Política de Privacidade do nosso site RabbitCloud.com e do aplicativo web RabbitCloud

1 Preâmbulo

A proteção de dados é uma questão importante para nós, e a sua confiança é nossa maior prioridade. Por isso, tratamos seus dados pessoais sempre de forma confidencial e, naturalmente, cumprimos todas as normas legais aplicáveis de proteção de dados. Assim, processamos seus dados pessoais somente quando permitido por lei ou quando você nos concede seu consentimento. Nesta Política de Privacidade, você encontrará informações sobre:

  • Como tratamos dados pessoais na internet.
  • Quais informações sobre os visitantes do nosso site e os usuários do nosso aplicativo são coletadas e analisadas.
  • Se e como essas informações são utilizadas, compartilhadas ou processadas de outra forma.

Esta Política aplica-se a todas as informações coletadas durante o uso do nosso site RabbitCloud.com e da aplicação web do nosso aplicativo RabbitCloud (doravante denominado “Aplicativo”), ou fornecidas pelo usuário.

Controlador

CodeWorkers GmbH Paracelsuspark 7 59063, Hamm Deutschland

info@rabbitcloud.com +49 160 5218765

2 Criptografia SSL ou TLS

Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como pedidos ou solicitações que você nos envia na qualidade de operador deste site, esta página utiliza criptografia SSL ou TLS. Você pode reconhecer uma conexão criptografada quando a barra de endereços do navegador muda de “http://” para “https://” e pelo ícone de cadeado exibido nela. Quando a criptografia SSL ou TLS está ativada, os dados que você nos transmite não podem ser lidos por terceiros.

3 Processamento de dados através do site

3.1 Ao acessar nosso site

Ao acessar nosso site, ou seja, caso você não se cadastre nem nos forneça informações de outra forma, coletamos apenas os dados pessoais que o seu navegador transmite ao nosso servidor. Caso deseje visualizar nosso site, coletamos os seguintes dados, que são tecnicamente necessários para exibi-lo. A base legal para esse tratamento é o art. 6º, nº 1, primeira frase, alínea f), do RGPD:

  • Endereço IP
  • Data e hora da solicitação
  • Diferença de fuso horário em relação ao Horário de Greenwich (GMT)
  • Conteúdo da solicitação (página específica)
  • Status de acesso/código de status HTTP
  • Volume de dados transmitido em cada caso
  • Site de origem da solicitação
  • Navegador
  • Sistema operacional e sua interface
  • Idioma e versão do software do navegador

Hospedagem Utilizamos diferentes prestadores de serviços de hospedagem e nuvem para o nosso site.

DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, EUA. Mais informações sobre o tratamento de dados estão disponíveis aqui: https://www.digitalocean.com/legal/data-processing-agreement

Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Mais informações estão disponíveis aqui: https://www.vultr.com/legal/international-privacy/

Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Mais informações sobre o tratamento de dados estão disponíveis aqui: https://raidboxes.io/legal/privacy/

Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, França. Mais informações sobre o tratamento de dados estão disponíveis aqui: https://www.scaleway.com/en/privacy-policy/

Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Suíça. Mais informações sobre o tratamento de dados estão disponíveis aqui: https://www.exoscale.com/privacy/

Esses prestadores de serviços atuam como operadores de dados em nosso nome. O tratamento atende ao nosso interesse legítimo, nos termos do art. 6º, nº 1, alínea f), do RGPD, de não termos que manter servidores próprios. Os servidores estão localizados na Alemanha, na França e na Suíça.

É possível que também ocorra a transferência de dados para os EUA. Segundo o entendimento do Tribunal de Justiça da União Europeia, atualmente não há um nível adequado de proteção para transferências de dados aos EUA. Por esse motivo, a transferência de dados para os EUA é realizada com base nas cláusulas contratuais-padrão, nos termos do art. 46, nº 2, alínea c), do RGPD. As cláusulas contratuais-padrão estão disponíveis em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Como alternativa, você também pode solicitar esses documentos por meio das opções de contato indicadas no item 1.

3.2 Google Fonts

Além disso, utilizamos fontes do Google Fonts em nosso site. Instalamos as Google Web Fonts localmente. Assim, não ocorre nenhuma conexão ou transmissão de dados para servidores do Google ou para os EUA.

3.3 Cookies

Este site utiliza cookies em alguns casos. Os cookies não causam danos ao seu dispositivo nem contêm vírus. Eles servem para tornar nossa oferta mais fácil de usar, eficaz e segura. Cookies são pequenos arquivos de texto armazenados em seu dispositivo pelo navegador. É necessário distinguir entre cookies de sessão, que são excluídos imediatamente após o fechamento do navegador, e cookies permanentes, que são excluídos somente após determinado período. Além dos cookies, também podemos utilizar tecnologias semelhantes (pixels de rastreamento, web beacons etc.). Em conjunto com cookies e tecnologias semelhantes, também podem ocorrer outros tipos de tratamento, como marketing, análise/rastreamento etc. Nesse sentido, as disposições relativas a cookies também se aplicam às tecnologias semelhantes e aos demais tratamentos relacionados. Com a ajuda de cookies, podemos, por exemplo, medir o alcance de nossas ofertas e adaptá-las aos interesses dos usuários, otimizando assim nossa oferta e nossas ações de marketing. Para gerenciar os cookies utilizados e os respectivos consentimentos, usamos uma ferramenta de consentimento. Consulte a ferramenta de consentimento utilizada por nós para obter detalhes sobre os cookies empregados (finalidade, período de armazenamento, eventual serviço externo etc.) e sobre a própria ferramenta.

Utilizamos Cookieyes, CookieYes Limited 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW. Informações sobre o tratamento de dados realizado pela Cookieyes estão disponíveis aqui: https://www.cookieyes.com/privacy-policy/

De acordo com o § 25, parágrafo 1, da TDDDG, o armazenamento de informações em seu dispositivo e o acesso a informações nele armazenadas por meio de cookies somente são permitidos, em princípio, mediante seu consentimento prévio. Nos termos do § 25, parágrafo 2, item 2, da TDDDG, aplica-se uma exceção quando o armazenamento e o acesso forem estritamente necessários para que possamos disponibilizar o serviço expressamente solicitado por você. Isso inclui, por exemplo, manter sua sessão iniciada ou garantir a segurança do sistema. Não é necessário consentimento para esses cookies indispensáveis ao funcionamento do site. Também não há direito de revogação em relação a esses tratamentos de dados. Caso determinados cookies utilizados por nós também processem dados pessoais, o tratamento será realizado nos termos do art. 6, parágrafo 1, alínea b, do GDPR, para a execução do contrato; nos termos do art. 6, parágrafo 1, alínea a, do GDPR, quando houver consentimento; ou nos termos do art. 6, parágrafo 1, alínea f, do GDPR, para proteger nossos interesses legítimos em garantir o melhor funcionamento possível do site e proporcionar uma experiência de navegação fácil e eficiente para o usuário. O consentimento concedido para o uso de cookies também se aplica ao uso de tecnologias semelhantes e aos demais tratamentos relacionados. Se você recusar seu consentimento para o uso de cookies ou impedir seu armazenamento de outra forma, o funcionamento adequado de nossa oferta on-line poderá ser prejudicado. Você pode impedir o armazenamento de cookies por meio das configurações correspondentes do seu navegador. Dependendo do navegador, mais informações estão disponíveis aqui:

Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

Outras opções de oposição também estão disponíveis aqui: https://www.youronlinechoices.eu/, https://youradchoices.ca/en/tools, https://optout.aboutads.info/, https://optout.networkadvertising.org/?c=1

Você também pode ativar a função “Do Not Track” em seu navegador. Informações sobre a configuração “Do Not Track” estão disponíveis aqui: Firefox: https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de No Safari, o rastreamento entre sites pode ser impedido por meio do seguinte link: https://support.apple.com/de-de/guide/safari/sfri40732/12.0/mac

Caso tenha dado seu consentimento para o uso de cookies, você poderá gerenciar suas preferências em nossa ferramenta de consentimento. (Configurações de cookies)

3.4 Ferramentas de análise e rastreamento/Ferramentas de remarketing

Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. O Tag Manager é uma ferramenta de gerenciamento que, por si só, não define nem armazena cookies. O Tag Manager gerencia as tags definidas pelas outras ferramentas de rastreamento. Por meio do Tag Manager, essas tags são encaminhadas de forma anonimizada para a respectiva ferramenta. Portanto, os fornecedores das ferramentas utilizadas têm acesso apenas a essas tags anonimizadas provenientes do Tag Manager. Base legal: seu consentimento, nos termos do art. 6º, parágrafo 1º, alínea “a”, do RGPD, e do art. 6º, parágrafo 1º, alínea “f”, do RGPD. A transferência de dados para os EUA ocorre, portanto, com base nas cláusulas contratuais-tipo, nos termos do art. 46, parágrafo 2º, alínea “c”, do RGPD. As cláusulas contratuais-tipo estão disponíveis em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativamente, você também pode solicitar esses documentos por meio das opções de contato indicadas no item 1. Para obter informações detalhadas sobre o uso de cookies, consulte nossa ferramenta de consentimento.

Facebook Pixel e Facebook Conversion API; Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, ou, caso você resida na UE, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"). Site: https://www.facebook.com/business/help/744354708981227?id=2469097953376494 Mais informações sobre o tratamento de dados pela Meta: https://www.facebook.com/business/help/1474662202748341?id=2469097953376494&locale=de_DE, https://de-de.facebook.com/privacy/explanation, https://de-de.facebook.com/policies/cookies/ Base legal: seu consentimento, nos termos do art. 6º, parágrafo 1º, alínea “a”, do RGPD, e do art. 6º, parágrafo 1º, alínea “f”, do RGPD. Há transferência de dados para os EUA. A transferência de dados para os EUA ocorre, portanto, com base nas cláusulas contratuais-tipo, nos termos do art. 46, parágrafo 2º, alínea “c”, do RGPD. As cláusulas contratuais-tipo estão disponíveis em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativamente, você também pode solicitar esses documentos por meio das opções de contato indicadas no item 1.

ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Mais informações sobre o tratamento de dados pela ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy Base legal: seu consentimento, nos termos do art. 6º, parágrafo 1º, alínea “a”, do RGPD, e do art. 6º, parágrafo 1º, alínea “f”, do RGPD. A transferência de dados para os EUA ocorre, portanto, com base nas cláusulas contratuais-tipo, nos termos do art. 46, parágrafo 2º, alínea “c”, do RGPD. As cláusulas contratuais-tipo estão disponíveis em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativamente, você também pode solicitar esses documentos por meio das opções de contato indicadas no item 1.

Google Analytics e Google Ads, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Mais informações sobre o tratamento de dados pelo Google Analytics/Google Ads: https://support.google.com/analytics/answer/6004245?hl=de Base legal: seu consentimento, nos termos do art. 6º, parágrafo 1º, alínea “a”, do RGPD, e do art. 6º, parágrafo 1º, alínea “f”, do RGPD. A transferência de dados para os EUA ocorre, portanto, com base nas cláusulas contratuais-tipo, nos termos do art. 46, parágrafo 2º, alínea “c”, do RGPD. As cláusulas contratuais-tipo estão disponíveis em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativamente, você também pode solicitar esses documentos por meio das opções de contato indicadas no item 1.

3.5 Oposição ao Remarketing/Segmentação

Você pode desativar permanentemente o remarketing/targeting entre dispositivos desativando os anúncios personalizados na sua conta do Google; para isso, siga este link: https://www.google.com/settings/ads/onweb/

3.6 Anonimização de IP

Ativamos a funcionalidade de "anonimização de IP". Com isso, o seu endereço de IP será abreviado pelo Google dentro dos Estados-Membros da União Europeia ou em outros Estados Contratantes do Acordo sobre o Espaço Econômico Europeu antes de ser transferido para os EUA. Apenas em casos excepcionais o endereço de IP completo será transferido para um servidor do Google nos EUA e abreviado lá. Em nome do operador deste site e deste aplicativo, o Google processará essas informações para avaliar o uso do site, compilar relatórios sobre as atividades do site e fornecer outros serviços relacionados ao uso do site e da internet ao operador do site. O endereço de IP transmitido pelo seu navegador como parte do Google Analytics não será combinado com outros dados do Google.

3.7 Contato via site ou redes sociais

Ao entrar em contato conosco (por telefone, formulário de contato, e-mail, serviços de mensagens instantâneas ou redes sociais), precisamos de seus dados pessoais (nome e dados de contato, como número de telefone ou endereço de e-mail) para processar sua solicitação ou questão. O tratamento de seus dados pessoais é realizado com base no Art. 6º, n.º 1, alínea b, do RGPD. Esses dados pessoais poderão ser armazenados em um sistema de CRM (“sistema de gerenciamento do relacionamento com o cliente”) ou em sistemas semelhantes para organizar as solicitações. Isso nos permite organizar de forma eficiente os contatos recebidos. Esse tratamento de seus dados pessoais é realizado com base no Art. 6º, n.º 1, alínea f, do RGPD.

Excluímos os dados quando eles deixam de ser necessários ou, no caso de obrigações legais de retenção, restringimos seu tratamento. Verificamos a necessidade de conservação a cada seis meses.

WhatsApp Business

Utilizamos o serviço de mensagens instantâneas WhatsApp para nos comunicarmos com clientes e terceiros. O fornecedor é a WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

Utilizamos a versão WhatsApp Business.

A comunicação é realizada por meio de criptografia de ponta a ponta (peer-to-peer). Isso impede que terceiros ou o próprio WhatsApp tenham acesso ao conteúdo das respectivas comunicações. No entanto, o WhatsApp tem acesso aos seguintes dados:

  • Remetente
  • Destinatário
  • Data e hora

Segundo informações fornecidas pelo WhatsApp, os dados pessoais de seus usuários são compartilhados com sua controladora sediada nos EUA, Meta Platforms, Inc. Por esse motivo, a transferência de dados para os EUA é realizada com base nas cláusulas contratuais-padrão da Comissão Europeia, aceitas pelo WhatsApp: https://www.whatsapp.com/legal/business-data-transfer-addendum. Mais informações sobre o tratamento de dados pelo WhatsApp estão disponíveis em: https://www.whatsapp.com/legal/#privacy-policy.

O uso do WhatsApp é realizado com base em nosso interesse legítimo em manter uma comunicação simples e eficiente com clientes e terceiros, nos termos do Art. 6º, n.º 1, alínea f, do RGPD, e com base em seu consentimento expresso, nos termos do Art. 6º, n.º 1, alínea a, do RGPD. Caso tenha sido solicitado o consentimento correspondente, o tratamento de dados será realizado exclusivamente com base nesse consentimento. Ele poderá ser revogado a qualquer momento, com efeitos futuros.

Configuramos nossas contas do WhatsApp de forma que não ocorra a sincronização automática de dados com a agenda de contatos dos smartphones utilizados.

3.8 Marketing Online

Tratamos seus dados de cliente e de contato, bem como seu histórico contratual, para lhe fornecer informações sobre nossa empresa, nossos serviços e nossos produtos. Isso é feito para aprimorar e desenvolver nossos serviços e produtos, bem como para oferecer uma comunicação personalizada, com ofertas e produtos sob medida. A base legal para esse tratamento é o art. 6º, parágrafo 1º, alínea “f”, do RGPD.

Trata-se de uma solução de software integrada com a qual gerenciamos diversos aspectos do nosso marketing on-line. Entre eles estão:

  • Marketing por e-mail
  • Função de chat e serviços de mensagens
  • Relatórios (por exemplo, fontes de tráfego, acessos etc.)
  • Gerenciamento de contatos (por exemplo, segmentação de usuários e CRM)
  • Formulários de contato
  • Notificações push

Os conteúdos do nosso site são armazenados nos servidores do nosso prestador de serviços. Podemos utilizá-los para entrar em contato com os visitantes do nosso site e identificar quais serviços da nossa empresa podem ser do seu interesse. Utilizamos todas as informações coletadas exclusivamente para otimizar nossas ações de marketing.

Utilizamos diversos prestadores de serviços para nosso marketing on-line com base em nosso interesse em otimizar nossas ações de marketing e melhorar a qualidade dos nossos serviços no site. Portanto, a base legal para a utilização desses serviços é o art. 6º, parágrafo 1º, alínea “f”, do RGPD.

Postmark é um serviço fornecido pela ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Há transferência de dados para os EUA. Segundo o entendimento do Tribunal de Justiça da União Europeia, atualmente não existe um nível adequado de proteção para transferências de dados aos EUA. Por isso, a transferência de dados para os EUA é realizada com base nas cláusulas contratuais padrão, nos termos do art. 46, parágrafo 2º, alínea “c”, do RGPD. As cláusulas contratuais padrão estão disponíveis em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Como alternativa, você também pode solicitar esses documentos pelos meios de contato indicados na seção 1. Mais informações sobre o tratamento de dados pela ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy Mais informações sobre o tratamento de dados pela Postmark: https://postmarkapp.com/eu-privacy#gdpr

Crisp IM, 2 boulevard de Launay, Nantes, 44100, França. Mais informações sobre o tratamento de dados: https://crisp.chat/de/privacy/

3.9 Newsletter

Em nosso site, você pode se inscrever gratuitamente em nossa newsletter. Ao se inscrever, armazenamos seu endereço de e-mail e seu nome.

Para ativar a newsletter, utilizamos o chamado procedimento de dupla confirmação (double opt-in). Isso significa que, após a inscrição, enviaremos uma mensagem ao endereço de e-mail informado, solicitando que você confirme que deseja receber nossas comunicações. Além disso, armazenamos os endereços IP utilizados, bem como as datas e os horários da inscrição e da confirmação. A finalidade desse procedimento é comprovar sua inscrição e, se necessário, esclarecer um possível uso indevido de seus dados pessoais.

O envio das newsletters é realizado com base no consentimento dos destinatários, nos termos do Art. 6º, parágrafo 1º, alínea “a” do RGPD ou, caso o consentimento não seja necessário, com base em nossos interesses legítimos em marketing direto, nos termos do Art. 6º, parágrafo 1º, alínea “f” do RGPD, desde que e na medida em que isso seja permitido por lei, por exemplo, no caso de publicidade direcionada a clientes existentes.

Para o envio de nossas newsletters, utilizamos a ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Nesse contexto, ocorre a transferência de dados para os EUA. De acordo com o entendimento do Tribunal de Justiça da União Europeia, atualmente não existe um nível adequado de proteção para transferências de dados aos EUA. Por isso, a transferência de dados para os EUA é realizada com base nas cláusulas contratuais-padrão, nos termos do Art. 46, parágrafo 2º, alínea “c” do RGPD. As cláusulas contratuais-padrão podem ser consultadas em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Como alternativa, você também pode solicitar esses documentos por meio das opções de contato indicadas no item 1. Mais informações sobre o tratamento de dados pela ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy

A utilização do prestador de serviços de envio, a realização de levantamentos e análises estatísticas, bem como o registro do procedimento de inscrição, baseiam-se em nossos interesses legítimos, nos termos do Art. 6º, parágrafo 1º, alínea “f” do RGPD. Como regra geral, os dados pessoais coletados no âmbito do respectivo serviço de newsletter não são compartilhados com terceiros.

Nesse contexto, trataremos seus dados enquanto você for nosso usuário ou até que se oponha a esse tratamento de dados.

Revogação do consentimento

Você pode revogar a qualquer momento seu consentimento para o envio da newsletter e cancelar sua assinatura. A revogação pode ser realizada clicando no link disponibilizado em cada e-mail da newsletter, enviando um e-mail para info@rabbitcloud.com ou uma mensagem por meio dos dados de contato indicados no item 1.

3.10 Mídias Sociais

Além do nosso site, também estamos ativos em diversas plataformas de mídias sociais. Quando você visita nossos perfis nas mídias sociais, determinadas informações a seu respeito são tratadas. Se, ao visitar nosso perfil em uma rede social, você estiver conectado à sua própria conta de usuário, os dados coletados serão diretamente associados à sua conta existente.

É possível que seus dados pessoais também sejam coletados mesmo que você não esteja conectado ou não possua uma conta no respectivo portal de mídia social. Nesse caso, a coleta de dados ocorre, por exemplo, por meio de cookies armazenados em seu dispositivo ou da coleta do seu endereço IP.

As redes sociais armazenam os dados coletados a seu respeito na forma de perfis de uso e podem utilizá-los para fins de análise, publicidade e pesquisa de mercado.

Ao visitar nosso perfil nas mídias sociais, tratamos dados sobre suas ações e interações com nosso perfil, bem como os dados do seu perfil que estejam publicamente visíveis (por exemplo, seu nome e sua foto de perfil). Os dados pessoais do seu perfil que ficam publicamente visíveis dependem das configurações que você definiu em sua conta de mídia social.

A finalidade do tratamento de dados em nossos perfis nas mídias sociais é informar os clientes sobre ofertas, produtos e novidades da empresa, além de interagir com os visitantes de nossos perfis, responder a perguntas etc. A base legal é o art. 6º, parágrafo 1º, primeira frase, alínea “f” do RGPD. O tratamento de dados é realizado no interesse de nossas atividades de relações públicas e comunicação.

Quando você visita um de nossos perfis nas mídias sociais (por exemplo, Facebook), nós e a operadora da plataforma de mídia social somos conjuntamente responsáveis pelas operações de tratamento de dados decorrentes dessa visita. Isso significa que, em princípio, você pode exercer seus direitos (acesso, retificação, exclusão, limitação do tratamento, portabilidade dos dados e reclamação) tanto perante nós quanto perante a operadora da respectiva plataforma de mídia social.

Ressaltamos que, apesar da responsabilidade conjunta com as operadoras das plataformas de mídias sociais, não temos controle integral sobre as operações de tratamento de dados realizadas nessas plataformas. Nossas possibilidades dependem, em grande medida, das políticas corporativas do respectivo provedor.

Os dados coletados diretamente por nós por meio de nosso perfil nas mídias sociais serão excluídos assim que deixar de existir a finalidade para a qual foram armazenados, quando você solicitar sua exclusão, revogar seu consentimento para o armazenamento ou deixar de existir a finalidade do armazenamento dos dados, desde que não se apliquem obrigações legais de retenção.

Para obter informações sobre o período de armazenamento de seus dados nas plataformas de mídias sociais, consulte as políticas de privacidade das operadoras das respectivas plataformas.

Facebook

Temos um perfil no Facebook. O provedor é a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (“Meta”), uma subsidiária da Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, EUA.

Celebramos com a Meta um acordo de tratamento conjunto (Controller Addendum), nos termos do art. 26 do RGPD. Esse acordo determina por quais operações de tratamento de dados nós ou a Meta somos responsáveis quando você visita nosso perfil no Facebook.

Você pode consultar o acordo no seguinte link: https://www.facebook.com/legal/terms/page_controller_addendum.

Você pode ajustar suas configurações de publicidade diretamente em sua conta de usuário. Para isso, clique no link a seguir e faça login: https://www.facebook.com/settings.

Há transferência de dados para os EUA. Segundo o entendimento do Tribunal de Justiça da União Europeia, atualmente não existe um nível adequado de proteção para as transferências de dados aos EUA. Portanto, a transferência de dados aos EUA ocorre com base nas cláusulas contratuais-padrão, nos termos do art. 46, parágrafo 2º, alínea “c” do RGPD. As cláusulas contratuais-padrão estão disponíveis em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Como alternativa, você também pode solicitar esses documentos por meio dos canais de contato indicados na seção 1. Para mais detalhes sobre o tratamento de dados, consulte a Política de Privacidade do Facebook: https://www.facebook.com/about/privacy/

YouTube

Utilizamos a plataforma de vídeos YouTube, operada pela YouTube, LLC, 901 Cherry Ave. San Bruno, CA 94066, EUA (“YouTube”), uma subsidiária da Google. O YouTube é uma plataforma que permite a reprodução de arquivos de áudio e vídeo.

Incorporamos vídeos do YouTube em nossas páginas.

Quando você acessa uma dessas páginas, o player incorporado do YouTube estabelece uma conexão com o YouTube para que o arquivo de vídeo ou áudio possa ser transmitido e reproduzido. Nesse processo, dados pessoais também são transferidos ao YouTube, na qualidade de responsável pelo tratamento. Não temos qualquer influência sobre o tratamento desses dados pelo YouTube.

O tratamento dos dados ocorre com base no seu consentimento expresso, nos termos do art. 6º, parágrafo 1º, alínea “a” do RGPD. Caso você não conceda seu consentimento, o conteúdo de nossas páginas não poderá ser exibido integralmente.

Como o YouTube é uma subsidiária da Google, aplica-se a Política de Privacidade da Google: https://policies.google.com/privacy?hl=de.

Há transferência de dados para os EUA. Portanto, a transferência de dados aos EUA ocorre com base nas cláusulas contratuais-padrão, nos termos do art. 46, parágrafo 2º, alínea “c” do RGPD: https://policies.google.com/privacy/frameworks?hl=de.

As cláusulas contratuais-padrão estão disponíveis em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Como alternativa, você também pode solicitar esses documentos por meio dos canais de contato indicados na seção 1.

4 Processamento dos seus dados ao utilizar nosso aplicativo

Quando você utiliza nosso aplicativo, processamos outros dados pessoais. Abaixo, você encontrará uma descrição detalhada dos respectivos dados e uma explicação de como os processamos.

Os dados pessoais são coletados com base no contrato de prestação de serviços existente, conforme o Art. 6, parágrafo 1, frase 1, alínea b) do RGPD. O uso da oferta do aplicativo não é possível sem a coleta dos dados de registro acima mencionados.

Os demais dados pessoais são coletados com base em nosso interesse legítimo, de acordo com o Art. 6, parágrafo 1, frase 1, alínea f do RGPD, ou mediante seu consentimento expresso, conforme o Art. 6, parágrafo 1, frase 1, alínea a do RGPD. Você pode se opor à coleta desses dados a qualquer momento, sem que isso lhe cause qualquer desvantagem.

Se você optar por utilizar o aplicativo, será necessário criar uma conta.

4.1 Ao baixar o aplicativo, o respectivo provedor da loja de aplicativos coleta dados pessoais, incluindo:

  • Nome de usuário
  • Endereço de e-mail
  • Número do cliente
  • Data e hora do download
  • Informações de pagamento, se aplicável
  • Identificador individual do dispositivo

Para informações sobre as finalidades e o escopo do processamento dos dados, consulte a política de privacidade do provedor: Google Play Store (Android): Google LLC., 1600 Amphitheatre Parkway, Mountain View, Califórnia 94043, EUA: https://policies.google.com/privacy?hl=pt-BR&gl=br

AppStore (iOS): Apple Inc., One Apple Park Way, Cupertino, Califórnia, EUA, 95014: https://www.apple.com/legal/privacy/

AppGallery (Huawei): AppGallery é um serviço da Aspiegel SE, uma subsidiária da Huawei sediada na Irlanda; 40 Mespil Rd, Ballsbridge, Dublin, D04 C2N4, Irlanda https://consumer.huawei.com/minisite/cloudservice/AppGallery-web/common/b0/latest/privacy-statement-de-de.htm

4.2 Registro no app pelo site e no aplicativo móvel

Você pode se cadastrar diretamente no aplicativo ou por meio do nosso site. Em ambos os casos, armazenamos os seguintes dados:

  • Nome e sobrenome
  • Endereço de e-mail
  • Senha
  • Associação/federação
  • Idioma
  • CEP/cidade/endereço
  • Número de telefone
  • Assinatura

Os dados pessoais solicitados aqui são obrigatórios. Sem eles, não podemos disponibilizar o uso do aplicativo. A base legal para esse tratamento é o art. 6º, parágrafo 1º, primeira frase, alínea “b” do RGPD.

Opcionalmente, você pode adicionar uma foto ao seu perfil. Em princípio, isso não é necessário para usar o aplicativo. Como o fornecimento desses dados é voluntário, aplica-se o art. 6º, parágrafo 1º, primeira frase, alínea “a” do RGPD. Você pode remover sua foto do perfil a qualquer momento.

Hospedagem

Os dados coletados aqui são armazenados nos servidores de diferentes provedores de hospedagem.

DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Mais informações sobre o tratamento de dados estão disponíveis aqui: https://www.digitalocean.com/legal/data-processing-agreement

Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Mais informações estão disponíveis aqui: https://www.vultr.com/legal/international-privacy/

Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Mais informações sobre o tratamento de dados estão disponíveis aqui: https://raidboxes.io/legal/privacy/

Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Mais informações sobre o tratamento de dados estão disponíveis aqui: https://www.scaleway.com/en/privacy-policy/

Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Mais informações sobre o tratamento de dados estão disponíveis aqui: https://www.exoscale.com/privacy/

Esses prestadores de serviços atuam como operadores de dados em nosso nome. O tratamento atende ao nosso legítimo interesse, nos termos do art. 6º, parágrafo 1º, alínea “f” do RGPD, de não precisarmos manter servidores próprios. Os servidores estão localizados na Alemanha, na França e na Suíça.

Também é possível que os dados sejam transferidos para os Estados Unidos. Segundo o entendimento do Tribunal de Justiça da União Europeia, atualmente não há um nível adequado de proteção para transferências de dados aos Estados Unidos. Portanto, a transferência de dados aos Estados Unidos ocorre com base nas cláusulas contratuais-tipo, nos termos do art. 46, parágrafo 2º, alínea “c” do RGPD. As cláusulas contratuais-tipo estão disponíveis em: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Como alternativa, você também pode solicitar esses documentos diretamente a nós por meio dos canais de contato indicados na seção 1.

4.3 Abrir o app

Ao abrir e utilizar o aplicativo, também armazenamos os seguintes dados pessoais:

  • Tipo de dispositivo
  • Sistema operacional
  • Endereço IP
  • Configurações de idioma
  • Identificação do dispositivo
  • Dados de cookies
  • Identificação do aplicativo móvel
  • Dados de localização

5 Permissões

Para utilizar todos os recursos do nosso aplicativo, determinadas funcionalidades exigem permissões de acesso a funções e serviços específicos do seu dispositivo.

5.1 Câmera

O app requer acesso à câmera. As imagens só serão capturadas quando você ativar a função de câmera do app. O processamento de dados relacionado a isso ocorre com o seu consentimento e, portanto, com base no Art. 6º, parágrafo 1, frase 1, letra a do RGPD.

5.2 Notificações push

Enviamos notificações push aos nossos usuários. Por um lado, para informar sobre a previsão de um parto e outros eventos relevantes para a criação. Por outro, para divulgar novidades, atualizações, funcionalidades e ofertas especiais.

Para isso, são armazenados os seguintes dados sobre o seu dispositivo:

  • Tipo de dispositivo
  • Sistema operacional
  • Endereço IP
  • Configurações de idioma
  • Dados de uso
  • Idioma
  • País

Para o envio de notificações push, utilizamos o provedor OneSignal, 2850 S Delaware St # 201, San Mateo, CA 94403. Nesse processo, ocorre a transferência de dados para os EUA. Portanto, a transferência de dados para os EUA é realizada com base nas cláusulas contratuais-padrão, nos termos do art. 46, § 2º, alínea “c”, do RGPD. As cláusulas contratuais-padrão estão disponíveis em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativamente, você também pode solicitar esses documentos por meio dos canais de contato indicados no item 1.

Mais informações sobre o tratamento de dados pela OneSignal: https://onesignal.com/privacy

As notificações push somente serão enviadas mediante o seu consentimento, tendo como base legal o art. 6º, § 1º, alínea “a”, do RGPD. A base legal para a coleta de dados, como, por exemplo, registro de data e hora, token push e ID do dispositivo, é o art. 6º, § 1º, alínea “b”, do RGPD.

5.3 Revogação do seu consentimento / Alteração das permissões

6 Criação de um perfil

Você pode fornecer diversas informações no seu perfil ao utilizar o app, incluindo:

  • Nome
  • Idioma

Esses dados são visíveis para outros usuários do aplicativo, para que possamos oferecer as funcionalidades do app. A base legal para isso é o Art. 6 (1) 1 lit b do RGPD. Todos os demais dados pessoais que você fornecer no seu perfil são voluntários. Esses dados não são visíveis para outros usuários do app (privacidade por padrão), a menos que você os compartilhe. Entre eles, podem estar:

  • Número de telefone
  • Assinatura
  • Filiação ao ZDRK
  • CEP/Cidade/Endereço
  • Nome, endereço, e-mail, telefone de criadores de quem os animais foram adquiridos

6.1 Compartilhar perfil do coelho

Você tem a opção de compartilhar, através do seu perfil no app, um perfil de coelho contendo informações sobre raças/cores, peso, etc. com outros usuários do aplicativo no marketplace, ou por meio de nossas presenças nas redes sociais. Este processamento ocorre com base no seu consentimento expresso, Art. 6º, inciso 1, alínea a do RGPD.

6.2 Envio de fotos

Você pode carregar suas próprias fotos. O aplicativo precisa de permissão para acessar as imagens que você já criou. Esse tratamento é realizado com base no seu consentimento expresso, nos termos do art. 6º, parágrafo 1, alínea “a”, do RGPD.

Os dados pessoais coletados nesse contexto resultam tanto das informações exibidas nas imagens quanto dos metadados dessas imagens. Você pode excluir esses dados por conta própria a qualquer momento. Isso não afeta a legalidade do tratamento de dados realizado até então. Observe que, embora outros usuários com quem você compartilha suas imagens não possam criar cópias delas e nós não possibilitemos tecnicamente o seu compartilhamento com terceiros, não é possível excluir a possibilidade de que elas sejam reproduzidas de outras formas, como por meio de capturas de tela.

6.3 Leitura automatizada de fichas de avaliação e outros documentos de criação (importação de dados)

Você pode usar o aplicativo para extrair automaticamente informações de fotos de fichas de avaliação e de outros documentos de criação (por exemplo, pedigrees, livros de registro genealógico ou listas de plantel), permitindo que os dados neles contidos sejam importados sem a necessidade de inserção manual. Essa análise é realizada exclusivamente quando você a inicia para uma foto ou um documento específico; não há análise automática em segundo plano. Dependendo da funcionalidade, os valores identificados serão exibidos como sugestões e somente serão salvos após a sua confirmação ou, no caso de importação de dados, serão incorporados diretamente à sua base de dados. Você pode consultar, editar e excluir os dados importados a qualquer momento.

Para realizar essa análise, utilizamos tecnologias de aprendizado de máquina (grandes modelos de linguagem, ou “LLMs”) de fornecedores externos. São processadas as informações contidas nos documentos fotografados ou carregados; além de dados dos animais e de avaliação, essas informações também podem incluir dados pessoais de terceiros, como nomes e assinaturas de juízes ou nomes e dados de contato de outros criadores. A base legal para o tratamento é o Art. 6, § 1º, primeira frase, alínea b, do RGPD.

Para a integração dos modelos, utilizamos a OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, EUA, como operadora de dados. Mais informações sobre o tratamento de dados estão disponíveis aqui: https://openrouter.ai/privacy

A OpenRouter encaminha a solicitação para processamento a um dos seguintes provedores de infraestrutura:

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo (Amazon Bedrock). Mais informações sobre o tratamento de dados estão disponíveis aqui: https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda (Vertex AI). Mais informações sobre o tratamento de dados estão disponíveis aqui: https://cloud.google.com/terms/data-processing-addendum

Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin, D02 R296, Irlanda (Microsoft Azure). Mais informações sobre o tratamento de dados estão disponíveis aqui: https://aka.ms/DPA

Utilizamos exclusivamente endpoints sem retenção de dados (“Zero Data Retention”): os fornecedores mencionados não armazenam as fotos enviadas nem os resultados da análise além do período necessário para o processamento, tampouco os utilizam para treinar seus modelos. A OpenRouter também não armazena o conteúdo das solicitações; somente são coletados metadados técnicos da solicitação (por exemplo, data e hora, volume de dados e modelo utilizado).

Há transferência de dados para os EUA. A transferência de dados para os EUA ocorre com base nas cláusulas contratuais padrão, nos termos do Art. 46, § 2º, alínea c, do RGPD. As cláusulas contratuais padrão podem ser consultadas em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Como alternativa, você também pode solicitar esses documentos por meio das formas de contato indicadas na Seção 1.

6.4 Curvas de crescimento específicas por raça (estatísticas anonimizadas)

Analisamos os dados de peso dos animais inseridos pelos usuários no aplicativo para calcular curvas médias de crescimento por raça e exibi-las a todos os usuários no aplicativo. Para o cálculo, são considerados exclusivamente o peso, a raça e a idade dos animais; o nome, os dados de contato ou outros dados de perfil dos usuários não são utilizados. São gerados apenas valores médios anônimos, que não permitem identificar usuários, plantéis ou animais específicos. Uma curva de crescimento somente é calculada quando há dados de um número suficiente de usuários distintos.

A base legal para essa análise estatística é o nosso legítimo interesse, nos termos do art. 6º, parágrafo 1º, alínea “f”, do RGPD, em disponibilizar e aprimorar as funcionalidades do nosso aplicativo; o tratamento posterior para fins estatísticos é compatível com a finalidade original da coleta, nos termos do art. 5º, parágrafo 1º, alínea “b”, do RGPD. O cálculo é realizado em nossos servidores; não há transmissão de dados a terceiros. Você pode se opor a esse tratamento a qualquer momento (consulte a seção “Direitos de revogação e oposição”).

7 Processamento dos seus dados para a execução do contrato

Se você é ou se tornar nosso cliente, processaremos dados seus que podem, eventualmente, ter relação com pessoas físicas, no âmbito do atendimento ao seu pedido. Entre os dados processados estão dados cadastrais (por exemplo, nomes e endereços), dados de contato (por exemplo, endereços de e-mail e números de telefone), dados contratuais (por exemplo, serviços utilizados, conteúdos do contrato, comunicações contratuais, nomes de pessoas de contato e informações sobre os produtos pedidos e entregues pela plataforma) bem como dados de pagamento (por exemplo, seus dados bancários e histórico de pagamentos).

Esses dados são necessários para a execução do contrato. Caso tais dados sejam dados pessoais, o processamento ocorre com base no Art. 6º, inciso 1, alínea b do RGPD.

De modo geral, os dados serão excluídos assim que não forem mais necessários para atingir o propósito mencionado; Art. 17º, inciso 1, alínea a do RGPD. Todos os dados processados para fins contratuais são necessários para lidar com possíveis garantias e obrigações semelhantes, sendo mantidos pelo menos durante o prazo da respectiva obrigação de garantia. A necessidade de retenção dos dados é revisada a cada três anos.

Para fins de gestão de contatos e execução contratual, utilizamos operadores de dados que selecionamos cuidadosamente, com os quais firmamos acordo em conformidade com o Art. 28 do RGPD e cuja confiabilidade revisamos regularmente.

8 Processamento de pagamentos pelo uso do app

Você pode escolher entre diferentes métodos de pagamento em nosso aplicativo. Para o processamento dos pagamentos, utilizamos diversos provedores de serviços. A base legal para o envio de seus dados é o seu consentimento, conforme o Art. 6 (1) alínea a do RGPD, e o processamento para a execução do contrato, conforme o Art. 6 (1) alínea b do RGPD.

8.1 Transferência/Débito em conta

Se você escolher o pagamento por transferência bancária e débito automático, nós armazenaremos seu nome e seus dados bancários.

8.2 Stripe

A execução e, consequentemente, a coleta, o tratamento e o armazenamento de dados relativos a pagamentos eletrônicos são realizados pelo nosso prestador de serviços de pagamento, Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irlanda (“Stripe”). Por meio da Stripe, é possível oferecer diversas formas de pagamento, como pagamentos com cartão de crédito ou débito direto.

Em cada operação de pagamento, a Stripe recebe os dados necessários para processar o pagamento eletrônico, como as informações fornecidas por você durante o processo de pedido, juntamente com as informações sobre o seu pedido (nome, endereço, número da conta, código bancário, eventual número do cartão de crédito, valor da fatura, moeda e número da transação). O tratamento dos seus dados pela Stripe é necessário para processar o pagamento e, portanto, para a execução do contrato. A base legal para isso é o Art. 6, parágrafo 1, primeira frase, alínea b do RGPD. Esses dados serão excluídos após o término dos prazos legais de retenção. A Stripe trata os seus dados pessoais em nosso nome e de acordo com as nossas instruções, na qualidade de operadora, nos termos do Art. 28 do RGPD.

Nesse contexto, a Stripe, prestadora de serviços que utilizamos e que trata dados pessoais em nosso nome e de acordo com as nossas instruções, na qualidade de operadora, nos termos do Art. 28 do RGPD, transfere dados para empresas do grupo localizadas nos EUA. A Comissão Europeia considera que o nível de proteção de dados nos EUA não é adequado. Por esse motivo, a transferência de dados para os EUA é realizada com base nas cláusulas contratuais-padrão, nos termos do Art. 46, parágrafo 2, alínea c do RGPD. As cláusulas contratuais-padrão estão disponíveis em https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914. Como alternativa, você também pode solicitar esses documentos por meio das opções de contato indicadas no item 1.

Mais informações sobre o tratamento de dados pela Stripe estão disponíveis aqui: https://stripe.com/at/privacy?tid=311853917

8.3 PayPal

No caso de pagamento via PayPal, a coleta, o processamento e o armazenamento dos dados relativos às transações de pagamento eletrônico são realizados pelo nosso parceiro PayPal (PayPal (Europe) S.à r. l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburgo).

Para pagar via PayPal, você deve estar cadastrado no PayPal ou realizar o cadastro e autenticar-se com seus dados de acesso. A transação de pagamento será realizada automaticamente pelo PayPal imediatamente após a confirmação da ordem de pagamento. Você receberá mais informações durante o processo de compra.

Em cada operação de pagamento, o PayPal recebe os dados necessários ao processamento da transação de pagamento eletrônico, como título, gênero, nome, sobrenome, empresa, endereço, CEP, cidade, país, número de cliente, e-mail ou forma de pagamento. Esses dados são coletados diretamente de você pelo PayPal e processados por ele no âmbito do processamento do pagamento. A transmissão dos seus dados ao PayPal ocorre em conformidade com o art. 6º, parágrafo 1, alínea “b” do RGPD. Para mais informações sobre proteção de dados, consulte a Política de Privacidade do PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Você pode se opor a esse processamento dos seus dados a qualquer momento, enviando uma mensagem ao PayPal. No entanto, o PayPal poderá continuar autorizado a processar seus dados pessoais caso isso seja necessário para o processamento do pagamento em conformidade com o contrato ou se houver obrigações legais de retenção.

8.4 GoCardless

Utilizamos o provedor de pagamentos GoCardless Ltd, Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Reino Unido. Com base no art. 45 do RGPD, a Comissão Europeia concluiu que o Reino Unido oferece um nível de proteção adequado; essa decisão de adequação foi prorrogada, em dezembro de 2025, até 27 de dezembro de 2031. A transferência de dados é realizada com base na decisão de adequação: https://ec.europa.eu/commission/presscorner/detail/de/ip_25_3059

9 Ferramentas de rastreamento e análise

9.1 Firebase Analytics

A coleta de dados é realizada por meio do aplicativo Google Firebase, integrado ao app. Para isso, utilizamos o Google Firebase Analytics. O Firebase é operado pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, com base em um contrato de tratamento de dados. Os dados coletados são armazenados no Google Cloud (BigQuery), em um servidor localizado em Frankfurt.

Utilizamos o Google Analytics for Firebase para coletar dados gerais sobre o uso do app, analisar sua utilização e otimizar a experiência de navegação dos usuários. Coletamos e armazenamos os seguintes dados: frequência de visualizações de páginas, termos de pesquisa, uso de funcionalidades do site e duração da visita.

Uma descrição detalhada das informações coletadas e tratadas está disponível em: https://firebase.google.com/support/privacy#data_processing_information

A base legal para o uso do serviço Google Analytics for Firebase é o seu consentimento, nos termos do art. 6º, parágrafo 1º, alínea “a”, do RGPD, e o nosso legítimo interesse, nos termos do art. 6º, parágrafo 1º, alínea “f”, do RGPD.

Não é possível excluir a possibilidade de que os dados também sejam transferidos para os EUA. Portanto, a transferência de dados para os EUA ocorre com base nas cláusulas contratuais padrão, nos termos do art. 46, parágrafo 2º, alínea “c”, do RGPD. As cláusulas contratuais padrão estão disponíveis em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Como alternativa, você também pode solicitar esses documentos por meio dos canais de contato indicados na seção 1.

Você pode revogar seu consentimento a qualquer momento nas configurações do app, em “Configurações -> Privacidade”.

9.2 Sentry

Nosso aplicativo também utiliza a tecnologia da Sentry, Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107, para análise de falhas. Nesse processo, são coletadas informações sobre o dispositivo utilizado e o uso do nosso aplicativo (por exemplo, o registro de data e hora em que o aplicativo foi iniciado e em que ocorreu a falha), o que nos permite diagnosticar e solucionar problemas. Esses dados pessoais não são combinados com as demais informações do seu perfil. As mensagens de chat estão excluídas e não são enviadas nos relatórios de falhas. Coletamos esses dados e os transferimos para a Sentry, nos EUA, para fins de análise. Em nosso nome, a Sentry analisa os dados relacionados à falha do nosso aplicativo. O tratamento desses dados é necessário para aprimorarmos continuamente a estabilidade e a segurança do aplicativo e é realizado com base no art. 6º, parágrafo 1º, primeira frase, alínea “f”, do RGPD.

O nível de proteção de dados nos EUA não é considerado adequado pela Comissão Europeia. Portanto, a transferência de dados para os EUA é realizada com base nas cláusulas contratuais-padrão, nos termos do art. 46, parágrafo 2º, alínea “c”, do RGPD. As cláusulas contratuais-padrão estão disponíveis em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Como alternativa, você também pode solicitar esses documentos por meio dos canais de contato indicados no item 1. Celebramos com a Sentry um contrato de tratamento de dados por conta de terceiros. Mais informações a esse respeito estão disponíveis aqui: https://sentry.io/legal/dpa/.

9.3 SDK do App do Facebook

Nosso aplicativo utiliza o Kit de Desenvolvimento de Software (SDK) do Facebook. O fornecedor é a Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, EUA, ou, para usuários na UE, a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (“Meta”). Nesse processo, são utilizados os seguintes dados:

  • ID do aplicativo
  • Versão do aplicativo
  • Horário de inicialização do aplicativo

O SDK do Facebook nos permite melhorar o desempenho das campanhas publicitárias para aplicativos móveis veiculadas pelo Facebook e adaptá-las de forma mais amigável aos usuários. Entre outras coisas, podemos medir o desempenho das campanhas publicitárias ou analisar o comportamento dos usuários do nosso aplicativo. Somente esses dados pseudonimizados, bem como o ID de publicidade fornecido pelo sistema operacional do dispositivo, são transmitidos à Meta. A base legal é o art. 6º, parágrafo 1º, alínea “f” do RGPD (nosso interesse legítimo em analisar o comportamento dos usuários para realizar campanhas publicitárias personalizadas) ou o art. 6º, parágrafo 1º, alínea “a” do RGPD (consentimento fornecido por você). Os dados são transferidos para os EUA. A transferência de dados para os EUA é realizada com base nas cláusulas contratuais padrão, nos termos do art. 46, parágrafo 2º, alínea “c” do RGPD. As cláusulas contratuais padrão estão disponíveis em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Como alternativa, você também pode solicitar esses documentos por meio das opções de contato indicadas no item 1.

9.4 RevenueCat

Utilizamos a RevenueCat, 633 Tavara St. Suite 101, San Francisco, CA 94116, USA, para analisar compras no aplicativo. A RevenueCat nos informa quando uma compra é realizada. Dessa forma, sabemos quando e para qual usuário podemos liberar o acesso ao aplicativo. A base jurídica é o nosso legítimo interesse no funcionamento adequado do aplicativo, nos termos do art. 6º, parágrafo 1º, alínea f, do RGPD. Os dados são transferidos para os EUA. Portanto, a transferência de dados para os EUA ocorre com base nas cláusulas contratuais-padrão, nos termos do art. 46, parágrafo 2º, alínea c, do RGPD. As cláusulas contratuais-padrão estão disponíveis em https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Como alternativa, você também pode solicitar esses documentos por meio das opções de contato indicadas no item 1.

Saiba mais sobre o tratamento de dados aqui: https://www.revenuecat.com/privacy/

10 Processamento para fins de contabilidade

Além disso, processamos seus dados para fins de contabilidade. Este processamento ocorre, por um lado, com base em obrigações legais nos termos do Art. 6 (1) lit. c do RGPD e, por outro lado, com base em nosso interesse na organização eficiente dos processos contábeis, conforme Art. 6 (1) lit. f do RGPD. Para isso, utilizamos processadores de dados, que selecionamos cuidadosamente, com os quais firmamos um acordo conforme o Art. 28 do RGPD e cuja confiabilidade revisamos regularmente.

De acordo com as disposições legais da Alemanha, somos obrigados a armazenar ou guardar determinados dados, de modo que não podemos excluí-los ou destruí-los mesmo após o cumprimento da finalidade; Art. 17 (3) lit. b do RGPD. Estão incluídos nesses dados principais (por exemplo, nomes e endereços), dados de contato (por exemplo, endereços de e-mail e números de telefone), dados contratuais (por exemplo, serviços utilizados, conteúdos contratuais, comunicação contratual, nomes de pessoas de contato) e dados de pagamento (por exemplo, dados bancários, histórico de pagamentos).

A guarda ou o armazenamento, em especial de livros, registros, inventários, demonstrações financeiras anuais, relatórios de situação, o balanço de abertura e as instruções de trabalho e outros documentos organizacionais necessários para sua compreensão, das correspondências comerciais ou empresariais recebidas e enviadas, dos comprovantes de lançamento contábil, bem como de outros documentos relevantes para fins fiscais, é exigido por dez anos, conforme § 147 (1) AO. Isso também se aplica aos dados pessoais de titulares eventualmente contidos nos documentos mencionados. A base legal para esse armazenamento é o Art. 6 (1) lit. c do RGPD.

Utilizamos ferramentas de contabilidade para nossos processos contábeis. Firmamos um contrato de processamento de dados com os fornecedores conforme o Art. 28 do RGPD.

11 Divulgação dos seus dados em caso de transação empresarial ou venda da nossa empresa ou parte dela

É possível que nossa empresa seja objeto de uma transação societária, ou seja, que nossa empresa ou parte dela seja vendida ou receba a participação de um investidor. Nesse caso, é necessário que o comprador ou investidor receba previamente informações sobre nossas relações comerciais em andamento, a fim de avaliar o valor de nossa empresa ou dar continuidade a essas relações comerciais.

Em caso de uma transação societária, transmitiremos seus dados anonimizados ou pseudonimizados ao investidor ou a um prestador de serviços contratado, para que este possa determinar o valor de nossa empresa. Os dados transmitidos incluem dados contratuais (por exemplo, serviços utilizados, conteúdo dos contratos — anonimizado ou pseudonimizado — e comunicações contratuais), bem como dados de pagamento (por exemplo, histórico de pagamentos). A base legal para essa transmissão é o art. 6º, n.º 1, alínea “f”, do RGPD. Antes de qualquer transmissão de seus dados a terceiros, realizamos uma análise criteriosa dos interesses envolvidos. Nessa análise, ponderamos o interesse legítimo de nossa empresa em realizar uma transação societária vantajosa e o interesse do investidor em determinar um preço correto e justo em relação ao seu interesse no tratamento responsável de seus dados de cliente.

Em caso de venda de nossa empresa ou de uma parte dela da qual você seja cliente, transmitiremos seus dados pessoais ao comprador para que este possa dar continuidade à relação comercial já existente com você. Nesse caso, os dados transmitidos incluem seus dados cadastrais (por exemplo, nomes e endereços), dados de contato (por exemplo, endereços de e-mail e números de telefone), dados contratuais (por exemplo, serviços utilizados, conteúdo dos contratos, comunicações contratuais e nomes das pessoas de contato), bem como dados de pagamento (por exemplo, dados bancários e histórico de pagamentos). A base legal para essa transmissão é o art. 6º, n.º 1, alínea “f”, do RGPD. Antes de qualquer transmissão de seus dados a terceiros, realizamos uma análise criteriosa dos interesses envolvidos. Nessa análise, ponderamos o interesse legítimo do comprador em dar continuidade à relação comercial com você em relação ao seu interesse no tratamento responsável de seus dados de cliente. Além disso, informaremos você antes da transmissão prevista e lhe daremos a oportunidade de se opor à transmissão de seus dados ao comprador da parte da empresa.

12 Informações para site e aplicativo (aplicação web)

12.1 Uso de processadores de dados

Para cumprir nossas obrigações contratuais, contamos com os serviços de terceiros cuidadosamente selecionados, que processam os dados em nosso nome. Esses terceiros atuam como operadores de dados, com os quais firmamos um acordo conforme o Art. 28 do RGPD. Além disso, asseguramos previamente o cumprimento de todos os requisitos de proteção de dados pelos nossos operadores, garantindo assim que seus dados estejam sempre seguros.

12.2 Transferência para países terceiros

Em princípio, somente tratamos seus dados pessoais em um país terceiro (ou seja, fora da União Europeia (UE) ou do Espaço Econômico Europeu (EEE)) quando isso for necessário para o cumprimento de nossas obrigações (pré-)contratuais (nos termos do art. 6º, parágrafo 1º, alínea “b”, do RGPD), com base no seu consentimento (nos termos do art. 6º, parágrafo 1º, alínea “a”, do RGPD), em razão de uma obrigação legal (nos termos do art. 6º, parágrafo 1º, alínea “c”, do RGPD) ou com base em nossos interesses legítimos (nos termos do art. 6º, parágrafo 1º, alínea “f”, do RGPD). O mesmo se aplica ao tratamento realizado por terceiros em nosso nome, à divulgação de seus dados pessoais a terceiros e à transferência desses dados a terceiros.

Ressalvadas as permissões legais ou contratuais, somente tratamos ou permitimos que os dados sejam tratados em um país terceiro quando estiverem preenchidos os requisitos específicos dos arts. 44 e seguintes do RGPD. Isso significa que o tratamento ocorre, por exemplo, com base em garantias específicas, como o reconhecimento oficial de um nível de proteção de dados equivalente ao da UE ou a observância de obrigações contratuais específicas oficialmente reconhecidas (as chamadas “cláusulas contratuais-padrão”).

12.3 Exclusão de dados pessoais

Além das exclusões de dados pelo sistema descritas acima, uma exclusão pode ocorrer se você excluir sua conta ativamente. Além disso, sua conta pode ser desativada e posteriormente excluída se você não a utilizar por um longo período e, com base em nossa experiência, não for mais esperado que você volte a utilizá-la.

12.4 Toma de decisão automatizada, incluindo a definição de perfis

Os dados que coletamos aqui são utilizados para gerar uma oferta personalizada e adaptada às suas necessidades. No entanto, isso não constitui uma tomada de decisão automatizada nos termos do art. 22 do RGPD, uma vez que não produz efeitos jurídicos em relação a você. Ainda assim, queremos informá-lo sobre isso da forma mais transparente possível.

Também não ocorre nenhuma tomada de decisão automatizada na leitura automática de fichas de avaliação e outros documentos de criação: os valores reconhecidos não produzem efeitos jurídicos em relação a você; você pode revisá-los, alterá-los ou descartá-los antes de aceitá-los, bem como editar ou excluir os dados importados a qualquer momento.

12.5 Direitos dos titulares

Você tem o direito de:

  1. nos termos do art. 15 do RGPD, solicitar informações sobre os seus dados pessoais tratados por nós. Em particular, você pode solicitar informações sobre as finalidades do tratamento, as categorias de dados pessoais, as categorias de destinatários aos quais os seus dados foram ou serão divulgados, o período de armazenamento previsto, a existência do direito de retificação, exclusão, limitação do tratamento ou oposição, a existência do direito de apresentar uma reclamação, a origem dos seus dados, caso não tenham sido coletados por nós, bem como a existência de decisões automatizadas, incluindo a definição de perfis, e, se aplicável, informações relevantes sobre os respectivos detalhes;
  2. nos termos do art. 16 do RGPD, solicitar, sem demora, a retificação de dados pessoais incorretos ou a complementação dos seus dados pessoais armazenados por nós;
  3. nos termos do art. 17 do RGPD, solicitar a exclusão dos seus dados pessoais armazenados por nós, desde que o tratamento não seja necessário para o exercício do direito à liberdade de expressão e informação, para o cumprimento de uma obrigação legal, por motivos de interesse público ou para a reivindicação, o exercício ou a defesa de direitos legais;
  4. nos termos do art. 18 do RGPD, solicitar a limitação do tratamento dos seus dados pessoais, caso você conteste a exatidão dos dados, o tratamento seja ilícito, mas você se oponha à exclusão dos dados, ou caso não precisemos mais dos dados, mas você necessite deles para a reivindicação, o exercício ou a defesa de direitos legais, ou ainda caso tenha se oposto ao tratamento nos termos do art. 21 do RGPD;
  5. nos termos do art. 20 do RGPD, receber os dados pessoais que você nos forneceu em um formato estruturado, de uso corrente e legível por máquina, ou solicitar a sua transmissão a outro responsável pelo tratamento;
  6. nos termos do art. 77 do RGPD, apresentar uma reclamação a uma autoridade de controle. Em geral, para esse fim, você pode entrar em contato com a autoridade de controle do seu local de residência habitual, do seu local de trabalho ou da sede da nossa empresa.

12.6 Direitos de cancelamento e objeção

Revogação de consentimentos concedidos

Caso processemos seus dados pessoais com base em um consentimento concedido por você, conforme o Art. 6, inciso 1, alínea a do RGPD, você tem o direito de revogar a qualquer momento os consentimentos concedidos, de acordo com o Art. 7, inciso 3 do RGPD, com efeito para o futuro. Se desejar exercer seu direito de revogação, você pode nos comunicar por e-mail para info@rabbitcloud.com. Como alternativa, você também pode utilizar os dados de contato mencionados acima no item 1.

Oposição ao processamento com base em interesse legítimo

Se processarmos seus dados pessoais com base em nossos interesses legítimos, conforme o Art. 6, inciso 1, alínea f do RGPD, você tem o direito, de acordo com o Art. 21 do RGPD, de se opor ao processamento de seus dados pessoais, desde que existam motivos decorrentes de sua situação particular ou se a oposição for direcionada ao marketing direto. Neste último caso, você tem um direito geral de oposição, que será implementado por nós sem a necessidade de justificar uma situação especial. Se desejar exercer seu direito de oposição, você pode nos comunicar por e-mail para info@rabbitcloud.com. Como alternativa, você também pode utilizar os dados de contato mencionados acima no item 1.

12.7 Medidas de segurança

Tomamos medidas organizacionais, contratuais e técnicas de segurança, de acordo com o estado atual da tecnologia, para garantir que as regulamentações das leis de proteção de dados sejam cumpridas e para proteger os dados processados por nós contra manipulação acidental ou intencional, perda, destruição ou acesso por pessoas não autorizadas. Entre as medidas de segurança, destaca-se especialmente a transmissão criptografada de dados entre o seu navegador e o nosso servidor.

12.8 Alterações nesta Política de Privacidade

Reservamo-nos o direito de alterar nossa Política de Privacidade caso isso seja necessário devido a novas tecnologias, mudanças em nossos processos de tratamento de dados ou para adequá-la a alterações na legislação aplicável a nós. Isso se refere apenas a esta Política de Privacidade. Caso processemos seus dados pessoais com base em um consentimento fornecido por você ou caso partes da Política de Privacidade contenham disposições do contrato entre você e nós, eventuais alterações serão realizadas apenas com o seu consentimento.

A versão mais atual da nossa Política de Privacidade pode ser consultada em https://rabbitcloud.com/privacy.