Política de Privacidade

1. Responsável pelo Tratamento e Encarregado da Proteção de Dados

1.1 Responsável pelo Tratamento (Art. 4 n.º 7 RGPD)

O responsável pelo tratamento de dados pessoais em relação à operação do website biscotti-cmp.com, da aplicação app.biscotti-cmp.com, bem como de todos os serviços associados, é:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Alemanha

Representada por: Daniel Bosch (Diretor Geral / CEO)
Também com poderes de representação: Philipp André Marschall (Procurador)

1.2 Encarregado da Proteção de Dados

Se existir uma obrigação legal de nomear um encarregado da proteção de dados de acordo com o § 38 n.º 1 BDSG ou o Art. 37 RGPD, este será nomeado e os dados de contacto serão publicados aqui. Independentemente disso, a direção (Daniel Bosch, Philipp André Marschall) assegura a monitorização e o cumprimento integral das obrigações de proteção de dados.

Para todas as questões relacionadas com a proteção de dados, por favor contacte:
E-mail: [email protected]
Telefone: +49 3322 50703301
Horário de funcionamento: Segunda a Sexta-feira, 10:00–17:00 (CET/CEST)

2. Visão Geral das Atividades de Tratamento

Biscotti CMP é uma plataforma abrangente de gestão de consentimento e conformidade legal. No âmbito da operação da plataforma, tratamos dados pessoais nas seguintes áreas:

• Registo e Gestão de Conta (Secção 3)
• Utilização da Plataforma SaaS / Dashboard (Secção 4)
• Dados de Consentimento dos Visitantes do Website dos Nossos Clientes (Secção 5)
• Scanner de Cookies (Secção 6)
• Legal Suite — Geração de Texto por IA (Secção 7)
• Legal Sync — Monitorização de Alterações Legislativas (Secção 8)
• Policy-Audit — Scraping de Website e Análise por IA (Secção 9)
• Mercado de Advogados (Secção 10)
• Funções de Agência e White-Label (Secção 11)
• Newsletter (Secção 12)
• Programa de Recompensas por Avaliações (Secção 13)
• Processamento de Pagamentos (Secção 14)
• Deteção GeoIP (Secção 15)
• Deteção de Bots (Secção 16)
• Rastreamento de Sessão (Secção 17)
• Backups (Secção 18)
• Alojamento e Infraestrutura (Secção 19)
• Cookies e Local Storage em biscotti-cmp.com (Secção 20)

Para cada atividade de tratamento, são indicados o propósito, a base legal, as categorias de dados tratados, os destinatários e o período de armazenamento.

3. Registo e Gestão de Conta

3.1 Registo e Criação de Conta

Propósito: Criação e gestão da sua conta de utilizador para a utilização da plataforma Biscotti CMP.

Base Legal: Art. 6 n.º 1 alínea b RGPD (execução de contrato — o registo é um pré-requisito para a utilização da plataforma SaaS).

Categorias de Dados Tratados:

• Endereço de e-mail (obrigatório)
• Palavra-passe (armazenada como um hash criptográfico, nunca em texto simples)
• Nome próprio, Apelido (opcional)
• Nome da empresa (opcional)
• Idioma da conta (detetado automaticamente a partir do idioma do navegador ou selecionado manualmente entre 42 idiomas disponíveis)
• Momento do registo
• Endereço IP no momento do registo (para o registo da aceitação do AVV de acordo com o Art. 28 n.º 9 RGPD)

Destinatários: Resend (envio do e-mail de verificação), Hetzner Online GmbH (alojamento da base de dados).

Período de Armazenamento: Os dados são armazenados durante a duração da relação contratual. Após a eliminação da conta, os dados são imediatamente apagados, sujeito a obrigações legais de retenção (cf. Secção 23).

3.2 Double-Opt-In (Verificação de E-mail)

Propósito: Verificação do endereço de e-mail para garantir que o titular do endereço de e-mail efetuou realmente o registo.

Base Legal: Art. 6 n.º 1 alínea b RGPD (execução de contrato) em conjunto com o Art. 6 n.º 1 alínea f RGPD (interesse legítimo na prevenção de abusos).

Categorias de Dados Tratados:

• Endereço de e-mail
• Token de verificação (gerado aleatoriamente, válido por 24 horas)
• Momento do envio e da confirmação
• Estado da verificação (emailVerified: true/false)

Destinatários: Resend (envio do e-mail de verificação).

Período de Armazenamento: O token de verificação é apagado após a confirmação ou após o fim do período de 24 horas. O estado de verificação é armazenado durante a duração da relação contratual.

3.3 Recuperação de Palavra-passe

Propósito: Permitir a recuperação do acesso à conta em caso de palavra-passe esquecida.

Base Legal: Art. 6 n.º 1 alínea b RGPD (execução de contrato).

Categorias de Dados Tratados:

• Endereço de e-mail
• Token de recuperação (gerado aleatoriamente, com prazo limitado)
• Momento do pedido

Destinatários: Resend (envio do e-mail de recuperação).

Período de Armazenamento: O token de recuperação é apagado após a utilização ou após o fim do período de validade.

4. Utilização da Plataforma SaaS (Dashboard)

4.1 Utilização do Dashboard e Configuração do Banner

Propósito: Fornecimento da interface de utilizador baseada na web (Dashboard) em app.biscotti-cmp.com para a configuração e gestão do banner de consentimento, dos websites, das categorias, dos textos legais e de todas as outras funções da plataforma.

Base Legal: Art. 6 n.º 1 alínea b RGPD (execução de contrato).

Categorias de Dados Tratados:

• Dados da conta (e-mail, nome, empresa)
• Configurações do website (domínio, configurações do banner, cores, textos, categorias de consentimento)
• Estatísticas do banner (visualizações, interações, taxas de aceitação)
• Resultados de scan e históricos de scan
• Textos legais gerados
• Relatórios de conformidade e pontuações de saúde
• Entradas do log de auditoria (carimbo de data/hora, ID do utilizador, ação realizada, endereço IP)

Destinatários: Hetzner Online GmbH (alojamento).

Período de Armazenamento: Durante a duração da relação contratual. Os logs de auditoria são armazenados por 12 meses. Após a eliminação da conta, os dados são apagados irrevogavelmente após o período de carência de 30 dias.

4.2 Gestão de Equipa

Propósito: Permitir o acesso multi-utilizador à conta através do convite de membros da equipa.

Base Legal: Art. 6 n.º 1 alínea b RGPD (execução de contrato).

Categorias de Dados Tratados:

• Endereços de e-mail dos membros da equipa convidados
• Funções e permissões atribuídas
• Momento do convite e da aceitação

Destinatários: Resend (envio do e-mail de convite), Hetzner Online GmbH (alojamento).

Período de Armazenamento: Durante a duração da adesão à equipa. Em caso de remoção da equipa, os dados de associação são apagados.

4.3 Análise de Consentimento e Testes A/B

Propósito: Análise estatística das taxas de consentimento, interações com o banner e rastreamento de conversões. Os testes A/B permitem a comparação de diferentes variantes de banner para otimizar as taxas de aceitação.

Base Legal: Art. 6 n.º 1 alínea b RGPD (execução de contrato — as funções de análise são parte integrante do plano contratado).

Categorias de Dados Tratados:

• Estatísticas de consentimento agregadas (sem dados de indivíduos)
• Associação de variantes de banner (em testes A/B)
• Distribuição de tráfego e taxas de conversão

Destinatários: Hetzner Online GmbH (alojamento).

Período de Armazenamento: As estatísticas agregadas são armazenadas durante a duração da relação contratual.

5. Dados de Consentimento dos Visitantes do Website

5.1 Recolha de Decisões de Consentimento

Propósito: Recolha, armazenamento e documentação das decisões de consentimento dos visitantes do website para cumprir a obrigação de prova do operador do website de acordo com o Art. 7 n.º 1 RGPD e o § 25 n.º 1 TDDDG.

Base Legal: Art. 6 n.º 1 alínea c RGPD (obrigação legal — obrigação de prova de acordo com o Art. 7 n.º 1 RGPD) em conjunto com o Art. 6 n.º 1 alínea f RGPD (interesse legítimo do operador do website na documentação do consentimento).

Categorias de Dados Tratados:

• ID de Consentimento (UUID pseudónimo, atribuído ao dispositivo/navegador final)
• Decisões de consentimento por categoria (Essencial, Funcional, Análise, Marketing e, se aplicável, categorias personalizadas)
• Carimbo de data/hora do consentimento (data e hora)
• Hash IP (o endereço IP é processado exclusivamente para deteção de jurisdição e subsequentemente anonimizado para um hash criptográfico; endereços IP brutos não são armazenados permanentemente)
• Código do país (determinado via deteção GeoIP)
• Idioma do navegador
• String do User-Agent
• Categoria do Referrer (orgânico, social, pago, direto, referência)
• String TCF (se o IAB Transparency & Consent Framework 2.3 estiver ativado)
• Variante de Consentimento (se o A/B Testing estiver ativado)
• Sinais do Google Consent Mode v2
• Sinal de Global Privacy Control (GPC)

Destinatários: Hetzner Online GmbH (alojamento, base de dados), MinIO (backup, auto-alojado na Hetzner).

Período de Armazenamento: Os dados de consentimento são armazenados por padrão por 18 meses. O operador do website (cliente) pode configurar o período de retenção individualmente. Após o fim do período de retenção, os dados são automaticamente e irrevogavelmente apagados.

5.2 Consulta de Consentimento (Informação para Visitantes do Website)

Propósito: Permitir que os visitantes do website consultem os dados de consentimento armazenados para cumprir o direito de acesso de acordo com o Art. 15 RGPD.

Base Legal: Art. 6 n.º 1 alínea c RGPD (obrigação legal — direito de acesso de acordo com o Art. 15 RGPD).

Categorias de Dados Tratados:

• ID de Consentimento (introduzido pelo visitante do website)
• Endereço IP (para limitação de taxa, não armazenado permanentemente)

Destinatários: Hetzner Online GmbH (alojamento).

Período de Armazenamento: Não são armazenados dados adicionais. A consulta é limitada a 10 pedidos por minuto por endereço IP.

6. Scanner de Cookies

6.1 Scan Automatizado de Website

Propósito: Pesquisa automatizada dos websites dos nossos clientes por cookies, entradas de Local Storage e rastreadores de terceiros para identificação, categorização e documentação das tecnologias utilizadas. Os resultados servem para a configuração do banner de consentimento em conformidade com a proteção de dados.

Base Legal: Art. 6 n.º 1 alínea b RGPD (execução de contrato — o scanner de cookies é uma função central da plataforma).

Categorias de Dados Tratados:

• Domínio e URL do website escaneado
• Cookies encontrados (nome, valor, domínio, data de expiração, caminho, Secure-Flag, atributo SameSite)
• Entradas de Local Storage
• Rastreadores de terceiros e recursos externos incorporados
• Categorização dos elementos encontrados (Essencial, Funcional, Análise, Marketing)
• Comparação com a IAB Global Vendor List (GVL)
• Momento e duração do scan

Implementação Técnica: O scanner utiliza Playwright (navegador headless de código aberto da Microsoft), que é operado nos nossos próprios servidores na Hetzner (Falkenstein, Alemanha). Não há transmissão de dados para a Microsoft. O scanner visita o website do cliente como um navegador regular para recolher conteúdos renderizados por JavaScript e cookies definidos dinamicamente.

Destinatários: Hetzner Online GmbH (alojamento), Alibaba Cloud Qwen (categorização de cookies encontrados com base em IA).

Período de Armazenamento: Os resultados do scan são armazenados durante a duração da relação contratual. Os históricos de scan permitem a comparação com scans anteriores.

6.2 Verificador Público de Cookies

Propósito: Fornecimento de um verificador de cookies gratuito e público no website de marketing, que pode ser utilizado sem registo.

Base Legal: Art. 6 n.º 1 alínea f RGPD (interesse legítimo no fornecimento de um serviço de informação e na aquisição de clientes).

Categorias de Dados Tratados:

• Domínio/URL introduzido
• Endereço IP (para limitação de taxa, não armazenado permanentemente)
• Resultados do scan

Destinatários: Hetzner Online GmbH (alojamento).

Período de Armazenamento: Os resultados do scan do verificador público são armazenados temporariamente. A utilização é limitada a 3 scans por dia por endereço IP.

7. Legal Suite — Geração de Texto por IA

7.1 Geração de Textos Legais com Base em IA

Propósito: Geração de textos legais personalizados (Impressum, Declaração de Privacidade, Política de Cookies, Termos e Condições, Política de Devolução, AVV/DPA, Condições de Envio e Devolução, Termos de Utilização, Disclaimer, NDA, Informações DSA e mais de 30 outros tipos de documentos) com base nas informações introduzidas pelo cliente, utilizando Inteligência Artificial.

Base Legal: Art. 6 n.º 1 alínea b RGPD (execução de contrato — a Legal Suite é parte integrante do plano contratado).

Categorias de Dados Tratados que são transmitidos ao Alibaba Cloud Qwen:

• Dados da empresa do cliente (nome da empresa, forma jurídica, endereço, dados de contacto)
• Nomes dos representantes autorizados (diretores, procuradores)
• Dados de registo (tribunal de registo, número de registo, N.º de Identificação Fiscal)
• Informações específicas do setor e categoria de negócio
• Descrição das atividades de tratamento
• Informações individuais introduzidas pelo cliente sobre o tipo de documento
• Informações de jurisdição

Fornecedor de IA: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). O tratamento ocorre através da API do Alibaba Cloud Qwen dentro da UE/EEE. De acordo com as políticas de privacidade do Alibaba Cloud, os dados de entrada não são utilizados para treinar modelos de IA.

Destinatários: Alibaba Cloud Qwen (tratamento de IA), Hetzner Online GmbH (alojamento, armazenamento dos textos gerados).

Período de Armazenamento: Os textos legais gerados são armazenados durante a duração da relação contratual. No Alibaba Cloud Qwen, os dados de entrada não são armazenados além do tratamento, de acordo com os termos de utilização do Alibaba Cloud.

7.2 Bring Your Own Key (BYOK)

Propósito: Os clientes podem, opcionalmente, depositar as suas próprias chaves API para fornecedores de IA (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) para processar a geração de texto através da sua própria conta junto do respetivo fornecedor de IA.

Base Legal: Art. 6 n.º 1 alínea b RGPD (execução de contrato).

Categorias de Dados Tratados:

• Chave API do cliente (armazenada encriptada com AES-256-GCM)

Nota: Ao utilizar uma chave API própria, o tratamento dos dados de entrada no respetivo fornecedor de IA é da responsabilidade do cliente. Aplicam-se as políticas de privacidade do respetivo fornecedor.

Destinatários: O fornecedor de IA escolhido pelo cliente.

Período de Armazenamento: A chave API encriptada é armazenada durante a duração da relação contratual e apagada aquando da eliminação da conta.

8. Legal Sync — Monitorização de Alterações Legislativas

Propósito: Monitorização automatizada de alterações legislativas em mais de 186 jurisdições. Em caso de alterações relevantes, os textos legais afetados do cliente são automaticamente marcados como necessitando de atualização. Em planos com função "Auto-Update", os textos afetados podem ser regenerados automaticamente.

Base Legal: Art. 6 n.º 1 alínea b RGPD (execução de contrato — Legal Sync é parte integrante do plano contratado).

Categorias de Dados Tratados:

• Atribuição de jurisdição dos websites dos clientes
• Atribuição dos textos legais gerados a jurisdições
• Momento e tipo da alteração legislativa detetada
• Estado da atualização (atual, necessitando de atualização, automaticamente atualizado)

Implementação Técnica: Um processo automatizado diário (Cron-Job, 03:00 UTC) verifica alterações legislativas e compara-as com os documentos do cliente.

Destinatários: Hetzner Online GmbH (alojamento), Alibaba Cloud Qwen (em caso de regeneração automática de textos legais), Resend (e-mails de notificação).

Período de Armazenamento: Os registos de alterações são armazenados durante a duração da relação contratual.

9. Policy-Audit — Website-Scraping e Análise por IA

9.1 Auditorias de Conformidade Automatizadas

Propósito: Verificação semanal automatizada dos websites dos clientes quanto a riscos de proteção de dados. Isto inclui a deteção de novos cookies desde o último scan, a verificação de problemas de consentimento, bem como a análise baseada em IA dos textos legais existentes (Declaração de Privacidade, Impressum) do cliente. O resultado é apresentado como uma pontuação de saúde (A–F).

Base Legal: Art. 6 n.º 1 alínea b RGPD (execução de contrato — a função de Auditoria de Conformidade é parte integrante da plataforma).

Categorias de Dados Tratados:

• Domínio e URL do website verificado
• Conteúdos raspados da Declaração de Privacidade e do Impressum do cliente
• Resultados da análise de IA (lacunas detetadas, referências desatualizadas, serviços em falta)
• Pontuação de saúde e relatório de conformidade
• Momento da auditoria

Implementação Técnica: Playwright (navegador headless, auto-alojado na Hetzner) raspa os textos legais publicamente acessíveis do website do cliente. Os textos raspados são subsequentemente analisados através da API do Alibaba Cloud Qwen.

Destinatários: Hetzner Online GmbH (alojamento), Alibaba Cloud Qwen (análise de IA), Resend (e-mails de notificação em caso de problemas detetados).

Período de Armazenamento: Os resultados da auditoria e os relatórios de conformidade são armazenados durante a duração da relação contratual.

10. Mercado de Advogados

10.1 Mediação de Serviços Jurídicos

Finalidade: Mediação de serviços jurídicos entre clientes e advogados independentes registados na plataforma. A Campcruisers GmbH atua exclusivamente como intermediária e não se torna parte contratual da relação de mandato entre cliente e advogado (cf. § 14 AGB).

Base Legal: Art. 6 Abs. 1 lit. b DSGVO (execução do contrato — utilização do mercado de advogados).

10.2 Registo de Advogados

Categorias de dados processados:

• Dados de contacto do advogado (nome, e-mail, telefone, endereço do escritório)
• Qualificações profissionais e áreas de especialização
• Documentos de verificação (máx. 10 MB, PDF/JPEG/PNG)
• Estado de verificação (PENDING_APPROVAL, APPROVED, REJECTED)
• Disponibilidades (janelas de tempo semanais, datas bloqueadas, fuso horário)
• Imagem de perfil e descrição do perfil
• Dados da conta Stripe Connect (para pagamentos)

10.3 Dados do Mandato

Categorias de dados processados:

• Pedidos de orçamento e orçamentos (descrição, preço, período de validade)
• Estado do mandato (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Mensagens entre cliente e advogado
• Informações de pagamento (valor, comissão da plataforma, valor do pagamento)

10.4 Consulta por Vídeo (Twilio)

Finalidade: Fornecimento de consultas por vídeo entre clientes e advogados.

Base Legal: Art. 6 Abs. 1 lit. b DSGVO (execução do contrato).

Categorias de dados processados:

• Metadados da consulta por vídeo (hora, duração, participantes)
• ID da sala Twilio e token de acesso

Destinatários: Twilio Ireland Limited, Dublin, Irlanda (fornecimento da infraestrutura de vídeo).

10.5 Avaliações

Finalidade: Possibilitar a avaliação de advogados por clientes para garantia de qualidade.

Base Legal: Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo na garantia de qualidade e transparência).

Categorias de dados processados:

• Avaliação (estrelas, texto livre)
• Data da avaliação
• Associação ao mandato

Destinatários para todo o mercado de advogados: Stripe Connect (processamento de pagamentos), Twilio (consulta por vídeo), Hetzner Online GmbH (hospedagem), Resend (notificações).

Período de armazenamento: Os dados do mandato são armazenados durante a duração da relação contratual, mas pelo menos durante o período das obrigações legais de retenção (10 anos para dados de faturação). As avaliações permanecem visíveis durante a duração do registo do advogado. As ofertas não aceites expiram automaticamente após 7 dias.

11. Funções de Agência e White-Label

11.1 Gestão de Subcontas

Finalidade: Possibilitar a gestão de contas de clientes finais (subcontas) por agências no âmbito do plano de agência.

Base Legal: Art. 6 Abs. 1 lit. b DSGVO (execução do contrato).

Categorias de dados processados:

• Endereços de e-mail e dados de contacto dos titulares das subcontas (clientes finais da agência)
• Dados de convite (e-mail, hora)
• Registos de acesso a tokens proxy (hora, utilizador da agência, subconta)
• Configurações do website e dados de consentimento das subcontas

Destinatários: Hetzner Online GmbH (hospedagem), Resend (e-mails de convite).

Período de armazenamento: Durante a duração da relação contratual entre a agência e a Campcruisers GmbH.

11.2 Domínio Personalizado (CNAME)

Finalidade: Fornecimento de um domínio próprio para o painel de controlo da agência.

Base Legal: Art. 6 Abs. 1 lit. b DSGVO (execução do contrato).

Categorias de dados processados:

• Nome de domínio da agência
• Dados de verificação de DNS
• Dados do certificado SSL/TLS (fornecidos automaticamente via Let's Encrypt)

Destinatários: Let's Encrypt (emissão de certificados SSL — são transmitidos exclusivamente nomes de domínio, não dados pessoais de pessoas singulares), Hetzner Online GmbH (hospedagem, roteamento Traefik).

11.3 E-mails Transacionais Próprios

Finalidade: Possibilitar o envio de e-mails transacionais com a marca da agência através de um provedor de e-mail próprio.

Base Legal: Art. 6 Abs. 1 lit. b DSGVO (execução do contrato).

Categorias de dados processados:

• Chaves API do provedor de e-mail da agência (armazenadas encriptadas com AES-256-GCM)
• Dados do remetente do e-mail (nome, endereço de e-mail)
• Provedores suportados: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Nota: Ao utilizar um provedor de e-mail próprio, o envio de e-mails é da responsabilidade da agência em termos de proteção de dados.

Período de armazenamento: As chaves API encriptadas são armazenadas durante a duração da relação contratual.

12. Newsletter

12.1 Subscrição da Newsletter

Finalidade: Envio de informações sobre atualizações de produtos, direito de proteção de dados, temas de conformidade e notícias sobre o Biscotti CMP.

Base Legal: Art. 6 Abs. 1 lit. a DSGVO (consentimento — a newsletter só é enviada após consentimento expresso no procedimento de double opt-in).

Categorias de dados processados:

• Endereço de e-mail
• Data de registo e da confirmação de double opt-in
• Estado de cancelamento da subscrição

Procedimento de Double Opt-In: Após introduzir o endereço de e-mail, receberá um e-mail de confirmação com um link de verificação. Só depois de clicar neste link o seu endereço de e-mail será adicionado à lista de distribuição da newsletter.

Destinatários: Resend (envio dos e-mails da newsletter e do e-mail de confirmação).

Cancelamento da subscrição: Pode cancelar a subscrição da newsletter a qualquer momento. Cada e-mail da newsletter contém um link de cancelamento da subscrição (Unsubscribe-Link). Alternativamente, pode cancelar a subscrição por e-mail para [email protected].

Período de armazenamento: O seu endereço de e-mail será armazenado até ao cancelamento da subscrição da newsletter. Após o cancelamento, o endereço de e-mail será imediatamente removido da lista de distribuição. Para documentar o consentimento dado, a data de registo e confirmação é mantida por 3 anos após o cancelamento (interesse legítimo na prova do consentimento, Art. 6 Abs. 1 lit. f DSGVO).

13. Programa de Recompensas por Avaliações

Finalidade: Recompensar clientes que deixam avaliações sobre o Biscotti CMP em plataformas de avaliação externas com sessões bónus e um upgrade temporário de plano.

Base Legal: Art. 6 Abs. 1 lit. b DSGVO (execução do contrato — a participação no programa é voluntária e constitui um serviço contratual adicional).

Categorias de dados processados:

• Dados da conta do cliente participante
• Plataforma de avaliação (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Link para a avaliação submetida
• Estado de aprovação (por revisão do administrador)
• Dados da recompensa (15.000 sessões bónus, 1 mês de upgrade de plano)

Destinatários: Hetzner Online GmbH (hospedagem).

Período de armazenamento: Os dados da recompensa são armazenados durante a duração da relação contratual. As sessões bónus expiram após 6 meses (planos regulares) ou são válidas indefinidamente (planos LTD).

14. Processamento de Pagamentos (Stripe)

14.1 Pagamentos de Assinaturas

Finalidade: Processamento de pagamentos para planos de assinatura pagos, pacotes de créditos e outros serviços pagos.

Base Legal: Art. 6 Abs. 1 lit. b DSGVO (execução do contrato).

Categorias de dados processados:

• Endereço de faturação (Nome/Empresa, Rua, Código Postal, Localidade, País)
• NIF (para clientes B2B)
• Método de pagamento (Cartão de crédito, Débito direto SEPA, PayPal, Apple Pay, Google Pay etc.)
• Histórico de pagamentos e faturas
• ID de Cliente Stripe e ID de Assinatura

Destinatários: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. O Stripe é certificado sob o EU-US Data Privacy Framework.

Período de armazenamento: Faturas e dados contabilísticos são mantidos por 10 anos (§ 147 AO, §§ 238, 257 HGB). Os métodos de pagamento são armazenados no Stripe durante a duração da assinatura.

14.2 Stripe Connect (Mercado de Advogados)

Finalidade: Processamento de pagamentos entre clientes e advogados através do mercado de advogados, bem como pagamentos a advogados.

Base Legal: Art. 6 Abs. 1 lit. b DSGVO (execução do contrato).

Categorias de dados processados:

• Dados da conta Stripe Connect Express dos advogados
• Valores de pagamento, comissão da plataforma, valores de pagamento
• Dados da sessão de checkout

Destinatários: Stripe Payments Europe, Ltd., Dublin, Irlanda.

Período de armazenamento: De acordo com as obrigações de retenção para dados de faturação (10 anos).

14.3 Faturas ZUGFeRD

Finalidade: Criação e disponibilização de faturas no formato ZUGFeRD (PDF com XML incorporado de acordo com EN 16931).

Base Legal: Art. 6 Abs. 1 lit. b DSGVO (execução do contrato) em conjunto com Art. 6 Abs. 1 lit. c DSGVO (obrigação legal — obrigações de faturação de acordo com UStG, HGB).

Categorias de dados processados:

• Endereço de faturação, número de cliente (CUS-JJMM-XXXXX), número de fatura (INV-JJMM-XXXXX)
• Descrição do serviço, valores, taxas de imposto

Destinatários: Resend (envio da fatura por e-mail), Hetzner Online GmbH (hospedagem).

Período de armazenamento: 10 anos (§ 147 AO, §§ 238, 257 HGB).

15. Deteção GeoIP

Finalidade: Determinação baseada em IP do país ou jurisdição do visitante do website para a exibição dinâmica de variantes de banner em conformidade com a lei (por exemplo, Opt-In para países RGPD, Opt-Out para países CCPA, Notice-Only para países sem legislação específica sobre cookies).

Base Legal: Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo na exibição legalmente conforme do banner de consentimento de acordo com a jurisdição aplicável do visitante do website).

Categorias de dados processados:

• Endereço IP do visitante do website (transmitido para ip-api.com para deteção do país)
• Código do país determinado

Implementação Técnica: O endereço IP é transmitido para o serviço ip-api.com (sede: Lituânia, UE). O resultado (código do país) é armazenado em cache (Redis) por 1 hora para evitar consultas repetidas. Após a deteção do país, o endereço IP é anonimizado para um hash criptográfico (IP-Hash). Os endereços IP brutos não são armazenados permanentemente.

Destinatários: ip-api.com (ip-api, Lituânia — serviço GeoIP), Hetzner Online GmbH (hospedagem, cache Redis).

Período de armazenamento: O resultado GeoIP é armazenado em cache por 1 hora. Os endereços IP brutos são imediatamente anonimizados após a deteção do país. O IP-Hash é armazenado como parte dos dados de consentimento pelo período de retenção configurado (Padrão: 18 meses).

16. Deteção de Bots

Finalidade: Distinção entre visitantes humanos do website e acessos automatizados (bots, crawlers, scrapers) para uma contagem correta de sessões. Acessos automatizados não são contados como sessões e não são faturados.

Base Legal: Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo na faturação correta e na proteção da plataforma contra abusos).

Categorias de dados processados:

• String do User-Agent
• Cabeçalhos HTTP (por exemplo, Accept-Language, Accept-Encoding)
• Características de navegadores headless
• Endereço IP (para limitação de taxa baseada em IP, não armazenado permanentemente)

Implementação Técnica: A deteção de bots analisa cada acesso com base na análise do User-Agent, análise de cabeçalhos (por exemplo, cabeçalhos Accept-Language em falta), deteção de navegadores headless e limitação de taxa baseada em IP. A análise ocorre em tempo real nos nossos servidores.

Destinatários: Hetzner Online GmbH (hospedagem).

Período de armazenamento: Os resultados da análise não são armazenados permanentemente. O resultado (Bot: sim/não) é incluído na contagem de sessões.

16.1 Cloudflare Turnstile (Proteção contra Bots no Login/Registo)

Finalidade: Proteção dos formulários de login e registo contra ataques automatizados de bots.

Base Legal: Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo na proteção da plataforma contra abusos e ataques automatizados).

Categorias de dados processados:

• Endereço IP
• Informações do navegador
• Dados de interação com o widget Turnstile

Destinatários: Cloudflare Germany GmbH, Rosental 7, 80331 Munique, Alemanha. A Cloudflare é certificada sob o EU-US Data Privacy Framework. A segurança é adicionalmente garantida por Cláusulas Contratuais Padrão (SCCs).

Período de armazenamento: A Cloudflare armazena os dados de acordo com as suas próprias políticas de privacidade. Nenhum dado adicional do Turnstile é armazenado nos nossos servidores.

17. Rastreamento de Sessões

Finalidade: Contagem de sessões para faturação baseada em tarifas. Uma sessão é contada quando o widget Biscotti-CMP (biscotti.min.js) é carregado num website do cliente e envia um HTTP-Ping para o endpoint /api/v1/ping.

Base Legal: Art. 6 Abs. 1 lit. b DSGVO (execução do contrato — a faturação baseada em sessões é a base do modelo de tarifas).

Categorias de dados processados:

• Contador de sessões (agregado por website e mês de faturação)
• Hora do ping
• Resultado da deteção de bots (cf. secção 16)

Implementação Técnica: O Redis é utilizado como base de dados em memória para rastreamento de sessões e caching. O Redis é auto-hospedado na Hetzner (Falkenstein, Alemanha). Não há transmissão de dados a terceiros.

Destinatários: Hetzner Online GmbH (hospedagem, Redis).

Período de armazenamento: Os contadores de sessões são armazenados para o respetivo mês de faturação. Os dados históricos de sessões são mantidos durante a duração da relação contratual para a rastreabilidade da faturação.

18. Backups

Finalidade: Cópia de segurança regular de registos de consentimento, configurações de banner, configurações de website e dados de base de dados para garantir a recuperabilidade em caso de perda de dados.

Base Legal: Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo na segurança dos dados e recuperabilidade de acordo com Art. 32 Abs. 1 lit. c DSGVO).

Categorias de dados processados:

• Todos os dados armazenados na base de dados (registos de consentimento, configurações, dados de conta, textos legais, resultados de digitalização)
• Configurações de banner

Implementação Técnica:

• Backups diários automáticos da base de dados PostgreSQL
• Backups diários automáticos de configurações de banner e configurações de website
• Armazenamento em armazenamento MinIO auto-hospedado dentro da Hetzner
• Encriptação do lado do servidor com AES-256
• Verificação de integridade por somas de verificação SHA-256
• Testes regulares de recuperação

Destinatários: MinIO (auto-hospedado na Hetzner Online GmbH).

Período de armazenamento: Os backups são mantidos por um período rotativo. Em caso de eliminação de conta, os dados de backup são eliminados após o período de carência de 30 dias e o próximo ciclo de rotação de backup.

19. Alojamento e Infraestrutura

19.1 Hetzner Online GmbH

Finalidade: Alojamento de toda a infraestrutura da Biscotti CMP, incluindo servidor web, base de dados, lógica da aplicação e todos os serviços associados.

Base Legal: Art. 6 Abs. 1 lit. b DSGVO (execução do contrato) em conjunto com Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo numa infraestrutura fiável e segura).

Localização do Centro de Dados: Falkenstein/Vogtland (Alemanha, EU).

Fornecedor: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha.

Arquitetura Técnica:

• Aplicação contentorizada (Docker)
• Traefik como proxy reverso e balanceador de carga
• PostgreSQL como base de dados relacional (auto-hospedada na Hetzner)
• Redis como base de dados em memória para rastreamento de sessões e caching (auto-hospedada na Hetzner)
• Playwright como navegador headless para varredura de websites (auto-hospedado na Hetzner)
• MinIO como armazenamento de objetos compatível com S3 para backups (auto-hospedado na Hetzner)

19.2 Ficheiros de Registo do Servidor

Finalidade: Fornecimento técnico do website e garantia da estabilidade do sistema.

Base Legal: Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo no fornecimento técnico e segurança).

Categorias de Dados Processados:

• Endereço IP (anonimizado)
• Data e hora do acesso
• Página/Ponto final acedido
• Código de estado HTTP
• Quantidade de dados transferidos
• URL de referência
• Tipo e versão do navegador
• Sistema operativo

Período de Armazenamento: Os ficheiros de registo do servidor são armazenados por um máximo de 30 dias e depois eliminados automaticamente.

20. Cookies e Armazenamento Local em biscotti-cmp.com

20.1 Utilização Própria da Biscotti CMP

Para gerir os consentimentos necessários no nosso próprio website (biscotti-cmp.com), utilizamos o nosso próprio produto "Biscotti CMP".

20.2 Cookies Tecnicamente Necessários

Finalidade: Garantir a funcionalidade do website e do dashboard.

Base Legal: Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo na funcionalidade técnica) em conjunto com § 25 Abs. 2 Nr. 2 TDDDG (cookies tecnicamente necessários estão isentos da obrigação de consentimento).

Cookies tecnicamente necessários utilizados:

• Cookie de sessão (token JWT para autenticação, validade: 7 dias)
• Cookie de consentimento (armazenamento da decisão de consentimento do visitante em biscotti-cmp.com)
• Cookie de preferência de idioma

20.3 Cookies de Análise (apenas com consentimento)

Finalidade: Avaliação estatística da utilização do nosso website para melhorar a nossa oferta.

Base Legal: Art. 6 Abs. 1 lit. a DSGVO (consentimento) em conjunto com § 25 Abs. 1 TDDDG.

Google Analytics 4: Utilizamos o Google Analytics 4 para avaliação estatística exclusivamente com o seu consentimento. Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O processamento de dados ocorre na UE. A anonimização de IP está ativada.

20.4 Informações Detalhadas sobre Cookies

Informações detalhadas sobre todos os cookies utilizados em biscotti-cmp.com, incluindo nome, finalidade, fornecedor, período de armazenamento e tipo, podem ser encontradas na nossa política de cookies separada.

21. Prestadores de Serviços Externos / Destinatários

Para a prestação dos nossos serviços, utilizamos os seguintes prestadores de serviços externos. Esta lista corresponde ao § 24 dos nossos Termos e Condições Gerais e ao § 7 do nosso Acordo de Processamento de Dados (AVV):

Tecnologias auto-hospedadas (não são subcontratantes independentes):

• PostgreSQL (Open Source) — Base de dados relacional, auto-hospedada na Hetzner (Falkenstein)
• Redis (Open Source) — Base de dados em memória para rastreamento de sessões e caching, auto-hospedada na Hetzner (Falkenstein)
• Playwright (Open Source, Microsoft) — Navegador headless para varredura de websites, auto-hospedado na Hetzner (Falkenstein)
• MinIO (Open Source) — Armazenamento de objetos compatível com S3 para backups, auto-hospedado na Hetzner (Falkenstein)

Com estas tecnologias, não há transferência de dados para terceiros. Elas fazem parte da infraestrutura Hetzner mencionada no Nº. 5.

22. Transferência para Países Terceiros

22.1 Princípio Geral

O processamento de dados pessoais ocorre, em princípio, dentro da União Europeia (UE) ou do Espaço Económico Europeu (EEE). A infraestrutura primária (Hetzner Online GmbH, Falkenstein) está localizada na Alemanha.

22.2 Transferências para Países Terceiros

Na medida em que o processamento por prestadores de serviços externos ocorre fora da UE/EEE, garantimos que os requisitos especiais do Art. 44 e seguintes do DSGVO são cumpridos:

(a) Resend (EUA):

• Proteção através das Cláusulas Contratuais Padrão (SCCs) atuais da Comissão Europeia, de acordo com a Decisão de Execução (UE) 2021/914
• Proteção adicional através do EU-US Data Privacy Framework (DPF), de acordo com a Decisão de Adequação da Comissão Europeia de 10 de julho de 2023
• Medidas técnicas complementares: Criptografia TLS de todas as transmissões de e-mail
• O processamento de dados ocorre em servidores AWS na UE (região eu-west-1)

(b) Let's Encrypt (EUA):

• A comunicação com Let's Encrypt limita-se à emissão automatizada de certificados SSL/TLS através do protocolo ACME
• São transmitidos exclusivamente nomes de domínio — não dados pessoais de pessoas singulares

(c) Cloudflare Turnstile (Global):

• Proteção através das Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia
• Proteção adicional através do EU-US Data Privacy Framework
• O processamento limita-se à deteção de bots em processos de login e registo

22.3 Avaliação de Impacto da Transferência

Para cada transferência para um país terceiro, realizamos uma Avaliação de Impacto da Transferência (Transfer Impact Assessment — TIA) para garantir que o nível de proteção de dados no país terceiro corresponde essencialmente ao da UE. Os resultados da TIA são disponibilizados mediante pedido.

22.4 Alterações na Situação Legal

Caso uma decisão de adequação da Comissão Europeia seja revogada ou uma transferência para um país terceiro seja proibida por uma autoridade de controlo ou um tribunal, iremos informá-lo imediatamente e tomar medidas de proteção alternativas adequadas ou cessar o processamento em questão.

23. Período de Armazenamento e Prazos de Eliminação

Armazenamos dados pessoais apenas pelo tempo necessário para a respetiva finalidade de processamento ou enquanto existirem obrigações legais de retenção. Segue-se uma visão geral dos principais prazos de armazenamento:

Após a eliminação da conta, todos os dados pessoais são eliminados de forma irrevogável e em conformidade com a proteção de dados dos sistemas produtivos e backups após o período de carência de 30 dias, sem prejuízo das obrigações legais de retenção acima mencionadas.

24. Direitos dos Titulares dos Dados (Art. 15–22 DSGVO)

Como titular dos dados, tem os seguintes direitos relativamente aos seus dados pessoais:

24.1 Direito de Acesso (Art. 15 DSGVO)

Tem o direito de nos solicitar uma confirmação sobre se estamos a processar dados pessoais que lhe digam respeito. Se for esse o caso, tem o direito de aceder a esses dados pessoais e às informações mencionadas no Art. 15 Abs. 1 DSGVO (finalidades do processamento, categorias de dados pessoais, destinatários, período de armazenamento planeado, origem dos dados, existência de tomada de decisão automatizada).

Implementação Técnica: Pode consultar os dados da sua conta a qualquer momento no dashboard. Os dados de consentimento podem ser descarregados através da função de exportação (CSV). Os visitantes do website podem consultar os seus dados de consentimento armazenados através da página pública de consulta de consentimento, indicando o seu ID de consentimento.

24.2 Direito de Retificação (Art. 16 DSGVO)

Tem o direito de exigir a retificação imediata de dados pessoais incorretos. Tendo em conta as finalidades do processamento, tem o direito de exigir que os dados pessoais incompletos sejam completados.

Implementação Técnica: Os dados da conta (nome, e-mail, empresa, endereço) podem ser retificados a qualquer momento no dashboard.

24.3 Direito de Apagamento (Art. 17 DSGVO)

Tem o direito de exigir a eliminação imediata dos seus dados pessoais, desde que se aplique um dos motivos mencionados no Art. 17 Abs. 1 DSGVO (por exemplo, os dados já não são necessários para a finalidade, retirada do consentimento, processamento ilegal).

Implementação Técnica: Pode solicitar a eliminação da sua conta a qualquer momento através do dashboard ou por e-mail para [email protected]. Ao eliminar a conta, todos os dados pessoais são eliminados de forma irrevogável, sem prejuízo das obrigações legais de retenção (ver secção 23). Os dados de consentimento podem ser eliminados pelo cliente (operador do website) através das funções do dashboard.

Restrições: O direito de apagamento não existe na medida em que o processamento seja necessário para o cumprimento de uma obrigação legal (por exemplo, obrigações de retenção fiscais e comerciais).

24.4 Direito à Limitação do Processamento (Art. 18 DSGVO)

Tem o direito de exigir a limitação do processamento se uma das condições mencionadas no Art. 18 Abs. 1 DSGVO for cumprida (por exemplo, contestação da exatidão, processamento ilegal, oposição nos termos do Art. 21 DSGVO).

Implementação Técnica: A limitação de registos individuais pode ser solicitada através das funções do dashboard ou contactando o nosso suporte.

24.5 Direito à Portabilidade dos Dados (Art. 20 DSGVO)

Tem o direito de receber os dados pessoais que lhe digam respeito e que nos forneceu, num formato estruturado, de uso corrente e legível por máquina. Tem o direito de transmitir esses dados a outro responsável pelo tratamento sem impedimentos.

Implementação Técnica: A Biscotti CMP oferece amplas opções de exportação de dados em formato CSV através do dashboard e da REST-API. Podem ser exportados: dados de consentimento, configurações do website, resultados de varredura, textos legais, registos de auditoria e faturas.

24.6 Direito de Oposição (Art. 21 DSGVO)

Tem o direito de se opor, a qualquer momento, por motivos relacionados com a sua situação particular, ao processamento de dados pessoais que lhe digam respeito, com base no Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo). Deixaremos de processar os dados pessoais, a menos que possamos demonstrar motivos legítimos e imperiosos para o processamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o processamento sirva para a declaração, exercício ou defesa de direitos legais.

24.7 Direito de Retirar o Consentimento (Art. 7 Abs. 3 DSGVO)

Na medida em que o processamento se baseie no seu consentimento (Art. 6 Abs. 1 lit. a DSGVO), tem o direito de retirar o consentimento a qualquer momento. A legalidade do processamento efetuado com base no consentimento até à sua retirada não é afetada pela retirada.

Implementação Técnica para Visitantes do Website: O banner de consentimento da Biscotti CMP oferece aos utilizadores finais a função de aceder e retirar as configurações feitas a qualquer momento. A retirada é tão simples quanto a concessão do consentimento.

Implementação Técnica para Newsletter: Cada e-mail da newsletter contém um link para cancelar a subscrição.

24.8 Direito de Reclamar junto a uma Autoridade de Controlo (Art. 77 DSGVO)

Tem o direito de apresentar uma reclamação junto a uma autoridade de controlo de proteção de dados sobre o processamento dos seus dados pessoais por nós. A autoridade de controlo competente para nós é:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefone: +49 33203 356-0
E-mail: [email protected]

No entanto, também pode contactar a autoridade de controlo do seu local de residência habitual ou local de trabalho.

24.9 Contacto para o Exercício dos Seus Direitos

Para exercer os seus direitos, por favor contacte:

E-mail: [email protected]
Telefone: +49 3322 50703301
Correio: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Alemanha

Processaremos o seu pedido sem demora, o mais tardar no prazo de um mês após a receção (Art. 12 Abs. 3 DSGVO). Em casos complexos ou com um grande número de pedidos, este prazo pode ser prorrogado por mais dois meses, sobre o qual o informaremos, indicando os motivos.

25. Tomada de Decisão Automatizada (Art. 22 DSGVO)

25.1 Geração de Texto por IA

No âmbito da Legal Suite, os textos legais são gerados por Inteligência Artificial (Alibaba Cloud Qwen). Esta geração de texto constitui um processamento automatizado, mas não uma tomada de decisão automatizada no sentido do Art. 22 Abs. 1 DSGVO, uma vez que:

• Os textos gerados não produzem efeitos jurídicos sobre o titular dos dados e não o afetam de forma semelhante e significativa.
• Os textos são apenas rascunhos que devem ser verificados, editados e aprovados pelo cliente antes da sua utilização.
• Nenhuma decisão se baseia exclusivamente num processamento automatizado — o cliente mantém sempre o controlo total sobre a utilização dos textos gerados.

25.2 Categorização de Cookies Assistida por IA

A categorização automática de cookies por IA (Essenciais, Funcionais, Análise, Marketing) constitui uma função de suporte. O cliente pode rever e ajustar a categorização manualmente a qualquer momento. Não se trata de uma tomada de decisão automatizada no sentido do Art. 22 DSGVO.

25.3 Deteção de Bots

A deteção automatizada de bots (ver secção 16) decide automaticamente se um acesso é classificado como humano ou automatizado. Esta decisão afeta a contagem de sessões e, consequentemente, a faturação. Uma vez que a decisão afeta exclusivamente os clientes (não os visitantes do website) e o cliente pode acompanhar a contagem de sessões no dashboard, não existe uma tomada de decisão automatizada no sentido do Art. 22 DSGVO que afete significativamente um titular de dados.

25.4 Pontuação de Saúde de Conformidade

O cálculo automatizado da Pontuação de Saúde de Conformidade (A–F) no âmbito da Auditoria de Políticas (ver secção 9) constitui uma função de informação e suporte. A pontuação não tem efeito jurídico e serve exclusivamente para informar o cliente.

25.5 Aviso de Transparência de Acordo com o Regulamento IA da UE

Utilizamos sistemas de IA (Alibaba Cloud Qwen) para a geração de texto, categorização de cookies e análise de políticas. De acordo com as obrigações de transparência do Regulamento (UE) 2024/1689 (Regulamento IA da UE), informamos que:

• Os conteúdos gerados por IA são identificados como tal.
• A IA simula diferentes funções de especialistas jurídicos — não se trata de uma revisão por advogados reais.
• Recomendamos vivamente que os textos legais gerados por IA sejam revistos por um advogado qualificado antes da sua utilização produtiva.

26. Alterações à Política de Privacidade

Reservamo-nos o direito de adaptar esta política de privacidade para a ajustar a alterações na legislação, desenvolvimentos técnicos ou novas funcionalidades da Biscotti CMP. A versão atual está sempre disponível no nosso website em biscotti-cmp.com/de/datenschutz.

Em caso de alterações significativas que afetem os seus direitos ou a natureza do processamento de dados, iremos informá-lo por e-mail para o endereço de e-mail registado na sua conta. Recomendamos que reveja esta política de privacidade regularmente.

27. Autoridade de Controlo Competente

A autoridade de controlo de proteção de dados competente para a Campcruisers GmbH é:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Alemanha
Telefone: +49 33203 356-0
E-mail: [email protected]
Website: https://www.lda.brandenburg.de

Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais abrangentes, de acordo com o Art. 32 DSGVO, para proteger os seus dados pessoais. Estas incluem, em particular:

• Criptografia em Trânsito: TLS 1.2/1.3 para todas as transferências de dados, imposição de HTTPS (HSTS)
• Criptografia em Repouso: Criptografia AES-256 de todas as bases de dados e meios de armazenamento na Hetzner Online GmbH, AES-256-GCM para dados de configuração sensíveis (API-Keys, chaves BYOK)
• Pseudonimização: Os dados de consentimento são associados a IDs de consentimento pseudónimos, os endereços IP são anonimizados para hashes de IP
• Controlo de Acesso: Controlo de acesso baseado em funções (RBAC), princípio de privilégio mínimo, segregação lógica de clientes
• Autenticação: Autenticação baseada em JWT, Cloudflare Turnstile para proteção contra ataques de bots
• Backup e Recuperação: Backups diários automáticos com criptografia AES-256 e verificação de integridade SHA-256
• Registo de Auditoria: Sistema de registo abrangente para todas as ações relevantes para a segurança

As medidas técnicas e organizacionais completas (TOMs) estão documentadas no § 8 do nosso Acordo de Processamento de Dados (AVV).