Política de Privacidade

Última atualização: 24 de outubro de 2026

Esta política vale para o site do DuetFlow e a lista de acesso antecipado. O app DuetFlow foi pensado sem uma conta do DuetFlow e sem um servidor do DuetFlow; as informações de privacidade dele na App Store, publicadas à parte, descreverão o tratamento de dados no app antes do lançamento.

1. Controlador

O controlador deste site é:

2. Entrega do site e logs de segurança

Quando você abre este site, o provedor de hospedagem recebe os dados técnicos necessários para entregá-lo e protegê-lo. Isso pode incluir seu endereço IP, data e hora, a página ou o arquivo solicitado, o referenciador, informações sobre o navegador e o sistema operacional e o código de status HTTP.

Usamos esses dados somente para entregar o site, manter a estabilidade e a segurança e evitar abusos. A base legal é o art. 6(1)(f) do GDPR: nosso interesse legítimo em operar um site seguro e confiável. Não mantemos uma cópia separada dos logs de requisições em nosso banco de dados nem em arquivos de log próprios. A Cloudflare controla a retenção de quaisquer logs de borda e de segurança no lado do serviço, conforme o contrato dela, e guarda esses registros somente enquanto forem necessários para entregar e proteger o serviço ou cumprir obrigações legais.

3. Cloudflare Pages, Functions e D1

Este site, o processamento dos formulários e o banco de dados do acesso antecipado rodam no Cloudflare Pages, no Cloudflare Pages Functions e no Cloudflare D1, serviços da Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EUA, com a Cloudflare Germany GmbH, Rosenheimer Strasse 143C, 81671 Munique, Alemanha.

A Cloudflare processa as requisições do site e as informações descritas nas seções 2, 4 e 7 em nosso nome, com base em um contrato de tratamento de dados fundamentado no art. 28 do GDPR. Sua infraestrutura distribuída globalmente pode envolver tratamento nos Estados Unidos. A Cloudflare afirma que se apoia no EU-US Data Privacy Framework e, quando exigido, nas Cláusulas Contratuais-Padrão da Comissão Europeia. Os detalhes estão na Política de Privacidade e no Adendo de Processamento de Dados da Cloudflare.

4. Cadastro no acesso antecipado e dupla confirmação (double opt-in)

Se você entrar no acesso antecipado, tratamos o seu endereço de e-mail; o tipo de e-mail que você escolheu (convites para o beta privado mais o lançamento, ou só o lançamento); o texto e a versão do consentimento obrigatório; um texto e uma versão de consentimento separados para e-mails de pesquisa, somente se você os selecionar; os registros de data e hora do cadastro, do envio e da confirmação; o status da confirmação; e um rótulo curto de campanha, vindo de um link ref do próprio site, caso tenha sido usado. Nunca guardamos o URL completo de origem. Também guardamos hashes irreversíveis do token aleatório de confirmação e do token assinado de cancelamento de inscrição, além do provedor de envio e do identificador da mensagem. O token assinado de cancelamento de inscrição pode ser recriado para e-mails futuros sem ser guardado de forma legível.

Enviamos um e-mail de confirmação e só adicionamos você à lista depois que você confirmar explicitamente na página do link. Novidades do beta privado e do lançamento são uma finalidade que pode ser escolhida; só as novidades do lançamento são uma alternativa mais restrita. A permissão para enviar e-mails com perguntas de pesquisa de produto é separada e opcional. A base legal de cada finalidade de e-mail escolhida é o seu consentimento, conforme o art. 6(1)(a) e o art. 7 do GDPR. O link de preferências de e-mail, presente em todas as novidades, permite desativar as perguntas de pesquisa e manter as novidades de acesso antecipado que você escolheu, ou retirar todo o consentimento para e-mails. Você também pode retirar o consentimento pelo formulário de contato ou escrevendo paraduetflow@posteo.com. A retirada não afeta o tratamento que era lícito antes dela.

Para evitar abusos, um hash irreversível com chave do endereço IP de quem faz a requisição fica guardado em um limite de taxa por hora por no máximo 24 horas. O endereço IP em si não é gravado no banco de dados do acesso antecipado. A base legal é o art. 6(1)(f) do GDPR: nosso interesse legítimo em proteger os formulários e a infraestrutura de e-mail contra abusos automatizados.

Cadastros não confirmados são excluídos em até 14 dias depois do envio do e-mail de confirmação. Os dados de cadastros confirmados são guardados até você retirar o consentimento ou a finalidade do acesso antecipado terminar, e nunca por mais de 12 meses depois do último e-mail do acesso antecipado. Se você desativar apenas os e-mails de pesquisa, os campos ativos de consentimento para pesquisa são apagados, e as novidades de acesso antecipado que você escolheu continuam ativas. Se você cancelar a inscrição em todos os e-mails, seu endereço de e-mail e as respostas opcionais são removidos sem demora injustificada. Um registro pseudonimizado de consentimento e de retirada pode ser guardado por até três anos, com base no art. 6(1)(f) do GDPR, para que possamos demonstrar a conformidade e nos defender em pretensões legais.

5. Envio de e-mails pela Resend

Os e-mails de confirmação, de acesso antecipado e do formulário de contato são enviados pela Resend, operada pela Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EUA. Conforme a mensagem, a Resend recebe o endereço de e-mail de quem pediu o acesso antecipado ou o endereço de e-mail de quem usou o formulário de contato, como endereço para resposta, além do conteúdo do e-mail e de informações técnicas de entrega, como eventos de entrega, devolução e reclamação.

A Resend processa esses dados em nosso nome, com base no Adendo de Processamento de Dados (DPA) dela. O tratamento pode ocorrer nos Estados Unidos; o DPA da Resend incorpora as Cláusulas Contratuais-Padrão da Comissão Europeia para as transferências que as exigem. A Resend guarda os dados de entrega e de segurança somente pelo tempo necessário para o serviço, para a segurança e para as obrigações legais descritas no contrato e na política dela. Mais informações estão na Política de Privacidade, no Adendo de Processamento de Dados e na lista de subprocessadores da Resend.

6. Respostas opcionais de pesquisa de produto

Depois da confirmação, você pode, se quiser, nos contar qual sistema de tarefas usa, qual problema de coordenação pesa mais, quais dispositivos vocês dois usam, se vocês dois testariam um sistema compartilhado por uma semana e se o preço único previsto parece razoável. Essas respostas ficam ligadas ao seu cadastro de acesso antecipado para que possamos decidir a quem o produto ajuda e o que testar primeiro. Deixar qualquer resposta, ou todas, em branco não tem nenhum efeito no seu cadastro. A base legal é o art. 6(1)(f) do GDPR: nosso interesse legítimo em validar o produto com pessoas que escolhem responder por vontade própria. Você pode se opor a qualquer momento, e valem as regras de exclusão e retenção da seção 4.

A página inicial pergunta a cada visitante o que falta ou o que ele compraria hoje. Se você responder, guardamos o texto da resposta (até 1.000 caracteres), a data, o idioma da página e o rótulo de campanha de um link ref do mesmo site, se algum foi usado. O e-mail é opcional; ele só é guardado se você o informar, e apenas para podermos responder. Não há conta, cookie nem identificador, e a resposta não é vinculada a nenhum cadastro de acesso antecipado. Por favor, não coloque dados pessoais no texto da resposta. Para evitar abusos, um hash unidirecional com chave do seu endereço IP é mantido em um contador horário de limite de requisições por no máximo 24 horas, como descrito na seção 4. A base legal da resposta é o art. 6(1)(f) do GDPR: nosso interesse legítimo em saber o que falta aos visitantes; para um e-mail opcional, é o seu consentimento, nos termos do art. 6(1)(a) do GDPR, ao informá-lo. As respostas, incluindo qualquer e-mail, são apagadas automaticamente dois meses após o envio. Para que a sua seja apagada antes, escreva para duetflow@posteo.com e cite o que você escreveu. Apenas para nos avisar sobre novas respostas, o texto da resposta (sem e-mail) e o idioma da página são encaminhados à Pushover (Pushover, LLC, EUA). Responder é voluntário.

7. Mensagens de contato

Se você usar o formulário de contato, tratamos o seu endereço de e-mail e a sua mensagem; o nome é opcional. Usamos as informações somente para responder e tratar o seu pedido. A base legal é o art. 6(1)(b) do GDPR quando a mensagem diz respeito a medidas anteriores a um contrato e, nos demais casos, o art. 6(1)(f) do GDPR: nosso interesse legítimo em responder às consultas e manter um registro da resposta.

O formulário é processado pela Cloudflare e enviado, pelo provedor de envio de e-mails ativo citado na seção 5, para a nossa caixa de correio na Posteo, na Alemanha. Não guardamos o nome, o endereço de e-mail nem a mensagem no D1. A mensagem e os metadados normais do e-mail permanecem nos sistemas de envio e na nossa caixa de correio. Excluímos a cópia da caixa de correio no máximo seis meses depois que o pedido for resolvido, a menos que um prazo legal de retenção mais longo ou uma pretensão legal em andamento exija mais tempo.

Usamos o Cloudflare Turnstile na página de contato para evitar spam automatizado. A Cloudflare processa sinais técnicos, como o seu endereço IP, informações do navegador, a impressão digital TLS e a origem do site. Nosso servidor verifica o token de segurança resultante antes de enviar uma mensagem; não guardamos esse token nem enviamos o texto da mensagem ao serviço de verificação. A base legal é o art. 6(1)(f) do GDPR: nosso interesse legítimo em proteger o formulário de contato e a caixa de correio contra abusos automatizados. A Cloudflare atua como nossa operadora nessa proteção e como controladora quando usa esses sinais para aprimorar a detecção de bots. Veja o Adendo de Privacidade do Turnstile da Cloudflare. Você também pode falar conosco diretamente por e-mail.

8. Informações que você precisa fornecer

Entrar no acesso antecipado é voluntário. Para adicionar você à lista, são necessários um endereço de e-mail, um tipo de e-mail do acesso antecipado, o consentimento obrigatório e a confirmação em dupla confirmação (double opt-in); sem isso, não podemos enviar as novidades pedidas. O consentimento para e-mails de pesquisa e todas as respostas da pesquisa de produto são opcionais. No formulário de contato, são necessários um endereço de e-mail e uma mensagem, para que possamos receber e responder ao pedido; o nome é opcional.

9. Sem publicidade nem rastreamento de comportamento

Este site não carrega publicidade, não executa scripts de análise de terceiros e não incorpora fontes, vídeos nem widgets sociais de terceiros. A página de contato carrega o Cloudflare Turnstile para as verificações de segurança descritas na seção 7; essas verificações tratam sinais técnicos do navegador para detectar bots. Os envios de formulário são tratados diretamente pelo nosso endpoint hospedado na Cloudflare. A Cloudflare pode definir um cookie de segurança estritamente necessário se a rede dela apresentar um desafio de segurança. Não usamos esse cookie para análise nem para publicidade. Se você fechar a sugestão de idioma ou escolher um idioma no cabeçalho ou no rodapé, o seu navegador guarda uma marca local (df-langbanner-dismissed) para que a sugestão não volte; ela nunca é enviada a nós. Nenhum banner de consentimento é necessário, porque o site não guarda nem acessa informações não essenciais no seu dispositivo; o armazenamento de segurança e de preferências estritamente necessário é coberto pelo § 25(2) TDDDG.

10. Marketing direto e seu direito de oposição

As mensagens do acesso antecipado só são enviadas com consentimento e dupla confirmação (double opt-in). Você pode retirar esse consentimento a qualquer momento. Quando o tratamento se baseia em interesses legítimos, você pode se opor por motivos relacionados à sua situação específica, conforme o art. 21 do GDPR. Você pode se opor ao marketing direto a qualquer momento, sem dar motivos; nesse caso, deixaremos de usar seus dados para essa finalidade.

11. Seus direitos

Dentro das exigências legais, você pode pedir acesso (art. 15 do GDPR), retificação (art. 16), exclusão (art. 17), limitação (art. 18), portabilidade dos dados (art. 20) ou se opor ao tratamento (art. 21). Você também pode retirar o consentimento a qualquer momento, conforme o art. 7(3). Para exercer esses direitos, fale com o controlador indicado na seção 1. Não usamos decisões automatizadas nem definição de perfis que produzam efeitos jurídicos ou igualmente significativos.

12. Direito de apresentar uma reclamação

Você pode apresentar uma reclamação a uma autoridade de supervisão de proteção de dados, conforme o art. 77 do GDPR. A autoridade responsável por nós é:

13. Alterações desta política

Atualizamos esta política quando o tratamento de dados do site mudar. Valem a versão e a data indicadas acima.