Política de Privacidade

Última atualização: 24 de julho de 2026

1. Responsável pelo tratamento dos dados

2. A BAXY SSL não tem servidor

A aplicação funciona inteiramente no seu navegador. Não operamos qualquer backend que armazene seja o que for sobre si, não definimos cookies e não executamos qualquer análise estatística. O código é de fonte aberta e pode ser verificado.

3. O que tratamos e porquê

• Email (opcional) — se for fornecido, é transmitido à Let's Encrypt (ISRG) como contacto da conta ACME, apenas para avisos de expiração do certificado. Fundamento jurídico: artigo 6.º, n.º 1, alínea b) do RGPD (diligências pré-contratuais efetuadas a seu pedido).
• Nome de domínio — enviado a servidores de resolução de DNS públicos (Cloudflare, Google) para verificar a propagação dos registos e detetar o seu fornecedor de DNS e — no caso do método de ficheiro HTTP — ao repetidor público allorigins.win para obter o ficheiro de desafio. Fundamento jurídico: artigo 6.º, n.º 1, alíneas b) e f) do RGPD.
• Chaves e pedido — gerados e mantidos localmente no seu dispositivo (ver §5). A chave privada do certificado nunca é enviada para lugar nenhum.

4. Destinatários e transferências para fora do EEE

Os destinatários são a ISRG/Let's Encrypt, a Cloudflare, a Google e o operador de allorigins.win, todos situados nos EUA ou que transferem dados para os EUA — uma transferência para fora do EEE nos termos do Capítulo V do RGPD. Estas transferências assentam no artigo 49.º, n.º 1, alínea b) do RGPD (necessárias para efetuar a emissão do certificado que solicitou) e, quando aplicável, na certificação dos fornecedores ao abrigo do EU-US Data Privacy Framework e/ou nas Cláusulas Contratuais-Tipo. O allorigins.win é um repetidor público gratuito com o qual não temos qualquer contrato de tratamento de dados, utilizado apenas para uma verificação de ficheiro HTTP na medida do possível, que pode ignorar.

5. O que é armazenado no seu navegador

Para lhe permitir retomar uma verificação já iniciada, armazenamos no seu dispositivo (não no nosso servidor), durante um período máximo de 7 dias: no localStorage, os domínios, o email opcional e o pedido; na IndexedDB, a chave da conta ACME sob a forma de uma chave não extraível que não pode ser lida de volta. As preferências da interface (idioma, tema) são armazenadas separadamente. Sem cookies. Ao limpar os dados do site, remove tudo. Este armazenamento é estritamente necessário/funcional (ePrivacy), pelo que não requer consentimento nem aviso de cookies.

6. Os seus direitos

Não conservamos quaisquer dados do lado do servidor, pelo que exerce os direitos de acesso e de apagamento limpando os dados do seu navegador. Quanto ao email transmitido à Let's Encrypt, contacte a ISRG na qualidade de responsável pelo tratamento distinto. Tem o direito de apresentar reclamação junto da autoridade de controlo polaca (Prezes UODO).