Política de Privacidade do LoopLeaf

Versão de 09.10.2026

Vigência a partir de: 13.10.2026

Esta Política de Privacidade informa sobre o tratamento de dados pessoais no site www.loopleaf.de, nos aplicativos móveis LoopLeaf para iOS e Android, versão 1.4, nas comunicações conosco e em nosso perfil do Instagram @loopleaf.app.

As seções 1 a 4 se baseiam nos textos da eRecht24 incorporados da política anterior e foram adaptadas aos meios de contato e às funcionalidades efetivamente disponíveis em nosso site. As complementações próprias apresentadas a seguir detalham o tratamento de dados no site e nos aplicativos LoopLeaf. Para conhecer as funcionalidades efetivamente disponíveis, consulte, em especial, a seção 6.

1. Proteção de dados em resumo

Informações gerais

As informações a seguir apresentam uma visão geral simples do que acontece com seus dados pessoais quando você visita este site. Dados pessoais são todas as informações que permitem identificar você pessoalmente. Para mais detalhes sobre proteção de dados, consulte a Política de Privacidade apresentada abaixo.

Coleta de dados neste site

Quem é responsável pela coleta de dados neste site?

O tratamento de dados neste site é realizado por quem o administra. Os dados de contato constam da seção “Identificação do responsável pelo tratamento” desta Política de Privacidade.

Como coletamos seus dados?

Você nos fornece dados pessoais quando, por exemplo, entra em contato por e-mail. Nesse caso, tratamos seu endereço de e-mail, o conteúdo da solicitação e eventuais anexos enviados.

Outros dados são coletados automaticamente ou após seu consentimento por nossos sistemas de TI durante a visita ao site. Trata-se principalmente de dados técnicos, como navegador, sistema operacional ou horário de acesso à página. Esses dados são coletados automaticamente assim que você acessa o site.

Para que utilizamos seus dados?

Parte dos dados é coletada para garantir o funcionamento adequado do site. Outros dados podem ser utilizados para analisar seu comportamento de uso. Nosso site não oferece a possibilidade de celebrar contratos nem disponibiliza formulários de pedidos ou contratação.

Quais são seus direitos em relação aos seus dados?

Você tem o direito de obter, a qualquer momento e gratuitamente, informações sobre a origem, os destinatários e a finalidade dos dados pessoais armazenados a seu respeito. Também tem o direito de solicitar a correção ou a exclusão desses dados. Se tiver consentido com o tratamento, poderá revogar esse consentimento a qualquer momento, com efeitos para o futuro. Além disso, em determinadas circunstâncias, poderá solicitar a limitação do tratamento de seus dados pessoais. Você também tem o direito de apresentar reclamação à autoridade de supervisão competente.

Você pode entrar em contato conosco a qualquer momento para exercer esses direitos ou esclarecer outras questões sobre proteção de dados.

2. Hospedagem

Hospedamos o conteúdo de nosso site no seguinte provedor:

Hospedagem externa

Este site utiliza hospedagem externa. Os dados pessoais coletados neste site são armazenados nos servidores do provedor ou dos provedores de hospedagem. Podem incluir, em especial, endereços IP, solicitações de contato, metadados e dados de comunicação, dados contratuais, dados de contato, nomes, acessos ao site e outros dados gerados por um site.

A hospedagem externa tem por finalidade cumprir contratos com nossos clientes atuais e potenciais (art. 6, parágrafo 1, alínea b, do RGPD) e atende ao interesse de disponibilizar nossa oferta on-line de forma segura, rápida e eficiente por meio de um provedor profissional (art. 6, parágrafo 1, alínea f, do RGPD). Se for solicitado o consentimento correspondente, o tratamento será realizado exclusivamente com base no art. 6, parágrafo 1, alínea a, do RGPD e no § 25, parágrafo 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do usuário, como a identificação por características do dispositivo (device fingerprinting), nos termos da TDDDG. O consentimento pode ser revogado a qualquer momento.

Nosso provedor ou nossos provedores de hospedagem tratarão seus dados apenas na medida necessária ao cumprimento de suas obrigações de serviço e seguirão nossas instruções relativas a esses dados.

Utilizamos o seguinte provedor de hospedagem:

SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Alemanha.

3. Informações gerais e informações obrigatórias

Proteção de dados

Os administradores deste site levam a proteção de seus dados pessoais muito a sério. Tratamos seus dados pessoais de forma confidencial, em conformidade com a legislação de proteção de dados e com esta Política de Privacidade.

Ao utilizar este site, diversos dados pessoais são coletados. Dados pessoais são informações que permitem identificar você pessoalmente. Esta Política de Privacidade explica quais dados coletamos e para que os utilizamos, além de esclarecer como e com qual finalidade isso ocorre.

Ressaltamos que a transmissão de dados pela internet, por exemplo na comunicação por e-mail, pode apresentar vulnerabilidades de segurança. Não é possível garantir proteção absoluta contra o acesso de terceiros.

Identificação do responsável pelo tratamento

A responsável pelo tratamento de dados neste site é:

Ryska Productions – Katharina Virginia Thielen

c/o Online-Impressum #7924

Europaring 90

53757 St. Augustin

E-mail: support@loopleaf.de

Responsável pelo tratamento é a pessoa física ou jurídica que, sozinha ou em conjunto com outras, decide sobre as finalidades e os meios do tratamento de dados pessoais, como nomes e endereços de e-mail.

Prazo de armazenamento

Salvo indicação de prazo mais específico nesta Política de Privacidade, seus dados pessoais permanecerão conosco até que deixe de existir a finalidade do tratamento. Se você apresentar uma solicitação legítima de exclusão ou revogar o consentimento, seus dados serão excluídos, a menos que existam outros fundamentos legalmente admissíveis para armazená-los, como prazos de retenção fiscais ou comerciais. Nesse último caso, a exclusão ocorrerá quando esses fundamentos deixarem de existir.

Informações gerais sobre as bases legais do tratamento de dados neste site

Se você tiver consentido com o tratamento, trataremos seus dados pessoais com base no art. 6, parágrafo 1, alínea a, do RGPD ou, quando forem tratadas categorias especiais de dados previstas no art. 9, parágrafo 1, do RGPD, com base no art. 9, parágrafo 2, alínea a, do RGPD. Em caso de consentimento explícito para transferir dados pessoais a países terceiros, o tratamento também se baseará no art. 49, parágrafo 1, alínea a, do RGPD. Se você consentir com o armazenamento de cookies ou com o acesso a informações em seu dispositivo, por exemplo por meio de device fingerprinting, o tratamento também se baseará no § 25, parágrafo 1, da TDDDG. O consentimento pode ser revogado a qualquer momento. Se seus dados forem necessários ao cumprimento de um contrato ou à realização de medidas pré-contratuais, trataremos esses dados com base no art. 6, parágrafo 1, alínea b, do RGPD. Se forem necessários ao cumprimento de uma obrigação legal, o tratamento se baseará no art. 6, parágrafo 1, alínea c, do RGPD. O tratamento também pode se basear em nosso legítimo interesse, nos termos do art. 6, parágrafo 1, alínea f, do RGPD. Os parágrafos seguintes desta Política de Privacidade informam as bases legais aplicáveis a cada caso.

Destinatários de dados pessoais

Em nossas atividades, trabalhamos com diversas entidades externas. Em alguns casos, é necessário transmitir dados pessoais a essas entidades. Somente compartilhamos dados pessoais com entidades externas quando isso for necessário ao cumprimento de um contrato, quando houver obrigação legal, como o fornecimento de dados a autoridades fiscais, quando tivermos legítimo interesse no compartilhamento nos termos do art. 6, parágrafo 1, alínea f, do RGPD ou quando outra base legal permitir o compartilhamento. Ao contratar operadores de dados, compartilhamos dados pessoais de nossos clientes apenas com base em um contrato válido de tratamento de dados por conta do responsável. Em caso de tratamento conjunto, celebramos um acordo de responsabilidade conjunta.

Revogação do consentimento para o tratamento de dados

Muitas operações de tratamento somente são possíveis com seu consentimento explícito. Você pode revogar um consentimento já concedido a qualquer momento. A revogação não afeta a licitude do tratamento realizado anteriormente.

Direito de oposição à coleta de dados em situações específicas e à publicidade direta (art. 21 do RGPD)

SE O TRATAMENTO SE BASEAR NO ART. 6, PARÁGRAFO 1, ALÍNEA E OU F, DO RGPD, VOCÊ PODERÁ SE OPOR A QUALQUER MOMENTO AO TRATAMENTO DE SEUS DADOS PESSOAIS POR MOTIVOS RELACIONADOS À SUA SITUAÇÃO PARTICULAR. ISSO TAMBÉM SE APLICA À DEFINIÇÃO DE PERFIS BASEADA NESSAS DISPOSIÇÕES. A BASE LEGAL DE CADA TRATAMENTO ESTÁ INDICADA NESTA POLÍTICA DE PRIVACIDADE. SE VOCÊ SE OPUSER, DEIXAREMOS DE TRATAR OS DADOS PESSOAIS AFETADOS, SALVO SE DEMONSTRARMOS MOTIVOS LEGÍTIMOS IMPERIOSOS QUE PREVALEÇAM SOBRE SEUS INTERESSES, DIREITOS E LIBERDADES OU SE O TRATAMENTO SERVIR À FORMULAÇÃO, AO EXERCÍCIO OU À DEFESA DE PRETENSÕES JURÍDICAS (OPOSIÇÃO NOS TERMOS DO ART. 21, PARÁGRAFO 1, DO RGPD).

SE SEUS DADOS PESSOAIS FOREM TRATADOS PARA PUBLICIDADE DIRETA, VOCÊ PODERÁ SE OPOR A QUALQUER MOMENTO AO TRATAMENTO PARA ESSA FINALIDADE. ISSO TAMBÉM SE APLICA À DEFINIÇÃO DE PERFIS NA MEDIDA EM QUE ESTEJA RELACIONADA À PUBLICIDADE DIRETA. SE VOCÊ SE OPUSER, SEUS DADOS PESSOAIS NÃO SERÃO MAIS UTILIZADOS PARA PUBLICIDADE DIRETA (OPOSIÇÃO NOS TERMOS DO ART. 21, PARÁGRAFO 2, DO RGPD).

Direito de reclamação à autoridade de supervisão competente

Em caso de violação do RGPD, os titulares têm o direito de apresentar reclamação a uma autoridade de supervisão, em especial no Estado-Membro de sua residência habitual, de seu local de trabalho ou do local da suposta violação. Esse direito não prejudica outros recursos administrativos ou judiciais.

Direito à portabilidade dos dados

Você tem o direito de receber, ou de fazer com que um terceiro receba, em formato de uso comum e legível por máquina, os dados que tratamos de forma automatizada com base em seu consentimento ou para cumprir um contrato. Se solicitar a transmissão direta dos dados a outro responsável pelo tratamento, ela somente ocorrerá na medida em que for tecnicamente viável.

Acesso, correção e exclusão

Nos termos da legislação aplicável, você tem o direito de obter a qualquer momento e gratuitamente informações sobre seus dados pessoais armazenados, sua origem, seus destinatários e a finalidade do tratamento, bem como, quando cabível, solicitar sua correção ou exclusão. Você pode entrar em contato conosco a qualquer momento para exercer esses direitos ou esclarecer outras questões relacionadas a dados pessoais.

Direito à limitação do tratamento

Você tem o direito de solicitar a limitação do tratamento de seus dados pessoais e pode entrar em contato conosco a qualquer momento para isso. Esse direito se aplica nos seguintes casos:

Se você contestar a exatidão dos dados pessoais que armazenamos a seu respeito, normalmente precisaremos de tempo para verificá-la. Durante essa verificação, você poderá solicitar a limitação do tratamento.

Se o tratamento de seus dados pessoais tiver sido ou estiver sendo ilícito, você poderá solicitar a limitação do tratamento em vez da exclusão.

Se não precisarmos mais de seus dados pessoais, mas você precisar deles para exercer, defender ou formular pretensões jurídicas, poderá solicitar a limitação do tratamento em vez da exclusão.

Se você tiver apresentado oposição nos termos do art. 21, parágrafo 1, do RGPD, será necessário ponderar seus interesses e os nossos. Enquanto não estiver definido quais interesses prevalecem, você poderá solicitar a limitação do tratamento.

Quando o tratamento tiver sido limitado, esses dados, exceto quanto ao armazenamento, somente poderão ser tratados com seu consentimento, para formular, exercer ou defender pretensões jurídicas, para proteger os direitos de outra pessoa física ou jurídica ou por motivos de importante interesse público da União Europeia ou de um Estado-Membro.

Criptografia SSL ou TLS

Por razões de segurança e para proteger a transmissão de conteúdos confidenciais, como pedidos ou solicitações enviados a nós, administradores do site, este site utiliza criptografia SSL ou TLS. Você identifica uma conexão criptografada quando a barra de endereços do navegador muda de “http://” para “https://” e pelo símbolo de cadeado na barra do navegador.

Quando a criptografia SSL ou TLS está ativada, os dados que você nos transmite não podem ser lidos por terceiros durante a transmissão.

Oposição a e-mails publicitários

Opomo-nos à utilização dos dados de contato publicados para cumprir a obrigação de identificação legal do site para o envio de publicidade e materiais informativos não expressamente solicitados. Os administradores do site reservam-se expressamente o direito de adotar medidas legais em caso de envio não solicitado de publicidade, como e-mails de spam.

4. Coleta de dados neste site

Arquivos de log do servidor

O provedor do site coleta e armazena automaticamente, nos chamados arquivos de log do servidor, informações que seu navegador nos transmite automaticamente. São elas:

• Tipo e versão do navegador
• Sistema operacional utilizado
• URL de referência (referrer)
• Nome do host do computador que acessa o site
• Horário da solicitação ao servidor
• Endereço IP

Esses dados não são combinados com outras fontes de dados.

A coleta desses dados se baseia no art. 6, parágrafo 1, alínea f, do RGPD. O administrador do site tem legítimo interesse na exibição tecnicamente adequada e na otimização do site; para isso, é necessário coletar os arquivos de log do servidor.

Solicitações por e-mail, telefone ou fax

Se você entrar em contato por e-mail, telefone ou fax, sua solicitação, incluindo todos os dados pessoais nela contidos, como nome e conteúdo da solicitação, será armazenada e tratada por nós para atender ao seu pedido. Não compartilhamos esses dados sem seu consentimento. Isso deve ser distinguido do tratamento realizado por nosso prestador de serviços de e-mail SpeedIT, que atua conforme nossas instruções, no âmbito de um tratamento por conta do responsável, como descrito na seção 7. As obrigações legais de divulgação permanecem aplicáveis.

O tratamento desses dados se baseia no art. 6, parágrafo 1, alínea b, do RGPD quando sua solicitação estiver relacionada ao cumprimento de um contrato ou for necessária à realização de medidas pré-contratuais. Nos demais casos, o tratamento se baseia em nosso legítimo interesse em atender de forma eficaz às solicitações dirigidas a nós (art. 6, parágrafo 1, alínea f, do RGPD) ou em seu consentimento (art. 6, parágrafo 1, alínea a, do RGPD), caso tenha sido solicitado. O consentimento pode ser revogado a qualquer momento.

Os dados que você nos envia em solicitações de contato permanecem conosco até que solicite sua exclusão, revogue o consentimento para armazená-los ou deixe de existir a finalidade do armazenamento, por exemplo após o encerramento do atendimento. As disposições legais obrigatórias, em especial os prazos legais de retenção, permanecem aplicáveis.

Fonte das seções 1 a 4: https://www.e-recht24.de

Complementações próprias para o LoopLeaf

5 Responsável e contato

A responsável pelas operações de tratamento descritas nesta Política e atribuíveis a nós é:

Katharina Virginia Thielen
Nome do projeto Ryska Productions
c/o Online-Impressum #7924
Europaring 90
53757 Sankt Augustin
Alemanha

E-mail para solicitações de privacidade e suporte: support@loopleaf.de. Pessoas de outros países também podem encaminhar solicitações de privacidade a esse endereço, preferencialmente por e-mail. Outros meios de contato legalmente admissíveis permanecem disponíveis.

Ryska Productions é o nome do projeto da pessoa identificada acima, e não uma sociedade independente. Quando esta Política utiliza “nós” ou “nosso”, refere-se à provedora do projeto LoopLeaf.

Pessoa de contato para proteção de dados

Katharina Virginia Thielen, como provedora do LoopLeaf, também é a pessoa de contato responsável pela proteção de dados pessoais. Ela cuida do cumprimento das obrigações de proteção de dados aplicáveis ao nosso tratamento e atende a solicitações de privacidade e reclamações.

Quando a legislação canadense de proteção de dados for aplicável, ela também exercerá a função de responsável pela proteção de dados (“Privacy Officer” ou “person in charge of the protection of personal information”, nos termos da legislação de Québec).

Nova Zelândia: Privacy Officer

Quando a Privacy Act 2020 da Nova Zelândia for aplicável, Katharina Virginia Thielen também exercerá a função de Privacy Officer. Ela cuida do cumprimento das obrigações neozelandesas aplicáveis, atende a solicitações de acesso e correção e a reclamações sobre privacidade, e é a pessoa de contato para o Office of the Privacy Commissioner.

Você pode contatá-la preferencialmente por e-mail em support@loopleaf.de ou pelos demais meios indicados nesta seção. Para atender às suas solicitações, aplicam-se os procedimentos descritos em “Nova Zelândia: acesso, correção e reclamações”.

Você pode contatá-la em support@loopleaf.de ou pelo endereço postal acima. Para solicitações de outros países, o e-mail também é o meio de contato preferencial. Outros meios de contato legalmente admissíveis permanecem disponíveis.

6 Uso do site

Hospedagem e dados técnicos de acesso

Nosso site é hospedado pela SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Alemanha. A SpeedIT também fornece o serviço de e-mail de support@loopleaf.de. Segundo o provedor, a hospedagem ocorre na Alemanha. Celebramos com a SpeedIT um contrato de tratamento de dados por conta do responsável.

Ao acessar o site, dados técnicos são tratados para transmitir as páginas e assegurar seu funcionamento. Podem incluir, em especial, endereço IP, data e horário, endereço solicitado, status da resposta, volume de dados transmitidos, informações sobre navegador e sistema operacional e eventual endereço de origem transmitido pelo navegador. Esses dados podem ser armazenados nos logs de acesso e de erros do serviço de hospedagem.

As finalidades são disponibilizar o site, identificar e corrigir falhas e prevenir e investigar usos indevidos. A base legal é o art. 6, parágrafo 1, alínea f, do RGPD. Nosso legítimo interesse consiste no funcionamento seguro e confiável de nossa oferta de informações. Não utilizamos esses dados para publicidade nem para criar perfis pessoais de uso.

Segundo nosso provedor SpeedIT, os endereços IP são inicialmente armazenados integralmente nos logs do servidor web. Isso serve à análise técnica e à prevenção de ataques e usos indevidos. Após a rotação automática dos logs, os endereços IP são, em regra, anonimizados em sete dias. Conforme a rotação, os arquivos de log são mantidos por um período total de quatro a oito semanas e depois excluídos.

Estatísticas web geradas no servidor

A SpeedIT gera regularmente e de forma automática estatísticas web para nosso site, utilizando o AWStats a partir dos logs do servidor. A geração ocorre independentemente de consultarmos os relatórios. Atualmente, não consultamos, analisamos nem exportamos esses relatórios. Portanto, não realizamos análise própria do comportamento dos visitantes. Se futuramente pretendermos realizar essa análise, verificaremos previamente os requisitos de proteção de dados e atualizaremos esta Política de Privacidade antes de iniciá-la.

A análise utiliza exclusivamente os logs do servidor. Não são definidos cookies para essa finalidade, não são incorporados scripts de estatísticas ao site e não são utilizados procedimentos adicionais no navegador dos visitantes.

Os relatórios contêm informações agregadas sobre visitas, visualizações de páginas e acessos, volume de dados transmitidos, páginas e arquivos acessados, páginas de origem, eventuais termos de pesquisa transmitidos e códigos de status HTTP. Também são analisados navegadores, sistemas operacionais e bots a partir do identificador de navegador transmitido. As informações são organizadas por horas, dias e meses. Segundo a SpeedIT, os endereços IP dos visitantes não são registrados no AWStats; os relatórios estatísticos não contêm endereços IP.

Os relatórios mensais agregados permanecem armazenados durante o contrato de hospedagem ou enquanto o domínio estiver cadastrado na hospedagem. Segundo a SpeedIT, são removidos quando o domínio é excluído ou o contrato é encerrado.

Segundo a SpeedIT, as estatísticas web são geradas e armazenadas nos servidores utilizados para nossa hospedagem em Frankfurt am Main. Segundo o provedor, não é utilizado um serviço externo adicional de análise para essa finalidade. Isso deve ser distinguido dos subcontratados que a SpeedIT utiliza para a infraestrutura de hospedagem.

Idioma e aparência

O site oferece alemão, inglês, italiano, espanhol da Espanha, português do Brasil e polonês. Para selecionar o idioma automaticamente, lê localmente as preferências de idioma fornecidas pelo navegador. Para exibir automaticamente o modo claro ou escuro, consulta a configuração correspondente do sistema. Nossos scripts não transmitem essas informações a serviços de análise ou personalização. O endereço de uma página em determinado idioma fica visível para o servidor web como parte da solicitação da página.

Quando você seleciona expressamente um idioma, o identificador desse idioma é salvo no Local Storage do navegador sob a chave “loopleaf-lang”. Ao selecionar expressamente o modo claro ou escuro, o valor correspondente é salvo sob a chave “loopleaf-theme”. Esses registros não contêm um identificador individual de usuário. Servem para respeitar sua escolha nas próximas visitas.

O site não define um prazo próprio de expiração para esses registros. Os valores permanecem armazenados até serem substituídos, removidos pela opção “Automático” ou “Sistema”, respectivamente, ou até que os dados do site sejam excluídos no navegador. Em geral, apenas fechar o navegador não remove registros do Local Storage. Se o armazenamento estiver bloqueado no navegador, o site continuará utilizável, mas sua escolha poderá não ser salva para visitas futuras.

Essas operações de armazenamento e acesso servem às funções de idioma e aparência escolhidas por você. Na medida em que forem estritamente necessárias para disponibilizá-las, a base para acessar seu dispositivo é o § 25, parágrafo 2, número 2, da TDDDG. Quando houver tratamento de dados pessoais, ele se baseará no art. 6, parágrafo 1, alínea f, do RGPD; nosso interesse é disponibilizar um site compreensível e compatível com suas preferências.

Cookies e recursos externos

Nosso site não utiliza cookies de análise, publicidade ou rastreamento nem incorpora serviços que registrem o comportamento individual dos visitantes no navegador. Não utilizamos Google Analytics. O uso do Google Search Console é explicado separadamente abaixo. O site não tem formulário de contato, login ou conta de usuário. Imagens, fontes, folhas de estilo e scripts são fornecidos pela própria hospedagem do site. Não incorporamos fontes, mapas, vídeos ou conteúdos de redes sociais externos.

“Do Not Track” e rastreamento entre sites

Nosso site não acompanha suas atividades em diferentes sites ou serviços on-line. Não incorporamos serviços que coletem dados pessoais durante sua visita para esse tipo de rastreamento entre sites.

Um sinal “Do Not Track” enviado pelo navegador não provoca uma alteração específica no tratamento de dados em nosso site. Os logs técnicos e as estatísticas geradas no servidor descritos nesta Política são produzidos independentemente de o navegador enviar esse sinal. As finalidades e os prazos de armazenamento descritos permanecem os mesmos.

Se você acessar o Instagram ou outro serviço externo por um link, o tratamento de dados nesse destino será regido pelas informações de privacidade do respectivo provedor.

Google Search Console

Utilizamos o Google Search Console para gerenciar a visibilidade do site na Pesquisa Google e verificar sua indexação e acessibilidade técnica. O provedor para a região europeia é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

O serviço nos fornece, entre outras informações, dados agregados sobre impressões, cliques, consultas e páginas na Pesquisa Google, além de orientações técnicas sobre o site. Não registra o uso do site por pessoas individuais por meio de um código de rastreamento incorporado às nossas páginas. A titularidade do site pode ser confirmada por um arquivo de verificação ou um registro DNS. Não criamos perfis individuais de visitantes a partir dos relatórios nem os combinamos com nossos dados de contato ou do aplicativo. Consultamos os relatórios exclusivamente no Google Search Console. Não os baixamos nem os repassamos a outros serviços.

Nossa finalidade é manter tecnicamente o site e facilitar que nossa oferta de informações seja encontrada. Quando nosso uso envolver dados pessoais, ele se baseará no art. 6, parágrafo 1, alínea f, do RGPD; nosso legítimo interesse é manter um site funcional e facilmente encontrável. As operações de tratamento do Google relacionadas à Pesquisa Google e à conta Google são regidas pelas informações de privacidade do Google em https://policies.google.com/privacy?hl=de.

Tratamento na Alemanha de dados de pessoas no Reino Unido

Estamos estabelecidos na Alemanha. Se você acessar nosso site a partir do Reino Unido ou nos enviar uma solicitação de contato ou suporte, trataremos os dados pessoais gerados nessa interação na Alemanha, portanto fora do Reino Unido.

Nosso prestador SpeedIT Solutions UG (haftungsbeschränkt) fornece a hospedagem do site e o serviço de e-mail e trata os dados necessários por nossa conta. Segundo o provedor, a hospedagem ocorre na Alemanha. Nós atendemos às suas solicitações na Alemanha. Os detalhes sobre tipos de dados, finalidades e retenção constam das seções 6 e 7.

A Alemanha está abrangida pelas normas britânicas de adequação. Na medida em que as regras de transferência do UK GDPR se aplicarem às transferências descritas para a Alemanha, baseamo-nos no reconhecimento do nível adequado de proteção de dados nos termos do art. 45 do UK GDPR.

Os conteúdos do aplicativo armazenados exclusivamente em seu dispositivo não são transmitidos automaticamente a nós por esse tratamento de dados do site e do suporte. Se você nos enviar conteúdos ou capturas de tela por iniciativa própria, aplicam-se as regras de suporte e exclusão descritas. O tratamento por Apple, Google e Meta, explicado separadamente, deve ser distinguido dessas operações.

Tratamento fora do Canadá

Estamos estabelecidos na Alemanha. Se você acessar nosso site a partir do Canadá ou nos enviar uma solicitação de contato ou suporte, trataremos os dados pessoais gerados nessa interação na Alemanha, portanto fora do Canadá e de Québec.

Nosso prestador SpeedIT Solutions UG (haftungsbeschränkt) fornece a hospedagem do site e o serviço de e-mail. Segundo o provedor, a hospedagem ocorre na Alemanha. A SpeedIT trata os dados necessários por nossa conta para disponibilizar e proteger o site e transmitir e armazenar a correspondência eletrônica. Nós atendemos às suas solicitações na Alemanha. Os detalhes sobre tipos de dados, finalidades e retenção constam das seções 6 e 7.

Quando os dados são tratados na Alemanha, tribunais ou autoridades competentes, em especial autoridades de segurança e de persecução penal, podem ter acesso a eles se estiverem presentes os requisitos da legislação alemã. Isso não significa que haja compartilhamento rotineiro com essas entidades.

Os conteúdos do aplicativo armazenados exclusivamente de forma local não são transmitidos automaticamente à Alemanha por esse tratamento de dados do site e do suporte. Se você nos enviar esses conteúdos por iniciativa própria, aplicam-se as regras de suporte e exclusão descritas. O tratamento por Apple, Google e Meta, explicado separadamente, deve ser distinguido dessas operações.

Esta Política informa sobre nosso uso de prestadores de serviços estrangeiros. A pessoa responsável indicada na seção 5 responde a perguntas sobre esse tema como contato de privacidade, preferencialmente em support@loopleaf.de. Outros meios de contato publicados permanecem disponíveis.

Tratamento fora da Austrália

Estamos estabelecidos na Alemanha. Se você acessar nosso site a partir da Austrália ou nos enviar uma solicitação de contato ou suporte, trataremos os dados pessoais gerados nessa interação na Alemanha, portanto fora da Austrália.

Nosso prestador SpeedIT Solutions UG (haftungsbeschränkt) fornece a hospedagem do site e o serviço de e-mail. Segundo o provedor, a hospedagem ocorre na Alemanha. A SpeedIT trata os dados necessários por nossa conta. Nós atendemos às suas solicitações na Alemanha. Os detalhes sobre tipos de dados, finalidades, destinatários e retenção constam das seções 6 e 7.

Os conteúdos do aplicativo armazenados exclusivamente em seu dispositivo não são transmitidos automaticamente à Alemanha por esse tratamento de dados do site e do suporte. Se você nos enviar esses conteúdos por iniciativa própria, aplicam-se as regras de suporte e exclusão descritas. O tratamento por Apple, Google e Meta, explicado separadamente, deve ser distinguido dessas operações.

Você pode dirigir perguntas à pessoa de contato indicada na seção 5, preferencialmente por e-mail em support@loopleaf.de.

7 Contato e correspondência

E-mail e outros meios de contato

Quando você entra em contato, tratamos os dados de contato fornecidos, o conteúdo da solicitação e eventuais arquivos anexos para atendê-la e respondê-la. No caso de e-mails, também são gerados os dados técnicos da mensagem necessários ao recebimento e ao envio. Nosso prestador de e-mail é a SpeedIT. Nós mesmos atendemos às mensagens e acessamos os endereços de e-mail da SpeedIT pelo Apple Mail em nosso iPhone e MacBook. Não há encaminhamento automático para outros endereços. Os aplicativos de e-mail podem armazenar temporariamente mensagens e anexos nos dispositivos utilizados. Os provedores de comunicação utilizados por você também tratam os dados necessários à transmissão.

A base legal é o art. 6, parágrafo 1, alínea b, do RGPD quando o atendimento for necessário ao cumprimento de um contrato com você ou a medidas pré-contratuais solicitadas por você. Para outras solicitações, aplica-se o art. 6, parágrafo 1, alínea f, do RGPD; nosso legítimo interesse é atender adequadamente à sua solicitação. As retenções obrigatórias por lei se baseiam no art. 6, parágrafo 1, alínea c, do RGPD.

Mantemos a correspondência enquanto for necessária ao atendimento e, se for o caso, a esclarecimentos posteriores indispensáveis. Depois, excluímos as mensagens e os anexos que não forem mais necessários da caixa de e-mail e da lixeira, considerando também os aplicativos de e-mail utilizados no iPhone e no MacBook. Obrigações legais de retenção ou uma necessidade persistente de proteger pretensões jurídicas podem impedir a exclusão. A exclusão de nossas caixas de e-mail não constitui garantia de que cópias em seu poder ou nos backups técnicos do prestador sejam removidas ao mesmo tempo.

Os requisitos de retenção e exclusão aplicáveis também abrangem os backups técnicos. Ao encerrar o contrato com nosso prestador de e-mail, o contrato de tratamento por conta do responsável prevê a devolução ou, a nosso pedido, a exclusão dos dados tratados, incluindo backups, salvo se houver obrigações legais de retenção em contrário.

Entrar em contato é voluntário. Sem um meio de resposta e as informações necessárias ao atendimento, talvez não possamos responder à solicitação. Envie apenas os conteúdos necessários ao seu pedido, sem notas privadas ou informações de saúde; não é necessário informar um diagnóstico para descrever um problema técnico. Antes de enviar, oculte ou remova dados pessoais desnecessários à solicitação, especialmente dados de outras pessoas. Se uma captura de tela contiver dados pessoais, após examiná-la registraremos apenas as informações necessárias ao atendimento técnico em uma descrição anonimizada do erro e excluiremos a captura dos locais que utilizamos no atendimento. A descrição não conterá nomes, dados de contato ou outras informações que permitam associá-la à pessoa que relatou o erro ou a outras pessoas. Mantemos relatos anonimizados de erros e a documentação de suas correções para manutenção e desenvolvimento do aplicativo. Mensagens e anexos pessoais de suporte, por outro lado, estão sujeitos aos procedimentos de exclusão acima. Não compartilhamos conteúdos pessoais de suporte ou capturas de tela com serviços de IA. A comunicação por e-mail não é automaticamente criptografada de ponta a ponta.

Dados não solicitados sobre outras pessoas podem incluir, por exemplo, nomes, dados de contato ou notas pessoais. A fonte desses dados é a pessoa que envia a solicitação de suporte. Não os utilizamos para manter contatos ou avaliar as pessoas exibidas. Nós os examinamos apenas na medida necessária para identificar e remover conteúdos desnecessários. Para dados pessoais comuns, isso se baseia em nosso legítimo interesse em prestar suporte com o mínimo de dados necessário, nos termos do art. 6, parágrafo 1, alínea f, do RGPD.

Informamos à pessoa remetente que a captura de tela foi excluída e explicamos quais informações técnicas anonimizadas eventualmente registramos. As informações correspondentes desta Política se aplicam aos destinatários, backups técnicos e direitos dos titulares. Verificamos separadamente se há obrigação de informar outras pessoas afetadas.

Verificamos nossa caixa de e-mail de suporte pelo menos uma vez por semana.

Não solicitamos informações de saúde ou diagnósticos e não precisamos deles para atender a solicitações técnicas. Em pedidos de acessibilidade, descreva a funcionalidade desejada ou o problema concreto de uso, sem informar doenças ou diagnósticos.

Se, ainda assim, recebermos informações de saúde, nós as removeremos sem demora após examiná-las das mensagens e dos anexos utilizados no atendimento. Se não for possível removê-las separadamente, excluiremos a mensagem ou o anexo após registrar as informações técnicas necessárias sem conteúdo relacionado à saúde. Quando necessário, pediremos uma nova descrição sem informações de saúde.

Para continuar o atendimento, mantemos apenas as informações técnicas necessárias e os dados de contato e correspondência indispensáveis. Não incorporamos informações de saúde a relatos de erros ou ao planejamento do produto. Também não as repetimos em nossa resposta.

Aplicam-se os procedimentos de exclusão acima à caixa de e-mail, à lixeira e às cópias locais de e-mail. Isso não constitui garantia de remoção simultânea de todos os backups técnicos.

Reino Unido: informações de saúde não solicitadas

Quando a legislação britânica de proteção de dados for aplicável, não consideramos o envio não solicitado de informações de saúde como consentimento explícito para continuar a utilizá-las. O legítimo interesse ou a necessidade de cumprir um contrato, por si só, não permitem tratar informações de saúde; também devem ser atendidos os requisitos do art. 9 do UK GDPR.

Não precisamos de informações de saúde para atender a solicitações técnicas de suporte. Não utilizamos diagnósticos ou outras informações de saúde fornecidos sem solicitação para analisar o conteúdo do pedido. Aplicam-se os procedimentos acima para remoção após exame e continuação do atendimento com as informações necessárias sem conteúdo relacionado à saúde. Para essas informações no Instagram, aplicam-se os procedimentos de exclusão e os limites técnicos da seção 10.

Japão: informações de saúde não solicitadas

Quando a lei japonesa de proteção de dados (APPI) for aplicável, diagnósticos, histórico médico e determinadas outras informações de saúde podem ser considerados informações pessoais que exigem proteção especial. Sua coleta exige, em regra, consentimento válido ou uma exceção legal.

O fornecimento voluntário e direto de informações sobre a própria saúde pode, se atendidos os requisitos legais, ser considerado consentimento para sua coleta. Porém, não o tratamos como autorização genérica para usos ou compartilhamentos adicionais. Os requisitos especiais relativos a menores permanecem aplicáveis.

Não solicitamos informações de saúde nem precisamos delas para atender a solicitações técnicas. Mesmo em pedidos de acessibilidade, basta descrever a funcionalidade desejada ou o problema concreto de uso, sem diagnóstico. Se, ainda assim, recebermos informações de saúde, não as utilizaremos para analisar o conteúdo do pedido, elaborar relatos de erros ou planejar o produto. Após examiná-las, nós as removeremos sem demora conforme os procedimentos de exclusão acima e atenderemos à solicitação com as informações necessárias sem conteúdo relacionado à saúde.

Isso também se aplica a informações de saúde sobre outras pessoas; o envio por quem solicita suporte não representa automaticamente o consentimento dessas pessoas. Para informações no Instagram, também se aplicam as possibilidades de exclusão e os limites técnicos descritos na seção 10.

Coreia do Sul: informações de saúde não solicitadas

Quando a Personal Information Protection Act (PIPA) da Coreia do Sul for aplicável, informações de saúde são dados sensíveis especialmente protegidos. Seu tratamento está sujeito aos requisitos adicionais do art. 23 da PIPA. As bases legais gerais para contato e suporte não são suficientes por si só. Não consideramos o envio não solicitado como consentimento separado para continuar a utilizar essas informações.

Não solicitamos informações de saúde ou diagnósticos nem precisamos deles para atender a solicitações técnicas. Mesmo em pedidos de acessibilidade, basta descrever a funcionalidade desejada ou o problema concreto de uso, sem diagnóstico.

Se, ainda assim, recebermos informações de saúde, não as utilizaremos para analisar o conteúdo do pedido, elaborar relatos de erros ou planejar o produto. Após examiná-las, nós as removeremos sem demora conforme os procedimentos de exclusão acima. Se não puderem ser removidas individualmente, excluiremos a mensagem ou o anexo após registrar as informações técnicas necessárias sem conteúdo relacionado à saúde. Quando necessário, pediremos uma nova descrição sem essas informações. Não as repetiremos em nossa resposta.

Isso também se aplica a informações de saúde sobre outras pessoas; o envio não substitui o consentimento dessas pessoas quando exigido. Para crianças menores de 14 anos, também se aplicam os requisitos acima relativos ao consentimento do representante legal, quando ele for necessário. Para informações no Instagram, também se aplicam as possibilidades de exclusão e os limites técnicos da seção 10.

Austrália: informações de saúde não solicitadas

Quando os Australian Privacy Principles forem aplicáveis, verificaremos, em prazo razoável após receber informações de saúde não solicitadas, se poderíamos tê-las coletado licitamente. Não precisamos delas para atender a solicitações técnicas; aplicam-se os procedimentos de exclusão acima. Não consideramos seu envio voluntário como consentimento genérico para continuar a utilizá-las.

Se uma obrigação legal de retenção ou uma ordem vinculante administrativa ou judicial impedir a exclusão, limitaremos a retenção e o uso ao necessário para esse fim. Assim que o motivo da retenção deixar de existir, excluiremos as informações.

As informações sobre o tratamento de dados de contato e suporte fora do Canadá constam da seção 6, em “Tratamento fora do Canadá”.

Consentimento quando a legislação canadense de proteção de dados for aplicável

Quando a legislação canadense de proteção de dados for aplicável, observamos seus requisitos de consentimento válido e as exceções previstas em lei. Quando necessário, o consentimento deve ser livre e informado e se referir a finalidades específicas, explicadas de maneira compreensível.

Se você fornecer voluntariamente seus próprios dados de contato não sensíveis e as informações necessárias a uma solicitação comum de contato ou suporte, isso poderá constituir consentimento implícito para atender e responder à solicitação, conforme os requisitos legais aplicáveis. Isso não inclui autorização para publicidade, outras finalidades ou uso de informações de saúde não solicitadas. Para essas informações, aplicam-se os procedimentos de exclusão acima. Os requisitos especiais de consentimento de menores permanecem aplicáveis.

Quando for necessário consentimento explícito, nós o obteremos separadamente antes do tratamento correspondente. Apenas acessar o site ou utilizar o aplicativo não equivale a consentimento genérico para todas as operações de tratamento.

Você pode revogar um consentimento com efeitos para o futuro em support@loopleaf.de ou pelos demais meios de contato publicados. Explicaremos as consequências para seu pedido; em especial, pode ser impossível continuar o atendimento sem as informações necessárias. O tratamento baseado nesse consentimento será encerrado conforme a legislação aplicável. Se houver limitações legalmente admissíveis, prazos razoáveis de implementação ou previsão de tratamento posterior sem consentimento, nós os explicaremos.

Nova Zelândia: dados pessoais não solicitados

Pedimos que envie apenas as informações necessárias às solicitações de contato e suporte. Informações de saúde, diagnósticos e dados pessoais desnecessários sobre outras pessoas não são necessários para resolver questões técnicas. Em pedidos de acessibilidade, basta descrever a funcionalidade desejada ou o problema concreto de uso, sem diagnóstico.

Quando a Privacy Act 2020 da Nova Zelândia for aplicável, distinguimos as informações que solicitamos ou coletamos intencionalmente daquelas efetivamente enviadas sem solicitação. Mesmo em relação a estas últimas, observamos os requisitos aplicáveis de segurança, uso, retenção, acesso e correção.

Após examiná-las, removemos informações de saúde não solicitadas e outros dados pessoais desnecessários ao pedido conforme os procedimentos de suporte e exclusão descritos. Se não for possível removê-los separadamente, excluímos a mensagem ou o anexo após registrar as informações técnicas necessárias sem esses dados. Quando necessário, pedimos uma nova descrição sem as informações desnecessárias.

Não usamos informações de saúde para analisar o conteúdo de questões técnicas, nem as incluímos em relatórios de erros ou no planejamento do produto. Não repetimos essas informações em nossa resposta. Para mensagens pelo Instagram, também se aplicam as possibilidades de exclusão e as limitações técnicas descritas na seção 10.

Nova Zelândia: informações sobre outras pessoas

Não nos envie informações pessoais sobre outras pessoas que sejam desnecessárias para sua solicitação. Em especial, remova ou oculte nomes, dados de contato e conteúdos pessoais de capturas de tela antes de enviá-las. Para solicitações de suporte técnico, normalmente basta descrever o problema sem essas informações.

Quando a Privacy Act 2020 da Nova Zelândia for aplicável, verificamos, ao coletar informações pessoais sobre outras pessoas, se a coleta é necessária e se estão atendidos os requisitos legais para coletá-las de uma fonte diferente da própria pessoa. Tratamos informações efetivamente enviadas sem solicitação de acordo com os procedimentos de suporte e exclusão descritos acima.

Quando coletamos informações pessoais indiretamente e existe um dever de informação, adotamos medidas razoáveis para que a pessoa seja informada da coleta assim que for razoavelmente viável nas circunstâncias. Isso abrange as informações coletadas, a finalidade, os destinatários previstos, o nome e o endereço da entidade que coleta e mantém os dados e os direitos de acesso e correção. Se a coleta decorrer de uma autorização ou obrigação legal, também indicamos a disposição legal correspondente.

Não é necessário informar novamente a pessoa se ela já tiver recebido todas as informações exigidas. Avaliamos outras exceções legais conforme as circunstâncias do caso concreto. Estas disposições não implicam nenhuma transmissão adicional para nós de conteúdos do aplicativo armazenados exclusivamente no dispositivo.

Contato por correspondência

Utilizamos um serviço de endereço para a identificação legal do fornecedor em nosso endereço postal publicado. O simples acesso ao site ou aos aplicativos não transmite dados a esse serviço em razão do uso do endereço. No contato por correspondência, as informações contidas no envelope e em seu conteúdo podem ser tratadas para receber e encaminhar a correspondência.

Nesse caso, nosso interesse legítimo em manter um endereço de contato acessível e em conformidade com a lei constitui a base prevista no art. 6, parágrafo 1, alínea f, do RGPD. Para o tratamento posterior da correspondência, aplicam-se as finalidades, bases legais e critérios de conservação descritos acima. As operações de tratamento realizadas sob a responsabilidade própria do serviço postal ou do serviço de endereço seguem suas respectivas informações de privacidade.

8 Tratamento de dados nos aplicativos

Crianças menores de 13 anos

O LoopLeaf se destina a adolescentes a partir de 13 anos e a adultos e não foi concebido especificamente para crianças menores de 13 anos. Os conteúdos do aplicativo armazenados no dispositivo não são transmitidos para nós.

Não nos envie, pelos canais de contato e suporte, dados pessoais de crianças menores de 13 anos que não sejam necessários para sua solicitação. Pais e responsáveis podem esclarecer dúvidas sobre o tratamento de dados pessoais de seus filhos pelo endereço support@loopleaf.de.

Se soubermos que uma criança menor de 13 anos nos enviou dados pessoais por conta própria, verificaremos o tratamento em questão e removeremos os dados sem demora desnecessária, salvo se houver uma base legalmente permitida para continuar a tratá-los.

Reino Unido: privacidade de menores de idade

Quando a legislação britânica de proteção de dados for aplicável ao nosso tratamento, consideramos a necessidade especial de proteção dos dados pessoais de menores de idade. No tratamento baseado em interesses legítimos, ponderamos especialmente seus interesses, direitos e liberdades e limitamos o tratamento aos dados necessários para a finalidade correspondente.

A indicação etária “a partir de 13 anos” não representa um consentimento geral para o tratamento de dados pessoais. Quando oferecemos um serviço on-line diretamente a crianças e fundamentamos um tratamento no consentimento previsto no art. 8 do UK GDPR, pessoas a partir de 13 anos podem consentir por conta própria, observados os requisitos legais. Para crianças menores de 13 anos, nesse caso, é necessário o consentimento de um responsável; verificamos sua autoridade por meios razoáveis.

Para solicitações comuns de contato e suporte, verificamos a base legal adequada a cada caso. O consentimento dos pais não é necessário apenas pelo fato de a pessoa solicitante ser menor de idade. Permanecem aplicáveis os requisitos especiais para informações de saúde e outros dados sujeitos a proteção especial.

Para solicitar suporte, envie apenas as informações técnicas e os dados de contato necessários. Conteúdos pessoais do aplicativo ou diagnósticos, em regra, não são necessários para descrever um problema de uso. Menores de idade também podem enviar dúvidas sobre privacidade para support@loopleaf.de; explicamos a resposta em linguagem compreensível e adequada à sua idade.

Regra especial para menores de idade em Québec

Quando a legislação de proteção de dados de Québec for aplicável, observamos suas regras especiais de consentimento para menores de idade. O consentimento necessário para pessoas menores de 14 anos deve ser dado por quem detém a responsabilidade parental ou por um tutor legal. A partir dos 14 anos, a própria pessoa menor de idade também pode consentir.

Para solicitações de contato ou suporte de pessoas menores de 14 anos de Québec, pedimos que um responsável faça a solicitação. Envie apenas as informações necessárias ao atendimento, sem conteúdos pessoais do aplicativo ou informações de saúde.

Se identificarmos que uma pessoa menor de 14 anos de Québec nos enviou dados pessoais por conta própria, verificaremos a legalidade de seu tratamento posterior. Na ausência de uma base permitida, removeremos esses dados sem demora desnecessária.

Austrália: consentimento de menores de idade

Quando a legislação australiana de proteção de dados for aplicável ao nosso tratamento e o consentimento for necessário para o tratamento em questão, consideramos se a pessoa menor de idade compreende sua natureza, finalidade e principais consequências e pode consentir validamente por conta própria. A avaliação depende do tratamento concreto e da capacidade de compreensão da pessoa; a idade, por si só, não é determinante.

Se a pessoa menor de idade não puder dar validamente o consentimento necessário, obteremos esse consentimento de um responsável ou representante autorizado antes de realizar o tratamento que dele depende. Sem um consentimento válido, não realizaremos esse tratamento, salvo se houver outra permissão legal.

Não consideramos o simples envio de uma solicitação ou a leitura desta Política de Privacidade como consentimento geral para quaisquer tratamentos de dados.

Japão: privacidade de menores de idade

Quando a lei japonesa de proteção de dados (APPI) for aplicável ao nosso tratamento, consideramos a idade, o estágio de desenvolvimento e a necessidade especial de proteção dos dados pessoais de menores de idade. Limitamos o tratamento às informações necessárias para cada finalidade e explicamos questões de privacidade em linguagem compreensível e adequada à idade.

A indicação do público-alvo “a partir de 13 anos” não representa um consentimento geral para o tratamento de dados pessoais. Se um tratamento concreto exigir consentimento e a pessoa menor de idade ainda não compreender suficientemente suas principais consequências, será necessário o consentimento de um responsável ou de outro representante legal autorizado.

Os conteúdos do aplicativo armazenados localmente não são transmitidos automaticamente para nós. Se, por outro lado, menores de idade nos enviarem voluntariamente informações pessoais em uma solicitação de contato ou suporte, por exemplo em uma captura de tela, aplicam-se os procedimentos de suporte e exclusão descritos e os requisitos especiais de proteção pertinentes.

A partir da entrada em vigor das disposições especiais para menores de 16 anos introduzidas pela reforma japonesa de proteção de dados de 2026, também observaremos a participação de representantes legais exigida por lei em matéria de consentimento e informações de privacidade, bem como os direitos ampliados à cessação do uso, à exclusão ou à cessação do compartilhamento. Aplicam-se os requisitos e as exceções legais. No tratamento, daremos prioridade ao melhor interesse da pessoa menor de idade.

Menores de idade e seus representantes legais podem enviar dúvidas sobre privacidade e solicitações relativas aos dados em questão, preferencialmente, para support@loopleaf.de. Verificamos a identidade e, quando necessário, os poderes de representação apenas na medida necessária.

Coreia do Sul: privacidade de crianças menores de 14 anos

Quando a Personal Information Protection Act (PIPA) da Coreia do Sul for aplicável ao nosso tratamento, consideramos a necessidade especial de proteção dos dados pessoais de crianças menores de 14 anos. Redigimos as informações de privacidade e as respostas às suas dúvidas em linguagem clara e adequada à idade.

Se um tratamento concreto exigir consentimento nos termos da PIPA, para crianças menores de 14 anos precisamos do consentimento de seu representante legal e o verificamos conforme os requisitos legais. O simples envio de uma mensagem pela criança não substitui esse consentimento. Outras bases de tratamento legalmente permitidas permanecem aplicáveis sob seus respectivos requisitos.

Para solicitações de contato ou suporte que envolvam dados pessoais de crianças menores de 14 anos, recomendamos que um representante legal faça ou acompanhe a solicitação. Envie apenas as informações técnicas e os dados de contato necessários. Conteúdos privados do aplicativo, diagnósticos ou outras informações de saúde, em regra, não são necessários para descrever um problema de uso.

Se identificarmos que uma criança menor de 14 anos nos enviou dados pessoais por conta própria, verificaremos a legalidade do tratamento posterior. Qualquer uso posterior que dependa de consentimento só ocorrerá depois de obtida e verificada a autorização necessária do representante legal. Se não houver base permitida para a conservação ou o uso posterior, excluiremos os dados em questão sem demora indevida, conforme os requisitos legais. Para informações de saúde enviadas sem solicitação, também se aplicam os procedimentos de proteção e exclusão descritos.

Os conteúdos do aplicativo armazenados exclusivamente no seu dispositivo não são transmitidos automaticamente para nós. Conteúdos enviados voluntariamente, por exemplo em uma captura de tela para suporte, devem ser distinguidos do uso exclusivamente local. As regras de consentimento descritas, por si só, não estabelecem uma restrição geral de uso do aplicativo a pessoas a partir de 14 anos.

Nova Zelândia: privacidade de menores de idade

Quando a Privacy Act 2020 da Nova Zelândia for aplicável ao nosso tratamento, consideramos a idade, a compreensão e a necessidade especial de proteção das informações pessoais de crianças e adolescentes. Limitamos as informações solicitadas ao necessário para cada finalidade e explicamos o tratamento e as respostas às dúvidas de privacidade em linguagem compreensível e adequada à idade.

Quando um tratamento concreto exigir consentimento ou autorização, verificamos se a pessoa menor de idade compreende suficientemente seu significado e suas consequências e pode decidir validamente por conta própria. Caso contrário, envolvemos um representante legal autorizado. Não consideramos o simples uso do aplicativo ou o envio de uma mensagem como consentimento geral para tratamentos adicionais.

Crianças e adolescentes podem exercer seus direitos de privacidade por conta própria quando tiverem capacidade para isso. Em solicitações feitas por pais ou outros representantes, verificamos os poderes de representação na medida necessária e consideramos os direitos e interesses da pessoa menor de idade. Os pais não recebem acesso automático às informações pessoais dos filhos apenas por serem seus pais.

Estas disposições não implicam nenhuma transmissão adicional para nós de conteúdos do aplicativo armazenados exclusivamente no dispositivo. Para informações enviadas pela própria pessoa ao suporte, aplicam-se os procedimentos de suporte descritos.

Uso local e proteção dos dados

O LoopLeaf ajuda você a manter seus contatos pessoais no dia a dia. O aplicativo não avalia problemas de saúde nem fornece recomendações terapêuticas. As opções de personalização buscam facilitar o uso por pessoas com diferentes necessidades. Você adiciona os contatos e conteúdos manualmente. O aplicativo não consulta a agenda de contatos do sistema e não precisa de acesso à localização, câmera, microfone, biblioteca de fotos, eventos do calendário ou dados de saúde do sistema para essas funções. Uma forma de contato como “WhatsApp” ou “ligação” é uma informação de organização e não estabelece uma conexão automática com o serviço correspondente.

No iOS, o LoopLeaf armazena os conteúdos permanentes e as configurações no espaço privado do aplicativo por meio de UserDefaults. No Android, os conteúdos estruturados ficam em um banco de dados local Room/SQLite e as configurações são mantidas por meio de DataStore no armazenamento interno do aplicativo. No Android 13 e posteriores, o idioma do aplicativo é gerenciado pelo sistema operacional; em versões anteriores do Android e no iOS, a seleção fica nas configurações locais do aplicativo.

O LoopLeaf não acrescenta criptografia própria nem um bloqueio próprio do aplicativo para esses conteúdos armazenados. A proteção depende dos mecanismos de segurança do sistema operacional e das configurações do seu dispositivo. Os conteúdos podem ficar visíveis na tela, em gravações de tela e, quando aplicável, na visão geral dos aplicativos. Use um bloqueio adequado do dispositivo e limite o acesso a ele.

Os aplicativos não têm contas de usuário, conexão própria com servidores, sincronização própria com a nuvem nem compras dentro do aplicativo. Não incluem SDKs próprios de análise, rastreamento, publicidade ou relatórios de falhas. O LoopLeaf não tem acesso remoto aos seus conteúdos armazenados localmente. Por outro lado, tratamos os conteúdos que você nos envia por conta própria, por exemplo por e-mail ou gravação de tela, no âmbito da sua solicitação.

Conteúdos e configurações tratados

Conforme o uso, o aplicativo trata e armazena, em especial:

• nome do contato, emoji, forma de contato preferida e, opcionalmente, alternativa, grau de proximidade, estimativa do esforço de energia, notas e, opcionalmente, aniversário com dia, mês e, quando informado, ano;
• intervalo de contato, datas do último e do próximo contato, pausas relativas ao contato, dias de adiamento escolhidos, situação e momento de arquivamento e check-ins com data e hora;
• a energia diária selecionada para cada dia do calendário e informações técnicas sobre dias de pausa já considerados;
• ideias de mensagens próprias, categorias, favoritos e respectivos registros de data e hora, associações a idiomas, nomes de idiomas inseridos por você e filtros de idioma, inclusive por contato;
• idioma do aplicativo, seleção de design, aparência clara, escura ou conforme o sistema, tamanho de visualização, ordenação, filtros, opções de emojis e formulários e configurações de lembretes;
• o estado da introdução e um identificador dos conteúdos “O que há de novo?” já exibidos, além de IDs internos, registros de data e hora e estados usados para armazenamento, migração e rotação de lembretes.

No Android, o banco de dados também pode conter atributos técnicos de contato, como prioridade e cor de destaque, e informações de sugestões preservadas de versões anteriores. Isso não significa que esses sejam campos de dados idênticos nas duas plataformas.

A data escolhida para o primeiro contato influencia o planejamento dos contatos seguintes; não precisa ser armazenada adicionalmente como uma data de início própria. No Android, o aplicativo lê as datas de instalação e atualização de seu próprio pacote para distinguir a primeira instalação de uma atualização. Essas datas não são armazenadas como um histórico próprio nem transmitidas para nós.

Finalidades e enquadramento jurídico

Com a energia diária, você estima a energia social disponível para seus contatos naquele dia, incluindo sua capacidade para contatos que considera desafiadores. A seleção influencia a exibição e a ordenação dos contatos pendentes. Ao selecionar “Pouca”, os contatos pendentes desafiadores aparecem separadamente; ao selecionar “Nenhuma”, os contatos ficam ocultos na página Hoje. Você ainda pode marcá-los como contatados na página de contatos. É possível desativar a exibição da energia diária nas configurações. A seleção é tratada localmente e não é transmitida para nós.

O tratamento local permite disponibilizar as funções que você utiliza: organização e histórico de contatos, datas previstas, energia diária e dias de pausa, ideias de mensagens, busca local, ordenação, seleção de idioma e aparência e lembretes. Também assegura a continuidade técnica e ajuda a evitar a perda involuntária de dados.

Quando operações de armazenamento e acesso estiverem sujeitas ao § 25 da TDDDG e forem estritamente necessárias para disponibilizar a função expressamente solicitada por você, aplica-se o § 25, parágrafo 2, inciso 2, da TDDDG. Isso não implica uma dispensa geral de consentimento para quaisquer funções adicionais ou um armazenamento por tempo ilimitado.

O LoopLeaf fornece um software para organizar seus contatos pessoais localmente. Você decide quais pessoas e informações inserir e como utilizá-las. O tratamento ocorre no seu dispositivo; não recebemos esses conteúdos, não os acessamos remotamente nem os usamos para finalidades próprias.

No uso exclusivamente pessoal ou familiar, seu tratamento pode se enquadrar na exceção doméstica do RGPD. O uso profissional ou comercial, por outro lado, pode gerar obrigações próprias de proteção de dados.

São distintos os tratamentos descritos nesta Política de Privacidade relacionados ao nosso site e ao contato conosco.

Uma função opcional ou uma permissão do sistema operacional não constitui automaticamente um consentimento para fins de proteção de dados. O LoopLeaf não coleta diagnósticos médicos de serviços do sistema. Ainda assim, textos livres e informações de energia diária podem permitir inferências sensíveis, conforme seu conteúdo. Não insira dados de saúde ou outras informações especialmente sensíveis sobre outras pessoas que não sejam necessários para manter seus contatos pessoais. As bases legais mencionadas no art. 6 do RGPD não substituem um requisito adicional eventualmente exigido pelo art. 9 do RGPD.

Informações com possível relação com a saúde

A energia diária serve para você estimar a energia social disponível para manter seus contatos. O LoopLeaf usa essa seleção na exibição, ordenação e planejamento locais dos contatos. A função não avalia doenças nem fornece diagnósticos médicos ou recomendações terapêuticas.

Dependendo do conteúdo, suas entradas, especialmente textos livres e informações de energia diária, podem ter relação com a saúde ou permitir inferências sobre seu estado físico ou psicológico. Esses conteúdos são tratados localmente no seu dispositivo e não são transmitidos para nós. Para possíveis backups do sistema operacional e transferências entre dispositivos, aplicam-se as informações específicas desta política.

Se você nos enviar conteúdos por um canal de contato ou suporte, aplicam-se as informações da seção 7 ou, para o Instagram, da seção 10. Um diagnóstico não é necessário para atender problemas técnicos ou solicitações relacionadas a recursos de acessibilidade.

Busca e estados temporários

A busca de contatos trata localmente os nomes armazenados no LoopLeaf. O termo de busca não é salvo em um histórico de pesquisas, no banco de dados de contatos ou nas configurações permanentes, nem transmitido para nós. No Android, termos de busca e formulários abertos podem permanecer após uma interrupção temporária ou a recriação da interface como parte do estado da interface salvo pelo sistema. Portanto, nem sempre ficam exclusivamente na memória RAM.

Aniversários e configurações que alteram dados

A função de aniversários fica inicialmente desativada. Se você a utilizar, os aniversários de contatos ativos poderão ser exibidos localmente. O ano de nascimento é opcional. Na versão 1.4, aniversários não geram notificações próprias de lembrete.

Desativar a função oculta os aniversários armazenados, mas não os exclui. É possível remover um aniversário no formulário do contato. O arquivamento preserva os dados e o histórico do contato, retirando-o do planejamento ativo e dos lembretes.

Outros controles têm efeitos diferentes: após confirmação, desativar a forma alternativa de contato exclui essa informação de todos os contatos. Desativar o grau adicional de proximidade altera, após confirmação, os registros correspondentes de “próximo” para “regular”.

Lembretes e sugestões pessoais de contato

Em uma nova instalação e após “Excluir todos os dados”, os lembretes ficam ativados por padrão no aplicativo. O estilo padrão é “Geral”, sem o nome do contato. Você pode alterar os lembretes e horários nas configurações ou desativá-los. A possibilidade de exibir notificações também depende das permissões do sistema e das configurações do dispositivo.

No iOS, se a permissão de notificações ainda não tiver sido definida, o aplicativo a solicita no contexto da primeira abertura. No Android 13 e posteriores, a permissão do sistema é solicitada enquanto estiver ausente e os lembretes estiverem ativados; nas versões anteriores, não há um diálogo de permissão equivalente em tempo de execução. O Android também usa uma permissão do sistema para retomar o agendamento local após reiniciar o dispositivo.

Há três estilos: “Geral”, “Pessoal · Suave” e “Pessoal · Aleatório”. Os dois estilos pessoais só são usados após sua seleção. Neles, o nome e o emoji de um contato pendente podem aparecer na notificação. Notas, aniversários, formas de contato e históricos de check-ins não são incluídos no texto da notificação.

A seleção ocorre localmente. As datas previstas determinam quais contatos são considerados. No estilo “Suave”, o esforço de energia e o grau de proximidade também influenciam a seleção do grupo. Ambos os estilos pessoais usam aleatoriedade e o estado local da rodada para alternar sugestões. O intervalo de contato e a data do último contato não servem como critérios adicionais de classificação nessa seleção de sugestões.

Para isso, o aplicativo armazena IDs internos de contatos e informações de grupos e rotação. No iOS, também são registrados os momentos de associação e agendamento, de constatação da entrega ou de toque na notificação. Esses registros servem à rotação local dos lembretes. Não são transmitidos para nós nem usados para publicidade ou análise de uso em servidores. No Android, o estado atual da rodada é mantido sem registros equivalentes de entrega e abertura; datas antigas de versões anteriores podem permanecer.

As notificações são agendadas ou acionadas localmente pelo sistema operacional, sem um servidor de notificações push do LoopLeaf. No iOS, os conteúdos podem ser enviados antecipadamente ao sistema de notificações para datas futuras. As configurações do sistema e do dispositivo determinam se e como aparecem na tela bloqueada, em banners, na central de notificações ou em dispositivos conectados. Por isso, os estilos pessoais podem tornar nomes de contatos visíveis fora do aplicativo aberto.

Uma notificação já entregue não é removida automaticamente da central de notificações quando, depois, o contato citado é excluído ou arquivado, o estilo é alterado ou os lembretes são desativados. Você pode removê-la manualmente nesse local. A função “Excluir todos os dados” também solicita a remoção das notificações do LoopLeaf; a execução em dispositivos conectados depende do sistema operacional.

Conservação e cópias internas de segurança

Em regra, os conteúdos locais permanecem até serem editados ou excluídos. Para os valores de energia diária e os registros técnicos correspondentes, aplicam-se os prazos menores descritos a seguir. Eles são distintos dos demais estados de sugestões e rotação.

O valor de energia diária do dia atual é armazenado localmente no dispositivo para permitir a visualização diária, a ordenação e a lógica de lembretes. Valores anteriores “Muita”, “Razoável” e “Pouca” são excluídos automaticamente na próxima execução do processamento em que a limpeza puder ser realizada com segurança. O LoopLeaf não cria um histórico de energia diária para exibição ou análise posterior.

Um dia marcado como dia de pausa com “Nenhuma” permanece armazenado até que o adiamento correspondente das datas dos contatos seja processado com sucesso e exatamente uma vez. Não existe um prazo fixo de expiração para dias de pausa ainda não processados. Assim, o adiamento previsto é preservado mesmo se você não abrir o aplicativo por vários dias. Após o processamento bem-sucedido, o valor de energia diária correspondente é excluído.

Um registro exclusivamente técnico do processamento concluído impede que um dia de pausa seja aplicado novamente. Esse registro é mantido no dia do processamento e nos três dias completos seguintes do calendário, conforme o horário local do dispositivo. É removido, no mínimo, a partir do início do quarto dia seguinte e na próxima execução em que a limpeza puder ser realizada com segurança. Se o aplicativo permanecer fechado nesse período, a limpeza ocorrerá na próxima abertura; não é executada independentemente em segundo plano ou por um servidor.

Valores antigos de energia diária e registros técnicos já existentes também são limpos automaticamente após a atualização conforme as mesmas regras, sem reaplicar dias de pausa já processados. O aplicativo não oferece exclusão individual específica desses valores e registros. “Excluir todos os dados” os remove integralmente dos dados locais do aplicativo. Desativar a exibição da energia diária, por si só, não os exclui; continuam valendo as regras de limpeza descritas.

O LoopLeaf trata os valores de energia diária e os registros de processamento exclusivamente de forma local. Não os transmite para nós, servidores externos ou outros destinatários. Para possíveis backups e transferências entre dispositivos pelo sistema operacional, aplicam-se as informações específicas em “Backups e transferência entre dispositivos”. Nomes de idiomas personalizados ainda não podem ser excluídos individualmente; são removidos por “Excluir todos os dados”.

No iOS, durante sua limpeza, o registro detalhado de sugestões é limitado a um período de 14 dias antes do dia atual, com referência à data agendada, e a no máximo 120 registros; agendamentos futuros podem estar incluídos. Isso não é um prazo de exclusão que corre em segundo plano independentemente do uso do aplicativo. O estado de rotação separado não tem um limite temporal automático.

Se contatos, ideias de mensagens próprias ou definições de idiomas armazenados no iOS deixarem de ser legíveis, o LoopLeaf preservará os registros afetados ou uma cópia interna bruta no mesmo armazenamento local para evitar a perda involuntária de dados. Esses conteúdos podem não aparecer na interface nem ser excluíveis individualmente. Informações antigas de favoritos que já não possam ser associadas também podem permanecer. “Excluir todos os dados” remove esses dados. Isso não é um serviço de backup nem uma função de restauração disponível ao usuário.

Animações e estado local das telas

As ilustrações animadas são exibidas no seu dispositivo. Para exibi-las, o LoopLeaf usa interações locais e, quando necessário, dados já presentes no aplicativo, como energia diária, datas previstas, aniversários e check-ins. As animações não geram transmissões adicionais desses dados para nós nem para servidores externos e não são usadas para análise de uso ou publicidade.

Para as telas de aniversário e de conclusão, o LoopLeaf armazena localmente a data, os IDs internos dos contatos e marcadores técnicos referentes aos check-ins considerados e às telas já acionadas. Isso evita repetições involuntárias no mesmo dia, inclusive após reiniciar o aplicativo. Os marcadores diários legíveis referentes a outro dia são excluídos na próxima execução do processo de limpeza correspondente do aplicativo; enquanto ele estiver fechado, não há um mecanismo independente de exclusão. No iOS, marcadores ilegíveis podem permanecer até você usar “Excluir todos os dados”. “Excluir todos os dados” remove os marcadores de exibição armazenados dos dados locais do aplicativo. Para backups do sistema operacional e transferências entre dispositivos, aplicam-se as informações específicas apresentadas a seguir.

Copiar e compartilhar

Ao copiar uma ideia de mensagem, seu texto exibido é colocado na área de transferência do sistema. O LoopLeaf não lê essa área. Se um link de e-mail de suporte ou feedback não puder ser aberto por falta de um aplicativo de e-mail disponível, o endereço fixo support@loopleaf.de poderá ser copiado automaticamente para a área de transferência como alternativa.

A disponibilidade posterior dos textos copiados depende do sistema operacional. No iOS, isso pode incluir uma área de transferência entre dispositivos. Outros aplicativos ou funções do sistema podem ter acesso conforme a plataforma e as permissões. Redefinir o LoopLeaf não limpa a área de transferência.

Ao compartilhar uma ideia de mensagem, o LoopLeaf envia seu texto e um assunto fixo, como “Ideia de mensagem”, ao menu de compartilhamento do sistema. Não acrescenta dados de contatos, notas ou aniversários. No entanto, informações pessoais inseridas por você no texto também são enviadas como parte dele. “Recomendar o LoopLeaf” envia um texto de recomendação preparado com um link para o site, sem conteúdos locais adicionais do usuário.

Você escolhe o aplicativo ou a função de destino. O LoopLeaf não envia esses conteúdos por servidores próprios nem analisa qual aplicativo ou destinatário você seleciona. O tratamento posterior depende do fornecedor escolhido. Uma exclusão posterior no LoopLeaf não remove cópias já compartilhadas.

Depois que você copia uma ideia de mensagem, o LoopLeaf exibe uma tela de confirmação com uma animação. Ao compartilhar, o aplicativo para iOS usa somente a resposta do sistema operacional que informa se a ação escolhida foi indicada como concluída; se o sistema operacional indicar que a ação foi cancelada, essa tela não será exibida. Para essa finalidade, não usa o aplicativo de destino, o destinatário, o conteúdo retornado nem os detalhes de erros presentes na resposta. No Android, a tela aparece depois que a janela de compartilhamento é fechada e você retorna ao aplicativo, mesmo que nada tenha sido efetivamente compartilhado. Em nenhuma das plataformas a tela comprova que uma mensagem chegou ao destinatário. Os estados temporários utilizados e o último fundo de animação escolhido são mantidos apenas na memória RAM; o LoopLeaf não cria, a partir deles, um histórico permanente de cópias ou compartilhamentos.

Links e suporte no aplicativo

O aplicativo pode abrir o site do LoopLeaf, “Por que LoopLeaf?”, a política de privacidade, as informações legais, informações sobre Ryska Productions, o Instagram, páginas de avaliação nas lojas e perfis de desenvolvedores. Esses destinos são abertos no navegador ou em um aplicativo externo apropriado; o LoopLeaf não usa uma visualização web incorporada para isso. Os links não incluem conteúdos locais de contatos ou uso nem um identificador individual de usuário. Endereços do site específicos de idioma podem revelar o idioma selecionado no aplicativo.

Suporte e feedback abrem um link de e-mail para support@loopleaf.de com assunto previamente preenchido. O aplicativo não acrescenta automaticamente uma lista de contatos, dados do dispositivo, versão do aplicativo ou mensagem. O que você acrescentar e enviar está sujeito à seção 7. Informações de licença incluídas, introdução e conteúdos “O que há de novo?” são exibidos localmente no aplicativo.

Backups e transferência entre dispositivos

O LoopLeaf 1.4 não oferece exportação ou importação de dados nem uma função própria de backup, restauração ou sincronização.

No iOS, os dados locais do aplicativo não são expressamente excluídos dos backups do sistema operacional. Portanto, conforme o uso e a configuração, podem ser incluídos em backups do iCloud ou do computador e em transferências entre dispositivos. Isso pode abranger todos os conteúdos armazenados de forma permanente, incluindo notas, aniversários, energia diária e estados técnicos. Esse backup não é uma sincronização com a nuvem operada pelo LoopLeaf.

No Android, o backup dos arquivos do aplicativo na nuvem é desativado pela configuração do aplicativo. A transferência direta para um novo dispositivo é distinta: não é excluída separadamente e pode ocorrer, conforme a versão do Android e o fabricante, mesmo com o backup na nuvem desativado. Informações mantidas pelo sistema, como o idioma do aplicativo no Android 13 e posteriores, seguem regras próprias do sistema.

Não temos acesso aos seus backups pessoais do sistema operacional ou às cópias já transferidas. Seu gerenciamento e tratamento dependem das configurações de dispositivos e contas e das condições dos fornecedores das respectivas plataformas ou serviços. Excluir dados no LoopLeaf não exclui automaticamente backups anteriores ou cópias em outros dispositivos.

Exclusão e redefinição completa

Você pode excluir contatos, check-ins individuais e ideias de mensagens próprias pelas funções previstas no aplicativo. Arquivar e ocultar aniversários não são formas de exclusão. Ao excluir um contato, seus dados armazenados regularmente e os respectivos históricos são removidos. No iOS, IDs internos sem nomes associados podem permanecer nos dados de sugestões e rotação, assim como, quando aplicável, conteúdos nas cópias de segurança para situações de erro descritas acima. Notificações já entregues devem ser consideradas separadamente.

“Excluir todos os dados” remove os contatos e históricos locais, ideias de mensagens próprias e favoritos, valores de energia diária, dias de pausa e respectivos registros técnicos de processamento, definições de idiomas próprias, filtros e dados de sugestões pessoais. No iOS, também são removidas as cópias internas e os registros ilegíveis conservados mencionados acima. As configurações, incluindo idioma e design, são redefinidas; as ideias de mensagens padrão incluídas permanecem ou são disponibilizadas novamente. No Android, permanecem contadores de rotação e marcadores de inicialização exclusivamente técnicos, sem conteúdos do usuário.

A função solicita a remoção de lembretes do LoopLeaf agendados e já visíveis ou seu reagendamento com valores padrão. Os lembretes ficam novamente ativados no estilo “Geral”. Sem contatos pendentes, isso não gera uma nova notificação pessoal. A introdução pode aparecer novamente; o estado dos avisos de atualização é reinicializado conforme a plataforma.

A redefinição não revoga permissões do sistema nem configurações dos canais de notificação do Android. Também não altera a área de transferência, e-mails enviados, conteúdos compartilhados, backups do sistema e cópias em outros dispositivos. Esses dados só podem ser gerenciados nos sistemas ou serviços correspondentes.

As funções de exclusão removem dados dos registros ativos do aplicativo; não garantem a sobrescrita forense de todas as áreas de armazenamento. Especialmente no Android, resíduos podem permanecer tecnicamente em arquivos do banco de dados ou arquivos auxiliares até serem sobrescritos. A remoção do aplicativo ou a exclusão de seu armazenamento pelas configurações do sistema segue o sistema operacional. No iOS, apenas desinstalar o aplicativo mantendo seus dados não os remove como uma exclusão completa.

9 Lojas de aplicativos e outros fornecedores externos

Ao baixar, atualizar, avaliar ou abrir um perfil de desenvolvedor, a Apple ou o Google trata dados sob sua própria responsabilidade. Isso pode incluir dados de conta, dispositivo, conexão e interação. Conforme os serviços e suas configurações, também podem tratar estatísticas de uso, diagnósticos técnicos e informações de falhas e disponibilizar relatórios correspondentes a desenvolvedores. Isso é distinto de um SDK de análise ou relatórios de falhas incorporado ao LoopLeaf.

Não usamos estatísticas de uso, diagnóstico ou falhas do App Store Connect ou do Google Play Console para análises próprias. O Google Search Console do nosso site é distinto desses serviços.

Para a Apple, aplicam-se especialmente as informações de privacidade em https://www.apple.com/legal/privacy/ e as informações sobre análise de aplicativos em https://www.apple.com/legal/privacy/data/de/app-analytics/. Para o Google, aplicam-se especialmente https://policies.google.com/privacy e as configurações de uso e diagnóstico no seu dispositivo.

No site e nos aplicativos, as referências às lojas e ao Instagram são links simples. A mera exibição da página não carrega conteúdos incorporados do fornecedor de destino por meio desses links. Após abri-los, o navegador ou aplicativo apropriado transmite dados de conexão ao destino. Para o tratamento por esses fornecedores, incluindo possíveis transferências para fora do Espaço Econômico Europeu, aplicam-se suas informações de privacidade. Nosso próprio tratamento no Instagram é descrito a seguir.

10 Perfil do Instagram loopleaf.app

Gestão do perfil e comunicação

Mantemos o perfil @loopleaf.app no Instagram como conta pessoal sob o nome do projeto LoopLeaf, e não como conta comercial ou de criador de conteúdo. Ele serve para informar sobre o LoopLeaf e nos comunicar com pessoas interessadas. Publicamos conteúdos e respondemos a comentários e mensagens diretas recebidos. Não veiculamos publicidade paga pelo Instagram ou pela Meta. O fornecedor do Instagram para a região europeia é Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Ao visitar nosso perfil ou interagir com ele, a Meta trata, conforme o uso, dados de conta, dispositivo, conexão e interação, entre outros. Podemos visualizar informações públicas do perfil, nomes de usuário, comentários, reações e mensagens dirigidas a nós. Usamos essas informações para atender suas solicitações, nos comunicar e divulgar o projeto LoopLeaf.

Para essa comunicação sob nossa responsabilidade, aplica-se o art. 6, parágrafo 1, alínea f, do RGPD; nosso interesse é manter uma oferta de informações acessível e dialogar sobre o projeto. Para solicitações relacionadas a contratos, aplica-se o art. 6, parágrafo 1, alínea b, do RGPD. Não envie pelo Instagram informações confidenciais sobre você ou outras pessoas.

Estatísticas e tratamento pela Meta

Desativamos a função Insights do nosso perfil e não a usamos para analisar o alcance ou o público das publicações. Não baixamos relatórios do Insights nem os compartilhamos com outros serviços.

Desativar o Insights não significa que a Meta deixe de tratar dados pessoais. Durante o uso do Instagram, a Meta pode continuar tratando, em especial, dados de conta, dispositivo, conexão e interação. Informações sobre as finalidades, bases legais, destinatários, prazos de conservação e possíveis transferências para fora do Espaço Econômico Europeu estão disponíveis na política de privacidade do Instagram: https://privacycenter.instagram.com/policy/.

A responsabilidade pelo tratamento depende de cada operação. Nosso atendimento de comentários e mensagens aqui descrito é distinto de outros tratamentos pela Meta. Quando definimos conjuntamente com a Meta as finalidades e os meios de uma operação concreta, aplicam-se os requisitos de responsabilidade conjunta previstos no art. 26 do RGPD. Nosso acesso limitado aos dados subjacentes não elimina eventuais obrigações próprias.

A Meta também pode tratar dados fora do Espaço Econômico Europeu. Ela informa as categorias de dados, finalidades, destinatários, prazos de conservação, bases legais e mecanismos de transferência em sua política de privacidade: https://privacycenter.instagram.com/policy/. Nesse local, também estão disponíveis opções para gerenciar sua privacidade e entrar em contato com a Meta.

Conservação e direitos

Tratamos mensagens do Instagram dirigidas a nós dentro do próprio Instagram. Não salvamos capturas dessas mensagens nem incluímos nomes de usuário em nosso planejamento do produto. Podemos registrar sugestões de melhoria como tarefas objetivas, em nossas próprias palavras, sem incorporar dados pessoais da mensagem. Verificamos a caixa de entrada do Instagram pelo menos uma vez por semana. Excluímos solicitações comuns concluídas da nossa caixa de entrada assim que não forem mais esperadas perguntas complementares. Mantemos questões abertas até seu esclarecimento; em disputas jurídicas, avaliamos separadamente a necessidade de conservação adicional. Excluir da nossa caixa de entrada não remove necessariamente as mensagens para a outra pessoa ou de todos os sistemas da Meta. Publicações e interações públicas podem permanecer até serem excluídas pelas funções da plataforma; a conservação pela Meta segue suas regras.

Também não envie pelo Instagram informações de saúde, diagnósticos ou capturas de tela com conteúdos pessoais do aplicativo. Para questões de acessibilidade, basta descrever a função desejada ou o problema concreto de uso.

Se, ainda assim, recebermos essas informações, não as usaremos em relatórios de erros ou no planejamento do produto nem as repetiremos em nossa resposta. Após analisá-las, removeremos as informações em questão com as funções disponíveis da plataforma. Se não puderem ser removidas individualmente, excluiremos a mensagem ou conversa da nossa caixa de entrada depois de registrar as informações técnicas necessárias sem relação com a saúde. Quando necessário, pediremos uma nova descrição sem essas informações.

Essa exclusão não remove necessariamente os conteúdos para a outra pessoa ou de todos os sistemas da Meta. Para suporte técnico e questões de privacidade, você também pode nos contatar sem usar o Instagram, pelo endereço support@loopleaf.de.

Você pode dirigir solicitações de privacidade a nós e, quando o tratamento envolver a Meta, à própria Meta. Encaminhar uma solicitação à Meta não é condição para exercer direitos perante nós. Seus direitos legais e possibilidades de reclamação permanecem assegurados.

11 Seus direitos e outras informações

Quando os requisitos legais correspondentes estiverem atendidos, você tem direito de acesso e a uma cópia dos dados nos termos do art. 15 do RGPD, à correção nos termos do art. 16, à exclusão nos termos do art. 17, à limitação nos termos do art. 18 e à portabilidade nos termos do art. 20. Você pode revogar, a qualquer momento e com efeitos futuros, um consentimento efetivamente dado para o tratamento; isso não afeta a legalidade do tratamento anterior.

Para tratamentos baseados no art. 6, parágrafo 1, alínea f, do RGPD, você pode se opor por motivos relacionados à sua situação particular. Nesse caso, deixaremos de tratar os dados afetados, salvo se houver motivos legítimos imperiosos prevalecentes ou necessidade relacionada a pretensões jurídicas. Você pode se opor ao marketing direto a qualquer momento.

Você pode apresentar uma reclamação a uma autoridade de proteção de dados, especialmente no local de residência, trabalho ou da suposta infração. Envie solicitações a nós pelo endereço support@loopleaf.de ou pelo endereço postal indicado acima.

A ausência de acesso remoto aos conteúdos locais do aplicativo não limita de forma geral seus direitos legais. No entanto, não podemos fornecer ou excluir uma lista de contatos em nossos servidores, pois nenhuma lista desse tipo é armazenada neles. Descreva sua solicitação sem nos enviar, por precaução, todo o conteúdo do aplicativo. Explicaremos as opções locais disponíveis. A ausência atual de uma função de exportação não equivale a uma exclusão geral dos direitos legais de portabilidade.

Nossos próprios tratamentos não incluem decisões automatizadas com efeitos jurídicos ou de importância semelhante nos termos do art. 22 do RGPD. O cálculo local de datas previstas, a ordenação e as sugestões de contatos são ferramentas de organização, e não decisões desse tipo.

Para apenas visitar o site, não é necessário nos informar nomes ou dados de contato; dados de conexão necessários são tratados tecnicamente. Você determina os conteúdos do aplicativo e as informações opcionais de contato. Sem determinadas informações, as funções que delas dependem não poderão ser utilizadas.

Outros direitos de proteção de dados aplicáveis

Seus direitos previstos no RGPD permanecem assegurados. Quando outras leis de proteção de dados forem aplicáveis ao tratamento correspondente, você também terá os direitos delas decorrentes. Eles podem incluir, em especial, confirmação do tratamento, acesso e cópia dos dados, correção, exclusão, limitação ou suspensão do tratamento, oposição e portabilidade. Os requisitos, as exceções legais e os prazos seguem a legislação aplicável a cada caso.

Envie solicitações e reclamações sobre nosso tratamento preferencialmente para support@loopleaf.de; o endereço postal indicado acima e outros canais legalmente permitidos continuam disponíveis. Descreva a questão e o serviço envolvido. Solicitamos apenas as informações necessárias ao atendimento e, quando aplicável, à verificação da sua identidade. Tratamos sua solicitação nos prazos legais pertinentes. Se uma prorrogação ou restrição legalmente permitida for necessária, explicaremos conforme os requisitos legais. Permanecem disponíveis os meios nacionais de reclamação e os recursos judiciais.

Reino Unido

Quando o UK GDPR e a Data Protection Act 2018 forem aplicáveis ao tratamento correspondente, também se aplicam os direitos de proteção de dados e as possibilidades de reclamação britânicos descritos a seguir.

Solicitações de exercício de direitos

Observados os requisitos legais, você pode solicitar acesso, correção, exclusão, limitação do tratamento e portabilidade, bem como se opor a determinados tratamentos. Envie solicitações preferencialmente para support@loopleaf.de; outros canais legalmente permitidos continuam disponíveis.

Atendemos solicitações de exercício de direitos sem demora desnecessária e, em regra, em até um mês civil após o recebimento. Quando permitido por lei e necessário em razão da complexidade ou do número de solicitações, podemos prorrogar esse prazo por até dois meses adicionais. Informaremos a prorrogação e seus motivos dentro do prazo original de um mês. Permanecem aplicáveis regras legais especiais sobre o início ou a suspensão permitida do prazo. Solicitamos informações adicionais para verificar a identidade apenas quando necessário.

Se não atendermos uma solicitação total ou parcialmente, explicaremos, dentro do prazo legal, os motivos e as possibilidades disponíveis de reclamação e proteção judicial.

Reclamações sobre privacidade

Se você não estiver satisfeito com o modo como tratamos seus dados pessoais, pode enviar uma reclamação preferencialmente para support@loopleaf.de. Outros canais legalmente permitidos continuam disponíveis. Não é necessário identificar expressamente a mensagem como reclamação.

Confirmamos o recebimento de uma reclamação sujeita à legislação britânica em até 30 dias. Investigamos a questão desde seu recebimento, sem demora desnecessária, informamos o andamento e comunicamos o resultado sem demora desnecessária. O prazo de 30 dias se refere exclusivamente à confirmação de recebimento e não substitui o prazo de resposta a solicitações de direitos nem o dever de investigar prontamente.

Se sua mensagem contiver uma solicitação de direitos e uma reclamação, trataremos ambas conforme os respectivos requisitos e prazos.

Você também pode contatar o Information Commissioner’s Office (ICO): https://ico.org.uk/. Os meios de proteção judicial permanecem disponíveis.

Bases legais no Reino Unido

Quando o UK GDPR for aplicável ao tratamento correspondente, as seguintes bases legais também se aplicam às finalidades indicadas:

O tratamento de dados pessoais comuns para disponibilizar e proteger tecnicamente nosso site, identificar e corrigir falhas e combater abusos se baseia no art. 6, parágrafo 1, alínea f, do UK GDPR. Nosso interesse legítimo é operar nossa oferta de informações com segurança e confiabilidade.

O atendimento de solicitações gerais de contato e suporte e nossa própria comunicação pelo Instagram se baseiam no art. 6, parágrafo 1, alínea f, do UK GDPR. Nossos interesses legítimos são responder adequadamente às suas solicitações e manter informações acessíveis sobre o LoopLeaf. Limitamos o tratamento aos dados pessoais comuns necessários e consideramos seus interesses, direitos e liberdades, especialmente no caso de menores de idade.

Quando o atendimento de uma solicitação for necessário para executar um contrato com você ou adotar medidas pré-contratuais solicitadas por você, a base é o art. 6, parágrafo 1, alínea b, do UK GDPR.

Quando um tratamento for necessário para cumprir uma obrigação aplicável a nós pela legislação britânica, a base é o art. 6, parágrafo 1, alínea c, do UK GDPR. Se obtivermos consentimento para uma operação específica e fundamentarmos o tratamento nele, aplica-se o art. 6, parágrafo 1, alínea a, do UK GDPR. Você pode revogar esse consentimento a qualquer momento, com efeitos futuros.

O aplicativo não transmite automaticamente para nós os conteúdos armazenados localmente. Se você nos enviar conteúdos ou capturas de tela por conta própria em uma solicitação de suporte, trataremos esses materiais conforme as regras da seção 7, “Contato e correspondência”. Remova ou oculte, antes do envio, dados pessoais desnecessários ao esclarecimento técnico.

Para informações de saúde e outros dados sujeitos a proteção especial, é preciso atender a requisitos adicionais; os interesses legítimos mencionados, por si só, não são suficientes.

Hong Kong: aplicabilidade e uso local do aplicativo

Quando a Personal Data (Privacy) Ordinance (PDPO) de Hong Kong for aplicável ao nosso tratamento de dados pessoais, observamos seus requisitos além das demais normas aplicáveis. Distinguimos o uso local do aplicativo do nosso tratamento de dados pessoais relacionado ao site, às solicitações de contato e suporte e à nossa própria comunicação pelo Instagram.

Os conteúdos armazenados no LoopLeaf são tratados e armazenados localmente no seu dispositivo. O aplicativo não os transmite automaticamente para nós ou para um servidor operado por nós. Não temos acesso remoto a esses conteúdos e não podemos visualizá-los, recuperá-los, corrigi-los ou excluí-los por você. As opções locais de exclusão e os possíveis backups do sistema operacional e transferências entre dispositivos são descritos na seção 8.

São distintas as informações que você nos envia por conta própria, por exemplo em uma mensagem de suporte ou captura de tela. Tratamos esses conteúdos para atender sua solicitação conforme as regras da seção 7. Envie apenas as informações necessárias e remova ou oculte dados pessoais desnecessários antes do envio.

Para dados do site e da hospedagem, aplicam-se as informações da seção 6; para nossa própria comunicação pelo Instagram, as da seção 10. O tratamento independente pela Apple, pelo Google e pela Meta é distinto e explicado nas respectivas seções. O armazenamento local dos conteúdos não limita seus direitos legais relativos aos dados pessoais efetivamente tratados por nós.

Hong Kong: finalidades e informações na coleta

Quando a Personal Data (Privacy) Ordinance (PDPO) for aplicável, as seguintes informações se aplicam aos dados pessoais coletados por nós:

Ao visitar nosso site, tratamos os dados técnicos de acesso descritos na seção 6 para disponibilizar e proteger o site, identificar e corrigir falhas e combater e investigar abusos. Esses dados são transmitidos automaticamente no acesso à página; sem os dados necessários à conexão, o site não pode ser disponibilizado. A seção 6 também explica os relatórios estatísticos adicionais gerados no servidor pelo fornecedor de hospedagem e o fato de que atualmente não os utilizamos.

Em solicitações de contato e suporte, usamos seus dados de contato, mensagens e informações técnicas necessárias para atender e responder à questão. O contato é voluntário. Sem um meio de resposta ou informações necessárias, talvez não possamos responder ou esclarecer o problema técnico. Não precisamos de informações de saúde ou conteúdos pessoais desnecessários do aplicativo para isso.

Para nossa própria comunicação pelo Instagram, usamos as mensagens, comentários e informações de perfil disponibilizados para atender suas solicitações e nos comunicar sobre o LoopLeaf, conforme a seção 10. Você decide se quer se comunicar conosco pelo Instagram.

Para hospedagem do site e tratamento de e-mails, utilizamos o fornecedor SpeedIT indicado na seção 6. Na comunicação pelo Instagram, o tratamento também ocorre pela plataforma Meta. Os respectivos papéis e o tratamento independente pelos fornecedores de comunicação são explicados nas seções 6, 7 e 10. Além disso, não compartilhamos seus dados de contato e suporte com terceiros sem seu consentimento, salvo obrigação legal ou outra exceção legalmente permitida.

Observados os requisitos legais, você pode solicitar acesso aos seus dados pessoais tratados por nós e a correção de dados incorretos. A responsável é Katharina Virginia Thielen, que pode ser contatada pelo endereço support@loopleaf.de ou pelo endereço postal indicado na seção 5.

Hong Kong: tratamento na Alemanha e fornecedores contratados

Estamos sediados na Alemanha. Tratamos os dados do site, de contato e de suporte descritos nesta política na Alemanha e, portanto, fora de Hong Kong.

Para hospedagem do site e tratamento de e-mails, utilizamos SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Alemanha. Segundo o fornecedor, a hospedagem ocorre na Alemanha. Mantemos um contrato de tratamento de dados por conta do responsável com a SpeedIT. O tratamento adicional de mensagens de suporte em nossos dispositivos de trabalho está descrito na seção 7.

O contrato obriga a SpeedIT a tratar os dados conforme nossas instruções, manter a confidencialidade e implementar medidas técnicas e organizacionais de proteção. Nas condições contratualmente acordadas, ela pode utilizar suboperadores aprovados. Isso inclui especialmente fornecedores de infraestrutura de centros de dados, registro de domínios e certificação SSL; os dados tratados dependem do serviço prestado. As obrigações contratuais pertinentes de proteção de dados também devem ser impostas aos suboperadores.

Nossas regras de conservação e exclusão também se aplicam ao tratamento contratado por nós. Ao término do contrato com a SpeedIT, o contrato prevê a devolução ou, mediante nossa solicitação, a exclusão dos dados tratados, incluindo cópias de segurança, salvo obrigações legais de conservação. Excluir uma mensagem das nossas caixas de e-mail não significa removê-la simultaneamente de cópias técnicas de segurança.

Quando a Personal Data (Privacy) Ordinance de Hong Kong for aplicável ao nosso tratamento, permanecemos responsáveis pelo cumprimento das obrigações que nos cabem.

Esse tratamento não implica uma transmissão automática de conteúdos locais do aplicativo para nós ou para a SpeedIT. Se você nos enviar esses conteúdos voluntariamente, por exemplo em uma captura de tela para suporte, aplicam-se as regras da seção 7. Os tratamentos descritos separadamente pela Apple, pelo Google e pela Meta são distintos.

Hong Kong: acesso, correção e reclamações

Quando a Personal Data (Privacy) Ordinance de Hong Kong (PDPO) for aplicável ao nosso tratamento, você pode solicitar informações sobre se mantemos dados pessoais a seu respeito e receber uma cópia compreensível desses dados. Também pode solicitar a correção de dados pessoais incorretos.

Dirija essas solicitações à pessoa de contato para privacidade indicada na seção 5, preferencialmente por e-mail. Outros canais legalmente permitidos permanecem disponíveis. Descreva, com a maior precisão possível, os dados ou a correção a que se refere. Quando necessário, solicitamos informações adicionais razoáveis para verificar sua identidade ou sua autoridade para agir por outra pessoa.

Atendemos solicitações de acesso e correção conforme os requisitos legais aplicáveis, em regra, em até 40 dias corridos após o recebimento. Se não mantivermos os dados solicitados ou recusarmos a solicitação por motivo legalmente permitido, informaremos por escrito dentro do prazo pertinente e, quando aplicável, explicaremos o motivo da recusa. Se não pudermos atender integralmente uma solicitação de acesso no prazo legal, informaremos por escrito os motivos nesse prazo, atenderemos parcialmente na medida possível e concluiremos a resposta assim que for viável. Permanecem aplicáveis prazos menores previstos em outras normas de proteção de dados também pertinentes.

Esses direitos abrangem os dados pessoais que efetivamente mantemos ou cujo tratamento confiamos a fornecedores contratados. Não temos acesso remoto a conteúdos armazenados exclusivamente no dispositivo. Se você nos enviar conteúdos por conta própria, por exemplo em uma mensagem de suporte ou captura de tela, aplicam-se os direitos descritos e as regras da seção 7.

Você pode nos contatar para dúvidas ou reclamações. Quando a PDPO for aplicável, também pode apresentar uma reclamação ao Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD). Informações sobre o procedimento estão disponíveis em:

https://www.pcpd.org.hk/english/complaints/how_complaint/complaint/complaint.html

O contato prévio conosco não é uma condição imposta por nós para reclamar à autoridade. Outros recursos legais permanecem disponíveis.

Quando exigido pela PDPO, mantemos um registro da recusa de solicitações de acesso ou correção com as informações exigidas por lei, especialmente os motivos. Conservamos esses registros por pelo menos quatro anos desde sua inclusão e, quando exigido por lei, por mais tempo. Essa conservação abrange a comprovação necessária e não implica a conservação geral de todos os conteúdos de suporte.

Hong Kong: limitação da finalidade e consentimento

Quando a Personal Data (Privacy) Ordinance de Hong Kong (PDPO) for aplicável, usamos dados pessoais apenas para as finalidades indicadas na coleta ou diretamente relacionadas a elas. Isso também se aplica à divulgação ou transmissão dos dados.

Se pretendermos usar os dados para outra finalidade não diretamente relacionada, explicaremos previamente o uso planejado e obteremos seu consentimento expresso e voluntário, salvo exceção legal pertinente. A simples leitura desta política, o uso do site ou aplicativo ou o envio de uma solicitação de suporte não constitui consentimento geral para finalidades adicionais. Atualizar esta política ou emitir um aviso de alteração não substitui um consentimento necessário.

Você pode revogar esse consentimento para o futuro por comunicação escrita, especialmente por e-mail para support@loopleaf.de. Nesse caso, encerraremos o uso para a finalidade adicional baseado nesse consentimento. Isso não afeta o uso realizado com base nele antes do recebimento da revogação. Outros direitos legais de revogação permanecem disponíveis.

Estas disposições não implicam transmissão automática para nós de conteúdos armazenados exclusivamente no dispositivo. Se você nos enviar conteúdos por conta própria, por exemplo em uma mensagem de suporte ou captura de tela, também se aplicam as finalidades e os procedimentos de exclusão da seção 7.

Hong Kong: menores de idade e informações de saúde não solicitadas

Quando a Personal Data (Privacy) Ordinance de Hong Kong (PDPO) for aplicável, consideramos a idade e a capacidade de compreensão ao nos comunicar com menores de idade. Limitamos os dados pessoais usados em solicitações de contato e suporte ao necessário para a questão e explicamos de forma adequada à idade qualquer consentimento eventualmente necessário.

Se for solicitado consentimento para uma nova finalidade não diretamente relacionada à original, consideramos se a pessoa menor de idade pode compreendê-la e decidir sobre o consentimento. Caso contrário, um responsável pode consentir em seu nome, observados os requisitos legais. Em especial, tanto o responsável quanto nós devemos ter motivos razoáveis para acreditar que o novo uso é claramente do interesse da pessoa menor de idade.

Não solicitamos informações de saúde ou diagnósticos e não precisamos deles nem em questões de acessibilidade. Descreva apenas o problema concreto de uso ou a função desejada. Se, ainda assim, recebermos informações de saúde, não as usaremos para avaliar a pessoa, analisar erros ou planejar o produto. Após identificá-las, as removeremos prontamente conforme os procedimentos da seção 7. Para continuar o suporte, manteremos apenas as informações técnicas necessárias e os dados de contato e correspondência indispensáveis. O simples envio de informações de saúde não é considerado consentimento para seu uso posterior.

Suíça

Suíça: aplicabilidade e uso local do aplicativo

Quando a Lei Federal Suíça de Proteção de Dados (DSG) for aplicável ao nosso tratamento de dados pessoais, observamos seus requisitos além das demais normas pertinentes. Distinguimos o uso local do LoopLeaf do tratamento de dados pessoais relacionado ao nosso site, às solicitações de contato e suporte e à nossa própria comunicação pelo Instagram.

Os conteúdos que você insere no LoopLeaf são tratados e armazenados localmente no dispositivo. O aplicativo não os transmite automaticamente para nós ou para um servidor de aplicativo operado por nós. Não temos acesso remoto a conteúdos exclusivamente locais e não podemos visualizá-los, recuperá-los, corrigi-los ou excluí-los por você. As opções de exclusão, os possíveis backups do sistema operacional e as transferências entre dispositivos são descritos na seção 8.

São distintos os conteúdos que você nos envia por conta própria, por exemplo em uma mensagem de suporte ou captura de tela. Tratamos essas informações no âmbito da solicitação, conforme as finalidades, medidas de proteção e procedimentos de exclusão descritos na seção 7. Envie apenas as informações necessárias e remova ou oculte dados pessoais desnecessários antes do envio.

Para dados do site e hospedagem, aplicam-se as informações da seção 6; para nossa própria comunicação pelo Instagram, as da seção 10. O tratamento independente pela Apple, pelo Google e pela Meta é distinto do nosso e explicado nas respectivas seções. O armazenamento local dos conteúdos não limita seus direitos legais relativos aos dados pessoais efetivamente tratados por nós.

Suíça: finalidades, princípios de tratamento e consentimento

Quando a legislação suíça de proteção de dados for aplicável, tratamos dados pessoais de forma lícita, de boa-fé e proporcional. Coletamos dados para finalidades específicas e reconhecíveis para você e, posteriormente, os tratamos apenas de modo compatível com essas finalidades.

No site, isso abrange especialmente a disponibilização técnica, a operação segura e a identificação e correção de falhas e abusos. Usamos dados de contato e suporte para atender e responder à sua solicitação e a perguntas complementares necessárias. Para nossa própria comunicação pelo Instagram, aplicam-se as finalidades da seção 10. Os detalhes constam das seções 6, 7 e 10.

Limitamos o tratamento aos dados pessoais necessários para cada finalidade. Adotamos medidas adequadas para corrigir ou remover dados incorretos ou incompletos. Excluímos ou anonimizamos dados pessoais que não são mais necessários conforme as regras descritas de conservação e exclusão; consideramos obrigações legais de conservação e a conservação legalmente permitida para preservar pretensões jurídicas.

Segundo a legislação suíça, nem todo tratamento por responsáveis privados exige consentimento. Quando necessário, obtemos o consentimento voluntário após informações adequadas para o tratamento especificamente identificado. Para dados pessoais sujeitos a proteção especial, o consentimento necessário deve ser expresso. Você pode revogar um consentimento dado, com efeitos futuros, pelos canais da seção 5.

Não consideramos o uso do aplicativo ou site e o envio de uma mensagem como consentimento geral para finalidades adicionais. Antes de um uso posterior incompatível com a finalidade original, verificamos sua legalidade, informamos você conforme os requisitos legais e obtemos consentimento quando necessário. Para informações de saúde não solicitadas, aplicam-se as disposições específicas da seção 7.

Suíça: tratamento na Alemanha e SpeedIT

Estamos sediados na Alemanha e tratamos nesse país, portanto fora da Suíça, os dados pessoais relacionados ao site e às solicitações de contato e suporte. Durante o atendimento, mensagens e anexos também podem ser armazenados nos dispositivos que usamos na Alemanha, conforme a seção 7.

Para hospedar nosso site e disponibilizar nossas caixas de e-mail, utilizamos SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Alemanha. Segundo o fornecedor, a hospedagem ocorre na Alemanha. A SpeedIT trata os dados necessários por nossa conta para disponibilizar e proteger o site e receber, enviar e armazenar a correspondência por e-mail. Mantemos um contrato de tratamento de dados por conta do responsável. A seção 6 informa a infraestrutura de hospedagem. Os requisitos contratuais para suboperadores são explicados na seção 11, em “Hong Kong: tratamento na Alemanha e fornecedores contratados”.

Quando a legislação suíça for aplicável, seus requisitos também se aplicam a esse tratamento contratado, especialmente quanto ao cumprimento de instruções, à segurança dos dados e à contratação de outros operadores. Nossa responsabilidade pelo tratamento que determinamos permanece. Você pode dirigir solicitações de privacidade à responsável indicada na seção 5; quando necessário, envolvemos a SpeedIT no atendimento.

A Alemanha é reconhecida como país com nível adequado de proteção de dados pelo Anexo 1 da regulamentação suíça de proteção de dados. Quando o tratamento descrito constituir divulgação de dados ao exterior nos termos da lei suíça, não será necessário consentimento separado ou proteção por cláusulas-padrão apenas pelo fato de a Alemanha ser o país destinatário. Permanecem os demais requisitos de legalidade, informação e segurança.

Estas informações abrangem os dados do site, de contato e de suporte tratados por nós. Isso não transmite automaticamente conteúdos locais do aplicativo para nós ou para a SpeedIT. Se você nos enviar conteúdos ou capturas de tela por conta própria para suporte, aplicam-se as regras de tratamento e exclusão da seção 7. O tratamento independente pela Apple, pelo Google e pela Meta é distinto; a informação sobre hospedagem na Alemanha não se estende a ele.

Suíça: medidas de proteção, conservação e responsabilidade

Quando a legislação suíça for aplicável, adotamos medidas técnicas e organizacionais adequadas para garantir segurança de dados proporcional ao risco. Consideramos especialmente a natureza, o alcance e a finalidade do tratamento e os possíveis riscos para as pessoas afetadas. As medidas protegem contra acesso não autorizado, perda, alteração ou divulgação ilícita de dados pessoais.

Do nosso lado, apenas a responsável indicada na seção 5 tem acesso às mensagens de suporte tratadas por nós e às contas correspondentes. Nosso iPhone e MacBook têm bloqueio de dispositivo; no MacBook, a criptografia de disco FileVault também está ativada. Instalamos regularmente atualizações de segurança e usamos um antivírus que também recebe atualizações de segurança regulares. O site usa HTTPS para criptografar a transmissão entre seu navegador e o servidor web. Isso não criptografa automaticamente e-mails de ponta a ponta. Para o tratamento contratado com a SpeedIT, aplicam-se os requisitos contratuais e legais descritos.

Conservamos dados pessoais apenas pelo tempo necessário à finalidade permitida ou exigido por obrigação legal. A conservação adicional para preservar pretensões jurídicas ocorre apenas quando legalmente permitida e necessária. Os prazos ou critérios e procedimentos de exclusão de dados do site e hospedagem, mensagens de suporte, anexos e comunicação pelo Instagram constam das seções 6, 7 e 10. Excluímos ou anonimizamos dados pessoais desnecessários conforme essas regras.

Descrições anonimizadas de erros mantidas para manutenção e correção não contêm informações que permitam identificar a pessoa que relatou o problema ou outras pessoas. Mensagens e capturas de tela com dados pessoais seguem os procedimentos de exclusão descritos. Cópias técnicas de segurança também estão sujeitas aos requisitos aplicáveis de conservação e exclusão; as limitações técnicas descritas não substituem um dever legal de exclusão.

Estas informações sobre dispositivos e procedimentos de trabalho são distintas do uso exclusivamente local do aplicativo. Não significam criptografia adicional ou bloqueio próprio no LoopLeaf. Para proteger conteúdos locais, possíveis backups do sistema e transferências entre dispositivos, aplicam-se as informações da seção 8.

Katharina Virginia Thielen, como provedora do LoopLeaf, é responsável pelo tratamento descrito e sua pessoa de contato para privacidade. Ela atende solicitações e reclamações e cuida das medidas de proteção necessárias. Você pode contatá-la preferencialmente por support@loopleaf.de ou pelos demais canais da seção 5. Essa função é distinta de uma representação na Suíça ou de uma nomeação formal como consultora de proteção de dados nos termos da lei suíça.

Suíça: direitos, solicitações e reclamações de privacidade

Quando a legislação suíça for aplicável, você pode solicitar informações sobre se e quais dados pessoais tratamos a seu respeito. A resposta abrange especialmente os dados tratados, finalidades, prazo de conservação ou seus critérios, informações disponíveis sobre a origem e destinatários ou categorias de destinatários. Na divulgação ao exterior, também abrange as informações legalmente previstas sobre o país destinatário e, quando aplicável, as garantias de proteção de dados.

Você pode solicitar a correção de dados pessoais incorretos. Observados os requisitos legais, também pode solicitar a exclusão ou destruição dos dados, a cessação ou limitação do tratamento ou divulgação e se opor ao tratamento. Quando o tratamento se basear no seu consentimento, você pode revogá-lo com efeitos futuros. Permanecem aplicáveis motivos legalmente permitidos para continuar o tratamento ou a conservação.

Nos termos dos requisitos da lei suíça, você pode solicitar os dados pessoais que nos forneceu em um formato eletrônico comum ou sua transferência a outro responsável. Isso abrange especialmente dados tratados de forma automatizada com seu consentimento ou em relação direta com um contrato; permanecem aplicáveis as limitações legais e os requisitos de transferência.

Você pode dirigir solicitações e reclamações a Katharina Virginia Thielen, preferencialmente por support@loopleaf.de ou pelos demais canais da seção 5. Descreva a questão de modo que possamos identificá-la. Não é necessário justificar um pedido de acesso. Verificamos sua identidade de forma adequada para associar os dados com segurança e evitar divulgação não autorizada. Solicitamos informações adicionais apenas quando necessárias; uma cópia de documento de identidade não é exigida como regra.

Em princípio, fornecemos acesso gratuitamente e, em regra, em até 30 dias. Se não pudermos cumprir esse prazo, informaremos dentro dele quando a resposta será fornecida. Fundamentamos qualquer recusa, limitação ou adiamento legalmente permitido. Atendemos outras solicitações e reclamações nos prazos legais aplicáveis ou em prazos razoáveis.

Não temos acesso a conteúdos armazenados exclusivamente no seu dispositivo. A seção 8 descreve as opções de gerenciamento e exclusão. Se você nos enviar conteúdos voluntariamente em uma solicitação de suporte, seus direitos também abrangem os dados pessoais recebidos e tratados dessa forma.

Em caso de suspeita de infração à lei suíça de proteção de dados, você pode apresentar uma denúncia ao Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB). Informações e acesso ao formulário estão disponíveis em https://www.edoeb.admin.ch/de/anzeige-einreichen. O EDÖB exerce suas funções legais de supervisão; uma denúncia não substitui a defesa judicial de pretensões individuais, que permanece disponível sob os requisitos legais.

Suíça: menores de idade, informações de saúde não solicitadas e informações sobre outras pessoas

Quando a legislação suíça for aplicável, consideramos a idade, a capacidade de compreensão e a necessidade especial de proteção dos dados pessoais de menores de idade. Limitamos o tratamento às informações necessárias para cada finalidade e explicamos questões de privacidade em linguagem compreensível e adequada à idade. A indicação do público-alvo “a partir de 13 anos” não é um consentimento geral para o tratamento de dados pessoais.

Quando um tratamento concreto exigir consentimento, é determinante se a pessoa menor de idade compreende seu significado e suas principais consequências e pode decidir validamente por conta própria. Caso contrário, envolvemos um representante legal autorizado. Menores de idade podem exercer seus direitos quando tiverem capacidade de discernimento para isso. Em solicitações feitas por pais ou outros representantes, verificamos os poderes necessários e consideramos os direitos da personalidade da pessoa menor de idade.

Segundo a lei suíça, informações de saúde são dados pessoais sujeitos a proteção especial. Não solicitamos informações de saúde ou diagnósticos e não precisamos deles nem em questões de acessibilidade. Descreva apenas a função desejada ou o problema concreto de uso. Não consideramos seu envio sem solicitação como consentimento geral para uso posterior. Quando o consentimento for necessário para tratar dados sujeitos a proteção especial, ele deve ser expresso.

Se, ainda assim, recebermos informações de saúde, não as usaremos para analisar o conteúdo de questões técnicas, elaborar relatórios de erros ou planejar o produto. Após identificá-las, as removeremos prontamente conforme a seção 7. Se não puderem ser removidas separadamente, excluiremos a mensagem ou o anexo após registrar as informações técnicas necessárias sem relação com a saúde. Quando necessário, pediremos nova descrição sem essas informações. Não repetiremos informações de saúde na resposta. Para o Instagram, também se aplicam as possibilidades de exclusão e limitações técnicas da seção 10.

Antes do envio, remova ou oculte dados pessoais desnecessários de outras pessoas, especialmente nomes, dados de contato, notas pessoais e informações de saúde em capturas de tela. Seu envio não substitui um consentimento eventualmente necessário dessas pessoas. Após identificar informações desnecessárias, as removeremos conforme os procedimentos de suporte e exclusão descritos.

Ao receber dados pessoais sobre outras pessoas, verificamos separadamente se existe um dever de informá-las. Consideramos especialmente se os dados foram recebidos de modo apenas incidental ou se são objeto de coleta direcionada ou tratamento posterior. Quando houver dever de informação, informamos a pessoa conforme a lei, no máximo um mês após receber os dados ou, se houver divulgação anterior, até esse momento. Avaliamos e fundamentamos qualquer exceção ou restrição legalmente permitida no caso concreto. Informar a pessoa remetente sobre a exclusão não substitui uma informação necessária à outra pessoa afetada.

Japão

Japão: aplicabilidade e finalidades de uso

Quando tratamos informações pessoais sobre pessoas no Japão em relação à nossa oferta e a lei japonesa de proteção de dados (Act on the Protection of Personal Information, APPI) for aplicável, observamos seus requisitos além das demais normas pertinentes.

As finalidades de uso são descritas nas respectivas seções desta política. Incluem especialmente:

• Site (seção 6): disponibilização do site, operação segura e confiável, identificação e correção de falhas e combate e investigação de abusos.

• Contato e suporte (seção 7): recebimento, atendimento e resposta às solicitações, incluindo perguntas complementares necessárias e esclarecimento de problemas técnicos.

• Nosso perfil no Instagram (seção 10): atendimento de mensagens e comentários e comunicação sobre o LoopLeaf. O tratamento pela Meta é explicado separadamente nessa seção.

Os conteúdos armazenados localmente no aplicativo não são transmitidos automaticamente para nós. Se você nos enviar conteúdos ou capturas de tela voluntariamente para suporte, aplicam-se as finalidades e os procedimentos da seção 7.

Quando a APPI for aplicável, alteramos finalidades apenas dentro da relação legalmente permitida com a finalidade original. Informamos essas alterações ou publicamos as finalidades alteradas conforme os requisitos legais. O uso além desses limites só ocorre com seu consentimento prévio ou por uma exceção legal.

Japão: tratamento na Alemanha

Tratamos dados do site e de suporte na Alemanha. Utilizamos a SpeedIT para hospedar o site e as caixas de e-mail. Segundo o fornecedor, a hospedagem ocorre na Alemanha. Ao atender solicitações de suporte, mensagens e anexos também podem ser armazenados nos dispositivos que usamos na Alemanha, conforme a seção 7.

A Alemanha está entre os países cujos sistemas de proteção de dados são reconhecidos pela Personal Information Protection Commission japonesa como equivalentes para a aplicação do art. 28 da APPI. Por isso, o tratamento por um fornecedor na Alemanha, por si só, não exige consentimento separado segundo essa disposição. Permanecem os demais requisitos da legislação aplicável.

Estas informações abrangem os dados do site e de suporte tratados por nós. Os conteúdos locais do aplicativo não são transmitidos automaticamente para nós ou para a SpeedIT. Se você nos enviar conteúdos ou capturas de tela voluntariamente para suporte, aplicam-se as regras da seção 7.

Para o tratamento independente pela Apple, pelo Google e pela Meta, aplicam-se as respectivas seções desta política e as informações de privacidade desses fornecedores. A afirmação sobre hospedagem na Alemanha não se estende a esse tratamento.

Japão: proteção de informações pessoais

Limitamos o tratamento às informações pessoais necessárias para cada finalidade. Atendemos questões técnicas, sempre que possível, sem conteúdos privados do aplicativo ou informações de saúde. Após identificar dados pessoais desnecessários em capturas enviadas, os removemos conforme a seção 7. Para continuar a correção de erros, mantemos apenas descrições técnicas anonimizadas. Mensagens de suporte e anexos com dados pessoais seguem as regras de exclusão ali descritas.

Do nosso lado, apenas a responsável indicada na seção 5 tem acesso às mensagens de suporte tratadas por nós e às contas correspondentes. Nosso iPhone e MacBook têm bloqueio de dispositivo. No MacBook, a criptografia de disco FileVault também está ativada. Instalamos regularmente atualizações de segurança e usamos um antivírus que também recebe atualizações de segurança regulares.

O site usa HTTPS para criptografar a transmissão entre seu navegador e o servidor web. Isso não significa criptografia automática de ponta a ponta para e-mails. Para hospedagem e tratamento de e-mails, utilizamos a SpeedIT, com quem mantemos um contrato de tratamento de dados por conta do responsável. O tratamento pelo fornecedor e o armazenamento em nossos dispositivos são descritos nas seções 6 e 7.

Os conteúdos locais do aplicativo não são transmitidos automaticamente para nós. O LoopLeaf não acrescenta criptografia própria ou bloqueio do aplicativo; a proteção depende dos mecanismos de segurança do sistema operacional e das configurações do dispositivo. As medidas de proteção dos nossos dispositivos de trabalho mencionadas acima são distintas.

Você pode solicitar mais informações sobre as medidas de proteção usadas em nosso tratamento pelo contato de privacidade da seção 5. Respondemos sem demora indevida. Não divulgamos detalhes técnicos cuja divulgação possa comprometer a segurança das informações pessoais.

Japão: direitos, solicitações e reclamações

Quando a APPI for aplicável, você pode, sob seus requisitos, solicitar informações sobre as finalidades, acesso aos dados pessoais armazenados pertinentes a você abrangidos pela lei e divulgação dos registros existentes de compartilhamento abrangidos legalmente. Em caso de dados incorretos, pode solicitar correção, complementação ou exclusão. Sob os requisitos legais, também há direitos à cessação do uso, exclusão ou cessação do compartilhamento.

Envie sua solicitação preferencialmente para support@loopleaf.de. Outros canais legalmente permitidos permanecem disponíveis. Descreva a questão e os dados envolvidos com a maior precisão possível. Ajudamos a delimitar a solicitação e verificamos sua identidade e, quando aplicável, os poderes de um representante apenas na medida necessária.

Atendemos solicitações sem demora indevida. Mediante pedido, fornecemos as informações eletronicamente. Se o formato desejado não for possível sob os requisitos legais, informaremos você e forneceremos as informações no formato alternativo previsto em lei. Não cobramos taxas para atender essas solicitações.

Se não existirem dados correspondentes ou não atendermos o pedido total ou parcialmente, informaremos sem demora indevida e explicaremos os motivos pertinentes.

Você também pode enviar reclamações ao contato indicado. Verificamos a questão e informamos o resultado. A Personal Information Protection Commission (PPC) japonesa também oferece orientação sobre privacidade e reclamações: https://www.ppc.go.jp/personalinfo/pipldial/. Os meios legais de proteção judicial permanecem disponíveis.

Coreia do Sul

Coreia do Sul: aplicabilidade e uso local do aplicativo

Quando a Personal Information Protection Act (PIPA) da Coreia do Sul for aplicável ao nosso tratamento de dados pessoais, observamos seus requisitos além das demais normas pertinentes. Distinguimos o uso local do aplicativo do tratamento relacionado ao site, às solicitações de suporte e à nossa própria comunicação pelo Instagram.

Os conteúdos que você insere no LoopLeaf são tratados e armazenados localmente no dispositivo. O aplicativo não os transmite automaticamente para nós ou para um servidor de aplicativo operado por nós. Não podemos visualizar, ler, corrigir ou excluir por você conteúdos armazenados exclusivamente no dispositivo. As opções de exclusão e as particularidades de backups do sistema e transferências entre dispositivos são explicadas separadamente nesta política.

São distintos os conteúdos que você nos envia por conta própria, por exemplo em uma mensagem de suporte ou captura de tela. Eles são tratados no atendimento da solicitação conforme a seção 7. Envie apenas as informações necessárias e remova previamente dados pessoais desnecessários.

Para dados do site e hospedagem, aplicam-se as informações da seção 6; para nossa própria comunicação pelo Instagram, as da seção 10. O tratamento independente pela Apple, pelo Google e pela Meta é distinto do nosso e também segue suas respectivas informações de privacidade.

Coreia do Sul: finalidades e bases legais

Quando a PIPA for aplicável, associamos os dados pessoais tratados por nós às finalidades e bases legais a seguir. Os detalhes sobre tipos de dados e conservação são descritos nas seções indicadas.

Site e segurança técnica: tratamos os dados técnicos de acesso descritos na seção 6, especialmente endereço IP, momento e endereço acessado e informações técnicas do navegador e da conexão, para disponibilizar o site, identificar e corrigir falhas e combater e investigar abusos. A base é o art. 15, parágrafo 1, inciso 6, da PIPA, quando o tratamento for necessário, proporcional a essas finalidades e nossos interesses legítimos prevalecerem claramente sobre os direitos das pessoas afetadas. Consideramos especialmente a conservação limitada e a ausência de publicidade e perfis pessoais de uso. Os relatórios estatísticos gerados automaticamente no servidor pela hospedagem e seu não uso atual são descritos separadamente na seção 6.

Solicitações de contato e suporte relacionadas a contratos: tratamos os dados de contato necessários, os dados técnicos da mensagem e os conteúdos necessários ao atendimento com base no art. 15, parágrafo 1, inciso 4, da PIPA, quando isso for necessário para executar um contrato com você ou realizar medidas solicitadas por você relacionadas à sua celebração. Isso também se aplica a solicitações desse tipo pelo Instagram.

Outras solicitações e nossa própria comunicação pelo Instagram: tratamos dados de contato ou perfil necessários, mensagens, comentários e dados de comunicação relacionados para responder às questões e nos comunicar adequadamente sobre o LoopLeaf. O art. 15, parágrafo 1, inciso 6, da PIPA pode ser aplicável sob os requisitos mencionados acima. Limitamos o tratamento às informações necessárias; uma informação pública de perfil ou uma mensagem não constitui consentimento geral para outras finalidades. Os detalhes constam das seções 7 e 10.

Obrigações legais: quando uma obrigação legal aplicável a nós exigir o tratamento de determinados dados pessoais, ele ocorre com base no art. 15, parágrafo 1, inciso 2, da PIPA, na medida necessária.

Tratamento com consentimento: se um tratamento adicional exigir consentimento, o obteremos separadamente antes de iniciar a operação. Informamos a finalidade, os tipos de dados, o prazo de conservação, o direito de recusar o consentimento e eventuais consequências da recusa. O simples acesso ao site ou envio de uma solicitação não substitui um consentimento necessário. Permanecem os requisitos especiais para menores de idade e informações de saúde.

Coreia do Sul: tratamento na Alemanha e SpeedIT

Quando a PIPA for aplicável, observamos seus requisitos também no tratamento de dados pessoais fora da Coreia do Sul. Estamos sediados na Alemanha e tratamos nesse país os dados pessoais relacionados ao site e às solicitações de contato e suporte.

Para hospedar o site e disponibilizar caixas de e-mail, utilizamos SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Alemanha. A SpeedIT trata os dados necessários por nossa conta para disponibilizar e proteger o site e receber, enviar e armazenar a correspondência por e-mail. Segundo o fornecedor, a hospedagem ocorre na Alemanha. Mantemos um contrato de tratamento de dados por conta do responsável. Durante o atendimento, mensagens e anexos também podem ser armazenados nos dispositivos que usamos, conforme a seção 7.

A coleta direta de dados pessoais por nós, como fornecedor sediado na Alemanha, é distinta do tratamento posterior por outro fornecedor. Quando o tratamento pela SpeedIT constituir transferência internacional nos termos do art. 28-8 da PIPA, fundamentamos essa transferência no reconhecimento de equivalência da União Europeia e do Espaço Econômico Europeu previsto no art. 28-8, parágrafo 1, inciso 5, da PIPA. A Alemanha está abrangida por esse reconhecimento. Portanto, o local de tratamento na Alemanha, por si só, não exige consentimento separado para a transferência internacional. Permanecem os demais requisitos, especialmente quanto à base legal, ao tratamento contratado, à segurança e aos seus direitos.

Os detalhes sobre tipos de dados, finalidades e regras de conservação e exclusão estão nas seções 6 e 7. Você pode enviar solicitações à pessoa de contato da seção 5, preferencialmente por support@loopleaf.de.

Estas informações não implicam transmissão automática de conteúdos armazenados exclusivamente no dispositivo para nós ou para a SpeedIT. Se você nos enviar conteúdos ou capturas de tela por conta própria para suporte, aplicam-se as regras descritas de suporte e exclusão. O tratamento independente pela Apple, pelo Google e pela Meta é distinto; a afirmação sobre hospedagem na Alemanha não se estende a ele.

Coreia do Sul: medidas de proteção, conservação e contato de privacidade

Quando a PIPA for aplicável, adotamos as medidas técnicas e organizacionais necessárias ao nosso tratamento. Elas abrangem os dados do site, de contato e de suporte tratados por nós e nossa própria comunicação pelo Instagram.

Do nosso lado, apenas a responsável indicada na seção 5 tem acesso às mensagens de suporte tratadas por nós e às contas correspondentes. Nosso iPhone e MacBook têm bloqueio de dispositivo; no MacBook, o FileVault também está ativado. Instalamos regularmente atualizações de segurança e usamos um antivírus que também recebe atualizações de segurança regulares. O site usa HTTPS para criptografar a transmissão entre seu navegador e o servidor web. Isso não criptografa automaticamente e-mails de ponta a ponta. As informações sobre o tratamento pela SpeedIT estão nas seções 6 e 7 e no complemento anterior sobre tratamento na Alemanha.

Conservamos dados pessoais apenas pelo tempo necessário à finalidade lícita correspondente ou exigido por uma obrigação legal aplicável. Os prazos ou critérios específicos e procedimentos de exclusão de registros do site, mensagens de suporte, anexos e comunicação pelo Instagram constam das seções 6, 7 e 10. Excluímos dados pessoais desnecessários sem demora indevida, conforme os requisitos legais aplicáveis. Se outra lei aplicável exigir conservação adicional, manteremos os dados afetados separados dos demais e limitaremos seu uso à finalidade legalmente prevista.

As descrições técnicas de erros conservadas permanentemente para manutenção e correção não contêm informações que permitam identificar a pessoa que relatou o problema ou outras pessoas. Mensagens e capturas de tela com dados pessoais seguem as regras de exclusão descritas. As limitações técnicas de cópias de segurança e plataformas explicadas nas respectivas seções não substituem um dever legal de exclusão.

Os conteúdos armazenados exclusivamente no seu dispositivo são distintos desses tratamentos. As medidas de proteção dos nossos dispositivos de trabalho não implicam criptografia adicional ou bloqueio próprio no LoopLeaf. Para conteúdos locais e possíveis backups do sistema, aplicam-se as informações específicas desta política.

Katharina Virginia Thielen é a pessoa responsável pela privacidade no LoopLeaf e, quando a PIPA for aplicável, exerce as funções de responsável pela proteção de dados previstas no art. 31 da PIPA. Elas incluem atender solicitações e reclamações e verificar nossas medidas de proteção. Você pode contatá-la preferencialmente por support@loopleaf.de ou pelos demais canais da seção 5. Essa função é distinta de uma representação local na Coreia do Sul.

Coreia do Sul: direitos, solicitações e reclamações de privacidade

Quando a PIPA for aplicável ao tratamento dos seus dados pessoais, você pode, sob seus requisitos, solicitar informações e acesso a esses dados, correção, exclusão ou suspensão do tratamento. Pode revogar um consentimento dado. As informações podem abranger especialmente dados tratados, finalidades, prazo de conservação, compartilhamentos com terceiros e consentimentos concedidos. Permanecem aplicáveis limitações legais, especialmente em caso de conservação obrigatória.

Envie sua solicitação preferencialmente para support@loopleaf.de. Os demais canais da seção 5 continuam disponíveis. Em princípio, você também pode usar o canal pelo qual nos enviou os dados, por exemplo uma mensagem direta no Instagram. Descreva a questão e os dados com a maior precisão possível. Precisamos apenas das informações necessárias para verificar sua identidade ou os poderes de representação. Você também pode exercer seus direitos por uma pessoa autorizada; representantes legais podem agir por crianças menores de 14 anos.

Em regra, atendemos solicitações de acesso em até dez dias após o recebimento. Se adiamento, limitação ou recusa forem legalmente permitidos, informaremos os motivos e a possibilidade de contestação dentro do prazo previsto. Assim que cessar um motivo legítimo de adiamento, disponibilizaremos o acesso prontamente. Em pedidos de correção, exclusão ou suspensão, informamos, dentro do prazo legal de dez dias, as medidas adotadas ou a recusa legalmente permitida e seus motivos. Tratamos a revogação de consentimento conforme os requisitos legais pertinentes.

Se você discordar do atendimento ou da decisão, poderá solicitar nova análise pelos mesmos canais. Independentemente disso, pode contatar as entidades sul-coreanas competentes:

Personal Information Protection Commission (PIPC): https://www.pipc.go.kr/

Centro de reclamações de privacidade da Korea Internet & Security Agency (KISA): https://privacy.kisa.or.kr/

Personal Information Dispute Mediation Committee, para resolução de conflitos: https://www.kopico.go.kr/

Uma reclamação prévia a nós não é condição para usar esses canais externos de reclamação ou resolução de conflitos.

Estas informações abrangem dados pessoais efetivamente tratados por nós. Não temos acesso a conteúdos armazenados exclusivamente no seu dispositivo. Se você nos enviar esses conteúdos voluntariamente para suporte, por exemplo em uma captura de tela, aplicam-se as regras da seção 7.

Nova Zelândia

Nova Zelândia: aplicabilidade e uso local do aplicativo

Quando a Privacy Act 2020 da Nova Zelândia for aplicável ao nosso tratamento de dados pessoais, observamos seus requisitos além das demais normas pertinentes. Distinguimos o uso local do LoopLeaf do tratamento relacionado ao site, às solicitações de contato e suporte e à nossa própria comunicação pelo Instagram.

Os conteúdos inseridos no LoopLeaf são tratados e armazenados localmente no dispositivo. O aplicativo não os transmite automaticamente para nós ou para um servidor de aplicativo operado por nós. Não temos acesso remoto a conteúdos exclusivamente locais e não podemos visualizá-los, recuperá-los, corrigi-los ou excluí-los por você. As opções de exclusão, possíveis backups do sistema e transferências entre dispositivos são descritos na seção 8.

São distintos os conteúdos que você nos envia por conta própria, por exemplo em uma mensagem de suporte ou captura de tela. Aplicam-se a eles as finalidades, medidas de proteção e procedimentos de exclusão da seção 7. Envie apenas as informações necessárias e remova ou oculte dados pessoais desnecessários antes do envio.

Para dados do site e hospedagem, aplicam-se as informações da seção 6; para nossa própria comunicação pelo Instagram, as da seção 10. O tratamento independente pela Apple, pelo Google e pela Meta é distinto e explicado nas respectivas seções. O armazenamento local não limita seus direitos legais relativos aos dados pessoais efetivamente tratados por nós.

Nova Zelândia: finalidades e informações na coleta

Quando a Privacy Act 2020 for aplicável, coletamos dados pessoais apenas quando necessários para uma finalidade lícita relacionada à nossa oferta. Se a identificação não for necessária para a finalidade correspondente, não exigimos informações que identifiquem a pessoa.

Ao visitar o site, os dados técnicos de acesso descritos na seção 6 são tratados para disponibilizá-lo, identificar falhas e combater abusos. A geração automática de estatísticas web no servidor pelo fornecedor de hospedagem, também descrita ali, é distinta; atualmente, não acessamos nem analisamos esses relatórios.

Em solicitações de contato e suporte, tratamos os dados de contato, conteúdos de mensagens e informações técnicas necessários para atender e responder à questão, conforme a seção 7. O contato é voluntário. Sem um meio de resposta ou informações necessárias, talvez não possamos responder ou esclarecer o problema técnico. Não precisamos de informações de saúde ou conteúdos pessoais desnecessários do aplicativo para isso.

Para nossa própria comunicação pelo Instagram, aplicam-se as finalidades e os tipos de dados da seção 10. Você não precisa usar o Instagram para nos contatar.

A entidade que coleta e, do nosso lado, mantém os dados é a provedora indicada com nome, endereço e canais de contato na seção 5. A SpeedIT trata dados do site e e-mails por nossa conta; seu nome, endereço e funções constam das seções 6 e 7. Para o Instagram, o papel da Meta e seu tratamento são descritos na seção 10. Seus direitos neozelandeses de acesso e correção são explicados na seção de direitos a seguir.

Nova Zelândia: tratamento na Alemanha e fornecedores contratados

Tratamos dados do site, de contato e de suporte na Alemanha. Para pessoas na Nova Zelândia, esse tratamento ocorre fora do país. Durante o atendimento, mensagens e anexos também podem ser armazenados nos dispositivos que usamos na Alemanha, conforme a seção 7.

Para hospedar o site e disponibilizar caixas de e-mail, utilizamos SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Alemanha. Segundo o fornecedor, a hospedagem ocorre na Alemanha. A SpeedIT trata os dados necessários por nossa conta para disponibilizar e proteger o site e receber, enviar e armazenar e-mails. Mantemos um contrato de tratamento de dados por conta do responsável.

Quando a SpeedIT armazena ou trata esses dados exclusivamente por nossa conta e não os usa ou divulga para finalidades próprias, isso não é considerado divulgação a um destinatário estrangeiro nos termos do Information Privacy Principle 12 da Privacy Act 2020 da Nova Zelândia. Nossa responsabilidade pelos dados tratados permanece. Para esse tratamento contratado, o local na Alemanha, por si só, não exige consentimento separado segundo esse princípio.

Se viermos a compartilhar dados pessoais com um destinatário estrangeiro para suas próprias finalidades, verificaremos previamente os requisitos pertinentes, incluindo o Information Privacy Principle 12, quando aplicável.

Estas informações não implicam transmissão automática de conteúdos locais do aplicativo para nós ou para a SpeedIT. Se você nos enviar conteúdos ou capturas de tela por conta própria para suporte, aplicam-se os procedimentos descritos de suporte e exclusão. O tratamento independente pela Apple, pelo Google e pela Meta é distinto; as informações sobre hospedagem na Alemanha não se estendem a ele.

Nova Zelândia: acesso, correção e reclamações

Quando a Privacy Act 2020 for aplicável, você pode, sob seus requisitos, solicitar confirmação de que mantemos informações pessoais a seu respeito e acesso a elas. Também pode solicitar sua correção.

Dirija sua solicitação à nossa pessoa de contato para privacidade, preferencialmente por support@loopleaf.de ou pelos demais canais da seção 5. Não é necessário usar um formulário específico ou mencionar expressamente a Privacy Act. Ajudamos a esclarecer a questão e verificamos sua identidade ou os poderes de representação apenas na medida necessária.

Decidimos sobre solicitações de acesso e correção assim que for razoavelmente possível e, em regra, em até 20 dias úteis após o recebimento. Aplica-se a definição legal neozelandesa de dias úteis. Uma confirmação de recebimento não substitui essa decisão. Ao conceder acesso, disponibilizamos as informações sem demora indevida.

Se uma prorrogação legalmente permitida for necessária, informaremos, dentro do prazo original, o motivo, a duração e a possibilidade de reclamar ao Office of the Privacy Commissioner. Em caso de recusa total ou parcial, explicaremos os motivos legais pertinentes quando exigido e indicaremos a possibilidade de revisão por essa autoridade.

Se não fizermos a correção solicitada, você poderá nos enviar uma declaração sobre a correção desejada e solicitar sua associação às informações correspondentes. Adotamos as medidas razoáveis previstas em lei para que a declaração seja lida junto com as informações. Em caso de correção ou associação dessa declaração, informamos destinatários anteriores quando isso for razoavelmente viável.

Você também pode nos enviar reclamações de privacidade. Confirmamos o recebimento em tempo hábil, verificamos a questão e informamos o resultado e eventuais próximos passos. Pedimos que inicialmente nos dê oportunidade de esclarecer a questão. Se ela não puder ser resolvida, você poderá contatar o Office of the Privacy Commissioner sob os requisitos aplicáveis. Informações sobre o procedimento estão disponíveis em:

https://www.privacy.org.nz/your-rights/making-a-complaint-to-the-privacy-commissioner/

Esses direitos abrangem informações pessoais que efetivamente mantemos, incluindo as armazenadas por nossa conta. Não temos acesso remoto a conteúdos armazenados exclusivamente no seu dispositivo. Se você nos enviar conteúdos ou capturas de tela por conta própria, aplicam-se os procedimentos de suporte descritos e os direitos pertinentes.

Austrália: acesso, correção e reclamações

Quando a Privacy Act australiana e os Australian Privacy Principles forem aplicáveis, você pode, sob seus requisitos, solicitar acesso aos dados pessoais que mantemos ou controlamos a seu respeito. Também pode solicitar correção se esses dados, em relação à finalidade do tratamento, forem incorretos, desatualizados, incompletos, irrelevantes ou enganosos.

Você pode dirigir solicitações e reclamações à pessoa de contato da seção 5, preferencialmente por support@loopleaf.de. Outros canais legalmente permitidos permanecem disponíveis. Quando necessário ao atendimento seguro, podemos solicitar informações adicionais para confirmar sua identidade, limitadas ao necessário.

Atendemos solicitações de acesso e correção em prazo razoável, em princípio em até 30 dias corridos. Se, em um caso concreto, o atendimento demorar mais, explicaremos o motivo e o prazo adicional previsto. Não cobramos taxas para apresentar uma solicitação de acesso ou fazer correções.

Se recusarmos acesso ou correção total ou parcialmente, informaremos por escrito os motivos quando previsto em lei e as possibilidades de reclamação. Se uma correção for recusada, você poderá, sob os requisitos legais, solicitar que uma declaração de discordância seja associada aos dados correspondentes.

Em uma reclamação de privacidade, verificamos os fatos relatados e informamos o resultado e eventuais medidas adotadas. Pedimos que inicialmente nos dê oportunidade de esclarecer a questão. Se você não estiver satisfeito com a resposta ou não receber resposta em 30 dias, poderá contatar o Office of the Australian Information Commissioner (OAIC) sob os requisitos legais: https://www.oaic.gov.au/privacy/privacy-complaints.

Canadá

Quando a legislação federal ou provincial canadense for aplicável, você pode, sob seus requisitos, saber se tratamos dados pessoais a seu respeito, ter acesso a eles e solicitar informações sobre seu uso e divulgação. Pode contestar sua exatidão e completude e solicitar correção. A revogação de consentimento é explicada na seção 7.

Quando a legislação de Québec for aplicável, você também pode, sob os requisitos legais, solicitar que dados pessoais informatizados coletados de você sejam fornecidos em um formato tecnológico estruturado e de uso comum ou transmitidos a uma pessoa ou organização legalmente autorizada a recebê-los. Esse direito não abrange dados criados ou inferidos por nós; permanece a exceção legal em caso de dificuldades práticas significativas. Sob os requisitos legais, você também pode solicitar a cessação da publicação de dados pessoais ou a remoção ou restauração de determinadas referências em resultados de busca.

Dirija sua solicitação ou reclamação à responsável indicada na seção 5, preferencialmente por support@loopleaf.de. Para solicitações formais de acesso e correção, use uma solicitação escrita, por exemplo por e-mail. Ajudamos a esclarecer a questão e verificamos sua identidade apenas na medida necessária.

Atendemos solicitações dentro do prazo legal pertinente. Para acesso segundo a lei federal canadense PIPEDA, o prazo é, em regra, de 30 dias corridos após o recebimento. Se uma prorrogação legalmente permitida for necessária, informaremos, dentro do prazo original, o motivo, o novo prazo e a possibilidade de reclamação. Para solicitações segundo a legislação provincial, aplicam-se seus prazos. Em caso de recusa total ou parcial, explicaremos os motivos e os canais disponíveis de revisão ou reclamação conforme a legislação aplicável.

Conforme a competência, você pode contatar as seguintes autoridades:

• Office of the Privacy Commissioner of Canada: https://www.priv.gc.ca/
• Commission d’accès à l’information du Québec: https://www.cai.gouv.qc.ca/
• Office of the Information and Privacy Commissioner of Alberta: https://oipc.ab.ca/
• Office of the Information and Privacy Commissioner for British Columbia: https://www.oipc.bc.ca/

Recomendamos enviar reclamações inicialmente a nós para que possamos verificar a questão. Permanecem os procedimentos legais de reclamação e revisão e os recursos judiciais pertinentes.

Estados Unidos

Para pessoas nos Estados Unidos, direitos adicionais e possibilidades de reclamação dependem da legislação federal e estadual aplicável. O canal comum de solicitações indicado acima também está disponível para isso.

Nenhuma venda de dados pessoais ou compartilhamento para publicidade direcionada

Não vendemos seus dados pessoais nem os disponibilizamos a terceiros em troca de dinheiro ou outras contraprestações. Também não os compartilhamos para publicidade direcionada baseada em suas atividades em diferentes sites, aplicativos ou serviços (“Sharing” para “cross-context behavioral advertising” nos termos da legislação californiana de privacidade).

Isso não afeta o tratamento por fornecedores descrito nesta política, especialmente para hospedagem do site e e-mail. As informações sobre o tratamento por fornecedores externos, como Apple, Google e Meta, constam das respectivas seções.

Atualizações

Esta política descreve o estado funcional indicado. Se funções, fluxos de dados ou serviços utilizados mudarem, as informações de privacidade serão atualizadas de acordo. A data de vigência de cada versão aparece no início desta política.

Informamos alterações substanciais no tratamento de dados do site também por um aviso claramente visível no próprio site, antes do início do tratamento alterado. O aviso explica as principais alterações, informa quando começarão e remete à política atualizada.

Informamos alterações substanciais no tratamento de dados do aplicativo também por um aviso claramente visível dentro dele, por exemplo na primeira abertura após uma atualização correspondente. O aviso explica as principais alterações e remete à política atualizada. Ele aparece antes do início do tratamento alterado.

Alterações exclusivamente editoriais não geram aviso adicional no site ou aplicativo. Se uma alteração exigir consentimento, o obteremos separadamente antes do início do tratamento correspondente.