Aviso de privacidade

Última atualização: 22 de outubro de 2026. Este aviso cobre o site do Loft, o formulário de contato e a lista de espera opcional, além dos dados de uso opcionais do app para Mac, que ainda está sendo desenvolvido.

Quem é o responsável

Andreas Osberghaus, Berliner Ring 68, 53175 Bonn, Alemanha, é o responsável pelo tratamento de dados pessoais deste site. Para perguntas ou pedidos de privacidade, escreva para hello@getloft.app.

Visitar este site

A Cloudflare hospeda e protege este site. As solicitações contêm informações técnicas, como o seu endereço IP, informações do navegador, a URL pedida e o horário. Usamos isso para entregar o site, diagnosticar falhas e limitar abusos. A base legal é o nosso interesse legítimo em um site seguro e funcional (art. 6º, item 1, alínea "f", do GDPR, o Regulamento Geral de Proteção de Dados da UE).

O site não usa cookies de publicidade. As contagens de visitas vêm do Cloudflare Web Analytics, que não usa cookies nem técnicas de fingerprinting para identificar visitantes. A solicitação do beacon chega à Cloudflare com o endereço IP do cliente (que a Cloudflare afirma descartar e não armazenar), o referrer e a URL da página, e só fornece estatísticas agregadas de visitas. Também guardamos contagens diárias agregadas de inscrições na lista de espera por uma origem aproximada, como X, Reddit ou uma visita direta; essas contagens não são ligadas a endereços de e-mail. O código dos nossos formulários não guarda seu e-mail nem sua mensagem no armazenamento do navegador. Os provedores de hospedagem podem tratar dados técnicos para as próprias operações de segurança e serviço.

Quando você escolhe um idioma no seletor de idioma, lembramos essa escolha só no armazenamento local do seu navegador. Essa escolha salva fica no seu dispositivo.

A lista de espera opcional

Se você se inscrever, usamos seu endereço de e-mail para enviar um link de confirmação. Você entra na lista só depois de confirmar. A lista serve apenas para convites da beta, com base no seu consentimento (art. 6º, item 1, alínea "a", do GDPR). Você pode retirar o consentimento pelo link de cancelamento em qualquer convite ou escrevendo para nós. A retirada não afeta a licitude do tratamento anterior. Entrar na lista não garante acesso à beta.

Se você se inscrever, também guardamos o idioma da página que você usou junto com a sua inscrição na lista de espera e com o seu contato no Resend, para enviar os e-mails de confirmação e de convite da beta nesse idioma. Não guardamos mais nada sobre o seu idioma ou a sua localização.

Guardamos os horários de inscrição e confirmação e a versão do texto de consentimento para documentar o pedido e evitar abusos, com base no nosso interesse legítimo em operar a lista de forma responsável (art. 6º, item 1, alínea "f", do GDPR). O link de confirmação expira em 24 horas. Registros expirados e não confirmados são removidos na próxima limpeza a cada hora. Conservamos os registros de confirmação enquanto operamos esta lista de convites da beta para documentar a permissão de enviar convites. Quando a lista encerrar, apagamos esses registros, salvo se ainda forem necessários para cumprir uma obrigação legal ou para exercer ou defender direitos. Você pode pedir a exclusão por e-mail.

Se você informar um e-mail que já está confirmado, enviamos uma mensagem curta em vez de um novo link. Para limitar e-mails repetidos, guardamos quando enviamos essa mensagem pela última vez e quantas enviamos, enquanto mantivermos seu registro de confirmação.

A Resend armazena os contatos confirmados e entrega os e-mails. Conservamos os contatos da lista enquanto operamos esta lista de convites da beta. Depois que você cancela a inscrição, conservamos o status de cancelamento para evitar novos envios. Cancelar a inscrição não apaga automaticamente os registros de contato ou de entrega de e-mail; você pode pedir a exclusão por e-mail. Os registros de entrega seguem as configurações de retenção do provedor, com prazo mais longo só quando necessário para segurança, obrigações legais ou defesa de direitos.

Esta lista de e-mails é separada da sua futura conta Loft. Os dados de e-mail podem ser lidos pelos serviços que os tratam; não têm a criptografia de arquivos no dispositivo prevista para o app.

Dados de uso opcionais no app para Mac

O app do Loft para Mac compartilha dados de uso para nos ajudar a melhorá-lo. O compartilhamento vem ativado. Você pode desativá-lo a qualquer momento em “Share usage data”, na última etapa da configuração ou nos ajustes. A base legal é o nosso interesse legítimo em entender se a configuração e as operações com arquivos funcionam, para corrigir problemas (artigo 6(1)(f) do RGPD). Você pode se opor a qualquer momento desativando o compartilhamento. Ao desativar, novos eventos deixam de ser registrados; eventos já na fila ainda podem ser enviados.

Quando o compartilhamento está ativado, o app informa até onde a configuração chegou (iniciada, frase de recuperação salva, pasta do Loft conectada, concluída) e se envios, alterações, exclusões e downloads de arquivos deram certo, falharam, foram bloqueados ou cancelados. Esses eventos nunca incluem nomes de arquivos, nomes de pastas, conteúdo de arquivos, IDs de conta, frases de recuperação nem detalhes de erros.

Para contar o uso ao longo do tempo, o app cria um identificador aleatório no seu Mac. Ele é separado da sua conta, e o software de análise gera um hash dele antes do envio. O serviço também recebe informações padrão do app e do dispositivo, como as versões do app e do macOS, idioma, região e modelo do Mac, e dados técnicos da solicitação, como seu endereço IP. Os dados vão para a TelemetryDeck GmbH, na Alemanha, que os processa em nosso nome e nos fornece apenas estatísticas agregadas. Veja a política de privacidade da TelemetryDeck.

Falar conosco

O formulário de contato envia seu endereço de e-mail e a mensagem para hello@getloft.app por meio da Resend. O Cloudflare Email Routing encaminha os e-mails recebidos para a nossa caixa de entrada do Apple iCloud Mail. Usamos esses dados para responder, não para incluir você na lista de espera. Não envie senhas, frases de recuperação nem arquivos confidenciais.

A base legal é o art. 6º, item 1, alínea "b", do GDPR para solicitações sobre um possível contrato, ou o art. 6º, item 1, alínea "f", do GDPR para o nosso interesse legítimo em responder a outras solicitações. Conservamos a correspondência até a solicitação ser resolvida e não ser mais necessário acompanhamento, sem prejuízo de obrigações legais de retenção ou da necessidade de comprovar, exercer ou defender direitos.

Provedores e tratamento internacional

Nossos provedores de serviço incluem a Cloudflare, Inc. para hospedagem, tratamento de solicitações e o banco de dados de inscrições, e a Plus Five Five, Inc. (Resend) para entrega de e-mail e gestão de contatos. O banco de dados de inscrições está configurado para a UE. Isso não significa que todo o tratamento dos provedores permanece na UE: as operações de e-mail e de serviço podem envolver os Estados Unidos e outros países.

Os termos de tratamento de dados dos provedores descrevem os suboperadores e as salvaguardas de transferência, inclusive as cláusulas contratuais-padrão da UE quando aplicáveis: termos de tratamento de dados da Cloudflare e termos de tratamento de dados da Resend. Para a caixa de correio de destino, consulte a política de privacidade da Apple. Você pode nos pedir informações sobre as salvaguardas relevantes para os seus dados.

Suas escolhas e direitos

Informar um e-mail para a lista de espera é voluntário; sem ele, não podemos enviar convites da beta. O formulário de contato precisa de um e-mail e de uma mensagem para que possamos responder. Você pode navegar no site sem usar nenhum dos formulários.

Sujeito às condições aplicáveis, você pode pedir acesso, correção, exclusão, restrição do tratamento e portabilidade dos dados. Você pode se opor, por motivos relacionados à sua situação, ao tratamento baseado em interesses legítimos, e se opor a qualquer momento ao marketing direto. Escreva para hello@getloft.app para exercer esses direitos.

Você também pode apresentar reclamação a uma autoridade de proteção de dados, inclusive a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Não usamos esses formulários para decisões automatizadas com efeitos jurídicos ou de importância semelhante.