Proteção de Dados & GDPR

1. Quem somos (Responsável pelo Tratamento)

A Votira é uma plataforma de validação de questionários para startups. Para os dados pessoais que fornece como titular de conta, a Votira atua como responsável pelo tratamento. Para as respostas aos questionários que recolhe dos seus próprios respondentes, você é o responsável e a Votira atua como subcontratante de dados em seu nome. Pode contactar o nosso responsável pela proteção de dados em privacy@votira.app. O serviço está disponível em https://votira.co.

2. Que dados pessoais processamos

Recolhemos deliberadamente apenas os dados mínimos necessários para operar o serviço:

Categoria	Dados	Porquê
Conta	Email, nome de exibição, palavra-passe (armazenada apenas como hash bcrypt) ou identificador do fornecedor OAuth (Google / GitHub).	Crie e proteja a sua conta.
Histórico de acesso	Data/hora, endereço IP e localização estimada dos seus últimos 5 acessos.	Visibilidade da segurança da conta (apenas visível para si nas Definições).
Conteúdo do inquérito	Perguntas, definições, imagens opcionais carregadas e um domínio personalizado que configurar.	Entregue o produto principal.
Respostas ao inquérito	Respostas e quaisquer campos de respondente que escolher recolher (nome, email, empresa, função, localização). Um sinal de desduplicação básico pode ser derivado do pedido do respondente.	Forneça resultados e análises a si, o proprietário do inquérito.
Faturação	Identificador de cliente Stripe, estado da subscrição e metadados da fatura. Os dados do cartão são tratados pela Stripe e nunca chegam aos servidores da Votira.	Processar subscrições e mostrar as suas faturas.
Registos operacionais	Eventos de auditoria (ação, identificador do utilizador, data/hora). Sanitizados para excluir palavras-passe, tokens e outros segredos.	Segurança, conformidade e resolução de problemas.

3. Fundamentos legais para o tratamento

Execução de um contrato — operar a sua conta, inquéritos e faturação.
Interesses legítimos — proteger contas (histórico de acesso), prevenir abusos (limitação de taxa) e melhorar a fiabilidade, equilibrado com os seus direitos.
Obrigação legal — manter registos de faturas/impostos quando exigido.
Consentimento — quando recolhe dados pessoais de respondentes, enquanto proprietário do inquérito, é responsável por obter o consentimento deles.

4. Onde os seus dados são armazenados e quem os processa

A Votira funciona na Microsoft Azure. Utilizamos os seguintes sub-processadores, cada um contratado sob os termos adequados de tratamento de dados:

Sub-processador	Finalidade
Azure App Service	Alojamento da aplicação.
Azure Cosmos DB	Base de dados principal para contas, inquéritos, respostas e subscrições.
Azure Blob Storage	Imagens de inquérito carregadas e exportações de dados.
Azure OpenAI Service	Geração de inquéritos assistida por IA. Os prompts são processados dentro do Azure e não são usados para treinar modelos de base.
Azure Cache for Redis	Limitação de taxa e prevenção de abusos.
Azure Application Insights	Telemetria e registo de auditoria.
Stripe	Processamento de pagamentos e faturação (em conformidade com PCI-DSS).
Google & GitHub OAuth	Início de sessão único opcional, apenas se o escolher.
ip-api.com	Estimativa aproximada de localização para mostrar o histórico de início de sessão. Apenas o endereço IP é enviado; pesquisas são ignoradas para endereços privados.

Alguns sub-processadores podem tratar dados fora do Espaço Económico Europeu. Quando isso acontece, as transferências são protegidas por Cláusulas Contratuais Standard ou uma salvaguarda equivalente.

5. Durante quanto tempo guardamos os dados

Os dados da conta, dos inquéritos e das respostas são mantidos enquanto a sua conta estiver ativa. O histórico de início de sessão é limitado aos seus 5 mais recentes inícios de sessão. Ao eliminar a sua conta (Definições → Zona Perigosa), apagamos de forma permanente e irreversível a sua conta, inquéritos, respostas e ficheiros enviados, e anulamos qualquer registo de cliente Stripe associado. Os registos de faturas podem ser mantidos pela Stripe para cumprir obrigações legais/fiscais.

6. Como protegemos os seus dados

As palavras-passe são guardadas apenas como bcrypt hashes com salt — nunca em texto simples.
Todo o tráfego é servido via HTTPS/TLS.
Os cookies de sessão são HttpOnly, SameSite=Lax e Secure em produção.
Proteção CSRF em formulários que alteram dados e webhook Stripe com assinatura verificada.
Limitação de taxa para mitigar ataques de força bruta e abusos.
Os registos de auditoria são sanitizados para nunca conter palavras-passe, tokens ou outros segredos.

7. Os seus direitos ao abrigo do RGPD

Tem direito a aceder, retificar, apagar, restringir e portar os seus dados pessoais, e a opor-se a certos tratamentos. Pode exercer a maioria destes direitos diretamente na aplicação:

Acesso & portabilidade — consulte os seus dados no painel e exporte os resultados dos inquéritos.
Retificação — atualize o seu perfil e conteúdo dos inquéritos a qualquer momento em Definições.
Apagamento — elimine permanentemente a sua conta e todos os dados associados em Definições → Zona Perigosa.

Para qualquer pedido que não consiga realizar na aplicação, contacte privacy@votira.app. Tem também o direito de apresentar uma reclamação à autoridade local de proteção de dados.

8. Alterações a este aviso

Podemos atualizar este aviso à medida que o serviço evolui. Alterações relevantes serão refletidas aqui com uma data de revisão atualizada.

Aviso de Proteção de Dados & GDPR