Política de privacidade

Visão geral

EloYellow Brasil é um diretório de empresas, serviços, produtos, eventos e estilo de vida brasileiros na Alemanha. Aqui explicamos quais dados pessoais tratamos, para quê, com qual base legal, por quanto tempo e quem os recebe. Dados pessoais são todas as informações que podem ser associadas a uma pessoa, por exemplo nome, e-mail ou endereço IP.

Nossos princípios:

• Não usamos cookies de publicidade nem de rastreamento. O que não for tecnicamente necessário só funciona com o seu consentimento.
• Fontes, ícones e imagens vêm dos nossos próprios servidores. Sem o seu consentimento, o seu navegador não carrega nada de terceiros quando você visita as nossas páginas, nem mesmo o mapa.
• Contamos as visualizações de página no nosso servidor, sem cookies e sem armazenar o seu endereço IP.
• Não vendemos dados nem os repassamos para fins de publicidade.

Responsável e contato

O responsável pelo tratamento nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

Paulius Sapranauskas Einzelunternehmen
Bahnhofstraße 33, 76703 Kraichtal
Titular: Paulius Sapranauskas

E-mail para questões de proteção de dados: info@eloyellow-brasil.de
Telefone: 0152 2278 2156

Não nomeamos um encarregado de proteção de dados, porque não há obrigação legal para isso (§ 38 BDSG).

Visita ao site e registros do servidor

Quando você acessa as nossas páginas, o seu navegador envia ao nosso servidor dados tecnicamente necessários. Sem eles, nenhuma página pode ser entregue.

• Dados: endereço IP, data e hora, endereço acessado (inclusive termos de busca ou dados de localização contidos no endereço, por exemplo em uma busca “perto de mim”), a página visitada antes (referrer), identificação do navegador (user agent), idioma preferido, código de status, volume de dados transferido e tempo de resposta.
• Registro de acessos: o nosso servidor web guarda esses dados com o endereço IP abreviado: no IPv4 o último bloco é removido, no IPv6 ficam apenas os três primeiros blocos.
• Registro de erros e de segurança: em caso de erros e de pedidos em excesso em pouco tempo, o servidor web registra o endereço IP completo. Um programa de proteção bloqueia por uma hora endereços que chamam a atenção repetidamente.
• Proteção contra abuso: para frear pedidos automatizados, a nossa aplicação conta brevemente, na memória de trabalho, os pedidos por conexão. Para isso ela gera, a partir do endereço IP, uma soma de verificação com chave secreta; o endereço em si não é armazenado para isso. Os contadores desaparecem no mais tardar no próximo reinício.
• Finalidade: entrega das páginas, estabilidade, segurança, defesa contra ataques e abusos, correção de erros.
• Base legal: art. 6(1)(f) do RGPD. O nosso interesse legítimo é um site seguro e funcional.
• Prazo de armazenamento: registros de acessos e de erros 7 dias, registros da aplicação (sem endereços IP) no máximo 14 dias.
• Destinatários: o nosso provedor de hospedagem IONOS SE, Elgendorfer Str. 57, 56410 Montabaur como operador (subcontratante).

Medição de audiência sem cookies

Contamos os acessos às nossas páginas diretamente no nosso servidor. Para isso não armazenamos nada no seu aparelho nem lemos nada dele. Não há cookie nem script.

• Dados: dos dados que o seu navegador envia de qualquer forma (veja registros do servidor), analisamos a página acessada, o domínio da página anterior, o idioma preferido, parâmetros de campanha no endereço (utm_source, utm_medium, utm_campaign), a categoria do aparelho e a família do navegador. A partir do endereço IP, o nosso servidor web determina com um banco de dados local o estado federado ou o país; guardamos apenas essa região.
• Pseudonimização: a partir do endereço IP, da identificação do navegador e do domínio, geramos com uma chave aleatória válida por apenas um dia uma soma de verificação abreviada (HMAC-SHA256, 64 bits). Guardamos somente essa soma, nunca o endereço IP nem a identificação completa do navegador. A chave diária é apagada na virada do dia. Depois disso a soma não pode mais ser associada a ninguém, e não conseguimos ligar visitas de dias diferentes. Do referrer guardamos apenas o domínio.
• Finalidade: queremos saber quantas pessoas usam as nossas páginas, de onde vêm e quais conteúdos interessam, e corrigir erros como páginas não encontradas.
• Base legal: art. 6(1)(f) do RGPD. O nosso interesse legítimo é uma medição de audiência que use poucos dados. O § 25 da lei alemã TDDDG não é afetado, porque não acessamos o seu aparelho nem armazenamos nada nele.
• Prazo de armazenamento: acessos individuais com a soma diária no máximo 30 dias, depois apenas valores diários agregados, sem referência a pessoas.
• Buscas sem resultado: quando uma busca não encontra nada, contamos o termo, o local e a categoria escolhida como total diário, sem soma de verificação, sem endereço IP e sem horário. Não guardamos entradas que pareçam um endereço de e-mail, um número de telefone ou um link. Assim vemos o que ainda falta na plataforma. Apagamos esses totais diários após 90 dias.
• Destinatários: ninguém. A análise acontece no nosso servidor na IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

Não contamos acessos de buscadores e de outros programas automatizados. Como não guardamos dados que permitam reconhecer você, não conseguimos associar acessos individuais a uma pessoa depois (art. 11 do RGPD).

Contagens para as estatísticas das empresas

As empresas veem na sua área com que frequência o seu cadastro é usado. Para isso contamos, por empresa e por dia: acessos ao perfil, exibições em listas e resultados de busca, cliques em formas de contato (telefone, WhatsApp, e-mail, site, rota, Instagram, Facebook, TikTok) e quantas vezes o cadastro foi salvo.

• Como funciona: acessos e exibições são informados ao nosso servidor por um pequeno script da página. Ele transmite apenas os números das empresas exibidas, sem identificador, sem o endereço da página e sem referrer, e não armazena nada no seu aparelho. Cliques em formas de contato passam por um redirecionamento do nosso servidor, que conta o clique e leva você na hora ao destino.
• Dados: guardamos apenas totais diários por empresa, nenhuma informação sobre você. Descartamos contagens de buscadores e de outros programas automatizados.
• Base legal: art. 6(1)(f) do RGPD. O nosso interesse legítimo é mostrar às empresas como o seu cadastro é usado.
• Destinatários: cada empresa vê os totais do seu cadastro na sua área.
• Prazo de armazenamento: totais diários sem referência a pessoas, por tempo indeterminado. Para os próprios pedidos transmitidos valem os registros do servidor.

Cookies e armazenamento no navegador

Guardamos no seu aparelho apenas o que é necessário para uma função que você usa expressamente, ou o que você permitiu. Nome, finalidade, duração e momento de cada item estão abaixo em Cookies e armazenamento local e na página Armazenamento e cookies.

• Necessários: o login (cookies sid e li), o retorno após o envio de um formulário (auth_flash no login e no cadastro, rv_flash em avaliações e denúncias, ads_flash em pedidos na página “Anunciar”) e a sua escolha no aviso de cookies (consent). A base legal para o armazenamento é o § 25, parágrafo 2, nº 2, TDDDG; para o tratamento, o art. 6(1)(b) do RGPD (conta e formulários que você envia) e o art. 6(1)(c) em conjunto com o art. 7(1) do RGPD (comprovação da sua escolha).
• Com consentimento: funções que não são tecnicamente necessárias só usamos se você concordar no aviso de cookies. A base legal é o § 25, parágrafo 1, TDDDG e o art. 6(1)(a) do RGPD. Você pode alterar ou revogar a sua escolha a qualquer momento em “Configurações de cookies”, no rodapé de cada página.

Mapa, localização e região

• Mapa: está previsto que os mapas, feitos com software livre e dados de mapas do OpenStreetMap, sejam entregues pelo nosso próprio servidor. O mapa só carrega quando você o abre. Quando ele vem do nosso servidor, nenhum dado vai para terceiros.
• Mapa alternativo pelo OpenFreeMap: se os nossos próprios blocos de mapa não estiverem acessíveis (no momento, eles ainda não estão disponíveis), oferecemos carregar o mapa pelo OpenFreeMap. Isso só acontece se você tocar em “Carregar mapa pelo OpenFreeMap” ou tiver permitido “Mídias externas” nas configurações de cookies. Então o seu navegador busca o estilo do mapa, os blocos e as fontes diretamente no OpenFreeMap (tiles.openfreemap.org, Hyperknot Software Kft., Hungria). O OpenFreeMap recebe o seu endereço IP, dados sobre navegador e dispositivo, a área do mapa exibida e o endereço da nossa página. Segundo as próprias informações, o OpenFreeMap não guarda endereços IP nos registros normais, guarda-os por até 30 dias em caso de falhas ou ataques e pode usar a Cloudflare como rede de distribuição de conteúdo. Os detalhes estão nos avisos de privacidade do OpenFreeMap (abre em nova aba). A base legal é o seu consentimento (§ 25, parágrafo 1, TDDDG; art. 6(1)(a) do RGPD), revogável a qualquer momento em “Configurações de cookies”.
• Mapa do Google Maps no perfil da empresa: no perfil de uma empresa, no lugar do mapa aparece primeiro só um espaço reservado com o endereço; o seu navegador não carrega nada do Google. Só quando você toca em “Carregar mapa (Google Maps)” ou tiver permitido “Mídias externas” nas configurações de cookies o seu navegador carrega o mapa do Google Maps, um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). O Google recebe então o seu endereço IP, dados sobre navegador e dispositivo, o endereço da nossa página e o nome e o endereço da empresa que passamos para o mapa, e pode usar ou ler cookies. O Google pode transferir dados para a Google LLC nos EUA; a Google LLC é certificada pelo EU-US Data Privacy Framework. Os detalhes estão na Política de Privacidade do Google (abre em nova aba). A base legal é o seu consentimento (§ 25, parágrafo 1, TDDDG; art. 6(1)(a) do RGPD). O clique vale só para a página aberta; a permissão para “Mídias externas” pode ser revogada a qualquer momento em “Configurações de cookies”. O link “Abrir no Google Maps” é um link comum para o Google.
• “Perto de mim”: só quando você toca em “Perto de mim” o seu navegador pergunta se pode nos informar a sua localização. Arredondamos as coordenadas para cerca de um quilômetro e as usamos apenas para essa busca; não as guardamos no nosso banco de dados. Como as coordenadas arredondadas aparecem no endereço da página de resultados, elas ficam por 7 dias nos registros do servidor. Base legal: art. 6(1)(b) e (f) do RGPD e § 25, parágrafo 2, nº 2, TDDDG.
• Região a partir do endereço IP: o nosso servidor web determina, a partir do seu endereço IP e com um banco de dados local (IP to City Lite da DB-IP), o estado federado ou o país. Com isso mostramos, em páginas sem referência própria a um lugar, conteúdos e anúncios adequados à região e contamos o alcance por região. O endereço IP não é transmitido a ninguém e não é armazenado adicionalmente para isso. Base legal: art. 6(1)(f) do RGPD; o nosso interesse legítimo é oferecer informação adequada à região sem perfis de usuários.
• Local para a busca: nas páginas com campo de busca, o nosso servidor web também determina, com o mesmo banco de dados local, a sua localização aproximada a partir do seu endereço IP (nome da cidade e coordenadas dessa cidade). A nossa aplicação arredonda as coordenadas para cerca de um quilômetro e preenche o campo “Onde?” com a cidade mais próxima como sugestão; você pode alterá-la ou apagá-la a qualquer momento. Local e coordenadas não são armazenados, não ficam nos protocolos e não são transmitidos a terceiros, e não usamos cookies para isso. Base legal: art. 6(1)(f) do RGPD; o nosso interesse legítimo é uma busca prática sem precisar perguntar a sua localização.

Conteúdos de terceiros e links

Nunca carregamos automaticamente conteúdos de terceiros, como vídeos ou publicações de redes sociais. No lugar deles aparece um espaço reservado com o nome do provedor. Só quando você toca em “Carregar conteúdo” ou permite “Mídias externas” nas configurações de cookies o seu navegador envia dados como o seu endereço IP a esse provedor, que então também pode usar cookies. A base legal é o seu consentimento (§ 25, parágrafo 1, TDDDG; art. 6(1)(a) do RGPD). Qual é o provedor e onde estão os avisos de privacidade dele aparece diretamente no espaço reservado.

Links para outros sites, por exemplo para o site ou o perfil no Instagram de uma empresa, são links comuns. Só quando você segue um link é que acessa a página de fora; lá valem os avisos de privacidade de quem a opera.

Conta de usuário

Para uma conta precisamos do seu nome, do seu e-mail e de uma senha. Com a conta você pode salvar cadastros, configurar notificações e, como empresa, gerenciar cadastros.

• Dados: nome, e-mail, senha (somente como hash com Argon2id, nunca em texto legível), idioma, papel, momento da confirmação e do último login, cadastros salvos, notificações e as suas configurações para elas.
• Cadastro e login: enviamos um link para confirmar o seu e-mail (válido por 48 horas). Se já existir uma conta com esse endereço, você recebe um aviso em vez disso. Depois do login, o nosso servidor reconhece você por uma chave de sessão aleatória no cookie sid; no banco de dados fica apenas uma soma de verificação (SHA-256) dela, com os momentos de início, último uso e expiração. Links para redefinir a senha valem 60 minutos, links de login 15 minutos.
• Finalidade: disponibilizar a conta e as suas funções, proteção contra acesso não autorizado.
• Base legal: art. 6(1)(b) do RGPD (contrato segundo os nossos Termos de uso); para a proteção contra abusos, art. 6(1)(f) do RGPD.
• Prazo de armazenamento: até você apagar a conta. As sessões terminam no máximo 30 dias após o último uso e então são apagadas. Links expirados são apagados continuamente, links usados no máximo após 7 dias. Se você apagar a sua conta, nós a bloqueamos na hora e apagamos os dados no máximo após um mês.
• Login em dois fatores: contas da redação e da administração entram também com um código único de um aplicativo autenticador. Para isso guardamos uma chave criptografada, o momento da configuração e do último código usado e somas de verificação dos códigos de recuperação. Base legal: art. 6(1)(f) do RGPD (proteção da administração contra acesso não autorizado) e art. 32 do RGPD. Apagamos esses dados quando o login em dois fatores é desligado ou a conta é apagada.
• Autogestão: uma cópia dos seus dados e a exclusão da sua conta estão disponíveis na área Privacidade da sua conta.

Você pode criar uma conta a partir dos 16 anos.

Denúncias de conteúdos ilegais

Você pode denunciar conteúdos que considere ilegais ou proibidos (Denunciar conteúdo).

• Dados: o conteúdo denunciado e o seu endereço, o motivo, a sua justificativa, o seu nome e o seu e-mail, para pessoas logadas a ligação com a conta, a nossa decisão com justificativa e os momentos das notificações.
• Finalidade: tratar a denúncia, notificar quem denunciou e a pessoa afetada, comprovar as nossas decisões.
• Base legal: art. 6(1)(c) do RGPD em conjunto com os arts. 16 e 17 do Regulamento dos Serviços Digitais (DSA) e art. 6(1)(f) do RGPD (proteção da plataforma e comprovação).
• Destinatários: a pessoa cujo conteúdo é afetado fica sabendo que agimos e por quê. Não informamos a ela o seu nome nem o seu e-mail, a menos que você concorde ou que sejamos legalmente obrigados. Indícios de crimes que representem perigo para a vida ou a segurança de pessoas são repassados às autoridades competentes, conforme o art. 18 do DSA.
• Prazo de armazenamento: 3 anos após a decisão.

Empresas, perfis e anunciantes

Se você representa uma empresa, assume um cadastro, o gerencia ou contrata serviços, tratamos os dados sobre você e a sua empresa.

• Dados: nome e dados de contato da pessoa que age, papel na empresa, dados para verificar a autorização (por exemplo, a forma de verificação escolhida, o endereço de contato e registros da verificação), conteúdos do cadastro (descrições, horários, serviços, ofertas, eventos, fotos e vídeos) e, em serviços contratados, dados de faturamento e do contrato.
• Fotos e vídeos: convertemos de novo as imagens enviadas e removemos todos os metadados, como dados da câmera e de localização. Quem envia confirma ter os direitos necessários; guardamos isso com a data.
• Comprovantes: documentos que você nos envia para verificação são apagados no máximo 7 dias após a nossa decisão. Depois fica apenas um registro da verificação (tipo, data, pessoa que verificou).
• Finalidade: assumir, verificar e gerenciar o cadastro, prestar os serviços contratados, faturar.
• Base legal: art. 6(1)(b) do RGPD (contrato segundo as nossas Condições para empresas), art. 6(1)(c) do RGPD para as obrigações legais de guarda, art. 6(1)(f) do RGPD para a verificação da autorização.
• Prazo de armazenamento: até o fim do contrato; depois apagamos conteúdos e dados da conta em até 30 dias. Faturas e comprovantes contábeis guardamos por 8 anos, cartas comerciais por 6 anos (§ 147 AO, § 257 HGB).
• Pedidos à sua empresa: se alguém enviar à sua empresa um pedido pela nossa plataforma, você é o próprio responsável pelo tratamento dos dados que recebe.

Cadastros de fontes públicas

Muitos cadastros não recebemos das próprias empresas: nós os reunimos a partir de fontes publicamente acessíveis. Quando um cadastro se refere a uma empresária individual, a um empresário individual ou a uma pessoa que trabalha como autônoma, trata-se de dados pessoais. Esta seção contém as informações do art. 14 do RGPD.

• Dados: nome da empresa, endereço comercial (para ofertas que normalmente não acontecem em instalações próprias, apenas a cidade), coordenadas, telefone comercial, site, links para perfis públicos em redes sociais, horários de funcionamento, categoria e tipo de oferta, idiomas do site. Em cadastros do Google Maps, também o identificador do lugar no Google (Place ID), o link para o perfil no Google e a média de estrelas e o número de avaliações ali, com a data da consulta. Em eventos: título, data, local, organizador, link de ingressos e preço.
• Não publicamos: endereços residenciais, e-mails, fotos, logotipos e textos do site, nomes de proprietárias ou proprietários (exceto quando fazem parte do nome da empresa) e dados sobre origem ou nacionalidade de pessoas. Fotos e textos de avaliações do Google Maps não copiamos de forma alguma. Um e-mail do conjunto de dados usamos apenas para informar você conforme o art. 14 do RGPD.
• Fontes: o conjunto de dados aberto Overture Maps Places da Overture Maps Foundation (com dados da Meta, da Microsoft, da Foursquare e de outros fornecedores), a Google Maps Platform do Google (Places API, consultada pela interface oficial), o próprio site da empresa, incluindo o Impressum, e, em eventos, os sites dos organizadores, as vendas oficiais de ingressos e calendários públicos de eventos. Os dados eram publicamente acessíveis. A fonte de cada cadastro aparece no perfil; os detalhes estão em Fontes de dados e licenças.
• Verificação do site: o nosso programa de verificação acessa no máximo a página inicial e uma página de Impressum ou de contato, respeita o robots.txt e se identifica com um nome próprio. Só aproveitamos fatos. Para a verificação guardamos pequenos trechos de comprovação enquanto o cadastro existir.
• Finalidade: um diretório público e gratuito em que as pessoas interessadas encontram ofertas com ligação ao Brasil.
• Base legal: art. 6(1)(f) do RGPD. O nosso interesse legítimo e o do público é a informação sobre ofertas comerciais. Mostramos apenas dados comerciais que a própria empresa publicou. A exceção são as estrelas e o número de avaliações no Google Maps: elas vêm de usuárias e usuários do Google, e as mostramos apenas de forma resumida, com a fonte e a data da consulta. O cadastro é gratuito; empresas pagantes não recebem vantagens ocultas, e identificamos as posições pagas.
• Destinatários: o público (quem visita as nossas páginas) e o nosso provedor de hospedagem IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.
• Informação por carta: informamos sobre a inclusão por carta enviada ao endereço comercial, no máximo um mês após a coleta e antes da publicação. Registramos o envio (destinatário, data, versão da carta, a sua resposta).
• Prazo de armazenamento: enquanto o diretório existir e os dados estiverem corretos. Verificamos os cadastros pelo menos a cada 12 meses; se um cadastro não puder ser comprovado de novo, nós o tiramos do ar. Se soubermos que uma empresa fechou, removemos o cadastro em até 30 dias. O registro do envio das cartas guardamos por 3 anos. Resultados do Google Maps que não incluímos guardamos apenas com o identificador do lugar (Place ID), a nossa classificação e o motivo, para não analisá-los de novo.
• Os seus direitos: você pode se opor a qualquer momento; em geral removemos o cadastro em até 72 horas. O caminho mais fácil é Remover cadastro. Correções recebemos em Denunciar conteúdo ou pelo e-mail info@eloyellow-brasil.de.

Informação por e-mail

Quando o site de um negócio mostra um e-mail e ninguém administra o cadastro por uma conta, informamos uma única vez por e-mail, para esse endereço, sobre o cadastro.

• Conteúdo: quais dados mostramos, de onde vêm e para quê, além de dois links: corrigir os dados e pedir a remoção do cadastro. O e-mail não contém publicidade, ofertas nem pixels de rastreamento. Vários cadastros com o mesmo endereço reunimos em um único e-mail; não enviamos outros e-mails deste tipo.
• Dados: o e-mail do site, os cadastros em questão, o idioma do e-mail, horário e resultado de cada tentativa de entrega (enviado, com falha e a mensagem de erro do servidor de e-mail, ignorado) e uma soma de verificação do link pessoal. Também registramos o envio no cadastro (destinatário, data, versão do texto).
• Links pessoais: quem faz um pedido pelo link do e-mail mostra com isso que recebeu o e-mail no endereço do site. Registramos isso no pedido, mas só se o cadastro ainda mostrar esse endereço e ninguém o administrar por uma conta nesse meio-tempo. Os links valem 90 dias após o envio. Mesmo assim, quem decide é uma pessoa da nossa equipe, como descrito em Pedidos para remover ou corrigir um cadastro.
• Finalidade: a informação conforme o art. 14 do RGPD e um caminho simples para corrigir dados ou se opor ao cadastro.
• Base legal: art. 6(1)(f) do RGPD. O nosso interesse legítimo é informar você sobre o cadastro de forma simples e comprovável, como prevê o art. 14 do RGPD.
• Destinatários: a nossa equipe e IONOS SE, Elgendorfer Str. 57, 56410 Montabaur e IONOS SE, Elgendorfer Str. 57, 56410 Montabaur como operadores.
• Prazo de armazenamento: o registro do envio por 3 anos após o envio, como o registro das cartas. Se apagarmos um cadastro, apagamos também o endereço nesse registro. O registro de envios do nosso sistema de e-mail (destinatário, assunto, resultado, sem conteúdo) apagamos após 90 dias.
• Oposição: a qualquer momento conforme o art. 21 do RGPD, pelo link do e-mail, em Remover ou corrigir um cadastro ou pelo e-mail info@eloyellow-brasil.de.

Oposição a um cadastro

Se você se opuser por meio de Remover cadastro, tratamos os dados do formulário.

• Dados: link ou nome e cidade do cadastro, o seu papel (proprietária ou proprietário, representante autorizado, pessoa citada no cadastro), nome, e-mail, a sua mensagem, número de referência, datas, a nossa decisão com justificativa.
• Procedimento: enviamos um link de confirmação. Removemos um cadastro automaticamente apenas quando a sua autorização está claramente comprovada: o cadastro vem de uma fonte pública, ninguém o gerencia por uma conta, não há avaliações publicadas, você se opõe em nome da empresa e o seu e-mail pertence ao domínio do site dela ou consta no cadastro, sendo que verificamos o site ou o endereço nos últimos 30 dias. Caso contrário, uma pessoa verifica se você tem autorização, por exemplo ligando para o telefone público da empresa.
• Execução: se o cadastro vem de uma fonte pública, nós o ocultamos e apagamos os dados dele: nome, endereço, coordenadas, formas de contato, descrições, serviços, horários e categorias. Fica apenas um registro com a fonte e o identificador com que a fonte identifica o estabelecimento, por exemplo o identificador no conjunto de dados da Overture Maps. Só assim a nossa importação reconhece o cadastro na próxima atualização e não o cria de novo. Cadastros que a própria empresa criou ou gerencia por uma conta nós ocultamos; os dados deles apagamos conforme as regras para empresas.
• Lista de bloqueio: para que um cadastro removido não volte de outra forma, guardamos somas de verificação de algumas características: identificador da fonte, telefone, domínio do site, nome com CEP e a localização aproximada (uma área de cerca de 150 por 150 metros). Geramos as somas com uma chave secreta que não fica no banco de dados (HMAC-SHA-256); os valores em si não guardamos para isso. Se num novo conjunto de dados apenas a localização coincidir, uma pessoa verifica se é o mesmo estabelecimento.
• Finalidade: executar e comprovar a sua oposição, proteger contra pedidos de pessoas não autorizadas.
• Base legal: art. 6(1)(c) do RGPD em conjunto com os arts. 12, 17 e 21 do RGPD, e art. 6(1)(f) do RGPD (respeito duradouro à oposição, comprovação).
• Prazo de armazenamento: pedidos não confirmados 30 dias, pedidos decididos 3 anos após a decisão, o registro e a lista de bloqueio enquanto aproveitarmos dados dessas fontes. Se mais tarde você quiser voltar a aparecer ou assumir o cadastro por uma conta, suspendemos o bloqueio.
• Destinatários: a nossa equipe de pedidos de proteção de dados, além de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur e IONOS SE, Elgendorfer Str. 57, 56410 Montabaur como operadores.

Pedidos para remover ou corrigir um cadastro

Em Pedir remoção ou correção do cadastro, você pode nos pedir para remover um cadastro ou corrigir informações nele. Cada pedido é analisado por uma pessoa.

• Dados: o cadastro em questão, se ele deve ser removido ou corrigido, a sua relação com a empresa (proprietária ou proprietário, funcionária ou funcionário, outra pessoa), nome, e-mail, opcionalmente o seu telefone, a sua mensagem e a sua confirmação de que as informações são verdadeiras, além de número de referência, datas, a nossa decisão com justificativa, anotações internas e as nossas respostas. Não guardamos o seu endereço IP para isso; para evitar pedidos em massa, só o contamos por pouco tempo como soma de verificação na memória de trabalho.
• Finalidade: analisar e tratar o seu pedido, tirar dúvidas, responder a você e comprovar como decidimos.
• Execução: se removermos um cadastro, nós o excluímos por completo, com todos os dados, fotos, serviços, horários de funcionamento e os dados do Google. Fica só um registro sem dados de contato: nome, cidade e categoria do cadastro, a fonte com o identificador com que ela registra a empresa (por exemplo no Google Maps ou no Overture Maps), e quando, por quem e por que excluímos. Com esse registro e a lista de bloqueio, a nossa importação reconhece a empresa e não a cria de novo em atualizações futuras. Se uma empresa administra o cadastro por uma conta ou se existem assinaturas, pagamentos ou pedidos de anúncio ligados a ele, só tiramos o cadastro do ar, porque precisamos guardar esses dados para a contabilidade (§ 147 AO, § 257 HGB, leis alemãs).
• Base legal: art. 6(1)(c) do RGPD, quando você exerce direitos dos arts. 16, 17 ou 21 do RGPD, caso contrário art. 6(1)(f) do RGPD (o nosso interesse legítimo em cadastros corretos, no tratamento do seu pedido e na comprovação).
• Destinatários: a nossa equipe, além de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur e IONOS SE, Elgendorfer Str. 57, 56410 Montabaur como operadores.
• Prazo de armazenamento: pedidos em aberto até a conclusão, pedidos concluídos 3 anos após a conclusão, o registro de um cadastro excluído e a lista de bloqueio como na oposição.

Arrependimento e cancelamento de contratos

Em arrependimento online e Cancelar contratos aqui, você pode nos enviar um arrependimento ou um cancelamento sem fazer login.

• Dados: nome, e-mail, empresa ou cadastro; no arrependimento, a data do pedido e a sua mensagem; no cancelamento, o tipo de cancelamento, o momento desejado e, no cancelamento extraordinário, o motivo; além disso, número de referência, data e hora do recebimento e o nosso processamento. Se o seu e-mail corresponder a uma assinatura, ligamos a declaração a essa assinatura.
• Como funciona: você recebe na hora uma confirmação por e-mail, e a nossa equipe também recebe a declaração por e-mail. Se um cancelamento corresponder claramente a uma assinatura em curso, nós a marcamos na Stripe como “termina no fim do período”. Devoluções após um arrependimento são feitas pela Stripe.
• Finalidade: processar e comprovar a sua declaração.
• Base legal: art. 6(1)(b) e (c) do RGPD (§§ 312k, 355 e 356 do BGB). Para evitar abusos, contamos os envios por conexão e por e-mail por pouco tempo na memória de trabalho, só como soma de verificação (art. 6(1)(f) do RGPD).
• Prazo de armazenamento: 3 anos após o recebimento (comprovação, prescrição regular conforme o § 195 do BGB).
• Destinatários: a nossa equipe, a Stripe no cancelamento e na devolução de uma assinatura, além de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur e IONOS SE, Elgendorfer Str. 57, 56410 Montabaur como operadores.

Formulário de contato

Pelo formulário de contato na página inicial e em Contato, você pode escrever para a gente, como pessoa física ou como empresa.

• Dados: se você escreve como pessoa física ou como empresa, o seu nome, o seu e-mail, o seu assunto, o idioma da página, o formulário usado (página inicial ou página de contato) e a data e hora, além do nosso tratamento (resolvido, quando e por quem, nota interna). Não guardamos o seu endereço IP para isso; para evitar mensagens em massa, só o contamos por pouco tempo como soma de verificação na memória de trabalho.
• Como funciona: a sua mensagem fica na nossa administração, e a nossa equipe também a recebe por e-mail. Respondemos para o endereço informado. Não enviamos confirmação automática.
• Finalidade: tratar e responder a sua mensagem.
• Base legal: art. 6(1)(b) do RGPD, quando a sua mensagem trata de um contrato conosco ou da preparação de um (por exemplo um plano para a sua empresa), caso contrário art. 6(1)(f) do RGPD (o nosso interesse legítimo em responder a pedidos). A contagem contra abusos também se baseia no art. 6(1)(f) do RGPD.
• Destinatários: a nossa equipe, além de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur e IONOS SE, Elgendorfer Str. 57, 56410 Montabaur como operadores.
• Prazo de armazenamento: excluímos a sua mensagem 12 meses depois de resolvê-la, a não ser que precisemos guardá-la por mais tempo, por exemplo como correspondência comercial sobre um contrato (6 anos, § 257 HGB, lei alemã).

Mensagens e pedidos a empresas

Se você enviar uma mensagem a uma empresa pela nossa plataforma, nós a encaminhamos. Isso só é possível com empresas que assumiram o seu cadastro e confirmaram o endereço de recebimento.

• Dados: o seu nome, o seu e-mail, a sua mensagem e a data; em pedidos no atacado também empresa, telefone (opcional), país, quantidade e data desejada.
• Finalidade: encaminhar à empresa, esclarecer dúvidas e investigar abusos.
• Base legal: art. 6(1)(b) do RGPD (a seu pedido); para a cópia que guardamos, art. 6(1)(f) do RGPD (proteção contra abusos).
• Destinatários: a empresa a quem você se dirige. Ela é a própria responsável pelo tratamento posterior.
• Prazo de armazenamento: apagamos a nossa cópia de uma mensagem após 30 dias, a cópia de um pedido no atacado 12 meses após o pedido.

E-mails

• E-mails de serviço: enviamos e-mails necessários para a sua conta, as suas avaliações, denúncias, oposições ou serviços contratados e, uma única vez, um e-mail de boas-vindas após o cadastro. Esses e-mails não contêm pixels de rastreamento nem publicidade; apenas os e-mails de boas-vindas para contas de empresa apresentam brevemente o nosso plano Premium. Base legal: art. 6(1)(b) e (c) do RGPD e, para a apresentação do Premium, art. 6(1)(f) do RGPD (o nosso interesse legítimo em apresentar os nossos próprios serviços).
• Newsletter: só enviamos a nossa newsletter com novidades, eventos e ofertas da vida brasileira na Alemanha se você a pediu expressamente: marcando a opção voluntária no cadastro ou na sua conta, em “Notificações”. Depois disso, você recebe um e-mail com um link de confirmação válido por 72 horas; se marcou a opção no cadastro, enviamos esse e-mail assim que você confirmar o seu endereço de e-mail. Só o clique nesse link faz a inscrição (double opt-in); a confirmação da sua conta sozinha não conta como inscrição. Guardamos e-mail, idioma, a sua cidade, se você definiu uma, a versão do texto de consentimento e onde você o viu (cadastro ou conta), além dos momentos do pedido, da confirmação e do cancelamento. Você pode cancelar a qualquer momento com um clique, pelo link em cada edição ou na sua conta. Base legal: o seu consentimento (art. 6(1)(a) do RGPD) e, para a comprovação, art. 6(1)(c) do RGPD. Apagamos pedidos não confirmados após 7 dias e a comprovação do consentimento 3 anos após o cancelamento. Se você excluir a sua conta, também apagamos a sua inscrição na newsletter.
• Quando você nos escreve: usamos os seus dados para responder. Base legal: art. 6(1)(b) ou (f) do RGPD. Apagamos as mensagens quando o assunto estiver resolvido, a menos que haja obrigações legais de guarda (cartas comerciais 6 anos).
• Envio: enviamos e-mails por meio de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur como operador. Se um e-mail não puder ser entregue, nós o guardamos com o endereço do destinatário e o conteúdo, tentamos enviá-lo até mais três vezes em cerca de 40 minutos e o apagamos assim que for entregue. Se não der certo, a nossa administração vê um aviso; apagamos então o e-mail depois de resolver o caso, no máximo após 30 dias. Base legal: art. 6(1)(b) e (f) do RGPD.

Avisos sobre novas empresas

Se você quiser, avisamos por e-mail quando uma nova empresa se cadastrar no EloYellow Brasil na sua cidade ou perto dela.

• Dados: seu e-mail, a cidade ou o CEP que você informar, com o ponto central desse lugar (não a sua localização), o raio (10, 25 ou 50 km), o idioma dos e-mails, a versão do texto de consentimento, os momentos da inscrição, da confirmação e do último envio e o número de e-mails enviados. Se você criar o aviso na sua conta, guardamos a ligação com a conta. Links de confirmação e de cancelamento ficam guardados só como soma de verificação.
• Como funciona: depois da inscrição, enviamos um link de confirmação válido por 72 horas. O aviso só fica ativo depois do clique (double opt-in). Se você estiver conectado e o e-mail da sua conta estiver confirmado, o aviso para esse endereço vale na hora. Escrevemos no máximo uma vez por semana e só quando houver novidades, com até dez empresas.
• Finalidade: informar você, como pediu, sobre novas empresas perto de você.
• Base legal: o seu consentimento (art. 6(1)(a) do RGPD). Você pode retirá-lo a qualquer momento, com efeito para o futuro: pelo link de cancelamento em cada e-mail ou na sua conta, em “Novidades perto de você”. Para evitar abusos, contamos as inscrições por conexão e por e-mail por pouco tempo na memória de trabalho, só como soma de verificação (art. 6(1)(f) do RGPD, veja os registros do servidor).
• Prazo de armazenamento: até o cancelamento; depois apagamos os dados deste aviso. Inscrições não confirmadas são apagadas depois de 7 dias. Se você excluir a sua conta, apagamos também os avisos criados nela; avisos pedidos sem conta você encerra pelo link de cancelamento.
• Destinatários: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur e IONOS SE, Elgendorfer Str. 57, 56410 Montabaur como operadores.

Pagamentos

Serviços pagos para empresas e o plano Premium para pessoas físicas são cobrados pela Stripe (Stripe Payments Europe, Limited, Irlanda). Você informa os seus dados de pagamento diretamente à Stripe; eles não chegam ao nosso servidor. Recebemos da Stripe o status do pagamento, a forma de pagamento e dados para as faturas.

• Dados: nome e e-mail da pessoa que contrata, os dados que você informa na contratação (por exemplo empresa, endereço de cobrança e número de IVA), plano e forma de pagamento contratados, valores, status do pagamento, meio de pagamento, faturas e os identificadores de cliente e assinatura na Stripe.
• Tipo de cliente: se você contrata como empresa ou como pessoa física; para pessoas físicas, também o momento em que você pediu o início imediato (comprovação conforme o § 356, parágrafo 4, e o § 357a, parágrafo 2, do BGB) e quando enviamos a confirmação do contrato.
• Finalidade: processar o pagamento, faturar e emitir faturas, gerenciar a assinatura com renovação e rescisão e cumprir obrigações fiscais e comerciais.
• Base legal: art. 6(1)(b) e (c) do RGPD.
• Papéis: a Stripe trata dados para nós como operador e, em parte, como responsável própria, por exemplo para prevenir fraudes e cumprir obrigações legais próprias.
• País terceiro: a Stripe pode transferir dados para os EUA, com base no EU-US Data Privacy Framework e em cláusulas contratuais-padrão.
• Prazo de armazenamento: faturas e comprovantes contábeis 8 anos.
• Privacidade na Stripe: stripe.com/privacy (abre em nova aba)

Destinatários e operadores

Só repassamos dados quando é necessário para as finalidades descritas, quando há base legal ou quando você consentiu. Os prestadores de serviço que tratam dados por nossa conta estão vinculados por contrato conforme o art. 28 do RGPD:

• Hospedagem do site e do banco de dados: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
• Envio de e-mails: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
• Cópias de segurança: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
• Processamento de pagamentos: Stripe Payments Europe, Limited (Pagamentos)

Além disso, só recebem dados entidades perante as quais existe obrigação legal, por exemplo assessoria tributária e autoridades fiscais para faturas, ou autoridades e tribunais mediante ordem.

Transferência para países fora da UE

Os nossos servidores e os nossos operadores tratam dados na União Europeia. Se você carregar o mapa alternativo pelo OpenFreeMap, o seu endereço IP também pode chegar a servidores fora da UE pela rede da Cloudflare (mapa). Em pagamentos, a Stripe pode transferir dados para os EUA. Se você carregar o mapa do Google Maps no perfil de uma empresa, o Google pode transferir dados para os EUA (mapa). Quando dados saem da UE, nos baseamos em uma decisão de adequação da Comissão Europeia ou em cláusulas contratuais-padrão.

Prazos de armazenamento em resumo

Dados	Prazo de armazenamento
Registros de acessos e de erros do servidor web	7 dias
Registros da aplicação (sem endereços IP)	no máximo 14 dias
Acessos individuais com soma diária	30 dias, depois apenas valores diários sem referência a pessoas
Buscas sem resultado (totais diários sem referência a pessoas)	90 dias
Totais diários para as estatísticas das empresas	por tempo indeterminado, sem referência a pessoas
Conta	até a exclusão, depois apagada no máximo após um mês
Sessões	até 30 dias após o último uso
Links de confirmação, redefinição e login	até expirarem, os usados até 7 dias
Avisos sobre novas empresas	até o cancelamento, inscrições não confirmadas 7 dias
E-mails que não puderam ser entregues	até a entrega, senão no máximo 30 dias
Avaliações publicadas	até a exclusão
Denúncias e decisões de moderação	3 anos após a decisão
Registro das cartas conforme o art. 14 do RGPD	3 anos após o envio
Registro do aviso por e-mail aos negócios	3 anos após o envio, sem o endereço assim que o cadastro for apagado
Oposições a cadastros	não confirmadas 30 dias, decididas 3 anos
Pedidos para remover ou corrigir um cadastro	em aberto até a conclusão, concluídos 3 anos
Arrependimentos e cancelamentos pelos nossos formulários	3 anos após o recebimento
Registro de um cadastro removido ou excluído e lista de bloqueio	enquanto aproveitarmos dados das fontes
Mensagens pelo formulário de contato	12 meses após a resolução
Cópias de mensagens a empresas	30 dias
Cópias de pedidos no atacado	12 meses
Documentos para verificar a autorização	7 dias após a decisão
Faturas e comprovantes contábeis	8 anos
Cartas comerciais	6 anos
Cópias de segurança	as diárias dos últimos 7 dias, uma de cada uma das últimas 4 semanas e dos últimos 2 meses, no total no máximo cerca de 70 dias

Dados em cópias de segurança desaparecem quando a respectiva cópia expira: o que apagamos na operação normal some também de todas as cópias de segurança no máximo após cerca de 70 dias. Se restaurarmos uma cópia, aplicamos de novo as exclusões feitas nesse intervalo.

Os seus direitos

Você tem direito a

• acesso aos seus dados (art. 15 do RGPD),
• retificação de dados incorretos (art. 16 do RGPD),
• apagamento (art. 17 do RGPD),
• limitação do tratamento (art. 18 do RGPD),
• portabilidade dos dados (art. 20 do RGPD),
• revogação de um consentimento com efeito para o futuro (art. 7(3) do RGPD).

Para isso, escreva para info@eloyellow-brasil.de. Respondemos sem demora, no máximo em um mês. Para proteger os seus dados, perguntamos em caso de dúvida se o pedido vem mesmo de você; para uma conta, em geral basta o login.

Direito de oposição

Reclamação a uma autoridade de controle

Você pode apresentar uma reclamação a uma autoridade de proteção de dados se considerar que tratamos os seus dados de forma ilegal (art. 77 do RGPD). A autoridade competente para nós é: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Você também pode se dirigir à autoridade do seu local de residência ou de trabalho.

Obrigação de fornecer dados e decisões automatizadas

Você não é obrigado a nos fornecer dados. Sem os dados tecnicamente necessários, porém, não conseguimos entregar as nossas páginas, e sem os dados obrigatórios de um formulário não conseguimos criar uma conta nem tratar um pedido.

Não tomamos decisões exclusivamente automatizadas nos termos do art. 22 do RGPD que produzam efeitos jurídicos em relação a você ou que o afetem de forma igualmente significativa. Apenas recursos de apoio funcionam automaticamente: o filtro de avaliações retém o que chama a atenção para uma verificação humana, e executamos uma oposição automaticamente quando a autorização está claramente comprovada. Uma recusa é sempre decidida por uma pessoa.

Segurança dos dados

Transmitimos todas as páginas de forma criptografada (HTTPS). Guardamos senhas apenas como hash com Argon2id, chaves de sessão e links de confirmação apenas como soma de verificação. As cópias de segurança ficam no nosso servidor na Alemanha; só tem acesso a elas quem administra o servidor. Só têm acesso a dados pessoais as pessoas que precisam dele para a sua tarefa, e toda ação administrativa é registrada.

Alterações desta política

Adaptamos esta política quando as nossas ofertas, os serviços usados ou a situação legal mudam. Vale sempre a versão publicada aqui; a data está no topo.