Política de Privacidade

1Responsável pelo tratamento

2Encarregado de Proteção de Dados (DPO)

Em nomeação. Quando designado, os dados de contacto do DPO serão publicados aqui. Enquanto isso, qualquer pedido relacionado com proteção de dados deve ser enviado para o contacto operacional acima — será tratado pela mesma pessoa que viria a ser DPO.

3Finalidades e bases legais

4Categorias de dados tratados

• Consulta de pesquisa — armazenada apenas em forma agregada (contagem total). Texto bruto guardado em search_queries, nunca exposto em endpoints públicos.
• Endereço IP — nunca persistido completo. Para rate-limiting usamos hash temporário em memória. Em logs, truncado a /24 (IPv4) ou /48 (IPv6).
• User-Agent — reduzido a família (Chrome, Firefox, Safari, bot…) antes de armazenar. Versão exata descartada.
• Cookies — nenhum cookie de tracking. Apenas gs_cookie_ack (functional, exempção ePrivacy) para o banner de cookies.
• Email — apenas se aderires à lista de espera, explicitamente fornecido por ti.

5Destinatários dos dados

Nenhum terceiro tem acesso. Não vendemos, não partilhamos, não enviamos dados pessoais a parceiros publicitários ou analíticos externos. Não usamos Google Analytics, Meta Pixel, Hotjar, ou similares.

Quando o programa comercial abrir, o Stripe Connect processará pagamentos — limitando-se a IBAN, nome e dados fiscais voluntariamente fornecidos pelo publisher para receber o payout. Nenhum dado de utilizador final é partilhado com o Stripe.

6Transferências internacionais

Toda a infraestrutura primária está em Portugal (servidor doméstico em Sintra). Apenas o terminador TLS (Cloudflare/Vultr VPS em Frankfurt — UE) processa tráfego HTTPS em trânsito — sem persistência de payload. Não há transferência para fora do EEE.

7Período de conservação

8Direitos do titular (Arts. 15.º a 22.º RGPD)

• Acesso — obter cópia dos dados pessoais que tratamos sobre ti (Art. 15.º).
• Retificação — corrigir dados inexatos (Art. 16.º).
• Apagamento — direito ao esquecimento (Art. 17.º).
• Limitação do tratamento — restringir a utilização dos teus dados (Art. 18.º).
• Portabilidade — receber os teus dados em formato estruturado e legível por máquina (Art. 20.º).
• Oposição — opor-te ao tratamento baseado em interesse legítimo (Art. 21.º).
• Decisões automatizadas — não estás sujeito a decisões individuais automatizadas (Art. 22.º — ver §10).

Para exercer qualquer destes direitos, envia email para privacy@adgenius.pro. Respondemos em até 30 dias.

9Direito de reclamação

Se considerares que o tratamento dos teus dados viola o RGPD, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD):

10Decisões automatizadas

Não tomamos decisões individuais baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos sobre ti (Art. 22.º RGPD). O ranking de resultados de pesquisa é determinístico, baseado em propriedades das páginas indexadas (não em propriedades do utilizador), e está descrito integralmente em /algoritmo.

11Origem dos dados

Os dados pessoais (quando aplicável) são fornecidos pelo próprio utilizador ao interagir com o serviço. Os dados indexados são recolhidos de páginas web acessíveis publicamente pelo crawler GeniusBot, respeitando o ficheiro robots.txt de cada site.

O User-Agent do crawler é Mozilla/5.0 (compatible; GeniusBot/1.0; +https://adgeniuspro.ath.cx/geniusbot).

12Obrigatoriedade do fornecimento

Não é obrigatório fornecer qualquer dado pessoal para usares a pesquisa anónima. Só é necessário fornecer email se quiseres aderir à lista de espera.

13Alterações a esta política

Esta política pode ser atualizada. Alterações materiais serão anunciadas em / com pelo menos 14 dias de antecedência. Versão atual: 1.0 · 2026-05-22.

?Perguntas frequentes

→Exercer um direito

Para reportar incidentes de segurança consulta /.well-known/security.txt.