Política de privacidade

1. O essencial: o que o Kostnichts não coleta

O Kostnichts é uma simulação gratuita de compras. Navegar, usar o carrinho simulado e concluir a experiência de € 0,00 não exige nome, endereço postal, data de nascimento, telefone, conta de usuário, senha, cartão ou conta bancária. Não operamos newsletter, formulário de contato, conta de cliente nem processo de compra, entrega ou pagamento dos produtos exibidos.

Não criamos perfis pessoais de compras ou publicidade, não vendemos nem alugamos dados pessoais e não usamos dados para publicidade personalizada. O rastreamento da Meta permanece desativado. O Google Analytics só carrega após uma escolha expressa para estatísticas de alcance e uso. O tratamento tecnicamente necessário ao abrir um site e o uso voluntário de serviços externos são explicados a seguir.

2. Controlador e contato

O controlador conforme o Regulamento Geral de Proteção de Dados (RGPD) é Jhonathan Campos, 10827, e-mail: jhonathanaugusto@gmail.com.

A página de contato não contém formulário web. O link de e-mail abre o seu próprio aplicativo de correio. Somente quando você envia uma mensagem de forma consciente tratamos o conteúdo, o endereço remetente, horários e metadados técnicos enviados junto com ela para atender à solicitação.

3. Entrega técnica pela Vercel

Para entregar um site, protegê-lo contra ataques e investigar falhas, a Vercel, como provedora de hospedagem, trata dados tecnicamente necessários de conexão, segurança, diagnóstico e registro. Isso pode incluir endereço IP, horário, URL solicitada inclusive um termo de busca presente na URL, referrer, status HTTP, informações do navegador ou dispositivo e user agent. Esse tratamento não pode ser totalmente evitado ao solicitar uma página na internet.

A base jurídica é o art. 6(1)(f) do RGPD. Os interesses legítimos são a entrega segura, estável e resistente a abusos, a análise de erros e a prevenção de ataques. A configuração de hospedagem e tratamento confirmada para a conta do operador é: Vercel Standard Clauses.

4. Catálogo e busca

Catálogo, preços, descontos e avaliações fazem parte da simulação. A busca filtra o catálogo com o termo digitado. O Kostnichts não cria um perfil de busca nem guarda o termo em conta de usuário ou histórico próprio. Como o termo pode aparecer na URL solicitada, ele ainda pode integrar os registros de servidor tecnicamente necessários da hospedagem. Não digite informações pessoais ou confidenciais no campo de busca.

5. Armazenamento local do navegador

O carrinho simulado (“kostnichts:v1:cart”), até oito identificadores de produtos vistos recentemente (“kostnichts:v1:recently-viewed”) e a configuração de som (“kostnichts:v1:sound-enabled”) são guardados localmente no navegador. Eles permanecem no dispositivo e não são transmitidos ao Kostnichts apenas por estarem armazenados. São removidos quando a função é redefinida, o carrinho é limpo após a conclusão ou o armazenamento do navegador é apagado.

A escolha de idioma é guardada como “NEXT_LOCALE”. A escolha de privacidade fica em “kostnichts:v2:consent” e no cookie “kostnichts_consent” por no máximo um ano. Após o consentimento, o Google Analytics também define cookies com nomes como “_ga”. Eles são removidos na retirada do consentimento quando tecnicamente acessíveis. Você pode apagar os dados do navegador a qualquer momento nas configurações.

6. Estatísticas de visitantes com Google Analytics baseadas em consentimento

Se você selecionar as estatísticas opcionais, o Kostnichts carrega o Google Analytics 4 da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. São tratados especialmente visualizações de página, origem aproximada da visita, referrer, parâmetros de campanha, informações do navegador e dispositivo, idioma, interações e horários técnicos. Não digite informações pessoais ou confidenciais nos campos de busca.

O tratamento e o acesso a cookies do Analytics só ocorrem após consentimento conforme o art. 6(1)(a) do RGPD e o § 25(1) do TDDDG. Armazenamento publicitário, publicidade personalizada, Google Signals e rastreamento da Meta permanecem desativados. Você pode retirar a escolha a qualquer momento em “Configurações de privacidade” no rodapé; depois disso nenhum novo evento é enviado. A simulação funciona sem consentimento.

7. Contato por e-mail

Se você nos enviar voluntariamente um e-mail, tratamos as informações fornecidas para responder, avaliar notificações de direitos ou reclamações e documentar o caso. A base é o art. 6(1)(b) do RGPD para comunicação pré-contratual ou relacionada a serviço; nos demais casos, o art. 6(1)(f) do RGPD e o interesse legítimo em manter correspondência confiável e atender solicitações. Deveres legais de conservação podem ainda se basear no art. 6(1)(c) do RGPD.

Os e-mails são apagados quando o assunto termina e não subsistem deveres legais de conservação nem interesses de prova ou defesa. Não envie dados sensíveis desnecessários.

8. Apoio voluntário por provedor externo

O apoio voluntário está ativo e é processado somente em buymeacoffee.com. O provedor mostra o valor escolhido e se o pagamento é único ou recorrente antes da confirmação.

O provedor externo é o Buy Me a Coffee, serviço da empresa norte-americana Publisherr Inc. Sua política de privacidade informa que os pagamentos são processados por meio da Stripe e que podem ser tratados dados de visitantes, tokens de pagamento e, quando fornecidos, nome e e-mail. Os próprios termos e a política de privacidade do provedor passam a valer quando a página externa é aberta.

Ao clicar no link de apoio, você deixa o Kostnichts. Nenhum formulário de pagamento ou script do provedor está incorporado neste site. Dados de pagamento, cartão e conta bancária não são, portanto, inseridos no Kostnichts. O provedor externo trata os dados gerados ali segundo seus próprios termos e avisos de privacidade.

Se o provedor disponibilizar uma confirmação ao operador, ela pode conter valor, horário, identificador da transação e nome, e-mail ou mensagem informados voluntariamente. Esses dados são tratados para receber e documentar o apoio, resolver dúvidas ou erros de pagamento e cumprir deveres legais de conservação e tributação com base no art. 6(1)(b) e (c) do RGPD, quando aplicável.

9. Finalidades e bases jurídicas em resumo

Entrega técnica, segurança e análise de erros: art. 6(1)(f) do RGPD. Funções do navegador solicitadas pelo usuário: art. 6(1)(f) do RGPD e § 25(2), nº 2, TDDDG. Estatísticas opcionais de visitantes: consentimento conforme o art. 6(1)(a) do RGPD e § 25(1) do TDDDG. Comunicação voluntária por e-mail: art. 6(1)(b) ou (f) do RGPD. Apoio voluntário real e sua administração: art. 6(1)(b) do RGPD; documentação legalmente exigida: art. 6(1)(c) do RGPD.

10. Destinatários e nenhuma venda de dados

A Vercel recebe os dados tecnicamente necessários como provedora de hospedagem e infraestrutura. Após consentimento, a Google Ireland Limited recebe dados das estatísticas e pode usar empresas afiliadas e operadores contratados. Somente depois da abertura consciente da página externa os provedores identificados de apoio e pagamento recebem dados. Outros destinatários somente são considerados quando exigidos por lei, necessários para exercer ou defender direitos ou acionados por você. O Kostnichts não vende, aluga nem negocia dados pessoais.

11. Tratamento fora da União Europeia e do EEE

A Vercel, a Google e o provedor de apoio podem utilizar empresas ou operadores nos Estados Unidos e em outros países terceiros. Portanto, não se pode excluir tratamento fora da União Europeia ou do Espaço Econômico Europeu. Ele se baseia em decisões de adequação, inclusive o EU-US Data Privacy Framework quando aplicável, cláusulas contratuais padrão e outras garantias contratuais do respectivo provedor.

12. Prazos de conservação

Dados locais de carrinho, produtos vistos e som permanecem até serem removidos pela função ou até você limpar o armazenamento do navegador. A escolha de privacidade é conservada por no máximo um ano. Os dados de evento e usuário na propriedade GA4 estão configurados para dois meses; relatórios agregados podem permanecer por mais tempo. A Vercel atualmente documenta um prazo padrão de três dias para seus registros gerais de execução; configurações diferentes de segurança, faturamento ou conta podem estar sujeitas a outros prazos.

Correspondência por e-mail e confirmações de pagamento são mantidas somente pelo tempo necessário ao atendimento, prova, prevenção de abuso ou deveres legais de conservação e tributação. Depois, são apagadas ou, quando permitido, anonimizadas.

13. Segurança

O Kostnichts utiliza medidas técnicas e organizacionais adequadas ao risco: transmissão HTTPS criptografada, cabeçalhos de segurança restritivos, Content Security Policy, proteção contra incorporação em sites alheios, ausência de contas de usuário ou banco de senhas, nenhum formulário de pagamento incorporado e estatísticas baseadas em consentimento sem personalização publicitária. A Vercel também documenta criptografia de transporte, criptografia de dados armazenados na plataforma e medidas contra ataques DDoS.

Nenhum site pode prometer segurança absoluta ou ausência completa de falhas. Por isso, as medidas são revistas e adaptadas quando mudam a tecnologia, os riscos ou a lei.

14. É obrigatório fornecer dados?

Dados técnicos de conexão são necessários para abrir o site; sem eles, o serviço não pode ser entregue. O armazenamento local é necessário para cada função escolhida, mas pode ser encerrado ao limpar o navegador. E-mail e apoio são totalmente voluntários. Não existe obrigação legal ou contratual de fornecer outros dados pessoais ao Kostnichts.

15. Seus direitos

Nos termos do RGPD, você tem especialmente direitos de acesso (art. 15), correção (art. 16), eliminação (art. 17), limitação (art. 18), portabilidade (art. 20) e oposição ao tratamento baseado em interesses legítimos (art. 21). Um consentimento pode ser retirado a qualquer momento para o futuro. Basta escrever ao e-mail acima. Podemos solicitar informações necessárias para confirmar sua identidade e evitar entregar dados a pessoa não autorizada.

16. Reclamações e autoridade supervisora de Berlim

Você pode apresentar reclamação conforme o art. 77 do RGPD a uma autoridade de proteção de dados. Para um controlador estabelecido em Berlim, é especialmente competente: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Alemanha, telefone +49 30 13889-0, e-mail mailbox@datenschutz-berlin.de. O formulário oficial está em https://www.datenschutz-berlin.de/buergerinnen-und-buerger/beschwerde/. Você também pode procurar a autoridade de sua residência habitual, local de trabalho ou local da suposta infração.

17. Sem decisões automatizadas e alterações

O Kostnichts não toma decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes e não realiza perfilamento nos termos do art. 22 do RGPD.

Esta política será atualizada antes da ativação de novos tratamentos, tecnologias de rastreamento ou provedores. Vale a versão publicada com a data indicada.