Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento de dados neste site é:
Philip Käfer (pessoa singular)
Schweizer Str. 28
78073 Bad Dürrheim
Alemanha
Email: hello@kaeferventure.com

2. Encarregado de Proteção de Dados

Não estamos legalmente obrigados a nomear um Encarregado de Proteção de Dados e não designámos nenhum. Para qualquer questão de privacidade, contacte-nos através de hello@kaeferventure.com.

3. Fundamentos jurídicos do tratamento

Tratamos dados pessoais com base nos seguintes fundamentos jurídicos do art. 6.º, n.º 1 do RGPD:

• Art. 6.º, n.º 1, al. b) — execução de um contrato (disponibilização da sua conta e do Serviço);
• Art. 6.º, n.º 1, al. f) — os nossos interesses legítimos (operar, proteger e melhorar o Serviço), desde que sobre eles não prevaleçam os seus interesses;
• Art. 6.º, n.º 1, al. c) — cumprimento de uma obrigação legal (p. ex. conservação ao abrigo do direito fiscal e comercial);
• Art. 6.º, n.º 1, al. a) — o seu consentimento, quando solicitado (pode retirá-lo a qualquer momento com efeitos para o futuro).

4. Alojamento e ficheiros de registo do servidor

O Serviço é alojado pela Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, EUA) e utiliza uma base de dados Postgres gerida, fornecida pela Neon, Inc. Quando acede ao Serviço, a infraestrutura recolhe e armazena automaticamente dados técnicos (ficheiros de registo do servidor), em particular:

• endereço IP (normalmente truncado/anonimizado sempre que possível);
• data e hora do pedido;
• a página ou recurso solicitado e o código de estado HTTP;
• URL de referência, tipo de navegador e sistema operativo.

Estes dados são necessários para disponibilizar o Serviço de forma segura e fiável e são tratados com base no art. 6.º, n.º 1, al. f) do RGPD. Quando os fornecedores de infraestrutura atuam por nossa conta, celebramos contratos de subcontratação nos termos do art. 28.º do RGPD.

5. Cookies e armazenamento local

Utilizamos um conjunto mínimo de cookies estritamente necessários e de armazenamento do navegador:

• Preferência de tema (p. ex. anfang-theme) — guarda a sua escolha de modo claro/escuro. Sem rastreio; interesse legítimo, art. 6.º, n.º 1, al. f) do RGPD.
• Autenticação / sessão — definido quando inicia sessão, para o manter autenticado e proteger a sua sessão. Necessário para o contrato, art. 6.º, n.º 1, al. b) do RGPD.

Não utilizamos cookies publicitários e, atualmente, nenhuma ferramenta de análise ou rastreio.

6. Dados de conta e autenticação

Para criar e proteger contas, utilizamos o fornecedor de autenticação WorkOS, Inc. Quando se regista ou inicia sessão, tratamos o seu nome, endereço de email, pertença à organização e metadados de autenticação. Isto é necessário para prestar o Serviço (art. 6.º, n.º 1, al. b) do RGPD).

7. Conteúdo do espaço de trabalho (dados do cliente)

O Anfang permite que as organizações criem uma página inicial da empresa com ligações, aplicações, departamentos e atribuições de utilizadores. Quando tratamos dados pessoais contidos no espaço de trabalho de um cliente por conta desse cliente, atuamos como subcontratante nos termos do art. 28.º do RGPD, sendo o cliente o responsável pelo tratamento. Nesses casos, o tratamento é regido por um Acordo de Subcontratação (DPA). O cliente é responsável pela utilização lícita de quaisquer dados pessoais que adicione ao seu espaço de trabalho.

8. Comunicação por email

Enviamos emails transacionais (p. ex. convites, ligações de início de sessão e notificações do serviço) através do Resend (Resend, Inc.). Para este fim, tratamos o seu endereço de email e o conteúdo das mensagens com base no art. 6.º, n.º 1, als. b) e f) do RGPD.

9. Subcontratantes e destinatários

Apenas partilhamos dados pessoais com prestadores de serviços que os tratam por nossa conta nos termos do art. 28.º do RGPD, ou quando estamos legalmente obrigados a fazê-lo. Os subcontratantes atuais incluem:

• Vercel Inc. — alojamento e entrega de conteúdos;
• Neon, Inc. — armazenamento de dados (base de dados Postgres gerida);
• WorkOS, Inc. — autenticação de contas;
• Resend, Inc. — email transacional;
• Stripe Payments Europe, Ltd. — faturação e pagamentos (apenas planos pagos).

Quando um destinatário está localizado fora da UE/EEE, garantimos um nível de proteção adequado, por exemplo através das Cláusulas Contratuais-Tipo da UE (art. 46.º do RGPD) ou de uma decisão de adequação.

10. Conservação

Conservamos os dados pessoais apenas pelo tempo necessário para os fins descritos acima ou conforme exigido pelos prazos legais de conservação (p. ex. ao abrigo do direito fiscal e comercial). Quando os dados deixam de ser necessários e não se aplica qualquer obrigação de conservação, são eliminados ou anonimizados. Os dados do espaço de trabalho são eliminados após o encerramento da conta, conforme descrito nos nossos Termos de Serviço, sem prejuízo de obrigações legais de conservação.

11. Os seus direitos

Ao abrigo do RGPD, tem direito a:

• aceder aos seus dados pessoais (art. 15.º);
• retificar dados inexatos (art. 16.º);
• obter o apagamento (art. 17.º);
• obter a limitação do tratamento (art. 18.º);
• à portabilidade dos dados (art. 20.º);
• opor-se ao tratamento baseado em interesses legítimos (art. 21.º); e
• retirar o consentimento a qualquer momento com efeitos para o futuro (art. 7.º, n.º 3).

Para exercer qualquer um destes direitos, contacte-nos através de hello@kaeferventure.com.

12. Direito de apresentar reclamação

Tem o direito de apresentar reclamação junto de uma autoridade de controlo, em particular no Estado-Membro da sua residência, do seu local de trabalho ou do local da alegada infração. A autoridade competente para nós é o Comissário Estadual para a Proteção de Dados e a Liberdade de Informação de Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Estugarda, Alemanha.

13. Alterações a esta política

Podemos atualizar esta política para refletir alterações ao Serviço ou requisitos legais. A versão atual está sempre disponível nesta página, com a data de “última atualização” indicada acima.