# Política de privacidade

> O que o AuthorText faz com os seus dados: os textos não são guardados nem registados; fica apenas o utilizador, o hash da palavra-passe e, se quiser, o e-mail.

- URL: https://authortext.com/pt/privacy
- Language: pt
- Site: AuthorText (https://authortext.com/)

Em resumo: analisamos o texto e esquecemo-lo. Abaixo, em linguagem simples, o que fica guardado e o que não fica.

- Atualizado: 2026-10-22
- Contacto: support@authortext.com

## Quem somos

O AuthorText (authortext.com) é um projeto pessoal de uma só pessoa, que vive em Portugal. Não é uma empresa, por isso não há denominação social, número de registo nem morada postal. O responsável pelo tratamento, nos termos do RGPD, é o autor do projeto. Contacto: support@authortext.com.

## Os seus textos

O texto que verifica é tratado na memória do servidor e esquecido logo a seguir. Não guardamos textos, não os escrevemos em registos e não os usamos para treinar modelos. O mesmo vale para um texto carregado de um ficheiro ou por ligação: a página indicada é descarregada pelo servidor, dela tira-se o texto principal e nada é guardado.

No registo de erros fica apenas a linha da falha, sem o conteúdo do texto.

## Conta

Para iniciar sessão guardamos: o nome de utilizador, um hash com sal da palavra-passe (não conhecemos a palavra-passe e não a podemos recordar), opcionalmente o endereço de e-mail, e o plano. Se entrar com um código enviado por e-mail ou com a Google, guardamos o endereço para onde o código foi enviado ou que a Google indicou.

Os códigos por e-mail são guardados apenas como hash, valem 10 minutos e têm 5 tentativas; o corpo da mensagem é apagado depois do envio. A chave da API é guardada apenas como hash SHA-256: é mostrada uma única vez, quando é criada.

Os pagamentos são processados pelo PayPal. Recebemos dele apenas o estado da subscrição e o identificador do pagador; os dados do cartão bancário nunca os vemos nem os guardamos. Ficam connosco o plano, o estado e as datas da subscrição.

## Início de sessão com a Google

Quando carrega em «Entrar com a Google», o navegador recebe da Google uma prova de identidade (token de ID) e envia-a apenas à Google e ao nosso servidor. O servidor verifica a assinatura e guarda o endereço de e-mail do token. Não pedimos mais dados do perfil Google. Para o botão funcionar, a página carrega um script de accounts.google.com; não há outros scripts externos, publicidade nem contadores.

## Estatísticas sem rastreio

Contamos apenas números: quantas verificações (por língua, tamanho e plano), quantos registos e quantos visitantes diferentes por dia. Os visitantes diferentes são contados através de um hash unidirecional do endereço, do dia e de uma chave secreta, que é apagado ao fim de dois dias. Endereços, textos e perfis de comportamento não são guardados. Para evitar abusos, o servidor mantém brevemente na memória a frequência de pedidos por endereço.

Comentários: se nos escrever pelo formulário, guardamos a mensagem e o contacto que indicou, para lhe podermos responder. Não coloque na mensagem palavras-passe nem dados pessoais de terceiros.

## Cookies e armazenamento local

O site usa apenas o tecnicamente necessário. O cookie sid aparece depois do início de sessão: sessão assinada, HttpOnly, dura 12 horas e serve para a conta funcionar. No localStorage do navegador ficam as suas preferências: tema, língua da interface, sinais de análise desativados e a marca de que o formulário de comentários já foi enviado. Nada disto serve para publicidade ou rastreio, por isso não é necessário um aviso de cookies com consentimento. Pode apagar tudo nas definições do navegador.

## Os seus direitos

Nos termos do RGPD pode pedir acesso aos seus dados, retificação, apagamento, opor-se ao tratamento e obter uma cópia. Escreva para support@authortext.com a partir do endereço associado à conta. Se considerar que violamos os seus direitos, pode apresentar queixa à autoridade de controlo portuguesa, a CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt).

Os dados da conta são conservados enquanto ela existir; depois de um pedido de apagamento, eliminamos a conta e os registos associados.

## Alterações

Se algo no funcionamento do site mudar, atualizamos este texto e a data no topo da página. Lei aplicável: a de Portugal e o direito da UE.

## Links

- [Home](https://authortext.com/pt/index.md)
- [plans](https://authortext.com/pt/plans.md)
- [help](https://authortext.com/pt/help.md)
- [developers](https://authortext.com/pt/developers.md)
- [about](https://authortext.com/pt/about.md)
- [method](https://authortext.com/pt/method.md)
- [faq](https://authortext.com/pt/faq.md)
- [privacy](https://authortext.com/pt/privacy.md)
- [terms](https://authortext.com/pt/terms.md)
- [articles](https://authortext.com/pt/articles/index.md)