Sascha Henning

Política de Privacidade

Este é um site estático. Não há conta, login, formulário de contato, newsletter nem processo de compra — nada em que você mesmo insira dados. Quando uma página é acessada, dados técnicos de acesso são tratados e é feita uma medição de audiência anônima. Se você me escrever, aplica-se também a seção “Contato por e-mail”.

Responsável pelo tratamento

Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Alemanha

E-mail: sascha@saschahenning.de

Hospedagem e registros do servidor

O site é hospedado no Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Quando uma página é acessada, a Cloudflare trata os dados de acesso tecnicamente necessários: endereço IP, data e hora, endereço acessado, página de origem, identificação do navegador e do sistema operacional. Esses dados servem à entrega, à segurança e à defesa contra ataques.

A base legal é o art. 6(1)(f) do RGPD — meu interesse legítimo em operar o site de forma segura e sem interrupções. O tratamento ocorre com base no acordo de tratamento de dados da Cloudflare como subcontratante. A Cloudflare também trata dados nos EUA; a base para isso são as cláusulas contratuais-tipo da UE e a certificação da Cloudflare no EU-U.S. Data Privacy Framework.

A Cloudflare usa mecanismos de segurança próprios para detectar ataques, que são executados quando a página é carregada.

Medição de audiência com o Umami

Para ver quais conteúdos são lidos, uso o Umami — um software de análise auto-hospedado. Não há um provedor externo de análise: os dados vão para a minha própria instância em insights.saschahenning.de, em um servidor na Alemanha, acessado — como este site — pela Cloudflare. Os dados são analisados exclusivamente por mim; não são vendidos nem combinados com outras fontes de dados.

O Umami não usa cookies e não armazena nada no seu dispositivo. Seu endereço IP não é armazenado; ele entra apenas em um hash irreversível, cuja chave muda diariamente. Isso permite agrupar acessos dentro de um mesmo dia em uma sessão, mas não rastreá-los até uma pessoa, nem ao longo de vários dias ou em outros sites.

São coletados: a página acessada, a página de origem, o idioma da página, navegador, sistema operacional, tipo de dispositivo, tamanho da tela e país de origem. Além disso, são contados os seguintes cliques:

  • download de um arquivo (por exemplo, um PDF)
  • clique em um link para outro site
  • troca de idioma
  • clique em um link dentro deste site
  • alternância entre a aparência clara e a escura
  • clique em um link de e-mail, por exemplo no aviso legal ou para manifestar interesse em testar o Omnido
  • cópia de um dado da transferência bancária na página “Apoiar o PioTime”
  • até onde uma página foi lida, nas etapas de 25, 50, 75 e 100 por cento

Em downloads, links e navegação, é registrada a área da página em que ocorreu o clique (cabeçalho, parte superior, conteúdo ou rodapé); em links para os meus apps, também o identificador fixo que escrevi no link, como “omnido-pricing”. Na cópia, só é registrado qual campo foi copiado (beneficiário, IBAN, BIC ou referência), nunca o texto copiado.

Em links de e-mail, só é registrado o tipo de contato “mailto”, não o endereço de e-mail, o assunto nem o texto da mensagem. O clique não indica se você enviou uma mensagem.

Só é registrado o que foi clicado — nunca quem clicou.

A base legal é o art. 6(1)(f) do RGPD, meu interesse legítimo em saber se e como o site é usado. Nenhum cookie é gravado e nenhum identificador é colocado no seu dispositivo; por isso, não peço consentimento nos termos do § 25 da TDDDG.

Você pode se opor à medição a qualquer momento — sem formalidades, por e-mail para o endereço indicado acima. Bloqueadores comuns de scripts ou de rastreamento no seu navegador também são eficazes.

Armazenamento no seu dispositivo

Este site armazena um item localmente no seu navegador: a aparência que você escolheu (clara ou escura), sob a chave theme no localStorage. Ele nunca sai do seu dispositivo e serve apenas para manter a sua escolha na próxima visita.

Somente se você abrir uma página com ?umami=off adicionado ao endereço, um segundo item é armazenado: a chave umami.disabled. Enquanto ela estiver definida, o Umami não conta as suas visitas neste navegador. ?umami=on a remove novamente.

A base legal para ambos os itens é o § 25(2) nº 2 da TDDDG — o armazenamento é necessário para a função que você solicitou expressamente. Você pode excluir os itens a qualquer momento nas configurações do seu navegador.

O app PioTime

Em piotime.saschahenning.de ofereço o PioTime, um app para registrar as horas do ministério de campo. Ele funciona no navegador e pode ser instalado na tela de início; para iPhone e iPad, também está disponível na App Store. Esta política também se aplica a ambos — com as particularidades a seguir.

Seus registros ficam no seu dispositivo. Tudo o que você registra no PioTime — horas, anotações, horas creditadas, estudos bíblicos, metas e arquivos de backup — o app armazena localmente no seu dispositivo, no navegador ou no app da App Store. Não há conta; o app não envia seus registros a ninguém, nem a mim. A única exceção é a sincronização voluntária entre dispositivos (abaixo): se você parear dispositivos, uma cópia com criptografia de ponta a ponta fica no servidor de sincronização, e eu não consigo lê-la. Isso também significa: não consigo recuperar dados perdidos. O arquivo de backup que você pode criar em Configurações fica somente nas suas mãos.

O app é entregue pela Cloudflare; aplica-se a seção “Hospedagem e registros do servidor”. O uso é contado com a mesma instância auto-hospedada do Umami usada neste site; aplica-se a seção “Medição de audiência com o Umami”. Além disso, são contadas interações: qual aba foi aberta (Início, Mês, Visão geral, Configurações) e que um registro foi salvo, um relatório foi aberto ou o app foi instalado, bem como se o aviso para instalar o app foi exibido, tocado ou fechado. Também é contado: de que forma um registro foi salvo (plano, botão rápido, novo registro ou edição), se o salvamento falhou ou se a janela de um novo registro foi fechada sem salvar, se um relatório foi copiado ou compartilhado e qual página das configurações foi aberta. Nada além disso: nenhuma duração, nenhuma categoria, nenhum tipo de atividade, nenhuma anotação, nenhum valor de meta, nenhum texto de erro. Dos parâmetros do endereço acessado, são enviados apenas os identificadores de campanha utm_source, utm_medium, utm_campaign e utm_content; outros parâmetros e a parte depois de “#” são removidos antes. Cada acesso a uma página também leva uma etiqueta de plataforma com um de quatro valores fixos: “ios-app” (app da App Store), “android-app” (app Android), “pwa” (instalado como app web, na tela de início ou em um computador) ou “browser” (aba do navegador) — ela vem do próprio app, nunca de algo que você digita.

Relatórios de erro

Quando ocorre um erro técnico no app, ele envia um relatório de erro ao GlitchTip — como o Umami, um software auto-hospedado na minha própria instância (glitchtip.saschahenning.de), sem prestador de serviços externo. Um relatório contém a mensagem de erro, a sequência técnica que levou a ele (como as requisições de rede do app), a versão do app e a identificação do navegador e do sistema operacional. Ele não contém seus registros, anotações ou o que você digita, e seu endereço IP não é armazenado nele.

Os relatórios de erro não podem ser desativados no app. O motivo é simples: o PioTime é gratuito, e esses relatórios são o meu único meio de encontrar e corrigir erros. A base legal é o art. 6(1)(f) do RGPD — meu interesse legítimo em um app que funcione. Os relatórios de erro são excluídos automaticamente após 90 dias.

Feedback

Pelo item “Enviar feedback” nas configurações do app, você pode me mandar uma mensagem. Nesse caso, o app passa a versão do app, o idioma definido, o esquema de cores, a cor de fundo exibida e a informação de se ele está instalado ou rodando no navegador ao meu formulário de feedback (feedback.saschahenning.de), para que eu possa situar tecnicamente o seu relato. Seu nome não é incluído — a menos que você mesmo o escreva na mensagem. Após o envio, o formulário define um cookie fb_thanks_<referência> que contém apenas a referência do seu relato e expira após um dia; ele mostra a você a página de agradecimento com essa referência. A base legal para isso é o § 25(2) nº 2 da TDDDG. De resto, aplica-se ao seu relato, por analogia, a seção “Contato por e-mail”.

Sincronização entre dispositivos

Você pode usar o PioTime em vários dispositivos e pareá-los por meio de um código QR. Isso é voluntário: sem pareamento, o app nunca se conecta ao servidor de sincronização, e você pode desfazer um pareamento existente a qualquer momento em Configurações.

Ao parear, são gerados no seu dispositivo uma chave, que existe apenas no código QR e nunca chega ao meu servidor, e um código de acesso, com o qual seus dispositivos se identificam no servidor a cada sincronização. Seus dados são criptografados no dispositivo e só então transmitidos. Por isso, o servidor guarda apenas um pacote de dados criptografado, que somente seus dispositivos pareados conseguem ler — além de um identificador aleatório sem relação com a sua pessoa, uma soma de verificação do código de acesso (para que só dispositivos pareados possam buscar ou alterar o pacote), o tamanho do pacote e o momento do último envio. O servidor não armazena o próprio código de acesso. Continua não havendo conta; o servidor não conhece nomes, endereços de e-mail nem conteúdos.

Se nenhum dispositivo enviar alterações durante três meses, o servidor exclui o pacote por conta própria. Se você desfizer o pareamento, o pacote é excluído imediatamente; em seu lugar, fica por até três meses uma nota vazia de que o pareamento foi desfeito, com o identificador e a soma de verificação, sem conteúdo. Se nesse momento o servidor ainda tiver o pacote, ele também mantém permanentemente um comprovante mínimo de que o pareamento foi desfeito: o identificador aleatório do grupo e uma soma de verificação do código de acesso — sem conteúdo, sem chave, sem nome. Esse comprovante impede que um dispositivo que ficou muito tempo ausente e ainda está pareado recrie por engano o pareamento desfeito depois do prazo de três meses, e por isso é guardado por tempo indeterminado. A cópia no servidor é uma comodidade, não um backup: ela pode desaparecer a qualquer momento — seus dispositivos sempre mantêm o conjunto completo de dados, e o seu arquivo de backup continua sendo a proteção contra perda de dados. A base legal é o seu consentimento (art. 6(1)(a) do RGPD), que você dá ao parear e pode retirar a qualquer momento desfazendo o pareamento.

Apoio

O item “Apoiar” nas configurações do app abre uma página deste site. Nela, indico duas formas de apoiar o PioTime voluntariamente: transferência bancária e PayPal. O próprio app não processa nenhum pagamento e nunca fica sabendo se você apoia.

Transferência bancária. Se você transferir dinheiro para a minha conta, vejo no meu extrato bancário o que toda transferência traz: seu nome como titular da conta, seu IBAN, o valor, a data e a referência. O GiroCode da página é lido somente pelo seu app do banco. Ele contém apenas os dados da minha conta e a referência; escaneá-lo não envia nada para mim.

PayPal. O link do PayPal leva ao PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo). Não há conexão com o PayPal até você abrir o link. Para pagar, você precisa de uma conta PayPal; o que o PayPal trata nesse contexto como responsável pelo tratamento por conta própria é regido pela política de privacidade do PayPal. Do PayPal, recebo os dados do pagamento, entre eles seu nome, o endereço de e-mail da sua conta PayPal, o valor, a data e a sua mensagem, se você escrever uma.

Uso esses dados para associar o pagamento e para a minha própria contabilidade. A base legal é o próprio pagamento — a execução de contrato nos termos do art. 6(1)(b) do RGPD —, que você decide fazer.

O jogo Wortex

Em wortex.saschahenning.de ofereço o Wortex, um enigma de palavras diário. Ele funciona no navegador e pode ser instalado como app web. O app roda no meu próprio servidor na Alemanha e é acessado pela Cloudflare; para a Cloudflare, aplica-se a seção “Hospedagem e registros do servidor”. Meu servidor vê seu endereço IP. Ele o mantém apenas por pouco tempo na memória, para barrar requisições em excesso num curto intervalo, e não o armazena (art. 6(1)(f) do RGPD, meu interesse legítimo em uma operação segura).

Perfil. No treino, você joga como convidado; suas rodadas ficam então no seu dispositivo. Para a palavra do dia, os duelos, os amigos, a liga de amigos e as estatísticas, você cria um perfil: um nome escolhido por você e um emoji. O Wortex não pede endereço de e-mail, senha nem o seu nome real. Com o perfil, o servidor armazena suas configurações de idioma, suas rodadas (palavra do enigma, tentativas, tempo gasto, pontos), pontos da temporada e sequência, suas amizades e duelos. Seus amigos e adversários de duelo veem seu nome e emoji, também nos rankings. Se você compartilhar um resultado, qualquer pessoa com o link vê nome, emoji e a rodada. A base legal é o art. 6(1)(b) do RGPD: sem esses dados, a palavra do dia, os duelos e a liga não funcionam. Os dados permanecem armazenados até você pedir a exclusão.

Login. Em vez de uma senha, você recebe um link de perfil. O servidor guarda apenas um hash dele. Quando você o abre, o Wortex grava um cookie de sessão (wortex_session) que mantém você conectado por até 30 dias. Ele é necessário para o login (§ 25(2) nº 2 da TDDDG). Quando você sai da conta, o servidor exclui a sessão.

Armazenamento no seu dispositivo. No localStorage, o Wortex guarda suas configurações (idioma, dificuldade, limite de tempo, modo estrito, aparência), as palavras-solução que você jogou por último, uma rodada de treino em andamento e duas marcações: o que você viu por último em amigos e se você respondeu à pergunta sobre notificações. Rodadas jogadas offline aguardam no IndexedDB até serem sincronizadas com o servidor. Para que o app funcione offline, ele armazena arquivos do app e listas de palavras no cache do navegador. A base legal é o § 25(2) nº 2 da TDDDG.

Notificações. Se você ativar as notificações, o servidor armazena o endereço push do seu navegador, as chaves correspondentes e a identificação do navegador. As mensagens são entregues pelo serviço push do fabricante do seu navegador (por exemplo, Google, Mozilla ou Apple). Esses serviços também podem tratar a mensagem nos EUA; não tenho influência sobre isso. Uma mensagem contém apenas “Wortex”, um texto curto e um link para o app. A base legal é o seu consentimento (art. 6(1)(a) do RGPD). Você o retira desativando as notificações no app; o servidor então exclui o endereço push. Se você as desativar apenas no navegador, ele exclui o endereço na próxima tentativa de entrega.

Medição de audiência e relatórios de erro. O Wortex conta acessos com a mesma instância do Umami deste site; aplica-se a seção “Medição de audiência com o Umami”. Links com códigos de acesso são mascarados. Também são contados: início e fim de rodada, com idioma, modo, dificuldade, limite de tempo, modo estrito e número de tentativas, e se você copiou ou pulou o seu link de perfil. Palavras do enigma, tentativas e nomes não são incluídos. Erros técnicos vão para a mesma instância do GlitchTip usada pelo PioTime; aplica-se a seção “Relatórios de erro”. Dados de acesso, soluções, tentativas e nomes são removidos antes do envio.

Exclusão. No momento, você não pode excluir o seu perfil sozinho no app. Mande-me um e-mail com o seu nome no Wortex; então excluirei o seu perfil com todas as rodadas, duelos, amizades e endereços push.

Contato por e-mail

Se você me escrever, trato os seus dados para responder à sua solicitação. A base legal é o art. 6(1)(b) do RGPD para solicitações relacionadas a contrato; nos demais casos, o art. 6(1)(f) do RGPD. Minha caixa de e-mail é operada pela Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irlanda). Sua mensagem fica armazenada até que a finalidade deixe de existir e não haja obrigações de conservação que se oponham à exclusão.

Isso também se aplica quando você manifesta interesse em testar o Omnido. O botão de e-mail abre o seu próprio programa de e-mail; o site não cria com isso nenhuma conta nem uma inscrição automática em lista de espera. Uso a sua mensagem para responder à sua solicitação e combinar com você um possível teste. Informações sobre o seu dispositivo e os apps que você usa são opcionais. Por favor, não envie mensagens originais, documentos de clientes ou outros conteúdos confidenciais. O tratamento de dados no app Omnido não faz parte desta solicitação de contato; você receberá as informações correspondentes antes de um teste.

Mensagens para kontakt@omnido.saschahenning.de são recebidas pela Cloudflare (provedor indicado acima) e encaminhadas para a minha caixa de e-mail. No registro do encaminhamento, vejo remetente, destinatário, horário e o resultado das verificações de entrega. A base legal é o art. 6(1)(f) do RGPD; meu interesse legítimo é ter um endereço de contato próprio para o Omnido, cujo destino eu possa alterar. Para a transferência aos EUA, aplicam-se as garantias mencionadas acima.

Este site tem links para serviços externos, entre eles JASP, Widget Builder, CongPlan, LinkedIn e os meus próprios apps. Assim que você segue um link, aplica-se a política de privacidade do respectivo provedor. Não tenho influência sobre o tratamento feito por eles.

Seus direitos

Você tem o direito de acesso (art. 15 do RGPD), de retificação (art. 16), ao apagamento (art. 17), à limitação do tratamento (art. 18), à portabilidade dos dados (art. 20) e o direito de se opor a um tratamento baseado em interesses legítimos (art. 21 do RGPD). Para isso, use o endereço de e-mail indicado acima.

Você também pode apresentar reclamação a uma autoridade de controle. A autoridade responsável por mim é:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
Alemanha