Política de privacidade

1. Controlador

Martin Müller
Empresário individual (Einzelunternehmen)
Buttmannstraße 7A
13357 Berlim
Alemanha

Telefone: +49 30 274 968 48
E-mail: info@aicompare.ninja

2. Hospedagem, entrega e registros do servidor

Operamos o site com Cloudflare Pages e Cloudflare Workers. O Cloudflare KV armazena dados de clientes e anúncios; o Cloudflare D1 armazena os dados de eventos publicitários descritos abaixo. O provedor é a Cloudflare, Inc. e suas afiliadas. A cada solicitação, a Cloudflare trata dados de conexão e de registro tecnicamente necessários. Eles podem incluir endereço IP, data e hora, URL solicitada, método e status HTTP, volume de dados, referenciador, navegador, sistema operacional, informações do dispositivo e um sinal de país derivado da conexão.

O tratamento é necessário para entregar páginas e funções de API, proteger contra ataques, investigar erros e manter o serviço estável. A base legal é o art. 6(1)(f) do GDPR. O art. 6(1)(b) do GDPR também se aplica a contas de clientes, reservas de publicidade e faturamento. Consulte a Política de Privacidade da Cloudflare para mais informações.

3. Detecção de país e mercado de preços

Para mostrar mercados de preços adequados, a Cloudflare fornece um sinal de país da conexão de rede. Nossa API de mercado devolve ao navegador apenas o código de país de duas letras e um mercado de preços amplo, como zona do euro, Estados Unidos, Brasil, Japão, Coreia do Sul, Suíça, Reino Unido ou global. Não determinamos uma localização exata nem armazenamos o mercado detectado em um perfil próprio de usuário. Os registros comuns do servidor não são afetados.

Os visitantes podem alterar a região. A escolha é armazenada sob a chave vergleich-ki-price-market-v1 no localStorage do navegador até ser redefinida como “Automático” ou excluída no navegador. A base legal para o sinal de país é o art. 6(1)(f) do GDPR. O armazenamento local da região escolhida expressamente é necessário para a função de preços solicitada e permitido pelo § 25(2), nº 2, TDDDG.

4. Armazenamento no dispositivo e consentimento

O armazenamento tecnicamente necessário é usado para a região de preços escolhida expressamente, a decisão de privacidade e, após o acesso a uma conta publicitária, o cookie essencial de sessão. Essas finalidades são separadas da medição opcional de audiência.

Serviços opcionais de análise, incluindo as estatísticas de espaços identificados descritas na seção 7, permanecem bloqueados mundialmente até que haja consentimento expresso. Nem o idioma da página nem um sinal de país os habilitam. Uma recusa salva, a retirada e um sinal Global Privacy Control ativado são sempre respeitados. O Global Privacy Control bloqueia serviços opcionais mesmo quando houve consentimento anterior.

A decisão é armazenada sob a chave vergleich-ki-consent-v1 somente no localStorage deste navegador. O consentimento vale por no máximo 180 dias. Uma recusa expressa ou retirada permanece até ser alterada pelo usuário. Se o esquema de consentimento ou os provedores mudarem, uma autorização anterior perde a validade, enquanto a recusa continua válida. A decisão não contém um identificador de usuário no servidor. As opções podem ser alteradas a qualquer momento em “Configurações de privacidade”. As bases legais da análise opcional são o art. 6(1)(a) do GDPR e o § 25(1) TDDDG. Armazenar a escolha é necessário para cumprir a vontade expressa, nos termos do § 25(2), nº 2, TDDDG.

5. Cloudflare Web Analytics

Usamos o Cloudflare Web Analytics para medição de audiência e desempenho sem cookies. Segundo a Cloudflare, o beacon coleta dados de visualizações de página e desempenho por meio da Performance API. Podem ser enviados página e caminho, host e caminho referenciador, país, navegador, sistema operacional, tipo de dispositivo, tipo de navegação e métricas de desempenho. Ele não define cookies, não usa localStorage para reconhecimento e não cria perfil do visitante entre dispositivos. A Cloudflare declara que esse serviço não coleta nem usa dados pessoais dos visitantes. Ainda assim, a Cloudflare trata os dados de conexão necessários para obter o beacon.

O beacon só é carregado após o seu consentimento. Nossa finalidade é melhorar o site técnica e editorialmente. As bases legais são o art. 6(1)(a) do GDPR e o § 25(1) TDDDG. Consulte a documentação do Cloudflare Web Analytics para entender o funcionamento.

6. Análise opcional, incluindo Google Analytics 4

Serviços adicionais de análise só são carregados quando configurados em nossa configuração pública de análise com provedor e identificador. O script de consentimento carrega dinamicamente os provedores opcionais ativos conforme as regras da seção 4. Nenhum script opcional de análise fica oculto ou incorporado estaticamente. O Google Analytics 4 está configurado atualmente.

Usamos o Google Analytics 4 após o seu consentimento. A entidade contratante no Espaço Econômico Europeu é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A Google LLC e afiliadas podem atuar como outros destinatários ou suboperadores e tratar caminho da página, referenciador, horário, localização aproximada e dados do navegador, dispositivo, sistema operacional, interação e sessão. Nossa configuração direta não envia parâmetros de consulta nem fragmentos da URL, não ativa publicidade e não envia sinais de personalização de anúncios. Os cookies _ga e _ga_<identificador> podem ser definidos. O Google Analytics 4 é carregado apenas em www.aicompare.ninja. vergleich-ki.de e www.vergleich-ki.de redirecionam permanentemente para esse endereço e não criam uma partição de medição nem um consentimento separado. A calculadora no iframe não carrega o Google Analytics. Outro provedor só poderá ser ativado após atualização da configuração e desta política.

As bases legais são o art. 6(1)(a) do GDPR e o § 25(1) TDDDG. O consentimento pode ser retirado a qualquer momento nas Configurações de privacidade. A Google explica o tratamento em sua Política de Privacidade e nas informações sobre coleta de dados do GA4.

Após o consentimento para análise, nossas estatísticas próprias medem como a busca do catálogo, os resultados, as categorias, os filtros, as comparações, as páginas de ferramentas e os links de fornecedores ou afiliados são usados. Também registram o tempo ativo e o maior nível de rolagem alcançado em cada página. A busca ao vivo permanece local no navegador para calcular os resultados. Um evento de análise só é criado depois que uma busca exibe resultados sem mudança por pelo menos 800 milissegundos ou é enviada. Não coletamos teclas individuais, coordenadas do mouse nem entradas de formulários.

Antes do armazenamento, o texto da busca é limitado e normalizado no servidor. Entradas que se pareçam com e-mail, URL, telefone, identificador longo ou informação pessoal sensível são armazenadas como retidas. Um termo exato só aparece no painel privado quando veio de pelo menos três sessões pseudônimas diferentes no período escolhido. O Google Analytics recebe apenas uma intenção derivada, como uma categoria do catálogo, nunca o texto bruto digitado. Percursos pseudônimos individuais são mantidos por no máximo 30 dias. Estatísticas necessárias por mais tempo permanecem por no máximo 400 dias como agregados diários sem identificador de sessão.

7. Recomendações de parceiros e espaços publicitários pausados

O catálogo mostra recomendações de parceiros ou afiliados identificadas como publicidade, em banners ou links para o provedor, mas não operamos uma rede de publicidade display. Elas ficam claramente separadas das comparações editoriais. Somente após o clique o navegador contata o provedor ou uma rede intermediária. Essas entidades podem tratar dados de conexão e usar cookies ou tecnologias semelhantes segundo suas próprias regras. Podemos receber remuneração se disso resultar um contrato. A disponibilização dos links se baseia no art. 6(1)(f) do GDPR.

Um produto de autoatendimento para espaços pagos está publicamente pausado. Não são entregues anúncios contratados e não se medem impressões nem cliques desses espaços. O código de medição permanece no sistema, mas não inicia. Se o produto voltar a ser oferecido publicamente, os espaços pagos seriam identificados claramente como publicidade e a medição começaria só após um consentimento separado.

Medimos nossos espaços identificados, inclusive recomendações de afiliados, somente após o consentimento de análise. Entrega na renderização, visibilidade mínima de 50 por cento e clique são registrados separadamente. Também armazenamos identificadores de posição, campanha, criativo e variante, horário, caminho sem consulta, país aproximado, host de origem, navegador e dispositivo aproximados e as classes likely_human, known_bot ou unknown. Essas classes são avaliações técnicas aproximadas e não comprovam a presença de uma pessoa. A análise não usa CAPTCHA nem pede aos visitantes que confirmem que são humanos. Falhas de medição não bloqueiam o link de afiliado. Um identificador aleatório de sessão permanece no sessionStorage por no máximo 30 minutos após o consentimento. O Cloudflare D1 apaga eventos brutos após 90 dias. Uma cópia assinada por HMAC é enviada com o produto vergleich-ki e somente o host www.aicompare.ninja ao nosso sistema privado Studiomood Intelligence, onde fica por no máximo 400 dias. Não armazenamos nomes, e-mails, IP bruto, agentes de usuário completos, perfis de identidade ou inferências demográficas. Referências de clique não pessoais podem atribuir posição, campanha, criativo e variante a uma transação posterior quando o programa parceiro oferece suporte. Não há personalização de anúncios. As bases legais são o art. 6(1)(a) do GDPR e o § 25(1) TDDDG.

Para proteger o endpoint de rastreamento, usamos HMAC para derivar uma chave pseudônima truncada do endereço IP transmitido pela Cloudflare. O IP bruto não é armazenado nem encaminhado. A chave e os identificadores de evento permanecem apenas na memória limitada de um isolado do Worker: a janela de frequência dura 60 segundos, a detecção de duplicados no máximo dez minutos e a memória tem um limite rígido. Um novo isolado começa sem esse estado temporário. Essa proteção não realiza operações no Workers KV. A base jurídica é o art. 6(1)(f) do GDPR, nosso interesse legítimo em limitar abusos e custos.

8. Conta publicitária, anúncios e cookie essencial de sessão

Ao registrar uma conta publicitária, tratamos no Cloudflare KV nome ou empresa, e-mail, hash de senha com salt, data de criação e identificadores de anúncios atribuídos à conta. Também armazenamos a confirmação e seu horário de que a reserva é feita como empresário ou cliente profissional nos termos do § 14 BGB. A senha em texto simples não é armazenada. Para um anúncio, tratamos título, texto breve opcional, URL de destino, espaço, duração, status e datas de criação, ativação, expiração e, quando aplicável, cancelamento.

Após o registro ou login, definimos o cookie vki_ad_session por no máximo 14 dias. Ele contém um comprovante de sessão assinado com o identificador da conta e a expiração, tem os atributos HttpOnly, Secure e SameSite=Lax e é excluído no logout. O cookie é essencial para o login e o painel e não é usado para medição de audiência. A base legal é o art. 6(1)(b) do GDPR; o armazenamento no dispositivo é necessário nos termos do § 25(2), nº 2, TDDDG.

9. Stripe Checkout e faturamento

Usamos o Stripe Checkout e o portal do cliente Stripe para espaços publicitários pagos. Ao iniciar o pagamento, enviamos à Stripe, em especial, o e-mail do anunciante, preço e duração, além dos identificadores do anúncio, cliente e espaço. Nas páginas da Stripe, ela trata os dados de contato, faturamento, pagamento, dispositivo e transação inseridos ali. Conforme o processo, recebemos e armazenamos identificadores de Checkout, cliente e assinatura, status de pagamento e eventos webhook. Não recebemos dados completos de cartão ou conta bancária.

O tratamento atende à celebração do contrato, pagamento, gestão de assinaturas, prevenção de fraude e obrigações legais contábeis ou de comprovação. As bases legais são o art. 6(1)(b), (c) e (f) do GDPR. A Stripe pode atuar como controladora para suas próprias finalidades regulatórias, de segurança e prevenção de fraude. Consulte o Centro de Privacidade da Stripe.

10. Calculadora de custos incorporada

A página inicial incorpora a calculadora de custos de API em um iframe de aicompare-ninja.twoem.workers.dev. Isso cria uma conexão direta com um Cloudflare Worker entregue separadamente. São tratados os dados de conexão tecnicamente necessários descritos na seção 2 e os parâmetros de idioma e modo incorporado. Os valores de quantidade inseridos são atualmente calculados apenas no estado do navegador incorporado e não são vinculados por nós a uma conta de usuário. A calculadora comunica somente sua altura de exibição à página principal. A calculadora incorporada não carrega análise opcional. Uma visita direta a aicompare-ninja.twoem.workers.dev fora do iframe pode carregar o Google Analytics 4 após o consentimento. A base legal é o art. 6(1)(f) do GDPR, nosso interesse em oferecer a calculadora comparativa.

11. E-mail, pesquisa local e links externos e de afiliados

Se você nos enviar um e-mail, trataremos endereço do remetente e destinatário, horário, assunto, conteúdo e dados de transmissão tecnicamente necessários para atender à solicitação e manter as comprovações necessárias. A base legal é o art. 6(1)(b) do GDPR para mensagens pré-contratuais ou contratuais e, nos demais casos, o art. 6(1)(f) do GDPR.

Contact and AI-submit forms are reviewed manually. Cloudflare Turnstile helps limit spam and usually needs no puzzle; see the Cloudflare Privacy Policy.

A pesquisa no catálogo de IA filtra localmente no navegador os dados fornecidos do catálogo; o texto pesquisado não é enviado à nossa API de pesquisa para essa finalidade. Links para provedores podem ser externos ou links de afiliados identificados como publicidade. Somente após o clique o navegador contata o provedor ou uma rede intermediária de afiliados. Essas entidades podem tratar dados de conexão e usar cookies ou tecnologias semelhantes segundo suas próprias regras. Podemos receber remuneração se disso resultar um contrato. A disponibilização dos links se baseia no art. 6(1)(f) do GDPR, nosso interesse em informar e financiar o serviço.

12. Destinatários e transferências internacionais

São destinatários de dados pessoais, somente quando necessário para a respectiva finalidade: Cloudflare como provedor de infraestrutura e banco de dados; Stripe e provedores de pagamento participantes; se houver, um provedor opcional de análise indicado nas Configurações de privacidade; provedores técnicos de e-mail; provedores de destino ou redes de afiliados após um clique; e autoridades ou tribunais quando houver obrigação legal. Anunciantes veem apenas as estatísticas agregadas da seção 7. O nome legal do anunciante é exibido publicamente com o conteúdo do anúncio, conforme previsto. Não vendemos nem alugamos dados pessoais a corretores de listas.

Cloudflare, Stripe, a Google se ativada e outros destinatários escolhidos pelo usuário podem tratar dados fora do Espaço Econômico Europeu. Quando formos responsáveis por essa transferência, usamos uma decisão de adequação, inclusive certificação válida no Data Privacy Framework UE-EUA, ou garantias adequadas como as Cláusulas Contratuais Padrão da Comissão Europeia. Riscos residuais de acesso por autoridades do país destinatário não podem ser totalmente excluídos. Sites de destino e redes de afiliados também aplicam seus próprios avisos.

13. Retenção

Mantemos dados pessoais somente pelo tempo necessário à respectiva finalidade ou a uma obrigação legal. Depois, eles são excluídos ou agregados de forma que uma pessoa não possa mais ser identificada. Aplicam-se estes critérios:

• O cookie essencial de sessão expira em no máximo 14 dias; o logout o exclui antes.
• Os consentimentos para a análise valem no máximo 180 dias. Uma recusa ou retirada permanece localmente até ser alterada ou até os dados do navegador serem apagados. Uma região de preços manual permanece até ser redefinida ou os dados do navegador serem apagados.
• Dados da conta, anúncio e contrato permanecem durante a conta e a relação comercial e, depois, para retenção legal, faturamento e possíveis reivindicações. Dados que não forem mais necessários serão excluídos.
• Cada acesso ao painel de publicidade exclui eventos publicitários brutos com mais de 90 dias. Após um período sem acesso ao painel, a exclusão ocorre na primeira operação seguinte. Relatórios necessários por mais tempo ficam apenas em forma agregada.
• E-mails são excluídos após o encerramento da solicitação, salvo se continuar uma obrigação contratual, probatória ou legal de retenção.
• A duração dos registros técnicos da Cloudflare, dados da Stripe e dados opcionais de análise depende também da configuração necessária, de nossos contratos e das obrigações legais dos provedores.

14. Seus direitos, oposição e decisões automatizadas

Sujeito aos requisitos legais, você tem direito de acesso conforme o art. 15 do GDPR, correção conforme o art. 16, exclusão conforme o art. 17, restrição conforme o art. 18, portabilidade conforme o art. 20 e oposição conforme o art. 21. Você pode retirar o consentimento a qualquer momento para o futuro, conforme o art. 7(3). Em especial, pode se opor ao tratamento baseado no art. 6(1)(f) do GDPR por motivos relacionados à sua situação particular. Escreva para info@aicompare.ninja. Podemos solicitar informações adequadas para verificar a identidade antes de fornecer dados.

Nos termos do art. 77 do GDPR, você pode apresentar reclamação a uma autoridade supervisora, inclusive à Comissária de Berlim para Proteção de Dados e Liberdade de Informação, Alt-Moabit 59-61, 10555 Berlim, Alemanha.

Não tomamos decisão baseada exclusivamente em tratamento automatizado nos termos do art. 22 do GDPR que produza efeitos jurídicos para você ou o afete de forma semelhante e significativa. A pesquisa no catálogo e o mercado de preços apenas determinam quais informações são mostradas. A Stripe pode usar, sob sua própria responsabilidade, sistemas automatizados para verificações de pagamento e fraude; seus avisos se aplicam.

15. Necessidade de fornecer dados e alterações

Você não precisa fornecer dados ativamente apenas para visitar o site, embora os dados técnicos de conexão sejam necessários para a entrega. A escolha de uma região de preços e a análise opcional são voluntárias. Uma conta publicitária exige nome ou empresa, e-mail e senha. Uma reserva exige os dados indicados do anúncio, contrato e pagamento; sem eles, a conta, o anúncio ou o pagamento não podem ser fornecidos. Para e-mail, são necessários ao menos um endereço de remetente acessível e as informações exigidas para atender à solicitação.

Atualizamos esta política quando mudam funções, provedores ou a legislação. Uma alteração relevante na análise opcional invalida um consentimento anterior e pode exigir nova escolha. A data acima identifica a versão atual.