Aviso de privacidade

IndexFair é uma plataforma de análise independente que agrega avaliações públicas de operadores regulados em pontuações compostas anónimas. Este aviso descreve quais dados processamos, por que, o que mantemos e o que pode pedir-nos para fazer a respeito.

Este aviso cobre todos cujos dados possamos processar — incluindo autores de avaliações públicas em plataformas de terceiros que ingerimos. Não gerimos contas de utilizador, não alojamos um formulário de avaliação, não aceitamos avaliações submetidas diretamente a nós, e não recolhemos análises identificáveis sobre visitantes do site (usamos Plausible, um contador de páginas respeitador da privacidade, sem ligação a endereços IP).

O nosso substrato de avaliações é dados extraídos de plataformas públicas de avaliação. Não retemos texto de avaliação literal. Mantemos citações de evidência de nível de aspeto breves (≤200 caracteres, atribuídas à fonte) e sinais de qualidade estrutural suficientes para reproduzir a pontuação agregada. Calculamos um hash de conteúdo SHA-256 de cada avaliação ingerida no momento da extração como registo defensivo (veja §5).

A saída agregada (a pontuação composta 0–10) é uma saída estatística anónima: não contém inferência a nível individual e não é dado pessoal de nenhum avaliador.

Quando um visitante submete o formulário de contacto de privacidade ou solicita uma ligação de acesso ao Operator Portal, o Cloudflare Turnstile processa o token de verificação de segurança e informação de rede, incluindo o endereço IP, para distinguir abuso automatizado. Utilizamos o resultado da verificação apenas para proteger esses formulários e não retemos o endereço IP nos nossos registos de aplicação.

O catálogo público de categorias e os seus exemplos explicitamente identificados são publicados em /sources. Cada divulgação de evidência de marca mostra a composição atual ao nível da categoria para esse mercado; os nomes exatos dos fornecedores e as ponderações por fonte não são publicados. A regra de persistência exclusivamente agregada está definida na nossa metodologia pública — ver /methodology.

A nossa base legal é interesse legítimo. O objetivo é a proteção do consumidor em mercados regulados onde o perfil de dano (perda financeira, risco associado a dependência) é substancial e onde escasseia a análise agregada independente. A necessidade verifica-se porque o consentimento direto dos autores pseudónimos cujas publicações públicas a metodologia lê não é viável. A ponderação favorece o processamento porque o conteúdo de origem foi publicado publicamente com a intenção manifesta de influenciar exatamente este tipo de avaliação, porque o nosso processamento é exclusivamente agregado, e porque a eliminação do texto literal é uma medida de minimização demonstrável.

O documento completo de Avaliação do Interesse Legítimo (LIA) é mantido internamente e disponibilizado às autoridades de protecção de dados mediante solicitação. O fundador revê a LIA antes desta notificação ser assinada.

Contamos com a isenção de esforço desproporcional (RGPD do Reino Unido Art. 14(5)(b)) para notificação individual: notificar cada revisor de cada plataforma ingerida individualmente não é viável e seria desproporcional ao impacto do tratamento. Esta notificação pública, juntamente com os direitos descritos em §6, é o substituto.

• Texto de revisão verbatim: não é conservado. O texto literal existe apenas dentro dos dados da tarefa de classificação para a qual é necessário e é eliminado desses dados no momento em que a tarefa termina. Se uma tarefa falhar definitivamente, os seus dados são isolados num registo dead-letter e eliminados no prazo de 30 dias. Não guardamos qualquer outra cópia.
• Citações de prova (≤200 caracteres): são conservados juntamente com a classificação do aspeto que apoiam. Têm atribuição de fonte, permanecem apenas para fins de auditoria e são estruturalmente excluídos dos objetos de consulta públicos e das páginas apresentadas.
• Hash de conteúdo + metadados de proveniência: são conservados ao abrigo da exceção para reivindicações legais (UK GDPR Art. 17.º, n.º 3, alínea e)) para que uma pontuação publicada possa ser defendida num processo por difamação — ver metodologia. O hash prova que uma entrada existiu; não pode reconstruir o seu conteúdo.
• Pontuações agregadas e snapshots de pontuação: são conservados indefinidamente como registo público publicado. Trata-se de resultados estatísticos anónimos e não de dados pessoais de qualquer autor de avaliação.
• Metadados de submissão de contacto de privacidade: é conservada apenas durante o tempo necessário para responder e para manter um registo de auditoria dos nossos processamentos. Não conservamos conteúdo identificador de pessoas para além do necessário para responder.

Os períodos de retenção numéricos para as classes de metadados acima são propostos pelo conselho jurídico e assinados pelo fundador antes desta notificação ser publicada; este rascunho não os inventa.

Pode pedir-nos para:

• Acesso os dados que detemos sobre si. Dada a nossa arquitetura de dados, a resposta típica é breve: detemos apenas dados agregados sobre empresas, não sobre indivíduos.
• Rectificação um facto sobre uma marca que considere incorreto — apresente o pedido através do formulário em /privacy/contact.
• Apagamento metadados ligados ao revisor e a citação de prova extraída da sua avaliação. Eliminamos a citação e os metadados ligados ao revisor, recomputamos o agregado afetado no ciclo de lote normal e escrevemos uma entrada no registo de auditoria. Mantemos o hash de conteúdo sob a isenção para reclamações legais.
• Oposição ao processamento sob a nossa base de interesse legítimo. Consideramos cada objeção pelo seu mérito; o mesmo resultado que o apagamento aplica-se se a objeção prevalecer.
• Reclamação a uma autoridade de supervisão (no Reino Unido: Information Commissioner's Office, ico.org.uk).

Submeta qualquer um dos pedidos acima através de /privacy/contact. Pretendemos reconhecer cada submissão no prazo de 30 dias de calendário, em conformidade com o cronograma do Artigo 12(3) do RGPD do Reino Unido.

As avaliações de qualquer setor podem revelar acidentalmente informação sobre dependência, saúde ou dificuldades financeiras. A nossa regra de extração é aplicada antes de um excerto de auditoria ser armazenado: um excerto candidato que revele o estado de saúde, a dependência ou outra categoria especial de dados do autor da avaliação é descartado em vez de conservado. Nenhum excerto de auditoria é público, em caso algum. O sinal subjacente da avaliação continua a contribuir para a pontuação agregada através dos seus sinais estruturais de qualidade.

A IndexFair é operada pela NEK Operations Limited, registada em E2 402 Fort Cambridge, Tigne street, Sliema, Malta. O ponto de contacto para proteção de dados é /privacy/contact. O endereço de correio eletrónico público é publicado no formulário de contacto. Quando exigido, a NEK Operations Limited é o responsável pelo tratamento dos dados descrito neste aviso.

Esta secção contém as informações que o artigo 14 do RGPD e o UK GDPR exigem quando os dados pessoais não são recolhidos junto do titular. Aplica-se aos autores das avaliações e reclamações públicas que recolhemos. Notificar cada autor individualmente não é viável (§4), pelo que publicamos as informações aqui.

• Responsável pelo tratamento: NEK Operations Limited, E2 402 Fort Cambridge, Tigne street, Sliema, Malta, número de sociedade C84328. Contacto: /privacy/contact.
• Dados que recolhemos: o texto de avaliações e reclamações públicas, o nome de exibição (handle) do autor, a data da avaliação e a classificação atribuída. Lemo-los nas páginas públicas ou nas interfaces públicas de plataformas de avaliações, lojas de aplicações, fóruns públicos, portais de reclamações e registos de reclamações de reguladores (§3), e não junto do autor.
• Finalidades e fundamento jurídico: análise independente de proteção do consumidor e as classificações agregadas que publicamos. Não tomamos qualquer decisão sobre autores individuais. O fundamento jurídico é o interesse legítimo, nos termos do artigo 6(1)(f) do RGPD. A nossa avaliação do interesse legítimo existe e é mantida internamente; a §4 resume-a, e fornecemo-la a uma autoridade de controlo a pedido.
• Handles dos autores: são guardados apenas de forma pseudonimizada, como um pseudónimo unidirecional derivado do handle. Não guardamos o handle em si.
• O que publicamos: A IndexFair nunca publica o texto das avaliações nem a identidade de um autor. Publica apenas os seus próprios números agregados, calculados a partir de muitas avaliações.
• Conservação: à data deste aviso, o texto integral das avaliações não é conservado após a extração (§5). Decidimos conservar o texto das avaliações para análise histórica; antes de ativar qualquer arquivo de texto de avaliações, este aviso é atualizado com o respetivo prazo de conservação. Em qualquer caso, o handle permanece pseudonimizado, o texto das avaliações permanece por publicar e respeitamos os pedidos de apagamento (§6).
• Os seus direitos: acesso, apagamento e oposição, conforme descrito na §6. Para os exercer, utilize /privacy/contact. Indique-nos a plataforma e o handle com que publicou; a partir deles obtemos o pseudónimo e encontramos os registos correspondentes.
• Direito de reclamação: pode apresentar reclamação a uma autoridade de controlo: em Malta, o Office of the Information and Data Protection Commissioner (idpc.org.mt); no Reino Unido, o Information Commissioner's Office (ico.org.uk); ou a autoridade do seu próprio país.
• Destinatários e transferências: Fornecedores terceiros de modelos de IA — Analisamos o texto das avaliações com modelos de linguagem de grande dimensão atuais de fornecedores terceiros de IA; o fornecedor e o modelo podem mudar ao longo do tempo. /policies/reviews Os dados pessoais detetados pela nossa limpeza são removidos antes da análise, e o tratamento pode ocorrer fora da UE e do Reino Unido.

As alterações substanciais a este aviso são versionadas juntamente com a metodologia no histórico de alterações. A versão deste aviso que era aplicável em qualquer data pode ser reconstruída a partir do histórico de alterações.

Tratamento de avaliações: /pt/policies/reviews. Firewall editorial: /policies/firewall. Metodologia: /pt/methodology.