Política de privacidade

Quem é o responsável

O Excubitor é um serviço de Rui Aliu, em Portugal. Para qualquer questão sobre os teus dados escreve para support@excubitorsecurity.com.

A verificação grátis

Quando verificas um domínio, consultamos só informação pública: registos de DNS, o certificado que o site apresenta e os cabeçalhos de uma página. Não entramos em nada e não testamos portas.

Não guardamos o resultado da verificação nem o teu endereço IP. Para impedir abusos guardamos, durante no máximo 2 dias, uma impressão digital do IP (um código calculado com uma chave secreta, a partir do qual o IP não pode ser recuperado) e o domínio verificado, com um contador de pedidos.

A monitorização ("Avisa-me")

Se pedires para ser avisado, guardamos o teu email, os domínios que queres vigiar, o tipo de site que escolheste e o idioma. Guardamos também a impressão digital do IP do pedido, para limitar abusos.

Um pedido que não seja confirmado pelo link do email é apagado ao fim de 24 horas. Os pedidos recebidos antes de o envio de email estar ligado ficaram numa lista de espera, que é apagada ao fim de 180 dias se não for atendida.

Enquanto estiveres subscrito, guardamos o último resultado de cada domínio, para comparar com o seguinte, e os alertas que te enviamos.

Para cancelar, responde a qualquer email nosso ou escreve para o contacto acima. Apagamos a tua conta, os teus domínios e os teus alertas no prazo de 30 dias.

Porque é que podemos tratar estes dados

Para a monitorização, porque nos pediste o serviço e o confirmaste pelo link do email (execução do contrato, artigo 6.º, n.º 1, alínea b) do RGPD).

Para o limite de pedidos, porque temos interesse legítimo em proteger o serviço e os domínios de terceiros contra abusos (artigo 6.º, n.º 1, alínea f)).

Com quem partilhamos

Não vendemos dados e não usamos publicidade. Os teus dados passam apenas pelos fornecedores que fazem o serviço funcionar:

• Netlify (alojamento do site e das funções), nos Estados Unidos.
• Supabase (base de dados), com servidores na Irlanda.
• Resend (envio de email), com servidores na Irlanda.
• Cloudflare (DNS e receção de email). O email enviado para o nosso contacto é reencaminhado para uma caixa no Gmail (Google).
• TypeSafe (avaliação da gravidade de cada problema encontrado). Recebe a descrição técnica do problema e o tipo de site, nunca o teu email.

Quando um fornecedor está fora do Espaço Económico Europeu, a transferência é feita ao abrigo do Quadro de Privacidade de Dados UE-EUA ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Quando o plano pago abrir, os pagamentos serão tratados por um revendedor autorizado, que é o vendedor e trata os dados de pagamento como responsável próprio. Nós não vemos nem guardamos dados de cartões.

Cookies

O site não usa cookies, nem ferramentas de estatística, nem scripts de terceiros.

Os teus direitos

Podes pedir acesso, retificação, apagamento ou portabilidade dos teus dados, e opor-te ao tratamento, escrevendo para o contacto acima. Respondemos no prazo de um mês.

Podes também apresentar reclamação à Comissão Nacional de Proteção de Dados: https://www.cnpd.pt

Alterações

Se esta política mudar de forma que te afete, avisamos por email os subscritores antes de a mudança entrar em vigor.