Política de privacidade

2. Acesso ao website e registos

Disponibilização e segurança

Ao visitar este website, podem ser tratados dados tecnicamente necessários para o disponibilizar e proteger a sua estabilidade e segurança. Podem incluir o seu endereço IP, data e hora, URL solicitado, volume de dados, página de referência, navegador, sistema operativo, estado HTTP e eventos de segurança.

Finalidades: disponibilização do website, resolução de problemas e proteção contra utilização indevida. Base jurídica: Article 6(1)(f) GDPR, o meu interesse legítimo numa operação segura e fiável. Destinatários: OpenAI como fornecedor de alojamento e plataforma e Cloudflare como fornecedor de infraestrutura, quando necessário. A ligação utiliza HTTPS/TLS.

Não tem obrigação de visitar nem de fornecer dados pessoais, mas o endereço IP e os dados de ligação são necessários para apresentar o website. Os registos são conservados enquanto necessário para fins operacionais ou de segurança, investigações e obrigações legais aplicáveis. Os dados relativos a um incidente de segurança podem ser conservados até ao fim da investigação e de eventuais processos; nos restantes casos, são eliminados ou anonimizados quando deixam de ser necessários.

3. Alojamento pela OpenAI e Cloudflare

Alojamento, domínio e infraestrutura

O domínio richartz.me está registado e é gerido na Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. O registo do domínio diz respeito aos dados de contacto do titular; a Spaceship não aloja o conteúdo do website nem a caixa de email.

O website é alojado pela OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, e disponibilizado na infraestrutura da Cloudflare. A Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, pode tratar dados de ligação e segurança, incluindo endereços IP, em locais por todo o mundo.

A OpenAI trata dados dos visitantes por minha conta ao abrigo dos seus termos de alojamento Sites e do aditamento ao tratamento de dados. Finalidade: disponibilização fiável, encriptação TLS e proteção contra tráfego nocivo. Base jurídica: Article 6(1)(f) GDPR. Os destinatários incluem OpenAI, Cloudflare e subcontratantes relevantes. Não é garantido tratamento exclusivamente na Alemanha ou no EEE. O aditamento da OpenAI prevê cláusulas contratuais-tipo da UE ou uma decisão de adequação para as transferências relevantes. Encontrará mais informações nos avisos de privacidade dos fornecedores; pode solicitar informações sobre garantias através do meu endereço de contacto.

4. Cookies e acesso ao dispositivo

Preferência de idioma e Cloudflare __cf_bm

Em cada pedido automático de página, é selecionada uma versão linguística disponível através de um código de país derivado do seu endereço IP público. A Cloudflare encaminha informações de IP juntamente com o pedido; o website começa por verificar um endereço IP público utilizável do visitante numa base de dados de correspondência entre endereços IP e países, armazenada localmente. Se não estiver disponível um endereço IP utilizável do visitante ou não houver correspondência na base de dados, são utilizadas as informações de país da Cloudflare como alternativa. Nos países multilingues, também é considerada a preferência de idioma enviada pelo seu navegador. Se a informação sobre o país não estiver disponível, utiliza-se o idioma do navegador; o inglês é a alternativa quando não existe uma tradução adequada. O website utiliza o código de país sem guardar um histórico próprio de localização IP nem carregar um serviço de tradução externo durante a visita. Se selecionar deliberadamente um idioma, o cookie funcional site_language guarda o código do idioma e o código do país atual durante até um ano. Esta escolha aplica-se enquanto o país detetado permanecer o mesmo. Se o país mudar, a seleção automática do idioma é aplicada novamente. Pode alterar a escolha através do controlo de idioma ou eliminar o cookie nas definições do navegador. Não é utilizado para análises nem publicidade.

A infraestrutura de segurança da Cloudflare pode definir o cookie __cf_bm para detetar bots e proteger o website. Não o utilizo para publicidade nem medição de audiência. A Cloudflare declara que este expira geralmente após 30 minutos de inatividade contínua.

O site guarda localmente a sua escolha de consentimento durante um máximo de 180 dias. Esta preferência necessária não rastreia visitas. Os cookies opcionais do Google Ads só são utilizados após o consentimento.

5. Contacto

Email e telefone

Se me contactar, trato os seus dados de contacto e o conteúdo do seu pedido para responder e tomar as medidas de acompanhamento necessárias. Base jurídica: Article 6(1)(b) GDPR para pedidos relacionados com contratos; nos restantes casos, Article 6(1)(f) GDPR para o meu interesse legítimo em responder.

A caixa de email utiliza Google Workspace. Para endereços de faturação alemães, a Google identifica geralmente Google Cloud EMEA Limited, Dublin, como entidade contratante, sujeito aos acordos existentes. Podem ser tratados endereços de email, horários, assuntos, conteúdos de mensagens, anexos e informações de entrega. As empresas Google e os subcontratantes podem tratar dados fora do EEE ao abrigo de uma decisão de adequação ou de cláusulas contratuais-tipo da UE, conforme aplicável.

O serviço telefónico utiliza congstar, uma marca da Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany. Podem ser tratados números de chamada, horários, durações e dados de ligação. A Telekom também trata dados de telecomunicações sob responsabilidade própria. O contacto é voluntário. Os pedidos são eliminados após a sua conclusão, salvo se existirem obrigações de conservação ou motivos legítimos para armazenamento adicional, incluindo pretensões jurídicas. Estes critérios também se aplicam às mensagens WhatsApp que guardo.

6. WhatsApp

Contacto opcional por mensagens

O botão WhatsApp contém uma ligação externa para wa.me; este website não carrega nenhum plugin de conversação. Visitar esta página não transmite, por si só, dados ao WhatsApp. Abrir a ligação conecta o navegador ou a aplicação ao WhatsApp e pode transmitir dados do dispositivo e da ligação; clicar apenas na ligação não me envia uma mensagem.

Se me enviar uma mensagem, trato o seu número, nome apresentado, mensagens, anexos e horários de comunicação para tratar o seu pedido. Aplica-se o Article 6(1)(b) GDPR aos assuntos contratuais e, nos restantes casos, o Article 6(1)(f) GDPR. A WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, também trata dados de conta, dispositivo e utilização para fins próprios e pode transferi-los internacionalmente. A sua política de privacidade para o EEE explica os destinatários, a conservação e as garantias. Em alternativa, pode contactar-me por email ou telefone. Não envie palavras-passe, dados de saúde nem material igualmente confidencial por este canal.

7. Conteúdos incorporados e estatísticas

Conteúdos externos e contagens de visitantes

Segundo a documentação da OpenAI, a plataforma de alojamento regista automaticamente visualizações de páginas e contagens de visitantes. Os dados técnicos de acesso podem ser utilizados para compreender a utilização do website e melhorá-lo. Quando são tratados dados pessoais sem acesso ao dispositivo que exija consentimento, a base jurídica é o Article 6(1)(f) GDPR. A OpenAI e os seus fornecedores de infraestrutura recebem os dados. As ligações externas só são contactadas quando abertas.

8. Os seus direitos

Direitos dos titulares dos dados

Sujeito aos requisitos legais, tem direitos de acesso, retificação, apagamento, limitação e portabilidade dos dados. O consentimento pode ser retirado a qualquer momento para o futuro, sem afetar o tratamento lícito anterior.

Nos termos do Article 21 GDPR, pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento baseado no Article 6(1)(f) GDPR. Nesse caso, cessarei o tratamento, salvo se motivos legítimos imperiosos prevalecerem sobre os seus direitos ou se o tratamento for necessário para pretensões jurídicas. Envie as oposições para mail@richartz.me. Pode também apresentar reclamação a uma autoridade de controlo da proteção de dados, incluindo a da sua residência, local de trabalho ou alegada infração. Na Renânia-Palatinado, poderá ser o Comissário Estadual para a Proteção de Dados e a Liberdade de Informação.

9. Decisões automatizadas

Sem definição de perfis

Não tomo decisões exclusivamente automatizadas sobre pedidos de contacto com efeitos jurídicos ou igualmente significativos na aceção do Article 22 GDPR.

10. Aplicações no Google Play

Aplicações: dados, funcionalidades e serviços

Estes avisos relativos a aplicações aplicam-se mundialmente. Os direitos adicionais de países específicos são descritos em «Países e regiões».

Marco Richartz é responsável pelas aplicações que disponibilizo. Esta secção aplica-se às minhas aplicações Google Play que remetem para esta política. As secções sobre o website aplicam-se quando visita richartz.me, incluindo a partir de uma aplicação; não significam que todas as aplicações utilizem os mesmos serviços.

Esta é a política de privacidade comum das minhas aplicações que remetem para ela, independentemente do país de publicação. Dependendo da aplicação, podem ser utilizadas funções locais e serviços Google Firebase ou Google Play. As secções seguintes aplicam-se apenas às funções e serviços efetivamente utilizados. A sua enumeração não significa que todas as aplicações utilizem todos os serviços e não constitui consentimento.

11. Aviso internacional de privacidade

Âmbito mundial e direitos regionais

As minhas aplicações podem ser disponibilizadas através do Google Play em muitos países. Esta política pretende explicar o tratamento real dos dados pessoais aos utilizadores, independentemente da localização. Não substitui direitos legais obrigatórios. Se a lei de privacidade do seu país conferir requisitos ou direitos adicionais, estes aplicam-se adicionalmente e prevalecem em caso de conflito.

Para fazer um pedido de privacidade, envie email para mail@richartz.me e identifique a aplicação, o seu país ou estado dos EUA e o seu pedido. Posso solicitar informações razoáveis para verificar a sua identidade e impedir divulgação ou eliminação não autorizadas. Os pedidos são respondidos dentro do prazo exigido pela lei aplicável. O exercício dos direitos de privacidade é geralmente gratuito e não resulta em discriminação, sujeito às exceções legais.

União Europeia e Espaço Económico Europeu

As pessoas na UE e no EEE beneficiam dos princípios GDPR, das proteções legais e dos direitos descritos nesta política, incluindo, quando aplicável, acesso, correção, apagamento, limitação, portabilidade, oposição, retirada de consentimento e reclamação a uma autoridade de controlo.

Suíça

Quando se aplica a lei suíça de proteção de dados, são respeitados os seus direitos de transparência, acesso, correção e eliminação, bem como as regras de divulgação no estrangeiro. Os utilizadores suíços podem contactar-me no endereço acima e, quando adequado, contactar o Comissário Federal para a Proteção de Dados e a Informação.

Reino Unido

Quando se aplicam o UK GDPR e o Data Protection Act 2018, são respeitados os direitos correspondentes de informação, acesso, correção, apagamento, limitação, portabilidade, oposição e proteção relativa a decisões automatizadas. Podem ser apresentadas reclamações ao Information Commissioner's Office, conforme previsto na lei aplicável.

Estados Unidos e estados dos EUA

Quando uma lei de privacidade estadual dos EUA aplicável confere esses direitos, os residentes podem solicitar informações, acesso, correção, eliminação e cópia das suas informações pessoais e podem optar por excluir determinado tratamento. Dependendo da lei, também podem recorrer de um pedido de privacidade recusado ou utilizar um representante autorizado.

Califórnia: Não vendo informações pessoais nem as partilho para publicidade comportamental entre contextos, conforme a definição desses termos pela lei da Califórnia. Não utilizo informações pessoais sensíveis para inferir características de uma pessoa e não discrimino ninguém pelo exercício dos direitos legais de privacidade. Se futuras funcionalidades das aplicações introduzirem essas práticas, esta política e as escolhas necessárias serão atualizadas antecipadamente. Esta declaração não afirma que o CCPA se aplica a todas as atividades de tratamento nem à minha empresa independentemente dos seus limiares legais.

Brasil

Quando se aplica a Lei Geral de Proteção de Dados Pessoais (LGPD) do Brasil, os titulares dos dados podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados ilicitamente, portabilidade conforme previsto na lei, informações sobre destinatários, retirada de consentimento e revisão de determinadas decisões automatizadas. Também pode ser apresentada reclamação à autoridade brasileira de proteção de dados, a ANPD.

Canadá

Quando se aplica a PIPEDA ou uma lei provincial aplicável, as pessoas podem solicitar acesso às informações pessoais, à sua origem, utilização e destinatários, bem como a correção de informações inexatas. O consentimento pode ser retirado e podem ser apresentadas reclamações à autoridade canadiana competente de privacidade, conforme previsto na lei.

Austrália e Nova Zelândia

Quando se aplicam o Australian Privacy Act e os Australian Privacy Principles ou o Privacy Act da Nova Zelândia, são respeitadas as regras de transparência, segurança, acesso, correção, procedimentos de reclamação e divulgação transfronteiriça aplicáveis.

Japão e Coreia do Sul

Quando se aplica a APPI do Japão ou a PIPA da Coreia do Sul, são respeitados os requisitos aplicáveis de informação, acesso, correção, eliminação, limitação, reclamação e transferência internacional.

Singapura, Índia e outras jurisdições asiáticas

Quando se aplica a PDPA de Singapura, o DPDP Act da Índia ou outra lei asiática de privacidade aplicável, são respeitados os seus requisitos de finalidade, transparência, segurança razoável, correção, eliminação ou retirada e procedimentos de reclamação.

México, outros países latino-americanos, África do Sul e Türkiye

Quando se aplicam as leis de privacidade destes países, são respeitados os seus direitos de informação, acesso, correção, eliminação, oposição, retirada e reclamação, bem como os requisitos de transferência transfronteiriça. Dependendo do tratamento, isto pode incluir a lei de privacidade do México, a POPIA da África do Sul e a KVKK de Türkiye.

Todos os outros países e regiões

Se um país não for mencionado separadamente, os seus direitos obrigatórios de privacidade e do consumidor continuam a aplicar-se quando regulam o tratamento relevante. Podem incluir informação, acesso, correção, eliminação, limitação, portabilidade, retirada, oposição, proteção contra decisões automatizadas ilícitas e direitos de reclamação. O âmbito, as condições, os prazos e as exceções seguem sempre a lei local aplicável.

Dados locais das aplicações e transferências internacionais

Os dados guardados apenas localmente no seu dispositivo não me são transmitidos. Não posso aceder-lhes, exportá-los, corrigi-los nem eliminá-los remotamente. Controla esses dados através da aplicação, das definições Android, das cópias de segurança do dispositivo ou da desinstalação. Um pedido de privacidade dirigido a mim só pode dizer respeito a dados efetivamente tratados por mim ou por um fornecedor de serviços que utilizo.

Quando os dados pessoais são tratados além-fronteiras, utilizo mecanismos de transferência reconhecidos pela lei aplicável, como decisões de adequação, cláusulas contratuais-tipo ou garantias contratuais e técnicas comparáveis. Os avisos gerais e específicos das aplicações identificam os destinatários e as garantias efetivamente utilizados.

Crianças e jovens

Esta política comum não estabelece uma idade mínima geral para todas as aplicações. O público-alvo e a classificação de conteúdo são descritos em cada oferta e nas suas informações Google Play; o público real da aplicação e a lei aplicável continuam a ser determinantes. Quando o tratamento exige consentimento parental ou do tutor, avisos especiais ou garantias, estes devem ser implementados antes do início do tratamento. Uma classificação de conteúdo da Store ou este parágrafo não os substitui.

Se um progenitor ou tutor considerar que os dados pessoais de uma criança estão a ser tratados ilicitamente, contacte mail@richartz.me e identifique a aplicação. A preocupação será analisada e será efetuada qualquer eliminação ou limitação exigida pela lei aplicável.

12. Atualizações

Versão atual

Esta política comum explica este website, as suas opções de contacto e as aplicações disponibilizadas internacionalmente e publicadas por Marco Richartz que remetem para ela. As informações complementares de cada aplicação são acessíveis no Google Play e dentro da aplicação. Alterações ao website, às funções das aplicações, aos serviços ou aos requisitos legais podem exigir atualizações desta política e dos avisos relacionados das aplicações. O tratamento adicional ou diferente deve ser suficientemente descrito antes do seu início. Se as traduções divergirem, prevalece a versão alemã, salvo se a lei local obrigatória exigir o contrário.