O que guardamos, e o que não guardamos.

Quem é o responsável pelo tratamento

A De Olho é um projecto em construção, sem sociedade constituída e sem nada a ser vendido. O responsável pelo tratamento dos dados recolhidos através de deolho.pt responde no endereço ola@deolho.pt — é esse o canal para qualquer questão sobre dados pessoais, incluindo pedidos de acesso ou de eliminação.

A identificação completa — nome ou empresa, número de identificação fiscal e morada — passa a estar publicada nesta página antes de existir qualquer serviço pago. Enquanto o que há for uma lista de espera e duas ferramentas gratuitas que não guardam o que verificas, não vemos razão para publicar a morada de alguém.

Lista de espera

Se preencheres o formulário da lista de espera, guardamos:

• O teu endereço de email — para te avisarmos quando o produto abrir.
• A origem do registo — uma etiqueta curta como footer ou post:porque-criamos-a-de-olho, que nos diz em que ponto do site te inscreveste. Não te identifica.
• Um hash do teu endereço IP — e não o IP. Aplicamos SHA-256 ao IP combinado com um segredo do servidor. Serve para detectarmos abuso do formulário; não é reversível para o IP original.
• A data e hora do registo.

Fundamento legal: o teu consentimento, dado ao submeteres o formulário (artigo 6.º, n.º 1, alínea a, do RGPD).

Durante quanto tempo: até ao lançamento do produto e ao envio do aviso correspondente, ou até pedires que apaguemos — o que acontecer primeiro. Se o projecto for abandonado, a lista é apagada.

Com quem partilhamos: com ninguém. Os dados ficam na base de dados do nosso alojamento e não são vendidos, cedidos nem usados para publicidade. Se um dia passarmos a usar um serviço de envio de email, esta página é actualizada antes de o fazermos.

Ferramentas gratuitas

São duas — o "Está em baixo, ou és só tu?" e o verificador de certificado SSL — e valem para ambas as mesmas regras. Nenhuma exige conta e nenhuma guarda o histórico das verificações. O endereço que escreveste não fica registado em base de dados nenhuma.

O que o nosso servidor faz com o endereço difere um pouco entre as duas. O "Está em baixo" faz um pedido HTTP ao endereço e lê o código de estado. O verificador de certificado abre a ligação TLS, lê os certificados que o servidor apresenta no aperto de mão e fecha — nem chega a enviar um pedido HTTP.

Para impedir que sejam usadas para atacar sites de terceiros, aplicamos um limite de utilizações por hora a cada uma, contado através do mesmo hash de IP descrito acima. Esses contadores são ficheiros temporários no servidor, apagados automaticamente ao fim de 24 horas.

Nota óbvia mas que convém dizer: o site que verificares vai ver uma ligação vinda do nosso servidor, não do teu computador. O teu IP não é transmitido ao site verificado.

Cookies

Este site não usa cookies. Não há banner de cookies porque não há nada a consentir — não instalamos nada no teu browser, nem sequer para guardar preferências.

Estatísticas de visitas

Não usamos Google Analytics nem qualquer outro sistema de análise de tráfego. Não sabemos quantas pessoas visitam este site, e por agora isso não nos faz falta.

Tipos de letra do Google

As fontes deste site (Instrument Sans e IBM Plex Mono) são carregadas a partir dos servidores do Google Fonts. Na prática isto significa que o teu browser faz um pedido a fonts.googleapis.com e a fonts.gstatic.com, e que o Google recebe o teu endereço IP e informação básica do browser nesse momento. Não temos acesso a esses dados e não os usamos para nada.

Dizemos isto porque é um tratamento de dados por terceiros e não seria honesto omiti-lo por ser comum. É a única ligação a um domínio externo em todo o site.

Registos do servidor

O nosso alojamento, como qualquer servidor web, mantém registos técnicos de acesso que incluem endereços IP, por períodos curtos e para fins de segurança e diagnóstico. Não os consultamos em condições normais e não os cruzamos com a lista de espera.

Os teus direitos

Podes pedir-nos, a qualquer momento e sem justificação, para:

• saber que dados temos sobre ti;
• corrigir dados errados;
• apagar tudo o que temos;
• receber os teus dados em formato legível por máquina;
• retirar o consentimento que deste.

Basta um email para ola@deolho.pt a partir do endereço inscrito. Respondemos o mais depressa possível e sempre dentro do prazo legal de 30 dias. Apagar é apagar: a linha sai da base de dados e não fica em nenhuma cópia de segurança.

Se achares que não tratámos os teus dados como devíamos, tens o direito de apresentar reclamação à autoridade de controlo — em Portugal, a Comissão Nacional de Protecção de Dados.

Alterações a esta política

Se mudarmos o que recolhemos, mudamos esta página e actualizamos a data no topo. Se a mudança for significativa e já estiveres na lista de espera, avisamos-te por email antes de entrar em vigor.