Privacidade, termos e um acordo de tratamento de dados

A partir de 19 de agosto de 2026, o stats4u.net passa a ter três documentos legais onde antes tinha um: uma política de privacidade reescrita, termos de serviço, e — novo — um acordo de tratamento de dados (DPA) ao abrigo do art. 28.º do RGPD.

Porquê um DPA especificamente

Se tiver um contador num site que recolhe quaisquer dados pessoais próprios, e os seus visitantes estiverem na UE, é o responsável pelo tratamento, e a Stats4U atua como subcontratante, segundo as suas instruções — essa relação precisa de um contrato escrito, não de um parágrafo dentro de uma política de privacidade. O art. 28.º, n.º 9, do RGPD exige que seja feito por escrito, incluindo em formato eletrónico, e é por isso que a própria página pede para guardar uma cópia: um DPA que muda sem ter um registo de qual a versão que aceitou é pior do que não ter nenhum.

O que as páginas realmente prometem

A tabela de factos na página de privacidade é gerada a partir da mesma configuração que a tarefa de limpeza noturna lê, e não escrita à parte: um hash diário é eliminado ao fim de 2 dias, os agregados de página e referenciador ao fim de 400, e o registo bruto de acesso do servidor — o único sítio onde chega a ser escrito um endereço IP completo, já que a própria base de dados deste sistema nunca guarda nenhum — roda ao fim de 14. Se esses números mudarem, a página muda com eles; não há nenhuma cópia separada da verdade que se possa esquecer de atualizar.

Três idiomas, não onze

A interface funciona em onze idiomas. Estes três documentos funcionam em três: alemão, inglês e polaco. Os outros oito recorrem ao inglês, com um aviso acima do texto a dizê-lo — e o inglês é indicado como a versão que prevalece também para esses leitores. Uma cláusula de responsabilidade que ninguém verificou realmente contra a redação local para a qual foi traduzida não é uma posição mais segura do que uma única versão simples que todos sabem que devem esperar.

O que os termos não tentam fazer

Não alegam excluir a responsabilidade por completo. Segundo o código civil polaco, uma cláusula que exclui a responsabilidade por dolo é nula à partida (Art. 473 §2 k.c.), e o art. 82.º do RGPD não permite que nenhum contrato abdique dos direitos do próprio titular dos dados perante um responsável pelo tratamento. Uma cláusula que vai além do que a lei permite não é uma proteção mais forte — é uma cláusula inexequível, e coloca em risco o resto do documento junto com ela. Por isso, todas as cláusulas de responsabilidade aqui trazem essa ressalva de propósito, e a proteção real está noutro sítio: em quem é o responsável pelo tratamento e quem atua como subcontratante, e nas cláusulas de indemnização que ambos os documentos especificam.

Nada disto é uma obrigação nova disfarçada de anúncio. É a documentação que este site já devia ter tido, escrita, datada, e guardada onde a tarefa noturna que a aplica pode ser confrontada com ela.