Privacidade e cookies

Quem é responsável

Responsável pelo tratamento: WhiteHat, Unipessoal, Lda. (WhiteHat — Soluções e Serviços para Sistemas de Informação, Unipessoal, Lda.), com sede em Oeiras, Portugal, que cria e mantém o AlertaFraude.

Para qualquer pedido sobre os teus dados, usa o formulário Contactar a equipa ou escreve para alertafraude (arroba) whitehat (ponto) pt.

Navegar no site

• Não tens de criar conta nem de te identificar para usar o site.
• A página Será burla? (o assistente e as verificações de IBAN e número) funciona só no teu browser: nada é guardado nem enviado. Na verificação de um link, a análise do endereço também é feita no browser e o link nunca é aberto, mas, para ver se o site existe, a idade do domínio e se está em listas de sites perigosos, é enviado só o nome do site (por exemplo, loja.exemplo.com, sem o resto do link). O teu browser pergunta a data de registo à IANA e ao registo público dessa extensão, que, como qualquer site, recebem o teu endereço IP. Ao mesmo tempo, o nosso servidor recebe o nome do site (por exemplo, login.exemplo.com), verifica no DNS se existe e consulta o registo dos domínios .pt (DNS.pt) e as listas de sites perigosos URLhaus (abuse.ch) e Google, enviando-lhes só o domínio. Guardamos o resultado por domínio durante 6 horas, para não repetir consultas, e um contador por resumo (hash) do endereço IP durante 1 hora, para limitar abusos; o endereço IP em si não é guardado.
• O servidor que aloja o site regista, como todos, dados técnicos dos pedidos (endereço IP, página, data e browser) para segurança e resolução de problemas.
• As letras do site são carregadas do Google Fonts, o que transmite o teu endereço IP à Google.

Cookies de análise (Google Analytics)

Usamos o Google Analytics para perceber que páginas e fraudes são mais consultadas e melhorar o site. Só é ativado se aceitares na faixa que aparece na primeira visita. Se recusares, ou não responderes, o Google Analytics não é carregado e nada é enviado à Google.

• O que recolhe, se aceitares: páginas visitadas (incluindo os termos que pesquisas no catálogo), origem da visita, tipo de aparelho e browser, e localização aproximada. A Google não nos dá o teu IP completo.
• Cookies: _ga e _ga_QMQ383C7W5, que distinguem visitantes e sessões.
• Quem trata os dados: a Google Ireland Limited, por nossa conta. Os dados podem ser transferidos para os Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE–EUA.
• Durante quanto tempo: 14 meses, o prazo de conservação definido no Google Analytics.
• Mudar de ideias: podes alterar a escolha a qualquer momento em Preferências de cookies (também no rodapé). Se retirares o consentimento, apagamos os cookies do Google Analytics do teu browser.

A tua escolha fica guardada no teu browser durante 6 meses. Depois voltamos a perguntar.

Formulário de contacto

• O que recebemos: o assunto, a mensagem, a ligação e, se o indicares, o teu email. Números que pareçam IBAN ou cartões são retirados automaticamente antes de a mensagem nos chegar.
• Para quê: melhorar o catálogo e as notícias e, se pedires, responder-te.
• Como: a mensagem é enviada por email à equipa através do serviço SendGrid (Twilio). Não fica guardada numa base de dados do site.
• Proteção contra robôs: o formulário usa o hCaptcha (Intuition Machines), que analisa dados técnicos do teu browser. Ver a política de privacidade do hCaptcha.
• Durante quanto tempo: apagamos a mensagem até 6 meses depois de a tratarmos.

Avaliar e partilhar as fichas

• Avaliação (estrelas): guardamos a nota e a ficha avaliada. Para contar cada pessoa uma só vez por ficha, guardamos também um resumo cifrado (hash) do endereço IP, que não permite saber qual era o endereço. Não guardamos o IP, nem nada que te identifique.
• No teu browser: a nota que deste fica guardada no armazenamento local do browser (af-avaliacoes), só para a mostrar quando voltares. Não é enviada a ninguém e podes apagá-la limpando os dados do site.
• Partilhar: os botões são ligações simples. Nada é enviado às redes sociais até carregares num deles; a partir daí aplica-se a política de privacidade da rede escolhida.
• Para quê: perceber que fichas são úteis e quais precisam de ser melhoradas. Mostramos a média de cada ficha a partir de 3 avaliações.

Plano de ação («Fui burlado»)

• As tuas respostas e o teu plano não são enviados. São tratados só no teu browser. Não há campos de texto livre e o plano não pede nomes, contactos, IBAN, valores, mensagens nem documentos.
• Guardar neste dispositivo (opcional): só se o pedires, o plano fica no armazenamento local do browser (af-plano): os códigos das respostas, os estados das ações e as datas. Quem usar o mesmo dispositivo pode vê-lo. Podes apagá-lo em «Apagar o meu progresso» ou limpando os dados do site.
• Contagem anónima: para saber se o plano é útil, o browser envia o nome de alguns passos (plano iniciado e de onde, etapa a que chegou, plano com ações urgentes, guardado, concluído), no máximo uma vez cada por separador. O servidor só soma totais por dia, que apaga ao fim de 400 dias. Não guardamos o IP nem um resumo dele, cookies, respostas, a burla escolhida ou o estado das ações. Para evitar contar duas vezes, o browser guarda durante a sessão (af-plano-ev) os passos já contados. Se tiveres «Do Not Track» ou «Global Privacy Control» ligado, não contamos nada.
• Sem Google Analytics: a página «Fui burlado», onde está o plano, não carrega o Google Analytics nem mostra o aviso de cookies.

Os teus direitos

Podes pedir acesso, retificação ou eliminação dos teus dados, opor-te ao tratamento e retirar o consentimento a qualquer momento. Se achares que os teus dados não foram bem tratados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

Última atualização: 19 de outubro de 2026.