Política de Privacidade
Informações sobre o tratamento de dados pessoais nos termos dos art. 13.º e 14.º do RGPD
1. Responsável pelo tratamento
O responsável pelo tratamento na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) é:
121 Apps GmbH
Planegger Str. 15, 81241 München
Gerente: Dr. Christoph Röck
E-mail: info@121apps.com
2. Considerações gerais sobre o tratamento de dados
Tratamos dados pessoais apenas na medida do necessário para a disponibilização de um website funcional e dos nossos serviços, bem como dos nossos conteúdos e prestações, ou na medida em que exista outro fundamento jurídico (em particular o art. 6.º, n.º 1, do RGPD).
3. Alojamento
O nosso website e os nossos serviços estão alojados em servidores da Alfahosting GmbH (Halle/Saale, Alemanha) e da Hetzner Online GmbH (Gunzenhausen, Alemanha) — em ambos os casos em centros de dados localizados na Alemanha. Os fornecedores de alojamento tratam, por nossa conta, dados pessoais (nomeadamente dados de acesso) com base em acordos de subcontratação nos termos do art. 28.º do RGPD. O fundamento jurídico é o nosso interesse legítimo numa disponibilização segura e eficiente (art. 6.º, n.º 1, alínea f), do RGPD).
4. Ficheiros de registo do servidor
Ao aceder ao nosso website, são automaticamente recolhidas informações transmitidas pelo seu browser nos chamados ficheiros de registo do servidor: tipo e versão do browser, sistema operativo utilizado, URL de referência, nome do anfitrião do computador que acede, hora do pedido ao servidor e endereço IP. O tratamento é efetuado com base no art. 6.º, n.º 1, alínea f), do RGPD, para efeitos de um funcionamento seguro e estável. Os dados são eliminados, o mais tardar, ao fim de 14 dias.
5. Cookies
Os nossos serviços utilizam cookies tecnicamente necessários, que são indispensáveis para o funcionamento e a autenticação (fundamento jurídico: § 25, n.º 2, TDDDG (Lei alemã de proteção de dados nas telecomunicações e nos serviços digitais) ou art. 6.º, n.º 1, alínea f), do RGPD). Os cookies não necessários só são colocados com o seu consentimento, nos termos do § 25, n.º 1, TDDDG e do art. 6.º, n.º 1, alínea a), do RGPD. Não utilizamos um banner de consentimento de cookies, uma vez que não utilizamos cookies nem serviços de rastreio sujeitos a consentimento.
6. Encriptação SSL/TLS
Por razões de segurança, este site utiliza encriptação TLS. Pode reconhecer uma ligação encriptada pelo «https://» na barra de endereço do seu browser.
7. Contacto
Se nos contactar por e-mail, os seus dados serão guardados para efeitos do tratamento do pedido e para o caso de questões subsequentes. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (contrato/diligências pré-contratuais) ou a alínea f) do mesmo (tratamento de pedidos).
8. Registo & conta de utilizador
A utilização das nossas apps requer a criação de uma conta de utilizador. Nesse âmbito, tratamos os dados por si fornecidos (p. ex., nome, endereço de e-mail), bem como os dados gerados no decurso da utilização, para efeitos da execução do contrato, nos termos do art. 6.º, n.º 1, alínea b), do RGPD. Os dados são conservados durante a vigência da relação contratual e nos termos dos prazos legais de conservação.
Acesso através da 121WATT Insights: Se o acesso à app for facultado através de uma subscrição da 121WATT GmbH («Insights»), verificamos a existência de uma autorização de acesso válida. Para o efeito, são trocados entre a 121WATT GmbH e nós os dados necessários (em particular um elemento de identificação e o estado da subscrição/autorização); o fundamento jurídico é o art. 6.º, n.º 1, alíneas b) e f), do RGPD. Ambas as sociedades são responsáveis autónomas pelo tratamento efetuado por cada uma delas. A verificação da autorização de acesso pode ser efetuada por uma das seguintes vias:
- Código voucher: Recebe da 121WATT GmbH um código de acesso, que introduz durante o registo. São transmitidos e verificados o código, bem como o respetivo estado de resgate ou de validade.
- Verificação por e-mail: Com base no seu endereço de e-mail, verificamos se existe para o mesmo uma subscrição ativa «121WATT Insights». São transmitidos o seu endereço de e-mail e o estado da subscrição ou da autorização.
- Interface (API/webhook): A 121WATT GmbH e nós verificamos a autorização de forma automatizada através de uma interface técnica. São transmitidos um elemento de identificação (p. ex., um ID de cliente ou de subscrição) e o estado da autorização.
A via utilizada depende da implementação técnica. Não são trocados entre as duas sociedades quaisquer outros dados pessoais para além destes.
9. Prestadores de serviços de pagamento
Para o processamento de serviços pagos, recorremos a prestadores de serviços de pagamento externos. Consoante o método de pagamento escolhido, os dados necessários para o efeito (p. ex., nome, morada de faturação, endereço de e-mail e dados de pagamento) são transmitidos ao respetivo prestador e aí tratados para o processamento do pagamento. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato), bem como o nosso interesse legítimo num processamento de pagamentos sem problemas (art. 6.º, n.º 1, alínea f), do RGPD). Utilizamos:
- Stripe — Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda (informações sobre privacidade).
Uma transferência de dados para países terceiros (p. ex., para os EUA) não pode ser totalmente excluída no âmbito do processamento de pagamentos; o prestador baseia essas transferências em garantias adequadas, em particular nas cláusulas contratuais-tipo da UE nos termos do art. 46.º do RGPD.
10. Análise web com o Plausible (auto-alojado)
Para a análise estatística da utilização do nosso website, utilizamos o Plausible Analytics, que operamos nós próprios na nossa própria infraestrutura de servidores na Alemanha/UE. Neste âmbito, não são colocados cookies e não são guardadas nem lidas informações no dispositivo do utilizador; não é necessário consentimento nos termos do § 25 TDDDG para este efeito. São recolhidos exclusivamente dados de utilização agregados (p. ex., páginas visitadas, página de referência, origem aproximada ao nível do país, tipo de dispositivo e browser). Não são criados perfis pessoais e não são transmitidos dados a terceiros; os dados não saem da nossa infraestrutura na UE. O endereço IP não é conservado de forma permanente, sendo apenas utilizado temporariamente para gerar um valor de contagem que muda diariamente e não é reversível. O fundamento jurídico é o nosso interesse legítimo numa medição de audiência respeitadora da privacidade (art. 6.º, n.º 1, alínea f), do RGPD).
11. Chat de apoio (121assist)
Nas nossas apps disponibilizamos um chat de apoio no canto inferior direito da página (atualmente no 121surveys e no Paperball Finance). O chat é o nosso próprio serviço 121assist e funciona nos nossos servidores na Alemanha (ver ponto 3). Responde automaticamente às suas perguntas com base nos textos de ajuda e explicativos da respetiva app.
Assim que abre o chat, tratamos o idioma, o endereço da página consultada e da página visitada anteriormente, bem como um identificador gerado aleatoriamente, guardado na memória do seu navegador para que a conversa se mantenha quando muda de página; se escrever, também o conteúdo das suas mensagens. O identificador só é criado quando abre o chat e é estritamente necessário para este serviço solicitado por si (§ 25, n.º 2, ponto 2 TDDDG). As apps não transmitem ao chat dados da sua conta de utilizador (p. ex., nome, endereço de e-mail ou ID de utilizador). Se pedir apoio pessoal no chat, encaminhamos a conversa para a nossa equipa de apoio. Conservamos os históricos de conversa nos nossos servidores durante o tempo necessário para tratar o seu pedido e melhorar os nossos textos de ajuda; pode pedir a sua eliminação a qualquer momento (ver ponto 15). O fundamento jurídico é o nosso interesse legítimo em responder a pedidos de forma rápida e fiável (artigo 6.º, n.º 1, alínea f) do RGPD) e, no caso de clientes, também a execução do contrato (artigo 6.º, n.º 1, alínea b) do RGPD).
Para encontrar os excertos adequados dos textos explicativos e gerar respostas, transmitimos o conteúdo das suas mensagens juntamente com esses excertos à OpenAI (OpenAI Ireland Limited, Dublin, Irlanda; o tratamento pode ser efetuado pela OpenAI, L.L.C. nos EUA). A OpenAI atua como nosso subcontratante nos termos do artigo 28.º do RGPD; a transferência para os EUA baseia-se nas cláusulas contratuais-tipo da UE (artigo 46.º, n.º 2, alínea c) do RGPD). De acordo com as condições contratuais da OpenAI, estes dados não são utilizados para treinar modelos. A OpenAI não recebe o endereço da página nem o identificador do seu navegador. Não introduza dados sensíveis no chat.
12. Transferência para países terceiros
Por princípio, tratamos dados pessoais exclusivamente na União Europeia ou no Espaço Económico Europeu. Em particular, a nossa medição de audiência (Plausible, alojado por nós) e o nosso alojamento decorrem sem transferência para países terceiros. Existem exceções em dois pontos: no processamento de pagamentos (ver ponto 9), não é possível excluir totalmente uma transferência para os EUA; o prestador de serviços de pagamento utilizado baseia tais transferências em garantias adequadas, em especial nas cláusulas contratuais-tipo da UE nos termos do artigo 46.º do RGPD. No chat de apoio (ver ponto 11), o conteúdo das suas mensagens e os excertos adequados dos textos explicativos são transmitidos à OpenAI e podem ser tratados nos EUA; o fundamento são as cláusulas contratuais-tipo da UE nos termos do artigo 46.º, n.º 2, alínea c) do RGPD. Para além disso, não ocorre qualquer transferência para países terceiros.
13. Destinatários / categorias de destinatários
Dentro da nossa empresa, apenas têm acesso aos dados pessoais os serviços que deles necessitam para o cumprimento das nossas obrigações contratuais e legais. Para além disso, transmitimos dados às seguintes categorias de destinatários:
- prestadores de serviços de alojamento e de TI que nos possibilitam a disponibilização técnica (subcontratantes nos termos do art. 28.º do RGPD, ver ponto 3);
- prestadores de serviços de pagamento para o processamento de serviços pagos (ver ponto 9);
- Brevo (Sendinblue GmbH, Köln, Alemanha) para o envio de e-mails e notificações;
- OpenAI (OpenAI Ireland Limited, Dublin, Irlanda) como subcontratante para as respostas no chat de apoio (ver ponto 11);
- 121WATT GmbH, na medida em que o acesso à app seja facultado através de uma subscrição «121WATT Insights» — para a verificação da autorização de acesso (ver ponto 8). Ambas as sociedades são responsáveis autónomas pelo tratamento efetuado por cada uma delas.
Celebrámos com os subcontratantes contratos nos termos do art. 28.º do RGPD. Não é efetuada qualquer transmissão para fins diferentes dos indicados.
14. Conservação e eliminação
Conservamos dados pessoais apenas durante o tempo necessário para os respetivos fins. Os dados da relação contratual são conservados durante a sua vigência e eliminados em seguida, salvo se obrigações legais de conservação a tal se opuserem. Do Código Comercial alemão (HGB) e do Código Fiscal alemão (AO) resultam prazos de conservação de, em regra, seis a dez anos, em particular para faturas e documentos fiscalmente relevantes. Adicionalmente, os prazos de prescrição do direito civil podem exigir uma conservação mais prolongada para o exercício ou a defesa de direitos (prazo de prescrição ordinário de três anos, em casos concretos mais longo). Os ficheiros de registo do servidor são eliminados após o prazo indicado no ponto 4.
15. Os seus direitos como titular dos dados
Relativamente aos seus dados pessoais, assistem-lhe perante nós os seguintes direitos:
- Direito de acesso (art. 15.º do RGPD)
- Direito de retificação (art. 16.º do RGPD)
- Direito ao apagamento (art. 17.º do RGPD)
- Direito à limitação do tratamento (art. 18.º do RGPD)
- Direito de portabilidade dos dados (art. 20.º do RGPD)
- Direito de oposição ao tratamento (art. 21.º do RGPD)
- Direito de retirar um consentimento dado (art. 7.º, n.º 3, do RGPD)
Para exercer os seus direitos, basta enviar uma mensagem para info@121apps.com.
16. Direito de apresentar reclamação junto da autoridade de controlo
Tem o direito de apresentar reclamação junto de uma autoridade de controlo da proteção de dados sobre o tratamento dos seus dados pessoais. É competente, nomeadamente, o Serviço Estadual da Baviera para a Supervisão da Proteção de Dados (BayLDA).
Última atualização: 15 de outubro de 2026