Política de Privacidade

Última atualização: 2 de outubro de 2026

Esta Política de Privacidade explica como Gabriel Marchesan Almeida, Freiberufler (“nós”, “nos” ou “nosso”) coleta, utiliza, armazena e protege seus dados pessoais quando você usa o aplicativo móvel Sagius (“o App”) e nosso site em sagius.app (juntos, “o Serviço”). Esta política foi elaborada em conformidade com o Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados — RGPD/DSGVO) e a legislação alemã de proteção de dados aplicável.

1. Responsável pelo Tratamento

O responsável pelo tratamento dos seus dados pessoais nos termos do Art. 4(7) do RGPD é:

  • Gabriel Marchesan Almeida, Freiberufler
  • c/o Postflex PFX-690-554
  • Emsdettener Str. 10
  • 48268 Greven
  • E-mail: contact@sagius.app

2. Dados que Coletamos

a) Dados da Conta

Quando você cria uma conta, coletamos seu endereço de e-mail, nome de exibição e método de autenticação (e-mail/senha, Google Sign-In ou Apple Sign-In). Esses dados são processados pelo Firebase Authentication.

b) Dados de Uso

Coletamos informações sobre como você interage com o App, incluindo:

  • Citações visualizadas, favoritadas e compartilhadas
  • Telas visitadas e padrões de navegação
  • Contagem de sessões (número de vezes que o App é aberto)
  • Duração da sessão (tempo gasto em cada sessão)
  • Tempo total gasto no App
  • Número de citações favoritas salvas
  • Número de citações compartilhadas

Esses dados nos ajudam a entender como o App é utilizado e a melhorar a experiência.

c) Dados do Dispositivo

Coletamos as seguintes informações técnicas sobre o seu dispositivo a cada sessão:

  • Plataforma do sistema operacional (iOS ou Android)
  • Número da versão do App
  • Configuração de idioma / localidade do dispositivo
  • Um token de notificações push (Firebase Cloud Messaging), salvo no seu registro de usuário para que as notificações possam ser entregues ao seu dispositivo; ele é excluído junto com a sua conta. Ler esse token no seu dispositivo é necessário para entregar as notificações que você solicitou (§ 25(2) nº 2 da TDDDG — Lei alemã de proteção de dados em telecomunicações e serviços digitais).

Esses valores ficam no seu registro de usuário apenas como o valor mais recente (sobrescrito a cada sessão). O mesmo tipo de informação do dispositivo e do app também é enviado com os eventos de uso ao Google Analytics para Firebase e mantido pelo prazo de retenção descrito na Seção 4. Esses dados são usados para entender o uso da plataforma e diagnosticar problemas de compatibilidade.

c.1) Dados de Perfil e Região

A cada sessão, também armazenamos:

  • O fuso horário do seu dispositivo (por exemplo, America/Sao_Paulo)
  • A configuração de região / país do seu dispositivo (por exemplo, BR), obtida do idioma e da região escolhidos no dispositivo — nunca do GPS.
  • Uma localização aproximada (cidade, estado/região e país) que nosso servidor deduz do seu endereço IP quando o App inicia uma sessão, por meio do nosso provedor de hospedagem Vercel. Guardamos na sua conta apenas a cidade, a região e o país resultantes — nunca o endereço IP em si — e nunca usamos GPS nem pedimos permissão de localização. (Separadamente, o Google Analytics deduz sua própria localização aproximada; veja a Seção 4.)
  • Faixa etária opcional (18–24, 25–34, 35–44, 45–54 ou 55+), somente se você optar por responder na introdução ou nas Configurações. Você também pode escolher “Prefiro não dizer” ou pular a pergunta.

Esses dados são armazenados tanto para usuários conectados quanto para convidados. Armazenamos apenas a faixa etária — nunca sua data de nascimento — e você pode alterá-la ou removê-la a qualquer momento nas Configurações. Usamos esses dados para entender quem usa o Sagius e de onde, e para programar conteúdos em horários locais adequados. Sua localização aproximada fica visível para nossa equipe no registro da sua conta (por exemplo, para suporte); nos relatórios ela aparece apenas de forma agregada. Base legal: interesse legítimo (art. 6(1)(f) RGPD); você pode se opor a qualquer momento escrevendo para nós, e a localização é apagada junto com sua conta.

d) Dados de Pagamento

Se você comprar pacotes de créditos, as transações de pagamento são processadas inteiramente pelo RevenueCat, Apple (App Store) ou Google (Play Store). Nós não recebemos nem armazenamos o número do seu cartão de crédito ou detalhes de pagamento. Armazenamos apenas o seu saldo de créditos e o histórico de compras.

e) Dados de Preferências

Armazenamos suas preferências no app, incluindo idioma, tema, agendamentos de notificações e citações favoritas. Esses dados são sincronizados entre o seu dispositivo e nosso serviço em nuvem para proporcionar uma experiência consistente em todos os dispositivos.

f) Quiz de filósofo

O Sagius pode oferecer um quiz “qual filósofo é você?” no site. A pontuação roda no seu navegador para feedback instantâneo; o vetor de respostas também é enviado ao nosso servidor para que recalculemos e possamos emitir um token de apagamento de uso único vinculado a essas mesmas respostas. As respostas em bruto não são armazenadas: o servidor delas deriva uma impressão digital do conteúdo, persiste apenas o filósofo correspondente, o idioma e o token de apagamento de uso único, e descarta as respostas imediatamente. A linha de participação é legível apenas pela nossa infraestrutura (as regras do Firestore negam toda leitura do cliente); os contadores agregados são legíveis por qualquer pessoa. Completar o quiz não cria uma conta. A página de resultado compartilhável nomeia apenas o filósofo correspondente — não você. Art. 13 do GDPR: o responsável é Gabriel Marchesan Almeida, Freiberufler, Greven; a finalidade é mostrar uma página pública de resultado; a base legal do tratamento transitório das respostas e do alojamento da página é o Art. 6(1)(f) do GDPR (interesse legítimo em operar o site). Art. 17 do GDPR: se você guardou o código de apagamento, pode zerar essa conclusão anônima em /quiz/erasure. Escreva para contact@sagius.app.

g) Conversas de chat

Quando você conversa com um filósofo, um mentor ou o companheiro de acolhimento no aplicativo, suas mensagens e as respostas geradas por IA são armazenadas na sua conta para que o histórico da conversa fique disponível entre sessões e dispositivos. Para usuários conectados, o aplicativo pode ainda manter um breve resumo gerado por IA de cada conversa com um filósofo, para que as respostas levem em conta o contexto anterior (“memória”). Suas mensagens são processadas pelos nossos provedores de IA (seção 5) apenas para gerar a resposta e não são usadas por nós para treinar modelos. Base legal: art. 6(1)(b) do GDPR (execução do serviço solicitado). O histórico e os resumos são excluídos quando você apaga a conversa no aplicativo ou exclui sua conta (seção 7); você também pode solicitar a eliminação a qualquer momento via contact@sagius.app (art. 17 do GDPR). Se você escolher uma forma gramatical para as respostas (masculina, feminina ou neutra), ela fica armazenada apenas no seu dispositivo e é enviada com as suas mensagens para que as respostas saiam gramaticalmente corretas; não a armazenamos em nossos servidores.

h) Lembretes quando você não usa o App (notificações push e e-mail)

Em resumo: se você não usa o App há alguns dias, uma semana ou duas semanas, podemos enviar um lembrete. Nosso servidor envia no máximo um lembrete por dia e no máximo um e-mail de lembrete por semana, e somente entre 10h e 19h no seu horário local; os lembretes do próprio App no seu dispositivo são separados e podem chegar no mesmo dia. Lembretes push só chegam se você ativou “Lembrete diário”, e os do nosso servidor somente se você também os aceitou no App (somente as versões atuais do App podem pedir isso) — para interrompê-los, desative-o. E-mails de lembrete só chegam se você aceitou receber e-mails do Sagius e não conseguimos alcançar você por push — para interrompê-los, toque em “Parar estes lembretes” em qualquer e-mail de lembrete ou desative “E-mails do Sagius”.

Se você não abre o App há alguns dias, podemos enviar um lembrete curto — por exemplo, a citação do dia (a primeira citação de cada dia continua gratuita) ou uma mensagem de “sentimos sua falta” depois de uma semana. Lembretes push só são enviados se você ativou “Lembrete diário” no App (Configurações → Notificações). Essa chave fica desativada até você ativá-la; enquanto estiver desativada, você não recebe lembretes push nossos. As versões atuais do App agendam os primeiros lembretes por conta própria como notificações locais no seu dispositivo (após cerca de 1–2 e 7 dias sem uso), também somente com essa chave ativada; nesse caso, nenhum dado sai do seu dispositivo. Além disso, nosso servidor pode enviar um lembrete push após 14 dias sem uso, mas somente se você também aceitou nossos lembretes: tocando em “Ativar lembretes” em uma pergunta única no App (“Receba uma citação por dia e, de vez em quando, um lembrete se você ficar um tempo sem aparecer. Você pode desativar quando quiser em Configurações.”) ou ativando “Lembrete diário” em Configurações. Se você já tinha ativado o lembrete antes de introduzirmos esse consentimento, o App pergunta uma vez. Lembretes push do nosso servidor só são enviados se esse consentimento estiver registrado na sua conta, e somente as versões atuais do App podem pedi-lo. E-mails de lembrete (veja abaixo) podem ser enviados após 2, 7 e 14 dias sem uso para versões antigas do App, e somente após 14 dias para as versões atuais. Os lembretes do próprio App no seu dispositivo são separados dos lembretes do nosso servidor e dos limites deles; por isso, um lembrete do App e um lembrete do servidor podem ocasionalmente cair no mesmo dia. Para esses lembretes do servidor, tratamos:

  • o momento da sua última atividade (quando você abriu o App ou fez login pela última vez), a versão e o idioma do App e o seu fuso horário ou país — para que os lembretes parem assim que você voltar e só sejam enviados entre 10h e 19h no seu horário local;
  • se você é cliente pagante e o seu saldo de créditos — apenas para escolher o texto (por exemplo, avisar a quem esgotou os créditos gratuitos que a citação do dia continua gratuita);
  • o endereço técnico de que o nosso servidor precisa para enviar uma notificação ao seu dispositivo (token push, Seção 2 c), a posição da sua chave “Lembrete diário” e se você aceitou os lembretes push do nosso servidor;
  • para lembretes por e-mail, apenas o endereço de e-mail salvo com o seu consentimento de marketing (veja abaixo);
  • um registro de lembretes na sua conta: quais lembretes do período de inatividade atual foram enviados e os horários de envio dos últimos 7 dias. Ele aplica os nossos limites para lembretes do servidor — nunca o mesmo lembrete duas vezes no mesmo período de inatividade, no máximo um por dia e três por semana, e no máximo um e-mail de lembrete por semana. As notificações locais do próprio App não fazem parte desse registro;
  • um registro de cada decisão de lembrete (qual lembrete, texto, idioma, canal, horário e resultado da entrega: número de dispositivos alcançados ou status de entrega do e-mail). Para verificar se os lembretes realmente ajudam, cerca de 1 em cada 10 contas, escolhida ao acaso uma única vez e mantida fixa, simplesmente não recebe lembretes do servidor. Nada mais muda no App para essas contas.

Cada lembrete é enviado uma única vez, como notificação push ou, se não conseguirmos alcançar você por push, como e-mail. Base jurídica dos lembretes push do nosso servidor: o seu consentimento — Art. 6(1)(a) do RGPD. Como prova do consentimento (Art. 7(1) do RGPD), armazenamos se você consentiu ou revogou o consentimento, o horário (horário do servidor e horário do seu dispositivo), a versão do texto de consentimento exibido e em que lugar do App você decidiu (por exemplo, após uma resposta, uma conversa com o companheiro de conforto, um favorito ou em Configurações). Nenhum endereço de e-mail é usado nos lembretes push.

Revogação do seu consentimento (Art. 7(3) do RGPD): você pode revogar o seu consentimento aos lembretes push a qualquer momento, com efeito para o futuro, gratuitamente e sem precisar justificar. Basta desativar “Lembrete diário” no App, em Configurações → Notificações (isso interrompe tanto as notificações de lembrete do próprio App quanto os lembretes push do nosso servidor), ou nos escrever (Seção 12). Se você desativar as notificações do App nas configurações do sistema do seu dispositivo, elas também deixam de aparecer; o App registra isso como revogação na próxima vez que você o abrir ou voltar a ele. Revogar o seu consentimento aos lembretes push não interrompe os e-mails de lembrete, que dependem do seu consentimento separado para e-mails (veja abaixo).

Os lembretes por e-mail só são enviados se não for possível alcançar você por push e se você consentiu em receber e-mails do Sagius no App (Configurações → Notificações → “E-mails do Sagius”, ou uma pergunta única no App). O consentimento só pode ser dado a partir de uma conta conectada cujo endereço de e-mail foi verificado, e somente esse endereço é usado. Esse consentimento é independente da chave de notificações: desativar as notificações não interrompe os e-mails, e revogar o consentimento para e-mails não interrompe as notificações. Se você desativar os lembretes push, mas tiver aceitado receber e-mails, os lembretes podem chegar por e-mail no lugar deles. Base jurídica: consentimento — Art. 6(1)(a) do RGPD e § 7(2) nº 2 da UWG (Lei alemã contra a Concorrência Desleal). Como prova do consentimento (Art. 7(1) do RGPD), guardamos se você consentiu ou revogou, o horário, a versão do texto de consentimento exibido, onde no App você decidiu e o endereço de e-mail, junto com um histórico de cada alteração. Você pode revogar a qualquer momento, com efeito para o futuro, de três formas:

  • no App, desativando “E-mails do Sagius” (Configurações → Notificações) — interrompe todos os nossos e-mails de marketing, inclusive os lembretes;
  • pelo link “Cancelar todos os e-mails” em cada e-mail de lembrete — também interrompe todos os nossos e-mails de marketing, sem precisar fazer login;
  • pelo link “Parar estes lembretes” em cada e-mail de lembrete, ou pelo botão de cancelamento com um clique do seu programa de e-mail — interrompe apenas os e-mails de lembrete; os outros e-mails que você aceitou continuam chegando.

Os e-mails são enviados pelo Resend (Seção 5); não rastreamos aberturas nem cliques. Nenhum e-mail de lembrete é enviado a um endereço ao qual um e-mail não pôde ser entregue (hard bounce), foi denunciado como spam ou cancelou a inscrição.

Mensagens de um mentor que você contratou: se você contratar um mentor no App, esse mentor pode ocasionalmente enviar uma mensagem para você, entregue no chat do mentor e, se o seu dispositivo permitir notificações, como notificação push. Essas mensagens fazem parte do serviço que você escolheu ao contratar o mentor (Art. 6(1)(b) do RGPD) e não dependem da chave “Lembrete diário”. Para interromper as notificações delas, desative as notificações do App nas configurações do seu dispositivo; para interromper as próprias mensagens, encerre a contratação do mentor no App (“Encerrar relação”). Além disso, pouco antes de uma contratação terminar, o mentor pode lembrar você, no chat do mentor, de que é possível renová-la; esse lembrete aparece somente no chat, nunca como notificação push. Ele se baseia no nosso interesse legítimo (Art. 6(1)(f) do RGPD); você pode se opor a qualquer momento (Art. 21(2) do RGPD) escrevendo para nós (Seção 12), e deixaremos de enviá-lo.

3. Como Utilizamos Seus Dados

Tratamos seus dados pessoais apenas quando temos uma base jurídica válida nos termos do Art. 6 do RGPD. A lista a seguir descreve cada atividade de tratamento e sua respectiva base jurídica:

  • Fornecer o Serviço (gerenciamento de conta, entrega de citações, sincronização de dados entre dispositivos) — Base jurídica: Art. 6(1)(b) do RGPD (execução de um contrato).
  • Processar pagamentos (gerenciamento de compras integradas via RevenueCat/App Store/Play Store) — Base jurídica: Art. 6(1)(b) do RGPD (execução de um contrato).
  • Enviar lembretes de notificação (notificações diárias de citações conforme configurado por você) — Base jurídica: Art. 6(1)(b) do RGPD (execução de um contrato — recurso configurado pelo usuário).
  • Análise e melhoria (compreensão dos padrões de uso para melhorar o App) — Base jurídica: Art. 6(1)(f) do RGPD (interesse legítimo). Nosso interesse legítimo é manter e melhorar a qualidade do Serviço. Você pode se opor a este tratamento a qualquer momento (consulte a Seção 8).
  • E-mails de serviço (por exemplo, o aviso de que uma nova versão do App está disponível para o seu dispositivo, ou o link de instalação que você pediu ao entrar numa lista de espera) — Base jurídica: Art. 6(1)(b) do RGPD quando você solicitou a mensagem; nos demais casos, Art. 6(1)(f) do RGPD (interesse legítimo em informar os usuários sobre o Serviço que utilizam).
  • E-mails de marketing (anúncios, ofertas, pedidos de avaliação ou de opinião) — Base jurídica: Art. 6(1)(a) do RGPD (consentimento). Só os enviamos a quem deu consentimento; cada um traz um link para cancelar a inscrição, e você pode retirar o consentimento a qualquer momento. Os e-mails são enviados por meio da Resend (Seção 5).
  • Lembretes quando você não usa o App (notificações push, somente se você ativou “Lembrete diário” e aceitou no App os lembretes do nosso servidor, e e-mails, somente com o seu consentimento, quando você não usa o App por alguns dias; veja Seção 2 h) — Base jurídica: para notificações push, Art. 6(1)(a) do RGPD (consentimento; você pode revogá-lo a qualquer momento, Art. 7(3) do RGPD); para e-mails, Art. 6(1)(a) do RGPD e § 7(2) nº 2 da UWG (consentimento).

4. Análise de Dados (Google Analytics para Firebase)

Usamos o Google Analytics para Firebase, fornecido pela Google Ireland Limited / Google LLC na qualidade de operador (Art. 28 do RGPD), além das estatísticas que mantemos em nosso próprio banco Firebase Cloud Firestore, para entender como o Sagius é usado.

Os seguintes dados são enviados ao Google Analytics:

  • Eventos de uso (por exemplo telas abertas, citações vistas ou compartilhadas, etapas do onboarding, exibições do paywall, compras)
  • Informações do dispositivo e do app (plataforma, versões do sistema e do app, modelo do aparelho, idioma)
  • Uma localização aproximada (país, região, cidade) que o Google deduz do seu endereço IP — o Google não compartilha seu endereço IP conosco, e nunca usamos GPS
  • As configurações de país e fuso horário do seu dispositivo
  • Sua faixa etária, somente se você optou por informá-la (opcional)
  • Em compras: produto, preço e moeda (o início de um teste gratuito é registrado com valor 0)

Esses dados ficam vinculados a um identificador aleatório da instalação, não ao seu nome, e-mail ou ID de conta.

Identificadores de publicidade: no iOS, o identificador de publicidade (IDFA) só é lido se você permitir o rastreamento no aviso App Tracking Transparency da Apple. No Android, o ID de publicidade não é coletado. Os sinais de personalização de anúncios estão desativados.

Finalidades: entender como o App é usado, corrigir problemas e medir o efeito de novos recursos. Não usamos esses dados para publicidade e não os vendemos.

Retenção: o Google Analytics retém os eventos por até 14 meses. Exportamos uma cópia para o Google BigQuery (região UE) para nossas próprias análises; essa cópia é retida por 14 meses e depois excluída. A retenção das nossas próprias estatísticas está descrita na Seção 7.

Exclusão da conta: excluir sua conta apaga seus dados no dispositivo e redefine o identificador do Google Analytics, de modo que nada registrado depois fique vinculado a você. Os dados já enviados permanecem sob o identificador aleatório anterior até o fim do prazo de retenção; mediante solicitação para contact@sagius.app pediremos ao Google que os exclua antes.

Desativação: você pode desativar a análise a qualquer momento no App, em Configurações → Privacidade e dados → “Compartilhar dados de uso”. Enquanto estiver desativada, o App não envia dados de análise ao Google; a escolha é mantida ao reiniciar. Os relatórios de falhas (Firebase Crashlytics, Seção 5) não dependem dessa opção.

Base legal: Art. 6(1)(f) do RGPD (legítimo interesse em manter e melhorar o Serviço). Você pode se opor a qualquer momento pelo botão acima ou pelo contato contact@sagius.app. Termos de tratamento do Google: Google Ads Data Processing Terms.

5. Prestadores de Serviços Terceiros

Utilizamos os seguintes prestadores de serviços terceiros (subcontratantes) para operar o Serviço. Cada prestador processa dados em nosso nome e está contratualmente obrigado a proteger seus dados:

  • Firebase Authentication (Google LLC) — Autenticação de usuários e gerenciamento de contas. Política de Privacidade
  • Cloud Firestore (Google LLC) — Armazenamento em nuvem e sincronização de preferências do usuário, favoritos e dados da conta. Política de Privacidade
  • Firebase App Check (Google LLC) — Segurança e prevenção de fraudes para proteger a integridade do Serviço. Política de Privacidade
  • Firebase Cloud Messaging (Google LLC) — Entrega, no seu dispositivo, das notificações push enviadas pelo nosso servidor (por exemplo, lembretes quando você não usa o App, Seção 2 h); recebe o seu token push e o texto da notificação. Política de Privacidade
  • Google Analytics para Firebase (Google LLC) — Análise de uso descrita na Seção 4, com exportação para o Google BigQuery (região UE). Política de Privacidade
  • Firebase Crashlytics (Google LLC) — Relatórios de falhas: quando o App trava ou encontra um erro, os detalhes do erro e o stack trace, o modelo do dispositivo, as versões do sistema operacional e do App e um identificador aleatório de instalação (não o seu nome, e-mail ou ID de conta) são enviados ao Google e mantidos por 90 dias no console do Firebase. Também exportamos uma cópia para o Google BigQuery (região UE); essa cópia é retida por 14 meses e depois excluída. Base legal: art. 6(1)(f) RGPD (legítimo interesse em um App estável). A opção de análise da Seção 4 não desativa os relatórios de falhas. Política de Privacidade
  • Mistral AI SAS (França) — Provedor de IA principal para as conversas com filósofos, mentores e o companheiro de conforto, as explicações de citações e as citações geradas por IA. Recebe, por meio do nosso servidor, o texto que você escreve, a conversa recente e o resumo de memória necessários para o contexto e, se definida, a forma gramatical escolhida (masculina, feminina ou neutra) — não o seu nome, e-mail ou ID de conta, a menos que você mesmo os escreva em uma mensagem. Política de Privacidade
  • Google Gemini API (Google LLC) — Provedor de IA de reserva, usado apenas quando a Mistral AI está indisponível; recebe nessa solicitação os mesmos dados que a Mistral AI. Política de Privacidade
  • RevenueCat (RevenueCat Inc.) — Gerenciamento de compras integradas, validação de compras e acompanhamento do saldo de créditos. Política de Privacidade
  • Vercel Inc. — Hospedagem do nosso site (sagius.app) e do servidor pelo qual passa cada requisição de IA e de API do App (por exemplo, para a Mistral AI ou o Google Gemini). A Vercel trata o seu endereço IP e o conteúdo dessas requisições durante o trânsito, e mantém registros técnicos de requisições para a operação e a segurança do serviço. Política de Privacidade
  • Resend (Resend Inc., EUA) — Envio dos nossos e-mails (e-mails de serviço, como avisos de atualização, e e-mails de marketing quando você consentiu; veja a Seção 3). Recebe o seu endereço de e-mail, o seu nome, se o conhecermos, e o conteúdo da mensagem. A Resend registra eventos de entrega (entregue, devolvido, marcado como spam); não rastreamos se os e-mails são abertos nem se os links são clicados (sem pixel de rastreamento, sem reescrita de links). Usamos esses eventos para parar de enviar a endereços que devolvem ou reclamam e para verificar se os nossos e-mails chegam. Política de Privacidade
  • Apple Inc. (App Store) — Distribuição do app para iOS e processamento de pagamentos. Política de Privacidade
  • Google LLC (Play Store) — Distribuição do app para Android e processamento de pagamentos. Política de Privacidade

6. Transferências Internacionais de Dados

Seus dados pessoais podem ser transferidos e processados em países fora do Espaço Econômico Europeu (EEE), especificamente nos Estados Unidos, pelos seguintes prestadores: Google LLC (Firebase, Google Analytics, Crashlytics, Gemini, Play Store), RevenueCat Inc., Vercel Inc. e Resend Inc.

Essas transferências são protegidas por:

  • O Quadro de Privacidade de Dados UE-EUA (decisão de adequação da Comissão Europeia de 10 de julho de 2023). A Google LLC e a RevenueCat Inc. são participantes certificados no Quadro de Privacidade de Dados.
  • Cláusulas Contratuais Padrão (CCPs) adotadas pela Comissão Europeia, que fornecem garantias contratuais adicionais para a proteção dos seus dados.

7. Retenção de Dados

Retemos seus dados pelos seguintes períodos específicos:

  • Dados da conta: Retidos enquanto sua conta estiver ativa. Excluídos em até 30 dias após a exclusão da conta.
  • Estatísticas de uso da sua conta (número de sessões, tempo de uso, número de favoritos e similares): mantidas enquanto a sua conta existir e excluídas junto com ela.
  • Estatísticas diárias agregadas em nosso próprio banco de dados (contadores como sessões por dia, sem ID de usuário nem outro identificador pessoal): mantidas enquanto o Serviço for operado; atualmente não há exclusão automática implementada.
  • Registros de pagamento: Retidos por 10 anos conforme exigido pela legislação tributária alemã (Abgabenordnung §147).
  • Preferências de notificação: Excluídas imediatamente após a exclusão da conta.
  • Dados do dispositivo: apenas o valor mais recente no seu registro de usuário (sobrescrito a cada sessão); as cópias enviadas com eventos de análise seguem a retenção do Google Analytics (Seção 4).
  • Google Analytics: até 14 meses (Seção 4).
  • Nossas cópias no BigQuery dos dados de análise e de falhas: retidas por 14 meses e depois excluídas (Seções 4 e 5).
  • Relatórios de falhas no console do Firebase (Firebase Crashlytics): 90 dias (Seção 5).
  • Registros de lembretes (Seção 2 h): o registro de lembretes da sua conta e o registro de cada decisão de lembrete são mantidos enquanto sua conta existir e excluídos junto com ela; o próprio registro de lembretes guarda apenas os horários de envio dos últimos 7 dias.
  • Prova do consentimento de marketing e seu histórico: mantidos enquanto sua conta existir, como prova do consentimento, e excluídos junto com ela.
  • Prova do consentimento aos lembretes push (Seção 2 h): mantida enquanto sua conta existir, como prova do consentimento, e excluída junto com ela.
  • Lista de bloqueio de e-mail: se você cancelar a inscrição ou revogar o consentimento, ou se um e-mail para você não puder ser entregue (hard bounce) ou for denunciado como spam, guardamos o endereço de e-mail e o tipo de cancelamento numa lista de bloqueio, inclusive depois da exclusão da conta, com o único objetivo de nunca mais enviar e-mails para esse endereço, a menos que você consinta novamente no App ou desfaça o cancelamento na página de confirmação em até 24 horas; após um hard bounce ou uma denúncia de spam, o endereço continua bloqueado. Base jurídica: Art. 6(1)(f) do RGPD — interesse legítimo em respeitar o seu cancelamento.

8. Seus Direitos sob o RGPD

Nos termos do Regulamento Geral sobre a Proteção de Dados, você possui os seguintes direitos em relação aos seus dados pessoais:

  • Direito de acesso (Art. 15 do RGPD) — Você tem o direito de solicitar uma cópia dos dados pessoais que mantemos sobre você.
  • Direito de retificação (Art. 16 do RGPD) — Você tem o direito de solicitar a correção de dados pessoais incorretos.
  • Direito ao apagamento (Art. 17 do RGPD) — Você tem o direito de solicitar a exclusão dos seus dados pessoais (“direito ao esquecimento”).
  • Direito à limitação do tratamento (Art. 18 do RGPD) — Você tem o direito de solicitar que restrinjamos o tratamento dos seus dados em determinadas circunstâncias.
  • Direito à portabilidade dos dados (Art. 20 do RGPD) — Você tem o direito de receber seus dados em formato estruturado, de uso corrente e leitura automática.
  • Direito de oposição (Art. 21 do RGPD) — Você tem o direito de se opor ao tratamento dos seus dados baseado em interesse legítimo (Art. 6(1)(f)) a qualquer momento.
  • Direito de retirar o consentimento (Art. 7(3) do RGPD) — Quando o tratamento se basear no consentimento, você pode retirá-lo a qualquer momento sem afetar a licitude do tratamento realizado antes da retirada.
  • Direito de apresentar reclamação (Art. 77 do RGPD) — Você tem o direito de apresentar reclamação junto a uma autoridade de controle se considerar que seus dados foram tratados de forma ilícita.

Como exercer seus direitos: Envie um e-mail para contact@sagius.app. Responderemos em até 30 dias, conforme exigido pelo RGPD.

Autoridade de controle: o controlador está sediado em 48268 Greven (Renânia do Norte-Vestfália); a autoridade competente é a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) — www.ldi.nrw.de

9. Cookies

O aplicativo móvel Sagius não utiliza cookies. Nosso site (sagius.app) pode utilizar cookies essenciais necessários para o funcionamento adequado do site. Para informações detalhadas, consulte nossa Política de Cookies.

10. Privacidade das Crianças

Nosso Serviço não é direcionado a menores de 16 anos, em conformidade com o Art. 8 do RGPD (a Alemanha aplica a idade padrão de 16 anos). Não coletamos conscientemente dados pessoais de menores de 16 anos. Caso tomemos conhecimento de que uma criança menor de 16 anos nos forneceu dados pessoais, tomaremos medidas imediatas para excluí-los. Se você é pai, mãe ou responsável e acredita que seu filho nos forneceu dados pessoais, entre em contato conosco pelo e-mail contact@sagius.app.

11. Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Para alterações relevantes, notificaremos você por meio do App ou por e-mail antes que as alterações entrem em vigor. A data de “Última atualização” no topo desta página indica quando esta política foi revisada pela última vez.

12. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou desejar exercer seus direitos de proteção de dados, entre em contato conosco:

  • Gabriel Marchesan Almeida, Freiberufler
  • c/o Postflex PFX-690-554
  • Emsdettener Str. 10
  • 48268 Greven
  • E-mail: contact@sagius.app