whoistool

Política de privacidade

Última atualização: 8 de out. de 2026

Esta informação é prestada ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei turca n.º 6698 de proteção de dados pessoais (KVKK). Explica que dados são tratados quando utiliza o whoistool.net, porquê e quais são os seus direitos.

1. Responsável pelo tratamento

Responsável: [ainda não indicado]

Morada: [ainda não indicado]

Contacto: [ainda não indicado]

2. O que tratamos

Consultas: o domínio, endereço IP ou palavra que escreve. Se colar um URL, o seu navegador envia apenas o domínio para o nosso servidor; se colar um e-mail, apenas o domínio a seguir à @.

Registos técnicos: o nosso serviço de consulta não regista o seu endereço IP, mas um resumo (hash) curto e irreversível. O limite por minuto que evita abusos também guarda apenas um resumo do seu IP, no máximo durante um minuto. Os registos de acesso web do servidor de alojamento contêm, por razões de segurança, o seu endereço IP, a página pedida e dados do navegador.

Conta (só se usar a monitorização): o seu e-mail, idioma, os domínios monitorizados e os canais escolhidos, o ID de conversa do Telegram se o ligar, um registo dos alertas enviados e dados de sessão.

Registos de domínios: os dados públicos whois/RDAP, DNS e SSL dos domínios consultados ficam brevemente em cache. Para domínios monitorizados guardamos um histórico (registrar, datas, códigos de estado, servidores de nomes) que nunca contém dados pessoais do titular (nome, e-mail, telefone, morada).

No seu navegador: as pesquisas recentes e a sua escolha de cookies ficam apenas no armazenamento local do navegador e nunca nos são enviadas.

Google Analytics: apenas com a sua autorização, a Google recolhe estatísticas de utilização como páginas visitadas, tipo de dispositivo e navegador e localização aproximada.

3. Finalidades e fundamentos jurídicos

Responder a consultas e prestar o serviço: execução de contrato e interesses legítimos (RGPD art. 6.º, n.º 1, al. b) e f); KVKK art. 5/2-c, f).

Segurança e prevenção de abusos e sobrecarga: interesses legítimos (RGPD art. 6.º, n.º 1, al. f); KVKK art. 5/2-f).

Conta, ligações de acesso e alertas: execução de contrato (RGPD art. 6.º, n.º 1, al. b); KVKK art. 5/2-c).

Estatísticas de utilização (Google Analytics): o seu consentimento (RGPD art. 6.º, n.º 1, al. a); KVKK art. 5/1). Pode retirá-lo a qualquer momento na página Política de cookies.

4. Destinatários

Quando faz uma consulta, o domínio ou IP consultado (não a sua identidade) é enviado a: registos e registrars de domínios (RDAP/WHOIS), Cloudflare e Google para consultas DNS (DNS-over-HTTPS), Team Cymru e registos regionais de internet (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC) para dados de IP e rede, e o próprio servidor consultado para a verificação SSL.

Os e-mails de alerta e de acesso saem do nosso próprio servidor de correio. Se ligar o Telegram, os alertas são entregues através do Telegram (Telegram Messenger Inc.).

Se o autorizar, são partilhados dados de utilização com o Google Analytics (Google LLC / Google Ireland Ltd.).

A Cloudflare, a Google e o Telegram têm servidores fora da Turquia e da UE. O que lhes é transferido limita-se aos domínios e IP consultados, a dados de análise se consentiu e a mensagens de alerta se ligou o Telegram. Os seus dados não são vendidos nem usados para publicidade.

5. Durante quanto tempo guardamos

DadosConservação
Cache de resultados de consultas (dados públicos)1 minuto – 24 horas
Resumo de IP para o limite de consultasNo máximo 1 minuto
Registos do serviço de consulta (resumo em vez de IP)Tamanho limitado; cerca de 30 MB no máximo, depois apagados
Registos de acesso web (contêm IP)No máximo 30 dias
Ligação de acesso15 minutos; apagada após utilização
Sessão30 dias ou até terminar sessão
Conta, domínios monitorizados, histórico de alertas, ligação ao TelegramAté eliminar a conta
Histórico de domínios monitorizados (sem dados pessoais)Indefinidamente
Dados do Google AnalyticsConforme a retenção definida no Google Analytics

6. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação, oposição, portabilidade, a retirar o consentimento e a saber quem recebeu os seus dados (RGPD arts. 15.º a 21.º; KVKK art. 11).

Pode eliminar de imediato a conta e todos os dados associados com o botão «Eliminar a minha conta» no painel de monitorização. Para qualquer outro pedido escreva para [ainda não indicado]; respondemos no prazo de 30 dias.

Pode também apresentar reclamação à sua autoridade de proteção de dados (em Portugal, a CNPD; na Turquia, a autoridade KVKK).

7. Alterações

Quando atualizarmos esta informação, alteramos a data no topo da página.