Política de privacidade do site dokuai.app

Em vigor desde: outubro de 2026

1. Responsável pelo tratamento

O site dokuai.app é disponibilizado sob a marca DigitalFreedom. O responsável pelo tratamento (art. 4.º, n.º 7 do RGPD) é:

DigitalFreedom Global LLC (a operar como DigitalFreedom)
30 N Gould St, Ste N · Sheridan, WY 82801 · Estados Unidos

Questões de proteção de dados: data-protection@digitalfreedom.co.za
Questões gerais: hello@digitalfreedom.co.za

2. O RGPD como patamar mínimo global

Adotamos o Regulamento Geral sobre a Proteção de Dados (RGPD) como norma mais exigente e aplicamo-lo como patamar mínimo global: qualquer visitante, em qualquer país, beneficia pelo menos das proteções aqui descritas. Respeitamos ainda a legislação local de proteção de dados aplicável (UK GDPR, LPD suíça, CCPA/CPRA, PIPEDA, Privacy Act australiana, LGPD, APPI, PIPA, DPDP Act, POPIA, etc.); sempre que lhe for mais favorável, aplica-se a norma mais protetora.

3. O que recolhemos neste site

3.1 Alojamento (registos do servidor)

O site está alojado no GitHub Pages. Ao carregar uma página, o GitHub trata:

• endereço IP
• cadeia user-agent do navegador
• URL solicitado e data/hora
• URL de proveniência (quando disponível)

Finalidade: entregar a página e proteger contra abusos (limitação de pedidos, anti-DDoS). Fundamento jurídico: art. 6.º, n.º 1, al. f) do RGPD (interesse legítimo na operação segura do site). Conservação: de acordo com as políticas do GitHub. A transferência internacional está coberta pelo Quadro de Privacidade de Dados UE-EUA. Ver a declaração geral de privacidade do GitHub.

3.2 Armazenamento local do navegador

O site guarda as seguintes chaves no localStorage do seu navegador:

• theme, a sua preferência de tema claro ou escuro, apenas quando muda ativamente de tema. Não são dados pessoais e nunca são transmitidos a um servidor.
• cookie-consent, a sua decisão no banner de cookies (granted ou denied). Guardada quando clica em Aceitar ou Recusar.
• locale-explicit, com o valor 1, quando fecha o aviso de idioma ou escolhe um idioma no menu de idiomas, para que o aviso não volte a aparecer. Não são dados pessoais e nunca são transmitidos a um servidor.
• dk-check: seguido do caminho da página, apenas na checklist da caução: os pontos da lista que assinalou, para que a sua vistoria não se perca ao recarregar a página. Eliminada ao clicar em «Limpar todas as marcas». Não são dados pessoais e nunca são transmitidos a um servidor.

Pode apagar estas entradas a qualquer momento nas definições do navegador. Fundamento jurídico: § 25(2) n.º 2 TDDDG (estritamente necessário para a função escolhida pelo utilizador).

Apenas se aceitar o banner de cookies, o site guarda ainda a seguinte chave no sessionStorage do seu navegador:

• dk_utm, no sessionStorage, apenas se chegar através de uma ligação com parâmetros de campanha: os valores de utm_source, utm_medium, utm_campaign, utm_content, utm_term do endereço da página onde chegou, e apenas valores de 1 a 64 caracteres compostos por letras, algarismos, ponto, sublinhado e hífen. Finalidade: atribuir as transferências da app à campanha. As ligações para o Google Play na página recebem estes valores no parâmetro referrer; as ligações para a App Store recebem o nome da campanha (utm_campaign) como ct, juntamente com o nosso identificador de fornecedor da App Store (pt) e mt=8. A loja recebe estes valores na ligação que abre ao tocar num botão da loja. Se o Google Analytics estiver ativo (secção 3.3), os mesmos valores de campanha são incluídos no evento store_click. Eliminada automaticamente ao fechar o separador do navegador. Não são dados pessoais e nunca são transmitidos ao nosso servidor.

Sem consentimento nada é guardado: os parâmetros de campanha no endereço da página aberta são então acrescentados às ligações das lojas em memória, apenas para essa visualização da página. Fundamento jurídico: art. 6.º, n.º 1, al. a) do RGPD (consentimento) + § 25(1) TDDDG. Pode retirar o consentimento a qualquer momento através da ligação «Definições de cookies» no rodapé ou apagando os dados deste site no navegador. Após a retirada, dk_utm deixa de ser lida ou escrita; um valor já guardado é eliminado ao fechar o separador. A retirada não afeta a licitude do tratamento efetuado antes dela.

3.3 Google Analytics 4 com Consent Mode v2

Fornecedor: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda (para utilizadores da UE).

Utilizamos o Google Analytics 4 para perceber que conteúdos funcionam. Os cookies e a medição personalizada só são ativados depois de aceitar o banner de cookies. Antes do consentimento, apenas são enviados ao Google sinais agregados e sem cookies: os valores predefinidos do Consent Mode v2 (ad_storage, ad_user_data, ad_personalization, analytics_storage) estão todos em denied antes de o gtag.js ser carregado.

Dados tratados após o consentimento: identificador de cliente pseudonimizado, endereço IP (anonimizado do lado do Google), URL da página, proveniência, idioma, tamanho do ecrã, tempo na página e interações com o banner de cookies. Finalidade: medição agregada de alcance e interação. Conservação: 14 meses (predefinição do GA4).

Fundamento jurídico:

• cookies e medição personalizada: art. 6.º, n.º 1, al. a) do RGPD (consentimento) + § 25(1) TDDDG.
• sinais agregados sem cookies antes do consentimento: art. 6.º, n.º 1, al. f) do RGPD (interesse legítimo na medição agregada de alcance).

Transferência internacional: os dados podem ser tratados nos Estados Unidos. O Google baseia as transferências para fora da UE no Quadro de Privacidade de Dados UE-EUA e nas cláusulas contratuais-tipo da UE.

Pode retirar o consentimento a qualquer momento através da ligação «Definições de cookies» no rodapé. A retirada não afeta a licitude do tratamento efetuado antes dela.

3.4 O que não fazemos neste site

• sem pixéis de rastreio publicitário (Meta, LinkedIn, X)
• sem tipos de letra de terceiros (o Geist é servido a partir deste domínio, sem ligação ao Google Fonts)
• sem pagamentos nem checkout: as compras decorrem na App Store da Apple
• sem criação de conta, início de sessão ou formulário de contacto neste site
• sem subscrição de newsletter neste site
• sem gravação de áudio, vídeo ou repetição de sessão

4. Subcontratantes deste site

Para o site propriamente dito, as seguintes entidades podem tratar dados por nossa conta ou como responsáveis autónomos:

A lista de subcontratantes específicos da aplicação (Civo para a infraestrutura de backend, OpenAI para inferência de IA, RevenueCat para subscrições, Apple como merchant of record da App Store, entre outros) consta da política de privacidade separada da aplicação DokuAI.

5. Transferências internacionais de dados

As transferências para os Estados Unidos (GitHub, Google) estão cobertas pelo Quadro de Privacidade de Dados UE-EUA (decisão de adequação de 10 de julho de 2023, art. 45.º do RGPD) e, adicionalmente, pelas cláusulas contratuais-tipo da UE quando necessário. Baseamo-nos nas garantias contratuais dos fornecedores e em medidas técnicas complementares (TLS em trânsito, anonimização do lado do fornecedor).

6. Os seus direitos

Ao abrigo do RGPD tem direito a:

• aceder aos dados pessoais que tratamos a seu respeito (art. 15.º do RGPD)
• retificação (art. 16.º do RGPD)
• apagamento (art. 17.º do RGPD)
• limitação do tratamento (art. 18.º do RGPD)
• portabilidade dos dados (art. 20.º do RGPD)
• opor-se a tratamento fundado em interesse legítimo (art. 21.º do RGPD)
• retirar o consentimento a qualquer momento, com efeitos para o futuro (art. 7.º, n.º 3 do RGPD)
• apresentar reclamação junto da autoridade de controlo da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração (art. 77.º do RGPD) — nos Estados EFTA do EEE (Noruega, Islândia, Listenstaine), trata-se da Datatilsynet (Noruega), da Persónuvernd (Islândia) ou da Datenschutzstelle (Listenstaine).

Para exercer estes direitos, escreva para data-protection@digitalfreedom.co.za.

6.1 Direitos regionais adicionais

• Califórnia (CCPA/CPRA): direito a saber, apagar, corrigir, opor-se à venda ou partilha, limitar o uso de informação pessoal sensível e à não discriminação. Não vendemos nem partilhamos dados pessoais para publicidade comportamental entre contextos.
• Reino Unido (UK GDPR): direitos equivalentes aos da lista do RGPD acima. Autoridade de controlo: Information Commissioner's Office (ICO).
• Suíça (LPD): direitos equivalentes; autoridade de controlo: PFPDT (Berna).
• Canadá (PIPEDA): acesso, contestação da exatidão, retirada do consentimento.
• Austrália (Privacy Act): acesso, correção, reclamação junto da OAIC.
• Brasil (LGPD): confirmação, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre dados partilhados, revogação do consentimento.

7. Privacidade de menores

Este site não se dirige a crianças. Não recolhemos conscientemente dados pessoais de menores de 16 anos (ou da idade de consentimento aplicável na sua jurisdição).

8. Alterações a esta política

Podemos atualizar esta política quando os fluxos de dados do site mudarem (por exemplo, se forem introduzidos novos fornecedores de analítica ou de alojamento). A versão em vigor está sempre disponível neste endereço, com a data de entrada em vigor no topo.

9. Contactos

DigitalFreedom, uma marca da DigitalFreedom Global LLC
30 N Gould St, Ste N · Sheridan, WY 82801 · Estados Unidos
Proteção de dados: data-protection@digitalfreedom.co.za
Geral: hello@digitalfreedom.co.za

© 2025-2026 DigitalFreedom Global LLC. Todos os direitos reservados.