Política de privacidade

Última atualização: 4 de setembro de 2026

Esta declaração aplica-se exclusivamente a folanza.app — a página de informação e apresentação do Folanza. A própria aplicação corre em app.folanza.app e tem uma política de privacidade própria, uma vez que aí ocorrem outros tratamentos (armazenamento local dos dados no navegador, APIs opcionais de terceiros para dados de cotações).

1. Responsável pelo tratamento

Responsável na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD):

Robert Dathe
Robert-Matzke-Str. 44
01127 Dresden
E-mail: admin@folanza.app

2. Alojamento e Edge Worker (Cloudflare)

Este site é alojado em Cloudflare Pages, um serviço da Cloudflare, Inc. Ao aceder à página, são automaticamente tratados pela Cloudflare dados técnicos de registo do servidor (endereço IP, momento, URL solicitado, User-Agent, referrer). Esses dados são necessários para a disponibilização, proteção contra ataques (por exemplo, proteção contra DDoS) e análise de erros.

Adicionalmente operamos, na mesma infraestrutura, um Cloudflare Worker (nome do serviço folanza-api, domínio app.folanza.app/api/*), que recebe e reencaminha as chamadas de API da aplicação Folanza. O Worker realiza um pequeno processamento no edge (verificação de rate-limit através do IP requerente, atribuição geográfica através do próprio cabeçalho cf-ipcountry da Cloudflare para prevenção de spam). Este tratamento é tecnicamente necessário para proteger as interfaces contra abusos.

• Fornecedor: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA
• Finalidades: entrega do site (Pages), tratamento das chamadas de API (Worker), proteção contra DDoS/bots, análise de erros
• Base jurídica: interesse legítimo, art. 6.º, n.º 1, al. f) do RGPD (disponibilização técnica, segurança informática)
• Subcontratação: contrato nos termos do art. 28.º do RGPD (Cloudflare Data Processing Addendum)
• Transferência para país terceiro (EUA): EU-US Data Privacy Framework (decisão de adequação, art. 45.º do RGPD); complementarmente, cláusulas contratuais-tipo nos termos do art. 46.º, n.º 2, al. c) do RGPD
• Prazo de conservação dos registos do Worker: no máximo 7 dias (predefinição da Cloudflare para Workers Analytics); depois, eliminação automática
• Privacidade: cloudflare.com/en-gb/privacypolicy

3. Tipos de letra (alojados localmente)

Os tipos de letra Sora (títulos) e Roboto Flex (texto corrido) são entregues diretamente a partir deste domínio — não através do Google Fonts ou de outro CDN. Ao carregar a página, não é assim transmitido nenhum endereço IP adicional a terceiros.

• Localização: folanza.app/assets/fonts/
• Formato: WOFF2, subconjunto Latin + Latin-Extended
• Licença: SIL Open Font License 1.1 (OFL)
• Nota: os tipos de letra são carregados com font-display: swap. Se não estiverem disponíveis, o navegador recorre aos tipos de letra do sistema.

4. Cookies e armazenamento local

Este site não define cookies próprios e não integra qualquer serviço externo de analítica ou rastreio. A medição de audiência própria (ponto 6) não guarda nada no teu dispositivo nem lê nada dele. Por isso não existe banner de consentimento: não são definidos cookies sujeitos a consentimento.

É guardado localmente no teu navegador um único registo: se usares o seletor entre o tema claro e o escuro, o navegador memoriza essa escolha no localStorage sob a chave folanza:landing-theme (valor light ou dark). O registo não tem qualquer referência pessoal, nunca nos é transmitido e desaparece assim que apagares os dados do navegador. Só é escrito quando clicas e é estritamente necessário para disponibilizar a função que pediste — base jurídica § 25, n.º 2, ponto 2 da TDDDG. O sessionStorage não é utilizado.

Para deteção de bots e verificação de segurança, a Cloudflare define o cookie __cf_bm (duração aprox. 30 minutos). É tecnicamente indispensável para proteger o site contra ataques automatizados — base jurídica § 25, n.º 2, ponto 2 da TDDDG (Alemanha) em conjugação com o art. 6.º, n.º 1, al. f) do RGPD. Não é, por isso, necessário consentimento.

5. Inscrição beta (descontinuada)

Até 4 de setembro de 2026 era possível pedir acesso à beta neste site: o endereço de e-mail e, opcionalmente, o primeiro nome eram enviados ao nosso Cloudflare Worker, que através do serviço de e-mail transacional Resend mandava um aviso para admin@folanza.app.

• A base jurídica era o art. 6.º, n.º 1, alínea b) do RGPD (diligências pré-contratuais a teu pedido)
• Subcontratante: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
• Transferência para país terceiro (EUA): salvaguardada por cláusulas contratuais-tipo nos termos do art. 46.º, n.º 2, alínea c) do RGPD
• Privacidade da Resend: resend.com/legal/privacy-policy

Este tratamento terminou. A aplicação abre sem código de acesso, o formulário de inscrição já não existe e por essa via não são recolhidos mais dados. Os endereços de e-mail e primeiros nomes recebidos foram apagados do nosso lado. Durante quanto tempo a Resend guarda os dados de envio nos seus próprios registos depende da política de privacidade dela.

Esta secção mantém-se a título informativo para quem se inscreveu antes. Questões: admin@folanza.app.

6. Medição de audiência sem dados pessoais

Para sequer saber se esta página é visitada, as visualizações são contadas internamente — na mesma infraestrutura que serve a página. Não são usados nem Google Analytics, nem Plausible, nem Matomo, nem Sentry, nem pixel do Facebook, nem etiquetas publicitárias.

Ao abrir, um pequeno script (/assets/hit.js) comunica ao endpoint próprio folanza.app/api/hit. Daí resultam apenas contadores diários sobre:

• a página aberta, a partir de uma lista fixa das páginas existentes
• o nome de host do site de origem, p. ex. google.com — nunca o endereço completo com termos de pesquisa
• o país que a Cloudflare deduz do endereço IP
• o tipo aproximado de dispositivo, mobil ou desktop
• os cliques nos botões para a app e para o Google Play

Decisivo é como se conta: estes dados vão para tabelas separadas, nunca combinados. Não surge nenhuma linha «alguém do país X leu a página Z no dia Y», mas apenas «página Z: 40 visualizações» e «país X: 12 visualizações». Essa ligação não existe em lado nenhum e também não pode ser reconstituída depois.

Não são guardados: o teu endereço IP (é verificado apenas de forma efémera contra abusos e não é escrito), nenhum identificador de visitante — nem sequer um hash como o que outros serviços respeitadores da privacidade calculam para «visitantes recorrentes» —, nenhuma hora (apenas a data), nenhum user agent e nenhum endereço de origem completo. Reconhecer-te entre visitas ou entre sites é assim tecnicamente impossível. Pela mesma razão esta contagem indica visualizações e não «visitantes».

No teu dispositivo nada é guardado nem lido para o efeito — nenhum cookie, nenhum localStorage, nenhum fingerprinting. O § 25 TDDDG não é, por isso, aplicável e não é necessário consentimento. A base jurídica é o interesse legítimo numa estatística de audiência sem dados pessoais, art. 6.º, n.º 1, al. f) do RGPD.

Se o teu navegador enviar «Do Not Track» ou um sinal Global Privacy Control, não há qualquer contagem. Os contadores são apagados ao fim de 400 dias. Além disso, os países e as fontes de origem com menos de cinco visualizações num dia são reunidos num valor coletivo — seriam precisamente os valores raros os mais reveladores.

O armazenamento ocorre numa base de dados Cloudflare D1, na mesma infraestrutura que serve este site (ver ponto 2). Não se acrescenta nenhum destinatário adicional.

7. Ligações externas

Este site contém ligações para fontes externas, em particular para a aplicação Folanza em app.folanza.app. Ao clicar numa ligação externa, sais deste site — sobre o tratamento de dados da página de destino não temos qualquer influência.

Compras (Folanza Pro): Este site não processa quaisquer pagamentos. A compra da adesão Pro opcional é feita na aplicação através do nosso prestador de pagamentos Lemon Squeezy (Lemon Squeezy, LLC, EUA — parte da Stripe), como Merchant of Record — separadamente dos teus dados de carteira. Detalhes na política de privacidade da aplicação.

8. Os teus direitos

Nos termos do RGPD assistem-te os seguintes direitos:

• Informação sobre os dados tratados a teu respeito (art. 15.º)
• Retificação de dados inexatos (art. 16.º)
• Apagamento dos teus dados (art. 17.º)
• Limitação do tratamento (art. 18.º)
• Portabilidade dos dados (art. 20.º)
• Oposição ao tratamento (art. 21.º)
• Reclamação junto de uma autoridade de controlo (art. 77.º) — competente na Saxónia: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 1, 01067 Dresden, saechsdsb.de

Podes dirigir pedidos por e-mail para admin@folanza.app.

Sem decisões automatizadas (art. 22.º do RGPD): Neste site não ocorre qualquer decisão automatizada, incluindo definição de perfis.

9. Segurança dos dados

Este site é disponibilizado exclusivamente via HTTPS (Strict-Transport-Security com validade de dois anos). Aplicamos uma Content-Security-Policy restritiva, X-Frame-Options: DENY, X-Content-Type-Options: nosniff e outros cabeçalhos de segurança, para dificultar ataques como XSS ou clickjacking.

10. Alterações a esta declaração

Reservamo-nos o direito de adaptar esta política de privacidade quando o conjunto de funcionalidades ou os terceiros utilizados se alterem. A versão atual pode sempre ser consultada em folanza.app/pt/datenschutz.

Direito aplicável: direito alemão. Em caso de divergência entre esta tradução e a versão original em alemão, prevalece a versão alemã.
Versões originais: Impressum (DE) · Datenschutz (DE) · Nutzungsbedingungen (DE)