A sua privacidade no QuemMeLigou

Pode consultar números e participar com um pseudónimo. O email não é obrigatório para publicar uma experiência. Existem, contudo, dados técnicos necessários ao funcionamento e à prevenção de abuso.

Atualizado em 5 de outubro de 2026.

Responsável e contacto

Responsável pelo tratamento: Pedro Teixeira.

Pedidos de privacidade: pedro.miguelst@proton.me.

Dados que nos fornece

• Relatos: número referido, pseudónimo, texto, categoria, chamada ou SMS, data do contacto se a souber, data de envio e estado de revisão.
• Conversas e respostas: pseudónimo, título quando aplicável, texto, conversa associada, datas e estado de revisão.
• Denúncias de conteúdo: mensagem assinalada, motivo e contexto privado opcional.
• Pedidos de revisão: número referido, tipo de pedido, explicação, localização do conteúdo quando aplicável e email opcional. Nas notificações de conteúdo alegadamente ilícito, recolhemos também nome, email e declaração de boa-fé, salvo a exceção apresentada no formulário para determinadas situações de proteção de menores. Guardamos uma referência, o código de acesso protegido por hash, o estado e a resposta da equipa.
• Gestão reservada: a equipa utiliza contas com pseudónimo, email confirmado, palavra-passe protegida, confirmação adicional de acesso e permissões de administrador, moderador ou editor. Guardamos as alterações ao modo de publicação, quem as efetuou, a data e o modo anterior/novo, as decisões de moderação e o histórico de edição dos resumos da equipa, incluindo autor interno, motivo, datas e versões anteriores. O registo público de contas está desativado nesta versão.

Não envie documentos, códigos, dados bancários, informações de saúde ou dados privados de terceiros num comentário. Um número de telefone pode ser um dado pessoal quando permite identificar alguém.

Dados técnicos e histórico

Para comunicar com o site, o servidor recebe dados técnicos da ligação, incluindo o endereço IP. Na aplicação, as chaves usadas para limitar abuso e agrupar fontes de relatos são derivadas do IP ou da conta através de uma função protegida por uma chave secreta. Guardamos essa chave derivada com as contribuições, votos ou denúncias; não é uma identidade comprovada nem deve ser considerada anonimização irreversível.

Usamos ainda sessões, identificadores de envio, datas e contadores temporários para segurança e redução de duplicados. O alojamento e os registos técnicos podem tratar o IP original e dados do navegador. Esses registos são distintos das contribuições públicas. O responsável deve limitar o acesso e a conservação ao necessário para operar o serviço, investigar incidentes concretos ou cumprir obrigações aplicáveis; não indicamos um prazo de eliminação dos registos do alojamento que não esteja confirmado.

O catálogo recuperado do próprio histórico contém números, endereços de páginas antigas e visualizações agregadas. Não recuperámos os comentários antigos. As visualizações históricas não são uma avaliação de perigo.

O que fica público e o que fica privado

Depois de publicados automaticamente ou aprovados pela equipa, o texto e o pseudónimo das contribuições ficam visíveis, com o número associado, datas e categoria quando aplicável. Podem ser vistos por outras pessoas e, nas páginas indexáveis, por motores de pesquisa.

Mensagens pendentes, emails, pedidos de revisão, contexto de denúncias, chaves técnicas, identidade dos membros da equipa e motivos internos de moderação ou edição não são publicados. Os resumos publicados são identificados como informação da equipa QuemMeLigou, com fonte e data de revisão. A equipa autorizada pode aceder aos dados privados necessários à revisão e segurança. Não existem mensagens privadas entre participantes.

Ocultar conteúdo retira-o da apresentação pública; não é o mesmo que apagar todos os registos ou cópias de segurança. Uma remoção do site também não garante a atualização imediata das cópias ou resultados de motores de pesquisa.

Para que usamos os dados

Os dados permitem receber e apresentar contribuições, organizar fichas, calcular um resumo dos relatos recentes, rever denúncias e pedidos, prevenir spam e autenticar a equipa. Não verificamos a identidade de um autor apenas pelo pseudónimo ou IP. A escala não é uma decisão oficial sobre uma pessoa nem uma prova de crime.

As finalidades e bases legais são distintas:

• Participação solicitada: usamos os dados necessários para receber e gerir a contribuição que nos pede para publicar e responder ao seu pedido, no âmbito da prestação desse serviço. Esta finalidade não autoriza a divulgação de quaisquer dados de terceiros.
• Segurança e revisão: limitar spam, proteger o acesso da equipa e investigar abuso são interesses de segurança do serviço e dos participantes. O recurso ao interesse legítimo exige demonstrar necessidade e ponderar os direitos das pessoas afetadas; não permite conservar ou publicar dados sem limite. Pode opor-se ao tratamento baseado em interesse legítimo, indicando a sua situação particular.
• Direitos e obrigações legais: tratamos os dados necessários para responder ao exercício dos seus direitos e cumprir obrigações legais efetivamente aplicáveis. A conservação para um litígio concreto deve ficar limitada aos elementos necessários à defesa de direitos.
• Medição opcional: depende de consentimento prévio, que pode retirar.

Quando um número ou relato identifica outra pessoa, o responsável deve avaliar a necessidade da publicação, a exatidão, a minimização e a base legal aplicável à situação. Um número disponível publicamente não autoriza qualquer reutilização. Pode pedir correção, ocultação ou apagamento através de Pedir revisão. Aceitar as regras de participação não é consentir em qualquer utilização de dados ou publicidade.

Cookies, armazenamento no navegador e Analytics

Os cookies de sessão e segurança permitem o funcionamento dos formulários e do acesso reservado. A sua escolha sobre medição é guardada no navegador. A preferência é novamente pedida depois de 180 dias; isso não determina a conservação dos dados enviados ao site.

O Google Analytics está desativado. Se for ativado, só é carregado se permitir a medição. A implementação limita a medição à página inicial e às páginas informativas: não mede fichas de números, pesquisas, formulários, conversas ou gestão. Os eventos configurados não incluem números pesquisados, textos, parâmetros da pesquisa ou a página de origem da visita.

Ao autorizar a medição, o navegador comunica com serviços da Google, que recebem dados técnicos dessa ligação e podem colocar cookies de Analytics. Antes de ativar a medição, o responsável deve informar sobre a configuração de conservação, os destinatários e as eventuais transferências internacionais aplicáveis. A informação e a escolha atuais não substituem essa avaliação.

Pode recusar a medição e continuar a utilizar o site. Pode alterar a escolha em Preferências de cookies, no rodapé. Retirar a escolha impede novos carregamentos de medição nesta implementação; não apaga automaticamente dados já tratados pelo fornecedor.

Não há anúncios ativos nesta versão. Uma futura ativação de AdSense exige informação sobre parceiros e escolhas específicas, com a plataforma de consentimento adequada. A escolha atual de Analytics não autoriza publicidade.

Fornecedores e conservação

O site é alojado na Hostinger, que também processa o envio de emails operacionais, como os códigos de acesso da equipa. O serviço de email do destinatário recebe esses emails. A Hostinger disponibiliza condições de tratamento de dados; a existência desse documento não comprova, por si só, todos os termos ou garantias da configuração contratada. Não afirmamos uma região de armazenamento nem uma garantia de ausência de transferências internacionais que não estejam verificadas.

Aplicamos os seguintes limites e critérios de conservação:

• Acesso temporário: a sessão tem um limite de inatividade de 120 minutos; o código adicional de acesso da equipa é válido por 10 minutos e a prova dessa confirmação por até 6 horas. A autorização temporária para consultar um pedido dura 30 minutos. A expiração retira a validade ao acesso; não significa apagar a contribuição ou o pedido associado.
• Limpeza técnica: o agendamento está configurado no servidor. As tarefas de limpeza retiram sessões, entradas de cache de segurança e tokens de recuperação já expirados, segundo os seus limites técnicos; não eliminam dados ainda válidos.
• Contribuições e fichas: a conservação deve durar apenas enquanto a informação for relevante e necessária à finalidade de ajudar a compreender contactos. A equipa deve avaliar correções, desatualização, dados excessivos e pedidos de retirada; um conteúdo sem utilidade ou necessidade de conservação deve ser apagado ou minimizado, salvo motivo concreto que justifique conservá-lo.
• Pedidos, denúncias e decisões de moderação: os dados necessários são conservados para tratar o caso e verificar a decisão. Após o encerramento, a necessidade de conservar elementos privados deve ser reavaliada, incluindo uma eventual contestação, defesa de direitos ou obrigação legal aplicável.
• Contas da equipa e histórico editorial: o acesso é limitado às funções autorizadas. A conservação dos dados de conta e da auditoria deve ser avaliada em função da necessidade de gerir acessos, explicar decisões e investigar incidentes, reduzindo os elementos pessoais que deixem de ser necessários.
• Registos do alojamento e cópias de segurança: têm ciclos próprios e não são apagados instantaneamente quando se oculta uma mensagem. A equipa deve considerar esses ciclos ao tratar um pedido e evitar repor conteúdo retirado através de um restauro.

Não existe uma rotina automática de eliminação geral das contribuições, pedidos, denúncias, registos de moderação ou versões editoriais. A aplicação desses critérios depende de avaliação e atuação da equipa; não prometemos um prazo fixo ou uma eliminação automática que o sistema não executa.

Os seus direitos

Nos casos previstos na lei, pode pedir acesso, retificação, apagamento, limitação, oposição ou portabilidade dos seus dados e retirar consentimentos. O responsável deve responder a pedidos de direitos no prazo legal, em regra um mês, com as exceções previstas. Pode apresentar uma reclamação à CNPD.

Indique a ficha, mensagem ou dados a que se refere e um contacto para resposta. Se for necessário confirmar que o pedido lhe diz respeito, devem ser solicitados apenas dados proporcionais. Não publique documentos de identificação num comentário.

Os pedidos pela ficha são privados. Depois de enviar, recebe uma referência e um código privado, apresentado uma única vez. Guarde ambos para acompanhar o estado e consultar a resposta da equipa em Acompanhar pedido. O código não é enviado por email. Quem tiver a referência e o código pode aceder ao pedido; não os partilhe.

Referências: RGPD, direitos dos titulares — CNPD e informação da CNPD sobre cookies.