Política de privacidade
Quais dados este site trata, para quê e quais são os seus direitos.
1. Controlador
2. Acesso ao site e hospedagem
O site é entregue pela Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA). No acesso, são tratados dados tecnicamente necessários, como endereço IP, horário, página solicitada e dados do navegador, para exibir a página e protegê-la contra ataques. A base legal é nosso legítimo interesse em uma operação segura (art. 6.º, 1, f do RGPD). A Cloudflare é certificada pelo EU-US Data Privacy Framework; há um contrato de tratamento de dados com a Cloudflare.
3. Contato por e-mail
Se você nos escrever em hello@getpuzzleandart.com, tratamos seu endereço de e-mail, seu nome, se informado, e o conteúdo da sua mensagem para responder à sua solicitação. O Cloudflare Email Routing encaminha os e-mails recebidos para a nossa caixa no Google Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda).
A base legal é o art. 6, n.º 1, alínea b, do RGPD, se a solicitação disser respeito a um contrato; nos demais casos, nosso interesse legítimo em responder a solicitações (art. 6, n.º 1, alínea f, do RGPD). Excluímos sua mensagem quando a solicitação estiver resolvida e não houver obrigação legal de guarda.
4. Lista de espera e newsletter
Quando você se inscreve, tratamos seu e-mail, o idioma escolhido, o horário da inscrição e, se houver, parâmetros de campanha do link. Para isso usamos o Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, França) com confirmação dupla: você só é inscrito depois de confirmar o link do nosso e-mail.
Como prova do seu consentimento, o Brevo registra a data e o endereço IP da inscrição e da confirmação (art. 6, n.º 1, alíneas c e f, do RGPD). Nos nossos e-mails, o Brevo mede se são abertos e quais links são clicados, para que possamos melhorar o conteúdo. Essa medição faz parte do seu consentimento para a newsletter.
A base legal é o seu consentimento (art. 6.º, 1, a do RGPD). Você pode revogá-lo a qualquer momento pelo link de cancelamento ou por e-mail. Seu endereço de e-mail é necessário para a newsletter; sem ele não podemos cadastrar você.
5. Proteção do formulário
Para nos proteger contra inscrições automatizadas usamos o Cloudflare Turnstile. Dados de conexão e verificação tecnicamente necessários são enviados à Cloudflare. A base legal é nosso legítimo interesse em uma operação segura (art. 6.º, 1, f do RGPD). O acesso ao seu navegador que isso exige é estritamente necessário (§ 25, n.º 2, item 2 TDDDG).
6. Armazenamento essencial
Salvamos o idioma escolhido no cookie puzzleart_locale e sua escolha de cookies no cookie e no armazenamento local puzzleart_consent_v2, cada um por até um ano. A base legal é o § 25, n.º 2, item 2 TDDDG.
7. Medição de audiência com o Google Analytics 4
Só carregamos o Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) se você consentir e houver um ID de medição ativo. São medidos visualizações de página, cliques e inscrições. As funções de publicidade estão desativadas. Os dados podem ser transferidos para os EUA; o Google é certificado no EU-US Data Privacy Framework. Para isso, o Google define os cookies _ga e _ga_<ID>, com duração de até dois anos. Guardamos os dados de medição no Google Analytics por no máximo 14 meses. Há um contrato de tratamento de dados com o Google.
A base legal é o seu consentimento (art. 6.º, 1, a do RGPD, § 25, 1 TDDDG). Você pode revogá-lo a qualquer momento nas configurações de cookies.
8. Pixel da Meta
Só carregamos o pixel da Meta, da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, se você aceitar o marketing. Ele mede visualizações de página e eventos como uma inscrição confirmada e os associa a informações do navegador, do dispositivo e de cookies. Os dados podem ser transferidos para os EUA; a Meta é certificada pelo EU-US Data Privacy Framework. Para isso, a Meta define o cookie _fbp, com duração de 90 dias.
Assim podemos medir nossos anúncios no Facebook e no Instagram e criar públicos para publicidade. A Meta também pode tratar os dados para fins próprios. A base legal é o seu consentimento (art. 6, n.º 1, alínea a, do RGPD, § 25, n.º 1 TDDDG). Você pode revogá-lo a qualquer momento nas configurações de cookies.
Somos controladores conjuntos com a Meta pela coleta dos dados no nosso site e pela transmissão deles à Meta (art. 26 do RGPD). O acordo correspondente (Meta Controller Addendum) estabelece que nós informamos você sobre o tratamento e que a Meta é responsável por atender aos seus direitos sobre os dados armazenados pela Meta. Você pode exercer seus direitos perante nós e perante a Meta. Pelo tratamento posterior, apenas a Meta é responsável.
9. Destinatários
Os destinatários são a Cloudflare, o Brevo, o Google (Gmail para e-mails e, apenas com o seu consentimento, Google Analytics) e, apenas com o seu consentimento, a Meta. Há contratos de tratamento de dados com a Cloudflare, o Brevo e o Google. Para o pixel da Meta vale a controladoria conjunta descrita na seção 8.
10. Prazo de armazenamento
Só guardamos os dados pelo tempo necessário para cada finalidade. Excluímos os dados da newsletter depois que você cancela a inscrição; guardamos a prova do seu consentimento por no máximo três anos. A duração dos cookies está nas seções 6 a 8.
11. Seus direitos
Você tem direito de acesso, retificação, exclusão, limitação do tratamento, portabilidade e oposição (arts. 15 a 21 do RGPD). Você pode revogar o consentimento a qualquer momento, com efeito para o futuro. Não há tomada de decisão automatizada, incluindo a criação de perfis, nos termos do art. 22 do RGPD.
12. Direito de oposição
Quando tratamos dados com base em interesses legítimos (seções 2, 3 e 5), você pode se opor a esse tratamento a qualquer momento, por motivos relacionados à sua situação particular (art. 21 do RGPD). Basta um e-mail para hello@getpuzzleandart.com.
13. Direito de reclamação
Você pode apresentar uma reclamação a uma autoridade de proteção de dados, por exemplo o Escritório Bávaro de Supervisão de Proteção de Dados (BayLDA), Promenade 18, 91522 Ansbach, Alemanha.
14. Versão
Versão de 20 de outubro de 2026. Em caso de dúvida, prevalece a versão em alemão.