Política de Privacidade (Datenschutzerklärung)

Como este site, o app Shoji Flow para desktop e a extensão companion de navegador tratam dados pessoais nos termos do Regulamento Geral de Proteção de Dados da UE (RGPD / DSGVO). Em resumo: este é um site estático — sem contas, sem cookies, sem análise de uso, sem CDNs de fontes ou scripts de terceiros.

Esta versão em português é uma tradução de cortesia, sem valor vinculativo. A versão juridicamente vinculante é a Datenschutzerklärung alemã.

Controlador (Verantwortlicher)

Hospedagem e logs de servidor

Este site é hospedado pela Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo (empresa controladora: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, EUA). A AWS trata dados em nosso nome com base em um contrato de tratamento de dados nos termos do art. 28 do RGPD (o AWS Data Processing Addendum, parte dos AWS Service Terms). Os arquivos do site e os logs de acesso ficam armazenados na região da AWS em Frankfurt (eu-central-1); o site é entregue pela rede de distribuição de conteúdo Amazon CloudFront, cujos pontos de presença em todo o mundo — inclusive fora da UE — recebem as solicitações. Ao visitar o site, os servidores precisam, por razões técnicas, tratar dados de conexão e manter logs de acesso: seu endereço IP, data e hora da solicitação, a URL solicitada com seus parâmetros, o status HTTP, o volume de dados transferido, o referenciador, o user agent do navegador e o país derivado do endereço IP.

O CloudFront registra adicionalmente o código da localização de borda que atendeu a solicitação. Os arquivos de log são entregues pelo serviço de entrega de logs da AWS na região us-east-1 (EUA) antes de serem armazenados em Frankfurt.

O log registra ainda dados técnicos de cada solicitação: método HTTP, versão do protocolo e do TLS, tempos de resposta, tipo e tamanho do conteúdo da resposta, o intervalo de bytes solicitado, o resultado do cache no ponto de presença e um identificador da solicitação.

Esses dados são tratados para entregar o site, garantir sua estabilidade, detectar e repelir abusos e medir o alcance de forma agregada (visualizações de página por idioma, referenciadores, cliques no link do Steam) — sem perfis de visitantes individuais. Base legal: art. 6(1)(f) do RGPD (interesse legítimo em operar o site com segurança e em medir seu alcance). Os logs não são cruzados com outras fontes de dados e são excluídos automaticamente após 30 dias. A AWS é um grupo norte-americano — veja “Transferências para os Estados Unidos” abaixo.

Para medir o alcance, agrupamos as linhas de log de um dia em sessões a partir do endereço IP e do user agent e derivamos delas a classe do dispositivo, o sistema operacional, o navegador e o país; contamos as visitas por idioma e origem, as páginas abertas, o uso da demo e do trailer e os cliques no link do Steam. Essa avaliação roda dentro da nossa conta AWS (Amazon Athena, região de Frankfurt); os números diários resultantes não contêm endereço IP nem user agent e são mantidos sem prazo.

Fontes

Todas as fontes deste site são hospedadas por nós e entregues junto com a página a partir do nosso próprio servidor. Nenhuma solicitação é feita ao Google Fonts ou a qualquer outro serviço de fontes de terceiros durante a visita, e nenhum dado é transferido a esses provedores.

Cookies, análise de uso, demo interativa

Este site não define cookies e não usa serviços de análise, rastreamento ou publicidade. A demo interativa do produto (“Experimente ao vivo”) roda inteiramente no seu navegador, com dados de exemplo embutidos; ela não se conecta a nenhum backend e não transmite nada. Quando você inicia a demo, ela armazena suas preferências de exibição — tema e idioma, sob as chaves shojiflow-theme e shojiflow-language — no localStorage do seu navegador, para que sobrevivam a um recarregamento. Esses dados nunca saem do seu navegador, e você pode removê-los a qualquer momento nas configurações de dados de sites do seu navegador. Ao sair da página, a demo remove novamente as duas chaves.

Nenhum script de análise, rastreamento ou publicidade é executado no seu navegador. Medimos o alcance exclusivamente de forma agregada a partir dos logs do servidor (veja “Hospedagem e logs de servidor”). O link para a página do Steam carrega parâmetros de campanha (parâmetros UTM), que a Valve trata conforme sua própria política de privacidade.

Contato por e-mail

Se você nos contata por e-mail, tratamos os dados pessoais que você fornece (seu endereço e o conteúdo da sua mensagem) exclusivamente para atender à sua solicitação. Base legal: art. 6(1)(b) do RGPD quando sua solicitação se refere a um contrato; caso contrário, art. 6(1)(f) do RGPD. As mensagens são excluídas assim que sua solicitação é resolvida, salvo obrigações legais de retenção.

Nossa caixa de e-mail é operada pela Microsoft (Exchange Online, parte do Microsoft 365); a Microsoft trata as mensagens em nosso nome conforme o art. 28 do RGPD (Microsoft Products and Services Data Protection Addendum) — veja “Transferências para os Estados Unidos” abaixo.

Compras pelo Steam

O app Shoji Flow é vendido no Steam. A compra, o pagamento, as atualizações, as conquistas e o Steam Workshop opcional são processados pela Valve Corporation sob seus próprios termos; ver a Política de Privacidade do Steam. Não recebemos, por meio deste site, dados pessoais sobre sua compra. A Valve é uma empresa dos EUA — ver “Transferências para os Estados Unidos” abaixo.

O app Shoji Flow para desktop

O próprio app funciona localmente. O rastreamento de janelas, as análises e a IA opcional rodam no seu computador, e o app não contém serviços de telemetria, análise de uso ou relatório de falhas.

Uma conexão ocorre automaticamente e não é iniciada por você: na versão do Steam, o app sincroniza as conquistas do Steam e seus contadores numéricos de progresso (11 contadores, incluindo o tempo acumulado de uso ativo stat_active_secs) com a sua conta Steam por meio do cliente Steam. O destinatário é a Valve Corporation (EUA). Dependendo das configurações de privacidade do seu perfil Steam, suas conquistas e esses contadores podem ficar visíveis para outros usuários do Steam; você controla isso nas configurações de privacidade do seu perfil Steam.

Como todo título obtido pelo Steam, a versão Steam também se registra no cliente Steam em execução ao iniciar; com isso a Valve processa que e por quanto tempo você usa o app (tempo de jogo, status "em execução"). A base legal desse registro e da sincronização de conquistas é o art. 6(1)(f) do GDPR — nosso interesse legítimo em oferecer as conquistas e estatísticas habituais no Steam; a visibilidade delas você controla no seu perfil Steam.

Todo o resto só se conecta quando você inicia: o download de um modelo de IA opcional contata a Hugging Face (EUA), e o download de um backend de GPU opcional contata o GitHub (EUA) — o app pergunta separadamente antes de cada um desses downloads. Em ambos os casos, os provedores recebem os dados técnicos da solicitação (seu endereço IP, o arquivo solicitado e a versão do app como identificador da solicitação “ShojiFlow/<versão>”); os arquivos são entregues pelas redes de distribuição de conteúdo dos provedores, que também tratam esses dados. A base legal para esses downloads é o art. 6(1)(f) do RGPD — nosso interesse legítimo em fornecer o recurso que você solicitou. Os recursos do Steam que você aciona (compartilhar e explorar no Workshop) se comunicam com a Valve (EUA) por meio da sua conta Steam. As garantias de transferência para tudo isso estão descritas em “Transferências para os Estados Unidos” abaixo.

Se você ativar a IA opcional, ela também lê, por padrão, os títulos das suas janelas abertas para nomear seus layouts. Esses títulos ficam apenas na memória e não são salvos nem transmitidos; o que é salvo — localmente no seu computador — são apenas os nomes e descrições gerados a partir deles. Você pode desativar a leitura dos títulos das janelas separadamente nas configurações de IA.

Quando você compartilha um layout no Steam Workshop, a Valve recebe o nome, a descrição, as tags, a disposição das janelas e os nomes de programa dos apps envolvidos; caminhos de arquivo, argumentos de inicialização e URLs do navegador são removidos antes pelo app. Importar um layout cria na sua conta Steam uma assinatura do Workshop para esse item.

O pacote de relatório de erros (Configurações → Dados → Diagnóstico) e o arquivo de backup são arquivos locais que você mesmo salva; nada é enviado. O pacote de relatório contém os arquivos de log do app, incluindo caminhos de arquivo do seu computador — compartilhe-o apenas se quiser.

Extensão companion de navegador

Esta seção também serve como política de privacidade da extensão opcional Shoji Flow Companion na Chrome Web Store, no Firefox Add-ons (AMO) e no Microsoft Edge Add-ons.

A extensão lê os títulos e as URLs das abas abertas do seu navegador com uma única finalidade: permitir que o app Shoji Flow para desktop restaure abas do navegador sem abrir duplicatas quando você aplica um layout. Essa lista de abas é transferida exclusivamente para o app Shoji Flow para desktop em execução no seu próprio computador, por uma conexão local com 127.0.0.1:9876 — ela nunca sai do seu dispositivo, não é enviada a nós nem a terceiros e não é usada para publicidade, análise ou criação de perfis. Se o app para desktop não estiver em execução, a transferência simplesmente falha e os dados não vão para lugar nenhum. A extensão armazena apenas suas próprias configurações no armazenamento local de extensões do seu navegador, não estabelece nenhuma outra conexão de rede e não contém telemetria.

Transferências para os Estados Unidos

Quando os serviços acima envolvem provedores nos EUA, as garantias nos termos do art. 13(1)(f) do RGPD são:

• Amazon Web Services, Inc. (hospedagem do site; nossa contratante é a Amazon Web Services EMEA SARL, Luxemburgo): atualmente certificada sob o EU-US Data Privacy Framework (art. 45 do RGPD); além disso, o AWS Data Processing Addendum prevê as cláusulas contratuais padrão da UE (art. 46(2)(c) do RGPD) como mecanismo alternativo. Os arquivos do site e os logs de acesso ficam na UE (Frankfurt); quando o site é entregue por pontos de presença do CloudFront fora da UE, os dados de conexão são tratados ali temporariamente. Aviso de privacidade: aws.amazon.com/privacy/.
• Microsoft Corporation (caixa de e-mail, Exchange Online): atualmente certificada sob o EU-US Data Privacy Framework (art. 45 do RGPD); além disso, o Microsoft Products and Services Data Protection Addendum prevê as cláusulas contratuais padrão da UE (art. 46(2)(c) do RGPD). Aviso de privacidade: privacy.microsoft.com/privacystatement.
• Valve Corporation (compra no Steam, conquistas, Workshop): atualmente certificada sob o EU-US Data Privacy Framework (art. 45 do RGPD); a Valve também se apoia nas cláusulas contratuais-padrão da UE (art. 46(2)(c) do RGPD).
• GitHub, Inc. (download opcional do backend de GPU): atualmente certificada sob o EU-US Data Privacy Framework (art. 45 do RGPD); o GitHub também se apoia nas cláusulas contratuais-padrão da UE (art. 46(2)(c) do RGPD). Aviso de privacidade: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc. (download opcional do modelo de IA): não é certificada sob o EU-US Data Privacy Framework — a decisão de adequação da UE para os EUA cobre apenas as empresas constantes dessa lista e, portanto, não cobre este download —, e não temos conhecimento de outras garantias adequadas nos termos do art. 46 do RGPD para este fluxo de dados. Por isso, o download só começa depois que você consentir expressamente, imediatamente antes, no diálogo de download do app (art. 49(1)(a) do RGPD); sem consentimento, nenhum download ocorre. Esteja ciente do risco: seu endereço IP não é protegido lá como na UE — as autoridades dos EUA podem acessá-lo conforme a legislação americana, e seus direitos de proteção de dados são mais difíceis de exercer perante a Hugging Face. Você pode cancelar o download a qualquer momento, inclusive desativando a IA; os dados da solicitação já transmitidos não são recuperados com isso. O recurso de IA vem desativado por padrão, e todo o resto funciona sem ele. Aviso de privacidade: huggingface.co/privacy.

Seus direitos (Betroffenenrechte)

Nos termos do RGPD, você tem direito a:

• acesso aos seus dados pessoais (art. 15 do RGPD),
• retificação (art. 16 do RGPD),
• apagamento (art. 17 do RGPD),
• limitação do tratamento (art. 18 do RGPD),
• portabilidade dos dados (art. 20 do RGPD),
• oposição a tratamentos baseados no art. 6(1)(f) do RGPD (art. 21 do RGPD),
• revogação de um consentimento dado, com efeitos para o futuro (art. 7(3) do RGPD).

Você também tem o direito de apresentar reclamação a uma autoridade de controle de proteção de dados (art. 77 do RGPD), em particular à autoridade competente para a nossa sede: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Alemanha, www.ldi.nrw.de.

Status

Última atualização: 2 de outubro de 2026