Política de Privacidade

Quem é o responsável

O controlador do tratamento aqui descrito é:

• Nathaniel Walser, Suíça
• E-mail: themia@nathaniel-walser.com

O Themia é um app de widgets para Windows, desenvolvido e operado como negócio individual. Não há encarregado de proteção de dados: o volume de tratamento descrito não exige um, e o responsável atende pessoalmente às solicitações.

Resumo

O Themia roda no seu computador. Configurações de widgets, notas, layouts, arquivos e dados de contas conectadas ficam nessa máquina — nunca são enviados para nós e não guardamos cópia. O que sai do seu dispositivo está listado por completo abaixo.

O que fica no seu dispositivo

Guardado em %APPDATA%\com.themia.desktop\ na sua própria máquina e nunca transmitido a nós:

• Configurações de widgets, telas e layouts
• O que você digita nos widgets: notas, hábitos, humor, contagens regressivas, histórico da área de transferência
• Arquivos e pastas exibidos pelo widget Pasta, lidos do disco sob demanda
• Credenciais e tokens OAuth das contas conectadas, criptografados em repouso com o Windows DPAPI (vinculados ao seu usuário e àquela máquina)

Apagar essa pasta ou desinstalar o Themia remove tudo. Não podemos apagar por você, porque nunca tivemos nada disso.

Contas que você conecta

Os widgets de E-mail, Agenda, Contatos, OneDrive, GitHub e similares falam diretamente da sua máquina com o provedor escolhido (Microsoft Graph, Google, um servidor IMAP/CalDAV, GitHub). Nada passa por nós. Não somos destinatários das suas mensagens, eventos, contatos ou arquivos, e não podemos lê-los.

Sua relação com esses provedores é regida pelas políticas deles, não por esta.

O que tratamos e por quê

Estatísticas de uso anônimas (app)

• O quê: um identificador de instalação aleatório (um UUID gerado na sua máquina, do qual só um hash SHA-256 é transmitido), versão do app, versão do Windows, arquitetura, marca e modelo do dispositivo, resolução de tela, idioma, região, fuso horário, esquema de cores, número e duração das sessões, o nome do subsistema em caso de erro e a navegação entre telas do app.
• Nunca: endereços de e-mail, nomes de conta, chaves de licença, caminhos de arquivos, conteúdo de janelas ou widgets, nomes de visualizações ou monitores, texto de mensagens de erro, nem o UUID de instalação em si.
• Base legal: seu consentimento (art. 6(1)(a) do GDPR), pedido na primeira execução. Até então as estatísticas ficam desligadas e nada é gravado no seu dispositivo para essa finalidade.
• Retirada: Configurações → Geral → Dados → «Compartilhar dados de uso anônimos». Vale imediatamente e para o futuro.
• Destinatário: TelemetryDeck GmbH (Alemanha), como operadora.

Estatísticas do site

• O quê: páginas vistas, site de origem, parâmetros de campanha no link, além de algumas ações específicas: clicar em transferir ou comprar, o aparecimento ou fecho dos avisos de transferência e da newsletter, e subscrever a newsletter. Também o país, a região e a cidade para onde aponta o teu endereço IP, o tipo de dispositivo, o sistema operativo e o navegador, e medições de desempenho. Sem rastreio entre sites e sem etiquetas publicitárias. Não usamos Google Analytics nem Google Ads.
• O que fica guardado no teu dispositivo: nada. As nossas estatísticas do site não definem cookies, nem entradas no armazenamento de sessão, nem no armazenamento local. Para que várias páginas lidas de seguida contem como uma só visita, a Vercel deriva nos seus próprios servidores um identificador de vida curta a partir do pedido recebido e descarta-o após 24 horas; nunca é escrito no teu dispositivo, nós não o vemos e não te reconhece noutro site nem noutro dia. Não usamos identificadores publicitários ou entre sites, e não fazemos impressão digital do navegador ou do hardware.
• Base legal: o nosso interesse legítimo em perceber que páginas são úteis e que botões são realmente usados (art. 6.º, n.º 1, al. f) do RGPD). Nada é lido nem escrito no teu dispositivo, e o identificador por trás da contagem de visitas fica um dia com a nossa subcontratante e não serve em mais nenhum lugar, pelo que não é possível compor um perfil teu.
• Destinatário: Vercel Inc. (EUA), como subcontratante. Aloja o site, mede-o e registra as medições de desempenho. Nada vai para uma empresa de analítica separada.

Compra de licença

• O quê: seu e-mail, dados de pagamento e cobrança, país e a chave de licença emitida.
• Base legal: execução do contrato (art. 6(1)(b) do GDPR) e, para notas fiscais e registros tributários, uma obrigação legal (art. 6(1)(c) do GDPR).
• Destinatário: a Lemon Squeezy LLC (EUA) é o merchant of record: recebe o pagamento, emite a fatura e cuida dos impostos, como controladora independente. Nunca vemos os dados do seu cartão.
• Na ativação, o app valida sua chave junto à Lemon Squeezy.

Verificação de atualizações

• O quê: o Themia pergunta periodicamente ao GitHub se há uma versão mais nova. Essa requisição HTTPS necessariamente revela seu endereço IP ao GitHub, que pode aparecer nos logs dele.
• Base legal: nosso legítimo interesse em entregar correções de segurança e de bugs (art. 6(1)(f) do GDPR).
• Destinatário: GitHub, Inc. (EUA), controlador independente dos próprios logs.

Newsletter

• O quê: o e-mail informado e se nossas mensagens foram entregues.
• Base legal: seu consentimento (art. 6(1)(a) do GDPR), dado ao enviar o formulário. Toda mensagem traz um link de cancelamento, que retira esse consentimento.
• Destinatário: Lemon Squeezy LLC (EUA), como operadora.

Suporte e outros e-mails

• O quê: o que você nos escreve, seu endereço e os metadados da mensagem.
• Base legal: execução do contrato (art. 6(1)(b) do GDPR) ou nosso legítimo interesse em ajudar usuários (art. 6(1)(f) do GDPR).
• Destinatário: Microsoft Corporation (EUA / Microsoft Irlanda), provedora do e-mail.

Quem recebe os dados

A lista completa. Não vendemos dados pessoais nem os compartilhamos para publicidade.

• TelemetryDeck GmbH — Alemanha — estatísticas do app (operadora)
• Vercel Inc. — EUA — hospedagem e estatísticas do site (operadora)
• Lemon Squeezy LLC — EUA — pagamentos, licenças, newsletter (merchant of record; operadora para a newsletter)
• GitHub, Inc. — EUA — downloads e verificação de atualizações
• Microsoft Corporation — EUA / Irlanda — nossa caixa de suporte

Também podemos divulgar dados quando a lei exigir.

Transferências para fora do EEE

Estamos estabelecidos na Suíça, país reconhecido pela Comissão Europeia como tendo nível adequado de proteção. Os fornecedores dos EUA listados atuam sob as Cláusulas Contratuais-Padrão da Comissão Europeia e, quando o fornecedor participa, sob o Data Privacy Framework UE-EUA. As estatísticas do app permanecem na UE: a TelemetryDeck as trata na Alemanha.

Por quanto tempo guardamos

• Estatísticas do app: mantidas pela TelemetryDeck enquanto o produto for medido; identificam uma instalação, não uma pessoa, e não podemos ligá-las a você.
• Estatísticas do site: na Vercel e visíveis para nós até 12 meses. No teu navegador não fica nada.
• Compras e licenças: enquanto a licença for válida e pelo prazo fiscal exigido do merchant of record (em geral 10 anos).
• Newsletter: até você cancelar a inscrição.
• E-mails de suporte: até 24 meses após o fim da conversa.

Seus direitos

Se o GDPR se aplicar a você, você tem direito de solicitar acesso aos seus dados pessoais, correção ou exclusão, limitação do tratamento, portabilidade e de se opor a tratamentos baseados em nosso legítimo interesse. Quando o tratamento se baseia em consentimento, você pode retirá-lo a qualquer momento, sem afetar o que já foi lícito.

Escreva para themia@nathaniel-walser.com e responderemos em até um mês. Na prática, os únicos registros ligados a você são sua compra (com o merchant of record) e, se você assinou, seu cadastro na newsletter — as estatísticas do app não têm identificador que possamos associar a você, e por isso o interruptor nas Configurações é o jeito mais rápido de pará-las.

Você também tem o direito de apresentar reclamação a uma autoridade de controle: no EEE, a autoridade de proteção de dados do seu país de residência; na Suíça, o Comissário Federal de Proteção de Dados e Transparência (FDPIC).

Direito suíço

Como estamos estabelecidos na Suíça, a Lei Federal suíça de Proteção de Dados (LPD) também se aplica a este tratamento, ao lado do GDPR. Os direitos acima — acesso, correção, exclusão, oposição — existem igualmente na LPD, e o mesmo endereço de contato serve para ambos.

Segurança

Tudo o que o Themia envia trafega por TLS. Credenciais e tokens OAuth são criptografados em repouso na sua máquina com o Windows DPAPI, de modo que o arquivo não pode ser lido por outra conta do Windows nem em outro computador. Os widgets só alcançam endereços privados, de loopback ou da rede local se você habilitar isso deliberadamente.

Crianças

O Themia não é direcionado a menores de 16 anos e não coletamos conscientemente seus dados pessoais.

Alterações desta política

Atualizamos esta página quando o tratamento muda, e a data acima sempre reflete a versão vigente. Mudanças relevantes no que depende do seu consentimento serão pedidas de novo, e não anunciadas discretamente.

Contato

Dúvidas sobre esta política ou pedidos sobre seus dados: themia@nathaniel-walser.com.