Política de privacidade

Última atualização: 21 de outubro de 2026

Quem somos

Dorelli Cloud (dorelli.cloud) constrói, aloja e mantém sites e apps para clientes. Dorelli Cloud é um nome comercial de Uitgeverij Doreleijers. Para questões sobre privacidade podes dirigir-te a support@dorelli.cloud.

Que dados tratamos

Num pedido: o teu nome, o teu endereço de email e a mensagem que escreves. Enquanto cliente: os teus dados de acesso (email e uma palavra-passe encriptada), os teus pedidos de apoio e as estatísticas técnicas do teu site (acessibilidade, tempo de resposta, número de visitantes). Ao subscrever, perguntamos se és particular ou empresa e em que país resides ou estás estabelecido; se fores empresa, também o nome da empresa, o número KvK ou de registo, o número de IVA e a morada de faturação. Nesse formulário e no portal, sugerimos o país que a Cloudflare deduz do teu endereço IP. Não guardamos esse país, a não ser que o confirmes tu próprio ao enviar o formulário, e podes sempre alterá-lo. Se nos pedires para registar um nome de domínio, também o nome, a morada e o número de telefone do titular, que transmitimos ao registrar. Se puseres um site de teste online, aplica-se além disso o que está abaixo em “Sites de teste”. Não recolhemos mais do que o necessário para isto.

Sites de teste

Se publicares um site num subdomínio dorelli.cloud — através do formulário de carregamento, de um modelo, da linha de comandos ou da nossa GitHub Action — tratamos o teu endereço de email e os ficheiros que entregas. O endereço de email é necessário para te enviarmos o link de gestão e para te avisarmos antes de o período de teste terminar; não é usado para mais nada. Do teu endereço IP guardamos uma representação encriptada durante uma hora, no máximo, apenas para limitar o número de tentativas por hora. Depois apagamo-la, e o endereço em si nunca o guardamos. Só a cópia de recuperação da nossa base de dados mantém essa representação até 35 dias. A chave de gestão guardamo-la apenas de forma encriptada (com hash), para que nem nós a possamos ler. Retiramos das fotos a localização guardada antes de ficarem online.

Análise de abuso

Antes de um site ficar acessível pela primeira vez, e em cada nova publicação, mandamos avaliar automaticamente o texto das páginas à procura de abuso (phishing, burla, conteúdos ilegais). Enquanto um site estiver connosco, voltamos a fazê-lo depois todos os dias, também depois de teres pago e quando está em pausa. Se alguém nos denunciar o site, voltamos a verificá-lo de imediato. Alojamos esses sites, muitas vezes sob o nosso próprio domínio, por isso queremos saber o que lá vai ficar. Para essa análise o texto vai para a Anthropic (vê “Subcontratantes”): o texto visível, o título da página, os textos nos campos de formulário, o texto de ficheiros .txt, .svg e .xml e as regras de um ficheiro _redirects, no total no máximo cerca de 12.000 caracteres. Antes disso vêm os nomes dos campos e os endereços que as páginas carregam ou para onde os formulários e os scripts enviam, no máximo cerca de 3.000 caracteres. Imagens, o resto dos scripts e a formatação não vão. Se esse texto tiver nomes ou outros dados pessoais, como em avaliações de clientes, esses dados também vão. Um site de teste que ninguém reclamou ainda é fechado de imediato quando é rejeitado. Um site reclamado ou pago só fica offline sem intervenção humana em caso de phishing ou malware evidente: numa versão nova após um único veredicto, na verificação diária ou depois de uma denúncia apenas quando duas verificações extra o confirmarem. O proprietário é então avisado e pode reagir. Em todos os outros casos decide um humano. Por isso, só ponhas dados pessoais de terceiros no teu site se puderem lá estar publicamente.

Apps e bases de dados

Se a tua aplicação correr connosco num contentor (planos App e Platform), tratamos aquilo que a tua app põe na sua base de dados e no seu armazenamento por ordem tua: tu és responsável pelo tratamento, nós somos subcontratante (vê o contrato de subcontratação). Esses dados estão em centros de dados da Microsoft dentro da UE (região Amesterdão para contentores e armazenamento, região Dublin para bases de dados). No primeiro arranque mandamos avaliar automaticamente a página inicial da tua app à procura de abuso, da mesma forma que nos sites: o texto da página, sem scripts nem formatação, vai para a Anthropic. Os segredos que introduzes no teu portal (por exemplo chaves de API) guardamo-los na Microsoft e depois disso não voltamos a mostrá-los; tecnicamente conseguimos pedi-los, e só o fazemos a teu pedido ou para resolver uma avaria. Para o acerto da utilização registamos por dia quanta capacidade de cálculo, memória, pedidos, tráfego e armazenamento os teus blocos usaram; são quantidades, não conteúdos.

Formulários de contacto em sites de clientes

Se num site que alojamos houver um formulário de contacto, essas mensagens passam por nós até ao proprietário desse site, como email através da Cloudflare. O conteúdo não o guardamos: reencaminhamo-lo e depois disso deixa de estar connosco. O que registamos durante pouco tempo é que alguma coisa foi enviada (que site, uma representação encriptada do endereço IP, o momento), unicamente para travar spam; isso é eliminado automaticamente ao fim de dois dias. Por essas mensagens é o proprietário do site que é responsável e nós somos subcontratante.

Apoio e email

Se fizeres uma pergunta através do formulário, por email ou a partir do teu portal, isso dá origem a um pedido. O email para support@dorelli.cloud e abuse@dorelli.cloud entra através do Cloudflare Email Routing, que o entrega junto de nós; a Cloudflare já é subcontratante (vê “Subcontratantes”). Guardamos o assunto, o texto e o teu endereço de email, além dos nomes e tamanhos dos anexos; os anexos em si não os guardamos. Uma avaliação de satisfação depois do fecho é anónima: guardamos a nota e o teu comentário, não ligados ao teu nome. Para um pedido de apoio ou uma denúncia de abuso, o nosso assistente prepara um rascunho: uma resposta ou uma avaliação. Para isso, o conteúdo do pedido e os dados do site em causa vão para a Anthropic, e numa denúncia também o texto desse site. Esse assistente funciona com o Claude através de uma subscrição na Anthropic. Aplicam-se as condições da Anthropic para essa subscrição, e não um contrato de subcontratação connosco; a definição que permite à Anthropic usar conversas para treino está desligada, e a Anthropic guarda-as então 30 dias. Um rascunho de resposta é lido por um humano antes de ser enviado. Se o teu nome de domínio ficar bloqueado, por exemplo porque o nome que queres está ocupado ou os teus servidores de nomes ainda não foram alterados, o mesmo assistente escreve-te um email; para isso, o teu nome de domínio (ou o nome que queres), o nome do teu site, o teu plano e o teu idioma vão para a Anthropic. Esse email chega-te sem intervenção humana, como um pedido de apoio ao qual podes responder. Os registos de trabalho do assistente, com o conteúdo da tarefa, guardamo-los 30 dias no nosso próprio servidor. O assistente de chat no nosso site funciona através do serviço empresarial da Anthropic: o que escreves vai para lá e, se tiveres sessão iniciada, também os nomes, planos, estado, data de expiração e domínios dos teus sites, para que a resposta seja sobre a tua situação. Uma resposta do chat é sempre reconhecível como IA. Guardamos a conversa 90 dias; se pedires um humano, passa a ser um pedido de apoio e aplica-se o prazo desses pedidos.

Para que os usamos

Unicamente para tratar do teu pedido, publicar, alojar e monitorizar o teu site, prestar apoio e faturar. Usamos o teu país e o facto de seres particular ou empresa para aplicar a regra de IVA certa na tua fatura, para o teu direito de livre resolução e para não fornecer a países sujeitos a sanções. Verificamos um número de IVA da UE no VIES, o registo da Comissão Europeia; para isso, só o número é enviado à Comissão, e guardamos o resultado com a data. Não vendemos nem partilhamos dados para fins de marketing e não enviamos newsletters sem que as peças.

Cookies

A Dorelli Cloud usa apenas cookies funcionais: um para a tua escolha de idioma, um para a tua sessão de início de sessão no portal de cliente e um com o fuso horário do teu browser, para te mostrarmos as horas na tua hora local. Este último fica guardado até fechares o browser. Se fechares a barra que te oferece a página noutro idioma, o teu browser lembra-se disso no seu armazenamento local, não num cookie; isso só acontece se clicares nela. Nos formulários corre o Cloudflare Turnstile, que trava bots sem te seguir e sem puzzles. Sem rastreio, sem cookies publicitários, sem necessidade de muro de cookies.

Onde estão os teus dados

Os sites, as bases de dados e as cópias de segurança correm em centros de dados dentro da União Europeia (região Amesterdão e região Dublin). Há quatro exceções. A primeira: o texto de um site vai, para a análise de abuso, para a Anthropic, que trata fora da UE, em cada publicação e depois diariamente (vê “Análise de abuso”). Trata-se de texto que tu próprio querias pôr num site público. A segunda: o conteúdo de pedidos de apoio, denúncias e conversas de chat, e os dados para um email sobre o teu domínio, vão para a Anthropic para um rascunho ou uma resposta (vê “Apoio e email”). A Anthropic não usa esses textos para treinar modelos e apaga-os em 30 dias, mais tempo apenas se um texto for assinalado como abuso. A terceira: o email de e para nós, e as submissões de formulários em sites de clientes, passam pela Cloudflare; onde a Cloudflare trata esse email, não conseguimos limitá-lo à UE. A quarta: se registarmos um nome de domínio para ti, o nome, a morada e o número de telefone do titular vão para o registrar e para o registry dessa extensão, porque de outro modo o nome de domínio não pode ser registado. Em algumas extensões, como .com, estes ficam fora da UE. Os registrars e os registries recebem esses dados como responsáveis pelo tratamento independentes, e não como nossos subcontratantes. De resto, os dados de cliente (contas, estatísticas, faturas) não saem da UE. De cada cópia de segurança há uma cópia na Cloudflare, guardada com a UE como jurisdição.

Subcontratantes

Trabalhamos com um pequeno número de fornecedores, todos eles conformes com o RGPD: Microsoft (centros de dados na UE para alojamento e armazenamento), Cloudflare (segurança, CDN, controlo de bots e email), Mollie (pagamentos, Países Baixos) e Anthropic (a análise automática de abuso no texto dos sites e na página inicial das apps, rascunhos de respostas de apoio, avaliações de denúncias, emails sobre o teu domínio, e o assistente de chat; Estados Unidos, com base nas cláusulas contratuais-tipo da Comissão Europeia). Com cada um deles vigoram contratos de subcontratação através das suas condições-padrão de RGPD, com uma exceção: para os rascunhos de apoio e de denúncias e os emails sobre o teu domínio, a Anthropic trabalha sob as condições de uma subscrição, sem contrato de subcontratação e sem cláusulas contratuais-tipo (vê “Apoio e email”).

Prazos de conservação

Os pedidos que não dão origem a uma relação de cliente são eliminados no prazo máximo de 6 meses. Um site de teste fica online 14 dias; depois disso os ficheiros são eliminados, e o registo (endereço de email, nome do subdomínio) no prazo máximo de mais 6 meses. Dos formulários de contacto guardamos o registo de spam 2 dias. Os dados de cliente guardamo-los enquanto o serviço durar. Depois do cancelamento, o teu site fica offline; 30 dias depois eliminamos os ficheiros e os dados da tua empresa, e 6 meses depois também o registo (endereço de email, nome do subdomínio). As faturas guardamo-las 7 anos, por causa da obrigação fiscal de conservação, junto com o que lhes pertence, como aquilo que subscreveste e se és particular ou empresa. A tua conta mantém-se, para continuares a ter acesso às tuas faturas; se quiseres que a eliminemos, basta um email. Se durante dois anos não tiveste connosco nenhum site, subscrição ou fatura e não iniciaste sessão, eliminamos a tua conta por nossa iniciativa: escrevemos-te um mês antes, e iniciar sessão antes dessa data impede-o. Se ainda tiveres um pagamento ou um pedido em aberto, esperamos. As faturas em si guardamo-las os 7 anos completos. As bases de dados e o armazenamento das apps guardamo-los 30 dias depois de eliminados (um servidor de base de dados próprio, 7 dias); as linhas de utilização guardamo-las 7 anos junto da fatura a que pertencem. As cópias de segurança guardamo-las 90 dias; os dados que eliminas desaparecem depois também das cópias de segurança, e a pedido eliminamos mais cedo as cópias de segurança da tua base de dados. Os dados de monitorização são eliminados automaticamente ao fim de 90 dias. Os registos de trabalho do assistente guardamo-los 30 dias. Os pedidos de apoio guardamo-los 2 anos depois do fecho, para podermos consultar um problema anterior; depois disso são eliminados.

Os teus direitos

Tens direito ao acesso, à retificação, ao apagamento e à portabilidade dos teus dados, e podes opor-te ao tratamento. Envia um email para support@dorelli.cloud e tratamos do teu pedido no prazo de 30 dias. Se quiseres um site de teste fora mais cedo do que ao fim de 14 dias, basta um email. Podes sempre apresentar queixa junto da Autoriteit Persoonsgegevens (a autoridade neerlandesa de proteção de dados).

Segurança

Todas as ligações são encriptadas (HTTPS/TLS), as palavras-passe e as chaves são guardadas com hash, os sistemas são vigiados 24/7 e correm cópias de segurança diárias da plataforma e de cada base de dados de cliente, com uma cópia fora do centro de dados. Um site de teste e um site do plano Website são feitos de ficheiros estáticos; nenhum código deles corre nos nossos servidores. Uma app corre num contentor próprio, separado da plataforma. O que uma página carrega no browser de um visitante, como um script de outro serviço, é o proprietário do site que decide. Um site de teste feito de ficheiros estáticos fica em noindex, para que os motores de busca não o incluam. Um site pago do plano Website pode ser encontrado, também no seu endereço de teste, exceto se estiver bloqueado ou em pausa. Uma app envia as suas próprias respostas; aí não acrescentamos noindex. O acesso aos dados de cliente está limitado ao estritamente necessário. Ao iniciar sessão, no chat e na verificação de um nome de domínio ou de um número de IVA funciona da mesma forma que ao publicar: do teu endereço IP guardamos uma representação encriptada durante uma hora, no máximo, apenas para limitar o número de tentativas por hora, e depois apagamo-la. Ao iniciar sessão contamos por endereço IP e endereço de e-mail em conjunto; ao publicar, também por endereço de e-mail à parte. O segundo passo do início de sessão conta ainda por conta, e publicar com o token de implementação por token ou por repositório do GitHub. Todos esses contadores são encriptados e desaparecem ao fim de uma hora, no máximo; só a cópia de recuperação da nossa base de dados os mantém até 35 dias. O endereço em si nunca o guardamos.