Política de privacidade

Resumindo: sem conta, sem cookies, sem rastreadores de publicidade. As respostas do seu teste de coloração pessoal ficam só no seu navegador. Contamos as visualizações de página, e onde as pessoas clicam na página, com uma ferramenta de estatísticas própria e sem cookies.

Esta versão foi escrita para quem lê as páginas em português do Brasil e reflete o RGPD europeu e a legislação brasileira aplicável (LGPD e Código de Defesa do Consumidor).

Quem é o controlador

O controlador dos dados pessoais tratados neste site (no sentido do RGPD e do art. 5º, VI, da LGPD) é a pessoa física que o mantém, na Alemanha:

Florian Breitenberger, Münchener Str. 3, 82211 Breitbrunn-Herrsching, Alemanha. E-mail:

Como o controlador está na Alemanha, o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia se aplica a todas as visitas. Como o site também se dirige a pessoas no Brasil, esta política informa ainda o que exige a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Encarregado e canal de atendimento

Não indicamos um encarregado pelo tratamento de dados pessoais. O site é mantido por uma única pessoa física, que se enquadra como agente de tratamento de pequeno porte; nesse caso, o art. 11 do regulamento aprovado pela Resolução CD/ANPD nº 2/2022 dispensa a indicação e exige um canal de comunicação com o titular. Esse canal é o próprio controlador, pelo e-mail indicado acima, para qualquer pedido, dúvida ou reclamação sobre os seus dados.

Hospedagem

Este site é hospedado no Cloudflare Pages (Cloudflare, Inc.). A Cloudflare trata os dados técnicos que toda solicitação gera, como o seu endereço IP, a URL solicitada, o horário e o user agent do seu navegador, para entregar a página e proteger o site contra ataques. A Cloudflare atua como operadora, ou seja, trata esses dados em nosso nome, com base em um contrato de tratamento de dados, e as transferências são cobertas pelas cláusulas contratuais padrão da União Europeia.

As respostas do seu teste

O teste de coloração pessoal roda inteiramente no seu navegador. Suas respostas e seu resultado são gravados no localStorage do seu navegador, na chave tonesy.quiz.v2, para que você possa fechar a aba e continuar depois. Eles não são enviados a nenhum servidor, e não temos como lê-los. Limpar o armazenamento do seu navegador os apaga permanentemente.

Cookies

Não usamos cookies. O localStorage não é um cookie: ele nunca é enviado junto com as solicitações e só é lido pelo próprio código deste site, no seu navegador.

Pagamentos

No momento, o Palette Pass não está sendo oferecido.

Quando ele for oferecido, o pagamento será feito pela Stripe Payments Europe, Ltd. Quando você iniciar uma compra, enviaremos à Stripe a sua estação e os seus valores nos quatro eixos, para que o seu relatório possa ser montado de novo depois do pagamento. Os dados do cartão são digitados na própria página da Stripe e nunca chegam até nós. A Stripe trata os seus dados de pagamento como controladora independente, conforme a política de privacidade dela; a base legal é a execução do contrato (art. 6º, nº 1, alínea b, do RGPD; art. 7º, V, da LGPD).

Seu relatório

Depois do pagamento, o seu navegador recebe um token assinado com a sua estação, os seus valores nos eixos e uma data de validade 30 dias à frente. É esse token que libera o relatório. Não mantemos nenhum banco de dados de compradores: o token é o único registro da compra.

Estatísticas de acesso

Usamos o Matomo, uma ferramenta de análise de código aberto, no nosso próprio servidor (metrics.florianbreitenberger.com), acessado pelo próprio endereço deste site. Esse servidor é hospedado pela ALL-INKL.COM (Neue Medien Münnich GmbH), na Alemanha. O Matomo funciona sem cookies e não cria perfis entre sites. Ele registra quais páginas são visitadas, o site de origem e o tipo de dispositivo e de navegador. Ele também conta quando um teste é concluído e quando o link para o Palette Pass é clicado. Ele nunca recebe as respostas do seu teste nem o seu resultado. O seu endereço IP é encurtado antes de ser armazenado (a última parte é removida), de modo que o endereço completo nunca é guardado. Para contar as visitas de um mesmo dia sem cookies, o Matomo gera um ID de visitante a partir de dados técnicos da solicitação; esse ID muda todos os dias e não é ligado a você.

Cada visita também é contada, com os mesmos dados encurtados, numa visão geral conjunta de todos os sites que mantemos, no mesmo servidor Matomo. Os endereços das páginas são registrados sem parâmetros de consulta e sem a parte que vem depois do sinal “#”.

Os dados brutos de visitas são apagados após 6 meses. Os relatórios agregados que mantemos depois disso não contêm dados pessoais.

Base legal: o nosso interesse legítimo em entender como o site é usado para poder melhorá-lo (art. 6º, nº 1, alínea f, do RGPD; art. 7º, IX, da LGPD) e, para a leitura de dados técnicos do dispositivo, o § 25, alínea 2, nº 2, da TDDDG (lei alemã de proteção de dados em telecomunicações e serviços digitais). Para as estatísticas, não usamos cookie nem qualquer outro armazenamento no seu aparelho, exceto a anotação de desativação descrita abaixo.

Para desativar as estatísticas, use o botão abaixo. Ele salva a entrada matomo_optout no localStorage deste navegador (não é um cookie) e, a partir daí, o script de estatísticas não é mais carregado. O Do Not Track e os bloqueadores de conteúdo também continuam funcionando: com o Do Not Track ativado, nada é enviado. Você pode se opor a qualquer momento (art. 21 do RGPD); o botão, o Do Not Track ou um bloqueador de conteúdo valem a partir da próxima página que você abrir.

Mapas de calor

Também usamos a função de mapas de calor (heatmaps) do nosso próprio Matomo, o plugin OpenHsr. Ela roda no mesmo servidor e passa pelo mesmo proxy, com o mesmo endereço IP encurtado. Ela registra apenas onde você clica numa página e, em amostras a cada 200 milissegundos, por onde o seu ponteiro passa, nos dois casos como posições relativas ao tamanho da página inteira. Junto com isso, registra o endereço da página (sem parâmetros de consulta nem a parte depois do sinal “#”), a categoria do dispositivo (celular, tablet ou computador), o tamanho da janela e o tempo passado na página.

Ela não grava a sua tela nem nada do que você digita. Não usa cookies. Nada é salvo no seu navegador. Um ponto de clique só é aproveitado se o Matomo tiver registrado a visualização de página correspondente (verificação feita no servidor pelo ID de visualização de página do Matomo); por isso, depois de desativar as estatísticas, nenhum ponto de clique é salvo. Cliques e movimentos do ponteiro enquanto você responde às perguntas do teste não são registrados, então as suas respostas não podem ser deduzidas a partir deles.

Usamos os mapas de calor só para ver quais partes das nossas páginas são usadas, para melhorar o layout. Os dados brutos dos mapas de calor são apagados após 30 dias.

Base legal: a mesma das estatísticas de acesso, ou seja, o nosso interesse legítimo (art. 6º, nº 1, alínea f, do RGPD; art. 7º, IX, da LGPD) e o § 25, alínea 2, nº 2, da TDDDG. O botão de desativação acima e o Do Not Track também desligam os mapas de calor.

Seus direitos

Pelo RGPD, você pode pedir acesso, retificação, eliminação, limitação do tratamento ou portabilidade dos dados pessoais que tivermos sobre você, e pode se opor ao tratamento.

Pela LGPD (art. 18), você também pode pedir a confirmação de que tratamos dados seus; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; e a informação sobre as entidades com as quais compartilhamos dados.

Para exercer esses direitos, escreva para o e-mail indicado acima. Na prática, quase não guardamos nada: diremos exatamente o que existe.

Você também pode reclamar a uma autoridade de controle: à responsável por nós, o Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, a autoridade de proteção de dados da Baviera, na Alemanha), ou, se você mora na União Europeia, à do seu país. No Brasil, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor, como os Procons (art. 18, §§ 1º e 8º, da LGPD).

Alterações

Se esta página mudar, a alteração será feita aqui mesmo. Não há lista de e-mails para avisar sobre mudanças.