Aviso de privacidade

Este aviso explica que dados o Fórum do Investidor guarda, porquê, com quem os partilha, durante quanto tempo e que direitos tens. Versão de 1 de novembro de 2026, em vigor a partir da mudança para o fórum novo.

Quem somos

O Fórum do Investidor (forumdoinvestidor.pt) é uma comunidade portuguesa sobre investimento, criada em 2022. O responsável pelo tratamento dos teus dados é Luís Silva. Para qualquer questão sobre os teus dados, escreve para [email protected].

O fórum não tem encarregado de proteção de dados.

Que dados guardamos e porquê

A tua conta

O nome de membro, o email e a palavra-passe. Da palavra-passe guardamos só um código calculado a partir dela (um «hash»), que não permite saber qual é.
Se usas chaves de acesso: a parte pública de cada chave (a parte secreta nunca sai do teu dispositivo) e o nome que lhe deste.
A data do registo e a versão das regras e deste aviso que aceitaste. Se vens do fórum antigo, os dados que lá tinhas: o nome, o email, a palavra-passe (também só o «hash»), a foto de perfil, a assinatura (só o texto, sem ligações) e o estado da conta (uma conta suspensa no fórum antigo continua suspensa).
Porquê: para teres uma conta e entrares nela. É o contrato entre ti e o fórum: as regras do fórum, que aceitas ao registar-te.

O que escreves e o que fazes no fórum

Tópicos, respostas, reações, a tua assinatura, as imagens que carregas e as tuas mensagens privadas.
Quem e o que segues, as mensagens que guardas para ler mais tarde, quem bloqueias, o que já leste (para te mostrarmos o que é novo), as tuas notificações e as tuas escolhas (por exemplo, o estilo).
O que é público: tópicos, respostas, reações, a tua assinatura (por baixo de cada mensagem tua nos tópicos), o teu perfil e a tua foto podem ser vistos por qualquer pessoa que visite o fórum. Depois do lançamento, os tópicos e as respostas aparecem também nos motores de pesquisa; os perfis não, porque lhes pedimos que não os mostrem.
O que é privado: as mensagens privadas só as veem as pessoas da conversa. Um moderador vê uma mensagem privada só se alguém a denunciar, e vê só essa mensagem. Quem administra o servidor só abre os dados quando é preciso para resolver um problema técnico ou um pedido teu.
Quem está a escrever: enquanto escreves uma resposta num tópico ou numa conversa privada, os membros com sessão iniciada que a estão a ler veem «(o teu nome) está a escrever…» e, quando a envias, «Nova resposta de (o teu nome)». O texto só chega ao fórum quando o envias; até lá, o servidor sabe apenas que estás a escrever ali, durante uns segundos e só na memória, sem guardar nada. Quem bloqueaste ou quem te bloqueou não te vê a escrever. Para que ninguém te veja, escolhe «Esconder a minha atividade» no teu perfil (continuas a ver quem está a escrever).
Quem está no fórum: na página inicial, «Agora no fórum» mostra quantos membros e visitantes abriram uma página nos últimos 5 minutos e, aos membros com sessão iniciada, os nomes desses membros. O servidor sabe apenas quando abriste a última página, só na memória, e esquece-o passados 5 minutos. Com «Esconder a minha atividade» não apareces nem contas nos números (continuas a ver os outros).
Edições: quando uma mensagem é editada depois dos primeiros 5 minutos (por ti ou por um moderador), a versão anterior fica guardada e qualquer pessoa a pode ver em «Editado», com o que mudou. Se deixaste numa versão anterior algo que não devias, como um dado pessoal, pede no histórico que um moderador a apague.
Sondagens: o que escolhes numa sondagem fica guardado para não votares duas vezes e para poderes mudar o voto; ninguém vê o que escolheste, só os totais. Se apagares a conta, os teus votos são apagados.
Porquê: é o serviço que o fórum presta (o mesmo contrato).

Imagens

As imagens que carregas são gravadas de novo, sem os dados escondidos das fotos (localização, câmara, datas). Guardamos só essa cópia.
As imagens das mensagens públicas abrem para quem tiver o endereço delas: o endereço não se adivinha, mas pode ser passado a outros. As imagens enviadas numa mensagem privada só abrem para quem está na conversa (e para os moderadores, se a mensagem for denunciada), e a Cloudflare não guarda cópia delas. Se a mesma imagem estiver também numa mensagem pública, abre para todos.
As imagens de mensagens do fórum antigo, que o fórum copiou para não depender de outros sites: mostramos uma cópia sem esses dados escondidos. O ficheiro tal como chegou fica guardado à parte e nunca é mostrado.

Estatísticas

Estatísticas de visitas: contamos só totais por dia (páginas vistas, de que sites chegam as visitas, telemóvel ou computador, com ou sem sessão iniciada, visitantes diferentes), sem cookies e sem guardar nada que identifique quem visita. Porquê: o nosso interesse legítimo em saber como o fórum é usado.

Segurança e combate ao spam

O teu endereço de rede (IP) não fica guardado com o que escreves, e o servidor não guarda registos das visitas. Usamo-lo por pouco tempo, para travar abusos: tentativas falhadas de entrar (15 minutos), pedidos de nova palavra-passe (até 24 horas), entradas com chave de acesso (alguns minutos), a contagem de visitas (só na memória do servidor, no máximo um dia) e quem está agora no fórum (só na memória, 5 minutos).
O Cloudflare Turnstile confirma que és uma pessoa no registo, no pedido de nova palavra-passe e depois de muitas tentativas falhadas de entrar numa conta (o teu browser fala com a Cloudflare).
No registo, perguntamos ao StopForumSpam se o teu endereço de rede ou o MD5 do teu email (um código calculado a partir dele) aparecem nas listas de spam deles. E calculamos neste servidor, com tabelas públicas, se a ligação vem de casa ou de uma empresa, de um datacenter, de uma VPN ou do Tor. Guardamos só o resultado, nunca o endereço.
Contas em vigilância: se o resultado indicar risco, as primeiras mensagens da conta esperam pela aprovação de um moderador e as seguintes são mostradas aos moderadores. Enquanto uma conta tem poucas mensagens, também verificamos a rede de onde escreve, sem guardar o endereço. Os membros que vêm do fórum antigo foram verificados da mesma forma, com os endereços de registo e de mensagens que o fórum antigo guardava. Também aqui ficou só o resultado.
Links de contas novas: enquanto tens poucas mensagens, a primeira mensagem com um link para fora do fórum espera pela aprovação de um moderador. Depois de uma aprovada, as seguintes publicam-se logo.
Porquê: o nosso interesse legítimo em proteger o fórum, as contas e os membros contra spam e abusos.

Moderação e denúncias

As denúncias que fazes e as que são feitas sobre o que escreves (com uma cópia do texto denunciado), as decisões dos moderadores e as razões, as suspensões e os recursos.
As mensagens que esperam pela aprovação de um moderador, e as cópias que os moderadores recebem das mensagens de contas em vigilância.
As imagens que a moderação remove: deixam de ser mostradas em todo o fórum e o ficheiro fica guardado 6 meses, para o caso de um recurso; depois é apagado. Uma imagem que não pode ser guardada de todo (abuso sexual de menores) é apagada logo, e também das cópias de segurança. Para a mesma imagem não voltar, fica numa lista um código calculado a partir do ficheiro, com a data, o moderador e a razão.
Porquê: o nosso interesse legítimo em manter o fórum dentro das regras, e o Regulamento dos Serviços Digitais (Regulamento (UE) 2022/2065), que obriga a explicar as razões de cada decisão.

Emails

O fórum só te envia emails sobre a tua conta, quando tu ou um moderador fazem alguma coisa com ela:

o link para confirmar o registo e escolher a palavra-passe, e um aviso se alguém tentar registar-se com o teu email;
o link para uma nova palavra-passe;
ao mudares de email, o link de confirmação (para o endereço novo) e um aviso para o antigo; e um aviso se alguém tentar pôr o teu email noutra conta;
um aviso quando é juntada uma chave de acesso à tua conta;
a suspensão da conta, com a razão.

Respostas, citações, menções e o que segues aparecem só no sino, no fórum: nunca por email.

Guardamos uma cópia de cada email enviado (destinatário, assunto e texto) durante 30 dias.
Porquê: a tua conta (o contrato) e a segurança dela (o nosso interesse legítimo).

Os teus dados num ficheiro

«Descarregar os meus dados», no teu perfil, prepara o ficheiro no momento. Não fica guardado no servidor.

Com quem partilhamos

Não vendemos os teus dados nem os usamos para publicidade.

Estes serviços tratam dados por nossa conta, com contratos de tratamento de dados:

netcup (Alemanha): o servidor onde o fórum e os dados estão guardados, num centro de dados na União Europeia.
Cloudflare (EUA): liga o fórum à internet e protege-o. Todo o tráfego passa por ela, incluindo o teu endereço de rede. Guarda durante um dia, no máximo, cópias das imagens das mensagens públicas, para as servir mais depressa. Também faz o desafio Turnstile.
Resend (EUA): envia os emails do fórum. Recebe o teu email e o texto de cada email.
Backblaze (EUA): guarda as cópias de segurança, num centro de dados em Amesterdão. As cópias vão cifradas e a Backblaze não as consegue ler.

Este recebe dados, mas não trabalha por nossa conta:

StopForumSpam (stopforumspam.com): no registo, recebe o teu endereço de rede e o MD5 do teu email. A pergunta vai para o servidor deles na União Europeia e é feita de forma que, segundo o StopForumSpam, não fica registada.

Conteúdo de outros sites: quando uma mensagem mostra um vídeo do YouTube (no modo de privacidade reforçada, youtube-nocookie.com), um GIF do GIPHY ou uma imagem alojada noutro site, o teu browser vai buscá-los a esse site, que fica a saber o teu endereço de rede.

Só entregamos dados a autoridades quando a lei nos obriga.

Fora da União Europeia

A Cloudflare, a Resend e a Backblaze são empresas dos EUA. As transferências de dados para elas estão cobertas pelas cláusulas contratuais-tipo da Comissão Europeia, que fazem parte dos contratos de tratamento de dados. As cópias de segurança ficam na União Europeia.

Durante quanto tempo

A conta e o que escreveste: enquanto a conta existir. Para a apagar, vê «Os teus direitos».
O endereço de rede: os prazos curtos acima (de minutos a um dia).
Um registo por confirmar: 24 horas. Os emails de registo para um endereço que nunca chegou a criar conta: 7 dias.
Os pedidos de mudança de email: enquanto a conta existir.
As cópias dos emails enviados: 30 dias.
As denúncias, as mensagens que esperaram por aprovação, as cópias para os moderadores e o registo de moderação: 12 meses depois da decisão.
As imagens removidas pela moderação: 6 meses, sem serem mostradas.
As sessões: 30 dias, ou até saíres. A sessão de uma conta suspensa, que só abre a página da suspensão: 30 minutos.
As cópias de segurança: até 32 dias. O que apagamos desaparece delas nesse prazo.
A última cópia do fórum antigo (phpBB), que a administração guarda depois da mudança: 3 meses; depois é apagada. Os ficheiros do fórum antigo no alojamento onde estava (Hostinger) são apagados um mês depois da mudança. As cópias anteriores do fórum antigo, feitas para preparar a mudança, são apagadas uma semana depois dela.

Cookies

O fórum usa só os cookies de que precisa para funcionar. Nenhum serve para publicidade ou estatísticas.

agora_session: mantém a tua sessão iniciada (30 dias, ou até saíres).
agora_csrf: protege os formulários contra pedidos falsos (até fechares o browser).
agora_tema e agora_cor: o estilo e o modo claro ou escuro que escolheste (1 ano).
agora_chave: que chave de acesso usaste neste dispositivo, para a assinalar no teu perfil (1 ano).
agora_posted: avisa que acabaste de publicar (1 minuto).

Fora dos cookies, o teu browser guarda o texto que estás a escrever e ainda não enviaste (uma mensagem ou uma resposta), para não o perderes se a página fechar. Fica só nesse browser, ligado à tua conta, e é apagado quando o envias, quando esvazias a caixa ou quando sais («Sair»). Nunca chega ao fórum antes de o enviares.

A Cloudflare pode usar um cookie de segurança próprio para distinguir pessoas de programas.

Decisões automáticas

Um registo é recusado automaticamente quando o StopForumSpam indica, com muita confiança, que o endereço de rede ou o email são usados para spam. Se achas que é um erro, escreve para [email protected] e uma pessoa analisa o pedido.
Pôr uma conta em vigilância, ou pôr à espera a primeira mensagem com um link de uma conta nova, não decide nada sozinho: as mensagens que esperam são aprovadas ou recusadas por um moderador.

Os teus direitos

Podes pedir-nos:

acesso aos teus dados e uma cópia: «Descarregar os meus dados», no teu perfil. Se a tua conta estiver suspensa, entra como de costume: abre-se a página da suspensão, que também tem «Descarregar os meus dados»;
retificação: o email mudas no teu perfil; o resto, pede-nos;
apagamento: pede-o para [email protected]. Apagamos a conta e tudo o que é privado: o email, a palavra-passe, as chaves de acesso, o que segues, o que guardaste, o que leste, as notificações, as reações, os teus votos nas sondagens e o teu lugar nas conversas privadas. O que escreveste em público e as mensagens privadas que enviaste ficam, para as conversas dos outros continuarem a fazer sentido, mas com o autor «Membro removido» e um número, em vez do teu nome;
limitação do tratamento;
portabilidade: o ficheiro descarregado usa um formato aberto (JSON);
oposição aos tratamentos baseados no nosso interesse legítimo.

Escreve para [email protected]. Respondemos no prazo de um mês.

Também podes apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

Segurança

Ligações cifradas (HTTPS), palavras-passe e sessões guardadas só como «hash», e um servidor com acesso restrito.
Cópias de segurança diárias, cifradas, guardadas fora do servidor: na Backblaze, que não as consegue ler, e num computador da administração, em Portugal.
Se houver uma violação de dados que ponha em risco os teus direitos, avisamos-te a ti e à CNPD.

Idade

O fórum é para maiores de 16 anos.

Alterações

Quando este aviso mudar, publicamos aqui a nova versão, com a data, e avisamos no fórum.