Privacidade.

Quem trata os dados

O Deploy Studio, estúdio de websites e produto digital sediado no Dubai (Emirados Árabes Unidos), é o responsável pelos dados recolhidos neste site.

Para qualquer pedido sobre os teus dados: business@goncalossoares.com

O que recolhemos

• Estimador: as respostas às perguntas ficam só no teu browser até pedires o scope escrito. O link de "Copiar link desta estimativa" leva as respostas no próprio endereço (não as guardamos) — vê-as quem o receber.
• Pedido de scope escrito: o email (obrigatório) e, se os deres, o nome, a empresa, o telefone ou WhatsApp e a mensagem — com as respostas, o idioma, a moeda e a estimativa calculada.
• Marcação de chamada: o nome, o email, o telefone e a empresa (se os deres), a mensagem, a hora escolhida e o teu fuso horário.
• Propostas: quando abres o link de uma proposta, fica registado que foi vista e quando — e a tua resposta (aceitar ou recusar, com o motivo, se o deres).
• Pagamentos: o estado de cada pagamento e a fatura. Os dados do cartão ficam na Stripe — nunca passam por nós.
• Contratos e assinatura: os dados da empresa que confirmas para o contrato (o nome legal, o NIF ou TRN, a morada, o país, o representante e o email de quem assina) e a prova da assinatura — o nome escrito, o email confirmado com um código, a data e a hora, o endereço IP e o browser, o texto aceite e a impressão digital (SHA-256) do documento. O PDF assinado segue por email para ti e para o estúdio.
• Mensagens: os emails que trocamos contigo sobre o pedido ficam no histórico dele.
• Área de cliente: com o código que te enviamos por email vês só o teu projeto — em que ponto está, a proposta aceite, os pagamentos (também as mensalidades da manutenção, se a tiveres), as faturas e as notas de crédito, as reuniões e as mensagens trocadas com o estúdio — e podes pagar, cancelar uma reunião ou escrever-nos. O que escreves lá fica no histórico do pedido e chega-nos por email e num aviso no telemóvel do estúdio. Do código guardamos só uma impressão calculada com uma chave secreta e os 4 últimos caracteres, para o reconhecermos (nunca o código inteiro), e quando foi usado pela última vez.
• Projeto e contas, na área de cliente: o briefing (as respostas, os ficheiros e os links que juntas) e os pedidos de suporte (a conversa e os anexos); a conta de demonstração para a revisão das lojas (o utilizador e a palavra-passe); os comprovativos da empresa para as contas da Apple e da Google Play (o registo comercial ou a trade license, o comprovativo de morada e, só se a Apple o pedir, um documento de identificação de quem assina), que servem só para abrir essas contas; e as chaves e as ligações que dás ao estúdio para trabalhar nas tuas contas (a Team Key .p8 da Apple e as ligações do GitHub, da Vercel e da Supabase). A conta de demonstração e os comprovativos guardam-se cifrados e só o responsável do estúdio os abre; as chaves e as ligações guardam-se cifradas, só servem para as chamadas às tuas contas e nunca se mostram. Os comprovativos e as chaves não vão na cópia de segurança.
• Testemunho: no fim de um projeto podemos pedir-te um. Se o deres, ficam o texto, a classificação, o nome, o cargo e a empresa que escreveres — e as autorizações que deres (publicá-lo com o teu nome, mostrar o projeto no portefólio). Sem elas, fica só para nós.
• Dados técnicos: para os limites de pedidos (travar abusos), guardamos na base de dados um código calculado a partir do endereço IP com uma chave secreta que fica fora dela (HMAC) — nunca o IP em claro (a não ser na prova de uma assinatura, em «Contratos e assinatura»). Cada registo só conta durante uma hora, no máximo, e é apagado na limpeza diária seguinte. O país de onde abres o site (que a Vercel deduz do IP) só serve para escolher o idioma e a moeda da primeira visita.

Não recolhemos dados para publicidade, não fazemos perfis e não usamos ferramentas de análise que te sigam — as estatísticas de visitas são anónimas e sem cookies (em "Estatísticas anónimas").

Para quê

Só para te responder e trabalhar contigo: enviar-te a estimativa, preparar o scope escrito, a proposta e o contrato, marcar a chamada, faturar, receber pagamentos e cumprir as obrigações contabilísticas. A prova da assinatura de um contrato guarda-se para o cumprir e para o podermos provar num litígio (RGPD, artigo 6.º, n.º 1, alíneas b) e f)). Não vendemos os teus dados e só os cedemos aos fornecedores e ao contabilista de "Onde ficam", para isto mesmo. E só te escrevemos sobre o teu pedido ou projeto.

As estatísticas anónimas (em "Estatísticas anónimas") servem só para perceber o que funciona no site e melhorá-lo.

Onde ficam

Usamos poucos fornecedores, cada um só para o que faz:

• Vercel — o alojamento do site e da API, e as estatísticas anónimas de visitas (Vercel Web Analytics).
• Supabase — a base de dados (pedidos, propostas, marcações, faturas).
• Resend — o envio dos emails.
• Stripe — os pagamentos com cartão.
• Apple (APNs) — as notificações do backoffice nos iPhones da equipa, com o nome e a empresa do cliente (ou o email, sem eles) e, numa mensagem escrita na área de cliente, o começo dela.
• Anthropic (Estados Unidos) — só quando a equipa usa as funções de IA do backoffice: as respostas do estimador, a estimativa, a mensagem do pedido e o nome da empresa (nunca o email nem o telefone), para preparar um rascunho de proposta que a equipa revê antes de enviar; e as fotos ou os PDFs dos recibos das despesas do estúdio, para sugerir a despesa. Segundo os termos comerciais da Anthropic, não são usados para treinar modelos.

Estes fornecedores podem tratar os dados fora dos Emirados (por exemplo, na União Europeia ou nos Estados Unidos), cada um com as suas garantias de segurança e privacidade.

Uma vez por semana, uma cópia de segurança da base de dados segue por email (pela Resend) para a caixa de correio do estúdio.

Uma vez por mês, as faturas e as despesas do mês anterior (com o nome, a empresa e o email de cada cliente faturado) seguem por email (pela Resend) para o contabilista do estúdio, para cumprir as obrigações contabilísticas.

Quanto tempo

Os pedidos, as propostas e as marcações ficam enquanto forem úteis para te responder e acompanhar o projeto. Os pedidos que não avançam apagamo-los quando pedires.

As faturas e os registos de pagamento ficam o tempo que a lei contabilística dos Emirados exige (pelo menos cinco anos).

Os contratos assinados e a prova da assinatura ficam enquanto o contrato vigorar e, depois dele, enquanto um litígio sobre ele ainda for possível (até 20 anos).

Os comprovativos da empresa (e a identificação de quem assina) apagam-se 30 dias depois de a Apple e a Google aprovarem as contas — ou antes, no fim do projeto. As chaves e as ligações às tuas contas apagam-se quando o estúdio sai delas, no fim do projeto (com manutenção, quando ela acaba). O briefing, os ficheiros, a conta de demonstração e os pedidos de suporte ficam com o pedido enquanto forem úteis ao projeto e à manutenção; a conta de demonstração podes apagá-la tu, na área de cliente.

Ver, corrigir ou apagar

Podes pedir a qualquer momento uma cópia do que temos sobre ti, que o corrijamos ou que o apaguemos. Escreve-nos a partir do email que usaste; respondemos o mais depressa possível e, no máximo, em 30 dias.

Apagamos o pedido, as notas, as mensagens, as marcações e o testemunho. As faturas ficam pelo prazo legal, e os contratos assinados e a prova da assinatura pelo prazo de «Quanto tempo».

Escreve para: business@goncalossoares.com

Cookies e o que fica no teu browser

Sem cookies de publicidade, de análise ou de rastreio. Só estes:

• ds_lang — o idioma que escolheste (um ano).
• ds_ccy — a moeda que escolheste ou, na primeira visita, a do teu país (um ano).
• ds_portal — a sessão da área de cliente, depois de entrares com o teu código: só um código aleatório (guardamos apenas a impressão dele), que dura 30 dias desde a última visita e termina quando sais, quando te enviamos um código novo ou quando revogamos o acesso. Quem só visita o site nunca o recebe.
• ds_session — a sessão de quem trabalha no backoffice; quem visita o site nunca a recebe.
• ds_device — também só no backoffice, depois de entrar: um código deste dispositivo, para que quem tente adivinhar a palavra-passe a partir de outro lado não te feche a porta (um ano).

No armazenamento do próprio browser (não são cookies e não saem do teu computador) ficam as respostas do estimador e o ponto do percurso onde estavas.

Estatísticas anónimas

Para saber que páginas se visitam e onde o caminho fica a meio (quantos começam a estimativa, quantos a acabam, quantos pedem o scope ou marcam a chamada), contamos as visitas com a Vercel Web Analytics — sem cookies e sem guardar nada no teu browser.

• O que se conta em cada visita: a página (sem o que vem depois de ? ou # e sem o código dos links pessoais de propostas, reuniões e testemunhos), o site de onde vens, a localização aproximada (país e cidade), o tipo de dispositivo, o sistema e o browser.
• E seis momentos, só com o idioma e, quando faz sentido, o tipo e o nível da estimativa ou quantas respostas a descrição preencheu: começar a estimativa, acabá-la, usar a descrição do projeto, pedir o scope escrito, marcar a chamada e aceitar uma proposta. Nunca o email, o nome, o telefone, o que escreves nem os links pessoais.
• Não te identifica: a Vercel distingue as visitas por um código calculado a partir do pedido, que deita fora ao fim de 24 horas; os números não ficam ligados ao teu IP, não cruzam sites e não fazem perfis.

Com Do Not Track ou Global Privacy Control ligados no browser, o script nem carrega e nada é contado.

Pagamentos

Os pagamentos com cartão fazem-se na página segura da Stripe (Stripe Checkout). Nós só recebemos a confirmação do pagamento — nunca o número do cartão. Aplica-se também a política de privacidade da Stripe.

Nas transferências bancárias ficam registados o valor e a data.

Alterações

Se esta página mudar, a data no topo muda com ela.