Política de Privacidade

1. Quem somos

O mxsender é um serviço de monitorização de anúncios: envia-nos ligações de pesquisa de mercados online e nós avisamo-lo quando surge um novo anúncio. O responsável identificado acima é responsável pelos seus dados pessoais. Pode contactar-nos sobre qualquer questão de privacidade através de privacy@mxsender.com.

Ao utilizar o Serviço, reconhece as práticas descritas nesta política. Se não concordar com ela, não utilize o Serviço.

2. Que dados recolhemos

Recolhemos apenas o necessário para operar o Serviço:

• Dados da conta Telegram — o seu ID de utilizador do Telegram, nome de utilizador, nome próprio e idioma, fornecidos pelo Telegram quando interage com o bot.
• Dados da conta web / aplicação — se se registar na web, o seu endereço de e-mail, uma palavra-passe armazenada com hash e um nome a apresentar opcional; na aplicação móvel, um identificador anónimo do dispositivo.
• Dados de monitorização — os URLs de pesquisa de mercados que envia e as definições dos seus monitores (nome, agendamento, filtros), bem como os anúncios que detetamos para eles.
• Dados de pagamento — o plano escolhido, o montante, a moeda e os identificadores de transação dos nossos fornecedores de pagamento. Nunca recebemos nem armazenamos o número completo do seu cartão, credenciais bancárias ou as chaves privadas da sua carteira de criptomoedas.
• Dados de utilização e atividade — as ações que efetua no bot ou no site, as notificações que lhe enviamos e se abriu as ligações nelas contidas (consulte «As ligações nas notificações que lhe enviamos»), os registos de auditoria/eventos utilizados para segurança e apoio e — se abriu o bot a partir de uma ligação do nosso site — as páginas que viu antes nessa sessão do site (consulte «Associação da sua visita ao site à sua conta»).
• Dados técnicos — o seu endereço IP e país aproximado, informações do navegador/dispositivo e metadados semelhantes fornecidos automaticamente quando se liga.
• Dados de apoio — a mensagem, o e-mail opcional e o contexto que fornece ao contactar o apoio.
• Cookies e tecnologias semelhantes — consulte a secção sobre cookies abaixo.

3. Como utilizamos os seus dados e os nossos fundamentos jurídicos

Utilizamos os seus dados pessoais para as seguintes finalidades, cada uma com um fundamento jurídico ao abrigo do RGPD:

• Fornecer e operar o Serviço — criar a sua conta, executar os seus monitores e gerir as suas definições (execução de um contrato).
• Entregar alertas e notificações — enviar-lhe alertas de novos anúncios e mensagens de serviço (execução de um contrato).
• Processar pagamentos e subscrições — cobrar o pagamento, gerir renovações e manter os registos exigidos (execução de um contrato; obrigação legal).
• Apoio e comunicação — responder aos seus pedidos e enviar-lhe avisos de serviço importantes (interesse legítimo; execução de um contrato).
• Segurança e prevenção de abusos — detetar, prevenir e investigar fraudes, abusos e problemas técnicos (interesse legítimo; obrigação legal).
• Análise e melhoria — compreender como o Serviço é utilizado e melhorá-lo (consentimento, quando exigido, caso contrário interesse legítimo).
• Cumprimento legal — cumprir a lei e responder a pedidos legítimos (obrigação legal).

4. Cookies e análise

O nosso site utiliza um cookie de sessão estritamente necessário e um cookie que memoriza a sua preferência de idioma; são necessários para o funcionamento do site e não exigem consentimento.

Também utilizamos a nossa própria solução de análise de origem (first-party) e auto-hospedada para perceber como o site é utilizado e melhorá-lo. Não é um serviço de terceiros e não partilha nada com mais ninguém. Define dois cookies essenciais: "mxs_sid", um identificador de sessão de curta duração, e "mxs_vid", um identificador de visitante guardado no seu navegador durante 13 meses, no máximo.

Esta ferramenta regista que páginas vê, em que parte da página clica (apenas a posição — nunca o conteúdo de campos de formulário, entradas ou toques de teclado), até onde faz scroll, quanto tempo permanece numa página, o site de onde veio e um país aproximado derivado da sua rede pela nossa CDN. Não armazena o seu endereço IP: o seu IP é convertido num hash unidirecional usado apenas para distinguir visitas. Uma vez que o seu endereço de rede faz parte desse hash, o identificador muda sempre que a sua ligação muda, pelo que não o reconhece de forma fiável entre visitas distintas — mede uma visita, não uma pessoa ao longo do tempo. Não recolhe dados pessoais — nem nomes, nem e-mails, nem palavras-passe, nem valores de formulários. Conservamos estes dados durante cerca de 90 dias e depois eliminamo-los. Respeitamos os sinais Global Privacy Control (GPC) e Do Not Track (DNT): se o seu navegador enviar algum deles, não lhe atribuímos um identificador de visitante persistente e medimos a sua atividade apenas na sessão atual.

Utilizamos o Google reCAPTCHA nos formulários para proteger o Serviço contra spam e abusos. Com o seu consentimento, utilizamos o Google Analytics 4 (com o Consent Mode v2) para medir a utilização. Quando a lei exige consentimento prévio — na UE/EEE, no Reino Unido, na Turquia, no Brasil, na Coreia do Sul e no Canadá — os cookies de análise e de marketing só são definidos depois de os aceitar; nos restantes países baseamo-nos na sua utilização continuada do site, e pode opor-se a qualquer momento através da ligação «Definições de cookies» no rodapé. Pode retirar ou alterar a sua escolha a qualquer momento através dessa ligação ou das definições do navegador.

5. Associação da sua visita ao site à sua conta

O nosso site apresenta uma ligação com seguimento para o nosso bot do Telegram. Quando abre o bot através dessa ligação, esta transporta uma referência de utilização única à sua visita, o que nos permite associar a conta que cria no bot à sessão de navegação a partir da qual clicou.

Quando essa associação acontece, as páginas que viu neste site nessa mesma sessão, antes de abrir o bot, ficam ligadas à sua conta: a página de entrada, as páginas vistas a seguir, a hora de cada uma e o site que o encaminhou. São guardadas junto da sua conta e são visíveis para nós na mesma lista de atividade em que aparece o que faz depois no bot. Copiamos no máximo as primeiras 50 páginas dessa sessão e nunca uma página vista depois de a sua conta ter sido criada. Os registos de análise são eliminados ao fim de cerca de 90 dias, mas esta cópia permanece junto da sua conta enquanto a conta existir.

Fazemo-lo para perceber como as pessoas nos encontram, para lhe dar apoio e para melhorar o Serviço (interesse legítimo). Abrange apenas a única sessão de navegação que o levou ao bot: a associação é feita através do cookie de sessão de curta duração "mxs_sid" descrito acima, pelo que as suas visitas anteriores ou posteriores não lhe são associadas e a visita de quem nunca abre o bot nunca é ligada a uma pessoa.

Se o seu navegador enviar um sinal Global Privacy Control ou Do Not Track, continua a não receber um identificador de visitante persistente — só é possível a associação dentro dessa única sessão aqui descrita e nada mais é conservado sobre si. Se preferir que nenhuma sessão do site seja associada à sua conta, abra o bot diretamente no Telegram em vez de o fazer através de uma ligação deste site. Pode também opor-se a este tratamento ou pedir-nos que eliminemos o percurso guardado através de privacy@mxsender.com (consulte Os seus direitos).

6. As ligações nas notificações que lhe enviamos

As ligações para anúncios nas notificações que lhe enviamos não apontam diretamente para o mercado online: passam pelo nosso próprio domínio de ligações curtas, mxnd.li, que o reencaminha para o anúncio. O domínio é nosso e o reencaminhamento é servido pelo fornecedor de distribuição de conteúdos que já utilizamos (consulte Como partilhamos os seus dados); não intervém nenhuma empresa de publicidade ou de analítica e mais ninguém recebe estes dados. Quando abre uma dessas ligações, registamos que essa notificação foi aberta: de que notificação se tratava (e, por isso, qual dos seus monitores, que anúncio e que canal), a hora, um país aproximado obtido através da nossa CDN, um tipo de dispositivo genérico lido da identificação do seu navegador (iOS, Android ou computador) e o endereço do site de onde veio. Não registamos o seu endereço IP e não vemos o que faz depois no mercado online. Usamos isto para saber se as nossas notificações são úteis — que pesquisas são abertas e quais são ignoradas — e para o ajudar quando contacta o apoio (interesses legítimos). Uma simples contagem por notificação (se foi aberta e quando foi aberta pela primeira vez) permanece associada à sua conta; os registos individuais de abertura são eliminados ao fim de cerca de 12 meses. Cada notificação indica o site de onde vem o anúncio, por isso, se preferir que isto não seja medido, pode abrir esse site diretamente em vez de seguir a nossa ligação. Pode também opor-se a este tratamento ou pedir-nos que eliminemos estes registos através de privacy@mxsender.com (consulte Os seus direitos).

7. Como partilhamos os seus dados

Não vendemos os seus dados pessoais nem os partilhamos para publicidade comportamental entre contextos. Apenas os partilhamos com fornecedores de serviços que os tratam em nosso nome ao abrigo de um contrato e apenas na medida necessária para operar o Serviço ou cumprir a lei:

• Telegram — para entregar as mensagens do bot e as notificações.
• Fornecedores de pagamento — NOWPayments (cripto/USDT) e Telegram Stars, para processar os seus pagamentos.
• Cloudflare — para entrega de conteúdos, segurança e geolocalização aproximada.
• Google — para análise e reCAPTCHA, sujeito ao seu consentimento quando exigido.
• Fornecedores de alojamento e infraestrutura — para alojar e operar os nossos servidores e o correio eletrónico.
• Autoridades e consultores — quando exigido por lei ou para proteger os nossos direitos, os nossos utilizadores e o Serviço.

8. Transferências internacionais de dados

Os seus dados podem ser tratados em países diferentes do seu, incluindo fora do Espaço Económico Europeu. Quando transferimos dados pessoais a nível internacional, baseamo-nos numa decisão de adequação ou em garantias adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia, para que os seus dados mantenham um nível de proteção equivalente.

9. Durante quanto tempo conservamos os seus dados

Conservamos os seus dados pessoais enquanto a sua conta estiver ativa e durante o tempo necessário para as finalidades desta política. Os registos de pagamento e fiscais são conservados durante os prazos exigidos por lei. Quando os dados deixam de ser necessários, eliminamo-los ou anonimizamo-los. Pode pedir-nos para eliminar a sua conta e os dados associados a qualquer momento (consulte «Os seus direitos»).

10. Os seus direitos

Sujeito à lei aplicável, tem os seguintes direitos sobre os seus dados pessoais:

• Acesso — obter uma cópia dos dados que temos sobre si.
• Retificação — corrigir dados inexatos ou incompletos.
• Apagamento — pedir-nos para eliminar os seus dados («direito a ser esquecido»).
• Limitação — pedir-nos para limitar a forma como utilizamos os seus dados.
• Portabilidade — receber os seus dados num formato portátil e legível por máquina.
• Oposição — opor-se ao tratamento baseado no nosso interesse legítimo.
• Retirada do consentimento — retirar o consentimento a qualquer momento, sem afetar o tratamento anterior.
• Reclamação — apresentar uma reclamação à sua autoridade local de proteção de dados ou de privacidade do consumidor.

11. Direitos de privacidade regionais

Consoante o local onde vive, podem aplicar-se regras adicionais. Estendemos os direitos essenciais acima a todos os utilizadores sempre que razoavelmente possível, mesmo quando uma lei local não exige todos esses direitos.

• EEE, Reino Unido, Suíça e Ucrânia — pode contactar-nos para exercer direitos ao abrigo do RGPD/RGPD do Reino Unido, da FADP suíça ou das leis ucranianas de privacidade, e pode reclamar junto da sua autoridade de controlo local (por exemplo, o ICO no Reino Unido ou o Provedor na Ucrânia).
• Califórnia e outros estados dos EUA com leis de privacidade — pode pedir para saber, aceder, corrigir, apagar ou receber uma cópia das suas informações pessoais, e tem o direito de não ser discriminado por exercer direitos de privacidade. Não vendemos informações pessoais nem as partilhamos para publicidade comportamental entre contextos, e não usamos informações pessoais sensíveis para fins que exijam uma escolha separada de limitação de uso.
• Brasil, Canadá e Turquia — quando se apliquem a LGPD, PIPEDA, KVKK ou leis semelhantes, pode pedir confirmação do tratamento, acesso, correção, eliminação/anonimização quando disponível, portabilidade quando aplicável e retirada do consentimento.
• Como exercer direitos — envie email para privacy@mxsender.com. Podemos ter de verificar a sua identidade antes de cumprir um pedido e podemos conservar informações quando necessário para pagamentos, segurança, obrigações legais ou reivindicações legais.

12. Segurança dos dados

Protegemos os seus dados com medidas técnicas e organizativas, incluindo cifragem em trânsito (HTTPS), palavras-passe com hash, controlos de acesso e práticas de privilégio mínimo. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos para proteger os seus dados e para o notificar a si e às autoridades de uma violação quando a lei o exigir.

13. Crianças

O Serviço não se destina a crianças com menos de 16 anos (ou a idade do consentimento digital no local onde vive). Não recolhemos conscientemente dados pessoais de crianças. Se acredita que uma criança nos forneceu dados, contacte-nos através de privacy@mxsender.com e iremos eliminá-los.

14. Decisões automatizadas

Não tomamos decisões que produzam efeitos jurídicos ou efeitos análogos significativos sobre si baseadas exclusivamente no tratamento automatizado. Os nossos sistemas automatizados monitorizam páginas de mercados, não a si, e não o classificamos nem avaliamos de forma automatizada.

15. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando o fizermos, alteramos a data de «Última atualização» acima e notificá-lo-emos de alterações substanciais através do Serviço. Consulte esta página periodicamente.

16. Contacte-nos

Para qualquer questão de privacidade ou para exercer os seus direitos, contacte-nos através de privacy@mxsender.com. Respondemos aos pedidos dentro dos prazos exigidos por lei.