Política de Privacidade do TraceEagle

1. A Nossa Posição sobre Privacidade

Em resumo: o conteúdo capturado fica 100% no seu dispositivo, fora do nosso alcance; à parte do pouco necessário para operar o serviço gratuito de licenciamento, nada recolhemos.

O Software é, por conceção, local em primeiro lugar. Todos os dados de rede que captura — pacotes, texto claro HTTPS, chaves TLS, registos de sessão e afins — são escritos apenas no seu dispositivo local. Nunca são carregados, recolhidos ou acedidos por nós, e nunca analisamos, agregamos ou traçamos perfis do seu conteúdo. Isto não é uma promessa, mas a forma como o Software funciona: esses dados simplesmente nunca chegam até nós.

Para emitir a sua licença gratuitamente, compreender como o produto é utilizado no geral e corrigir falhas, o Software envia, de facto, aos nossos servidores uma pequena quantidade de informação totalmente alheia ao que captura. Esta Política especifica-a: a Secção 2 é tudo o que recolhemos, a Secção 3 é o que as nossas estatísticas não recolhem e qual o âmbito do relatório de erros, e a Secção 6 são os controlos que estão nas suas mãos.

2. O Que Recolhemos

Em resumo: um e-mail que fornece, mais sete itens operacionais/de licenciamento anónimos — nenhum aponta para si, nenhum contém conteúdo capturado.

Há apenas uma coisa que nos fornece ativamente:

Endereço de e-mail — introduzido quando reivindica ou recupera uma licença. Utilizamo-lo para emitir e recuperar a sua licença e, quando genuinamente necessário, para o contactar sobre assuntos de licenciamento. Além disto, a utilização do Software não requer conta nem informação de identidade.

O seguinte é enviado automaticamente aos nossos servidores enquanto o Software está em execução; nada disto está relacionado com o que captura:

Identificador de dispositivo — uma cadeia irreversível derivada do hardware de rede desta máquina, usada para distinguir dispositivos. Não aponta para si, e não podemos utilizá-la para recuperar os detalhes do seu hardware ou os seus dados de contacto.

Ambiente — o tipo de sistema operativo e a versão do software, usados para avaliar a compatibilidade e compreender como o produto funciona no geral.

Identificador de execução — um valor temporário gerado aleatoriamente a cada arranque e que desaparece quando o processo termina, usado apenas para agrupar os eventos de uma única execução. Nunca é armazenado e não aponta para si.

Registo de atividade — o facto de «um dispositivo ter utilizado o Software num determinado dia», usado para medir a atividade global. Não contém qualquer conteúdo de utilização.

Informações de origem de rede — os nossos servidores veem o endereço IP de onde parte um pedido. Além de guardar esse endereço nos registos de verificação de licença, armazenamos adicionalmente apenas o seu prefixo de rede (não o endereço completo), o país e o número do operador de rede, para detetar a partilha de uma licença por muitas máquinas. Não armazenamos quaisquer coordenadas nem localização mais precisa. Estas informações são observadas pelo servidor na camada de ligação; o software não as envia.

Registos de verificação de licença — criados quando uma licença é verificada; incluem o identificador de dispositivo acima referido e são usados para confirmar que a licença é válida e para prevenir abusos.

Estatísticas de utilização de funcionalidades — quais as funcionalidades que utilizou, juntamente com informação de ambiente relacionada e limitada, usadas para decidir quais as funcionalidades a manter e onde melhorar.

Informação de erros — criada apenas quando o Software encontra um erro; compreende um identificador de erro fixo, o identificador temporário de execução acima referido e a informação da falha recolhida na medida necessária para corrigir o defeito. A sua utilização limita-se a localizar e corrigir defeitos; o relatório de erros pode ser ajustado no Software, em «Acerca de» (ver a Secção 6).

A «informação de ambiente» acima mencionada consiste em etiquetas breves extraídas de um conjunto limitado de valores que não apontam para nenhuma pessoa nem nenhum alvo — por exemplo, a arquitetura do processador, um tipo de protocolo ou um número de porta. A informação da falha recolhida pelo relatório de erros tem um âmbito mais alargado; ver a Secção 3. À parte do relatório de erros, os itens acima são o mínimo necessário para operar o serviço gratuito de licenciamento.

3. O Que as Nossas Estatísticas Não Recolhem

Em resumo: o conteúdo capturado e a informação que o possa identificar não saem do seu dispositivo; as estatísticas também não contêm caminhos de ficheiros, endereços de rede, identificadores de aplicações nem texto de erro em bruto. O relatório de erros recolhe a informação da falha necessária para corrigir defeitos e pode ser ajustado em «Acerca de».

As nossas estatísticas não incluem nenhum dos seguintes elementos:

os dados que captura, incluindo o corpo dos pacotes, o texto claro, as chaves e o conteúdo dos ficheiros de sessão;

caminhos de ficheiros, nomes de ficheiros ou os nomes que atribui às suas sessões;

nomes de anfitrião, URLs, endereços IP ou outros endereços de rede;

o nome ou o identificador da aplicação em teste;

a saída em bruto de qualquer comando ou programa, ou texto de erro não processado;

o seu nome, conta, localização precisa ou outra informação que o possa identificar.

O relatório de erros recolhe a informação da falha na medida necessária para corrigir defeitos, e o seu âmbito pode abranger os caminhos de ficheiros, endereços de rede, identificadores de aplicações e textos de erro em bruto acima enumerados. Essa informação é gerada apenas quando o Software encontra um erro, e a sua utilização limita-se a localizar e corrigir defeitos; o relatório de erros pode ser ajustado no Software, em «Acerca de» (ver a Secção 6).

Qualquer que seja o estado do relatório de erros, os dados que captura e a informação que o possa identificar não são enviados.

4. Como Utilizamos Esta Informação

Em resumo: apenas para emitir licenças, melhorar o produto, corrigir erros, prevenir abusos e responder-lhe — nunca para publicidade, definição de perfis ou venda.

Utilizamos a informação da Secção 2 apenas para os seguintes fins:

Prestação do serviço — emitir, verificar e recuperar a sua licença, e contactá-lo quando necessário;

Melhoria do produto — compreender como o produto é utilizado no geral, a fim de manter ou eliminar funcionalidades e decidir onde melhorar;

Correção de defeitos — localizar e corrigir falhas, e melhorar a estabilidade e a compatibilidade;

Segurança e prevenção de abusos — proteger contra fraude e abuso de licenças, e revogar licenças quando necessário;

Apoio e respostas — responder às questões e aos pedidos que nos envia.

Não utilizamos esta informação para publicidade ou definição de perfis, não a vendemos nem alugamos a qualquer terceiro, e não a utilizamos para o identificar individualmente.

5. Fundamentos Jurídicos do Tratamento

Em resumo: consoante a lei do seu local, baseamo-nos em contrato, interesses legítimos, o seu consentimento e obrigação legal.

Quando são aplicáveis leis como o Regulamento Geral sobre a Proteção de Dados (GDPR), tratamos a informação acima com base num dos seguintes fundamentos:

Execução de um contrato — tratar o seu e-mail e a informação de verificação de licença para lhe prestar e manter o serviço gratuito de licenciamento;

Interesses legítimos — compreender a utilização global do produto e corrigir defeitos de forma anónima e agregada está abrangido pelo nosso interesse legítimo em melhorar o produto e não prejudica os seus direitos;

O seu consentimento — o relatório de erros baseia-se no seu consentimento, está ativado por predefinição e pode ser desativado a qualquer momento para retirar esse consentimento;

Obrigação legal — conservar ou fornecer a informação necessária quando exigido por lei.

6. As Suas Escolhas e Controlos

Em resumo: três interruptores reais em «Acerca de» — estatísticas de uso, relatórios de erro, retirar o consentimento; o pedido de configuração no arranque não pode ser desativado, e dizemo-lo; a revogação automática pode ser contestada.

Desativar as estatísticas de uso — estão ativas por predefinição. Pode desativá-las a qualquer momento em «Acerca de → Estatísticas de uso».

Desativar os relatórios de erro — estão ativos por predefinição. Pode desativá-los a qualquer momento em «Acerca de → Relatórios de erro». Com ambos os interruptores desligados, o software deixa de nos enviar qualquer relatório de execução ao sair; as restantes funções não são afetadas.

O que não pode ser desativado — ao arrancar, o software pede a sua configuração de execução ao nosso servidor, e esse pedido inclui o identificador de dispositivo acima. É necessário para a verificação de licença e o controlo de versões, e é a única fonte do registo de atividade, pelo que não é oferecido um interruptor. Dizemo-lo claramente em vez de o esconder atrás de um interruptor que não o abrange.

Retirar o consentimento — pode, a qualquer momento, desmarcar o Contrato de Utilizador no ecrã «Sobre» do Software para retirar a sua aceitação desta Política e do Contrato de Utilizador do TraceEagle; o Software regressa então ao ecrã de consentimento anterior à utilização. A retirada não afeta o tratamento realizado antes dela.

Outros pedidos — para qualquer outro assunto relativo à sua informação, pode contactar-nos a qualquer momento através do endereço de e-mail que consta no final desta Política.

Tratamento automatizado de abuso — para impedir a partilha ou fuga de licenças, avaliamos automaticamente os registos de verificação acima em busca de anomalias (por exemplo, a mesma licença a surgir em pouco tempo em muitos dispositivos, redes ou países) e revogamos automaticamente a licença quando o padrão é inequívoco. Se considerar que uma decisão foi errada, contacte-nos através do endereço no final desta política: analisamos estes casos manualmente e reativamos a licença após confirmação.

7. Como Partilhamos Informação

Em resumo: não vendemos nem alugamos a sua informação, e não utilizamos qualquer SDK de análise ou de publicidade de terceiros; apenas a necessidade do serviço e as exigências legais envolvem alguma vez terceiros externos.

Não partilhamos a informação da Secção 2 com quem quer que seja no exterior, exceto nos dois casos seguintes: quando necessário para prestar os serviços acima, sendo tratada pelos fornecedores enumerados na Secção 8; ou quando exigido por lei, ou legitimamente solicitado por uma autoridade governamental ou judicial.

O Software não utiliza qualquer SDK de análise ou de publicidade de terceiros, e não vendemos nem alugamos a sua informação a qualquer terceiro.

8. Fornecedores em Que Confiamos

Em resumo: apenas dois — Cloudflare para o alojamento dos servidores, Amazon SES para o e-mail de licenciamento — cada um apenas dentro do que o serviço exige.

Para operar o serviço de licenciamento, apoiamo-nos nos seguintes fornecedores. Eles tratam a informação apenas na medida necessária para nos prestar serviços, e para nenhum outro fim:

Cloudflare — serviços de alojamento de servidores e de base de dados;

Amazon SES — entrega de e-mail relacionado com o licenciamento.

9. Transferências Internacionais de Dados

Nós e os fornecedores acima operamos a nível global, pelo que a informação relacionada com o licenciamento pode ser armazenada ou tratada em regiões fora da sua própria jurisdição. Tomamos medidas razoáveis para assegurar que esse tratamento transfronteiriço cumpre os requisitos da legislação aplicável.

10. Durante Quanto Tempo a Conservamos

A informação relacionada com o licenciamento (como o seu e-mail e os registos de licença) é conservada durante o tempo de vida da licença correspondente, para que a possamos verificar e recuperar para si. Os registos de verificação de licença, as estatísticas de utilização de funcionalidades e a informação de erros são conservados apenas durante o tempo necessário e são limpos periodicamente.

11. Como Protegemos a Sua Informação

Tomamos medidas técnicas e organizativas razoáveis para proteger a informação acima contra o acesso, a alteração ou a divulgação não autorizados. Compreenda, contudo, que nenhuma transmissão pela Internet e nenhuma forma de armazenamento podem ser garantidas como absolutamente seguras.

12. Os Seus Direitos

Em resumo: o Software não tem contas, pelo que tudo o que detemos é o seu e-mail e a informação de licença; envie-nos um e-mail para solicitar o acesso, a correção ou a eliminação.

Uma vez que o Software não tem um sistema de contas, a informação que detemos que lhe diz diretamente respeito é apenas o seu e-mail e a informação de licença correspondente. Pode enviar-nos um e-mail para solicitar o acesso, a correção ou a eliminação desta informação (a eliminação da informação de licença pode invalidar a licença associada).

Consoante o local onde vive, pode também ter direitos de restringir ou de se opor ao tratamento, ou de portabilidade dos dados. Tratamos os seus pedidos na medida exigida pela legislação aplicável.

13. Dados Que Permanecem no Seu Dispositivo

Além do conteúdo capturado, o Software também armazena localmente, no seu dispositivo, uma pequena quantidade de preferências (como o idioma, o esquema e o último endereço ligado). Estes dados permanecem sempre locais e não nos são enviados. Quanto aos dados que captura em si, você é o seu responsável pelo tratamento, e a forma como são armazenados, utilizados, partilhados ou eliminados é decisão sua e deve cumprir a legislação aplicável e o Contrato de Utilizador do TraceEagle.

14. Menores

O Software destina-se a utilizadores profissionais e técnicos com a capacidade adequada, e não a crianças; não recolhemos conscientemente informações pessoais de crianças.

15. Alterações a esta Política e Contacto

Quando esta Política for alterada, publicaremos uma nova versão no Software e no sítio web e atualizaremos a data «Em vigor / atualizado» no topo. Em caso de alterações substanciais, notificá-lo-emos de forma mais destacada e, quando necessário, pediremos que as aceite novamente.

Se tiver quaisquer questões ou pedidos relativos a esta Política ou à sua informação, contacte-nos através de admin@traceeagle.com.