Política de Privacidade

O responsável pelo tratamento dos teus dados é Daily Joy, Unipessoal, Lda., sociedade unipessoal por quotas com o NIPC 517023105 e sede em Rua de Timor, n.º 4/6, 2.º H, 2745-225 Queluz, Lisboa, Portugal, que opera o Tomás Nexus.

Para qualquer assunto de privacidade, escreve para tomas@tomasteam.com ou por correio para a morada acima.

Quando crias e utilizas uma conta, tratamos:

• Identificação: o teu email. Se entrares com a Google, também o nome e a foto de perfil que a Google nos devolve.
• Conteúdos: os textos que escreves, o nome com que assinas, a linha de apresentação e o nome do teu site. Estes dados são públicos quando publicas.
• Faturação: quando subscreves, indicas o nome fiscal e o NIF ou NIPC da atividade ou empresa em nome de quem a fatura é emitida, e a Stripe cria um cliente associado ao teu email. Os dados do cartão são recolhidos e guardados pela Stripe, nunca por nós. Guardamos o identificador do cliente, o estado da subscrição e as datas dos períodos pagos; o nome fiscal e o número de identificação fiscal ficam na Stripe e nas faturas emitidas.
• Registos de segurança: registamos eventos como entradas com sucesso ou falhadas, criação de conta e eventos de faturação, para detetar abusos e resolver problemas.
• Cookies de sessão: um cookie estritamente necessário mantém-te autenticado enquanto usas a plataforma.

Os sites publicados contam visitantes para que quem escreve saiba se é lido e para calcularmos a utilização da plataforma. Fazemos isto sem rastreio publicitário.

• Cookie de visitante: um cookie com um identificador aleatório, assinado por nós, que dura até 400 dias e serve apenas para não contar a mesma pessoa várias vezes no mesmo site. Não contém dados pessoais e não é partilhado com terceiros.
• Sinais técnicos: o endereço IP, o identificador do browser e cabeçalhos técnicos semelhantes são transformados num resumo criptográfico com chave, por mês, antes de serem guardados. Não guardamos o IP em claro.
• O que fica: contagens mensais agregadas por site. Não guardamos o histórico de páginas visitadas por cada pessoa.

Tratamos os dados para:

• Prestar o serviço: autenticar-te, guardar e publicar os teus textos, gerir a subscrição (execução do contrato).
• Comunicar contigo: enviar códigos de acesso e avisos sobre a conta ou a faturação (execução do contrato).
• Manter o serviço seguro e medir a utilização: detetar abusos, corrigir falhas e contar visitantes de forma agregada (interesse legítimo).
• Cumprir obrigações legais, nomeadamente fiscais e contabilísticas relativas a pagamentos.

Não vendemos nem cedemos dados. Usamos fornecedores que tratam dados por nossa conta e apenas para as finalidades acima:

• Convex (Convex, Inc.)

  Usamos a Convex para alojar a base de dados e a lógica da plataforma, incluindo a tua conta, os teus textos e o estado da subscrição.

  Podes consultar a política de privacidade aqui: https://www.convex.dev/privacy

• Vercel (Vercel Inc.)

  Usamos a Vercel para alojamento web, deployment e rede de distribuição de conteúdos (CDN), tanto da plataforma como dos sites publicados.

  Podes consultar a política de privacidade aqui: https://vercel.com/legal/privacy-policy

• Stripe (Stripe Payments Europe, Ltd.)

  Usamos a Stripe para processar pagamentos, gerir a subscrição e emitir faturas. Os dados do teu cartão são recolhidos e guardados pela Stripe, nunca por nós.

  Podes consultar a política de privacidade aqui: https://stripe.com/privacy

• Amazon Web Services ("AWS") (Amazon Web Services EMEA SARL)

  Usamos o serviço Amazon SES da AWS para enviar os emails com códigos de acesso e avisos sobre a conta.

  Podes consultar a política de privacidade aqui: https://aws.amazon.com/privacy/

• Google (Google Ireland Limited)

  Usamos o Google Sign-In apenas se escolheres entrar com a tua conta Google. Nesse caso, a Google partilha connosco o teu email, nome e foto de perfil.

  Podes consultar a política de privacidade aqui: https://policies.google.com/privacy

A plataforma, os teus textos e os emails que te enviamos são alojados e tratados no Espaço Económico Europeu: a base de dados da Convex e o envio de email da AWS correm na Irlanda, e as funções da Vercel correm em regiões europeias.

Há, porém, fornecedores que podem tratar dados nos Estados Unidos: a Stripe, quando processas um pagamento; a Google, quando entras com a tua conta Google; e parte da infraestrutura da Vercel, como os registos de acesso e a rede de distribuição de conteúdos. Nesses casos, apoiamo-nos nas garantias previstas no RGPD, nomeadamente na decisão de adequação do EU-U.S. Data Privacy Framework, em que estes fornecedores estão certificados, e nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

• Dados da conta e conteúdos: enquanto a conta existir. Depois do encerramento, são apagados no prazo de 30 dias, salvo cópias de segurança que expiram automaticamente.
• Registos de segurança: até 12 meses.
• Dados de faturação: pelo prazo exigido pela lei fiscal.
• Contagens de visitantes: os resumos mensais com chave não permitem identificar ninguém e são conservados como agregados.

Ao abrigo do RGPD, podes pedir-nos acesso aos teus dados, a sua correção ou eliminação, a limitação do tratamento, a portabilidade e opor-te a tratamentos baseados em interesse legítimo. Para exercer qualquer destes direitos, escreve-nos para o contacto indicado no início.

Tens também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade de controlo do teu país.

Usamos apenas cookies estritamente necessários: o cookie de sessão na plataforma e o cookie de contagem de visitantes nos sites publicados. Não usamos cookies de publicidade nem de terceiros, pelo que não pedimos consentimento para cookies.

Os dados circulam sempre por ligações cifradas. Os cookies são assinados e marcados como seguros. O acesso à conta faz-se por código enviado por email ou pela Google, sem passwords guardadas por nós. Nenhum sistema é infalível, mas se houver um incidente que afete os teus dados, avisamos-te como a lei exige.

Podemos atualizar esta política à medida que o serviço evolui. Quando a alteração for relevante, avisamos-te por email ou no próprio serviço. A data no topo indica a versão em vigor.