Política de privacidade

1. Introdução

O promptShield («nós», «nos», «nosso») é uma aplicação de ambiente de trabalho para a anonimização de documentos com tecnologia de IA. Esta Política de privacidade explica que dados recolhemos, como os utilizamos e quais são os seus direitos relativamente a esses dados.

2. Dados que recolhemos

2.1 Dados da conta

Quando cria uma conta, recolhemos o seu endereço de e-mail e, se subscrever um plano pago, as suas informações de pagamento são processadas pelo Stripe. Nunca armazenamos números de cartão de crédito nos nossos servidores.

2.2 Dados de licença e de dispositivo

Para aplicar os limites de licença, geramos uma impressão digital da máquina (um hash SHA-256 de identificadores de hardware). Esta impressão digital é armazenada no nosso servidor de licenças para acompanhar as ativações de dispositivos. Não recolhemos o nome do seu computador, o seu endereço IP em repouso, nem outros detalhes de hardware identificáveis.

2.3 Dados dos documentos

Os seus documentos nunca saem do seu dispositivo. O promptShield processa todos os ficheiros localmente, usando modelos de IA no dispositivo. Nenhum conteúdo de documento, deteção de dados pessoais ou resultado anonimizado é alguma vez transmitido para os nossos servidores ou para qualquer terceiro.

2.4 Estatísticas de utilização anónimas

Para compreender como o promptShield é utilizado e para dar prioridade às melhorias, as instalações online enviam contagens de utilização anónimas — como quantos documentos foram processados, que tipos de ficheiros e idiomas estiveram envolvidos, e a versão da aplicação. São apenas números agregados: nunca incluem o conteúdo dos documentos, nomes de ficheiros, valores detetados ou resultados anonimizados. Pode desativar isto a qualquer momento em Definições → Privacidade, e as instalações air-gapped (ativadas offline) nunca o enviam.

3. Como utilizamos os seus dados

• Autenticar a sua conta e gerir a sua subscrição.
• Emitir e validar chaves de licença de software.
• Prevenir o abuso de testes gratuitos (um teste por dispositivo).
• Compreender a utilização do produto através de estatísticas anónimas e agregadas (que pode recusar em Definições → Privacidade).

4. Subcontratantes

Recorremos aos seguintes subcontratantes para operar o promptShield. Cada um recebe apenas os dados necessários à sua função. O conteúdo dos seus documentos é processado inteiramente no seu dispositivo e nunca é transmitido a nenhum destes serviços.

• Firebase Authentication (Google LLC, Estados Unidos) — início de sessão na conta via Google OAuth ou e-mail/palavra-passe. Recebe: endereço de e-mail, credenciais com hash (geridas pela Google), tokens de autenticação.
• Stripe Payments (Stripe Inc., Estados Unidos) — faturação de subscrições e processamento de pagamentos. Recebe: endereço de e-mail, morada de faturação, tokens de método de pagamento. Os números de cartão nunca chegam aos nossos servidores.
• Google Cloud Run e Cloud SQL (Google LLC, Estados Unidos) — alojamento do servidor de licenças e da sua base de dados PostgreSQL. Recebe: eventos de ativação de licença, identificadores de máquina, estado da subscrição.
• Sentry (Functional Software Inc., Estados Unidos) — monitorização de erros e relatórios de falhas. Recebe: rastreios de pilha anonimizados, com os dados pessoais removidos antes da transmissão. Nunca recebe conteúdo de documentos.
• Resend (Resend Inc., Estados Unidos) — envio de e-mails transacionais (confirmação de registo, lembretes de teste, recibos de ativação de licença). Recebe: apenas o endereço de e-mail do destinatário.

Cada subcontratante mantém a sua própria política de privacidade e os seus compromissos de segurança. Revemos esta lista ao adicionar ou remover um serviço; as alterações materiais são refletidas na data de última atualização acima.

5. Conservação dos dados

Os dados da conta são conservados enquanto a sua conta estiver ativa. As impressões digitais de máquina associadas a chaves de licença expiradas são eliminadas automaticamente ao fim de 90 dias. Pode solicitar a eliminação da sua conta e de todos os dados associados a qualquer momento, contactando-nos.

6. Os seus direitos (RGPD)

Se estiver localizado no Espaço Económico Europeu, tem o direito de aceder, retificar, eliminar ou exportar os seus dados pessoais. Tem também o direito de restringir ou de se opor ao tratamento e de apresentar uma reclamação junto da sua autoridade local de proteção de dados. Para exercer estes direitos, contacte-nos através do e-mail abaixo.

7. Segurança

Utilizamos medidas de segurança conformes às normas do setor, incluindo encriptação TLS em trânsito, assinaturas digitais Ed25519 para as chaves de licença e palavras-passe com hash bcrypt. Toda a infraestrutura corre em fornecedores de nuvem em conformidade com a SOC 2.

8. Privacidade das crianças

O promptShield não se destina a ser utilizado por pessoas com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças.

9. Alterações a esta política

Podemos atualizar esta Política de privacidade de tempos a tempos. Iremos notificá-lo de alterações materiais por e-mail ou através de um aviso na aplicação. A utilização continuada do serviço após as alterações constitui aceitação.

10. Contacto

Se tiver questões sobre esta Política de privacidade, contacte-nos através de privacy@promptshield.ca.