Política de privacidade

Versão 1.1 · 31.10.2026

1. Responsável pelo tratamento

DonkeyCat GmbH, Lindengasse 43/19, A-1070 Viena, Áustria. Contato: office@donkeycat.com. Não foi designado um encarregado de proteção de dados, pois o artigo 37 do RGPD não o exige para este serviço.

2. Criptografia e prévia pública

A foto, a mensagem e os dados do calendário são criptografados no navegador com AES-256-GCM. A chave fica na parte do link após # e não é enviada ao servidor. Armazenamos o conteúdo criptografado sem poder lê-lo. O tema, a imagem personalizada de prévia e o título e texto da prévia não são criptografados, para permitir que os aplicativos de mensagens os exibam. Não coloque informações confidenciais nesses campos.

3. Dados necessários ao serviço

Armazenamos idioma, tema, tamanho, datas de criação e validade, bloqueio por data e fuso horário, primeira e última abertura, número de aberturas, totais de reações anônimas e um resumo criptográfico do código de gerenciamento. Esses dados permitem oferecer e gerenciar o cartão, nos termos do artigo 6, parágrafo 1, alínea b do RGPD. Uma abertura é uma visita à página, não prova de que alguém terminou de raspar. As reações são totais, não pessoas distintas.

4. Segurança e medição do funcionamento

Para limitar abusos, usamos um resumo criptográfico do endereço IP e contadores horários, com base no nosso interesse legítimo em manter o serviço disponível (artigo 6, parágrafo 1, alínea f). Também medimos totais diários de visitas, criações, erros, compartilhamentos e revelações concluídas, por idioma, tema, tipo de dispositivo e ação. Contamos categorias gerais de origem (buscador, botão do destinatário, início ou página temática, outro site ou desconhecida) e etapas de criação. Apenas a categoria é mantida durante a criação e o compartilhamento; as URLs de origem não são incluídas nessas medições. Também contamos etapas de validação, tipos de resposta (texto, foto ou ambos) e visitas às respostas, sem associar os eventos a um cartão. Esses totais não contêm identificadores de visitantes ou cartões, IP, mensagens, fotos ou chaves. Não acompanhamos pessoas entre sites nem criamos perfis individuais. Os eventos opcionais do navegador respeitam Do Not Track e Global Privacy Control; os totais operacionais do servidor continuam sendo contabilizados. Não há contas, cookies, armazenamento local, pixels publicitários ou decisões automatizadas. As fontes são hospedadas neste domínio.

5. Respostas privadas a quem enviou o cartão

O destinatário pode enviar uma mensagem curta e uma foto opcional. Elas são criptografadas no navegador com a chave do cartão. Armazenamos apenas o conteúdo criptografado, seu tamanho, data e associação com o cartão. O código de gerenciamento protege a consulta; o navegador de quem enviou o cartão descriptografa a resposta. Isso faz parte do serviço (artigo 6, parágrafo 1, alínea b). Cada cartão aceita no máximo dez respostas. Elas expiram na data de validade do cartão no momento do envio; renovar o cartão não prolonga respostas existentes. Excluir o cartão exclui suas respostas. Uma resposta é anônima, a menos que o autor se identifique no conteúdo criptografado.

6. Sugestões opcionais de quem cria o cartão

Se você enviar uma sugestão, sua categoria, idioma, data e comentário opcional serão armazenados como texto sem criptografia por até 90 dias, separados dos cartões. Nossa equipe pode lê-los para melhorar o serviço (artigo 6, parágrafo 1, alínea f: interesse legítimo). Não pedimos nome ou e-mail. Não inclua links de cartões nem conteúdo privado. A sugestão não é associada a identificadores de cartões ou visitantes. Para se opor a esse tratamento, entre em contato com office@donkeycat.com informando o texto e a data aproximada da sugestão.

7. Prazo de armazenamento

Os cartões expiram após o prazo escolhido, de 7 a 365 dias. Após a primeira abertura, expiram em no máximo mais 14 dias, sem ultrapassar a validade inicial. O código de gerenciamento permite excluí-los antes. As reações são excluídas com o cartão. Os contadores contra abusos expiram após uma hora e os totais diários após 90 dias. A exclusão física automática pode ocorrer depois da expiração. Os registros de solicitações do provedor de hospedagem (data, caminho, status, IP truncado e navegador) são mantidos por 30 dias.

8. Hospedagem e destinatários dos dados

A Google Cloud EMEA Limited, Dublin, atua como subcontratante no tratamento dos dados. O serviço usa Cloud Run na Bélgica (europe-west1) e Firestore na região europeia eur3. Qualquer pessoa com o link completo pode ler e encaminhar o cartão. Não compartilhamos outros dados, salvo obrigação legal; mesmo nesse caso, só podemos fornecer conteúdo criptografado e metadados.

9. Conteúdo e direitos

Você escolhe os dados do cartão e deve respeitar os direitos de outras pessoas. Evite informações sensíveis. Os artigos 15 a 21 do RGPD preveem direitos de acesso, retificação, exclusão, limitação, portabilidade e oposição a tratamentos baseados no interesse legítimo. Entre em contato com office@donkeycat.com e informe o identificador do cartão. Em geral, não podemos associar um cartão a uma pessoa, descriptografar seu conteúdo ou recuperar sua chave. Você pode apresentar uma reclamação à autoridade austríaca de proteção de dados, Datenschutzbehörde, Barichgasse 40–42, 1030 Viena, www.dsb.gv.at.

10. Crianças e atualizações

O serviço não é destinado a crianças e não solicita a idade. Alterações importantes desta política são publicadas com uma nova versão e data.