1. Controlador
Manfred Flecker
Kolonieweg 7
8580 Köflach
Áustria
E-mail: info@vaniv.studio
2. Escopo
Esta política se aplica ao site da VANIV Studio, ao cadastro no Early Access e às solicitações de contato. Quando necessário, serão fornecidas informações adicionais sobre o tratamento de dados no futuro software da VANIV.
3. Hospedagem, entrega e segurança
O site é fornecido por meio do Cloudflare Pages e de outros serviços da Cloudflare. Podem ser tratados o endereço IP, o horário e o destino da solicitação, a página de referência, informações sobre navegador, dispositivo e sistema operacional, além de dados técnicos de segurança e diagnóstico.
A base legal é o artigo 6, parágrafo 1, alínea f, do GDPR. Nossos interesses legítimos são manter o site seguro, confiável e eficiente e prevenir ataques e abusos.
4. Cloudflare Web Analytics
Utilizamos o Cloudflare Web Analytics para obter informações agregadas sobre alcance, visualizações de página e desempenho técnico. Segundo a Cloudflare, esse serviço não usa cookies nem LocalStorage para reconhecer visitantes individualmente e não cria perfis individuais ou impressões digitais do navegador.
A base legal é o artigo 6, parágrafo 1, alínea f, do GDPR. Nosso interesse legítimo é melhorar a qualidade, a estabilidade e a clareza do site.
5. Medição própria da VANIV nas páginas de Early Access
Nas páginas de Early Access, utilizamos um sistema próprio deliberadamente limitado. Ele responde apenas de qual página da VANIV ou fonte de campanha autorizada veio uma visita, quantos cadastros foram concluídos com sucesso e quantas confirmações por Double Opt-in foram finalizadas.
O navegador envia, no máximo, uma visualização de página de forma adiada. Um cadastro só é contado depois que o provedor de e-mail aceita a solicitação de Double Opt-in. Uma confirmação só é contada após a verificação de um token assinado e, no máximo, uma vez.
O banco de dados analítico contém somente contadores agregados por hora, com idioma, caminho normalizado, categoria reduzida da origem, página de origem higienizada ou código autorizado, categoria do CTA, versão técnica e, quando aplicável, código de campanha autorizado. Ele não armazena endereços de e-mail, nomes, endereços IP brutos, User-Agent, identificadores de visitante ou sessão, impressões digitais, URLs completas de referência, parâmetros de consulta, jornadas individuais, identificadores da Brevo ou IDs de cadastro.
A base legal é o artigo 6, parágrafo 1, alínea f, do GDPR. Nossos interesses legítimos são avaliar e melhorar as páginas de Early Access e obter métricas confiáveis com forte minimização de dados. Você pode se opor a essa medição a qualquer momento nas Configurações de privacidade. Global Privacy Control e “Do Not Track: 1” também são tratados como oposição. Após a oposição, nenhum novo evento da VANIV é enviado e os dados de origem são neutralizados durante o cadastro.
6. Configurações de privacidade e armazenamento das escolhas
Na primeira visita, solicitamos apenas o seu consentimento para o Google Analytics 4. A medição de alcance da VANIV é separada e pode ser desativada ou reativada posteriormente nas Configurações de privacidade.
A escolha sobre o GA4 é armazenada no LocalStorage como vaniv_cookie_consent_v3 e contém a decisão, o horário e a versão técnica. A oposição à medição da VANIV é armazenada somente como vaniv_measurement_optout_v1=1. Esses valores servem exclusivamente para respeitar sua escolha e não são usados como identificadores.
Você pode alterar as configurações a qualquer momento ou excluir os dados do site no navegador.
7. Google Analytics 4
O Google Analytics 4 é carregado somente após o seu consentimento ativo. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
O tratamento pode incluir páginas visitadas, interações, região aproximada, origem, navegador, dispositivo e sistema operacional, identificadores técnicos e o endereço IP durante a transmissão. O Google Analytics pode definir cookies analíticos como _ga.
Não ativamos o Google Signals nem recursos de publicidade personalizada. A base legal é o artigo 6, parágrafo 1, alínea a, do GDPR. Você pode retirar o consentimento a qualquer momento, com efeito futuro, nas Configurações de privacidade.
8. Early Access, comunicações e Brevo Double Opt-in
Ao se cadastrar no VANIV Early Access, tratamos seu endereço de e-mail, o idioma selecionado e a versão do texto de consentimento. A Brevo não recebe página de origem, CTA ou dados de campanha provenientes da nossa medição do site.
Para o envio e o Double Opt-in, utilizamos a Brevo, um serviço da Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlim, Alemanha. Primeiro é enviado um e-mail de confirmação. O endereço só é incluído para informações sobre Early Access, rodadas de teste adequadas, atualizações importantes e lançamento do produto depois que o link é clicado. Após a confirmação, você pode informar voluntariamente interesses de produto e de teste.
A base legal para o envio é o seu consentimento conforme o artigo 6, parágrafo 1, alínea a, do GDPR. Você pode retirá-lo por meio do link de descadastro ou escrevendo para info@vaniv.studio.
Antes da conclusão do Double Opt-in, o endereço de e-mail é armazenado somente de forma criptografada com AES-GCM em um banco operacional separado do Cloudflare D1. Também são armazenados um ID aleatório de cadastro, idioma, versão do consentimento, status, datas e — quando não houver oposição à medição — campos reduzidos de origem. Esses dados protegem o processo e permitem contar a confirmação apenas uma vez; eles não são copiados para a tabela analítica.
9. Cloudflare Turnstile e proteção contra abuso
O formulário de Early Access carrega o Cloudflare Turnstile somente após interação com o campo de e-mail ou no envio. A Cloudflare pode tratar o endereço IP, informações do navegador e dispositivo, sinais de segurança e o resultado da verificação.
Também usamos um campo-armadilha e limites temporários. O endereço IP não é armazenado para essa limitação; ele é transformado com uma chave secreta em um valor HMAC que muda diariamente. A base legal é o artigo 6, parágrafo 1, alínea f, do GDPR; nosso interesse legítimo é proteger o formulário contra spam, automação e abuso.
10. Solicitações de contato
Se você entrar em contato conosco, trataremos especialmente nome, e-mail, mensagem e informações técnicas fornecidas voluntariamente. Solicitações contratuais ou pré-contratuais são tratadas conforme o artigo 6, parágrafo 1, alínea b; solicitações gerais e prevenção de abuso, conforme a alínea f do GDPR.
11. Links de afiliados e sites externos
Ao clicar em um link externo, aplica-se a política do respectivo terceiro. Em links comuns, a transferência de dados normalmente começa somente após o clique.
12. Destinatários e transferências internacionais
Os destinatários podem incluir Cloudflare, Brevo e — somente após o seu consentimento — Google. Quando atuam em nosso nome, celebramos os acordos necessários de tratamento de dados.
Quando o tratamento ocorre fora do Espaço Econômico Europeu, a transferência se baseia, quando necessário, em decisão de adequação, no Data Privacy Framework UE–EUA, em cláusulas contratuais padrão ou em outra garantia válida. Não vendemos dados pessoais.
13. Prazos de retenção
- contadores agregados por hora da VANIV: atualmente, até 18 meses;
- pseudônimos de limitação: aproximadamente 25 horas;
- registros operacionais não confirmados, com falha ou expirados: após a expiração do token, em geral no máximo 30 dias;
- registros operacionais confirmados: em geral 45 dias após a confirmação;
- contatos da Brevo: até retirada do consentimento, descadastro ou fim da finalidade, sem prejuízo de provas necessárias e obrigações legais;
- correspondência: normalmente até doze meses após o encerramento, salvo obrigação ou motivo legítimo.
14. Seus direitos
Quando os requisitos legais forem atendidos, você tem direito de acesso, correção, exclusão, restrição e portabilidade. O consentimento pode ser retirado com efeito futuro. Nos termos do artigo 21 do GDPR, você pode se opor, por motivos relacionados à sua situação específica, ao tratamento baseado no artigo 6, parágrafo 1, alínea f.
Envie solicitações para info@vaniv.studio. Você também pode apresentar reclamação à Autoridade Austríaca de Proteção de Dados, Barichgasse 40–42, 1030 Viena, Áustria, e-mail: dsb@dsb.gv.at.
15. Segurança, menores, decisões automatizadas e alterações
Aplicamos medidas técnicas e organizacionais adequadas. O site não é direcionado especificamente a crianças e não toma decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes.
Atualizamos esta política quando os serviços, requisitos legais ou tratamentos mudam. A versão aplicável é a publicada com a data indicada.