Política de privacidade

Tradução informativa da política de privacidade alemã. Em caso de divergência, prevalece a versão em alemão.

1. Controlador

Controlador na acepção do GDPR (RGPD da UE):

Thiel, Thomas und Gerhold, Frank GbR
Mariendorfer Str. 7, 34127 Kassel, Alemanha
E-mail: kontakt@mdo-beratung.de
Tel.: +49 163 8907380

2. Princípios do tratamento de dados

Tratamos dados pessoais apenas na medida necessária para prestar os nossos serviços. Não vendemos dados pessoais nem os utilizamos para fins publicitários de terceiros.

3. Dados que tratamos

3.1 Dados da conta (no cadastro)

No cadastro, armazenamos:

• Endereço de e-mail (necessário para a autenticação)
• Número de WhatsApp (opcional, para estender o teste do Pro de 7 para 14 dias no total)
• Data e hora do login e método utilizado (link mágico, Google)
• Nível de licença (Free / Plus / Pro)

Base legal: art. 6(1)(b) do GDPR (execução de contrato).

3.2 Tabuleiros de constelações (dados de conteúdo)

Os seus tabuleiros são armazenados localmente no seu navegador (IndexedDB) e não são transmitidos a servidores. Não temos acesso ao conteúdo das suas constelações.

3.3 Dados técnicos de registro (logs)

Quando você acessa o nosso site, o provedor de hospedagem Cloudflare registra automaticamente: endereço IP, data e hora, URL solicitada, tipo de navegador, sistema operacional e página de referência. Base legal: art. 6(1)(f) do GDPR.

3.4 Preferências de tema e idioma

A sua escolha de modo claro ou escuro e o seu idioma preferido são armazenados no localStorage do seu navegador (chaves: syslia-theme, systembrett-settings). Esses dados permanecem localmente no seu dispositivo.

3.5 Assistente de chat (página inicial)

O assistente de chat no canto inferior direito responde a perguntas sem exigir login e sem armazenar, do nosso lado, um histórico da conversa. Para que perguntas de acompanhamento sejam compreendidas, o seu navegador envia, a cada mensagem, as últimas mensagens desta conversa; elas ficam apenas na memória da página (não em cookies nem no armazenamento local) e desaparecem quando você fecha ou recarrega a página. A sua mensagem, junto com esse histórico, é transmitida à MiniMax com a finalidade de respondê-la (veja a seção 4). Para evitar abusos, cada mensagem passa por uma verificação de segurança (Cloudflare Turnstile) e, por um curto período, conta-se o número de mensagens por visitante; para isso, o seu endereço IP é criptografado de forma irreversível (hash) com um valor adicional secreto e excluído automaticamente após algumas horas; não é possível rastreá-lo até o seu endereço IP real. Base legal: art. 6(1)(f) do GDPR (prevenção de abusos).

Se uma pergunta não puder ser respondida com segurança, você pode deixar voluntariamente um endereço de e-mail para que a nossa equipe responda. Se você encaminhar a sua pergunta à nossa equipe, armazenamos também, junto com o seu pedido, o histórico do chat até então, para que a equipe conheça o contexto; isso só acontece quando você aciona e lhe é mostrado antes. Essas informações são usadas exclusivamente para responder ao seu pedido. Base legal: art. 6(1)(b) do GDPR.

3.6 Programa de troca de backlinks (somente participação voluntária)

Clientes com plano Standard ou superior podem participar voluntariamente do programa de troca de backlinks no seu perfil. Se você participar, publicamos o nome do site e o endereço do site que você informar em syslia.de/unsere-kunden. O endereço informado é verificado de forma automática e regular (atualmente todo mês) para confirmar que ainda aponta para syslia.de. Se nenhum backlink for mais encontrado, após análise interna você recebe um e-mail e a listagem é removida. Você pode sair do programa a qualquer momento no seu perfil. Base legal: art. 6(1)(a) do GDPR (consentimento).

3.7 Gestão de dispositivos (um acesso ativo por licença)

Cada licença permite o uso em um dispositivo por vez (mais acessos simultâneos por meio de licenças adicionais). Para aplicar isso, armazenamos, para cada dispositivo conectado, um identificador de dispositivo gerado aleatoriamente (no armazenamento local do seu navegador), uma denominação aproximada do dispositivo a partir do navegador e do sistema operacional (por exemplo, «Chrome · Windows»), o identificador da sessão de login e os horários do login e da última atividade. Durante o uso, o aplicativo contata o servidor cerca de uma vez por minuto para essa finalidade. Você mesmo pode ver essas informações no seu perfil, em «Acesso e licenças adicionais». Elas são excluídas junto com a sua conta. Base legal: art. 6(1)(b) do GDPR (execução de contrato: cumprimento dos termos da licença).

3.8 Idioma de contato e notificações do sistema

Para podermos nos dirigir a você no seu idioma, armazenamos a sua configuração de idioma junto com a sua conta: o código do idioma (p. ex. “pt”), a origem (escolhida por você, obtida de um formulário ou da configuração de idioma do seu navegador) e o momento. O aplicativo informa o idioma automaticamente após o login; uma escolha deliberada no aplicativo tem prioridade. Utilizamos essa informação exclusivamente para notificações de serviço sobre a sua conta, como a confirmação de uma liberação, de uma compra ou de uma prorrogação, e o aviso antes do vencimento de uma liberação. Esses e-mails são enviados somente ao endereço confirmado da sua conta. Como comprovação, armazenamos o texto, o momento e o motivo de cada notificação enquanto a sua conta existir; elas são excluídas junto com ela. Não se trata de publicidade. Base legal: art. 6º, nº 1, alínea b) do RGPD (execução do contrato). Para publicidade (newsletter, ofertas) valem apenas os seus consentimentos expressos.

3.9 Registro de alterações da sua conta

Toda alteração no seu plano, nos seus sets de figuras e nas suas liberações (p. ex. compra, prorrogação ou liberação pela nossa equipe) é registrada com o momento, o serviço afetado, o responsável (provedor de pagamentos, servidor ou um membro da nossa equipe) e, se for o caso, o motivo, para que possamos comprovar os seus direitos e esclarecer erros. Base legal: art. 6º, nº 1, alíneas b) e f) do RGPD. Os registros são excluídos quando a sua conta é excluída; as obrigações legais de guarda de comprovantes de pagamento permanecem inalteradas (dizem respeito ao provedor de pagamentos Paddle).

4. Serviços de terceiros

5. Cookies, armazenamento local e medição de audiência

Não usamos cookies de publicidade nem de criação de perfis. Armazenamento tecnicamente necessário:

• localStorage (syslia-theme): preferência de tema; sem acesso do servidor
• localStorage (systembrett-settings): preferência de idioma; sem acesso do servidor
• IndexedDB (systembrett-*): tabuleiros em local; sem acesso do servidor
• Cookies do Supabase Auth: JWT (1 h) + token de atualização; tecnicamente necessários
• localStorage (syslia-consent): sua decisão no banner de consentimento (somente enquanto o banner estiver ativo); sem acesso do servidor

Base legal: art. 6(1)(f) do GDPR, § 25(2) TDDDG.

Medição de audiência do site (não no aplicativo)

Nas páginas públicas de syslia.de — expressamente não no aplicativo, onde você trabalha com suas constelações — podemos avaliar o uso de forma estatística para melhorar os conteúdos e entender como os visitantes nos encontram. Dois serviços podem ser usados. O banner de consentimento e o item «Configurações de cookies» no rodapé mostram se eles estão ativos e se exigem o seu consentimento:

• Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapura): conta visualizações de página, página de origem, país e tipo de dispositivo. Segundo o provedor, o serviço funciona sem cookies e sem criação de perfis. Conforme a nossa configuração, é usado com base no nosso interesse legítimo na medição de audiência (art. 6º, n.º 1, alínea f, RGPD) ou somente após o seu consentimento no banner (art. 6º, n.º 1, alínea a, RGPD, § 25, n.º 1, TDDDG).
• Google Tag Manager (Google Ireland Limited, Irlanda; controladora Google LLC, EUA): é carregado somente após o seu consentimento. Ao carregar, o seu endereço IP é transmitido ao Google, inclusive para os EUA (base legal: seu consentimento, art. 6º, n.º 1, alínea a, e art. 49, n.º 1, alínea a, RGPD, § 25, n.º 1, TDDDG). O Tag Manager gerencia scripts de medição (p. ex., Google Analytics); o armazenamento para fins publicitários permanece negado (Consent Mode).

Armazenamos a sua decisão localmente no seu navegador. Você pode retirá-la ou alterá-la a qualquer momento em «Configurações de cookies», no rodapé; a retirada vale para o futuro.

6. Prazos de armazenamento

• Dados da conta: até a exclusão da conta
• Tabuleiros (locais): até a exclusão manual
• Tokens de autenticação: JWT 1 h; de atualização até o logout
• Logs do servidor: no máx. 30 dias
• Prevenção de abusos no chat (hash de IP): algumas horas, de forma automática
• Dados de pagamento: 10 anos (§ 147 do Código Tributário alemão)

7. Seus direitos (arts. 15 a 22 do GDPR)

Você tem direito de acesso, retificação, exclusão, limitação, portabilidade dos dados e oposição. Para exercer os seus direitos: kontakt@mdo-beratung.de ou o nosso formulário de solicitação do GDPR.

Você também tem o direito de apresentar reclamação a uma autoridade de controle: bfdi.bund.de

8. Segurança dos dados

Todas as transmissões são feitas exclusivamente por HTTPS (TLS 1.3). Senhas não são armazenadas (autenticação sem senha por link mágico).

9. Menores de idade

O nosso serviço é destinado a adultos. Não coletamos conscientemente dados de pessoas com menos de 16 anos.

10. Alterações

Reservamo-nos o direito de atualizar esta política. A versão vigente está sempre disponível em syslia.de/datenschutz.

Atualizado em: 3 de outubro de 2026  ·  Aviso legal  ·  Isenção de responsabilidade  ·  Solicitação do GDPR