Política de Privacidade

Data de entrada em vigor: 29 de outubro de 2026

Esta Política de Privacidade explica como o MakeFav.com (“MakeFav”, “nós”, “nos”, “nosso”) recolhe, utiliza, partilha e protege dados pessoais quando utiliza o nosso site, gerador de favicons, editor de píxeis, verificador de favicons, API REST, newsletter e blogue (em conjunto, o “Serviço”). Procurámos redigi-la em linguagem simples. Se algo não estiver claro, contacte-nos.

Em resumo: recolhemos apenas o que precisamos para fazer funcionar o Serviço, não utilizamos rastreadores publicitários, medimos o tráfego apenas com o Plausible Analytics, anónimo e sem cookies, não vendemos nem partilhamos as suas informações pessoais para fins publicitários e nunca publicamos as imagens que carrega.

1. Quem é o responsável pelos seus dados

O responsável pelo tratamento dos seus dados pessoais é:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, República Checa
• N.º de identificação da empresa (IČO): 27888819
• N.º de IVA (DIČ): CZ27888819
• Registada no Registo Comercial do Tribunal Municipal de Praga, processo n.º C 124216
• Email: [email protected]
• Formulário de contacto: makefav.com/contact

Não designámos um Encarregado da Proteção de Dados porque não somos obrigados a fazê-lo. Para qualquer questão ou pedido relativo à privacidade, escreva para [email protected].

2. Resumo do funcionamento do Serviço

• Pode carregar uma imagem, gerar favicons e pré-visualizar os resultados sem conta.
• A transferência do pacote de favicons gerado (ZIP) e a utilização da API requerem uma conta gratuita com um endereço de email confirmado.
• O plano gratuito é disponibilizado em troca da sua subscrição da newsletter do MakeFav (enviada no máximo uma vez por semana). Consulte a secção 5 para uma explicação completa e transparente.

3. Que dados pessoais recolhemos

3.1 Dados da conta

Quando cria uma conta, tratamos o seu endereço de email, o seu nome (se o indicar), um hash da palavra-passe, o idioma de interface preferido e a data e hora em que consentiu receber a newsletter.

• Email e palavra-passe: nunca guardamos a sua palavra-passe em formato legível. É guardada apenas como um hash criptográfico unidirecional (bcrypt ou Argon2).
• Continuar com o Google: se escolher o Google Sign-In (OAuth 2.0 / OpenID Connect), o Google envia-nos o seu nome, endereço de email, ID da conta Google e um indicador que mostra se o seu endereço de email está verificado. Não recebemos a sua palavra-passe do Google nem temos acesso ao seu Gmail, Drive ou a outros dados do Google.

3.2 Imagens carregadas e pacotes de favicons gerados

Para gerar favicons, tratamos a imagem que carrega (PNG, JPG, WebP, AVIF, GIF, BMP, SVG ou ICO) e criamos um pacote de ficheiros (favicon.ico, favicons PNG, Apple touch icons, ícones Android/PWA, mosaicos do Windows, manifest.json e código HTML). Estes ficheiros são armazenados nos nossos servidores na União Europeia para que possa pré-visualizá-los e transferi-los.

• Os pacotes criados sem conta são eliminados automaticamente após aproximadamente 2 dias.
• Os pacotes associados à sua conta são conservados durante um máximo de 90 dias, ou até que os elimine, consoante o que ocorrer primeiro.
• As suas imagens e favicons nunca são publicados. Não existe galeria pública e não permitimos a ligação direta (hot-linking) aos seus ficheiros a partir dos nossos servidores.

As imagens normalmente não contêm dados pessoais, mas, se as suas contiverem (por exemplo, uma fotografia de uma pessoa), são tratadas com o mesmo cuidado.

3.3 Editor de píxeis

O editor de píxeis guarda um rascunho de gravação automática no armazenamento local do seu navegador (mf_editor_state). Este rascunho permanece no seu dispositivo e não nos é enviado, a menos que opte por gerar ou transferir favicons a partir dele. Quando move uma imagem entre o gerador e o editor, esta é transmitida através do armazenamento de sessão do seu navegador.

3.4 Verificador de favicons

Quando utiliza o verificador de favicons, o nosso servidor acede ao URL público que introduz e lê as declarações de ícones no respetivo <head>. Tratamos o URL que submeteu e o seu endereço IP (para limitação de pedidos e prevenção de abusos). Introduza apenas URLs de sites acessíveis publicamente.

3.5 Chaves de API e utilização

Se criar chaves de API pessoais, guardamo-las apenas sob a forma de hash, juntamente com as contagens de utilização necessárias para a limitação de pedidos e a prevenção de abusos. A chave completa é-lhe mostrada apenas uma vez, no momento da criação.

3.6 Newsletter

Relativamente aos subscritores da newsletter, tratamos o seu endereço de email, o seu idioma, a data/hora e o método do seu consentimento (caixa de seleção no registo, declaração no registo com o Google ou confirmação de dupla adesão) e, se aplicável, o momento em que cancelou a subscrição.

3.7 Mensagens do formulário de contacto

Quando nos contacta, tratamos o seu nome, endereço de email, o conteúdo da sua mensagem e o seu endereço IP, para que possamos responder e proteger o formulário contra abusos.

3.8 Registos de segurança, auditoria e servidor

Registamos o seu endereço IP e informações técnicas conexas em registos de segurança e auditoria (por exemplo, eventos de início de sessão, tentativas falhadas de início de sessão, alterações de palavra-passe e eventos de limitação de pedidos). Os nossos servidores web mantêm também registos de acesso padrão (endereço IP, data e hora, URL pedido, estado HTTP, referenciador e user agent do navegador). Utilizamos estes registos para manter o Serviço seguro, investigar abusos e corrigir erros.

3.9 Acesso de apoio por administradores

Os nossos administradores podem aceder às informações da conta para prestar apoio. Para resolução de problemas, um administrador pode ver o Serviço tal como o vê quando tem sessão iniciada na sua conta. Cada um destes acessos é registado no nosso registo de auditoria e só o fazemos quando necessário para o ajudar ou para proteger o Serviço.

4. Porque utilizamos os seus dados e as nossas bases jurídicas

Nos termos do artigo 6.º do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), baseamo-nos nos seguintes fundamentos jurídicos:

Quando nos baseamos em interesses legítimos, ponderámos os nossos interesses face aos seus direitos e liberdades. Tem o direito de se opor a esse tratamento (consulte a secção 10).

5. O plano gratuito e a newsletter

Queremos ser totalmente transparentes quanto ao funcionamento do plano gratuito:

• O MakeFav não cobra dinheiro e não apresenta publicidade. Em vez disso, o plano gratuito (transferências e acesso à API) é disponibilizado em troca da sua subscrição da newsletter do MakeFav. A subscrição da newsletter é a “contrapartida” do plano gratuito.
• A newsletter é enviada no máximo uma vez por semana e contém novidades sobre o MakeFav, dicas de favicons e de web design e artigos do nosso blogue.
• Dá o seu consentimento de forma separada e explícita: ao assinalar uma caixa de seleção não pré-assinalada no registo ou, ao utilizar “Continuar com o Google”, através de uma declaração explícita apresentada antes de confirmar.
• Pode cancelar a subscrição a qualquer momento, sem custos: através da ligação presente em todas as newsletters, através do cancelamento com um clique na sua aplicação de email ou nas definições da sua conta.
• Se cancelar a subscrição, as transferências e o acesso à API ficam suspensos até voltar a subscrever. A sua conta, os seus pacotes guardados (dentro do respetivo prazo de conservação) e a possibilidade de gerar e pré-visualizar favicons mantêm-se disponíveis. Pode voltar a subscrever a qualquer momento nas definições da sua conta.
• A retirada do consentimento não afeta a licitude do tratamento efetuado antes dessa retirada.

Também pode subscrever apenas a newsletter, sem conta, através do formulário no rodapé do site. Essa subscrição utiliza dupla adesão (double opt-in): só fica ativa depois de clicar na ligação de confirmação que enviamos para o seu endereço de email.

6. Com quem partilhamos dados (subcontratantes e destinatários)

Não vendemos os seus dados pessoais. Partilhamo-los apenas com prestadores de serviços que nos ajudam a gerir o Serviço, ao abrigo de acordos de tratamento de dados e apenas na medida do necessário.

Anthropic PBC (Claude AI): os nossos editores utilizam a API do Claude AI para ajudar a redigir e traduzir artigos do blogue e newsletters. Nunca lhe são enviados dados pessoais de utilizadores nem imagens carregadas. Por conseguinte, não é um destinatário dos seus dados pessoais.

O tratamento dos dados do reCAPTCHA pelo Google está também sujeito à Política de Privacidade do Google e aos Termos de Serviço do Google.

Podemos também divulgar dados pessoais quando exigido por lei, por exemplo a tribunais ou autoridades públicas, ou quando necessário para declarar, exercer ou defender direitos num processo judicial.

Utilizamos nenhum rastreador publicitário e apenas estatísticas anónimas e sem cookies (Plausible Analytics) que não o identificam, e não vendemos nem partilhamos informações pessoais para publicidade comportamental entre contextos.

7. Transferências internacionais de dados

Os nossos servidores estão localizados na União Europeia. Alguns dos nossos prestadores de serviços (Cloudflare, Mailgun e Google) são empresas norte-americanas e podem tratar dados nos Estados Unidos. Quando os dados pessoais são transferidos para fora do Espaço Económico Europeu, baseamo-nos no Quadro de Privacidade de Dados UE-EUA (para empresas certificadas) e/ou nas Cláusulas Contratuais-Tipo da Comissão Europeia, juntamente com garantias adicionais, quando adequado. Pode pedir mais informações sobre estas garantias enviando-nos um email.

8. Durante quanto tempo conservamos os seus dados

As cópias de segurança podem conservar dados durante um curto período adicional antes de serem substituídas.

9. Cookies e armazenamento local

Utilizamos apenas cookies estritamente necessários (por exemplo, a sua sessão de início de sessão) e cookies de segurança definidos pelo Google reCAPTCHA, além de algumas entradas de armazenamento do navegador que mantêm o Serviço a funcionar. Não utilizamos cookies publicitários nem de análise. As nossas estatísticas de visitantes (Plausible Analytics) funcionam sem cookies e sem recolher dados pessoais. Para mais detalhes, consulte a nossa Política de Cookies.

10. Os seus direitos ao abrigo do RGPD

Se o RGPD se aplicar a si, tem o direito de:

• Aceder aos seus dados pessoais e receber uma cópia dos mesmos;
• Retificar dados inexatos ou incompletos;
• Apagar os dados (“direito a ser esquecido”);
• Limitar o tratamento;
• Portabilidade dos dados – receber os seus dados num formato estruturado e de leitura automática;
• Opor-se ao tratamento baseado em interesses legítimos;
• Retirar o consentimento a qualquer momento (por exemplo, cancelar a subscrição da newsletter), sem afetar a licitude do tratamento anterior;
• Apresentar uma reclamação a uma autoridade de controlo.

Ferramentas de autosserviço

Na sua conta, em Segurança e privacidade, pode transferir uma cópia dos seus dados como ficheiro JSON e eliminar definitivamente a sua conta. Pode alterar o seu nome, idioma e preferências da newsletter nas definições da sua conta a qualquer momento.

Pedidos e reclamações

Para exercer qualquer outro direito, envie um email para [email protected]. Responderemos no prazo de um mês; este prazo pode ser prorrogado por mais dois meses em caso de pedidos complexos, situação em que o informaremos. Poderemos ter de verificar a sua identidade antes de dar seguimento a um pedido.

Também pode apresentar uma reclamação à autoridade de controlo checa:

• Úřad pro ochranu osobních údajů (Gabinete para a Proteção de Dados Pessoais)
• Pplk. Sochora 27, 170 00 Praha 7, República Checa
• www.uoou.cz

Pode igualmente contactar a autoridade de controlo do país da UE onde vive ou trabalha.

11. Informações para residentes nos EUA

Esta secção aplica-se a residentes de estados dos EUA com leis de privacidade do consumidor, incluindo a Califórnia (California Consumer Privacy Act, conforme alterado pelo California Privacy Rights Act, “CCPA/CPRA”), a Virgínia (VCDPA), o Colorado (CPA), o Connecticut (CTDPA), o Utah (UCPA), o Texas (TDPSA), o Oregon (OCPA) e outros estados com leis semelhantes. Termos como “informações pessoais”, “venda” e “partilha” têm o significado que lhes é dado nessas leis.

11.1 Categorias de informações pessoais que recolhemos

Nos últimos 12 meses, recolhemos as seguintes categorias de informações pessoais:

11.2 Finalidades

Utilizamos as informações pessoais para as finalidades descritas na secção 5 e na secção 4: prestar o Serviço e a sua conta, enviar emails transacionais e a newsletter que subscreveu, manter o Serviço seguro e prevenir fraudes e abusos, responder às suas mensagens e cumprir a lei.

11.3 Sem venda, sem partilha, sem publicidade direcionada

Não vendemos informações pessoais, não as partilhamos para publicidade comportamental entre contextos e não as tratamos para publicidade direcionada nem para definição de perfis que sirva de base a decisões com efeitos jurídicos ou igualmente significativos. Não o fizemos nos últimos 12 meses. Não temos conhecimento efetivo de venda ou partilha de informações pessoais de consumidores com menos de 16 anos.

11.4 Informações pessoais sensíveis

As únicas informações pessoais sensíveis que tratamos são as credenciais de início de sessão da sua conta, e utilizamo-las apenas para o autenticar e proteger a sua conta. Não utilizamos nem divulgamos informações pessoais sensíveis para qualquer finalidade que dê origem a um direito de limitação ao abrigo do CCPA/CPRA.

11.5 Conservação

Conservamos cada categoria de informações pessoais durante os períodos descritos na secção 8.

11.6 Os seus direitos

Consoante o seu estado de residência, tem o direito de:

• Saber / aceder às categorias e aos elementos específicos de informações pessoais que recolhemos sobre si, bem como às origens, finalidades e destinatários;
• Eliminar as informações pessoais que recolhemos junto de si;
• Corrigir informações pessoais inexatas;
• Portabilidade dos dados – obter uma cópia dos seus dados num formato portátil;
• Optar por não participar na venda ou partilha de informações pessoais, na publicidade direcionada e em determinadas formas de definição de perfis (não praticamos estas atividades);
• Limitar a utilização e divulgação de informações pessoais sensíveis (só as utilizamos para fins permitidos);
• Não discriminação – não o discriminaremos por exercer os seus direitos de privacidade.

Nota sobre a newsletter: o plano gratuito é oferecido em troca da subscrição da newsletter, conforme explicado na secção 5. Trata-se de uma condição divulgada do plano gratuito, e não de uma sanção por exercer direitos de privacidade. Pedir o acesso, a correção ou a eliminação dos seus dados nunca suspende o seu acesso.

11.7 Como apresentar um pedido

Pode utilizar a exportação de dados e a eliminação de conta em autosserviço em Segurança e privacidade, ou enviar um pedido para [email protected] ou através da nossa página de contacto. Confirmaremos a receção no prazo de 10 dias úteis, quando exigido, e responderemos no prazo de 45 dias. Se precisarmos de mais tempo (até mais 45 dias, quando permitido por lei), indicaremos o motivo.

Verificação: para proteger os seus dados, verificamos os pedidos solicitando que envie o pedido a partir do endereço de email associado à sua conta, ou que o confirme através dele, ou solicitando que inicie sessão. Utilizaremos as informações fornecidas para verificação apenas para essa finalidade.

Agentes autorizados: pode recorrer a um agente autorizado para apresentar um pedido em seu nome. Podemos solicitar ao agente prova da sua autorização assinada e pedir-lhe que verifique a sua identidade diretamente connosco, a menos que o agente seja titular de uma procuração válida.

11.8 Global Privacy Control

Respeitamos os sinais do Global Privacy Control (GPC) como um pedido de exclusão válido para o navegador ou dispositivo que os envia. Dado que não vendemos nem partilhamos informações pessoais, não é necessária qualquer ação adicional.

11.9 Recursos

Se recusarmos dar seguimento ao seu pedido, pode recorrer enviando um email para [email protected] com o assunto “Privacy appeal” dentro de um prazo razoável após receber a nossa decisão. Responderemos ao seu recurso por escrito no prazo exigido pela lei do seu estado (geralmente 45 ou 60 dias), incluindo uma explicação da nossa decisão. Se o seu recurso for indeferido, pode contactar o Procurador-Geral (Attorney General) do seu estado.

12. Crianças

O Serviço não se destina a crianças com menos de 16 anos, e tem de ter pelo menos 16 anos para criar uma conta. Não recolhemos intencionalmente dados pessoais de crianças com menos de 16 anos, incluindo de crianças com menos de 13 anos na aceção da lei norte-americana de proteção da privacidade online das crianças (COPPA). Se acredita que uma criança nos forneceu dados pessoais, contacte-nos e eliminá-los-emos.

13. Como protegemos os seus dados

Utilizamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, incluindo:

• ligações cifradas (HTTPS/TLS) para todo o tráfego;
• palavras-passe guardadas apenas como hashes unidirecionais robustos (bcrypt ou Argon2) e chaves de API guardadas apenas sob a forma de hash;
• servidores localizados na União Europeia, com acesso restrito a pessoal autorizado;
• limitação de pedidos, proteção contra bots e monitorização de segurança;
• registo de auditoria dos inícios de sessão e do acesso de administradores às contas;
• eliminação automática dos pacotes de favicons após o respetivo prazo de conservação;
• sem galeria pública e sem ligação direta (hot-linking) aos ficheiros carregados ou gerados.

Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos para proteger os seus dados e notificá-lo-emos, bem como as autoridades, de uma violação de dados pessoais quando exigido por lei.

14. Decisões automatizadas

Não tomamos decisões que produzam efeitos jurídicos ou igualmente significativos a seu respeito com base exclusivamente em tratamento automatizado. As ferramentas de segurança automatizadas (como a limitação de pedidos e o reCAPTCHA) podem bloquear temporariamente pedidos suspeitos; se isso lhe acontecer, contacte-nos.

15. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade de tempos a tempos. Publicaremos a versão atualizada nesta página com uma nova data de entrada em vigor. Se as alterações forem substanciais, informaremos os utilizadores registados por email ou através de um aviso no site antes de produzirem efeitos.

16. Contacto

Se tiver questões sobre esta Política de Privacidade ou sobre a forma como tratamos os seus dados, envie um email para [email protected] ou utilize a nossa página de contacto.

Consulte também os nossos Termos e Condições e a nossa Política de Cookies.