Política de privacidade
Última atualização: novembro de 2026.
Esta política explica que dados pessoais tratamos quando lê o soclya.com, cria uma conta, comenta ou nos escreve, e que direitos tem. Cumpre o Regulamento Geral sobre a Proteção de Dados (RGPD).
1. Responsável pelo tratamento
O responsável é o Soclya (veja o aviso legal). Para qualquer questão sobre os seus dados, escreva para legal@soclya.com.
2. Que dados tratamos e para quê
Se apenas lê o site. Não lhe pedimos dados nem o seguimos. Os nossos servidores registam tecnicamente o IP, o navegador e a página pedida, para a entregar e para a proteger de ataques. Nunca usamos esses dados para criar perfis. Contamos as leituras de cada notícia de forma agregada, sem o identificar.
Se cria uma conta. Tratamos:
- o seu nome, nome de utilizador e e-mail;
- a palavra-passe, guardada apenas como um hash seguro;
- a data de nascimento, apenas para confirmar que tem pelo menos 16 anos (nunca é mostrada);
- o que quiser acrescentar ao perfil: foto, capa, bio, localização, site e redes.
Enviamos-lhe por e-mail códigos de utilização única para confirmar a conta ou recuperar o acesso.
Se comenta. Tratamos o texto, a data e a notícia. Junto do comentário são mostrados publicamente o seu nome, utilizador e foto.
Se nos escreve ou envia uma pista. Tratamos o seu nome, o e-mail, a mensagem e os anexos. Protegemos a identidade das nossas fontes.
Segurança. Guardamos o IP, o navegador e as datas de cada sessão. Guardamos também um registo das ações sensíveis, como os inícios de sessão e as alterações de palavra-passe. Os formulários usam uma verificação anti-spam (Cloudflare Turnstile).
3. Fundamento jurídico
| Tratamento | Fundamento (art. 6.º RGPD) |
|---|---|
| Conta e comentários | Execução do contrato aceite no registo |
| Responder às suas mensagens e pistas | O seu consentimento, dado ao enviá-las |
| Segurança e prevenção de spam e abusos | Interesse legítimo em proteger o site e os utilizadores |
| Obrigações legais, como responder a uma autoridade | Obrigação legal |
Não vendemos os seus dados, não criamos perfis e não enviamos publicidade.
4. Durante quanto tempo
- Conta: até a apagar. Nessa altura, o perfil e os comentários são eliminados.
- Mensagens e pistas: até 24 meses após o último contacto.
- Registos de segurança: 12 meses.
- Cópias de segurança: são renovadas periodicamente. Os dados apagados desaparecem delas no ciclo seguinte.
Se a lei exigir guardar algum dado durante mais tempo, ele fica bloqueado e é usado apenas para esse fim.
5. Quem nos ajuda (subcontratantes)
- Cloudflare, Inc.: alojamento, base de dados, armazenamento de imagens, entrega do site, proteção e verificação anti-spam.
- Proton AG (Suíça) e o nosso fornecedor de envio de e-mail: correio eletrónico e envio dos códigos e avisos.
Tratam os dados apenas segundo as nossas instruções, com contratos que os obrigam a protegê-los. A tradução automática das notícias é feita na infraestrutura da Cloudflare e não usa os seus dados pessoais.
6. Transferências internacionais
Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, aplicam-se as garantias do RGPD:
- decisões de adequação (a Suíça e o Quadro de Privacidade de Dados UE-EUA, para as empresas certificadas);
- ou as cláusulas contratuais-tipo da Comissão Europeia.
7. Segurança
Usamos:
- ligações cifradas (HTTPS);
- palavras-passe com hash e cifragem dos dados sensíveis;
- verificação em dois passos para a redação;
- limites contra tentativas de acesso abusivas.
Se houver uma violação que o afete, avisá-lo-emos. Também a comunicaremos à autoridade de controlo quando a lei o exigir.
8. Menores
As contas destinam-se a maiores de 16 anos. Se soubermos que uma conta pertence a alguém mais novo, apagá-la-emos.
9. Os seus direitos
Pode exercer a qualquer momento os direitos de:
- acesso;
- retificação;
- apagamento;
- portabilidade;
- limitação do tratamento;
- oposição ao tratamento.
Pode tratar de muitos deles diretamente em A minha conta: editar o perfil, descarregar os dados ou apagar a conta. Para o resto, escreva para legal@soclya.com. Respondemos no prazo de um mês.
Pode ainda apresentar reclamação a uma autoridade de controlo, como a CNPD (cnpd.pt) ou a AEPD espanhola (aepd.es).
Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre si.
10. Alterações
Se alterarmos esta política, atualizaremos a data acima. Se a alteração for importante, avisá-lo-emos por e-mail ou no site.