Política de privacidade

1. Responsável pelo tratamento

Philipp Schmid
Steinenberg 10
88339 Bad Waldsee
Alemanha
Email: info@railwail.com

2. Visão geral do tratamento de dados

Apenas tratamos dados pessoais na medida do necessário para prestar os nossos serviços. O tratamento baseia-se no RGPD (Art. 6(1)).

3. Dados que recolhemos

Dados da conta: nome, endereço de email (ao registar-se via email ou Google OAuth).

Dados de pagamento: processados diretamente pelo Stripe. Não armazenamos dados de cartões de crédito. Apenas recebemos confirmações de transações.

Dados de utilização: endereço IP, tipo de dispositivo, tipo de navegador, páginas visitadas, hora de acesso.

Conteúdo gerado por AI: entradas e saídas ao utilizar os nossos modelos AI.

4. Base legal para o tratamento

Execução do contrato (Art. 6(1)(b) RGPD): dados da conta, processamento de pagamentos, prestação de serviços AI.

Interesse legítimo (Art. 6(1)(f) RGPD): segurança, prevenção de abusos, otimização técnica.

Consentimento (Art. 6(1)(a) RGPD): cookies de análise, cookies de marketing.

5. Subcontratantes terceiros

Supabase (Singapura/EUA): autenticação e base de dados. Política de privacidade: supabase.com/privacy

Stripe (EUA): processamento de pagamentos. Certificação PCI DSS Nível 1. Política de privacidade: stripe.com/privacy

Google (EUA): Google Analytics para análise de utilização, Google OAuth para início de sessão. Política de privacidade: policies.google.com/privacy

Vercel (EUA): alojamento e análise. Política de privacidade: vercel.com/legal/privacy-policy

Twitter/X (EUA): pixel de rastreio de conversões. Política de privacidade: x.com/privacy

Para transferências de dados para os EUA, baseamo-nos no Quadro de Privacidade de Dados UE-EUA ou nas Cláusulas Contratuais-Tipo.

6. Cookies

Utilizamos cookies necessários para autenticação e cookies opcionais para análise e marketing. Os cookies de análise e marketing só são definidos com o seu consentimento. Consulte a nossa Política de Cookies para mais detalhes.

7. Retenção de dados

Dados da conta: enquanto a sua conta estiver ativa. Após a eliminação da conta, os dados são removidos no prazo de 30 dias.

Dados de pagamento: de acordo com os prazos legais de retenção (até 10 anos).

Dados de utilização: máximo de 26 meses (Google Analytics).

Conteúdo gerado por AI: não é armazenado permanentemente, a menos que o guarde na sua conta.

8. Os seus direitos (Art. 15–21 RGPD)

Tem o direito de:

• Aceder aos seus dados armazenados (Art. 15)
• Retificação de dados inexatos (Art. 16)
• Eliminação dos seus dados (Art. 17)
• Limitação do tratamento (Art. 18)
• Portabilidade dos dados (Art. 20)
• Oposição ao tratamento (Art. 21)
• Retirar o consentimento a qualquer momento

Contacte-nos em info@railwail.com para exercer os seus direitos.

9. Direito de reclamação

Tem o direito de apresentar uma reclamação a uma autoridade de controlo de proteção de dados. A autoridade responsável por nós é:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

10. Alterações

Podemos atualizar esta política de privacidade a qualquer momento. As alterações serão publicadas nesta página.