Política de privacidade

Esta tradução serve apenas para informação. Juridicamente vinculativa é a versão alemã.

1. Controlador

Sven Hanold Falkenweg 27 89129 Langenau Alemanha E-mail: info@hanold.info

2. Informações gerais sobre o tratamento de dados

Este site é predominantemente uma página informativa estática. Não são definidos cookies e não são transmitidos dados a redes de publicidade. Todos os conteúdos, inclusive as fontes, são entregues pelo servidor próprio; não são carregados conteúdos de servidores de terceiros. Para a contagem anônima de visualizações é usado um contador próprio, sem referência a pessoas — os detalhes estão no item 4. Não há análise do comportamento dos usuários, nem rastreamento entre páginas, nem criação de perfis.

3. Hospedagem

Este site é hospedado em um servidor virtual que alugamos da STRATO GmbH (Berlim) e operamos nós mesmos; os data centers ficam na Alemanha. A STRATO trata os dados como operadora exclusivamente por nossa conta; com a STRATO existe um contrato de tratamento nos termos do art. 28 do RGPD. O acordo de tratamento pode ser consultado em strato.de/agb/avv.

Ao acessar o site, o servidor trata as informações tecnicamente necessárias para a entrega, em especial o seu endereço IP. Os acessos não são registrados em arquivos de log; os dados são tratados apenas durante a conexão. A base legal é o art. 6, parágrafo 1, alínea f), do RGPD (interesse legítimo em uma operação segura e estável).

4. Contador anônimo de visualizações

Para saber com que frequência as páginas são acessadas, este site conta as visualizações. São tratados exclusivamente o nome do site, o caminho da página acessada, a versão de idioma e a data — agregados em um contador diário por página. Do mesmo modo é contado quantas vezes o link para a App Store foi clicado (com indicação da sua posição na página) e quantas vezes o formulário de suporte foi enviado com sucesso — também apenas como contador diário, sem referência a uma pessoa ou ao conteúdo de uma mensagem.

Não são armazenados endereços IP, cookies, identificadores de dispositivo ou de navegador, nem quaisquer outros dados pessoais. Visualizações individuais não podem ser atribuídas posteriormente a uma pessoa ou a um dispositivo. A contagem roda em infraestrutura própria; não há terceiros envolvidos. A base legal é o art. 6, parágrafo 1, alínea f), do RGPD (interesse legítimo na medição do alcance da própria oferta).

5. Formulário de suporte

Pelo formulário em nossa página de suporte você pode entrar em contato conosco diretamente. Os dados inseridos (nome, endereço de e-mail, assunto, mensagem e, opcionalmente, um arquivo anexado — imagem ou arquivo de texto) são transmitidos do seu navegador diretamente a uma automação operada por nós mesmos (n8n). Ali é criado com eles um chamado de suporte em nosso sistema interno de chamados e é disparada uma notificação para nós.

Para a detecção de abusos em curto prazo (limitação de taxa), o seu endereço IP é armazenado por no máximo 5 minutos e depois sobrescrito automaticamente. Além disso, o endereço IP está contido, junto com os dados do formulário, nos registros técnicos da automação, que servem exclusivamente para a busca de erros e são apagados automaticamente após 7 dias; não é feita nenhuma avaliação.

Para a proteção contra abusos automatizados (bots de spam), o formulário contém um campo de controle invisível e um procedimento de verificação operado por nós mesmos (ALTCHA). Ao preencher, o seu navegador resolve uma pequena tarefa de cálculo que buscou previamente em nossa automação; além disso é transmitido o tempo entre o carregamento da página e o envio. Para essa verificação não são definidos cookies, não são incorporados terceiros e não são registradas características do seu dispositivo ou navegador; o script necessário para isso é entregue pelo servidor próprio. Ao buscar a tarefa de cálculo, o seu endereço IP é tratado, por razões técnicas, apenas durante a conexão e não é armazenado. A base legal é o art. 6, parágrafo 1, alínea f), do RGPD (interesse legítimo na prevenção de abusos).

Após o envio, você recebe no endereço de e-mail informado uma confirmação automática de recebimento com número do chamado; além disso, a sua solicitação é encaminhada por e-mail para a nossa caixa de suporte. Para o envio e o armazenamento desses e-mails usamos um prestador de serviços de e-mail que trata os dados como operador exclusivamente por nossa conta.

Um arquivo anexado é armazenado junto com a sua solicitação em nosso sistema interno de chamados e encaminhado por e-mail para a nossa caixa de suporte. Ele não é transmitido ao serviço de IA mencionado abaixo. Pedimos que não sejam enviados arquivos que contenham senhas, dados de acesso ou outras informações confidenciais.

Para responder com mais rapidez, solicitamos ao serviço de IA Claude, da Anthropic PBC (EUA), a elaboração de um rascunho de resposta para as solicitações de suporte, que nós mesmos revisamos e editamos antes do envio. São transmitidos para isso o aplicativo, o assunto e o texto da mensagem, mas não o seu nome, o seu endereço de e-mail ou um arquivo anexado. Os endereços de e-mail presentes no texto da mensagem são removidos automaticamente antes da transmissão. A Anthropic trata os dados como operadora com base em um contrato de tratamento de dados. A transferência para os EUA está resguardada pelas cláusulas contratuais-padrão da UE. Os dados não são usados para treinar modelos de IA. Caso o serviço esteja indisponível, o rascunho é elaborado em nossa própria infraestrutura. A base legal é o art. 6, parágrafo 1, alínea f), do RGPD (interesse legítimo em um atendimento ágil das solicitações de suporte).

Os dados do formulário transmitidos são usados exclusivamente para o atendimento da sua solicitação. Não são repassados a destinatários além dos aqui mencionados. Após o atendimento final, são apagados, desde que não existam obrigações legais de guarda. A base legal é o art. 6, parágrafo 1, alínea b), do RGPD (atendimento da sua solicitação) ou o art. 6, parágrafo 1, alínea f), do RGPD (interesse legítimo na prevenção de abusos).

6. O aplicativo gyokuro

gyokuro é um cliente para servidores Gitea e Forgejo auto-hospedados. O aplicativo se conecta exclusivamente aos servidores configurados por você mesmo. Os seus dados de repositórios, de issues e de código permanecem inteiramente entre o aplicativo e o seu próprio servidor. Não há serviços de análise, de rastreamento ou de publicidade de terceiros incorporados, e não são transmitidos relatórios de falha a terceiros. Os dados de acesso (tokens) são salvos exclusivamente de forma local no seu dispositivo, no chaveiro do iOS. Transmissões de dados a sistemas operados pelo desenvolvedor ocorrem exclusivamente nos dois casos descritos integralmente a seguir: a estatística de uso anônima, que pode ser desativada a qualquer momento, bem como — apenas se você as ativar — as notificações push pelo relay push do gyokuro.

Estatística de uso anônima (a partir da versão 3.0)

Para entender o quanto a configuração, o período de teste e a compra funcionam bem no aplicativo — e para, com base nisso, tomar decisões sobre melhorias e preços —, gyokuro registra, a partir da versão 3.0, um pequeno número de eventos definidos de forma fixa e os transmite com criptografia TLS a um servidor operado por nós mesmos na Alemanha (telemetry.hanold.online). São exclusivamente estes cinco eventos, não há outros:

Primeira inicialização do aplicativo após a instalação
Primeira conexão bem-sucedida a um servidor Gitea ou Forgejo
Início do período de teste gratuito
Exibição da tela de compra
Compra concluída do desbloqueio Unlimited

Cada evento contém tecnicamente exatamente estas informações: um identificador de instalação gerado aleatoriamente (um UUID sorteado na primeira inicialização — ele não contém qualquer referência a dispositivo, conta ou pessoa e é apagado junto com a desinstalação do aplicativo), um carimbo de data e hora, a versão do aplicativo, a versão aproximada do sistema operacional (por exemplo, “iOS 26”), a plataforma (iPhone ou iPad), bem como, conforme o caso, uma breve indicação de contexto (por exemplo, em que ponto do aplicativo a tela de compra foi exibida, ou quantos dias se passaram entre a instalação e a compra).

O que expressamente não é registrado nem armazenado: endereços IP (o ponto de recepção deliberadamente não grava nenhum registro de acesso), identificadores de dispositivo ou de publicidade (sem IDFA, sem IDFV), nome ou endereço do seu servidor Gitea ou Forgejo, seus dados de acesso ou tokens, conteúdos ou volume dos seus repositórios, issues e pull requests, a sua atividade de desenvolvimento, bem como quaisquer outros dados pessoais. Os eventos não podem ser encadeados entre dispositivos nem atribuídos posteriormente a uma pessoa.

O tratamento roda integralmente em infraestrutura própria na Alemanha (recepção por uma automação operada por nós mesmos, armazenamento em um banco de dados operado por nós mesmos); não há terceiros envolvidos em nenhum momento. A avaliação ocorre exclusivamente de forma agregada — por exemplo: “Quantas das instalações de um mês iniciaram o período de teste, e quantas dessas compraram depois?”

Você pode desativar a estatística de uso a qualquer momento nos ajustes do aplicativo (“Anonymous usage statistics”); a transmissão termina imediatamente. A base legal é o art. 6, parágrafo 1, alínea f), do RGPD (interesse legítimo na melhoria da própria oferta). Como os dados são anônimos, não há referência a pessoa — mesmo assim oferecemos a possibilidade de desativação, porque nós mesmos a esperaríamos.

Notificações push pelo relay push do gyokuro (a partir da versão 3.0)

Opcionalmente, você pode ser notificado pelo gyokuro sobre atividade em repositórios selecionados (por exemplo, novos issues, comentários, pull requests, reviews). As notificações push estão desativadas por padrão e só ficam ativas se você as ligar nos ajustes do aplicativo e selecionar repositórios.

Tecnicamente isso funciona assim: o aplicativo cria, nos repositórios escolhidos por você no seu próprio servidor Gitea ou Forgejo, um webhook (reconhecível pelo nome “gyokuro Notifications” ou pelo endereço de destino push.gyokuro.app); você pode consultar esses webhooks no aplicativo por repositório e removê-los a qualquer momento. Havendo atividade relevante, o seu próprio servidor envia uma mensagem a um servidor de relay operado por nós mesmos na Alemanha, que roda, como este site, no servidor alugado na STRATO (veja o item 3). O relay verifica a assinatura, cria a partir da mensagem um resumo compacto (nome do repositório, tipo de evento, pessoa que executou a ação, título ou número do issue ou do pull request — bem como, apenas se você tiver ativado a opção “Comment text in notification”, um breve trecho de texto do comentário ou do review; comentários apagados são entregues por princípio sem trecho de texto) e o entrega ao seu dispositivo pelo serviço de push da Apple (Apple Push Notification service). Para exibir mais detalhes, o aplicativo acessa em seguida diretamente o seu próprio servidor; o relay não participa disso.

De forma permanente, o relay armazena exclusivamente a associação entre o seu dispositivo (o token de push específico do aplicativo atribuído pela Apple) e um identificador de canal gerado aleatoriamente — nenhum nome, nenhuma conta, nenhum endereço de servidor. O conteúdo das mensagens de webhook é tratado apenas de forma volátil na memória, para a entrega, e não é armazenado; após a entrega (ou após algumas tentativas de entrega malsucedidas) ele é descartado. O endereço IP do seu servidor é tratado no recebimento por razões técnicas, mas não é vinculado aos dados armazenados nem avaliado.

Para a entrega é usado o serviço de push da Apple; complementarmente valem as disposições de privacidade da Apple. Se você desativar as notificações push no aplicativo, o registro do seu dispositivo no relay é apagado. A base legal é o art. 6, parágrafo 1, alínea b), do RGPD (disponibilização da função ativada por você).

Compras pela App Store

A distribuição do aplicativo ocorre pela Apple App Store. Eventuais compras ou desbloqueios dentro do aplicativo são processados exclusivamente pela App Store; o desenvolvedor não recebe dados de pagamento, apenas estatísticas anonimizadas e agregadas da Apple. Complementarmente vale a política de privacidade da Apple.

7. Seus direitos

Você tem direito de acesso (art. 15 do RGPD), retificação (art. 16 do RGPD), apagamento (art. 17 do RGPD), limitação do tratamento (art. 18 do RGPD), portabilidade dos dados (art. 20 do RGPD) e oposição (art. 21 do RGPD). Tem ainda o direito de apresentar reclamação a uma autoridade de controle de proteção de dados; a autoridade competente é o Encarregado Estadual para a Proteção de Dados e a Liberdade de Informação de Baden-Württemberg.

Observação sobre a estatística de uso: como os eventos ali tratados são anônimos e não podemos atribuí-los a nenhuma pessoa, não podemos aplicar pedidos de acesso, de retificação ou de apagamento a eventos individuais (art. 11 do RGPD). O meio mais eficaz é o botão de opt-out no aplicativo.

8. Data de atualização

Setembro de 2026. Esta declaração será adaptada quando necessário.