Política de privacidade

O que acontece numa verificação

Quando carrega uma imagem, ela é descodificada e depois eliminada — não é arquivada. Quando envia uma ligação, pedimo-la e seguimos os seus redirecionamentos para ver onde termina. O resultado fica na sessão do seu navegador e desaparece quando esta termina. Não é associado a si, porque não há nada a que o associar: não é exigida conta.

O que guardamos

Para perceber se os descodificadores e as verificações funcionam, registamos um evento técnico por verificação: qual o descodificador que resultou, quanto tempo demorou, quantos saltos de redirecionamento houve, o veredicto e o tipo de código. Os elementos identificáveis são convertidos em hash e truncados antes do armazenamento — o endereço IP é encurtado e sujeito a hash, nunca guardado por inteiro, e a ligação verificada não é armazenada. Estes registos não podem ser associados a si nem ao que verificou.

Terceiros

Uma verificação envolve serviços fora dos nossos servidores:

• O Google Safe Browsing recebe o endereço de destino de cada salto para o confrontar com ameaças conhecidas.
• O Google Gemini recebe a imagem que carrega, mas apenas quando todos os descodificadores locais falharam — cerca de uma em cada cem verificações — e só se este recurso estiver ativado. Se preferir que nenhuma imagem saia dos nossos servidores, não use o carregamento para material sensível.
• O destino vê um pedido do nosso servidor, não seu. O seu endereço IP não é transmitido.
• O nosso fornecedor de alojamento trata o tráfego por nossa conta ao abrigo de um contrato de subcontratação.

Cookies

Um cookie funcional de sessão guarda os seus resultados enquanto está no site e memoriza o seu idioma. Os cookies analíticos só são colocados se os aceitar; recusá-los não lhe custa nada.

Digitalizações em massa

Uma digitalização em massa de um documento com muitos códigos é conservada mais tempo do que uma verificação isolada, porque o processamento demora e os resultados têm de continuar acessíveis. Esses lotes e os seus resultados são eliminados automaticamente ao fim de sete dias.

Fundamento jurídico

O tratamento assenta na execução do serviço que solicita, no interesse legítimo de segurança e estatística agregada, e no consentimento quando os cookies o exigem.

Prazos de conservação

Resultados de sessão: até ao fim da sua sessão. Lotes de digitalização em massa: sete dias. Registos técnicos: cada verificação escreve um registo com o veredicto, a data e várias hashes unidirecionais derivadas do seu endereço IP e do seu navegador; essas hashes são apagadas automaticamente ao fim de noventa dias, restando apenas contagens. Registos do servidor: não mais de noventa dias.

Os seus direitos

Tem direito de acesso, retificação e apagamento dos dados pessoais que tenhamos sobre si. Na prática há pouco sobre o que os exercer, porque uma verificação sem conta não gera dados associados a uma pessoa. Se acredita que guardamos algo seu, escreva-nos e responderemos no prazo de um mês.

Contacto

As questões sobre esta política podem ser dirigidas ao endereço abaixo.