Política de privacidade

1. Proteção de dados em resumo

Informações gerais

As informações a seguir oferecem uma visão geral simples do que acontece com seus dados pessoais quando você visita este site. Dados pessoais são todos os dados que permitem identificar você pessoalmente. Informações detalhadas sobre proteção de dados estão na nossa política de privacidade, apresentada abaixo deste texto.

Coleta de dados neste site

Quem é responsável pela coleta de dados neste site (o “controlador”)?

Os dados deste site são tratados pelo operador do site, cujos dados de contato estão na seção “Informações sobre o responsável (chamado de ‘controlador’ no RGPD)” desta política de privacidade.

Como coletamos seus dados?

Por um lado, coletamos seus dados quando você os informa para nós. Podem ser, por exemplo, dados que você preenche em um formulário de contato.

Outros dados são coletados automaticamente pelos nossos sistemas de TI ou, com seu consentimento, durante sua visita ao site. São principalmente dados técnicos (por exemplo, navegador, sistema operacional ou horário de acesso à página). Esses dados são coletados automaticamente assim que você acessa este site.

Para que usamos seus dados?

Uma parte dos dados é coletada para garantir que o site funcione sem erros. Outros dados podem ser usados para analisar como você usa o site. Se for possível fechar ou iniciar contratos pelo site, os dados transmitidos também são tratados para propostas, pedidos ou outras solicitações.

Quais são seus direitos em relação aos seus dados?

Você tem o direito de receber a qualquer momento, gratuitamente, informações sobre a origem, os destinatários e a finalidade dos seus dados pessoais armazenados. Você também tem o direito de pedir a correção ou a exclusão desses dados. Se você deu consentimento ao tratamento de dados, pode revogá-lo a qualquer momento, com efeito para o futuro. Além disso, em determinadas circunstâncias, você tem o direito de pedir a limitação do tratamento dos seus dados pessoais. Você também tem o direito de apresentar uma reclamação à autoridade de controle competente.

Para essas e outras questões sobre proteção de dados, você pode entrar em contato com a gente a qualquer momento.

2. Hospedagem e redes de distribuição de conteúdo (CDN)

Hospedamos o conteúdo do nosso site no seguinte provedor:

Hospedagem externa

Este site é hospedado externamente. Os dados pessoais coletados neste site são armazenados nos servidores do provedor de hospedagem. Podem ser, entre outros, endereços IP, pedidos de contato, metadados e dados de comunicação, dados contratuais, dados de contato, nomes, acessos ao site e outros dados gerados por meio de um site.

A hospedagem externa serve para cumprir o contrato com nossa clientela potencial e atual (art. 6(1)(b) do RGPD) e atende ao interesse em uma oferta online segura, rápida e eficiente por um provedor profissional (art. 6(1)(f) do RGPD). Se um consentimento tiver sido solicitado, o tratamento se baseia exclusivamente no art. 6(1)(a) do RGPD e no § 25(1) TDDDG, na medida em que o consentimento inclua o armazenamento de cookies ou o acesso a informações no seu dispositivo (por exemplo, device fingerprinting) no sentido da TDDDG. O consentimento pode ser revogado a qualquer momento.

Nosso provedor de hospedagem trata seus dados apenas na medida necessária para cumprir suas obrigações e segue nossas instruções em relação a esses dados.

Usamos o seguinte provedor de hospedagem:

netcup GmbH
Emmy-Noether-Straße 10
D-76131 Karlsruhe

Tratamento por operador

Firmamos um contrato de tratamento de dados (DPA) para o uso do serviço mencionado acima. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que o provedor trate os dados pessoais de quem visita nosso site apenas conforme nossas instruções e em conformidade com o RGPD.

Bunny.net CDN

Usamos a rede de distribuição de conteúdo Bunny.net. O provedor é a BunnyWay d.o.o., Dunajska cesta 165, 1000 Liubliana, Eslovênia (doravante “Bunny.net CDN”).

A Bunny.net CDN é uma rede de distribuição de conteúdo espalhada pelo mundo. Tecnicamente, a transferência de informações entre seu navegador e nosso site passa por essa rede. Isso nos permite melhorar a disponibilidade global e o desempenho do nosso site. A CDN registra o endereço IP, mas de forma anonimizada. Além disso, a CDN coleta dados pessoais quando é você quem os insere (por exemplo, ao enviar um formulário de contato no site).

O uso da Bunny.net CDN se baseia no nosso interesse legítimo em oferecer nosso site da forma mais segura e livre de erros possível (art. 6(1)(f) do RGPD).

Mais informações sobre a Bunny.net CDN: https://bunny.net/privacy/.

Tratamento por operador

3. Informações gerais e obrigatórias

Proteção de dados

Quem opera este site leva muito a sério a proteção dos seus dados pessoais. Tratamos seus dados pessoais de forma confidencial e de acordo com as normas legais de proteção de dados e com esta política de privacidade.

Quando você usa este site, diversos dados pessoais são coletados. Dados pessoais são dados que permitem identificar você pessoalmente. Esta política de privacidade explica quais dados coletamos e para que os usamos. Ela também explica como e com qual finalidade isso acontece.

Lembramos que a transmissão de dados pela internet (por exemplo, na comunicação por e-mail) pode ter falhas de segurança. Não é possível proteger os dados completamente contra o acesso de terceiros.

Informações sobre o responsável (chamado de “controlador” no RGPD)

O controlador responsável pelo tratamento de dados neste site é:

Adriaan Wind
Eichenstraße 16B
52159 Roetgen

E-mail: hello@allzeit.app

O controlador é a pessoa física ou jurídica que, sozinha ou em conjunto com outras, decide sobre as finalidades e os meios do tratamento de dados pessoais (por exemplo, nomes, endereços de e-mail etc.).

Prazo de armazenamento

Salvo indicação de um prazo de armazenamento mais específico nesta política de privacidade, seus dados pessoais permanecem conosco até que deixe de existir a finalidade do tratamento. Se você fizer um pedido justificado de exclusão ou revogar seu consentimento ao tratamento, seus dados serão excluídos, a menos que tenhamos outros motivos legalmente permitidos para armazená-los (por exemplo, prazos de guarda fiscais ou comerciais); nesse caso, a exclusão acontece quando esses motivos deixarem de existir.

Informações gerais sobre as bases legais do tratamento de dados neste site

Se você consentiu com o tratamento de dados, tratamos seus dados pessoais com base no art. 6(1)(a) do RGPD ou no art. 9(2)(a) do RGPD, se forem tratadas categorias especiais de dados nos termos do art. 9(1) do RGPD. Em caso de consentimento expresso para a transferência de dados pessoais para países terceiros, o tratamento também se baseia no art. 49(1)(a) do RGPD. Se você consentiu com o armazenamento de cookies ou com o acesso a informações no seu dispositivo (por exemplo, via device fingerprinting), o tratamento se baseia também no § 25(1) TDDDG. O consentimento pode ser revogado a qualquer momento. Se seus dados forem necessários para a execução de um contrato ou de medidas pré-contratuais, nós os tratamos com base no art. 6(1)(b) do RGPD. Se seus dados forem necessários para cumprir uma obrigação legal, nós os tratamos com base no art. 6(1)(c) do RGPD. O tratamento também pode se basear no nosso interesse legítimo nos termos do art. 6(1)(f) do RGPD. Os parágrafos seguintes desta política de privacidade informam a base legal aplicável em cada caso.

Destinatários de dados pessoais

No âmbito das nossas atividades, trabalhamos com diversas entidades externas. Em alguns casos, isso também exige a transferência de dados pessoais para essas entidades. Só repassamos dados pessoais a entidades externas quando isso é necessário para a execução de um contrato, quando somos legalmente obrigados (por exemplo, repasse de dados às autoridades fiscais), quando temos um interesse legítimo no repasse nos termos do art. 6(1)(f) do RGPD ou quando outra base legal o permite. Ao usar operadores, só repassamos dados pessoais da nossa clientela com base em um contrato válido de tratamento de dados. Em caso de controle conjunto, é firmado um acordo de controle conjunto.

Revogação do seu consentimento ao tratamento de dados

Muitas operações de tratamento de dados só são possíveis com seu consentimento expresso. Você pode revogar a qualquer momento um consentimento já dado. A licitude do tratamento realizado até a revogação não é afetada.

Direito de oposição à coleta de dados em casos especiais e ao marketing direto (art. 21 do RGPD)

SE O TRATAMENTO DE DADOS SE BASEAR NO ART. 6(1)(E) OU (F) DO RGPD, VOCÊ TEM O DIREITO DE SE OPOR A QUALQUER MOMENTO AO TRATAMENTO DOS SEUS DADOS PESSOAIS POR MOTIVOS RELACIONADOS À SUA SITUAÇÃO PARTICULAR; ISSO TAMBÉM VALE PARA A DEFINIÇÃO DE PERFIS COM BASE NESSAS DISPOSIÇÕES. A BASE LEGAL DE CADA TRATAMENTO CONSTA DESTA POLÍTICA DE PRIVACIDADE. SE VOCÊ SE OPUSER, NÃO TRATAREMOS MAIS SEUS DADOS PESSOAIS AFETADOS, A MENOS QUE POSSAMOS DEMONSTRAR MOTIVOS LEGÍTIMOS E IMPERIOSOS PARA O TRATAMENTO QUE PREVALEÇAM SOBRE SEUS INTERESSES, DIREITOS E LIBERDADES, OU QUE O TRATAMENTO SIRVA PARA DECLARAR, EXERCER OU DEFENDER UM DIREITO EM PROCESSO JUDICIAL (OPOSIÇÃO NOS TERMOS DO ART. 21(1) DO RGPD).

SE SEUS DADOS PESSOAIS FOREM TRATADOS PARA FINS DE MARKETING DIRETO, VOCÊ TEM O DIREITO DE SE OPOR A QUALQUER MOMENTO AO TRATAMENTO DOS SEUS DADOS PESSOAIS PARA ESSE TIPO DE MARKETING; ISSO TAMBÉM VALE PARA A DEFINIÇÃO DE PERFIS NA MEDIDA EM QUE ESTEJA RELACIONADA A ESSE MARKETING DIRETO. SE VOCÊ SE OPUSER, SEUS DADOS PESSOAIS NÃO SERÃO MAIS USADOS PARA FINS DE MARKETING DIRETO (OPOSIÇÃO NOS TERMOS DO ART. 21(2) DO RGPD).

Direito de apresentar reclamação à autoridade de controle competente

Em caso de violação do RGPD, as pessoas afetadas têm o direito de apresentar reclamação a uma autoridade de controle, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da suposta violação. Esse direito existe sem prejuízo de outros recursos administrativos ou judiciais.

Direito à portabilidade dos dados

Você tem o direito de receber, ou de fazer com que sejam entregues a terceiros, em um formato comum e legível por máquina, os dados que tratamos de forma automatizada com base no seu consentimento ou na execução de um contrato. Se você pedir a transferência direta dos dados a outro controlador, isso só será feito se for tecnicamente viável.

Acesso, correção e exclusão

Dentro das disposições legais aplicáveis, você tem a qualquer momento o direito de receber gratuitamente informações sobre seus dados pessoais armazenados, sua origem e destinatários e a finalidade do tratamento e, se for o caso, o direito à correção ou exclusão desses dados. Para essas e outras questões sobre dados pessoais, você pode entrar em contato com a gente a qualquer momento.

Direito à limitação do tratamento

Você tem o direito de pedir a limitação do tratamento dos seus dados pessoais. Para isso, pode entrar em contato com a gente a qualquer momento. O direito à limitação do tratamento existe nos seguintes casos:

Se você contestar a exatidão dos seus dados pessoais armazenados por nós, normalmente precisamos de tempo para verificá-la. Enquanto durar a verificação, você tem o direito de pedir a limitação do tratamento dos seus dados pessoais.
Se o tratamento dos seus dados pessoais foi ou é ilícito, você pode pedir a limitação do tratamento em vez da exclusão.
Se não precisarmos mais dos seus dados pessoais, mas você precisar deles para exercer, defender ou declarar direitos em processo judicial, você tem o direito de pedir a limitação do tratamento em vez da exclusão.
Se você apresentou oposição nos termos do art. 21(1) do RGPD, é preciso ponderar seus interesses e os nossos. Enquanto não estiver definido quais interesses prevalecem, você tem o direito de pedir a limitação do tratamento dos seus dados pessoais.

Se você limitou o tratamento dos seus dados pessoais, esses dados, exceto o armazenamento, só podem ser tratados com seu consentimento, para declarar, exercer ou defender direitos em processo judicial, para proteger os direitos de outra pessoa física ou jurídica ou por motivos de interesse público importante da União Europeia ou de um Estado-Membro.

Criptografia SSL ou TLS

Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como pedidos ou consultas que você envia para quem opera o site, este site usa criptografia SSL ou TLS. Você reconhece uma conexão criptografada quando a barra de endereços do navegador muda de “http://” para “https://” e pelo ícone de cadeado na barra do navegador.

Com a criptografia SSL ou TLS ativada, terceiros não conseguem ler os dados que você nos transmite.

4. Coleta de dados neste site

Cookies

Nossas páginas usam os chamados “cookies”. Cookies são pequenos pacotes de dados que não causam danos ao seu dispositivo. Eles são armazenados no seu dispositivo de forma temporária, durante uma sessão (cookies de sessão), ou permanente (cookies permanentes). Os cookies de sessão são excluídos automaticamente ao final da sua visita. Os cookies permanentes ficam armazenados no seu dispositivo até que você os exclua ou que seu navegador os exclua automaticamente.

Os cookies podem vir de nós (cookies próprios) ou de empresas terceiras (os chamados cookies de terceiros). Os cookies de terceiros permitem integrar determinados serviços de empresas terceiras em sites (por exemplo, cookies para processar serviços de pagamento).

Os cookies têm diversas funções. Muitos cookies são tecnicamente necessários, pois certas funções do site não funcionariam sem eles (por exemplo, o carrinho de compras ou a exibição de vídeos). Outros cookies podem ser usados para analisar o uso do site ou para fins publicitários.

Os cookies necessários para realizar a comunicação eletrônica, para oferecer determinadas funções que você deseja usar (por exemplo, o carrinho de compras) ou para otimizar o site (por exemplo, cookies para medir o público) (cookies necessários) são armazenados com base no art. 6(1)(f) do RGPD, salvo indicação de outra base legal. O operador do site tem interesse legítimo no armazenamento de cookies necessários para oferecer seus serviços de forma tecnicamente correta e otimizada. Se seu consentimento para o armazenamento de cookies e tecnologias de reconhecimento semelhantes tiver sido solicitado, o tratamento se baseia exclusivamente nesse consentimento (art. 6(1)(a) do RGPD e § 25(1) TDDDG); o consentimento pode ser revogado a qualquer momento.

Você pode configurar seu navegador para que ele avise quando cookies forem definidos e só os permita caso a caso, recuse cookies em certos casos ou em geral e os exclua automaticamente ao ser fechado. Se os cookies forem desativados, a funcionalidade deste site pode ficar limitada.

Se outros cookies e serviços forem usados neste site, você encontra essa informação nesta política de privacidade.

Formulário de contato

Se você nos enviar uma solicitação pelo formulário de contato, os dados do formulário, incluindo os dados de contato que você informar, serão armazenados por nós para atender à solicitação e para eventuais dúvidas posteriores. Não repassamos esses dados sem o seu consentimento.

Esses dados são tratados com base no art. 6(1)(b) do RGPD se sua solicitação estiver relacionada à execução de um contrato ou for necessária para medidas pré-contratuais. Em todos os outros casos, o tratamento se baseia no nosso interesse legítimo em atender de forma eficaz às solicitações que recebemos (art. 6(1)(f) do RGPD) ou no seu consentimento (art. 6(1)(a) do RGPD), se ele tiver sido solicitado; o consentimento pode ser revogado a qualquer momento.

Os dados que você informa no formulário de contato permanecem conosco até que você peça a exclusão, revogue seu consentimento ao armazenamento ou a finalidade do armazenamento deixe de existir (por exemplo, após o atendimento da sua solicitação). Disposições legais obrigatórias, em especial os prazos de guarda, não são afetadas.

Contato por e-mail, telefone ou fax

Se você entrar em contato com a gente por e-mail, telefone ou fax, sua solicitação, incluindo todos os dados pessoais resultantes dela (nome, solicitação), será armazenada e tratada por nós para atender ao seu pedido. Não repassamos esses dados sem o seu consentimento.

Os dados que você nos envia por meio de pedidos de contato permanecem conosco até que você peça a exclusão, revogue seu consentimento ao armazenamento ou a finalidade do armazenamento deixe de existir (por exemplo, após o atendimento do seu pedido). Disposições legais obrigatórias, em especial os prazos legais de guarda, não são afetadas.

5. Tratamento de dados ao usar o Allzeit

Conta para organizar

Para criar enquetes, você cria uma conta. Armazenamos seu nome, seu e-mail, seu idioma e sua senha, que guardamos apenas como hash e nunca em texto puro. Se você configurar a autenticação de dois fatores, armazenamos a chave e os códigos de recuperação de forma criptografada. Antes de poder organizar, você confirma seu e-mail por um link que enviamos.

O tratamento se baseia no art. 6(1)(b) do RGPD, para cumprir o contrato de uso conforme nossos termos de uso. Sua conta fica armazenada até que você a exclua na página da sua conta. Com isso, excluímos também todas as suas enquetes, com respostas e comentários.

Cookies e armazenamento local

O Allzeit só usa cookies tecnicamente necessários para funcionar:

allzeit-session guarda sua sessão e o idioma escolhido e expira após 120 minutos sem atividade. Junto com a sessão, armazenamos no nosso servidor seu endereço IP e a identificação do seu navegador; ambos são excluídos quando a sessão expira.
XSRF-TOKEN protege os formulários contra solicitações falsificadas vindas de outros sites e expira com a sessão.
poodle_guest contém um identificador aleatório para que você possa alterar ou excluir depois, no mesmo navegador, uma resposta dada sem conta. O cookie dura 400 dias.
remember_web_… só é definido se você escolher “Lembrar de mim” ao entrar, e mantém seu login ativo até você sair, por no máximo 400 dias.

Seu navegador guarda sua escolha entre tema claro e escuro no armazenamento local; ela não é enviada para nós. Não usamos serviços de análise, rastreamento ou publicidade. A base legal para esses cookies é o § 25(2) nº 2 TDDDG em conjunto com o art. 6(1)(b) e (f) do RGPD; não é necessário consentimento.

Enquetes e respostas

Quando você cria uma enquete, armazenamos título, local, descrição, as datas sugeridas e suas configurações. Quem responde informa um nome e, se a enquete exigir ou se a pessoa quiser, um e-mail. Também armazenamos as respostas (sim, se necessário, não), comentários, o idioma e o identificador do cookie poodle_guest.

Qualquer pessoa com o link de uma enquete vê os nomes, respostas e comentários de quem participa, a menos que quem organiza tenha ocultado participantes ou as parciais. Os e-mails só ficam visíveis para quem organiza, que pode baixar as respostas com os e-mails como arquivo CSV e é responsável pelo uso que fizer desse arquivo.

Para quem organiza, o tratamento se baseia no art. 6(1)(b) do RGPD; para quem participa, no art. 6(1)(f) do RGPD: nosso interesse legítimo e o de quem organiza é encontrar uma data boa para todo mundo. Quem participa pode alterar ou excluir sua resposta a qualquer momento no mesmo navegador; quem organiza pode excluir respostas, comentários e enquetes inteiras. Excluímos automaticamente as enquetes cujas datas passaram todas há mais de um ano e que não são editadas há um ano, com todas as respostas e comentários.

E-mails

Só enviamos e-mails que fazem parte do uso do Allzeit: para confirmar seu endereço e redefinir sua senha; para quem organiza, avisos de novas respostas e comentários (que podem ser desativados na enquete) e um lembrete para definir uma data; para quem participa e informou um e-mail, a data definida com um arquivo de calendário. Quem participa com conta também é avisado quando a data se sobrepõe a datas aceitas em outras enquetes.

Enviamos os e-mails pela Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Países Baixos. A Lettermint trata o endereço de destino, o assunto e o conteúdo dos e-mails em nosso nome; firmamos com a Lettermint um contrato de tratamento de dados nos termos do art. 28 do RGPD. Mais informações: https://lettermint.co/privacy-policy. No nosso servidor, os e-mails passam por uma fila cujas entradas excluímos após uma hora, ou após sete dias se o envio falhar. A base legal é o art. 6(1)(b) do RGPD e, para quem participa, o art. 6(1)(f) do RGPD.

Calendário

Depois que a data é definida, você pode baixá-la como arquivo de calendário ou adicioná-la ao Google Agenda ou ao Outlook por um link. Se você escolher um desses links, seu navegador abre o site do Google ou da Microsoft e passa o título, o horário, o local e a descrição do evento. Para o tratamento posterior valem as políticas de privacidade desses provedores.

Login com a Microsoft

Quando oferecemos o login com a Microsoft, você pode entrar com sua conta Microsoft. O provedor é a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Para isso, seu navegador leva você até a Microsoft; depois do login, a Microsoft nos envia seu nome, seu e-mail e um identificador da sua conta Microsoft, com o qual associamos sua conta. Nunca recebemos sua senha da Microsoft.

A Microsoft também pode tratar dados nos EUA. A Microsoft Corporation é certificada pelo EU-U.S. Data Privacy Framework, para o qual a Comissão Europeia adotou uma decisão de adequação. O tratamento se baseia no art. 6(1)(b) do RGPD. Você pode desfazer a vinculação a qualquer momento na página da sua conta.

Assistentes de IA

Você pode conectar um assistente de IA, como o Claude ou o ChatGPT, à sua conta. Só depois da sua autorização o assistente recebe um token de acesso com o qual pode, em seu nome, listar, ler e criar suas enquetes e definir uma data. Ele recebe o conteúdo das suas enquetes, incluindo nomes, respostas e comentários de quem participa, mas não os e-mails dessas pessoas.

Para isso, armazenamos o nome e o endereço de retorno do app e os tokens. Os tokens de acesso valem um dia e os de atualização, 90 dias; excluímos os tokens expirados uma semana após o vencimento. Você pode desconectar o assistente a qualquer momento na página da sua conta. Os dados são repassados ao provedor do assistente a seu pedido, com base no art. 6(1)(b) do RGPD; o provedor é responsável pelo tratamento posterior, conforme a própria política de privacidade. Conecte um assistente só se esse repasse dos dados de quem participa das suas enquetes for aceitável para essas pessoas.

Registros de erros

Para identificar e corrigir erros, registramos erros técnicos. Enviamos relatórios de erro, com a mensagem de erro, o endereço acessado, o horário e dados técnicos do navegador e do servidor, para um serviço de monitoramento de erros operado por nós. Não incluímos identificadores de conta, cookies nem endereços IP; um relatório pode, no entanto, conter dados da solicitação que falhou. Também registramos solicitações e tarefas com falha no nosso banco de dados e excluímos esses registros após 24 horas. A base legal é nosso interesse legítimo em um funcionamento seguro e sem erros (art. 6(1)(f) do RGPD).

Organizações com contrato Enterprise

Para organizações com contrato Enterprise, tratamos os dados das contas e enquetes delas em nome delas, nos termos do art. 28 do RGPD. Nesse caso, a controladora é a organização; dirija suas perguntas sobre esses dados primeiro a ela.