Política de Privacidade

A Htmldrag («nós») disponibiliza serviços de edição visual de HTML online, carregamento e importação, exportação e partilha, geração assistida por IA e análise de anexos. Tratamos informações pessoais apenas na medida necessária para prestar o serviço, manter a segurança, melhorar o produto e cumprir obrigações legais.

1. Informações que recolhemos

1. Informações de conta e verificação

Endereço de e-mail, hash da palavra-passe, hora de início de sessão, endereço IP, informações do dispositivo, informações do navegador e agente do utilizador.
Códigos de verificação, ligações de verificação, tokens de reposição de palavra-passe e registos de segurança associados.
Estado da conta, tipo de subscrição, saldo de créditos, papéis e permissões.

2. Informações de início de sessão com terceiros

Se optar por iniciar sessão através de uma conta de terceiro, poderemos receber as informações necessárias fornecidas por essa plataforma, tais como o identificador do utilizador no fornecedor, o endereço de e-mail, o estado de verificação do e-mail, o nome apresentado, o avatar ou outras informações públicas básicas. Os métodos de acesso de terceiros actualmente suportados podem incluir Google, GitHub e Microsoft.

3. Informações de utilização e dados comportamentais

Registos relativos a subscrições, limites, créditos, estado de encomendas e acções importantes.
Visitas a páginas, cliques em funcionalidades, eventos do fluxo de pagamento, comportamentos anómalos, sinais de limitação e informações de auditoria de segurança.
Registos de erros, registos de depuração e estatísticas relacionadas com a melhoria do produto.

4. Dados de conteúdo

Conteúdo HTML que carrega, cola, importa, edita ou exporta.
Imagens, capturas de ecrã, miniaturas, anexos e metadados associados.
Documentos ou anexos que carrega ou analisa, juntamente com os respectivos metadados.
Documentos, anexos ou imagens que submete para criação com IA, bem como texto extraído, dados estruturados e outros metadados razoavelmente necessários para análise ou geração.
Definições de partilha, ligações públicas, registos de denúncias e informações apresentadas em páginas públicas de partilha.

No que diz respeito a carregamentos de ficheiros relacionados com IA, em regra não conservamos o ficheiro original como ficheiro de trabalho armazenado a longo prazo. Alguns ficheiros podem ser tratados apenas brevemente em memória ou num ambiente temporário de processamento para análise, extracção ou geração, sendo removidos após o processamento. As etapas posteriores utilizam principalmente o texto extraído, os dados estruturados ou outros dados controlados necessários.

5. Dados de pagamento e transacção

Quando compra uma subscrição, créditos ou outras funcionalidades pagas, o pagamento pode ser tratado pela Paddle, pela Creem ou por outro prestador de pagamentos activado nesse momento. Em regra, não armazenamos os dados completos do cartão. Em vez disso, recebemos os dados da encomenda necessários para activar o serviço, processar reembolsos, reconciliar pagamentos e prevenir fraude, como IDs da encomenda, estado do pagamento, montante, moeda, informação fiscal e carimbos temporais da transacção.

6. Armazenamento no navegador e dados técnicos

Para o manter autenticado, melhorar a usabilidade, realizar análises e apoiar a prevenção de fraude, poderemos utilizar cookies, localStorage, sessionStorage e mecanismos semelhantes de armazenamento no navegador. Estes podem guardar identificadores de visitante, contexto de sessão, estado de início de sessão, estado de onboarding ou outros dados temporários ligados aos fluxos do produto.

7. Análise e prevenção de abuso

Poderemos utilizar análise interna e ferramentas de análise ou estatística de terceiros efectivamente activadas para compreender a utilização das páginas, a adopção de funcionalidades, os funis de conversão e o desempenho do serviço. Poderemos também utilizar o Google reCAPTCHA ou ferramentas de segurança semelhantes para detectar bots, prevenir abuso e proteger fluxos de autenticação.

2. Como utilizamos as informações

Para fornecer registo, início de sessão, gestão de conta, subscrições, pagamentos, reembolsos, exportações, funcionalidades de partilha, geração com IA e análise de anexos.
Para armazenar o seu conteúdo, histórico e estado operacional da conta.
Para enviar códigos de verificação, e-mails de verificação de conta, e-mails de reposição de palavra-passe, notificações de encomenda e outras comunicações transaccionais.
Para prevenção de fraude, verificações de segurança, detecção de abuso, resposta a incidentes, resolução de problemas e registos de auditoria.
Para analisar a utilização do produto, melhorar a experiência do utilizador e optimizar o desenho de funcionalidades e os fluxos de conversão.
Para tratar denúncias, reclamações por violação de direitos, violações de políticas, litígios e assuntos de conformidade legal.

3. Funcionalidades de IA e fornecedores de modelos terceiros

A Htmldrag pode disponibilizar geração assistida por IA, transformação de texto, análise de documentos, compreensão de imagens, extracção estruturada ou funcionalidades semelhantes. Para fornecer essas funcionalidades, poderemos enviar partes do conteúdo submetido a fornecedores terceiros de modelos ou a serviços de infra-estrutura de IA, incluindo texto, imagens, excertos de documentos, prompts, parâmetros estruturados e resultados gerados.

Procuramos limitar essa partilha de dados ao que seja razoavelmente necessário para a funcionalidade utilizada e reduzir a exposição desnecessária sempre que possível. Deve evitar carregar dados pessoais altamente sensíveis, informações financeiras, médicas ou de sensibilidade comparável, salvo se isso for genuinamente necessário e adequado à tarefa.

4. Quando partilhamos informações

Não vendemos as suas informações pessoais. Apenas as poderemos partilhar em situações limitadas, como as seguintes:

Com prestadores de pagamento, quando necessário para checkout, reconciliação de pagamentos, facturação ou reembolsos.
Com prestadores de envio de e-mail, como fornecedores SMTP, Resend, Mailjet ou outros serviços que utilizemos para comunicações transaccionais.
Com prestadores de armazenamento, entrega de ficheiros ou CDN, incluindo infra-estrutura de armazenamento local e armazenamento de objectos na cloud (aplica-se o prestador efectivamente utilizado nesse momento).
Com fornecedores de IA, análise de anexos, analytics, registo, segurança ou prevenção de abuso, quando necessário para essas funções.
Quando tal seja exigido por lei, ordem judicial, pedido regulatório ou seja razoavelmente necessário para proteger os nossos direitos, os nossos utilizadores ou o público.

5. Funcionalidades de partilha pública

Se activar a partilha ou criar uma ligação pública, o seu conteúdo poderá ficar acessível a outras pessoas que tenham essa ligação. Dependendo das definições da funcionalidade, as páginas públicas podem mostrar um título, conteúdo visível publicamente, o nome do autor, o avatar, contagens de visualizações, contagens de gostos ou outras informações relacionadas com a partilha. Utilize estas funcionalidades com cuidado e apenas para conteúdos que tenha o direito de publicar.

6. Durante quanto tempo conservamos os dados

Registos de conta e encomendas: conservados durante um período razoável para prestação do serviço, reconciliação de pagamentos, conformidade fiscal, tratamento de litígios e obrigações legais.
Dados de conteúdo e ficheiros: conservados enquanto a sua conta permanecer activa; se eliminar conteúdos ou encerrar a conta, removemo-los dos sistemas activos, embora cópias em cache ou de segurança possam permanecer por um período limitado.
Registos e dados de segurança: conservados durante um período razoável para investigar abusos, resolver problemas, apoiar auditorias e responder a incidentes de segurança.
Comunicações de apoio: conservadas para apoio ao cliente, acompanhamento de litígios e necessidades de conformidade.

7. Eliminação de conta e remoção de dados

Pode solicitar a eliminação da sua conta através das funcionalidades disponíveis no produto. Para evitar eliminações não autorizadas ou por engano, exigimos verificação de identidade, como a confirmação através de um código de verificação. Depois de concluída a verificação, a conta entra num período de carência para eliminação. O período predefinido actual é de 30 dias, salvo indicação de outro prazo na página ou na configuração do sistema nesse momento.

Durante esse período, o acesso à conta poderá ser restringido, a partilha pública poderá ser desactivada e tarefas relacionadas em curso poderão ser canceladas. Após esse período, eliminamos ou anonimizamos os dados de perfil, os trabalhos e os dados de negócio associados nos sistemas activos, de acordo com as nossas regras internas. Algumas cópias de segurança, em cache ou residuais podem permanecer por um período limitado quando tal seja necessário para recuperação de backups, segurança, conformidade financeira ou obrigações legais, sendo removidas no ciclo normal de limpeza.

8. Tratamento internacional

Para prestar alojamento, armazenamento, análise, IA, e-mail, verificação de segurança e outros serviços necessários, os seus dados poderão ser tratados por nós ou por prestadores efectivamente activados nos respectivos locais de operação. Aplicamos medidas contratuais, técnicas e organizacionais razoáveis para proteger as suas informações.

9. Os seus direitos

Dependendo das regras de protecção de dados que lhe sejam aplicáveis, poderá ter direitos de acesso, correcção, eliminação, exportação ou oposição a determinados tratamentos das suas informações pessoais, ou de retirada do consentimento em determinados casos. Pode contactar-nos utilizando os dados abaixo, e trataremos o seu pedido num prazo razoável.

Se estiver no Espaço Económico Europeu (EEE), no Reino Unido ou noutra região com regras semelhantes de protecção de dados, poderá também ter direito à portabilidade dos dados, à limitação do tratamento e a apresentar reclamação junto da autoridade local de protecção de dados.

10. Segurança

Utilizamos salvaguardas técnicas e organizacionais razoáveis, incluindo controlos de acesso, encriptação em trânsito, registo, medidas anti-abuso e isolamento de permissões. Nenhum sistema baseado na Internet pode garantir segurança absoluta; por isso, deve também proteger as suas credenciais de conta e códigos de verificação.

11. Alterações a esta Política

Se esta Política for alterada, actualizaremos a data apresentada nesta página e publicaremos aqui a versão mais recente.

12. Contacto

E-mail: [email protected]