Política de privacidade
Última atualização: 14 de agosto de 2026
Este aviso descreve como são tratados os dados pessoais dos utilizadores de www.mandalo.it (o “Serviço”) ao abrigo do Regulamento (UE) 2016/679 (“GDPR”) e da legislação italiana aplicável.
1. Responsável pelo tratamento
O responsável pelo tratamento é Franco Ramonda, titular da empresa individual FR Italy, com sede em Via Bruno Caccia 9, 12100 Cuneo (CN), Itália, NIF 02976040044. Site: www.fr-italy.com. Email: privacy@fr-italy.com · info@mandalo.it.
2. Tipos de dados tratados
Consoante a utilização, podemos tratar: dados de conta (e-mail, hash da palavra-passe, nome, plano, verificação de e-mail); dados Google OAuth; dados de transferência (remetente, destinatários, título, mensagem, metadados de ficheiros, hash da palavra-passe de proteção, datas, IP do limite de convidado); ficheiros carregados armazenados temporariamente; dados de pagamento/subscrição (referências PayPal/Pagami, montantes, estado); dados de publicidade se solicitar uma campanha; registos técnicos e cookies conforme descrito abaixo.
3. Complemento Mandalo.it para Microsoft Outlook
O complemento permite selecionar e carregar ficheiros para Mandalo.it e inserir na mensagem a hiperligação de transferência correspondente. Pode tratar o token da conta Mandalo, os ficheiros selecionados pelo utilizador e os metadados necessários à transferência. Não lê mensagens alheias à operação nem envia emails por si. Os dados são tratados segundo as modalidades e prazos de conservação descritos neste aviso.
4. Finalidades e base legal
Prestação do serviço (carregamento, transferência, e-mail com ligação, conta): execução do contrato (art. 6.º, n.º 1, alínea b) do GDPR). Segurança, prevenção de abusos, quotas: interesse legítimo e obrigações legais. Pagamentos e subscrições: execução do contrato. Início de sessão Google: contrato e, quando exigido, consentimento para permissões Google. Cumprimento fiscal: obrigação legal. Cookies técnicos: necessidade técnica. Futuros cookies de análise/marketing: consentimento quando exigido.
5. Natureza do fornecimento
Os dados necessários para enviar uma transferência ou criar uma conta são obrigatórios para prestar o Serviço. Sem eles, essas funcionalidades não podem ser utilizadas. O início de sessão Google é opcional.
6. Modalidades do tratamento e segurança
Os dados são tratados com medidas técnicas e organizativas adequadas: transmissão HTTPS; encriptação em repouso dos ficheiros (XChaCha20-Poly1305) em armazenamento não público; palavras-passe apenas em hash; links com tokens e prazos; sessões seguras e cabeçalhos HTTP de segurança.
O responsável é italiano e aplica o RGPD. Os servidores de aplicação e o armazenamento de ficheiros estão alojados em infraestrutura OVHcloud na União Europeia (Alemanha — Limburgo). Os dados em repouso no servidor estão encriptados. O acesso administrativo aos servidores não está exposto publicamente: requer chaves de segurança e autenticação de dois fatores (2FA). Não vendemos o conteúdo dos ficheiros para fins publicitários. O utilizador continua responsável por credenciais, links e palavras-passe comunicadas aos destinatários.
7. Conservação
Os dados do Serviço (contas, transferências, ficheiros e registos técnicos) são conservados em servidores OVH situados na União Europeia. Ficheiros e transferências: até ao prazo definido, depois eliminados ou indisponíveis (exceto recuperação Pro se ativa). Conta: durante a relação e para além disso por obrigações legais. Registos técnicos: em regra não mais de 12 meses, salvo necessidades de segurança.
8. Destinatários
Para alojamento e armazenamento usamos OVHcloud (UE). Também podem intervir, nos limites necessários: Aruba (SMTP), Google (OAuth, Analytics, Ads — cookies de análise/marketing apenas com consentimento), PayPal, Pagami, Cloudflare (antispam se ativo), profissionais para obrigações legais. Os destinatários das transferências recebem apenas o necessário para o download (link e, se comunicada pelo remetente, palavra-passe).
9. Local de conservação e transferências
Os dados do Serviço (base de dados, ficheiros carregados e backups operacionais) são conservados em servidores OVH na União Europeia e não são transferidos para fora da UE para alojamento ou armazenamento. A utilização de serviços acessórios de terceiros (ex. login Google, Analytics/Ads com consentimento, pagamentos PayPal) pode implicar tratamento limitado por esses fornecedores segundo as respetivas informações e com as garantias do RGPD.
10. Cookies
O site utiliza cookies técnicos necessários ao funcionamento e, apenas com o seu consentimento, cookies de análise (Google Analytics 4) e de marketing/conversões (Google Ads). Os detalhes (lista, finalidades, duração, como revogar o consentimento) estão na política de cookies dedicada.
11. Direitos dos titulares dos dados
Pode exercer os direitos de acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada de consentimento escrevendo para privacy@fr-italy.com. Reclamação junto da autoridade italiana de proteção de dados: www.garanteprivacy.it.
12. Menores e alterações
O Serviço não se destina a menores de 14 anos. Este aviso pode ser atualizado; a versão atual encontra-se nesta página com a data de atualização.
Para o detalhe dos cookies técnicos, de análise e de marketing consulte a Política de cookies.