# Política de Privacidade

Política de Privacidade da KapsuleHost: como recolhemos, utilizamos, conservamos e protegemos as suas informações pessoais em conformidade com a Lei de Privacidade da Nova Zelândia de 2020.

Página canónica: https://kapsulehost.com/pt-pt/legal/privacy

Última atualização: 8 de outubro de 2026

Versão 22, em vigor a partir de 8 de outubro de 2026

## Sobre esta Política de Privacidade

Esta Política de Privacidade explica como a Kapsule Group Limited ("KapsuleHost", "nós", "nos", "nosso") recolhe, utiliza, detém, armazena, divulga e protege informações pessoais quando utiliza o nosso alojamento na nuvem, registo de domínios, alojamento de email e produtos e serviços relacionados (em conjunto, os "Serviços"). Foi redigida em conformidade com a Privacy Act 2020 da Nova Zelândia e os doze Information Privacy Principles ("IPPs") estabelecidos nessa Lei.

Esta Política de Privacidade aplica-se aos nossos clientes, ao pessoal dos nossos clientes, aos visitantes de kapsulehost.com e kpanel.kapsulehost.com, aos candidatos e a qualquer outra pessoa cuja informação pessoal detenhamos. Não se aplica às informações que opte por armazenar nos Serviços sobre outras pessoas; esse processamento é regido pelo Data Processing Agreement ("DPA").

Estamos empenhados em tratar as suas informações pessoais de forma aberta e lícita. Se tiver alguma preocupação, contacte-nos primeiro através de privacy@kapsulehost.com. Trabalharemos consigo para a resolver. Pode também apresentar uma reclamação ao Office of the Privacy Commissioner (detalhes na cláusula 12).

## 1. Quem somos

Kapsule Group Limited é uma empresa constituída na Nova Zelândia. Somos a agência para os efeitos da Privacy Act 2020 no que respeita às informações pessoais que detemos sobre si.

Contacto para assuntos de privacidade: privacy@kapsulehost.com | Responsável pela Privacidade, Kapsule Group Limited, Nova Zelândia.

## 2. O que recolhemos

Apenas recolhemos informações pessoais que necessitamos para um ou mais dos fins estabelecidos na cláusula 3.

Informações da conta: nome, nome comercial, endereço de email, um número de telemóvel (que exigimos e verificamos quando abre uma Conta), endereço de faturação, país, e o nome de utilizador e palavra-passe com hash que define.

Informações de verificação: quando necessário para prevenir fraude ou cumprir a lei, documento de identificação emitido pelo governo, comprovativo de morada ou outros documentos de identidade.

Informações de pagamento: método de pagamento, histórico de faturação, identificadores de transações e detalhes parciais do cartão (últimos quatro dígitos e tipo de cartão). Os números de cartão completos são tokenizados pela Stripe e não são armazenados nos nossos sistemas. Quando o utilizador paga por transferência bancária, recebemos do nosso fornecedor de contas bancárias o nome do ordenante, os dados da conta do ordenante e a referência de pagamento que o seu banco envia com o pagamento; e quando reembolsamos uma transferência bancária, recolhemos o nome do titular da conta e os dados bancários necessários para efetuar o pagamento. Armazenamos estes dados encriptados e utilizamo-los apenas para conciliar e reembolsar pagamentos.

Informações de autenticação: palavras-passe com hash, segredos de autenticação de dois fatores e códigos de recuperação, tokens de sessão, registos de autenticação e pistas de auditoria de reposição de palavra-passe.

Metadados do Conteúdo do Cliente: nomes de ficheiro, tamanhos, tipos de conteúdo, datas de carregamento, registos de acesso e outros metadados sobre o conteúdo que armazena nos Serviços. Não inspecionamos rotineiramente a substância do Conteúdo do Cliente.

Dados de utilização: utilização de recursos do servidor (CPU, memória, armazenamento, largura de banda, pedidos, consultas, volumes de correio), utilização de funcionalidades no KPanel, registos de chamadas API, registos de erros e métricas agregadas utilizadas para planeamento de capacidade, prevenção de abuso e melhoria do produto.

Informações de dispositivo e ligação: endereço IP, tipo e versão do navegador, sistema operativo, tipo de dispositivo, resolução de ecrã, idioma, fuso horário, localização geográfica aproximada derivada do IP, URLs de referência e identificadores exclusivos do dispositivo.

Comunicações: registos das suas comunicações connosco, incluindo pedidos de suporte, mensagens do KPanel, conversas com Kora (o nosso assistente de suporte ao cliente com IA), emails, gravações de chamadas telefónicas ou de vídeo (quando consente), respostas a inquéritos, feedback, e as mensagens e comentários que envia à nossa Página do Facebook ou à nossa conta do Instagram (cláusula 4B).

Informações do registante do domínio: quando regista um domínio através de nós, as informações de contacto do registante, administrador, técnico e faturação exigidas pelo Registo relevante, incluindo nome, organização, morada, email e telefone. Quando ativa a privacidade WHOIS, a apresentação pública de WHOIS apresenta um contacto de proxy de privacidade em vez da sua informação de contacto pessoal, mas ainda mantemos a informação subjacente.

Metadados de correio: para Serviços de email, cabeçalhos de mensagem (incluindo remetente, destinatário, assunto, ID da mensagem, marcas de tempo), dados de encaminhamento e indicadores de reputação. Não lemos rotineiramente o conteúdo das suas mensagens, exceto quando estritamente necessário para segurança, prevenção de abuso ou para cumprir a lei.

Cookies e tecnologias similares: consulte a nossa Política de Cookies em kapsulehost.com/legal/cookies.

Informações de candidato a emprego: quando se candidata a um cargo connosco, o seu CV, carta de apresentação, referências e as informações que fornece durante o processo de recrutamento.

Outras informações: qualquer outra informação pessoal que escolha fornecer-nos.

## 3. Porque recolhemos (finalidades)

Recolhemos, utilizamos e divulgamos informações pessoais para as seguintes finalidades:

Para fornecer os Serviços: incluindo criar, operar, apoiar e manter a sua Conta, aprovisionar recursos, entregar conteúdo, alojar websites, enviar e receber e-mail em seu nome, e registar nomes de domínio.

Para faturação e cobrança de pagamento: incluindo processar transações, emitir faturas, calcular impostos, repetir tentativas de pagamentos falhados, processar reembolsos e gerir disputas e chargebacks.

Para autenticar e proteger os Serviços: incluindo verificar a sua identidade, aplicar a autenticação de dois fatores, detetar e prevenir fraude, abuso e acesso não autorizado, e proteger a integridade da plataforma.

Para verificar o seu número de telemóvel e prevenir abusos: quando abre uma Conta, ou no seu próximo início de sessão numa Conta existente, enviamos um código de utilização única para o seu número de telemóvel por SMS ou WhatsApp. Antes de o enviar, podemos verificar o tipo de linha do número (por exemplo, telemóvel, rede fixa ou número de internet (VoIP)) junto do nosso fornecedor de verificação, e não aceitamos números de rede fixa, de internet ou outros números que não sejam de telemóvel para verificação. Guardamos um hash unidirecional do seu número verificado para podermos limitar o número de Contas em que um mesmo número pode ser verificado. Utilizamos o seu número para verificação, segurança da conta e prevenção de fraude e abuso, e não para marketing.

Para comunicar consigo: incluindo responder a questões de suporte, fornecer avisos relacionados com o serviço (faturação, segurança, indisponibilidades, alterações de políticas) e, onde opte por aderir, enviar comunicações de marketing.

Para melhorar os nossos Serviços: incluindo analisar dados de utilização agregados e desidentificados, realizar investigação, desenvolver novas funcionalidades e avaliar o desempenho.

Para cumprir a lei: incluindo responder a pedidos legítimos de reguladores, autoridades policiais ou tribunais; cumprir obrigações fiscais e de manutenção de registos corporativos; e estar em conformidade com a Privacy Act 2020, Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (na medida aplicável) e outras leis aplicáveis.

Para fazer cumprir os nossos acordos: incluindo investigar violações dos nossos Termos de Serviço ou da nossa Política de Utilização Aceitável, exercer os nossos direitos ao abrigo desses acordos e defender ações judiciais.

Para operar a deteção automatizada de abuso: operamos sistemas automatizados que analisam padrões na atividade da conta, no tráfego, nos pagamentos e no conteúdo para identificar potencial abuso ou violação das nossas políticas. Quando o sistema assinala uma atividade como provavelmente abusiva, podem ser aplicadas medidas automatizadas proporcionais (como testes de desafio, limitação de taxa, retenção de conta ou suspensão de serviço), sujeitas a revisão humana mediante pedido.

Para fins de recrutamento: quando se candidata a uma função connosco, para avaliar a sua adequação e comunicar consigo sobre a candidatura.

Não utilizamos as suas informações pessoais para qualquer finalidade que não sejam as enumeradas nesta cláusula ou as finalidades que autorize.

Base legal ao abrigo do EU GDPR (para residentes da UE/EEE). Quando o Regulamento Geral de Proteção de Dados da União Europeia se aplica ao nosso tratamento das suas informações pessoais, baseamo-nos nas seguintes bases legais: (a) Contrato (Artigo 6(1)(b)): prestação dos Serviços, faturação e gestão da Conta; (b) Interesses legítimos (Artigo 6(1)(f)): segurança, prevenção de fraude, deteção de abuso, fazer cumprir os nossos acordos, e melhorar os nossos Serviços - estes interesses não se sobrepõem aos seus direitos tendo em conta as salvaguardas técnicas e organizacionais que mantemos; (c) Consentimento (Artigo 6(1)(a)): comunicações de marketing - pode retirar o consentimento a qualquer momento; (d) Obrigação legal (Artigo 6(1)(c)): requisitos fiscais, contabilísticos e regulatórios.

Launch Check (de 1 a 7 de outubro de 2026). Se nos pedir para verificar um domínio, guardamos o nome de domínio, uma forma de o contactar (um endereço de e-mail, ou um nome de utilizador numa rede social ou no Discord) e o canal pelo qual fez o pedido, apenas para realizar a verificação e lhe enviar o respetivo relatório. A verificação utiliza informação pública sobre o domínio: os seus registos DNS, as datas de expiração do seu certificado e do seu registo, e um teste de velocidade em dispositivos móveis que nós próprios realizamos. Kora, o nosso assistente de IA, redige o relatório a partir desses resultados e nunca vê os seus dados de contacto. Uma pessoa da nossa equipa de suporte revê-o e envia-lho. Não utilizamos os seus dados para marketing e eliminamo-los 30 dias após o seu pedido. Se responder ao seu relatório, a sua resposta chega à nossa equipa de suporte e é conservada como correspondência de suporte comum.

Medir quais das nossas próprias publicações, anúncios e ligações trazem registos. Quando uma ligação com etiquetas de campanha o leva a kapsulehost.com, definimos aí um cookie de primeira parte, kh_ft (cláusula 3.6 da Política de Cookies); quando a ligação o leva diretamente ao KPanel, sem nenhum cookie já definido, lemos as mesmas etiquetas da própria ligação. Em ambos os casos, caso venha a abrir uma Conta, lemos esses dados uma única vez, nesse momento. Contém apenas as quatro etiquetas de campanha dessa ligação (utm_source, utm_medium, utm_campaign e utm_content: os rótulos que acrescentamos às nossas próprias publicações, anúncios, mensagens e e-mails, ou que quem partilhou a ligação acrescentou, para indicar onde foi publicada e a que publicação ou anúncio pertence), o caminho da página onde chegou, sem a sua cadeia de consulta, e a data e hora dessa visita. Não contém qualquer identificador de clique publicitário, endereço IP, dados do navegador ou do dispositivo, nem a página de origem. Uma visita sem etiquetas de campanha não define nada, uma visita posterior com etiquetas nunca substitui a primeira, e o cookie não é definido se o seu navegador enviar um sinal Global Privacy Control (GPC) nessa visita. Se abrir uma Conta enquanto o cookie estiver presente, guardamos esses mesmos dados com a sua Conta. Utilizamo-los apenas para contar os registos, os clientes pagantes e as receitas que cada uma das nossas publicações, anúncios, campanhas, redes e mercados traz, e os nossos relatórios mostram apenas esses totais, nunca um nome, um endereço de e-mail ou uma Conta. Não enviamos estes dados de campanha a qualquer rede publicitária ou outro terceiro; os eventos de abertura de Conta e de compra descritos abaixo em «Publicidade com a Meta e a Google» são distintos e seguem as escolhas sobre publicidade aí descritas. Base legal ao abrigo do EU GDPR: interesses legítimos (Artigo 6(1)(f)). O nosso interesse é aplicar o nosso próprio esforço e orçamento de marketing onde eles trazem clientes. Ponderámo-lo face aos seus interesses e consideramos que não prevalece sobre os seus direitos, porque os dados se limitam a rótulos de campanha, um caminho de página e uma hora, só nós os lemos, só os usamos como totais, nada o segue noutros websites e um sinal GPC impede que o cookie seja definido. O cookie dura 30 dias. Os dados guardados com a sua Conta são informações da Conta: são conservados enquanto a Conta estiver aberta e eliminados 12 meses após o seu encerramento (cláusula 9). Pode opor-se a qualquer momento escrevendo para privacy@kapsulehost.com (cláusula 11).

As suas escolhas sobre medição de campanhas, publicidade e análise. A medição de campanhas (o cookie kh_ft do parágrafo anterior), a publicidade (o parágrafo seguinte) e a análise (o parágrafo depois desse) só são utilizadas depois de as ativarmos, e apenas na medida em que a sua escolha e o local onde se encontra o permitam. Se se encontrar na União Europeia, no Espaço Económico Europeu, no Reino Unido ou na Suíça, ou se não conseguirmos determinar o seu país, cada uma permanece desativada até escolher «Aceitar todos» no nosso banner de cookies ou a ativar em «Definições de cookies» (cláusula 3.7 da Política de Cookies), e, para a medição de campanhas, o fundamento jurídico ao abrigo do GDPR da UE e do Reino Unido passa a ser o seu consentimento (Artigo 6(1)(a)) em vez do interesse legítimo. Em todos os outros locais, cada uma está ativada por predefinição, o que significa que medimos os cliques em anúncios e os registos para fins publicitários, salvo se desativar esta medição. Pode desativá-la a qualquer momento com «Rejeitar todos», desativando «Publicidade» em «Definições de cookies», ou fazendo com que o seu navegador envie um sinal Global Privacy Control. As «Definições de cookies» estão sempre disponíveis através da ligação no fundo de cada página de kapsulehost.com, e um sinal Global Privacy Control prevalece sempre sobre qualquer escolha aí feita. As etiquetas de publicidade e de análise só carregam depois de a página ser apresentada. Desativar a medição de campanhas elimina o cookie kh_ft. Em kapsulehost.com, enquanto a medição de campanhas estiver permitida, as quatro etiquetas de campanha da ligação que o trouxe são guardadas no armazenamento de sessão do seu navegador (kh_utm) apenas durante essa sessão do navegador, para que as ligações de registo e de início de sessão desse site as possam transmitir ao KPanel. Registamos as suas escolhas num único cookie estritamente necessário, kh_consent, que dura 12 meses (cláusula 3.1 da Política de Cookies). Os dados de campanha guardados com uma Conta são eliminados 12 meses após o encerramento da Conta, tal como toda a informação da Conta (cláusula 9).

Publicidade com a Meta e a Google: medição, remarketing e públicos. Se a publicidade estiver ativada e a permitir, carregamos o Meta Pixel e a etiqueta Google para o Google Ads apenas em kapsulehost.com; o KPanel não carrega nenhuma delas. Através dessas etiquetas, a Meta (Facebook e Instagram) e a Google recebem o endereço da página e o da página de onde veio, o seu endereço IP, o agente de utilizador, o tamanho do ecrã e o idioma do seu navegador, os seus próprios identificadores de cookie (_fbp e _fbc da Meta, _gcl_au, _gcl_aw e _gcl_gb da Google, e quaisquer cookies próprios que o seu navegador já contenha, como o cookie fr da Meta se tiver sessão iniciada no Facebook ou no Instagram) e o identificador de clique quando chegou através de um dos seus anúncios (fbclid da Meta; gclid, gbraid ou wbraid da Google). Estas etiquetas enviam apenas visitas a páginas. Quando abre uma Conta, ou um pagamento é cobrado, enviamos esse evento apenas a partir dos nossos servidores, com as mesmas regras das etiquetas, descritas no fim deste parágrafo; nunca é enviado quando o seu navegador envia um sinal Global Privacy Control. À Meta (Conversions API) enviamos o tipo de evento, a hora e o identificador, o endereço da página sem a cadeia de consulta, o seu endereço de email com hash SHA-256 depois de convertido em minúsculas e sem espaços (a Meta não o consegue reconstituir, mas pode associá-lo a uma conta Meta com o mesmo endereço), os dois valores de cookie da Meta (_fbp e _fbc) se o seu navegador os tiver, e o agente de utilizador do seu navegador, e, no caso de uma compra, o seu valor e a sua moeda; nunca enviamos o seu endereço IP à Meta a partir dos nossos servidores. Ao Google Ads enviamos, apenas se chegou através de um anúncio Google, o identificador de clique Google (gclid, gbraid ou wbraid), a conversão, a hora e o identificador, e, no caso de uma compra, o seu valor e a sua moeda; nunca enviamos o seu endereço de email à Google. Os identificadores de evento são derivados dos nossos próprios registos de uma forma que não pode ser revertida. Nunca enviamos o seu nome, morada, número de telefone, dados de pagamento ou qualquer informação sobre os serviços que aloja, e não carregamos nenhuma lista de clientes em nenhuma das duas. A Meta e a Google utilizam estas visitas e conversões para medir os nossos anúncios, para lhe mostrar os nossos anúncios nos seus serviços e noutros sites e aplicações que apresentam os seus anúncios (remarketing), e para criar públicos publicitários para nós: pessoas que visitaram o nosso site, pessoas que viram os nossos preços, pessoas que começaram a registar-se mas não compraram, e os nossos clientes, que utilizamos para deixar de lhes mostrar anúncios de serviços que já têm. Cada visitante permanece num público durante 180 dias após a sua última visita correspondente (30 dias no público dos registos). A Meta encontra também pessoas que considera semelhantes aos nossos clientes (um público semelhante), e a Google pode também utilizar públicos criados no Google Analytics para visitantes que também permitiram a análise. Ninguém na KapsuleHost consegue ver quem faz parte de um público: a Meta e a Google só nos mostram a sua dimensão aproximada. Guardamos um registo de cada evento que enviamos: o tipo, o identificador, a Conta e a encomenda, o valor e a moeda, a campanha, o conjunto de anúncios e o anúncio de onde veio, o motivo por que foi permitido e se cada rede o aceitou. Os valores de cookie da Meta, o identificador de clique Google e o agente de utilizador só são aí guardados até o evento ser enviado ou abandonado, e no máximo 7 dias; o seu endereço de email, o respetivo hash e o seu endereço IP nunca são guardados. Cada registo é eliminado 12 meses após o evento, todos são eliminados quando a sua Conta é apagada, e o registo de uma compra que nunca é paga é eliminado ao fim de 30 dias. A Meta e a Google são destinatárias que utilizam o que recebem ao abrigo dos seus próprios termos, como responsáveis pelo tratamento independentes, incluindo para medir e melhorar os seus serviços de publicidade, e conservam-no pelos prazos fixados nesses termos. Na União Europeia, no Espaço Económico Europeu, no Reino Unido e na Suíça, ou quando não conseguimos determinar o seu país, isto só acontece depois de escolher «Aceitar todos» ou ativar «Publicidade» em «Definições de cookies», e o fundamento jurídico ao abrigo do GDPR da UE e do Reino Unido é o seu consentimento (Artigo 6(1)(a)). Noutros locais medimos os cliques em anúncios e os registos para fins publicitários, salvo se desativar esta medição: acontece, salvo se escolher «Rejeitar todos», desativar «Publicidade» em «Definições de cookies» ou o seu navegador enviar um sinal Global Privacy Control, e baseamo-nos no nosso interesse legítimo em publicitar os nossos serviços. Pode retirar o seu consentimento ou opor-se a qualquer momento em «Definições de cookies» (a ligação no fundo de cada página de kapsulehost.com); isto interrompe as etiquetas e quaisquer outros eventos enviados pelos servidores e elimina os cookies da Meta e da Google em kapsulehost.com, mas não anula o que foi enviado antes. Quando uma lei trate isto como partilha de informações pessoais para publicidade direcionada, essa oposição é o seu direito de se excluir dela.

Análise com o Google Analytics. Se a análise estiver ativada e a permitir, carregamos o Google Analytics em kapsulehost.com e nas páginas de registo, boas-vindas, configuração inicial e pagamento do KPanel, para compreender como os visitantes as utilizam. Envia à Google cada visualização de página com o endereço da página (sem a cadeia de consulta, exceto as nossas etiquetas de campanha), o título da página e a página de onde veio, o tamanho do seu ecrã e o seu idioma, um identificador aleatório para o seu navegador e para a sua sessão, o tempo de interação, se percorreu a página até ao fim, os cliques em ligações que saem do nosso site, e quando abre uma Conta ou conclui uma compra, com o nosso identificador de evento e, no caso de uma compra, o seu valor e a sua moeda. A Google deduz um país e uma cidade aproximados a partir do seu endereço IP e não guarda o endereço IP no Google Analytics. Não enviamos qualquer endereço de email, identificador de utilizador, conteúdo de formulários ou teclas premidas, e o rastreio de formulários, pesquisas no site, vídeos e transferências de ficheiros está desativado. Os seus cookies, _ga e _ga_ seguido do nosso identificador de propriedade, duram 13 meses, e os dados de eventos são conservados durante 14 meses. Os sinais Google e a personalização de anúncios só são utilizados se também tiver permitido a publicidade, e só então podem ser utilizados nos nossos anúncios Google públicos criados no Google Analytics. A Google é uma destinatária ao abrigo dos seus próprios termos, tal como na publicidade acima. Na União Europeia, no Espaço Económico Europeu, no Reino Unido e na Suíça, ou quando não conseguimos determinar o seu país, só funciona depois de escolher «Aceitar todos» ou ativar «Análise» em «Definições de cookies», e o fundamento jurídico ao abrigo do GDPR da UE e do Reino Unido é o seu consentimento (Artigo 6(1)(a)). Noutros locais funciona, salvo se escolher «Rejeitar todos», desativar «Análise» ou o seu navegador enviar um sinal Global Privacy Control, e baseamo-nos no nosso interesse legítimo em compreender como os nossos sites são utilizados. Desativá-la interrompe o Google Analytics e elimina os seus cookies em kapsulehost.com. O Plausible, a nossa própria análise sem cookies em kapsulehost.com, é separado e está descrito na cláusula 3.3 da nossa Política de Cookies.

Mapas de calor com o PostHog. Se a análise estiver ativada e a permitir, o PostHog, que trata estes dados por nossa conta na UE, regista mapas de calor das páginas públicas de kapsulehost.com; nunca funciona no KPanel nem nas páginas de registo, início de sessão, pagamento, carrinho, encomenda, conta, palavra-passe ou faturação. Recebe os pontos da página onde clica e move o ponteiro, os cliques repetidos, até onde percorre a página, o tamanho da sua janela e do seu ecrã, o endereço da página (sem a sua cadeia de consulta, exceto as nossas etiquetas de campanha), o site de onde vem (não a página), o seu navegador, sistema operativo e tipo de dispositivo, e um identificador aleatório guardado em memória apenas durante esse carregamento de página. Não regista nada do que escreve, nenhum conteúdo de formulários, nenhum texto da página e nenhuma gravação da sua visita. Não define qualquer cookie nem guarda nada no seu dispositivo, e o endereço IP é descartado antes do tratamento; o PostHog conta os visitantes com um hash nos seus próprios servidores. O PostHog guarda estes pontos de mapas de calor até 7 anos. Não contêm qualquer cookie, endereço IP ou identificador seu, nem nada do que escreve. A regra regional, o fundamento jurídico e a forma de o desativar são os mesmos que para o Google Analytics no parágrafo anterior; desativar «Análise» interrompe-o de imediato, e não há nada a eliminar no seu dispositivo.

## 4. Fontes

A maioria das informações pessoais que detemos sobre si é recolhida diretamente junto de si quando se inscreve, inicia sessão, contacta o apoio ao cliente ou utiliza os Serviços.

Também recolhemos informações pessoais junto dos nossos Sub-processadores e de outros prestadores de serviços (por exemplo, o Stripe fornece o estado do pagamento); de bases de dados de prevenção de fraude e serviços de verificação de terceiros; de fontes públicas (incluindo registos WHOIS e registos governamentais); de recomendações (por exemplo, quando outro cliente o recomenda e aceita a recomendação); da Meta, quando envia uma mensagem à nossa Página do Facebook ou à nossa conta do Instagram, ou nelas comenta (cláusula 4B); e das suas interações com o nosso site (incluindo através de cookies; consulte a Política de Cookies).

## 4A. Os contactos que traz da Google ou da Microsoft

Esta cláusula aplica-se quando, no âmbito da mudança do seu email para a KapsuleHost, opta por nos pedir que copiemos os seus contactos de uma conta Google (Gmail ou Google Workspace) ou de uma conta Microsoft (Outlook.com ou Microsoft 365). É o próprio utilizador que inicia a cópia no KPanel e inicia sessão na Google ou na Microsoft para nos dar autorização. Pedimos apenas acesso só de leitura aos seus contactos, e o endereço de email da sua conta para confirmarmos que iniciou sessão na conta que está a mudar: na Google, o âmbito contacts.readonly da People API, com openid e email; na Microsoft, as permissões Microsoft Graph Contacts.Read, User.Read e offline_access.

Como os utilizamos: lemos os seus contactos (nomes e alcunhas, endereços de email, números de telefone, moradas, organização, departamento e cargo, datas de aniversário, notas e fotografias e, na Microsoft, categorias) e escrevemo-los no livro de endereços da sua própria caixa de correio KapsuleHost. Na Google copiamos os contactos que guardou, não os «Outros contactos» que o Gmail recolhe automaticamente; na Microsoft copiamos a sua pasta Contactos e as pastas que contém. Fazer essa cópia e mostrar-lhe o seu progresso é a única utilização que damos a estes dados, e utilizamos o endereço de email da sua conta apenas para a verificação descrita acima. Nunca alteramos nem eliminamos os seus contactos nem mais nada na sua conta Google ou Microsoft, exceto pedir à Google que ponha fim ao nosso próprio acesso, conforme descrito abaixo.

Como os guardamos e quando os eliminamos: os tokens de acesso que a Google ou a Microsoft nos entregam são guardados encriptados e utilizados apenas por essa migração. Eliminamo-los assim que a cópia dos seus contactos termina, quer todos os contactos tenham sido copiados quer não, e em qualquer caso quando a migração é concluída, falha ou é cancelada; nesse momento, pedimos também à Google que revogue o seu token. Pode retirar o nosso acesso a qualquer momento nas definições de segurança da sua conta Google ou Microsoft (no caso da Google, em myaccount.google.com/permissions). Os contactos copiados ficam no seu livro de endereços KapsuleHost, que o utilizador controla, e seguem a conservação e a eliminação dessa caixa de correio, incluindo as respetivas cópias de segurança (ver a cláusula 9).

Como os partilhamos: não vendemos, alugamos nem partilhamos estes dados, não os transferimos para ninguém exceto quando necessário para fazer a cópia que pediu ou quando a lei o exige, não os utilizamos para publicidade e não os utilizamos para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizagem automática. Nenhum membro da equipa KapsuleHost os lê, a menos que nos peça num pedido de suporte, por razões de segurança ou quando a lei o exige.

A utilização e a transferência para qualquer outra aplicação, pela KapsuleHost, de informações recebidas das APIs da Google cumprirão a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Limited Use.

Se escolher «Iniciar sessão com a Microsoft» para uma caixa de correio Microsoft 365 ou Outlook.com que está a migrar, pedimos à Microsoft as permissões delegadas IMAP.AccessAsUser.All e offline_access, e User.Read para confirmar que a conta com que inicia sessão é a caixa de correio que está a ser migrada. A Microsoft descreve IMAP.AccessAsUser.All como acesso de leitura e escrita à sua caixa de correio através de IMAP; nós utilizamo-lo apenas para ler. Abrimos cada pasta apenas em modo de leitura e copiamos cada mensagem, com as respetivas marcas e data, para a sua caixa de correio KapsuleHost, e nunca alteramos, movemos, eliminamos nem marcamos como lido nada na sua caixa de correio Microsoft. As mensagens passam em memória pelo nosso serviço de migração a caminho da sua nova caixa de correio e não são escritas em mais nenhum lugar. O token que a Microsoft nos entrega é guardado encriptado, utilizado apenas por essa migração e eliminado quando a migração é concluída (numa migração que muda o seu correio, no fim das 24 horas após a mudança durante as quais recolhemos o correio que chega com atraso), falha ou é cancelada, e assim que essa caixa de correio deixar de poder ser copiada. A Microsoft não nos oferece forma de o revogarmos nós próprios; pode remover o acesso da KapsuleHost nas definições da sua conta Microsoft a qualquer momento.

## 4B. Mensagens e comentários nas nossas contas de redes sociais

Esta cláusula aplica-se quando envia uma mensagem à Página do Facebook ou à conta do Instagram da KapsuleHost, ou comenta uma das suas publicações. Recebemos estas informações através da Meta, que gere o Facebook e o Instagram.

O que recebemos: o seu nome ou nome de utilizador, o identificador que a Meta atribui à sua conta para a nossa Página ou a nossa conta do Instagram, o texto da sua mensagem ou comentário, uma ligação para o seu comentário e o momento em que o enviou.

Como as utilizamos: apenas para o ler e lhe responder. Kora, o nosso assistente de IA, lê cada mensagem ou comentário para o classificar (por exemplo, uma pergunta, um agradecimento ou uma reclamação) e para redigir uma proposta de resposta; trata-se de tratamento por IA nos termos da cláusula 5, e aplica-se-lhe a cláusula 5.3. Uma pessoa da nossa equipa revê e envia as respostas, e as respostas simples e habituais (um agradecimento, ou uma ligação para o nosso centro de ajuda ou para o nosso Launch Check) só podem ser enviadas automaticamente onde o tivermos ativado, após uma verificação automática dos factos que contêm. As mensagens sobre faturação, acesso à conta, segurança ou questões jurídicas, e as reclamações, vão sempre para uma pessoa.

Quem as recebe: a nossa resposta chega-lhe através da Meta, e uma resposta a um comentário é pública nessa publicação, tal como o seu comentário. A Meta trata estas mensagens e comentários ao abrigo dos seus próprios termos e da sua própria política de privacidade, como responsável pelo tratamento independente.

Durante quanto tempo as conservamos: 12 meses após o fim da conversa, e depois eliminamo-las, juntamente com as nossas respostas. Se a nossa equipa escalar uma mensagem internamente, a nota no nosso registo de auditoria pode citá-la e é conservada como parte desse registo.

Para as eliminar: escreva para privacy@kapsulehost.com indicando o seu nome ou nome de utilizador no Facebook ou no Instagram, e eliminá-las-emos no prazo de 30 dias (cláusula 11). Assim são eliminadas dos nossos sistemas; para remover um comentário ou mensagem do próprio Facebook ou Instagram, utilize as ferramentas da Meta.

## 4C. As nossas próprias contas de redes sociais.

A nossa ferramenta interna para a equipa, a KApex, liga-se às próprias contas da KapsuleHost no LinkedIn, YouTube, TikTok, Threads, Facebook, Instagram e X, para que um membro autorizado da nossa equipa possa agendar e publicar as nossas próprias publicações de marketing. Os tokens de acesso que estas plataformas nos dão são guardados encriptados, utilizados apenas para publicar na nossa própria conta e para confirmar que uma publicação que fizemos ainda lá está, e nunca são utilizados para ler, seguir, enviar mensagens a ou agir sobre qualquer outra conta. Eliminamos um token quando a ligação é desligada, ou quando expira e ninguém o renova.

Quando uma plataforma é a Google (o nosso canal de YouTube), a utilização e transferência pela KapsuleHost de informação recebida dos YouTube API Services cumprirá a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Limited Use, e os YouTube API Services Terms of Service (https://www.youtube.com/t/terms).

## 5. Como utilizamos IA para fornecer os Serviços

5.1 Kora. Kora é o nosso assistente de apoio ao cliente com IA, construído com Anthropic Claude. Kora pode ler as suas mensagens de apoio, histórico recente de tickets, contexto básico da Conta e qualquer informação que incluir especificamente num chat de apoio (por exemplo, excertos de registos) para responder às suas questões.

5.2 Memória. A Kora guarda uma memória das suas conversas de apoio anteriores, sob a forma de resumos curtos e dos factos que lhe comunicou, para poder responder a perguntas de acompanhamento no contexto. Esta memória é armazenada na nossa própria base de dados, juntamente com os restantes dados da sua conta, e nenhum serviço de memória de terceiros a recebe.

5.3 Limitações no processamento de IA. Não autorizamos os nossos sub-processadores de IA a utilizar Conteúdo do Cliente ou as suas comunicações de apoio para treinar os seus modelos gerais. O processamento de IA destina-se apenas ao fornecimento dos Serviços.

5.4 Ausência de tomada de decisões automatizada com efeito legal. Kora não toma decisões com efeitos legais ou de significância similar sobre si. As decisões sobre suspensão, rescisão, reembolsos ou alterações de conta são tomadas por humanos, ou por sistemas automatizados que são revistos por humanos mediante pedido.

5.5 Revisão humana. Pode solicitar que a sua interação de apoio seja tratada por um humano em qualquer momento enviando um email para privacy@kapsulehost.com ou support@kapsulehost.com.

## 6. Divulgação a Sub-processadores e outros destinatários

6.1 Divulgamos informações pessoais apenas: (a) aos nossos Sub-processadores (cláusula 7), que estão vinculados por obrigações contratuais de confidencialidade e segurança e autorizados a utilizar as informações apenas para nos prestarem serviços; (b) a parceiros de integração e outros terceiros quando o utilizador nos tenha instruído ou autorizado a fazê-lo; (c) a consultores profissionais (advogados, contabilistas, auditores, seguradoras) sujeitos a deveres de confidencialidade; (d) a autoridades de aplicação da lei, reguladores, tribunais, entidades de registo ou outras autoridades quando exigido pela legislação da Nova Zelândia ou por legislação estrangeira aplicável a um Sub-processador; (e) a adquirentes no âmbito de uma fusão, aquisição ou venda da totalidade ou de substancialmente todos os nossos ativos (notificá-lo-emos de qualquer alteração desse tipo); (f) quando razoavelmente necessário para fazer cumprir os nossos contratos, proteger os nossos direitos ou os de outros, ou prevenir danos; (g) com o seu consentimento expresso; e (h) à Meta, quando respondemos a uma mensagem ou comentário que enviou à nossa Página do Facebook ou à nossa conta do Instagram (cláusula 4B).

6.2 Não vendemos, alugamos ou negociamos informações pessoais.

## 7. Sub-processadores

Confiamos em Sub-processadores para fornecer os Serviços. Cada um está sujeito a um contrato escrito e a obrigações de segurança e confidencialidade não menos protetoras do que as constantes desta Política de Privacidade. Os nossos Sub-processadores atuais, com a sua finalidade e localização, constam da Lista de Sub-processadores em kapsulehost.com/legal/sub-processors, que faz parte integrante desta Política de Privacidade.

É mantida uma lista atual e datada em kapsulehost.com/legal/sub-processors. Iremos notificá-lo de qualquer novo Sub-processador que venha a tratar informações pessoais, e de qualquer alteração material a um Sub-processador existente, com pelo menos trinta dias de antecedência em relação à data em que produza efeitos, para que possa opor-se com fundamentos razoáveis. Se se opuser e não conseguirmos resolver a sua preocupação, poderá rescindir o Serviço afetado e receber um reembolso proporcional de quaisquer Taxas pré-pagas.

## 8. Transferências internacionais

8.1 Alguns Sub-processadores estão localizados fora da Nova Zelândia. Quando informações pessoais são transferidas para o exterior, garantimos que o destinatário é obrigado (por contrato ou por força da lei) a aplicar proteções comparáveis às previstas na Privacy Act 2020. Isto inclui garantir que o destinatário está vinculado por leis de privacidade que, na nossa opinião, proporcionam salvaguardas comparáveis (por exemplo, o Regulamento Geral sobre a Proteção de Dados da UE), ou por salvaguardas contratuais que implementámos.

8.2 Ao utilizar os Serviços, autoriza a transferência das suas informações pessoais para as jurisdições em que os nossos Sub-processadores operam, conforme listado na cláusula 7 e em kapsulehost.com/legal/sub-processors.

8.3 Pode revogar esta autorização terminando os Serviços. A revogação da autorização pode tornar impossível para nós continuar a fornecer os Serviços.

## 9. Retenção

Retemos informações pessoais apenas pelo tempo necessário para os fins estabelecidos na cláusula 3, ou conforme exigido por lei.

Informações da Conta: retidas pela vida útil da Conta mais 12 meses após o encerramento.

O seu número de telemóvel verificado, o respetivo hash e o resultado da verificação do tipo de linha são informações da conta e seguem a regra acima. Se remover o seu número da sua Conta, eliminamos o número, o respetivo hash e o resultado da verificação do tipo de linha.

Registos de faturação e fiscais: 7 anos a contar da data da transação (Tax Administration Act 1994).

Conteúdo do Cliente: retido pela duração da subscrição e até à interrupção dos seus Serviços, mais um Período de Graça de 30 dias, após o qual é eliminado.

Cópias de segurança externas (Conteúdo do Cliente): retenção contínua mínima de 30 dias (mais tempo para Planos superiores). As cópias de segurança tornam-se irrecuperáveis no prazo de 31 dias após a eliminação dos sistemas em operação.

Comunicações de suporte: 3 anos após o encerramento do ticket.

Registos de chat Kora: 12 meses a contar da data da conversa, depois agregados e desidentificados.

Registos de autenticação e segurança: 12 meses (mais tempo quando necessário para uma investigação ativa).

Registos de consentimento de marketing: vida útil do consentimento mais 7 anos após a revogação (para comprovar o consentimento).

Informações de recrutamento: 12 meses após a decisão de recrutamento (a menos que nos solicite a retenção por mais tempo para futuras oportunidades).

Dados WHOIS: pela duração do registo do domínio mais qualquer período exigido pela ICANN ou pelo Registo relevante.

Podemos estender a retenção quando exigido por lei, para defender uma reclamação legal, ou para investigar ou remediar um incidente de segurança.

## 10. Armazenamento e segurança

10.1 Protegemos as informações pessoais através de uma abordagem em camadas, que inclui: encriptação TLS para todos os dados em trânsito; encriptação em repouso para cópias de segurança e bases de dados sensíveis; cópias de segurança encriptadas: as cópias de segurança dos sites alojados e das respetivas bases de dados são armazenadas na Europa, no servidor de alojamento na Alemanha e fora das instalações na Finlândia; as cópias de segurança dos servidores geridos, das nossas próprias bases de dados de contas e faturação, das bases de dados das lojas online, do nosso serviço de armazenamento de objetos e do correio eletrónico são armazenadas fora das instalações na Finlândia; e as cópias de segurança completas do servidor do nosso painel de controlo, que também executa as lojas online, são mantidas junto dele na região Ásia-Pacífico; controlos de acesso rigorosos baseados em funções e princípios de privilégio mínimo; autenticação de dois fatores obrigatória para todo o pessoal com acesso a sistemas de produção; aplicação regular de correções de segurança, análise de vulnerabilidades e testes de intrusão periódicos; segregação dos dados dos clientes; registo de eventos de autenticação e de alterações de configuração numa trilha de auditoria centralizada, com os registos de nível de sistema conservados localmente em cada servidor; procedimentos documentados de resposta a incidentes e de notificação de violações; e compromissos de confidencialidade do pessoal e formação contínua em privacidade e segurança.

10.2 Uma descrição mais detalhada das nossas medidas técnicas e organizacionais está disponível em kapsulehost.com/legal/security.

10.3 Nenhum sistema é perfeitamente seguro. Se ocorrer uma violação de privacidade notificável, notificaremos o Office of the Privacy Commissioner e os indivíduos afetados assim que possível, e em qualquer caso dentro de setenta e duas horas após tomarmos conhecimento da violação, conforme exigido pelas secções 112 e 114 da Privacy Act 2020.

10.4 O KPanel, o nosso painel de controlo, funciona em servidores na região Ásia-Pacífico. O mesmo acontece com a base de dados que contém as informações da sua conta, incluindo os seus registos de faturação e de suporte, e com as lojas online que gere connosco, com os respetivos dados. As cópias de segurança externas destes dados são armazenadas na Finlândia, conforme previsto na cláusula 10.1. A Lista de Sub-processadores em kapsulehost.com/legal/sub-processors indica onde cada Sub-processador trata informações pessoais.

## 11. Os seus direitos

Sob a Privacy Act 2020 possui os seguintes direitos relativamente às informações pessoais que detemos sobre si.

Direito de acesso (IPP 6): pode solicitar uma cópia das informações pessoais que detemos sobre si.

Direito de correção (IPP 7): pode solicitar que corrijamos informações pessoais que sejam inexatas, incompletas, desatualizadas, irrelevantes ou enganosas. Quando não concordarmos em fazer uma correção, anexaremos uma declaração da correção solicitada, se o solicitar.

Direito de solicitar eliminação: pode pedir-nos que eliminemos as informações pessoais que temos sobre si, escrevendo para privacy@kapsulehost.com. Eliminá-las-emos, exceto o que a lei nos obriga a conservar (ver cláusula 9), e responderemos no prazo indicado no final desta cláusula. As mensagens e os comentários que enviou à nossa Página do Facebook ou à nossa conta do Instagram (cláusula 4B) são eliminados no prazo de 30 dias após o seu pedido; indique-nos o seu nome ou nome de utilizador nesses serviços para que os possamos encontrar. Também eliminamos informações pessoais quando deixamos de precisar delas.

Direito de receber uma cópia portátil: quando razoavelmente praticável, forneceremos os seus dados num formato estruturado, amplamente utilizado e legível por máquina (como CSV ou JSON).

Direito de retirar consentimento: quando nos apoiamos no seu consentimento (por exemplo, para comunicações de marketing), pode retirar o consentimento a qualquer momento sem afetar a legalidade do processamento anterior.

Direito de apresentar reclamação: pode apresentar uma reclamação junto de privacy@kapsulehost.com. Se não estiver satisfeito com a nossa resposta, pode apresentar uma reclamação ao Office of the Privacy Commissioner (ver cláusula 12).

Direitos adicionais ao abrigo do EU GDPR (para residentes da UE/EEE). Quando o EU GDPR se aplica ao nosso tratamento das suas informações pessoais, tem também: (a) Direito à limitação do tratamento (Artigo 18): solicitar que suspendamos o tratamento das suas informações enquanto um litígio está a ser resolvido; (b) Direito de oposição (Artigo 21): opor-se ao tratamento baseado em interesses legítimos ou para fins de marketing direto (deixaremos de o fazer, salvo se tivermos motivos legítimos imperiosos); (c) Direito de apresentar reclamação junto de uma autoridade de controlo: além do Office of the Privacy Commissioner, pode apresentar reclamação junto da autoridade de controlo da proteção de dados do seu país de residência ou do Estado-Membro da UE onde ocorreu a alegada violação. Está disponível uma lista das autoridades de controlo da UE em edpb.europa.eu.

Para exercer qualquer um destes direitos, contacte privacy@kapsulehost.com. Poderemos ter de verificar a sua identidade antes de responder. Responderemos no prazo de vinte dias úteis ou de trinta dias de calendário após recebermos o seu pedido, consoante o que terminar primeiro. Não cobramos por estes pedidos, exceto quando um pedido é manifestamente infundado, excessivo ou repetitivo.

## 12. Gabinete do Comissário de Privacidade

Se não estiver satisfeito com a nossa resposta a uma preocupação de privacidade, pode contactar: Office of the Privacy Commissioner, PO Box 10094, Wellington 6143, New Zealand. Telefone: 0800 803 909. Website: privacy.org.nz.

## 13. Clientes internacionais

Não dirigimos especificamente os Serviços a residentes de qualquer jurisdição particular fora da Nova Zelândia.

Esforçamo-nos por respeitar os direitos que lhe são concedidos sob a sua lei local (incluindo, quando aplicável, o Regulamento Geral sobre a Proteção de Dados da UE, o Regulamento Geral sobre a Proteção de Dados do Reino Unido e a Privacy Act 1988 australiana).

Se acreditar que um direito local específico se aplica a si e não é abordado por esta Política de Privacidade, contacte privacy@kapsulehost.com. Responderemos ao seu pedido específico na medida em que seja aplicável ao nosso tratamento.

## 14. Crianças

Os Serviços não são dirigidos a crianças menores de 18 anos, e não recolhemos intencionalmente informações pessoais de qualquer pessoa menor de 18 anos. Se acreditar que recolhemos informações pessoais de uma pessoa menor de 18 anos, contacte privacy@kapsulehost.com para que possamos eliminá-las prontamente.

## 15. Cookies e tecnologias similares

O nosso uso de cookies, pixels, armazenamento local e tecnologias similares é descrito na nossa Política de Cookies em kapsulehost.com/legal/cookies.

## 16. Comunicações de marketing

16.1 Podemos enviar-lhe comunicações relacionadas com o serviço (por exemplo, avisos de faturação, alertas de segurança, notificações de interrupção de serviço, atualizações de políticas). Estas não são comunicações de marketing e não pode recusá-las enquanto tiver uma Conta ativa.

16.2 Quando optar por receber, podemos enviar-lhe comunicações de marketing (tais como atualizações de produtos, ofertas e convites para eventos). Pode recusar a qualquer momento clicando na ligação de cancelamento em qualquer email de marketing, atualizando as suas preferências em KPanel, ou enviando um email para privacy@kapsulehost.com.

16.3 O nosso marketing está em conformidade com a Unsolicited Electronic Messages Act 2007. Iremos identificar-nos claramente, incluir um mecanismo funcional de cancelamento de subscrição, e enviar marketing apenas quando tivermos o seu consentimento expresso, inferido ou implícito nos termos dessa Lei.

## 17. Ligações para terceiros

Os Serviços podem conter ligações para websites e serviços de terceiros. Não somos responsáveis pelas práticas de privacidade dessas terceiras partes. Deve rever as suas políticas de privacidade antes de lhes fornecer informações pessoais.

## 18. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas ou na legislação. As alterações materiais serão notificadas por email ou aviso no KPanel pelo menos trinta dias antes de entrarem em vigor. As alterações não materiais (tais como correções tipográficas ou atualizações de contacto) entram em vigor na data da publicação. A data "Última atualização" no topo desta Política indica a alteração mais recente.

## 19. Contacto

Responsável pela Privacidade, Kapsule Group Limited, Nova Zelândia.

E-mail: privacy@kapsulehost.com

---

Esta é a versão Markdown de https://kapsulehost.com/pt-pt/legal/privacy, publicada para leitores e agentes de IA. Para a página interativa completa, visite o URL canónico acima.