Política de Privacidade

Empresário em nome individual que exerce atividade sob a marca FortFox NIF 260568830 Rua João de Deus, Edifício Aliança, 8900-314 Vila Real de Santo António, Portugal support@fortfox.pt

A FortFox não é uma sociedade: é a marca sob a qual exerço atividade como empresário em nome individual. Quem contrata contigo, e quem responde pelo tratamento dos teus dados, é o titular do NIF acima.

Para qualquer questão sobre os teus dados pessoais, incluindo o exercício dos direitos descritos no ponto 7: support@fortfox.pt.

Há duas categorias de dados nesta plataforma, e as obrigações não são as mesmas.

2.1 Os teus dados enquanto cliente — conta, faturação, utilização do painel. Aqui sou eu o responsável pelo tratamento, e é o que o resto desta política descreve.

2.2 Os dados dos visitantes dos TEUS sites — endereços IP, pedidos, eventos de segurança. Aqui o responsável és tu: és tu que decides que o teu site passe por nós e para quê. Eu sou subcontratante, e trato esses dados apenas segundo as tuas instruções e para te prestar o serviço.

Esta distinção não é formalidade: se tratas dados de pessoas na União Europeia, o artigo 28.º do RGPD exige um contrato escrito entre nós sobre esse tratamento. Esse contrato está publicado em fortfox.pt/subcontratacao e aplica-se a partir do momento em que ligas o primeiro site. Se a tua organização precisar de uma versão assinada, pede-a em support@fortfox.pt.

3.1 Dados de conta: nome completo, endereço de email, password (armazenada em hash bcrypt), data de criação da conta.

3.2 Dados de pagamento: dados de faturação processados pela Stripe. A FortFox não armazena dados de cartão de crédito — são processados e armazenados diretamente pela Stripe, Inc.

3.3 Dados de utilização: logs de tráfego dos sites protegidos (IP de origem, timestamp, país, tipo de pedido, resposta do servidor), dados de analytics agregados, eventos de segurança (ataques DDoS, tentativas WAF).

3.4 Dados técnicos: endereço IP, tipo de browser, sistema operativo, idioma, cookies de sessão e preferências.

3.5 Cliques em ligações encurtadas: quando te enviamos uma ligação curta do domínio fortfox.pt (numa proposta, num email ou noutro material), o clique fica registado com o endereço IP, o browser e o sítio de onde vieste. Não usamos cookies nem qualquer identificador que te siga para lá desse clique.

4.1 Prestação do serviço contratado — base legal: execução de contrato (Art. 6.º n.º 1 al. b) RGPD).

4.2 Faturação e gestão de pagamentos — base legal: obrigação legal e execução de contrato.

4.3 Segurança da plataforma e deteção de abusos — base legal: interesse legítimo (Art. 6.º n.º 1 al. f) RGPD).

4.4 Comunicações de serviço (alertas, faturas, notificações de segurança) — base legal: execução de contrato.

4.5 Comunicações de marketing (novidades, funcionalidades) — base legal: consentimento. Podes cancelar a qualquer momento através da ligação de unsubscribe nos emails.

4.6 Medição de cliques em ligações encurtadas que te enviámos, para saber se o material chegou e foi aberto — base legal: interesse legítimo (Art. 6.º n.º 1 al. f) RGPD). Não há perfilagem, não alimenta publicidade, e os dados não saem daqui. Podes opor-te em support@fortfox.pt.

5.1 Dados de conta: conservados durante a vigência do contrato e por mais 3 anos após o encerramento da conta para cumprimento de obrigações legais.

5.2 Dados de tráfego e segurança: os eventos de segurança por pedido (bloqueios do WAF) são conservados 30 dias; as amostras de tráfego permitido, 48 horas; as estatísticas agregadas, entre 7 e 90 dias consoante o plano. Findos estes prazos, os registos são eliminados automaticamente.

5.3 Dados de faturação: conservados por 10 anos para cumprimento de obrigações fiscais e contabilísticas.

5.4 Dados de consentimento de marketing: conservados até revogação do consentimento.

5.5 Cliques em ligações encurtadas: o detalhe de cada clique (endereço IP, browser, proveniência) é eliminado automaticamente ao fim de 90 dias. A contagem agregada de cliques, que não identifica ninguém, é conservada.

6.1 Stripe, Inc. (EUA) — processamento de pagamentos. Política de privacidade: stripe.com/privacy.

6.2 OVH SAS (França) — alojamento da plataforma central e da base de dados, em Gravelines, França, e envio de email transacional.

6.3 Oracle Cloud Infrastructure — servidores da rede edge, em Amesterdão (Países Baixos), Madrid (Espanha) e Marselha (França). É por estes que passa o tráfego dos sites protegidos.

6.4 Amazon Web Services, Inc. (EUA) — exclusivamente o Route 53, para alojar o DNS autoritativo dos domínios de quem nos confia o DNS. Não utilizamos nenhum outro serviço da AWS.

6.5 Google Ireland Ltd. — apenas quando escolhes entrar com a tua conta Google. Se entrares por email e password, a Google não recebe nada.

6.6 Let's Encrypt (ISRG, EUA) — emissão dos certificados TLS dos teus domínios. Os nomes de domínio certificados tornam-se públicos nos registos de Certificate Transparency, por exigência do próprio sistema de certificados.

6.7 Resolvedores de DNS públicos — consultados por nós para confirmar que a delegação de um domínio já aponta para os nossos nameservers. Enviamos apenas o nome do domínio a verificar; nenhum dado de visitantes passa por eles.

6.8 Autoridades competentes — quando exigido por lei, ordem judicial ou para proteção de direitos legais da FortFox.

Não vendemos dados pessoais a terceiros para fins de publicidade ou marketing, e não utilizamos serviços de analítica de terceiros: as estatísticas do painel são calculadas na nossa própria infraestrutura.

Nos termos do RGPD, tens os seguintes direitos:

• Acesso — direito a obter cópia dos teus dados pessoais • Retificação — direito a corrigir dados incorretos ou incompletos • Eliminação — direito a solicitar a eliminação dos teus dados ("direito ao esquecimento") • Portabilidade — direito a receber os teus dados num formato estruturado e legível por máquina • Oposição — direito a opor-te ao tratamento baseado em interesse legítimo • Limitação — direito a solicitar a limitação do tratamento em determinadas circunstâncias

Para exercer qualquer destes direitos, contacta support@fortfox.pt. Respondemos no prazo de 30 dias.

Utilizamos cookies essenciais para o funcionamento do serviço (sessão de autenticação, preferências de UI) e cookies analíticos para compreender a utilização da plataforma.

Consulta a nossa Política de Cookies em fortfox.pt/cookies para detalhes sobre cada cookie utilizado e como gerir as tuas preferências.

Os teus dados são processados principalmente em servidores localizados na União Europeia. Quando utilizamos prestadores de serviços fora da UE (como Stripe, nos EUA), asseguramos que as transferências são protegidas por Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia ou por outros mecanismos adequados nos termos do RGPD.

Implementamos medidas técnicas e organizativas adequadas para proteger os teus dados pessoais:

• Encriptação em trânsito com TLS 1.2 e TLS 1.3 • Passwords armazenadas em hash bcrypt com salt • Tokens de acesso com expiração curta (JWT), guardados apenas na memória da sessão do browser • Acesso interno baseado no princípio do mínimo privilégio • Segredos de infraestrutura cifrados em repouso e nunca guardados em texto simples

Em caso de violação de dados pessoais, notificamos a Comissão Nacional de Proteção de Dados no prazo de 72 horas a contar do momento em que dela tomemos conhecimento, nos termos do artigo 33.º do RGPD. Se a violação for suscetível de implicar um risco elevado para os teus direitos e liberdades, comunicamos-te diretamente sem demora injustificada, nos termos do artigo 34.º.

Se considerares que o tratamento dos teus dados pessoais viola o RGPD, tens o direito de apresentar reclamação junto da autoridade de controlo competente:

Comissão Nacional de Proteção de Dados (CNPD) Rua de São Bento, 148-3.º, 1200-821 Lisboa www.cnpd.pt geral@cnpd.pt

Encoraja-se primeiro o contacto direto connosco através de support@fortfox.pt para resolução amigável.

Podemos atualizar esta Política de Privacidade periodicamente. Alterações materiais serão comunicadas por email com pelo menos 14 dias de antecedência. A data de última atualização está sempre indicada no topo desta página.