Política de privacidade

Última atualização: 1º de novembro de 2026

Esta política esclarece a natureza, a abrangência e a finalidade do tratamento de dados pessoais (a seguir, “dados”) na nossa oferta online, nos sites, funções e conteúdos relacionados e nas presenças externas, como perfis em redes sociais (em conjunto, “oferta online”). Para termos como “tratamento” e “controlador”, usamos as definições do artigo 4 do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD).

1. Nome e contato do controlador e do encarregado de proteção de dados da empresa

Esta política se aplica ao tratamento realizado por:

Responsável:

Grobmeier Solutions GmbH
Diretor executivo: Christian Grobmeier
Viktor-von-Scheffel-Str. 7
86853 Langerringen
Alemanha
E-mail: cg@grobmeier.de

2. Coleta, armazenamento, natureza e finalidade do uso de dados pessoais

a) Ao visitar o site

Ao acessar https://www.timeandbill.de/, o navegador do seu dispositivo envia automaticamente informações ao servidor. Elas ficam temporariamente em um arquivo de registro. As seguintes informações são coletadas sem intervenção sua e armazenadas até a exclusão automática:

• Endereço IP do computador solicitante
• Data e horário do acesso
• Nome e endereço do arquivo consultado
• Site de origem do acesso (endereço de referência)
• Navegador e, quando aplicável, sistema operacional e nome do provedor de acesso

Tratamos esses dados para:

• Garantir uma conexão adequada com o site
• Facilitar o uso do site
• Avaliar a segurança e a estabilidade do sistema
• Cumprir outras finalidades administrativas

A base legal é o artigo 6, parágrafo 1, primeira frase, alínea f do RGPD. Nosso interesse legítimo decorre das finalidades acima. Não usamos esses dados para tirar conclusões sobre você.

Além disso, usamos cookies e serviços de análise durante a visita ao site. Mais detalhes constam nas seções 4 e 5 desta política.

b) Cadastro e entrada na conta

Os usuários podem criar uma conta informando e-mail e senha. Os dados do cadastro são usados para fornecer o serviço. Na conta, é possível registrar horas de trabalho. Após o encerramento, os dados da conta são excluídos, salvo quando a retenção for necessária por razões comerciais ou fiscais, conforme o artigo 6, parágrafo 1, alínea c do RGPD. Cabe ao usuário guardar seus dados antes do fim do contrato. Podemos excluir de forma irreversível todos os dados armazenados durante o contrato.

Nas funções de cadastro, entrada e uso da conta, armazenamos o endereço IP e o horário da ação. Isso atende ao nosso interesse legítimo e à proteção do usuário contra abuso e uso não autorizado. Não transferimos esses dados a terceiros, exceto para fazer valer nossos direitos ou cumprir obrigação legal conforme o artigo 6, parágrafo 1, alínea c do RGPD. Os endereços IP são anonimizados ou excluídos em até 7 dias.

Quando o cadastro vem de uma campanha claramente identificada, armazenamos com o proprietário da conta somente os rótulos predefinidos de origem, campanha e peça publicitária. Não armazenamos identificador de clique, endereço completo da página ou identificador do navegador. Os rótulos servem apenas para avaliar, de forma agregada, se a campanha gera cadastros e assinaturas pagas posteriores. Eles são excluídos em no máximo 90 dias.

3. Divulgação de dados

Não transferimos dados pessoais a terceiros para finalidades diferentes das descritas abaixo. Compartilhamos informações pessoais somente quando:

• Você dá consentimento expresso conforme o artigo 6, parágrafo 1, primeira frase, alínea a do RGPD.
• A divulgação é necessária para estabelecer, exercer ou defender direitos, conforme o artigo 6, parágrafo 1, primeira frase, alínea f do RGPD, sem motivo para presumir interesse legítimo predominante seu na não divulgação.
• Existe obrigação legal conforme o artigo 6, parágrafo 1, primeira frase, alínea c do RGPD.
• A lei permite e a divulgação é necessária para executar a relação contratual com você, conforme o artigo 6, parágrafo 1, primeira frase, alínea b do RGPD.

(a) Assinatura e envio do boletim

A Grobmeier Solutions opera o sistema de boletins com o software de código aberto Listmonk, na mesma infraestrutura operada pelo fornecedor para os serviços Time & Bill. As páginas públicas de inscrição e cancelamento ficam em lists.grobmeier.de.

O Amazon Simple Email Service (AWS SES) envia os boletins. Nesse contexto, a AWS pode processar endereços de e-mail e o conteúdo das mensagens para entrega.

Tratamos dados como e-mail, nome opcional, horário da inscrição, evidência técnica da confirmação dupla, informações de cancelamento e estado de entrega. Conforme as configurações da campanha, também podem ser tratados dados de interação, como aberturas ou cliques.

A inscrição é voluntária e baseada em consentimento. Você pode revogar o consentimento a qualquer momento pelo link de cancelamento incluído nos e-mails.

A Grobmeier Solutions opera o banco de dados de assinantes. Veja as informações da AWS em: https://aws.amazon.com/privacy/

(b) Hetzner — hospedagem do aplicativo

O Time & Bill é hospedado em servidores da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha.

Os dados do aplicativo ficam em centros de dados na Alemanha. A Hetzner opera sua infraestrutura com padrões elevados de segurança e está sujeita às normas europeias de proteção de dados.

(c) Amazon Web Services — infraestrutura e entrega de e-mails

Para determinados serviços de infraestrutura e comunicação, a Grobmeier Solutions usa serviços da Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo.

Isso inclui, em especial, e-mails do sistema, como convites e redefinição de senha, e boletins. O conteúdo e os endereços dos destinatários podem ser processados pela infraestrutura da Amazon Web Services.

A AWS fornece medidas abrangentes de segurança e privacidade e se compromete a cumprir as normas europeias aplicáveis. Mais informações: https://aws.amazon.com/privacy/

(d) GlitchTip — monitoramento de erros

A Grobmeier Solutions opera o GlitchTip em instalação própria na Hetzner, na Alemanha, para detectar, analisar e resolver erros técnicos nos aplicativos web e móvel. Os aplicativos usam kits de desenvolvimento compatíveis com Sentry para enviar diagnósticos a esse serviço. Eles não usam o serviço hospedado de monitoramento da Sentry.

Os diagnósticos podem incluir rastreamentos de pilha, mensagens de erro, versão do aplicativo, horários e informações sobre navegador, dispositivo, sistema operacional ou desempenho. O Time & Bill filtra eventos para remover identificadores de conta e contexto sensível de solicitações. O aplicativo móvel não envia e-mails de contas, identificadores de usuário, tokens de autenticação, corpos de solicitações ou gravações de sessões nesses eventos.

A finalidade é manter o aplicativo seguro, estável e de fácil manutenção. A base legal é o artigo 6, parágrafo 1, primeira frase, alínea f do RGPD. Nosso interesse legítimo é a operação confiável, o diagnóstico e a segurança do aplicativo.

(e) Notificações opcionais no celular

As notificações são opcionais. Se você as habilitar no Time & Bill e permitir nas configurações do celular, o servidor selecionado armazenará um identificador de instalação e um token de entrega ligados à sua conta. Esses registros permitem enviar as notificações escolhidas e interromper a entrega quando você desativa o recurso ou sai da conta. Se a revogação ocorrer offline, o aplicativo tentará novamente quando o servidor original estiver acessível. O registro expira para fins de entrega após 30 dias sem renovação. Isso não é uma promessa de exclusão automática.

O Time & Bill usa Apple Push Notification service no iPhone e Google Firebase Cloud Messaging no Android. As notificações da Apple passam por um aplicativo dedicado do AWS End User Messaging na Irlanda. Os fornecedores processam token, mensagem genérica, identificadores técnicos opacos e informações técnicas de entrega. As mensagens não incluem texto dos registros de horas, nomes de projetos ou e-mails das contas. O Android também usa identificador de instalação do Firebase e metadados do SDK/dispositivo descritos pelo Firebase. Esse recurso não habilita Firebase Analytics nem rastreamento publicitário.

Desativar notificações do celular mantém a caixa de entrada do aplicativo disponível. Excluir a conta remove seus registros de instalação, notificação e entrega.

5. Medição de audiência do site

Operamos o Plausible Analytics na infraestrutura da Hetzner, na Alemanha, para medir a audiência do site público. Ele processa visualizações, referências de origem, informações gerais do navegador e dispositivo, horários e países de forma agregada. Campanhas identificadas podem incluir rótulos predefinidos de campanha e peça publicitária e o clique em “Criar conta”. Esse evento adicional não inclui e-mail de cadastro, senha, identificador de conta ou dados de pagamento.

A medição ajuda a melhorar o site e avaliar se a campanha alcança empresas interessadas. Não criamos perfis publicitários nem enviamos dados a redes de publicidade. Os dados de análise ficam retidos por 14 meses. A base legal é o artigo 6(1)(f) do RGPD. Nosso interesse legítimo é a melhoria econômica e técnica da oferta.

7. Direitos dos titulares

Você tem o direito de:

• Solicitar informações sobre seus dados tratados por nós, conforme o artigo 15 do RGPD. Isso inclui finalidades, categorias de dados e destinatários, prazo previsto de armazenamento, direitos de correção, exclusão, restrição ou oposição, direito de reclamação, origem dos dados quando não coletados diretamente e existência de decisões automatizadas, inclusive perfilamento, com informações relevantes sobre seus detalhes quando aplicável.
• Exigir a correção imediata de dados incorretos ou a complementação dos dados armazenados, conforme o artigo 16 do RGPD.
• Exigir exclusão conforme o artigo 17 do RGPD, salvo quando o tratamento for necessário à liberdade de expressão e informação, a obrigações legais, ao interesse público ou ao estabelecimento, exercício ou defesa de direitos.
• Exigir restrição conforme o artigo 18 do RGPD quando contestar a exatidão, quando o tratamento for ilícito mas você rejeitar a exclusão, quando não precisarmos mais dos dados mas você precisar deles para defender direitos ou quando houver oposição conforme o artigo 21.
• Receber os dados fornecidos em formato estruturado, comum e legível por máquina, ou solicitar transferência a outro controlador, conforme o artigo 20 do RGPD.
• Revogar seu consentimento a qualquer momento, conforme o artigo 7, parágrafo 3 do RGPD. Nesse caso, não poderemos continuar no futuro o tratamento baseado nele.
• Reclamar a uma autoridade supervisora conforme o artigo 77 do RGPD. Normalmente, você pode contatar a autoridade de sua residência habitual, local de trabalho ou da nossa sede.

8. Direito de oposição

Se tratarmos seus dados com base em interesses legítimos conforme o artigo 6, parágrafo 1, primeira frase, alínea f do RGPD, você poderá se opor conforme o artigo 21 por motivos ligados à sua situação particular. No caso de publicidade direta, existe um direito geral de oposição, sem necessidade de indicar uma situação específica.

Para exercer revogação ou oposição, envie um e-mail para cg@grobmeier.de.

9. Segurança dos dados

Usamos SSL (Secure Socket Layer) durante a visita ao site, com o nível máximo de criptografia aceito pelo navegador. Em geral, são 256 bits. Se o navegador não aceitar 256 bits, usamos a tecnologia v3 de 128 bits. A indicação de chave ou cadeado fechado na barra inferior do navegador mostra se uma página está criptografada.

Também adotamos medidas técnicas e organizacionais adequadas para proteger os dados contra manipulação acidental ou intencional, perda parcial ou total, destruição ou acesso não autorizado. Aprimoramos continuamente as medidas de acordo com os avanços tecnológicos.

10. Atualizações desta política

Esta política está em vigor na versão de 1º de novembro de 2026.

O desenvolvimento do site e dos serviços ou mudanças nas exigências legais e das autoridades podem tornar necessária uma atualização. Você pode consultar e imprimir a versão atual a qualquer momento em https://www.timeandbill.de.