Política de Privacidade

1. Âmbito e responsável

Esta política descreve o tratamento atual de dados da aplicação BellySignal. O operador é Picko (픽코), representado por Jeonghyeon Yu. Contacto: [email protected]. As funcionalidades podem variar consoante a versão instalada e a plataforma.

O diário é guardado no seu dispositivo. Alguns valores de saúde também são enviados em eventos de análise e, se iniciar sessão e ativar a cópia automática, uma cópia do diário é carregada para o Google Firebase. A aplicação não é, portanto, um serviço que funcione exclusivamente no dispositivo. Não é necessária uma conta para registar entradas.

2. Registos no dispositivo

A base de dados local contém observações de fezes e urina, ingestão de água, alimentação, bebidas (cafeína e álcool), medicamentos e suplementos, sintomas, sono, stress, humor, exercício, peso introduzido manualmente ou importado, registos da menstruação, notas e datas e horas. As definições incluem idioma, aparência, lembretes, os itens apresentados ao adicionar uma entrada, preferências do objetivo de água e o sexo e o peso corporal que introduz para personalizar o objetivo de água.

O sistema operativo pode, separadamente, fazer cópias de segurança ou transferir os dados locais e as definições da aplicação, incluindo o seu consentimento para o registo da menstruação, conforme as definições do dispositivo. O interruptor de cópia automática do BellySignal não controla esses serviços do sistema.

3. Cópia automática na nuvem (opcional)

A cópia automática só está disponível depois de iniciar sessão e permanece desativada até a ativar. Depois de iniciar sessão, a aplicação pergunta se pretende ativá-la, caso este dispositivo ainda não o tenha perguntado para essa conta. Esta informação fica guardada no dispositivo, pelo que outro dispositivo poderá voltar a perguntar. Pode alterar a definição mais tarde nas Definições.

• O que é carregado: todas as entradas do diário, os registos da menstruação, a sua lista de medicamentos e suplementos, os alimentos que adicionou e as definições indicadas na secção 2. O seu consentimento para o registo da menstruação e a definição de análise de utilização não são incluídos.
• Quando: enquanto a cópia automática estiver ativa para a conta com sessão iniciada, a aplicação tenta carregar uma cópia quando a ativa, quando a sua conta fica disponível ao abrir a aplicação ou ao iniciar sessão, quando sai da aplicação ou regressa a ela e antes de terminar sessão. Normalmente, o carregamento não é feito se nada tiver mudado; ativar a cópia automática ou restaurar uma cópia da nuvem pode desencadear um novo carregamento. Os carregamentos que falham são repetidos numa oportunidade posterior.
• Onde: Google Firebase Storage, nos Estados Unidos (us-east1), num ficheiro associado à sua conta (users/{ID da conta}/devices/{ID do dispositivo}.json). Cada dispositivo mantém o seu próprio ficheiro; o ID do dispositivo é um valor aleatório criado pela aplicação.
• Proteção: o Firebase cifra as cópias em trânsito e em repouso, e a aplicação só pode ler ou escrever uma cópia com sessão iniciada na conta correspondente. As cópias não são cifradas ponto a ponto: os administradores autorizados do nosso projeto Firebase e o fornecedor de armazenamento podem aceder ao seu conteúdo.
• Restauro: ao ativar a cópia automática, os registos da cópia mais recente feita por outro dispositivo na mesma conta são adicionados a este dispositivo; os registos e as definições já existentes neste dispositivo são mantidos. Em Definições › «Restaurar da cópia», pode escolher um ficheiro de cópia exportado ou, com sessão iniciada, a cópia na nuvem mais recente da sua conta. Pode juntar os registos dessa cópia aos deste dispositivo ou substituí-los; ambas as opções aplicam também as definições guardadas nessa cópia.

Cada dispositivo mantém a sua própria cópia, pelo que as alterações não são sincronizadas entre dispositivos. Enquanto a cópia automática estiver ativa, os registos que eliminar são removidos da cópia deste dispositivo no carregamento seguinte bem-sucedido, mas outros dispositivos e as respetivas cópias podem ainda conter versões anteriores, e restaurar a partir delas pode trazer esses registos de volta.

Desativar a cópia automática interrompe novos carregamentos. Se a cópia estiver ativa, terminar sessão faz uma última tentativa de cópia e depois suspende os carregamentos; voltar a iniciar sessão nessa conta retoma os carregamentos se a cópia continuar ativa para essa conta neste dispositivo. Nenhuma destas ações elimina cópias existentes.

Eliminar a conta elimina todas as cópias da conta antes de a conta de início de sessão ser removida; o diário no seu dispositivo mantém-se. «Eliminar todos os dados» elimina o diário e as listas guardadas neste dispositivo e desativa a cópia automática. Com sessão iniciada, elimina também as cópias da conta se a cópia automática estiver ativa neste dispositivo ou se a aplicação ainda se lembrar de uma cópia anterior dessa conta; a mensagem de confirmação indica se as cópias estão incluídas. Caso contrário, incluindo quando não tem sessão iniciada, as cópias mantêm-se. Se uma eliminação de cópias necessária falhar, a conta ou o diário no seu dispositivo não são eliminados. Depois de as cópias serem eliminadas, é mantido um ficheiro marcador vazio associado ao ID da conta, mesmo após a eliminação da conta, para que outros dispositivos com sessão iniciada nessa conta desativem a cópia automática quando o detetarem. Os diários locais desses dispositivos não são eliminados.

Os ficheiros de cópia eliminados ou substituídos são removidos de imediato do armazenamento ativo, mas o fornecedor de armazenamento conserva cópias recuperáveis durante 7 dias antes de serem apagadas definitivamente. Também pode pedir-nos que eliminemos as cópias.

4. Análise e diagnóstico de erros

A aplicação usa PostHog e Google Analytics for Firebase para medir a utilização e analisar os padrões registados. O PostHog pode receber:

• Tipo e cor das fezes, sangue ou muco, dor, inchaço, distensão abdominal, urgência, evacuação incompleta e esforço, e quantas formas de fezes e localizações da dor selecionou.
• Cor da urina, nível de hidratação escolhido e espuma; quantidades de água; pontuações de sintomas e a escala usada; avaliações da qualidade do sono e do stress; tipo e duração do exercício; e peso introduzido manualmente.
• Durante a configuração inicial: os objetivos que selecionar (por exemplo, obstipação ou medicamentos), a sua resposta sobre a última evacuação e a nota opcional que pode escrever sobre o motivo por que usa a aplicação (até 80 caracteres).
• Se foram encontradas leituras de variabilidade da frequência cardíaca após o pedido de permissão da plataforma de saúde, os tipos de campos que altera ao editar uma entrada e o tipo de mensagem apresentada depois de guardar uma entrada.
• Enquanto o registo da menstruação estiver ativo com o seu consentimento e o PostHog estiver ativado, é anexado aos eventos de análise seguintes um indicador sim/não que mostra se existem atualmente registos da menstruação guardados na aplicação. Não são enviadas datas, contagens, nem detalhes de fluxo ou de dor relativos à menstruação.

Os valores acima são enviados apenas para o PostHog. Tanto o PostHog como o Firebase Analytics recebem a utilização de ecrãs e funcionalidades, o número de entradas, o idioma, as definições, informações da aplicação, do sistema operativo e do dispositivo, e identificadores do dispositivo ou da instância da aplicação. Estas informações de utilização podem revelar que funcionalidades de saúde utiliza, por exemplo se regista álcool, cafeína, humor, sintomas ou peso. O PostHog recebe ainda relatórios de erros e rastreios da pilha de chamadas. Os fornecedores de análise tratam informações de rede, incluindo endereços IP, e podem deduzir a localização aproximada. No Android, o Firebase Analytics recolhe também o ID de publicidade quando as definições do dispositivo o permitem.

No Android, o PostHog também recebe a origem e o meio da ligação que levou à instalação (por exemplo, a pesquisa do Google Play, uma rede social ou este site). A app lê-os uma única vez a partir do referenciador de instalação do Google Play e anexa-os aos eventos seguintes. Os valores que não reconhecemos são enviados como “other” e os nomes de campanha não são enviados ao PostHog. Separadamente, o Firebase Analytics recolhe por si a atribuição de instalações do Google Play, que pode incluir a origem, o meio e o nome de campanha dessa ligação.

As notas livres do diário e os nomes de alimentos ou bebidas não são anexados aos eventos de análise. As medições lidas do Apple Health ou do Health Connect não são enviadas para análise; as informações de utilização descritas acima podem, ainda assim, ser enviadas. Os identificadores do dispositivo permitem associar eventos ao longo do tempo; não descrevemos estes dados como totalmente anónimos.

Ambos os serviços de análise estão ativos por predefinição na implementação atual. O interruptor de análise nas Definições controla apenas o PostHog. O Firebase Analytics, incluindo as informações de utilização acima, continua ativo quando este interruptor está desligado; não existe atualmente um interruptor separado na aplicação para o desativar.

5. Conta e partilha opcionais

• Início de sessão: o início de sessão com Google ou Apple usa Firebase Authentication. Os identificadores de conta, o email e as informações de perfil fornecidos pelo serviço de início de sessão, os tokens de autenticação e os dados técnicos de acesso são tratados para a autenticação e a cópia automática. A eliminação da conta está disponível nas Definições (ver secção 3).
• Plataformas de saúde: com autorização, a aplicação escreve registos de água no Apple Health ou no Health Connect e lê dados de sono, peso e variabilidade da frequência cardíaca. O peso importado passa a fazer parte do diário e é incluído nas cópias de segurança. O sono e a variabilidade da frequência cardíaca são lidos para serem apresentados na aplicação e não são guardados no diário nem nas cópias de segurança.
• Exportações: os relatórios PDF e os ficheiros de cópia de segurança são enviados para o local ou destinatário que escolher, através das ferramentas de partilha do dispositivo. As cópias que exporta ficam fora dos controlos de eliminação da aplicação.
• Comentários: ao enviar comentários, a mensagem, a respetiva categoria, o contacto opcional, as imagens selecionadas e os seus nomes de ficheiro, as versões da aplicação e do sistema operativo, o idioma e a hora de envio são enviados ao nosso canal de apoio através do Discord. Inclua apenas informações que pretenda enviar; os registos do diário não são anexados automaticamente.

6. Finalidades, fornecedores e transferências

Tratamos dados para disponibilizar o diário e as integrações pedidas, autenticar contas opcionais, guardar e restaurar cópias automáticas, tratar comentários, medir a utilização e os padrões registados e diagnosticar erros. O PostHog trata análises e diagnósticos na sua nuvem nos EUA. A Google/Firebase trata análises, autenticação e armazenamento das cópias de segurança; a Apple e a Google tratam integrações da plataforma e início de sessão; o Discord trata os comentários enviados. A infraestrutura dos fornecedores pode tratar dados fora do seu país, incluindo nos Estados Unidos. Desativar o PostHog não interrompe as transferências para o Firebase. Não vendemos os seus dados.

7. Conservação e eliminação

Pode consultar, editar e eliminar entradas do diário na aplicação. «Eliminar todos os dados» não repõe todas as definições da aplicação: mantém o sexo e o peso corporal guardados para o objetivo de água, que pode alterar nas Definições. As cópias na nuvem são conservadas conforme descrito na secção 3. Remover registos no dispositivo ou desinstalar a aplicação não apaga automaticamente análises já transmitidas, cópias na nuvem, informações da conta, comentários ou cópias que tenha exportado. Os dados de análise e de apoio são conservados segundo as definições dos serviços e as finalidades descritas acima. Contacte-nos para pedir acesso às informações que detemos ou a sua eliminação; podemos precisar de informações para localizar os registos em causa.

8. Opções e direitos

Pode usar o diário sem iniciar sessão, escolher se ativa a cópia automática, escolher exportações, revogar permissões das plataformas de saúde e desativar o PostHog nas Definições. Pode retirar o consentimento para o registo da menstruação em «Editar tipos de registo»; a partir daí, o indicador da menstruação descrito na secção 4 deixa de ser anexado a eventos posteriores, e os seus registos da menstruação continuam guardados até os eliminar, incluindo nas cópias automáticas enquanto a cópia estiver ativa. O interruptor do PostHog não serve para retirar o consentimento relativo a todo o tratamento. Conforme a lei aplicável, pode ter direitos de acesso, retificação, eliminação, limitação, oposição, portabilidade e retirada do consentimento. Para os exercer, contacte [email protected]. Pode também apresentar reclamação à autoridade de proteção de dados competente. Não discriminamos quem exerce estes direitos. Esta política não implica renúncia a direitos nem substitui o consentimento quando a lei o exige.

9. Segurança e crianças

Os registos no seu dispositivo são protegidos pelo isolamento da aplicação no sistema operativo. Em dispositivos compatíveis, pode ativar o «Bloqueio da app» nas Definições: a aplicação passa então a pedir Face ID, Touch ID ou o código do dispositivo no iOS, ou uma biometria compatível ou o PIN, padrão ou palavra-passe do dispositivo no Android, ao abrir e ao regressar após pelo menos 30 segundos fora da aplicação. O Bloqueio da app não abrange widgets, notificações, Atividades em direto, Apple Watch nem Siri. As cópias na nuvem são protegidas conforme descrito na secção 3. Mantenha seguros o dispositivo, a conta e os ficheiros exportados; nenhum sistema é totalmente seguro. A aplicação não se destina a menores de 16 anos ou da idade mínima exigida no respetivo país. Contacte-nos se julgar que foram enviados dados de uma criança.

10. Atualizações e contacto

Esta política passa a descrever a cópia automática na nuvem, a leitura da variabilidade da frequência cardíaca, a análise relacionada com a menstruação e as informações de configuração inicial enviadas ao PostHog. Publicaremos aqui as próximas atualizações e avisaremos sobre alterações importantes. Pedidos de privacidade e eliminação: [email protected].