Atualização: maio de 2026
Esta é uma tradução de cortesia. A versão alemã é a juridicamente vinculativa.
cilku.io DOOEL
Bratstvo Edinstvo Br. 70, 1250 Debar, Macedónia do Norte
E-mail:
O redact.al foi desenvolvido segundo o princípio Privacy by Design. A anonimização dos seus textos ocorre exclusivamente de forma local no seu navegador. Nem os textos introduzidos, nem as entidades detetadas, nem a tabela de correspondência (Vault) são transmitidos aos nossos servidores.
O modelo NER (Named Entity Recognition) é descarregado para o seu navegador no primeiro carregamento da aplicação e funciona depois inteiramente offline. Pode verificá-lo a qualquer momento através da consola de rede do seu navegador.
No registo e durante a utilização guardamos:
Fundamento jurídico: art. 6.º, n.º 1, alínea b RGPD (execução do contrato).
Guardamos informações sobre a validade da licença (domínio, tipo, data de termo, número de lugares) para gerir o acesso à aplicação. Diariamente é efetuada uma verificação de licença do lado do servidor.
Fundamento jurídico: art. 6.º, n.º 1, alínea b RGPD (execução do contrato).
Quando os nossos servidores são acedidos, são tratados dados técnicos de acesso num ficheiro de registo do servidor:
Estes dados são necessários para garantir o funcionamento técnico e para detetar tentativas de ataque. Os ficheiros de registo do servidor são automática e irrevogavelmente eliminados no prazo máximo de 24 horas. Não há armazenamento prolongado nem análise dos ficheiros de registo completos. Não há qualquer associação entre endereços IP e contas de utilizador.
Fundamento jurídico: art. 6.º, n.º 1, alínea f RGPD (interesse legítimo na segurança técnica e na integridade do serviço).
Para proteger os nossos servidores de tentativas de ataque automatizadas (por exemplo, o acesso não autorizado a caminhos como /.env, /admin ou outros alvos típicos de ataque), utilizamos a ferramenta fail2ban. O fail2ban analisa os ficheiros de registo do servidor dentro da janela de 24 horas. Se for detetado um comportamento abusivo, o endereço IP em causa é inscrito na lista de bloqueio da firewall.
Na lista de bloqueio da firewall são guardados exclusivamente o endereço IP e o momento do desbloqueio. Não são associados quaisquer dados de registo, nem caminhos de pedido, nem User-Agents, nem contas de utilizador a endereços IP bloqueados. Findo o prazo de bloqueio, a entrada é automaticamente removida.
Duração do bloqueio: até 365 dias, em função da gravidade e da frequência da infração detetada.
Fundamento jurídico: art. 6.º, n.º 1, alínea f RGPD (interesse legítimo na proteção do serviço contra acessos abusivos).
Quando nos envia uma mensagem através do formulário de contacto, guardamos o seu nome, o seu endereço de e-mail e o conteúdo da sua mensagem para tratamento do seu pedido. Estes dados são eliminados após a conclusão do tratamento, salvo se existirem obrigações legais de conservação.
Fundamento jurídico: art. 6.º, n.º 1, alínea b RGPD (diligências pré-contratuais) ou art. 6.º, n.º 1, alínea f RGPD (interesse legítimo na resposta a pedidos).
Para garantir a rastreabilidade das ações relevantes para a segurança da sua conta, registamos os seguintes eventos com indicação de data e hora:
O conteúdo dos seus tratamentos — textos introduzidos, entidades detetadas, correspondências de pseudónimos — nunca é registado, pois não chega aos nossos servidores (ver §2 e §4). A exportação de dados ao abrigo do art. 15.º RGPD disponível na área «Definições» contém exclusivamente as entradas de auditoria que lhe dizem pessoalmente respeito; as ações operacionais executadas por um administrador noutras contas não fazem parte da sua exportação.
Fundamento jurídico: art. 6.º, n.º 1, alínea f RGPD em conjugação com o §32 BDSG (interesse legítimo na segurança informática, na deteção de abusos e nas obrigações de prestação de contas perante as autoridades de controlo).
Estes dados permanecem exclusivamente na IndexedDB do seu navegador e em momento algum são transmitidos aos nossos servidores. É tecnicamente impossível acedermos a estes dados.
O redact.al utiliza cookies funcionais: um cookie de autenticação para manter a sessão ativa após o início de sessão (base jurídica: §25, n.º 2, n.º 2, TDDDG, sem necessidade de consentimento) e, caso aceda ao nosso sítio através do link de recomendação de um parceiro comercial (formato /r/<id>), um cookie de recomendação redactal_referrer válido durante 90 dias. Este cookie é definido apenas quando um link de recomendação deste tipo é aberto, nunca numa visita direta. Armazena exclusivamente o identificador anónimo do parceiro comercial que faz a recomendação e serve para atribuir a recomendação ao contacto comercial responsável para efeitos de apuramento de comissões em caso de celebração posterior do contrato. Não é utilizado para fins de rastreamento, análise, marketing ou de terceiros. A base jurídica é o art. 6.º, n.º 1, alínea f) RGPD (interesse legítimo no apuramento de comissões com os nossos parceiros comerciais). Pode eliminar o cookie de recomendação a qualquer momento através das definições de cookies do seu navegador; a eliminação põe fim à atribuição. Não são utilizados cookies de rastreamento, de análise, de marketing ou de terceiros.
Os servidores do redact.al são operados pela Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha. Os dados pessoais encontram-se exclusivamente em servidores no interior da União Europeia. Todos os componentes da infraestrutura, incluindo cópias de segurança, monitorização e demais serviços operacionais, são alojados exclusivamente na Hetzner Online GmbH, na Alemanha. Não é utilizada qualquer Content Delivery Network nem serviços externos de análise, rastreamento, marketing ou monitorização.
A administração dos servidores é efetuada pelo responsável exclusivamente a partir de uma estação de trabalho situada na Alemanha. Todo o acesso administrativo aos servidores ocorre a partir desta estação alemã. Assim se assegura que os dados pessoais nunca são tratados em equipamentos ou redes fora da União Europeia.
Para o envio de e-mails transacionais (confirmação de registo, reposição de palavra-passe, notificações de licença e contrato) utilizamos a IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemanha.
Com ambos os subcontratantes existe um contrato de subcontratação ao abrigo do art. 28.º RGPD. Não há qualquer transmissão de dados pessoais a outros destinatários.
Conservamos os dados pessoais apenas pelo tempo necessário às respetivas finalidades.
O fornecimento do seu endereço de e-mail é contratualmente necessário para a celebração do contrato e para a utilização do redact.al. Sem um endereço de e-mail válido não podemos criar-lhe uma conta nem conceder acesso ao serviço. Não existe obrigação legal de fornecimento. Consequência da não disponibilização: não é celebrado qualquer contrato com a cilku.io DOOEL relativo à utilização do redact.al.
No redact.al não são tomadas decisões automatizadas, incluindo a definição de perfis na aceção do art. 22.º RGPD. Não são feitas avaliações automatizadas, classificações de risco ou decisões com efeitos jurídicos sobre si.
Tratamos os seus dados pessoais exclusivamente com base no art. 6.º, n.º 1, alínea b RGPD (execução do contrato) e no art. 6.º, n.º 1, alínea f RGPD (interesse legítimo na segurança técnica dos nossos servidores). Não existe tratamento com base em consentimento na aceção do art. 6.º, n.º 1, alínea a RGPD. Por essa razão, um direito de retirada de consentimento é desprovido de objeto.
A ligação ao redact.al está integralmente cifrada por TLS (HTTPS). As palavras-passe são guardadas exclusivamente como hash Bcrypt. O acesso à aplicação requer uma licença válida e uma conta de utilizador ativa.
Tem em qualquer momento direito a:
Para exercer os seus direitos utilize o nosso formulário de contacto ou escreva para a morada indicada na secção 1
Tem o direito de apresentar reclamação junto de uma autoridade de controlo de proteção de dados. A autoridade de controlo competente para nós é a Agência para a Proteção dos Dados Pessoais da República da Macedónia do Norte (azlp.mk). Os utilizadores na UE podem também contactar a autoridade de controlo do respetivo Estado-Membro.
Reservamo-nos o direito de adaptar a presente política de privacidade para a alinhar com alterações de requisitos legais ou alterações de funcionalidade. A versão atual encontra-se sempre nesta página.