Política de privacidade
Última atualização: 27 de setembro de 2026
Esta política explica que dados pessoais este site recolhe, porquê, quem mais os trata e que direitos tens ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), da Lei n.º 58/2019 e das regras de privacidade nas comunicações eletrónicas da Lei n.º 41/2004.
1. Quem é o responsável
O responsável pelo tratamento é João Saldanha, que trabalha como onyr1x, sediado em Almada, Portugal. Contacto para qualquer questão sobre os teus dados: hello@onyr1x.com.
Dada a pequena escala do tratamento, não foi designado um encarregado da proteção de dados.
2. O que recolho e porquê
- Mensagens e pedidos de informação (formulários de contacto ou email para um endereço @onyr1x.com): o teu nome, o teu endereço de email, os detalhes que decidires partilhar, a página e o idioma que usaste e, se chegaste através de um link de uma rede social, qual foi a plataforma (por exemplo, “Instagram”). Finalidade: responder-te e, se o pedires, preparar e executar um acordo. Fundamento jurídico: diligências pré-contratuais tomadas a teu pedido (RGPD, art. 6.º, n.º 1, alínea b)) e o meu interesse legítimo em responder a mensagens (art. 6.º, n.º 1, alínea f)).
- Dados técnicos necessários para disponibilizar o site: endereço IP, tipo de navegador, página pedida e hora, tratados pelo fornecedor de alojamento para entrega e segurança. O formulário de contacto também guarda brevemente o teu endereço IP em memória para bloquear spam; este não é armazenado. Fundamento jurídico: interesse legítimo em manter um site seguro (art. 6.º, n.º 1, alínea f)).
- Reprodução de música: apenas se permitires o leitor do SoundCloud (ver secção 3). Fundamento jurídico: o teu consentimento (art. 6.º, n.º 1, alínea a), e Lei n.º 41/2004).
- Estatísticas (só se aceitares): páginas vistas, cliques, tipo de dispositivo e navegador, país aproximado, desempenho das páginas, erros e gravações da utilização da página, com todos os campos de formulário ocultos. Os endereços IP são anonimizados. Finalidade: perceber que páginas ajudam e corrigir problemas. Fundamento jurídico: o teu consentimento (RGPD, art. 6.º, n.º 1, alínea a), e Lei n.º 41/2004).
Fornecer os teus dados é voluntário, mas preciso de um endereço de email para te responder. Não há decisões automatizadas nem definição de perfis, e os teus dados nunca são vendidos nem usados para publicidade.
4. Quem mais trata os teus dados
- Vercel Inc. (EUA): alojamento do site.
- Resend (Plus Five Five, Inc., EUA; com envio a partir da sua região da UE, na Irlanda): entrega as mensagens do formulário de contacto na minha caixa de correio.
- Forward Email (Forward Email LLC, EUA): reencaminha o email enviado para endereços @onyr1x.com.
- Google Ireland Limited (Gmail): a caixa de correio onde as mensagens são guardadas.
- Cloudflare, Inc. (EUA): serviços de nomes de domínio (DNS).
- PostHog, Inc. (EUA): estatísticas do site e gravações de sessões, apenas se aceitares. Os dados são enviados através do endereço deste site e os endereços IP são anonimizados.
- Six Minutes Late Digital Solutions LLC (EUA): cria e mantém este site e gere as contas de alojamento e de envio de email em meu nome.
- SoundCloud Global Limited & Co. KG (Berlim, Alemanha): apenas se permitires o leitor, como responsável pelo tratamento independente dos dados que recolhe.
Os prestadores de serviços atuam como subcontratantes, segundo as minhas instruções e ao abrigo de termos de tratamento de dados. Quando um prestador está fora do Espaço Económico Europeu, as transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA (para empresas certificadas) ou nas cláusulas contratuais-tipo da Comissão Europeia (RGPD, artigos 45.º e 46.º).
5. Durante quanto tempo os dados são guardados
- Pedidos que não resultem num projeto: apagados no prazo de 24 meses após o nosso último contacto.
- Se trabalharmos juntos: durante o projeto e, depois, pelo tempo exigido pela legislação fiscal e contabilística portuguesa para faturas e registos relacionados (em regra, 10 anos).
- Registos de pedidos do alojamento: guardados apenas por pouco tempo pelo fornecedor de alojamento, para entrega e segurança.
- Estatísticas (se aceitaste): as gravações de sessões são apagadas ao fim de 30 dias; as estatísticas de utilização são guardadas de forma pseudonimizada e apagadas a pedido.
- As tuas escolhas de privacidade: 12 meses no teu próprio dispositivo.
6. Os teus direitos
Podes pedir o acesso aos teus dados, a sua retificação ou apagamento, a limitação do seu tratamento ou opor-te à sua utilização (incluindo o tratamento baseado em interesses legítimos), recebê-los num formato portável ou retirar o consentimento a qualquer momento (RGPD, artigos 15.º a 22.º e art. 7.º, n.º 3). Envia um email para hello@onyr1x.com; respondo no prazo de um mês, gratuitamente. Posso pedir-te que confirmes a tua identidade.
Tens também o direito de apresentar reclamação à autoridade portuguesa de proteção de dados: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt, ou à autoridade do país da UE onde vives ou trabalhas.
7. Segurança, crianças e alterações
O site é servido apenas através de HTTPS encriptado, e o acesso às mensagens está limitado a mim e aos prestadores de serviços acima indicados.
Este site não se destina a crianças. Segundo a lei portuguesa, crianças com menos de 13 anos não devem enviar dados pessoais sem um dos pais ou um tutor.
Se esta política mudar, a data no topo também muda. As alterações significativas serão destacadas nesta página.