Política de privacidade

Rascunho, não em vigor, a completar por CG. Esta página lista o que a política tem de cobrir (bases do RGPD, plano de contas secção 4). Nada aqui é um compromisso até CG publicar um texto final. Os itens entre [parênteses] são para CG preencher.

1. Quem é responsável

Responsável pelo tratamento: [nome ou nome comercial de CG, morada, NIF se exigido]. Contacto para privacidade: contact@rimokon.net.

2. O que o Rimokon trata e porquê

Sessões entre computadores: imagem, teclado, rato, área de transferência, ficheiros, conversa e som são cifrados entre os dois computadores e nunca são guardados nem legíveis por nenhum servidor. Os retransmissores transportam apenas dados cifrados.
Contas (quando abrirem): endereço de e-mail, um resumo da palavra-passe (nunca a palavra-passe), nome, data de criação e último início de sessão, os computadores associados à conta (chave pública, nome, sistema, ID de parceiro), tokens de sessão em resumo, estado da subscrição e os identificadores de cliente e de subscrição do fornecedor de pagamentos. Finalidade: iniciar sessão, listar os seus computadores nos seus dispositivos, faturação.
Prevenção de abusos: endereços de início de sessão guardados 30 dias.
Nunca guardado: palavras-passe, conteúdo das sessões, área de transferência, ecrãs, teclas, palavras-passe de sessão, dados de cartão.
Telemetria: apenas contadores agregados, nunca conteúdo de sessões. [CG: confirmar ou listar exatamente o que é contado]

3. Fundamento jurídico

[Execução do contrato para contas e faturação; interesse legítimo para prevenção de abusos e segurança; consentimento quando aplicável. CG com aconselhamento.]

4. Subcontratantes e onde ficam os dados

Alojamento do serviço de contas e da base de dados: alwaysdata (França). Cópias de segurança diárias guardadas 30 dias.
Sítio e DNS: Cloudflare [confirmar que serviços da Cloudflare são usados].
Pagamentos: Paddle, como vendedor registado; os dados de cartão são tratados pela Paddle, nunca pelo Rimokon.
E-mail: enviado pelos servidores de correio da alwaysdata apenas para verificação e reposição de palavra-passe.
Retransmissores: [fornecedor e país de cada retransmissor]; veem apenas endereços de ligação e bytes cifrados.

5. Conservação

Dados da conta enquanto a conta existir e [N dias] após a eliminação, nas cópias de segurança; endereços de início de sessão 30 dias; registos de faturação conforme a lei fiscal exigir [anos].

6. Os seus direitos

Acesso, retificação, exportação e eliminação no prazo de 30 dias após pedido para contact@rimokon.net; a eliminação também está disponível na aplicação. Reclamações: Comissão Nacional de Proteção de Dados (CNPD) ou a autoridade do seu país.

7. Segurança e violações

As palavras-passe são protegidas com Argon2id, os tokens guardados em resumo, as ligações cifradas. Em caso de violação que afete dados pessoais, [procedimento de CG: avaliação, notificação da autoridade em 72 horas quando exigido, aviso às pessoas afetadas].

8. Cookies

Este sítio não define cookies nem carrega conteúdo de terceiros. [Atualizar se o checkout da Paddle ou a Cloudflare acrescentarem algum.]

9. Alterações

Data desta versão: [data]. Versões anteriores: [onde].