Política de Privacidade

O responsável pelo tratamento dos dados pessoais é Bartłomiej Mazik, Katowice, Polónia, e-mail: bartlomiej.mazik1@gmail.com ("eu" ou "o Responsável").

Para assuntos relacionados com dados pessoais, escreva para bartlomiej.mazik1@gmail.com ou utilize o formulário de contacto. Respondo sem demora injustificada e, no máximo, no prazo de um mês.

Trato apenas os dados necessários ao funcionamento do serviço:

• Conta: endereço de e-mail, um hash da palavra-passe (nunca a palavra-passe em si) e, quando inicia sessão com Google ou GitHub, dados básicos do perfil desses serviços. Finalidade: criação e manutenção da conta. Fundamento jurídico: execução de um contrato (art. 6.º, n.º 1, alínea b), do RGPD).
• Definições e estilos de escrita: o estilo selecionado, as informações sobre si introduzidas no painel, as definições da extensão. Finalidade: adaptação das respostas. Fundamento jurídico: execução de um contrato.
• Histórico de utilização: data, domínio da página, número de campos, modo, modelo de IA, número de tokens e custo. Não armazeno o conteúdo dos formulários nem as respostas geradas. Finalidade: limites do plano, faturação, prevenção de abusos. Fundamento jurídico: execução de um contrato e o meu interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD).
• Biblioteca (plano PRO): texto extraído no seu navegador a partir dos ficheiros e notas adicionados, dividido em fragmentos, juntamente com a respetiva representação vetorial. Não armazeno os ficheiros originais. Finalidade: respostas no modo Contexto. Fundamento jurídico: execução de um contrato.
• Pagamentos: dados de faturação e histórico de pagamentos geridos pelo Stripe. Não vejo números de cartão completos. Finalidade: faturação e obrigações fiscais. Fundamento jurídico: execução de um contrato e obrigação legal (art. 6.º, n.º 1, alínea c), do RGPD).
• Formulário de contacto: nome, endereço de e-mail, conteúdo da mensagem, informações do navegador e um hash com salt do seu endereço IP (para limitar spam, sem armazenar o endereço em si). A mensagem chega-me por e-mail através do Resend. Finalidade: responder à sua questão. Fundamento jurídico: interesse legítimo.
• Inquérito de desinstalação: o motivo selecionado e um comentário opcional, sem dados da conta, com um hash do endereço IP para limitar abusos. Fundamento jurídico: interesse legítimo.
• Registos técnicos do servidor e do fornecedor de alojamento (por exemplo, endereço IP, hora do pedido). Finalidade: segurança e resolução de problemas. Fundamento jurídico: interesse legítimo.

A extensão só funciona após uma ação sua: clicar no ícone ou premir o atalho. Nessa altura lê as etiquetas e os tipos dos campos do formulário no separador atual e o texto visível da página, do qual remove os dados que pareçam sensíveis antes do envio.

A extensão nunca lê nem preenche campos de palavras-passe, números de cartão, CVV e códigos de utilização única, nem números de conta, nunca marca consentimentos e nunca envia formulários. Não recolhe o histórico de navegação.

No armazenamento do navegador, a extensão guarda o token de ligação à conta, as definições e o último modo utilizado. Terminar a sessão na extensão elimina o token.

As respostas para os campos são geradas por modelos de IA de fornecedores externos: Anthropic (modelos Claude), Google (modelos Gemini e embeddings) e TypeSafe (o modelo de decisão Jev, que escolhe opções em caixas de verificação, botões de opção e listas). Pelo tempo necessário à geração de uma resposta, transmito-lhes as etiquetas dos campos, o texto da página com dados sensíveis removidos, as suas definições de estilo e, no modo Contexto, também a nota da tarefa e os fragmentos correspondentes da biblioteca.

Os fornecedores tratam estes dados por minha conta, ao abrigo de acordos de tratamento de dados, através de APIs pagas cujos termos excluem a utilização dos dados enviados para treinar modelos.

Não tomo decisões a seu respeito baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos. As respostas da IA são sugestões que o utilizador revê antes de enviar um formulário.

Recorro a fornecedores que tratam dados por minha conta (subcontratantes):

• Neon (base de dados e início de sessão, servidores em Frankfurt, UE)
• Vercel (alojamento do site)
• Stripe (pagamentos e faturas)
• Anthropic, Google e TypeSafe (modelos de IA, embeddings)
• Resend (entrega das mensagens do formulário de contacto)
• Google (Google Analytics: estatísticas de visitas das páginas de marketing, apenas após o seu consentimento)

Alguns destes fornecedores estão sediados nos EUA. Os dados podem ser transferidos para fora do Espaço Económico Europeu com base numa decisão de adequação da Comissão Europeia (o EU-US Data Privacy Framework) ou em cláusulas contratuais-tipo aprovadas pela Comissão. Pode obter uma cópia das garantias mediante pedido.

Posso também divulgar dados a autoridades públicas quando a lei o exigir.

• Dados da conta, definições, estilos e histórico: até à eliminação da conta.
• Ficheiros da biblioteca: até os eliminar ou eliminar a conta.
• Dados de faturação: pelo período exigido pela legislação fiscal (normalmente 5 anos a contar do fim do ano fiscal).
• Mensagens do formulário de contacto: até à resolução do assunto e, depois, durante 12 meses para eventuais questões adicionais.
• Registos técnicos: normalmente até 30 dias.

Tem o direito de aceder aos seus dados, de os retificar, apagar, limitar o seu tratamento, à portabilidade dos dados e de se opor ao tratamento baseado em interesse legítimo. Pode eliminar a sua conta e todos os dados associados por si próprio no painel, no separador Conta.

Tem também o direito de apresentar reclamação junto do Presidente do Gabinete de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsóvia, Polónia).

O fornecimento de dados é voluntário, mas não é possível criar uma conta sem um endereço de e-mail nem adquirir o plano PRO sem dados de faturação.

Utilizo os cookies e o armazenamento do navegador necessários ao funcionamento do serviço: início de sessão, segurança e memorização do idioma. Não exigem consentimento (artigo 5.º, n.º 3, da Diretiva 2002/58/CE). Os cookies de análise (Google Analytics) só são definidos após o seu consentimento no aviso apresentado no site. Não utilizo cookies publicitários.

Detalhes:

Ao pagar, é encaminhado para as páginas do Stripe, que utilizam os seus próprios cookies ao abrigo da política de privacidade do Stripe.

Pode eliminar ou bloquear cookies nas definições do navegador, mas sem eles o início de sessão deixa de funcionar.

Nas páginas de marketing (início, ajuda, formulário de treino, contacto, documentos legais) utilizo o Google Analytics 4, carregado através do Google Tag Manager, para saber que páginas são visitadas e de onde vêm os visitantes. O painel do cliente e a extensão não têm análise de tráfego.

O Google Analytics só é executado depois de clicar em “Aceitar” no aviso de cookies (Google Consent Mode v2: sem consentimento, a Google não define cookies nem recolhe dados a seu respeito). O consentimento é voluntário e recusá-lo não limita o serviço. O fundamento jurídico é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD).

Dados recolhidos: páginas visitadas, localização aproximada derivada do endereço IP (o endereço IP em si não é armazenado), tipo de dispositivo e navegador, origem do tráfego e um identificador aleatório de visitante num cookie. Não associo estes dados à sua conta nem os partilho para fins publicitários. Os dados no Google Analytics são conservados durante 14 meses.

O fornecedor é a Google Ireland Limited; os dados podem ser transferidos para a Google LLC nos EUA ao abrigo do EU-US Data Privacy Framework. Pode retirar o consentimento a qualquer momento: limpe os dados do site no navegador e o aviso voltará a aparecer, ou bloqueie o Google Analytics com o complemento de navegador disponibilizado pela Google.

Utilizo ligações encriptadas (HTTPS), encriptação da base de dados, um âmbito mínimo de permissões, hashes com salt em vez de endereços IP e o princípio de não armazenar o conteúdo dos formulários. O token da extensão é guardado na base de dados apenas como hash.

O Serviço destina-se a pessoas com 16 anos ou mais.

Anunciarei alterações significativas no site ou por e-mail. A versão atual está sempre disponível nesta página.