Dados recolhidos, retenção e direitos do visitante.
Esta página resume, em linguagem simples, que dados podem ser tratados pelo Mondim + Transparente e para que são usados.
Que dados recolhemos
Nos pedidos de correcção enviados pelo formulário /correcoes, através de POST /api/public/corrections, guardamos a mensagem, a referência opcional ao item, a fonte opcional e o contacto opcional, quando for indicado um email. Estes dados ficam em audit_log. O endereço IP não é guardado com o pedido.
Os logs operacionais do servidor podem conter IPs transitoriamente para segurança e rate-limiting, com retenção limitada.
O dataset principal contém informação pública institucional, como contratos, atas e outros documentos públicos. Não são dados pessoais do visitante.
Perguntar aos documentos (/perguntar)
Quando usares o formulário de perguntas (POST /api/public/perguntas), guardamos o texto da pergunta e um identificador pseudónimo derivado do teu endereço IP — um código gerado com uma chave secreta rotativa (HMAC), que não permite reconstruir o IP. O IP em claro nunca é guardado com a pergunta. Evita incluir dados pessoais no texto da pergunta.
Estes registos servem para limitar abuso, controlar custos e avaliar a qualidade das respostas (que documentos foram consultados e citados). Base legal: interesse legítimo no funcionamento e protecção do serviço. Retenção: até 6 meses, depois são eliminados ou agregados de forma anónima.
A verificação anti-abuso do formulário é feita pela Cloudflare (Turnstile): o teu browser comunica com a Cloudflare para provar que não é um robô, ao abrigo da política de privacidade da Cloudflare. Para gerar a resposta, a pergunta e excertos de documentos públicos são enviados ao fornecedor do modelo de linguagem (DeepSeek ou Anthropic); o teu IP e o identificador pseudónimo nunca são enviados a estes fornecedores.
Para quê
Os pedidos de correcção servem para melhorar a exactidão do dataset. O contacto opcional é usado apenas para responder ao remetente.
Os logs operacionais servem para segurança e estabilidade do serviço.
Quanto tempo guardamos
Os pedidos de correcção são retidos enquanto forem necessários para o processo editorial. Pode ser pedida a remoção.
Os logs operacionais têm retenção limitada, normalmente em dias ou semanas, e são automaticamente purgados.
Os teus direitos
Tens direito de acesso, rectificação e remoção dos teus dados. O canal disponível é o formulário de correcções e participação.
Um contacto dedicado poderá ser indicado futuramente.
Sem rastreio
O site não usa cookies de rastreio, publicidade ou analytics de terceiros, incluindo Google Analytics ou serviços semelhantes.
Não há partilha de dados com anunciantes.
Subscrição por email (futura)
A subscrição por email ainda não existe. Quando existir, o email será usado apenas para novidades do projecto e removido imediatamente ao cancelar a subscrição.
Quem somos / independência
O Mondim + Transparente é um projecto cívico independente, sem fins lucrativos e sem financiamento publicitário.
O projecto segue um princípio de minimização: recolher e guardar apenas os dados necessários para operar o serviço.