Informação legal

Política de privacidade

Esta página é a tradução portuguesa da política de privacidade alemã publicada em https://teamcounter.net/datenschutz/. Última atualização: 18 de outubro de 2026.

1. Informações gerais

A proteção dos dados pessoais é importante para mim. Esta política de privacidade aplica-se ao site teamcounter.net e à aplicação Android nativa do TeamCounter.

A etiqueta Google Analytics 4 inicia nas páginas do navegador, incluindo as listas, em modo de consentimento avançado. Os quatro sinais começam como denied. A gestão do consentimento da Mediavine com consentmanager atualiza-os depois segundo a região detetada, a configuração e as suas escolhas de privacidade. Nas regiões onde é pedido consentimento, o Analytics tem uma escolha separada; fora delas são possíveis autorizações automáticas. Com armazenamento recusado, podem ser enviados sinais técnicos sem cookies Analytics; veja as secções 5.2 e 8.1. Não são usados o Google Tag Manager, plugins de redes sociais, newsletters, comentários nem registo de utilizadores.

As páginas de contacto disponibilizam um formulário integrado com WPForms. Cloudflare Turnstile protege-o contra pedidos automatizados e spam; os detalhes estão na secção 12.

O TeamCounter pode ser usado gratuitamente. Para financiar o funcionamento, o alojamento, a segurança e o desenvolvimento, este site pode usar o Mediavine / Journey. Os detalhes estão na secção «Marketing online».

Para uma medição de audiência respeitadora da privacidade e uma análise técnica do site é usado o Cloudflare Web Analytics. Segundo o fornecedor, o Cloudflare Web Analytics funciona sem cookies, sem LocalStorage e sem impressão digital individual.

2. Responsável pelo tratamento

O responsável pelos tratamentos descritos nesta política, no site e na aplicação é:

Maximilian Holstein
Schmiededamm 9
25379 Herzhorn
Alemanha

Correio eletrónico: teamcounter@holsteinshops.de
Site: https://teamcounter.net

3. Alojamento e disponibilização técnica

Este site está alojado na STRATO.

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Alemanha

Quando este site é aberto, a STRATO trata os dados tecnicamente necessários para o disponibilizar de forma segura, estável e funcional. Podem ser, em particular, os dados seguintes:

endereço IP
data e hora do acesso
página ou ficheiro pedido
volume de dados transferido
navegador usado
sistema operativo usado
URL de proveniência, se for transmitido
códigos de estado e informações técnicas de acesso

Estes dados são tratados em ficheiros de registo do servidor. O tratamento serve para disponibilizar o site tecnicamente, garantir a estabilidade e a segurança dos sistemas e permitir reconhecer eventuais ataques ou falhas.

Segundo a STRATO, os endereços IP dos visitantes são conservados no máximo sete dias para reconhecer e repelir ataques.

A base jurídica é o artigo 6.º, n.º 1, alínea f), do RGPD. O interesse legítimo consiste em disponibilizar este site de forma segura, estável e tecnicamente correta.

Mais informações sobre proteção de dados na STRATO: https://www.strato.de/datenschutz/

4. Subcontratantes

Com a STRATO foi celebrado um contrato de subcontratação nos termos do artigo 28.º do RGPD. Trata-se de um contrato previsto pelas regras de proteção de dados, destinado a assegurar que a STRATO só trata os dados pessoais dos visitantes segundo instruções e em conformidade com o RGPD.

Na medida em que a Cloudflare trate dados pessoais como subcontratante no âmbito do Cloudflare Web Analytics, fá-lo com base nas cláusulas contratuais da Cloudflare sobre subcontratação. A Cloudflare disponibiliza para o efeito um Data Processing Addendum.

Aplicam-se as condições de privacidade e contratuais próprias ao Google Analytics 4, à Mediavine e à sua gestão do consentimento. As secções 5.3, 6.1 e 8.2 descrevem a Mediavine sem lhe atribuir globalmente o papel de subcontratante.

O tratamento através de Grow e as informações do fornecedor são descritos na secção 8.2.

5. Utilização de cookies e tecnologias comparáveis

Podem ser usados cookies tecnicamente necessários ou armazenamentos técnicos comparáveis, quando forem precisos para o funcionamento do site, por exemplo para a disponibilização técnica, para funções de segurança ou para a área de administração do WordPress.

Se escolher ativamente o tema claro ou escuro do site, essa definição é guardada sob teamcounter_public_theme_v1 exclusivamente em local no seu navegador. A escolha não é transmitida ao TeamCounter, não é usada para publicidade nem para rastreio e pode ser removida apagando os dados locais do site no navegador.

O TeamCounter guarda as listas locais exclusivamente no seu navegador: o título, o tipo de lista, a língua, o conteúdo e as marcas temporais ficam na base de dados IndexedDB teamcounter_local ou, em alternativa, no LocalStorage do navegador sob teamcounter_local_lists_v1. Para a análise das listas locais, o navegador guarda ainda na base de dados teamcounter_local_analytics, por cada alteração, o identificador da lista e da entrada, o tipo de alteração, a diferença, o novo valor, se aplicável o preço ou o valor por clique e o momento; este histórico é eliminado juntamente com a lista local. O resumo «As minhas listas» guarda no LocalStorage do navegador, sob teamcounter_my_lists_v1, ligações para listas online (ligações de gestão e de consulta e ligações de ecrã grande) com o nome apresentado, o tipo de lista e o momento, para que possa reabrir rapidamente essas listas neste navegador; as listas que criar no navegador ou abrir com uma ligação de gestão são aí acrescentadas automaticamente. Sob teamcounter_analytics_prefs_v1, o navegador memoriza o período escolhido e se a análise está recolhida. O TeamCounter não transmite estes dados ao seu servidor nem os comunica como dados próprios a serviços de análise ou de publicidade; quanto ao contexto da página com o Mediavine / Journey, ver a secção 6. Uma ligação de gestão guardada em «As minhas listas» – também numa cópia de segurança exportada – permite editar a lista e deve ser protegida como uma palavra-passe, sobretudo em dispositivos partilhados. As entradas de «As minhas listas», incluindo as acrescentadas automaticamente, podem ser eliminadas em qualquer momento com «Retirar» ou «Esvaziar o resumo local», as listas locais com a respetiva função de eliminação, e todos estes dados apagando os dados locais do site no navegador; as listas online no servidor não são afetadas. Na medida em que sejam tratados dados pessoais neste contexto, aplica-se a base jurídica indicada na secção 13.

A utilização de _ga e _ga_* pelo Google Analytics 4 depende dos sinais regionais de Consent Mode da gestão do consentimento da Mediavine. Quando é exigido consentimento, a medição Analytics com cookies exige consentimento Analytics separado. As secções 5.2 e 8.1 explicam as regras regionais e os sinais técnicos sem cookies Analytics. As secções 5.1–5.3, 6.1 e 8.2 explicam o armazenamento necessário das escolhas e as tecnologias publicitárias e Grow sujeitas a consentimento.

Segundo a Cloudflare, o Cloudflare Web Analytics funciona sem cookies e sem LocalStorage. A Cloudflare indica ainda que não cria impressões digitais dos visitantes a partir do endereço IP, do agente de utilizador ou de outras características para identificar visitantes concretos.

Para cookies, identificadores e tecnologias semelhantes de armazenamento ou acesso de Grow aplicam-se as informações da secção 8.2.

Se utilizar um navegador ou assistente de IA com uma lista local, este pode receber os conteúdos descritos na secção 13.1. O armazenamento local não impede uma transmissão iniciada pelo navegador ou assistente utilizado.

5.2 Configuração atual do consentimento no site

Este site utiliza a gestão do consentimento da Mediavine com consentmanager e a sua integração nativa com Google Consent Mode. O Google Analytics 4 mantém-se integrado através de «Site Kit by Google». Antes da etiqueta Google, analytics_storage, ad_storage, ad_user_data e ad_personalization são inicialmente definidos como denied. O fornecedor envia depois atualizações regionais: nas regiões onde é pedido consentimento, a escolha separada Google Analytics (s26) controla o sinal Analytics; os sinais publicitários são determinados separadamente pelos fornecedores e finalidades relevantes. A autorização só para publicidade não substitui aí o consentimento Analytics. Fora das regiões de consentimento detetadas pelo fornecedor, os sinais podem passar automaticamente a granted sem diálogo prévio; podem aplicar-se direitos regionais de oposição. Uma autorização técnica não constitui por si uma base jurídica nem substitui o consentimento legalmente exigido. Com armazenamento recusado, são possíveis sinais técnicos sem cookies Analytics; veja a secção 8.1. Google AdSense, Google Funding Choices e a recuperação publicitária Google não são carregados. O link do rodapé abre as escolhas Mediavine ou, se indisponíveis, a secção de cookies desta política.

6. Marketing online

O TeamCounter oferece funções de contagem simples sem registo e sem acesso pago. Para que a utilização gratuita continue possível a longo prazo, nas páginas do TeamCounter pode ser mostrada publicidade através do Mediavine / Journey. A publicidade ajuda a financiar os custos correntes de alojamento, segurança, manutenção e desenvolvimento do site.

O Mediavine / Journey é incluído com o script assíncrono original do fornecedor no cabeçalho das páginas WordPress e pode mostrar anúncios em todo o site, também nas listas online (consulta, gestão, ecrã grande), nas listas locais e no resumo «As minhas listas». As tecnologias publicitárias ativadas dependem da configuração regional e da escolha de privacidade feita na gestão do consentimento da Mediavine com consentmanager; ver as secções 5.2 e 6.1.

O script publicitário do site é integrado nas vistas normais do navegador. Excluem-se os ficheiros de impressão e de exportação, a área de administração do WordPress, as respostas API, REST e AJAX, os feeds, os mapas do site e outros ficheiros legíveis por máquina. A aplicação Android nativa utiliza a API do TeamCounter para as listas online; a publicidade na aplicação rege-se pela secção 14a. A integração do script não garante que apareça efetivamente um anúncio em cada acesso.

As listas privadas mantêm a proteção contra indexação e não são incluídas em mapas públicos do site. Quando o Mediavine / Journey está tecnicamente ativo numa página de lista, o fornecedor e os prestadores de serviços publicitários envolvidos podem tratar o endereço da página aberta; esse endereço pode conter a ligação da lista e, por conseguinte, uma chave de acesso para visualização ou administração. O contexto da página pode ser utilizado para selecionar anúncios no âmbito dos sinais de privacidade aplicáveis. O TeamCounter não transmite o conteúdo das listas como parâmetros publicitários separados; os scripts de terceiros integrados podem, no entanto, aceder tecnicamente às informações da página. A secção 6.1 explica o tratamento. As ligações de visualização e administração devem ser tratadas como credenciais de acesso confidenciais; o noindex, por si só, não garante confidencialidade. Não devem ser introduzidos dados confidenciais nem categorias especiais de dados pessoais em listas nas quais possa ser utilizada publicidade.

A utilização das funções do TeamCounter não depende de aceitar a publicidade personalizada. Pode dar, recusar ou retirar depois o seu consentimento com efeitos para o futuro através do banner de consentimento mostrado, quando aparecer.

7. WordPress e WPCode

Este site assenta no WordPress. É ainda usado o plugin WPCode para gerir adaptações técnicas de código dentro do WordPress.

O WPCode pode ser usado neste site para integrar funções técnicas próprias, CSS, JavaScript ou fragmentos de PHP.

O Google Analytics 4 é integrado através de «Site Kit by Google». Cloudflare Web Analytics e os sinais iniciais de Google Consent Mode são integrados pelas adaptações do site. O script assíncrono original Mediavine / Journey é incluído no cabeçalho das páginas WordPress e carrega também Grow; a Mediavine fornece com consentmanager a gestão do consentimento e as atualizações regionais de Consent Mode. Google AdSense, Google Funding Choices e a recuperação publicitária Google permanecem desativados.

A utilização de serviços externos, scripts ou tecnologias de terceiros comparáveis é descrita nesta política de privacidade.

Se no futuro forem integrados através do WPCode outros serviços externos, scripts de rastreio, conteúdos incorporados, serviços de marketing ou tecnologias de terceiros semelhantes, esta política teria de ser adaptada em conformidade.

Grow é carregado pelo script Mediavine / Journey. A Mediavine controla, através da sua gestão do consentimento, que componentes são executados antes ou depois de uma decisão de privacidade; ver a secção 8.2.

8. Cloudflare Web Analytics

Este site usa o Cloudflare Web Analytics, um serviço de análise web respeitador da privacidade do fornecedor Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Estados Unidos.

O Cloudflare Web Analytics serve para perceber melhor a utilização e o desempenho técnico deste site. A análise ajuda sobretudo a saber que páginas são visitadas, se o site funciona tecnicamente sem erros e quais são os seus tempos de carregamento e indicadores de desempenho.

Segundo a Cloudflare, o Cloudflare Web Analytics funciona sem cookies, sem LocalStorage e sem impressão digital individual. A Cloudflare indica ainda que não segue utilizadores finais através das várias ofertas de internet dos seus clientes.

Ao usar o Cloudflare Web Analytics é carregado um script JavaScript da Cloudflare. Esse script é normalmente disponibilizado no seguinte endereço: https://static.cloudflareinsights.com/beacon.min.js

O script pode tratar, em particular, os seguintes dados de utilização e desempenho:

página pedida ou caminho do URL
nome de anfitrião do site
referenciador, se for transmitido
país do acesso
tipo de dispositivo, por exemplo computador, telefone ou tablet
navegador usado
sistema operativo usado
indicadores técnicos de desempenho do site, por exemplo tempos de carregamento e valores de Core Web Vitals
informações técnicas sobre a apresentação da página

O Cloudflare Web Analytics não é usado para identificar pessoalmente visitantes concretos. Não são criados perfis publicitários nem é feita nenhuma análise pessoal de utilizadores individuais.

Ao carregar o script da Cloudflare e ao transmitir os dados de medição pode acontecer, por motivos técnicos, que a Cloudflare trate dados de ligação. Podem ser, em particular, endereços IP ou dados técnicos de acesso comparáveis, na medida necessária para prestar e proteger o serviço.

A Cloudflare indica que conserva os dados de beacon sem amostragem durante sete dias e que depois os agrega para análises de prazo mais longo.

A base jurídica da utilização do Cloudflare Web Analytics é o artigo 6.º, n.º 1, alínea f), do RGPD. O interesse legítimo consiste numa medição de audiência com poucos dados, na otimização técnica, na análise de erros e na melhoria da usabilidade deste site.

Na medida em que sejam transmitidos dados pessoais para os Estados Unidos ou outros países terceiros em ligação com o Cloudflare Web Analytics, segundo a Cloudflare isso é feito com garantias adequadas, em especial o Cloudflare Data Processing Addendum, o Quadro de Privacidade de Dados UE-EUA quando aplicável, e as cláusulas contratuais-tipo da Comissão Europeia quando necessárias.

Mais informações sobre o Cloudflare Web Analytics: https://www.cloudflare.com/web-analytics/ ; sobre proteção de dados na Cloudflare: https://www.cloudflare.com/policies/privacy/ ; sobre o Cloudflare Data Processing Addendum: https://www.cloudflare.com/cloudflare-customer-dpa/

8.1 Google Analytics 4 e tag do Google

Em todas as páginas do site, incluindo as vistas de listas online e locais, o TeamCounter usa o Google Analytics 4 através do tag do Google integrado com o plugin do WordPress «Site Kit by Google» (identificador de tag atual GT-TBZR9JVQ). O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A Google LLC nos Estados Unidos pode ainda atuar como sociedade-mãe ou fornecedor técnico.

As finalidades são a medição de audiência segundo as definições regionais de privacidade aplicáveis, perceber a utilização das páginas públicas de informação e de funções, reconhecer problemas técnicos e melhorar a usabilidade. Consoante o dispositivo e a configuração, a Google pode tratar em particular um identificador de cliente gerado, o endereço IP e a localização aproximada dele derivada, o navegador, o dispositivo, o sistema operativo, o idioma, o estado do consentimento, o momento do acesso e eventos de interação ou diagnóstico. A Google indica que não regista nem conserva integralmente os endereços IP no Analytics.

A etiqueta Google usa o modo de consentimento avançado. Os quatro sinais analytics_storage, ad_storage, ad_user_data e ad_personalization começam como denied. As atualizações seguintes vêm da integração nativa da Mediavine com consentmanager segundo as regras regionais da secção 5.2; Analytics e sinais publicitários são controlados separadamente. São possíveis autorizações automáticas fora das regiões de consentimento detetadas. Enquanto analytics_storage estiver como denied, a Google pode receber sinais técnicos sem cookies Analytics: consentimento, IP, navegador, dispositivo e página. Segundo a Google, podem apoiar medição modelizada. Não se leem nem escrevem cookies Analytics; a Google declara não registar nem conservar os IP. Para estes sinais limitados que sejam dados pessoais, o TeamCounter invoca o artigo 6.º, n.º 1, alínea f), RGPD: aplicar escolhas, funcionamento seguro e medição agregada ou modelizada sem identificadores Analytics. A neutralização de URL descrita abaixo e o armazenamento recusado limitam o impacto. Isto não permite acesso não necessário ao dispositivo. Quando é exigido consentimento, a medição com cookies segue o consentimento segundo o artigo 6.º, n.º 1, alínea a), RGPD e o § 25, n.º 1, TDDDG. Oposição: secção 19.

O Analytics funciona também em páginas de lista, gestão, consulta e apresentação, em listas locais e em «As minhas listas», mas não na aplicação nativa nem nos ficheiros de exportação e impressão. Nessas páginas de listas e ferramentas, o TeamCounter substitui antes da medição o endereço da página por um endereço neutro sem identificador de lista, sem chave de acesso, sem cadeia de consulta nem fragmento (por exemplo /liste/drinks/verwalten/) e o título da página por uma designação geral. Um referenciador proveniente dessas páginas é reduzido ao domínio e os formulários do TeamCounter dessas páginas indicam como destino apenas o endereço neutro. O TeamCounter não transmite ao Analytics os identificadores de lista, os tokens, os nomes de lista escolhidos livremente, o conteúdo das listas nem as ligações de lista guardadas no navegador.

Os sinais Google e de personalização publicitária estão desativados na configuração da etiqueta Google do TeamCounter. Isto é distinto dos sinais regionais de consentimento para a publicidade Mediavine. Com armazenamento Analytics permitido, _ga e _ga_* podem distinguir visitas e sessões; quando exigido, apenas após consentimento Analytics separado. O rodapé disponibiliza as definições e possibilidades de oposição disponíveis para a sua região. O consentimento pode aí ser retirado para o futuro; os cookies existentes podem ser eliminados no navegador.

A conservação dos dados ao nível do utilizador e do evento depende do período configurado na propriedade Google Analytics. Para propriedades padrão, a Google oferece atualmente 2 ou 14 meses. O período configurado constitui o critério de conservação aplicável; segundo a Google, os dados abrangidos são eliminados automaticamente após o termo do período. Os relatórios padrão agregados não são afetados por esta definição e podem permanecer disponíveis por mais tempo.

Para analisar a utilização bem-sucedida do site, o TeamCounter regista também a criação bem-sucedida de uma lista. O tipo de lista (lista de contagem, marcador de pontos, lista de bebidas, lista de presenças ou contador de valores) e o modo de armazenamento (local ou online) são transmitidos ao Google Analytics. A recolha segue as definições de consentimento e de Consent Mode descritas acima. O conteúdo das listas, os nomes escolhidos pelos utilizadores, os identificadores das listas e as chaves de acesso não são transmitidos como parâmetros do evento.

Para avaliar o posicionamento dos anúncios, o TeamCounter regista também quando um anúncio Mediavine / Journey foi entregue ou apresentado de forma visível na página. Apenas o formato do anúncio (no conteúdo, barra lateral, barra inferior ou outro), o estado (entregue ou visível) e o tipo de página (lista, guia, ferramenta, página inicial ou outro) são transmitidos ao Google Analytics; nas páginas de listas e ferramentas aplica-se o endereço neutro descrito acima. Não são transmitidos o conteúdo dos anúncios, os identificadores publicitários, os preços, o conteúdo das listas, os identificadores das listas nem as chaves de acesso. A recolha segue as definições de consentimento e de Consent Mode descritas acima.

A propriedade GA4 deste site está atualmente configurada para conservar dados de eventos durante 14 meses e dados de utilizadores durante 14 meses. A reposição do período do utilizador com nova atividade está ativada: cada novo evento de um utilizador reinicia o período de conservação do respetivo identificador. Este prolongamento aplica-se ao nível do utilizador; não conserva automaticamente os dados de eventos já recolhidos durante mais 14 meses. Os dados cujo período aplicável expirou são removidos no ciclo mensal de eliminação do Google. Esta definição não abrange os relatórios padrão agregados, que podem permanecer disponíveis por mais tempo.

A Google pode tratar dados em países terceiros, em particular nos Estados Unidos. Quando aplicável, a Google baseia as transferências no Quadro de Privacidade de Dados UE-EUA e em garantias complementares como as cláusulas contratuais-tipo. Mais informações: https://support.google.com/analytics/answer/11593727, https://business.safety.google/intl/pt/privacy/ e https://policies.google.com/privacy.

8.2 Grow: medição de audiência para Journey

O TeamCounter utiliza Grow da Mediavine, Inc., 8 The Green, #20971, Dover, DE 19901, Estados Unidos, para medir a audiência e avaliar a utilização do site no âmbito de Journey. Grow é carregado pelo script Mediavine / Journey (entre outros, através de scripts.grow.me) e abrange páginas normais do navegador, incluindo listas privadas online, listas locais e «As minhas listas». Exclui as funções nativas da aplicação Android, respostas API e resultados de impressão e exportação.

Podem ser tratados endereço IP, localização, informações do dispositivo e navegador, sistema operativo, idioma, identificadores, momento, origem da visita e endereço completo da página. Grow pode utilizar cookies e tecnologias semelhantes de armazenamento ou acesso. O endereço de uma lista privada pode conter uma chave de consulta ou administração. Essa ligação pode permitir ler a lista e, com uma ligação de administração, alterá-la ou eliminá-la. noindex mantém-se mas não impede Grow de tratar o endereço. O TeamCounter não envia conteúdo das listas como parâmetros próprios de medição separados; tal não limita as capacidades técnicas do script de terceiros executado.

A Mediavine controla, através da sua gestão do consentimento, que componentes de Grow são carregados antes de uma decisão de privacidade, após um consentimento ou após uma recusa; a Mediavine figura aí como fornecedor 858. Na nossa verificação técnica de 18 de outubro de 2026 (acesso a partir da UE), Grow carregou componentes básicos, bem como pedidos de rede relativos a configuração, localização e privacidade, já antes de qualquer decisão, e alguns componentes também após uma recusa; só carregou um serviço de identidade adicional após um consentimento. Na medida em que seja exigido consentimento, aplicam-se o artigo 6.º, n.º 1, alínea a), do RGPD e, para armazenamento ou acesso não necessário no dispositivo, adicionalmente o § 25, n.º 1, TDDDG. Pode alterar ou retirar a escolha para o futuro através de «Definições de cookies e privacidade» no rodapé. A retirada não reverte transmissões anteriores nem elimina automaticamente dados do fornecedor. A licitude do tratamento anterior não é afetada.

A Mediavine recebe os dados. As suas informações descrevem também, conforme serviço e consentimento, publicidade, identificação, perfis e audiências e comunicações a parceiros publicitários, de identidade e outros. Isto não significa que todas essas funções estejam ativadas no TeamCounter. O fornecedor recolhe nome e e-mail sobretudo na criação de conta Grow ou inscrição em funções de subscrição ou acesso; carregar uma página não prova essa inscrição. Informações: Centro jurídico e lista de parceiros.

A Mediavine indica tratamento durante a sessão do navegador para gestão publicitária e, para outras utilizações, até a um pedido de paragem ou eliminação, acrescido de um curto período de execução. Não se promete, por isso, a eliminação geral dos dados Grow ao fechar a página. O fornecedor declara tratamento e armazenamento também nos Estados Unidos e remete para cláusulas contratuais-tipo e informações contratuais e de privacidade publicadas. Informações sobre garantias aplicáveis e pedidos de privacidade estão disponíveis pelo Centro jurídico e privacy@mediavine.com. Os restantes direitos e contactos desta política continuam aplicáveis.

9. Google Search Console e Bing Webmaster Tools

Para a otimização técnica para motores de busca e o acompanhamento da visibilidade deste site podem ser usados o Google Search Console e o Bing Webmaster Tools.

O Google Search Console é um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O Bing Webmaster Tools é um serviço da Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Estados Unidos, ou da sociedade Microsoft competente.

Estes serviços ajudam a vigiar a presença do site nos motores de busca, a reconhecer problemas de indexação, a verificar erros de rastreio e a analisar os dados de desempenho na pesquisa. Podem ser mostrados ou tratados, em particular, os dados seguintes:

consultas de pesquisa com que foram encontradas páginas deste site
cliques, impressões, taxa de cliques e posição média nos resultados de pesquisa
URL das páginas em causa
estado de indexação, erros de rastreio e indicações técnicas
informações sobre mapas do site e rastreio por motores de busca

O Google Search Console e o Bing Webmaster Tools não colocam neste site nenhum cookie de análise próprio nem nenhum script de rastreio próprio para analisar visitantes. A verificação do site pode ser feita tecnicamente através de um ficheiro HTML, de uma entrada DNS ou de uma meta tag.

O tratamento baseia-se no artigo 6.º, n.º 1, alínea f), do RGPD. O interesse legítimo consiste na otimização técnica para motores de busca, na análise de erros, na visibilidade e na administração segura do site.

Mais informações na Google: https://support.google.com/webmasters/answer/10268906 e na política de privacidade da Google: https://policies.google.com/privacy. Informações sobre o Bing Webmaster Tools: https://www.bing.com/webmasters/help/search-performance-c680da36 e na declaração de privacidade da Microsoft: https://privacy.microsoft.com/privacystatement.

10. Wordfence Security

Este site pode usar o plugin de segurança do WordPress Wordfence Security. O fornecedor é a Defiant, Inc., Estados Unidos.

O Wordfence serve para proteger o site de ataques, código malicioso, tentativas de início de sessão não autorizadas, ataques de força bruta, tráfego suspeito de bots e outros acessos relevantes para a segurança. Para isso, o Wordfence oferece em particular uma firewall de aplicações web, um scanner de malware, funções de segurança do início de sessão, funções de bloqueio e registos de segurança.

Para fins de segurança, o Wordfence pode tratar em particular os dados seguintes:

endereço IP do dispositivo que acede
data e hora do acesso
URL pedido ou ficheiro pedido
URL de proveniência, se for transmitido
navegador, agente de utilizador, sistema operativo e informações técnicas de cabeçalho
informações sobre pedidos suspeitos ou bloqueados
informações sobre tentativas de início de sessão, por exemplo os nomes de utilizador usados em tentativas falhadas
eventos técnicos de segurança, ativações da firewall, bloqueios e resultados de análises

Segundo o fornecedor, o Wordfence tem de determinar o endereço IP de um visitante para aplicar corretamente funções de segurança como as regras da firewall, os bloqueios e a proteção contra força bruta. O Wordfence pode ainda registar acessos ao servidor através da função «Live Traffic». Esse registo pode incluir também acessos que as ferramentas de análise baseadas apenas em JavaScript não captariam, por exemplo acessos de bots ou de rastreio.

O Wordfence pode colocar cookies tecnicamente necessários, em particular em ligação com a firewall, o reconhecimento de utilizadores do WordPress com sessão iniciada e as funções de segurança do início de sessão. Esses cookies não servem para marketing ou publicidade, mas para proteger o site. Para os visitantes normais sem sessão do WordPress, essas funções só são relevantes na medida necessária para reconhecer e repelir pedidos relevantes para a segurança.

O Wordfence pode guardar dados de segurança e de tráfego em direto na base de dados do WordPress. O período de conservação depende das definições do Wordfence e da respetiva finalidade de segurança. Segundo o Wordfence, o tráfego em direto pode ser limitado por número de entradas e por dias; por predefinição, a conservação máxima dos dados de tráfego em direto é de 30 dias.

No âmbito das funções de segurança, das atualizações, das regras da firewall, das assinaturas de malware, das consultas de reputação de IP ou de serviços semelhantes do Wordfence pode ocorrer uma comunicação com servidores da Defiant. Nesse caso podem ser tratados dados técnicos como endereços IP, o URL do site, informações de plugins e do sistema ou dados de acesso relevantes para a segurança, na medida necessária para prestar e proteger o serviço.

A base jurídica da utilização do Wordfence é o artigo 6.º, n.º 1, alínea f), do RGPD. O interesse legítimo consiste em proteger o site, repelir ataques, reconhecer código malicioso, impedir acessos abusivos e proteger os dados guardados neste site.

Na medida em que sejam transmitidos dados pessoais para os Estados Unidos ou outros países terceiros em ligação com o Wordfence, isso é feito com garantias adequadas, em especial as cláusulas contratuais-tipo ou as condições contratuais de proteção de dados disponibilizadas pela Defiant, quando necessárias.

Mais informações: https://www.wordfence.com/privacy-policy/, https://www.wordfence.com/help/general-data-protection-regulation/ e https://www.wordfence.com/standard-contractual-clauses/

11. Nenhum outro serviço de análise, publicidade ou rastreio

Além do Cloudflare Web Analytics, do Grow para a medição de audiência Journey descrita na secção 8.2, do Google Analytics 4 dependente de consentimento, do Mediavine / Journey com a sua gestão do consentimento, das ligações de texto de afiliados claramente assinaladas descritas nesta política, do Google AdMob, UMP e Firebase Analytics na aplicação Android, das ferramentas para webmasters indicadas e do Cloudflare Turnstile como proteção antisspam do formulário de contacto, Wordfence como serviço de segurança, não são usados outros serviços de análise, publicidade ou rastreio.

Em particular não são usados:

Google Tag Manager
Meta Pixel
Microsoft Clarity
Matomo
Hotjar
scripts de rastreio de afiliação
rastreio por redes sociais

12. Formulário de contacto, proteção antisspam e ausência de contas de utilizador

Pode contactar a TeamCounter através de um formulário integrado com WPForms nas páginas de contacto. Os dados introduzidos nos campos apresentados, nomeadamente os contactos que fornecer e o conteúdo do pedido, são tratados para o analisar e responder. O site e os serviços de alojamento e correio eletrónico necessários à entrega participam no tratamento técnico. A base jurídica e os critérios de eliminação constam da secção 15.

Cloudflare Turnstile

O formulário utiliza Cloudflare Turnstile, da Cloudflare, Inc., EUA, para impedir pedidos automatizados e spam. Ao carregar e executar a verificação, a Cloudflare pode tratar sinais técnicos como o endereço IP, as características da ligação TLS, a identificação do navegador (User-Agent), a chave pública do site e o domínio de origem associado. Segundo a Cloudflare, estes sinais servem para detetar e bloquear bots. A Cloudflare atua como subcontratante para proteger o site e como responsável autónomo pelo tratamento para melhorar a deteção de bots.

A proteção do formulário baseia-se no art. 6.º, n.º 1, alínea f do RGPD; o interesse legítimo é prevenir spam e abusos e tratar os pedidos com segurança. Quando o acesso a informações no dispositivo é estritamente necessário para prestar de forma segura o serviço expressamente solicitado, aplica-se o § 25, n.º 2, ponto 2 TDDDG; acessos não necessários exigem consentimento nos termos do § 25, n.º 1 TDDDG. Turnstile não concede consentimento para análise ou publicidade.

Consoante a configuração, Turnstile pode examinar informações do navegador e utilizar cookies de segurança; com a pré-autorização ativa pode definir cf_clearance. É possível haver tratamento nos EUA ou noutros países terceiros. A Cloudflare descreve o tratamento e as garantias de transferência aplicáveis, incluindo cláusulas contratuais-tipo e o Data Privacy Framework, no Turnstile Privacy Addendum e no Data Processing Addendum. O prazo de sete dias indicado para Cloudflare Web Analytics não é um prazo de conservação do Turnstile.

Se a verificação não puder ser concluída, o envio poderá ser impedido. Também pode escrever para teamcounter@holsteinshops.de. Forneça apenas os dados necessários ao pedido e evite dados sensíveis desnecessários.

Os comentários e os registos públicos de utilizadores estão desativados. Os visitantes não podem criar contas de utilizador nem publicar comentários neste site.

13. Utilização das funções do TeamCounter

O TeamCounter oferece funções online simples para criar e usar contadores digitais, listas de contagem ou listas comparáveis.

Consoante a utilização, os utilizadores podem escrever designações próprias, categorias, valores de contador, nomes de lista ou conteúdos semelhantes. Essas entradas podem conter dados pessoais se os utilizadores apontarem, por exemplo, nomes reais ou outros dados referentes a pessoas.

Pede-se aos utilizadores que não escrevam dados pessoais delicados. Em particular, não devem ser apontados dados confidenciais, médicos, políticos, religiosos nem especialmente protegidos de qualquer outro tipo. Para contagens simples convém usar, na medida do possível, nomes próprios, iniciais ou designações neutras.

Quando através do TeamCounter é criada uma lista de contagem ou uma das ferramentas adicionais, os dados necessários são guardados na base de dados do WordPress. Consoante a função usada, trata-se em particular de:

identificador da lista ou da ferramenta
token de gestão para a ligação de gestão
nome ou título da lista
nomes de contadores, designações de tarefas, nomes de equipas, de pessoas ou de participantes, se forem escritos voluntariamente
valores dos contadores, valores iniciais, valores de objetivo facultativos e totais
nos marcadores de pontos: equipas ou pessoas, pontos, cores e marca de vencedor
nas listas de bebidas: pessoas, número de entradas, preço por entrada e totais calculados
nas listas de presenças: participantes, estado de presença, data e sessões ou entradas de histórico guardadas
nos contadores de valores: categorias, valor por clique, quantidade, período, nota e totais calculados
momento da criação, momento da última alteração e momento da última atividade

Na medida em que o TeamCounter guarde listas, valores de contador ou conteúdos semelhantes, fá-lo para disponibilizar a função pretendida pelo utilizador, por exemplo guardar, partilhar ou voltar a consultar uma lista mais tarde.

Para a análise das listas online abertas, o TeamCounter mantém ainda, nas listas de contagem, nos marcadores de pontos, nas listas de bebidas e nos contadores de valores, um registo de alterações na base de dados do WordPress, também para alterações feitas através da aplicação Android. Por cada alteração são guardados apenas o tipo de lista, o ID da lista, o identificador da entrada, o tipo de alteração, a diferença, o novo valor, se aplicável o preço ou o valor por clique no momento da alteração e o momento (UTC), mas nenhum endereço IP, nenhum identificador de navegador, dispositivo ou pessoa e nenhum nome de entrada. As listas de presenças avaliam as sessões guardadas e não precisam deste registo. A análise calculada a partir dele pode ser consultada, tal como a própria lista, por qualquer pessoa que tenha a ligação de consulta ou de gestão. O registo de alterações é conservado enquanto a lista for conservada: se a lista for eliminada através da ligação de gestão, o TeamCounter elimina automaticamente também o respetivo registo de alterações; em caso de eliminação a pedido, o titular do site remove o registo de alterações juntamente com a lista.

As listas criadas não podem ser encontradas através de um resumo público. São, no entanto, tecnicamente acessíveis a quem conheça a ligação correspondente. A ligação de consulta permite ler a lista. A ligação de gestão permite ainda alterar, contar e completar entradas. Por isso, os utilizadores só devem passar as ligações de gestão a pessoas que possam alterar essa lista.

Os endereços de listas concretas e os endereços de ferramentas privadas não devem ser indexados publicamente. Onde está tecnicamente previsto, esses endereços são marcados com noindex,nofollow e não são incluídos de propósito nos mapas públicos do site. Ainda assim, não pode ser garantido um sigilo absoluto para as ligações partilhadas, porque qualquer pessoa com a ligação pode abrir essa lista.

A base jurídica é o artigo 6.º, n.º 1, alínea b), do RGPD na medida em que o tratamento seja necessário para disponibilizar a função pretendida pelo utilizador. A título complementar, o tratamento pode basear-se no artigo 6.º, n.º 1, alínea f), do RGPD. O interesse legítimo consiste em disponibilizar a ferramenta online de forma funcional, segura e cómoda.

Atualmente o TeamCounter não elimina listas de forma automática apenas porque expirou um prazo fixo de inatividade. Uma lista é conservada até ser eliminada de forma permanente através da ligação de gestão, ser tratado um pedido de eliminação fundamentado ou ser cumprida uma obrigação legal de apagamento.

A eliminação pode ser pedida sem formalidades por correio eletrónico para teamcounter@holsteinshops.de. Envie primeiro o identificador da lista ou da ferramenta ou a ligação de consulta, para que a lista em causa possa ser identificada. Envie uma ligação de gestão apenas se for necessário para uma identificação inequívoca após pedido expresso; permite fazer alterações e deve ser tratada como uma palavra-passe.

Proteção técnica da API contra utilização abusiva

Para limitar pedidos de criação e alteração excessivamente frequentes, o TeamCounter gera uma chave SHA-256 abreviada a partir do endereço IP transmitido por razões técnicas e de um valor secreto específico do servidor (salt). Esta chave é pseudónima, não anónima. O WordPress guarda-a com um contador de pedidos e o momento de expiração numa entrada de armazenamento temporária (transient); para esta limitação, o endereço IP não é guardado em texto simples nessa entrada. A finalidade é evitar sobrecarga automatizada e utilização abusiva e disponibilizar a API de listas de forma segura. A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD; o interesse legítimo é proteger o funcionamento do serviço e as listas guardadas. A configuração predefinida utiliza uma hora para pedidos de criação e um minuto para pedidos de alteração; prevalece o intervalo efetivamente configurado, que pode ser diferente. Após a expiração, o contador é recriado para novos pedidos. A limpeza técnica das entradas expiradas do WordPress pode ocorrer mais tarde; não se promete eliminação física imediata. Estas entradas não são utilizadas para publicidade nem para perfis de utilização.

13.1 Assistentes do navegador e WebMCP

Nos navegadores compatíveis, o TeamCounter disponibiliza ferramentas estruturadas para assistentes do navegador e de IA (WebMCP). As ferramentas são registadas no navegador ao abrir as páginas adequadas; a sua chamada executa uma função da lista. O navegador ou assistente que as invoque pode receber o título, os nomes das entradas, as contagens e, consoante o tipo de lista, objetivos, preços ou valores, estados de presença e resumos do histórico, data, período ou notas. Isto aplica-se também às listas locais do navegador. Com permissões de edição existentes, também é possível criar, adicionar, alterar nomes e modificar. Uma ligação de consulta não concede permissões de edição. As respostas estruturadas não contêm tokens de gestão; as ligações de partilha devolvidas permitem apenas consultar. Isto não limita outros acessos do navegador ou assistente utilizado.

A utilização de um assistente é facultativa; os controlos habituais continuam disponíveis. As bases jurídicas e os critérios de eliminação desta secção aplicam-se ao tratamento e armazenamento assim desencadeados pelo TeamCounter. Utilizar um assistente não constitui consentimento para publicidade ou Analytics.

Através desta integração, o TeamCounter não chama por si uma API de IA nem utiliza os conteúdos fornecidos para treinar modelos próprios. A eventual transmissão pelo navegador ou assistente a prestadores externos, incluindo em países terceiros, o prazo de conservação e a eventual utilização para melhorar modelos dependem do serviço escolhido e das suas definições. Verifique as respetivas condições de privacidade e permissões. Partilhe informações confidenciais ou dados pessoais de outras pessoas apenas se estiver autorizado a fazê-lo.

13.2 Partilha no navegador

Ao selecionar um botão WhatsApp, Teams ou e-mail, a ligação escolhida é entregue ao serviço ou programa correspondente. Uma ligação de gestão contém a chave para alterar ou eliminar; partilhe-a apenas com destinatários autorizados. Os destinatários e eventuais prestadores podem tratar a ligação. O código QR é gerado localmente no navegador, sem envio a um serviço QR externo. O tratamento posterior rege-se pelas condições do serviço escolhido.

14. Aplicação Android nativa e área local da aplicação

O TeamCounter é oferecido ainda como aplicação Android nativa através do Google Play e da Amazon Appstore. As funções específicas do Google Play descritas abaixo — avaliações na aplicação, atualizações na aplicação e Google Play Billing — aplicam-se apenas à versão distribuída através do Google Play. A versão da Amazon Appstore não contém compras na aplicação. A aplicação não mostra o TeamCounter através de uma WebView, de uma PWA nem de uma janela de navegador visível. A interface e a navegação são compostas por vistas nativas do Android. Para os valores atuais das listas baseadas em servidor, a edição conjunta e a criação dessas listas, a aplicação comunica exclusivamente através de pedidos HTTPS cifrados com a API do TeamCounter em teamcounter.net. O contador de cliques local offline não precisa dessa API.

Os textos da aplicação são mantidos em alemão e em inglês. O Google Play traduz-os automaticamente para outros 24 idiomas: búlgaro, checo, chinês (simplificado), coreano, croata, dinamarquês, eslovaco, esloveno, espanhol, finlandês, francês, grego, húngaro, italiano, japonês, neerlandês, norueguês, polaco, português do Brasil, romeno, russo, sueco, turco e ucraniano.

A aplicação precisa de acesso à internet e ao estado da rede para as listas online, a gestão de consentimento e a publicidade. A permissão normal RECEIVE_BOOT_COMPLETED serve exclusivamente para voltar a agendar, depois de reiniciar o dispositivo, tarefas de widget já configuradas e sem token, bem como períodos de contagem automáticos configurados expressamente. Depois de uma atualização da aplicação, a mesma finalidade é coberta pela mensagem de sistema MY_PACKAGE_REPLACED. A tarefa agendada não contém nenhum token; para uma atualização online configurada expressamente ou uma mudança de período devida, a ligação de edição necessária só é lida no momento da execução a partir do armazenamento local cifrado. A permissão AD_ID corresponde ao Google AdMob. As bibliotecas da Google/Android integradas podem ainda inscrever no manifesto combinado permissões técnicas para AdServices ou Privacy Sandbox, o estado básico do telefone, wake locks e um serviço em primeiro plano do WorkManager. Essas permissões não geram nenhum diálogo perigoso em tempo de execução; o TeamCounter não pede acesso à câmara, ao microfone, à localização precisa, aos contactos, aos registos de chamadas, à telefonia, às SMS, ao calendário, às fotografias, aos ficheiros nem ao Bluetooth.

As listas locais, os contadores de cliques, as definições, as opções de apresentação, as configurações de widget e as ligações de lista guardadas ficam no dispositivo até o utilizador as eliminar, apagar o armazenamento da aplicação ou a desinstalar.

As definições não sensíveis da aplicação, em especial o esquema de cores escolhido, a língua, a apresentação compacta, a opção de manter o ecrã ligado e o estado de conclusão da introdução, são guardadas no armazenamento privado da aplicação. Para a função voluntária com recompensa são aí guardados ainda o momento absoluto de expiração da suspensão da publicidade de 30 minutos, a identificação do dia de calendário local e o número de anúncios com recompensa concluídos com êxito nesse dia. Para limitar os anúncios intersticiais, a aplicação guarda ainda um contador de utilizações relevantes de listas limitado a duas, o dia de calendário local, o número de espaços reservados nesse dia para um anúncio e o momento da última reserva desse tipo. Para limitar o anúncio de abertura da aplicação, a aplicação guarda aí o momento do último anúncio de abertura da aplicação reservado, o dia de calendário local e o número de anúncios de abertura da aplicação reservados nesse dia. Para a compra única que desativa a publicidade de forma permanente, a versão Google Play guarda apenas dois valores booleanos: se a titularidade já foi verificada e se o direito está ativo. Para o Premium é guardado separadamente se o estado da subscrição é conhecido e está ativo, se foi comunicada uma renovação automática e quando o Google Play confirmou esse estado pela última vez. Uma cache Premium positiva é utilizada durante, no máximo, 72 horas e não é considerada válida se a hora do dispositivo tiver sido atrasada. Os tokens de compra e os números de encomenda não são guardados de forma permanente no armazenamento da aplicação. Estes valores elementares não são sincronizados com uma conta TeamCounter nem com uma nuvem TeamCounter. Os designs Premium escolhidos são guardados localmente, separados dos próprios dados das listas, e mantêm-se guardados enquanto uma subscrição estiver temporariamente inativa, mas nesse caso não são aplicados. Uma configuração de widget guarda apenas os identificadores locais e as definições necessários para o widget escolhido, por exemplo o ID do widget, o modo, o tipo de lista e os ID públicos da lista ou da entrada, o título escolhido, o aspeto, uma paleta de cores Premium eventualmente escolhida e estados técnicos de revisão. Não contém nem ligação de gestão, nem token de acesso, nem uma cópia paralela própria dos valores da lista. Após uma ação deliberada do utilizador, as ações do widget podem atualizar a lista online em causa através da API do TeamCounter. Um widget do marcador rápido guarda, em vez de uma lista, apenas o identificador local do marcador rápido escolhido; as suas ações para somar, subtrair e anular alteram exclusivamente o marcador rápido guardado localmente e não enviam nada para nenhum servidor. Os nomes e as pontuações do marcador rápido escolhido ficam visíveis no ecrã principal.

O contador rápido é uma ferramenta offline autónoma, sem ligação a listas ou a contadores de cliques. Guarda exclusivamente no armazenamento privado da aplicação no dispositivo o valor atual, o passo escolhido, as definições de confirmação háptica e de manter o ecrã ligado, um nome opcional da contagem em curso e, no máximo, 20 contagens concluídas com o valor final, o passo, o momento e o nome opcional. Estes dados não são sincronizados com os servidores do TeamCounter nem transmitidos a serviços de análise ou de publicidade, não são incluídos no ficheiro de cópia de segurança manual e desaparecem ao apagar o histórico, ao apagar o armazenamento da aplicação ou ao desinstalá-la. As teclas de volume só são avaliadas enquanto o contador rápido estiver aberto e visível. Os banners AdMob dependentes de consentimento que podem aparecer no contador rápido não recebem valores de contagem nem nomes.

O marcador rápido é um modo offline autónomo, sem ligação a listas, a contadores de cliques ou ao contador rápido; se o utilizador o desejar, pode também ser utilizado através de um widget no ecrã principal. Guarda exclusivamente no armazenamento privado da aplicação no dispositivo, no máximo, 20 marcadores rápidos com nome, equipas ou pessoas com a respetiva ordem e cor, pontuações atuais, valor inicial, passo, a definição de pontos negativos, momento de criação e de alteração e, por marcador rápido, no máximo as últimas 100 alterações de pontuação (participante, valor antigo e novo, momento) para a função de anular; além disso, as definições de confirmação háptica e de manter o ecrã ativo durante o jogo e o último marcador rápido aberto. Estes dados não são sincronizados com os servidores do TeamCounter nem transmitidos a serviços de análise ou de publicidade, não são incluídos no ficheiro de cópia de segurança manual e desaparecem ao eliminar o marcador rápido em causa, ao apagar o armazenamento da aplicação ou ao desinstalá-la. Os banners AdMob dependentes de consentimento e o cartão publicitário nativo que podem aparecer no marcador rápido não recebem pontuações nem nomes.

Para limitar a cache Premium positiva, a aplicação mantém ainda valores de controlo da hora e do arranque do sistema sem token, em especial valores verificados da hora real e do tempo decorrido e o contador de arranques do sistema; uma tarefa local de expiração limita ainda a utilização das cores Premium dos widgets. Para ações de widget acionadas deliberadamente, a aplicação mantém uma fila limitada e sem token com identificadores locais de ação, contador, widget ou instância, bem como o tipo de ação, o momento, um valor de revisão ou de ciclo de vida e o número de novas tentativas. Esta fila não contém nenhum valor de contador, nome, ligação nem token de acesso.

A cópia de segurança do Android na nuvem e a transferência entre dispositivos Android estão desativadas para a aplicação; as bases de dados e as preferências da aplicação (SharedPreferences) estão ainda excluídas pelas respetivas regras de cópia de segurança. Se a aplicação for desinstalada ou o seu armazenamento for apagado, perdem-se as ligações locais, os contadores de cliques, as definições e os estados das funções. As listas online propriamente ditas no servidor do TeamCounter não são, por isso, eliminadas automaticamente.

Independentemente disso, o utilizador pode criar deliberadamente nas definições um ficheiro de cópia de segurança manual do TeamCounter num local de armazenamento escolhido por si através do fornecedor de documentos do Android. Este ficheiro não é cifrado. Contém os contadores de cliques offline locais e os modelos guardados na aplicação no momento da exportação, bem como, de todas as listas online guardadas, cópias de conteúdo sem token lidas nesse momento no servidor do TeamCounter e associadas à identidade guardada da lista, desde que essas listas estejam totalmente acessíveis e possam ser verificadas. Uma cópia de conteúdo deste tipo pode incluir entradas, regras, sessões, histórico, estado de favorito ou de arquivo, definições de apresentação e de moeda e um estado inativo, apenas de leitura, do agendamento automático. Se uma única lista online guardada não puder ser registada de forma completa e segura ou se o TeamCounter detetar uma alteração local de uma lista durante a preparação, nenhum ficheiro de cópia de segurança é escrito. O ficheiro sem token totalmente preparado é disponibilizado brevemente na cache privada da aplicação antes da escolha do local de destino e é removido em caso de êxito, cancelamento ou erro detetado. Só após uma interrupção abrupta do processo pode ficar um ficheiro órfão; este é limpo num arranque posterior da aplicação assim que tiver mais de 24 horas. Não são incluídas as ligações de gestão e de consulta, os tokens de acesso, os estados dos widgets, os dados de compra e de direitos, os dados de publicidade, de análise e de consentimento nem as operações temporárias.

Antes da importação, um ficheiro de cópia de segurança selecionado é verificado na íntegra quanto ao formato, à versão, ao âmbito e à soma de verificação. Os contadores de cliques offline e os modelos selecionados na importação são criados exclusivamente com novos identificadores locais, sem substituir conteúdos existentes. Uma lista online incluída na cópia é importada como novo modelo local com um arquivo integrado, apenas de leitura, das suas sessões, do seu histórico e das suas definições de então. Assim, a lista original no servidor não é novamente ligada nem substituída, e um agendamento automático guardado não é ativado. A partir do novo modelo, o utilizador pode depois criar deliberadamente uma nova lista online independente; o arquivo apenas de leitura não é atribuído por engano a essa nova lista do servidor. Os utilizadores devem conservar os ficheiros de cópia de segurança num local seguro, porque podem conter conteúdos introduzidos livremente. Após a entrega deliberada a um fornecedor de documentos, aplicam-se ainda as condições de armazenamento e de privacidade desse fornecedor.

Para as vias de exportação CSV/PDF descritas a seguir aplica-se o seguinte: na versão do Google Play só estão disponíveis com o Premium ativo; na versão da Amazon Appstore continuam disponíveis, porque aí não é oferecida nenhuma subscrição Premium. Para uma lista online aberta, o utilizador pode criar deliberadamente um ficheiro CSV ou um relatório PDF. O ficheiro CSV contém o estado atual da lista e o histórico, as regras e as sessões guardados localmente que tenham sido selecionados na íntegra. O relatório PDF contém exclusivamente as entradas atuais da lista, indicações sobre o tipo de lista, o período e a hora de criação e um resumo; o histórico, as regras e as sessões não são incluídos neste relatório PDF. Na versão do Google Play, o utilizador com o Premium ativo pode criar ainda um CSV de análise ou um PDF de análise. Estes relatórios adicionais contêm o estado atual da lista e indicadores de atividade calculados a partir do histórico guardado localmente, por exemplo o número e o período das alterações locais, os dias ativos e a atividade por entrada. Se existirem sessões locais concluídas comparáveis, podem também ser incluídos o nome da sessão, o período, o valor de partida, o resultado e a diferença. Os registos brutos do histórico e das sessões não são copiados para os relatórios Premium. Para um contador de cliques offline, o utilizador pode criar um ficheiro CSV com o nome, o valor atual, o valor inicial, a regra de passo, o sentido de contagem e as horas de criação, alteração e última utilização; não é acrescentado um histórico de cliques individuais, que não é guardado. Estes formatos não contêm ligações de gestão ou de consulta nem tokens de acesso. A aplicação só cria o ficheiro após a respetiva ação do utilizador e entrega-o, para ser guardado, ao fornecedor de documentos do Android escolhido ou, ao partilhar um relatório PDF, através do seletor do Android a uma aplicação de destino escolhida pelo utilizador. Após essa entrega, aplicam-se ainda as condições de privacidade do fornecedor de armazenamento ou da aplicação de destino escolhidos.

Só a versão do Google Play contém a opção de menu, acessível manualmente, para avaliar o TeamCounter. Após as primeiras utilizações qualificadas da aplicação, essa mesma versão pode ainda mostrar automaticamente o seu próprio aviso neutro num momento de pausa adequado. O botão para adiar, o botão para retroceder e o fecho da janela fecham-na; o TeamCounter guarda então apenas o estado técnico de limitação descrito na secção 14c e nenhum estado de avaliação. Só o botão para avaliar no Google Play abre, depois de o estado de clique neutro ter sido guardado localmente, a aplicação Google Play ou, em alternativa, a página web canónica do Google Play com o ID público do pacote e sem parâmetros de rastreio do TeamCounter. Esta janela própria não contém nenhuma seleção de estrelas e não pergunta por opiniões nem por estados de espírito. A versão da Amazon Appstore não contém nem esta opção de menu de avaliação nem a janela automática e não guarda para isso nenhum novo estado de pedido do Google Play. O tratamento posterior após a abertura deliberada é efetuado pelo Google Play ou pelo navegador escolhido.

Após a escolha de uma categoria de suporte, a aplicação cria exclusivamente de forma local e temporária uma pré-visualização de diagnóstico totalmente visível. Esta contém a versão da aplicação, o código de versão, a versão do Android e o nível de API, o modelo do dispositivo, a categoria de suporte escolhida e a hora UTC. O diagnóstico não contém dados de listas ou de contadores, ligações do TeamCounter, tokens de acesso, registos nem conteúdos da aplicação introduzidos livremente. Só após uma nova escolha deliberada a função de contacto com o suporte abre o cliente de e-mail instalado com o endereço de destino teamcounter@holsteinshops.de e transfere a categoria e a pré-visualização de diagnóstico para um rascunho de e-mail. Com isso, o TeamCounter ainda não envia nenhuma mensagem; o utilizador pode verificar, alterar ou descartar o e-mail no cliente escolhido. Com a abertura deliberada do rascunho, a aplicação de e-mail escolhida recebe a categoria de suporte e os dados de diagnóstico. Consoante a aplicação escolhida, a conta de e-mail e a respetiva sincronização, também o fornecedor do serviço de e-mail pode tratar ou sincronizar o rascunho antes do envio. O destinatário previsto só recebe os dados quando o utilizador envia deliberadamente a mensagem. A este tratamento aplicam-se as condições do fornecedor escolhido e a secção 15.

14a. Google AdMob / publicidade na aplicação Android

A aplicação Android nativa contém o SDK do Google Mobile Ads Next-Gen e a Google User Messaging Platform (UMP). Para financiar o funcionamento, a manutenção e o desenvolvimento, a aplicação mostra anúncios através do Google AdMob. Como os rótulos da interface podem variar consoante a língua, os elementos da aplicação são descritos a seguir sem se citarem os seus rótulos. Nas páginas da aplicação pode aparecer um banner publicitário adaptável claramente assinalado como anúncio numa posição fixa do conteúdo deslocável, logo a seguir ao título e à introdução. No resumo jurídico, na política de privacidade e na informação legal da aplicação não é mostrada publicidade. No painel pode aparecer ainda exatamente um cartão publicitário nativo, também claramente assinalado, logo a seguir à secção de atividade recente e antes da secção de favoritos, assim que as secções de listas do painel estiverem totalmente construídas. No ecrã das listas guardadas, o banner adaptável pode aparecer perto do início da página assim que estiver disponível um inventário verificado de listas guardadas. Além disso, pode aparecer aí um cartão publicitário nativo no conteúdo deslocável se na primeira página de resultados houver pelo menos uma lista guardada visível: logo a seguir ao último cartão de lista se houver uma ou duas listas, e logo a seguir ao terceiro cartão a partir de três listas. O banner e o respetivo cartão publicitário nativo podem aparecer ao mesmo tempo no painel ou neste caso verificado do ecrã das listas guardadas. Se o respetivo espaço nativo não existir ou não houver nenhum anúncio nativo disponível, pode ficar apenas a posição do banner adaptável. No marcador rápido pode aparecer exatamente um cartão publicitário nativo claramente assinalado no fim da página, depois da lista de marcadores rápidos guardados, muito abaixo dos botões de mais e menos; um cartão já carregado aí pode voltar a ser mostrado se o marcador rápido for reaberto no prazo de uma hora. Além disso, podem aparecer banners adaptáveis claramente assinalados como anúncio noutras posições fixas do conteúdo deslocável: no painel entre a zona para criar uma nova lista e a zona para continuar a contar ou, enquanto ainda não houver nenhuma lista guardada, antes da vista geral das suas listas; no ecrã das listas guardadas depois da zona de filtro, ordenação e pesquisa, antes do primeiro cartão de lista ou antes do aviso sobre listas em falta e, havendo listas suficientes, dentro da vista de listas aproximadamente depois do quarto e do oitavo cartão; na página de criação depois dos tipos de lista; no contador de cliques offline depois do botão para anular e antes da zona de exportação e relatório; no contador rápido depois do botão para concluir a contagem e antes das últimas contagens; no marcador rápido depois dos botões para editar e repor ou, enquanto ainda não existir nenhum marcador rápido, depois do botão para criar um marcador rápido e, assim que estiverem guardados pelo menos dois marcadores rápidos, depois das definições, antes da lista de marcadores rápidos guardados; e nas listas abertas antes da zona das sessões e antes da zona para partilhar e mostrar. Entre dois elementos publicitários há sempre conteúdo real de lista ou de página, e um espaço não clicável separa os banners dos elementos de controlo. Os banners situados mais abaixo só são pedidos pouco antes de entrarem na área visível. Um anúncio intersticial normal em ecrã inteiro só pode aparecer nas transições naturais descritas abaixo. Não são pedidos anúncios intersticiais com recompensa.

Nas definições, o utilizador pode escolher voluntariamente ver um anúncio. Só este clique deliberado pode abrir um anúncio com recompensa normal em ecrã inteiro; nunca aparece automaticamente e não bloqueia nenhuma função principal do TeamCounter. Apenas a chamada de retorno (callback) acionada pela Google por uma recompensa efetivamente obtida suspende a publicidade na aplicação durante exatamente 30 minutos e aumenta o contador diário local. O fecho antecipado, a simples abertura, uma impressão, um clique, um erro de carregamento ou a falta de disponibilidade não suspendem a publicidade nem aumentam o contador. São possíveis no máximo três recompensas obtidas por dia de calendário local; enquanto a publicidade já estiver suspensa, não é oferecido nenhum outro anúncio com recompensa e o tempo não se acumula. Para isso não existe conta de utilizador, sincronização na nuvem nem verificação da recompensa no servidor.

O anúncio intersticial nunca é mostrado durante a contagem, o armazenamento ou outra ação do utilizador em curso. Só pode aparecer depois de pelo menos duas utilizações relevantes (abrir uma lista online ou um contador de cliques local, contar no contador rápido ou no marcador rápido, concluir uma contagem rápida ou repor um marcador rápido com pontos), e precisamente ao sair de uma dessas vistas utilizadas para o resumo de listas ou para o painel. No contador rápido pode ainda aparecer logo após a conclusão deliberada de uma contagem não vazia com o botão previsto para o efeito, mas nunca durante a contagem, não se a contagem continuar de imediato e nunca com o bloqueio tátil ativo. No marcador rápido pode aparecer igualmente logo após a reposição confirmada de um marcador com pontos, mas nunca durante a contagem e não se a contagem continuar de imediato. Depois de um anúncio intersticial efetivamente mostrado aplica-se um intervalo mínimo de 90 segundos; além disso, são mostrados no máximo oito anúncios deste tipo por dia de calendário local. Um anúncio só é aberto a partir de um objeto já carregado em memória. Se nenhum anúncio estiver pronto ou ocorrer um erro de carregamento ou de apresentação, o resumo de listas continua utilizável sem espera. Imediatamente antes da chamada de apresentação, a aplicação reserva de forma duradoura o espaço diário em causa e o intervalo mínimo, para que respostas simultâneas ou erradas do SDK não possam ultrapassar os limites. Se o SDK comunicar com segurança um erro antes do início do anúncio, a aplicação tenta anular essa reserva de forma duradoura; assim que for comunicado o início do anúncio ou uma impressão, ou o anúncio for fechado normalmente, a reserva fica consumida. Se não for possível confirmar uma anulação segura devido a um erro de armazenamento, o espaço fica igualmente consumido por precaução.

Além disso, pode aparecer um anúncio de abertura da aplicação em ecrã inteiro (formato de anúncio de abertura da aplicação do Google AdMob), mas apenas quando o utilizador regressa ao TeamCounter depois de pelo menos um minuto em segundo plano. Não é mostrado ao iniciar a aplicação a partir do estado fechado, nas primeiras 48 horas após a instalação, no contador rápido, no marcador rápido, na página Premium, com um diálogo aberto, durante a introdução de texto nem durante outra ação do utilizador em curso. Aparece no máximo uma vez por hora e no máximo quatro vezes por dia de calendário local; entre um anúncio de abertura da aplicação e um anúncio intersticial decorrem pelo menos três minutos. Só é aberto a partir de um objeto já carregado em memória com, no máximo, quatro horas; se nenhum anúncio estiver pronto, a aplicação continua utilizável sem espera. A reserva e a anulação do espaço publicitário processam-se como no anúncio intersticial. Sem autorização dos pedidos publicitários pela UMP, depois da compra única que desativa a publicidade de forma permanente, com o Premium ativo e durante a suspensão da publicidade de 30 minutos, não é mostrado nenhum anúncio de abertura da aplicação.

No início de uma sessão da aplicação ou de uma atividade acabada de criar, a aplicação atualiza as informações de consentimento necessárias. Se a UMP já tiver determinado numa sessão anterior uma decisão guardada que permite pedidos publicitários, a aplicação pode, segundo o procedimento documentado pela Google, inicializar o Google Mobile Ads em paralelo com esta atualização e pedir com essa base os banners da página atual; os anúncios nativos, intersticiais e com recompensa continuam a aguardar o fim da atualização. Se a atualização indicar que os pedidos publicitários já não são permitidos, os objetos publicitários são descartados. Sem essa autorização guardada, o Google Mobile Ads só é inicializado depois da atualização. Na versão de produção, o SDK só é inicializado e só é pedido um anúncio se a UMP permitir os pedidos publicitários. Um anúncio com recompensa é ainda carregado de forma controlada apenas ao abrir as definições; só é mostrado depois de um clique deliberado no botão disponível. O anúncio nativo do painel só é pedido depois da construção autenticada das secções de listas do painel e não bloqueia essa construção. Enquanto é carregado no painel, a aplicação não inicia nenhum pedido nativo oculto adicional para o ecrã das listas guardadas. Também noutras páginas não é pré-carregado nenhum anúncio nativo para o ecrã das listas guardadas; só é pedido enquanto esse ecrã estiver aberto e o respetivo espaço existir. Também um anúncio intersticial pode ser pré-carregado em memória de forma controlada depois de esclarecidos o estado das compras e o consentimento; o carregamento não bloqueia nem as listas nem a navegação. Para isso não são transmitidos à Google como conteúdo publicitário o conteúdo das listas, as ligações do TeamCounter, os tokens de acesso nem os nomes e valores dos contadores de cliques locais. Um anúncio pré-carregado com mais de aproximadamente uma hora é descartado antes de ser usado. Perante uma mudança de consentimento, a perda da permissão publicitária ou do espaço, a eliminação da última lista válida e a destruição definitiva da atividade, os objetos publicitários correspondentes são descartados. Durante a suspensão da publicidade de 30 minutos, enquanto estiver ativo um direito confirmado resultante da compra única oferecida na versão do Google Play, que desativa a publicidade de forma permanente, e com o Premium ativo, os anúncios de banner, nativos, intersticiais e com recompensa não são carregados nem mostrados, e as respetivas posições não deixam nenhum espaço publicitário vazio. Quando o direito limitado no tempo termina, a aplicação volta a verificar o estado e pode carregar novamente publicidade normal de acordo com o consentimento. Numa interrupção breve ou em segundo plano, os objetos publicitários carregados anteriormente ou em curso podem permanecer temporariamente em memória, mas tornam-se totalmente invisíveis, de modo que aí não é mostrado nenhum anúncio. Não é mostrado nenhum anúncio normal no tutorial, nos diálogos e formulários de consentimento, nem no widget e na sua configuração. Com o teclado no ecrã visível, o banner adaptável é ocultado.

O fornecedor do Google Mobile Ads / AdMob é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Os tratamentos técnicos também podem ser feitos através da Google LLC nos Estados Unidos como sociedade-mãe ou fornecedor técnico.

Segundo as informações da Google, o SDK do GMA Next-Gen recolhe e partilha automaticamente, para fins de publicidade, análise e prevenção de fraude, o endereço IP, do qual se pode derivar uma localização aproximada, interações com o produto como arranques da aplicação, interações táteis e reproduções de vídeo, dados de diagnóstico como o tempo de arranque, a taxa de bloqueios e o consumo de energia, bem como identificadores de dispositivo e de conta. Entre esses identificadores podem estar o identificador de publicidade do Android, o App Set ID e, se for o caso, outros identificadores das contas ligadas no dispositivo. O SDK oferece ainda um identificador próprio do editor ativado por predefinição que, segundo a Google, pode favorecer uma publicidade mais relevante e personalizada a partir dos dados da aplicação. A isso podem juntar-se informações do dispositivo, da aplicação, do consentimento e da Privacy Sandbox, bem como as impressões e interações publicitárias. Os identificadores realmente transmitidos dependem sobretudo do consentimento, do sistema operativo, da configuração de Limited Ads ou publicitária e de um eventual tratamento relacionado com a idade. A Google indica que cifra esses dados do SDK através de TLS durante a transmissão.

As informações atuais da Google sobre as categorias de dados e o identificador próprio do editor estão disponíveis em https://developers.google.com/admob/android/next-gen/privacy/play-data-disclosure e https://developers.google.com/admob/android/next-gen/privacy/strategies.

As finalidades podem ser mostrar publicidade, medir anúncios, prevenir fraude, a disponibilização técnica e a melhoria da publicação publicitária, bem como a análise do desempenho dos anúncios. No EEE, no Reino Unido e na Suíça, a publicidade personalizada, o acesso ao identificador de publicidade ou tecnologias de rastreio comparáveis só podem ser usados depois do consentimento necessário. Sem consentimento só podem ser publicados anúncios limitados ou não personalizados, na medida em que isso seja técnica e juridicamente admissível.

A aplicação usa a UMP no início de uma sessão da aplicação ou de uma atividade acabada de criar para atualizar a necessidade de consentimento e mostrar, se for preciso, um formulário de consentimento. Uma decisão já guardada pela UMP continua a ser determinante entre sessões até ser alterada, retirada, reavaliada pela UMP ou eliminada juntamente com os dados da aplicação. Por isso, o banner da UMP não volta a ser mostrado em cada arranque da aplicação, mas apenas quando a Google indica que é necessário um formulário para o utilizador em causa. A área visível «Opções de privacidade» da aplicação volta a oferecer o formulário de privacidade da Google assim que a Google indica que são exigidas opções de privacidade. Os consentimentos e as decisões regionais de exclusão podem ser alterados ou retirados aí com efeitos para o futuro, desde que a mensagem correspondente esteja publicada na conta AdMob e a Google a exija para o utilizador.

Os utilizadores podem ainda repor o seu identificador de publicidade nas definições de sistema do seu dispositivo ou limitar a publicidade personalizada, quando o sistema operativo oferecer essas opções. Quando é exigido consentimento, o tratamento publicitário e o acesso a informações não tecnicamente necessárias do dispositivo baseiam-se exclusivamente no artigo 6.º, n.º 1, alínea a), do RGPD em conjugação com o § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento com efeitos para o futuro através das opções de privacidade oferecidas pela aplicação. A gestão técnica do consentimento e o cumprimento das exigências legais de proteção de dados baseiam-se no artigo 6.º, n.º 1, alínea c), do RGPD e, a título complementar, no artigo 6.º, n.º 1, alínea f), do RGPD; o interesse legítimo consiste num controlo documentado e conforme dos serviços publicitários.

O TeamCounter não vende dados pessoais a troco de dinheiro. No entanto, conceitos como «venda», «cedência» ou «publicidade dirigida» podem ser definidos de forma mais ampla em algumas leis estaduais dos Estados Unidos; a transmissão ou disponibilização de dados publicitários técnicos à Google ou a parceiros publicitários para publicidade personalizada pode ficar abrangida. Quando a lei o exigir e estiver publicado na conta AdMob, a mensagem da Google para os estados dos Estados Unidos pode incluir uma exclusão da venda, da cedência e da publicidade dirigida. A Google pode tratar os sinais GPP ou Global Privacy Control correspondentes e limitar o tratamento de dados. Além disso, os utilizadores podem exercer os seus direitos por correio eletrónico em teamcounter@holsteinshops.de.

As informações da Google sobre o suporte dos sinais de privacidade dos estados dos Estados Unidos estão disponíveis em https://developers.google.com/admob/android/next-gen/privacy/us-states e https://support.google.com/admob/answer/14125907.

A Google também pode tratar dados em países terceiros, em particular nos Estados Unidos. Quando aplicável, a Google baseia essas transferências no Quadro de Privacidade de Dados UE-EUA e, a título complementar, em garantias adequadas como as cláusulas contratuais-tipo. Mais informações: https://business.safety.google/privacy/ e https://policies.google.com/privacy.

Para verificar os parceiros publicitários autorizados, o TeamCounter disponibiliza um ficheiro app-ads.txt no site do programador. Esse ficheiro serve para a transparência publicitária e a prevenção de fraude e não contém dados pessoais de utilizadores.

14b. Firebase Analytics na aplicação Android

A aplicação Android contém o SDK do Firebase Analytics da Google para estatísticas de utilização agregadas. Numa primeira instalação, a recolha está desativada por predefinição no manifesto da aplicação e permanece desativada enquanto não existir um estado do UMP que a permita. A Google User Messaging Platform (UMP) trata também a decisão relativa ao armazenamento analítico. O Firebase Analytics só é ativado se as quatro posições do estado de Consent Mode fornecido pelo UMP forem comunicadas, cada uma, como concedida, não aplicável ou não configurada. A ausência de um estado guardado na primeira instalação, bem como valores recusados, desconhecidos ou incorretos, mantêm a recolha desativada. Quando o consentimento é legalmente exigido, «não aplicável» ou «não configurado» não substitui esse consentimento exigido. O TeamCounter não sobrepõe nenhum sinal de consentimento publicitário determinado pelo UMP. A mera permissão para pedidos de anúncios do AdMob não ativa o Firebase Analytics.

O UMP pode guardar sinais de consentimento, de oposição e de Consent Mode no armazenamento privado da aplicação. O TeamCounter lê o valor de Consent Mode de quatro posições exclusivamente como condição de ativação do Firebase Analytics. Após uma decisão do UMP que o permita, o SDK do Firebase pode guardar localmente o estado de recolha ativado entre sessões e processos e aplicá-lo num arranque posterior antes de um novo pedido de rede do UMP; por isso, um novo pedido de rede ou um banner do UMP visível não é necessário para cada processo da aplicação. Durante esse período podem também ocorrer os eventos técnicos automáticos do Firebase descritos abaixo. Uma decisão alterada ou retirada posteriormente nas opções de privacidade, bem como uma nova avaliação do UMP, é aplicada ao estado de recolha com efeitos para o futuro e pode voltar a desativá-lo. O valor do UMP e o estado local de recolha do Firebase não contêm dados de listas ou de contadores e não são incluídos no ficheiro de cópia de segurança manual do TeamCounter. Apagar o armazenamento da aplicação ou desinstalá-la remove estes estados locais; aos restantes sinais do UMP e do Firebase geridos pela Google aplicam-se ainda a documentação e as regras de conservação atuais da Google.

As finalidades são a medição, após autorização pela condição do UMP descrita, dos arranques da aplicação, das sessões e da utilização de áreas funcionais predefinidas, a distribuição das versões da aplicação e a melhoria da estabilidade e da usabilidade. Quando para isso é necessário consentimento, só são abrangidos os utilizadores da aplicação Android com um consentimento válido.

Da plataforma Firebase, esta aplicação integra exclusivamente o Firebase Analytics. Firebase Authentication, Cloud Messaging, Realtime Database, Cloud Firestore, Firebase Hosting, Crashlytics e Remote Config não são utilizados por esta integração. Através desta integração do Firebase, o TeamCounter não trata nomes de utilizador, fotografias de perfil, endereços de e-mail, palavras-passe nem conteúdos de notificações push. Se o Firebase Analytics for ativado através da condição válida do UMP descrita e a versão do Google Play estiver associada ao Google Play, a Google pode tratar automaticamente eventos de compras na aplicação e de reembolsos. Estes podem conter o ID do produto, o nome do produto, o preço ou valor, a moeda e a quantidade. Para isso, o TeamCounter regista apenas os eventos sem parâmetros trial_start ou subscription_purchase descritos no parágrafo seguinte e, em especial, não acrescenta como parâmetros do Analytics nenhum ID de produto, preço, moeda, token de compra, número de encomenda nem dados do meio de pagamento.

Atualmente, o TeamCounter só desencadeia os seguintes eventos fixos: overview_ready (vista geral pronta) no máximo uma vez por processo da aplicação, depois de a vista geral inicial completa ter sido efetivamente apresentada, e export_created (exportação criada) depois de uma exportação CSV ou PDF ter sido disponibilizada com êxito, cada um sem parâmetros. Para os espaços de banner adicionais são enviados ad_request, ad_loaded, ad_load_failed e ad_clicked; contêm apenas o nome fixo do espaço publicitário, o formato banner, uma designação fixa do ecrã e, em caso de erro de carregamento, um código de erro técnico fixo, mas nenhum identificador de anúncio, de resposta ou do dispositivo. Para os avisos Premium são enviados premium_cta_view (no máximo uma vez por local do aviso e processo da aplicação) e premium_cta_click, cada um apenas com o local fixo do aviso; após uma ativação do Premium iniciada na aplicação e confirmada pelo Google Play é ainda enviado trial_start ou subscription_purchase sem parâmetros. Na versão do Google Play pode ainda ser enviado, no máximo uma vez por instalação, install_referrer_captured com os dados de campanha descritos no parágrafo seguinte sobre a origem da instalação. Os eventos padrão fornecidos automaticamente pela Google, incluindo eventuais eventos de compra, de reembolso e de impressões de anúncios, não são eventos próprios definidos pelo TeamCounter. Não é enviado nenhum evento próprio do Analytics por cada toque, alteração de contagem ou abertura de lista. A única propriedade de utilizador própria permitida é a edição da loja, fixada tecnicamente: google-play, amazon-appstore ou unknown. Os nomes de listas e de participantes, os conteúdos das listas, os valores dos contadores, os montantes ou outros valores, os termos de pesquisa, as notas, as ligações do TeamCounter, os dados QR, os tokens de acesso e outras entradas livres não são transmitidos como eventos ou parâmetros próprios do Analytics. O TeamCounter não define nenhum ID de utilizador no Firebase Analytics.

Origem da instalação (apenas na versão do Google Play): só depois de o Firebase Analytics ter sido ativado na sequência da decisão válida do UMP descrita, a aplicação consulta uma vez por instalação, em segundo plano e através da Google Play Install Referrer API, a que ligação do Google Play é atribuída a instalação. Para isso, o Google Play fornece o texto de referência dessa ligação (por exemplo, dados de campanha como utm_source=google&utm_medium=cpc), as horas do clique na ligação e do início da instalação, a versão da aplicação no momento da instalação e a indicação de se foi utilizada anteriormente uma versão Google Play Instant. A aplicação guarda estes dados, verificados e com comprimento limitado, no seu armazenamento privado; não são transmitidos aos servidores do TeamCounter, não são incluídos no ficheiro de cópia de segurança manual e desaparecem com a desinstalação da aplicação ou ao apagar o seu armazenamento. Se o texto de referência contiver parâmetros de campanha, a aplicação envia no máximo uma vez por instalação o evento install_referrer_captured com os valores efetivamente presentes de utm_source, utm_medium, utm_campaign, utm_term e utm_content (como referrer_source, referrer_medium, referrer_campaign, referrer_term e referrer_content, cada um com no máximo 100 caracteres), a versão da aplicação no momento da instalação (install_version) e a indicação Instant (instant_experience). O texto de referência completo, os identificadores de clique como gclid e todos os outros parâmetros não são transmitidos ao Firebase. Esta interface não fornece os termos de pesquisa da pesquisa orgânica no Google Play; estes não são recolhidos nem deduzidos. Se o consentimento for retirado antes do envio, a indicação fica apenas guardada localmente e não é enviada. Para isso não são utilizados nem o ID de publicidade nem um ID de utilizador. A base jurídica é o consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD em conjugação com o § 25, n.º 1 TDDDG. A versão da Amazon Appstore não contém esta função.

Os relatórios automáticos de ecrãs e o acesso do Firebase Analytics ao ID de publicidade do Android estão desativados. A permissão AD_ID da aplicação mantém-se exclusivamente para o serviço AdMob separado, controlado através do UMP. Se o Firebase Analytics for ativado através da condição válida do UMP descrita, o SDK pode tratar automaticamente, além dos eventos verificados da aplicação, eventos e informações técnicos padrão, por exemplo a primeira abertura, o arranque da aplicação, o início da sessão e atualizações técnicas da aplicação ou do sistema operativo, a versão da aplicação, o fabricante, a categoria e o modelo do dispositivo, o sistema operativo e a respetiva versão, a língua do dispositivo, a plataforma, a hora do evento, um identificador de instalação próprio da aplicação e informações de localização aproximada derivadas de um endereço IP mascarado. Segundo a Google, os dados de utilizador transmitidos pelo SDK são cifrados durante a transmissão através de TLS. Os dados efetivamente tratados dependem da configuração do SDK, das definições do Firebase e do estado comunicado pelo UMP.

O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; os tratamentos técnicos podem também ser efetuados pela Google LLC nos Estados Unidos. Quando é necessário consentimento, o tratamento analítico baseia-se no artigo 6.º, n.º 1, alínea a), do RGPD em conjugação com o § 25, n.º 1 TDDDG. Após a retirada, a recolha tem de voltar a ser desativada com efeitos para o futuro. Para as transferências pertinentes para os Estados Unidos, a Google pode basear-se no EU-US Data Privacy Framework e, quando necessário, noutras garantias como as cláusulas contratuais-tipo. A conservação e a eliminação dos dados analíticos já tratados pela Google dependem ainda das definições de conservação fixadas no projeto Firebase e das regras de privacidade da Google; sem verificação da definição efetivamente configurada no projeto não é prometido nenhum prazo fixo. Mais informações: https://firebase.google.com/support/privacy, https://firebase.google.com/docs/analytics/android/configure-data-collection, https://firebase.google.com/docs/analytics/android/measure-in-app-purchases, https://support.google.com/analytics/answer/11582702 e https://policies.google.com/privacy.

14c. Google Play In-App Review

A versão distribuída através do Google Play utiliza a Google Play In-App Review API. Num momento adequado da utilização, a aplicação pode pedir ao Google Play que disponibilize o cartão de avaliação oficial. Só o Google Play decide se o cartão é efetivamente apresentado, nomeadamente com base nas suas próprias quotas e em requisitos técnicos. Os utilizadores podem decidir livremente não deixar nenhuma avaliação.

Se for enviada uma avaliação, o Google Play trata a classificação por estrelas introduzida pelo utilizador e, se for caso disso, um texto livre introduzido voluntariamente. Segundo a Google, estes dados são transmitidos de forma cifrada e utilizados para publicar uma avaliação na Play Store. Uma avaliação pode ser apresentada publicamente; se a aplicação se encontrar num teste fechado, pode, em vez disso, ser partilhada de forma privada com o programador da aplicação. Os utilizadores podem eliminar a sua avaliação através da sua conta do Google Play ou da sua Conta Google.

O TeamCounter não acrescenta ao pedido de avaliação conteúdos de listas, ligações de listas, tokens de acesso ou de gestão, valores de contadores nem conteúdos de contadores de cliques locais. A classificação por estrelas e o texto da avaliação são transmitidos diretamente ao Google Play e não são enviados para a API de listas do TeamCounter. A disponibilização da função de avaliação baseia-se no artigo 6.º, n.º 1, alínea f), do RGPD; o interesse legítimo reside em comentários voluntários sobre o produto e na melhoria da aplicação. O envio de uma classificação por estrelas ou de uma crítica é voluntário. Ao tratamento posterior pelo Google Play aplicam-se as condições e as informações de privacidade próprias da Google.

Para limitar localmente os pedidos de avaliação oficiais e o aviso neutro próprio do TeamCounter sobre o Google Play, a aplicação guarda valores técnicos de limitação no seu armazenamento privado. Entre eles contam-se a hora da primeira utilização qualificada, o número de sessões e arranques qualificados, se ocorreu pelo menos uma utilização principal significativa, a hora e o código de versão da aplicação da última tentativa oficial de avaliação iniciada, o número total de tentativas iniciadas e a hora do último erro de pedido. Para o aviso próprio são ainda guardadas as janelas de arranque permitidas, o número, a hora e a versão da aplicação das apresentações efetivas, o adiamento ou o fecho, o clique neutro no botão da loja e contadores limitados de campanha e de conclusão. A aplicação não guarda estrelas, texto de avaliação, opiniões ou estados de espírito, nem se o Google Play apresentou efetivamente o cartão de avaliação ou se o utilizador deixou uma avaliação. Estes valores locais de limitação não são transmitidos aos servidores do TeamCounter e desaparecem quando o armazenamento da aplicação é apagado ou a aplicação é desinstalada.

Mais informações: https://developer.android.com/guide/playcore/in-app-review e https://policies.google.com/privacy.

14d. Google Play In-App Updates

A versão distribuída através do Google Play utiliza a Google Play In-App Updates API para verificar se está disponível uma atualização e, se for caso disso, oferecer um processo de atualização dentro da aplicação. O Google Play encarrega-se da transferência e da instalação. Uma atualização do tipo Immediate pode exigir um reinício imediato. Numa atualização do tipo Flexible, o TeamCounter apresenta o seu próprio aviso de reinício após a conclusão da transferência; só após a ação deliberada do utilizador a aplicação entrega ao Google Play a conclusão e o reinício necessário.

Segundo a Google, na utilização da API o Google Play trata metadados do dispositivo, a versão instalada da aplicação e a lista de módulos e pacotes de recursos instalados. Estes dados servem para determinar se está disponível uma atualização e qual o seu tamanho previsto. A Google indica que os dados são cifrados, não são transferidos para terceiros e são eliminados após um prazo de conservação fixo.

O TeamCounter não acrescenta a um pedido de atualização nomes de listas, conteúdos de listas, ligações de listas, tokens de acesso ou de gestão, valores de contadores nem conteúdos de contadores de cliques locais. O TeamCounter recebe apenas as informações técnicas de atualização disponibilizadas através da API. O tratamento baseia-se no artigo 6.º, n.º 1, alínea b), do RGPD para disponibilizar as atualizações pedidas da aplicação e no artigo 6.º, n.º 1, alínea f), do RGPD; o interesse legítimo reside na distribuição fiável de correções de segurança, de compatibilidade e de erros, bem como de novas funções. A versão da Amazon Appstore recebe atualizações através da infraestrutura de distribuição da Amazon e não utiliza a Google Play In-App Updates API para esse canal de distribuição.

O TeamCounter não mantém nenhum histórico das atualizações concluídas. Para prosseguir ou conciliar de forma segura um processo de atualização já iniciado pelo Google Play após a recriação de uma atividade ou de um processo, a versão do Google Play guarda temporariamente dois valores técnicos no armazenamento privado da aplicação: o tipo de processo (Flexible ou Immediate) e o código de versão de destino. A aplicação remove este marcador assim que puder determinar de forma segura, através do Google Play, que o processo terminou ou já não é atual; o marcador desaparece também ao apagar o armazenamento da aplicação ou ao desinstalá-la. Os restantes objetos de verificação e as decisões sobre processos ainda não iniciados são mantidos apenas temporariamente. O Google Play gere a transferência e a instalação.

Mais informações: https://developer.android.com/guide/playcore/in-app-updates e https://policies.google.com/privacy.

14e. Premium e compra única através do Google Play Billing

Apenas a versão Google Play oferece a compra voluntária de um produto único não consumível que desativa a publicidade na aplicação de forma permanente, bem como a subscrição «TeamCounter Premium» com renovação mensal automática, com o ID de produto teamcounter_premium_monthly e o plano base monthly. A compra única remove os anúncios de banner, nativos, intersticiais e com recompensa, independentemente do Premium. Uma subscrição Premium ativa remove igualmente todos estes anúncios e desbloqueia análises locais adicionais, relatórios de análise, designs de lista e paletas de cores para widgets. As funções principais gratuitas existentes, os históricos e os widgets continuam utilizáveis sem Premium. Na versão Google Play, guardar ou partilhar ficheiros CSV/PDF exige uma subscrição Premium ativa. A versão Amazon Appstore não contém estas opções de compra nem o Google Play Billing; aí, as exportações CSV/PDF continuam disponíveis sem bloqueio Premium.

Ao obter as ofertas, ao comprar, ao restaurar e ao conciliar o estado da subscrição, a aplicação comunica com o Google Play através da Google Play Billing Library. Para apresentar e desbloquear, a aplicação trata o preço localizado fornecido pelo Google Play, bem como os ID de produto e de plano base, o estado da compra, o estado da renovação automática, o estado de suspensão e de confirmação e o token de compra, que é único. O preço apresentado provém sempre do Google Play e não está registado na aplicação como montante fixo. O Google Play pode ainda tratar, em especial, dados da conta Google, de encomenda, de pagamento, do dispositivo, do país, fiscais e de prevenção da fraude nos termos das condições do Google Play e do Google Payments. Através da interface Billing, o TeamCounter não recebe dados de cartão de crédito ou de conta bancária nem outros dados completos de meios de pagamento.

Se o Google Play oferecer um período de teste gratuito para a subscrição, a aplicação só o mostra se o Google Play devolver efetivamente esta oferta como disponível para a conta atualmente utilizada e se a sua duração puder ser lida nos dados de preço fornecidos pelo Google Play. Em seguida aplica-se o preço mensal localizado pelo Google Play; a subscrição renova-se mensalmente, salvo se for cancelada através do Google Play antes do fim do período de teste. O Google Play decide sobre a elegibilidade. O TeamCounter não concede localmente nenhum período de teste e não guarda um início ou um fim próprios do período de teste.

Um direito de compra ou Premium só é desbloqueado se o Google Play confirmar o estado de compra PURCHASED e não comunicar a subscrição como suspensa. Uma compra pendente com o estado PENDING não desbloqueia nada. Uma subscrição cancelada continua desbloqueada até ao fim do período já pago que o Google Play continua a comunicar como ativo. Um período de tolerância comunicado como ativo pelo Google Play continua ativo; em caso de suspensão da conta ou de subscrição suspensa, expirada ou inexistente, o Premium não é desbloqueado. Depois de o estado local do direito ter sido guardado de forma segura, a aplicação confirma ao Google Play, a partir do dispositivo, as compras necessárias. O token de compra não é transmitido a teamcounter.net nem a uma base de dados de compras do TeamCounter e não é guardado de forma permanente no armazenamento local da aplicação.

A aplicação concilia as compras ativas com a conta Google Play atualmente utilizada no primeiro arranque da aplicação após a primeira imagem visível, ao regressar ao primeiro plano e após um restauro escolhido deliberadamente. Numa conciliação automática ao regressar ao primeiro plano, apenas as consultas só de leitura sobre a titularidade e as ofertas podem ser repetidas de forma limitada após um erro temporário do Play Billing: no máximo três tentativas no total, a primeira de imediato e as outras duas após um e três segundos, respetivamente. O início de uma compra, um restauro escolhido deliberadamente e a confirmação da compra não são repetidos automaticamente por este mecanismo. Um resultado de verificação bem-sucedido sem compra ativa pode remover um direito anteriormente guardado localmente após um reembolso, uma revogação ou uma expiração. Na compra única permanente, um erro temporário de ligação ou do Google Play não apaga um direito já confirmado. Para o Premium, um último estado confirmado positivamente pode continuar a ser utilizado durante um erro temporário de ligação por, no máximo, 72 horas a contar da sua verificação original; esse prazo não é prolongado por aberturas locais repetidas. Depois disso, a verificação da subscrição fica por esclarecer até uma conciliação bem-sucedida com o Google Play e o Premium não é desbloqueado. Depois de apagar o armazenamento da aplicação ou de a reinstalar, o estado local é removido e pode depois ser restaurado através da conta Google Play com direito. A cópia de segurança do Android na nuvem e a transferência entre dispositivos estão desativadas para este estado local.

O TeamCounter trata estes dados para preparar e executar o contrato de compra voluntário com base no artigo 6.º, n.º 1, alínea b), do RGPD, para cumprir obrigações legais com base no artigo 6.º, n.º 1, alínea c), do RGPD e, quando necessário, para prevenir a fraude e verificar os direitos de forma segura com base no artigo 6.º, n.º 1, alínea f), do RGPD. O armazenamento local tecnicamente necessário do direito baseia-se no § 25, n.º 2, ponto 2, da TDDDG.

As compras, o estado da subscrição e o restauro funcionam independentemente de um consentimento para publicidade ou para o Firebase Analytics. Uma compra ou subscrição não constitui consentimento para análise ou publicidade e não altera nenhuma decisão da UMP. A recusa ou a retirada do consentimento para o Firebase Analytics não anula um direito de compra válido. A gestão e o cancelamento da subscrição mensal são feitos através do Google Play.

14f. Notificações na aplicação Android

A aplicação Android pode mostrar notificações locais: lembretes sobre listas guardadas, dicas e novidades sobre funções da aplicação (por exemplo, uma única vez sobre uma nova função) e, na versão Google Play, ocasionalmente o pedido de uma avaliação voluntária no Google Play. A partir do Android 13, a aplicação pede, ao ser aberta, a autorização do Android necessária para o efeito; sem autorização não são mostradas notificações. Nas definições da aplicação, na secção das notificações, os lembretes de listas, as dicas e novidades e, na versão Google Play, os lembretes de avaliação podem ser desativados em qualquer momento, individualmente ou todos em conjunto; depois de as notificações serem permitidas, todos os tipos ficam inicialmente ativos. Podem também ser desativados nas definições do Android.

As notificações são geradas exclusivamente no dispositivo. Não é utilizado nenhum serviço push, nenhum servidor nem nenhum SDK adicional e, para isso, não são transmitidos dados aos servidores do TeamCounter nem a terceiros. As notificações não contêm nomes de listas, valores de contador, ligações nem tokens de acesso. Para as limitar, a aplicação guarda no seu armazenamento privado apenas valores técnicos: a definição e a escolha por tipo de notificação, o número e o momento do pedido de autorização, os momentos do primeiro e do último arranque da aplicação e da última notificação, se existe pelo menos uma lista, contadores limitados para dicas, lembretes e lembretes de avaliação e um indicador que assinala se um aviso único sobre uma novidade já foi tratado. Estes valores desaparecem quando o armazenamento da aplicação é apagado ou a aplicação é desinstalada. A base jurídica é o artigo 6.º, n.º 1, alínea f), do RGPD; o interesse legítimo reside em indicações úteis sobre a utilização da aplicação. O armazenamento no dispositivo baseia-se no § 25, n.º 2, ponto 2, da TDDDG.

15. Contacto por formulário, e-mail e telefone

Se entrar em contacto através do formulário, por e-mail ou telefone, os dados pessoais que fornecer serão tratados para responder ao pedido. Podem ser, em particular, os dados seguintes:

endereço de correio eletrónico
número de telefone, se for transmitido ou mostrado
nome, se for indicado
conteúdo da mensagem ou da conversa, na medida em que seja documentado para dar seguimento ao pedido
momento do contacto

A base jurídica é o artigo 6.º, n.º 1, alínea b), do RGPD quando o contacto tiver relação com diligências pré-contratuais ou contratuais. Nos restantes casos, o tratamento baseia-se no artigo 6.º, n.º 1, alínea f), do RGPD. O interesse legítimo consiste em dar seguimento e responder aos pedidos recebidos.

Os dados são apagados assim que deixarem de ser necessários para dar seguimento ao pedido e não se lhes opuserem obrigações legais de conservação.

16. Cifragem SSL/TLS

Por motivos de segurança, este site usa cifragem SSL/TLS. Uma ligação cifrada reconhece-se porque a barra de endereços do navegador começa por https://.

Graças à cifragem, os dados transmitidos entre o navegador do visitante e o site não podem ser lidos com facilidade por terceiros.

17. Destinatários dos dados pessoais

Os dados pessoais só são comunicados quando é necessário para o funcionamento técnico do site ou da aplicação, para a função pedida pelo utilizador, para a publicidade conforme à decisão de privacidade, para dar seguimento a um pedido ou por obrigação legal.

No âmbito da disponibilização técnica, a STRATO trata dados pessoais como fornecedor de alojamento.

A Mediavine e os prestadores da sua gestão do consentimento tratam decisões e dados técnicos necessários; veja 5.3. A Google recebe os sinais aplicados ao Analytics.

No âmbito da utilização do Cloudflare Web Analytics, a Cloudflare pode tratar dados técnicos de utilização e desempenho.

Ao utilizar o formulário de contacto, os dados introduzidos são tratados através do site e dos serviços de alojamento e correio eletrónico necessários à sua análise e entrega. A Cloudflare recebe os sinais técnicos descritos na secção 12 para a verificação de segurança Turnstile.

Numa visita, a Google pode receber o estado do consentimento e os sinais técnicos sem cookies Analytics descritos em 8.1. Quando o armazenamento Analytics é permitido pelas definições regionais, podem ser tratados dados adicionais de utilização, dispositivo e eventos; onde o consentimento é necessário, exige-se um consentimento Analytics separado. As secções 5.2 e 8.1 explicam as regras regionais e bases jurídicas.

A Mediavine e os parceiros de publicidade e identificação descritos em 6.1 podem tratar os dados aí indicados segundo a configuração regional e a escolha de privacidade aplicável. Onde o consentimento é necessário, o tratamento correspondente exige esse consentimento. A secção 5.3 abrange as ligações necessárias à gestão do consentimento.

No âmbito da aplicação Android nativa, a Google pode tratar através da UMP e do Google Mobile Ads sinais de consentimento e os dados técnicos de dispositivo, utilização, diagnóstico e publicidade mencionados na secção do AdMob, na medida em que o estado do consentimento e a configuração o permitirem.

Após autorização pela condição do UMP guardada ou reavaliada descrita na secção 14b, a Google pode tratar através do Firebase Analytics os dados técnicos da aplicação, de sessão, do dispositivo e de eventos aí descritos.

Ao utilizar as API Google Play In-App Review ou In-App Updates, o Google Play trata os dados de avaliação ou de atualização descritos nas secções 14c e 14d. A classificação por estrelas e o texto livre são transmitidos diretamente ao Google Play; as verificações de atualizações são processadas pela Google Play Store.

Na versão Google Play, o Google Play trata ainda dados para Google Play Billing. Podem incluir informações sobre compras e subscrições, como ID do produto, estado da compra, token de compra e, se aplicável, ID da encomenda. Os dados completos de pagamento, como dados de cartão ou conta bancária, são tratados pelo Google Play e não são disponibilizados ao TeamCounter. A versão Amazon Appstore não contém compras na aplicação.

Ao usar listas baseadas em servidor, a STRATO trata como fornecedor de alojamento os dados de lista, token, conteúdo e ligação transmitidos à API do TeamCounter. Quando os utilizadores ativam conscientemente uma função de partilha, de código QR ou de gravação, a aplicação, a plataforma ou o fornecedor de armazenamento que escolherem recebe os dados transmitidos expressamente. Para o suporte, o TeamCounter indica como destino o endereço de e-mail de suporte. Após uma pré-visualização local visível e uma transferência deliberada, a aplicação de e-mail escolhida recebe a categoria de suporte e os dados técnicos de diagnóstico indicados na secção 14. Consoante a aplicação escolhida, a conta de e-mail e a respetiva sincronização, o fornecedor do serviço de e-mail pode tratar ou sincronizar o rascunho ainda antes do envio; o destinatário previsto só recebe os dados após o envio deliberado. Só na versão Google Play o utilizador pode ainda abrir deliberadamente a página pública do TeamCounter no Google Play; a versão Amazon Appstore não contém esta opção de menu de avaliação. O utilizador decide em cada caso se abre realmente a aplicação ou plataforma externa e transmite dados. Para o tratamento posterior aplicam-se ainda as condições de privacidade do destinatário em causa.

A Amazon só recebe informações técnicas de pedido e de proveniência se um utilizador abrir conscientemente uma ligação de texto de parceiro da Amazon descrita na secção 23. O simples carregamento de uma página do TeamCounter ou de uma lista não transmite dados à Amazon através dessa ligação de texto.

No âmbito da utilização do Google Search Console e do Bing Webmaster Tools, a Google ou a Microsoft podem tratar e disponibilizar dados de pesquisa, rastreio e desempenho do site.

No âmbito da utilização do Wordfence Security, a Defiant pode tratar dados técnicos relevantes para a segurança, na medida necessária para as funções de firewall, análise, proteção do início de sessão e deteção de ataques.

Os destinatários incluem também a Mediavine para o tratamento Grow da secção 8.2, que explica ainda as informações do fornecedor sobre outros parceiros.

18. Período de conservação

Os dados pessoais só são conservados enquanto for necessário para as finalidades correspondentes ou existirem obrigações legais de conservação.

Segundo a STRATO, os endereços IP dos visitantes são conservados no máximo sete dias para reconhecer e repelir ataques. Os restantes componentes dos registos do servidor só são conservados enquanto for necessário para a respetiva finalidade operativa e de segurança ou por obrigações legais; não se promete para o efeito nenhum prazo fixo adicional de sete dias.

A escolha guardada pela Mediavine permanece no navegador até expirar, ser renovada ou alterada conforme as regras CMP e TCF. Pode alterá-la no rodapé e eliminar dados locais no navegador.

Para o Cloudflare Web Analytics, a Cloudflare indica que conserva os dados de beacon sem amostragem durante sete dias e que depois os mantém de forma agregada para análises de prazo mais longo.

A conservação dos dados ao nível do utilizador e do evento no Google Analytics 4 depende do período configurado na propriedade Analytics. Para propriedades padrão, a Google oferece atualmente 2 ou 14 meses. O período configurado constitui o critério de conservação; os dados abrangidos são eliminados após o seu termo de acordo com as regras da Google. Os relatórios padrão agregados podem permanecer disponíveis por mais tempo.

Mediavine / Journey e os parceiros publicitários seguem as informações e critérios de conservação por finalidade descritos em 6.1; o prazo GA4 não lhes é aplicável.

O período de conservação dos dados de consentimento, dispositivo, diagnóstico e publicidade tratados através da UMP e do Google Mobile Ads depende das regras de conservação da Google, do estado do consentimento, da configuração publicitária e das definições do dispositivo ou da conta. O TeamCounter não guarda na sua própria base de dados de listas nenhum perfil publicitário pessoal adicional proveniente da UMP ou do AdMob.

A conservação dos dados de eventos e utilizadores no Firebase Analytics depende do período configurado na propriedade Analytics. Para propriedades padrão, a Google oferece atualmente 2 ou 14 meses. O período configurado constitui o critério de conservação; os dados abrangidos são eliminados após o seu termo de acordo com as regras da Google. Os relatórios padrão agregados podem permanecer disponíveis por mais tempo.

Os valores locais de limitação para In-App Review permanecem guardados até o armazenamento da aplicação ser apagado ou a aplicação ser desinstalada. As avaliações enviadas através do Google Play regem-se pelas definições da conta Google Play ou da Conta Google e podem aí ser eliminadas. A Google indica que os dados tratados para In-App Updates são eliminados após um período de conservação fixo, que a Google não especifica com mais pormenor. O TeamCounter não guarda nenhum histórico próprio e permanente de atualizações. O marcador local do processo de atualização descrito na secção 14d, composto pelo tipo de atualização e pelo código de versão de destino, só é mantido enquanto um processo Flexible ou Immediate já iniciado tiver de ser prosseguido ou conciliado com o Google Play. É removido quando o processo terminou de forma segura ou já não é atual, bem como ao apagar o armazenamento da aplicação ou ao desinstalá-la. O estado de Consent Mode de quatro posições mantido pelo UMP no armazenamento privado da aplicação pode ser substituído quando uma decisão é alterada, retirada ou reavaliada para a região. Um estado de recolha ativado, guardado localmente pelo SDK do Firebase, pode manter-se entre sessões e processos da aplicação e ser utilizado antes de um novo pedido de rede do UMP; uma alteração posterior, uma retirada ou uma nova avaliação do UMP é aplicada a esse estado com efeitos para o futuro. Apagar o armazenamento da aplicação ou desinstalá-la remove ambos os estados locais.

Os dados de pagamento e transação do Google Play Billing são conservados pela Google de acordo com as regras da Google e com as obrigações legais aplicáveis. Na medida em que o TeamCounter conserve diretamente identificadores ou estados de compra, estes são mantidos apenas pelo tempo necessário para ativar ou restaurar o direito adquirido, executar o contrato, prestar suporte, garantir a segurança ou cumprir obrigações legais de conservação.

Os dados de segurança do Wordfence são conservados segundo as definições do Wordfence e a respetiva finalidade de segurança. Segundo o Wordfence, os dados de tráfego em direto podem ser limitados por número de entradas e por dias; por predefinição, a conservação máxima dos dados de tráfego em direto é de 30 dias.

As listas de contagem, os marcadores de pontos, as listas de bebidas, as listas de presenças e os contadores de valores criados pelos utilizadores são atualmente conservados sem uma eliminação automática fixa por inatividade. Mantêm-se até serem eliminados de forma permanente através da ligação de gestão, ser tratado um pedido de eliminação fundamentado ou ser cumprida uma obrigação legal de apagamento. Este esclarecimento não elimina nem repõe as listas existentes.

As ligações de lista guardadas em local, as definições da aplicação, as opções de apresentação, as configurações de widget, os modelos, os contadores de cliques e os estados funcionais locais associados permanecem em princípio no dispositivo até o utilizador os eliminar através da função prevista, apagar o armazenamento da aplicação ou a desinstalar. Determinadas regras técnicas de manutenção limitam alguns registos, filas e caches. Um artefacto de cache de QR com mais de 24 horas é limpo ao gerar um QR posteriormente; uma cópia guardada ou partilhada conscientemente fora fica depois fora do controlo do TeamCounter.

Os dados dos pedidos por formulário, e-mail e telefone são eliminados quando o pedido estiver definitivamente concluído, os dados deixarem de ser necessários e não existirem obrigações legais de conservação. Estes critérios aplicam-se também a eventuais entradas guardadas em WPForms e à correspondência eletrónica associada; não é garantido um prazo específico de eliminação automática.

Para Grow aplicam-se as informações e critérios de conservação da Mediavine na secção 8.2; o prazo de conservação GA4 não se aplica a Grow.

19. Oposição aos tratamentos baseados em interesses legítimos

Na medida em que sejam tratados dados pessoais nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, os titulares têm o direito de se opor a qualquer momento a esse tratamento por motivos relacionados com a sua situação particular.

Para exercer esse direito de oposição basta uma comunicação sem formalidades para: teamcounter@holsteinshops.de

20. Direitos dos titulares dos dados

Na medida em que o RGPD se aplique a um tratamento do responsável estabelecido na Alemanha, os titulares dispõem destes direitos independentemente do seu local de residência. No Reino Unido, na Suíça e noutros Estados podem existir ainda ou em vez deles direitos comparáveis nos termos do direito aplicável. Trata-se em particular de:

direito de acesso aos dados pessoais conservados
direito de retificação dos dados pessoais inexatos
direito ao apagamento dos dados pessoais
direito à limitação do tratamento
direito à portabilidade dos dados
direito de oposição a determinados tratamentos
direito de retirar um consentimento dado, com efeitos para o futuro

Para exercer estes direitos basta uma comunicação sem formalidades para: teamcounter@holsteinshops.de

Para eliminar uma lista concreta do TeamCounter convém indicar primeiro o identificador da lista ou da ferramenta ou a ligação de consulta. Envie uma ligação de gestão apenas após pedido expresso.

20a. Direitos adicionais noutros países e regiões

Consoante o local de residência e a aplicabilidade do direito local de proteção de dados podem existir direitos adicionais ou diferentes. Esta política não limita esses direitos legais.

Nos estados dos Estados Unidos com leis abrangentes de proteção de dados podem incluir-se, na medida em que a lei correspondente se aplique ao TeamCounter, direitos de confirmação, de acesso ou de conhecimento das categorias, fontes, finalidades e destinatários, de retificação, de apagamento e de portabilidade dos dados, bem como um direito de exclusão da venda, da cedência ou do tratamento para fins de publicidade dirigida. Se for o caso, existem ainda direitos de limitação dos dados sensíveis, de não discriminação, de designação de um representante e de oposição ou revisão de um pedido recusado.

No Brasil, a LGPD permite pedir, entre outras coisas, confirmação, acesso, retificação, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados ilicitamente, portabilidade dos dados, informação sobre destinatários e consequências do consentimento, bem como a retirada de um consentimento. No Canadá, na Austrália, na Nova Zelândia, em Singapura, na Índia, no Japão e noutros países podem existir direitos de acesso, retificação, apagamento ou retirada, bem como de reclamação junto da autoridade competente, na medida em que o direito correspondente o preveja.

Os pedidos podem ser dirigidos a teamcounter@holsteinshops.de. O TeamCounter pode pedir as informações adequadas para uma verificação segura da identidade e da legitimidade, mas não exige dados adicionais que não sejam necessários para isso. Os pedidos são tratados dentro do prazo legalmente previsto; não se promete um prazo uniforme de 30 dias em todo o mundo. Na medida em que a lei o preveja, não são impostas desvantagens por exercer um direito de proteção de dados e são comunicados os motivos de recusa e os recursos possíveis.

No caso dos dados guardados exclusivamente em local no dispositivo, o TeamCounter não consegue ver nem eliminar o conteúdo à distância. Esses dados podem ser eliminados através das funções da aplicação, apagando o seu armazenamento ou desinstalando-a. Para uma lista concreta do servidor é normalmente preciso a ligação correspondente ou o identificador da lista ou da ferramenta para uma atribuição segura.

21. Direito de reclamação junto de uma autoridade de controlo

Os titulares dos dados têm o direito de apresentar reclamação junto de uma autoridade de controlo de proteção de dados se considerarem que o tratamento de dados pessoais viola as regras aplicáveis.

Para o responsável situado em Schleswig-Holstein é competente em particular o Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Alemanha; há informações disponíveis em https://www.datenschutzzentrum.de/. Os titulares também podem dirigir-se à autoridade de proteção de dados da sua residência habitual, do seu local de trabalho ou do local da alegada infração, ou ao organismo competente segundo o seu direito local.

22. Decisões automatizadas e definição de perfis publicitários

O TeamCounter não usa o conteúdo das listas, os dados dos contadores de cliques nem os pedidos de apoio para uma decisão própria exclusivamente automatizada que produza efeitos jurídicos ou semelhantes sobre uma pessoa. O TeamCounter não cria a partir desses conteúdos nenhum perfil publicitário próprio.

A Mediavine e os parceiros podem selecionar, medir e, conforme escolhas e configuração, personalizar automaticamente anúncios do site, incluindo definição de perfis. A publicidade Google na aplicação nativa é descrita em 14a. O TeamCounter não usa essa seleção para decisões jurídicas ou de importância semelhante sobre utilizadores. Mantêm-se as opções de consentimento, oposição e contacto descritas.

22a. Crianças e menores

O TeamCounter é uma ferramenta geral de organização e contagem e não foi concebida especificamente para crianças. A aplicação não pede a data de nascimento e não faz nenhuma verificação de idade própria. A versão Android atual não usa um ecrã de idade neutro e não aplica uma marcação própria de «dirigido a crianças» ou «abaixo da idade de consentimento» para os pedidos publicitários. Por isso não se destina ao uso autónomo por pessoas para as quais o direito do seu local de residência exija o consentimento dos pais ou tutores.

Os menores só podem usar o TeamCounter respeitando o direito local aplicável e, se for necessário, com o consentimento e a supervisão de quem exerce as responsabilidades parentais. Nas listas e nos contadores de cliques não devem ser guardados dados pessoais nem delicados de crianças. Se achar que foram tratados dados de uma criança sem a autorização necessária, dirija-se a teamcounter@holsteinshops.de para que a situação seja verificada e seja iniciada a eliminação necessária.

23. Ligações de parceiro da Amazon (publicidade de afiliação)

No rodapé de todas as páginas do site, em todos os idiomas e também nas vistas de listas, o TeamCounter mostra uma ligação de texto para a Amazon.de assinalada como publicidade («Publicidade»). Além disso, o TeamCounter mostra na página pública «Vorteile» (https://teamcounter.net/vorteile/), disponível apenas em alemão, uma ligação de texto claramente assinalada para ofertas de cupões na Amazon.de. Ambas as ligações contêm o identificador de parceiro da Amazon teamcounter-21. Se um utilizador seguir uma destas ligações e fizer depois uma compra elegível, o titular do site pode receber uma comissão da Amazon. O preço para o utilizador não aumenta por isso.

Para essas ligações não é integrado nenhum script da Amazon, módulo de produto, iFrame, pixel de rastreio nem outro conteúdo da Amazon. Por isso, o simples carregamento de uma página do TeamCounter não estabelece nenhuma ligação com a Amazon através dessas ligações de texto. Só depois de selecionar conscientemente a ligação é que o navegador abre a Amazon.de. A Amazon pode então receber, em particular, o endereço IP, o momento do acesso, informações do navegador e do dispositivo, a página de proveniência e os parâmetros contidos na ligação de parceiro, e usar sob a sua própria responsabilidade cookies ou técnicas semelhantes.

A disponibilização das ligações baseia-se no artigo 6.º, n.º 1, alínea f), do RGPD. O interesse legítimo consiste no financiamento transparente e baseado em comissões da oferta gratuita do site. Os utilizadores podem decidir livremente não abrir as ligações externas. Mais informações sobre o tratamento pela Amazon na política de privacidade da Amazon.de.

A aplicação Android nativa, o seu tratamento de dados e a sua configuração publicitária não são alterados por estas ligações do site.

24. Programa de parceiros da CHECK24 (publicidade de afiliação)

Na página pública em alemão «Vorteile» (https://teamcounter.net/vorteile/) são mostradas ligações de texto claramente assinaladas, em alemão, como publicidade e ligações de afiliação para comparadores de tarifas da CHECK24 (eletricidade, gás, DSL e telemóvel). O titular do site participa no programa de parceiros da CHECK24.net. Se um utilizador contratar algo através de uma dessas ligações ou a CHECK24 gerar com isso um lead ou uma venda, o titular do site pode receber uma compensação publicitária. O preço para o utilizador não aumenta por isso.

Não são integrados na página formulários de reserva em iFrame, scripts, comparadores, pixéis de rastreio nem outros conteúdos da CHECK24. Por isso, o simples carregamento da página «Vorteile» não estabelece nenhuma ligação com a CHECK24. Só depois de selecionar conscientemente uma ligação é que o navegador abre o endereço de redirecionamento a.check24.net e depois a oferta da CHECK24. A CHECK24 pode então receber, em particular, o endereço IP, o momento do acesso, informações do navegador e do dispositivo, a página de proveniência e os parâmetros contidos na ligação de parceiro (identificadores de parceiro, de criatividade e de categoria), e usar sob a sua própria responsabilidade cookies ou técnicas semelhantes.

A disponibilização das ligações baseia-se no artigo 6.º, n.º 1, alínea f), do RGPD. O interesse legítimo consiste no financiamento transparente e baseado em comissões da oferta gratuita do site. Os utilizadores podem decidir livremente não abrir as ligações externas. Mais informações sobre a utilização dos dados na política de privacidade da CHECK24.net.

25. Programa de parceiros da Temu (publicidade de afiliação)

Na mesma página é mostrada uma ligação de texto claramente assinalada, em alemão, como publicidade e ligação de afiliação para ofertas da Temu, acompanhada de um código de desconto. Se um utilizador seguir a ligação e fizer depois uma compra elegível, o titular do site pode receber uma comissão. O preço para o utilizador não aumenta por isso. As condições, a validade e a disponibilidade do código de desconto são fixadas exclusivamente pela Temu.

Não é integrado nenhum script da Temu, módulo de produto, iFrame, pixel de rastreio nem outro conteúdo da Temu. Por isso, o simples carregamento da página não estabelece nenhuma ligação com a Temu. A cópia do código de desconto é feita exclusivamente em local no navegador através da área de transferência do dispositivo; com isso não são transmitidos dados nem ao titular do site nem à Temu.

Só depois de selecionar conscientemente a ligação é que o navegador abre o endereço de redirecionamento temu.to e depois a oferta da Temu. A Temu pode então receber, em particular, o endereço IP, o momento do acesso, informações do navegador e do dispositivo, a página de proveniência e os parâmetros contidos na ligação de parceiro, e usar sob a sua própria responsabilidade cookies ou técnicas semelhantes. A Temu pertence ao grupo PDD Holdings; nesse caso é possível um tratamento fora da União Europeia e do Espaço Económico Europeu, em particular nos Estados Unidos e na China, e cabe na responsabilidade da Temu.

A disponibilização da ligação baseia-se no artigo 6.º, n.º 1, alínea f), do RGPD. O interesse legítimo consiste no financiamento transparente e baseado em comissões da oferta gratuita do site. Os utilizadores podem decidir livremente não abrir a ligação externa. Mais informações na política de privacidade da Temu.

A aplicação Android nativa, o seu tratamento de dados e a sua configuração publicitária não são alterados pelas ligações do site descritas nas secções 24 e 25.

26. Menção neutra do titular

Nos rodapés das páginas públicas do site, uma única ligação neutra com o texto «Um projeto da HolsteinShops.de» pode levar à HolsteinShops.de. Não é um anúncio nem uma ligação de afiliação e, ao abrir uma página do TeamCounter, não carrega scripts, iFrames, pixéis de rastreio nem outros conteúdos da HolsteinShops.de. Os dados só são transmitidos quando a ligação é selecionada ativamente.

26.1 Apoio voluntário através da Stripe

O botão «Apoiar agora» no rodapé das páginas do site permite abrir uma página de pagamento externa disponibilizada pela Stripe. O apoio é opcional; a utilização das funções das listas continua gratuita e não depende de um pagamento.

Este botão não carrega scripts da Stripe, formulários de pagamento incorporados ou pixéis de rastreio no TeamCounter. O botão, por si só, não estabelece uma ligação à Stripe quando uma página do TeamCounter é carregada. Só quando o seleciona é que o navegador abre a página de pagamento em buy.stripe.com; a Stripe recebe então dados de ligação tecnicamente necessários, como o endereço IP e informações sobre o navegador. A ligação impede o envio do endereço da página do TeamCounter aberta como página de origem.

A ligação contém o idioma escolhido e indicações de origem fixas e gerais sobre o site e a localização no rodapé (footer). Não são acrescentados identificadores de listas, tokens de gestão ou acesso, nomes ou conteúdos das listas, endereços de correio eletrónico ou identificadores individuais de utilizadores. O botão não usa rastreio específico de cliques ou impressões.

Os dados de pagamento são introduzidos na página de pagamento externa da Stripe, e não num formulário do TeamCounter. Informações sobre esse tratamento, os destinatários, a conservação, possíveis transferências internacionais e os seus direitos encontram-se na política de privacidade da Stripe.

Se o titular receber dados da transação relativos ao pagamento pedido, por exemplo o montante, o momento e o estado do pagamento, bem como dados de contacto eventualmente indicados, estes são tratados para processar e registar o seu apoio e cumprir obrigações legais de documentação. A base jurídica é o art. 6.º, n.º 1, alínea b) do RGPD, quando o tratamento é necessário para o pagamento pedido, e o art. 6.º, n.º 1, alínea c) do RGPD, quando existe uma obrigação legal. Estes dados só são conservados durante o tempo necessário para essas finalidades ou obrigações legais de conservação. Para questões de privacidade aplicam-se os contactos e os direitos das secções 2 e 20.

27. Alterações a esta política de privacidade

Esta política de privacidade pode ser adaptada se houver alterações técnicas, jurídicas ou de conteúdo no site ou na aplicação.

A versão aplicável à aplicação pode ser consultada na própria aplicação; a versão online em vigor está ainda disponível no site.