Política de Privacidade
Levamos a sua privacidade a sério. Esta Política explica que dados pessoais tratamos no Best Number One (bestnumberone.com), para quê, com que fundamento, durante quanto tempo e quais são os seus direitos, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei n.º 58/2019. Em resumo: recolhemos apenas o necessário para o Serviço funcionar, não vendemos dados e não usamos ferramentas de rastreio ou publicidade.
1. Responsável pelo tratamento
Virgula, Unipessoal Lda, NIF 513485597, com sede em Avenida Marçal Pacheco, n.º 56, 1.º Esq.º, 8100-505 Loulé. Contacto: info@bestnumberone.com.
2. Dados que tratamos
- Dados da conta: email, nome de utilizador, nome visível, cidade, país, idioma, data do último início de sessão e a palavra-passe (guardada apenas de forma cifrada, sem possibilidade de leitura).
- Conteúdo: painéis, blocos, títulos e links que cria; notas, tarefas e definições dos blocos (cidade da meteorologia, fusos horários, feeds de notícias); fotografias de fundo que carrega ou escolhe; preferências (por exemplo, abrir links num novo separador).
- Estatísticas pessoais de uso: quantas vezes abriu cada link e quando, para mostrar os «Mais usados» e sugerir links que não usa. Só o próprio utilizador as vê; pode desligá-las ou apagá-las nas definições da conta.
- Partilha de painéis: o email das pessoas que convida para um painel e o resultado da verificação semanal dos seus links.
- Dados técnicos e de segurança: o endereço IP é usado de forma temporária e sob forma cifrada (hash) para limitar tentativas de início de sessão, registos e pesquisas, durante no máximo 15 minutos. O nosso fornecedor de alojamento pode manter registos técnicos do servidor (endereço IP, data, página pedida) para segurança e funcionamento.
- Comunicações: mensagens que nos envie e emails de serviço (por exemplo, recuperação da palavra-passe).
A cidade e o país servem para conhecermos, de forma agregada, de onde vêm os utilizadores e para melhorarmos os modelos de links (por exemplo, sites locais); não são mostrados publicamente. Não pedimos dados sensíveis nem fazemos perfis de comportamento.
Alguns blocos e funções levam o nosso servidor a contactar outros sites, sem lhes enviar dados seus: os blocos de meteorologia pedem a previsão ao serviço Open-Meteo (apenas as coordenadas da cidade escolhida); os blocos de notícias leem o feed RSS indicado; e, uma vez por semana, verificamos se os links guardados continuam a funcionar. Esses sites veem o endereço do nosso servidor, não o seu.
Para proteger o registo e o início de sessão contra robôs, o seu navegador resolve um pequeno desafio matemático em segundo plano. Não usamos serviços externos de verificação (como CAPTCHA de terceiros) nem cookies para este efeito.
3. Finalidades e fundamentos
| Finalidade | Fundamento (RGPD, art. 6.º) |
|---|---|
| Criar e gerir a conta, guardar e mostrar os seus painéis e links | Execução do contrato (al. b) |
| Segurança, prevenção de abusos e de acessos indevidos | Interesse legítimo (al. f) |
| Emails de serviço (recuperação da palavra-passe, avisos sobre alterações ao Serviço) | Execução do contrato (al. b) |
| Cumprimento de obrigações legais e resposta a autoridades | Obrigação legal (al. c) |
4. Cookies
Atualmente usamos apenas cookies essenciais, necessários para o Serviço funcionar e que não exigem consentimento:
wordpress_logged_in_*,wordpress_sec_*ewordpress_test_cookie— mantêm a sessão iniciada de forma segura;nsh_lang— guarda o idioma escolhido.
Não usamos cookies de análise, de redes sociais nem de publicidade. Os tipos de letra estão alojados no nosso servidor (sem pedidos à Google). Nunca usaremos cookies de publicidade. Se no futuro introduzirmos estatísticas que usem cookies não essenciais, pediremos o seu consentimento antes de os ativar e atualizaremos esta Política.
5. Com quem partilhamos dados
- Fornecedor de alojamento web (AlmourolTec, Lda), que guarda os dados nos seus servidores por nossa conta, como subcontratante, ao abrigo de um contrato que cumpre o art. 28.º do RGPD. Os emails de serviço são enviados a partir do servidor de email do mesmo fornecedor.
- Prestadores de pagamento — só se fizer um donativo: o PayPal ou o seu banco tratam os dados do pagamento como responsáveis pelo tratamento, segundo as respetivas políticas de privacidade. Recebemos apenas os dados que o prestador nos comunica (por exemplo, nome, email e valor), que guardamos para fins contabilísticos e fiscais pelo prazo legal.
- Visitantes das suas páginas públicas — só se tornar um painel público: quem tiver o endereço vê o título do painel, o seu nome visível, os blocos e os links.
- Pessoas com quem partilha um painel — veem esse painel e o seu nome visível e, se lhes der permissão, podem editá-lo. Recebem um email com o convite.
- Galeria pública de modelos — só se propuser um painel e este for aprovado: o título, a descrição, o seu nome visível e os links ficam visíveis na página /modelos/ e nos motores de pesquisa.
- Autoridades, quando a lei o exija.
Não vendemos nem alugamos dados pessoais. Sempre que um prestador trate dados fora do Espaço Económico Europeu, asseguramos garantias adequadas (por exemplo, cláusulas contratuais-tipo da Comissão Europeia).
6. Durante quanto tempo guardamos os dados
- Dados da conta e Conteúdo: enquanto a conta estiver ativa. Ao eliminar a conta, os painéis, links e fotografias são apagados de imediato; podem permanecer nas cópias de segurança do alojamento até ao fim do respetivo ciclo de retenção, após o qual são eliminados.
- Dados de segurança (IP cifrado): no máximo 15 minutos.
- Contas sem utilização durante mais de 3 anos poderão ser eliminadas, após aviso por email com 30 dias de antecedência.
7. Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e de retirar o consentimento quando este for o fundamento. Muitos destes direitos podem ser exercidos diretamente no Serviço: editar o nome e a palavra-passe em «Definições da conta», exportar os links (menu «…» do painel → Exportar) e eliminar a conta. Para os restantes, contacte info@bestnumberone.com; respondemos no prazo de um mês. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
8. Segurança
Usamos ligação cifrada (HTTPS), palavras-passe cifradas, limitação de tentativas de início de sessão e acessos restritos ao servidor. Nenhum sistema é totalmente infalível; se ocorrer uma violação de dados que represente risco para si, iremos informá-lo e à CNPD nos termos da lei.
9. Menores
O Serviço destina-se a pessoas com pelo menos 16 anos. Entre os 13 e os 16 anos é necessária autorização de quem exerce as responsabilidades parentais. Se souber que um menor de 13 anos criou uma conta, contacte-nos para a eliminarmos.
10. Alterações a esta Política
Podemos atualizar esta Política — por exemplo, se introduzirmos novas funcionalidades. As alterações relevantes serão comunicadas por email e/ou aviso no Serviço antes de produzirem efeito.
11. Contacto
Para questões de privacidade: info@bestnumberone.com. Consulte também os Termos e Condições.