Política de privacidade

O que coletamos, onde fica, por quanto tempo e como você pede para apagar. Cada ponto descreve o que o sistema faz hoje — não uma intenção.

Análise gratuita

Para analisar um site usamos o endereço que você digita, fazemos um pedido normal a esse site e mostramos o resultado. Sem conta, não guardamos o endereço analisado nem nada que identifique você. Guardamos apenas contagens agregadas por dia (quantas visitas, quantas análises), sem endereço IP, sem user-agent e sem identificador de visitante.

Para conter abusos, contamos pedidos por conexão durante uma hora. Para isso guardamos um resumo irreversível (hash) do endereço IP — nunca o IP — que é apagado automaticamente depois de 2 horas.

Fontes públicas que consultamos

Para a análise consultamos também informação pública sobre o domínio: os registros DNS (através do serviço DNS da Cloudflare), o registro público de certificados Certificate Transparency (crt.sh e Cert Spotter, da SSLMate) e, em sites WordPress, a versão mais recente do WordPress e dos plugins (WordPress.org) e as falhas conhecidas dessas versões (WPVulnerability). Esses serviços recebem apenas o nome do domínio ou do plugin — nunca dados seus.

Quando a verificação de listas negras está ativa, o endereço do site analisado é enviado ao Google (Web Risk) para saber se está marcado como perigoso. Só vai o endereço do site, nunca dados seus.

Conta

A conta é opcional. Você entra por um link enviado para seu email, sem senha. Guardamos seu email e, da sessão, apenas um hash do identificador — nunca o valor do cookie. Com a sessão iniciada, guardamos o histórico das suas análises (endereço do site, pontuação e data) e os sites que você pede para monitorar, enquanto a conta existir.

Pedidos de contato e mensagens

Se você usar o assistente, suas perguntas (e, na página de uma análise, o resultado dessa análise) são enviadas à Anthropic para gerar a resposta. Não guardamos as conversas: contamos só quantas perguntas houve por dia.

Se você usar o botão «Me explicar» ou pedir o relatório por e-mail, guardamos o e-mail, o site e o país de onde fez o pedido, para enviar o relatório e responder. Apagamos esses pedidos automaticamente depois de 12 meses. As mensagens que você nos envia em /responder ficam guardadas até o assunto ser resolvido; as que dizem respeito a pagamentos ou reembolsos ficam como registro da compra.

Pagamentos e créditos

Os pagamentos são processados pela Stripe. Os dados do cartão são digitados no serviço dela e nunca passam por nós. Do nosso lado fica o registro da compra (sessão de pagamento, valor e site a que corresponde) e, se você tiver conta, a movimentação de créditos — guardados pelo prazo exigido pela lei fiscal.

Planos, equipes e formulários das agências

Com um plano, guardamos as tarefas que você marca como feitas e enviamos um resumo por email uma vez por mês. No plano Agência, guardamos o nome, o contato e o site da agência, e os emails das pessoas da equipe que o dono adiciona.

Quem usa o formulário de uma agência deixa o site, o nome, o email e, se quiser, o telefone. Esses dados e o resultado da análise vão para essa agência, que é responsável por eles e é quem entra em contato; o SinalPT os guarda por conta dela enquanto a conta da agência existir. Para pedir a exclusão, fale com a agência ou escreva para nós em /responder.

Monitoramento

Se você assinar o monitoramento, guardamos os sites que você escolhe acompanhar, o resultado de cada verificação e o status da assinatura (ativa, cancelada). O pagamento mensal é gerido pela Stripe; você pode cancelar a qualquer momento e, a partir daí, deixamos de verificar seus sites.

Se você nos enviar os relatórios DMARC do seu domínio, guardamos um resumo de cada relatório (provedor de email, período, número de emails e os endereços IP dos servidores que falharam) durante 12 meses.

Sites WordPress conectados

A conexão com sites WordPress está em pausa e não pedimos credenciais novas. Se você conectou um site antes, a Application Password está guardada cifrada (AES-256-GCM, com a chave fora do banco de dados) e você pode desconectá-la em «Sites conectados»: apagamos a credencial e tentamos revogá-la no seu WordPress.

Quem trata os dados por nós

Cloudflare (hospedagem e banco de dados), Stripe (pagamentos), Resend (envio de e-mail) e Anthropic (assistente de IA, só quando você faz uma pergunta). Não usamos publicidade nem rastreamento de terceiros.

O JavaScript do site é nosso e é servido pelo próprio sinalpt.com: conta visitas sem dados pessoais e faz o assistente funcionar. As fontes do site também são servidas por nós, sem requisições ao Google.

Cookies

Usamos só três cookies, todos nossos:

• sinal_s — mantém a sessão aberta depois que você entra na conta. Dura 30 dias ou até você sair.
• sinal_l — guarda o idioma que você escolheu. Dura 1 ano.
• sinal_ad — só quando você chega por um anúncio do SinalPT: guarda o nome da campanha durante 30 dias, para sabermos quantas análises vieram de cada anúncio. Não identifica você e não é compartilhado com ninguém.

Não usamos cookies de publicidade nem de terceiros.

Controlador e base legal

O controlador dos dados é o SinalPT, que você pode contatar em contacto@sinalpt.com.

• Análise grátis, contagens e proteção contra abusos: legítimo interesse em fazer o serviço funcionar e protegê-lo (artigo 6.º, n.º 1, alínea f do RGPD).
• Conta, planos, relatórios e respostas que você nos pede: execução do contrato ou de diligências a seu pedido (alínea b).
• Registros de pagamentos: cumprimento de obrigações legais, como a lei fiscal (alínea c).

Transferências para fora da União Europeia

A Cloudflare, a Stripe, a Resend e a Anthropic são empresas dos Estados Unidos e podem tratar dados fora do Espaço Econômico Europeu. Essas transferências são feitas com base no Quadro de Privacidade de Dados UE-EUA, quando o fornecedor é certificado, ou nas cláusulas contratuais-padrão aprovadas pela Comissão Europeia.

Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados em /remover ou por email para contacto@sinalpt.com. Respondemos em até 30 dias. Se você achar que não tratamos bem seu pedido, pode apresentar reclamação à autoridade de proteção de dados do seu país.

Esta página descreve o funcionamento real do serviço. Não é um parecer jurídico.