Política de Privacidade

A BOUNCY ALGORITHM - UNIPESSOAL LIMITADA, NIF 519421574, que usa a marca Velqory ("Velqory", "nós"), é a entidade responsável pelo tratamento dos dados pessoais recolhidos através dos nossos produtos, serviços, websites e trabalho contratado por projeto. Esta Política de Privacidade explica que dados recolhemos, em que fundamento legal os tratamos, onde são tratados, com quem são partilhados, e quais os direitos que pode exercer.

Ao utilizar os nossos websites ou Serviços, declara que leu esta política. Se discordar de qualquer parte, não utilize os Serviços.

Recolhemos as seguintes categorias de dados pessoais:

• Dados de conta - no Acesso de cliente, nome, e-mail profissional, empresa e função; na Conta do Blogue separada, e-mail, subject do fornecedor de identidade, nome público, @handle, nota de perfil opcional, idioma, versões e timestamps das políticas e metadados de segurança da sessão. Registamos a confirmação 16+ obrigatória, mas não recolhemos a data de nascimento.
• Dados do pedido de diagnóstico - nome, e-mail profissional, empresa, função, telefone, dimensão da empresa, necessidade selecionada e o contexto que fornece. O consentimento opcional de marketing é registado separadamente e nunca vem pré-selecionado. Nesta fase não pedimos número de contribuinte.
• Dados públicos da comunidade - o nome do perfil e os comentários que decide publicar em matérias do Blogue. O seu e-mail e os dados internos da conta não são apresentados com o comentário.
• Dados de utilização - páginas visitadas, duração da sessão e eventos de interação, medidos com o Google Analytics só se aceitar os cookies analíticos, sem funções de publicidade nem Google Signals. Se chegar por uma ligação com parâmetros de campanha, só esses parâmetros (utm_source, utm_medium, utm_campaign, utm_content e utm_term) são enviados, uma vez, depois de aceitar; os outros parâmetros do endereço não são enviados para o Google Analytics, e a página de origem segue sem parâmetros.
• Dados do dispositivo - tipo de browser, sistema operativo e endereço IP. Não utilizamos fingerprinting entre dispositivos.
• Conteúdo do cliente - documentos, instruções, configurações de agentes e dados de integração que fornece ou cria durante um compromisso contratado. A localização de armazenamento é definida pela proposta, DPA ou acordo de serviços aplicável.
• Dados de pagamento - nome, morada de faturação e número de contribuinte para emissão da fatura. Se for acordado pagamento por cartão ou débito direto, os dados de pagamento são tratados pelo fornecedor indicado; não armazenamos números de cartão nem CVVs.

Nos termos do artigo 6.º do RGPD, tratamos dados pessoais com base nos seguintes fundamentos legais:

• Contrato (Art. 6.º, n.º 1, al. b)) - para criar a sua conta, prestar as funções de comunidade que solicita, prestar Serviços contratados, processar faturas e responder a pedidos de suporte.
• Interesse legítimo (Art. 6.º, n.º 1, al. f)) - para monitorização de segurança, prevenção de fraude e abuso da comunidade, moderação de conteúdo, melhoria agregada do serviço e comunicação de atualizações essenciais.
• Consentimento (Art. 6.º, n.º 1, al. a)) - para cookies analíticos opcionais, comunicações de marketing e qualquer tratamento que não seja necessário ao contrato nem coberto por interesse legítimo.
• Obrigação legal (Art. 6.º, n.º 1, al. c)) - para registos fiscais, retenção de auditoria e cumprimento de legislação aplicável.

Quando o tratamento se baseia no consentimento, pode retirá-lo em qualquer momento sem afetar a licitude do tratamento efetuado antes dessa retirada.

Tratamos dados pessoais para as seguintes finalidades:

• Prestação do serviço - criar a sua conta, executar fluxos de trabalho, correr agentes, entregar trabalho contratado e apoiar operações acordadas.
• Segurança - detetar e prevenir acessos não autorizados, fraude e abuso.
• Melhoria do serviço - analisar padrões de utilização agregados e anonimizados.
• Comunicação - enviar mensagens transacionais (faturas, alertas de segurança) e, com o seu consentimento, atualizações de produto, incluindo o aviso que tenha pedido sobre o software que a Velqory está a desenvolver.
• Conversa do Blogue - publicar os comentários que envia, atribuí-los ao seu perfil público, prevenir abuso e moderar conteúdo ilícito, inseguro ou sem relação com a análise.

Não vendemos dados pessoais. Não partilhamos dados pessoais com anunciantes.

A comunidade do Blogue não se dirige a crianças com menos de 16 anos. A Velqory adotou uma regra de produto 16+ e pede uma confirmação separada antes de criar a conta. Por minimização, não recolhemos a data de nascimento nem usamos profiling para inferir a idade.

Se soubermos que uma conta pertence a alguém com menos de 16 anos, desativamos o acesso e removemos ou anonimizamos os dados pessoais relacionados, sem prejuízo de um registo limitado e lícito de segurança ou moderação. Um titular das responsabilidades parentais pode contactar suporte@velqory.com. Esta regra de produto é mais restritiva do que o atual limiar português para consentimento próprio de uma criança em serviços da sociedade da informação.

Os fornecedores de modelos dependem do serviço contratado e são identificados na proposta e na Lista de Subcontratantes. A Velqory usa também o Claude Code (Anthropic) e o Codex (OpenAI) no seu trabalho de desenvolvimento e operação; estas ferramentas podem tratar conteúdo do cliente e constam da Lista de Subcontratantes.

Os registos de execução da IA (traces) são conservados apenas durante o tempo necessário à operação e à auditoria, nos termos do acordo aplicável e da Política de Conservação e Eliminação de Dados.

Apenas partilhamos dados pessoais com os prestadores necessários à prestação do serviço, indicados abaixo e na Lista de Subcontratantes. Alguns tratam dados fora do EEE; a informação sobre as salvaguardas de transferência de cada um está disponível a pedido:

• Alojamento - infraestrutura operada pela Velqory.
• Repositório de código e projetos - o GitHub (Microsoft) aloja o repositório da Velqory, que pode conter conteúdo do cliente.
• Ferramentas de IA - a Anthropic (Claude Code) e a OpenAI (Codex), usadas pela Velqory no trabalho de desenvolvimento e operação, podem tratar conteúdo do cliente.
• Pagamentos - fornecedores de pagamento indicados na fatura, proposta ou acordo aplicável. Dados de cartão nunca chegam aos sistemas Velqory.
• Entrega de e-mail - fornecedor de alojamento de e-mail da Velqory, para mensagens transacionais e do formulário de contacto.
• Segurança de edge - a Cloudflare fornece DNS, TLS, transporte do túnel, controlo de abuso e, apenas quando configurado, Turnstile. Pode receber endereço IP, metadados do pedido e a resposta de verificação de abuso; nestes fluxos não recebe palavras-passe do Blogue nem conteúdo de cliente. O tratamento internacional rege-se pelo DPA e salvaguardas de transferência da Cloudflare.
• Medição de audiência - Google Ireland Limited (Google Analytics), só se aceitar os cookies analíticos. Os dados podem ser transferidos para a Google LLC, nos EUA, ao abrigo do Quadro de Privacidade de Dados UE-EUA e de cláusulas contratuais-tipo.
• Acesso Google opcional - atualmente desativado. Se for posteriormente ativado após aviso, é voluntário e limitado aos scopes de identidade OpenID Connect (openid, email e profile). A Google pode tratar esses dados internacionalmente ao abrigo dos seus mecanismos de transferência publicados; o acesso por e-mail permanece disponível.

Podemos divulgar dados quando exigido por lei, regulamento ou ordem judicial emitida por autoridade de um Estado-Membro da UE.

Os dados de conta e de contacto são conservados enquanto durar a relação com o cliente ou o compromisso contratado; depois, só quando uma obrigação legal o exija (por exemplo, registos fiscais: 10 anos ao abrigo da lei portuguesa).

Os dados de utilização e dispositivo são conservados apenas durante o tempo necessário à segurança e operação do site. O Google Analytics conserva os dados de eventos durante 2 meses e os dados ao nível do utilizador durante 14 meses, prazo que recomeça com nova atividade.

Os comentários do Blogue permanecem públicos enquanto estiverem ativos. Pode pedir correção ou usar os controlos da conta para exportar e eliminar a Conta do Blogue. A eliminação remove a identidade externa e as sessões ativas e anonimiza o perfil e as contribuições públicas. Um registo limitado de moderação ou segurança pode ser conservado durante o tempo necessário para prevenir abuso repetido, resolver um litígio ou cumprir a lei.

Exportação, devolução, eliminação e prazos de backup do conteúdo do cliente são regidos pelo acordo aplicável, DPA e obrigações legais de retenção. Quando não existir prazo específico por escrito, a Velqory usa uma janela de transição razoável e confirma a passagem por escrito.

Enquanto titular dos dados na UE, dispõe dos seguintes direitos ao abrigo do RGPD:

• Acesso (Art. 15.º) - solicitar uma cópia dos dados pessoais que detemos sobre si.
• Retificação (Art. 16.º) - corrigir dados inexatos ou incompletos.
• Apagamento (Art. 17.º)- solicitar a eliminação ("direito a ser esquecido").
• Limitação (Art. 18.º) - limitar a forma como tratamos os seus dados.
• Portabilidade (Art. 20.º) - receber os seus dados num formato estruturado, de uso comum e legível por máquina.
• Oposição (Art. 21.º) - opor-se ao tratamento baseado em interesse legítimo.
• Retirar consentimento (Art. 7.º) - em qualquer momento, quando o consentimento seja o fundamento legal.
• Apresentar reclamação - junto da Comissão Nacional de Proteção de Dados (CNPD) ou da autoridade de controlo do seu país.

Para exercer qualquer direito, contacte suporte@velqory.com. Respondemos no prazo de 30 dias.

Em caso de violação de dados pessoais suscetível de implicar risco para os direitos e liberdades das pessoas singulares, notificaremos a autoridade de controlo competente (Portugal: CNPD) no prazo de 72 horas após o conhecimento, nos termos do artigo 33.º do RGPD.

Quando a violação for suscetível de implicar risco elevado para os titulares dos dados, notificaremos os utilizadores afetados sem demora indevida, com descrição da violação, categorias de dados envolvidos, consequências prováveis e medidas adotadas ou propostas (artigo 34.º).

Utilizamos cookies estritamente necessários para autenticação, gestão de sessão e preferência de idioma. Estes não exigem consentimento ao abrigo da Diretiva ePrivacy.

A analítica opcional (Google Analytics) só é carregada com o seu consentimento através do aviso de cookies; antes disso, não é enviado nenhum pedido à Google. Pode alterar a escolha a qualquer momento em "Preferências de cookies", no rodapé de cada página.

Não utilizamos cookies de publicidade. O Google Analytics funciona sem funções de publicidade nem Google Signals.

Localização, armazenamento, transferências e subcontratantes dependem do serviço, ambiente do cliente, DPA e âmbito do projeto. Quando uma transferência internacional for necessária, deve assentar em base legal adequada e salvaguardas contratuais.

Os subcontratantes concretos são identificados no acordo aplicável, lista de subcontratantes ou documentação do projeto quando forem relevantes para o serviço contratado.

A Velqory alinha o seu programa de segurança e privacidade com os seguintes quadros:

• RGPD (Regulamento UE 2016/679) - quadro legal principal para o tratamento de dados pessoais de residentes na UE.
• Diretiva NIS2 (UE 2022/2555) - para gestão do risco de cibersegurança e reporte de incidentes.
• ISO/IEC 27001 - preparação de gestão de segurança da informação e mapeamento de controlos quando aplicável.
• SOC 2 - preparação de controlos operacionais e evidência quando aplicável.

Documentação relevante de segurança ou privacidade pode ser pedida a suporte@velqory.com, sujeita a estatuto de cliente, âmbito e requisitos de confidencialidade.

Esta política poderá ser atualizada periodicamente. Alterações materiais serão anunciadas por e-mail ou canal de comunicação de projeto acordado com pelo menos 30 dias de antecedência relativamente à sua entrada em vigor.

Para questões, pedidos ou dúvidas sobre esta Política de Privacidade:

• E-mail: suporte@velqory.com
• Dados administrativos são indicados em documentos formais quando necessário.

Pode também apresentar reclamação junto da autoridade portuguesa de proteção de dados: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.