Política de Privacidade

1. Controlador de Dados

A parte responsável pelo processamento de dados neste site e no app hitPR é:

2. Quais dados são coletados?

O hitPR funciona sem conta de usuário. Não há cadastro nem login conosco; para usar o app você não precisa nos informar nem o seu nome nem o seu endereço de e-mail. Seus dados de treino (exercícios, séries, cargas, repetições, recordes pessoais, planos e ajustes) nascem das suas entradas e residem em um banco de dados no seu dispositivo. Não operamos servidor algum em que sejam armazenados e não os recebemos. Eles são processados pelo app no seu dispositivo para disponibilizar o hitPR a você — a base jurídica é o art. 6.º, n.º 1, al. b) do RGPD (execução do nosso contrato de uso com você). Se você escolher uma imagem de capa própria para um plano ou uma foto para um exercício criado por você, o seletor de imagens do seu sistema operacional se abre. O hitPR recebe apenas a imagem que você selecionar ali e salva uma cópia dela na pasta do app no seu dispositivo. Aceitação dos termos de serviço: ao concluir a introdução, registramos qual versão dos termos de serviço foi aceita por você — versão, momento e em que ponto do app a aceitação ocorreu. Esse registro permanece no seu dispositivo; nós não o recebemos. No app não há campos obrigatórios. Conteúdos só chegam até nós se você mesmo os enviar: uma mensagem de feedback, ou a permissão para enviar estatísticas de uso e relatórios de falha. Você pode retirar essa permissão a qualquer momento, sem nenhuma desvantagem no app. Independentemente disso, o app busca conteúdos conosco: o catálogo de planos, as imagens de capa dos planos do catálogo e, uma vez por dia, um arquivo pequeno com os avisos no app e o estado do catálogo. A cada requisição pela rede surgem dados técnicos de conexão, entre eles o seu endereço IP — sem ele nenhuma conexão é estabelecida. A gestão da sua compra também passa por um prestador de serviços. Ambos estão descritos na seção “Serviços de terceiros”. Para onde os dados ainda assim podem ir está descrito nas seções “Armazenamento e exclusão”, “Serviços de terceiros”, “Relatórios de Falha”, “Função de feedback” e “Rastreamento e analytics”. O princípio por trás disso: não vemos os seus dados de treino. Se você consentir, as estatísticas de uso enviam apenas faixas amplas de quanto você treina e os seus ajustes — sem identificador, de modo que não podemos associá-los a você.

3. Finalidade do processamento de dados

• Dados locais: funcionamento do app — registrar treinos, avaliar o progresso, sugerir cargas de treino • Cópia de segurança: proteção contra perda de dados e mudança para um novo dispositivo • Relatórios de falha: busca de erros e estabilidade do app • Função de feedback: atendimento e resposta à sua mensagem • Estatísticas anônimas de uso: sinais agregados e não vinculados para melhorar o app e o catálogo de planos e para encontrar erros • Processamento de compras: desbloqueio das funções compradas por você • Download do catálogo de planos e dos avisos: mostrar conteúdos atualizados no app e proteger o serviço • Contato: atendimento e resposta às suas solicitações por e-mail

4. Armazenamento e exclusão

Seus dados de treino residem no app, no seu dispositivo, e são excluídos com a desinstalação. Não guardamos cópia alguma deles — do nosso lado não há nada que pudéssemos conservar para você ou excluir a pedido. Cópia de segurança (hitPR Pro): se você ativar a cópia automática, o hitPR coloca um único arquivo de cópia no seu próprio armazenamento em nuvem — no Android no seu Google Drive, no iOS no seu iCloud. Esse espaço pertence a você, não a nós; valem para ele as condições do Google ou da Apple. O arquivo é criptografado no seu dispositivo com AES-256-GCM antes de ser transferido. A chave é gerada no seu dispositivo e existe lá e no seu código de recuperação — no iOS também nas suas Chaves do iCloud, para que um iPhone novo com a mesma Conta Apple possa abrir a cópia sem o código. Não a conhecemos e não conseguimos ler a cópia. Cada nova cópia sobrescreve o arquivo anterior. Se você desativar a cópia, o último arquivo gravado permanece no seu armazenamento em nuvem até que você o exclua. A cópia contém seus dados de treino, mas não arquivos de imagem escolhidos por você: de uma imagem de capa de um plano ou da foto de um exercício criado por você é salva apenas a referência, não a imagem. Em um dispositivo novo ela portanto faltará. A cópia é criada e transferida pelo app no seu dispositivo — a base jurídica é o art. 6.º, n.º 1, al. b) do RGPD (execução do nosso contrato de uso com você). Exportação manual: em Ajustes → “Dados” você pode exportar seus dados a qualquer momento — criptografados ou como arquivo JSON ou CSV não criptografado. A exportação passa pela janela de compartilhamento do seu sistema operacional e pode, por isso, chegar a qualquer pasta e a qualquer serviço que você selecionar lá. É você quem decide para onde o arquivo vai; depois disso não temos mais influência alguma sobre ele. Um arquivo de exportação não criptografado não está protegido. Exclusão: “Excluir todos os dados” nos ajustes remove do dispositivo seus dados de treino e as imagens escolhidas por você. Permanecem o catálogo de exercícios incluído com os seus ajustes nele, suas configurações, o registro de qual versão dos termos de serviço você aceitou, os registros das suas escolhas sobre relatórios de falha e estatísticas de uso e o identificador da função de feedback. Os eventos das estatísticas de uso ainda não enviados também são excluídos; se as estatísticas estiverem ativadas, continuam funcionando depois. Se a cópia de segurança estiver ativada, você pode mandar excluir na mesma etapa também o arquivo de cópia no seu armazenamento em nuvem; caso contrário, ele permanece lá até que você mesmo o exclua. Não são abrangidos os arquivos de exportação repassados por você nem as cópias existentes em um backup do sistema operacional. O que está conosco ou com um prestador de serviços que atua por nossa conta é descrito nas seções seguintes — entre elas “Serviços de terceiros”, “Relatórios de Falha”, “Função de feedback”, “Dados de pagamento”, “Rastreamento e analytics” e “Contato”. Valem os prazos ali indicados.

5. Serviços de terceiros

• Cloudflare (Cloudflare, Inc., EUA) – operação de hitpr.app: entrega do catálogo de planos, das imagens de capa dos planos do catálogo e de um arquivo pequeno que o app baixa uma vez por dia (avisos no app, versão do catálogo, versão mínima necessária do app), bem como recebimento das estatísticas anônimas de uso e das mensagens de feedback. O banco de dados para isso foi criado com jurisdição da UE. A base jurídica para a entrega e para a consulta diária é o nosso interesse legítimo em mostrar a você conteúdos atuais e em proteger o serviço (art. 6.º, n.º 1, al. f) do RGPD). Contrato de processamento de dados (DPA) existente; segundo ele, os dados permanecem lá até o fim do nosso contrato com a Cloudflare ou até o tratamento deixar de ser necessário para a operação — o que ocorrer primeiro. Transferência de dados com base no EU-US Data Privacy Framework, adicionalmente protegida por cláusulas contratuais-tipo (CCT). • Google Drive (Google Ireland Limited, Irlanda) – apenas se você ativar a cópia de segurança no Android. Para isso o hitPR solicita o seu login do Google e usa para o Drive o escopo “drive.file”. Ele abrange os arquivos criados pelo próprio app e aqueles que você entrega a ele expressamente pelo seletor de arquivos do Google — o hitPR não usa esse seletor, portanto o app vê apenas o seu próprio arquivo de backup. Aos seus demais arquivos do Drive ele não tem acesso. Nesse processo o Google também transmite ao app o endereço de e-mail da conta escolhida; nós o mostramos a você nos ajustes, ele permanece no seu dispositivo e não é transmitido a nós. A cópia reside no seu próprio espaço de armazenamento — aqui o Google é o seu provedor, não o nosso operador. • Apple iCloud (Apple Distribution International Ltd., Irlanda) – apenas se você ativar a cópia de segurança no iOS. A cópia reside no seu próprio espaço do iCloud, já configurado pelo seu dispositivo; no app não ocorre login separado na Apple. Aqui a Apple é o seu provedor, não o nosso operador. • Google Firebase Crashlytics (Google Ireland Limited, Irlanda) – relatórios de falha, exclusivamente após o seu consentimento expresso. Detalhes na seção “Relatórios de Falha”. Transferência de dados com base no EU-US Data Privacy Framework; se ele não estiver disponível, valem as cláusulas contratuais-tipo. • RevenueCat (RevenueCat, Inc., EUA) – gestão de compras e assinaturas. O app configura a RevenueCat assim que você conclui a introdução e, a partir daí, consulta o status de compra a cada início — inclusive se você nunca comprar nada. Nessa ocasião a RevenueCat atribui um ID pseudonimizado de usuário do app, que não está vinculado a nenhuma conta conosco. São processados os comprovantes de compra e o status de compra e assinatura. Dados de pagamento não são transmitidos; dados de treino não chegam à RevenueCat. Os dados permanecem lá enquanto usarmos o serviço; ao fim do contrato, mandamos excluí-los. Seu registro individual excluímos a pedido a qualquer momento — veja “Seus direitos”. Transferência de dados com base em cláusulas contratuais-tipo. • Google Play Services (Google Ireland Limited, Irlanda) – no Android, para a conexão com o Wear OS Watch Companion, ver a seção “Watch Companion”. Fornecemos uma cópia das cláusulas contratuais-tipo mediante solicitação ([email protected]).

6. Relatórios de falha

Os relatórios de falha estão desativados por padrão. Se você os ativar, o app transmite os seguintes dados ao Google Firebase (Google Ireland Ltd.) em caso de falha e quando intercepta um erro durante o uso: • Identificador de instalação (pseudonimizado) • Modelo do dispositivo e versão do sistema operacional • Endereço IP • Registros de erro (stack traces) com uma breve mensagem de erro da qual o app remove antes endereços de e-mail, identificadores e caminhos de arquivo Base jurídica: consentimento (art. 6.º, n.º 1, al. a) do RGPD). Você pode retirar o consentimento a qualquer momento nos ajustes. A partir da retirada nada mais é enviado. Os relatórios já enviados carregam apenas um identificador pseudonimizado de instalação; não podemos atribuí-los a você e, por isso, não podemos excluí-los de forma direcionada — eles expiram ao longo do prazo indicado a seguir. Segundo informações do Google, os relatórios de falha são mantidos por 90 dias; depois começa a sua remoção dos sistemas ativos e dos backups. Mais informações: https://firebase.google.com/support/privacy

7. Função de feedback

Quando você usa a função de feedback, a sua mensagem, o tipo de feedback que você selecionou, um identificador de dispositivo gerado aleatoriamente (UUID), o nome do seu sistema operacional com a respectiva versão e a versão do app são transmitidos ao nosso serviço em hitpr.app e armazenados lá na Cloudflare, em um banco de dados com jurisdição da UE. No recebimento, o momento é registrado; é o início do prazo indicado abaixo. Se a sua mensagem se referir a um plano do catálogo, é transmitido adicionalmente de qual plano se trata. No caso de um plano Adapt, são as indicações a partir das quais ele foi calculado (objetivo, experiência, dias, duração, parte do corpo, divisão e equipamento) e a versão das regras. O formulário mostra a você antes o que será enviado. O identificador de dispositivo é gerado aleatoriamente na primeira vez que você usa a função de feedback, não está vinculado a nenhuma conta e serve exclusivamente para prevenir spam (limitação do número de mensagens por dispositivo). Ele também é transmitido na verificação prévia com que o app determina se você pode enviar uma mensagem naquele momento. Os registros de feedback são excluídos no máximo 24 meses após o recebimento. Base jurídica: interesse legítimo na melhoria do produto (art. 6.º, n.º 1, al. f) do RGPD). Por favor, não inclua dados de saúde na mensagem — não precisamos deles para o atendimento. Opcionalmente você pode informar um endereço de e-mail se quiser uma resposta. Ele é usado exclusivamente para responder à sua mensagem e é removido do registro no máximo após 12 meses. Para a resposta, ele passa pela nossa caixa de e-mail (veja “Contato”); não o repassamos a terceiros para fins próprios deles. Base jurídica: consentimento (art. 6.º, n.º 1, al. a) do RGPD), revogável a qualquer momento.

8. Rastreamento e analytics

O hitPR não usa SDKs de publicidade, de rastreamento ou de análise de terceiros. Não há rastreamento de usuários: nenhum rastreamento entre dispositivos ou entre apps, nenhum ID de publicidade, nenhum perfil de uso, nenhum repasse a parceiros de publicidade. Estatísticas anônimas de uso: para melhorar o app, coletamos sinais de uso anônimos e agregados. O app envia quais telas e funções são abertas (por exemplo, quais análises e quais ferramentas de treino), se um treino é iniciado, descartado ou concluído e com que tipo de plano (plano do catálogo com o seu nome, plano Adapt ou plano próprio), quanto tempo durou e quantos exercícios teve (ambos só em faixas amplas), se é compartilhado, qual esquema de progressão é escolhido, quais planos do catálogo são adotados, se um plano Adapt é criado, quais respostas são escolhidas em “Encontrar plano” e onde uma função Pro está bloqueada. Uma vez por dia, por semana e por mês ele informa que o app está em uso, junto com uma faixa ampla de quantos treinos foram feitos no total. Uma vez por semana acrescenta faixas amplas de quantos treinos foram feitos nos últimos 28 dias, desde quando se treina e se o hitPR Pro é usado, cada uma como evento próprio. Uma vez por semana envia um evento para cada tela aberta e cada função usada, e uma vez por mês os ajustes gerais como idioma e sistema de unidades, cada um como evento próprio. Se ocorrer um erro no app, ele também envia de que tipo é o erro e em que parte do app ele ocorreu. Nunca são enviados: o conteúdo dos seus treinos (pesos, repetições, tempos de sustentação, duração exata), dados corporais, fotos, nomes que você mesmo atribui e texto livre. Os eventos não contêm identificador de dispositivo ou de usuário nem horário, apenas a versão do app, o idioma do app e o dia do calendário. Eles não podem ser reunidos em um histórico nem associados a uma pessoa. Sem conexão, o app os guarda no dispositivo por até 7 dias e depois os envia juntos. O destinatário é o nosso serviço em hitpr.app, hospedado na Cloudflare (banco de dados com jurisdição da UE). Lá, cada evento é somado a um contador diário no momento em que chega; eventos individuais não são armazenados e nenhum endereço IP entra no nosso banco de dados de estatísticas. Para a transmissão em si, a Cloudflare processa dados técnicos de conexão, conforme descrito na seção “Serviços de terceiros”; não os usamos para reconhecer você nem para vincular eventos. Os valores diários são excluídos no máximo após 12 meses. Se você desativar as estatísticas, o app deixa de enviar e exclui os eventos que ainda não foram enviados. Um link ao lado do interruptor em Ajustes → “Dados” mostra o que é enviado exatamente. A coleta só ocorre com o seu consentimento expresso (art. 6.º, n.º 1, al. a) do RGPD) — pode ser ativada durante a introdução ou a qualquer momento nos ajustes (padrão: desativada). Também os relatórios de falha só são enviados com o seu consentimento expresso (padrão: desativados). Pedimos o consentimento também porque essas duas funções acessam informações do seu dispositivo final; isso exige consentimento nos termos do § 25, n.º 1, da lei alemã TDDDG — independentemente de haver ou não dados pessoais envolvidos. Não se aplica a acessos estritamente necessários para uma função expressamente solicitada por você (§ 25, n.º 2, item 2, TDDDG).

9. Dados de pagamento

O hitPR não processa dados de pagamento diretamente. As compras são processadas exclusivamente pela App Store da Apple ou pelo Google Play. Valem as respectivas políticas de privacidade das lojas. Para a gestão de compras e assinaturas usamos a RevenueCat; detalhes na seção “Serviços de terceiros”. Essa gestão não começa apenas com uma compra — o app já pergunta na inicialização se existe alguma. A base jurídica para a gestão da sua compra e do seu status de assinatura é a execução do nosso contrato de uso com você (art. 6.º, n.º 1, al. b) do RGPD).

10. Watch Companion

Se você usar o Wear OS Watch Companion, o hitPR transmite o estado do treino em andamento para o seu relógio pareado: nomes de exercícios, séries, pesos, repetições, tempos de descanso, valores de esforço (RPE/RIR), distâncias e tempos, suas anotações e denominações do exercício, seu Training Max, os valores do seu último treino e marcações de recordes pessoais. O relógio envia de volta comandos de controle, como marcar uma série. A transmissão é feita pelo serviço de sistema Wear OS dos serviços do Google Play. O hitPR não opera servidor algum para isso e os dados não chegam até nós. Sem um relógio pareado não há transmissão. Se o seu relógio tiver um sensor de frequência cardíaca, o hitPR mostra a pulsação no relógio durante o treino. Para isso, o relógio pede uma única vez a permissão de sensores corporais. O valor fica no relógio: não é transmitido ao seu telefone, não é armazenado e não é registrado com o seu treino. Ele só é visível enquanto é exibido e desaparece quando você fecha o app no relógio. Se você não conceder a permissão, todo o resto funciona sem alteração.

11. Download pela loja de apps

Ao baixar o app, seu dispositivo transmite as informações necessárias para isso à respectiva loja (Apple App Store ou Google Play Store) — em particular seu identificador de usuário da loja, o momento do download, um identificador do dispositivo e, em compras pagas, os dados de pagamento. Não temos influência sobre essa coleta de dados pelo operador da loja; ela ocorre sob responsabilidade exclusiva dele. Aplicam-se as políticas de privacidade da Apple e do Google.

12. Seus direitos

Você tem, a qualquer momento, direito a:

• Acesso aos dados armazenados sobre você (art. 15 do RGPD)
• Retificação de dados incorretos (art. 16 do RGPD)
• Apagamento (art. 17 do RGPD)
• Limitação do tratamento (art. 18 do RGPD)
• Portabilidade dos dados (art. 20 do RGPD)
• Oposição ao tratamento (art. 21 do RGPD)
• Retirada do consentimento dado, com efeitos para o futuro (art. 7.º, n.º 3, do RGPD)

Como o hitPR funciona sem conta de usuário, seus dados de treino estão apenas com você. Por isso você exerce esses direitos, em grande parte, por conta própria, sem passar por nós: • Acesso e portabilidade: a exportação em Ajustes → “Dados” — ela devolve seus dados armazenados em um formato legível por máquina. • Retificação: diretamente no app. • Apagamento: “Excluir todos os dados” nos ajustes; se você também selecionar ali a cópia na nuvem, o app exclui junto o arquivo de cópia no seu armazenamento em nuvem. Se nesse momento ele não puder ser excluído — por exemplo, sem conexão com a internet —, o app avisa você em vez de informar sucesso. • Retirada do consentimento para relatórios de falha e para as estatísticas de uso: os interruptores nos ajustes.

Quanto aos dados pessoais que estão conosco ou com um prestador de serviços que atua por nossa conta — suas mensagens de feedback, incluindo um endereço de e-mail informado nelas, suas solicitações de contato, seu cadastro na lista de espera e a gestão da sua compra — basta uma mensagem para [email protected]; nós prestamos as informações e excluímos os dados, salvo se uma obrigação legal de conservação nos impedir. As mensagens de feedback são excluídas de qualquer forma nos prazos indicados na seção “Função de feedback”. O identificador da gestão de compras é atribuído pela RevenueCat e não está vinculado a nenhuma conta conosco. Para localizar o seu registro lá, precisamos de informações adicionais suas, por exemplo o comprovante de compra. A exclusão dele não encerra uma assinatura em andamento — essa você cancela na Apple ou no Google. As estatísticas anônimas de uso não contêm identificador que permita atribuir eventos a você; por isso não podemos nem prestar informações a partir delas nem excluir registros específicos.

Você tem o direito de apresentar reclamação a uma autoridade de controle de proteção de dados — em especial no Estado-Membro da UE da sua residência habitual, do seu local de trabalho ou do local da suposta infração (art. 77 do RGPD). A autoridade competente para nós é: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemanha https://datenschutz.hessen.de

13. Oposição a tratamentos baseados em interesses legítimos

Você pode se opor a qualquer momento ao tratamento dos seus dados na medida em que o baseamos em um interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD), por motivos relacionados com a sua situação particular. Basta uma comunicação informal para [email protected]. Nós a analisamos e respondemos a você. No caso da sua mensagem de feedback isso significa: nós a excluímos. A medição de audiência do site não a baseamos em um interesse legítimo, mas no seu consentimento (§ 25, n.º 1, da TDDDG, art. 6.º, n.º 1, al. a) do RGPD). Por isso não cabe oposição, e sim a revogação do consentimento nos termos do art. 7.º, n.º 3, do RGPD: abra as configurações de análise — o botão está no fim desta página e o link, no rodapé de cada página — e escolha “Recusar”. A medição para imediatamente para o futuro; a licitude do tratamento anterior permanece inalterada. Sua decisão vale para o navegador em que você a toma; os detalhes estão em “Cookies e armazenamento local”.

14. Tomada de decisão automatizada

Não há tomada de decisão automatizada nem criação de perfis no sentido do art. 22 do RGPD: nenhuma decisão com efeitos jurídicos ou que afete você de modo igualmente significativo é tomada em relação a você. O app, porém, calcula algumas coisas automaticamente: do seu histórico de treinos são derivadas cargas de treino, faixas de repetições e valores como o Training Max ou o 1RM estimado, “Encontrar plano” sugere um plano a partir das suas indicações, e o hitPR Adapt calcula um plano de treino para você. São resultados de cálculo segundo regras fixas, iguais para todos — sugestões que você pode sobrescrever a qualquer momento, não uma avaliação da sua pessoa. O cálculo roda no seu dispositivo.

15. Idade mínima

Pelos nossos termos de serviço, o uso é permitido a partir dos 16 anos. A partir dessa idade, você mesmo pode dar o consentimento — para as estatísticas de uso e os relatórios de falha e para o tratamento de um endereço de e-mail informado voluntariamente (art. 8 do RGPD).

16. Alterações nesta política de privacidade

Adaptamos esta política de privacidade quando o app ou os requisitos legais mudam. Você encontra a versão atual no app e em https://hitpr.app.

17. Contato

Para questões relacionadas à privacidade, entre em contato: [email protected] Seu e-mail para nós é armazenado em nosso nome pelo nosso provedor de e-mail em servidores nos EUA; isso é garantido por cláusulas contratuais-tipo. A base jurídica é o nosso interesse legítimo em tratar a sua solicitação (art. 6.º, n.º 1, al. f) do RGPD). Excluímos a mensagem assim que ela estiver resolvida e nenhuma obrigação legal de conservação se opuser.

18. Hospedagem do site

Usamos a Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EUA) para hospedar, distribuir e proteger este site. A Cloudflare processa endereço IP, data e hora da solicitação, endereço solicitado e informações do navegador. A base jurídica é nosso interesse legítimo em um funcionamento confiável e seguro (art. 6(1)(f) RGPD). O contrato de processamento de dados faz parte das condições da Cloudflare. Não mantemos um registro de servidor próprio. Os dados de conexão surgem na Cloudflare. Por quanto tempo permanecem lá é definido pelo contrato de processamento de dados: até o fim do nosso contrato com a Cloudflare ou até o tratamento deixar de ser necessário para a operação do site — o que ocorrer primeiro. Não os exportamos e não guardamos cópia. Pode haver processamento fora da UE, especialmente nos EUA. As transferências abrangidas pelo EU-US Data Privacy Framework para destinatários americanos certificados se baseiam no art. 45 RGPD; para outras transferências necessárias a países terceiros, o contrato da Cloudflare prevê especialmente cláusulas contratuais-tipo da UE (art. 46 RGPD). As referências ao armazenamento na UE se aplicam ao respectivo banco de dados na Cloudflare.

19. Medição de audiência do site

Somente com seu consentimento analisamos o site para melhorar conteúdos, navegação e acesso ao app. Registramos visualizações, páginas de entrada, domínios de origem e campanhas, cliques e solicitações à lista de espera, tempo visível, rolagem, país, navegador, sistema e tipo de dispositivo. Identificadores aleatórios de navegador, sessão e página vinculam eventos: os dados são pseudônimos, não anônimos. Excluímos nomes, e-mails, entradas de formulários e valores de treino. O IP é processado para a conexão, mas não é armazenado como campo analítico nem usado para gerar identificadores. A Cloudflare processa os dados de análise em nosso nome; veja Hospedagem para as transferências internacionais. Segundo a Cloudflare, os eventos ficam armazenados por três meses; estatísticas diárias sem identificadores de navegador ou sessão, doze meses. As bases legais são o seu consentimento conforme o § 25(1) TDDDG e o art. 6(1)(a) do RGPD. Você pode revogá-lo a qualquer momento nas configurações de análise; o site continua utilizável. A revogação interrompe medições futuras sem afetar a licitude do tratamento anterior. Ela não exclui os eventos já registrados — eles expiram ao longo dos três meses indicados acima. Para acesso aos seus dados e outros direitos de proteção de dados, escreva para [email protected].

20. Cookies e armazenamento local

Sua escolha fica em um cookie próprio por até 180 dias. Para gerenciar e comprovar consentimento, um banco de dados na Cloudflare guarda um identificador aleatório do comprovante, versão do texto, data, validade e eventual revogação. Esses comprovantes são excluídos no máximo 90 dias após o fim da validade (art. 6(1)(c) em conjunto com o art. 7(1) do RGPD). Salvar a escolha atende à preferência solicitada (§ 25(2)(2) TDDDG). Somente após consentir usamos localStorage com um identificador aleatório do navegador para reconhecê-lo por até 30 dias e um de sessão até 30 minutos sem interação. Registros vencidos são renovados ou removidos no próximo acesso; a revogação remove os identificadores. A recusa local e oposições anteriores permanecem até mudar a escolha ou apagar dados do site. A unidade de peso nas ferramentas é salva localmente em separado. A escolha vale neste navegador; outro dispositivo ou apagar os dados exige uma nova escolha.

21. Fontes tipográficas

Este site usa fontes auto-hospedadas (DM Sans, DM Mono). Não há conexão com servidores externos como Google Fonts. As fontes são carregadas diretamente do nosso servidor.

22. Lista de espera

Quando você se inscreve na lista de espera no nosso site, tratamos o seu endereço de e-mail e — como prova do seu consentimento (duplo opt-in) — o momento da inscrição e da confirmação, juntamente com o endereço IP utilizado. A única finalidade é avisar você uma vez no lançamento do app. A base jurídica é o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD), que você pode retirar a qualquer momento com efeitos para o futuro — por exemplo, através do link de cancelamento no e-mail ou dos contatos indicados acima em “Responsável”. Para armazenar os dados usamos um banco de dados na Cloudflare (Cloudflare, Inc.); esse banco de dados está configurado com jurisdição da UE, e a sua inscrição é armazenada ali exclusivamente na UE. Para enviar o e-mail de confirmação e de aviso usamos o Resend (Plus Five Five, Inc.); o e-mail e o respectivo registro de envio ficam nos EUA e permanecem lá enquanto usarmos o Resend — ao fim do contrato, o Resend os exclui em até 90 dias. Se excluirmos a sua inscrição na lista de espera, os registros de envio no Resend não são afetados. Ambos tratam os dados como subcontratantes por nossa conta. Na medida em que os dados sejam transferidos para os EUA — em particular no envio do e-mail —, baseamo-nos nas Cláusulas Contratuais-Tipo da UE e, adicionalmente, no EU-US Data Privacy Framework. Eliminamos as inscrições não confirmadas o mais tardar 30 dias após a inscrição; as inscrições confirmadas são eliminadas depois de enviado o aviso de lançamento ou quando você cancela. O formulário de inscrição está protegido contra utilização automatizada indevida através do Cloudflare Turnstile (Cloudflare, Inc.). O script de verificação só é carregado quando você começa a usar o formulário. Segundo informações da Cloudflare, são tratados o seu endereço IP, uma impressão digital TLS, o identificador do navegador (user agent) e ainda a chave do nosso formulário e a sua origem. Para a proteção do nosso formulário, a Cloudflare atua por nossa conta; para melhorar a sua própria deteção de bots, a Cloudflare trata os mesmos dados adicionalmente sob a sua própria responsabilidade. A base jurídica da nossa parte é o interesse legítimo em prevenir spam e inscrições automatizadas (art. 6.º, n.º 1, al. f) do RGPD).

23. Outros destinatários no site

• Resend (Plus Five Five, Inc., EUA) – envio dos e-mails de confirmação e de aviso para a lista de espera deste site. Transferência de dados com base em cláusulas contratuais-tipo e, adicionalmente, no EU-US Data Privacy Framework.