Declaração de Privacidade

1. Responsável

O responsável pela processamento de dados pessoais no contexto do site público e das aplicações cliprio é:

Florian Leeser Softwareentwicklung
Sócio: Florian Leeser
Eintrachtstraße 50
42655 Solingen
Alemanha

E-mail: privacy@coderave.dev
Suporte Geral: support@coderave.dev

Não foi nomeado um encarregado de proteção de dados, pois não há uma obrigação legal para tal.

2. Objeto desta Declaração

Esta declaração descreve o processamento durante a utilização de:

• o site público em https://cliprio.app, hospedado pelo Vercel;
• a aplicação web em https://web.cliprio.app, hospedada pelo Firebase Hosting;
• as aplicações cliprio para Android, iOS, macOS, Windows e Web;
• as funções relacionadas com contas, transferências, notificações, suporte e exclusão.

A aplicação cliprio não utiliza trackers publicitários, análise de uso, perfis publicitários ou cookies de rastreamento. O conteúdo não é utilizado para publicidade nem para o treinamento de modelos de inteligência artificial. Não ocorre nenhuma decisão automatizada com efeitos jurídicos ou semelhantes nem nenhum perfilagem.

3. Acesso aos Sites

Ao acessar o site público ou a aplicação web, os provedores de hospedagem processam dados técnicos necessários para a conexão. Isso pode incluir IP address, data e hora, caminho acessado, referrer, informações do navegador e sistema operacional, quantidade de dados transferidos e dados de segurança e erro.

O processamento serve para fornecimento, estabilidade, análise de erros e defesa contra abuso. A base legal é o Artigo 6, parágrafo 1, alínea f da RGPD. Nosso interesse legítimo é a operação segura, confiável e econômica dos nossos serviços online. Os registros técnicos são apagados conforme as práticas de eliminação do provedor, a menos que sejam necessários por um período mais longo para esclarecer uma situação de segurança ou cumprir obrigações legais.

4. Conta e Login

Para criação e login de conta, a aplicação cliprio processa:

• endereço de e-mail, verificação criptografada do password e status de confirmação;
• identificação do usuário no servidor, incluindo datas de criação e alteração;
• nome exibido;
• dados de autenticação, confirmação, recuperação e sessão;
• versões aceitas dos termos de uso e da declaração de privacidade com data de confirmação no servidor.

O password não é visível para nós em texto simples. Confirmações de e-mail e códigos únicos são enviados através do Supabase Auth e do serviço SMTP configurado pelo IONOS.

O processamento é necessário para criar a conta, autenticar o usuário, executar o contrato de uso, prevenir abuso e provar consentimentos ou conhecimento. As bases legais são os Artigos 6, parágrafo 1, alíneas b e f da RGPD. Dados obrigatórios são necessários para a criação da conta; sem eles, não podemos fornecer uma conta.

A aplicação mantém a sessão autenticada localmente no dispositivo para que você possa permanecer conectado. Ao deslogar-se, dados de sessão locais relacionados são removidos, a menos que sejam mantidos pelo sistema operacional ou navegador conforme suas próprias regras.

5. Gerenciamento de Dispositivos e Dados Locais da Aplicação

Para cada dispositivo registrado, a aplicação cliprio processa uma identificação aleatória de instalação, uma identificação do dispositivo no servidor, o nome de dispositivo fornecido pelo usuário, a plataforma, datas de registro e última utilização, o código privado de 8 dígitos e a duração padrão de armazenamento. Também podem ser processadas conexões conhecidas de dispositivos e sessões de códigos de recepção temporariamente limitados.

Um código de recepção de seis dígitos é válido por no máximo uma hora. Tentativas falhas são limitadas sem armazenar o código inserido; os dados técnicos relacionados são limpos após o término do período de proteção.

No dispositivo, a aplicação armazena configurações necessárias como idioma, design, identificação de instalação e status da solicitação de notificações. Aplicativos nativos podem ainda manter projetos de texto e arquivos não enviados localmente até pelo menos 24 horas; a implementação web armazena projetos apenas no cache.

O processamento serve para fornecer as funções de gerenciamento de dispositivos, segurança e transferência. As bases legais são os Artigos 6, parágrafo 1, alíneas b e f da RGPD.

6. Conteúdo e Transferências

Dependendo do seu uso, a aplicação cliprio processa:

• textos, imagens e arquivos transferidos;
• nome de arquivo, tipo de arquivo, MIME-type, tamanho e opcionalmente título;
• identificações de conteúdo, remetente, destinatário e dispositivo;
• datas de criação, alteração, expiração e exclusão;
• duração selecionada de armazenamento, número de compartilhamentos e status técnico.

Arquivos estão em um bucket de armazenamento privado do Supabase. Acesso é concedido apenas para solicitações autenticadas e autorizadas. Notificações push não contêm conteúdo ou nomes de arquivo, links públicos, nomes de dispositivo ou anúncios.

O processamento ocorre exclusivamente para executar suas instruções de armazenamento, exibição, redirecionamento e exclusão. A base legal é o Artigo 6, parágrafo 1, alínea b da RGPD. Se conteúdo contém dados pessoais de outras pessoas, você é responsável por transmiti-los de forma lícita.

Ao transferir para outra conta, uma cópia independente é criada sob controle do destinatário. Essa cópia tem sua própria duração e não é recuperada pela exclusão da conta remetente. A identificação do remetente é removida ou neutralizada na exclusão da conta, se possível.

7. Notificações

Se você ativar notificações push, a aplicação cliprio processa sua configuração, plataforma e idioma, uma identificação específica de dispositivo Firebase Cloud Messaging, informações técnicas de entrega e status de notificação, leitura e erro. A mensagem de entrega contém uma identificação aleatória única, um aviso localizado geralmente e, eventualmente, o número de notificações não lidas, mas não inclui conteúdo transferido.

A base legal é seu consentimento conforme Artigo 6, parágrafo 1, alínea a da RGPD. Você pode revogar isso a qualquer momento nas configurações do cliprio ou no sistema operacional com efeito futuro. A legitimidade da processamento anterior permanece inalterada. Identificações de entrega não utilizadas são limpas após 90 dias sem atualização.

8. Exclusão Pública

Na página pública de exclusão, a endereço de e-mail normalizado é enviado para o Supabase Auth. Se uma conta existir, um código único será enviado via IONOS. Após confirmação bem-sucedida, a página cria uma sessão temporária apenas no cache e chama o serviço de exclusão automática.

O site desativa armazenamento de sessões e renovação automática de tokens. Não registra endereços de e-mail, códigos únicos, tokens de acesso ou detalhes da sessão de exclusão. Após interrupção, sucesso ou recarregamento, os dados temporários são descartados. Os provedores técnicos e backend podem ainda processar as informações necessárias para a solicitação de rede.

A base legal é o Artigo 6, parágrafo 1, alínea b da RGPD, bem como a cumprimento das obrigações de exclusão conforme Artigo 6, parágrafo 1, alínea c em conjunto com o Artigo 17 da RGPD.

9. Suporte, Proteção de Dados e Denúncias de Conteúdo Ilícito

Se você nos contatar por e-mail, processamos endereço remetente, nome, conteúdo da mensagem, anexos, datas e informações técnicas ou de conta necessárias para a resolução. Nunca envie senhas ou códigos de confirmação; ao denunciar conteúdo ilícito, não anexe o conteúdo desnecessariamente.

O processamento ocorre para resolver consultas contratuais ou pré-contratuais conforme Artigo 6, parágrafo 1, alínea b da RGPD, cumprir obrigações legais conforme Artigo 6, parágrafo 1, alínea c da RGPD e, além disso, em razão do nosso interesse legítimo na comunicação eficaz, prevenção de abuso e defesa jurídica conforme Artigo 6, parágrafo 1, alínea f da RGPD.

A correspondência será geralmente descartada três anos após o encerramento do processo. Obras legislativas de armazenamento ou a ação, exercício ou defesa de direitos podem exigir um armazenamento mais longo.

10. Destinatários e Processadores Autorizados

Para fornecer cliprio, usamos principalmente os seguintes provedores:

• Supabase, Inc. para autenticação, banco de dados, armazenamento privado e funções Edge. O projeto principal está instalado na região Frankfurt (eu-central-1).
• Vercel Inc. para hospedagem e fornecimento do site público em https://cliprio.app.
• Google Ireland Limited ou empresas associadas da Google para Firebase Hosting e Firebase Cloud Messaging.
• Apple Distribution International Limited ou empresas associadas da Apple, se o serviço Apple Push Notification Service for usado em dispositivos Apple para a entrega.
• IONOS SE para caixas de correio do coderave e o envio SMTP de notificações de conta e confirmação.

Além disso, dados podem ser transferidos a autoridades, tribunais ou outras entidades se estivermos legalmente obrigados a fazê-lo ou se for necessário para a persecução jurídica ou defesa jurídica. Com processadores autorizados, aplicamos os acordos de proteção de dados necessários.

11. Transferências Internacionais

Alguns provedores e seus subcontratantes têm sede ou infraestrutura técnica fora do Espaço Econômico Europeu, especialmente nos Estados Unidos. Mesmo em um projeto Supabase instalado em Frankfurt, suporte, operações de segurança, funções Edge ou subcontratantes podem ter uma presença internacional.

O Firebase Cloud Messaging opera em uma infraestrutura global.

Transferências ocorrem, se necessário, com base em decisões adequadas, especialmente o Marco de Privacidade EU-US para receptores certificados, ou garantias apropriadas como as Cláusulas Contratuais Padrão da Comissão Europeia e medidas adicionais de proteção. Informações sobre as garantias utilizadas podem ser solicitadas em privacy@coderave.dev.

12. Duração de Armazenamento e Exclusão

Os seguintes critérios se aplicam:

• dados de conta, perfil, dispositivo e contrato são processados geralmente até a exclusão da conta.
• conteúdo é removido conforme a duração escolhida após 24 horas, 3 dias, 7 dias ou exclusivamente armazenado após sua exclusão ou exclusão da conta.
• cópias independentes permanecem de acordo com as configurações e decisões do destinatário.
• dados de notificações são removidos quando os conteúdos associados não mais existirem. Tentativas de entrega têm um prazo máximo de 24 horas.
• sessões de códigos de recepção são válidas por no máximo uma hora. Limites de segurança são limpos após o término de suas janelas de proteção.
• identificações de entrega push não utilizadas são removidas após 90 dias.
• dados técnicos de operações de conteúdo concluídas são limpos após 8 dias; operações interrompidas podem ser liberadas para compartilhamento após 30 minutos.

A exclusão de objetos de arquivo ocorre por um processo técnico de limpeza repetível. Em cópias de segurança rotativas dos provedores, dados excluídos podem permanecer até a sobrescritura programada. Não são restaurados para o uso normal e são tratados novamente conforme as regras de exclusão vigentes em caso de restauração.

13. Segurança

A aplicação cliprio usa, entre outros, transmissão criptografada, armazenamento privado, autorização contas-dispositivos, segurança de nível de linha, códigos limitados, restrições de entrada e mensagens push econômicas. Nenhum serviço baseado na internet pode garantir uma segurança absoluta.

14. Seus Direitos

De acordo com as disposições legais, você tem o direito a informações, correção, exclusão, limitação do processamento, portabilidade de dados e objeção. Consentimentos concedidos podem ser revogados a qualquer momento para o futuro. Em um processamento baseado em Artigo 6, parágrafo 1, alínea f da RGPD, você pode opor-se por razões que sejam relevantes para sua situação particular.

Dirija suas solicitações para privacy@coderave.dev. Para evitar adivinhações indevidas de informações, podemos exigir um identidade apropriada.

Você tem também o direito de reclamar junto à autoridade de supervisão de proteção de dados. A autoridade competente para nós é:

Autoridade Estadual de Proteção de Dados e Liberdade de Informação do Norte-Riograndense
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

15. Alterações

Atualizaremos esta Declaração de Privacidade se cliprio, os serviços utilizados ou a legislação mudarem substancialmente. Informamos sobre alterações significativas apropriadas na aplicação, no site ou por e-mail.