Política de Privacidade
A sua privacidade é a nossa prioridade máxima. Saiba como protegemos e gerimos os seus dados.
Última Atualização: 7 de setembro de 2025
O Nosso Compromisso com a Privacidade
A Hexbon é construída numa arquitetura de conhecimento zero. Isto significa que não podemos aceder, ler ou desencriptar os seus dados armazenados. A sua privacidade é protegida por design, não apenas por política.
1. Informações que Recolhemos
Informações da Conta
- • Endereço de e-mail (aquele com que entra, ou do seu fornecedor OAuth)
- • Nome de exibição (do seu fornecedor OAuth ou derivado do seu e-mail)
- • URL da foto de perfil (opcional)
- • Data de criação da conta
Informações de Utilização
- • Carimbos de data/hora de login
- • Endereços IP (para segurança)
- • Informações do navegador e dispositivo
- • Duração da sessão
Informações de API
- • Tokens de API (encriptados e com hash para armazenamento seguro)
- • Registos de pedidos de API (para segurança e limitação de taxa)
- • Carimbos de data/hora de acesso à API
Informações de Suporte
- • Tickets de suporte e histórico de comunicação
- • Endereço de email para respostas de suporte
- • Metadados de tickets (carimbos de data/hora, estado, categoria)
Preferências do Utilizador
- • Definições de notificação por email
- • Preferências de idioma
- • Preferências de tema (modo claro/escuro)
O que NÃO Recolhemos
- Os seus dados armazenados: Todos os seus dados são encriptados antes de chegarem aos nossos servidores
- Chaves de encriptação: Apenas você tem acesso às suas chaves de encriptação
- Palavras-passe: Nunca pedimos uma palavra-passe - o acesso usa códigos de utilização única por e-mail ou OAuth, e não guardamos nenhuma palavra-passe de acesso
- Informações pessoais: Além do necessário para autenticação
2. Como Usamos as Suas Informações
Prestação do Serviço
Para lhe fornecer acesso seguro à sua conta de armazenamento de dados encriptados.
Segurança
Para detetar e prevenir acessos não autorizados, fraudes e outras ameaças de segurança.
Melhoria do Serviço
Para analisar padrões de utilização e melhorar o desempenho e funcionalidades do nosso serviço.
Comunicação
Para enviar atualizações importantes do serviço, alertas de segurança e responder às suas questões.
3. Segurança dos Dados
Encriptação
Todos os dados são encriptados usando encriptação AES-256 antes da transmissão e armazenamento. As chaves de encriptação são derivadas da sua autenticação e nunca são armazenadas nos nossos servidores.
Infraestrutura
Os nossos servidores estão alojados em centros de dados seguros com segurança física, redundância e auditorias de segurança regulares. Todas as conexões usam encriptação TLS.
Extensão Chrome
A nossa extensão Chrome opcional comunica exclusivamente com os servidores Hexbon para fornecer funcionalidade de preenchimento automático e aceder aos seus dados encriptados. Não recolhe histórico de navegação, não monitoriza a sua atividade na web e não envia dados para serviços de terceiros.
4. Partilha de Dados
NÃO partilhamos os seus dados
Não vendemos, alugamos ou partilhamos as suas informações pessoais com terceiros para fins de marketing. Só podemos partilhar dados nas seguintes circunstâncias limitadas:
- • Com o seu consentimento explícito
- • Para cumprir obrigações legais
- • Para nos proteger contra fraudes ou ameaças de segurança
- • Com prestadores de serviços que nos assistem nas nossas operações (sob acordos rigorosos de confidencialidade)
5. Os Seus Direitos
Acesso e Portabilidade
Pode aceder e exportar os seus dados a qualquer momento através do painel da sua conta.
Eliminação
Pode eliminar a sua conta e todos os dados associados a qualquer momento nas definições da sua conta.
Correção
Pode atualizar as informações da sua conta através das definições de perfil ou do fornecedor OAuth.
Retirada do Consentimento
Pode retirar o consentimento para o processamento de dados eliminando a sua conta ou contactando-nos.
6. Retenção de Dados
| Tipo de Dados | Período de Retenção | Finalidade |
|---|---|---|
| Informações da Conta | Até à eliminação da conta | Prestação do serviço |
| Dados Encriptados | Até à eliminação da conta | Serviço de armazenamento |
| Registos de Utilização | 90 dias | Segurança e análise |
| Registos de Segurança | 1 ano | Investigação de incidentes de segurança |
| Tokens de API | Até revogação ou eliminação | Autenticação de API |
| Tickets de Suporte | 2 anos após resolução | Histórico de suporte e melhoria de qualidade |
7. Transferências Internacionais de Dados
Os seus dados podem ser processados em países diferentes do seu. Garantimos que existem salvaguardas apropriadas para proteger os seus dados, incluindo cláusulas contratuais padrão e decisões de adequação quando aplicável.
8. Alterações a Esta Política
Podemos atualizar esta Política de Privacidade de tempos a tempos. Notificá-lo-emos de quaisquer alterações materiais por email ou através do nosso serviço. A política atualizada entrará em vigor quando publicada.