Política de privacidade

1. Informações que recolhemos

Recolhemos as seguintes informações:

• Dados da conta: email e nome fornecidos ao registar-se com o Google, ou o email que utiliza para iniciar sessão com ligação de acesso (magic link).
• Metadados das conversões: nome do ficheiro, banco detetado, número de linhas processadas, estado da conversão e data.
• Dados de utilização: número de conversões realizadas por mês, para gerir os limites do seu plano.
• Sinais técnicos de segurança: uma impressão digital criptográfica (hash) do seu endereço IP, dispositivo e navegador, utilizada exclusivamente para prevenir abusos e a criação fraudulenta de várias contas. Não armazenamos o seu endereço IP em texto simples.

2. Conteúdo dos seus ficheiros

Os ficheiros que carrega são processados de forma automática para gerar o ficheiro convertido. Mantemos cópias dos ficheiros processados em armazenamento privado e cifrado, por tempo limitado, exclusivamente como amostra de calibração e para controlo de qualidade e suporte (por exemplo, diagnosticar uma conversão que falhou ou corrigir um erro de formato). Esse conteúdo não é partilhado com terceiros, não é utilizado para fins publicitários nem de treino externo, e pode pedir a sua eliminação a qualquer momento (secção 6).

3. Como utilizamos as suas informações

• Fornecer e manter o Serviço.
• Gerir a sua conta e o plano de subscrição.
• Controlar os limites de utilização do seu plano.
• Mostrar o seu histórico de conversões.
• Melhorar o Serviço (estatísticas agregadas e anonimizadas).
• Contactá-lo sobre a sua conta ou alterações ao Serviço.
• Medir o desempenho das nossas campanhas de divulgação, para saber que canais trazem utilizadores que de facto utilizam o Serviço (ver secção 7).
• Prevenir a fraude e o abuso do Serviço, incluindo a deteção de várias contas criadas a partir do mesmo dispositivo ou ligação.

4. Armazenamento e segurança

Os dados da sua conta são armazenados no Supabase, uma plataforma que aplica cifragem em trânsito e em repouso. Utilizamos autenticação por Google OAuth 2.0 ou ligação de acesso por email (magic link) e não armazenamos palavras-passe. O acesso aos dados é protegido por Row Level Security (RLS), o que significa que cada utilizador apenas pode ver os seus próprios dados.

5. Partilha de dados

Não vendemos nem alugamos as suas informações pessoais. Partilhamos dados apenas com os fornecedores de que necessitamos para operar o Serviço, e somente na medida necessária para cada função:

• Infraestrutura e base de dados: Vercel e Supabase.
• Processamento de pagamentos: Stripe. Os dados do seu cartão são tratados diretamente pelo processador: nós não os recebemos nem armazenamos.
• Envio de emails: Resend, para as mensagens de acesso, avisos da conta e novidades.
• Análise e publicidade: Google (Analytics e Ads) e Meta, conforme detalhado na secção 7.

Podemos também partilhar informações quando for necessário para cumprir obrigações legais ou para proteger os nossos direitos ou a segurança do Serviço.

Transferências internacionais: estes fornecedores operam infraestrutura fora do seu país de residência, principalmente nos Estados Unidos. Ao utilizar o Serviço, os seus dados são processados nessas jurisdições, que podem ter normas de proteção de dados diferentes das locais.

6. Os seus direitos

Tem direito a:

• Aceder aos seus dados pessoais.
• Pedir a retificação de dados incorretos.
• Pedir a eliminação da sua conta e dos dados associados.
• Exportar os seus dados num formato legível.
• Deixar de receber os emails de novidades, através da ligação no rodapé de qualquer um deles. Os avisos da sua conta (acesso, pagamentos, renovações) continuam a chegar.

Para exercer estes direitos, escreva para support@extractpro.app.

7. Cookies e tecnologias de terceiros

Utilizamos três tipos de cookies:

• Essenciais: necessários para o funcionamento do Serviço. Mantêm a sua sessão ativa, guardam as suas preferências e registam o país detetado (epx_geo) e a sua escolha de cookies (epx_consent). Incluem um cookie técnico de segurança (epx_device_id, 30 dias) utilizado exclusivamente para prevenir abusos.
• Análise e atribuição: Google Analytics 4, para medir a utilização do site de forma agregada, e um cookie próprio (epx_attribution, 90 dias) que regista por que página ou campanha chegou. Utilizamos também um identificador de visita (epx_anon_id), guardado num cookie de 30 dias e no armazenamento local do navegador, para o teste sem registo e para medir a utilização do site; se criar uma conta, pode ficar associado a ela.
• Publicidade: Google Ads e Meta Pixel, para medir o desempenho das nossas campanhas.

Os cookies de análise e publicidade não são necessários para utilizar o Serviço. Pode bloquear estes cookies nas definições do navegador; onde a lei o exige, pedimos o seu consentimento antes de ativar estes cookies e pode alterar a sua escolha através da ligação "Preferências de cookies" no rodapé do site.

8. Alterações a esta política

Podemos atualizar esta política. Se a alteração for relevante, avisamos por email ou através de um aviso dentro do Serviço. A data da última atualização aparece no início desta página.

9. Contacto

Para qualquer dúvida sobre esta política ou sobre os seus dados, escreva para support@extractpro.app.

Lei aplicável e autoridade de controlo

O tratamento dos seus dados é regido pela legislação de Portugal em matéria de dados pessoais, em especial o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei n.º 58/2019. Respondemos aos pedidos de acesso, retificação ou eliminação no prazo de 28 dias. Se considerar que não atendemos o seu pedido, pode apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) (https://www.cnpd.pt).

Os cookies de análise e publicidade são ativados apenas com o seu consentimento prévio, que pode retirar a qualquer momento em "Preferências de cookies". Os cookies essenciais assentam no nosso interesse legítimo em operar e proteger o Serviço.