Política de privacidade
2026-10-13
1. O que recolhemos
(a) Na compra: endereço de e-mail, moeda, montante e número da encomenda, e a referência de pagamento devolvida pelo prestador. Os números de cartão e de conta são tratados pelo prestador (PortOne, PayPal) e nunca são guardados nos nossos servidores, sob qualquer forma. (b) Apenas se pedir fatura: número de registo comercial e denominação social. (c) Se criar uma conta: e-mail, um hash da palavra-passe (Argon2id — não conseguimos ler a sua palavra-passe) e, com início de sessão Google, o identificador que a Google nos dá. (d) Do programa: um identificador de instalação aleatório, a versão da aplicação, a versão do sistema operativo, a versão do pacote de definições e a contagem de deteções por gravidade e por módulo. Apenas se ativar as estatísticas anónimas: a impressão digital (SHA-256) e o nome do signatário dos ficheiros que o programa não conseguiu classificar (nunca o caminho nem o nome do ficheiro), e um hash irreversível da sua faixa de rede calculado na receção (o endereço IP em bruto não é guardado). (e) Ao visitar este site: data, idioma, origem e uma chave regional aproximada (não guardamos endereços IP em bruto). (6) Se ligar um sensor de «Os meus sites» (como operador do site): apenas respostas de erro, pedidos de escrita, pedidos a áreas de administração e de rastreadores de IA a esse site, com caminho, método, código de estado, informação do navegador (User-Agent) e se havia cookie. Os IP dos visitantes são substituídos por um intervalo de rede (ex. 203.0.113.0/24) e uma etiqueta de origem irreversível diferente para cada site; o IP em bruto não é guardado. Guardamos os últimos 1000 eventos por site, apagados quando o site é removido. (7) Se ativar a monitorização de frota para empresas: o ID aleatório de cada PC, o nome do local, a pontuação de segurança, resumos de incidentes ativos (podem incluir nomes de programas), o estado de autoproteção e os endereços internos que tocaram portas-isco; dispositivos sem relatórios durante 90 dias são apagados.
2. O que não recolhemos
Não enviamos conteúdo de ficheiros, documentos, fotografias, mensagens, contactos, imagens de ecrã, os endereços web que visita, nem o caminho ou o nome de qualquer ficheiro encontrado numa análise. A análise e o veredito acontecem inteiramente no seu PC; o servidor apenas entrega pacotes de definições e recebe contagens anónimas. Não recolhemos números de identificação civil ou de passaporte, para qualquer fim. O app para Android (Ultari NEO for Android) não tem permissão de internet e não envia nada aos nossos servidores. Ele lê a lista de apps instalados, suas permissões e origem de instalação (QUERY_ALL_PACKAGES) apenas no dispositivo, para a verificação de segurança; a mensagem que você compartilha ou cola é avaliada apenas no dispositivo e não é guardada. A sua caixa de SMS nunca é lida. Para a mesma verificação, lê também, apenas no dispositivo, as definições da rede a que está ligado neste momento (tipo de segurança Wi‑Fi, proxy, DNS, se usa VPN ou DNS privado; ACCESS_NETWORK_STATE) e a lista de certificados que você mesmo instalou. Só se você conceder «Acesso ao uso» é que lê, no dispositivo, o uso de dados em segundo plano e o tempo de uso de cada app nos últimos 7 dias (PACKAGE_USAGE_STATS). Nada disto sai do dispositivo, e apenas o resultado da última verificação fica guardado nele. O relatório de verificação só vai para onde você o enviar ao tocar em «Compartilhar».
3. Para que os usamos
O e-mail e os dados da encomenda servem para emitir e entregar a licença, produzir recibos, tratar reembolsos e responder às suas questões. As estatísticas anónimas servem apenas para reduzir falsos positivos (um ficheiro reportado como seguro a partir de muitos locais passa à lista de permitidos), para ver que versão está com problemas e para decidir quando publicar uma atualização de definições. Não as usamos para publicidade nem as vendemos.
4. Durante quanto tempo
A lei coreana do comércio eletrónico obriga-nos a conservar registos de contrato e pagamento 5 anos, e registos de reclamações e litígios 3 anos. Os dados de conta são destruídos assim que a encerra. As estatísticas anónimas e de visitas são apagadas ao fim de 180 dias. As ligações de reposição de palavra-passe expiram ao fim de 60 minutos e o registo é eliminado.
5. Procedimento e método de destruição
Os dados pessoais cujo prazo de conservação terminou, ou cuja finalidade foi cumprida, são destruídos sem demora. (a) Eliminação da conta: quando elimina a sua conta na página de conta, são apagados numa única operação os dados da conta (e-mail, nome, hash da palavra-passe, identificador Google, denominação social e número de registo comercial), as sessões iniciadas, os registos de reposição de palavra-passe, as ligações a encomendas e os sites registados em «Os meus sites» com os respetivos registos de eventos. (b) Registos de conservação obrigatória: os registos de encomendas, pagamentos e faturas exigidos pela lei coreana do comércio eletrónico e pela lei fiscal não são apagados; o e-mail é substituído por um hash irreversível para os desligar de si, e ficam apenas o número da encomenda, a quantidade, o montante, a moeda, as datas, o estado do pagamento, a referência do prestador de pagamento, a chave de licença e, se pediu fatura, o número de registo comercial e a denominação social. O servidor apaga automaticamente estes registos, uma vez por dia, quando completam 5 anos. (c) Método: os ficheiros eletrónicos são apagados da base de dados de forma irrecuperável; o que for impresso em papel é triturado ou incinerado. Se restar uma cópia nas cópias de segurança do fornecedor de alojamento, desaparece quando termina o prazo de conservação dessa cópia.
6. Partilha, subcontratantes e transferência internacional
Não vendemos nem cedemos os seus dados a terceiros. Recorremos a: pagamentos — PortOne (Coreia do Sul) e PayPal (EUA, pagamentos internacionais); alojamento — Railway (EUA); envio de e-mail — Resend (EUA); proteção de rede — Cloudflare (EUA). O seu e-mail e os dados da encomenda podem, por isso, ser transferidos para os EUA, no estritamente necessário ao serviço. Se preferir evitá-lo, use a via de pagamento nacional; o programa funciona por completo sem conta. Apenas quando pede uma verificação de fugas em Os meus sites enviamos os endereços desse domínio que introduzir, só para a consulta, à LeakCheck (Reino Unido; não guarda as consultas) — ou ao Have I Been Pwned (EUA) se o servidor tiver chave; não os guardamos.
7. Os seus direitos
Pode a qualquer momento pedir acesso, retificação, apagamento ou limitação do tratamento dos seus dados. Faça-o na página de conta ou escreva para projectteamforyou@gmail.com e agiremos sem demora (os registos de pagamento de conservação obrigatória são destruídos findo esse prazo). O envio de estatísticas anónimas pelo programa pode ser desligado nas definições, e a análise continua a funcionar. Para eliminar a sua conta, inicie sessão, abra a página de conta e use «Eliminar conta» (Delete account) no fim: volte a introduzir a palavra-passe (ou, se se registou apenas com o Google, inicie sessão novamente com o Google imediatamente antes) e assinale a caixa de confirmação. Se ainda tiver uma licença comercial válida ou uma encomenda a aguardar confirmação de pagamento, a página informa-o disso e não elimina a conta; nesse caso escreva-nos por e-mail e trataremos do assunto.
8. Segurança e cookies
Todo o tráfego é cifrado com HTTPS. As palavras-passe são guardadas como hashes Argon2id, nunca em claro. O acesso administrativo é protegido por autenticação separada e limites de tentativas. Os cookies servem apenas para manter a sessão (HttpOnly, Secure, SameSite=Lax); não usamos cookies de publicidade ou rastreio nem análise de terceiros.
9. Responsável, contacto e alterações
Responsável pela proteção de dados: Yusang Lee (ProjectTeamForYou) · projectteamforyou@gmail.com · +82-70-7620-7256. Alterações a esta política são publicadas nesta página 7 dias antes de entrarem em vigor, e 30 dias antes se lhe forem desfavoráveis. Se precisar de denunciar uma violação dos seus dados pessoais ou pedir aconselhamento na Coreia, pode contactar o Centro de Denúncias de Violação de Dados Pessoais (privacy.kisa.or.kr, 118), a Comissão de Mediação de Litígios de Dados Pessoais (kopico.go.kr, 1833-6972), a Divisão de Investigação Cibernética da Procuradoria Suprema (spo.go.kr, 1301) ou o Gabinete de Investigação Cibernética da Agência Nacional de Polícia (ecrm.police.go.kr, 182).
10. App para Android e pagamentos pelo Google Play
Todas as verificações e avaliações do app para Android (Ultari NEO: Scam App Check, com.ultarineo.mobile) acontecem no dispositivo. O app não tem permissão de internet (INTERNET) e não envia nada aos nossos servidores. A proteção pessoal continua gratuita. A assinatura anual opcional Empresarial (Business) é vendida apenas pelo faturamento no app do Google Play e o pagamento é processado pelo Google — nunca recebemos números de cartão, dados bancários ou outros dados do meio de pagamento. O Google Play informa ao app, apenas no dispositivo, se uma compra ou assinatura está ativa; o app não nos repassa essa informação. Para vendas, contabilidade, impostos e reembolsos, o Google Play pode nos fornecer, como vendedor, registros de pedidos (número do pedido, produto, valor, data etc.), que usamos apenas para esses fins e guardamos apenas pelo prazo legal (seção 4). Os relatórios de auditoria Empresarial são criados no dispositivo e só vão para onde você os enviar com “Compartilhar”. As informações que o Google trata no pagamento seguem a política de privacidade do Google.