Política de Privacidade

Última atualização: 23 de outubro de 2026

Esta política explica quais dados pessoais tratamos quando você usa o TestMaster, o PlanMaster e o BugMaster (em testmaster.mestre-qa.com, planmaster.mestre-qa.com e bugmaster.mestre-qa.com), para que os usamos, com quem os compartilhamos e como você exerce os seus direitos. Ela segue o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia e a Lei Geral de Proteção de Dados (LGPD) do Brasil.

1. Quem é o responsável

O responsável pelo tratamento é Bruno Nascimento Figueiredo Unipessoal, NIPC 518917215, com sede em Escadinhas Sr. da Agonia 21, 3S, 4400-058 Vila Nova de Gaia, Portugal ("Mestre QA", "nós"). Para qualquer assunto de privacidade, escreva para contato@mestre-qa.com.

2. Quando somos responsáveis e quando tratamos dados por conta da sua empresa

Somos responsáveis pelos dados da sua conta, da faturação, dos pagamentos e dos formulários do site. Já o conteúdo que a sua empresa coloca no produto (projetos, requisitos, casos de teste, bugs, anexos, comentários e dados dos colegas convidados) pertence à empresa cliente. Nesse caso a empresa é a responsável, e nós tratamos esses dados só para prestar o serviço, seguindo as instruções dela. Pedidos sobre esse conteúdo devem ir primeiro ao administrador da sua empresa; nós ajudamos no que for preciso.

3. Quais dados tratamos

Conta: nome, e-mail, empresa, função na empresa e senha. A senha é guardada só como hash (bcrypt) e ninguém da equipe consegue lê-la. No cadastro, o e-mail é confirmado por um código de 6 dígitos.
Entrar com Google: se você usar essa opção, recebemos do Google o seu nome, e-mail e um identificador da conta Google. Não recebemos a sua senha do Google nem acesso a outros dados da sua conta.
Conteúdo de trabalho: tudo o que você e a sua equipe registram no produto, incluindo arquivos anexados, imagens e evidências.
Faturação: nome ou razão social, NIF, CPF, CNPJ ou número de IVA, morada, país e o histórico de faturas e notas de crédito.
Pagamentos: valor, plano, moeda, estado e identificadores do pagamento. Os dados do cartão são digitados direto no Stripe e nunca passam pelos nossos servidores.
Pedidos do BugMaster: o endereço da aplicação a testar, as credenciais de teste que você nos envia (guardadas cifradas), mensagens trocadas com o QA, arquivos, o relatório, o link da gravação da sessão e a avaliação final, incluindo um eventual pedido de reembolso.
Formulários do site: pedidos de acesso, mensagens de suporte e pedidos de orçamento, com os dados que você preencher, os arquivos anexados e a data do seu consentimento.
Chaves e tokens que você conecta: a sua chave de IA (Google Gemini ou OpenAI) e tokens do GitHub ficam cifrados (AES-256-GCM). Os tokens de integração e do MCP que geramos para você ficam guardados só como hash.
Uso do produto: por dia e por funcionalidade, contamos quantas ações cada usuário fez e quanto tempo ficou ativo. Serve para melhorar o produto e para os relatórios de uso da sua empresa.
Dados técnicos: o endereço IP é usado no momento de cada pedido para limitar abusos (por exemplo, tentativas repetidas de cadastro) e não é gravado na nossa base de dados. O fornecedor de hospedagem pode manter registros técnicos do servidor por um curto período.

4. Para que usamos e com que fundamento

Prestar o serviço (criar e manter a sua conta, guardar o seu trabalho, executar pedidos do BugMaster, enviar e-mails de serviço como códigos, convites, avisos de pagamento e notificações de pedidos): execução do contrato (art. 6.º, n.º 1, al. b) do RGPD; art. 7.º, V da LGPD).
Faturar e cumprir obrigações fiscais: obrigação legal (art. 6.º, n.º 1, al. c) do RGPD; art. 7.º, II da LGPD).
Segurança, prevenção de abuso e melhoria do produto com dados de uso: interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD; art. 7.º, IX da LGPD). Você pode se opor, como explicado na secção 9.
Responder a formulários do site: o seu consentimento, dado na caixa do próprio formulário, que você pode retirar a qualquer momento.

Não vendemos dados, não fazemos publicidade direcionada e não enviamos newsletter.

5. Com quem compartilhamos

Não vendemos nem cedemos os seus dados. Compartilhamos apenas com os fornecedores necessários para operar o serviço, cada um só com o que precisa:

Hostinger: hospedagem do site, da base de dados, dos arquivos enviados e do envio de e-mail.
Stripe: processamento de pagamentos com cartão e Pix. Recebe o seu e-mail, o nome da empresa e o valor.
InvoiceXpress: emissão de faturas certificadas, comunicadas à Autoridade Tributária portuguesa. Recebe os dados de faturação.
Comissão Europeia (VIES): validação de números de IVA de empresas da União Europeia.
Google: só quando você escolhe entrar com Google.
Google Gemini, OpenAI e GitHub: só quando você conecta a sua própria chave ou token. Nesses casos, o conteúdo que você manda para a IA ou o repositório que você analisa vai para esses serviços em seu nome, sob os termos e a política de privacidade de cada um.
Plataformas de vídeo (YouTube, Vimeo, Loom ou Google Drive): quando a gravação de uma sessão do BugMaster é exibida a partir delas.
Autoridades: quando a lei nos obrigar.

6. Transferências para fora do Espaço Económico Europeu e do Brasil

Alguns fornecedores (como Stripe, Google, OpenAI e GitHub) podem tratar dados nos Estados Unidos ou em outros países. Nesses casos, as transferências são feitas com as garantias previstas na lei, como o Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

7. Por quanto tempo guardamos

Conta e conteúdo: enquanto a conta e a empresa estiverem ativas. Quando um usuário é removido, a conta é desativada. O nome continua no histórico de trabalho da empresa até a empresa ser excluída ou até haver um pedido de apagamento; nesse momento a autoria passa a aparecer como "Usuário excluído".
Cadastro não confirmado: apagado assim que é confirmado ou, se não for, até um dia depois de o código expirar.
Faturação e pagamentos: pelo prazo exigido pela lei fiscal portuguesa, em regra 10 anos.
Dados de uso: 365 dias.
Formulários do site: enquanto forem necessários para tratar o pedido. Pode pedir que os apaguemos a qualquer momento.

8. Segurança

Usamos ligação cifrada (HTTPS), senhas com hash, segredos cifrados, controle de acesso por empresa e por projeto, e códigos de uso único com prazo curto. Nenhum sistema é infalível; se houver um incidente que afete os seus dados, avisaremos você e as autoridades nos prazos da lei.

9. Os seus direitos

Você pode pedir acesso aos seus dados, correção, apagamento, portabilidade, limitação do tratamento, oposição ao tratamento baseado em interesse legítimo, confirmação de que tratamos os seus dados e informação sobre com quem os compartilhamos, além de retirar um consentimento já dado. Para isso, escreva para contato@mestre-qa.com a partir do e-mail da conta. Respondemos nos prazos legais: em regra até um mês pelo RGPD e até 15 dias para pedidos de acesso pela LGPD.

Se achar que os seus direitos não foram respeitados, você pode reclamar à Comissão Nacional de Proteção de Dados de Portugal (cnpd.pt) ou, no Brasil, à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

10. Cookies e armazenamento no navegador

Não usamos cookies de publicidade nem ferramentas de análise de terceiros. O navegador guarda apenas o que é necessário para o produto funcionar:

no armazenamento local: a sua sessão, o idioma, o tema claro ou escuro e preferências de tela;
no armazenamento da aba: um código temporário que leva a sua sessão entre o TestMaster, o PlanMaster e o BugMaster;
um cookie de 10 minutos, apenas durante o login com Google, apagado ao terminar.

Por serem estritamente necessários, eles não dependem de consentimento.

11. Idade

O serviço é destinado a profissionais e empresas. Não é dirigido a menores de 18 anos.

12. Alterações

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas por e-mail ou dentro do produto. Veja também os Termos de Uso.