Política de privacidade #
Data de entrada em vigor: 17 de fevereiro de 2026 Última atualização: 30 de maio de 2026
1. Introdução #
O EthicsPortal (“nós”, “nosso”) é operado por Yaroslav Shmarov, registado em ul. Obrzeżna 1A, 02-691 Varsóvia, Polónia. Esta Política de privacidade descreve como recolhemos, usamos, armazenamos e protegemos a sua informação pessoal quando utiliza o EthicsPortal em ethicsportal.eu (o “Serviço”).
Ao utilizar o Serviço, concorda com a recolha e a utilização de informação conforme descrito nesta política. Se não concordar, não utilize o Serviço.
Contacto: privacy@ethicsportal.eu
Os dados de base da parte contratante estão publicados na página de confiança .
2. Informação que recolhemos #
2.1 Informação da conta #
Quando cria uma conta, recolhemos:
- Endereço de email
- Nome a apresentar (se fornecido)
- Preferência de localização
A autenticação é sem palavra-passe — usamos links mágicos (códigos de utilização única enviados para o seu email). Não recolhemos nem armazenamos palavras-passe.
2.2 Informação de pagamento #
Os pagamentos são processados inteiramente pela Stripe . Não armazenamos números de cartões de crédito, números de contas bancárias nem outros dados financeiros sensíveis nos nossos servidores. A Stripe pode recolher detalhes de pagamento diretamente. Consulte a Política de privacidade da Stripe para mais detalhes.
2.3 Registos do servidor #
Os nossos servidores registam automaticamente informação quando acede ao Serviço, incluindo:
- Endereço IP
- Tipo e versão do navegador
- Páginas visitadas e datas/horas
- URL de referência
Os registos do servidor são usados para monitorização de segurança e depuração. Não são usados para publicidade nem para rastreio.
Especificamente para as rotas do portal de denúncia, os registos da aplicação estão configurados para depurar o endereço IP do denunciante.
2.4 Dados das denúncias #
Quando um denunciante submete uma denúncia através do portal de uma organização, recolhemos:
- Descrição, categoria e origem da denúncia
- Nome e informação de contacto do denunciante (se fornecidos voluntariamente)
- Mensagens trocadas entre o denunciante e a organização
As descrições das denúncias, os nomes dos denunciantes, os dados de contacto dos denunciantes e o conteúdo das mensagens são cifrados na base de dados com cifragem ao nível da aplicação. Os endereços IP dos denunciantes são anonimizados com um hash unidirecional e nunca são armazenados na sua forma original. Os registos do servidor para as rotas do portal são depurados dos endereços IP para proteger a identidade do denunciante.
2.5 Dados pessoais de terceiros mencionados nas denúncias #
Uma denúncia pode conter dados pessoais sobre outras pessoas — por exemplo, a pessoa a quem a denúncia diz respeito, ou testemunhas. Para estes dados da denúncia, o EthicsPortal atua como subcontratante por conta da organização-cliente, que é a responsável pelo tratamento. A organização é responsável pela licitude deste tratamento e por fornecer qualquer informação exigida ao abrigo do artigo 14.º do RGPD aos indivíduos em causa.
Em conformidade com o artigo 14.º, n.º 5, alínea b), do RGPD e com os requisitos de confidencialidade da Diretiva da UE relativa à denúncia (2019/1937), a notificação de um indivíduo identificado pode ser diferida ou restringida quando tal prejudicasse uma investigação ou comprometesse a proteção da identidade do denunciante.
3. Como usamos a sua informação #
Usamos a informação que recolhemos para:
- Fornecer o Serviço — criar e gerir a sua conta
- Processar pagamentos — tratar subscrições através da Stripe
- Enviar notificações — entregar notificações na aplicação e por email sobre a atividade da conta
- Manter a segurança — detetar e prevenir fraude, abuso e acesso não autorizado
- Melhorar o Serviço — diagnosticar problemas técnicos e melhorar a funcionalidade
Não vendemos a sua informação pessoal. Não usamos os seus dados para publicidade.
4. Serviços de terceiros #
Partilhamos dados com os seguintes serviços de terceiros, apenas na medida necessária para fornecer o Serviço:
| Serviço | Finalidade | Dados partilhados |
|---|---|---|
| Stripe | Processamento de pagamentos | Email, detalhes de pagamento (recolhidos diretamente pela Stripe) |
| Hetzner Object Storage | Carregamentos de ficheiros (avatares, anexos) | Ficheiros carregados |
| Mailjet | Entrega de email transacional | Endereço de email, conteúdo do email |
| Cloudflare Web Analytics | Análises do site respeitadoras da privacidade | Visualizações de página, referência, tipo de navegador, país (anónimas, sem cookies, sem dados pessoais) |
| Plausible Analytics | Análises do site respeitadoras da privacidade (alojadas na UE, Alemanha) | Visualizações de página, referência, tipo de navegador, país (anónimas, sem cookies, IP não armazenado, sem dados pessoais). Carregado apenas no site público de marketing — nunca na aplicação ou no portal de denúncia. Ver a Política de Dados da Plausible |
| AppSignal | Rastreio de erros e exceções, monitorização do desempenho da aplicação | Detalhes de erro e contexto do pedido para as interfaces de administrador e gestor |
| Crisp | Apoio por chat ao vivo | Endereço de email, nome, mensagens de chat, tipo de navegador, páginas visitadas. A Crisp tem sede em França (UE). Ver a Política de privacidade da Crisp |
Cada serviço de terceiros é regido pela sua própria política de privacidade. Recomendamos que as consulte.
5. Cookies #
Usamos os seguintes cookies:
| Cookie | Finalidade | Duração |
|---|---|---|
_ethicsportal_session | Gestão de sessão (autenticação) | 30 dias |
session_token | Identificador de sessão assinado para início de sessão persistente | A sessão do lado do servidor expira após 14 dias de inatividade |
locale | Armazena a sua preferência de idioma | 1 ano |
Um cookie temporário pending_authentication_token (15 minutos) é usado durante o processo de início de sessão por link mágico.
O chat ao vivo Crisp pode definir os seus próprios cookies (por exemplo, crisp-client/*) quando os gestores usam o chat de apoio na aplicação. Estes cookies são funcionais, não usados para publicidade, e só são definidos dentro do portal do gestor — não no site de marketing nem no portal de denúncia.
Todos os cookies próprios são definidos com as marcas Secure e HttpOnly em produção. Não usamos cookies de rastreio de terceiros nem cookies de publicidade. A proteção CSRF é tratada através de tokens incorporados nos formulários HTML, não em cookies.
6. Armazenamento e segurança dos dados #
- Localização do servidor: Os dados essenciais da aplicação são alojados pela Hetzner em Nuremberga, Alemanha (União Europeia)
- Cifragem em trânsito: Todas as ligações usam HTTPS/TLS
- Cifragem em repouso: Os dados das denúncias (descrições, nomes dos denunciantes, dados de contacto, mensagens) são cifrados na base de dados com o Active Record Encryption
- Autenticação sem palavra-passe: Usamos links mágicos — não são armazenadas palavras-passe
- Controlo de acesso: O acesso à base de dados está restrito apenas a pessoal autorizado
Embora tomemos medidas razoáveis para proteger os seus dados, nenhum método de transmissão ou armazenamento é 100% seguro. Se descobrir uma vulnerabilidade de segurança, contacte-nos em security@ethicsportal.eu .
7. Conservação dos dados #
- Os dados da conta são conservados enquanto a sua conta estiver ativa
- Os dados da organização são conservados enquanto a sua organização estiver ativa
- As denúncias — as denúncias encerradas ou arquivadas são eliminadas automaticamente após o prazo de conservação configurado pela organização-cliente (12, 24, 36, 48 ou 60 meses). As denúncias ativas e em curso são conservadas até serem encerradas; uma denúncia sem qualquer atividade durante 18 meses é encerrada automaticamente, o que inicia o prazo de conservação
- Os registos do servidor são conservados até 90 dias
- Os registos de pagamento são conservados conforme exigido pela legislação fiscal e contabilística aplicável
- Os registos de auditoria — os registos de quem acedeu às denúncias e quando são conservados juntamente com a denúncia para fins de conformidade
Quando elimina a sua conta, os seus dados pessoais são removidos permanentemente dos nossos sistemas, exceto quando a conservação for exigida por lei (por exemplo, registos financeiros).
8. Os seus direitos ao abrigo do RGPD #
Por estarmos sediados na União Europeia, aplica-se o Regulamento Geral sobre a Proteção de Dados (RGPD). Tem o direito de:
- Acesso — solicitar uma cópia dos dados pessoais que detemos sobre si
- Retificação — solicitar a correção de dados inexatos
- Apagamento — solicitar a eliminação dos seus dados (“direito a ser esquecido”)
- Limitação — solicitar que limitemos a forma como tratamos os seus dados
- Portabilidade dos dados — solicitar os seus dados num formato estruturado e legível por máquina
- Oposição — opor-se ao tratamento dos seus dados
- Retirar o consentimento — retirar o consentimento a qualquer momento quando o tratamento se baseie no consentimento
- Apresentar reclamação — apresentar reclamação junto da sua autoridade de controlo nacional de proteção de dados
Como exercer os seus direitos: Pode gerir a maioria dos seus dados diretamente nas definições da sua conta. Para eliminar a sua conta, visite a página de definições da conta. Para qualquer outro pedido, envie-nos um email para privacy@ethicsportal.eu .
Se submeteu uma denúncia: a organização cujo portal utilizou é a responsável pelo tratamento dessa denúncia, e o EthicsPortal atua como seu subcontratante. Pode aceder e descarregar uma cópia completa da sua denúncia a qualquer momento a partir do portal usando o seu código de acesso e código de acesso. Para corrigir informação, acrescente uma mensagem à sua denúncia; para qualquer outro pedido, contacte a organização (apoiá-la-emos enquanto subcontratante). Como a lei exige que as denúncias sejam conservadas durante um prazo determinado, o apagamento pode não ser possível até esse prazo expirar.
Encarregado da proteção de dados: As questões sobre as nossas práticas de proteção de dados podem ser dirigidas a dpo@ethicsportal.eu .
O nosso fundamento jurídico para o tratamento dos seus dados é:
- Execução do contrato — para fornecer o Serviço que subscreveu
- Interesse legítimo — para manter a segurança e melhorar o Serviço
- Consentimento — para funcionalidades opcionais
9. Eliminação de conta e de dados #
Pode eliminar a sua conta a qualquer momento nas definições da conta. A eliminação da conta remove permanentemente:
- O seu perfil e a informação da conta
- As suas adesões a organizações
10. Privacidade das crianças #
O Serviço não se destina a crianças com idade inferior a 16 anos. Não recolhemos conscientemente informação pessoal de crianças com idade inferior a 16 anos. Se acredita que uma criança com idade inferior a 16 anos nos forneceu informação pessoal, contacte-nos em privacy@ethicsportal.eu e eliminá-la-emos.
11. Transferências internacionais de dados #
Os dados essenciais das denúncias são armazenados em servidores localizados na Alemanha (UE). O site de marketing é entregue através da Cloudflare (Estados Unidos); os portais de denúncia e de gestão não. Quando ocorrem transferências para um subcontratante fora da UE, estão descritas nas páginas de DPA e de subcontratantes .
12. Candidatos a emprego #
Quando se candidata a uma função connosco (por exemplo, enviando um email para careers@ethicsportal.eu ), recolhemos e tratamos:
- O seu nome e dados de contacto
- O seu currículo, a mensagem de candidatura e tudo o que decidir contar-nos sobre a sua experiência
- Notas de quaisquer entrevistas ou conversas durante o processo de recrutamento
Fundamento jurídico: o tratamento é necessário para diligências a seu pedido prévias à celebração de um contrato, e o nosso interesse legítimo em avaliar candidatos e conduzir um processo de recrutamento justo. Não pedimos, e solicitamos que não envie, dados de categorias especiais (como saúde, religião ou filiação sindical) nem o seu histórico salarial de funções anteriores.
Conservação: conservamos os dados de candidatura apenas durante o tempo necessário para avaliar a sua candidatura e preencher a função. Se não for contratado, eliminamos os seus dados de candidatura após o encerramento do processo, a menos que nos peça para os manter em ficheiro para futuras funções, caso em que os conservamos até 12 meses.
Tem os mesmos direitos ao abrigo do RGPD sobre os seus dados de candidatura que os enunciados na secção 8. Para os exercer, ou para nos pedir que eliminemos a sua candidatura, envie um email para privacy@ethicsportal.eu .
13. Alterações a esta política #
Podemos atualizar esta Política de privacidade periodicamente. Quando fizermos alterações materiais, notificá-lo-emos por email ou através de uma notificação na aplicação. A data de “Última atualização” no topo desta página indica quando a política foi revista pela última vez.
A sua utilização continuada do Serviço após a publicação das alterações constitui a sua aceitação da política atualizada.
14. Contacte-nos #
Se tiver questões sobre esta Política de privacidade ou quiser exercer os seus direitos sobre os dados, contacte-nos:
Geral: support@ethicsportal.eu Privacidade / direitos RGPD: privacy@ethicsportal.eu Encarregado da proteção de dados: dpo@ethicsportal.eu Divulgações de segurança: security@ethicsportal.eu Jurídico / DPA: legal@ethicsportal.eu Localização: Varsóvia, Polónia
Última atualização: