Política de privacidade

1. Operador e âmbito de aplicação

Rate C Ltd, empresa registada em Hong Kong, determina as finalidades e os meios de tratamento dos dados pessoais dos utilizadores do Rate Cloud. Para questões de acesso, retificação e eliminação de dados, contacte [email protected]. A presente Política aplica-se ao site, ao registo, ao painel pessoal, à API e ao bot do Telegram associado.

O fornecimento dos dados necessários para a conta, a autorização e o funcionamento da API é obrigatório para o serviço correspondente; sem eles, a conta ou determinadas funções não podem funcionar. A vinculação ao Telegram é exigida para o trial gratuito e para determinadas confirmações, mas não para todas as formas de utilização do acesso pago. Os dados indicados como facultativos podem não ser fornecidos.

2. Quais os dados tratados

No registo e no início de sessão, são tratados o nome, o e-mail, o hash da palavra-passe, a indicação de confirmação do e-mail, o identificador do Google quando escolhido este meio de início de sessão, os registos de sessões e de consentimento com a edição dos documentos. Na vinculação ao Telegram, são tratados o identificador da conta vinculada e os dados necessários para a entrega de mensagens e confirmação de ações.

Para a segurança e o funcionamento da API, são tratados dados mascarados sobre as chaves, os seus hashes e definições, endereços IP, dados do navegador e do dispositivo, hora de início de sessão e dos pedidos, modelo escolhido, estado técnico e motivo da recusa, duração, dados de usage quando recebidos, eventos de segurança e limitações de slots. O serviço não se destina a conservar o texto integral dos prompts e das respostas no registo de pedidos do painel; o conteúdo dos pedidos é transmitido ao fornecedor do modelo escolhido para execução do processamento.

Havendo pagamento, são tratados o número da encomenda, o modelo escolhido, o montante, a moeda, a hora e o estado do pagamento, os identificadores dos eventos de pagamento e dos reembolsos. Os dados completos do cartão bancário não são solicitados nem conservados pelo Rate Cloud através do painel. Na correspondência com o suporte, são tratadas as mensagens e as informações que o Utilizador comunica voluntariamente para a resolução do pedido.

3. Finalidades da utilização e destinatários

Os dados são utilizados para criar e proteger a conta, conceder acesso e trial, executar pedidos de API, aplicar limitações, contabilizar períodos pagos, suporte, diagnóstico, prevenção de abusos, cumprimento de requisitos obrigatórios e resolução de litígios. Os dados não são vendidos a terceiros nem utilizados para marketing direto sem uma base adequada separada.

Os dados podem ser transmitidos, quando necessário, aos fornecedores de infraestrutura e da rede de entrega do site, aos fornecedores de modelos para processamento de pedidos, aos fornecedores de envio de e-mails de confirmação, ao Google no caso de início de sessão escolhido, ao Telegram no caso de vinculação ou contacto com o suporte e, após a ligação do pagamento, ao fornecedor de pagamento. A transmissão limita-se ao volume necessário e à finalidade correspondente. O fornecedor do modelo pode tratar o conteúdo do pedido de acordo com os seus próprios termos; não envie para esse meio informação que não possa ser transmitida a terceiros.

A infraestrutura e os destinatários podem localizar-se fora de Hong Kong ou do país de residência do Utilizador. Para essa transmissão, o Operador aplica as medidas contratuais e técnicas de proteção disponíveis e avalia as exigências da legislação aplicável.

4. Cookies e segurança

O site utiliza cookies necessários e mecanismos análogos para a sessão, segurança, proteção contra pedidos automatizados, transição OAuth e definições de interface do utilizador. A desativação dos cookies necessários pode tornar impossível o início de sessão. O Rate Cloud não conserva o segredo completo da API no armazenamento persistente do navegador; após a criação ou reemissão, o mesmo é exibido uma única vez. O Utilizador deve guardar o segredo autonomamente.

O acesso aos dados é limitado pela necessidade funcional. Aplicam-se controlo de acesso, hashing de segredos, registo de eventos técnicos, restrições de rede e cópias de segurança. Nenhum sistema pode garantir segurança absoluta; em caso de incidente confirmado, o Operador adota medidas e notifica as pessoas afetadas e as autoridades nos casos previstos pelo direito aplicável.

5. Prazos de conservação

Os registos detalhados de pedidos, testes de modelos e slots são eliminados de acordo com a política de conservação em vigor após 30 dias. A marca temporal mínima do primeiro pedido bem-sucedido de um período pago é conservada juntamente com o registo da compra para verificação das condições de reembolso. Os tokens de confirmação de curta duração e os estados OAuth são eliminados após expirarem e decorrido um período técnico adicional. Os dados da conta são conservados enquanto esta estiver ativa e enquanto forem necessários para a prestação do serviço, segurança, liquidações e defesa de pretensões legais. Os dados de operações pagas podem ser conservados por mais tempo no volume exigido pela lei e pela contabilidade.

Após a eliminação da conta, os campos pessoais são apagados ou eliminados, exceto os dados cuja conservação seja exigida por lei ou seja necessária para prevenir abusos, executar liquidações ou resolver litígios. Os prazos são revistos em função da finalidade dos dados; não se aplica a conservação por tempo indeterminado por mera conveniência do Operador.

6. Direitos do utilizador

O Utilizador pode solicitar informações sobre os dados pessoais conservados, o acesso aos mesmos, a retificação de inexatidões e a eliminação, nos casos em que a lei o permita. O pedido é enviado para [email protected] a partir do endereço da conta ou após outra verificação segura da identidade. O Operador responde no prazo previsto na legislação aplicável e explica o fundamento legal da recusa, caso o pedido não possa ser integralmente satisfeito.

O Utilizador pode recusar o tratamento não obrigatório e as notificações através das definições disponíveis. A recusa do tratamento necessário para a execução do contrato ou para a segurança pode exigir a cessação da função correspondente ou a eliminação da conta. A reclamação sobre o tratamento de dados pode ser dirigida ao Operador e à autoridade de controlo competente.

7. Alterações

Em caso de alteração substancial das finalidades, das categorias de destinatários ou do procedimento de tratamento, a nova edição é publicada com a data de entrada em vigor e, quando exigido, é dada ao Utilizador uma notificação separada ou é solicitado o consentimento. A edição anterior não é aplicada retroativamente para justificar uma nova finalidade incompatível.