Política de privacidade

Para consumidores residentes no Brasil, esta versão em português é a determinante; para os demais, prevalece a versão alemã.

Responsável

Patrick Schöller, Salzgasse 11, 74206 Bad Wimpfen, Deutschland, support@pulseposter.com

Visão geral

Não usamos cookies nem serviços de rastreamento ou análise de terceiros; medimos o alcance das nossas páginas por conta própria, de forma anônima e sem reconhecer visitantes. Fontes e scripts vêm do nosso próprio servidor; nenhum conteúdo de terceiros é carregado ao visitar a página. A conexão com o Stripe só ocorre quando você é redirecionado ao pagamento.

Logs do servidor

Dados técnicos de conexão (IP, horário, arquivo, navegador) são tratados por segurança e estabilidade (art. 6(1)(f) GDPR) e excluídos após pouco tempo. Mantemos também uma estatística de uso anônima (idioma, dia, valor do pulso, configurações de design e se houve pedido; por tentativa de medição também dados técnicos aproximados sem identificação pessoal: sistema operacional, navegador, modelo do aparelho ou tamanho da tela quando o navegador informa, se o flash da câmera pode ser controlado, número de câmeras, melhor qualidade de sinal alcançada (arredondada) e, se for o caso, o motivo de uma falha, como permissão de câmera negada) – sem IP, cookies, nomes ou textos e sem identificação de pessoa. Além disso, contamos anonimamente as visualizações de página: cada visualização apenas aumenta um contador para o dia, a página, o idioma e a origem aproximada (somente o host do site de origem ou o valor de “utm_source” no link; não o endereço completo); ao sair da página, o tempo de permanência é contado em faixas aproximadas (p. ex. “10–30 segundos”). Não armazenamos seu IP, o identificador do navegador (user agent) nem qualquer identificador, não definimos cookies e, para essa contagem, não guardamos nada no seu navegador; visitantes não podem ser reconhecidos entre visualizações. Para evitar abusos, seu IP é processado brevemente na memória para limitar solicitações por período. Acessos reconhecidos como robôs não são contados; se o navegador enviar “Do Not Track” ou “Global Privacy Control”, nada é contado. Quando uma medição de pulso é iniciada, a origem aproximada também é guardada na linha de estatística descrita acima. Também contamos anonimamente as exibições de avisos de promoção (visto, código copiado, botão clicado). Base legal: art. 6(1)(f) GDPR (interesse legítimo em melhorar a oferta). Você pode se opor a qualquer momento (e-mail) ou ativar “Do Not Track” no navegador. O servidor é hospedado pela IONOS SE, Montabaur, Alemanha (contrato de processamento de dados, art. 28 GDPR); domínio e caixa de e-mail ficam na Strato AG.

Medição do pulso (dados de saúde)

A câmera só é acessada com sua permissão. A análise ocorre inteiramente no navegador; nenhuma imagem é salva ou transmitida. O valor do pulso é dado pessoal sensível referente à saúde (art. 5, II LGPD; art. 9 GDPR). Vinculado a você, ele só sai do seu dispositivo se você fizer um pedido, pois aparece no pôster. Independentemente disso, após uma medição o valor entra na estatística de uso anônima, sem qualquer identificação (sem IP, nome ou identificador; veja “Logs do servidor”). Pedimos seu consentimento específico e destacado no checkout (art. 11, I LGPD; art. 9(2)(a) GDPR), revogável a qualquer momento.

Pedidos e faturas

Em pedidos de pôster emoldurado, o Stripe coleta também o endereço de entrega e o transmite a nós; usamos apenas para produção e envio (art. 6(1)(b) GDPR), junto com o arquivo de impressão, com o prestador de impressão e envio contratado. Tratamos e-mail, nome, endereço opcional, conteúdo do pôster e dados de pagamento/fatura para cumprir o contrato e obrigações legais de guarda (até 8 anos). Os arquivos do pôster (incl. valor do pulso) ficam armazenados temporariamente no nosso servidor antes do pagamento, para podermos entregar em caso de falha técnica após o pagamento; se nenhum pedido for concluído, são excluídos no máximo após 30 dias. Após um pedido, guardamos os arquivos do pôster (nos pôsteres emoldurados, incluindo o arquivo de produção) por 60 dias, para podermos acessá-los em caso de dúvidas, e-mail extraviado, reclamações ou reimpressão; depois são excluídos automaticamente.

Pagamento (Stripe)

Pedidos pagos são processados pela Stripe Payments Europe Ltd., Dublin, Irlanda, em página hospedada pelo Stripe. São transmitidos ao Stripe, entre outros, e-mail, dados de pagamento e dados técnicos; o Stripe pode tratá-los também nos EUA. Não recebemos nem guardamos dados completos de cartão.

E-mail e contato

E-mails são enviados via Strato AG, Berlim. O formulário usa captcha local no nosso servidor – sem serviço externo.

Armazenamento no navegador

Apenas itens tecnicamente necessários (idioma, se você fechou um aviso de promoção ou qual código de promoção abriu durante a visita, dados do checkout até a conclusão do pagamento).

Usuários no Brasil (LGPD)

Se você está no Brasil, aplica-se também a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD). O controlador indicado acima é também o encarregado pelo tratamento de dados pessoais, pelo e-mail support@pulseposter.com. Bases legais: execução do contrato (art. 7, V) para pedido, pagamento e entrega; cumprimento de obrigação legal (art. 7, II) para faturas; legítimo interesse (art. 7, IX) para os logs do servidor e a estatística anônima; e, para o valor do pulso (dado sensível), o seu consentimento específico e destacado no checkout (art. 11, I). Seus dados são tratados na Alemanha (servidor, e-mail) e, pelo Stripe, na UE e possivelmente nos EUA; essa transferência internacional é necessária para executar o contrato com você ou se baseia no seu consentimento (art. 33, VIII e IX).

Seus direitos

Você tem os direitos do art. 18 da LGPD: confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos seus dados e revogação do consentimento (no GDPR também limitação e oposição). Basta escrever para support@pulseposter.com. Você pode reclamar à Autoridade Nacional de Proteção de Dados – ANPD (gov.br/anpd) ou a uma autoridade de proteção de dados na UE (ex.: Baden-Württemberg, Stuttgart).