Política de privacidade

Responsável

A Hearing Software SL é responsável pelo tratamento de dados pessoais na FundsOrigin.

O que tratamos

Endereços de carteira, parâmetros de análise, e-mail opcional para notificações, registos de consentimento e registos técnicos (IP, agente) para prevenir abusos.

Não exigimos conta para o fluxo público de análise.

Finalidades e bases legais

Prestar a análise solicitada (contrato / interesse legítimo).

Notificações por e-mail quando optar por elas (consentimento).

Atualizações de produto com consentimento separado (consentimento).

Segurança e limitação de uso (interesse legítimo).

Conservação e direitos

Os dados são conservados pelo tempo necessário ao serviço e obrigações legais, depois eliminados ou anonimizados.

Ao abrigo do RGPD pode solicitar acesso, retificação, eliminação, limitação, portabilidade ou opor-se ao tratamento.

Subcontratantes

Fornecedores de infraestrutura e e-mail podem tratar dados segundo as nossas instruções contratuais.

A Google Ireland Limited pode tratar dados analíticos se consentir nos cookies do Google Analytics 4 (consulte a Política de cookies).

Analítica web e registos do servidor

Com o seu consentimento, usamos o Google Analytics 4 (GA4) para compreender o uso agregado do site. O GA4 define cookies de primeira parte (_ga, _ga_*) e pode receber um IP truncado e anonimizado. Enviamos visualizações de página com caminhos e referentes redigidos (sem endereços de carteira, ligações de relatório nem query strings). A medição melhorada deve permanecer desativada na propriedade GA4. As funções publicitárias e a personalização de anúncios estão desativadas. Base legal: consentimento (art. 6.º, n.º 1, al. a) RGPD). Conservação: conforme o GA4 (normalmente até 14 meses) ou até retirar o consentimento (também eliminamos cookies `_ga` no navegador).

Também usamos analítica autoalojada sem cookies (Umami). Não utiliza cookies nem identificadores cross-site; os URL e referentes são redigidos no navegador antes do envio. A consola de administração Umami não está no site público (apenas localhost no servidor). Base legal: interesse legítimo (art. 6.º, n.º 1, al. f) RGPD). Conservação: estatísticas agregadas até 24 meses.

O nosso servidor de borda (Caddy) regista JSON com IP de cliente anonimizados (IPv4 /24, IPv6 /48). As query strings são removidas dos URI registados; Cookie, Authorization e Set-Cookie não são registados. Finalidade: segurança, abuso e capacidade. Base legal: interesse legítimo (art. 6.º, n.º 1, al. f) RGPD). Conservação: registos rotativos (50 MiB × 10 ficheiros, até 30 dias).