Politica de Privacidade
Politica de Privacidade
Ultima atualizacao: 29 de abril de 2026
1. Responsavel pelo tratamento
HOLY CHAOS, UNIPESSOAL LDA (designacao comercial Elgarde)
NIPC: 519403908 · NIF/IVA: PT519403908
Email: hello@elgarde.eu
2. Encarregado de Protecao de Dados
Para todas as questoes relativas a protecao de dados, pedidos de acesso de titulares de dados ou para exercer qualquer dos seus direitos ao abrigo do RGPD, contacte o nosso Encarregado de Protecao de Dados:
3. Categorias de dados pessoais
Tratamos as seguintes categorias de dados pessoais conforme a sua interacao com a plataforma:
Visitantes do website
Endereco IP (para limitacao de taxa e seguranca, anonimizado apos 30 dias), tipo e versao do browser, paginas visitadas, preferencia de idioma. Recolhidos atraves de registos do servidor e cookies estritamente necessarios.
Utilizadores de verificacao gratuita
Endereco de email (se fornecido para receber resultados), nome de dominio verificado, resultados da verificacao e classificacao de conformidade. Nao e necessario registo de conta para verificacoes gratuitas.
Clientes pagantes
Nome, endereco de email, nome da empresa, endereco de faturacao, historico de compras, relatorios de conformidade gerados. Os dados de cartao de pagamento sao processados exclusivamente pelo Stripe e nunca sao armazenados nos nossos servidores.
Contactos empresariais (outreach)
Nome, endereco de email profissional, cargo, nome da empresa, nome de dominio. Obtidos exclusivamente de registos comerciais publicos, websites de empresas e diretorios profissionais. Base juridica: interesse legitimo (Art. 6(1)(f) RGPD). Um teste de ponderacao esta documentado internamente. Estes individuos podem opor-se ao tratamento a qualquer momento.
4. Finalidade e base juridica
| Finalidade | Dados tratados | Base juridica |
|---|---|---|
| Realizacao de verificacoes de conformidade gratuitas | Dominio, email (opcional), resultados da verificacao | Consentimento (Art. 6(1)(a)) ou execucao de contrato (Art. 6(1)(b)) |
| Entrega de relatorios pagos | Nome, email, empresa, dados de faturacao, relatorios | Execucao de contrato (Art. 6(1)(b)) |
| Gestao de conta e autenticacao | Email, tokens de sessao | Execucao de contrato (Art. 6(1)(b)) |
| Outreach B2B a empresas com problemas de conformidade | Dados de contacto profissionais, dominio, descobertas de conformidade | Interesse legitimo (Art. 6(1)(f)) |
| Seguranca da plataforma, prevencao de fraude, detecao de abuso | Endereco IP, registos de pedidos, dados de limitacao de taxa | Interesse legitimo (Art. 6(1)(f)) |
5. Conservacao de dados
| Categoria de dados | Periodo de conservacao |
|---|---|
| Resultados de verificacao (brutos) | 90 dias |
| Resultados de verificacao (metricas agregadas) | Indefinido (anonimizados) |
| Dados de contacto empresariais (outreach) | Ate oposicao, maximo 24 meses sem revalidacao |
| Correspondencia de outreach | 24 meses |
| Dados de clientes (clientes pagantes) | Duracao do contrato + 7 anos (obrigacao de faturacao portuguesa) |
6. Destinatarios e subcontratantes
Partilhamos dados pessoais com os seguintes subcontratantes, todos operando ao abrigo de acordos de tratamento de dados:
| Fornecedor | Finalidade | Localizacao |
|---|---|---|
| Hetzner Online GmbH | Alojamento de infraestrutura (servidores, base de dados) | Alemanha, UE |
| Brevo (Sendinblue) | Envio de email transacional e de marketing | Franca, UE |
| Stripe, Inc. | Processamento de pagamentos | UE + EUA (EU-US Data Privacy Framework) |
7. Transferencias internacionais de dados
Os seus dados sao primariamente armazenados e tratados na Uniao Europeia (Hetzner, Alemanha). Quando os dados sao transferidos para subcontratantes fora da UE (Stripe), as transferencias sao protegidas por Clausulas Contratuais-Tipo (SCCs) aprovadas pela Comissao Europeia, ou pela decisao de adequacao do EU-US Data Privacy Framework quando aplicavel. Nenhum dado e transferido para paises sem salvaguardas adequadas.
8. Os seus direitos
Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:
- Direito de acesso — obter uma copia dos dados que detemos sobre si
- Direito de retificacao — corrigir dados inexatos ou incompletos
- Direito ao apagamento — solicitar a eliminacao dos seus dados
- Direito a limitacao — limitar a forma como tratamos os seus dados
- Direito a portabilidade dos dados — receber os seus dados num formato legivel por maquina
- Direito de oposicao — opor-se ao tratamento baseado em interesse legitimo, incluindo marketing direto
Para exercer qualquer destes direitos, envie email para dpo@elgarde.eu. Respondemos no prazo de 30 dias.
Tem igualmente o direito de apresentar uma reclamacao junto da autoridade de controlo portuguesa: CNPD — Comissao Nacional de Protecao de Dados (www.cnpd.pt).
9. Decisoes automatizadas
O nosso motor de verificacao realiza analise automatizada de websites para violacoes de conformidade. Esta analise e informativa e nao produz efeitos juridicos relativamente a individuos. Nenhuma decisao automatizada e tomada sobre titulares de dados com base em definicao de perfis. Os relatorios de conformidade sao instrumentos consultivos para empresas, nao determinacoes juridicas vinculativas.
10. Cookies
Utilizamos cookies e tecnologias semelhantes no nosso website. Segue-se uma visao geral dos cookies que definimos:
Cookies estritamente necessarios
Cookies de sessao para autenticacao, preferencia de idioma (cookie lang, 1 ano), preferencia de consentimento de cookies (cookie_consent, 1 ano), protecao CSRF. Estes cookies sao essenciais para o funcionamento do website e nao podem ser desativados.
Analytics
Atualmente nao utilizamos cookies de analytics de terceiros. Se forem introduzidos no futuro, exigirao consentimento explicito antes da ativacao.
Cookies de terceiros
O Stripe pode definir cookies durante o processo de checkout para seguranca de pagamento e prevencao de fraude. Estes sao estritamente funcionais e sao regidos pela politica de privacidade do Stripe.
Pode gerir as preferencias de cookies atraves do widget de definicoes de cookies no nosso website, ou configurando o seu browser para rejeitar cookies. A desativacao de cookies estritamente necessarios pode comprometer o funcionamento do website.
11. Alteracoes a esta politica
Podemos atualizar esta politica de privacidade para refletir alteracoes nas nossas praticas ou na legislacao aplicavel. Alteracoes materiais serao comunicadas aos clientes pagantes por email. A data da ultima atualizacao e indicada no topo desta pagina.