Legal
Política de privacidade
Última atualização: 18 de setembro de 2026
Resumo, em três linhas
Dos nossos clientes tratamos o email, o domínio do site e os dados de faturação. Dos visitantes dos sites onde o widget está instalado não tratamos nada: o widget não envia nenhum identificador de visitante, nenhum cookie de rastreio e nenhum conteúdo da página. Neste site, só usamos análise de tráfego se disser que sim ao aviso de cookies.
1. Responsável pelo tratamento
WebToAll, contribuinte número 517748398. Para qualquer questão sobre dados pessoais, incluindo o exercício dos seus direitos, escreva para hi@webtoall.org.
2. Dados dos nossos clientes
| Dados | Para quê | Com que fundamento |
|---|---|---|
| Email e domínio do site | Criar e gerir a conta, e resolver o pedido de configuração do widget | Execução do contrato |
| Nome, morada e número de contribuinte | Emitir a fatura | Obrigação legal |
| Identificador de cliente e de subscrição na Stripe | Saber o que cada conta tem direito a usar | Execução do contrato |
| Mensagens que nos envia | Responder | Execução do contrato, ou interesse legítimo em responder a quem escreve |
Não temos acesso aos dados do seu cartão. São tratados diretamente pela Stripe.
3. O que o widget envia, nos sites dos nossos clientes
Esta é a parte que mais importa, e por isso está escrita com precisão. Quando uma página com o widget instalado é aberta, o widget faz um pedido ao nosso servidor com três coisas:
- o identificador público da conta, que está no código instalado;
- o domínio do site, enviado pelo navegador;
- o caminho da página, por exemplo /sobre.
Não envia, e nós não recebemos nem guardamos:
- qualquer identificador do visitante, cookie de rastreio ou impressão digital do navegador;
- o endereço IP do visitante, que não é armazenado;
- a query string do endereço, que é removida antes de qualquer registo, porque é aí que os sites costumam pôr emails e números de encomenda;
- o referenciador, o conteúdo da página, texto escrito em formulários ou qualquer outra informação sobre o que a pessoa está a fazer.
O caminho da página serve para sabermos em quantas páginas de cada site o widget está instalado. Já não decide preços: o plano gratuito cobre todas as páginas. Usamo-lo para perceber como o produto é usado e para saber a que clientes faz sentido perguntar se querem o widget nas cores da sua marca, o que é um interesse legítimo nosso, de natureza comercial, e é por isso que o dizemos aqui.
Guardamos a lista de caminhos distintos de cada site, até um limite, e nunca as visitas. Não conseguimos contar visitas com estes dados, e não é isso que estamos a tentar fazer.
As preferências de acessibilidade escolhidas por cada visitante ficam guardadas no navegador dessa pessoa e nunca são transmitidas para lado nenhum.
Na nossa leitura, estes dados não identificam nenhuma pessoa singular. Descrevemo-los aqui à mesma, porque o cliente que instala o widget precisa de poder dizer aos seus próprios visitantes o que acontece na sua página.
4. Dados de quem visita este site
Só usamos análise de tráfego depois de aceitar o aviso de cookies. Se aceitar, usamos o Google Analytics com a personalização de anúncios e os sinais do Google desligados, para perceber que páginas ajudam as pessoas a decidir. Se recusar, ou se não responder, não é carregado nada.
A sua resposta ao aviso fica guardada no seu navegador, para não lhe voltarmos a perguntar. Pode mudá-la na página de cookies.
Como qualquer site na internet, o nosso alojamento regista pedidos para efeitos de segurança e diagnóstico, incluindo endereços IP, durante um período curto.
5. Quem tem acesso aos dados
Trabalhamos com um conjunto pequeno de prestadores, cada um com uma função concreta:
| Quem | Para quê |
|---|---|
| Vercel | Alojamento do site e da API |
| Neon | Base de dados, alojada na União Europeia |
| Stripe | Pagamentos e subscrições |
| Moloni | Emissão de faturas certificadas |
| Análise de tráfego deste site, apenas com o seu consentimento |
Não vendemos dados a ninguém, e não os usamos para publicidade. Alguns destes prestadores podem tratar dados fora da União Europeia, ao abrigo dos mecanismos legais de transferência previstos no RGPD.
6. Durante quanto tempo
- Dados de conta: enquanto a conta existir, e até um ano depois de a apagar.
- Faturas e documentos fiscais: dez anos, como a lei fiscal portuguesa exige.
- Lista de caminhos de páginas: enquanto o site estiver associado à conta.
- Mensagens de email: até três anos.
7. Os seus direitos
Tem direito a aceder aos seus dados, a corrigi-los, a apagá-los, a limitar ou opor-se ao tratamento e a recebê-los num formato portável. Para exercer qualquer um deles basta escrever para hi@webtoall.org. Respondemos no prazo de um mês.
Se achar que tratámos os seus dados de forma indevida, pode apresentar reclamação à Comissão Nacional de Proteção de Dados, em cnpd.pt.
8. Segurança
Os dados circulam sempre por ligação cifrada e a base de dados não está exposta à internet: só o nosso servidor lhe acede. O identificador público que vai no código instalado nos sites dos clientes não dá acesso a nada, e a resposta do nosso servidor ao widget descreve um widget, não um cliente.
9. Alterações
Se esta política mudar de forma relevante, avisamos os clientes por email. A data no topo indica sempre a última atualização.