Informações legais
Esta seção cobre apenas esta página: o cadastro na lista de espera e os e-mails que ele gera. O aplicativo HealthPod Scribe tem os seus próprios documentos legais, e eles estão no rodapé.
Política de privacidade da lista de espera
O que isto cobre
Apenas a lista de espera: o cadastro de e-mail nesta página e as novidades de lançamento que ele gera. Não cobre o aplicativo HealthPod Scribe. O aplicativo tem a sua própria política de privacidade, os termos de serviço, as instruções de exclusão de dados, o Impressum e a lista de subprocessadores, todos acessíveis pela página de documentos legais do aplicativo, que está no rodapé, e nada nesta página compromete você com eles.
Quem somos
O controlador desta página é a dehaze GmbH, Hans-Sachs-Strasse 1, 82256 Fürstenfeldbruck, Alemanha. Contato: scribe@dehaze.de.
O que esta página coleta
O formulário de cadastro recebe o seu endereço de e-mail e pergunta se você usa um iPhone ou um celular Android, para que possamos abrir o grupo certo do beta para você. Os dois campos são obrigatórios. Junto com eles ficam registrados a versão desta página, no idioma em que você se cadastrou, a hora do cadastro, a frase de consentimento que você marcou, na versão que apareceu para você, e os parâmetros de campanha do link que trouxe você até aqui, se ele tinha algum. Parâmetros de campanha são palavras que um parceiro de marketing acrescenta a um link antes de compartilhá-lo (utm_source, utm_medium, utm_campaign, utm_content e utm_term); eles dizem qual campanha trouxe você a esta página, não quem você é, e ficam guardados com o seu cadastro para que possamos saber de qual parceiro veio o cadastro. Um link de um parceiro de publicidade nosso também pode trazer um identificador de campanha, dois códigos que o parceiro emitiu, um para aquele link e um para o seu clique nele; eles ficam registrados com o seu cadastro do mesmo jeito, e o que acontece com eles, e com qual base legal, está descrito abaixo, em Parceiros de marketing. Quando você usa o formulário, uma verificação de segurança rápida da Cloudflare roda dentro dele, para dificultar que scripts automáticos cadastrem endereços que não são deles; o que a Cloudflare recebe para isso, e o que ela guarda no seu navegador, está descrito abaixo, em Quem recebe os cadastros. É só isso que esta página coleta: ela não roda nenhuma análise nem carrega script de rastreamento, e o código da própria página não usa cookies nem grava nada no armazenamento do seu navegador. A finalidade do cadastro e dos e-mails é a que a caixa de seleção nomeia, contar a você sobre o lançamento do HealthPod Scribe, e a base legal deles é o seu consentimento, dado nessa caixa de seleção (Art. 6(1)(a) do GDPR; art. 7º, I, da LGPD). Você pode retirá-lo quando quiser, pelo link de cancelamento em qualquer e-mail que enviarmos ou escrevendo para scribe@dehaze.de.
Onde esta página é hospedada
O site é servido pelo Google Firebase Hosting, a partir do ponto de distribuição mais próximo de quem lê, sob os termos de tratamento e segurança de dados do Firebase. A hospedagem gera registros técnicos de requisição, incluindo endereços IP, necessários para entregar e proteger o site; a base legal deles é o legítimo interesse (Art. 6(1)(f) do GDPR; art. 7º, IX, da LGPD). Para quem acessa do Brasil, essa hospedagem é uma transferência internacional de dados pessoais sob a LGPD. O formulário de cadastro em si é tratado por um pequeno serviço nosso que roda no Google Cloud no Brasil (região southamerica-east1), sob o adendo de tratamento de dados do Google Cloud; o registro que ele guarda do seu cadastro está descrito abaixo, em Por quanto tempo guardamos o seu cadastro. Para quem lê na União Europeia, isso significa que o seu cadastro é tratado fora da UE, sob as cláusulas contratuais padrão do adendo de tratamento de dados do Google Cloud. Os registros desse serviço anotam o resultado e a hora de cada requisição, não o seu endereço de e-mail. Para evitar que o formulário seja usado para mandar e-mails de confirmação repetidas vezes a pessoas que não pediram por eles, o serviço limita quantos cadastros aceita de uma mesma conexão e para um mesmo endereço. Para isso ele guarda um código derivado do seu endereço IP com uma chave nossa, não o endereço em si, e usa esse código para contar; um código do mesmo tipo derivado do seu endereço de e-mail serve ao limite por endereço. O contador por trás de cada código é marcado como vencido uma hora depois do fim da sua janela, no máximo 25 horas depois de começar, e o banco de dados remove os contadores vencidos na sua própria rotina de limpeza; a base legal é o legítimo interesse (Art. 6(1)(f) do GDPR; art. 7º, IX, da LGPD).
Quem recebe os cadastros
O formulário é nosso e é servido por este site, como parte desta página. Quando você o envia, o seu cadastro vai primeiro para a dehaze GmbH: o nosso serviço no Brasil, descrito acima, grava um registro próprio do cadastro e depois repassa o seu endereço de e-mail, a sua resposta sobre o celular, o idioma da página e o nome deste formulário ao nosso operador de e-mail, a Mailjet, que armazena a lista de cadastros em servidores na União Europeia. Os parâmetros de campanha e o identificador de campanha ficam no nosso próprio registro e não são repassados à Mailjet. A Mailjet envia a você o e-mail de confirmação, e o seu cadastro vale a partir do momento em que você abre o link dele; essa página de confirmação é deles. Eles também enviam as novidades de lançamento, e avisam o nosso serviço quando você cancela a inscrição, quando você marca um e-mail como spam e quando um endereço devolve os e-mails, para que o nosso registro bata com o deles. Se você confirmou ou não, isso fica registrado na lista deles, e o nosso serviço lê essa lista a cada quinze minutos para saber quais cadastros foram confirmados, para marcar os que foram removidos por lá e para garantir que um cancelamento registrado conosco também fique registrado com eles. Eles tratam os seus dados apenas conforme as nossas instruções, sob um contrato de tratamento de dados. A Mailjet é o mesmo operador que envia os códigos de acesso do aplicativo HealthPod Scribe, listado na lista de subprocessadores do próprio aplicativo. Como o nosso registro é gravado antes do repasse, um cadastro não se perde quando a Mailjet está fora do ar: o registro fica guardado e é repassado depois, e é por isso que o e-mail de confirmação às vezes pode demorar mais do que o normal. Há mais uma parte envolvida, e só quando você usa o formulário: a verificação de segurança dentro dele vem da Cloudflare, uma empresa dos Estados Unidos, e o seu navegador entra em contato com challenges.cloudflare.com para executá-la. Durante a verificação, a Cloudflare recebe o seu endereço IP, características do seu navegador e da sua conexão (o identificador do navegador e a impressão digital TLS), os sinais da sua interação com a verificação e o endereço deste site, que ela usa para distinguir uma pessoa de um script. A Cloudflare declara que a verificação não lê o que você digita no formulário. A Cloudflare trata esses sinais nos Estados Unidos sob a sua certificação no EU-U.S. Data Privacy Framework e as cláusulas contratuais padrão do seu adendo de tratamento de dados; para quem lê no Brasil, isso é uma transferência internacional sob a LGPD. A verificação roda em um quadro do próprio domínio da Cloudflare, e o que a Cloudflare guarda no seu navegador para isso é regido pela política de cookies da Cloudflare, não por esta página. Quem passa pelo formulário sem usá-lo não envia nada à Cloudflare.
Parceiros de marketing
Trabalhamos com um parceiro de publicidade no Brasil, a Infleux (Pubmobile Intermediação de Publicidade e Propaganda Ltda.), cujos criadores de conteúdo compartilham links para esta página. Quando você chega por um desses links, ele traz um identificador de campanha, dois códigos que o parceiro emitiu: um para aquele link e um para o seu clique nele. Eles dizem qual link foi clicado e qual clique foi, não o seu nome nem o seu endereço. Nós os registramos junto com o seu cadastro. Enquanto você fica na página, eles viajam apenas com a troca de idioma; os links para os textos legais, como os outros links para páginas nossas, abrem em uma nova aba, para que esta página os mantenha. A página os tira da barra de endereço assim que abre e não grava nada no armazenamento do seu navegador. Quando um cadastro que traz esse identificador é concluído, e de novo quando ele é confirmado, o nosso serviço no Brasil avisa o parceiro que a indicação resultou em um cadastro, e é assim que o criador de conteúdo é pago. Esse aviso leva os dois códigos que o parceiro emitiu e uma referência opaca nossa, um código aleatório sem relação com o seu endereço; ele não leva endereço de e-mail nem qualquer outro dado pessoal seu, e nós não dizemos ao parceiro quem você é. A base legal para registrar o identificador e para o aviso é o nosso legítimo interesse em pagar pela campanha e em conferir a fatura do parceiro contra o nosso próprio registro (Art. 6(1)(f) do GDPR; art. 7º, IX, da LGPD). Quando o período de faturamento da campanha é fechado e o prazo para contestar a fatura termina, o nosso serviço remove o identificador de campanha do seu registro; o resto do registro fica como descrito abaixo, em Por quanto tempo guardamos o seu cadastro. Quem chega sem um link desses, ou chega por um e não se cadastra, não envia nada ao parceiro.
Por quanto tempo guardamos o seu cadastro
A dehaze GmbH guarda um registro próprio do seu cadastro: o seu endereço de e-mail, a sua resposta sobre o celular, o idioma da página, a hora do cadastro, o seu consentimento com a hora em que você o deu e a versão da frase de consentimento que você marcou, os parâmetros de campanha do link que trouxe você, o identificador de campanha do link de um parceiro de publicidade, se ele trazia um, e a referência que emitimos para o aviso ao parceiro descrito em Parceiros de marketing, a hora e os parâmetros de campanha de qualquer envio posterior do mesmo endereço, incluindo tentativas que os limites recusaram, e o que aconteceu com o cadastro depois (repassado à Mailjet, confirmado, cancelado, e-mails devolvidos, marcado como spam). Ele fica em um banco de dados nosso no Google Cloud no Brasil, fechado para a web e para esta página: o nosso serviço grava e lê esse banco, e a nossa equipe o lê quando atende a um pedido seu ou repassa um cadastro à Mailjet de novo. O registro é arquivado sob um código derivado do seu endereço de e-mail com uma chave nossa. Nós o guardamos até o HealthPod Scribe ser lançado no Brasil e por seis meses depois disso, porque é por esse tempo que a lista serve à finalidade para a qual foi coletada; o lançamento ainda não tem data, então o fim desse período também ainda não é conhecido. O identificador de campanha dura menos do que o resto do registro: ele é removido quando o período de faturamento da campanha é fechado e o prazo de contestação termina, como descrito em Parceiros de marketing. Cancelar a inscrição interrompe os e-mails e apaga o seu endereço de e-mail do nosso registro: o que resta é uma entrada, arquivada sob o código, que registra que o endereço por trás dela cancelou a inscrição e não deve ser contatado de novo; ela não guarda mais o endereço em si. O mesmo apagamento acontece quando você marca um e-mail nosso como spam e quando o período de guarda termina. A Mailjet mantém o seu cadastro na lista dela até você cancelar a inscrição ou até nós pedirmos à Mailjet que o remova, a pedido seu. Para pedir uma cópia dos seus dados ou a exclusão deles (Art. 15 e 17 do GDPR; art. 18 da LGPD), escreva ao nosso contato de proteção de dados, indicado em Contato de proteção de dados (Encarregado) nesta página; em um pedido de exclusão, nós removemos o seu endereço, o código, os parâmetros de campanha e o identificador de campanha da entrada, e o que resta é uma entrada datada com a resposta sobre o celular, o idioma da página, o status da entrada e a referência descrita em Parceiros de marketing.
Seus direitos
Pela LGPD e pelo GDPR, você pode pedir acesso aos seus dados, a correção deles, uma cópia deles ou a exclusão deles, e pode restringir o tratamento ou retirar o seu consentimento. Escreva para scribe@dehaze.de.
Cancelar a inscrição
Pelo link de cancelamento no rodapé de qualquer e-mail que enviarmos, ou a qualquer momento por e-mail para scribe@dehaze.de.
Reclamações
Você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados), no Brasil, ou à autoridade de supervisão alemã competente, a Autoridade Bávara de Proteção de Dados (BayLDA).
Impressum (aviso legal)
Informações conforme o § 5 da DDG
dehaze GmbH, Hans-Sachs-Strasse 1, 82256 Fürstenfeldbruck, Alemanha.
Representada por
O diretor-gerente: Marius Klages.
Contato
scribe@dehaze.de
Registro comercial
Inscrição no registro comercial. Tribunal do registro: Munique. Número de registro: HRB 288528.
Número de identificação fiscal
Número de identificação de IVA conforme o § 27 a da Lei do IVA alemã: DE365683923.
Responsável pelo conteúdo
Conforme o § 18, parágrafo 2, do MStV: Marius Klages, Hans-Sachs-Strasse 1, 82256 Fürstenfeldbruck, Alemanha.
Contato de proteção de dados (Encarregado)
O nosso contato de proteção de dados, o Encarregado nos termos da LGPD e o contato de proteção de dados na Alemanha, é Marius Klages. Escreva para scribe@dehaze.de para exercer qualquer um dos seus direitos sobre os seus dados, ou para perguntar qualquer coisa sobre a política de privacidade da lista de espera nesta página.