Política de privacidade

O que recolhemos, onde fica, durante quanto tempo e como pedes para apagar. Cada ponto descreve o que o sistema faz hoje — não uma intenção.

Análise gratuita

Para analisar um site usamos o endereço que escreves, fazemos um pedido normal a esse site e mostramos-te o resultado. Sem conta, não guardamos o endereço analisado nem nada que te identifique. Guardamos apenas contagens agregadas por dia (quantas visitas, quantas análises), sem endereço IP, sem user-agent e sem identificador de visitante.

Para travar abusos, contamos pedidos por ligação durante uma hora. Para isso guardamos um resumo irreversível (hash) do endereço IP — nunca o IP — que é apagado automaticamente ao fim de 2 horas.

Fontes públicas que consultamos

Para a análise consultamos também informação pública sobre o domínio: os registos DNS (através do serviço DNS da Cloudflare), o registo público de certificados Certificate Transparency (crt.sh e Cert Spotter, da SSLMate) e, em sites WordPress, a versão mais recente do WordPress e dos plugins (WordPress.org) e as falhas conhecidas dessas versões (WPVulnerability). Estes serviços recebem apenas o nome do domínio ou do plugin — nunca dados teus.

Quando a verificação de listas negras está ativa, o endereço do site analisado é enviado à Google (Web Risk) para saber se está marcado como perigoso. Só vai o endereço do site, nunca dados teus.

Conta

A conta é opcional. Entra-se por um link enviado para o teu email, sem palavra-passe. Guardamos o teu email e, da sessão, apenas um hash do identificador — nunca o valor do cookie. Com a sessão iniciada, guardamos o histórico das tuas análises (endereço do site, pontuação e data) e os sites que pedes para monitorizar, enquanto a conta existir.

Pedidos de contacto e mensagens

Se usares o assistente, as tuas perguntas (e, na página de uma análise, o resultado dessa análise) são enviadas à Anthropic para gerar a resposta. Não guardamos as conversas: contamos só quantas perguntas houve por dia.

Se usares o botão «Explicar-me» ou pedires o relatório por email, guardamos o email, o site e o país de onde fizeste o pedido, para te enviarmos o relatório e respondermos. Apagamos estes pedidos automaticamente ao fim de 12 meses. As mensagens que nos envias em /responder ficam guardadas até o assunto estar resolvido; as que dizem respeito a pagamentos ou reembolsos ficam como registo da compra.

Pagamentos e créditos

Os pagamentos são processados pela Stripe. Os dados do cartão são introduzidos no serviço dela e nunca passam por nós. Do nosso lado fica o registo da compra (sessão de pagamento, valor e site a que corresponde) e, se tiveres conta, o movimento de créditos — guardados pelo prazo exigido pela lei fiscal.

Planos, equipas e formulários das agências

Com um plano, guardamos as tarefas que marcas como feitas e enviamos-te um resumo por email uma vez por mês. No plano Agência, guardamos o nome, o contacto e o site da agência, e os emails das pessoas da equipa que o dono adiciona.

Quem usa o formulário de uma agência deixa o site, o nome, o email e, se quiser, o telefone. Esses dados e o resultado da análise vão para essa agência, que é responsável por eles e é quem te contacta; o SinalPT guarda-os por conta dela enquanto a conta da agência existir. Para pedir que sejam apagados, fala com a agência ou escreve-nos em /responder.

Monitorização

Se subscreveres a monitorização, guardamos os sites que escolhes acompanhar, o resultado de cada verificação e o estado da subscrição (ativa, cancelada). O pagamento mensal é gerido pela Stripe; podes cancelar a qualquer momento e, a partir daí, deixamos de verificar os teus sites.

Se nos enviares os relatórios DMARC do teu domínio, guardamos um resumo de cada relatório (fornecedor de email, período, número de emails e os endereços IP dos servidores que falharam) durante 12 meses.

Sites WordPress ligados

A ligação a sites WordPress está em pausa e não pedimos credenciais novas. Se ligaste um site antes, a Application Password está guardada cifrada (AES-256-GCM, com a chave fora da base de dados) e podes desligá-la em «Sites ligados»: apagamos a credencial e tentamos revogá-la no teu WordPress.

Quem trata os dados por nós

Cloudflare (alojamento e base de dados), Stripe (pagamentos), Resend (envio de email) e Anthropic (assistente de IA, só quando lhe fazes uma pergunta). Não usamos publicidade nem seguimento de terceiros.

O JavaScript do site é nosso e é servido pelo próprio sinalpt.com: conta visitas sem dados pessoais e faz funcionar o assistente. As letras do site também são servidas por nós, sem pedidos à Google.

Cookies

Usamos só três cookies, todos nossos:

• sinal_s — mantém a sessão aberta depois de entrares na conta. Dura 30 dias ou até saíres.
• sinal_l — guarda a língua que escolheste. Dura 1 ano.
• sinal_ad — só quando chegas por um anúncio do SinalPT: guarda o nome da campanha durante 30 dias, para sabermos quantas análises vieram de cada anúncio. Não te identifica e não é partilhado com ninguém.

Não usamos cookies de publicidade nem de terceiros.

Responsável e base legal

O responsável pelo tratamento dos dados é o SinalPT, que podes contactar em contacto@sinalpt.com.

• Análise grátis, contagens e proteção contra abusos: interesse legítimo em fazer funcionar e proteger o serviço (artigo 6.º, n.º 1, alínea f) do RGPD).
• Conta, planos, relatórios e respostas que nos pedes: execução do contrato ou de diligências a teu pedido (alínea b).
• Registos de pagamentos: cumprimento de obrigações legais, como a lei fiscal (alínea c).

Transferências para fora da União Europeia

A Cloudflare, a Stripe, a Resend e a Anthropic são empresas dos Estados Unidos e podem tratar dados fora do Espaço Económico Europeu. Essas transferências fazem-se ao abrigo do Quadro de Privacidade de Dados UE-EUA, quando o fornecedor está certificado, ou das cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Os teus direitos

Podes pedir acesso, correção ou apagamento dos teus dados em /remover ou por email para contacto@sinalpt.com. Respondemos em até 30 dias. Se achares que não tratámos bem o teu pedido, podes apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD).

Esta página descreve o funcionamento real do serviço. Não é um parecer jurídico.