Política de privacidade
Atualizada em: 13 de outubro de 2026
Esta política vale para o site www.tahirolabs.com e para e-mails enviados a nós. Ela segue a Lei Federal Suíça de Proteção de Dados (LPD/revDSG) e, quando aplicáveis, o RGPD (GDPR) da União Europeia, o UK GDPR britânico e a Lei Geral de Proteção de Dados (LGPD) do Brasil.
1. Quem é o responsável (controlador)
Mirza Tahirovic
Hagenholzstrasse 81, 8050 Zurique, Suíça
kontakt@tahirolabs.com
2. Apps
Cada app tem a sua própria política de privacidade. Ela diz quais dados o app trata e quem os recebe.
3. Este site
O site não usa cookies nem serviços de análise ou rastreamento. Não carrega fontes, scripts ou imagens de outros servidores. O site é hospedado pela Vercel Inc. (EUA) e entregue pela rede global de servidores dela. Quando você acessa o site, a Vercel registra logs de servidor por motivos técnicos; neles constam seu endereço IP, a página acessada, o horário, dados do navegador e o código de status. Nós não os analisamos.
Do Not Track: o site não define cookies e não rastreia você em outros sites. Terceiros também não coletam esses dados por meio deste site. Um sinal Do Not Track do seu navegador, portanto, não muda nada.
Usamos o plano Vercel Pro. Para os dados do site, a Vercel atua como nossa operadora, conforme o aditivo de tratamento de dados da Vercel (vercel.com/legal/dpa). Para os seus próprios dados de operação e segurança, a Vercel é controladora segundo esse aditivo (vercel.com/legal/privacy-policy).
Transferência para os EUA: a Vercel Inc. é certificada no EU-US Data Privacy Framework e no Swiss-US Data Privacy Framework, e também na UK Extension para transferências a partir do Reino Unido. A Comissão Europeia, o Conselho Federal Suíço e o governo do Reino Unido reconheceram que empresas certificadas dessa forma garantem proteção adequada. Além disso, o aditivo contém as cláusulas contratuais-padrão de 2021 da Comissão Europeia, que também cobrem transferências a partir da Suíça. A certificação está em dataprivacyframework.gov/list e as cláusulas no aditivo em vercel.com/legal/dpa.
Para transferências a partir de Singapura, garantimos, nos termos do PDPA, que os destinatários estejam vinculados por obrigações juridicamente exigíveis, em especial os contratos e cláusulas contratuais-padrão mencionados acima, a um padrão de proteção comparável ao do PDPA.
4. E-mail
Quando você nos escreve, usamos seu endereço de e-mail e o conteúdo apenas para responder ao seu pedido. A caixa de e-mail fica na Hostpoint AG, na Suíça, que a opera em nosso nome.
Se você nos contratar para um projeto, tratamos os dados necessários: nome, empresa, dados de contato e endereço de cobrança, comunicação do projeto, propostas, contratos e faturas. Usamos esses dados para preparar e executar o contrato, emitir faturas e cumprir obrigações legais de guarda.
5. Bases legais
- Logs de servidor do site: interesse legítimo em uma operação segura (art. 6.º, n.º 1, alínea f, do RGPD; art. 7.º, IX, da LGPD).
- E-mails: interesse legítimo em responder ou, quando se trata de um contrato, o contrato (art. 6.º, n.º 1, alíneas f ou b, do RGPD; art. 7.º, IX ou V, da LGPD).
- Projetos, propostas e faturas: o contrato e procedimentos preliminares (art. 6.º, n.º 1, alínea b, do RGPD; art. 7.º, V, da LGPD). Para pessoas de contato de um cliente empresarial que não são elas mesmas parte do contrato: interesse legítimo em executar o projeto com o cliente (art. 6.º, n.º 1, alínea f, do RGPD; art. 7.º, IX, da LGPD).
- Guarda de documentos contábeis: interesse legítimo em cumprir a obrigação suíça de guarda (art. 6.º, n.º 1, alínea f, do RGPD; art. 7.º, IX, da LGPD; art. 958f do Código das Obrigações suíço).
No Reino Unido aplicam-se as disposições correspondentes do UK GDPR.
6. Por quanto tempo os dados são guardados
- Pedidos por e-mail que não resultam em contratação: 12 meses após o encerramento do assunto, depois são apagados.
- Contratos, faturas e correspondência que serve de comprovante contábil: 10 anos a partir do fim do exercício (art. 958f do Código das Obrigações suíço), depois são apagados.
- Demais comunicações do projeto: até expirarem os prazos de garantia e de prescrição, no máximo 10 anos após o fim do projeto, depois são apagadas.
- Logs de servidor na Vercel: no nosso plano, os logs de acesso ficam guardados por um dia e depois não estão mais disponíveis para nós. Não os encaminhamos nem os guardamos. A Vercel guarda seus próprios dados de operação e segurança pelo tempo necessário para operação, segurança e obrigações legais.
7. Seus direitos
Quando a lei aplicável prevê, você tem direito a:
- acesso aos seus dados;
- correção de dados incorretos;
- eliminação;
- restrição do tratamento;
- portabilidade, ou seja, receber seus dados em um formato comum quando os tratamos de forma automatizada com base no seu consentimento ou em um contrato;
- oposição a tratamentos baseados em interesse legítimo;
- revogação do consentimento, com efeito para o futuro.
Escreva para o endereço de e-mail abaixo. Se você mora em outro país, também tem os direitos previstos na lei de proteção de dados desse país, por exemplo na LGPD.
Você pode reclamar a uma autoridade de proteção de dados: na Suíça ao Encarregado Federal de Proteção de Dados e Informação (EDÖB/FDPIC), na UE à autoridade do seu local de residência, no Brasil à ANPD e em outros países à autoridade competente.
Se você mora no Reino Unido, o UK GDPR também se aplica. Você pode reclamar primeiro a nós (kontakt@tahirolabs.com). Confirmamos o recebimento da sua reclamação em até 30 dias, a analisamos e informamos o resultado sem demora injustificada. Você também pode reclamar ao Information Commissioner's Office (ICO): ico.org.uk.
Se você mora em Singapura, também se aplica o Personal Data Protection Act 2012 (PDPA). Você pode pedir acesso aos dados pessoais que temos sobre você e informação sobre como os usamos ou compartilhamos no último ano, e pode pedir a correção. Você pode revogar seu consentimento a qualquer momento; diremos o que isso significa para o uso do app. Respondemos em até 30 dias ou informamos, dentro desse prazo, quando poderemos responder. Você pode reclamar à Personal Data Protection Commission (PDPC, pdpc.gov.sg).
8. Contato
Para todas as questões de privacidade, inclusive como canal de comunicação do controlador nos termos da LGPD (Encarregado): kontakt@tahirolabs.com
Encarregado de proteção de dados (Data Protection Officer) nos termos do PDPA de Singapura: Mirza Tahirovic, kontakt@tahirolabs.com
9. Alterações desta política
Se alterarmos esta política, publicaremos a nova versão nesta página e atualizaremos a data de "Atualizada em". Também destacamos alterações relevantes no topo desta página por pelo menos 30 dias.