Privacidade

1. Controlador

Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Alemanha
E-mail: privacy@thebutler.network

Encarregado de proteção de dados: no momento não nomeamos um encarregado de proteção de dados. Nos termos do § 38, nº 1, BDSG (lei federal alemã de proteção de dados), não há obrigação de fazê-lo, já que não há pelo menos 20 pessoas ocupadas de forma permanente com o tratamento automatizado de dados pessoais. Verificamos continuamente se do art. 37º, 1, alínea "b", do RGPD (Regulamento Geral sobre a Proteção de Dados da União Europeia, também conhecido como GDPR) decorre uma obrigação de nomeação, e documentamos essa verificação. Para qualquer assunto de proteção de dados, escreva para o endereço indicado acima.

2. Princípio

Tratamos o mínimo possível de dados pessoais. Na prática, isso significa:

• Você pode usar o theButler.network sem conta.
• Sem login, nenhum histórico de conversas é armazenado em nossos servidores.
• Não usamos nenhum pixel de publicidade nem rastreamento entre sites. Para uma medição de audiência com o mínimo de dados, usamos o Vercel Web Analytics, sem cookies e sem armazenar nada no seu dispositivo (item 3.12).
• Nosso aplicativo não registra nenhum endereço IP, nenhum conteúdo de prompt e nenhum identificador de usuário nos logs da aplicação. Os logs de acesso da nossa hospedagem captam, por razões técnicas, o endereço IP e os dados do navegador — isso está descrito no item 3.1.
• Não vendemos dados.

3. Visão geral dos tratamentos

3.1 Acesso ao site

3.2 Proteção contra abuso e limitação de requisições

3.3 Busca e conversa com o Edwin — sem login

3.4 Histórico de conversas — com login

Quando você faz login pela primeira vez, perguntamos se as conversas até então salvas apenas localmente no navegador devem ser transferidas para sua conta. Sem o seu consentimento isso não acontece.

3.5 Perfil de preferências

3.6 Conta e login

3.7 Favoritos

Seus Favoritos ficam armazenados exclusivamente de forma local no seu navegador e não são transmitidos a nós. Se você apagar o armazenamento local do seu navegador, os Favoritos se perdem.

3.8 Redirecionamento para as lojas

Quando você clica na oferta de uma loja, sai do theButler.network. A loja e a respectiva rede de afiliados recebem então o seu endereço IP e podem definir cookies próprios. Valem as regras de proteção de dados do respectivo fornecedor.

3.9 Imagens dos produtos

As imagens dos produtos são carregadas diretamente dos servidores das lojas ou de seus serviços de imagem. Nesse processo, o respectivo fornecedor recebe o seu endereço IP, o seu tipo de navegador e a página acessada — mesmo quando você não clica na oferta. Isso não é tecnicamente evitável, porque alguns parceiros (em especial a Amazon) proíbem em contrato o armazenamento em cache de suas imagens.

Base legal: art. 6º, 1, alínea "f", do RGPD (legítimo interesse na apresentação das ofertas).

3.10 Contato

3.11 Interface MCP (assistentes de IA)

Operamos um endpoint MCP por meio do qual assistentes de IA de terceiros (por exemplo, Claude ou ChatGPT) podem pesquisar em nosso catálogo de produtos. Se o(a) senhor(a) utilizar um desses assistentes e ele consultar theButler.network, aplica-se o seguinte.

3.12 Medição de audiência (Vercel Web Analytics)

4. Armazenamento no seu dispositivo

Armazenamos as seguintes informações no seu navegador. Esse armazenamento é estritamente necessário para as funções solicitadas por você e, por isso, dispensa consentimento nos termos do § 25, nº 2, item 2, TDDDG (lei alemã de proteção de dados nas telecomunicações e nos serviços digitais).

Não usamos cookies de análise, de rastreamento ou de publicidade. Você pode excluir a qualquer momento todos os dados armazenados localmente pelas configurações do seu navegador; como alternativa, use para isso a função “Excluir todos os dados locais” em nossas configurações. A medição de audiência descrita no item 3.12 também não armazena nada no seu dispositivo.

5. Operadores e destinatários

A tabela acima é a lista completa dos nossos operadores. Se algum for incluído ou deixar de atuar, atualizamos esta política.

6. Transferência para países terceiros

Alguns dos nossos prestadores tratam dados nos EUA. Firmamos com todas as partes envolvidas as cláusulas contratuais padrão da Comissão Europeia (Decisão 2021/914) e documentamos, para cada fornecedor, uma avaliação de risco da transferência.

Onde estão disponíveis, usamos regiões de tratamento europeias: contas, histórico de conversas e perfis de preferências ficam na Supabase, na Irlanda (eu-west-1), o catálogo de produtos e os dados das seções 3.2 e 3.11 na Hetzner, na Alemanha (backups criptografados na Finlândia), e o tratamento do site do lado do servidor ocorre na Irlanda (dub1).

Suas solicitações ao modelo de linguagem não são tratadas na Europa. A residência de dados na UE da OpenAI exige uma configuração separada, específica do projeto, que não temos; suas entradas são, portanto, tratadas nos EUA. A base são as cláusulas contratuais padrão, acompanhadas de uma avaliação de risco documentada. Se você não quiser isso, use a busca sem o assistente.

7. Seus direitos

Você tem direito a:

• Acesso aos dados armazenados sobre a sua pessoa (art. 15º do RGPD)
• Correção de dados incorretos (art. 16º do RGPD)
• Exclusão (art. 17º do RGPD)
• Limitação do tratamento (art. 18º do RGPD)
• Portabilidade dos dados em formato legível por máquina (art. 20º do RGPD)
• Oposição a tratamentos baseados em legítimos interesses (art. 21º do RGPD)
• Revogação dos consentimentos dados, com efeito para o futuro (art. 7º, 3, do RGPD)

A maior parte desses direitos você pode exercer diretamente, sem nos escrever:

• Configurações → Baixar meus dados — exportação completa em formato JSON
• Configurações → O que o Edwin memorizou — consulta e exclusão de cada característica
• Configurações → Excluir conta — exclusão completa da sua conta e de todos os dados vinculados
• Barra lateral → Excluir conversa — exclusão de conversas individuais

Respondemos às solicitações por escrito em até um mês. Em solicitações complexas esse prazo pode ser prorrogado por dois meses; nós avisaremos você.

Direito de reclamação: você pode apresentar reclamação a uma autoridade de proteção de dados. Para nós é competente a Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Você também pode procurar a autoridade de controle do seu país de residência.

8. Decisões automatizadas e definição de perfil

Usamos inteligência artificial para entender a sua solicitação e para selecionar e ordenar produtos. Nesse processo são considerados a sua solicitação e — se houver — o seu perfil de preferências.

Não ocorre nenhuma decisão automatizada na acepção do art. 22º do RGPD. As recomendações de produtos não produzem efeito jurídico nem afetam você de modo significativo. Em qualquer caso, você é livre para não seguir as recomendações.

Quais fatores determinam a ordem, explicamos em Como surgem as recomendações.

9. Segurança

Adotamos medidas técnicas e organizacionais nos termos do art. 32º do RGPD, em especial: transmissão criptografada (TLS), restrição de acesso no nível do banco de dados, autenticação multifator para acessos administrativos, limitação da taxa de requisições, cabeçalhos de segurança e atualização regular dos componentes usados.

10. Menores de idade

Nossa oferta não se dirige a crianças. Não coletamos conscientemente dados pessoais de pessoas com menos de 16 anos. Se você souber que uma criança nos transmitiu dados, avise-nos, por favor — nós os excluiremos imediatamente.

11. Alterações

Ajustamos esta política de privacidade quando nossos tratamentos ou a situação jurídica mudam. A versão vigente está sempre nesta página. Em caso de alterações relevantes, informamos por e-mail as usuárias e os usuários cadastrados.