Política de privacidade

O responsável pelo tratamento, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), é:

Benjamin Straatmann
MakeByte
Thamaschstraße 2
86687 Kaisheim
Alemanha
E-mail: [email protected]

Todas as informações legais estão no Impressum.

O Bestir é uma ferramenta de produtividade e planejamento. Ele não é um dispositivo médico e não diagnostica nem trata nada. O que você insere (tarefas, nível de energia, check-ins, anotações) são dados pessoais de planejamento. Nós os tratamos com o cuidado que eles merecem.

Hospedagem e logs do servidor

Este site é hospedado no Cloudflare Pages, um serviço da Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA. Quando você o visita, a Cloudflare trata dados de conexão padrão para entregar as páginas e proteger o site contra ataques: seu endereço IP, a página solicitada, data e hora, tipo de navegador e o código de resposta HTTP. Base legal: nosso interesse legítimo em entregar o site de forma confiável e segura (art. 6(1)(f) do RGPD). Não temos acesso a registros de log individuais. As transferências para os EUA se baseiam na certificação da Cloudflare no EU-U.S. Data Privacy Framework.

Estatísticas sem cookies

Usamos o Umami, uma ferramenta de estatísticas auto-hospedada e sem cookies, no nosso próprio servidor (analytics.makebyte.de, alugado da IONOS SE na Alemanha). Ele registra apenas estatísticas anônimas e agregadas, como visualizações de página, site de origem (referrer), navegador, sistema operacional, tipo de dispositivo e país aproximado. Ele não instala cookies, não armazena dados pessoais e não rastreia você entre sites. Base legal: nosso interesse legítimo em entender quais páginas são úteis (art. 6(1)(f) do RGPD).

Sem cookies, sem conteúdo de terceiros

Este site não instala cookies. No armazenamento local do seu navegador, ele guarda só duas configurações, e só quando você as escolhe: a aparência clara ou escura, se você escolher uma, e o fato de você ter fechado o aviso de idioma ou seguido o link dele, para que ele não apareça de novo. Nenhuma das duas é enviada para nós nem usada para rastreamento. Base legal: § 25(2), n.º 2, da TDDDG, porque guardá-las é estritamente necessário para oferecer a configuração que você pediu. As fontes vêm deste domínio, não do Google Fonts nem de outros terceiros. Não há widgets de redes sociais nem vídeos incorporados.

E-mails para nós

Se você escrever para [email protected], tratamos seu endereço de e-mail e sua mensagem para responder a você. As mensagens ficam armazenadas na nossa caixa de e-mail no mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Alemanha). Base legal: art. 6(1)(b) do RGPD, quando sua solicitação disser respeito à sua conta; caso contrário, nosso interesse legítimo em responder (art. 6(1)(f) do RGPD). Excluímos as mensagens assim que sua solicitação for resolvida, a menos que haja obrigações legais de retenção.

Conta

Para criar uma conta, armazenamos seu endereço de e-mail, um nome de exibição (opcional), seu fuso horário, idioma e preferências do app, como os horários das notificações. Finalidade: prestar o serviço e sincronizá-lo entre seus dispositivos. Base legal: art. 6(1)(b) do RGPD (contrato).

Tarefas e planos

As tarefas que você cria são armazenadas com título, etapas, categoria, tamanho, horário planejado, prioridade e status. Finalidade: o núcleo do app. Base legal: art. 6(1)(b) do RGPD.

Check-ins de energia e humor

Se você usar a verificação matinal de energia ou os check-ins de humor, o valor escolhido, o horário e uma anotação opcional ficam armazenados apenas no seu dispositivo. Eles não são enviados ao nosso servidor nem à IA. O Bestir os usa para ajustar o tamanho do seu dia. Base legal: seu consentimento, que você dá ao ativar e usar o check-in (art. 6(1)(a) do RGPD). Você pode excluir os check-ins ou desativar o recurso a qualquer momento.

Sessões de foco

Quando você usa o timer de foco, armazenamos a duração da sessão, a tarefa a que ela pertence e se você concluiu a sessão, para que você possa ver seu próprio progresso. Os sons do timer são reproduzidos no seu dispositivo. Base legal: art. 6(1)(b) do RGPD.

Calendário

Se você conectar o calendário do dispositivo ou o Google Agenda, o Bestir lê seus próximos eventos para exibi-los no seu dia e avisar você antes deles. Não armazenamos o conteúdo do calendário nos nossos servidores, apenas uma referência que permite ao app restabelecer a conexão. Base legal: seu consentimento ao conectar o calendário (art. 6(1)(a) do RGPD). Você pode desconectá-lo a qualquer momento nas configurações do app.

Recursos de IA

Os recursos de IA são opcionais e ficam desativados até você concordar no app. Eles incluem dividir uma tarefa em etapas, sugerir um primeiro passo e escrever mensagens curtas de check-in. Quando você os usa, o texto da tarefa em questão (com a duração planejada, se houver) e, no caso das mensagens de check-in, os títulos das suas tarefas em aberto são enviados à OpenAI (EUA) por meio do nosso próprio servidor, junto com o idioma do app. Seu nível de energia, seu humor, seu nome e os dados da sua conta não são enviados. A OpenAI não usa esses dados para treinar seus modelos. Base legal: seu consentimento (art. 6(1)(a) do RGPD), que você pode revogar a qualquer momento nas configurações do app. As transferências para os EUA se baseiam no EU-U.S. Data Privacy Framework.

Entrada por voz

Se você usar a entrada por voz, sua gravação é enviada ao serviço de reconhecimento de fala da OpenAI para transcrição e não é armazenada depois, nem por nós nem no app. O texto reconhecido é salvo como tarefas normais. A entrada por voz usa o mesmo consentimento de IA descrito acima (art. 6(1)(a) do RGPD).

Notificações

Se você permitir notificações, armazenamos um token de push do seu dispositivo. Os lembretes são entregues por meio do Expo (expo.dev, EUA) e do Apple Push Notification service ou do Google Firebase Cloud Messaging; apenas o token e o texto da mensagem são transferidos. Para programar melhor os lembretes, armazenamos quando uma notificação foi enviada e quando foi aberta. Esses dados ficam vinculados à sua conta e nunca são compartilhados. Base legal: seu consentimento ao ativar as notificações (art. 6(1)(a) do RGPD). Você pode desativar as notificações nas configurações do seu dispositivo a qualquer momento.

Assinaturas

As assinaturas Pro são vendidas pela Apple App Store e pelo Google Play. Usamos o RevenueCat (revenuecat.com, EUA) para gerenciar o status das assinaturas. O RevenueCat nos informa apenas se uma assinatura está ativa, a plataforma e um ID de usuário anônimo. Nunca recebemos dados de pagamento. Base legal: art. 6(1)(b) do RGPD. As transferências para os EUA se baseiam no EU-U.S. Data Privacy Framework.

Estatísticas do app

Somente se você permitir no app, o Bestir envia eventos de uso anônimos (por exemplo, “tarefa criada”) para o nosso Umami auto-hospedado, no nosso próprio servidor na Alemanha. Nenhum conteúdo de tarefa, nenhum valor de check-in e nenhum identificador pessoal é enviado. Base legal: seu consentimento (art. 6(1)(a) do RGPD), que você pode revogar nas configurações do app.

Feedback

Se você enviar feedback pelo app, armazenamos sua mensagem junto com sua conta para podermos responder. Base legal: art. 6(1)(f) do RGPD (melhorar o app e responder a você).

Sua conta e os dados do app ficam armazenados no nosso próprio banco de dados, em um servidor que alugamos da IONOS SE na Alemanha. Não usamos um banco de dados em nuvem dos EUA. Além dos serviços mencionados acima, ninguém recebe seus dados:

• IONOS SE, Alemanha: hospedagem dos servidores em que rodam nosso banco de dados, nosso serviço intermediário de IA e o Umami
• OpenAI, EUA: recursos de IA e transcrição de voz, somente com o seu consentimento
• Expo, EUA, além da Apple e do Google: entrega de notificações push
• RevenueCat, EUA, além da Apple e do Google: assinaturas
• Cloudflare, EUA: hospedagem deste site
• Heinlein Hosting GmbH (mailbox.org), Alemanha: nosso e-mail

Não usamos seus dados para publicidade e não os vendemos.

• Dados da conta e do app: enquanto sua conta existir. Depois que você excluir sua conta, todos os dados pessoais serão excluídos em até 30 dias.
• Tokens de push: removidos quando você desativa as notificações ou exclui sua conta.
• Gravações de voz: não são armazenadas.
• E-mails e feedback: excluídos assim que sua solicitação for resolvida, a menos que haja obrigações legais de retenção.
• Estatísticas anônimas: mantidas de forma agregada; não podem ser vinculadas a você.

Como excluir sua conta está descrito em Excluir sua conta.

Nos termos do RGPD, você tem o direito de acessar seus dados, de obter a correção ou o apagamento deles, de obter a limitação do tratamento e de recebê-los em um formato portátil (arts. 15 a 20 do RGPD). Você pode revogar qualquer consentimento a qualquer momento, com efeito para o futuro (art. 7(3) do RGPD), por exemplo nas configurações do app.

Direito de oposição (art. 21 do RGPD): quando tratamos dados com base no nosso interesse legítimo, você pode se opor a qualquer momento, por motivos relacionados à sua situação particular.

Para exercer seus direitos, escreva para [email protected]. Respondemos em até 30 dias. Você também tem o direito de apresentar uma reclamação a uma autoridade de controle (art. 77 do RGPD). A autoridade competente no nosso caso é o Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), em Ansbach.

Algumas leis estaduais dos EUA, por exemplo no estado de Washington, contêm regras especiais para dados de saúde do consumidor. Como elas se aplicam ao Bestir está explicado na nossa política separada, a Consumer Health Data Privacy Policy (em inglês).

O Bestir não é destinado a crianças menores de 16 anos, e não coletamos dados delas intencionalmente. Se você acredita que uma criança criou uma conta, entre em contato conosco e excluiremos a conta.

Todas as conexões entre o app, este site e nossos servidores são criptografadas (TLS). As senhas são armazenadas apenas como hashes. O acesso ao banco de dados de produção é limitado ao que a operação do serviço exige.

Atualizamos esta política quando o app ou a legislação mudam. Informamos você no app sobre alterações significativas. A data no topo sempre indica a versão atual.