Política de privacidade
Last updated: 28 de agosto de 2026
Esta tradução destina-se a facilitar a compreensão. A versão com validade jurídica é a inglesa; em caso de divergência prevalece o texto em inglês.
Esta política explica que dados pessoais o costdown.org recolhe, porquê, durante quanto tempo os conserva, quem mais os vê e o que pode fazer. É a informação exigida pelos artigos 13.º e 14.º do Regulamento Geral sobre a Proteção de Dados (RGPD).
Aqui descreve-se o que este serviço faz efetivamente hoje. Nada que não tenha sido verificado no sistema em funcionamento consta deste documento.
1. Quem é responsável (responsável pelo tratamento)
O costdown.org não é uma pessoa coletiva registada: é operado por uma pessoa singular. Essa pessoa é o responsável pelo tratamento na aceção do artigo 4.º, n.º 7, do RGPD.
Não se publica um endereço de correio eletrónico geral do responsável. Todos os contactos, incluindo os pedidos previstos na secção 10, são feitos através do Contato. As mensagens aí enviadas são guardadas e recebem de imediato um número de processo, para que o seu pedido não desapareça em silêncio.
A única exceção é [email protected]. É um endereço dedicado à comunicação de vulnerabilidades de segurança, publicado também em /.well-known/security.txt. Existe para que quem encontre uma falha saiba para onde escrever; não é um canal para os pedidos da secção 10. Para esses, utilize o formulário de contacto: a mensagem fica guardada e é emitido um número de processo.
2. Encarregado da proteção de dados
Não foi designado um encarregado da proteção de dados. O artigo 37.º, n.º 1, do RGPD só o exige quando a atividade principal consiste no controlo regular e sistemático de pessoas em grande escala, ou no tratamento em grande escala de categorias especiais de dados. O costdown.org não se enquadra em nenhum dos casos: trata dados de redução de custos industriais, e os dados pessoais que conserva limitam-se aos enumerados na secção 4.
3. Não lhe pedimos que se identifique
Esta secção vem antes das tabelas porque a maioria das políticas de privacidade não a consegue escrever. No registo, o costdown.org pergunta quatro coisas: endereço de correio eletrónico, palavra-passe, se é profissional ou investidor, e o país. Mais nada.
O seu nome verdadeiro nunca é pedido e não existe qualquer campo para um número de telefone. Na plataforma é identificado por um código curto atribuído pelo sistema (por exemplo, 2E). Ao lado do que publica aparece esse código, não um nome.
O endereço de correio eletrónico continua a ser um dado pessoal: identifica-o, guardamo-lo e tudo o que esta política diz aplica-se-lhe. Serve para iniciar sessão e para enviar as mensagens relativas à conta; os outros utilizadores não o veem.
4. Dados que recolhemos
| Dados | Origem | Para quê |
|---|---|---|
| endereço de correio eletrónico e palavra-passe (guardada apenas como resumo criptográfico) | fornecidos por si no registo | criar e proteger a sua conta |
| país | fornecido por si no registo | obrigatório, porque as comparações só se fazem dentro do mesmo país |
| código de conta, função, idioma, estado de verificação, estado de suspensão | gerados pelo serviço | O código de conta é aqui o seu identificador público. O resto serve ao funcionamento da conta |
| uma breve apresentação | facultativa, fornecida por si | só aparece no perfil público se a preencher. Se ficar vazia, nada é mostrado |
| código de adesão que o agrupa com os colegas — guardado como resumo com chave; o código em si não é guardado | gerado pelo serviço quando você ou um colega cria um grupo | permitir que colegas partilhem referências internas de materiais e as comparem em conjunto sem nomear o empregador. Ver as notas por baixo da tabela. |
| nome do grupo, setor, país, dimensão | facultativos, fornecidos por si na página da empresa | só se optar por os preencher. O setor e o país servem para colocar os seus números no grupo de comparação certo. O nome não é usado por nenhum tratamento de que o sistema necessite. |
| os seus casos, valores de custo, colaborações, verificações e comentários | fornecidos por si | é o próprio conteúdo do serviço. O que publicar fica visível para qualquer pessoa |
| endereço IP registado juntamente com a consulta de um caso | do seu navegador | contar visualizações e detetar abusos |
| endereço IP guardado temporariamente durante a aplicação de um limite de pedidos | do seu navegador | impedir o abuso automatizado do registo, da reposição de palavra-passe e do formulário de contacto |
| histórico de alterações de poupanças, investimentos, verificações, estados e funções — valor anterior, valor novo, que conta, quando | gerado pelo serviço | para a auditabilidade. Uma plataforma de comparação vale o que valer a garantia de que os números não são reescritos em silêncio |
| nome, correio eletrónico, texto e endereço IP introduzidos no formulário de contacto | fornecidos por si | responder-lhe e impedir o abuso do formulário |
Como agrupamos colegas? Não nomeando o empregador. O sistema gera um código de adesão aleatório (por exemplo, 7KQ2M-XB49P) que você entrega. Quem o introduz entra no mesmo grupo. É tudo o que é preciso, e é por isso que o nome da empresa nunca é usado para tal.
O código de adesão não é armazenado. A base de dados guarda o seu valor HMAC-SHA256; a chave está num ficheiro no servidor, não o código. Aqui um resumo simples não bastaria: um código de dez caracteres tem cerca de 10^15 possibilidades, que uma placa gráfica percorreria em minutos. Como a chave do servidor entra no cálculo, uma simples cópia da base de dados não permite reconstruir o código.
Dizemo-lo com franqueza, porque exagerar aqui seria pior do que calar: quem opera o servidor tem tanto a base de dados como a chave. Não afirmamos, portanto, que esses códigos estejam fora do alcance de todos. O que é certo: o código nunca é guardado em claro, nunca vai para os registos e é mostrado uma única vez, no momento em que é criado. Se o perder, ninguém o pode recuperar, nem o administrador. Crie um novo e revogue o anterior.
Também pode dar um nome ao grupo, e isso continua a ser facultativo. Existe um campo para o efeito. Vem do tempo anterior aos códigos de adesão e mantém-se para os grupos que queiram uma etiqueta. Se o preencher, é guardado tal como o escrever e o administrador pode lê-lo. Se o deixar vazio (o predefinido), tudo funciona exatamente do mesmo modo.
Há dois campos na base de dados que nada preenche: número de telefone e fuso horário. Nenhum ponto do sítio os escreve e nenhuma conta tem ali um valor. Constam aqui para que este documento corresponda exatamente à base de dados, em vez de os omitir em silêncio.
Não há rastreio entre sítios, nem definição de perfis para fins publicitários, nem decisões automatizadas ou definição de perfis com efeitos jurídicos na aceção do artigo 22.º do RGPD.
5. Cookies e armazenamento do navegador
Enquanto não tiver sessão iniciada, o costdown.org não instala qualquer cookie nem guarda nada no localStorage ou no sessionStorage do navegador. Isto foi verificado no sítio em funcionamento.
Depois de iniciar sessão é instalado um único cookie: user_id. Mantém a sua sessão e não tem outra finalidade. É tecnicamente indispensável e, por isso, dispensado de consentimento nos termos do artigo 5.º, n.º 3, da Diretiva Privacidade Eletrónica. É por isso que este sítio não mostra um aviso de cookies: não há nada a perguntar.
A medição de tráfego é feita pelo Cloudflare Web Analytics, que não usa cookies nem constrói perfis individuais.
6. Fundamentos jurídicos do tratamento
| Tratamento | Fundamento jurídico |
|---|---|
| criação e funcionamento da sua conta, publicação do que submete | artigo 6.º, n.º 1, alínea b) — execução do contrato consigo |
| cookie de sessão, resumo criptográfico das palavras-passe, limite de tentativas de início de sessão, limitação de pedidos por IP | artigo 6.º, n.º 1, alínea f) — interesse legítimo em manter seguros o serviço e os utilizadores |
| contagem de visualizações e medição geral do tráfego | artigo 6.º, n.º 1, alínea f) — interesse legítimo em saber se o serviço é utilizado |
| histórico inalterável dos valores financeiros e de verificação | artigo 6.º, n.º 1, alínea f) — interesse legítimo em dispor de dados fiáveis. É precisamente a razão de ser desta plataforma |
| tratamento das mensagens enviadas pelo formulário de contacto | artigo 6.º, n.º 1, alínea b) para questões relativas ao serviço; artigo 6.º, n.º 1, alínea c) — obrigação jurídica — para pedidos ao abrigo dos artigos 15.º a 22.º |
| mensagens transacionais (verificação, reposição de palavra-passe, avisos de conta) | artigo 6.º, n.º 1, alínea b) — necessárias para prestar o serviço de conta |
Não é obrigado a fornecer estes dados. Contudo, sem correio eletrónico, palavra-passe e país não pode existir uma conta, pelo que, se os recusar, não podemos prestar o serviço. Tudo o que na secção 3 é indicado como facultativo pode ficar em branco sem que nada deixe de funcionar.
7. Quem mais recebe estes dados
| Destinatário | O que vê | Qualidade |
|---|---|---|
| Hetzner Online GmbH (Nuremberga, Alemanha) | tudo o que o serviço armazena — aloja o servidor e a base de dados | subcontratante |
| Cloudflare, Inc. | enquanto rede colocada à frente do sítio: o seu endereço IP, o agente de utilizador e o URL pedido; além da medição de tráfego sem cookies | subcontratante |
| Resend (a correr sobre Amazon Web Services na Irlanda) | o endereço de destino e o conteúdo das mensagens transacionais que lhe enviamos — verificação, reposição de palavra-passe, avisos de conta | subcontratante |
| os outros utilizadores do costdown.org | tudo o que publicar: casos, valores de custo, comentários e os campos de perfil que preencher | não são subcontratantes — publicar é justamente a finalidade |
Não vendemos dados pessoais nem os partilhamos com anunciantes ou intermediários de dados. Só os comunicamos a autoridades públicas quando a lei o exige.
8. Transferências internacionais
O servidor e a base de dados estão na Alemanha, ou seja, dentro da UE. O funcionamento corrente do serviço não implica, por isso, qualquer transferência dos seus dados para fora do EEE.
Há duas exceções, ditas sem rodeios.
- A Cloudflare, Inc. é uma empresa dos EUA que opera uma rede mundial. O tráfego dirigido ao costdown.org pode ser tratado em pontos de presença situados fora do EEE. A Cloudflare apoia-se nas cláusulas contratuais-tipo da Comissão Europeia e no Quadro de Privacidade de Dados UE–EUA.
- As cópias de segurança cifradas da base de dados são replicadas do servidor alemão para uma máquina pertencente ao administrador, situada num país fora do EEE, para que uma única falha do fornecedor de alojamento não destrua todas as cópias de uma vez. Esse país não dispõe de decisão de adequação da Comissão Europeia. As cópias são cifradas com AES-256 antes de saírem do servidor, só podem ser decifradas com uma frase-passe que o fornecedor de alojamento não possui, e ninguém além do administrador a guarda.
9. Durante quanto tempo conservamos os dados
| Dados | Prazo de conservação |
|---|---|
| dados de conta e de perfil | até pedir o seu apagamento. Peça-o pelo formulário de contacto e apagamo-los. |
| casos e outros conteúdos que publique | até os apagar ou nos pedir que o façamos. Note que os valores já utilizados em comparações publicadas podem subsistir de forma agregada e não identificável. |
| histórico de alterações dos valores financeiros e de verificação | durante toda a vida do registo, deliberadamente não editável nem apagável antecipadamente. É a própria base de dados que o impõe, não o código da aplicação. Sem ele, nenhum número desta plataforma seria de confiança. Regista o que foi alterado e por que conta, não pormenores pessoais. |
| endereço IP ligado à consulta de um caso | conservado com o registo de consulta e apagado quando o caso é apagado. |
| endereços IP usados para limitar pedidos | guardados apenas em memória; expiram automaticamente dentro da janela de limitação (no máximo uma hora). |
| códigos de adesão (como resumo com chave) | enquanto o código for válido. Ao revogar um código marcamo-lo como revogado em vez de eliminar a linha, para que não possa ser reutilizado sem que ninguém dê por isso. A linha contém o resumo, não o código. |
| mensagens do formulário de contacto | enquanto o processo decorrer e, depois, como prova de que os pedidos legais foram respondidos dentro do prazo. Encerrado o processo, apagamo-las a pedido. |
| cópias de segurança cifradas | as cópias horárias no servidor são conservadas 72 horas. A cópia diária que o administrador guarda fora do servidor, 30 dias. Dados cujo apagamento tenha pedido podem permanecer nas cópias até esses prazos terminarem. |
10. Os seus direitos enquanto titular dos dados
Ao abrigo do RGPD pode exercer a qualquer momento e gratuitamente os seguintes direitos. Como o que vincula são os termos jurídicos, indicamo-los juntamente com uma explicação em linguagem clara.
- Direito de acesso (artigo 15.º) — perguntar que dados estão conservados e obter uma cópia.
- Direito de retificação (artigo 16.º) — mandar corrigir dados inexatos e completar dados incompletos.
- Direito ao apagamento, o chamado direito a ser esquecido (artigo 17.º) — mandar apagar os seus dados.
- Direito à limitação do tratamento (artigo 18.º) — mandar congelar o tratamento enquanto uma contestação não é resolvida.
- Direito à portabilidade (artigo 20.º) — receber os seus dados num formato estruturado, de uso corrente e de leitura automática, e mandá-los transmitir a outro responsável quando tal for tecnicamente possível.
- Direito de oposição (artigo 21.º) — opor-se a tratamentos baseados no interesse legítimo, incluindo a contagem de visualizações descrita acima.
- Direito de retirar o consentimento (artigo 7.º, n.º 3) — quando um tratamento assenta no consentimento, pode retirá-lo a qualquer momento, sem prejuízo da licitude do tratamento anterior.
- Direito de não ficar sujeito a decisões automatizadas (artigo 22.º) — o costdown.org não toma decisões automatizadas com efeitos jurídicos ou de relevo semelhante, pelo que este direito não chega a surgir.
Utilize o Contato e escolha «Pedido relativo a dados pessoais». O número de processo é emitido de imediato e respondemos no prazo de um mês, como exige o artigo 12.º, n.º 3. Em pedidos complexos esse prazo pode ser prorrogado por mais dois meses, no máximo, e comunicar-lhe-emos o motivo antes de terminar o primeiro mês.
11. Direito de reclamação junto de uma autoridade de controlo
Se considerar que os seus dados são tratados ilicitamente, pode reclamar junto de uma autoridade de proteção de dados: a do seu país de residência, a do local de trabalho ou a do local da alegada infração (artigo 77.º do RGPD). Não é obrigado a contactar-nos primeiro, embora normalmente assim se resolva mais depressa.
A lista das autoridades da UE e do EEE é publicada pelo Comité Europeu para a Proteção de Dados em edpb.europa.eu. Como os servidores estão na Alemanha, são também competentes a autoridade federal alemã e a da Baviera.
12. Segurança
- As palavras-passe são guardadas apenas como resumo criptográfico, nunca em claro e nunca nos registos.
- Todo o sítio é servido por HTTPS, com HSTS ativado.
- Tentativas de início de sessão falhadas e repetidas bloqueiam temporariamente a conta; os pedidos ao registo, à reposição de palavra-passe e ao formulário de contacto são limitados por endereço IP.
- Cada leitura e cada escrita dos seus dados é confrontada com as permissões no servidor, e não apenas no navegador.
- As cópias de segurança são cifradas com AES-256, e a reposição a partir delas está efetivamente testada, não apenas presumida.
Nenhum sistema é totalmente seguro. Se encontrar uma vulnerabilidade, comunique-a para [email protected] antes de a tornar pública. O mesmo endereço está publicado em formato legível por máquina RFC 9116 em /.well-known/security.txt. O formulário de contacto também serve.
13. Crianças
O costdown.org é uma ferramenta para quem trabalha na indústria transformadora e não se dirige a crianças. Não criamos conscientemente contas para menores de 16 anos. Se achar que o seu filho se registou, avise-nos pelo formulário de contacto e apagaremos a conta.
14. Alterações a esta política
Sempre que este documento for alterado, a data no topo é atualizada. Se uma alteração afetar significativamente os seus direitos, avisamos os utilizadores registados por correio eletrónico, em vez de esperar que dêem por isso sozinhos.