Informação legal — Política de privacidade
Última atualização — 9 de outubro de 2026
Esta política explica que dados pessoais são recolhidos neste site, por que motivo são tratados, durante quanto tempo são conservados e quais os teus direitos. Cumpre o dever de informação previsto no artigo 13.º do Regulamento Geral sobre a Proteção de Dados.
01
Quem é responsável pelos teus dados
A Specus é explorada por uma pessoa singular. A pessoa identificada abaixo decide como e por que motivo este site trata os teus dados pessoais.
- Responsável pelo tratamento
- Teresa Maria Santos Silva
- Nome comercial
- Specus
- Morada
- 1º Impasse da Rua Frei Pedro da Guarda, n.º 45, 9300-066 Câmara de Lobos, Madeira, Portugal
- hello@specus.ai
Para qualquer questão sobre esta política ou sobre os teus dados, escreve para hello@specus.ai.
02
Que dados são recolhidos
Esta política abrange as visitas ao site, os pedidos enviados pelo formulário de contacto e os emails enviados para hello@specus.ai. Qualquer tratamento adicional necessário para um projeto de cliente será descrito num aviso específico.
(a) Dados enviados através do formulário de contacto
- O teu nome
- O teu endereço de email
- O tipo de projeto que selecionas
- A mensagem que escreves
Se enviares um email diretamente, recebemos o teu endereço, o nome que indicares, a mensagem, os metadados de entrega e os anexos que decidires enviar. Envia apenas a informação necessária para explicar o pedido. Não incluas palavras-passe, documentos de identificação nem informações pessoais sensíveis.
(b) Dados técnicos tratados para prestar e proteger o serviço
- Endereço IP, URL pedido e hora do pedido
- Informação sobre o navegador e o dispositivo enviada nos cabeçalhos HTTP, incluindo os idiomas preferidos
- Informação de ligação, segurança e entrega de email, como o estado da entrega, remetente, destinatário, assunto e identificador da mensagem
A Cloudflare trata dados de ligação e segurança ao servir o site e gera estatísticas operacionais de tráfego. A aplicação não mantém um registo sistemático de cada visita, não instala ferramentas de análise de visitantes nem grava sessões. Não guarda o conteúdo enviado pelo formulário nos registos operacionais nem numa base de dados de contactos.
A utilização do formulário de contacto carrega o Cloudflare Turnstile. Este trata o endereço IP, a impressão digital TLS e os sinais User-Agent, sitekey e origin para distinguir pessoas de robôs.
A escolha automática do idioma usa as preferências do navegador, sem geolocalização por IP. Uma escolha manual guarda apenas o código do idioma no cookie de sessão descrito na política de cookies. Esse código permite apresentar o idioma pedido e não é usado para te identificar nem criar um perfil.
Para limitar abusos do formulário, o servidor guarda um hash SHA-256 do endereço IP do cliente e um contador de pedidos durante, no máximo, dez minutos. Estes dados pessoais são pseudonimizados, não anónimos. O contador não contém nome, endereço de email nem texto da mensagem e é partilhado apenas entre as instâncias da aplicação.
03
Por que motivo são tratados e com que fundamento jurídico
Dados Finalidade Fundamento jurídico Pedidos de potenciais clientes que são pessoas singulares Responder a um pedido de serviços e efetuar diligências solicitadas antes da celebração de um contrato. Diligências pré-contratuais — artigo 6.º, n.º 1, alínea b). Outros pedidos e contactos de representantes de organizações Responder à mensagem e comunicar com a organização que representas. Interesse legítimo — artigo 6.º, n.º 1, alínea f). Tratamento de correspondência recebida e de pedidos comerciais. Pedidos que dão origem a projetos de cliente Estabelecer e gerir a prestação de serviços. Contrato — artigo 6.º, n.º 1, alínea b), quando és a parte contratante; interesse legítimo — artigo 6.º, n.º 1, alínea f), no caso de representantes de organizações. Dados técnicos, verificação Turnstile e contador de abusos Entregar páginas e emails, manter o serviço disponível e investigar erros ou abusos. Interesse legítimo — artigo 6.º, n.º 1, alínea f). Fiabilidade das comunicações e proteção contra spam e ataques. Registos exigidos por lei ou por um litígio específico Cumprir as obrigações de conservação aplicáveis ou declarar, exercer ou defender direitos em processos judiciais. Obrigação jurídica — artigo 6.º, n.º 1, alínea c), incluindo as regras fiscais portuguesas aplicáveis à conservação de registos; interesse legítimo — artigo 6.º, n.º 1, alínea f), para a defesa de direitos. O envio de um pedido é voluntário e não resulta de uma obrigação legal. O formulário exige um nome, um endereço de email válido e uma mensagem para podermos compreender e responder ao pedido. A escolha do tipo de projeto é facultativa. Sem os dados obrigatórios, o formulário não pode enviar o pedido. A navegação normal envolve o tratamento técnico descrito acima.
04
Durante quanto tempo são conservados
- Pedidos que não dão origem a projetos de cliente
- As mensagens e os contactos associados são eliminados da caixa de correio 12 meses após a última interação. A responsável revê e elimina a correspondência cujo prazo terminou. Trata-se de um procedimento na caixa de correio, não de um temporizador automático do formulário.
- Pedidos que dão origem a projetos de cliente
- A correspondência necessária para estabelecer ou gerir o projeto passa a integrar o processo do cliente e é conservada durante a prestação de serviços. Depois, conservam-se apenas os documentos exigidos por uma obrigação legal de conservação ou necessários para um direito específico. As cópias de pedidos que deixem de ser necessárias seguem a regra dos 12 meses. O aviso relativo ao projeto identifica os registos adicionais e os respetivos prazos de conservação.
- Registos fiscais e litígios
- Quando as regras fiscais portuguesas exigem conservação, as faturas, os registos e os documentos de suporte relevantes são guardados durante os 10 anos civis subsequentes, nos termos do artigo 52.º do Código do IVA, sem prejuízo das datas especiais de início de contagem previstas na lei. Um pedido normal não é guardado dez anos pelo simples facto de ter sido enviado. Os documentos sujeitos a um litígio, investigação ou dever específico de preservação ficam limitados a essa finalidade e são conservados até ao termo da obrigação ou à resolução definitiva do assunto e de qualquer execução.
- Contador de abusos do formulário
- Expira automaticamente, no máximo, dez minutos após o primeiro pedido contabilizado. Novas tentativas não reiniciam esse prazo. A persistência do Redis está desativada para este contador.
- Verificação Turnstile
- Os tokens expiram após 5 minutos e só podem ser utilizados uma vez. A aplicação mantém-nos apenas em memória para a verificação, sem os guardar ou registar nos logs.
- Registos operacionais do servidor de origem
- O registo sistemático de acessos às páginas está desativado. Os registos técnicos da aplicação e do proxy rodam por tamanho: até três ficheiros de 10 MB por contentor, sendo o mais antigo eliminado em cada rotação. Este é um limite de tamanho, não uma promessa de eliminação após um número fixo de dias. Os nomes, endereços de email e conteúdos das mensagens de contacto são excluídos dos registos da aplicação.
- Registos de eventos de email da Cloudflare
- A Cloudflare conserva os metadados dos eventos de envio e encaminhamento de email durante 31 dias. Podem incluir remetente, destinatário, assunto, identificador da mensagem e resultado da entrega. Este prazo é distinto do aplicável à correspondência guardada na caixa de destino.
- Eliminação na caixa de correio e registos dos fornecedores
- O Outlook.com pode conservar mensagens até 30 dias após a sua remoção dos Itens Eliminados, salvo se existir um dever legal de conservação. A Cloudflare e a Microsoft também definem prazos para os seus próprios registos de segurança e legais, de acordo com a finalidade do serviço, os riscos de segurança e as obrigações aplicáveis descritos nos respetivos avisos de privacidade. Não exportamos um arquivo adicional dos registos de tráfego do site.
05
Quem mais tem acesso
A Specus não vende os teus dados nem usa os pedidos para marketing. O acesso limita-se à responsável pela exploração, às pessoas autorizadas a administrar o site ou responder a pedidos e aos fornecedores de alojamento e entrega de email:
- Hetzner Online GmbH — Alemanha
- Aloja a aplicação do site e o seu contador temporário de abusos num servidor em Falkenstein, na Alemanha. O formulário é tratado pela aplicação nesse servidor; não existe uma plataforma externa de formulários.
- Cloudflare, Inc. — Estados Unidos
- Fornece o DNS, o proxy de entrega e segurança do site e o Email Service, que envia as mensagens do formulário e encaminha o correio dirigido a hello@specus.ai. Trata os dados dos pedidos ao site e o conteúdo e metadados necessários para entregar emails. O seu Acordo de Tratamento de Dados integra o Self-Serve Subscription Agreement quanto ao tratamento de conteúdo dos clientes.
- Microsoft — Outlook.com
- A caixa de destino usa o serviço Outlook.com para consumidores da Microsoft para receber, conservar e gerir correspondência. A Declaração de Privacidade identifica a Microsoft Corporation e a Microsoft Ireland Operations Limited para os tratamentos em que atuam como responsáveis no EEE. Esta caixa está abrangida por essa declaração; não é apresentada como uma caixa empresarial Microsoft 365 com um acordo empresarial de tratamento de dados.
Os fornecedores podem recorrer a subcontratantes autorizados e tratar informações para a segurança dos seus próprios serviços e o cumprimento de obrigações legais, conforme os avisos publicados. Os dados podem ser comunicados a uma autoridade competente quando a lei o exija ou a assessores jurídicos quando sejam necessários para uma pretensão específica.
A Cloudflare atua como subcontratante ao proteger este site e como responsável pelo tratamento ao melhorar a deteção de robôs do Turnstile, conforme explica no seu Aditamento de Privacidade do Turnstile.
06
Os dados saem da UE?
O servidor de origem situa-se na Alemanha. A Hetzner declara que os dados dos seus servidores na UE são tratados na UE e que o apoio é prestado a partir da UE. Essa localização de alojamento não significa que todo o tratamento do site e dos emails permaneça na UE ou no Espaço Económico Europeu (EEE).
A Cloudflare opera uma rede mundial e pode tratar tráfego do site, dados de segurança e emails fora do EEE, incluindo nos Estados Unidos. O seu Acordo de Tratamento de Dados publicado prevê transferências para a Cloudflare ao abrigo do Quadro de Privacidade de Dados UE–EUA e o recurso às cláusulas contratuais-tipo da Comissão Europeia, com garantias adicionais, para transferências sujeitas a restrições. Os países aplicáveis e os subcontratantes de cada serviço constam da lista atual publicada pela Cloudflare.
A Microsoft pode tratar dados da caixa de correio no EEE, nos Estados Unidos e noutros países onde mantém instalações. A lista publicada inclui Austrália, Brasil, Canadá, Hong Kong, Índia, Japão, Coreia, Malásia, Singapura, África do Sul e Reino Unido. A Declaração de Privacidade descreve as transferências para a Microsoft Corporation ao abrigo do Quadro de Privacidade de Dados UE–EUA e o recurso a cláusulas contratuais-tipo ou a uma decisão de adequação aplicável nas restantes transferências relevantes.
Estas garantias dizem respeito às transferências previstas nos artigos 45.º e 46.º do RGPD. Podes consultar as garantias publicadas pelos fornecedores nas ligações abaixo ou pedir informações ou uma cópia das garantias aplicáveis a hello@specus.ai, salvaguardando a proteção necessária de informações confidenciais.
07
Os teus direitos sobre os dados
Os direitos abaixo aplicam-se nas condições e com as exceções previstas no RGPD. Não precisas de ser cliente para apresentar um pedido.
- Acesso — artigo 15.º
- Saber que dados são conservados sobre ti e receber uma cópia.
- Retificação — artigo 16.º
- Corrigir dados inexatos e completar dados incompletos.
- Apagamento — artigo 17.º
- Eliminar os dados quando não exista um motivo prevalecente para os conservar.
- Limitação do tratamento — artigo 18.º
- Pedir a limitação do tratamento, por exemplo durante a avaliação da exatidão dos dados ou de uma oposição, quando se verifiquem as condições do artigo 18.º.
- Portabilidade — artigo 20.º
- Receber os dados que forneceste num formato estruturado, de uso corrente e de leitura automática, quando o tratamento seja automatizado e se baseie no consentimento ou num contrato. Pedir a transmissão direta quando seja tecnicamente possível.
- Oposição — artigo 21.º
- Opor-te a qualquer momento, por motivos relacionados com a tua situação particular, a tratamentos baseados em interesses legítimos. Devemos cessar o tratamento, salvo se demonstrarmos motivos legítimos imperiosos que prevaleçam ou se os dados forem necessários para a defesa de direitos. A oposição ao marketing direto é incondicional; a Specus não usa os dados dos pedidos para essa finalidade.
Escreve para hello@specus.ai para exercer os teus direitos. Respondemos sem demora injustificada e no prazo de um mês após receber o pedido. Se a complexidade ou o número de pedidos exigir uma prorrogação de até dois meses adicionais, explicamos essa prorrogação no primeiro mês. Podemos pedir informações proporcionais para confirmar a identidade quando existam dúvidas razoáveis.
Os pedidos são, em regra, gratuitos. Apenas os pedidos manifestamente infundados ou excessivos podem ser recusados ou sujeitos a uma taxa administrativa razoável ao abrigo do artigo 12.º, n.º 5; essa decisão tem de ser justificada. Em caso de recusa, explicamos o motivo e o direito de apresentar reclamação à autoridade de controlo ou de recorrer aos tribunais.
08
Reclamar junto de uma autoridade de controlo
Podes apresentar uma reclamação a uma autoridade de proteção de dados, nomeadamente no Estado-Membro da UE onde resides habitualmente, trabalhas ou onde tenha ocorrido a alegada infração. Não é necessário contactar-nos primeiro.
A autoridade de controlo portuguesa é a Comissão Nacional de Proteção de Dados (CNPD). Podes contactá-la através de geral@cnpd.pt, pelo telefone +351 213 928 400 ou na Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal. Encontras informações sobre reclamações em https://www.cnpd.pt/.
09
Sem decisões exclusivamente automatizadas
Não tomamos decisões sobre ti baseadas exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos ou te afetem significativamente de forma semelhante, na aceção do artigo 22.º. Os pedidos são avaliados por uma pessoa. As verificações automáticas de segurança e o limite do formulário podem exigir uma verificação ou bloquear pedidos suspeitos de abuso; não decidem se és aceite como cliente.
10
Como comunicamos alterações
Quando esta política muda, atualizamos a data no topo e conservamos a versão anterior para consulta. Antes de usar os teus dados para uma nova finalidade, fornecemos a informação exigida pelo artigo 13.º, n.º 3. Se a alteração afetar um pedido ou projeto em curso, comunicamos o aviso relevante diretamente através dos contactos já disponíveis.
Para questões sobre esta política, escreve para hello@specus.ai. Consulta também os termos de utilização e a política de cookies.