Datenschutzerklärung der Tuca-Plattform
Erhebung allgemeiner Daten
Die Priorität der SEMEIA LAB SERVIÇOS LTDA., eingetragen im CNPJ (brasilianische Unternehmensregisternummer) unter der Nr. 66.940.215/0001-09, mit Sitz in der Rua Visconde de Inhaúma, nº 134, Sala 2001 – Parte, Rio de Janeiro/RJ, CEP (Postleitzahl) 20.091-901, Erbringerin der unter der Marke Tuca bereitgestellten Dienste („SEMEIA LAB“), ist es, die Privatsphäre und die Sicherheit der Informationen der Nutzer und Besucher („Nutzer“) zu gewährleisten. Die SEMEIA LAB ist die Verantwortliche für die personenbezogenen Daten, die im Rahmen der Vorgänge verarbeitet werden, die sie für die Website https://tuca.guide, die konversationelle Web-App, den persönlichen Guide im Web sowie den Erwerb und die Nutzung des Tuca Pass, des Karneval Pass, des Bundle und der angebotenen Ergänzungen („Plattform“) festlegt. Tuca ist eine Marke der SEMEIA LAB.
Die SEMEIA LAB erhebt, nutzt und teilt personenbezogene Daten für die in dieser Erklärung beschriebenen Zwecke, gemäß der für jede Verarbeitung geltenden Rechtsgrundlage. Die Annahme dieser Erklärung und die Nutzung der Plattform stellen eine Einwilligung zur Erhebung, zur Weitergabe oder zu anderen Vorgängen dar. Wenn die Einwilligung die geeignete Rechtsgrundlage ist, kann sie über die bereitgestellten Kanäle widerrufen werden. Die LGPD (brasilianisches Datenschutzgesetz) gilt nach Maßgabe ihres Anwendungsbereichs, und die Datenschutz-Grundverordnung der Europäischen Union („GDPR“) werden ebenfalls beachtet, soweit anwendbar.
Die SEMEIA LAB kann diese Erklärung aktualisieren, um Änderungen der Dienste und der Datenverarbeitung widerzuspiegeln. Wesentliche Änderungen werden über die offiziellen Kanäle mitgeteilt und durch das Aktualisierungsdatum kenntlich gemacht, gegebenenfalls mit vorheriger Information.
1 - Registrierung
Die Registrierung und die Bereitstellung von Informationen ermöglichen die Nutzung der Werkzeuge der Plattform. Die für den Chat, die Verwaltung des PASS und den Kauf erforderlichen Daten werden zur Erfüllung des Vertrags oder vorvertraglicher Maßnahmen verarbeitet, die von der betroffenen Person angefragt wurden. Diese Erklärung umfasst auch Besucher der Website, Nutzer des kostenlosen Zugangs, in die Warteliste Eingetragene und Personen, die Anfragen oder FEEDBACKS übermitteln. Die Weitergabe an Anbieter erfolgt in dem Umfang, der für die mitgeteilten Zwecke und die anwendbare Rechtsgrundlage erforderlich ist. Bei der Auswahl dieser Anbieter bewertet die SEMEIA LAB die Bedingungen der Verarbeitung, der Sicherheit und des Datenschutzes und unterscheidet deren Tätigkeit als Auftragsverarbeiter oder als unabhängige Verantwortliche.
Um Nutzer zu werden, wird eine gültige E-Mail-Adresse verlangt, die für den Versand des persönlichen Login-Links verwendet wird, ohne Erstellung eines eigenen Passworts der Plattform. Beim Kauf werden Name, E-Mail, erworbener PASS, Kaufdatum und Zahlungsstatus verarbeitet, zusammen mit den für die Rechnungsstellung erforderlichen Daten. Vollständige Karteninformationen und der Sicherheitscode werden unmittelbar dem Anbieter der Zahlungsmittel bereitgestellt und stehen der SEMEIA LAB nicht zur Verfügung. Die Web-App läuft im Browser und kann dem Startbildschirm eines kompatiblen Geräts hinzugefügt werden.
Für den Fall, dass der Nutzer personenbezogene Daten Dritter in eine Frage, einen Kommentar oder eine Anfrage einfügt, hat er sich auf das Erforderliche zu beschränken und über eine Rechtsgrundlage und eine Berechtigung zu verfügen, sofern erforderlich. Die Plattform ist nicht zur Erhebung von Daten Dritter oder zur Offenlegung persönlicher Informationen unter Nutzern bestimmt. Der Nutzer darf keine Passdaten, Ausweisdokumente, Karten-, Gesundheitsdaten oder andere unnötige sensible Informationen senden. Die SEMEIA LAB bleibt für die von ihr vorgenommenen Verarbeitungsvorgänge verantwortlich und ergreift die angemessenen Maßnahmen, falls sie übermäßige oder unangemessene Informationen erhält.
Zusätzliche Informationen können während der Nutzung des Chats, in Supportanfragen oder in den Bewertungs- und Kommentarwerkzeugen bereitgestellt werden. Es gibt kein öffentliches Profil, kein Mitgliederverzeichnis und keine Unterhaltung zwischen Nutzern. Die Fragen, Antworten und FEEDBACKS werden anderen Nutzern nicht automatisch angezeigt. Der Zugang zum Konto erfolgt über einen individuellen Link, der an die registrierte E-Mail-Adresse gesendet wird; dieser Link, die Sitzungs-Tokens und die private Adresse des Guides sind vor unbefugtem Zugriff zu schützen. Der Nutzer kann nach Maßgabe der anwendbaren Gesetzgebung und des Abschnitts 3 Auskunft, Berichtigung und Löschung seiner Daten verlangen. Der Widerruf der Einwilligung beendet die Verarbeitungen, die von dieser Grundlage abhängen, ohne die Aufbewahrung von Daten aufgrund einer eigenständigen gesetzlichen Grundlage und eines legitimen Zwecks zu verhindern. Die Aufbewahrung früherer Versionen von Registrierungsdaten hängt von konkreter Erforderlichkeit und von den Kriterien des Abschnitts 6 ab und erfolgt nicht unterschiedslos.
Die SEMEIA LAB verwendet Mechanismen zur Authentifizierung und Bestätigung per E-Mail, um den Zugang und wesentliche Änderungen am Konto zu schützen. Um die Sitzung aktiv zu halten und das Laden der Web-App zu ermöglichen, können auf dem Gerät technisch erforderliche Daten gespeichert werden, wie die Login-Sitzung und Dateien der Anwendung. Diese Speicherung dient nicht Werbung oder kommerziellem Tracking. Die Kontrolle der Sitzungen und der authentifizierten Geräte kann zur Sicherheit und zur Überprüfung der Gerätegrenze des PASS verwendet werden, unter Beachtung der Erforderlichkeit.
Der Nutzer verpflichtet sich, die SEMEIA LAB unverzüglich per E-Mail an tuca@semeialab.com.br über unbefugte Nutzung des Kontos, Kompromittierung der E-Mail-Adresse oder des Login-Links und unrechtmäßigen Zugriff auf den Guide oder die Sitzungen zu benachrichtigen. Er hat seine E-Mail-Adresse, sein Gerät und seine Zugangsdaten zu schützen und nicht weiterzugeben. Die SEMEIA LAB kann Sitzungen für ungültig erklären und verhältnismäßige Überprüfungen durchführen, um den Zugang wiederherzustellen.
2 – Von der SEMEIA LAB erhobene personenbezogene Informationen
Die Website verwendet keine Cookies für Werbe-Tracking. Die in dieser Erklärung beschriebene Reichweitenmessung erfolgt mit Umami Analytics, ohne Cookies, und die SEMEIA LAB erhält aggregierte Ergebnisse. In der Web-App gibt es eine Speicherung, die für die Authentifizierung und den Betrieb unbedingt erforderlich ist. In der Zahlungsumgebung stripe.com kann Stripe technisch erforderliche Cookies für Sicherheit und Betrugsprävention verwenden, gemäß ihrer eigenen Richtlinie. Das Fehlen von Cookies bedeutet für sich genommen nicht das Fehlen der Verarbeitung technischer Daten. Eine etwaige Einführung von Cookies oder optionalen Technologien erfordert vorherige Information, Angabe von Zweck, Anbieter und Dauer sowie Einwilligung oder eine andere gültige Rechtsgrundlage, gemäß der anwendbaren Gesetzgebung. Der Nutzer kann die Speicherung über den Browser verwalten; das Deaktivieren wesentlicher Funktionen kann den Login oder den Betrieb beeinträchtigen.
Zusätzlich zu den vom Nutzer unmittelbar bereitgestellten Informationen verarbeitet die SEMEIA LAB: (i) bei Besuchen der Website IP-Adresse, Browser und Uhrzeit in den Serverprotokollen; (ii) im Chat die Authentifizierungs-E-Mail, Nachrichten, dem Gespräch zugeordnete Antworten, Datum und Uhrzeit sowie Sitzungen verbundener Geräte; (iii) bei der Kontrolle des PASS Modalität, Beginn- und Ablaufdaten und Anzahl der genutzten kostenlosen Fragen; (iv) beim „thumbs down“ die bewertete Frage, einen kurzen Ausschnitt der Antwort, Sprache und Uhrzeit; (v) im FEEDBACK-Formular des Profils den geschriebenen Text, Sprache, Version der Anwendung, Uhrzeit und technische Kennung des Geräts, die nur als Hash gespeichert wird; (vi) bei Anfragen per E-Mail den Inhalt der Nachricht und die für die Antwort erforderlichen Daten; und (vii) in der Warteliste die E-Mail-Adresse, das Interesse am Tuca Pass, am Karneval Pass oder an beiden sowie die Zeitpunkte der Eintragung und Bestätigung. Positive Bewertungen („joinha“ oder „thumbs up“), sofern bereitgestellt, erfassen die Bewertung und die für die Funktionalität unbedingt erforderlichen Daten, die Kennzeichnung der bewerteten Antwort, die Sprache und die Uhrzeit, aufbewahrt für die für FEEDBACKS in Abschnitt 6 vorgesehene Frist. Hashes und andere Kennungen bleiben dem Datenschutz unterworfen, wenn sie es erlauben, die betroffene Person zu individualisieren oder erneut zu identifizieren.
Die SEMEIA LAB kann personenbezogene Daten an Anbieter für künstliche Intelligenz, Hosting, Speicherung, Datensicherungen, Auslieferungs- und Schutznetzwerk (DNS, Proxy und E-Mail-Weiterleitung), Reichweitenmessung, Zahlungen, Organisation von FEEDBACK und E-Mail-Versand weitergeben, nur in dem Umfang, der für die mitgeteilten Zwecke erforderlich ist. Identifikation, Funktion, Rolle, Datenkategorien, Orte der Verarbeitung und Aufbewahrungskriterien ergeben sich aus den Abschnitten 3 und 6. Die Anbieter sind Auftragsverarbeiter, wenn sie auf Weisung der SEMEIA LAB handeln; eine etwaige Tätigkeit als unabhängige Verantwortliche hängt von der tatsächlich ausgeübten Tätigkeit ab, wie es bei Stripe vorkommen kann. Es kann auch eine Weitergabe zur Erfüllung einer gesetzlichen Pflicht, einer gerichtlichen Anordnung oder zur ordnungsgemäßen Ausübung von Rechten erfolgen, unter Beachtung der gesetzlichen Anforderungen für den Zugang zu Aufzeichnungen und privater Kommunikation. Die Annahme dieser Erklärung ist keine uneingeschränkte Ermächtigung zur Offenlegung.
Die SEMEIA LAB kann Aufzeichnungen und Informationen in begrenztem Umfang prüfen, um mehrere Konten zu erkennen, die zur Umgehung von Grenzen angelegt wurden, um Betrug und Missbrauch zu verhindern, die Authentifizierung zu schützen und Vorfälle zu untersuchen, sofern die Verarbeitung erforderlich, verhältnismäßig und von einer geeigneten Rechtsgrundlage gedeckt ist. Das FEEDBACK-Formular wendet eine Grenze je Gerät an, um missbräuchliche Nutzung zu verhindern, mittels der oben beschriebenen technischen Kennung als Hash, ohne dass dies die Daten automatisch zu anonymen Daten macht. Offenlegungen gegenüber Behörden erfolgen in den Grenzen einer gültigen Anordnung und der anwendbaren Gesetzgebung, auch mit gerichtlicher Anordnung, wenn erforderlich, ohne von einer allgemeinen Ermächtigung des Nutzers abzuhängen.
Die SEMEIA LAB wendet physische, administrative und technische Schutzmaßnahmen an, die den Risiken angemessen sind, um die personenbezogenen Daten gegen unbefugten Zugriff, unbefugte Nutzung, Verlust, Änderung oder Offenlegung zu schützen. Die Übertragung nutzt HTTPS, und der Zugang zu den Gesprächen ist auf die Personen des Teams beschränkt, die ihn zur Erbringung der Dienste, für Support, Sicherheit und die übrigen mitgeteilten Zwecke benötigen, sowie auf die Auftragsverarbeiter, die für die Ausführung ihrer Aufgaben unbedingt erforderlich sind. Die SEMEIA LAB verlangt von ihren Anbietern angemessene Maßnahmen und ergreift die gesetzlich gebotenen Schritte im Falle eines Vorfalls, einschließlich Bewertung und Mitteilungen an die Behörde und an die betroffenen Personen, wenn erforderlich.
3 – Zwecke, Rechtsgrundlagen und Weitergabe der Daten durch die SEMEIA LAB
Die SEMEIA LAB kann Navigationsdaten für Statistiken und zur Verbesserung der Plattform nutzen, in den Grenzen der Zwecke, Rechtsgrundlagen und Schutzmaßnahmen dieser Erklärung. Aggregierte Daten gelten nur dann als anonym, wenn sie keine Identifizierung oder erneute Identifizierung mit eigenen Mitteln oder mit angemessenem Aufwand erlauben. Pseudonymisierte Daten oder technische Kennungen verlieren nicht automatisch die Eigenschaft personenbezogener Daten. Die Nutzung der Plattform erlaubt keine uneingeschränkte Verwertung der Informationen und ersetzt nicht die spezifische Einwilligung für Tätigkeiten, die von ihr abhängen.
Die personenbezogenen Informationen werden genutzt, um die unmittelbare Interaktion des Nutzers mit der KI, das Konto, den persönlichen Guide, den PASS und die Zahlung zu ermöglichen. Die Durchführung dieser erforderlichen Tätigkeiten stützt sich auf die Vertragserfüllung, gemäß Art. 7 Nr. V der LGPD und, soweit anwendbar, Art. 6 Abs. 1 Buchst. „b“ der GDPR. Die verpflichtende Erhebung beschränkt sich auf die erforderlichen Daten, und die Nichtbereitstellung kann die davon abhängige Funktionalität verhindern, ohne Dienste zu beeinträchtigen, die unabhängig davon erbracht werden können.
Darüber hinaus werden die Informationen genutzt, um: (i) das Konto zu verwalten und zu authentifizieren, Gültigkeit und Modalität des PASS zu kontrollieren und den Web-Guide bereitzustellen, auf vertraglicher Grundlage; (ii) Login-Links, Bestätigungen und betriebliche Mitteilungen zu senden, auf vertraglicher oder einschlägiger gesetzlicher Grundlage; (iii) Betrug zu verhindern, Sicherheit zu gewährleisten, FEEDBACKS zu bewerten und die Wissensbasis und die Anwendung zu korrigieren oder zu verbessern, auf der Grundlage des berechtigten Interesses, sofern mit Erforderlichkeit, Erwartungen und Rechten der betroffenen Person vereinbar; (iv) die Reichweite und Klicks auf Links von Partnern zu messen, in den Grenzen des Abschnitts 3.1, auf der Grundlage des berechtigten Interesses; (v) Nachrichten der Warteliste und zum Start mit Einwilligung zu senden; und (vi) gültige Anordnungen zu erfüllen und Rechte ordnungsgemäß auszuüben, mit der entsprechenden Rechtsgrundlage. Das berechtigte Interesse beachtet Art. 7 Nr. IX der LGPD und, soweit anwendbar, Art. 6 Abs. 1 Buchst. „f“ der GDPR, mit Bewertung der Schutzmaßnahmen. Es wird nicht als allgemeine Grundlage für sensible personenbezogene Daten eingesetzt.
Die betroffene Person kann über den Kanal tuca@semeialab.com.br nach Maßgabe der anwendbaren Gesetzgebung die Rechte auf Bestätigung und Auskunft, Berichtigung, Information über Weitergaben, Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder unrechtmäßig verarbeiteter Daten, Übertragbarkeit in den gesetzlichen Grenzen, Löschung von aufgrund Einwilligung verarbeiteten Daten, wo einschlägig, Widerruf der Einwilligung und Information über die Folgen ihrer Verweigerung ausüben. Sie kann der Verarbeitung ohne Einwilligung im Falle der Nichtbeachtung der LGPD widersprechen. Wenn die GDPR anwendbar ist, kann sie auch Einschränkung verlangen und der auf berechtigtem Interesse beruhenden Verarbeitung unter den gesetzlichen Bedingungen widersprechen sowie die übrigen Rechte dieser Regelung ausüben. Der Widerruf berührt frühere rechtmäßige Verarbeitungen nicht. Die SEMEIA LAB prüft die Anträge und die gesetzlichen Fälle der Aufbewahrung und teilt eine etwaige Unmöglichkeit der Erfüllung mit Begründung mit, ohne den Verzicht auf Rechte zu verlangen.
Um die Schließung des Kontos, die Sperrung oder die Löschung von Daten zu beantragen, kann der Nutzer die im Profil verfügbare Funktion nutzen, sofern aktiviert, oder einen Antrag an tuca@semeialab.com.br senden. Der E-Mail-Kanal erlaubt auch, eine Kopie der Daten und Erläuterungen zu verlangen, ohne dass ein spezifisches Portal erforderlich ist. Die SEMEIA LAB kann die Identität mit verhältnismäßigen Mitteln überprüfen, unter Vermeidung unnötiger Dokumente, und teilt die Auswirkungen der Schließung auf den Zugang mit. Die Antwortfrist und die Fälle der Aufbewahrung richten sich nach den Abschnitten 6 und 7. Anträge auf Rechte hängen nicht von der Übermittlung eines FEEDBACK, von einer positiven Bewertung oder vom Kauf eines PASS ab.
3.1 – Reichweitenmessung und Klicks auf Partner. Umami Analytics, von der Umami Software, Inc., misst den Verkehr der Website, die Nutzung des Web-Guides und Klicks auf Links von Partnern in der Anwendung, ohne Cookies. Die SEMEIA LAB erhält aggregierte Zahlen, wie aufgerufene Seiten, Land, Gerätetyp und Klicks auf Schaltflächen. Bei den Links zu Partnern werden der Partner, die Art des betätigten Links, der Gerätetyp, die Bildschirmabmessungen und die Sprache erfasst; die E-Mail-Adresse des Nutzers und seine Fragen an den Chat werden für diese Zählung nicht an Umami gesendet. Die Verarbeitung hat zum Zweck, die Plattform zu bewerten und zu verbessern und den Partnern das Volumen der Empfehlungen nachzuweisen, auf der Grundlage des berechtigten Interesses und von Schutzmaßnahmen der Minimierung. Laut Anbieter gibt es Server in der Europäischen Union und in den Vereinigten Staaten, aufgrund des gebuchten Tarifs „Hobby“ (kostenlos), und die Aufbewahrungsfrist beträgt 6 (sechs) Monate. Wenn der Browser das Signal „Do Not Track“ sendet, wird die Zählung der Klicks auf Links von Partnern deaktiviert. Die Links können einen Kampagnenparameter enthalten, wie „utm_source=tuca“, damit der Partner den Ursprung des Besuchs erkennt. Die Website des Partners kann Daten nach seiner eigenen Richtlinie verarbeiten; der Gesprächsverlauf wird über diesen Parameter nicht übermittelt.
3.2 – Künstliche Intelligenz und Verarbeitung der Gespräche
Die SEMEIA LAB verwendet das Modell Claude der Anthropic als KI-Anbieter und Auftragsverarbeiter, um Antworten auf die Fragen des Nutzers zu erzeugen, gestützt auf eine verifizierte lokale Wissensbasis. Zu diesem Zweck werden die Inhalte der Anfrage und der für die Antwort erforderliche Kontext verarbeitet, gemäß der Konfiguration des Dienstes und den Weisungen der SEMEIA LAB. Die Verarbeitung kann in den Vereinigten Staaten und an anderen vom Anbieter genutzten Orten stattfinden, vorbehaltlich der Schutzmaßnahmen des Abschnitts 3.4. Laut den Kommerziellen Bedingungen der Anthropic, die für die Nutzung der API gelten, trainiert die Anthropic keine Modelle mit den von Kunden gesendeten Inhalten. Die SEMEIA LAB nimmt an keinen optionalen Programmen zur Datenweitergabe für Trainingszwecke teil. Diese Zusage wird durch vereinbare Konfigurationen und Verträge gewahrt, ohne die Analyse von FEEDBACK zur Korrektur der Wissensbasis mit dem Training von Modellen zu verwechseln.
Die Antworten werden von KI erzeugt und können trotz der Überprüfung der Wissensbasis Fehler enthalten. In Angelegenheiten der Sicherheit, der Gesundheit und der Gesetzgebung hat der Nutzer relevante Informationen in offiziellen Quellen und bei zuständigen Fachleuten oder Behörden zu bestätigen. Das Gespräch mit der KI entspricht weder einer menschlichen Betreuung noch einem Notdienst. Daher werden keine ausschließlich automatisierten Entscheidungen getroffen, die rechtliche Wirkungen entfalten oder den Nutzer in ähnlicher Weise beeinträchtigen. Sollten Verarbeitungen entscheidender Art dieser Natur eingeführt werden, erteilt die SEMEIA LAB spezifische Informationen und gewährleistet die gesetzlichen Rechte auf Überprüfung und Erläuterung, wo einschlägig.
Die von der Anthropic gehaltenen Eingabe- und Ausgabedaten werden innerhalb von 30 (dreißig) Tagen gelöscht, gemäß den von der Anthropic mitgeteilten Bedingungen des Dienstes, wobei Ausnahmen wegen Verstoßes gegen die Nutzungsrichtlinien oder gesetzlicher Pflicht zulässig sind. Die von der SEMEIA LAB gehaltene Kopie der Gespräche unterliegt einer eigenen Frist in Abschnitt 6. Die Unterauftragsverarbeiter der Anthropic sind unter https://www.anthropic.com/subprocessors aufgeführt. Dienste mit eigener Aufbewahrung, wie die Batch-API (API de lotes) und die Files-API (API de arquivos), bilden eine Ausnahme von dieser Regel.
3.3 – Versand von E-Mails und Warteliste. Die Brevo, Anbieterin mit Sitz in Paris, Europäische Union, wirkt als Auftragsverarbeiterin, um persönliche Login-Links per E-Mail zu versenden und die Warteliste zu verwalten, einschließlich Bestätigungs- und Startnachrichten. Für die Authentifizierung und betriebliche Mitteilungen werden die Adresse des Empfängers, der erforderliche Inhalt und Versandprotokolle verarbeitet, auf vertraglicher oder einschlägiger gesetzlicher Grundlage. Für die Warteliste werden E-Mail-Adresse, Produkt von Interesse und Daten der Eintragung und Bestätigung genutzt, mit Einwilligung und Bestätigung per E-Mail („double opt-in“). Die Abmeldung von den Startnachrichten kann jederzeit über den Link in der Nachricht oder über den Datenschutzkanal verlangt werden, ohne dass dies E-Mails verhindert, die für das Konto oder die Vertragserfüllung unbedingt erforderlich sind. Laut Angaben der Brevo werden die Daten auf Servern in der Europäischen Union (Frankreich und Deutschland, mit Cloud-Infrastruktur in Belgien) gehostet. Laut der Brevo werden die transaktionalen Versandprotokolle standardmäßig ohne festgelegte Frist aufbewahrt, wobei der Kunde die automatische Löschung in einer Frist zwischen 1 (einem) Monat und 5 (fünf) Jahren konfigurieren kann. Die Brevo erfasst Ereignisse der Zustellung, des Öffnens und des Klickens in den Nachrichten, die für Statistiken, Spam-Erkennung und die Reputation des Absenders verwendet werden.
3.4 – Internationale Übermittlungen. Die SEMEIA LAB verarbeitet Daten in Brasilien und nutzt Anbieter, die sie in Deutschland, in anderen Ländern der Europäischen Union, in den Vereinigten Staaten und in anderen Rechtsordnungen verarbeiten können, gemäß der Infrastruktur und den anwendbaren Verträgen. Übermittlungen, die der LGPD unterliegen, beachten einen gültigen Mechanismus nach Art. 33 und die Regelung der ANPD (brasilianische Datenschutzbehörde), einschließlich brasilianischer Standardvertragsklauseln, wenn dies der angewandte Mechanismus ist. Übermittlungen, die der GDPR unterliegen, beachten Angemessenheitsbeschlüsse oder andere gültige Garantien, wie geeignete Vertragsklauseln, mit Bewertung und zusätzlichen Maßnahmen, wenn erforderlich. Ausländische Klauseln werden nicht als ausreichend vermutet, um brasilianische Anforderungen automatisch zu erfüllen. Die betroffene Person kann über den Kanal tuca@semeialab.com.br Informationen über Länder, Empfänger, Mechanismen und eine Kopie der anwendbaren Garantien verlangen, unter Wahrung der gesetzlichen Grenzen. Für die Europäische Union beachtet die SEMEIA LAB die Anerkennung der Angemessenheit der Europäischen Union durch die ANPD (Resolução CD/ANPD nº 32/2026 (Beschluss der ANPD), Art. 33, I der LGPD). Übermittlungen in die Vereinigten Staaten erfolgen auf der Grundlage der Standardvertragsklauseln der ANPD (Resolução CD/ANPD nº 19/2024, Anhang II) oder eines anderen in Art. 33 der LGPD vorgesehenen Mechanismus, der mit jedem Anbieter förmlich vereinbart wird. Wenn die GDPR nach ihrem Art. 3 Abs. 2 auf die SEMEIA LAB anwendbar ist, wird ein Vertreter in der Europäischen Union benannt, gemäß Art. 27 der GDPR.
3.5 – Bewertungen, Kommentare und Organisation von FEEDBACK. Der Nutzer kann ein Problem oder fehlende Inhalte durch „thumbs down“ unter einer Antwort oder über das Formular im Profil anzeigen und, sofern verfügbar, „joinha“ oder „thumbs up“ erfassen. Die Daten jeder Modalität sind in Abschnitt 2 beschrieben. Die SEMEIA LAB liest die Meldungen, um Fehler zu beheben und die Wissensbasis und die Anwendung zu verbessern, mit berechtigtem Interesse, in den Grenzen der Erforderlichkeit und der Rechte der betroffenen Person. Das Formular fragt keine E-Mail-Adresse ab und wendet eine Grenze je Gerät an, unter Verwendung einer als Hash gespeicherten Kennung. Um eine individuelle Antwort zu erhalten, hat der Nutzer an tuca@semeialab.com.br zu schreiben; nicht jedes FEEDBACK erhält eine individuelle Antwort, unbeschadet der verpflichtenden Bearbeitung von Rechteanträgen. Das Team nutzt Notion, von der Notion Labs, Inc., um die FEEDBACKS zu lesen und zu organisieren, ohne die E-Mail-Adresse des Nutzers zusammen mit ihnen zu speichern. Dies garantiert keine Anonymität, wenn der Text selbst oder die zugeordneten Daten eine Identifizierung erlauben. Laut Notion ist ihr Datenverarbeitungszusatz (Data Processing Addendum) durch Verweis Bestandteil des Vertrags, und die Notion wirkt als Auftragsverarbeiterin der von der SEMEIA LAB eingegebenen Inhalte. Die Daten werden in den Vereinigten Staaten gespeichert, vorbehaltlich der Schutzmaßnahmen des Abschnitts 3.4. An Notion werden nur Text der Meldung, Datum, bewertete Antwort, Sprache übermittelt. Der Zugang ist auf das für die Wissensbasis verantwortliche Team der SEMEIA LAB beschränkt. Die FEEDBACKS werden nach den Fristen des Abschnitts 6.2 gelöscht und, laut Notion, etwa 30 (dreißig) Tage nach der Löschung endgültig von ihren Servern entfernt. Die Kommentare und Bewertungen richten sich an die SEMEIA LAB und stellen weder ein Gespräch zwischen Nutzern noch eine Ermächtigung zur Veröffentlichung identifizierbarer Erfahrungsberichte dar.
3.6 – Hosting und Speicherung. Die Hostinger hostet die Website und verarbeitet die für ihre Auslieferung und Sicherheit erforderlichen technischen Zugriffsprotokolle, als Auftragsverarbeiterin der SEMEIA LAB. Die vertragsschließende Gesellschaft ist die HOSTINGER INTERNATIONAL LIMITED, Gesellschaft mit Sitz in Larnaca, Zypern. Die Website wird auf einem in Brasilien befindlichen Server gehostet. Die technischen Zugriffsprotokolle werden von der Hostinger für die Frist aufbewahrt, die sie für die Sicherheit und den Betrieb des Dienstes festlegt; laut der Hostinger sind diese Frist und der Speicherort dieser Protokolle nicht öffentlich angegeben. Die Hetzner, mit Server der Anwendung und Datenbank in Falkenstein, Deutschland, hostet die Web-App und den persönlichen Guide und speichert Gespräche, Status der PASSE und Login-Sitzungen, als Auftragsverarbeiterin, unter Beachtung der Fristen des Abschnitts 6. Der Guide wird unter einer privaten, an den PASS gebundenen Adresse bereitgestellt. Beim Zugriff darauf verarbeitet der Server IP, Uhrzeit und angeforderte Seite, um den Inhalt auszuliefern und Missbrauch zu verhindern; die Nutzung wird außerdem von Umami in den Grenzen des Abschnitts 3.1 gemessen. Der Nutzer hat diese Adresse und seine Tokens zu schützen, die nicht in Analyseparameter aufgenommen oder unnötig weitergegeben werden dürfen.
3.6.1 – Cloudflare. Die Cloudflare, Inc., mit Sitz in den Vereinigten Staaten, handelt als Auftragsverarbeiterin der SEMEIA LAB bei der Auslieferung und beim Schutz des Datenverkehrs. Zu diesem Zweck verwaltet die Cloudflare das DNS der Domain tuca.guide, betreibt die Adresse app.tuca.guide als Reverse-Proxy, sodass die Anfragen an die Web-App und den persönlichen Guide das Netzwerk der Cloudflare durchlaufen, bevor sie den Server der Hetzner erreichen, und leitet an die Adresse hello@tuca.guide gesendete Nachrichten an das E-Mail-Postfach von Simon Hirter bei der SEMEIA LAB weiter. Bei dieser Durchleitung verarbeitet die Cloudflare vorübergehend die IP-Adresse, das ungefähre Herkunftsland, die technischen Header und den für die Auslieferung erforderlichen Inhalt der Anfragen und Antworten, einschließlich der Chat-Nachrichten; bei der E-Mail-Weiterleitung werden Absender, Empfänger und Inhalt der Nachricht verarbeitet. Die Verarbeitung dient der Auslieferung des Dienstes, der Sicherheit und der Missbrauchsprävention, auf vertraglicher Grundlage und aufgrund berechtigten Interesses. Das Netzwerk der Cloudflare ist global, und die Verarbeitung kann auf Servern in der Nähe des Nutzers und in den Vereinigten Staaten stattfinden, vorbehaltlich der Schutzmaßnahmen des Abschnitts 3.4. Nach der derzeitigen Konfiguration wurden unter app.tuca.guide keine Cookies der Cloudflare festgestellt.
3.6.2 – Datensicherungen. Die SEMEIA LAB führt tägliche Datensicherungen der Datenbank der Anwendung und der Konfigurationsdatei des Servers durch, die keine Daten von Nutzern enthält. Die Sicherungen der Datenbank umfassen die in Abschnitt 2 beschriebenen Daten, die am Tag der Sicherung vorhanden sind, wie Konto-E-Mail-Adressen, Gespräche, Status der PASSE, Sitzungen von Geräten, Bewertungen und Kommentare (mit der Gerätekennung nur als Hash) und Kaufunterlagen. Die Sicherungen werden 14 (vierzehn) Tage auf dem Server der Hetzner in Falkenstein, Deutschland, und, vor der Übertragung mit dem Werkzeug age verschlüsselt, 30 (dreißig) Tage bei der Backblaze, Inc. aufbewahrt, die als Auftragsverarbeiterin handelt und die verschlüsselten Dateien in einer Region der Europäischen Union (Amsterdam, Niederlande) speichert; der Schlüssel zum Öffnen liegt nicht bei der Backblaze. Zweck ist die Wiederherstellung des Dienstes bei Verlust oder Ausfall des Servers, auf Grundlage des berechtigten Interesses an der Kontinuität und Sicherheit des Dienstes. Aus der aktiven Datenbank gemäß Abschnitt 6 gelöschte Daten können bis zum Ablauf dieser Fristen in den Sicherungen verbleiben.
3.7 – Zahlungen. Die Stripe verarbeitet die Zahlungen und kann je nach Tätigkeit als Auftragsverarbeiterin oder unabhängige Verantwortliche wirken, einschließlich ihrer eigenen Pflichten zu Sicherheit, Betrugsprävention und Compliance. Die SEMEIA LAB erhält die Daten, die erforderlich sind, um den Kauf zu identifizieren und den PASS bereitzustellen, wie Name, E-Mail, Produkt, Datum und Zahlungsstatus, ohne die vollständigen Kartendaten einzusehen. Die Stripe kann Daten in Infrastruktur in den Vereinigten Staaten, in Irland und an anderen in ihren Instrumenten vorgesehenen Orten verarbeiten. Das Konto der SEMEIA LAB ist in Brasilien registriert, und die vertragsschließende Gesellschaft ist die Stripe Brasil Soluções de Pagamento – Instituição de Pagamento Ltda., mit Sitz in São Paulo, SP; die Stripe, LLC, aus den Vereinigten Staaten, ist ebenfalls Partei für Zwecke der Verarbeitung personenbezogener Daten. Laut Stripe beachten die Übermittlungen personenbezogener Daten aus Brasilien die brasilianischen Standardvertragsklauseln, wenn verlangt. Wenn sie als Verantwortliche wirkt, gilt ihre Richtlinie auch für die Verarbeitung unter ihrer Verantwortung. Dies lässt die Pflichten der SEMEIA LAB hinsichtlich des Verkaufs, der Betreuung und der Vorgänge, die sie festlegt, unberührt.
3.8 – Teilen von Antworten und externe Dienste. Wenn der Nutzer die Schaltfläche zum Teilen einer Antwort über WhatsApp betätigt, leitet sein Gerät den Text an den gewählten externen Dienst weiter. Die SEMEIA LAB sendet durch diesen Befehl keine Daten unmittelbar an Meta und verwendet im in dieser Erklärung beschriebenen Modell keinen Pixel von Meta. Der Nutzer hat den Inhalt und die Empfänger zu prüfen, insbesondere wenn personenbezogene Daten enthalten sind. Ab dem Teilen richtet sich die durch WhatsApp und die Empfänger vorgenommene Verarbeitung nach deren eigenen Bedingungen, Richtlinien und gesetzlichen Pflichten. Die Funktion schafft keinen Chat zwischen Nutzern innerhalb der Plattform. Links zu Diensten von Partnern verweisen ebenfalls auf externe Umgebungen und ermächtigen nicht zur automatischen Übermittlung von E-Mail-Adresse oder Gesprächen.
3.9 – Bereitstellung und Aktualisierung der Informationen. Die Liste der Anbieter und Empfänger ist fester Bestandteil dieser Erklärung und wird mit den tatsächlich genutzten Diensten vereinbar gehalten. Wesentliche Änderungen von Zweck, Daten, Anbietern oder Bedingungen werden mitgeteilt, mit erneuter Einwilligung, wenn erforderlich. Die etwaige Einführung zusätzlicher Vorgänge hängt von einer eigenen Bewertung, einer geeigneten Rechtsgrundlage und vorheriger Information ab; sie ist durch diese Erklärung nicht allgemein ermächtigt.
4 – Die Pflichten des Nutzers
Es ist Pflicht des Nutzers, die Nutzungsbedingungen und diese Erklärung zu beachten, das geistige Eigentum und die Rechte Dritter zu achten und korrekte und aktuelle Registrierungsdaten anzugeben. Die SEMEIA LAB bleibt für Rechtmäßigkeit, Transparenz, Sicherheit und die übrigen Pflichten in Bezug auf die Verarbeitungen verantwortlich, die sie festlegt. Die Kenntnis der Pflichten des Nutzers stellt keinen Verzicht auf Rechte dar und überträgt ihm nicht Risiken, die der Erbringerin der Dienste eigen sind.
Der Nutzer darf dem Chat oder dem FEEDBACK-Formular keine rechtswidrigen, diskriminierenden oder rechtsverletzenden Inhalte senden und keine unnötigen personenbezogenen Informationen einfügen. Legitime Fragen zu Sicherheit, Gesundheit, Prävention oder Gesetzgebung gelten nicht allein deshalb als rechtswidrig, weil sie sensible Themen erwähnen. Die Plattform dient der Interaktion mit der KI und der Übermittlung von Bewertungen und Kommentaren an die SEMEIA LAB, ohne Gesprächsumgebung unter Nutzern. Kritische Meldungen in gutem Glauben beeinträchtigen die Ausübung von Rechten nicht.
Der Nutzer darf keinen Reisepass, kein Ausweisdokument, keine vollständigen Kartendaten, keine Gesundheitsdaten oder andere unnötige sensible Informationen angeben und keine vertraulichen Informationen Dritter ohne Rechtsgrundlage einfügen. Er hat den Text zu prüfen, bevor er eine Antwort außerhalb der Plattform teilt, und E-Mail-Adresse, Login-Links, Sitzungen und private Adresse des Guides zu schützen. Bemerkt er eine unzulässige Übermittlung oder einen unbefugten Zugriff, hat er die SEMEIA LAB zur Bewertung der angemessenen Maßnahmen zu benachrichtigen. Die SEMEIA LAB nutzt diese Empfehlungen nicht, um ihre eigenen Schutzpflichten auszuschließen.
5 – Minderjährige Nutzer
Die Tuca-Plattform ist ausschließlich für Personen ab 18 (achtzehn) Jahren bestimmt. Die Registrierung oder die eigenständige Nutzung durch Kinder oder Jugendliche ist nicht erlaubt, auch wenn die Ermächtigung einer erziehungsberechtigten Person vorliegt. Die Reiseplanung der Familie durch einen Erwachsenen erfordert nicht die Übermittlung identifizierbarer Informationen der Minderjährigen, die ihn begleiten. Der Nutzer hat zu vermeiden, solche Daten einzufügen, wenn sie unnötig sind.
Wenn die SEMEIA LAB das Konto eines Minderjährigen erkennt oder beiläufig Daten eines Kindes oder Jugendlichen erhält, prüft sie die Notwendigkeit einer Einschränkung des Zugangs und einer Löschung oder einer anderen angemessenen Maßnahme, unter Beachtung des Kindeswohls und der Gesetzgebung. Der Schutz beiläufig erhaltener Daten ermächtigt nicht zu einem Konto eines Minderjährigen und beseitigt die Verantwortlichkeiten der SEMEIA LAB nicht. Anfragen können über den Datenschutzkanal weitergeleitet werden.
6 – Aufbewahrungsfrist und Export der Daten
Die SEMEIA LAB bewahrt personenbezogene Daten nur für den Zeitraum auf, der für die mitgeteilten Zwecke, die Erfüllung gesetzlicher und regulatorischer Pflichten und die ordnungsgemäße Ausübung von Rechten erforderlich ist, bei eingeschränktem Zugang. Die Fristen werden nach Kategorie unterschieden, gemäß den nachstehenden Kriterien. Ist die Erforderlichkeit entfallen, werden die Daten gelöscht oder tatsächlich anonymisiert, vorbehaltlich gesetzlicher Fälle der Aufbewahrung. Die Frist eines Anbieters bestimmt nicht die Frist der von der SEMEIA LAB gehaltenen Kopie. Außergewöhnliche Aufbewahrung aufgrund gesetzlicher Pflicht, Sicherheit oder ordnungsgemäßer Ausübung von Rechten wird auf die erforderlichen Daten beschränkt, mit Begründung, Zweck und Zugangskontrolle, ohne unterschiedslose Beibehaltung der vollständigen Historie.
6.1 – Von der SEMEIA LAB gehaltene Gespräche. Die mit einem erworbenen PASS verbundenen Gespräche werden bis zu 30 (dreißig) Tage nach dessen Ablauf aufbewahrt; die Gespräche des kostenlosen Zugangs ohne Kauf werden 30 (dreißig) Tage nach der letzten Nachricht gelöscht. Die betroffene Person kann die Löschung vor diesen Zeitpunkten verlangen, ohne unangemessene Verzögerung nach den erforderlichen Überprüfungen und vorbehaltlich gesetzlicher Fälle der Aufbewahrung. Diese Fristen beziehen sich auf die Kopie der SEMEIA LAB, nicht auf die vorübergehende Speicherung der Anthropic. Wenn der Nutzer eine Antwort teilt, erfolgt das Teilen durch das Gerät selbst, über die vom Nutzer gewählte Anwendung; die SEMEIA LAB übermittelt das Gespräch zu diesem Zweck nicht an Dritte, und die Löschung durch die SEMEIA LAB erfasst die geteilten Kopien nicht.
6.2 – FEEDBACKS. (i) Die Nachrichten des Formulars im Profil werden 30 (dreißig) Tage nach Ablauf des PASS gelöscht; ohne PASS 90 (neunzig) Tage nach der Übermittlung. (ii) Die Meldungen von „thumbs down“, einschließlich der Frage und des Ausschnitts der Antwort, und die positiven Bewertungen werden 12 (zwölf) Monate aufbewahrt und danach gelöscht. Diese Fristen gelten auch für die in Notion organisierten Kopien; laut der Notion werden die gelöschten Einträge etwa 30 (dreißig) Tage nach der Löschung endgültig entfernt. Die betroffene Person kann eine vorzeitige Löschung verlangen, vorbehaltlich gesetzlicher Fälle.
6.3 – Kopien beim KI-Anbieter. Die Anthropic bewahrt Eingaben und Ausgaben bis zu 30 (dreißig) Tage auf, mit den Ausnahmen ihrer Nutzungsrichtlinie und gesetzlichen Pflichten, die in Abschnitt 3.2 beschrieben sind. Der Antrag auf Löschung wird, wo einschlägig, auch gegenüber Auftragsverarbeitern behandelt; die SEMEIA LAB verspricht keine sofortige Löschung aller Kopien bei Anbietern oder Backups ohne Überprüfung der Abläufe und der gesetzlichen Ausnahmen.
6.4 – Käufe und Steuerdokumente. Sie werden für die Frist aufbewahrt, die die anwendbaren steuer- und rechnungslegungsrechtlichen Vorschriften verlangen, und für den Zeitraum, der für die ordnungsgemäße Ausübung von Rechten erforderlich ist. Die Aufbewahrung von Steuerdokumenten bedingt keine gleichwertige Aufbewahrung aller Gespräche oder FEEDBACKS.
6.5 – Zugriffsprotokolle und Messung. Wenn die Pflicht des Marco Civil da Internet (brasilianisches Internet-Rahmengesetz) einschlägig ist, werden die Zugriffsprotokolle auf Anwendungen für die gesetzliche Frist von 6 (sechs) Monaten aufbewahrt, unter Geheimhaltung, in einer kontrollierten und sicheren Umgebung, ohne Vermengung mit der Aufbewahrung des Inhalts von Kommunikation. Aufbewahrungen aufgrund gültiger Anordnung oder anderer gesetzlicher Grundlage werden auf das Erforderliche beschränkt. Aggregierte Analysedaten dürfen nur dann als anonym aufbewahrt werden, wenn keine vernünftige Möglichkeit der erneuten Identifizierung besteht.
Die internen Protokolle und die Daten betrieblicher E-Mails, einschließlich Empfänger und erforderlichem Inhalt, werden für den Zeitraum aufbewahrt, der für die Authentifizierung, den Nachweis des Versands, die Sicherheit und die ordnungsgemäße Ausübung von Rechten angemessen ist Die technischen Zugriffsprotokolle auf den Guide und die Anwendung, die auf dem Server der Hetzner gehalten werden, werden 6 (sechs) Monate aufbewahrt und danach automatisch gelöscht. Die Zugriffsprotokolle der Website werden von der Hostinger für die Frist gehalten, die sie festlegt, gemäß dem Punkt Hosting. Die Daten von Umami werden 6 (sechs) Monate aufbewahrt, gemäß dem gebuchten Tarif. Die Warteliste wird bis zur Abmeldung geführt, unter Beachtung der Grenze von 12 (zwölf) Monaten nach der letzten E-Mail. Ein minimaler Abmeldevermerk kann aufbewahrt werden, um neue Werbesendungen zu verhindern, bei eingeschränktem Zugang und regelmäßiger Überprüfung.
Die Kündigung des Kontos erlischt die gesetzlich vorgesehenen Rechte auf Zugang oder auf Erhalt einer Kopie nicht. Die betroffene Person kann ihre verfügbaren Daten über den Datenschutzkanal anfordern, unter Beachtung von Identitätsprüfung, Schutz Dritter und gesetzlichen Beschränkungen. Daten, die bereits rechtmäßig gelöscht oder unumkehrbar anonymisiert wurden, sind möglicherweise nicht wiederherstellbar. Der Antrag auf Löschung wird ohne unangemessene Verzögerung bearbeitet, vorbehaltlich der zulässigen Fälle der Aufbewahrung, die der betroffenen Person mitgeteilt werden.
7 – Kommunikationskanal mit dem Nutzer
Hat der Nutzer eine Frage, einen Vorschlag, einen Antrag oder eine Beschwerde zu von der SEMEIA LAB verarbeiteten personenbezogenen Daten, kann er an tuca@semeialab.com.br schreiben. Der encarregado (nach der LGPD vorgesehene Ansprechperson für Datenschutz, „Datenschutzbeauftragter“) für die Verarbeitung personenbezogener Daten ist Simon Hirter. Die SEMEIA LAB bewertet die Anträge mit verhältnismäßiger Identitätsprüfung und erteilt klare Auskunft über die ergriffenen Maßnahmen, ohne übermäßige Informationen oder Zahlung zu verlangen, in den gesetzlich vorgesehenen Fällen unentgeltlicher Bearbeitung.
7.1 – Bearbeitungsfristen. Nach der LGPD werden Bestätigung und Auskunft unverzüglich in vereinfachter Form oder durch eine klare und vollständige Erklärung innerhalb von 15 (fünfzehn) Tagen besorgt, gemäß Art. 19. Die übrigen Anträge beachten die jeweiligen gesetzlichen und regulatorischen Fristen, ohne ungerechtfertigte Verzögerung. Wenn die GDPR anwendbar ist, erfolgt die Antwort ohne unangemessene Verzögerung und innerhalb von 1 (einem) Monat nach Erhalt; eine Verlängerung um bis zu 2 (zwei) weitere Monate hängt von der Erforderlichkeit wegen Komplexität oder Anzahl der Anträge ab, mit Information und Begründung innerhalb des ersten Monats. Kürzere Fristen werden beachtet, wenn sie verpflichtend sind, und die Gründe einer etwaigen Ablehnung oder Unmöglichkeit der Erfüllung werden mitgeteilt.
7.2 – Schutz bei der Bearbeitung. Die SEMEIA LAB kann Angaben verlangen, die unbedingt erforderlich sind, um zu bestätigen, dass sich der Antrag auf die betroffene Person selbst oder auf einen berechtigten Vertreter bezieht. Die Übergabe von Kopien erfolgt auf einem für die Datensicherheit geeigneten Weg, unter Wahrung der Rechte Dritter und der Geschäfts- und Betriebsgeheimnisse in den gesetzlichen Grenzen. Das Fehlen eines öffentlichen Formulars oder einer individuellen Antwort auf FEEDBACK hindert die Ausübung von Rechten über den Datenschutzkanal nicht.
8 - Recht auf Beschwerde
Ist der Nutzer der Auffassung, dass die Verarbeitung durch die SEMEIA LAB nicht im Einklang mit der Gesetzgebung steht, kann er bei der Erbringerin selbst unter tuca@semeialab.com.br und/oder bei der zuständigen Behörde Beschwerde einlegen, ohne Verpflichtung, die interne Bearbeitung zuvor auszuschöpfen, wenn das Gesetz dies nicht verlangt. In Brasilien kann er sich an die Autoridade Nacional de Proteção de Dados (ANPD) wenden; in der Europäischen Union an die zuständige Datenschutzbehörde, einschließlich der des Landes des gewöhnlichen Aufenthalts, gemäß der GDPR. Die Ausübung dieser Rechte wird nicht davon abhängig gemacht, dass ein PASS aktiv bleibt.
9 – Newsletter
Die SEMEIA LAB nutzt die Warteliste, um Bestätigung der Eintragung und Informationen zum Start der Tuca-Produkte zu senden, gemäß dem vom Nutzer angegebenen Interesse am Tuca Pass, am Karneval Pass oder an beiden. Die Eintragung hängt von Einwilligung und Bestätigung per E-Mail („double opt-in“) ab, wobei der Versand von der Brevo durchgeführt wird. Der Nutzer kann die Einwilligung jederzeit widerrufen und den Versand beenden, über den Link in den Nachrichten oder über die E-Mail tuca@semeialab.com.br. Die Abmeldung verhindert nicht Mitteilungen, die für die Authentifizierung, den Kauf, die Sicherheit oder die Erfüllung einer gesetzlichen Pflicht erforderlich sind. Die Daten beachten die Fristen des Abschnitts 6. Die Daten der Warteliste werden nach der Abmeldung oder 12 (zwölf) Monate nach der letzten E-Mail gelöscht, je nachdem, was zuerst eintritt, außer wenn der Nutzer einen PASS erwirbt. Die SEMEIA LAB versendet keinen Newsletter und keine regelmäßigen Werbenachrichten an die Warteliste.
Datum der letzten Aktualisierung: 29. Oktober 2026
Erbringerin der Dienste und Verantwortliche: SEMEIA LAB SERVIÇOS LTDA.
Encarregado: Simon Hirter
E-Mail für Datenschutz und Ausübung von Rechten: tuca@semeialab.com.br