Política de privacidade

1. Introdução

A DashSim, disponível em dashboardsimulator.com, compromete-se a proteger a privacidade dos seus utilizadores. Esta política explica quais os dados que recolhemos, como os utilizamos e quais são os seus direitos.

Ao utilizar o nosso serviço, aceita as práticas descritas nesta política.

2. Responsável pelo tratamento

O responsável pelo tratamento dos dados é a DashSim, contactável em: [email protected].

3. Dados recolhidos

Recolhemos os seguintes dados:

3.1 Dados fornecidos pelo utilizador

• Endereço de e-mail: na criação da conta (por e-mail ou início de sessão com o Google).
• Palavra-passe: com hash e armazenada de forma segura (apenas para início de sessão por e-mail).

3.2 Dados gerados pela utilização do serviço

• Tipo de acesso: fórmula escolhida (24 h ou vitalício) e data de expiração, quando aplicável.
• Dados de simulação: os parâmetros introduzidos no simulador (nome de loja fictício, valores fictícios, etc.) são tratados localmente no seu navegador e não são armazenados nos nossos servidores.

3.3 Dados de pagamento

Os dados de pagamento (número do cartão, etc.) são tratados diretamente pela Stripe e nunca passam pelos nossos servidores. Recebemos apenas a confirmação do pagamento e o identificador da transação.

3.4 Dados técnicos

• Cookies e armazenamento local estritamente necessários ao funcionamento (sessão, autenticação).
• Cookie ds_country (30 dias): país aproximado, deduzido do seu endereço IP pelo nosso prestador de alojamento, para apresentar os preços na sua moeda.
• Cookies dashsim_anon_id (12 meses) e dashsim_aff_attr_token (30 dias): instalados apenas se chegar através da ligação de um afiliado, para lhe atribuir uma eventual compra.
• Cookies funcionais do widget de chat de suporte Chatway.

3.5 Medição de audiências e publicidade

Para medir as visitas ao site e a eficácia dos nossos anúncios, utilizamos as ferramentas seguintes. Estas instalam cookies e recolhem dados de navegação (páginas visitadas, dispositivo e navegador, endereço IP, site ou anúncio de origem):

• Google Analytics 4 (Google): estatísticas de visitas (cookies _ga).
• Google Ads (Google): medição das conversões das nossas campanhas publicitárias e, se aplicável, criação de públicos publicitários (cookies como _gcl_au).
• Píxel do TikTok e API de Eventos do TikTok (TikTok): medição e otimização dos nossos anúncios no TikTok (cookies como _ttp). São transmitidas as páginas visitadas, as ofertas consultadas, os pagamentos iniciados e as compras (produto, montante, moeda). Numa compra, são também transmitidos o seu endereço de e-mail e o identificador da sua conta, em formato hash (SHA-256), a partir do seu navegador e dos nossos servidores.
• YouTube (Google): os vídeos de apresentação incorporados em algumas páginas são carregados a partir de youtube.com, que pode instalar os seus próprios cookies logo que a página é apresentada.

A Google e o TikTok tratam estes dados de acordo com as suas próprias políticas: Política de Privacidade da Google, como a Google utiliza informações de sites que usam os seus serviços, Política de Privacidade do TikTok.

3.6 Recusar ou limitar estes cookies

Pode recusar ou limitar estes cookies a qualquer momento, sem qualquer impacto no seu acesso à DashSim:

• No seu navegador: bloqueie ou elimine os cookies (deste site ou de todos os sites) ou ative a proteção contra rastreamento.
• Google Analytics: extra do navegador para desativação do Google Analytics.
• Anúncios Google: O meu centro de anúncios.
• TikTok: as definições de anúncios da sua conta TikTok.
• Publicidade personalizada em geral: Your Online Choices.

No entanto, bloquear os cookies e o armazenamento local estritamente necessários pode impedir o início de sessão na sua conta.

4. Finalidades do tratamento

Os seus dados são utilizados para:

• Criar e gerir a sua conta de utilizador.
• Disponibilizar o acesso de acordo com a fórmula adquirida.
• Processar os pagamentos através da Stripe.
• Contactá-lo quando necessário (suporte, notificações importantes relacionadas com o serviço).
• Melhorar o serviço e corrigir eventuais problemas.
• Medir as audiências do site e a eficácia das nossas campanhas publicitárias (Google, TikTok).
• Atribuir aos nossos afiliados as compras feitas através da respetiva ligação.

5. Fundamento jurídico

O tratamento dos dados baseia-se em:

• Execução do contrato: os seus dados são necessários para prestar o serviço contratado.
• Interesse legítimo: melhoria do serviço, prevenção de fraudes, apoio através do widget de chat, medição de audiências, medição da eficácia dos nossos anúncios e atribuição de vendas aos nossos afiliados.

6. Partilha de dados

Os seus dados pessoais nunca são vendidos. São partilhados apenas com os seguintes prestadores, para prestar o serviço e medir as audiências do site e a eficácia dos nossos anúncios:

• Supabase (alojamento da base de dados e autenticação) — servidores na Europa.
• Stripe (processamento de pagamentos) — conforme com PCI-DSS.
• Vercel (alojamento do site) — infraestrutura global.
• Chatway (widget de chat de suporte) — apenas na página inicial.
• Google (Google Analytics, Google Ads, vídeos do YouTube incorporados, início de sessão com Google) — medição de audiências, publicidade, reprodução de vídeos e autenticação.
• TikTok (Píxel do TikTok e API de Eventos) — medição e otimização dos nossos anúncios.
• Resend ou Postmark (envio dos e-mails relacionados com a sua conta e com o formulário de contacto).

7. Prazo de conservação

• Dados da conta: conservados enquanto a conta estiver ativa. Eliminados no prazo de 30 dias após a eliminação da conta.
• Dados de pagamento: os comprovativos das transações são conservados durante o prazo legal de 10 anos (obrigações contabilísticas).
• Dados de simulação: não armazenados (tratamento local no navegador).
• Cookies: para os nossos próprios cookies, ver o ponto 3.4; para os cookies da Google (incluindo o YouTube) e do TikTok, os prazos são fixados por estas empresas nas respetivas políticas (ver o ponto 3.5).

8. Segurança dos dados

Aplicamos medidas de segurança adequadas para proteger os seus dados:

• Comunicações cifradas (HTTPS/TLS).
• Hash de palavras-passe (bcrypt através do Supabase Auth).
• Acesso restrito aos dados através de políticas de segurança (Row Level Security).
• Nenhum dado bancário é armazenado nos nossos servidores.

9. Transferências internacionais

Alguns prestadores, como a Vercel, a Stripe, a Google, o TikTok, a Resend e a Postmark, podem tratar dados fora da União Europeia. Estas transferências são enquadradas por cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou por mecanismos equivalentes reconhecidos.

10. Os seus direitos

Nos termos do RGPD, tem os seguintes direitos:

• Direito de acesso: obter uma cópia dos seus dados pessoais.
• Direito de retificação: corrigir dados inexatos ou incompletos.
• Direito ao apagamento: solicitar a eliminação dos seus dados.
• Direito à portabilidade: receber os seus dados num formato estruturado e legível.
• Direito de oposição: opor-se ao tratamento dos seus dados.
• Direito à limitação: solicitar a limitação do tratamento.

Para exercer os seus direitos, envie um e-mail para [email protected]. Comprometemo-nos a responder no prazo de 30 dias.

Tem também o direito de apresentar uma reclamação à CNIL (www.cnil.fr).

11. Menores

A DashSim destina-se a pessoas maiores de idade. Se for menor, deve obter o consentimento do seu representante legal antes de utilizar o serviço.

12. Alterações à política

Podemos atualizar esta política de privacidade. Qualquer atualização será publicada nesta página com a data renovada. Em caso de alterações substanciais, informaremos os utilizadores por e-mail.

13. Contacto

Para qualquer questão sobre a proteção dos dados pessoais, contacte-nos em: [email protected].