Política de privacidade

Prevalece a versão em alemão. Deutsch

Esta política de privacidade aplica-se ao site nixstein.ai-design-thinking.de e ao app NixStein para Android. Ela descreve quais dados pessoais tratamos, para quê e com base em qual fundamento jurídico (art. 13 do RGPD).

1. Responsável pelo tratamento

Victor von Rautenberg
Pfarrer-Theile-Str. 97
13591 Berlin
Alemanha

E-mail: admin@ai-design-thinking.de

Não designamos um encarregado de proteção de dados; não há obrigação de fazê-lo.

2. Hospedagem

O site e o servidor do app funcionam em um servidor da Hostinger (centro de dados na Alemanha). A parte contratante é a Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Chipre. A Hostinger trata os dados exclusivamente por nossa conta (tratamento por operador, conforme o art. 28 do RGPD).

3. Visita ao site

A cada acesso, o servidor trata dados tecnicamente necessários:

• endereço IP
• data e hora
• endereço acessado (URL) e código de status
• identificação do navegador (User-Agent)

Esses dados constam de um registro de acesso, que é excluído após 48 horas; os dados de acesso são ocultados nele. A finalidade é uma operação segura e estável, em especial a defesa contra ataques. O fundamento jurídico é o art. 6(1)(f) do RGPD; nosso interesse legítimo é exatamente essa operação segura.

Como proteção contra abusos, um endereço IP é bloqueado temporariamente, por no máximo 2 horas, em caso de número anormalmente alto de requisições ou de tentativas falhas repetidas.

O site não define cookies publicitários nem de análise e não armazena nada no seu navegador (nem sequer Local Storage). Única exceção: se você selecionar “Fazer login com o Google”, nosso servidor define, durante o processo de login, um cookie de curta duração e tecnicamente necessário (válido por 10 minutos, apenas para o caminho /api/v1/auth/google) para associar o login ao seu navegador de forma segura. Para isso não é necessário consentimento (§ 25 Abs. 2 Nr. 2 TDDDG, dispositivo da lei alemã de proteção de dados nas telecomunicações e nos serviços digitais). Não há serviços de análise ou estatística, nem publicidade, nem plug-ins de redes sociais, nem conteúdos de terceiros; fontes, imagens e scripts vêm do nosso próprio servidor.

4. Cadastro (site e app)

Para uma conta, tratamos:

• o nome que você informa como titular
• seu endereço de e-mail
• sua data de nascimento
• o idioma escolhido
• o momento do seu consentimento com esta política de privacidade

Enviamos a você um e-mail com um link de confirmação (double opt-in). Somente com o clique a conta fica confirmada; contas não confirmadas são excluídas por nós após 7 dias. A data de nascimento serve apenas para a verificação de idade: o NixStein é destinado a maiores de 16 anos (art. 8 do RGPD). Para o login em outro dispositivo, enviamos a você, mediante solicitação, um código de login por e-mail.

O fundamento jurídico é o art. 6(1)(b) do RGPD (disponibilização da conta e do app). Sem essas informações, não podemos criar uma conta.

Como prova do seu consentimento e da confirmação (double opt-in), armazenamos o endereço IP e o momento do cadastro e da confirmação até você excluir sua conta. O fundamento jurídico é o art. 6(1)(c) do RGPD em conjunto com o art. 7(1) do RGPD (dever de comprovação) ou, conforme o caso, o art. 6(1)(f) do RGPD (prova e defesa contra abusos).

A cada novo cadastro, o operador recebe uma notificação interna por e-mail com os dados do cadastro (nome, endereço de e-mail, data de nascimento, idioma, origem – site ou app –, momento e endereço IP). Ela serve ao atendimento e à defesa contra abusos; o fundamento jurídico é o art. 6(1)(f) do RGPD. A entrega é feita por meio do servidor de e-mail da Hostinger para a caixa postal do operador.

Login com o Google: em vez de usar o formulário, você pode fazer login com sua conta do Google. Somente quando você clicar em “Fazer login com o Google” será redirecionado ao Google; antes disso, nenhuma conexão com o Google é estabelecida. O provedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Recebemos do Google apenas seu identificador do Google, seu endereço de e-mail, seu primeiro nome e a informação sobre se o endereço de e-mail foi confirmado. Se já existir uma conta com esse endereço de e-mail, nós a vinculamos a ele.

A base legal é o art. 6(1)(b) do RGPD. Para o tratamento pelo Google aplica-se a política de privacidade dele: https://policies.google.com/privacy

5. O app

• Pedras e cadeia de titulares: para cada pedra, armazenamos a quem ela pertence e desde quando, bem como os olhos que ela carrega. Os titulares posteriores de uma pedra veem os nomes dos titulares anteriores. Se você excluir sua conta, ali constará em seu lugar apenas “—”.
• Anotações do diário e conversas com a pedra permanecem no seu dispositivo e não são transmitidas a nós.
• Localização, somente com o seu consentimento (art. 6(1)(a) do RGPD): o aplicativo pergunta uma vez e usa apenas a localização aproximada, nunca com precisão de GPS e nunca em segundo plano. Já no dispositivo ela é arredondada para cerca de 2 km e só é transmitida com o aplicativo aberto. Armazenamos a última posição de cada pedra (excluída após 30 dias sem nova atualização) e um trajeto com precisão de cerca de 20 km, com no máximo 500 pontos por pedra, que somente o detentor atual vê. Os demais veem no Stoneradar apenas uma faixa aproximada de distância (menos de 5, 10 ou 25 km) e o número de pedras em uma cidade, sem nomes e sem posições. Você pode revogar o consentimento a qualquer momento nas Configurações do aplicativo (“Compartilhar localização”).
• Cidade: a partir da primeira informação de localização, nosso servidor determina uma única vez a sua cidade, offline e sem serviço externo. São armazenados o local de residência arredondado e a cidade. Nomes de lugares: GeoNames (https://www.geonames.org), licenciado sob CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/).
• Contador de passos (passeio): seu dispositivo conta os passos por meio do reconhecimento de atividade. Passos e distância permanecem no dispositivo.
• Troca: os dispositivos se encontram diretamente por Bluetooth, Wi-Fi ou NFC (Google Nearby Connections); a troca é concluída por meio do nosso servidor. Nenhuma localização é armazenada nesse processo.
• O app agenda as notificações no próprio dispositivo. Não há serviço de push nem Firebase.
• Atualizações: ao iniciar, o app consulta nosso servidor sobre uma nova versão. Nesse processo, seu endereço IP consta do registro de acesso (veja a seção 3).

O fundamento jurídico para as funções do app é o art. 6(1)(b) do RGPD; para a localização, o seu consentimento.

6. Pagamentos via Stripe e desistimento

As compras no app (desbloqueio, olhos, mais pedras, presentes) são pagas por você na página de pagamento da Stripe. A Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda, trata seus dados de pagamento (p. ex., dados de cartão ou de PayPal) sob responsabilidade própria. Informações a respeito: https://stripe.com/de/privacy

Transmitimos à Stripe o produto, o preço, o número do pedido e o seu endereço de e-mail (para o comprovante); da Stripe recebemos o status do pagamento, o valor e os identificadores da operação. Não recebemos dados de cartão. A base jurídica é o art. 6(1)(b) do RGPD. Guardamos os comprovantes contábeis por 10 anos em razão de obrigações legais (§ 147 AO [Código Tributário alemão], § 257 HGB [Código Comercial alemão]; art. 6(1)(c) do RGPD), inclusive após a exclusão da conta.

Desistimento: se você usar a função de desistimento (botão “Desistir do contrato”), tratamos seu nome, seu endereço de e-mail, se for o caso o número do pedido e o momento, para processar e comprovar o desistimento. A base jurídica é o art. 6(1)(c) do RGPD; guardamos esses dados por 10 anos (§ 147 AO, § 257 HGB).

7. Presentear uma pedra

Quando você presenteia uma pedra, tratamos o endereço de e-mail do destinatário e, se informados, o nome dele e a sua mensagem, somente para entregar o presente. O destinatário recebe exatamente um e-mail com um código. Assim que o presente é resgatado, e no mais tardar após o vencimento (1 ano), excluímos o endereço, o nome e a mensagem. Como defesa contra abusos, permanece um valor de hash do endereço; presentes não resgatados são totalmente excluídos 30 dias após o vencimento, e os resgatados permanecem sem o endereço enquanto existir a conta do destinatário.

O fundamento jurídico é o art. 6(1)(b) do RGPD (sua compra) e, para a notificação do destinatário, o art. 6(1)(f) do RGPD (interesse legítimo na entrega do presente).

8. Envio de e-mails

Enviamos e-mails (confirmação, código de login, presente, confirmação de compra, confirmação de recebimento de um desistimento, notificação interna sobre novos cadastros) pelo servidor de e-mail da Hostinger (smtp.hostinger.com), igualmente por nossa conta, nos termos do art. 28 do RGPD.

9. Prazo de armazenamento

10. Compartilhamento, países terceiros, definição de perfis

Não repassamos seus dados a terceiros, exceto à Hostinger como operadora, à Stripe em caso de compras e, se você usar “Fazer login com o Google”, ao Google. Nós mesmos não transferimos dados para países fora da UE. A Stripe e o Google também podem transferir dados para os EUA; a Stripe, Inc. e a Google LLC são certificadas pelo EU-US Data Privacy Framework. Não há decisões automatizadas nem definição de perfis (art. 22 do RGPD).

11. Seus direitos

Você tem direito a:

• acesso (art. 15 do RGPD)
• retificação (art. 16 do RGPD)
• exclusão (art. 17 do RGPD)
• limitação do tratamento (art. 18 do RGPD)
• portabilidade dos dados (art. 20 do RGPD)
• oposição a tratamentos baseados no art. 6(1)(f) do RGPD (art. 21 do RGPD)

Você pode revogar um consentimento a qualquer momento, com efeito para o futuro (art. 7(3) do RGPD), por exemplo desativando “Compartilhar localização” no app. Você exclui sua conta no app em Configurações → “Excluir conta”; com isso, são excluídos conta, pedras e posições. Para todo o resto, basta um e-mail para admin@ai-design-thinking.de.

Você também pode apresentar reclamação a uma autoridade de proteção de dados. A autoridade competente para nós é a Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de

Atualizado em: 15.10.2026