Conformidade com o RGPD
Última atualização: 26 de julho de 2026
Índice
1. Nosso Compromisso com o RGPD
O Email Validator, operado pela N-Software, está totalmente comprometido com a conformidade com o Regulamento Geral de Proteção de Dados (RGPD) (Regulamento (UE) 2016/679) e com as leis nacionais de proteção de dados aplicáveis nos Estados-Membros da UE. Projetamos nosso Serviço, infraestrutura e práticas de processamento de dados com base nos princípios de privacidade por design e privacidade por padrão.
2. Funções de Controlador e Operador de Dados
De acordo com o RGPD, sua relação conosco depende da natureza dos dados:
- Você (nosso cliente) é o Controlador de Dados das listas de e-mails que envia para verificação. Você determina as finalidades e os meios de tratamento desses endereços de e-mail.
- Nós (N-Software / Email Validator) atuamos como Operador de Dados das listas de e-mails que você envia. Tratamos esses endereços de e-mail exclusivamente de acordo com as suas instruções, para fornecer o serviço de verificação de e-mails.
- Atuamos como Controlador de Dados independente das informações da sua conta (e-mail, nome, registros de faturamento), que tratamos para nossas próprias finalidades administrativas e legais, com base nas bases legais descritas em nossa Política de Privacidade.
3. Acordo de Processamento de Dados (DPA)
Conforme o Artigo 28 do GDPR, é necessário um Acordo de Processamento de Dados (DPA) entre o Controlador de Dados e o Operador de Dados. Nosso DPA é incorporado automaticamente à nossa Termos de Serviço e abrange os seguintes elementos exigidos pelo GDPR:
- Objeto e duração do tratamento: verificação de e-mails durante a vigência da sua assinatura ou do consumo de créditos.
- Natureza e finalidade do tratamento: verificação em nível SMTP, detecção de catch-all, identificação de e-mails descartáveis e correção de erros de digitação.
- Tipo de dado pessoal: Apenas endereços de e-mail.
- Categorias de titulares dos dados: Destinatários presentes nas suas listas de e-mails.
- Suas obrigações como Controlador: Garantir que você possua uma base legal válida para tratar os endereços de e-mail que nos fornece.
- Nossas obrigações como Operador:
- Tratar os dados somente mediante instruções documentadas do Controlador
- Garantir a confidencialidade do pessoal autorizado a realizar o tratamento
- Implementar medidas técnicas e organizacionais de segurança adequadas
- Auxiliar você nas solicitações dos titulares dos dados
- Notificarte sobre violações de dados sem demora injustificada
- Eliminar ou devolver todos os dados pessoais após a rescisão do serviço
- Disponibilizar todas as informações necessárias para demonstrar conformidade
DPA incluído por predefinição
Ao utilizar o nosso Serviço, está abrangido pelo nosso DPA. Não são necessários documentos adicionais nem um acordo assinado para a utilização standard. Para clientes empresariais que necessitem de um DPA celebrado separadamente, contacte-nos (ver secção 9 abaixo).
4. Subcontratantes
Utilizamos os seguintes subcontratantes para prestar o Serviço. Todos os subcontratantes cumprem o RGPD e estão contratualmente vinculados a obrigações equivalentes de proteção de dados:
| Subcontratante | Finalidade | Dados acedidos | Localização |
|---|---|---|---|
| Hetzner Online GmbH | Alojamento em nuvem (servidor principal) | Todos os dados armazenados (base de dados, ficheiros) | Frankfurt, Alemanha 🇩🇪 |
| Lemon Squeezy, LLC | Processamento de pagamentos (Merchant of Record) | Metadados de encomendas, e-mail | Estados Unidos 🇺🇸 (certificado DPF) |
| Brevo (Sendinblue SAS) | Envio de e-mails transacionais | Endereço de e-mail, nome | França 🇫🇷 / UE |
| noez.de (Manuel Pfeiffer) | Retransmissão SMTP / trânsito de IP | Apenas tráfego SMTP em trânsito | Alemanha 🇩🇪 |
| Verifly | Validação de e-mail específica para Yahoo | Endereço de e-mail (transitório) | Estados Unidos 🇺🇸 |
Iremos notificar os clientes sobre quaisquer alterações à nossa lista de subprocessadores por e-mail ou notificação na aplicação. Os clientes podem opor-se a um novo subprocessador no prazo de 14 dias após a notificação.
5. Medidas Técnicas e Organizacionais (TOMs)
Nos termos do Artigo 32.º do RGPD, implementamos as seguintes medidas técnicas e organizacionais de segurança:
- Encriptação: TLS 1.3 para todos os dados em trânsito. Bases de dados e armazenamento de ficheiros em repouso, dentro da infraestrutura encriptada da Hetzner.
- Controlo de Acesso: Princípio do menor privilégio. Autenticação exclusivamente por chave SSH. Sem acesso aos servidores por palavra-passe.
- Segurança da Aplicação: Hash de palavras-passe com Bcrypt (12 rondas), proteção CSRF em todos os formulários, cabeçalhos Content Security Policy (CSP), X-Frame-Options DENY e cabeçalhos de proteção contra XSS.
- Cópias de Segurança: Cópias de segurança automáticas da base de dados a cada 10 minutos, replicadas para uma localização geográfica secundária. Retenção das cópias: 2 dias.
- Monitorização: Serviço de vigilância de estado que emite alertas em caso de degradação do serviço. Limitação de taxa SMTP para prevenir abusos. Alertas automáticos ao administrador de sistemas por e-mail.
- Minimização de Dados: Recolhemos apenas o mínimo de dados necessário para prestar o Serviço. As redefinições de palavra-passe utilizam tokens com prazo de validade. As chaves de API podem ser revogadas e regeneradas a qualquer momento.
- Resposta a Incidentes: Procedimentos definidos para detetar, comunicar e investigar violações de dados. Os clientes são notificados sem demora injustificada (no prazo de 72 horas após a tomada de conhecimento).
6. Residência de Dados e Alojamento na UE
Todos os dados dos clientes e o processamento de verificações estão alojados em Frankfurt, Alemanha — totalmente dentro da União Europeia. Não transferimos dados pessoais para fora da UE/EEE nas nossas operações principais. A única exceção é a Verifly (utilizada para a validação de e-mails do Yahoo), que está sediada nos EUA. O nosso acordo com a Verifly incorpora as Cláusulas Contratuais-Tipo (SCC) da UE como garantia adequada, nos termos do Artigo 46.º do RGPD.
7. Notificação de Violação de Dados
Em caso de violação de dados pessoais, iremos:
- Notificar os clientes afetados sem demora injustificada e, o mais tardar, 72 horas após tomarmos conhecimento da violação.
- Fornecer uma descrição da natureza da violação, das categorias e do número aproximado de titulares de dados afetados, das prováveis consequências e das medidas tomadas ou propostas para resolver a violação.
- Cooperar plenamente com os clientes para cumprir as suas obrigações de notificação às autoridades de controlo e aos titulares dos dados nos termos dos artigos 33.º e 34.º.
8. Encarregado da Proteção de Dados
Por sermos uma pequena organização, a N-Software não está atualmente obrigada a nomear formalmente um Encarregado da Proteção de Dados nos termos do artigo 37.º do RGPD. No entanto, designámos um contacto para questões de privacidade que desempenha esta função:
- E-mail: privacy@email-validaton.com
- Tempo de resposta: Em até 48 horas
Os residentes na UE também podem apresentar reclamações à autoridade de controlo da proteção de dados do seu país. Uma lista das autoridades de controlo da UE está disponível em edpb.europa.eu.
9. Solicitar um DPA
Para clientes empresariais que necessitem de um Acordo de Tratamento de Dados assinado separadamente, ou para quaisquer dúvidas sobre o nosso programa de conformidade com o RGPD, contacte-nos em privacy@email-validaton.com. Responderemos no prazo de 2 dias úteis.
