Política de Privacidade

A proteção dos seus dados tem a maior prioridade para nós. Nesta página, ficará a saber como processamos os dados pessoais, de forma transparente, segura e, naturalmente, em conformidade com o RGPD.

1. Entidade responsável (Verantwortlicher)

Agency Scripts, Empresário em nome individual: Leon Rudolf
Die Halde 2
64853 Otzberg
Deutschland
E-Mail: [email protected]

2. Base jurídica do tratamento (Art. 6 RGPD)

Tratamos dados pessoais apenas com as seguintes bases jurídicas:

• Art. 6.º, n.º 1, al. a) RGPD, Consentimento: Para o carregamento de serviços externos opcionais (widgets do Discord, conteúdos do YouTube, newsletter Brevo). Estes só são ativados após o seu consentimento explícito através do nosso banner de privacidade.
• Art. 6.º, n.º 1, al. b) RGPD, Execução contratual: Para o programa de parceiros e afiliados em partner.agencyg.de; os detalhes encontram-se na secção 9e.
• Art. 6.º, n.º 1, al. f) RGPD, Interesse legítimo: Para ficheiros de registo do servidor necessários para a segurança, estabilidade e diagnóstico de erros do site. O nosso interesse legítimo é o funcionamento seguro e fiável deste site.

3. Dados de acesso e alojamento

Ao aceder ao nosso site, os dados de registo do servidor tecnicamente necessários são processados temporariamente pelo nosso fornecedor de alojamento. Isto inclui: endereço IP, data e hora do acesso, URL solicitado, URL de referência, tipo e versão do navegador e sistema operativo. Estes dados são utilizados exclusivamente para garantir a entrega segura, a estabilidade operacional e a prevenção de abusos. O endereço IP é guardado na íntegra nos registos do servidor e eliminado o mais tardar após 14 dias. Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD.

Fornecedor de alojamento: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. A Cloudflare atua como subcontratante em nosso nome e processa dados em conformidade com o EU-US Data Privacy Framework. Para mais detalhes, consulte a Política de Privacidade da Cloudflare.

Cloudflare Web Analytics: Utilizamos adicionalmente o Cloudflare Web Analytics, uma telemetria de desempenho sem cookies (Real User Monitoring) que recolhe métricas técnicas como tempos de carregamento. Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD, interesse legítimo num site rápido e estável. O destinatário é a Cloudflare, Inc., EUA. A transferência está coberta pela certificação da Cloudflare, Inc. ao abrigo do EU-US Data Privacy Framework.

4. Prazos de conservação

Conservamos os dados pessoais apenas durante o tempo necessário para a respetiva finalidade:

• Ficheiros de registo do servidor: Eliminação automática o mais tardar após 14 dias.
• Preferências de consentimento: Guardadas no local storage do seu navegador até que as apague ou revogue o consentimento.
• Candidaturas de afiliados: As candidaturas do formulário anterior encontram-se no nosso Discord e são eliminadas mediante pedido. As novas inscrições são efetuadas através de partner.agencyg.de; período de conservação, ver secção 9e.
• Subscrições à newsletter: Guardadas pela Brevo até que cancele a subscrição.

5. Cookies e Local Storage

Esta política de privacidade aplica-se também a companion.agencyg.de (a página de apresentação da nossa app). Aí é utilizado apenas Local Storage funcional (idioma e tema); não são definidos cookies e não é utilizada qualquer análise, rastreio ou banner de consentimento.

Utilizamos local storage (armazenamento do navegador) e um único cookie próprio, exclusivamente para preferências tecnicamente necessárias:

• Local Storage: seleção de idioma, preferência de tema (escuro/claro), estado de exibição do popup de saída.
• Cookie próprio agency_privacy_consent_v1 (âmbito: .agencyg.de, duração: 1 ano): guarda a sua decisão de consentimento para que só tenha de a tomar uma vez nos nossos subdomínios (agencyg.de, docs.agencyg.de, agencyscripts.dev). Contém apenas um valor sim/não e uma marca temporal, sem identificadores pessoais.

Antes do seu consentimento não são definidos cookies de rastreio ou de marketing. Para as nossas estatísticas de visitantes não usamos cookies: mantemos uma estatística própria sem cookies, na qual o endereço IP é processado apenas como um hash fortemente truncado que não permite qualquer rastreio. Na loja (agencyscripts.dev), a conclusão de uma compra é adicionalmente comunicada do lado do servidor ao Google Analytics; a declaração de privacidade própria da loja fornece os detalhes.

6. Serviços externos (apenas após consentimento)

Os serviços externos seguintes só são carregados após o seu consentimento explícito através do nosso banner de privacidade. Sem o seu consentimento, nenhum destes serviços é invocado e não lhes são transmitidos quaisquer dados:

• Discord (Discord Inc., EUA): Widgets comunitários incorporados. O Discord pode processar o seu endereço IP ao carregar. A Discord, Inc. está certificada ao abrigo do EU-US Data Privacy Framework. Política de Privacidade do Discord.
• YouTube (Google LLC, EUA): Feed de vídeo do nosso canal do YouTube. A Google pode definir cookies e processar o seu endereço IP. A Google LLC está certificada ao abrigo do EU-US Data Privacy Framework. Política de Privacidade da Google.
• Brevo (Sendinblue GmbH, Alemanha): Processamento do formulário de newsletter. Política de Privacidade da Brevo.
• Cloudflare Turnstile: Proteção anti-spam do formulário de newsletter. A Cloudflare, Inc. está certificada ao abrigo do EU-US Data Privacy Framework. Política de Privacidade da Cloudflare.

7. Subcontratantes (Auftragsverarbeiter)

Utilizamos os seguintes subcontratantes:

• Cloudflare, Inc., CDN e alojamento (EU-US Data Privacy Framework)
• Brevo (Sendinblue GmbH), Envio de newsletter (servidores na UE)
• Tebex Limited, Reino Unido, Processamento de pagamentos para venda de scripts (responsável independente pelas compras). Política de Privacidade da Tebex.

Nota: As compras são tratadas integralmente pela Tebex. Não processamos dados de pagamento nem informações pessoais de compra no nosso site.

8. Fontes (auto-alojadas)

Utilizamos as fontes "Inter" e "Orbitron" alojadas localmente no nosso próprio servidor. Não é estabelecida qualquer ligação à Google ou a outros servidores externos de fontes. Não são transmitidos dados a terceiros para entrega das fontes.

9. Candidaturas de afiliação

O formulário de afiliados nesta página deixou de existir desde setembro de 2026, /affiliate redireciona para partner.agencyg.de. Aí, inicia sessão com o Discord; o que é processado nesse processo consta da secção 9e. Os dados de candidaturas anteriores através do formulário antigo continuam no nosso Discord e são eliminados mediante pedido.

9b. Aviso de compras recentes (agencyscripts.dev)

Em agencyscripts.dev, um aviso discreto no canto inferior esquerdo mostra compras recentes («Alguém comprou Agency-Phone há 2 horas»). Os dados são obtidos no servidor a partir da nossa conta Tebex e rigorosamente limpos de todos os dados pessoais antes de chegarem ao teu navegador: nomes de clientes, e-mails, UUID, identificadores de gateway e valores são removidos no servidor. Ao navegador chegam apenas o nome do produto, uma marca temporal e uma miniatura.

Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD, interesse legítimo em apresentar a nossa oferta. Como o aviso já não contém dados pessoais, nenhum comprador é identificável.

9c. Subscrição da newsletter (agencyscripts.dev)

Através da janela de cupão apresentada ao sair de agencyscripts.dev podes indicar voluntariamente o teu endereço de e-mail para receberes avisos de lançamentos e acesso antecipado. Para isso recorremos ao seguinte subcontratante: Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlim), que recebe o teu e-mail e uma etiqueta de origem («exit-popup»).

Usamos dupla confirmação: recebes um e-mail de confirmação e só ficas subscrito depois de clicares na ligação. Podes cancelar a qualquer momento através da ligação presente em cada e-mail. Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD, o teu consentimento.

9a. Assistente de chat AgencyAI (agencyg.de, agencyscripts.dev, docs.agencyg.de)

Em agencyg.de, agencyscripts.dev e docs.agencyg.de disponibilizamos um chat com apoio de IA («AgencyAI»). Quando envias uma mensagem:

• O texto da tua mensagem e as mensagens anteriores da conversa em curso (no máximo 12 turnos) são transmitidos ao nosso servidor e daí aos fornecedores de IA (sede nos EUA, nome mediante solicitação), que geram a resposta. Para transferências para países terceiros (EUA) existem cláusulas contratuais-tipo.
• A tua conversa é guardada apenas no sessionStorage do teu navegador e apagada ao fechares o separador. Não guardamos conteúdos do chat nos nossos servidores.
• Para proteger contra abusos, contamos os pedidos por endereço IP. Não guardamos o IP em bruto: é imediatamente convertido com HMAC-SHA256. São usados dois sais: um muda a cada 24 horas e sustenta o limite diário de dez perguntas por IP, o outro a cada sete dias e sustenta o limite semanal de 50 perguntas. Só ficam guardados esses hashes irreversíveis e marcas temporais, durante 24 horas e sete dias no máximo respetivamente. O contador semanal fica em disco para que um reinício do serviço não devolva perguntas já usadas.
• Uma linha de registo curta e pseudonimizada (oito caracteres do hash, fornecedor, idioma, número de turnos) é escrita no nosso registo de operações para diagnóstico; é rodada nos termos da secção 4.

Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD, interesse legítimo em disponibilizar ajuda por IA e em prevenir abusos e custos descontrolados (o considerando 49 menciona expressamente a prevenção do abuso de rede). Podes usar o chat sem te identificares; se não quiseres usá-lo, basta não o abrires.

9d. Discord Wall of Fame (agencyg.de)

Na nossa página Wall of Fame apresentamos membros da nossa comunidade Discord com o seu nome de exibição do Discord e o seu cargo de nível. Não são processados outros dados. A finalidade é a apresentação da nossa comunidade. Os dados provêm da API de guildas do Discord e ficam em cache do nosso lado durante no máximo 10 minutos. Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD, interesse legítimo na apresentação da nossa comunidade. Pode opor-se à exibição a qualquer momento: inicie sessão através do login do Discord diretamente na página Wall e retire-se. A sua entrada passa então para uma lista de bloqueio permanente e deixa de ser exibida. A Discord, Inc. (EUA) está certificada ao abrigo do EU-US Data Privacy Framework.

9e. Programa de parceiros (partner.agencyg.de)

Em partner.agencyg.de pode candidatar-se como parceiro de servidor ou parceiro dev e, enquanto parceiro, utilizar o portal de parceiros. O início de sessão é feito com o Discord (âmbito «identify»: ID do Discord, nome e avatar). O cookie «agp_sitzung» é estritamente necessário e dura sete dias; «agp_oauth» protege o início de sessão durante dez minutos.

Candidatura. Tratamos os seus dados (nome do projeto, descrição, endereço de e-mail, idioma da sua comunidade) e os canais que indicar. Se ligar o seu servidor Discord, o Discord fornece-nos a lista dos seus servidores com o número de membros e as suas permissões nos mesmos (âmbito «guilds») e um webhook no canal que escolher (âmbito «webhook.incoming»). Utilizamos este webhook para publicar as nossas notícias no seu canal. Pode eliminá-lo no seu Discord a qualquer momento.

Configuração Fácil com AgencyMod. Em vez da janela do Discord, pode adicionar o nosso bot AgencyMod ao seu servidor. O Discord solicita-lhe então estas permissões: ver canais, ler histórico de mensagens, enviar mensagens, integrar links, anexar ficheiros, mencionar @everyone, criar convites e gerir webhooks. Não solicitamos direitos de administrador. O bot lê então através da interface Discord o nome, a imagem, a descrição, a definição de idioma, o número de membros e o número online do seu servidor, a lista de canais incluindo tópicos de canais, as suas funções nesse local (para verificar que gere o servidor) e as últimas até 50 mensagens de no máximo seis canais onde os servidores costumam mostrar os seus links (por exemplo, boas-vindas, informações, regras, anúncios). Incorporamos daí apenas os links encontrados para o seu servidor FiveM, loja, website, YouTube, TikTok e Twitch. Se a sua descrição ainda estiver vazia, um excerto destes textos (no máximo 4.500 caracteres) juntamente com o nome do servidor e os nomes dos canais é enviado para AgencyAI, que redige uma sugestão para a sua descrição de projeto e deteta o idioma da sua comunidade; aplica-se o mesmo processador que na verificação em tempo real. Não armazenamos as mensagens lidas. O bot cria ainda um webhook no canal que escolher para as nossas publicações e gera um convite permanente para o seu servidor, a não ser que tenha o seu próprio endereço de vaidade. O cookie "agp_bot" garante este processo durante 15 minutos. Pode remover o AgencyMod do seu servidor a qualquer momento, o que encerra qualquer acesso posterior do bot. A base legal é o art. 6.º, n.º 1, alínea b), do RGPD. Se as mensagens lidas contiverem informações de outros membros do seu servidor, baseamo-nos no nosso interesse legítimo num processo de candidatura simples (art. 6.º, n.º 1, alínea f), do RGPD); processamos estas informações apenas durante a configuração.

Verificação em direto. Para isso, o nosso servidor consulta apenas informações de acesso público: os dados de convite do seu servidor Discord, a lista de servidores Cfx.re (FiveM), dados públicos de canais através da YouTube Data API (Google), perfis públicos do TikTok e os sites que indicar. A AgencyAI, o nosso serviço de IA, analisa a descrição do seu projeto e os textos públicos das páginas à procura de conteúdos que não apoiamos (por exemplo, leaks ou cheats). Para este tratamento recorremos a um prestador especializado de IA com sede nos EUA, como subcontratante (art. 28.º do RGPD). Este prestador não está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA; por isso, a transferência baseia-se nas cláusulas contratuais-tipo da UE (art. 46.º, n.º 2, alínea c), do RGPD). Mediante pedido, indicamos-lhe o destinatário concreto e enviamos-lhe uma cópia das cláusulas. Se uma candidatura cumprir todas as condições publicadas na página, é aceite automaticamente. Qualquer candidatura que não seja aceite automaticamente é decidida por uma pessoa da nossa equipa; uma recusa nunca é decidida apenas pelo sistema (art. 22.º do RGPD). Pode retirar a sua candidatura a qualquer momento.

Enquanto parceiro. Publicamos o nome do seu projeto, o logótipo e o banner do seu servidor Discord (copiados por nós para que os visitantes não carreguem nada do Discord), a sua descrição, as suas ligações e o número de membros medido. Uma vez por dia voltamos a medir os números públicos dos seus canais ligados para calcular o seu nível de crédito. Os códigos de cupão do seu crédito e os cartões-presente (bónus, comissões) são criados junto do nosso prestador de pagamentos Tebex, apenas com o seu ID do Discord como nota. O nosso bot do Discord verifica o seu cargo sempre que abre o portal e envia-lhe mensagens de estado pelo Discord.

Discord e atividade. Após a aceitação criamos no nosso fórum de parceiros uma publicação para o seu projeto que o menciona e anunciamos a parceria uma única vez com @everyone no canal que ligou. Medimos a atividade do seu servidor (membros e número de pessoas online) várias vezes: ao ligá-lo, ao verificar o convite, durante a própria verificação, de hora a hora durante até sete dias enquanto a candidatura está com a nossa equipa e diariamente enquanto parceiro. Guardamos as medições dos últimos sete dias. Se numa candidatura faltarem apenas dados, o sistema pede-lhe que os complete; isso não é uma recusa. Recebe ainda um link de convite pessoal para o nosso Discord. Quando alguém entra no nosso Discord, o nosso bot reconhece que convite foi usado. Nos convites de parceiros guardamos apenas uma soma de verificação do ID do Discord, o código e a hora, para contar quantas pessoas entraram pelo seu link e ficaram (art. 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo em bónus justos). Pelos marcos atingidos recebe crédito como cartão-presente da Tebex.

Programa de afiliados. Mesmo sem ser parceiro pode entrar com o Discord em partner.agencyg.de/affiliate e criar o seu próprio código de desconto. Guardamos o seu ID do Discord, o seu nome, o código, a divisão escolhida e as respetivas alterações. Criamos o código como cupão na Tebex. Quando é usado numa compra, a nossa loja comunica-nos o número da encomenda, o código, o valor pago sem impostos e o ID do Discord do comprador; usamos esse ID apenas para reconhecer compras feitas com o seu próprio código e não o guardamos. Vê apenas o número, os valores e as datas das compras, nenhum dado sobre os compradores. Pagamos a sua comissão mensalmente como cartão-presente da Tebex e enviamos-lhe o código pelo Discord. A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD. Guardamos os registos e pagamentos enquanto participar e depois nos termos das obrigações legais de conservação.

Contas de equipa. Como parceiro, podes designar outras contas do Discord que receberão o mesmo papel de parceiro e o mesmo acesso ao portal, por exemplo, membros do teu servidor. Só podem ser selecionadas contas que já estejam no nosso Discord; armazenamos o identificador do Discord, o nome aí apresentado, o endereço da imagem do perfil e a data e hora. Quem designar uma conta tem de estar autorizado a fazê-lo. Podes remover contas no portal a qualquer momento, e o papel é removido imediatamente; quando a parceria terminar, removemos todas as contas de equipa. A base jurídica é Art. 6 Abs. 1 lit. b DSGVO e, para as contas designadas, o nosso interesse legítimo numa parceria funcional (Art. 6 Abs. 1 lit. f DSGVO).

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (candidatura e parceria). Prazos de conservação: rascunhos por concluir 14 dias, candidaturas recusadas ou retiradas 30 dias (devido ao período de espera de uma semana até à candidatura seguinte), registos de verificação 90 dias, candidaturas aceites e a sua página durante a parceria. Quando a parceria termina, retiramos a sua página pública e eliminamos o webhook. Guardamos as medições de atividade durante sete dias e os registos de entrada por convites pessoais enquanto o convite pertencer a um parceiro.

9f. Função de meteorologia das demos de produto (Open-Meteo)

As nossas demos de produto incluem uma função de meteorologia. Quando a utiliza ativamente, o seu navegador chama os serviços geocoding-api.open-meteo.com e api.open-meteo.com. São transmitidos o seu endereço IP, o local que escolheu e o idioma. A chamada só acontece mediante a sua ação. Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD, interesse legítimo em demos de produto funcionais.

9g. Feedback na documentação (docs.agencyg.de)

Em docs.agencyg.de pode dar voluntariamente feedback sobre páginas individuais. O seu feedback chega-nos internamente através de um webhook do Discord. Por favor, não introduza aí dados pessoais.

9h. Formulário de contacto (agencyg.de)

Quando nos escreves através do formulário de contacto em agencyg.de/contact, tratamos o teu nome, o teu endereço de e-mail, o assunto, a tua mensagem e, para prevenir abusos, o teu endereço IP. A mensagem é entregue na nossa caixa de correio através do nosso prestador de serviços de e-mail Brevo (Sendinblue GmbH, Berlim, subcontratante nos termos do art. 28.º do RGPD). A única finalidade é tratar o teu pedido.

O fundamento jurídico é o art. 6.º, n.º 1, alínea b) do RGPD, quando o teu pedido diz respeito a um contrato ou a diligências pré-contratuais, e, caso contrário, o nosso interesse legítimo em responder a pedidos (art. 6.º, n.º 1, alínea f) do RGPD). Guardamos o endereço IP apenas por breves instantes em memória para limitar o número de pedidos e não o armazenamos de forma permanente. Eliminamos a tua mensagem depois de o teu pedido estar tratado, a não ser que existam obrigações legais de conservação.

10. Os seus direitos (Art. 15-21 RGPD)

Dispõe dos seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso (Art. 15 RGPD)
• Direito de retificação (Art. 16 RGPD)
• Direito ao apagamento (Art. 17 RGPD)
• Direito à limitação do tratamento (Art. 18 RGPD)
• Direito à portabilidade dos dados (Art. 20 RGPD)
• Direito de oposição (Art. 21 RGPD)
• Direito de retirar o consentimento (art. 7.º, n.º 3, do RGPD) a qualquer momento, sem afetar a licitude do tratamento anterior

11. Direito de apresentar reclamação (Art. 77 RGPD)

Tem o direito de apresentar reclamação junto de uma autoridade de controlo se considerar que o tratamento dos seus dados pessoais viola o RGPD. A autoridade de controlo competente para nós é:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

12. Contacto de privacidade

Se tiver alguma questão sobre proteção de dados, pode contactar-nos a qualquer momento em [email protected].

Última atualização: setembro de 2026