Política de privacidade

1. Introdução

O promptShield («nós», «nos», «nosso») é uma aplicação de ambiente de trabalho para a anonimização de documentos com tecnologia de IA. Esta Política de privacidade explica que dados recolhemos, como os utilizamos e quais são os seus direitos relativamente a esses dados.

2. Dados que recolhemos

2.1 Dados da conta

Quando cria uma conta, recolhemos o seu endereço de e-mail e, se subscrever um plano pago, as suas informações de pagamento são processadas pelo Stripe. Nunca armazenamos números de cartão de crédito nos nossos servidores.

2.2 Dados de licença e de dispositivo

Para aplicar os limites de licença, geramos uma impressão digital da máquina (um hash SHA-256 de identificadores de hardware). Esta impressão digital é armazenada no nosso servidor de licenças para acompanhar as ativações de dispositivos. Não recolhemos o seu endereço IP em repouso nem outros detalhes de hardware identificáveis.

2.3 Dados dos documentos

Os seus documentos nunca saem do seu dispositivo. O promptShield processa todos os ficheiros localmente, usando modelos de IA no dispositivo. Nenhum conteúdo de documento, deteção de dados pessoais ou resultado anonimizado é alguma vez transmitido para os nossos servidores ou para qualquer terceiro.

2.4 Estatísticas de utilização anónimas

Para compreender como o promptShield é utilizado e para dar prioridade às melhorias, as aplicações enviam contagens de utilização anónimas — como quantos documentos foram processados, que tipos de ficheiro e idiomas estiveram envolvidos e a versão da aplicação. São apenas números agregados: nunca incluem o conteúdo dos documentos, os nomes dos ficheiros, os valores detetados ou o resultado anonimizado. Na aplicação para computador pode desativar isto a qualquer momento em Configurações → Licença → Privacidade e jurídico, e as instalações air-gap (ativadas offline) nunca o enviam. A aplicação web gratuita envia sempre estas estatísticas e não permite desativá-las; reconhece o seu navegador apenas por um identificador aleatório guardado no seu dispositivo, nunca por uma conta.

2.5 Cookies do site e publicidade

Esta secção diz respeito apenas ao nosso site, não à aplicação. O site utiliza cookies essenciais para o manter com sessão iniciada. Se escolher «Aceitar tudo» no aviso de cookies, utiliza também cookies publicitários do Google Ads (Google LLC) e a LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company no EEE, no Reino Unido e na Suíça; LinkedIn Corporation nos restantes países). Estes indicam-nos que anúncios levaram a uma visita, a um registo ou a uma transferência, e permitem-nos mostrar novamente os nossos anúncios a quem visitou o site. A Google e o LinkedIn tratam estes dados de acordo com as suas próprias políticas de privacidade. Se escolher «Apenas essenciais», a tag do LinkedIn nunca é carregada e o Google Ads não guarda nada no seu dispositivo, embora a Google possa continuar a receber sinais sem cookies (por exemplo, que uma página foi vista ou que um registo foi concluído), que utiliza para relatórios publicitários agregados e modelados. Pode retirar o seu consentimento a qualquer momento apagando os cookies deste site no seu navegador; o aviso voltará então a perguntar. Os seus documentos nunca fazem parte disto: a aplicação processa-os no seu dispositivo.

3. Como utilizamos os seus dados

• Autenticar a sua conta e gerir a sua subscrição.
• Emitir e validar chaves de licença de software.
• Prevenir o abuso de testes gratuitos (um teste por dispositivo).
• Compreender a utilização do produto através de estatísticas anónimas e agregadas (na aplicação para computador, que pode recusar em Configurações → Licença → Privacidade e jurídico).
• Comunicar atualizações importantes do produto (com possibilidade de cancelar a subscrição).
• Apenas com o seu consentimento, medir que anúncios levam a visitas, registos e transferências no nosso site.

4. Subcontratantes

Recorremos aos seguintes subcontratantes para operar o promptShield. Cada um recebe apenas os dados necessários à sua função. O conteúdo dos seus documentos é processado inteiramente no seu dispositivo e nunca é transmitido a nenhum destes serviços.

• Firebase Authentication (Google LLC, Estados Unidos) — início de sessão na conta via Google OAuth ou e-mail/palavra-passe. Recebe: endereço de e-mail, credenciais com hash (geridas pela Google), tokens de autenticação.
• Stripe Payments (Stripe Inc., Estados Unidos) — faturação de subscrições e processamento de pagamentos. Recebe: endereço de e-mail, morada de faturação, tokens de método de pagamento. Os números de cartão nunca chegam aos nossos servidores.
• Google Cloud Run e Cloud SQL (Google LLC, Estados Unidos) — alojamento do servidor de licenças e da sua base de dados PostgreSQL. Recebe: eventos de ativação de licença, identificadores de máquina, estado da subscrição.
• Sentry (Functional Software Inc., Estados Unidos) — monitorização de erros e relatórios de falhas. Recebe: rastreios de pilha anonimizados, com os dados pessoais removidos antes da transmissão. Nunca recebe conteúdo de documentos.
• Resend (Resend Inc., Estados Unidos) — envio de e-mails transacionais (confirmação de registo, lembretes de teste, recibos de ativação de licença). Recebe: apenas o endereço de e-mail do destinatário.
• Anthropic (Anthropic PBC, Estados Unidos) — modelos de IA do chat de suporte e das nossas respostas aos e-mails de suporte. Recebe: o texto das suas mensagens de suporte e, se escrever a partir de uma conta que conhecemos, o plano e o histórico de faturamento dessa conta. Nunca recebe o conteúdo dos documentos.

Cada subcontratante mantém a sua própria política de privacidade e os seus compromissos de segurança. Revemos esta lista ao adicionar ou remover um serviço; as alterações materiais são refletidas na data de última atualização acima.

5. Conservação dos dados

Os dados da conta são conservados enquanto a sua conta estiver ativa. As impressões digitais de máquina associadas a chaves de licença expiradas são eliminadas automaticamente ao fim de 90 dias. Pode solicitar a eliminação da sua conta e de todos os dados associados a qualquer momento, contactando-nos.

6. Os seus direitos (RGPD)

Se estiver localizado no Espaço Económico Europeu, tem o direito de aceder, retificar, eliminar ou exportar os seus dados pessoais. Tem também o direito de restringir ou de se opor ao tratamento e de apresentar uma reclamação junto da sua autoridade local de proteção de dados. Para exercer estes direitos, contacte-nos através do e-mail abaixo.

7. Segurança

Utilizamos medidas de segurança conformes às normas do setor, incluindo encriptação TLS em trânsito, assinaturas digitais Ed25519 para as chaves de licença e palavras-passe com hash bcrypt. Toda a infraestrutura corre em fornecedores de nuvem em conformidade com a SOC 2.

8. Privacidade das crianças

O promptShield não se destina a ser utilizado por pessoas com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças.

9. Alterações a esta política

Podemos atualizar esta Política de privacidade de tempos a tempos. Iremos notificá-lo de alterações materiais por e-mail ou através de um aviso na aplicação. A utilização continuada do serviço após as alterações constitui aceitação.

10. Contacto

Se tiver questões sobre esta Política de privacidade, contacte-nos através de privacy@promptshield.ca.