Os teus dados.
De mais ninguém.
Construímos o InfoPeak para que a tua vida digital continue a ser exatamente isso: tua. Esta página explica o que recolhemos, o que não recolhemos, e como o mantemos assim.
Última atualização: setembro de 2026 · Aplica-se a infopeak.io, à extensão de navegador InfoPeak Pass e ao widget InfoPeak Captcha
Sem anúncios. Nunca.
Não te seguimos para vender publicidade. És o nosso membro, não um produto.
Sem treino de IA.
Os teus ficheiros, mensagens e palavras-passe privados nunca são usados para treinar algoritmos ou modelos de IA.
Alojamento apenas na UE.
O teu conteúdo reside apenas em servidores da UE, protegido pelo RGPD, a lei de privacidade mais forte do mundo. A secção 06 nomeia as duas coisas que saem.
01 A nossa filosofia
O InfoPeak assenta na convicção de que um serviço digital deve trabalhar para ti, não colher dados sobre ti. Praticamos aquilo a que chamamos soberania digital: os dados são teus, controlas o acesso e podes levá-los contigo a qualquer momento.
A nossa arquitetura de cifragem é zero-knowledge: a tua palavra-passe principal nunca é enviada para os nossos servidores. Cada documento, ficheiro e palavra-passe guardada é cifrado no teu dispositivo antes de o deixar. Os e-mails pessoais em @infopeak.me são cifrados em zero-knowledge - não os conseguimos ler nem sob ordem. Não é uma afirmação de marketing, é uma restrição técnica gravada na arquitetura.
Exceção - caixas de equipa em domínio próprio: os clientes One, Family, Business Standard e Business Premium que ligam o seu próprio domínio (p. ex. @yourdomain.com) recebem caixas criadas no servidor. As credenciais dessas caixas são cifradas em repouso com AES-256, mas não são zero-knowledge - o InfoPeak gera e pode aceder à palavra-passe da caixa para criar a conta e fornecer a sincronização de correio em segundo plano. Se esta distinção te importa, usa o teu endereço pessoal @infopeak.me para correspondência sensível.
02 O que recolhemos
Informação da conta
O teu nome, endereço de e-mail e nome de utilizador. Usados para identificar e gerir a tua conta.
Conteúdo cifrado
O texto cifrado dos teus ficheiros, documentos, eventos de calendário, contactos, palavras-passe e e-mails pessoais. Guardamo-lo, mas não o conseguimos ler - as tuas chaves nunca saem do teu dispositivo. As caixas de equipa em domínio próprio são cifradas em repouso mas não são zero-knowledge (ver a nota de arquitetura acima).
Registos técnicos
Endereços IP e marcas temporais dos pedidos, usados apenas para detetar abusos e proteger a tua conta. Os registos são mantidos 30 dias.
Registo de inscrição
Quando é criada uma conta, guardamos o endereço IP a partir do qual foi criada, juntamente com a hora. É isto que impõe o nosso limite de duas contas por rede, e é a única coisa para que o usamos. Ao contrário dos registos técnicos acima, não é apagado ao fim de 30 dias, porque apagá-lo repunha o limite. É uma lista autónoma de endereços e horas - não ligada à tua conta, à tua atividade nem ao teu conteúdo. Se partilhas um endereço com outras pessoas e ficas bloqueado, escreve para support@infopeak.io e ajudamos-te.
País aproximado
Deduzido uma vez a partir da tua ligação de inscrição - apenas ao nível do país, nunca morada ou localização exata. Usado para estatísticas agregadas e para mostrar a que países o InfoPeak chegou. Não está ligado à tua atividade nem ao teu conteúdo.
Dados de pagamento
Tratados inteiramente pelo nosso fornecedor de pagamentos. Nunca tocamos nem guardamos os dados completos do teu cartão.
03 InfoPeak Pass - extensão de navegador
A extensão de navegador InfoPeak Pass usa a mesma cifragem zero-knowledge da aplicação web: as tuas palavras-passe são cifradas no teu dispositivo e nunca são legíveis por nós.
O que a extensão lê
A extensão deteta formulários de início de sessão nas páginas que visitas para poder oferecer preenchimento automático. Lê apenas a estrutura da página (os tipos de campos) - não lê, guarda nem transmite para os nossos servidores o conteúdo da página, o histórico de navegação ou os valores dos formulários.
Autenticação
A extensão autentica-se com um token bearer de curta duração (15 minutos) emitido quando visitas infopeak.io com sessão iniciada. Esse token é guardado apenas na memória de sessão do navegador e é apagado ao fechá-lo.
Armazenamento local
A extensão guarda os dados decifrados do teu cofre apenas na memória de sessão do navegador, que é limpa sempre que este fecha. Nada é escrito de forma persistente no disco.
Permissões utilizadas
storage memória de sessão · activeTab preencher credenciais no separador atual · scripting injetar o código de preenchimento · alarms limpeza periódica · clipboardWrite copiar palavras-passe · tabs abrir infopeak.io para reautenticação
04 InfoPeak Captcha - sites que visitas
O InfoPeak Captcha é um widget de proteção contra bots que os nossos clientes colocam nos seus próprios sites. Se o encontrares, não recolhemos quaisquer dados pessoais sobre ti - nem endereço IP, nem cookie, nem impressão digital, nem registo de que a tua visita aconteceu.
Como funciona a verificação
É pedido ao teu navegador que faça um breve cálculo de prova de trabalho - um pouco de aritmética, irrelevante para um visitante e cara para um bot que envia milhares de pedidos. Não há enigma para resolver nem nada para clicar. Se és humano deduz-se do próprio cálculo, nunca do teu comportamento.
O que guardamos
Um desafio e o token daí resultante ficam brevemente em memória e estão ligados apenas à chave de site do cliente - nunca a ti. Mantemos contagens agregadas de quantas verificações uma chave de site usou, para impor o limite do seu plano. Não são escritos em disco registos por visitante.
Sem rastreio, sem perfilagem
Não colocamos cookies nem usamos impressões digitais de dispositivo ou navegador. Como nada te identifica, não podes ser reconhecido entre os diferentes sites que usam o InfoPeak Captcha, e não conseguimos construir um perfil teu. A limitação de tráfego é aplicada por chave de site sobre o tráfego total, não por visitante.
Se geres um site que o utiliza
Para o teu próprio site, o responsável és tu. Não tratamos em teu nome quaisquer dados pessoais dos teus visitantes, pelo que o widget não acrescenta por si só qualquer exigência de consentimento - embora os teus avisos de cookies e privacidade continuem a ser da tua responsabilidade. A tua chave de site está ligada aos domínios que registas, e o pedido de verificação viaja entre o teu servidor e o nosso sem transportar dados de visitantes.
InfoPeak Forms
Quando envia um formulário num site que usa o InfoPeak Forms, as respostas são cifradas à chegada com uma chave que só o proprietário do site possui e guardadas na Alemanha. Depois não as conseguimos ler. Não guardamos qualquer endereço IP com as suas respostas nem definimos cookies. O proprietário do site é responsável pelo que faz com as suas respostas.
Fonts
O InfoPeak Fonts entrega tipos de letra a partir dos nossos servidores na Alemanha aos visitantes dos sites dos nossos clientes. O endereço IP do visitante é usado apenas para entregar o tipo de letra e não é guardado. Não mantemos registo de acessos nem definimos cookies. Só contamos quantas vezes os tipos de letra são carregados por projeto e por mês.
05 InfoPeak Analytics - estatísticas em sites que visitas
O InfoPeak Analytics é um serviço de estatísticas que os nossos clientes colocam nos seus próprios sites. Quando visitas um desses sites, registamos alguns dados sobre a visita por conta do proprietário do site, que decide para que se mede.
Também usamos o InfoPeak Analytics em infopeak.io, exatamente da mesma forma. Para essas estatísticas, o responsável é a InfoPeak.
O que registamos
Em cada visita registamos as páginas vistas sem os parâmetros, o site de onde vieste, as etiquetas de campanha no endereço (utm_source, utm_medium, utm_campaign e semelhantes), o teu país, o idioma do teu navegador, o tipo de dispositivo, navegador e sistema operativo, um intervalo de largura de ecrã, e quanto tempo cada página esteve visível e até onde foi deslocada. Registamos também cliques em ligações para outros sites e transferências de ficheiros e, apenas se o proprietário do site o tiver ativado, o que pesquisaste no site. As visitas são agrupadas com um identificador calculado no nosso servidor a partir do teu endereço IP, do teu navegador e do site, juntamente com um valor secreto e a data, pelo que muda todas as meias-noites e é diferente de site para site. O proprietário também pode registar eventos a que ele próprio dá nome, como a compra de um bilhete concluída.
O que não registamos
As estatísticas não contêm nenhum endereço IP, nenhuma identificação completa do navegador nem o tamanho exato do ecrã, não colocamos cookies e não guardamos nada no teu dispositivo. Como o site faz parte do identificador, uma visita a um dos nossos clientes não pode ser ligada a uma visita a outro e, como muda todos os dias, também não à tua visita de amanhã. Se o teu navegador enviar um sinal Do Not Track, não é enviado nada. O servidor que recebe as visitas não mantém nenhum registo de acesso com endereços IP de visitantes, e as suas mensagens de erro também não os registam.
Onde fica guardado e durante quanto tempo
As estatísticas ficam guardadas nos nossos próprios servidores na Alemanha e não são cedidas a terceiros. Cada registo é mantido durante o período definido para esse site, 13 meses salvo acordo diferente com o proprietário, e depois é apagado automaticamente. Quando o proprietário elimina um site da sua conta, as estatísticas desse site são apagadas com ele.
Os teus direitos como visitante
Para estas estatísticas o proprietário do site é o responsável pelo tratamento e nós agimos por sua conta, pelo que o melhor é enviares o teu pedido ao site que visitaste. Como o identificador muda todos os dias, em geral não conseguimos encontrar os registos de uma pessoa concreta apenas a partir das estatísticas. Se nos escreveres, ajudamos o proprietário do site a responder.
06 Onde residem os teus dados
O teu conteúdo - correio, ficheiros, documentos, calendários e contactos - está em servidores na Alemanha, com o resolvedor DNS na Finlândia, e não o tiramos da União Europeia. Tudo o que fazemos com ele rege-se pelo RGPD. O que envias tu para outro lado é outra coisa: se ligares uma ferramenta externa, por exemplo um assistente de IA, ela recebe aquilo a que a deixares chegar. A secção 09 explica isso.
Duas coisas saem, e preferimos escrevê-las a deixar que as descubras: os teus dados de faturação vão para a Stripe, cuja empresa irlandesa os transfere para a casa-mãe americana ao abrigo das cláusulas contratuais-tipo, e se usares o InfoPeak Mail no Android com notificações ligadas, o remetente e o assunto de uma mensagem recebida vão para a Google para que a notificação possa dizer quem escreveu e sobre o quê. Mais nada. A secção 09 detalha exatamente quem recebe o quê e como desligar a segunda.
07 Os teus direitos
Como dono da tua vida digital, tens os seguintes direitos ao abrigo do RGPD:
-
Acesso - Pede uma exportação completa de todos os dados associados à tua conta.
-
Retificação - Pede correções aos teus dados pessoais a qualquer momento.
-
Apagamento - Apaga permanentemente a tua conta e todos os dados associados. Quando apagas algo no InfoPeak, fica apagado - não mantemos cópias de "soft delete" visíveis para nós.
-
Portabilidade - Descarrega os teus dados num formato aberto e portátil quando quiseres.
-
Oposição - Opõe-te a qualquer tratamento dos teus dados além do estritamente necessário para prestar o serviço.
08 Cookies
Não usamos cookies de publicidade, rastreio entre sites nem analítica de terceiros. Cada cookie que colocamos é estritamente necessário ou funcional, de origem própria, e está aqui listado na íntegra:
| Cookie | Finalidade | Duração | Tipo |
|---|---|---|---|
| PHPSESSID | Gestão de sessão e autenticação | Sessão do navegador | Estritamente necessário |
| ipk_remember | Mantém-te com sessão iniciada neste dispositivo | 30 dias | Estritamente necessário |
| ipk_device | Reconhece um dispositivo a partir do qual já iniciaste sessão, para que um início a partir de um novo possa gerar um alerta de segurança | 1 ano | Estritamente necessário |
| ipk_pwa | Identifica o modo Progressive Web App (PWA), que mantém a sessão viva entre arranques da aplicação | 30 dias | Funcional |
| ip_lang | Recorda a tua preferência de idioma | 1 ano | Funcional |
| team_invite_token | Transporta um convite de equipa através da inscrição | 10 minutos | Funcional |
Todos os cookies são de origem própria, HttpOnly e servidos por HTTPS com SameSite=Lax. Nenhum dado é partilhado com terceiros. Não há aqui nada a consentir, porque não colocamos nada que não seja necessário para o produto funcionar. Tipos de letra e recursos são alojados por nós em todos os nossos sites, incluindo as páginas de início de sessão e de inscrição, pelo que o teu navegador não faz qualquer pedido à Google ou a outro terceiro.
09 Subcontratantes
O InfoPeak recorre aos subcontratantes abaixo para prestar o serviço. Todos estão vinculados por um contrato de tratamento de dados. A coluna da localização indica onde os dados residem fisicamente.
| Subcontratante | Finalidade | Localização |
|---|---|---|
| Contabo GmbH | Servidores de aplicação, base de dados, caixas de correio, gateway VPN, gateway de correio, processos em segundo plano | Alemanha |
| Hetzner Online GmbH | Armazenamento de objetos para ficheiros, fotos e anexos de correio | Nuremberga, Alemanha |
| Hetzner Online GmbH | Resolvedor DNS (InfoPeak DNS) | Helsínquia, Finlândia |
| Stripe Payments Europe, Limited | Processamento de pagamentos e faturação | Irlanda - transferência ulterior para a Stripe, Inc. (Estados Unidos) ao abrigo das cláusulas contratuais-tipo da Stripe |
| Google Ireland Limited / Google LLC | Notificações push para as apps Android (Firebase Cloud Messaging) | Estados Unidos |
O que contém a notificação push. No InfoPeak Mail para Android, a mensagem que entregamos à Google leva o endereço do remetente e o assunto, para que a notificação possa dizer quem escreveu e sobre o quê antes de a aplicação ter decifrado o que quer que seja. Leva também o endereço da tua própria caixa, para a aplicação distinguir as tuas contas. Corpos de mensagens, anexos e conteúdos de ficheiros nunca são incluídos. Se preferires que não diga nada, desliga Mostrar remetente e assunto em Definições › Notificações: o push passa a dizer apenas que chegou uma mensagem, e nem o remetente nem o assunto saem dos nossos servidores. O push do navegador é diferente: o conteúdo é cifrado para o teu navegador segundo a RFC 8291, pelo que o serviço push o entrega sem o conseguir ler.
Não são subcontratantes. A consulta de país corre contra um ficheiro de base de dados MaxMind guardado nos nossos próprios servidores, pelo que nenhum pedido sobre ti sai de lá. A Google e a Microsoft só aparecem se fores tu a iniciar uma importação do Gmail ou do Outlook; a ligação é feita com a tua própria autorização e fecha quando a importação termina. Tipos de letra e recursos são alojados por nós, pelo que carregar uma página não contacta ninguém além de nós.
Um assistente de IA que ligas. Se apontares o Claude, o ChatGPT ou outra ferramenta MCP à tua conta, ela chega aos teus dados porque tu autorizaste - em separado para correio, calendário, contactos e ficheiros, e em separado para ler e para escrever. Para no momento em que retirares essa autorização, e podes fazê-lo quando quiseres. Não temos IA própria nem acordo com a que escolheres: o que ela faz com o que lê rege-se pelos termos e pela política de privacidade dela, não pelos nossos. Escolhe-a como escolherias qualquer pessoa a quem entregas uma chave.
Avisaremos os utilizadores com pelo menos 30 dias de antecedência antes de acrescentar novos subcontratantes. As objeções podem ser levantadas escrevendo para support@infopeak.io.
10 Contacto e responsável pelo tratamento
O responsável pelo tratamento dos teus dados pessoais é:
InfoPeak
Mergelsigvej 10
DK-7400 Herning
Dinamarca
CVR: 42161543
Perguntas sobre esta política ou pedidos para exercer os teus direitos podem ser enviados para:
support@infopeak.ioProcuramos responder em 48 horas. Para pedidos formais ao abrigo do RGPD, responderemos em 30 dias, como exige a lei.
11 Idioma e versão prevalecente
Publicamos esta política em dezasseis idiomas para que a possas ler no teu. Preparamos as traduções com cuidado, mas a versão prevalecente é a inglesa em infopeak.io/en/privacy: se uma tradução divergir dela, prevalece o texto inglês. Não é para te tirar nada - é para garantir que dezasseis versões não possam prometer dezasseis coisas diferentes.