Política de Privacidade

Última atualização: 25 de agosto de 2026

Esta política explica os dados pessoais que o Benchmark Maker utiliza, a finalidade da sua utilização, o prazo de conservação de certos dados geridos pelo código e as opções que tem à sua disposição.

1.Responsável pelo tratamento e âmbito

Vincent Quesada, empresário em nome individual que opera como Benchmark Maker, é o responsável pelo tratamento. Contacte help@benchmarkmaker.com. Os dados de contacto postal constam do aviso legal.

Esta política abrange o sítio, as contas, as comparações, o Premium, as análises e a publicidade opcionais, o feedback, a tradução, as funcionalidades de IA e a extensão para navegador. Os sítios ligados têm as suas próprias práticas de privacidade.

2.Dados que tratamos

2.1Dados da conta e da comunidade

Tratamos identificadores de conta, endereço de e-mail, dados de autenticação por palavra-passe ou passkey, informações da conta Google OAuth devolvidas dentro dos âmbitos que aprova, eventos de segurança, dados opcionais de perfil e de redes sociais, bem como conteúdo de comparações: títulos, descrições, itens, critérios, pontuações, notas, imagens, ligações, definições de partilha, versões, favoritos, partilhas, notificações, denúncias e informação de moderação.

2.2Dados de pagamento, técnicos e de feedback

Para o Premium, recebemos identificadores de cliente, de pagamento e de subscrição da Stripe, e não números de cartão. Os dados técnicos podem incluir o endereço IP utilizado para os limites de pedidos, dados do navegador e do pedido, escolhas de consentimento, chaves de limite de pedidos, proveniência de multimédia, URL de origem, identificadores de pré-visualização e confirmações de direitos sobre as imagens selecionadas. O feedback no UserJot pode incluir o texto do feedback, votos, comentários e um endereço de e-mail que forneça.

2.3Dados de tradução, IA e extensão

O Google Cloud Translation recebe títulos, descrições, itens, critérios e notas de benchmarks elegíveis quando é utilizada a tradução automática. Os pedidos à IA podem incluir o contexto da comparação, nomes de itens, critérios, as suas instruções e a informação da página fornecida pela extensão. Mediante uma ação explícita sua na extensão, esta lê o URL canónico da página atual, o título, até cinco descrições e até oito imagens candidatas. Na implementação atual, não recolhe o texto da página.

3.Porque utilizamos os dados

AtividadeFinalidade e dadosBase jurídicaLógica de conservaçãoDestinatários e transferências
Conta, segurança e Google OAuthCriar e proteger uma conta, autenticar com e-mail, passkeys ou Google OAuth e prevenir abusos. O Google OAuth utiliza a informação da conta devolvida dentro dos âmbitos que aprova.Execução do serviço de conta e interesses legítimos em matéria de segurança.Está configurada uma sessão deslizante de um ano, renovada em função da atividade, com uma idade de autenticação recente de um dia. Os dados da conta não têm um calendário único de eliminação definido no código.Benchmark Maker, Supabase, Vercel e Google, para o Google OAuth.
Criação de cliente na Stripe e PremiumA integração com a Stripe cria um registo de cliente na Stripe em cada inscrição e, em seguida, utiliza os identificadores de cliente e de subscrição para oferecer, administrar e apoiar o Premium. Os dados do cartão permanecem na Stripe.Interesse legítimo em preparar a capacidade de faturação da conta; execução do contrato Premium quando o adquire; obrigações legais relativas aos registos de faturação.O código não define um calendário geral de eliminação dos registos na Stripe. Podem aplicar-se os requisitos da Stripe e as exigências legais de contabilidade, de prevenção de fraude e de litígios.Stripe.
Comparações e comunidadeArmazenar, apresentar, partilhar, moderar e notificar sobre comparações e perfis opcionais, seguimentos, favoritos, partilhas, denúncias e preferências.Execução da funcionalidade que escolhe e interesses legítimos em manter a comunidade segura.Enquanto a conta ou o conteúdo relevante permanecer disponível. A eliminação da conta remove em cascata vários registos associados à conta, mas o código não comprova uma limpeza não programada de todas as cópias nos fornecedores.Benchmark Maker, Supabase, Vercel, Resend e as pessoas autorizadas pela definição de partilha.
Pesquisa de multimédia, pré-visualizações e limites de pedidosPesquisar ou importar imagens selecionadas, preservar a proveniência, prevenir abusos e proteger o acesso remoto às pré-visualizações. As chaves do Upstash podem conter um endereço IP mais o endpoint, ou um endereço de e-mail mais o tipo de e-mail. Os registos de pré-visualização de páginas de produtos contêm um ID de utilizador, um ID de pré-visualização, o URL original e o URL da página de origem.Execução da funcionalidade solicitada e interesses legítimos em segurança, rastreabilidade e proteção de direitos.Os registos de pré-visualização expiram no máximo ao fim de 15 minutos. Os registos da cache de pesquisa de imagens expiram ao fim de um dia. Os contadores dos limites de pedidos expiram nas janelas limitadas configuradas, entre um minuto e 24 horas, consoante o endpoint.Upstash Redis para os limites de pedidos de produção configurados, registos de pré-visualização e cache de pesquisa de imagens; Supabase, Vercel e o fornecedor ou sítio de origem selecionado.
Análises opcionaisApós aceitar, o PostHog regista um ID distinto anónimo ou pseudonimizado, visualizações de página, saídas de página, interações de captura automática e eventos de erro sanitizados da aplicação, para compreender e melhorar o produto. Os campos sensíveis e as cadeias de caracteres com aspeto de e-mail são ocultados antes de os eventos do registo serem enviados.Consentimento.O PostHog só carrega e recolhe dados depois de aceitar as análises. Deixa de recolher dados opcionais após a retirada do consentimento, incluindo a recusa e a reposição do estado opcional das análises. A conservação dos eventos no fornecedor segue a definição do serviço PostHog configurada.PostHog.
Feedback, roadmap e Atualizações recentesApós uma ação explícita de Feedback, Roadmap ou Atualizações recentes, o UserJot disponibiliza a interface solicitada e processa o feedback, os votos, os comentários e qualquer endereço de e-mail que forneça.Execução da funcionalidade de feedback que solicita e interesses legítimos em gerir o feedback sobre o produto.O código não configura um calendário geral de eliminação no UserJot. O feedback continua sujeito à configuração do fornecedor e às obrigações aplicáveis.UserJot.
TraduçãoTraduzir títulos, descrições, itens, critérios e notas de benchmarks elegíveis quando a tradução automática está ativa para apresentação.Execução da funcionalidade de tradução opcional que solicita.Pelo prazo do pedido e pelo ciclo técnico do fornecedor. O código não estabelece um calendário geral de eliminação no fornecedor.Google Cloud Translation.
Publicidade e Speed InsightsFinanciar o serviço gratuito com o Google AdSense, quando permitido. O Vercel Speed Insights mede dados anónimos de desempenho, como os Core Web Vitals, a rota ou página, informação do dispositivo ou do navegador e localização ao nível do país.Consentimento, quando exigido para a publicidade; interesses legítimos na medição anónima do desempenho do serviço, no caso do Speed Insights.A publicidade segue o ciclo de vida aplicável do Google e da gestão de consentimento. O código da aplicação não define um período de conservação para o Speed Insights.Google AdSense e Vercel Speed Insights.
Funcionalidades assistidas por IAGerar sugestões, pesquisar itens e propor dados de comparação a partir do pedido e do contexto que submete.Execução da funcionalidade de IA que solicita.Pelo prazo do pedido e pelo ciclo técnico necessário para o disponibilizar, proteger e resolver problemas. O código não configura nenhuma rotina geral de limpeza no fornecedor.Google Gemini e Perplexity.
Extensão para navegadorMediante uma ação explícita sua na extensão, preparar um rascunho de comparação a partir dos metadados limitados da página atual e das imagens candidatas. Os rascunhos são guardados em chrome.storage.session durante a sessão do navegador.Execução da funcionalidade da extensão que solicita.A extensão atual utiliza o armazenamento da sessão do navegador; não configura recolha persistente de texto de páginas nem um calendário de conservação de dados da extensão no servidor.Benchmark Maker apenas quando envia o rascunho ao serviço; caso contrário, o armazenamento de sessão do Chrome no seu dispositivo.

4.Fornecedores de serviços e destinatários

FornecedorFunção
Vercel e Vercel Speed InsightsAlojamento, entrega e medição anónima do desempenho.
SupabaseServiços de base de dados e de armazenamento.
StripeUm registo de cliente é criado na inscrição; a Stripe processa também as subscrições Premium e os dados de pagamento.
Google OAuth e Google Cloud TranslationInício de sessão opcional e tradução de textos elegíveis de benchmarks.
UpstashLimites de pedidos em Redis configurados, pré-visualizações de multimédia de curta duração e cache de pesquisa de imagens.
PostHogAnálises do produto condicionadas ao consentimento, com persistência do navegador em memória e eventos sanitizados do registo.
UserJotInterface de Feedback, Roadmap e Atualizações recentes, carregada apenas após a ação explícita correspondente.
ResendEntrega de e-mails transacionais.
Google AdSensePublicidade e o fluxo de gestão de consentimento do Google, quando aplicável.
Google Gemini e PerplexityPedidos de comparação e de pesquisa assistidos por IA.

6.Conservação

A conservação controlada pelo Benchmark Maker está configurada da seguinte forma: uma sessão deslizante de um ano, renovada em função da atividade, um máximo de 15 minutos para as pré-visualizações de multimédia protegida, um dia para a cache de pesquisa de imagens e janelas de limites de pedidos de um minuto a 24 horas. A multimédia não utilizada fica elegível para uma limpeza diária programada após 30 dias sem utilização. As linhas da cache de tradução são verificadas diariamente e eliminadas quando a origem muda ou deixa de ser elegível, ou quando falham durante sete dias. Estes prazos técnicos de expiração não garantem a eliminação simultânea de todos os registos dos fornecedores.

Relativamente aos registos de pagamento, análises, feedback, IA, publicidade e alojamento mantidos pelos fornecedores, o Benchmark Maker não controla a definição de conservação do fornecedor. O prazo é determinado pelo contrato de serviço, pela definição no painel do fornecedor, pelas necessidades de cópia de segurança e de segurança e pelas obrigações legais. Especificamente para os dados de e-mail do Resend, o respetivo DPA indica que trata os dados do cliente enquanto o acordo estiver ativo e elimina os dados do utilizador ou do cliente no prazo de 90 dias após o Benchmark Maker encerrar a sua conta Resend. A eliminação da conta pode remover em cascata vários registos da aplicação, mas não comprova a eliminação imediata de todas as cópias de segurança ou de todas as cópias nos fornecedores.

7.Tratamento internacional

A configuração de implementação fixa a execução do servidor da Vercel em cle1. O repositório não revela a região do projeto Supabase de produção, o anfitrião do PostHog implementado, a região da base de dados Upstash, a localização do espaço de trabalho do UserJot, a definição de residência de dados do Google Cloud, a localização da Perplexity nem os contratos de fornecedores aceites. Por isso, não descrevemos um destino de produção não verificado para estes serviços.

A Stripe documenta a transferência de dados de clientes para a Stripe, LLC nos Estados Unidos, e o seu Data Processing Agreement e o Data Transfers Addendum recorrem ao EU-US Data Privacy Framework, com as Cláusulas Contratuais-Tipo da UE como alternativa documentada. O Resend documenta que as suas principais operações de tratamento ocorrem nos Estados Unidos, com certificação no EU-US Data Privacy Framework e um DPA que contém SCC. Para a Vercel, Supabase, PostHog, Google, Upstash, UserJot, Perplexity e Google AdSense, o destino e a garantia aplicáveis devem ser verificados face à conta configurada e ao DPA aceite antes de nos basearmos neles. Envie um e-mail para help@benchmarkmaker.com para obter o contrato disponível com o fornecedor, o destino ou os detalhes da transferência.

8.Os seus direitos e reclamações

Consoante as circunstâncias, pode solicitar o acesso, a retificação, o apagamento, a limitação ou a portabilidade dos seus dados, ou opor-se ao tratamento. Pode retirar o consentimento opcional a qualquer momento, sem afetar o tratamento já efetuado antes da retirada. Normalmente respondemos no prazo de um mês, sob reserva das condições e prorrogações permitidas pelo RGPD.

Envie os seus pedidos para help@benchmarkmaker.com. Pode também apresentar uma reclamação à autoridade de controlo francesa através do serviço de reclamações da CNIL, ou à autoridade do seu local habitual de residência, de trabalho ou do local da alegada infração. A CM2C é a mediadora de consumo para litígios de consumo elegíveis, após uma reclamação escrita prévia. Não é a autoridade de proteção de dados.

9.Segurança e atualizações da política

Utilizamos controlos de acesso, fornecedores de serviços autenticados e medidas técnicas adequadas ao serviço. Nenhum serviço em linha pode garantir segurança absoluta.

Podemos atualizar esta política quando o tratamento mudar. A versão publicada nesta página é a versão em vigor.