Política de Privacidade
Última atualização: Apr 11, 2026
Olá!
Leia estas instruções breves antes de começar a trabalhar com o documento! A política de privacidade é o cartão de visita da sua abordagem aos dados. Um documento bem preenchido constrói confiança, por isso vale a pena garantir que o conteúdo reflete plenamente como o seu aplicativo realmente funciona.
- Revise o documento e preencha todos os […] (nome do aplicativo, endereço do site/lojas, link para os termos e condições). Os espaços em branco sugerem que o processo de implementação ainda está em andamento, e queremos mostrar total profissionalismo desde o primeiro dia.
- Na seção "Administrador" de dados, insira os dados completos de registro (KRS, NIP, REGON, endereço, capital) e certifique-se de que sejam idênticos aos dos termos e condições, rodapé do site e documentos de vendas.
- Na seção de Contato, deixe apenas os canais que você realmente utiliza (adicione o telefone apenas se alguém realmente atender e não for um "número fantasma").
- Na parte sobre o IOD, decida se será nomeado um Encarregado de Proteção de Dados - se não, remova todo o bloco, pois um "IOD fictício" pode causar problemas.
- Nas tabelas "objetivos-dados-base", ajuste as listas de dados ao que você realmente coleta nos formulários/registro/pagamentos. Se você não solicita o telefone no formulário, não o inclua "por precaução". Assim, o documento será curto, objetivo e compreensível para o usuário.
- Verifique se cada objetivo tem uma base legal razoável: contrato (art. 6 ust. 1 lit. b), obrigação legal (lit. c), interesse legítimo (lit. f) - e se a descrição da voluntariedade/consequências não contradiz o que o usuário vê no aplicativo.
- Verifique os períodos de armazenamento: "até a prescrição de reivindicações" está OK, mas para logs/analítica/marketing e cookies, insira prazos reais (na prática, este é frequentemente o ponto onde a política diverge das configurações das ferramentas).
- Se você tiver uma seção de Perfilação, especifique de onde vêm os dados para o perfil (por exemplo, atividade, atributos da conta), como o usuário pode se opor e como isso afeta o marketing (se será "menos personalizado" ou "sem marketing").
- Nos Destinatários de dados, em vez de generalidades ("empresa de hospedagem"), é melhor listar categorias + nomes dos fornecedores (hospedagem/pagamentos/newsletter/analítica/contabilidade), e se você usa subcontratados de IA ou ferramentas de suporte (helpdesk, chat), inclua-os imediatamente.
- Por fim, organize o "combo cookies + transferências": preencha a tabela de ferramentas (tempo de operação, funções, dados), certifique-se de que o banner de consentimento realmente distingue categorias (necessários/analíticos/marketing) e que a seção sobre transferência para países terceiros corresponde ao que você realmente utiliza (por exemplo, Google/Meta) e quais mecanismos de transferência você aplica.
POLÍTICA DE PRIVACIDADE DO APLICATIVO […]
Esta Política de Privacidade (doravante: "Política") contém informações sobre o processamento de seus dados pessoais em relação ao uso do aplicativo "[…]", operando no endereço da internet […]/em dispositivos móveis (doravante: "Aplicativo").
Todos os termos escritos com letra maiúscula, que não foram definidos de outra forma na Política, têm o significado atribuído a eles nos Termos e Condições, disponíveis no endereço: […].
Administrador de dados pessoais
O administrador dos seus dados pessoais é […] sociedade […] com sede em […] (endereço da sede: Rua […]), registrada no registro de empresários do Registro Nacional Judicial mantido pelo Tribunal Distrital […], […] Departamento Econômico do Registro Nacional Judicial sob o número KRS: […], possuindo NIP: […], número REGON: […], com capital social no valor de […] PLN ([…] zlotys) integralmente pago (doravante: "Administrador").
Contato com o Administrador
Em todas as questões relacionadas ao processamento de dados pessoais, você pode entrar em contato com o Administrador através de:
- e-mail - no endereço: […];
- correio tradicional - no endereço: […];
- telefone - no número: […].
Encarregado de Proteção de Dados
Você pode entrar em contato com o Encarregado de Proteção de Dados designado pelo Administrador (Sr./Sra. […]) através de:
- e-mail - no endereço: […];
- correio tradicional - no endereço: […];
- telefone - no número: […].
Medidas de proteção de dados pessoais
O Administrador utiliza medidas organizacionais e técnicas modernas para garantir a melhor proteção possível dos seus dados pessoais e garante que os processa de acordo com as disposições do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016 relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE (Regulamento Geral sobre a Proteção de Dados) (doravante: "GDPR"), da Lei de 10 de maio de 2018 sobre proteção de dados pessoais e outras disposições sobre proteção de dados pessoais.
Informações sobre os dados pessoais processados
O uso do Aplicativo requer o processamento de seus dados pessoais. Abaixo, você encontrará informações detalhadas sobre os objetivos e bases legais do processamento, bem como sobre o período de processamento e a obrigatoriedade ou voluntariedade de fornecê-los.
Objetivo do processamento | Dados pessoais processados | Base legal | |
| Celebrar e executar o Contrato de Fornecimento do Serviço de Conta |
| art. 6 ust. 1 lit. b GDPR (o processamento é necessário para a execução do Contrato de Fornecimento do Serviço de Conta celebrado com a pessoa em questão ou para tomar medidas para celebrá-lo) | |
O fornecimento dos dados pessoais acima mencionados é uma condição para a celebração e execução do contrato de fornecimento do Serviço de Conta (o fornecimento é voluntário, mas a consequência de não fornecê-los será a impossibilidade de celebrar e executar o referido contrato, incluindo a criação da Conta). O Administrador processará os dados pessoais acima mencionados até a prescrição das reivindicações decorrentes do Contrato de Fornecimento do Serviço de Conta. | |||
Dados pessoais processados | Base legal | ||
| Celebrar e executar o Contrato de Uso do Aplicativo |
| art. 6 ust. 1 lit. b GDPR (o processamento é necessário para a execução do Contrato de Uso do Aplicativo celebrado com a pessoa em questão ou para tomar medidas para celebrá-lo) | |
O fornecimento dos dados pessoais acima mencionados é uma condição para a celebração e execução do Contrato de Uso do Aplicativo (o fornecimento é voluntário, mas a consequência de não fornecê-los será a impossibilidade de celebrar e executar o Contrato de Uso do Aplicativo). O Administrador processará os dados pessoais acima mencionados até a prescrição das reivindicações decorrentes do Contrato de Uso do Aplicativo. | |||
Objetivo do processamento | Dados pessoais processados | Base legal | |
| Celebrar e executar o Contrato de Fornecimento de Newsletter | endereço de e-mail | art. 6 ust. 1 lit. b GDPR (o processamento é necessário para a execução do Contrato de Fornecimento de Newsletter ou Conteúdo Digital celebrado com a pessoa em questão ou para tomar medidas para celebrá-lo) e art. 6 ust. 1 lit. f GDPR (o processamento é necessário para a realização do interesse legítimo do Administrador, neste caso, informar sobre novidades e promoções disponíveis no Aplicativo) | |
O fornecimento dos dados pessoais acima mencionados é voluntário, mas necessário para receber o Newsletter ou Conteúdo Digital (a consequência de não fornecê-los será a impossibilidade de receber o Newsletter ou Conteúdo Digital). O Administrador processará os dados pessoais acima mencionados até que a oposição seja efetivamente apresentada ou até que o objetivo do processamento seja alcançado, ou até a prescrição das reivindicações decorrentes do Contrato de Fornecimento de Newsletter ou Conteúdo Digital (dependendo de qual dos eventos mencionados ocorrer primeiro). | |||
Objetivo do processamento | Dados pessoais processados | Base legal | |
| Condução de procedimentos de reclamação |
| art. 6 ust. 1 lit. c GDPR (o processamento é necessário para cumprir uma obrigação legal do Administrador, neste caso, as obrigações de:
| |
O fornecimento dos dados pessoais acima mencionados é uma condição para receber uma resposta à reclamação ou para o cumprimento dos direitos do Usuário decorrentes das disposições sobre a responsabilidade do Administrador em caso de não conformidade do Objeto da prestação digital com o Contrato correspondente (o fornecimento é voluntário, mas a consequência de não fornecê-los será a impossibilidade de receber uma resposta à reclamação e o cumprimento dos referidos direitos). O Administrador processará os dados pessoais acima mencionados durante o período do procedimento de reclamação e, no caso de cumprimento dos referidos direitos do Cliente, até a prescrição dos mesmos. | |||
Objetivo do processamento | Dados pessoais processados | Base legal | |
| Condução de procedimentos de verificação e análise de apelações contra decisões em processos relacionados a conteúdos inaceitáveis |
| art. 6 ust. 1 lit. c GDPR (o processamento é necessário para cumprir uma obrigação legal do Administrador, neste caso, as obrigações de:
analisar reclamações (art. 20 DSA). | |
O fornecimento dos dados pessoais acima mencionados é uma condição para receber uma resposta à denúncia ou para o cumprimento dos direitos do Usuário decorrentes das disposições do DSA (o fornecimento é voluntário, mas a consequência de não fornecê-los será a impossibilidade de receber uma resposta à denúncia e o cumprimento dos referidos direitos). O Administrador processará os dados pessoais acima mencionados durante o período do procedimento de reclamação e, no caso de cumprimento dos referidos direitos do Usuário, até a prescrição dos mesmos. | |||
Objetivo do processamento | Dados pessoais processados | Base legal | |
| Atendimento a consultas feitas pelos Usuários |
| art. 6 ust. 1 lit. f GDPR (o processamento é necessário para a realização do interesse legítimo do Administrador, neste caso, responder à consulta recebida) | |
O fornecimento dos dados pessoais acima mencionados é voluntário, mas necessário para receber uma resposta à consulta (a consequência de não fornecê-los será a impossibilidade de receber uma resposta). O Administrador processará os dados pessoais acima mencionados até que a oposição seja efetivamente apresentada ou até que o objetivo do processamento seja alcançado (dependendo de qual dos eventos mencionados ocorrer primeiro). | |||
Objetivo do processamento | Dados pessoais processados | Base legal | |
| Disponibilização de Opiniões sobre os serviços |
| art. 6 ust. 1 lit. f GDPR (o processamento é necessário para a realização do interesse legítimo do Administrador, neste caso, disponibilizar Opiniões para fins informativos e promocionais) | |
O fornecimento dos dados pessoais acima mencionados é voluntário, mas necessário para adicionar uma Opinião (a consequência de não fornecê-los será a impossibilidade de adicionar uma Opinião). O Administrador processará os dados pessoais acima mencionados até que a oposição seja efetivamente apresentada ou até que o objetivo do processamento seja alcançado (dependendo de qual dos eventos mencionados ocorrer primeiro). | |||
Objetivo do processamento | Dados pessoais processados | Base legal | |
| Cumprimento de obrigações fiscais (incluindo emissão de fatura fiscal, armazenamento de documentação contábil) |
| art. 6 ust. 1 lit. c GDPR (o processamento é necessário para cumprir uma obrigação legal do Administrador, neste caso, obrigações decorrentes da legislação tributária) | |
O fornecimento dos dados pessoais acima mencionados é voluntário, mas necessário para o cumprimento das obrigações fiscais do Administrador (a consequência de não fornecê-los será a impossibilidade de o Administrador cumprir as referidas obrigações). O Administrador processará os dados pessoais acima mencionados por um período de 5 anos a partir do final do ano em que o prazo de pagamento do imposto referente ao ano anterior expirou. | |||
Objetivo do processamento | Dados pessoais processados | Base legal | |
| Cumprimento de obrigações relacionadas à proteção de dados pessoais |
| art. 6 ust. 1 lit. c GDPR (o processamento é necessário para cumprir uma obrigação legal do Administrador, neste caso, obrigações decorrentes das disposições sobre proteção de dados pessoais) | |
O fornecimento dos dados pessoais acima mencionados é voluntário, mas necessário para o correto cumprimento pelo Administrador das obrigações decorrentes das disposições sobre proteção de dados pessoais, incluindo a realização dos direitos concedidos a você pelo GDPR (a consequência de não fornecer os dados acima será a impossibilidade de realizar corretamente os referidos direitos). O Administrador processará os dados pessoais até o vencimento dos prazos de prescrição de reivindicações por violação das disposições sobre proteção de dados pessoais. | |||
Objetivo do processamento | Dados pessoais processados | Base legal | |
| Estabelecer, exercer ou defender reivindicações |
| art. 6 ust. 1 lit. f GDPR (o processamento é necessário para a realização do interesse legítimo do Administrador, neste caso, estabelecer, exercer ou defender reivindicações que possam surgir em conexão com a execução dos Contratos celebrados com o Administrador) | |
O fornecimento dos dados pessoais acima mencionados é voluntário, mas necessário para estabelecer, exercer ou defender reivindicações que possam surgir em conexão com a execução dos Contratos celebrados com o Administrador (a consequência de não fornecê-los será a impossibilidade de o Administrador tomar as referidas medidas). O Administrador processará os dados pessoais até o vencimento dos prazos de prescrição de reivindicações que possam surgir em conexão com a execução dos Contratos celebrados com o Administrador. | |||
Objetivo do processamento | Dados pessoais processados | Base legal | |
| Análise da sua atividade no Aplicativo |
| art. 6 ust. 1 lit. f GDPR (o processamento é necessário para a realização do interesse legítimo do Administrador, neste caso, obter informações sobre sua atividade no Aplicativo) | |
O fornecimento dos dados pessoais acima mencionados é voluntário, mas necessário para que o Administrador obtenha informações sobre sua atividade no Aplicativo (a consequência de não fornecê-los será a impossibilidade de o Administrador obter as referidas informações). O Administrador processará os dados pessoais até que a oposição seja efetivamente apresentada ou até que o objetivo do processamento seja alcançado. | |||
Objetivo do processamento | Dados pessoais processados | Base legal | |
| Administração do Aplicativo |
Esses dados são registrados automaticamente nos chamados logs do servidor, sempre que o Aplicativo é utilizado (administrá-lo sem o uso de logs do servidor e registro automático não seria possível). | art. 6 ust. 1 lit. f GDPR (o processamento é necessário para a realização do interesse legítimo do Administrador, neste caso, garantir o funcionamento correto do Aplicativo) | |
O fornecimento dos dados pessoais acima mencionados é voluntário, mas necessário para garantir o funcionamento correto do Aplicativo (a consequência de não fornecê-los será a impossibilidade de garantir o funcionamento correto do Aplicativo). O Administrador processará os dados pessoais até que a oposição seja efetivamente apresentada ou até que o objetivo do processamento seja alcançado. | |||
Perfilação
Para criar o seu perfil para fins de marketing e direcionar marketing direto adaptado às suas preferências, o Administrador processará os seus dados pessoais de forma automatizada, incluindo a sua perfilação – no entanto, isso não terá nenhum efeito jurídico sobre você, nem afetará significativamente a sua situação de forma semelhante.
O escopo dos dados pessoais perfilados corresponde ao escopo indicado acima em relação à análise da sua atividade no Aplicativo e aos dados que você salvar na Conta.
A base legal para o processamento de dados pessoais para o objetivo acima é o art. 6 ust. 1 lit. f GDPR, de acordo com o qual o Administrador pode processar dados pessoais para realizar seu interesse legítimo, neste caso, realizar atividades de marketing adaptadas às preferências dos destinatários. O fornecimento dos dados pessoais acima mencionados é voluntário, mas necessário para a realização do objetivo acima (a consequência de não fornecê-los será a impossibilidade de o Administrador realizar atividades de marketing adaptadas às preferências dos destinatários).
O Administrador processará os dados pessoais para fins de perfilação até que a oposição seja efetivamente apresentada ou até que o objetivo do processamento seja alcançado.
Destinatários dos dados pessoais
Os destinatários dos dados pessoais serão as seguintes entidades externas que colaboram com o Administrador:
- empresa de hospedagem;
- fornecedores de sistemas de pagamento online;
- fornecedor do serviço de newsletter;
- empresas que fornecem ferramentas para análise de atividade no Aplicativo e direcionamento de marketing direto para os usuários (incluindo Google Analytics);
- empresa que presta serviços contábeis;
- […].
Além disso, os dados pessoais também podem ser transferidos para entidades públicas ou privadas, se tal obrigação decorrer de disposições legais aplicáveis, decisão judicial definitiva ou decisão administrativa definitiva.
Transferência de dados pessoais para países terceiros
Em relação ao uso pelo Administrador de serviços fornecidos pela Google LLC, seus dados pessoais podem ser transferidos para os seguintes países terceiros: Reino Unido, Canadá, EUA, Chile, Brasil, Israel, Arábia Saudita, Catar, Índia, China, Coreia do Sul, Japão, Singapura, Taiwan (República da China), Indonésia e Austrália. A base para a transferência de dados para os países terceiros mencionados é:
- no caso do Reino Unido, Canadá, Israel e Japão - decisões da Comissão Europeia que reconhecem um nível adequado de proteção de dados pessoais em cada um dos países terceiros mencionados;
- no caso dos EUA, Chile, Brasil, Arábia Saudita, Catar, Índia, China, Coreia do Sul, Singapura, Taiwan (República da China), Indonésia e Austrália - cláusulas contratuais que garantem um nível adequado de proteção, de acordo com as cláusulas contratuais padrão estabelecidas na decisão de execução da Comissão (UE) 2021/914 de 4 de junho de 2021 sobre cláusulas contratuais padrão para a transferência de dados pessoais para países terceiros nos termos do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho.
Você pode obter do Administrador uma cópia dos dados transferidos para o país terceiro.
Direitos
Em relação ao processamento de dados pessoais, você tem os seguintes direitos:
- direito à informação sobre quais dados pessoais relacionados a você estão sendo processados pelo Administrador e a receber uma cópia desses dados (o chamado direito de acesso). A emissão da primeira cópia dos dados é gratuita, para as cópias subsequentes o Administrador pode cobrar uma taxa;
- se os dados processados se tornarem desatualizados ou incompletos (ou de outra forma incorretos), você tem o direito de solicitar sua retificação;
- em certas situações, você pode solicitar ao Administrador que exclua seus dados pessoais, por exemplo, quando:
- os dados não forem mais necessários para os fins informados pelo Administrador;
- você revogar efetivamente o consentimento para o processamento de dados - desde que o Administrador não tenha o direito de processar os dados com base em outra base legal;
- o processamento for ilegal;
- a necessidade de exclusão dos dados decorrer de uma obrigação legal do Administrador;
- no caso de os dados pessoais serem processados pelo Administrador com base no consentimento concedido para processamento ou para a execução de um Contrato celebrado com ele, você tem o direito de transferir seus dados para outro administrador;
- no caso de os dados pessoais serem processados pelo Administrador com base no consentimento concedido por você para processamento, você tem o direito de revogar esse consentimento a qualquer momento (a revogação do consentimento não afeta a legalidade do processamento realizado com base no consentimento antes de sua revogação);
- se você considerar que os dados pessoais processados estão incorretos, seu processamento é ilegal ou o Administrador não precisa mais de determinados dados, você pode solicitar que, por um determinado período necessário (por exemplo, para verificar a precisão dos dados ou para reivindicar direitos), o Administrador não realize nenhuma operação nos dados, mas apenas os armazene;
- você tem o direito de se opor ao processamento de dados pessoais cuja base de processamento seja o interesse legítimo do Administrador. Em caso de oposição bem-sucedida, o Administrador deixará de processar os dados pessoais para o referido fim;
- você tem o direito de apresentar uma reclamação ao Presidente do Gabinete de Proteção de Dados Pessoais, caso considere que o processamento de dados pessoais viola as disposições do GDPR.
Arquivos cookies
- O Administrador informa que o Aplicativo utiliza arquivos "cookies", instalados no seu dispositivo final. São pequenos arquivos de texto que podem ser lidos pelo sistema do Administrador, bem como pelos sistemas pertencentes a outras entidades cujos serviços o Administrador utiliza (por exemplo, Facebook, Google).
- O Administrador utiliza arquivos cookies para os seguintes fins:
- garantir o funcionamento correto do Aplicativo – graças aos arquivos cookies, é possível o funcionamento eficiente do Aplicativo, o uso de suas funções e a navegação conveniente entre as subpáginas;
- aumentar o conforto de uso do Aplicativo – graças aos arquivos cookies, é possível detectar erros em algumas subpáginas e melhorá-las continuamente;
- criação de estatísticas – os arquivos cookies são utilizados para analisar como os usuários utilizam o Aplicativo. Isso permite melhorar continuamente o Aplicativo e ajustar seu funcionamento às preferências dos usuários;
- realizar atividades de marketing – graças aos arquivos cookies, o Administrador pode direcionar anúncios aos usuários adaptados às suas preferências.
- O Administrador pode instalar em seu dispositivo tanto arquivos permanentes quanto temporários (de sessão). Os arquivos de sessão geralmente são excluídos ao fechar o navegador, enquanto o fechamento do navegador não remove os arquivos permanentes.
- As informações sobre os arquivos cookies utilizados pelo Administrador são exibidas no painel localizado na parte inferior da página da internet/rodapé do Aplicativo. Dependendo da sua decisão, você pode ativar ou desativar os arquivos cookies de categorias específicas (exceto os cookies necessários) e alterar essas configurações a qualquer momento.
- Os dados coletados por meio de arquivos cookies não permitem que o Administrador o identifique.
- O Administrador utiliza os seguintes arquivos cookies ou ferramentas que os utilizam:
FERRAMENTA | FORNECEDOR | FUNÇÕES E ESCOPO DOS DADOS COLETADOS | PERÍODO DE FUNCIONAMENTO |
| Cookies necessários | Administrador | O funcionamento desses arquivos é essencial para o funcionamento correto do Aplicativo/site do Aplicativo, por isso você não pode desativá-los. Graças a esses arquivos (que coletam, entre outros, o número IP do seu dispositivo), é possível, por exemplo, informá-lo sobre os arquivos cookies que operam no Aplicativo | A maioria dos cookies necessários é de sessão, mas alguns permanecem no seu dispositivo final por um período de […] meses ou até serem excluídos; |
| Google Analytics | Esta ferramenta permite coletar dados estatísticos sobre como os Usuários utilizam o Aplicativo, incluindo o número de visitas, duração das visitas, navegador utilizado, localização. Os dados coletados ajudam a melhorar o Aplicativo e torná-lo mais amigável para os Usuários | até 2 anos ou até serem excluídos (dependendo de qual dos eventos mencionados ocorrer primeiro) | |
| Facebook Pixel | Esta ferramenta permite determinar que você abriu o Aplicativo, bem como direcionar anúncios para você exibidos nas redes sociais Facebook e Instagram e medir sua eficácia. | até 3 meses ou até serem excluídos (dependendo de qual dos eventos mencionados ocorrer primeiro) | |
| […] | […] | […] | […] |
- Através da maioria dos navegadores amplamente utilizados, você pode verificar se os arquivos cookies foram instalados no seu dispositivo final, bem como excluir os arquivos cookies instalados e bloquear sua instalação futura pelo Aplicativo. No entanto, desativar ou limitar o suporte a arquivos cookies pode causar dificuldades consideráveis no uso do Aplicativo, como a necessidade de fazer login em cada subpágina, maior tempo de carregamento do Aplicativo, limitações no uso de algumas funcionalidades.
Disposições finais
Na medida em que não for regulado pela Política, aplicam-se as disposições legais gerais sobre proteção de dados pessoais.
A Política entra em vigor a partir de […].