Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados recolhidos através do serviço ClicAven é:
Anablabs SAS
França
Contacto DPO: formulário de contacto

2. Dados recolhidos

Recolhemos apenas os dados necessários para o funcionamento do serviço:

• Dados da conta: endereço de email, palavra-passe em hash (bcrypt)
• Links encurtados: URL de destino, código curto gerado, data de criação
• Estatísticas de cliques: apenas contadores agregados. Cada clique incrementa três dimensões não identificativas: o dia, o nome de domínio da página de origem (nunca o endereço completo, que poderia conter um identificador) e a família de dispositivo (computador, telemóvel, tablet). Nenhum endereço IP, nenhum cookie, nenhuma impressão digital de navegador, nenhuma linha por visitante. Nada é lido nem escrito no dispositivo do visitante, pelo que não é necessário consentimento. Conservação conforme o seu plano: 30 dias (Free), 365 dias (Pro), 3 anos (Business), sem limite (Scale).
• Dados de pagamento: tratados exclusivamente pela Stripe — não armazenamos dados bancários
• Logs técnicos: endereços IP anonimizados no momento da escrita (truncamento IPv4 /24, IPv6 /48), conservação máxima de 7 dias
• Dados antiabuso: endereço IP do titular da conta no registo e na criação de links (prevenção de phishing e spam), conservado durante 12 meses

3. Finalidades do tratamento

• Prestação do serviço de encurtamento de URLs
• Autenticação e segurança das contas
• Acompanhamento das estatísticas de cliques para a sua utilização
• Faturação e gestão de subscrições
• Envio de emails transacionais (confirmações, faturas)
• Deteção e prevenção de abusos e spam

4. Bases legais

• Execução do contrato: tratamento necessário para prestar o serviço contratado
• Interesse legítimo: segurança, luta contra abusos, melhoria do serviço
• Consentimento: comunicações de marketing (se deu o seu consentimento expresso)
• Obrigação legal: conservação dos dados de faturação exigida por lei

5. Período de conservação

• Dados da conta: conservados enquanto a conta estiver ativa
• Links encurtados: conservados enquanto a conta estiver ativa
• Dados de faturação: 10 anos (obrigação contabilística)
• Logs técnicos: 7 dias no máximo (IPs anonimizados)
• IPs antiabuso (registo, criação de links): 12 meses
• Mediante pedido de supressão: eliminação completa em 30 dias

6. Destinatários dos dados

Os seus dados são tratados pelos seguintes subcontratantes, todos conformes ao RGPD:

• OVH SAS (alojamento) — Gravelines, França 🇫🇷
• Stripe Inc. (pagamento) — transferência regida por Cláusulas Contratuais Tipo da UE
• Amazon Web Services (emails via SES) — região eu-west-3

Nenhum dado é vendido a terceiros para fins publicitários ou comerciais.

7. Os seus direitos

Em conformidade com o RGPD, dispõe dos seguintes direitos:

• Direito de acesso: obter uma cópia dos seus dados
• Direito de retificação: corrigir dados inexatos
• Direito de supressão («direito ao esquecimento»)
• Direito à portabilidade: receber os seus dados num formato legível
• Direito de oposição a determinados tratamentos
• Direito à limitação do tratamento

Para exercer os seus direitos: formulário de contacto
Prazo de resposta: 30 dias no máximo.
Em caso de reclamação: pode contactar a CNIL (cnil.fr).

8. Cookies

O ClicAven utiliza apenas cookies estritamente necessários para o funcionamento do serviço (sessão de autenticação, proteção CSRF). Não são depositados cookies publicitários nem de rastreamento de terceiros.

9. Alojamento

Todo o serviço está alojado em França na OVH (centro de dados de Gravelines). Os seus dados não saem da União Europeia, exceto para os fluxos de email abrangidos por garantias adequadas.