dados da API segundo as suas próprias condições de conservação.
• Contagem de cliques das estatísticas: conservada como totais diários agregados sem dados pessoais, sem data de eliminação fixa.
• Contadores de limites de utilização: um hash unidirecional do seu endereço IP com uma contagem diária de pedidos, eliminado em poucos dias.
• Códigos de acesso: um código que contém apenas o teste gratuito, sem créditos, é eliminado após 12 meses sem utilização. Um código que alguma vez continha créditos comprados é eliminado após 24 meses sem utilização quando já não restam créditos. As marcas que impedem que um pagamento Stripe seja creditado duas vezes são eliminadas após 30 dias. Os registos de compra são conservados como indicado acima.

6. Os seus direitos (arts. 15.º–22.º RGPD)

Tem o direito de: aceder aos seus dados, corrigir inexatidões, pedir a eliminação, limitar o tratamento, à portabilidade e de se opor ao tratamento. Para exercer qualquer direito, escreva para privacy@gdprgard.eu. Respondemos no prazo de 30 dias.

Pode retirar qualquer consentimento a qualquer momento, sem afetar a licitude do tratamento efetuado antes da retirada: use a ligação «Withdraw» na janela do chat ou o ícone de definições de cookies para os cookies. Tem também o direito de se opor ao tratamento baseado em interesse legítimo. Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou outros efeitos significativos semelhantes (art. 22.º).

7. Reclamações

Pode apresentar reclamação junto da agência croata de proteção de dados (AZOP): azop.hr

8. Alterações a Esta Política

Se a nossa arquitetura ou serviços de terceiros mudarem, esta página é atualizada para refletir isso — não deixamos que esta página fique desatualizada enquanto o produto muda por baixo dela.

9. Contacto

Contacto do responsável pelo tratamento para questões de privacidade: privacy@gdprgard.eu · gdprgard.eu