Atualizado em: 3 de outubro de 2026
As informações a seguir fornecem uma visão geral do que acontece com seus dados pessoais quando você visita este site ou usa o aplicativo. Dados pessoais são quaisquer informações que possam ser usadas para identificá-lo pessoalmente.
Max Anton Schneider
c/o MDC Management#1582
Welserstraße 3
87463 Dietmannsried
E-mail: info@maxantonschneider.com
Este site e o aplicativo são hospedados através da plataforma de hospedagem Vercel (Provedor: Vercel Inc., EUA). Quando acessados, os dados técnicos (incluindo endereço IP, tipo de navegador, sistema operacional, URL de referência, horário de acesso) são automaticamente processados em arquivos de log do servidor na medida em que isso seja necessário para a operação e segurança da infraestrutura. A base legal é o art. 6, nº 1, alínea f do RGPD (interesse legítimo no fornecimento tecnicamente livre de erros do site e do aplicativo).
Existe um contrato de tratamento de dados por conta do responsável com a Vercel de acordo com o art. 28 do RGPD, se necessário. Para transferências de dados para os EUA, a Vercel depende, entre outras coisas, de: Cláusulas contratuais padrão da UE. Mais informações: vercel.com/legal/privacy-policy
O banco de dados dos usuários é operado pela Supabase, Inc. (970 Toa Payoh North, Singapura). Os dados são armazenados exclusivamente na região da UE Frankfurt (AWS eu-central-1). A Supabase processa dados pessoais exclusivamente em nosso nome. Existe um contrato de tratamento de dados por conta do responsável com a Supabase de acordo com o art. 28 do RGPD. Mais informações: supabase.com/privacy
Para o login e o funcionamento do aplicativo, usamos Better Auth, um sistema de autenticação de código aberto. São definidos cookies tecnicamente necessários para um login seguro e manutenção da sua sessão. Sem estes cookies a aplicação não pode ser utilizada.
| Cookie | Objetivo | Duração |
|---|---|---|
| better-auth.session_token | Gerenciamento de sessão após login | sessão |
| better-auth.csrf_token | Proteção contra ataques CSRF | sessão |
| meinsystem_cookie_consent | Salva sua seleção no banner de consentimento de cookies | Até 182 dias |
A base jurídica para o tratamento é o art. 6, nº 1, alínea b do RGPD (cumprimento do contrato) e o art. 6, nº 1, alínea f do RGPD (interesse legítimo na segurança da aplicação).
Além disso, usamos um banner de consentimento de cookies para salvar sua seleção para estatísticas de uso. Esta seleção é salva apenas no seu navegador e não está vinculada à sua conta de usuário. Para usuários logados, também sincronizamos o consentimento analítico em sua conta para que os eventos de estatísticas do lado do servidor sejam processados apenas se o consentimento tiver sido dado. Você pode alterar sua seleção a qualquer momento usando o link “Configurações de cookies” no rodapé.
A base legal para armazenar a seleção de cookies é o art. 6, nº 1, alínea f do RGPD (interesse legítimo na documentação compatível com a proteção de dados de sua seleção) e § 25, nº 2 do TDDDG, na medida em que o armazenamento seja tecnicamente necessário.
Se você ativar a categoria “Estatísticas e Melhoria do Produto” no banner de cookies, PostHog Cookies ou salva identificadores comparáveis no armazenamento local. Estes só serão definidos após o seu consentimento.
| Cookie | Objetivo | Duração |
|---|---|---|
| ph_phc_* | Sessão PostHog e identificação do usuário | Até 30 dias |
| ph_posthog | Configuração do cliente PostHog | Até 30 dias |
A base legal é o seu consentimento de acordo com o art. 6, nº 1, alínea a do RGPD e Seção 25, Parágrafo 1, TDDDG. Para obter detalhes, consulte a seção 5.
PostHog: Nós usamos PostHog (Provedor: PostHog Inc., nuvem da UE com servidores em Frankfurt, UE) para medição de alcance, estatísticas de uso, análise de erros e melhoria de produtos. O processamento só ocorre se você aceitar ativamente a categoria “Estatísticas e Melhoria do Produto” no banner do cookie.
Podem ser processados, entre outros: visualizações de páginas e caminhos de navegação, informações do dispositivo e do navegador, referência de origem, data e hora, relatórios de erros técnicos e, após o login, seu ID interno para associar sessões. Também registramos eventos de uso, como cadastro, conclusão da configuração inicial, etapas do checkout, uso de rotinas, compromissos, metas e tarefas, e alterações no status da assinatura. Os eventos de análise previstos não transmitem textos livres de rotinas, notas ou metas. Ao salvar um check-in, porém, incluem o nível de energia e a indicação de existência de humor e nota. Após o login, informações da configuração inicial, como neurodivergência e maior necessidade de apoio, também podem ser associadas ao seu ID interno. Esses dados são tratados para análise de uso e melhoria do produto e podem estar relacionados à saúde.
Sem consentimento para estatísticas, os eventos de análise pessoal descritos não serão registados. Deve ser feita uma distinção entre métricas operacionais técnicas sem identificação do usuário. Mais informações: posthog.com/privacy. Existe um contrato de tratamento de dados por conta do responsável com a PostHog de acordo com o art. 28 do RGPD.
A base legal é o seu consentimento de acordo com o art. 6, nº 1, alínea a do RGPD e Seção 25, Parágrafo 1, TDDDG (para cookies/armazenamento local). Você pode revogar seu consentimento a qualquer momento com efeitos futuros através de “Configurações de Cookies” no rodapé.
Você tem a opção de fazer login com sua conta Google (OAuth 2.0). Se você usar esta opção, você será redirecionado para Google. Após o seu consentimento, Google transmite-nos os seguintes dados:
Alternativamente, você pode usar “Fazer login com Apple”. Apple nos envia um identificador específico do aplicativo, bem como - se aprovado por você - seu nome e endereço de e-mail. Você pode escolher o endereço de retransmissão privado da Apple em vez do seu endereço de e-mail real. Os dados são usados para fornecer e gerenciar sua conta de usuário. Você só será vinculado a uma conta existente se tiver um endereço de e-mail verificado e correspondente.
Estes dados são utilizados exclusivamente para criar e gerir a sua conta de usuário. A base jurídica é o art. 6, nº 1, alínea a do RGPD (seu consentimento durante o processo de login) e o art. 6, nº 1, alínea b do RGPD (cumprimento do contrato).
Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Política de privacidade de Google: policies.google.com/privacy. Para “Fazer login com Apple”: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Notas de Apple: apple.com/legal/privacy
No aplicativo iOS, “Sign in with Apple” é fornecido por meio da função nativa do sistema (expo-apple-authentication); As mesmas categorias de dados e bases jurídicas se aplicam ao login na web.
Os usuários do plano Pro podem vincular seu calendário Google ou Outlook.com ao meinsystem.app. Para este efeito, após o seu consentimento expresso, os seguintes dados serão recuperados do fornecedor selecionado e armazenados na nossa base de dados:
Esses tokens são transmitidos criptografados (TLS) e são usados exclusivamente para gravar ou recuperar compromissos de meinsystem.app para o calendário selecionado. Eles não serão utilizados para quaisquer outros fins e não serão repassados a terceiros.
Você pode revogar a associação a qualquer momento nas configurações do aplicativo. Todos os tokens salvos serão excluídos imediatamente. A base jurídica é o art. 6, nº 1, alínea a do RGPD (consentimento). Período de armazenamento: até que o link seja revogado ou a conta seja excluída.
Além disso, você pode transferir compromissos e rotinas individuais por meio do aplicativo móvel para um calendário de sistema gravável de sua escolha, como um calendário compartilhado do iCloud. Este acesso ocorre localmente através da interface do sistema operacional; meinsystem.app não recebe credenciais do iCloud e não usa CalDAV. Somente as entradas ativadas serão transferidas; Etapas e listas vinculadas de rotinas são excluídas. Você pode revogar a permissão a qualquer momento nas configurações do sistema. O fuso horário IANA armazenado em sua conta é usado para exibir corretamente compromissos, rotinas e lembretes e transferi-los para calendários externos.
Se você ativar as notificações push, o aplicativo armazena em nossos servidores os dados técnicos de acesso do seu navegador, necessários para a entrega das notificações:
Esses dados são usados exclusivamente para entregar notificações que você configurou no aplicativo (por exemplo, lembretes de compromissos). Não serão utilizados para fins publicitários e não serão repassados a terceiros.
Você pode desativar as notificações push a qualquer momento nas configurações do seu navegador ou no aplicativo. Os dados de acesso salvos serão então excluídos. A base jurídica é o art. 6, nº 1, alínea a do RGPD (consentimento). Período de armazenamento: até a desativação ou exclusão da conta.
Nos aplicativos para iOS e Android, as notificações push são entregues de modo diferente do navegador. Em vez dos dados Web Push descritos acima, é criado um Token push específico do dispositivo e do aplicativo, com entrega pelo Apple Push Notification Service (APNs) ou Firebase Cloud Messaging (FCM). São tratados apenas dados técnicos de entrega — token push, horário e conteúdo da notificação —, sem outros dados pessoais. A base legal, a finalidade e a exclusão seguem as informações acima sobre Web Push.
O conteúdo que você cria em meinsystem.app (rotinas, eventos de calendário, tarefas, metas, notas, etc.) é armazenado em um banco de dados PostgreSQL na Supabase (data center de Frankfurt, UE) para que você possa acessá-lo de diferentes dispositivos. Os dados de conteúdo, especialmente rotinas, notas, títulos de tarefas e metas, nomes de compromissos e progresso diário, são criptografados no nível do aplicativo usando AES-256-GCM antes do armazenamento. A transmissão entre o seu dispositivo e o aplicativo também é criptografada usando TLS.
O aplicativo processa e descriptografa o conteúdo no lado do servidor na medida necessária para fornecer as funções que você usa. Portanto, não é criptografia de ponta a ponta. Durante a operação normal, não temos acesso manual às suas entradas pessoais. Seu conteúdo não é avaliado para publicidade. No entanto, após o seu consentimento no banner de cookies, podemos Comportamento de uso (por exemplo, quais funcionalidades são utilizadas) de forma pseudonimizada para estatísticas e melhoria do produto. Isso inclui os dados de energia e da configuração inicial descritos na seção 5; textos livres não fazem parte dos eventos de análise previstos. Informações que você nos envia voluntariamente em uma solicitação de suporte são usadas exclusivamente para atender ao seu pedido.
Seus registros pessoais não são vendidos, usados para publicidade nem compartilhados com outros usuários. Isso se distingue dos dados de análise dependentes de consentimento e da associação ao ID descritos na seção 5. A base legal é o art. 6, nº 1, alínea b do RGPD (cumprimento do contrato) e o art. 6, nº 1, alínea a do RGPD (consentimento; consulte a seção 10).
Você pode excluir sua conta e dados de aplicativos associados em Configurações. As entradas atribuídas são removidas do banco de dados do aplicativo ativo. Os backups, registros legais e dados com fornecedores afiliados estão sujeitos aos limites estabelecidos nas Secções 12 e 13. As cópias do calendário que já foram exportadas podem ser removidas do fornecedor de calendário relevante.
Nos aplicativos para iOS e Android, dados também são armazenados localmente no dispositivo. O token de acesso da sessão é armazenado de forma criptografada no repositório de chaves do sistema (Keychain no iOS e Keystore no Android), usando o expo-secure-store para manter sua sessão após o login sem deixar esses dados de acesso disponíveis para outros aplicativos no dispositivo.
Além disso, usando o expo-sqlite uma cópia local do conteúdo do seu aplicativo (por exemplo, rotinas, compromissos, tarefas) no dispositivo para que você possa usar o serviço mesmo quando a conexão com a Internet for limitada. Esta cópia local é sincronizada com nosso banco de dados assim que a conexão é restaurada e permanece exclusivamente no seu dispositivo. Ambos os locais de armazenamento são excluídos quando você sai ou desinstala o aplicativo.
A base legal é o art. 6, nº 1, alínea b do RGPD (cumprimento do contrato, necessário para disponibilizar a funcionalidade offline e o status de logado).
meinsystem.app oferece a opção de registrar valores diários de energia e humor, bem como notas de texto livres opcionais. Estes dados podem permitir tirar conclusões sobre o estado de saúde e são, portanto, considerados uma categoria especial de dados pessoais na acepção do art. 9 do RGPD.
Os seguintes dados são armazenados:
O processamento é realizado exclusivamente com base no seu consentimento expresso art. 9, nº 2, alínea a do RGPD. Esse consentimento é solicitado ativamente no primeiro acesso ao painel e salvo com data e hora em nosso banco de dados. Você pode revogá-lo a qualquer momento excluindo sua conta em Configurações → Excluir conta excluir. As entradas associadas são removidas do banco de dados do aplicativo ativo; Os limites de retenção e de provedor estão definidos nas Seções 12 e 13.
As entradas são para sua autorreflexão pessoal no aplicativo. No entanto, com consentimento estatístico, os níveis de energia e informações sobre a presença de humor e notas também serão transmitidos ao PostHog para análise do produto (Seção 5). A nota de texto livre não faz parte destes eventos de análise. Período de armazenamento e limites de exclusão: Seções 12 e 13.
Ao integrar e atualizar a política de privacidade, obtemos dois consentimentos distintos: (1) processamento geral de dados e (2) consentimento expresso para dados de energia e humor (art. 9 do RGPD). Salvamos a versão da declaração de proteção de dados aceita (por exemplo, “2026-04”) com carimbo de data/hora em sua conta.
O consentimento é registrado com data e hora. A utilização do painel não é possível sem consentimento, pois de outra forma o armazenamento dos dados principais não teria base legal.
Revogação: Você pode revogar seu consentimento a qualquer momento sem apresentar motivos. A revogação ocorre excluindo completamente sua conta em Configurações → Excluir conta. A legalidade do tratamento realizado até ao momento da revogação não é afetada pela revogação (art. 7, nº 3 do RGPD).
Base jurídica: art. 6, nº 1, alínea a do RGPD (consentimento geral), art. 9, nº 2, alínea a do RGPD (consentimento para dados de saúde).
Conservamos os dados pessoais apenas durante o tempo necessário à respectiva finalidade ou enquanto existirem requisitos legais de conservação:
| Categoria de dados | Período de armazenamento |
|---|---|
| Conta de usuário e dados do aplicativo | Até a exclusão da conta |
| Dados de energia e humor (art. 9 do RGPD) | Até a exclusão da conta/revogação do consentimento |
| Tokens de sessão (sessões) | Exclusão automática após expiração |
| Confirmação de e-mail e tokens de redefinição | Exclusão automática após expiração |
| Google Tokens OAuth do calendário | Até ser revogada ou conta excluída (armazenada criptografada) |
| Microsoft Tokens OAuth do calendário e metadados de eventos selecionados | Até ser revogada ou conta excluída (tokens criptografados; cache excluído quando desconectado) |
| Tokens de login OAuth (Better Auth) | Até o logout ou exclusão da conta (armazenada criptografada) |
| Histórico de progresso diário | Exclusão automática após 365 dias |
| Dados de notificação push | Até a desativação ou exclusão da conta |
| Logs do servidor (Vercel) | De acordo com as diretrizes da Vercel (duração normalmente limitada) |
| Análise PostHog | 30 dias (configuração do projeto PostHog); nenhum novo evento após a revogação |
| Detalhes de pagamento (Lemon Squeezy) | Armazenamento legal dependente do tipo de dados; Para prazos do fornecedor, consulte a seção 13 |
| Backups de banco de dados (Supabase) | Máximo 30 dias após a criação |
| Status da assinatura (RevenueCat, somente aplicativo móvel) | Até a exclusão da conta |
| Tokens de acesso locais (Secure Store, somente no aplicativo móvel) | Até o logout, desinstalação do aplicativo ou exclusão da conta |
Para processar os pagamentos do plano Pro, usamos Lemon Squeezy (Lemon Squeezy LLC, 222 South Main Street Suite 500, Salt Lake City, UT 84101, EUA). Os seguintes dados são transmitidos ao Lemon Squeezy:
A base jurídica é o art. 6, nº 1, alínea b do RGPD. Lemon Squeezy utiliza cláusulas contratuais padrão da UE para transferências de dados para os EUA. O armazenamento legal depende do tipo de dados e da responsabilidade. Por exemplo, § 147 AO e § 257 HGB distinguem documentos contábeis (geralmente 8 anos) de outros documentos. As informações de proteção de dados do prestador de pagamento também se aplicam ao processamento pelo prestador de pagamento; Aqui não é garantida a anonimização automática de todos os dados de pagamento.
Política de privacidade de Lemon Squeezy: lemonsqueezy.com/privacy
Se você contratar o plano Pro através do aplicativo iOS ou Android, o processamento do pagamento não ocorrerá via Lemon Squeezy, mas sim através da compra no aplicativo Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda) ou Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Apple ou Google processa seus dados de pagamento e histórico de compras sob sua própria responsabilidade; Via de regra, apenas nos é enviado um token de compra ou confirmação da compra, sem cartão de crédito ou dados bancários.
Para comparar o status da assinatura entre a App Store ou Google Play e sua conta de usuário, também usamos RevenueCat (RevenueCat, Inc., 2261 Market Street #4408, San Francisco, CA 94114, EUA). Os seguintes dados são transmitidos ao RevenueCat: um ID de usuário pseudônimo do app, o status da compra ou assinatura (ativa, cancelada ou expirada), informações sobre produtos e preços e tokens técnicos de compra da Apple ou do Google. O RevenueCat não processa nomes reais, endereços de e-mail nem dados de meios de pagamento.
A base jurídica é o art. 6, nº 1, alínea b do RGPD (cumprimento do contrato). Para transferências de dados para os EUA, RevenueCat utiliza cláusulas contratuais padrão da UE. Período de armazenamento: até que a conta seja excluída, a menos que seja necessário armazenamento legal dependendo do tipo de dados. As informações de proteção de dados do fornecedor também se aplicam aos dados do fornecedor. Mais informações: revenuecat.com/privacy. Existe um contrato de tratamento de dados por conta do responsável com RevenueCat de acordo com o art. 28 do RGPD.
Este site usa criptografia SSL ou TLS por motivos de segurança. Você pode reconhecer uma conexão criptografada por https:// na barra de endereço e pelo símbolo de cadeado em seu navegador.
Você tem os seguintes direitos em relação a nós em relação aos seus dados pessoais:
Você pode baixar seus dados salvos a qualquer momento como um arquivo JSON nas configurações do aplicativo em “Exportar meus dados” (art. 20 do RGPD).
Você também tem o direito de reclamar junto à autoridade supervisora de proteção de dados responsável.
Se tiver alguma dúvida sobre proteção de dados, entre em contato com: info@maxantonschneider.com