O que guardamos, e durante quanto tempo

1. Responsável pelo tratamento

Por palavras simples. O fundador é a pessoa responsável pelos seus dados.

Grig Kochedykov, a operar como Provenance Diligence, empresário em nome individual, Torres Vedras, Portugal (identificação no Aviso legal). Contacto: o formulário na página inicial.

2. O que o fundador recolhe

Por palavras simples. O que escreve no formulário, o anúncio que envia, e a confirmação de pagamento — só isso.

• Do formulário: o seu nome, e-mail, o link/detalhes do anúncio, e qualquer coisa que escolha escrever.
• Da ferramenta gratuita de números: os valores que insere são processados no seu navegador e só chegam até ao fundador se clicar em "enviar" — preço pedido, renda, faturação declarada e ganhos do proprietário, número de funcionários, cidade, setor, e o seu e-mail.
• Da ferramenta gratuita de autoanálise do anúncio: a mesma regra — tudo é processado no seu navegador, e as suas respostas (país, como o anúncio descreve a empresa, precisão do endereço, canal de contacto, cidade, e quais padrões assinalou) só chegam até ao fundador se clicar em "enviar", juntamente com o seu e-mail. Por favor, não inclua dados pessoais do vendedor.
• Do portal de casos (case.provenancediligence.com): o seu nome, e-mail, o link ou a descrição do anúncio, as suas notas, e os ficheiros que optar por carregar — ver secção 3.
• Durante uma contratação: documentos que envia sobre o negócio-alvo (que podem conter dados de terceiros — ver secção 6).
• Do pagamento: confirmação de pagamento da Stripe. O fundador nunca vê nem armazena o número do seu cartão.

Do próprio site: sem rastreadores publicitários, sem fingerprinting, sem cookies definidos no seu navegador. O site mantém uma contagem de visitas própria (first-party) e respeitadora da privacidade, para ver quais páginas são lidas e se motores de resposta (answer-engines) citam o site. É cookieless (sem cookies): o seu endereço IP é transformado num hash unidirecional com um salt que muda todos os dias (para que um visitante não possa ser reidentificado ou seguido ao longo dos dias), e apenas o caminho da página, o site de origem (referring site), qualquer etiqueta de campanha utm_source e esse hash diário são armazenados — nunca um IP em bruto, nunca um nome. Este registo analítico próprio não é partilhado com terceiros, e não há publicidade nem perfilamento. O fornecedor de alojamento também mantém registos de segurança padrão e de curta duração, como qualquer fornecedor de alojamento faz.

3. O portal de casos (case.provenancediligence.com)

Por palavras simples. O trabalho pago começa numa página de caso acedida através de um link de acesso privado. Os ficheiros carregados são armazenados no Cloudflare R2 com jurisdição da UE configurada e são eliminados o mais tardar 90 dias após a entrega.

As contratações pagas começam no portal de casos. Quando submete um negócio ali, o fundador recolhe o seu nome, e-mail, o link ou a descrição do anúncio, quaisquer notas que escreva, e os ficheiros que optar por carregar. Recebe um ID de negócio e uma página de caso privada, acedida através de um link de acesso. Não há contas nem palavras-passe. Qualquer pessoa que tenha o link pode abrir essa página, por isso trate-a como um documento confidencial: não a publique, e reencaminhe-a apenas a pessoas que o estejam a ajudar com o negócio.

Os registos de casos e os ficheiros carregados são armazenados com a Cloudflare. Os ficheiros carregados são armazenados num bucket Cloudflare R2 configurado para jurisdição da UE. Os registos de casos — o seu nome, e-mail, linha do anúncio, notas, ID do negócio e metadados do link de acesso — são armazenados separadamente no Cloudflare KV e não estão cobertos por essa configuração de jurisdição da UE do R2.

A notificação que avisa o fundador de que chegou um novo caso é entregue através da Formspree, um subcontratante nos Estados Unidos. Ela inclui o seu nome, e-mail, linha do anúncio e o link de acesso ao caso, mas não os ficheiros anexados. O pagamento, quando fica disponível na sua página de caso após a confirmação de adequação, ocorre dentro da Stripe. Se chegar ao portal a partir de um relatório gratuito de primeira leitura, um código de referência opaco pode acompanhar a sua submissão para que o fundador consiga associar os dois registos. O código não contém o seu nome, e-mail ou o conteúdo do relatório.

Antes de carregar, oculte (redija) os dados pessoais de terceiros que os seus ficheiros não precisem de conter. Para funcionários, funções, datas de início e faixas salariais são suficientes; não inclua nomes, documentos de identificação pessoal ou moradas residenciais, a menos que sejam necessários para a análise.

3-a. A extensão do navegador

Por palavras simples. Enquanto não ligar a sua conta, a extensão não nos envia nada. Depois de a ligar, envia apenas aquilo que você próprio guardou.

A extensão lê a página do anúncio dentro do seu navegador. Nos dezoito portais espanhóis indicados no seu manifesto arranca sozinha; em qualquer outro sítio só funciona quando carrega no seu ícone. Esse toque dá-lhe acesso a esse único separador e apenas durante essa visita: a extensão não tem qualquer permissão permanente para ler sítios web.

Enquanto não houver uma conta ligada, tudo fica no seu dispositivo: os anúncios guardados ficam no armazenamento do seu próprio navegador e nós não os vemos nem os copiamos. Se remover a extensão, isso desaparece com ela.

Se carregar em «Manter esta lista nos meus outros dispositivos», o navegador pede-lhe autorização para o nosso endereço e, a partir daí, a extensão envia-nos:

• as fichas dos anúncios que você decidiu guardar: a ligação, o título, o preço com a respetiva moeda, o país, a localidade e o tipo de negócio;
• quando abre um anúncio que já tinha guardado, no máximo uma vez por dia, o que vimos nele: a ligação, o preço e a data em que o portal o voltou a colocar no topo pela última vez;
• uma vez por semana, os anúncios que pediu para acompanhar, até dez.

Não vemos as páginas que apenas abriu: apenas aquelas que guardou e ligou. Pode desligar todas as extensões com um só botão na sua conta sem apagar a lista; apagar a conta apaga tudo.

3-b. A Minha lista e o acompanhamento de anúncios

Por palavras simples. O acompanhamento de um objeto é pedido por si, com um botão. Guardamos o endereço do anúncio, o preço e as datas de verificação — durante não mais de um ano.

A Minha lista é um serviço gratuito autónomo, com o seu próprio acesso. Entra-se com o seu endereço de correio eletrónico e uma palavra-passe. A palavra-passe é guardada apenas como uma impressão irreversível. O endereço é guardado para o acesso e para as mensagens de confirmação e de recuperação da palavra-passe. A ficha do objeto guarda aquilo que a extensão leu no anúncio: a ligação, o país, a localidade, o tipo de negócio e o preço.

O acompanhamento não é um comportamento por omissão, mas um pedido expresso seu: cada objeto tem um botão e, sem ele, o objeto limita-se a ficar na lista. Nos objetos sob acompanhamento, vemos o anúncio uma vez por semana e registamos uma observação: o endereço, a data da verificação e o preço. Através do endereço do anúncio, esses registos tocam também o vendedor — e por isso têm um limite rígido: as observações com mais de um ano são apagadas, e as de objetos eliminados são apagadas de imediato. Não enviamos mensagens sobre alterações — vê-as quando entra na lista.

A eliminação da conta apaga tudo: a lista, as observações e as ligações às extensões. Também pode desassociar todas as extensões sem eliminar nada, com um só botão.

Esta promessa não é a mesma que a promessa da extensão do ponto 3-a, e mantemo-las separadas de propósito. A extensão não nos comunica as páginas que apenas abre: só nos fala dos anúncios que guardou depois de ligar a conta por sua própria iniciativa. O acompanhamento diz respeito apenas aos objetos que guardou na lista e colocou sob acompanhamento por sua própria iniciativa.

4. Porquê, e a base legal

Por palavras simples. O fundador usa os seus dados para lhe responder e para produzir o seu memorando. Mais nada.

Para avaliar se o seu negócio é adequado e responder-lhe (diligências pré-contratuais a seu pedido, Art. 6(1)(b) GDPR); para entregar o memorando que comprou (execução de um contrato, Art. 6(1)(b)); para manter faturas e registos fiscais (obrigação legal, Art. 6(1)(c)); e para conservar os memorandos entregues para defesa de reclamações judiciais (interesse legítimo, Art. 6(1)(f)). Sem uso para marketing, sem perfilamento, sem decisões automatizadas a seu respeito.

5. Subcontratantes e destinatários

Por palavras simples. Só os serviços que fazem o negócio funcionar têm acesso aos seus dados — formulário, pagamento, alojamento. Ninguém os recebe para marketing. Nunca.

Tratamento do formulário e notificações de casos (Formspree, subcontratante nos Estados Unidos), e-mail transacional relativo ao serviço (Brevo), pagamento (Stripe), e alojamento do site e armazenamento de ficheiros de caso (Cloudflare; ficheiros de caso sob jurisdição da UE) — cada um ao abrigo dos seus próprios termos de tratamento de dados. A Formspree, a Brevo e a Stripe podem tratar dados fora do EEE (Espaço Económico Europeu) ao abrigo dos seus próprios termos de tratamento de dados, incluindo cláusulas contratuais-tipo quando exigido. A tipografia das páginas é atualmente obtida através do Google Fonts e do Fontshare; quando o seu navegador solicita esses recursos tipográficos, esses fornecedores recebem metadados normais do pedido, como o seu endereço IP e o user-agent do navegador. O fundador não vende nem partilha dados pessoais para marketing, e não existem serviços terceiros de publicidade ou análise (analytics) neste site.

6. Dados de terceiros na pesquisa (aviso ao abrigo do Art. 14 GDPR)

Por palavras simples. A pesquisa sobre o negócio que está a comprar diz respeito também a outras pessoas — para isso, o fundador usa apenas fontes públicas, e o mesmo cuidado.

Uma triagem de risco processa necessariamente informação sobre o negócio-alvo e as pessoas publicamente associadas a ele (proprietários, administradores) — obtida exclusivamente de registos públicos oficiais e fontes públicas (registos comerciais, registos de insolvência, decisões judiciais publicadas, recenseamentos de licenças), com base legal no interesse legítimo (Art. 6(1)(f)), avaliado e documentado. Como informar cada pessoa individualmente seria desproporcionado para um relatório confidencial e pontual, e poderia prejudicar a sua finalidade, esta secção serve como o aviso de informação pública nos termos do Art. 14(5)(b) GDPR: categorias = dados de identificação e função tal como publicados nos registos acima indicados; destinatários = apenas o cliente que encomendou o serviço; conservação = conforme a secção 7; direitos = conforme a secção 8, exercíveis por qualquer pessoa através do formulário. Não são recolhidos dados sobre condenações penais; as referências a registos de insolvência ou judiciais limitam-se ao que o próprio registo público oficial publica, citado com a respetiva fonte. A informação permanece dentro do memorando do cliente, nunca é publicada, e as amostras públicas são anonimizadas de forma que nenhum negócio ou pessoa seja identificável.

7. Conservação

Por palavras simples. Consultas: eliminadas em poucos meses. Trabalho entregue: conservado enquanto a lei e uma autodefesa honesta exigirem, depois eliminado.

Consultas que não se tornam contratações: eliminadas dentro de 6 meses — a mesma regra abrange os casos do portal que nunca se tornam contratações. Ficheiros carregados no portal de casos: eliminados o mais tardar 90 dias após a entrega. Memorandos entregues e os respetivos ficheiros de trabalho: conservados pelo prazo de prescrição legal aplicável a reclamações sobre serviços profissionais, depois eliminados. Faturas: conservadas pelo período exigido pela lei fiscal portuguesa. Nada é conservado "por precaução" para além desses prazos.

8. Os seus direitos

Por palavras simples. Pode ver, corrigir ou eliminar os seus dados — e reclamar junto do regulador se o fundador falhar.

Acesso, retificação, apagamento, limitação, portabilidade e oposição — exercidos através do formulário, com resposta dentro de um mês. Também pode apresentar uma reclamação junto da autoridade de controlo portuguesa, a CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt), ou junto da autoridade do seu próprio país.

O que este site deliberadamente não faz

• Sem rastreadores publicitários, sem cookies de análise, sem banner de cookies — porque não há nada para consentir
• Sem e-mails de marketing — o fundador não constrói uma lista; só recebe contacto do fundador sobre o seu próprio negócio
• Sem venda de dados, sem "parceiros", sem públicos semelhantes (lookalike audiences)
• Sem armazenamento de números de cartão — o pagamento permanece dentro da Stripe