Privacidade

Esta é uma tradução do original em alemão. A versão em alemão é a que prevalece. As traduções podem conter erros. Em caso de divergência, prevalece a versão em alemão, salvo disposição legal imperativa em contrário. Esta política de privacidade informa você, conforme os arts. 12 e 13 do GDPR, sobre quais dados pessoais o TWO EQUALS trata, para quais finalidades, com qual base legal e por quanto tempo. O TWO EQUALS é um serviço da Ecolution GmbH para comparar e documentar acordos consensuais entre duas pessoas. É registrado o consentimento ou a correspondência na comparação específica. Não armazenamos dados médicos, em especial status de HIV, hepatite, PrEP e dados de exames. O uso é permitido a partir dos 18 anos. O limite de idade é implementado por meio da classificação etária da loja e da data de nascimento que você informa no cadastro. Não há verificação. Não usamos serviços de análise, rastreamento ou publicidade. Versão 2.3.0 · Vigente desde 26.10.2026.

O controlador nos termos do RGPD é: Ecolution GmbH Bellevue 35 22301 Hamburgo Alemanha Diretor-geral: David Kytzia E-mail: info@ecolution.gmbh Telefone: +49 40 – 28 00 25 55 Site: twoequals.app No momento, não há encarregado de proteção de dados nomeado. Envie perguntas sobre proteção de dados para info@ecolution.gmbh.

Para configurar, proteger e recuperar sua conta, tratamos: • Dados da conta e identificadores técnicos, em especial o identificador da conta • E-mail para login e recuperação e número de celular como comprovação no cadastro (no provedor de login) • Nome de exibição / apelido (guardamos na sua conta, em nosso servidor, para que ele volte a aparecer após o login em um novo dispositivo; excluímos quando a conta é excluída) • sua data de nascimento real (informação obrigatória no cadastro). Guardamos de forma criptografada no banco de dados do TWO EQUALS na UE, não no provedor de login. A cada acordo confirmado, guardamos também no comprovante do acordo (veja «Consentimento e histórico»). Se sua data de nascimento indicar que você tem menos de 18 anos, não a guardamos e você não pode usar o TWO EQUALS. Você não pode alterar sozinho a data de nascimento no app. Se estiver errada, entre em contato com o suporte. • a idade que a outra pessoa vê: sua idade real, nenhuma idade ou outra idade. Você define isso para cada encontro. A idade exibida é uma declaração sua e não é verificada. • se você já confirmou antes que tem pelo menos 18 anos: essa confirmação, com data e hora (ela continua armazenada) • as versões dos termos de uso e dos consentimentos que você aceitou, com data e hora • sua decisão sobre o consentimento para o tratamento dos seus dados pessoais (concedido, recusado ou revogado) com versão e data e hora; além disso, registramos cada alteração em um log para podermos comprovar o consentimento • Dados de suporte, se você entrar em contato conosco O número de celular e o e-mail permanecem no provedor de login. No banco de dados próprio do TWO EQUALS guardamos para isso o identificador da conta. Se você confirmar um acordo, anexamos também seu número de celular e seu e-mail confirmados, de forma criptografada, ao comprovante do acordo (veja «Vinculação de comprovantes de acordo»). Antes de excluir a conta, você pode pedir que o identificador da conta e a chave de recuperação sejam enviados para seu e-mail verificado (Amazon SES, UE). Não guardamos a chave em texto simples. Base legal: art. 6º, nº 1, alínea b, do GDPR (contrato de uso do TWO EQUALS) e art. 6º, nº 1, alínea f, do GDPR para a segurança da conta e a comprovação da informação de idade, da confirmação de idade e dos seus consentimentos. Guardamos a prova do seu consentimento porque, nos termos do art. 7º, nº 1, do GDPR, precisamos poder demonstrar que você consentiu (art. 6º, nº 1, alínea c, do GDPR). Transferência de número. Se você recebeu um novo número de celular que, para nós, ainda pertence a outra conta, é possível assumi-lo no app com um código por SMS. O número é então removido da outra conta e vinculado à sua; avisamos por e-mail a pessoa da outra conta, sem informar o número. Registramos o processo sem o número; para prevenir abusos, guardamos por 40 dias um valor de verificação (HMAC) do número. Base legal: art. 6º, nº 1, alínea b, do GDPR (operação da sua conta) e art. 6º, nº 1, alínea f, do GDPR (segurança e prevenção de abusos). Guardamos o registro pelo mesmo tempo que o registro da vinculação ao dispositivo.

Para a comparação e a documentação rastreável, tratamos: • suas predefinições (desejos e limites, incluindo limites formulados por você) • decisões de consentimento concretas e preferências (correspondência sim/não), incluindo acordos sobre atos sexuais, proteção, limites, mídias e duração • sua indicação, para cada encontro, sobre a presença de álcool ou outras substâncias psicoativas. Essa indicação pode envolver dados de saúde no sentido do art. 9 do GDPR. Ela não é incorporada ao seu perfil permanente, é visível para a outra pessoa e é guardada com o comprovante do acordo. Não deduzimos dela se alguém pode consentir validamente. • a confirmação de ambas as pessoas de que nenhum pagamento ou outra contrapartida foi combinado • sua data de nascimento real no momento da confirmação. Ela é guardada também no comprovante do acordo, não é visível para a outra pessoa e não é exibida no app. Usamos apenas para a documentação interna da idade que você informou no acordo, para o exercício ou a defesa de direitos em juízo e para solicitações de autoridades, na medida em que formos obrigados. Não a verificamos e não fazemos verificação de idade. • histórico das comparações concluídas • log de auditoria em caso de consentimento vinculante: endereço IP, modelo do dispositivo, sistema operacional e versão, carimbo de data e hora do servidor (UTC), sempre junto com o identificador da conta • âncora de contato: seu número de celular e seu e-mail confirmados de forma criptografada, bem como os valores de verificação derivados deles (veja «Vinculação de comprovantes de acordo») • para a pessoa que convida com o TWO EQUALS Premium: o identificador da transação da compra na Apple, criptografado • se ambas as pessoas ativarem «Confirmar proximidade»: o resultado da verificação de proximidade (por exemplo, «menos de 25 m»), não a localização • o resultado da verificação do dispositivo pela Apple (App Attest) • soma de verificação e assinatura digital do comprovante do acordo • confirmações anuladas: se alguém alterar a seleção depois que só uma pessoa confirmou, essa confirmação é anulada. Registramos isso com a hora e o estado da confirmação naquele momento. O registro é guardado como o comprovante do acordo • ao encerrar: o momento em que você tocou em «Encerrar» e o momento em que o aviso chegou ao nosso servidor Registra-se apenas o consentimento ou a correspondência na comparação específica — não dados médicos e não o conteúdo de uma conversa pessoal. Pontos em aberto sobre os quais vocês não chegaram a um acordo não fazem parte do comprovante do acordo. Essas informações dizem respeito a categorias especiais de dados pessoais no sentido do art. 9 do GDPR (dados sobre a vida sexual e, possivelmente, dados de saúde). Base legal. Tratamos suas predefinições com base no seu consentimento expresso (art. 6º, nº 1, alínea a, e art. 9º, nº 2, alínea a, do GDPR), que você dá por meio de uma caixa de seleção separada, distinta dos termos de uso e das informações de privacidade. Se você o revogar, excluímos suas predefinições. A prova de que você consentiu e, se for o caso, revogou é guardada separadamente. Assim que ambas as pessoas confirmarem um acordo, guardamos o comprovante do acordo. Fazemos isso para que ambas as partes possam exercer ou defender direitos em juízo (art. 9º, nº 2, alínea f, e art. 6º, nº 1, alínea f, do GDPR). Isso vale também após uma revogação ou a exclusão da conta. A guarda dura 10 anos a partir do fim do acordo. Depois, excluímos o comprovante automaticamente. Se houver litígio ou solicitação de uma autoridade conhecidos, guardamos até a conclusão, no máximo 30 anos. Se ambas as partes pedirem a exclusão, excluímos antes. A data de nascimento é guardada como parte do comprovante do acordo, pelo mesmo motivo e com os mesmos prazos. O log de auditoria serve para documentar quando e com qual dispositivo ou conexão um acordo vinculante foi feito. Ele é parte integrante do comprovante do acordo e é guardado e excluído junto com ele. Coordenadas de GPS não são armazenadas (sobre a verificação de proximidade voluntária, veja «Vinculação de comprovantes de acordo»). Nomes de redes Wi-Fi (SSID) e IDs de hardware (por exemplo, EID/IMEI) não são coletados. Segurança. A transmissão é criptografada por TLS. O banco de dados é operado na UE (Frankfurt am Main), não é acessível publicamente e é criptografado em repouso (AES-256), assim como seus backups. Os dados de consentimento, preferências e auditoria, bem como a data de nascimento no comprovante do acordo, são criptografados adicionalmente no nível da aplicação com chaves próprias. Destinatários. Na comparação, a outra pessoa vê seu nome de exibição, se você quiser sua idade, as correspondências e os pontos em aberto, a duração escolhida e sua indicação sobre álcool ou outras substâncias para esse encontro. Ambas as partes podem consultar o acordo depois no histórico. O TWO EQUALS não guarda essas informações de forma permanente localmente no dispositivo da outra pessoa. A outra pessoa nunca vê seu e-mail, seu número de telefone nem sua data de nascimento. Ela vê apenas a idade que você permitir exibir nesse encontro. Nome e idade são escolhidos por você separadamente para cada encontro (nome livre; exibir a idade, ocultá-la ou informar outra); seu perfil não muda por isso. Ao confirmar, registramos como você foi exibido(a) para a outra pessoa e guardamos isso com o comprovante do acordo.

Um comprovante do acordo deve poder ser vinculado a uma pessoa real mesmo depois que uma conta foi excluída, por exemplo quando uma autoridade ou um tribunal investiga um encontro. Para isso, ao confirmar um acordo, armazenamos o seguinte junto ao comprovante: Âncora de contato. Seu número de celular e seu e-mail confirmados, bem como seu ID de conta, são armazenados de forma criptografada. A chave fica em um serviço de chaves separado (AWS Key Management Service, Frankfurt am Main). Nosso servidor só pode criptografar com ela, não descriptografar. Além disso, geramos valores de verificação (HMAC) a partir do número e do e-mail. Com eles, mediante solicitação, só podemos confirmar se um determinado número ou e-mail pertence a um comprovante, sem divulgá-lo. ID da compra. Se a pessoa que convida tiver o TWO EQUALS Premium, armazenamos o ID da transação da compra dela na Apple de forma criptografada junto ao comprovante. Acesso. Nem o app, nem a outra pessoa, nem nosso servidor em operação normal conseguem ler a âncora de contato ou o ID da compra. Eles só são abertos por um acesso separado e especialmente protegido da Ecolution GmbH, e somente quando uma autoridade ou um tribunal exige isso e somos legalmente obrigados a atender (veja "Solicitações de autoridades"). Cada acesso é registrado com data e hora, motivo e número do processo. Verificação de proximidade (voluntária). Antes de confirmar, você pode ativar "Confirmar proximidade". O app então usa uma vez, com sua permissão, a localização do seu dispositivo e a envia ao nosso servidor. Se as duas pessoas ativaram a verificação de proximidade, o servidor calcula a distância entre os dois dispositivos. Só o resultado é armazenado (por exemplo, "Proximidade confirmada (menos de 25 m)" ou "Proximidade não verificada"). A localização em si fica no máximo 120 segundos na memória de trabalho, depois é descartada e não é armazenada nem no nosso banco de dados nem em registros. A base legal é seu consentimento expresso (art. 6, n.º 1, alínea a, e art. 9, n.º 2, alínea a, do RGPD, § 25, n.º 1, TDDDG), que você dá ao ativá-la. Sem ele, você pode confirmar da mesma forma. Você pode revogar o consentimento para confirmações futuras a qualquer momento, deixando o botão desativado ou retirando o acesso à localização nos ajustes do seu dispositivo. Verificação do dispositivo (App Attest). Ao confirmar, verificamos com o serviço App Attest da Apple se a confirmação vem do app TWO EQUALS não modificado em um dispositivo Apple verdadeiro. Para isso, seu dispositivo gera uma chave que a Apple certifica. Armazenamos o ID dessa chave para o seu dispositivo e, no comprovante, apenas o resultado ("aprovado", "indisponível" ou "falhou"). Isso nunca impede a confirmação. Assinatura digital. Assinamos digitalmente cada comprovante ao confirmá-lo. A soma de verificação e a assinatura constam do comprovante e da sua exportação de dados. Com nossa chave pública (twoequals.app/.well-known/evidence-key.pem), é possível verificar que o comprovante vem de nós e não foi alterado. Base legal e prazo. A âncora de contato, o ID da compra, a verificação do dispositivo e a assinatura servem para que direitos possam ser declarados, exercidos ou defendidos e para ajudar a esclarecer crimes (art. 6, n.º 1, alínea f, e art. 9, n.º 2, alínea f, do RGPD). A entrega a autoridades ou tribunais ocorre com base no art. 6, n.º 1, alínea c, do RGPD. Os dados são guardados e excluídos junto com o comprovante do acordo, inclusive após a exclusão de uma conta (art. 17, n.º 3, alínea e, do RGPD).

O TWO EQUALS não armazena resultados médicos. Em especial, não são coletados nem mantidos: • status de HIV • informações sobre hepatite • informações sobre PrEP • dados e datas de testes • situação vacinal • diagnósticos ou valores laboratoriais Na comparação, vocês podem registrar se querem conversar sobre saúde sexual (por exemplo, status, último teste, infecções conhecidas, sintomas ou prevenção). Só esse consentimento ou correspondência é registrado — não o conteúdo de uma conversa médica nem resultados de testes. Essas informações médicas não fazem parte do histórico e não são comunicadas à outra pessoa pelo app. Delas se distingue a informação sobre álcool ou outras substâncias para o respectivo encontro (veja "Consentimento e histórico").

Para prestar o Serviço, para a segurança e para corrigir erros, tratamos dados do dispositivo e dados técnicos. Base legal: art. 6.º, n.º 1, alíneas b) e f) do RGPD. Ao concluir um acordo vinculante, armazenamos ainda, de forma inalterável no registro do acordo, o modelo do dispositivo, o sistema operacional e a versão, o seu endereço IP (identificado pelo balanceador de carga, X-Forwarded-For) e um identificador do dispositivo para a vinculação do dispositivo. Se você escolher "Confirmar proximidade", armazenamos apenas o resultado, não a sua localização. Não coletamos nomes de redes Wi-Fi. A data e hora são definidas pelo servidor em UTC e não são obtidas do dispositivo. Os logs técnicos de operação da API podem conter endereços IP e informações técnicas sobre as solicitações. Nós os mantemos por 30 dias e depois os excluímos automaticamente. Não mantemos logs de acesso ao site. Mensagens de erro do app. Se ocorrer um erro no app, por exemplo no login, o app envia uma mensagem de erro técnica ao nosso servidor na UE. Ela contém a etapa afetada, um código de erro e uma breve descrição técnica, versão e build do app, modelo do dispositivo (por exemplo, "iPhone 12"), versão do iOS, configuração de idioma e horário. Se você estiver conectado, associamos a mensagem ao seu ID de conta. A mensagem não contém senhas nem códigos, nem e-mail nem número de telefone, nenhum conteúdo dos seus consentimentos, desejos ou limites e nenhum identificador do dispositivo. Não usamos terceiros para isso e usamos as mensagens apenas para encontrar e corrigir erros. A base legal é o art. 6, n.º 1, alínea f, do RGPD; nosso interesse legítimo é um serviço funcional e seguro. As mensagens fazem parte dos registros técnicos de operação e são excluídas após 30 dias. Ao confirmar um consentimento, o app também informa resumidamente cada etapa para a busca de erros (nome da etapa, duração em milissegundos, resultado), mesmo quando tudo funciona; essas mensagens não são associadas a nenhum ID de conta. Face ID, Touch ID e PIN do app. Você confirma um acordo com Face ID ou Touch ID ou, alternativamente, com o código do seu iPhone. Se você tiver definido um PIN do app (opcional), confirma também com esse PIN. Face ID, Touch ID e o código do iPhone são verificados exclusivamente pelo seu dispositivo. Seu PIN do app é armazenado apenas como valor de verificação no seu dispositivo, nunca no nosso servidor. Não recebemos nem armazenamos dados biométricos. Recebemos apenas o resultado indicando se a confirmação foi bem-sucedida e com qual método (Face ID ou Touch ID com PIN do app, ou confirmação do dispositivo sem PIN). Busca por perto. A busca por perto é opcional. Se você a iniciar, o app usa, com sua permissão, a localização do seu dispositivo por cerca de dois minutos para encontrar pessoas num raio de cerca de cem metros que estejam buscando ao mesmo tempo. A localização é tratada apenas para essa busca e depois descartada. Ela não é armazenada no nosso banco de dados, no comprovante do acordo nem no dispositivo da outra pessoa. Só ficam visíveis pessoas que estejam buscando naquele momento. A base legal é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD, § 25, n.º 1 da lei alemã TDDDG), que você dá ao iniciar a busca e permitir o acesso à localização no seu dispositivo, e que pode revogar a qualquer momento nas configurações do dispositivo. A verificação de proximidade voluntária ao confirmar é separada disso (veja "Vinculação dos comprovantes do acordo"). Vinculação do dispositivo. Sua conta está vinculada a um dispositivo. Para isso, guardamos o identificador e a chave pública da chave App Attest do seu dispositivo, um contador, a associação à sua conta e o horário da vinculação. Assim é possível comprovar que uma confirmação veio do dispositivo da sua conta (art. 6º, nº 1, alínea f, do RGPD). Para um novo dispositivo, você confirma a troca com um código enviado para o seu número de celular ou, se não tiver mais acesso a ele, para o seu endereço de e-mail. O código recebido por e-mail é guardado apenas como valor de verificação irreversível; ele vale por dez minutos. Depois de uma troca por e-mail, você confirma de novo o seu número de celular por SMS. Registramos a troca (horário, identificador da chave, endereço IP, via SMS ou e-mail); não guardamos aí o número de telefone nem o endereço de e-mail. Seu iPhone troca dados com a Apple para isso (veja «Prestadores de serviços e transferências para países terceiros»). A associação à sua conta permanece enquanto a conta existir; depois disso, a chave continua guardada sem nenhuma relação com a sua conta.

Você compra o TWO EQUALS Premium pela Apple App Store ou pelo Google Play. A Apple ou o Google processam o pagamento, a cobrança e o reembolso sob sua própria responsabilidade; aplicam-se as políticas de privacidade deles. Não recebemos seus dados de pagamento. Para liberar o Premium, verificamos a compra no nosso servidor: na Apple, com base na transação assinada pela loja; no Google Play, com base no token de compra pela interface do Google, pela qual também confirmamos a compra. Para isso, transmitimos os identificadores da compra à Apple ou ao Google. Armazenamos junto à sua conta: o direito de acesso (Premium), seu status, sua origem (Apple, Google ou liberação gratuita por nós), o ID do produto e da transação e o momento da liberação e da última verificação. Não vinculamos esses dados aos seus desejos, limites ou decisões. O Premium está vinculado à sua conta da loja. Se você excluir a conta, removemos essa vinculação. Depois conservamos os dados da compra (identificador da transação, produto, data da compra e plataforma) sem vínculo com a sua conta, para que você possa vincular a compra de novo com uma conta nova em «Restaurar compras». Nós os excluímos se a compra for reembolsada ou se encerrarmos o serviço. Base legal: art. 6, § 1, alínea b, do RGPD e, para a conservação após a exclusão da conta, art. 6, § 1, alínea f, do RGPD.

Clerk. Para login, verificação de identidade e proteção da sua conta, usamos a Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, EUA, como operadora nos termos do art. 28.º do RGPD. A Clerk atua em nosso nome e trata em especial: • ID da conta • número de celular e endereço de e-mail • dados técnicos de sessão e segurança (p. ex., informações de login e do dispositivo) A Clerk armazena e trata esses dados nos EUA e usa suboperadores próprios para enviar códigos de verificação por SMS e e-mail. A Clerk é certificada no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework, DPF); a transferência se baseia na decisão de adequação da Comissão Europeia (art. 45.º do RGPD). Além disso, acordamos com a Clerk as cláusulas contratuais-padrão da Comissão Europeia (art. 46.º do RGPD) no âmbito do contrato de tratamento de dados (DPA). Mais informações: clerk.com/legal/privacy, clerk.com/legal/dpa e clerk.com/legal/dpf. Amazon Web Services. Operamos a API, o banco de dados, o armazenamento de arquivos e o envio de e-mails (Amazon SES) na Amazon Web Services EMEA SARL, na região eu-central-1 (Frankfurt am Main). Os dados da comparação são armazenados na UE. A AWS atua como operadora; aplica-se o AWS GDPR DPA. Apple. Para a verificação do dispositivo (App Attest), seu iPhone troca dados diretamente com a Apple para que a Apple certifique a chave do seu dispositivo. A Apple trata esses dados sob sua própria responsabilidade, de acordo com a política de privacidade da Apple. Não transmitimos dados à Apple para isso. O serviço de chaves AWS Key Management Service para âncoras de contato e assinaturas funciona na região eu-central-1 (Frankfurt am Main). O site twoequals.app é entregue a partir de um armazenamento em Frankfurt pela rede de distribuição de conteúdo Amazon CloudFront. Para que a página carregue rápido, seu endereço IP pode ser tratado brevemente por servidores do CloudFront fora da UE. Isso se baseia no AWS GDPR DPA com as cláusulas contratuais-padrão (art. 46.º do RGPD) e na certificação da Amazon no Quadro de Privacidade de Dados UE-EUA (art. 45.º do RGPD). A base legal para a entrega é o art. 6.º, n.º 1, alínea f) do RGPD. Hospedamos nós mesmos a fonte do site. Nenhuma fonte é carregada de servidores do Google. A Ecolution GmbH continua sendo a controladora do tratamento.

Polícia, Ministério Público ou tribunais podem solicitar informações sobre comprovantes de acordo. Analisamos cada solicitação e só fornecemos dados se formos obrigados por lei (art. 6º, nº 1, alínea c, do GDPR, art. 9º, nº 2, alínea f, do GDPR) ou se você nos pedir expressamente. Fornecemos apenas os dados necessários para a solicitação. O histórico no app não é uma exportação para autoridades. Isso pode incluir abrir âncoras de contato criptografadas ou identificadores de compra, ou confirmar se um número de celular ou e-mail informado pertence a um comprovante. Cada acesso desse tipo é registrado. A data de nascimento guardada no comprovante do acordo só é fornecida se a solicitação a exigir e se formos obrigados a isso.

Você pode nos enviar uma solicitação em twoequals.app/pt-br/suporte/. Para isso, tratamos seu endereço de e-mail, para podermos responder, a descrição da sua solicitação, capturas de tela, se você enviar, e o horário da solicitação. A mensagem vai para support@ecolution.gmbh e é entregue pelo Amazon SES na UE. Para nos proteger de solicitações automatizadas, usamos um campo de verificação invisível e limitamos o número de solicitações por endereço IP. Mantemos o endereço IP apenas brevemente durante a respectiva janela de tempo e não o armazenamos permanentemente. Não usamos terceiros para isso. A base legal é o art. 6.º, n.º 1, alínea b) do RGPD para processar sua solicitação e o art. 6.º, n.º 1, alínea f) do RGPD para prevenir abusos. Se as capturas de tela puderem conter informações sobre a vida sexual, também pedimos seu consentimento explícito (art. 9.º, n.º 2, alínea a) do RGPD). Você pode revogar esse consentimento com efeito para o futuro, por exemplo por e-mail para support@ecolution.gmbh. As caixas de seleção obrigatórias não vêm marcadas. Só mantemos a solicitação pelo tempo necessário para processá-la. Você também pode usar o formulário de suporte para denunciar nomes de exibição ou limites escritos livremente que considere ilícitos (veja os termos de uso, item 5.4). Você também pode denunciar o nome de exibição ou um desejo escrito pela outra pessoa diretamente no app. Para isso, armazenamos o texto denunciado, o motivo, sua nota opcional, o ID da comparação e seu ID de conta, e enviamos a denúncia para nossa caixa de suporte. A outra pessoa não fica sabendo. Base legal: art. 6, n.º 1, alínea f, do RGPD (proteção dos usuários e aplicação dos termos de uso). Excluímos a denúncia automaticamente 12 meses após o recebimento.

Guardamos dados pessoais apenas pelo tempo necessário para cada finalidade: • Conta no provedor de login: enquanto sua conta existir; após a exclusão da conta, o provedor exclui os dados de contato conforme o DPA. O identificador da conta permanece no registro da comparação como chave não reatribuída. Como âncora de contato, o número de celular e o e-mail permanecem guardados de forma criptografada nos seus comprovantes de acordo (veja o próximo item) • Predefinições: até a revogação do seu consentimento ou a exclusão da sua conta • Após a exclusão da conta: hash de uma chave de recuperação (não a chave em si), para que você possa associar o consentimento a você mais tarde • Comprovantes de acordo, incluindo log de auditoria e data de nascimento: 10 anos a partir do fim do acordo; em caso de litígio ou solicitação de uma autoridade conhecidos, até a conclusão, no máximo 30 anos; antes, se ambas as partes pedirem a exclusão • Data de nascimento na conta: enquanto sua conta existir. Após a exclusão da conta, permanece apenas a cópia no comprovante do acordo. • Âncora de contato, identificador de compra criptografado, resultado da verificação de proximidade e do dispositivo e assinatura: como o respectivo comprovante do acordo, também após a exclusão da conta • Registro dos acessos a âncoras de contato e identificadores de compra: pelo mesmo tempo que o comprovante do acordo em questão • Prova do seu consentimento para o tratamento de dados pessoais (decisão, versão, data e hora, entrada de registro) e registro da vinculação ao dispositivo: pelo mesmo tempo que o último comprovante de acordo de que você participou; se você não teve nenhum acordo, até a exclusão da sua conta • Vinculação da sua conta ao seu dispositivo: enquanto sua conta existir • Localização na verificação de proximidade: no máximo 120 segundos na memória de trabalho, sem armazenamento • Direito Premium e vinculação da compra: enquanto sua conta existir • Dados da compra sem vínculo com uma conta (após a exclusão da conta): até o reembolso da compra ou até o encerramento do serviço • Arquivos imutáveis de contratos: dez anos, na medida em que houver obrigação legal de guarda • Logs técnicos de operação da API, incluindo mensagens de erro do app: 30 dias • Backups automáticos do banco de dados: 7 dias. Dados excluídos podem permanecer nos backups até esse momento. • Mensagens ao suporte: pelo tempo necessário para o atendimento • Comunicações feitas pelo app: 12 meses a partir do recebimento Após o fim dos prazos, excluímos ou anonimizamos os dados, desde que nenhuma obrigação legal de guarda se oponha.

Em relação à Ecolution GmbH, você tem, em especial, os seguintes direitos: • Acesso (art. 15 do GDPR) • Retificação (art. 16 do GDPR) • Exclusão (art. 17 do GDPR) • Limitação do tratamento (art. 18 do GDPR) • Portabilidade dos dados (art. 20 do GDPR) • Oposição (art. 21 do GDPR, veja abaixo) • Revogação de um consentimento com efeito para o futuro (art. 7º, nº 3, do GDPR) Seu direito de oposição (art. 21 do GDPR) Na medida em que tratamos dados com base no art. 6º, nº 1, alínea f, do GDPR, você pode se opor a qualquer momento, por motivos relacionados à sua situação particular. Deixamos então de tratar os dados, a menos que demonstremos motivos legítimos imperiosos que prevaleçam sobre seus interesses, direitos e liberdades, ou que o tratamento sirva para o exercício ou a defesa de direitos em juízo. Para isso, escreva para info@ecolution.gmbh. Na seção «Conta» você pode solicitar uma cópia dos seus dados. Ela inclui dados da conta e do perfil, dados de contato verificados, configurações e seus comprovantes de acordo com o log de auditoria. A data de nascimento guardada no comprovante do acordo não está incluída; sobre ela você recebe informações mediante solicitação enviada para info@ecolution.gmbh. A exportação mostra também se há uma âncora de contato associada a um comprovante, o resultado da verificação de proximidade e do dispositivo, bem como a soma de verificação e a assinatura. Após a exclusão da conta, você recebe informações sobre seus comprovantes de acordo mediante solicitação enviada para info@ecolution.gmbh, se você se identificar com o identificador da conta e a chave de recuperação. A exclusão da conta encerra o login e o uso em andamento: telefone e e-mail são excluídos no provedor de login, e suas predefinições são excluídas. Como âncora de contato, o número de celular e o e-mail permanecem guardados de forma criptografada nos seus comprovantes de acordo, e no Premium também o identificador de compra (veja «Vinculação de comprovantes de acordo»). As comparações documentadas permanecem armazenadas no banco de dados da UE durante o prazo de guarda mencionado acima, incluindo seu identificador da conta e seu log de auditoria (art. 17, nº 3, alínea e, do GDPR). A outra pessoa continua vendo no histórico dela seu nome de exibição, eventualmente sua idade e as correspondências, mas não seu identificador da conta nem seu log de auditoria. Sua data de nascimento no comprovante permanece armazenada durante o prazo de guarda, mas não é visível para a outra pessoa. Com o mesmo número, será criada mais tarde uma conta nova e vazia — sem o histórico antigo. O identificador antigo da conta não é atribuído a ninguém mais. Não ocorre nenhuma decisão baseada exclusivamente em tratamento automatizado com efeitos jurídicos no sentido do art. 22 do GDPR. Para exercer seus direitos: info@ecolution.gmbh.

Você tem o direito de apresentar reclamação a uma autoridade de controle de proteção de dados (art. 77.º do RGPD). É competente em especial: O Comissário de Hamburgo para a Proteção de Dados e a Liberdade de Informação (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburgo, Alemanha datenschutz-hamburg.de

As preferências não são reveladas por completo à outra pessoa com antecedência. Na comparação, são exibidas as correspondências e os pontos em aberto. Em um ponto em aberto, as duas pessoas veem quem disse sim e quem disse não, ou quem ainda não decidiu. O consentimento e seu comprovante só surgem quando todos os pontos correspondem e as duas pessoas confirmaram. Predefinições salvas não são consentimento a uma pessoa ou situação concreta. Esta política descreve a situação real do tratamento.

Esta política de privacidade foi redigida em alemão. A versão alemã é a versão original e de referência. As demais versões linguísticas são traduções que podem conter erros. Em caso de divergência, prevalece a versão alemã, salvo disposição em contrário de normas imperativas.