Privacidade e dados pessoais

Responsável e contato

A associação identificada abaixo é responsável pelo tratamento. Para solicitações sobre dados pessoais, escreva ao email indicado.

Microfone e uso sem conta

A permissão do microfone é solicitada ao iniciar a escuta. O áudio é analisado no dispositivo: o visualizador não grava nem envia gravações. As leituras de frequência não são diagnósticos ou medições de saúde. Sem conta, relatórios e melhores sustentações ficam na memória da aba e desaparecem ao recarregá-la ou fechá-la. As configurações e a preferência de privacidade permanecem no navegador.

Conta e relatórios salvos

Para gerenciar sua conta, usamos seu email, identificador da conta, nome opcional e preferências. Seu histórico privado guarda nome, data e duração de cada sessão, uma classificação por segundo, os totais e as configurações de afinação e visualização. Também guardamos seus melhores tempos de sustentação. O relatório não contém áudio. Tratamos esses dados para prestar o serviço que você solicita (art. 6(1)(b) do RGPD). É possível usar o visualizador sem conta.

Emails da conta

O cadastro por email exige um endereço e uma senha. A Supabase Auth usa o endereço para enviar as mensagens necessárias para confirmar o cadastro ou recuperar o acesso. Quando um desses emails é enviado pelo Sender (UAB Sender.lt), o Sender trata em nome da associação o endereço do destinatário, o conteúdo da mensagem, incluindo o link de confirmação ou recuperação, e informações de entrega, como o horário de envio e o resultado. Criar uma conta não autoriza o envio de promoções.

Novidades e ofertas do Cimatica

Se você tem pelo menos 16 anos, pode pedir à AVAcanaria que envie novidades e ofertas do Cimatica por email no cadastro ou no perfil. Se você escolher a newsletter no cadastro, confirme a inscrição no perfil depois de verificar seu email. Até lá você não estará na lista. A escolha é opcional e independente das estatísticas. Usamos seu endereço verificado com seu consentimento (art. 6(1)(a) do RGPD). Guardamos com a conta sua escolha, a data, onde você a fez, o idioma e a versão do texto aceito. Você pode retirar o consentimento no perfil, pelo link de cancelamento nos emails promocionais ou escrevendo ao responsável. Você continuará recebendo as mensagens necessárias da conta. Se mudar de endereço, será preciso se inscrever novamente. O histórico das escolhas é excluído com a conta. Nas campanhas enviadas pelo Sender, o provedor trata o endereço e os dados de entrega em nome da associação.

Acesso com Google ou Facebook

O Google permite entrar em uma conta Cimatica existente com o mesmo email verificado. Se o botão do Facebook estiver disponível, você também poderá usá-lo para criar uma conta depois de declarar que tem pelo menos 14 anos. Ao escolher um provedor, você acessa o site dele. Para autenticar você, Cimatica e Supabase tratam o identificador atribuído pelo provedor, o email e os dados de perfil que ele compartilha, como o nome ou um link para a foto. Um email verificado correspondente pode vincular o acesso a uma conta existente. O acesso não envia relatórios nem áudio ao provedor. No cadastro pelo Facebook, um código derivado do identificador do provedor vincula a declaração ao pedido. Ele vale por cinco minutos. É excluído quando a conta é criada ou, se vencer sem uso, na próxima emissão de um código.

Foto do perfil

O Cimatica exibe a foto que você escolhe enviar. O arquivo fica no espaço de avatares da Supabase com um endereço público que qualquer pessoa com o link pode abrir. Você pode substituir ou remover a foto no perfil. Evite imagens confidenciais ou fotos de outras pessoas sem permissão.

Fornecedores, segurança e transferências

A Vercel hospeda o site. A Supabase fornece autenticação, banco de dados e armazenamento de avatares; o banco do projeto está configurado em Frankfurt, UE. Os fornecedores também recebem dados de conexão necessários para fornecer e proteger o serviço, como IP e informações do navegador. O tratamento necessário à segurança se baseia no interesse legítimo em proteger o serviço (art. 6(1)(f)). O responsável usa o Gmail para o email de contato. Se você escrever, receberemos seu endereço e sua mensagem para responder, inclusive ao cumprir nossas obrigações relativas aos seus direitos (art. 6(1)(c) do RGPD). O Google também participa se você escolher o acesso com ele ou permitir o Analytics. Um banco na UE não garante que todas as operações dos fornecedores permaneçam no EEE. Consulte as referências abaixo para informações sobre fornecedores e mecanismos de transferência aplicáveis, ou peça ao responsável uma cópia das garantias aplicáveis ao seu caso.

Estatísticas opcionais

Somente com seu consentimento (art. 6(1)(a)) carregamos Google Analytics 4, que mede páginas visitadas, sites de origem, localização aproximada e tipo de dispositivo/navegador. O Google recebe dados de conexão e identificadores de cookies. Enviamos caminhos predefinidos e apenas a origem do site de referência, sem consultas, fragmentos, nomes, emails, áudio ou conteúdo de relatórios; agrupamos identificadores de relatórios e excluímos páginas de acesso. As funções de publicidade estão desativadas. Recusar não limita o serviço. Retire a permissão aqui ou no perfil para interromper novas coletas e remover cookies Analytics. A retirada não desfaz tratamentos anteriores ou solicitações já enviadas.

Conservação e exportação

Conservamos o perfil, a declaração de idade e o histórico enquanto você mantiver a conta ou até que exclua itens individuais. O download JSON do perfil exporta relatórios, tempos de sustentação e configurações do navegador. Para obter outros dados, escreva ao responsável. Após a exclusão, a informação já contida nos backups diários do banco de dados pode permanecer até que expirem. O projeto conserva esses backups por sete dias. Os arquivos das fotos não são incluídos. Para saber o prazo de conservação dos registros técnicos, escreva ao responsável.

Seus direitos

Você pode solicitar acesso, correção, exclusão, limitação e portabilidade nos casos previstos pelo RGPD, opor-se a tratamentos baseados em interesse legítimo e retirar o consentimento a qualquer momento sem afetar a licitude do tratamento anterior. Escreva ao responsável; ele poderá pedir apenas as informações necessárias para verificar sua identidade. Você pode reclamar à AEPD espanhola ou à autoridade de controle do local de residência habitual, trabalho ou suposta infração. O visualizador não toma decisões com efeitos jurídicos ou semelhantes significativos.

Menores e pedidos de ajuda

Ao entrar, você escolhe uma faixa etária sem informar a data de nascimento. O visualizador também está disponível para menores de 14 anos. Você pode ler estes avisos e exercer seus direitos sem escolher uma faixa. Se tiver dúvidas sobre os dados de um menor ou quiser pedir a exclusão, pode escrever ao responsável mesmo sem conta.

Bem-estar

Cimatica não diagnostica, trata, cura ou previne doenças. Associações entre frequências e chakras são conceitos tradicionais e espirituais, não efeitos médicos comprovados. Mantenha um volume seguro e procure orientação médica quando suas circunstâncias exigirem.

Como excluir seus dados

No perfil, escolha «Excluir conta» e confirme para excluir do Cimatica seu acesso, as identidades sociais vinculadas, o perfil, as fotos, os relatórios e os tempos de sustentação. Também é possível excluir um único relatório pelo histórico ou remover apenas a foto.

Abrir o perfil

Mesmo sem entrar, você pode pedir ao responsável que exclua seus dados, inclusive os recebidos pelo Facebook. Indique quais dados deseja excluir e, se souber, o email usado no Cimatica. Não envie senhas. Se necessário, pediremos apenas as informações indispensáveis para verificar a solicitação.

Contas a partir de 14 anos

A conta exige pelo menos 14 anos. Não pedimos data de nascimento. Se você tem menos de 14 anos, use o modo visitante sem conta. A declaração é separada do consentimento para estatísticas. Contas existentes precisam confirmar antes das funções de conta; exportação, remoção de foto e exclusão da conta continuam disponíveis no perfil. Guardamos apenas a versão e data da declaração. Não oferecemos um processo de consentimento dos responsáveis.

Informações dos fornecedores

• Vercel · DPA
• Supabase · DPA
• Sender (UAB Sender.lt) · GDPR
• Google · Google — cookies · Google — data processing terms
• Facebook (Meta)
• Reclamar à AEPD