Política de Privacidade
Que dados pessoais são tratados quando visita o Mt2Alerts, para que finalidade e com que fundamento jurídico (RGPD, TDDDG).
Responsável pelo tratamento
O responsável pelo tratamento de dados neste website é:
Alojamento e registos do servidor (Cloudflare)
O website e as respetivas interfaces funcionam na Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) através do Cloudflare Pages. Em cada acesso, a Cloudflare trata dados tecnicamente necessários: endereço IP, data e hora, endereço acedido, referenciador (referrer), bem como tipo de navegador e de dispositivo. A finalidade é a disponibilização das páginas, a segurança (p. ex., a defesa contra ataques) e a análise de erros. O fundamento jurídico é o nosso interesse legítimo num funcionamento seguro e estável (art. 6.º, n.º 1, alínea f), do RGPD). Nós próprios não mantemos registos de acesso com endereços IP.
Cookies e armazenamento local
O próprio website apenas define entradas tecnicamente necessárias, sem rastreamento: um cookie de idioma e entradas no armazenamento local do seu navegador (idioma, última região e último servidor selecionados, indicador de sessão iniciada). São estritamente necessárias para as funcionalidades que solicita (§ 25, n.º 2, ponto 2, TDDDG), permanecem no seu dispositivo e podem ser eliminadas a qualquer momento nas definições do navegador. A lista completa consta da Política de Cookies.
Início de sessão com Google (Firebase)
O início de sessão é facultativo e apenas necessário para o Premium. É efetuado através do Firebase Authentication da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Neste âmbito, recebemos da Google o seu ID de utilizador, o seu nome, o seu endereço de e-mail e a sua fotografia de perfil. O seu perfil (plano, período de Premium, saldo, encomendas e pagamentos) é guardado no Google Cloud Firestore. O fundamento jurídico é a execução do contrato de utilização (art. 6.º, n.º 1, alínea b), do RGPD). Os dados permanecem guardados enquanto a sua conta existir; pode solicitar a eliminação a qualquer momento por e-mail, salvo se a tal se opuserem obrigações legais de conservação (p. ex., relativas a comprovativos de pagamento).
Quando o início de sessão está ativado, cada página carrega as bibliotecas do Firebase a partir de www.gstatic.com (Google) para verificar o estado da sessão; nesse processo, a Google recebe o seu endereço IP e dados técnicos do navegador. O fundamento jurídico é o nosso interesse legítimo num início de sessão funcional (art. 6.º, n.º 1, alínea f), do RGPD).
Pagamento com USDT/USDC (Polygon)
O Premium é pago por transferência de USDT ou USDC na rede Polygon. Relativamente à sua encomenda, guardamos o montante e o código de correspondência, as datas e horas e o estado, bem como os dados da transação recebida (hash da transação, endereço da carteira do remetente, token, montante). As transações em blockchain são públicas e podem ser consultadas permanentemente (p. ex., em polygonscan.com), não podendo ser eliminadas por ninguém. Para verificar os pagamentos recebidos, o nosso servidor consulta um serviço RPC da Polygon; neste processo apenas são obtidos dados públicos da blockchain, não sendo transmitidos quaisquer dados sobre si. O fundamento jurídico é a execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD); conservamos os comprovativos de pagamento pelos prazos previstos na legislação fiscal e comercial (art. 6.º, n.º 1, alínea c), do RGPD).
Para o código QR na janela de pagamento, é carregada uma biblioteca do serviço jsDelivr (cdn.jsdelivr.net); nesse processo, o fornecedor recebe o seu endereço IP (art. 6.º, n.º 1, alínea f), do RGPD).
Publicidade (Google AdSense) e consentimento
Para os visitantes sem Premium, financiamos o website com publicidade através do Google AdSense da Google Ireland Limited. Para o efeito, a página carrega código de pagead2.googlesyndication.com. A Google pode utilizar cookies e técnicas semelhantes e tratar dados do dispositivo e do navegador, o endereço IP e informações sobre as páginas que visita, a fim de apresentar e medir anúncios, prevenir fraudes e – apenas com o seu consentimento – apresentar anúncios personalizados.
Aos visitantes do EEE, do Reino Unido e da Suíça é previamente solicitado o consentimento através da plataforma de gestão de consentimento (CMP) certificada da Google (IAB Transparency & Consent Framework). O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD; § 25, n.º 1, TDDDG); sem consentimento, a Google apresenta, no máximo, anúncios não personalizados ou limitados. Pode alterar ou revogar a sua escolha a qualquer momento através de «Definições de privacidade» no rodapé.
Nas páginas Preços, Perfil, Termos de Serviço, Política de Privacidade, Política de Cookies e Aviso legal, bem como para utilizadores Premium com sessão iniciada, não é carregado qualquer código publicitário.
- Política de Privacidade da Google
- Como a Google utiliza dados de sites que utilizam os seus serviços
- Definições de anúncios da Google (O Meu Centro de Anúncios)
Extensão do navegador
A extensão do navegador é transferida como ficheiro ZIP diretamente deste website; aplicam-se as informações relativas ao alojamento. Os dados tratados pela própria extensão estão descritos para cada extensão na página «Extensões».
Sem ferramentas de análise, sem tipos de letra externos
Não utilizamos ferramentas próprias de análise ou de rastreamento (nem Google Analytics, nem píxeis do Facebook). Os tipos de letra, ícones, bandeiras e imagens da wiki estão alojados no nosso próprio servidor; o Google Fonts ou outros serviços de tipos de letra não são integrados. As ligações para outros serviços (p. ex., Discord, Polygonscan, Google) abrem as respetivas páginas, nas quais se aplicam as respetivas políticas de privacidade.
Transferências para países terceiros
A Cloudflare e a Google podem também tratar dados nos EUA. O fundamento é a decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) (art. 45.º do RGPD), ao abrigo do qual ambos os fornecedores estão certificados, complementada por cláusulas contratuais-tipo (art. 46.º do RGPD).
Os seus direitos
Tem direito de acesso (art. 15.º do RGPD), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade dos dados (art. 20.º) e oposição a tratamentos baseados em interesses legítimos (art. 21.º). Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro (art. 7.º, n.º 3). Pode ainda apresentar reclamação junto de uma autoridade de controlo de proteção de dados (art. 77.º do RGPD), por exemplo, junto da autoridade do seu local de residência. Para qualquer pedido, basta um e-mail para o endereço indicado acima.
Alterações
Adaptamos esta política sempre que o website ou o enquadramento jurídico se alterem. Aplica-se a versão publicada aqui em cada momento.