1. Controlador
2. Acesso ao site e hospedagem pela Cloudflare
Este site é entregue pelo Cloudflare Workers e pela rede da Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA. No acesso, podem ser tratados dados como endereço IP, data e hora, URL solicitada, referenciador, informações do navegador e do aparelho e eventos de segurança.
Isso serve para entregar o site, garantir estabilidade, analisar erros e proteger contra ataques. A base legal é o art. 6(1)(f) do RGPD; nosso interesse legítimo é a operação segura, rápida e confiável do site.
3. Lista de espera e newsletter
Se você entrar na lista de espera, tratamos seu e-mail, idioma escolhido, data da inscrição e, quando houver, parâmetros de campanha como origem, meio, campanha e a variante da página que você viu. Só o e-mail é obrigatório.
Para envio e gestão da lista usamos a Brevo, serviço da Brevo SAS, 106 boulevard Haussmann, 75008 Paris, França. A inscrição usa confirmação dupla: seu endereço só é ativado depois que você clica no link de confirmação.
A base legal é o seu consentimento (art. 6(1)(a) do RGPD). Você pode retirá-lo a qualquer momento pelo link de cancelamento em cada e-mail ou escrevendo para nós, com efeito para o futuro.
4. Proteção do formulário com Cloudflare Turnstile
Usamos o Cloudflare Turnstile para proteger o formulário contra abuso automatizado. Dados técnicos de conexão e verificação, como IP, user agent e chave do site, podem ser enviados à Cloudflare; a chave privada fica no nosso servidor.
A base legal é o art. 6(1)(f) do RGPD; nosso interesse legítimo é proteger o formulário, nossa infraestrutura de e-mail e outros usuários contra spam e ataques.
5. Cookies necessários e armazenamento local
Sua escolha de idioma pode ser guardada no cookie necessário talehouse_locale por até um ano. Sua escolha sobre análise e marketing é guardada no navegador em talehouse_consent_v1 e espelhada num cookie necessário próprio, para funcionar mesmo sem armazenamento local. Contém apenas as categorias escolhidas, a data e um número de versão.
Isso é necessário para oferecer o idioma escolhido e respeitar sua decisão de privacidade. A base legal é o § 25(2) nº 2 da TDDDG alemã, com tratamento posterior com base no art. 6(1)(f) do RGPD.
6. Comparação de variantes da página
Somente se você consentir com a análise, a página inicial pode mostrar aleatoriamente uma de várias variantes de título e guardá-la por 30 dias no cookie talehouse_hero, para que você veja a mesma variante ao voltar. Da mesma forma, um teste de layouts da página pode guardar o layout exibido no cookie talehouse_look. A variante vista é medida com o Google Analytics e pode ser salva com uma inscrição na lista. Sem consentimento de análise, todos veem a variante padrão e nada é guardado.
A base legal é o § 25(1) da TDDDG e o art. 6(1)(a) do RGPD. Você pode retirar o consentimento a qualquer momento nas configurações de cookies.
7. Google Analytics 4
Se você consentir com a análise e houver um ID de medição ativo, usamos o Google Analytics 4 da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Podem ser coletados visualizações, títulos, URLs, interações, dados técnicos do navegador e do aparelho e uma região aproximada. Nunca enviamos ao Google Analytics o e-mail digitado no formulário.
Os sinais do Google e a personalização de anúncios só são ativados se você também consentir com marketing. O Google Analytics só carrega após seu consentimento. A base legal é o § 25(1) da TDDDG e o art. 6(1)(a) do RGPD.
8. Meta Pixel
Se você consentir com marketing e houver um ID de pixel ativo, usamos o Meta Pixel da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. O pixel pode medir visualizações e eventos como uma inscrição na lista e associá-los a dados do navegador, aparelho, referenciador e cookies.
Isso nos ajuda a medir campanhas no Facebook e no Instagram e criar públicos. A Meta pode tratar dados segundo seus próprios termos. O pixel só carrega após seu consentimento. A base legal é o § 25(1) da TDDDG e o art. 6(1)(a) do RGPD.
9. Reddit Pixel
Se você consentir com marketing e houver um ID de pixel ativo, usamos o Reddit Pixel. Para usuários no EEE, o fornecedor é a Reddit Netherlands B.V., Looiersgracht 43, 1016 VR Amsterdã, Países Baixos. O pixel pode registrar visitas e inscrições, além de dados de referenciador, eventos e aparelho.
Isso serve para medir campanhas no Reddit. O pixel só carrega após seu consentimento. A base legal é o § 25(1) da TDDDG e o art. 6(1)(a) do RGPD.
10. Destinatários e transferências internacionais
Podem receber dados pessoais a Cloudflare, a Brevo e, apenas com seu consentimento, Google, Meta e Reddit. Quando necessário, celebramos contratos de tratamento de dados (art. 28 do RGPD).
Alguns fornecedores podem tratar dados fora do Espaço Econômico Europeu. Conforme o fornecedor, a transferência se baseia numa decisão de adequação, em especial o EU-US Data Privacy Framework, ou em cláusulas contratuais-padrão da Comissão Europeia.
11. Prazo de armazenamento
Guardamos dados pessoais apenas pelo tempo necessário para cada finalidade. Os dados da newsletter ficam na lista ativa até você retirar o consentimento; comprovantes de consentimento podem ser guardados por mais tempo para cumprir obrigações legais. As escolhas locais de consentimento e idioma ficam até você apagar os dados do navegador ou o cookie expirar.
12. Seus direitos
Nas condições legais, você tem direito de acesso (art. 15 do RGPD), retificação (art. 16), apagamento (art. 17), limitação (art. 18), portabilidade (art. 20) e oposição (art. 21). Você pode retirar seu consentimento a qualquer momento com efeito para o futuro (art. 7(3)). Basta um e-mail para nós. Se você mora no Brasil, também tem os direitos previstos na LGPD.
13. Direito de reclamação
Você pode apresentar reclamação a uma autoridade de proteção de dados. A autoridade competente para nós é, em geral, o Escritório Estadual da Baviera para Supervisão de Proteção de Dados (BayLDA), Promenade 18, 91522 Ansbach, Alemanha. No Brasil, você também pode recorrer à ANPD.
14. Atualização
Versão de outubro de 2026. Atualizamos esta política quando funções, fornecedores ou exigências legais mudam. O aviso de privacidade do próprio app Tale House é publicado separadamente no app.