Política de Privacidade – SilentShield.io

4.1 Disponibilização e segurança dos serviços

Ao utilizar o SilentShield.io, são tratados dados técnicos de acesso para:

• Detetar e prevenir ataques (por exemplo, bots, spam, DDoS)
• Prevenir a utilização abusiva
• Garantir a estabilidade e segurança dos sistemas

Em particular, são tratados os seguintes dados:

• Endereço IP
• Informações do navegador e do dispositivo
• Dados de cabeçalho HTTP
• Hora e conteúdo dos pedidos
• Dados de interação e comportamento

Para a deteção de ataques, são utilizados métodos de análise automatizados que avaliam os padrões de acesso. Neste contexto, podem ser tomadas decisões automatizadas (por exemplo, bloqueio de pedidos), na medida em que tal seja necessário para a segurança do sistema.

Base jurídica: Art. 6.º, n.º 1, alínea f) RGPD (interesse legítimo na segurança informática e funcionalidade)

4.2 Prestações contratuais

Tratamos dados pessoais para a iniciação, execução e cumprimento de relações contratuais.

• Dados de identificação (nome, empresa, morada)
• Dados de contacto (e-mail, número de telefone)
• Dados contratuais e de faturação

Base jurídica: Art. 6.º, n.º 1, alínea b) RGPD

4.3 Comunicação e suporte

Quando nos contacta (por exemplo, por e-mail, sistema de tickets ou telefone), tratamos os dados transmitidos para processar o pedido.

Base jurídica: Art. 6.º, n.º 1, alínea b) RGPD (contrato), Art. 6.º, n.º 1, alínea f) RGPD (comunicação eficiente)

4.4 Referências e apresentação empresarial

A utilização de nomes de empresas ou logótipos é efetuada exclusivamente com base num consentimento expresso ou num acordo contratual individual.

4.5 Deteção de agentes e relatório (Agent Gateway)

Se o operador do site ativar o Agent Gateway, o SilentShield deteta do lado do servidor agentes de IA automatizados e bots e disponibiliza ao operador um relatório sobre os mesmos. Opcionalmente, o operador pode definir políticas segundo as quais determinados agentes são limitados ou recusados; a aplicação ocorre localmente junto do operador. São tratados exclusivamente dados pseudonimizados:

• um hash não reversível, rotativo diariamente, do endereço IP do agente que acede (o endereço IP em bruto não é armazenado),
• um hash não reversível, rotativo diariamente, do User-Agent,
• o caminho solicitado sem parâmetros de consulta,
• conservação destes dados em bruto durante um máximo de 14 dias, após o que restam apenas agregados anonimizados.

Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo na segurança, no controlo de abusos e de custos e na transparência sobre o acesso automatizado).

4.6 Origem do seu registo (ações publicitárias)

Se chegar ao nosso website através de um dos nossos anúncios ou de uma das nossas campanhas, o endereço acedido contém até seis identificadores (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id). Se, em seguida, se registar, guardamos estes identificadores uma única vez na sua conta, a fim de avaliar quais das nossas ações publicitárias conduzem a registos.

Os identificadores são transmitidos apenas no endereço das ligações e não são guardados no seu navegador (sem cookie, sem armazenamento local). Do endereço não são retirados conteúdos de formulários, palavras-passe, chaves nem endereços de e-mail; cada valor é limitado a letras, algarismos e alguns caracteres especiais, bem como a 100 carateres.

Os identificadores permanecem guardados até à eliminação da sua conta. Pode opor-se a este tratamento a qualquer momento, escrevendo-nos para o endereço acima indicado; nesse caso, removemos os identificadores da sua conta.

Base jurídica: Art. 6.º, n.º 1, alínea f) RGPD (interesse legítimo na medição da eficácia da nossa publicidade)

6.1 Destinatários internos

O acesso é concedido exclusivamente aos colaboradores encarregados da operação, suporte, faturação ou segurança informática.

6.2 Prestadores de serviços externos

Recorremos a prestadores de serviços selecionados, nomeadamente:

• Fornecedores de alojamento
• Prestadores de serviços de TI e segurança
• Prestadores de serviços de pagamento

Quando necessário, o tratamento é efetuado no âmbito da subcontratação nos termos do art. 28.º RGPD.

6.3 Utilização do Cloudflare

Utilizamos o serviço Cloudflare (Cloudflare, Inc., EUA) como rede de distribuição de conteúdos (CDN), proxy reverso e serviço de segurança (por exemplo, WAF, proteção DDoS).

O tráfego de dados é encaminhado através da infraestrutura do Cloudflare. Em particular, podem ser tratados os seguintes dados.

• Endereço IP
• Informações de cabeçalho HTTP
• Informações do navegador e do dispositivo
• Dados de acesso e ficheiros de registo

Finalidade: Segurança, desempenho e disponibilidade dos nossos serviços. Base jurídica: Art. 6.º, n.º 1, alínea f) RGPD

O Cloudflare pode transferir dados para países terceiros (nomeadamente os EUA).

O Cloudflare é certificado no âmbito do EU-US Data Privacy Framework. Adicionalmente, são utilizadas cláusulas contratuais-tipo nos termos do art. 46.º RGPD.

6.4 Utilização do Matomo (análise web)

Utilizamos o Matomo, uma ferramenta de análise web de código aberto auto-alojada, para analisar a utilização do nosso website. O Matomo é operado nos nossos próprios servidores (analytics.forge12.com) — nenhum dado é transferido para terceiros.

• Páginas visitadas e caminhos de navegação
• Tipo de navegador e sistema operativo
• Localização aproximada (endereço IP anonimizado)
• URL de referência

Os endereços IP são anonimizados antes do armazenamento (os dois últimos octetos são removidos). Nenhum cookie é definido sem o seu consentimento prévio.

Pode desativar o rastreamento analítico a qualquer momento através do nosso banner de cookies ou nas definições do seu navegador.

Base jurídica: Art. 6.º(1)(a) RGPD (consentimento). Pode retirar o seu consentimento a qualquer momento com efeito para o futuro.