Legal

Política de privacidade

Atualizado pela última vez: 30 de abril de 2026

Esta tradução é disponibilizada por conveniência. Em caso de divergência com a versão em inglês, prevalece a versão em inglês.

A VULK é um produto operado pela Code Ahead Lda. Disponibilizamos uma plataforma com IA que ajuda os utilizadores a construir aplicações full-stack a partir de linguagem natural. Estamos comprometidos em proteger a tua privacidade e em tratar a tua informação de forma transparente.

Esta Política de Privacidade descreve como a tua informação pessoal é recolhida, usada e partilhada quando visitas, subscreves, te registas ou compras em https://vulk.dev (o "Site").

Informação pessoal que recolhemos

Quando visitas o Site, recolhemos automaticamente determinadas informações sobre o teu dispositivo, incluindo informações sobre o teu navegador, endereço IP, fuso horário e cookies instalados no teu dispositivo. Além disso, à medida que navegas no Site, recolhemos informações sobre as páginas individuais que vês, os sites ou termos de pesquisa que te encaminharam para o Site e a forma como interages com o Site. Chamamos a estas informações recolhidas automaticamente Informação do Dispositivo.

  • Cookies — ficheiros de dados colocados no teu dispositivo, muitas vezes com um identificador único anónimo. (Sabe mais sobre cookies e como desativá-los: allaboutcookies.org.)
  • Ficheiros de Log — registam ações no Site e recolhem endereço IP, tipo de navegador, ISP, páginas de referência/saída e marcas temporais.
  • Web beacons, tags e pixels — ficheiros eletrónicos para monitorizar uso e interação no site.
  • Plausible Analytics (com prioridade à privacidade, sem cookies) — visualizações de página e métricas de tráfego de alto nível. Microsoft Clarity e Google Analytics 4 só carregam após consentimento, onde for necessário.

Informação de encomenda

Quando subscreves ou fazes uma compra através do Site, recolhemos informação como o teu nome, endereço de email, morada de faturação, detalhes de pagamento (processados em segurança via Stripe) e qualquer outro dado relevante necessário para gerir a tua subscrição e conta.

Informação do projeto

Quando geras, editas ou fazes deploy de um projeto através da VULK, armazenamos os prompts que submetes, os ficheiros de código gerados, os metadados de deploy e o uso para faturação. O código é teu (ver Termos § 3) — podes exportá-lo e apagá-lo a qualquer momento. Os prompts podem ser usados em forma agregada e totalmente desidentificada para melhoria do serviço; a opção de exclusão está disponível nos planos Max e Business.

Como usamos a tua informação pessoal

Usamos a informação de encomenda recolhida para:

  • Processar as tuas encomendas, pagamentos e gerar faturas
  • Comunicar contigo sobre a tua conta, mudanças de plano e faturação
  • Filtrar potenciais fraudes ou riscos
  • Fornecer-te informação ou promoções relacionadas com os nossos serviços, quando alinhadas com as tuas preferências

Usamos a informação do dispositivo recolhida para:

  • Melhorar e otimizar a experiência no site
  • Analisar interações de clientes para acompanhamento de desempenho
  • Filtrar potenciais riscos e fraudes (abuso de rate-limit, tentativas de força bruta)

Partilha da tua informação pessoal

Partilhamos a tua informação pessoal com prestadores de serviço terceiros de confiança que nos ajudam a operar com eficácia:

  • Stripe — faturação segura de subscrições e autenticação 3DS de cartão. (Política de Privacidade da Stripe.)
  • OpenRouter / Vertex / OpenAI / Anthropic / xAI — inferência de modelos de IA. Os prompts são enviados apenas durante a geração; os fornecedores comprometem-se a não treinar com conteúdo de utilizador (segundo os respetivos termos). Na app iOS é mostrado um diálogo de consentimento explícito antes da primeira geração, conforme exigido pela diretriz 5.1.2(i) de revisão da App Store.
  • Cloudflare — CDN, DNS, proteção DDoS e armazenamento de objetos R2 para ficheiros carregados e media gerada. Jurisdição R2: padrão (sem restrição à UE).
  • AWS RDS (Frankfurt) — base de dados principal, alojada na UE.
  • Hetzner (Falkenstein, Alemanha) — servidores da aplicação e pré-visualizações de projetos, alojados na UE.
  • Replicate (EUA) e Tencent Cloud (Singapura) — geração de imagem, vídeo e modelos 3D.
  • Resend — entrega de email transacional.
  • Sentry — acompanhamento de erros. A PII é removida antes da submissão através de hooks beforeSend.
  • Google Analytics e Meta Pixel / CAPI — apenas após consentimento. (Política de Privacidade da Google.)

Não vendemos nem alugamos a tua informação pessoal. Só divulgamos a tua informação quando exigido por lei ou para proteger os nossos direitos.

Geração com IA e fornecedores de modelos terceiros

A VULK é um criador de aplicações com IA. Para transformar os teus prompts em código funcional, encaminhamos o prompt e qualquer imagem, ficheiro ou contexto que escolhas partilhar para um modelo de linguagem grande de terceiros. Nunca vendemos prompts e nunca os usamos para treinar os nossos próprios modelos.

Os fornecedores para os quais encaminhamos são:

  • OpenRouter — camada de orquestração que encaminha o prompt para o modelo que escolhemos para essa tarefa.
  • Anthropic (Claude) — usado para planeamento e passos de raciocínio complexo.
  • Google (Gemini, via Vertex AI) — usado para geração rápida de ficheiros e para o pipeline genome.
  • OpenAI (GPT) — usado para algumas tarefas especializadas em que rende consistentemente melhor do que os outros.
  • xAI (Grok) e DeepSeek — usados como fallback e para utilizadores que os selecionem explicitamente com a sua própria chave (BYOK).

Cada fornecedor recebe apenas os dados de que precisa para a geração atual, processa-os ao abrigo da sua própria política de privacidade e devolve o resultado. Não é partilhado qualquer identificador persistente de terceiros que te identifique, e os prompts não são conservados no servidor para além do necessário para entregar a resposta e recuperar de erros transitórios.

Na app VULK para iOS, em conformidade com a diretriz 5.1.2(i) de revisão da App Store (em vigor desde 13 de novembro de 2025), mostramos uma caixa de diálogo de consentimento explícito antes da primeira geração. Esta identifica todos os fornecedores acima. Se recusares, nenhum prompt é enviado. Podes repor o consentimento a qualquer momento em Definições → Repor consentimento de IA.

Se usares a tua própria chave (BYOK) — adicionando a tua chave da OpenAI, Anthropic, Google, Groq, Mistral, Together, Fireworks ou de um endpoint compatível com a OpenAI — a VULK encaminha o teu prompt diretamente para esse fornecedor, com os mesmos requisitos de divulgação documentados na página Chaves de API das definições da tua conta.

Os teus direitos

Se és residente no Espaço Económico Europeu (EEE), Reino Unido ou Suíça, tens:

  • Direito de acesso — pedir uma cópia dos dados que detemos sobre ti
  • Direito de retificação — corrigir dados imprecisos ou incompletos
  • Direito ao apagamento ("direito a ser esquecido") — pedir a eliminação
  • Direito à limitação do tratamento — limitar a forma como usamos os teus dados
  • Direito à portabilidade dos dados — exportar os teus dados num formato legível por máquina
  • Direito de oposição — opor-te ao marketing ou à definição de perfis
  • Direito a apresentar queixa — junto da autoridade nacional de proteção de dados (em Portugal: CNPD)

Para exerceres estes direitos, usa o formulário de contacto e seleciona o tópico "Privacidade / DPO". Respondemos no prazo de 30 dias.

Não monitorizar

Importante: não alteramos as nossas práticas de recolha de dados quando detetamos um sinal "Do Not Track" do teu navegador. Os consumidores da UE recebem um banner de consentimento que respeita a ePrivacy independentemente disso.

Retenção de dados

Retemos a tua Informação de Encomenda e os dados do projeto enquanto a tua conta estiver ativa. Após a eliminação da conta, os registos de faturação são mantidos durante 7 anos para cumprir a lei fiscal portuguesa; tudo o resto é purgado em 30 dias.

Transferências internacionais

A infraestrutura principal está alojada na UE (AWS Frankfurt). Alguns subcontratantes operam fora da UE. Quando ocorrem transferências, estas são protegidas por cláusulas contratuais-tipo (SCC) aprovadas pela Comissão Europeia.

Menores

O nosso Site não se destina a indivíduos com menos de 16 anos. Não recolhemos conscientemente informação pessoal de crianças. Se tens razões para crer que um menor nos forneceu informação, contacta-nos e iremos eliminá-la.

Alterações a esta política de privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas ou por outras razões operacionais, legais ou regulatórias. Alterações materiais são anunciadas por email com pelo menos 14 dias de antecedência.

Contacto

Questões de privacidade? Usa o formulário de contacto com o tópico "Privacidade / DPO". Correio: Code Ahead Lda, Vila do Conde, Portugal.

Última revisão: 30 de abril de 2026