Política de privacidade
Aqui está o que o ScamZam trata sobre ti, porquê, quem o vê e quanto tempo fica. Nada disto foi escrito para impressionar um jurista.
Em vigor desde 31 de agosto de 2026. Versão 1.1.
Em resumo
- Não sabemos quem tu és. Sem conta, sem nome, sem endereço de e-mail, a não ser que o escrevas tu próprio num relatório de erro ou no formulário de contacto.
- Só recebemos o domínio.
shop.com/order/1234?token=abcpassa ashop.comantes de sair do teu navegador. - Não vemos as páginas que visitas. Só a única página em que carregas no botão, e só no momento em que carregas.
- O teu histórico fica no teu computador. Nunca é enviado para lado nenhum, e podes apagá-lo com um clique.
- Sem anúncios, sem rastreio, sem cookies. Não vendemos nada a ninguém, porque não há nada para vender.
- O texto da página é lido por um serviço de IA nos Estados Unidos. Os e-mails, os números de telefone e os números de cartão são retirados no teu navegador primeiro. É a única transferência para fora da UE.
Quem é o responsável
O ScamZam é gerido por um particular e não por uma empresa. Não há rede de publicidade, não há investidores e não há terceiros a ganhar dinheiro com o teu uso do serviço. Se escreveres para o endereço acima, é uma pessoa que lê e responde.
O que tratamos, e porquê
São só cinco coisas. Três surgem automaticamente quando carregas no botão, e as duas últimas só se decidires escrever-nos.
| O quê | Porquê | Durante quanto tempo |
|---|---|---|
| Um identificador de utilizador aleatório por exemplo szam_9f3c… |
Para podermos contar as tuas verificações face ao limite diário e ver que o mesmo utilizador não comunica o mesmo site dez vezes. É criado no teu navegador, não contém nada sobre ti, e não pode ser ligado a uma pessoa. | O contador é apagado ao fim de cerca de 25 horas. O identificador em si fica no teu navegador até removeres a extensão. |
| O domínio da página que verificas | É a tarefa em si. O caminho, os parâmetros e o fragmento são cortados no teu navegador, porque só consultamos o domínio, e porque é precisamente aí que os dados pessoais costumam esconder-se. | A resposta em si fica guardada 6 horas numa cache partilhada, para a consulta seguinte do mesmo domínio ser mais rápida. Está ligada ao domínio, não a ti. |
| Um excerto do texto visível da página mais o título, o idioma, os meios de pagamento e sinais parecidos |
A burla denuncia-se na linguagem: urgência falsa, ofertas boas demais, nomes de empresas inventados. Endereços de e-mail, números de telefone e sequências longas de algarismos são retirados no teu navegador antes de o texto ser enviado. | Não fica guardado. O texto é usado na própria avaliação e descartado a seguir. |
| O teu endereço IP | Acompanha automaticamente qualquer pedido feito na internet. Usamo-lo para contar verificações por endereço, para que uma máquina não possa usar toda a capacidade. | Apenas como contador, apagado ao fim de cerca de 25 horas. Não guardamos qualquer registo dos domínios que um endereço IP consultou. |
| O que escreves tu próprio num relatório de erro ou quando assinalas um site |
Para podermos corrigir uma resposta errada e avisar os outros. O endereço de e-mail é opcional e usado apenas para te responder. | Relatórios de erro durante 400 dias. Sinalizações de um site durante 1 ano. |
| O formulário de contacto nome, endereço de e-mail, assunto e a tua mensagem |
Para podermos ler e responder. O formulário não envia e-mail, coloca a mensagem numa base de dados que lemos nós próprios. Aqui o endereço de e-mail é obrigatório, porque de outra forma não podes receber resposta. | 1 ano, e depois é apagado sozinho. Basta pedires, e desaparece de imediato. |
Fundamento legal
O tratamento assenta no artigo 6.º, n.º 1, alínea f), do Regulamento Geral sobre a Proteção de Dados, ou seja no nosso interesse legítimo em prestar o serviço que tu próprio pediste e em impedir o uso abusivo dele. A ponderação de interesses pende a teu favor na medida em que cortámos tudo o que não é necessário: sem conta, sem endereço para além do domínio, sem rastreio entre sites, e sem perfil.
Se escreveres o teu endereço de e-mail num relatório de erro ou no formulário de contacto, o fundamento é o teu consentimento, ao abrigo do artigo 6.º, n.º 1, alínea a). Podes retirá-lo escrevendo-nos, e depois apagamos o que enviaste.
Quem vê a informação
Duas empresas tratam dados em nosso nome. Ambas são subcontratantes, ao abrigo de um contrato nos termos do artigo 28.º.
| Destinatário | O que recebem | Onde |
|---|---|---|
| Cloudflare alojamento, base de dados e rede |
Tudo o que está acima, porque o serviço corre na infraestrutura deles. | Tratado na rede da Cloudflare, com servidores na UE e no resto do mundo. A Cloudflare está abrangida pelo EU-US Data Privacy Framework e usa também as cláusulas contratuais-tipo da UE. |
| Groq os modelos de linguagem que leem o texto da página |
O domínio e o excerto de texto já limpo. Não o teu identificador de utilizador nem o teu endereço IP. | Estados Unidos. A transferência é feita ao abrigo das cláusulas contratuais-tipo da UE. A Groq não conserva o que enviamos. |
Consultas em registos públicos
Para conseguirmos responder, consultamos o domínio junto de várias fontes públicas: registos de domínios via RDAP e WHOIS, os registos de Certificate Transparency, o DNS, informação de ASN sobre quem aloja o site, a lista de popularidade da Tranco e o registo de IVA da Comissão Europeia. Só recebem o nome do domínio. Não recebem o teu identificador de utilizador, nem o teu endereço IP, nem o texto da página, e não conseguem ver que foste tu a perguntar.
Transferência para os Estados Unidos
O texto da página é avaliado por modelos de linguagem na Groq, que fica nos Estados Unidos. É a única transferência para fora da UE, e é necessária para conseguir ler uma página à procura da linguagem das burlas. O fundamento são as cláusulas contratuais-tipo da Comissão Europeia.
Fizemos três coisas para limitar o que sequer pode ser transferido: o endereço é reduzido ao domínio, o texto é limpo de endereços de e-mail, números de telefone e sequências longas de algarismos antes de sair do teu navegador, e o teu identificador de utilizador e o teu endereço IP nunca seguem com ele. Na prática, não há portanto nada no que enviamos que aponte para ti.
Cookies
Não há nenhuma neste site. Sem faixas, sem consentimento, sem medições. O tipo de letra está no nosso próprio servidor em vez de estar na Google, e não há vídeo, mapa nem reCAPTCHA incorporado.
Se escolheres o tema escuro no botão do topo, essa escolha fica guardada no teu próprio navegador para o site se lembrar dela. É uma definição que tu próprio pediste, e não é enviada para lado nenhum.
A extensão guarda três coisas localmente no teu computador: o teu identificador de utilizador, a tua escolha de idioma e de tema, e o teu histórico de verificações. Nada disso sai da máquina. Limpa o histórico na extensão e desaparece.
A avaliação é automática
A resposta que recebes é calculada por regras e modelos de linguagem sem que uma pessoa lhe tenha deitado o olho. É uma avaliação indicativa de um site, não uma decisão sobre ti, e não tem efeitos jurídicos para ti. Pode enganar-se nos dois sentidos.
Se achas que uma avaliação está errada, podes comunicá-la diretamente na extensão ou escrever-nos, e depois uma pessoa vai olhar para ela. Se és dono de um site que foi mal avaliado, podes ler mais na página para donos de sites.
Os teus direitos
Tens direito de acesso, de retificação e de apagamento da informação que temos sobre ti, direito à limitação do tratamento, direito à portabilidade dos dados e direito de oposição.
Há um senão prático, e deve ser dito com franqueza: não sabemos quem tu és. Não temos nome, nem endereço de e-mail, nem conta onde te procurar. Se quiseres acesso ou apagamento, tens de nos enviar o teu identificador de utilizador, que encontras nas definições da extensão. Sem ele não conseguimos encontrar nada, e também não conseguimos verificar que os dados que pedes são teus.
Podes sempre apagar tu próprio tudo o que está guardado localmente, limpando o histórico e removendo a extensão. Os contadores no servidor expiram sozinhos dentro de um dia.
Reclamações
Se não estás satisfeito com a forma como tratamos os teus dados, gostávamos de saber primeiro. Podes também apresentar queixa à Comissão Nacional de Proteção de Dados, cnpd.pt.
Alterações
Se alterarmos o que é tratado ou quem o recebe, atualizamos esta página e escrevemos uma data nova no topo. Se a alteração for significativa, ficas a saber na extensão, e não apenas aqui.