Política de privacidade

Visão geral

Esta política de privacidade explica quais dados pessoais tratamos quando você visita este site, para qual finalidade e com qual base jurídica.

O site apresenta o TimeIs.Ltd e oferece uma demonstração protegida por senha e um aplicativo que você pode usar com sua própria conta de usuário. As seções a partir de “Contas de usuário” descrevem quais dados o aplicativo trata.

Responsável pelo tratamento

Winkler Ventures UG (haftungsbeschränkt)Plaggenmoor 3721147 HamburgAlemanha

Representada pelo diretor-geral Jean-Luc Winkler

E-mail: mail@timeis.ltd

Não designamos um encarregado da proteção de dados, pois não temos obrigação legal de fazê-lo. Em caso de dúvidas sobre proteção de dados, entre em contato pelo endereço acima.

Hospedagem e registros do servidor

Este site é hospedado pela Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. A cada acesso, a Vercel trata automaticamente os dados transmitidos pelo seu navegador:

• endereço IP
• data e hora do acesso
• URL solicitada
• URL de referência (a página visitada anteriormente)
• navegador e sistema operacional (user agent)

Esses dados são necessários para disponibilizar o site e garantir sua estabilidade e segurança, por exemplo para repelir ataques. A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD. Nosso interesse legítimo consiste em disponibilizar o site de forma segura e confiável.

Os registros são armazenados por um período limitado, conforme as especificações do provedor de hospedagem, e depois excluídos. Sem esses dados, não é possível acessar o site; fora isso, você não é obrigado a nos fornecer dados.

Celebramos com a Vercel um contrato de tratamento de dados nos termos do art. 28.º do RGPD. Mais informações estão na política de privacidade da Vercel.

Transferência para os Estados Unidos

A Vercel tem sede nos Estados Unidos, e os dados podem ser tratados lá. A Vercel é certificada no âmbito do Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework). A transferência se baseia na decisão de adequação da Comissão Europeia (art. 45.º do RGPD) e, de forma complementar, em cláusulas contratuais-tipo (art. 46.º, n.º 2, alínea c), do RGPD).

Cookies

Usamos apenas cookies estritamente necessários. Nos termos do § 25, n.º 2, ponto 2, da TDDDG (Lei alemã de proteção de dados em telecomunicações e serviços digitais), eles não exigem consentimento, pois são necessários para uma função que você solicitou expressamente. O tratamento correspondente se baseia no art. 6.º, n.º 1, alínea f), do RGPD.

• NEXT_LOCALE guarda o idioma escolhido para que as páginas sem indicação de idioma abram nesse idioma. Só é criado quando você muda o idioma no seletor e contém apenas o código do idioma. Duração: 1 ano.
• timeisltd-demo mantém sua sessão da demonstração depois que você digita a senha correta. Contém um identificador de sessão assinado com hora de emissão e de expiração e nenhuma informação sobre você. Não pode ser lido por scripts (HttpOnly), expira após 8 horas e é excluído ao sair. A senha digitada é apenas verificada, nunca armazenada.

• timeisltd.session_token mantém seu login no aplicativo; em produção, leva o prefixo __Secure-. Contém um identificador de sessão aleatório e assinado. Não pode ser lido por scripts (HttpOnly), vale por 7 dias e é prorrogado no máximo uma vez por dia enquanto você usa o aplicativo. É excluído ao sair.
• timeisltd_tz armazena o fuso horário do seu navegador (por exemplo, Europe/Berlin) para que o aplicativo mostre horários e dias corretamente. Só é definido dentro do aplicativo e contém apenas o nome do fuso horário. Duração: 1 ano.

Não usamos cookies de análise nem de publicidade.

Demonstração

A demonstração funciona exclusivamente com dados de exemplo fictícios. O que você digita no espaço de trabalho da demonstração permanece no seu navegador, não é transmitido para nós e é descartado quando você recarrega a página.

Contas de usuário

Quando você cria uma conta de usuário e usa o aplicativo, tratamos:

• seu nome e endereço de e-mail
• sua senha, apenas como hash; nunca armazenamos a senha em si
• sessões com endereço IP, identificação do navegador (user agent) e horário de expiração
• conteúdos que você cria no aplicativo: tarefas, lançamentos de tempo, seu perfil de identidade (nomes, endereços, apelidos) e configurações
• contadores por endereço IP com os quais limitamos tentativas repetidas de login

A finalidade é fornecer o aplicativo e sua conta. A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD. A limitação das tentativas de login protege as contas contra abusos; para isso, a base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD.

Os dados ficam armazenados em um banco de dados PostgreSQL na Databricks, Inc. (Neon), região AWS eu-central-1 (Frankfurt). Celebramos com a Databricks, Inc. (Neon) um contrato de tratamento de dados nos termos do art. 28.º do RGPD. A Databricks, Inc. (Neon) é certificada no âmbito do Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework). A transferência para os Estados Unidos se baseia na decisão de adequação da Comissão Europeia (art. 45.º do RGPD).

Tarefas em segundo plano, como buscas e análises, são executadas de forma programada em nosso provedor de hospedagem. Seus registros contêm o tipo de tarefa, a duração, o código de erro e um pseudônimo da sua conta, mas nenhum conteúdo. Excluímos tarefas em segundo plano com falha [Löschfrist fehlgeschlagener Jobs (DEC-02) – Angabe fehlt].

E-mails sobre sua conta

Para confirmar seu endereço de e-mail e redefinir sua senha, enviamos e-mails com um link válido por uma hora. Para o envio, usamos Plus Five Five, Inc. (Resend), região AWS eu-west-1 (Irland). O provedor trata seu endereço de e-mail e o conteúdo da mensagem.

[Vertrag zur Auftragsverarbeitung mit dem Mailanbieter – Angabe fehlt] A transferência para países fora da UE se baseia em cláusulas contratuais-tipo da Comissão Europeia (art. 46.º, n.º 2, alínea c), do RGPD).

A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD. Não enviamos e-mails de publicidade.

Exportação, exclusão e prazo de armazenamento

Nas configurações, em “Dados e conta”, você pode baixar todos os dados da sua conta como arquivo JSON. Por motivos de segurança, ele não contém o hash da senha, os identificadores de sessão nem os tokens de acesso.

Lá você também pode excluir sua conta. Após a confirmação com sua senha, excluímos imediatamente do banco de dados a conta e todos os dados associados. As cópias de segurança no provedor do banco de dados são sobrescritas [Aufbewahrung der Datenbank-Sicherungen (DEC-02) – Angabe fehlt].

Armazenamos seus dados enquanto sua conta existir. As obrigações legais de guarda permanecem inalteradas.

Fontes

A fonte IBM Plex Mono é entregue junto com o site pelo nosso provedor de hospedagem. Não há conexão com o Google Fonts nem com outros fornecedores de fontes.

Sem serviços de análise ou rastreamento

Não usamos serviços de análise, rastreamento ou publicidade, não incorporamos plugins de redes sociais e não oferecemos newsletter nem formulário de contato.

Contato por e-mail

Se você nos enviar um e-mail, tratamos seu endereço de e-mail, seu nome, se informado, e o conteúdo da mensagem para responder à sua solicitação. A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD, se a solicitação estiver relacionada a um contrato ou a diligências pré-contratuais, e, nos demais casos, o art. 6.º, n.º 1, alínea f), do RGPD. Nosso interesse legítimo consiste em responder à sua solicitação.

Excluímos os dados assim que a solicitação for resolvida, a menos que obrigações legais de conservação, por exemplo de natureza comercial ou fiscal, o impeçam.

Prazo de armazenamento

Armazenamos dados pessoais apenas pelo tempo necessário para a respectiva finalidade ou exigido pelos prazos legais de conservação. Depois disso, eles são excluídos.

Seus direitos

Em relação aos seus dados pessoais, você tem os seguintes direitos:

• acesso (art. 15.º do RGPD)
• retificação (art. 16.º do RGPD)
• apagamento (art. 17.º do RGPD)
• limitação do tratamento (art. 18.º do RGPD)
• portabilidade dos dados (art. 20.º do RGPD)
• oposição ao tratamento (art. 21.º do RGPD)

Para exercer seus direitos, basta enviar um e-mail para mail@timeis.ltd.

Direito de oposição nos termos do art. 21.º do RGPD

Quando tratamos dados com base no art. 6.º, n.º 1, alínea f), do RGPD, você pode se opor a qualquer momento por motivos relacionados à sua situação particular. Nesse caso, deixaremos de tratar os dados, a menos que demonstremos razões imperiosas e legítimas que prevaleçam sobre seus interesses, direitos e liberdades, ou que o tratamento sirva para a declaração, o exercício ou a defesa de um direito em processo judicial.

Direito de apresentar reclamação

Você tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados (art. 77.º do RGPD). A autoridade competente para nós é:

Der Hamburgische Beauftragte für Datenschutz und InformationsfreiheitLudwig-Erhard-Straße 2220459 HamburgAlemanha

datenschutz-hamburg.de

Decisões automatizadas

Não tomamos decisões automatizadas na acepção do art. 22.º do RGPD e não realizamos definição de perfis.

Criptografia SSL/TLS

Este site é transmitido exclusivamente de forma criptografada via HTTPS. Você reconhece isso pelo “https://” na barra de endereços e pelo cadeado do seu navegador.

Alterações

Atualizaremos esta política de privacidade antes que entrem em funcionamento recursos como contas de usuário, a conexão de caixas de e-mail (Microsoft 365, Gmail), Trello ou Slack, ou o reconhecimento de tarefas baseado em IA.