PRIVACIDADE · 3 DE OUTUBRO DE 2026

Como o SendVeil lida com os dados

Este aviso explica as nossas práticas de dados e os controlos disponíveis para pedidos ao abrigo do RGPD / DSGVO.

O SendVeil é operado por Michael König-Weichhardt. Para pedidos de privacidade, contacte privacy@sendveil.link.

O que processamos

Armazenamos o endereço de e-mail de um membro do espaço de trabalho, o cargo, os registos de sessão, os identificadores de faturação se for utilizado um plano pago, os títulos de transferência e nomes de ficheiro, as definições da marca e os ficheiros originais que o remetente decide carregar. Também mantemos um pequeno registo de auditoria das ações do espaço de trabalho. Os links de destinatário não exigem uma conta nem um endereço de e-mail do destinatário.

O envio de uma transferência por e-mail é opcional. Se o fizer, a Cloudflare Email recebe o endereço do destinatário e a mensagem para efetuar a entrega. O SendVeil não guarda esse endereço nos dados do seu espaço de trabalho.

Porque o processamos

Os dados de conta e de transferência são necessários para fornecer o serviço, aplicar limites de armazenamento, entregar ficheiros e responder a pedidos de suporte. Os registos de segurança ajudam a prevenir utilizações indevidas. Onde aplicável, as bases legais são a execução de um contrato e o nosso interesse legítimo em operar um serviço seguro. O proprietário do espaço de trabalho controla o conteúdo enviado para os destinatários e é responsável por quaisquer avisos ou base legal necessários para esse conteúdo.

Para onde vai

Os ficheiros originais das transferências, os dados do espaço de trabalho e a caixa de correio administrativa privada do SendVeil são guardados na Cloudflare (Workers, R2 e Durable Objects), configurados para a jurisdição da UE. A Cloudflare também trata dados de entrega, segurança e funcionamento, como endereços IP e registos de pedidos; esta configuração de armazenamento na UE não significa que cada registo de rede ou elemento de metadados da Cloudflare permaneça na UE. Os fornecedores que tratam dados pessoais para o SendVeil e as garantias para transferências fora da UE/EEE estão listados abaixo.

Fornecedores e garantias para transferências

• Cloudflare (Cloudflare, Inc., EUA): alojamento e entrega em Workers, R2 e Durable Objects com jurisdição da UE; Cloudflare Email Service para ligações de início de sessão, e-mails de transferência opcionais e receção de mensagens enviadas para hello@sendveil.link e privacy@sendveil.link; Cloudflare Turnstile quando é necessária uma verificação de segurança. Garantias: a Cloudflare, Inc. está certificada ao abrigo do EU-U.S. Data Privacy Framework, e o adendo de tratamento de dados da Cloudflare inclui cláusulas contratuais-tipo para transferências não abrangidas por esse quadro.
• Stripe (Stripe Payments Europe, Limited, Irlanda, e Stripe, Inc., EUA): pagamento, faturação, impostos e emissão de faturas quando adquire um plano pago ou um extra através do Stripe Managed Payments. O SendVeil guarda identificadores de cliente e de subscrição da Stripe, não dados de cartões ou bancários. A Stripe trata os dados de pagamento ao abrigo do seu próprio aviso de privacidade. Garantias: a Stripe, Inc. está certificada ao abrigo do EU-U.S. Data Privacy Framework, e o acordo de tratamento de dados da Stripe inclui cláusulas contratuais-tipo.
• Google (Gmail; Google Ireland Limited e Google LLC, EUA): uma cópia de cada mensagem enviada para hello@sendveil.link ou privacy@sendveil.link é reencaminhada para a caixa de correio Gmail do operador, para que seja possível responder a pedidos de apoio e de privacidade. Garantias: a Google LLC está certificada ao abrigo do EU-U.S. Data Privacy Framework, e os termos da Google incluem cláusulas contratuais-tipo.
• Mistral AI (Mistral AI SAS, França): apenas quando o operador pede um rascunho de resposta com IA na caixa de correio administrativa privada do SendVeil, o endereço do remetente, o assunto e até 12 000 caracteres dessa mensagem recebida são enviados para a API da Mistral na UE. O operador revê cada rascunho antes do envio. Os ficheiros das transferências nunca são enviados para a Mistral.

Nenhum serviço de análise ou de publicidade recebe dados pessoais do SendVeil. Os fornecedores podem conservar os seus próprios registos operacionais e legalmente exigidos, de acordo com as suas políticas.

Quanto tempo permanece

As transferências padrão expiram entre 7 e 365 dias, conforme o plano e o prazo escolhido. O Infinity elimina o prazo fixo de validade enquanto o extra pago estiver ativo. Se o Infinity terminar, as transferências afetadas expiram ao fim de 30 dias. Os respetivos ficheiros continuam a contar para o limite de armazenamento do espaço de trabalho. Um espaço de trabalho sem subscrição paga ativa é eliminado após 180 dias sem atividade na conta; um início de sessão bem-sucedido reinicia esse prazo. Uma subscrição paga ativa mantém o espaço de trabalho. A eliminação da conta remove os dados do espaço de trabalho e os objetos de ficheiro. Os registos de auditoria são eliminados após 365 dias ou quando o espaço de trabalho for eliminado, consoante o que ocorrer primeiro. Os fornecedores podem conservar os seus próprios registos operacionais ou exigidos por lei de acordo com as respetivas políticas.

Cookies e segurança

O SendVeil utiliza apenas cookies funcionais: sv_session e sv_csrf para início de sessão (até 30 dias), sv_unlock durante uma hora após o desbloqueio de uma transferência protegida por palavra-passe, e sv_locale para a sessão do navegador após a seleção do idioma. Não utilizamos analítica nem rastreadores publicitários. Para retomar carregamentos, o seu navegador armazena localmente o link da transferência e os detalhes do ficheiro após iniciar um carregamento; os registos concluídos são removidos. Pode limpar os registos inacabados nas definições do seu navegador.

Ao clicar em Descarregar, o cookie essencial sv_download permite descarregar apenas esse ficheiro nesse domínio. É válido durante, no máximo, seis horas e termina antes se a transferência expirar. Serve para proteger a transferência e permitir retomá-la, não para rastrear a sua atividade.

Para transferências grandes, o seu navegador pode instalar um service worker após clicar em Descarregar. Ele mostra o progresso sem armazenar o ficheiro. O registo pode permanecer até limpar os dados do site no seu navegador.

Verificações de segurança condicionais

Após tentativas repetidas de início de sessão, acessos por links de destinatários, falhas de palavra-passe, envios anónimos de ficheiros ou pedidos de transferência, o SendVeil pode carregar o Cloudflare Turnstile para impedir abusos automatizados. Quando carregado, a Cloudflare recebe sinais técnicos como o seu endereço IP, informações do navegador e da ligação e a origem do widget de segurança. As visualizações normais não carregam o widget.

O SendVeil verifica o resultado no seu servidor. Os tickets de desafio e as provas de utilização única expiram no prazo de dois minutos. Os registos de provas utilizadas são eliminados; os registos expirados e não utilizados são removidos durante verificações de segurança posteriores. A Cloudflare também trata sinais técnicos para melhorar a deteção de bots, segundo o seu próprio aviso de privacidade. O tratamento do Turnstile não se limita à configuração de armazenamento de ficheiros do SendVeil na UE.

Adenda de privacidade do Cloudflare Turnstile

As suas escolhas e direitos

Os proprietários do espaço de trabalho podem exportar os metadados da conta ou eliminar a respetiva conta nas definições do espaço de trabalho. Pode contactar-nos relativamente ao acesso, retificação, eliminação, limitação ou portabilidade em privacy@sendveil.link. Também pode apresentar uma reclamação junto da autoridade de proteção de dados local; na Áustria, trata-se da Datenschutzbehörde.

É necessário um endereço de e-mail para criar uma conta, iniciar sessão ou aceitar um convite de equipa. Sem ele, não podemos fornecer essas funcionalidades de conta. Os destinatários podem utilizar uma hiperligação partilhada sem criar uma conta ou fornecer um endereço de e-mail. Não utilizamos tomadas de decisão automatizadas ou definição de perfis que produzam efeitos jurídicos ou com impacto significativo semelhante. Nos casos em que nos baseamos em interesses legítimos, pode opor-se por motivos relacionados com a sua situação particular.