Política de privacidade

BILPP OÜ, Kopli tn 25a, 10412 Tallinn, Estónia. Email: hello@bentap.com.

bentap.com corre na Cloudflare, Inc. (Workers, D1, R2, KV) com definições de jurisdição da UE. A Cloudflare trata dados de ligação (endereço IP, user agent, URL pedido) para entregar o site e protegê-lo de abusos — o nosso interesse legítimo nos termos do art. 6.º, n.º 1, alínea f) do RGPD. A Cloudflare está certificada ao abrigo do EU–US Data Privacy Framework.

Para o início de sessão guardamos o teu endereço de email, códigos de acesso (com hash, apagados após 2 dias) e sessões (nome do dispositivo, hash de IP com salt diário, datas). Base legal: contrato (art. 6.º, n.º 1, alínea b)). As sessões expiram após 30 dias de inatividade.

Tudo o que introduzes (nome, textos, links, imagens, dados do negócio, horário) é guardado para mostrar a tua página e é público quando a publicas. As imagens são guardadas na Cloudflare R2. Tu controlas a publicação, a indexação por motores de busca e a eliminação.

Quando alguém abre a tua página registamos um evento: tipo (visualização, clique, toque, início de avaliação, contacto guardado), país e cidade (da Cloudflare), classe de dispositivo, host referenciador e a hora. Não são definidos cookies, não é guardado nenhum endereço IP e não é derivada nenhuma identidade de visitante. Os eventos em bruto são apagados após 90 dias; os totais diários são mantidos para ti.

Os códigos de acesso e os avisos de conta são enviados através do Cloudflare Email Service. Não enviamos newsletters.

Quando denuncias uma página guardamos o motivo, o teu texto e um hash de IP com salt diário para prevenir abusos.

Acesso, retificação, apagamento, limitação, portabilidade e oposição — a maior parte em autosserviço: Conta → Descarregar exportação / Eliminar conta. As reclamações vão para a Inspeção de Proteção de Dados da Estónia (AKI) ou para a tua autoridade local.

As contas são apagadas 30 dias depois de as eliminares, incluindo imagens. As estatísticas em bruto após 90 dias. Os códigos de acesso após 2 dias.

Os nossos formulários são protegidos pelo Cloudflare Turnstile, que funciona de forma invisível: não há puzzle nem nada para clicar. Analisa sinais do teu browser para distinguir uma pessoa de um script automatizado e devolve um token que o nosso servidor verifica. A Cloudflare trata estes dados como nosso subcontratante e, segundo os seus próprios termos, não os usa para criar um perfil teu nem para mostrar publicidade. Os detalhes estão no Cloudflare Turnstile Privacy Addendum. Sem esta verificação, os formulários ficariam abertos a abusos automatizados.