Legal

Política de privacidade

Última atualização: 9 de outubro de 2026

Em resumo: usamos apenas o estritamente necessário para tratar o teu pedido. Sem publicidade, sem revenda, sem rastreadores publicitários; apenas uma medição de audiência anónima, sem cookies. Podes pedir que tudo seja apagado a qualquer momento.

1. Responsável

Kordix Studio, empresa em nome individual estabelecida na Suíça, explorada por , . Contacto para qualquer questão sobre os teus dados: .

Os teus dados são tratados de acordo com a lei federal suíça sobre a proteção de dados (LPD) e, porque o site se dirige também a pessoas na União Europeia, com o RGPD. São alojados na União Europeia (Alemanha), país que a Suíça reconhece como oferecendo uma proteção adequada.

2. Os dados utilizados

O quê	Porquê	Durante quanto tempo
Dados de faturação (ao assinar um orçamento): nome e apelido, morada de faturação, país e, para um profissional, o nome da empresa e o seu número (SIRET, IDE, NIF…)	Elaborar o orçamento assinado e as faturas com as menções previstas por lei	Duração do serviço e depois 10 anos (documentos contabilísticos)
A tua conta: nome e apelido, pseudónimo visível (opcional), endereço de e-mail (e se está verificado), número de telefone se o deres, palavra-passe com hash (ilegível, mesmo para o Estúdio), data de criação e do último início de sessão, preferências (e-mails, MP)	Iniciar a tua sessão, proteger a tua conta, associar os teus pedidos, avisar-te do progresso dos teus projetos	Enquanto a tua conta existir; eliminada a pedido ou automaticamente após 3 anos sem início de sessão (se nenhuma encomenda tiver de ser conservada)
Início de sessão com Google (se o escolheres): identificador Google, endereço de e-mail, nome e fotografia de perfil (apenas autorizações «openid», «email», «profile»)	Iniciar a tua sessão sem palavra-passe	Como a tua conta
Início de sessão com o Discord (se o escolheres): ID, nome de utilizador, nome apresentado, avatar e o endereço de e-mail da tua conta Discord se o Discord o tiver verificado (apenas permissões «identify» e «email»)	Iniciar a tua sessão, associar os teus pedidos, enviar-te orçamentos, faturas e códigos por e-mail, enviar-te mensagens privadas sobre os teus projetos	Como a tua conta
Contas associadas (se o escolheres em «A minha conta»): ligação entre a tua conta Kordix e a tua conta Discord ou Google (o respetivo ID e, para o Discord, o teu nome de utilizador e o teu avatar)	Iniciar sessão na mesma conta com vários métodos	Até a desassociares, ou como a tua conta
Códigos de verificação: código de 6 algarismos enviado por e-mail (guardado com hash)	Verificar o teu endereço, repor a tua palavra-passe	15 minutos
Registo de segurança da conta: inícios de sessão, falhas de início de sessão, alterações de palavra-passe ou de e-mail (data e tipo, sem endereço IP)	Proteger a tua conta, detetar abusos	1 ano
O teu pedido: nome e ligação do servidor, número de membros, descrição do projeto, plano e módulos escolhidos, prazo, e-mail se o deres	Analisar o teu projeto, preparar e enviar o orçamento	3 anos após a última troca se nenhum orçamento for aceite
Orçamentos, aceitação e mensagens: linhas e montante do orçamento, data e conta da aceitação, mensagens trocadas	Executar o contrato, guardar a prova do acordo	Duração do serviço e depois 5 anos (prescrição); documentos contabilísticos 10 anos
Assinatura e acompanhamento do contrato: versão assinada do orçamento e a sua impressão digital, data e hora, qualidade (particular ou profissional), pagamentos, prazo de cancelamento, reembolsos, estado do contrato e motivos de uma eventual suspensão, registo de ações	Provar o acordo, executar o contrato, gerir cancelamentos e litígios, cumprir a lei	Duração do serviço e depois 5 anos; documentos contabilísticos 10 anos
Códigos promocionais: código usado, desconto, encomenda em causa	Aplicar o desconto, fazer respeitar os seus limites	Como a encomenda
Programa de afiliados (se te candidatares): nome ou pseudónimo, e-mail, canal, plataforma, ligação, público, estatísticas, comissões e pagamentos	Analisar a candidatura, gerir o programa, pagar as comissões, combater a fraude	Duração da parceria e depois 5 anos; documentos contabilísticos 10 anos
Chegada por uma ligação de afiliado: identificador do afiliado (cookie), data do primeiro início de sessão, antiguidade da tua conta (data de criação, ou deduzida do identificador Discord)	Atribuir a encomenda ao afiliado certo, detetar contas falsas e autorreferências	Período de atribuição (60 dias por defeito) e depois como a encomenda, se existir
Dados técnicos: endereço IP nos registos do servidor, limites anti-spam em memória, contagem dos cliques de afiliação (impressão anónima recalculada todos os dias, nunca gravada em disco)	Segurança do site, proteção contra abusos e fraude de cliques	No máximo alguns dias
Medição de audiência anónima: páginas vistas, tempo passado, deslocamento, elementos clicados e posição do clique (nunca o que escreves), partes da página vistas, passos do orçamento, site de origem, país (deduzido sem guardar o endereço IP), idioma, tipo de dispositivo, navegador e tamanho do ecrã. Nenhuma ligação à tua conta; o visitante é uma impressão anónima recalculada todos os dias	Perceber como o site é usado e melhorá-lo	13 meses

O Estúdio nunca recebe a tua palavra-passe do Google ou do Discord, nem os teus servidores ou mensagens do Discord. Se a tua conta já tiver um endereço de e-mail, o do Discord não o substitui; se já existir um endereço idêntico e verificado numa conta Kordix, a tua conta Discord é-lhe associada automaticamente. O telefone é opcional e nunca é usado para publicidade.

3. Fundamentos jurídicos

A execução do contrato e as diligências pré-contratuais (conta, pedido, orçamento, prestação, e-mails e mensagens privadas sobre os teus projetos), a obrigação legal de conservar os documentos contabilísticos e o interesse legítimo do Estúdio em proteger o seu site e as contas (registo de segurança, limites contra abusos) e em medir anonimamente a utilização do site para o melhorar. O Estúdio não envia nenhum e-mail publicitário; os e-mails sobre os teus projetos podem ser desativados em «A minha conta».

4. Quem tem acesso

Apenas a equipa do Estúdio. Um afiliado nunca vê a identidade dos clientes que recomendou (apenas montantes e datas). Nenhum dado é vendido nem usado para publicidade. Se pagares online, o pagamento é tratado pela Stripe: o Estúdio nunca vê o número do teu cartão. Prestadores técnicos necessários ao funcionamento:

IONOS SE (alojamento do servidor, na Alemanha: Elgendorfer Str. 57, 56410 Montabaur);
Cloudflare (encaminhamento e proteção do site, e fornecimento da biblioteca que cria os PDF);
Discord (início de sessão com a tua conta e mensagens privadas do bot sobre os teus projetos, que podes desativar no teu espaço);
Google (início de sessão com a tua conta Google, se o escolheres);
Um prestador de envio de e-mails (envio dos códigos de verificação e dos e-mails sobre os teus projetos): ;
Stripe (pagamento online das faturas, se escolheres este meio);

Alguns destes prestadores podem tratar dados fora da União Europeia, com as garantias previstas pelo RGPD (cláusulas contratuais-tipo).

5. Cookies

O site não usa nenhum cookie publicitário nem de medição de audiência. Apenas cookies necessários:

kordix_session: manter-te com sessão iniciada (30 dias);
kordix_state e kordix_gstate: proteger o início de sessão com Discord ou Google (10 minutos);
kordix_aff: apenas se chegares pela ligação de um afiliado. Contém unicamente o identificador desse afiliado (nada sobre ti) e serve para lhe atribuir a tua eventual encomenda (60 dias por defeito). Podes apagá-lo a qualquer momento no teu navegador.

Durante o início de sessão, o teu formulário em curso é guardado no teu navegador (armazenamento de sessão) para não se perder e depois apagado. Os PDF são gerados diretamente no teu navegador.

Para a medição de audiência, um identificador de visita aleatório (sem qualquer ligação a ti) é guardado no teu navegador enquanto o separador está aberto (armazenamento de sessão) e depois apagado. A medição é desativada se o teu navegador enviar o sinal «Do Not Track» ou «Global Privacy Control».

6. Os teus direitos

Podes alterar o teu nome, o teu e-mail e o teu telefone, e eliminar a tua conta tu próprio em «A minha conta». Podes também pedir para consultar, corrigir, apagar os teus dados, limitar a sua utilização, opor-te a ela ou recuperá-los, escrevendo para ou nas mensagens do teu espaço. Resposta no prazo de um mês. Os dados ligados a um orçamento aceite podem ser conservados durante o tempo exigido por lei. Podes também apresentar queixa junto de uma autoridade de proteção de dados: na Suíça, o Encarregado federal da proteção de dados e da transparência (PFPDT); na União Europeia, a autoridade do teu país (a CNPD em Portugal, a CNIL em França, a APD na Bélgica…).

7. Segurança

Ligação cifrada (HTTPS), palavras-passe com hash scrypt e um sal único, códigos de verificação com hash e limitados no tempo, bloqueio temporário após várias tentativas falhadas, sessão assinada que podes terminar em todos os teus dispositivos, e-mail de alerta em caso de alteração da palavra-passe ou do endereço, acesso de administração reservado à equipa do Estúdio (apenas com Discord) e nenhum segredo (chave, webhook) no código do site.

8. Alterações

Esta política pode evoluir; a data no topo da página indica a última atualização.