Política de privacidade

01 · Responsável pelo tratamento

Responsável: Fabien NAVABI

Site: https://elefpi.com/

Contacto: Formulário de contacto ELEFPI

02 · Dados tratados no plugin ELEFPI

A maioria das informações apresentadas pelo ELEFPI é lida e tratada localmente no site WordPress em causa. Consoante os módulos activados, podem aí ser conservados definições, resultados de análise, eventos técnicos e históricos.

O ELEFPI não transmite automaticamente o conteúdo completo da base de dados WordPress, as palavras-passe dos administradores ou os dados dos clientes do site para elaborar os seus relatórios. As comunicações necessárias à licença e às actualizações, bem como as funções externas activadas, são descritas separadamente.

O administrador do site WordPress continua a ser responsável pela sua própria política de privacidade perante os seus visitantes e utilizadores. Esta política descreve os tratamentos realizados pela ELEFPI e pelos seus serviços, e não todos os tratamentos do site onde o plugin está instalado.

03 · Licença, actualizações e acompanhamento técnico ELEFPI

Verificação da licença e distribuição: para activar os direitos associados a uma licença e disponibilizar actualizações, o ELEFPI troca com o seu serviço de licenças informações técnicas relativas ao site e à instalação: domínio ou endereço do site, identificadores de instalação e activação, referência da licença, estado dos direitos e versão do plugin quando esta é comunicada.

Acompanhamento mínimo das versões: quando este acompanhamento está em funcionamento, o ELEFPI Update regista automaticamente, durante as trocas autenticadas, a última versão do ELEFPI observada numa instalação com licença e a data de recepção. É assim possível acompanhar versões antigas, instalações cuja versão permanece desconhecida e a distribuição de cada versão sem consultar os visitantes do site. Uma versão «desconhecida» não significa uma falha nem uma desinstalação.

Resultados das actualizações: quando a versão instalada suporta estes eventos, o ELEFPI pode transmitir um identificador de tentativa, as versões inicial e pretendida, a data e um resultado técnico limitado (início, instalação realizada, carregamento da nova versão ou falha confirmada acompanhada de um código predefinido). A recepção de uma transferência não é considerada prova de uma instalação bem-sucedida. As versões anteriores nem sempre permitem determinar estes resultados retroactivamente.

Finalidades e fundamentos: a gestão da licença e a disponibilização das actualizações correspondem à prestação do serviço subscrito (artigo 6, n.º 1, alínea b, do RGPD, quando este fundamento é aplicável). O acompanhamento mínimo das versões e dos resultados prossegue o interesse legítimo da ELEFPI em assegurar a fiabilidade, a segurança e a gestão das versões distribuídas (artigo 6, n.º 1, alínea f), respeitando os direitos dos titulares dos dados.

Conservação: as regras de acompanhamento prevêem um período de 180 dias para a última observação de versão, de 90 dias para as observações diárias e alterações de versão e de 90 dias para os eventos técnicos de tentativa. A eliminação física ocorre durante a execução das tarefas de limpeza. Estas regras não abrangem o registo comercial de licenças, os documentos contabilísticos nem as cópias de segurança técnicas, que seguem as suas próprias obrigações ou ciclos de conservação.

Escolhas e direitos: os dados deste acompanhamento são distintos dos diagnósticos detalhados, que não são activados por uma licença nem pela aceitação das condições de utilização. O administrador autorizado pode consultar as informações e acções aplicáveis em ELEFPI → RGPD – CGU, nomeadamente os pedidos de oposição ou apagamento quando previstos. A oposição não retira ao site as verificações de licença nem o acesso às actualizações a que tem direito.

04 · ELEFPI Watch

Quando o utilizador activa voluntariamente o ELEFPI Watch, as informações estritamente necessárias ao serviço podem ser transmitidas aos servidores ELEFPI, nomeadamente o URL público do site, os identificadores técnicos de registo, o estado do serviço, os resultados de disponibilidade e as informações necessárias ao funcionamento e à segurança.

Os prazos de conservação variam consoante as categorias (configuração activa, verificações de disponibilidade, incidentes, filas de envio e registos de segurança). Os dados expirados são eliminados segundo os mecanismos próprios do serviço; as cópias de segurança seguem um ciclo distinto.

O administrador pode colocar a monitorização em pausa ou pedir a eliminação do serviço e dos seus dados a partir do ELEFPI. Parar, eliminar localmente e eliminar remotamente não são sinónimos: a interface distingue uma operação confirmada de um pedido ainda pendente.

05 · Google PageSpeed Insights

Quando é pedida uma análise PageSpeed, o URL público do site e a estratégia solicitada (dispositivos móveis ou computador) podem ser transmitidos ao Google PageSpeed Insights.

Neste contexto, o ELEFPI não envia credenciais de início de sessão do WordPress para a Google.

Os resultados e algumas informações técnicas podem ser guardados em cache para limitar pedidos repetidos e prevenir abusos. Os prazos dependem do tipo de cache e do serviço utilizado. O apagamento dos resultados locais não elimina os dados que a Google possa conservar segundo a sua própria política.

06 · ELEFPI Radar

Se o Radar estiver activado, o ELEFPI pode tratar informações sobre as alterações do site, as medições de desempenho e as datas das observações para relacionar as alterações com os resultados. Algumas medições de páginas públicas podem utilizar o Google PageSpeed Insights.

Os dados locais e, quando o serviço remoto o permite, os dados associados a esta instalação podem dispor de comandos distintos de paragem, retirada ou apagamento. O resultado apresentado depende da confirmação efectivamente recebida; parar o Radar não garante, por si só, a eliminação de todos os seus históricos.

07 · Visibilidade no Google — Google Search Console

A funcionalidade «Visibilidade no Google» é facultativa. Permite a um administrador WordPress ligar uma propriedade Google Search Console para apresentar, no ELEFPI, informações oficiais da Google sobre a visibilidade do site.

Autorização Google utilizada:

https://www.googleapis.com/auth/webmasters.readonly

Esta autorização é estritamente de leitura. O ELEFPI não altera a optimização para motores de pesquisa, os conteúdos, as definições do WordPress, os sitemaps, o ficheiro robots.txt nem os parâmetros Google do site.

Dados susceptíveis de serem tratados:

• URL público do site WordPress;
• identificador da propriedade Search Console escolhida;
• até cinco URL públicos seleccionados pelo administrador para inspecção;
• cliques, impressões, taxa de cliques e posição média fornecidos pelo Search Console;
• principais pesquisas e páginas devolvidas pela Google;
• estados de inspecção de URL, data do último rastreio, estado de obtenção e informações canónicas quando disponíveis;
• informações sobre sitemaps devolvidas pelo Search Console;
• identificadores técnicos necessários ao isolamento de cada instalação ELEFPI e à segurança das trocas.

Finalidade:

Estes dados são utilizados exclusivamente para fornecer a funcionalidade «Visibilidade no Google» pedida pelo utilizador: apresentação, síntese, comparação e conservação temporária dos últimos resultados úteis.

Tokens OAuth:

Os tokens de autorização Google não são transmitidos ao navegador nem armazenados em texto simples no WordPress. São conservados de forma protegida do lado do serviço ELEFPI, para permitir as chamadas autorizadas à Google.

Conservação:

• relatórios Search Console e sitemaps: cache operacional de cerca de 6 horas;
• resultados de inspecção de URL: cache operacional de cerca de 24 horas;
• últimos resultados válidos apresentáveis em caso de indisponibilidade temporária: no máximo 7 dias;
• ligação inactiva: eliminação automática prevista após 90 dias de inactividade;
• os dados intermédios e técnicos expirados são eliminados por tarefas periódicas de limpeza.

Terminar a ligação e eliminar dados:

O administrador pode pedir, a partir do ELEFPI, o fim da ligação ao site e, separadamente, a revogação da autorização Google quando esta acção é proposta. Os dados locais associados podem ser retirados no âmbito indicado pela interface. A confirmação de uma operação remota pode exigir processamento adicional; terminar a ligação não elimina a conta Google nem a propriedade Search Console. O utilizador também pode gerir os acessos a partir da sua conta Google.

Partilha e utilização:

A ELEFPI não vende os dados Google dos utilizadores, não os utiliza para fins publicitários e não os transmite a terceiros para definição de perfis publicitários. São tratados exclusivamente para fornecer e proteger a funcionalidade solicitada.

A utilização dos dados provenientes das API Google está sujeita à Google API Services User Data Policy , incluindo os requisitos de «Limited Use» quando aplicáveis.

Política de privacidade da Google · Condições da Google

08 · ELEFPI Support

Quando um utilizador escolhe explicitamente enviar um relatório de assistência, a ELEFPI pode receber as informações técnicas necessárias ao diagnóstico, bem como a descrição fornecida pelo utilizador.

Antes do envio, o utilizador deve verificar se o pedido não contém palavras-passe, chaves API, cookies, nonces ou dados pessoais de terceiros sem necessidade. As trocas são conservadas no âmbito do tratamento do pedido e dos prazos de segurança ou conservação aplicáveis ao serviço; as eliminações e os encerramentos seguem os seus próprios procedimentos.

Encerrar um pedido, revogar o seu acesso ou retirar uma ligação local não significa necessariamente apagar todas as cópias do pedido de assistência e dos seus anexos.

09 · Site elefpi.com, contactos e encomendas

Quando uma pessoa utiliza o formulário de contacto ou pede assistência, a ELEFPI trata os dados de contacto e as informações voluntariamente comunicadas para responder ao pedido. Estas informações não se destinam ao envio sistemático de publicidade.

Quando é realizada uma compra, uma subscrição ou emitida uma factura em elefpi.com, podem ser tratadas as informações necessárias à encomenda, ao pagamento, à facturação e à gestão da licença. As modalidades de pagamento e as informações recebidas pelos prestadores envolvidos dependem do meio de pagamento escolhido. Os documentos exigidos pelas obrigações contabilísticas ou fiscais podem ser conservados durante os prazos legais aplicáveis.

O site pode utilizar cookies técnicos necessários ao WordPress, ao início de sessão, ao carrinho e às encomendas. Os eventuais mecanismos de rastreio facultativos (por exemplo, para medição de audiência ou publicidade) estão sujeitos aos requisitos de consentimento aplicáveis. Os conteúdos incorporados de serviços externos podem estar sujeitos às respectivas políticas de privacidade.

10 · Alojamento e registos técnicos

A ELEFPI utiliza alojamento IONOS. Os registos técnicos do fornecedor de alojamento podem conter, nomeadamente, o endereço IP, a data e a hora, o método HTTP, o caminho pedido, o código de resposta e o user-agent.

Estes registos servem para o funcionamento, a segurança e o diagnóstico do alojamento. A sua conservação depende também das políticas técnicas do fornecedor de alojamento.

11 · Finalidades gerais

• fornecer as funcionalidades pedidas pelo utilizador;
• monitorizar a disponibilidade quando o ELEFPI Watch está activado;
• apresentar as análises PageSpeed solicitadas;
• apresentar os dados Google Search Console quando a «Visibilidade no Google» está activada;
• prestar assistência técnica mediante pedido explícito;
• gerir as licenças e disponibilizar as actualizações;
• conhecer as versões observadas e os resultados mínimos das actualizações para assegurar a fiabilidade, a segurança e o acompanhamento das versões publicadas;
• assegurar a segurança, prevenir abusos e diagnosticar erros quando o tratamento está previsto e autorizado.

12 · Fundamentos jurídicos e carácter facultativo

Consoante o tratamento em causa, os fundamentos são a execução de um contrato ou a prestação de um serviço solicitado (artigo 6, n.º 1, alínea b, do RGPD), o interesse legítimo em assegurar a segurança, a fiabilidade e o acompanhamento técnico dos serviços (alínea f), o cumprimento de uma obrigação legal para determinados dados de facturação (alínea c) ou o consentimento quando exigido para uma funcionalidade ou um tratamento facultativo (alínea a).

Os dados indispensáveis à verificação de uma licença ou a um pedido de serviço têm de ser fornecidos para permitir esse serviço. As funcionalidades externas facultativas, como a ligação ao Google Search Console ou a monitorização Watch, não são activadas pela simples consulta desta política. O consentimento, quando constitui a base do tratamento, pode ser retirado de acordo com as regras aplicáveis.

13 · Destinatários e serviços externos

Os dados são acessíveis apenas às pessoas e aos prestadores que deles necessitam para operar e proteger os serviços ELEFPI.

• IONOS: alojamento da infra-estrutura ELEFPI;
• Google PageSpeed Insights: apenas quando é pedida uma análise PageSpeed;
• Google Search Console: apenas quando a «Visibilidade no Google» está activada e um utilizador autoriza a ligação;
• prestadores envolvidos nas encomendas ou nos pagamentos, se este serviço for utilizado.

Os prestadores externos podem aplicar as suas próprias políticas de privacidade e, consoante os serviços e a sua infra-estrutura, implicar tratamentos fora do Espaço Económico Europeu. As informações aplicáveis à Google constam da sua política de privacidade. Para qualquer pedido sobre os destinatários ou as garantias aplicáveis, utilize o contacto indicado acima.

14 · Segurança

A ELEFPI aplica medidas técnicas e organizativas destinadas a limitar acessos não autorizados, perdas, alterações ou divulgações.

Os segredos de serviço e os tokens OAuth são conservados fora da pasta pública quando a arquitectura o permite, com permissões de servidor restritivas. As trocas sensíveis utilizam HTTPS e mecanismos de autenticação adequados.

15 · Os seus direitos

Segundo a regulamentação aplicável, pode nomeadamente pedir o acesso, a rectificação, o apagamento, a limitação de certos tratamentos, a oposição quando este direito é aplicável e a portabilidade quando estão reunidas as condições legais.

Para exercer os seus direitos, utilize o formulário de contacto ELEFPI. Indique o site ou a licença em causa apenas na medida necessária à identificação do pedido; não deve transmitir palavras-passe nem segredos.

Os administradores de sites que utilizam o ELEFPI dispõem também de opções de consulta, exportação e retirada em ELEFPI → RGPD – CGU. Estas ferramentas não substituem a análise de um pedido relativo a uma pessoa singular.

Pode nomeadamente exercer o direito de oposição aos tratamentos baseados no interesse legítimo, nas condições previstas no artigo 21 do RGPD. Os outros direitos aplicam-se consoante o respectivo fundamento e as eventuais obrigações de conservação. Pode também apresentar uma reclamação à CNIL.

16 · Alterações da política

Esta política pode ser actualizada para ter em conta a evolução do ELEFPI, dos serviços ligados, dos tratamentos realizados ou da regulamentação. A data da última actualização encontra-se no início desta página.