Proteção de dados
1. Responsável pelo tratamento
O responsável pelo tratamento de dados neste site é:
Matthias Wüllenweber
Huuskoppel 68c
22397 Hamburg
Você pode contatar o responsável através do formulário de contato.
2. Visão geral
Nightbase é um registrador pessoal de observações astronômicas. Levamos sua privacidade a sério e coletamos apenas os dados mínimos necessários para fornecer o serviço. Não usamos seus dados para publicidade, análise, perfis ou qualquer outro propósito.
3. Dados coletados e base legal
a) Registro de conta
Ao registrar uma conta, armazenamos:
- Endereço de e-mail e senha (a senha é armazenada como hash com salt, nunca em texto simples)
Base legal: Art. 6(1)(b) RGPD — execução de um contrato. A conta é necessária para usar o serviço.
b) Dados de observação
Ao usar o aplicativo, você pode optar por armazenar:
- Sessões de observação, notas e fotos
- Informações do equipamento
- Locais e planos de observação
Base legal: Art. 6(1)(b) RGPD — execução de um contrato. Esses dados são o objetivo principal do serviço.
c) Formulário de contato
Ao usar o formulário de contato, armazenamos seu nome, endereço de e-mail e mensagem para processar sua consulta.
Base legal: Art. 6(1)(f) RGPD — interesse legítimo em responder a consultas de usuários.
d) Arquivos de log do servidor
Ao acessar este site, seu navegador transmite automaticamente dados como endereço IP, tipo de navegador e a página solicitada. Esses dados são armazenados em arquivos de log do servidor para garantir a segurança e estabilidade do serviço.
Base legal: Art. 6(1)(f) RGPD — interesse legítimo na operação segura do site.
4. Armazenamento e segurança dos dados
Todos os dados são armazenados em nosso servidor e são acessíveis apenas quando você está conectado. Não usamos serviços de nuvem de terceiros para armazenar seus dados pessoais.
5. Retenção de dados
- Conta e dados de observação: Mantidos até você excluir sua conta.
- Mensagens do formulário de contato: Mantidas por até 12 meses e depois excluídas.
- Arquivos de log do servidor: Excluídos automaticamente após 30 dias.
6. Serviços de terceiros
O aplicativo se conecta aos seguintes serviços externos para fornecer funcionalidade:
Serviços de dados astronómicos
- NASA JPL — dados de efemérides do sistema solar (nenhum dado pessoal é transmitido)
- NASA APOD — Imagem Astronómica do Dia (nenhum dado pessoal é transmitido)
- NASA SOHO/SDO — imagens de observação solar das sondas SOHO e SDO (nenhum dado pessoal é transmitido)
- NOAA SWPC — dados de meteorologia espacial como atividade solar, índices geomagnéticos e vento solar (nenhum dado pessoal é transmitido)
- CelesTrak — dados orbitais de satélites para previsões de passagens (nenhum dado pessoal é transmitido)
- VizieR / SIMBAD — dados de catálogos estelares e objetos do céu profundo (nenhum dado pessoal é transmitido)
- Sky Survey Services — imagens de levantamentos do céu profundo do DSS2, Legacy Survey e PanSTARRS (nenhum dado pessoal é transmitido)
Mapas e visualização meteorológica
- Open-Meteo — previsões meteorológicas (apenas coordenadas de localização são transmitidas)
- 7Timer! — previsões astronómicas de seeing e transparência (apenas coordenadas de localização são transmitidas)
- OpenStreetMap / CartoDB — mosaicos de mapas para seleção de localização (o seu endereço IP pode ser visível para o fornecedor de mosaicos)
- Windy.com — mapa de satélite integrado de cobertura de nuvens (o seu endereço IP pode ser visível para Windy.com)
Entrega de e-mail
- SendGrid — entrega de e-mail para notificações de conta e o resumo semanal (o seu endereço de e-mail é transmitido)
Funcionalidades IA (opt-in)
- OpenAI Whisper — transcrição áudio de notas de observação (as gravações áudio que submete são enviadas para a OpenAI para processamento)
- Anthropic Claude — resumos de sessões e introduções de resumo gerados por IA (os dados de observação que escolhe resumir são enviados para a Anthropic para processamento)
As funcionalidades de IA só são ativadas quando as utiliza explicitamente. Nenhum dado é enviado a fornecedores de IA sem a sua ação.
Todos os outros recursos (fontes, ícones, folhas de estilo) são hospedados localmente em nosso servidor. Nenhum CDN externo é utilizado.
7. Sem compartilhamento de dados
Além dos serviços de terceiros listados acima, não compartilhamos, vendemos ou distribuímos seus dados pessoais a terceiros.
8. Seus direitos (RGPD Art. 15–21)
Você tem o direito de:
- Acesso (Art. 15) — solicitar uma cópia de todos os dados armazenados sobre você
- Retificação (Art. 16) — solicitar a correção de dados imprecisos
- Apagamento (Art. 17) — solicitar a exclusão de sua conta e todos os dados associados
- Limitação (Art. 18) — solicitar a restrição do tratamento
- Portabilidade dos dados (Art. 20) — receber seus dados em formato legível por máquina
- Oposição (Art. 21) — opor-se ao tratamento baseado em interesse legítimo
Para exercer esses direitos, por favor entre em contato.
9. Direito de reclamação
Você tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados. A autoridade competente é:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Kurt-Schumacher-Allee 4
20097 Hamburg
datenschutz-hamburg.de
11. Contato
Se você tem perguntas sobre proteção de dados, por favor entre em contato.
