Política de Privacidade
Última actualização: 3 de Outubro de 2026
Quem é o responsável pelo tratamento
O responsável pelo tratamento dos dados descritos nesta política é a Magma-T, Unipessoal Lda, que opera comercialmente sob a marca DeltaCoders, com o número de identificação fiscal 509780342. Para qualquer questão relativa a dados pessoais, incluindo o exercício dos direitos descritos mais abaixo, pode escrever para o endereço de contacto indicado no rodapé deste sítio.
Que dados recolhemos neste sítio
Quando preenche o formulário de pedido de proposta, recolhemos o nome da empresa, o seu nome, o seu endereço de email, a mensagem que escrever e o idioma da página a partir da qual o enviou. O formulário é tratado pela aplicação Buteo em app.buteo.pt, pelo mesmo responsável e no mesmo alojamento na União Europeia que o resto do produto, e estes dados servem apenas para responder ao seu pedido de proposta. Com a sua autorização, recolhemos também dados de utilização do sítio através do Google Analytics, que descrevemos na Política de Cookies. Se recusar essa autorização, nenhuma etiqueta de análise é carregada e nenhum dado de utilização é recolhido. O mesmo vale, com a sua autorização dada em cada endereço, para a aplicação, sem identificadores de conta, nos termos descritos na mesma política.
Que dados o produto trata
O Buteo analisa aquilo que um domínio publica na internet. Os dados recolhidos numa análise são registos de DNS, respostas de servidores, certificados, cabeçalhos e informação de endereçamento, que são informação técnica sobre infraestrutura e não sobre pessoas. Alguns desses registos podem, ainda assim, conter dados pessoais, tipicamente um endereço de email num registo de contacto ou o nome de uma pessoa num certificado. Tratamos esses dados apenas para produzir a auditoria que o cliente pediu sobre um domínio cuja titularidade comprovou.
Que dados a conta implica
Uma conta no produto implica o tratamento do endereço de email, do nome, da palavra-passe guardada sob a forma de resumo criptográfico, do idioma preferido e do registo de sessões e de acções relevantes para efeitos de auditoria. Se subscrever um plano pago, os dados de pagamento são tratados directamente pelo prestador de pagamentos e não passam pelos nossos sistemas. Para facturar, tratamos ainda os dados de facturação que indicar (denominação, número de identificação fiscal, morada, endereços de email de facturação e referência de encomenda) e, para empresas de outro Estado-Membro, o resultado da validação do número de IVA no sistema VIES da Comissão Europeia. As facturas são emitidas pela InvoiceXpress.
Com que fundamento tratamos estes dados
O formulário de contacto assenta em diligências pré-contratuais a pedido do titular. A execução do serviço de auditoria assenta na execução do contrato. A analítica do sítio assenta no seu consentimento, que pode retirar a qualquer momento através da ligação de preferências de cookies no rodapé. A conservação de registos de auditoria e de facturação assenta em obrigação legal e no interesse legítimo em detectar e responder a utilização abusiva do serviço.
Durante quanto tempo conservamos os dados
Os pedidos de proposta são conservados enquanto durar a relação comercial e, não havendo contratação, até três anos após o último contacto. O histórico de análises é conservado pelo período que o plano do cliente prevê, que vai de trinta dias a dois anos. Os registos de auditoria da conta são conservados por um ano. Os documentos de facturação são conservados pelo prazo que a lei fiscal portuguesa exige.
Com quem partilhamos dados
Recorremos a subcontratantes para alojamento, DNS, pagamentos, envio de email e analítica do sítio. Os dados são tratados na União Europeia sempre que o prestador o permite. A Stripe, a Google e a Amazon Web Services podem transferi-los para os Estados Unidos, ao abrigo do Quadro de Privacidade de Dados UE-EUA e das cláusulas contratuais-tipo aprovadas pela Comissão Europeia, e a SMTP2GO trata-os na Nova Zelândia, país objecto de uma decisão de adequação da Comissão. A lista completa, com a finalidade de cada um, está publicada abaixo. Não vendemos dados pessoais nem os cedemos para fins publicitários. Para auditar o que rodeia um domínio, as verificações do plano Enterprise enviam aos prestadores listados abaixo apenas o que cada um precisa: ao Whoxy, o nome ou o email do titular publicado para o domínio; ao ViewDNS, os servidores de nomes do próprio domínio; ao GitHub, o domínio e as palavras-chave do seu projecto; e à Atlassian (Bitbucket), nomes candidatos de espaços de trabalho. Cada uma destas verificações está ligada por omissão, e um proprietário ou administrador da organização pode desligá-la nas definições do produto, deixando então de ser enviado o que quer que seja a esse prestador.
Subcontratantes
Alojamento: Hetzner Online. DNS: Amazon Web Services (Route 53). Envio de email: SMTP2GO. Pagamentos: Stripe. Emissão de facturas: InvoiceXpress. Analítica do sítio, só com o seu consentimento: Google. Verificações de propriedade e de perímetro: Whoxy (WHOIS inverso), ViewDNS (DNS inverso), GitHub (pesquisa de código público) e Atlassian (consulta de espaços de trabalho do Bitbucket). A validação de números de IVA de outros Estados-Membros é feita no sistema VIES da Comissão Europeia.
Os seus direitos
Pode pedir o acesso aos seus dados, a sua rectificação, o seu apagamento, a limitação do tratamento e a portabilidade, e pode opor-se a tratamentos que assentem em interesse legítimo. Quando o tratamento assenta no consentimento, pode retirá-lo a qualquer momento, sem que isso afecte a licitude do tratamento anterior. Respondemos a qualquer destes pedidos no prazo de um mês. Se entender que os seus direitos não foram respeitados, pode apresentar queixa à Comissão Nacional de Protecção de Dados.
Segurança
Os dados de cada organização estão isolados ao nível da base de dados, e não apenas por um filtro na aplicação. As palavras-passe são guardadas sob a forma de resumo criptográfico. Os segredos de configuração são cifrados em repouso. O acesso administrativo é registado. A comunicação com o sítio e com a aplicação faz-se exclusivamente sobre TLS.
| Hetzner Online GmbH | alojamento e infraestrutura | Alemanha (UE) |
|---|---|---|
| Amazon Web Services (Route 53) | DNS autoritativo | UE |
| Stripe Payments Europe Ltd | pagamentos e faturação de subscrições | Irlanda (UE) |
| SMTP2GO | envio de email transacional | UE |
| Google Ireland Ltd | email empresarial e analítica do site | Irlanda (UE) |
Magma-T, Unipessoal Lda · NIF 509780342 ·support@buteo.pt
Rua Major João Luís de Moura, Piso 1, Esc. AE · 1685-253 Famões · Portugal