Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados recolhidos através do serviço ClicAven é:
Anablabs SAS
França
Contacto DPO: formulário de contacto

2. Dados recolhidos

Recolhemos apenas os dados necessários para o funcionamento do serviço:

• Dados da conta: endereço de email, palavra-passe em hash (bcrypt)
• Links encurtados: URL de destino, código curto gerado, data de criação
• Estatísticas de cliques: contador de cliques por link (IP não conservado após o tratamento)
• Dados de pagamento: tratados exclusivamente pela Stripe — não armazenamos dados bancários
• Logs técnicos: endereços IP, user-agent (conservados 30 dias no máximo)

3. Finalidades do tratamento

• Prestação do serviço de encurtamento de URLs
• Autenticação e segurança das contas
• Acompanhamento das estatísticas de cliques para a sua utilização
• Faturação e gestão de subscrições
• Envio de emails transacionais (confirmações, faturas)
• Deteção e prevenção de abusos e spam

4. Bases legais

• Execução do contrato: tratamento necessário para prestar o serviço contratado
• Interesse legítimo: segurança, luta contra abusos, melhoria do serviço
• Consentimento: comunicações de marketing (se deu o seu consentimento expresso)
• Obrigação legal: conservação dos dados de faturação exigida por lei

5. Período de conservação

• Dados da conta: conservados enquanto a conta estiver ativa
• Links encurtados: conservados enquanto a conta estiver ativa
• Dados de faturação: 10 anos (obrigação contabilística)
• Logs: 30 dias no máximo
• Mediante pedido de supressão: eliminação completa em 30 dias

6. Destinatários dos dados

Os seus dados são tratados pelos seguintes subcontratantes, todos conformes ao RGPD:

• OVH SAS (alojamento) — Gravelines, França 🇫🇷
• Stripe Inc. (pagamento) — transferência regida por Cláusulas Contratuais Tipo da UE
• Amazon Web Services (emails via SES) — região eu-west-3

Nenhum dado é vendido a terceiros para fins publicitários ou comerciais.

7. Os seus direitos

Em conformidade com o RGPD, dispõe dos seguintes direitos:

• Direito de acesso: obter uma cópia dos seus dados
• Direito de retificação: corrigir dados inexatos
• Direito de supressão («direito ao esquecimento»)
• Direito à portabilidade: receber os seus dados num formato legível
• Direito de oposição a determinados tratamentos
• Direito à limitação do tratamento

Para exercer os seus direitos: formulário de contacto
Prazo de resposta: 30 dias no máximo.
Em caso de reclamação: pode contactar a CNIL (cnil.fr).

8. Cookies

O ClicAven utiliza apenas cookies estritamente necessários para o funcionamento do serviço (sessão de autenticação, proteção CSRF). Não são depositados cookies publicitários nem de rastreamento de terceiros.

9. Alojamento

Todo o serviço está alojado em França na OVH (centro de dados de Gravelines). Os seus dados não saem da União Europeia, exceto para os fluxos de email abrangidos por garantias adequadas.