Privacidade

Política de privacidade

Como o portal para programadores da ADITUS trata os dados.

Última atualização: 15 de setembro de 2026

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais neste site é a ADITUS GmbH, Straße der Nationen 5, 30539 Hannover, Alemanha. Contacto geral: info@aditus.de, +49 511 866557-30.

2. Encarregado da proteção de dados

A ADITUS GmbH designou um encarregado da proteção de dados. Pode contactá-lo diretamente — em separado do contacto geral da empresa — através de: ADITUS GmbH, – Datenschutzbeauftragter –, Straße der Nationen 5, 30539 Hannover, Alemanha, e-mail: datenschutz@aditus.de. Utilize este endereço para todas as questões relativas à proteção de dados e para exercer os seus direitos.

3. Finalidade deste site

Este site disponibiliza informações e documentação sobre a API ADITUS e as ferramentas para programadores associadas. Não processa pagamentos. A demonstração interativa em direto e o testador de integração enviam pedidos aos serviços de demonstração e de API da ADITUS para apresentar os fluxos documentados. Introduza apenas dados de teste nestas ferramentas; não introduza dados reais de clientes ou de titulares de bilhetes.

4. Dados técnicos de acesso e registos do servidor

Quando abre este site, a nossa infraestrutura de alojamento e de API pode tratar o endereço IP, a data e hora do pedido, o URL solicitado, o referenciador, informações sobre o navegador e o sistema operativo, bem como o estado e o tamanho da resposta. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo consiste em disponibilizar o portal e os serviços de API associados de forma segura, estável e sem utilizações abusivas, incluindo o diagnóstico de falhas e a defesa contra ataques. Os dados de registo não são utilizados para o identificar pessoalmente nem para criar perfis publicitários. Critérios de eliminação: as entradas de registo são eliminadas ou anonimizadas assim que deixam de ser necessárias para a análise de segurança, o diagnóstico de falhas e a prevenção de abusos; as entradas necessárias como prova de um incidente de segurança concreto são conservadas até à resolução definitiva do incidente. Não indicamos aqui um prazo de conservação fixo, uma vez que a rotação dos registos é gerida pela infraestrutura de alojamento descrita na secção 8. Exceção: o registo de utilização aplicacional do servidor MCP público de documentação (ver a nota de privacidade em /mcp) não contém o endereço IP, apenas um hash com chave do mesmo, e as suas linhas são apagadas o mais tardar após 90 dias.

5. Armazenamento local e armazenamento de sessão

Não instalamos cookies por iniciativa própria neste site; só poderão ser instalados cookies se consentir ativamente na análise (consulte a secção 6). Distinguimos duas categorias de acesso ao armazenamento do navegador. (a) Armazenamento não sujeito a consentimento (§ 25, n.º 2, ponto 2, da TDDDG — estritamente necessário para prestar o serviço que solicita expressamente; caso estejam envolvidos dados pessoais, o fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD). Avaliamos cada acesso ao armazenamento individualmente, em vez de os classificar globalmente como estritamente necessários: algumas entradas são necessárias para uma função que ativa expressamente; as definições de comodidade só são gravadas no momento em que faz ativamente a escolha correspondente — guardar essa escolha deliberada constitui, então, o próprio serviço que solicita nesse momento. O localStorage pode conter o idioma que selecionou deliberadamente (aditus-docs-lang-choice e a chave antiga aditus-docs-lang), o tema claro/escuro (aditus-docs-theme e a chave antiga aditus-theme), a linguagem escolhida para os exemplos TypeScript/JavaScript (aditus-code-lang), o idioma da consola de administração interna (aditus-admin-lang, gravado apenas quando um administrador o altera), os grupos recolhidos da navegação da API (aditus.docs.sidebar.collapsed), o último resultado obtido com êxito sobre o estado da demonstração durante um breve período de cache (aditus-demo-health-cache), uma referência temporária de checkout pendente para que uma demonstração em direto possa ser retomada após um redirecionamento de pagamento (chaves iniciadas por aditus-live-demo-pending-pay:, nunca dados de pagamento) e a sua decisão sobre o consentimento para análise (concedido ou recusado), sob a chave aditus-analytics-consent, para não voltarmos a perguntar. Se utilizar o executor interativo «try it» da referência da API, o URL base que selecionar é guardado no localStorage como definição de comodidade (aditus.docs.baseUrl) até o eliminar ou substituir. O token da API que aí introduzir não é guardado: permanece apenas no estado transitório da página atualmente aberta e nunca é escrito no localStorage, no sessionStorage nem em qualquer outro armazenamento duradouro do navegador; um token guardado por uma versão anterior deste portal sob a chave aditus.docs.token é removido automaticamente na próxima vez que abrir o portal. Introduza apenas credenciais de teste nestas ferramentas. O sessionStorage é utilizado para escolhas temporárias de separadores de código (chaves iniciadas por snippet-tab:), o identificador do último carrinho de demonstração (aditus-live-demo-last-cart-id) e estados temporários do testador para o regresso de um redirecionamento de pagamento, incluindo um token de sessão de curta duração (aditus-tester:pay-resume). (b) Acesso sujeito a consentimento (§ 25, n.º 1, da TDDDG): apenas os cookies e identificadores do Google Analytics descritos na secção 6 e somente após o seu consentimento. Todos os valores permanecem no seu navegador, não nos são enviados pelo simples facto de existirem e podem ser eliminados nas definições do navegador. Para o checkout legacy, a cache partilhada também guarda no sessionStorage autorizações assinadas da criação do carrinho, sob chaves iniciadas por aditus-legacy-checkout:, separadas por tenant e identidade, com um máximo de 32 autorizações válidas até 24 horas; são apagadas quando a identidade muda. Cada autorização só é válida para o seu carrinho e tenant exatos. orderAccessToken permanece apenas em memória. O registo da demonstração no localStorage sob aditus-live-demo-pending-pay: também pode incluir a mesma autorização legacy assinada para retomar o regresso do pagamento numa nova janela aberta com noopener, sem sessionStorage herdado. Este registo não contém dados de pagamento e é eliminado após utilização ou expiração (24 horas, limpeza na leitura ou escrita seguinte).

Âmbito do carrinho, confiança e armazenamento

Os rascunhos de formulários não confirmados são guardados por separador em sessionStorage e são válidos durante 2 horas após a última edição. É um limite de validade da aplicação, não uma garantia de eliminação física pelo navegador ao expirar o TTL; a expiração é verificada ao aceder ao rascunho. O apontador do percurso guardado não contém email em bruto. Os tokens nunca são escritos em localStorage; os helpers de sessão do navegador podem guardar tokens curtos em sessionStorage por separador. As sessões backend duram 20 minutos por predefinição. Registos confirmados, encomendas e dados de negócio permanecem no sistema de bilhética ADITUS segundo as suas regras de conservação; o TTL do rascunho não os elimina.

'shared' partilha um carrinho apenas entre separadores com a mesma origem, publicKey, identidade de confiança e evento; 'tab' mantém cada separador separado. Só um separador edita de cada vez; a coordenação entre separadores nunca transmite tokens nem emails.

6. Google Analytics 4 (apenas com consentimento)

Este portal para programadores pode utilizar o Google Analytics 4 (GA4), disponibilizado pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, exclusivamente mediante o seu consentimento prévio. O fundamento jurídico para o tratamento de dados pessoais é o artigo 6.º, n.º 1, alínea a), do RGPD; o fundamento jurídico para guardar e ler identificadores no seu dispositivo é o § 25, n.º 1, da TDDDG. Até aceitar ativamente através do aviso de consentimento, não é carregado qualquer script do Google Analytics, não é enviado qualquer pedido à Google e não são criados identificadores de análise. Se consentir, o GA4 mede quais as páginas públicas e secções da documentação utilizadas (visualizações de páginas e alguns eventos de interação selecionados com identificadores estáticos), podendo a Google instalar cookies e identificadores de análise (por exemplo, _ga). Tratamento do endereço IP na versão atual do GA4: segundo a Google, o GA4 não regista nem armazena endereços IP; o endereço IP é utilizado transitoriamente para determinar uma localização geográfica aproximada e encaminhar o pedido — no caso do tráfego da UE, através de servidores situados na UE — e é depois descartado. Como medida preventiva, também definimos o parâmetro antigo anonymize_ip. Conservação: o Google Analytics conserva dados ao nível dos eventos e dos utilizadores apenas durante o período limitado configurado na propriedade Analytics (a Google disponibiliza opções entre 2 e 14 meses), após o qual são automaticamente eliminados; não fazemos aqui outras afirmações sobre prazos concretos. A área de administração nunca é medida e os pedidos aos serviços de API, loja ou fila não são recolhidos. Nomes, endereços de e-mail, chaves de API, tokens de acesso, dados introduzidos em formulários, dados de titulares de bilhetes e dados de pagamento nunca são enviados para o Analytics. Pode retirar o seu consentimento a qualquer momento através da ligação «Definições de privacidade», permanentemente disponível no rodapé; a retirada produz efeitos imediatos em todos os eventos futuros. A Google pode transferir dados para os EUA; a Google LLC encontra-se certificada ao abrigo do Quadro de Privacidade de Dados UE–EUA. Se não existir uma configuração de medição, a análise permanece totalmente desativada e não é apresentado qualquer aviso.

6a. Medição de alcance anónima (sem consentimento)

Independentemente da sua decisão sobre cookies, o portal conta ele próprio as visualizações de página: em cada página aberta (também na navegação dentro da página), o navegador envia ao nosso servidor apenas o caminho da página (sem parâmetros de consulta), o idioma escolhido do portal, se se tratou de um primeiro carregamento ou de uma navegação interna e, se aplicável, o domínio do site de origem. Não é definido nenhum cookie, nada é guardado no seu dispositivo e não é criado nenhum identificador de utilizador. O seu endereço IP e o identificador do navegador são utilizados exclusiva e imediatamente no servidor para calcular um hash diário com chave que permite contar visitantes distintos por dia; o endereço IP em si nunca é armazenado, o hash não é reversível e muda diariamente, pelo que não é possível qualquer perfil entre dias. Acessos automatizados são filtrados. As contagens são eliminadas o mais tardar após 90 dias. Como não são armazenados dados pessoais nem há acesso ao seu dispositivo, esta medição não está abrangida pelo § 25 TDDDG; quanto ao tratamento momentâneo do seu endereço IP, a base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo numa visão anónima da utilização do portal). A área /admin nunca é contabilizada.

7. Tipos de letra, conteúdos multimédia e ligações externas

Os tipos de letra utilizados neste portal são disponibilizados localmente a partir do nosso próprio site. Não carregamos o Google Fonts nem outros recursos tipográficos de terceiros. Algumas ligações da documentação, notas de versão ou recursos de demonstração conduzem a sites ou API externos. Esses fornecedores tratam os dados ao abrigo das respetivas políticas de privacidade quando segue a ligação ou quando uma funcionalidade interativa exige um pedido do navegador a esse serviço.

8. Alojamento e destinatários

Este portal para programadores e os serviços de demonstração e de API da ADITUS associados funcionam na infraestrutura de um prestador especializado de alojamento na nuvem estabelecido nos EUA, que atua como nosso subcontratante e trata, por nossa conta, os dados técnicos de acesso descritos na secção 4; o tratamento pode ocorrer em servidores nos EUA (transferência para país terceiro salvaguardada nos termos do capítulo V do RGPD). Indicamos o nome do prestador de alojamento mediante pedido, através do nosso encarregado da proteção de dados. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD (funcionamento fiável e seguro do portal). Outros destinatários: a Google Ireland Limited só recebe dados se, e depois de, consentir na análise (secção 6). Os sistemas próprios da ADITUS tratam os pedidos que inicia nas ferramentas de demonstração interativas. Para além destas categorias, não divulgamos a outros destinatários os dados pessoais recolhidos neste site, salvo se formos legalmente obrigados a fazê-lo. Para maior clareza, as categorias de destinatários desta secção incluem o subcontratante externo de IA opcional descrito na secção 8a.

8a. Análise opcional de capturas com IA

Apenas quando inicia ativamente a análise de uma foto ou URL na ferramenta de estilos, uma versão reduzida e sem metadados da imagem carregada ou página pública captada é enviada ao nosso subcontratante externo de IA para estimar os seus papéis visuais. Na análise de URL, a ADITUS abre a página pública e cria a captura. A imagem original ou captura completa não é enviada ao serviço de IA. A ADITUS conserva a imagem carregada ou captura de URL e os estilos derivados durante seis meses para controlo de qualidade interno, após os quais são eliminados. Mantêm-se as restantes condições de tratamento, o fundamento jurídico e os direitos descritos nesta secção. Não carregue capturas nem introduza URLs de páginas com informações pessoais, confidenciais ou secretas.

9. Contacto

Se nos contactar por e-mail, tratamos as informações que fornecer, incluindo o endereço de e-mail e a mensagem, para responder ao seu pedido e assegurar o respetivo seguimento. Fundamento jurídico: se o seu pedido estiver relacionado com um contrato celebrado connosco ou com diligências pré-contratuais realizadas a seu pedido (por exemplo, questões sobre tornar-se cliente da ADITUS ou sobre uma integração existente), o tratamento baseia-se no artigo 6.º, n.º 1, alínea b), do RGPD; para todos os outros pedidos, o fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD, sendo o nosso interesse legítimo o tratamento adequado da correspondência que nos é dirigida. Eliminamos a correspondência quando deixa de ser necessária para estas finalidades, salvo se forem aplicáveis obrigações legais de conservação.

10. Os seus direitos

Tem o direito de solicitar o acesso aos seus dados pessoais, a respetiva retificação ou eliminação, a limitação do tratamento e, quando aplicável, a portabilidade dos dados. Pode opor-se ao tratamento baseado em interesses legítimos e retirar o consentimento com efeitos para o futuro. Tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo em matéria de proteção de dados. Para exercer os seus direitos, contacte o nosso encarregado da proteção de dados através de datenschutz@aditus.de ou escreva para info@aditus.de.

11. Atualizações

Podemos atualizar a presente política de privacidade quando o site, os respetivos serviços ou os requisitos legais forem alterados. A versão publicada nesta página é a versão aplicável ao portal para programadores da ADITUS.