Privacidade

1. Responsável pelo tratamento

Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Alemanha
E-mail: privacy@thebutler.network

Encarregado da proteção de dados: de momento não designámos um encarregado da proteção de dados. Nos termos do § 38, n.º 1, BDSG (lei federal alemã da proteção de dados) não existe qualquer obrigação nesse sentido, uma vez que não estão pelo menos 20 pessoas permanentemente ocupadas no tratamento automatizado de dados pessoais. Verificamos continuamente se do art. 37.º, n.º 1, al. b), do RGPD resulta uma obrigação de designação e documentamos essa verificação. Para qualquer questão de proteção de dados, dirija-se à morada indicada acima.

2. Princípio

Tratamos o menor número possível de dados pessoais. Em concreto, isso significa:

• Pode utilizar o theButler.network sem conta.
• Sem sessão iniciada, não é guardado nos nossos servidores qualquer histórico de conversas.
• Não utilizamos qualquer pixel publicitário nem qualquer rastreio entre sites. Para uma medição de audiências com o mínimo de dados, utilizamos o Vercel Web Analytics, sem cookies e sem guardar nada no seu dispositivo (ponto 3.12).
• A nossa aplicação não regista quaisquer endereços IP, quaisquer conteúdos dos prompts nem quaisquer identificadores de utilizador nos registos da aplicação. Os registos de acesso do nosso alojamento captam, por razões técnicas, o endereço IP e os dados do navegador — isso está descrito no ponto 3.1.
• Não vendemos dados.

3. Panorâmica dos tratamentos

3.1 Consulta do site

3.2 Proteção contra abusos e limitação de pedidos

3.3 Pesquisa e conversa com o Edwin — sem sessão iniciada

3.4 Histórico de conversas — com sessão iniciada

Quando inicia sessão pela primeira vez, perguntamos-lhe se as conversas até então guardadas apenas localmente no navegador devem ser transferidas para a sua conta. Sem o seu consentimento isso não acontece.

3.5 Perfil de preferências

3.6 Conta e início de sessão

3.7 Favoritos

Os seus Favoritos são guardados exclusivamente em local no seu navegador e não nos são transmitidos. Se apagar o armazenamento local do seu navegador, os Favoritos perdem-se.

3.8 Reencaminhamento para as lojas

Quando clica na oferta de uma loja, sai do theButler.network. A loja e a respetiva rede de afiliação recebem então o seu endereço IP e podem colocar cookies próprios. Aplicam-se as disposições de proteção de dados do respetivo fornecedor.

3.9 Imagens dos produtos

As imagens dos produtos são carregadas diretamente a partir dos servidores das lojas ou dos respetivos serviços de imagem. Nesse processo, o respetivo fornecedor recebe o seu endereço IP, o seu tipo de navegador e a página consultada — mesmo quando não clica na oferta. Isso não é tecnicamente evitável, porque alguns parceiros (em especial a Amazon) proíbem contratualmente a colocação das suas imagens em cache.

Fundamento jurídico: art. 6.º, n.º 1, al. f), do RGPD (interesse legítimo na apresentação das ofertas).

3.10 Contacto

3.11 Interface MCP (assistentes de IA)

Disponibilizamos um ponto de acesso MCP através do qual assistentes de IA de terceiros (por exemplo, Claude ou ChatGPT) podem pesquisar no nosso catálogo de produtos. Se utilizar um desses assistentes e este consultar theButler.network, aplica-se o seguinte.

3.12 Medição de audiências (Vercel Web Analytics)

4. Armazenamento no seu dispositivo

Guardamos as seguintes informações no seu navegador. Este armazenamento é estritamente necessário para as funções por si solicitadas e, por isso, dispensa consentimento nos termos do § 25, n.º 2, ponto 2, TDDDG (lei alemã sobre a proteção de dados nas telecomunicações e nos serviços digitais).

Não utilizamos cookies de análise, de rastreio ou de publicidade. Pode apagar a qualquer momento todos os dados guardados localmente através das definições do seu navegador; em alternativa, utilize para isso a função «Eliminar todos os dados locais» nas nossas definições. A medição de audiências referida no ponto 3.12 também não guarda nada no seu dispositivo.

5. Subcontratantes e destinatários

A tabela acima é a lista completa dos nossos subcontratantes. Se algum for acrescentado ou deixar de o ser, atualizamos esta política.

6. Transferências para países terceiros

Alguns dos nossos prestadores tratam dados nos EUA. Celebrámos com todas as partes envolvidas as cláusulas contratuais-tipo da Comissão Europeia (Decisão 2021/914) e documentámos, para cada fornecedor, uma avaliação de risco da transferência.

Onde estão disponíveis, utilizamos regiões de tratamento europeias: as contas, o histórico de conversas e os perfis de preferências estão na Supabase, na Irlanda (eu-west-1), o catálogo de produtos e os dados das secções 3.2 e 3.11 na Hetzner, na Alemanha (cópias de segurança cifradas na Finlândia), e o tratamento do site do lado do servidor ocorre na Irlanda (dub1).

Os seus pedidos ao modelo de linguagem não são tratados na Europa. A residência de dados na UE da OpenAI pressupõe uma configuração separada, específica do projeto, que não temos; os seus dados introduzidos são, por isso, tratados nos EUA. O fundamento são as cláusulas contratuais-tipo, acompanhadas de uma avaliação de risco documentada. Se não o desejar, utilize a pesquisa sem o assistente.

7. Os seus direitos

Tem direito:

• ao acesso aos dados guardados sobre a sua pessoa (art. 15.º do RGPD)
• à retificação de dados inexatos (art. 16.º do RGPD)
• ao apagamento (art. 17.º do RGPD)
• à limitação do tratamento (art. 18.º do RGPD)
• à portabilidade dos dados num formato legível por máquina (art. 20.º do RGPD)
• à oposição a tratamentos baseados em interesses legítimos (art. 21.º do RGPD)
• à retirada dos consentimentos dados, com efeitos para o futuro (art. 7.º, n.º 3, do RGPD)

A maior parte destes direitos pode exercê-los diretamente, sem nos escrever:

• Definições → Transferir os meus dados — exportação completa em formato JSON
• Definições → O que o Edwin memorizou — consulta e eliminação de cada característica
• Definições → Eliminar conta — eliminação completa da sua conta e de todos os dados associados
• Barra lateral → Eliminar conversa — eliminação de conversas individuais

Respondemos aos pedidos por escrito no prazo de um mês. Em caso de pedidos complexos, este prazo pode ser prorrogado por dois meses; disso o informaremos.

Direito de reclamação: pode apresentar reclamação junto de uma autoridade de controlo da proteção de dados. Para nós é competente a Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Pode também dirigir-se à autoridade de controlo do seu país de residência.

8. Decisões automatizadas e definição de perfis

Utilizamos inteligência artificial para compreender o seu pedido e para selecionar e ordenar produtos. Nesse processo são tidos em conta o seu pedido e — caso exista — o seu perfil de preferências.

Não tem lugar qualquer decisão automatizada na aceção do art. 22.º do RGPD. As recomendações de produtos não produzem efeitos jurídicos nem o afetam de modo significativo. Em qualquer caso, é livre de não seguir as recomendações.

Que fatores determinam a ordem, explicamo-lo em Como surgem as recomendações.

9. Segurança

Aplicamos medidas técnicas e organizativas nos termos do art. 32.º do RGPD, em especial: transmissão cifrada (TLS), restrição de acessos ao nível da base de dados, autenticação multifator para os acessos administrativos, limitação da taxa de pedidos, cabeçalhos de segurança e atualização regular dos componentes utilizados.

10. Menores

A nossa oferta não se dirige a crianças. Não recolhemos conscientemente dados pessoais de pessoas com menos de 16 anos. Se tomar conhecimento de que uma criança nos transmitiu dados, informe-nos, por favor — eliminá-los-emos de imediato.

11. Alterações

Adaptamos a presente política de privacidade quando os nossos tratamentos ou o quadro jurídico se alteram. A versão em vigor está sempre disponível nesta página. Em caso de alterações substanciais, informamos por e-mail as utilizadoras e os utilizadores registados.