Sebastian Fleckenstein
Erthalstr. 6.
97816 Lohr am Main, Germany
E-mail: contact@idroot.org

Este serviço é operado por um particular. Nenhum Encarregado de Proteção de Dados (DPO) é necessário ou designado. Para todas as consultas sobre proteção de dados, utilize o contato acima.

O tratamento é regido pelo Regulamento (UE) 2016/679 (RGPD), o Bundesdatenschutzgesetz (BDSG) e o Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Não armazenamos documentos de identidade, dados de reconhecimento facial nem quaisquer outros dados biométricos. Esses dados são processados exclusivamente pelo Didit.

Nosso servidor backend (hospedado na Alemanha) registra automaticamente endereço IP, data/hora, método HTTP, URL, código de resposta e agente de usuário de cada requisição. Base legal: Art. 6(1)(f) RGPD — interesse legítimo em segurança do sistema (§ 100 TKG). Retidos por 7 dias e então automaticamente excluídos.

Utilizamos o Cloudflare Web Analytics — sem cookies, sem identificadores pessoais, sem rastreamento entre sites. Apenas dados agregados e anonimizados. Base legal: Art. 6(1)(f) RGPD — interesse legítimo. Nenhum banner de cookies é necessário.

Não coletamos documentos de identidade nem dados biométricos; não rastreamos usuários entre sites; não usamos cookies publicitários nem rastreadores de marketing de terceiros; não vendemos, alugamos nem compartilhamos dados pessoais para fins comerciais; não criamos perfis de usuários nem tomamos decisões automatizadas com efeitos legais.

O idroot.org não define cookies de rastreamento ou analíticos. A Cloudflare pode definir cookies técnicos estritamente necessários como parte de sua infraestrutura de CDN/segurança; estes não requerem consentimento nos termos da legislação aplicável.

O Didit (didit.me) atua como operador de dados sob um Acordo de Processamento de Dados. Quando você se verifica, seu documento e reconhecimento facial são processados pelo Didit. Recebemos apenas um resultado (aprovado/reprovado) e um registro de data/hora. Ver didit.me/privacy.

A Cloudflare, Inc. fornece DNS, CDN, proteção DDoS e análise web. Todo o tráfego web passa pela Cloudflare. A Cloudflare é certificada sob o Estrutura de Privacidade de Dados UE-EUA. As CCPs se aplicam conforme o Art. 46(2)(c) RGPD. Ver cloudflare.com/privacypolicy.

O backend do idroot.org está hospedado em servidores localizados na Alemanha. Nenhum dado pessoal do backend é transferido para fora do EEE, exceto conforme descrito acima.

Ao ativar seu handle, um registro DNS TXT público é criado associando seu nome de usuário ao seu DID. Isso é público por design — é assim que funciona a resolução de handles no AT Protocol. Não constitui uma divulgação de dados pessoais pelo idroot.org.

Onde os dados são transferidos para fora do EEE (infraestrutura da Cloudflare nos EUA), as transferências são realizadas sob a Estrutura de Privacidade de Dados UE-EUA e as Cláusulas Contratuais Padrão conforme o Art. 46(2)(c) RGPD.

Entre em contato com contact@idroot.org para exercer qualquer um dos seguintes direitos. Respondemos em um mês (Art. 12(3) RGPD).

• Acesso (Art. 15): Solicitar confirmação do processamento e uma cópia dos seus dados.
• Retificação (Art. 16): Solicitar correção de dados imprecisos.
• Apagamento (Art. 17): Solicitar exclusão dos seus dados. Isso também excluirá seu handle e registro DNS.
• Limitação (Art. 18): Solicitar processamento limitado em determinadas circunstâncias.
• Portabilidade (Art. 20): Solicitar seus dados em formato estruturado e legível por máquina quando o processamento for baseado em consentimento ou contrato.
• Oposição (Art. 21): Opor-se ao processamento baseado em interesse legítimo.
• Retirar consentimento (Art. 7(3)): Retirar o consentimento a qualquer momento sem afetar a legalidade do processamento anterior.
• Reclamação (Art. 77): Você pode apresentar reclamação ao BfDI ou à autoridade supervisora do seu estado-membro da UE.

Implementamos criptografia TLS em trânsito, controles de acesso, criptografia em repouso e exclusão automática de registros. Em caso de violação de dados com risco provável para seus direitos, notificaremos a autoridade supervisora competente em 72 horas e os afetados quando necessário (Arts. 33–34 RGPD).

A verificação de identidade requer um documento oficial com foto. Os usuários devem atender à idade mínima aplicável. Não coletamos conscientemente dados de menores abaixo desse limite e excluiremos tais dados se descobertos.

Podemos atualizar esta Política a qualquer momento. As alterações serão publicadas aqui com data atualizada. Para alterações materiais, faremos esforços razoáveis para notificar usuários que forneceram um endereço de e-mail.

Sebastian Fleckenstein
Erthalstr. 6.
97816 Lohr am Main, Germany
E-mail: contact@idroot.org