Política de Privacidade

A Panelica, LLC ("Panelica", "nós", "nos", "nosso") está empenhada em proteger e respeitar a sua privacidade. Esta Política de Privacidade descreve a forma como recolhemos, utilizamos, tratamos, armazenamos e protegemos os seus dados pessoais quando acede ao nosso website (license.panelica.com), utiliza o software de gestão de servidores Panelica ("Software"), o portal do cliente ("Portal"), as APIs e todos os serviços associados (em conjunto, os "Serviços").

1. Introdução

1.1. Esta Política de Privacidade aplica-se a todos os utilizadores dos nossos Serviços, incluindo clientes, visitantes do website, utilizadores de versões de avaliação e parceiros revendedores. Ao aceder ou utilizar os nossos Serviços, confirma que leu e compreendeu esta Política de Privacidade.

1.2. A Panelica atua como responsável pelo tratamento de dados pessoais recolhidos através do registo de contas, da faturação e da utilização do portal. A Panelica NÃO atua como subcontratante para qualquer conteúdo alojado nos servidores dos clientes, uma vez que não acedemos, armazenamos nem tratamos esse conteúdo.

1.3. Esta Política deve ser lida em conjunto com os nossos Termos de Serviço, que regem a utilização dos Serviços.

2. Informações que recolhemos

2.1. Informações que nos fornece diretamente

Quando cria uma conta, compra uma licença ou entra em contacto connosco, recolhemos:

• Informações da conta: Nome próprio, apelido, endereço de e-mail, nome da empresa (opcional), número de telefone (opcional)
• Informações de faturação: Morada de faturação, número de identificação fiscal/IVA da empresa. Os dados do cartão de pagamento são processados diretamente pelo nosso prestador de serviços de pagamento (Stripe) e nunca são armazenados nos nossos servidores
• Comunicações com o suporte: Informações que fornece ao submeter pedidos de suporte, incluindo descrições, anexos e correspondência
• Submissões do formulário de contacto: Nome, e-mail, empresa, telefone, assunto, conteúdo da mensagem e tipo de pedido

2.2. Informações recolhidas automaticamente

Quando utiliza os nossos Serviços, recolhemos automaticamente:

• Dados de validação da licença: Chave de licença, endereço IP do servidor associado, impressão digital do hardware (hash do CPU, disco e sistema operativo utilizado para associar a licença), estado da ativação
• Dados de sinal periódico: IP do servidor, versão do software, versão do PHP, sistema operativo, resumo da utilização de recursos (percentagem de CPU/RAM/disco), número de domínios, tempo de atividade, data e hora do último sinal
• Dados de utilização do Portal: Datas e horas de início de sessão, endereços IP, páginas visitadas, ações realizadas, tipo de navegador, tipo de dispositivo, sistema operativo
• Dados de autenticação: Tentativas de início de sessão (IP, data e hora, sucesso/falha), método de autenticação de dois fatores, tokens de sessão
• Cookies: Cookies de sessão, tokens de autenticação, tokens CSRF, definições de preferência; cookies de análise e de medição publicitária apenas com o seu consentimento (consulte a Secção 8)

2.3. Informações que NÃO recolhemos

3. Como utilizamos as suas informações

Tratamos os seus dados pessoais para as seguintes finalidades:

Finalidade	Dados utilizados	Fundamento jurídico
Criação e gestão de contas	Nome, e-mail, empresa, hash da palavra-passe	Execução do contrato
Validação e aplicação da licença	Chave de licença, IP do servidor, impressão digital do hardware	Execução do contrato
Monitorização de heartbeat	Estado do servidor, versão, utilização de recursos	Execução do contrato
Processamento de pagamentos	Morada de faturação, detalhes da encomenda, método de pagamento	Execução do contrato
Apoio ao cliente	Conteúdo dos pedidos de suporte, anexos, comunicações	Execução do contrato
Segurança e prevenção de fraude	Tentativas de início de sessão, endereços IP, informações do dispositivo	Interesse legítimo
Notificações do serviço	Endereço de e-mail	Interesse legítimo
Atualizações do produto e alertas de segurança	Endereço de e-mail, dados da licença	Interesse legítimo / Obrigação legal
Análise do website e deteção de bots	Páginas visitadas, tempo na página, página de origem, dispositivo e navegador, endereço IP e localização aproximada (consulte a nossa Política de Cookies)	Interesse legítimo (contagem anónima); consentimento para cookies, impressão digital do navegador e análise de terceiros
Cumprimento da lei	Conforme exigido pela legislação aplicável	Obrigação legal

4. Fundamento jurídico do tratamento (RGPD)

Ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e de legislação semelhante, tratamos os seus dados pessoais com base nos seguintes fundamentos jurídicos:

• Execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD): tratamento necessário para prestar os Serviços que solicitou, incluindo a gestão da conta, a validação da licença, a faturação e o apoio
• Interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD): tratamento necessário para os nossos interesses comerciais legítimos, como a prevenção de fraude, a monitorização da segurança, a melhoria do serviço e as comunicações de marketing dirigidas a clientes existentes. Pode opor-se a qualquer momento ao tratamento baseado no interesse legítimo
• Obrigação legal (art. 6.º, n.º 1, alínea c), do RGPD): tratamento necessário para cumprir a legislação aplicável, como a regulamentação fiscal, os requisitos de prevenção de fraude e os processos judiciais
• Consentimento (art. 6.º, n.º 1, alínea a), do RGPD): quando o tratamento se baseia no seu consentimento (por exemplo, para receber e-mails de marketing opcionais), pode retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior

5. Partilha e divulgação de informações

5.1. Não vendemos os seus dados pessoais. Apenas partilhamos as suas informações nas seguintes circunstâncias limitadas:

5.2. Prestadores de serviços (subcontratantes)

Recorremos a prestadores terceiros de confiança para nos ajudarem a fornecer os nossos Serviços:

Prestador	Finalidade	Dados partilhados	Localização
Stripe	Processamento de pagamentos	Informações de faturação, dados de transações	USA (EU SCCs)
Prestador de SMTP	E-mails transacionais	Endereço de e-mail, nome	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Medição do website, medição de conversões de anúncios e remarketing (apenas com consentimento)	Dados de utilização, endereço IP, identificadores online (com consentimento)	USA (EU SCCs)
Microsoft (Clarity)	Como as páginas são utilizadas, gravações de sessões (apenas com consentimento)	Dados de utilização, endereço IP, identificadores online	USA (EU SCCs)
Cloudflare	Entrega de conteúdos, segurança, análise da Web sem cookies	Endereço IP, dados do pedido	Rede global
ip-api.com	Localização aproximada (país, cidade) de uma visita	Endereço IP	Servidores do prestador

Todos os subcontratantes estão vinculados por Acordos de Tratamento de Dados (DPAs) e só estão autorizados a tratar dados na medida do necessário para prestar os seus serviços.

5.3. Divulgação por motivos legais e de conformidade

Poderemos divulgar as suas informações quando tal for exigido por lei, regulamento, processo judicial ou pedido governamental, ou quando considerarmos que a divulgação é necessária para: (a) cumprir a legislação aplicável; (b) fazer cumprir os nossos Termos de Serviço; (c) proteger os direitos, a propriedade ou a segurança da Panelica, dos nossos clientes ou do público; (d) detetar, prevenir ou resolver fraudes, problemas de segurança ou questões técnicas.

5.4. Transferências empresariais

Em caso de fusão, aquisição, reorganização, falência ou venda da totalidade ou de parte dos nossos ativos, os seus dados pessoais poderão ser transferidos no âmbito da transação. Notificá-lo-emos de qualquer alteração desse tipo e das opções de que poderá dispor relativamente aos seus dados.

5.5. Agradecimentos públicos

A nossa página de Agradecimentos agradece às pessoas que nos comunicaram erros ou problemas de segurança. Só incluímos alguém após recebermos o seu consentimento explícito, utilizando o nome e a ligação que escolheu. Nunca divulgamos o que foi comunicado nem o servidor ou a conta a que dizia respeito. Pode pedir-nos para alterar ou remover a sua entrada a qualquer momento.

6. Segurança dos dados

6.1. Implementamos medidas de segurança técnicas e organizacionais abrangentes para proteger os seus dados pessoais, incluindo:

• Encriptação em trânsito: Todas as comunicações entre o seu navegador/servidor e os nossos sistemas utilizam TLS 1.2+ (HTTPS)
• Encriptação em repouso: Os dados sensíveis (chaves privadas, tokens) são encriptados com AES-256. As palavras-passe são submetidas a hash com bcrypt, utilizando fatores de custo adequados
• Assinatura criptográfica: Os tokens de licença são assinados digitalmente com algoritmos padrão do setor, impedindo a sua adulteração e garantindo a sua autenticidade
• Controlos de acesso: Controlo de acesso baseado em funções (RBAC), autenticação multifator para acesso administrativo e princípio do menor privilégio
• Registo de auditoria: Todas as ações administrativas e eventos de segurança são registados com carimbos temporais, identificadores de utilizador e endereços IP
• Segurança da infraestrutura: Firewalls, deteção de intrusões, atualizações de segurança regulares e ambientes isolados
• Resposta a incidentes: Procedimentos documentados de resposta a incidentes, com vias de escalonamento definidas

6.2. Embora adotemos medidas de segurança padrão do setor, nenhum método de transmissão pela Internet ou de armazenamento eletrónico é 100% seguro. Não podemos garantir segurança absoluta, mas estamos empenhados em manter o nível de proteção mais elevado possível na prática.

7. Conservação dos dados

Conservamos os seus dados pessoais apenas durante o tempo necessário para os fins descritos nesta Política:

Categoria de dados	Período de conservação	Motivo
Informações da conta	Duração da conta + 12 meses	Prestação do serviço, cumprimento das obrigações legais
Registos de faturação e faturas	7 anos após a transação	Obrigações fiscais e contabilísticas
Registos de validação de licenças	90 dias	Monitorização de segurança, depuração
Dados de heartbeat	90 dias	Monitorização do serviço, conformidade
Registos de início de sessão/autenticação	12 meses	Segurança, prevenção de fraude
Pedidos de suporte	Duração da conta + 24 meses	Continuidade do serviço, resolução de litígios
Registos de auditoria	24 meses	Segurança, conformidade
Envios através do formulário de contacto	12 meses	Acompanhamento das comunicações
Visitas ao website por visitantes reais (páginas visualizadas, endereço IP)	365 dias	Análise do website
Visitas ao website reconhecidas como bots ou sem o nosso script	30 dias	Deteção de bots
Totais diários do website	Conservados	Apenas contagens, sem dados pessoais

Após o fim do período de conservação, os dados são eliminados de forma segura ou anonimizados. Pode solicitar a eliminação antecipada, sujeita às nossas obrigações legais (consulte a Secção 9).

8. Cookies e tecnologias de rastreamento

A nossa Política de Cookies lista todos os cookies, o respetivo fornecedor e a duração. Em resumo:

8.1. Tipos de cookies que utilizamos

Tipo de cookie	Finalidade	Duração	Obrigatório
Estritamente necessários	Sessão de início de sessão, proteção CSRF, a sua escolha de cookies, segurança da Cloudflare	Da sessão até 1 ano	Sim
Manter sessão iniciada	Início de sessão persistente	30 dias	Opcional
Cookies de preferência	Tema (escuro/claro), idioma	1 ano	Não
Análise e medição de anúncios	As nossas próprias ferramentas de análise, Google Analytics, Google Ads, Matomo (alojado por nós), Microsoft Clarity	Até 2 anos	Apenas com o seu consentimento

8.2. Sem o seu consentimento

Se recusar (ou ainda não tiver escolhido), não será instalado nenhum cookie de análise ou publicidade, nem será criada qualquer impressão digital do navegador. O nosso servidor continua a registar a visita com um identificador anónimo diário para contabilizar o tráfego e detetar bots, e o Matomo (no nosso próprio servidor) contabiliza as visitas sem cookies. O Google Analytics, o Google Ads e o Microsoft Clarity não são carregados.

8.3. O que NÃO fazemos

• NÃO vendemos nem alugamos os seus dados pessoais
• NÃO utilizamos a impressão digital do navegador para publicidade nem a partilhamos com terceiros; esta serve apenas para reconhecer um navegador que regressa após a eliminação do respetivo cookie e apenas com o seu consentimento

8.4. Gestão de cookies

Utilize a ligação "Preferências de cookies" no rodapé para aceitar ou recusar cookies a qualquer momento; ao recusar, serão removidos os cookies de análise instalados anteriormente. Também pode controlar os cookies nas definições do navegador. Se desativar os cookies estritamente necessários (sessão, CSRF), não poderá utilizar o Portal.

9. Os seus direitos

9.1. Direitos ao abrigo do RGPD (residentes na UE/EEE)

Se reside no Espaço Económico Europeu, tem os seguintes direitos ao abrigo do RGPD:

• Direito de acesso (art. 15.º): Solicitar uma cópia de todos os dados pessoais que temos sobre si
• Direito de retificação (art. 16.º): Solicitar a correção de dados pessoais inexatos ou incompletos
• Direito ao apagamento (art. 17.º): Solicitar o apagamento dos seus dados pessoais («direito a ser esquecido»), sem prejuízo das nossas obrigações legais
• Direito à limitação do tratamento (art. 18.º): Solicitar a limitação da forma como tratamos os seus dados
• Direito à portabilidade dos dados (art. 20.º): Receber os seus dados pessoais num formato estruturado e legível por máquina e transmiti-los a outro responsável pelo tratamento
• Direito de oposição (art. 21.º): Opor-se ao tratamento baseado em interesses legítimos, incluindo a comercialização direta
• Direito de retirar o consentimento (art. 7.º, n.º 3): Retirar o consentimento a qualquer momento quando o tratamento se basear no consentimento
• Direito de apresentar uma reclamação: Apresentar uma reclamação junto da autoridade de controlo local

9.2. Direitos ao abrigo da CCPA (residentes na Califórnia)

Se reside na Califórnia, a Lei de Privacidade do Consumidor da Califórnia (CCPA) confere-lhe os seguintes direitos:

• Direito de saber: Que informações pessoais recolhemos, utilizamos e divulgamos
• Direito ao apagamento: Solicitar o apagamento das suas informações pessoais
• Direito de recusa: Recusar a venda de informações pessoais (nota: NÃO vendemos informações pessoais)
• Direito à não discriminação: Não o discriminaremos por exercer os seus direitos

9.3. Direitos noutras jurisdições

Consoante o local onde reside, poderá ter direitos adicionais ao abrigo das leis locais de proteção de dados, incluindo, entre outras: a Lei Turca de Proteção de Dados Pessoais (KVKK), a LGPD do Brasil, a POPIA da África do Sul e outros regulamentos aplicáveis. Estas leis podem conferir-lhe direitos de acesso, retificação, apagamento e oposição, bem como o direito de solicitar informações sobre o tratamento dos seus dados. Para exercer estes direitos, contacte o nosso Encarregado da Proteção de Dados.

9.4. Exercício dos seus direitos

Para exercer qualquer um dos direitos acima, contacte-nos através de [email protected] com o seu pedido. Verificaremos a sua identidade antes de o processar e responderemos no prazo de trinta (30) dias (ou conforme exigido pela legislação aplicável). Pedidos complexos ou numerosos podem demorar até sessenta (60) dias, mediante aviso prévio.

10. Transferências internacionais de dados

10.1. Os nossos servidores principais estão localizados nos Estados Unidos e na União Europeia. Os seus dados pessoais podem ser transferidos e tratados em países fora do seu país de residência, incluindo países da UE/EEE e os Estados Unidos.

10.2. Quando transferimos dados pessoais para fora da UE/EEE, asseguramos a implementação de medidas de proteção adequadas, incluindo:

• Cláusulas Contratuais-Tipo da UE (SCC) com os nossos subcontratantes
• Decisões de adequação da Comissão Europeia, quando aplicável
• Acordos de tratamento de dados com todos os subcontratantes terceiros

10.3. Pode solicitar uma cópia das medidas de proteção aplicáveis contactando [email protected].

11. Privacidade das crianças

11.1. Os nossos Serviços não se destinam a pessoas com menos de 18 anos (ou abaixo da idade legal aplicável na jurisdição em questão). Não recolhemos, solicitamos nem tratamos intencionalmente dados pessoais de crianças.

11.2. Se tomarmos conhecimento de que recolhemos dados pessoais de uma criança sem consentimento parental verificado, tomaremos medidas imediatas para eliminar esses dados. Se acredita que podemos ter recolhido dados de uma criança, contacte-nos imediatamente através de [email protected].

12. Ligações e serviços de terceiros

12.1. Os nossos Serviços podem conter ligações para sites, serviços ou recursos de terceiros. A Panelica não é responsável pelas práticas de privacidade de terceiros. Recomendamos que consulte as políticas de privacidade dos serviços de terceiros a que acede através da nossa plataforma.

12.2. A nossa integração com fornecedores de pagamentos (Stripe) significa que poderá ser encaminhado para a respetiva plataforma para processar pagamentos. Estas interações são regidas pela política de privacidade do fornecedor em questão.

13. Notificação de violação de dados

13.1. Em caso de violação de dados pessoais suscetível de representar um risco para os seus direitos e liberdades, a Panelica irá:

• Notificar a autoridade de controlo competente no prazo de 72 horas após tomar conhecimento da violação (conforme exigido pelo artigo 33.º do RGPD)
• Notificar as pessoas afetadas sem demora injustificada se a violação for suscetível de representar um risco elevado para os seus direitos e liberdades (artigo 34.º do RGPD)
• Documentar a violação, os seus efeitos e as medidas corretivas tomadas
• Tomar medidas imediatas para conter e corrigir a violação

13.2. A notificação incluirá: a natureza da violação, as categorias e o número aproximado de pessoas afetadas, as prováveis consequências, as medidas tomadas para resolver a violação e os dados de contacto para pedidos de informação adicionais.

14. Alterações a esta Política de Privacidade

14.1. Poderemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, tecnologias, requisitos legais ou outros fatores. Quando fizermos alterações substanciais:

• Atualizaremos a data de «Última atualização» no início desta página
• Notificaremos os utilizadores registados por email pelo menos trinta (30) dias antes de as alterações substanciais entrarem em vigor
• Publicaremos um aviso destacado no Portal

14.2. A continuação da utilização dos Serviços após a data de entrada em vigor da Política de Privacidade revista constitui a sua aceitação das alterações. Se não concordar com a Política atualizada, deverá deixar de utilizar os Serviços.

15. Contacto e responsável pela proteção de dados

Para dúvidas, pedidos ou preocupações relativos a esta Política de Privacidade ou às nossas práticas de tratamento de dados, contacte: