Política de privacidade

1Quem trata os teus dados

O responsável é a devlisca, que explora o mostraa.me. Para qualquer assunto destes, incluindo os teus direitos, escreve para [email protected].

2Se só visitaste a página de alguém

Não recolhemos nada. As páginas publicadas no mostraa.me não têm cookies nem ferramentas de análise, e não carregam nada de outras empresas, com uma exceção: o vídeo, que explicamos já a seguir. Até os tipos de letra são servidos por nós, para que o teu endereço de IP não vá parar a mais ninguém só porque abriste uma página. Os mapas também: as imagens são do OpenStreetMap, mas quem as pede somos nós, e o teu navegador só fala connosco. Se tocares em «Como chegar», aí sim sais para o Google Maps, porque escolheste ir.

Se a página tiver um vídeo do YouTube, o leitor do vídeo é carregado a partir do YouTube, que é da Google, quando chegas a essa parte da página. Nesse momento o YouTube recebe o teu endereço de IP. Usamos o modo de privacidade reforçada do YouTube (youtube-nocookie.com), que, segundo o YouTube, não guarda informação sobre ti enquanto não carregares no play. Numa página sem vídeo, nada disto acontece.

O nosso alojamento regista os pedidos que recebe, incluindo o endereço de IP, porque é assim que se mantém um servidor de pé e se travam ataques. Esses registos são apagados ao fim de poucos dias e não são usados para te seguir.

3Se nos escreveste pelo formulário

Guardamos o que escreveste: nome, email, telefone se o deixaste, e a mensagem. Servem para te responder e para tratar do que vier a seguir. O fundamento é o teu pedido de contacto, ou seja, os passos que antecedem um contrato.

Ficam connosco enquanto durar a conversa e até três anos depois, para o caso de voltares. Se preferires que desapareçam antes disso, pede e desaparecem.

4Se tens uma conta

Para entrares guardamos o teu email e a palavra-passe, esta última cifrada e ilegível para nós. Da tua página guardamos o que lá puseres: nome, texto, contactos, morada, horários, ligações e imagens.

É o mínimo para o serviço existir, e o fundamento é o contrato entre nós. Repara que a página, depois de publicada, é pública: o que lá escreveres é para ser visto por quem abrir o endereço.

Guardamos enquanto a conta durar. Quando acaba, apagamos a página e o que ela continha, e ficamos apenas com o que a lei nos obriga a manter, como as faturas.

Quando pedes um email para repor a palavra-passe ou confirmar o teu email, guardamos durante um dia uma impressão do endereço de email e do endereço de IP de onde veio o pedido: um código que não se consegue converter de volta no email nem no IP. Serve só para travar quem tente enviar muitos emails para a mesma pessoa, e é apagado ao fim desse dia.

5Quem mais lhes toca

Ninguém compra dados nossos, porque não os vendemos. Precisamos, isso sim, destas entidades para o serviço funcionar:

• Cloudflare, que aloja o site, a base de dados e as imagens.
• Google, através do Firebase, que trata dos logins, e do YouTube, quando uma página tem um vídeo (ver a cláusula 2).
• Resend, que entrega os nossos emails: os do formulário de contacto e os da tua conta, como o de repor a palavra-passe ou o de confirmar o email. Recebe o endereço para onde vai cada email e o que ele diz.
• Anthropic, que escreve a tua página quando pedes a IA no painel. Recebe o que escreveres nas perguntas, incluindo a pergunta extra quando a IA a faz, e uma lista de quais os blocos da tua página já estão preenchidos, para saber o que te falta sugerir no fim. Essa lista diz apenas sim ou não. Quando pedes para reescrever o título ou a apresentação, recebe esse texto, o teu nome e o resto da apresentação, e mais nada. O teu telefone, o teu email, a tua morada e as tuas fotografias nunca lhe são enviados. Não guardamos as respostas depois de a página estar escrita, e não são usadas para treinar modelos.
• Fundação OpenStreetMap, que encontra a tua morada no mapa quando carregas em «Procurar a morada» no painel. Recebe a morada que escreveste e mais nada: o pedido sai dos nossos servidores, por isso não fica com o teu endereço de IP. As coordenadas que escolheres ficam guardadas connosco.

A Cloudflare, a Google, a Resend e a Anthropic são empresas norte-americanas, e algumas destas operações podem acontecer fora da União Europeia. Nesses casos a transferência assenta nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. A Fundação OpenStreetMap está no Reino Unido, que a Comissão reconhece como tendo uma proteção de dados equivalente à europeia.

Também entregamos dados a um tribunal ou a uma autoridade quando somos legalmente obrigados. Fora disso, não.

6Cookies

As páginas públicas não usam nenhum. No painel, depois de entrares, o teu navegador guarda a sessão para não te pedir a palavra-passe a cada ecrã. É um mecanismo técnico, sem o qual o painel não funciona, e por isso não te pedimos autorização para ele.

Se usares o botão que troca o site entre português e inglês, guardamos essa escolha num cookie chamado lang, durante um ano, para te mostrar a língua certa quando voltares. Diz só a língua, não te identifica, e só existe se carregares no botão.

7Se a página é de uma equipa

Quando uma empresa põe aqui as páginas das pessoas que lá trabalham, é a empresa que decide o que se publica sobre cada uma. Nesse caso a empresa é a responsável pelos dados e nós somos apenas quem os trata por conta dela, nos termos do artigo 28.º do RGPD.

Na prática: se apareces na página da empresa onde trabalhas e queres mudar ou tirar alguma coisa, fala primeiro com ela. Se não chegares a lado nenhum, escreve-nos e ajudamos.

8O que podes exigir

Podes pedir para ver o que temos sobre ti, corrigir o que estiver errado, apagar, limitar o uso, levar contigo num ficheiro, ou opor-te ao tratamento. Basta escreveres para [email protected]. Respondemos dentro de um mês, e não cobramos nada por isso.

Se acharmos que somos nós que temos razão e tu achares que não, podes reclamar à Comissão Nacional de Proteção de Dados, cnpd.pt.

9Alterações

Se isto mudar, muda aqui, e a data no topo muda com ele. Quando a alteração for importante, avisamos por email antes de entrar em vigor.