Política de Privacidade

• Não há conta nem servidor nosso. Não te conseguimos procurar, porque não há onde procurar.
• Os teus dados da Saúde, o teu diário alimentar e tudo o que escreves ficam na base de dados da própria app no teu iPhone e, se fizeres cópias de segurança do telemóvel, na tua própria cópia de segurança da Apple.
• O mentor e a construção da carteira funcionam apenas no teu dispositivo. Não é uma definição: não existe consentimento nem alternativa de recurso que envie os respetivos prompts para onde quer que seja.
• As descrições de refeições e treinos, e as fotografias de rótulos e de pratos, são processadas no dispositivo ou, com o teu consentimento explícito, no Apple Private Cloud Compute. Podes manter o reconhecimento apenas no dispositivo.
• Só dois terceiros veem alguma coisa: a App Store juntamente com a RevenueCat (que compraste uma subscrição) e a nossa análise de produto (que foi aberto um ecrã da app). Nenhum deles pode receber dados de saúde nem nada do que escreveste.

Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia, explora a app Health Portfolio para iOS e este site. Para qualquer questão sobre esta política, escreve para [email protected].

Os dados da app Saúde da Apple — sono, passos, frequência cardíaca e respetiva variabilidade, peso e composição corporal, nutrição e água — são lidos apenas nas categorias que ativas na janela de permissões da Saúde. O iOS nunca nos diz que categorias deixaste desativadas. Estes dados são guardados na base de dados da app no teu dispositivo, protegidos pelo iOS Data Protection, e não nos são transmitidos.

Tudo o que introduzes tu mesmo — refeições, treinos, as tuas respostas ao questionário do investidor, notas sobre lesões ou problemas de saúde e perguntas ao mentor — é guardado da mesma forma, no dispositivo.

Do que introduzes, só as descrições de refeições e treinos e as fotografias de rótulos e de pratos podem sair do telemóvel — e apenas para o reconhecimento, com o teu consentimento. Vê a secção própria mais abaixo.

As subscrições são tratadas pela App Store. A RevenueCat verifica o recibo nos seus servidores e recebe um identificador anónimo do dispositivo e os eventos de compra. A app nunca chama a respetiva API de início de sessão, pelo que não existe conta para associar a ti.

A análise de produto regista que algo aconteceu — foi visto um passo da introdução, foi aberto o ecrã de subscrição, foi registada uma refeição. Os eventos provêm de uma lista fechada, definida no código como um tipo, e as propriedades provêm de dicionários fechados; é fisicamente impossível colocar-lhes texto livre. O fornecedor de análise é a PostHog, alojada na UE. Nas versões de desenvolvimento, a análise está totalmente desativada.

Pelo mesmo canal segue o diagnóstico técnico que o próprio iOS entrega à app (MetricKit): quantas vezes por dia a app foi fechada e porquê — por exemplo, por falta de memória — e o tipo de uma falha ou bloqueio. São contagens e nomes dos mesmos dicionários fechados: sem registos de falhas, sem conteúdo da memória, nada do ecrã.

Se chegaste através de uma campanha do Apple Search Ads, o iOS pode fornecer um token de atribuição que nos diz de que campanha veio a instalação. O IDFA não é utilizado e não te seguimos entre apps ou sites.

As notificações são agendadas no dispositivo. Não existe servidor de notificações push, e o texto é redigido com dias de antecedência — é por isso que nunca pode conter um número sobre a tua saúde.

Os prompts do mentor levam os teus dados da Saúde e o que escreveste por palavras tuas. São processados pelos modelos da Apple no dispositivo, ou por um modelo que transferiste para o telemóvel, e não são enviados para mais lado nenhum — nem para nós, nem para a Apple, nem para nenhuma nuvem, ao abrigo de nenhum consentimento e em nenhuma alternativa de recurso.

O mesmo se aplica ao underwriting: o cálculo que transforma os teus dados em objetivos e na pontuação.

Isto é garantido pela própria compilação. Uma fase do processo de compilação faz falhar a compilação inteira — incluindo a das versões publicadas — se o código que trata estes prompts fizer sequer referência à nuvem privada.

Reconhecer uma refeição a partir de uma fotografia ou de uma descrição, um rótulo a partir de uma fotografia ou um treino a partir de uma descrição é mais preciso do que o modelo do dispositivo consegue. Com o teu consentimento explícito, e apenas para este reconhecimento, a fotografia ou o texto podem ser processados no Apple Private Cloud Compute.

Aí o processamento é efémero: a fotografia ou o texto não ficam guardados em lado nenhum e não estão acessíveis a ninguém, incluindo a Apple e o programador. Recebemos apenas o resultado do reconhecimento — o nome do prato ou do treino e os respetivos valores.

É-te perguntado antes da primeira utilização deste tipo, e podes recusar. A definição «Só no dispositivo», em Perfil → Privacidade, mantém o reconhecimento no telemóvel de forma permanente; apenas lê os rótulos com menos precisão. É também aí que podes retirar o consentimento a qualquer momento.

• Não vendemos os teus dados nem os partilhamos com intermediários de dados.
• Não utilizamos os teus dados para treinar modelos.
• Não há publicidade na app nem seguimento entre apps ou sites.
• Não escrevemos nada na app Saúde da Apple sem uma ação tua.
• Não te pedimos o nome, o e-mail nem o número de telefone.

O apoio é um endereço de e-mail, não um formulário dentro da app: se nos escreveres, recebemos o teu endereço e o que puseres na mensagem — incluindo, se decidires contá-lo, algo sobre a tua saúde. Não pedimos nada disso, e a app não nos envia nada por iniciativa própria.

A correspondência é conservada apenas durante o tempo necessário para te responder e para nos lembrarmos do assunto da conversa. Se nos pedires para a apagar, apagamo-la.

Como os dados vivem no teu dispositivo, és tu quem os controla diretamente. Apagar a app apaga também a base de dados dela — não guardamos nenhuma cópia num servidor que nos possas pedir.

Se a cópia de segurança em iCloud estiver ativada, a base de dados da app segue na cópia de segurança do teu dispositivo, como acontece com a maioria das apps. Essa cópia fica na tua própria conta Apple e é cifrada; com a Proteção avançada de dados ativada, a cifragem é ponto a ponto, com uma chave que nem a própria Apple possui. Nunca chega até nós, e não a conseguimos ler. O iOS permite-te escolher que apps entram na cópia de segurança, por isso podes deixar esta de fora.

Perfil → Os meus dados guarda uma cópia num único ficheiro. É a segunda via — útil se não fazes cópias de segurança do dispositivo ou se queres ter o teu histórico num sítio fora da Apple. Esse ficheiro é teu; nunca o recebemos.

Para cortar o acesso à app Saúde, retira-o em Definições → Privacidade e segurança → Saúde. A app continua a funcionar; apenas tem menos posições para abrir.

O cancelamento de uma subscrição faz-se na App Store e não apaga nada.

Quando se aplica o RGPD ou uma lei semelhante, tens o direito de aceder aos teus dados pessoais, retificá-los, exportá-los e apagá-los. No nosso caso, esses direitos exercem-se no próprio dispositivo, porque é o único sítio onde os dados existem: podes consultá-los na app, exportá-los como ficheiro e apagá-los apagando a app.

Para a pequena parte detida por terceiros — o registo de uma compra na RevenueCat e um identificador anónimo de instalação na análise —, escreve-nos e apagaremos o que for possível identificar a partir do identificador do teu dispositivo.

O healthportfolio.app é composto por páginas estáticas servidas através da Cloudflare. Não utiliza cookies e não te pede nada. A Cloudflare processa dados técnicos dos pedidos, como o endereço IP, para entregar a página e proteger o site.

A app não se destina a menores de 18 anos, e não tratamos conscientemente os respetivos dados.

O Health Portfolio é um produto de bem-estar. Não é um dispositivo médico, não diagnostica, não trata nem previne doenças, e o que o mentor diz não é aconselhamento médico. Fala com um médico antes de mudares a tua alimentação ou o teu treino, sobretudo se tiveres algum problema de saúde ou tomares medicação.

Se a política mudar, a data no topo muda com ela, e a versão anterior deixa de se aplicar a partir dessa data. Uma alteração que afete o que sai do teu dispositivo será também anunciada na app.

Este aviso tem duas versões, e ambas descrevem a mesma coisa. Esta foi escrita a partir da forma como a app realmente se comporta — o que é calculado no teu iPhone, o que sai dele e com que consentimento. O aviso completo cobre as partes formais que as leis de privacidade exigem nas suas próprias palavras: fundamentos jurídicos, transferências para fora do EEE, prazos de conservação, os direitos dos residentes de determinados estados dos EUA e como apresentar reclamação a uma autoridade de controlo.

Lê esta para saberes o que acontece aos teus dados. Lê a completa se precisares do pormenor jurídico. Se as duas divergirem, esta página é a que descreve corretamente a app, e corrigiremos a outra.

[email protected] · Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia