--- title: "Política de privacidade - DokuAI" description: "Política de privacidade do site dokuai.app: alojamento GitHub Pages, Google Analytics com Consent Mode v2, sem tipos de letra de terceiros, RGPD como base." url: "https://dokuai.app/pt/privacidade/" language: "pt" last_updated: "2026-10-17" --- # Política de privacidade do site dokuai.app Em vigor desde: outubro de 2026 Âmbito desta informação Esta política abrange apenas o site de marketing **dokuai.app**, ou seja, o que acontece quando carrega a página no seu navegador. A política de privacidade da **aplicação DokuAI para iOS** (dados recolhidos em obra, transcrição de voz, tratamento do lado do servidor, conservação, subcontratantes como Civo, OpenAI, RevenueCat e Apple) é um documento separado, ligado a partir da ficha da App Store e em [digitalfreedom.co.za](https://digitalfreedom.co.za/). ## 1\. Responsável pelo tratamento O site dokuai.app é disponibilizado sob a marca **DigitalFreedom**. O responsável pelo tratamento (art. 4.º, n.º 7 do RGPD) é: DigitalFreedom Global LLC (a operar como DigitalFreedom) 30 N Gould St, Ste N · Sheridan, WY 82801 · Estados Unidos Questões de proteção de dados: [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za) Questões gerais: [hello@digitalfreedom.co.za](mailto:hello@digitalfreedom.co.za) ## 2\. O RGPD como patamar mínimo global Adotamos o Regulamento Geral sobre a Proteção de Dados (RGPD) como norma mais exigente e aplicamo-lo como **patamar mínimo global**: qualquer visitante, em qualquer país, beneficia pelo menos das proteções aqui descritas. Respeitamos ainda a legislação local de proteção de dados aplicável (UK GDPR, LPD suíça, CCPA/CPRA, PIPEDA, Privacy Act australiana, LGPD, APPI, PIPA, DPDP Act, POPIA, etc.); sempre que lhe for mais favorável, aplica-se a norma mais protetora. ## 3\. O que recolhemos neste site ### 3.1 Alojamento (registos do servidor) O site está alojado no **GitHub Pages**. Ao carregar uma página, o GitHub trata: - endereço IP - cadeia user-agent do navegador - URL solicitado e data/hora - URL de proveniência (quando disponível) Finalidade: entregar a página e proteger contra abusos (limitação de pedidos, anti-DDoS). Fundamento jurídico: art. 6.º, n.º 1, al. f) do RGPD (interesse legítimo na operação segura do site). Conservação: de acordo com as políticas do GitHub. A transferência internacional está coberta pelo Quadro de Privacidade de Dados UE-EUA. Ver a [declaração geral de privacidade do GitHub](https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement). ### 3.2 Armazenamento local do navegador O site guarda as seguintes chaves no `localStorage` do seu navegador: - `theme`, a sua preferência de tema claro ou escuro, apenas quando muda ativamente de tema. Não são dados pessoais e nunca são transmitidos a um servidor. - `cookie-consent`, a sua decisão no banner de cookies (`granted` ou `denied`). Guardada quando clica em Aceitar ou Recusar. - `locale-explicit`, com o valor `1`, quando fecha o aviso de idioma ou escolhe um idioma no menu de idiomas, para que o aviso não volte a aparecer. Não são dados pessoais e nunca são transmitidos a um servidor. - `dk-check:` seguido do caminho da página, apenas na checklist da caução: os pontos da lista que assinalou, para que a sua vistoria não se perca ao recarregar a página. Eliminada ao clicar em «Limpar todas as marcas». Não são dados pessoais e nunca são transmitidos a um servidor. Pode apagar estas entradas a qualquer momento nas definições do navegador. Fundamento jurídico: § 25(2) n.º 2 TDDDG (estritamente necessário para a função escolhida pelo utilizador). Apenas se aceitar o banner de cookies, o site guarda ainda a seguinte chave no `sessionStorage` do seu navegador: - `dk_utm`, no `sessionStorage`, apenas se chegar através de uma ligação com parâmetros de campanha: os valores de `utm_source`, `utm_medium`, `utm_campaign`, `utm_content`, `utm_term` do endereço da página onde chegou, e apenas valores de 1 a 64 caracteres compostos por letras, algarismos, ponto, sublinhado e hífen. Finalidade: atribuir as transferências da app à campanha. As ligações para o Google Play na página recebem estes valores no parâmetro `referrer`; as ligações para a App Store recebem o nome da campanha (`utm_campaign`) como `ct`, juntamente com o nosso identificador de fornecedor da App Store (`pt`) e `mt=8`. A loja recebe estes valores na ligação que abre ao tocar num botão da loja. Se o Google Analytics estiver ativo (secção 3.3), os mesmos valores de campanha são incluídos no evento `store_click`. Eliminada automaticamente ao fechar o separador do navegador. Não são dados pessoais e nunca são transmitidos ao nosso servidor. Sem consentimento nada é guardado: os parâmetros de campanha no endereço da página aberta são então acrescentados às ligações das lojas em memória, apenas para essa visualização da página. Fundamento jurídico: art. 6.º, n.º 1, al. a) do RGPD (consentimento) + § 25(1) TDDDG. Pode retirar o consentimento a qualquer momento através da ligação «Definições de cookies» no rodapé ou apagando os dados deste site no navegador. Após a retirada, `dk_utm` deixa de ser lida ou escrita; um valor já guardado é eliminado ao fechar o separador. A retirada não afeta a licitude do tratamento efetuado antes dela. ### 3.3 Google Analytics 4 com Consent Mode v2 Fornecedor: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda (para utilizadores da UE). Utilizamos o Google Analytics 4 para perceber que conteúdos funcionam. **Os cookies e a medição personalizada só são ativados depois de aceitar o banner de cookies.** Antes do consentimento, apenas são enviados ao Google sinais agregados e sem cookies: os valores predefinidos do Consent Mode v2 (`ad_storage`, `ad_user_data`, `ad_personalization`, `analytics_storage`) estão todos em *denied* antes de o `gtag.js` ser carregado. Dados tratados após o consentimento: identificador de cliente pseudonimizado, endereço IP (anonimizado do lado do Google), URL da página, proveniência, idioma, tamanho do ecrã, tempo na página e interações com o banner de cookies. Finalidade: medição agregada de alcance e interação. Conservação: 14 meses (predefinição do GA4). Fundamento jurídico: - cookies e medição personalizada: art. 6.º, n.º 1, al. a) do RGPD (consentimento) + § 25(1) TDDDG. - sinais agregados sem cookies antes do consentimento: art. 6.º, n.º 1, al. f) do RGPD (interesse legítimo na medição agregada de alcance). Transferência internacional: os dados podem ser tratados nos Estados Unidos. O Google baseia as transferências para fora da UE no Quadro de Privacidade de Dados UE-EUA e nas cláusulas contratuais-tipo da UE. Pode retirar o consentimento a qualquer momento através da ligação «Definições de cookies» no rodapé. A retirada não afeta a licitude do tratamento efetuado antes dela. ### 3.4 O que *não* fazemos neste site - sem pixéis de rastreio publicitário (Meta, LinkedIn, X) - sem tipos de letra de terceiros (o Geist é servido a partir deste domínio, sem ligação ao Google Fonts) - sem pagamentos nem checkout: as compras decorrem na App Store da Apple - sem criação de conta, início de sessão ou formulário de contacto neste site - sem subscrição de newsletter neste site - sem gravação de áudio, vídeo ou repetição de sessão ## 4\. Subcontratantes deste site Para o site propriamente dito, as seguintes entidades podem tratar dados por nossa conta ou como responsáveis autónomos: | Entidade | Função | Localização | | --- | --- | --- | | GitHub, Inc. | Alojamento do site estático (GitHub Pages), encaminhamento DNS, proteção contra abusos | EUA (EU-US DPF) | | Google Ireland Ltd. (Google Analytics) | Analítica agregada; sem cookies antes do consentimento, GA4 completo depois | EEE, com transferência ulterior para a Google LLC (EUA) ao abrigo do EU-US DPF / CCT | A lista de subcontratantes específicos da aplicação (Civo para a infraestrutura de backend, OpenAI para inferência de IA, RevenueCat para subscrições, Apple como merchant of record da App Store, entre outros) consta da política de privacidade separada da aplicação DokuAI. ## 5\. Transferências internacionais de dados As transferências para os Estados Unidos (GitHub, Google) estão cobertas pelo Quadro de Privacidade de Dados UE-EUA (decisão de adequação de 10 de julho de 2023, art. 45.º do RGPD) e, adicionalmente, pelas cláusulas contratuais-tipo da UE quando necessário. Baseamo-nos nas garantias contratuais dos fornecedores e em medidas técnicas complementares (TLS em trânsito, anonimização do lado do fornecedor). ## 6\. Os seus direitos Ao abrigo do RGPD tem direito a: - aceder aos dados pessoais que tratamos a seu respeito (art. 15.º do RGPD) - retificação (art. 16.º do RGPD) - apagamento (art. 17.º do RGPD) - limitação do tratamento (art. 18.º do RGPD) - portabilidade dos dados (art. 20.º do RGPD) - opor-se a tratamento fundado em interesse legítimo (art. 21.º do RGPD) - retirar o consentimento a qualquer momento, com efeitos para o futuro (art. 7.º, n.º 3 do RGPD) - apresentar reclamação junto da autoridade de controlo da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração (art. 77.º do RGPD) — nos Estados EFTA do EEE (Noruega, Islândia, Listenstaine), trata-se da Datatilsynet (Noruega), da Persónuvernd (Islândia) ou da Datenschutzstelle (Listenstaine). Para exercer estes direitos, escreva para [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za). ### 6.1 Direitos regionais adicionais - **Califórnia (CCPA/CPRA):** direito a saber, apagar, corrigir, opor-se à venda ou partilha, limitar o uso de informação pessoal sensível e à não discriminação. Não vendemos nem partilhamos dados pessoais para publicidade comportamental entre contextos. - **Reino Unido (UK GDPR):** direitos equivalentes aos da lista do RGPD acima. Autoridade de controlo: Information Commissioner's Office (ICO). - **Suíça (LPD):** direitos equivalentes; autoridade de controlo: PFPDT (Berna). - **Canadá (PIPEDA):** acesso, contestação da exatidão, retirada do consentimento. - **Austrália (Privacy Act):** acesso, correção, reclamação junto da OAIC. - **Brasil (LGPD):** confirmação, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre dados partilhados, revogação do consentimento. ## 7\. Privacidade de menores Este site não se dirige a crianças. Não recolhemos conscientemente dados pessoais de menores de 16 anos (ou da idade de consentimento aplicável na sua jurisdição). ## 8\. Alterações a esta política Podemos atualizar esta política quando os fluxos de dados do site mudarem (por exemplo, se forem introduzidos novos fornecedores de analítica ou de alojamento). A versão em vigor está sempre disponível neste endereço, com a data de entrada em vigor no topo. ## 9\. Contactos DigitalFreedom, uma marca da DigitalFreedom Global LLC 30 N Gould St, Ste N · Sheridan, WY 82801 · Estados Unidos Proteção de dados: [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za) Geral: [hello@digitalfreedom.co.za](mailto:hello@digitalfreedom.co.za) * * * © 2025-2026 DigitalFreedom Global LLC. Todos os direitos reservados.