Privacidade
O que você escreve no x369 fica no armazenamento que o app usa no seu aparelho. Isso não chega até nós nem até terceiros. Nós não temos acesso a isso. Não podemos ler, entregar nem apagar. Isso não é uma promessa sobre nossas intenções, é uma propriedade do app: não existe servidor para onde algo pudesse ir.
Daí decorre algo que a maioria das políticas de privacidade não diz: em relação às suas anotações, nós não somos o controlador na acepção do artigo 4, n.º 7, do RGPD, porque não as tratamos. Somos controladores deste site e do e-mail que você nos envia. O resto deste texto trata só disso.
Ankarina OÜ (osaühing, sociedade de responsabilidade limitada de direito estoniano) Sepapaja tn 6 Lasnamäe linnaosa 15551 Tallinn Estônia
Representada por Anna Lippmann. Perguntas sobre privacidade vão para hello@ankarina.com.
Não somos obrigados a designar um encarregado da proteção de dados: as condições do artigo 37, n.º 1, do RGPD não estão preenchidas.
Suas afirmações, seus textos escritos, os cartões do Vision Board, os mantras, as frases da lua, seu nome e sua intenção ficam no armazenamento local do app. No iPhone, o x369 guarda além disso uma cópia nos ajustes do próprio app no aparelho, porque o iOS pode esvaziar o armazenamento de uma visualização web integrada sob pressão de memória, e assim ciclos inteiros se perderiam.
Os dois casos são armazenamento de informação no seu aparelho na acepção do artigo 5, n.º 3, da Diretiva 2002/58/CE (Diretiva relativa à privacidade e às comunicações eletrônicas) e das leis nacionais que a transpõem, como o § 25 da TDDDG alemã. Não precisamos do seu consentimento para isso, porque vale a exceção para o armazenamento estritamente necessário à prestação de um serviço que você pediu de forma expressa: sem esse armazenamento não há app. Por isso o x369 não mostra nenhuma janela de consentimento. Não haveria nada para decidir nela.
Não há análise, nem pixel de rastreamento, nem identificador de publicidade, nem relatórios de falha, nem fontes carregadas de servidores de terceiros.
Se você escreve em um cartão o endereço de uma imagem, seu aparelho busca essa imagem no servidor de terceiros a que ela pertence. Esse servidor vê o endereço IP do seu aparelho e o identificador do seu navegador e pode deduzir daí quando você olha o cartão. O que ele faz com isso segue as regras dele, não este texto.
Nós não ficamos sabendo de nada. Você escolhe o endereço, seu aparelho dispara a busca e a imagem só é visível para você. Quem preferir evitar isso escolhe uma cor para o cartão. O x369 só aceita endereços que começam com https e não informa ao servidor de qual página vem a busca.
O backup que você mesmo cria contém suas anotações em texto claro. Ele é criado no seu aparelho e vai pela folha de compartilhamento do sistema para onde você o colocar. A partir daí ele está nas suas mãos: o que for parar em uma nuvem, em um e-mail ou em um mensageiro fica sujeito às regras daquele fornecedor. Nós não recebemos nenhuma cópia.
Os três lembretes nos seus horários fixos são postos pelo próprio aparelho. Não há serviço de notificação, nem token de aparelho, nem registro em um servidor. Os horários que você ajusta ficam no mesmo armazenamento local que todo o resto.
Quando você abre x369.hekether.com, nosso provedor de hospedagem registra os dados de acesso habituais: endereço IP, data e hora, o endereço solicitado, o volume de dados transferido e os identificadores do navegador e do sistema operacional. Uma página não pode ser entregue sem isso.
A base legal é o artigo 6, n.º 1, alínea f, do RGPD. Nosso interesse legítimo é o funcionamento estável e seguro do site. O único destinatário é nosso provedor de hospedagem, que trata os dados por nossa conta nos termos do artigo 28 do RGPD. Os registros são apagados assim que deixam de ser necessários para o funcionamento do site e para a defesa contra ataques.
Esse provedor de hospedagem é a Cloudflare, Inc., San Francisco, EUA. O site fica no serviço Cloudflare Pages, e os dados de acesso descritos acima surgem ali enquanto uma página é entregue. A base legal continua sendo o artigo 6, n.º 1, alínea f, do RGPD. A Cloudflare opera uma rede mundial de servidores, por isso esses dados podem ser transferidos para os Estados Unidos.
O site não carrega nada de servidores de terceiros: nem fontes, nem scripts, nem mapas, nem vídeos incorporados. Ele não usa cookies e não inclui nenhuma ferramenta de medição de audiência.
Se você manda um e-mail para hello@ankarina.com, tratamos seu endereço e o conteúdo para responder. A base legal é o artigo 6, n.º 1, alínea f, do RGPD; nosso interesse legítimo é responder à sua consulta. Guardamos essa mensagem enquanto o assunto estiver aberto e, depois, só na medida em que uma obrigação legal de conservação nos obrigue a isso.
Se você baixa o x369 na App Store, a Apple trata dados próprios, como sua conta Apple e o próprio download. Por isso a responsável é a Apple, não nós. Da Apple recebemos só números agregados, nos quais nenhuma pessoa pode ser reconhecida.
Você tem os direitos dos artigos 15 a 21 do RGPD: acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição. Para exercê-los, procure o endereço acima.
Em relação às suas anotações no app, esses direitos ficam sem objeto diante de nós, e isso é a seu favor: não temos nada a que pudéssemos dar acesso. O controle está inteiramente nas suas mãos. No rodapé do app, o botão Redefinir o app apaga tudo o que o x369 criou, e desinstalar o app leva o resto junto.
Se você acha que tratamos seus dados de forma incorreta, pode apresentar uma reclamação a uma autoridade de controle (artigo 77 do RGPD). A autoridade competente para nós é a autoridade estoniana de proteção de dados, Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estônia, info@aki.ee. Se você mora ou trabalha em outro país da UE ou do EEE, também pode procurar a autoridade de lá.
Não há decisão automatizada nem definição de perfis na acepção do artigo 22 do RGPD. O x369 não analisa nada sobre você e não monta nenhum perfil.
Se algo essencial mudar nesses princípios, mudamos este texto antes que a função em questão seja publicada. Se alguma vez fosse acrescentada uma transmissão para nós, como uma conta ou um backup na nuvem, isso seria outra promessa, e perguntaríamos a você antes.