Política de Privacidade do sCycle

Se ligar uma Sapplify Account

Se ligar uma Sapplify Account ao sCycle, a Política de Privacidade da Sapplify Account e os Termos de Serviço da Sapplify Account aplicam-se adicionalmente à utilização das funcionalidades relacionadas com a conta (início de sessão, perfil, sincronização entre dispositivos, subscrição do Sync). Ligar uma conta e ativar o Sync são totalmente opcionais; o sCycle funciona na íntegra sem ligação à Internet e sem nenhuma dessas funcionalidades.

1. Introdução

Bem-vinda à Política de Privacidade do sCycle ("nós", "nosso" ou "nos"). O sCycle é uma aplicação privada de monitorização menstrual concebida para a ajudar a compreender o seu ciclo menstrual, mantendo-a em total controlo dos seus dados de saúde pessoais.

O sCycle opera segundo um princípio de prioridade local por defeito: os seus dados de saúde são armazenados exclusivamente no seu dispositivo utilizando armazenamento local encriptado, salvo se optar pelo Sapplify Sync. Esta Política de Privacidade descreve esse comportamento local por defeito. Se ligar uma Sapplify Account, a Política de Privacidade da Sapplify Account aplica-se adicionalmente aos dados do ciclo que a sua conta detém nos nossos servidores.

Por favor, leia esta política cuidadosamente para compreender como tratamos as suas informações de saúde sensíveis. Ao utilizar o sCycle, reconhece que leu e compreendeu esta Política de Privacidade.

Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é:

Anthony Eli Rasch - sapplify
Caixa Postal 004
91501 Nové Mesto nad Váhom
Eslováquia

E-mail: contact@sapplify.com
Questões de privacidade: privacy@sapplify.com

2. Recolha de dados

Prioridade local por defeito: O sCycle é uma aplicação de monitorização menstrual focada na privacidade. Por defeito, todos os seus dados de saúde são armazenados exclusivamente no seu dispositivo utilizando armazenamento local encriptado e não são transmitidos para servidores externos ou serviços na nuvem. Se optar pelo Sapplify Sync, os seus dados do ciclo são também sincronizados para os nossos servidores, ficando disponíveis nos seus outros dispositivos; consulte a Política de Privacidade da Sapplify Account para os detalhes do lado do servidor e a secção Sapplify Sync abaixo para saber o que é sincronizado.

Dados de saúde que armazenamos localmente

A aplicação recolhe e armazena as seguintes informações de saúde que introduz ativamente:

• Datas do ciclo menstrual: Datas de início e fim do período
• Registos diários do período: Intensidade do fluxo (ligeiro, médio, abundante, muito abundante)
• Sintomas: Cólicas, dores de cabeça, inchaço, fadiga, alterações de humor e outros sintomas monitorizados com níveis de intensidade
• Níveis de dor: Monitorização diária da dor (escala 1-10)
• Notas pessoais: As suas observações e notas sobre o ciclo
• Dados calculados: Duração média do ciclo e duração do período com base nas suas entradas

Definições e preferências da aplicação

• Preferências de notificação e definições de horários
• Horas de descanso (modo não incomodar)
• Preferências de idioma e tema
• Definições de autenticação biométrica (se ativada)
• Definições de tempo limite do bloqueio da aplicação
• Data de início do período experimental (para o período experimental gratuito de 30 dias)

Tecnologias de armazenamento

Utilizamos as seguintes tecnologias de armazenamento local seguro:

• SQLCipher: Encriptação AES-256 de nível militar para os seus dados de saúde com derivação de chave PBKDF2-HMAC-SHA512
• Flutter Secure Storage: Para armazenar chaves de encriptação e definições sensíveis no enclave de hardware seguro do seu dispositivo (iOS Keychain / Android Keystore)
• Shared Preferences: Para preferências da aplicação não sensíveis (encriptadas no Android)

Armazenamento estritamente necessário

Ao abrigo da Diretiva europeia relativa à privacidade e às comunicações eletrónicas, as tecnologias de armazenamento local que utilizamos são estritamente necessárias para fornecer o serviço de monitorização menstrual que solicitou. Uma aplicação de monitorização menstrual não pode funcionar sem armazenar os seus dados do ciclo localmente. Portanto, não é necessário um consentimento separado para este armazenamento, e não exibimos um pop-up de "consentimento de cookies" para estas funções essenciais.

Analytics & Diagnostics

Para manter o sCycle a funcionar corretamente, recolhemos uma quantidade limitada de dados operacionais não relacionados com saúde nos nossos servidores na UE:

• Eventos de utilização anónimos: por exemplo, abertura da aplicação, quais os ecrãs/funcionalidades utilizados e eventos de sincronização — nunca o conteúdo dos seus dados do ciclo, sintomas ou notas.
• Diagnósticos de falhas e erros: tipo de erro, mensagem, versão da aplicação, modelo do dispositivo e sistema operativo, para que possamos resolver problemas.

Estes dados estão associados a um identificador de dispositivo gerado pela aplicação (e ao ID da sua conta quando tem sessão iniciada), são processados nos servidores Sapplify em Frankfurt, Alemanha (UE), e utilizados exclusivamente para operar e melhorar a aplicação. Nunca vendemos estes dados, nunca os utilizamos para publicidade e nunca os associamos aos seus dados de saúde.

O que NÃO fazemos

• NÃO recolhemos informações de identificação pessoal para além do endereço de e-mail que uma Sapplify Account opcional exige
• NÃO transmitimos os seus dados de saúde para qualquer destino, salvo se ativar explicitamente o Sapplify Sync
• NÃO vendemos, partilhamos ou analisamos os seus dados de saúde pessoais
• NÃO exibimos anúncios nem utilizamos tecnologias de publicidade ou rastreamento entre aplicações
• NÃO exigimos uma conta para utilizar a aplicação — o início de sessão e o Sync são opcionais

3. Sapplify Sync

A sincronização dos seus dados do sCycle entre dispositivos é assegurada pelo Sapplify Sync, uma subscrição paga opcional associada à sua Sapplify Account. O Sync é totalmente opcional; o sCycle funciona na íntegra sem ligação à Internet, e os seus dados permanecem apenas no seu dispositivo até que ative o Sync.

O que é sincronizado

Quando o Sync está ativo, os dados do ciclo que cria no sCycle são carregados para os nossos servidores, podendo ser recebidos nos seus outros dispositivos:

• Entradas do ciclo menstrual (datas de início e fim do período)
• Registos diários do período (intensidade do fluxo)
• Sintomas e respetivos níveis de intensidade
• Notas pessoais associadas a ciclos ou dias
• Definições relacionadas com o ciclo necessárias para reconciliar dados entre dispositivos

As previsões e análises do ciclo são sempre calculadas localmente no seu dispositivo e não são carregadas (consulte a secção IA e análises).

Local e forma de armazenamento

Os dados do Sync no lado do servidor residem na base de dados unificada Sapplify alojada pela Supabase em Frankfurt, Alemanha (UE). A encriptação em trânsito (TLS) e em repouso, os subcontratantes, a residência dos dados, a retenção e os controlos de acesso são geridos ao nível da Sapplify Account. Consulte a Política de Privacidade da Sapplify Account §6 (Subcontratantes), §7 (Residência dos dados), §8 (Retenção) e §9 (Segurança) para todos os detalhes, incluindo a forma como são tratados pedidos governamentais ou judiciais relativos aos dados da conta.

Cancelamento

O Sapplify Sync é opcional. Pode:

• Utilizar o sCycle sem nunca ligar uma Sapplify Account
• Terminar sessão a qualquer momento para interromper a sincronização
• Cancelar a subscrição do Sapplify Sync separadamente nas definições de subscrição da sua loja
• Eliminar a sua Sapplify Account a partir do sCycle para remover a cópia dos seus dados sincronizados no servidor

4. Base jurídica do tratamento

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) e das leis de proteção de dados aplicáveis, tratamos os seus dados pessoais com base nos seguintes fundamentos jurídicos:

Execução do contrato

Tratamos os seus dados quando necessário para lhe fornecer o serviço sCycle:

• Armazenamento dos seus dados de saúde menstrual localmente no seu dispositivo
• Fornecimento de previsões do ciclo e análises com base nos seus dados
• Gestão do estado da sua subscrição

Consentimento

Tratamos determinados dados apenas com o seu consentimento explícito:

• Envio de notificações (ativa isto nas definições)
• Utilização de autenticação biométrica (escolhe ativar isto)
• Exportação ou partilha dos seus dados (inicia esta ação)
• Envio de feedback com informações do dispositivo (escolhe enviar feedback)

Pode retirar o seu consentimento a qualquer momento desativando as funcionalidades relevantes nas definições da aplicação.

Interesse legítimo

Podemos tratar dados limitados com base nos nossos interesses legítimos:

• Garantir a segurança e prevenir o acesso não autorizado aos seus dados
• Responder a pedidos de suporte
• Melhorar a aplicação com base em feedback anónimo e agregado

Obrigações legais

Podemos tratar dados quando exigido por lei, como ao responder a pedidos legais válidos das autoridades.

Categorias especiais de dados

Os seus dados de saúde menstrual constituem "categorias especiais de dados" ao abrigo do artigo 9.º do RGPD. Tratamos estes dados com base no seu consentimento explícito quando os introduz na aplicação, e unicamente com o objetivo de lhe fornecer o serviço de monitorização menstrual. Estes dados são armazenados exclusivamente no seu dispositivo e nunca são transmitidos para os nossos servidores.

5. Permissões da aplicação

O sCycle solicita apenas as permissões necessárias para o funcionamento adequado das suas funcionalidades. Todas as permissões são opcionais e solicitadas apenas quando necessário:

Permissões básicas

• Acesso ao armazenamento seguro: Para armazenar os seus dados de saúde encriptados localmente no seu dispositivo
• Acesso à Internet: Necessário apenas para validação da subscrição, compras na loja de aplicações e envio opcional de feedback

Permissões opcionais (solicitadas quando necessário)

• Autenticação biométrica (Face ID/Touch ID/Impressão digital): Para proteger os seus dados com segurança biométrica. Solicitada apenas se ativar o bloqueio da aplicação.
• Notificações: Para lhe enviar previsões opcionais do período e lembretes do ciclo. Solicitada apenas se ativar as notificações.
• Acesso a ficheiros: Para permitir a exportação/importação de dados para fins de cópia de segurança. Solicitada apenas quando inicia a exportação ou importação.
• Câmara: Para potenciais funcionalidades futuras como captura de documentos. Atualmente não utilizada ativamente.
• Microfone: Para potenciais funcionalidades futuras como notas de voz. Atualmente não utilizado ativamente.

Permissões que NÃO solicitamos

• Serviços de localização
• Acesso à lista de contactos
• Acesso ao calendário
• Localização em segundo plano
• Integração com a aplicação Saúde (os dados permanecem apenas dentro do sCycle)

6. Compras e pagamentos

O sCycle oferece uma subscrição premium para desbloquear funcionalidades avançadas. Também oferecemos um período experimental gratuito de 30 dias para novos utilizadores.

Opções de subscrição

• Período experimental gratuito: Período experimental de 30 dias com acesso total às funcionalidades premium. A data de início do período experimental é armazenada localmente no seu dispositivo.
• Subscrição Premium: Subscrição recorrente para acesso contínuo a previsões avançadas, análises e estatísticas.

Processamento de pagamentos

Todos os pagamentos são processados através da loja de aplicações da plataforma:

• Apple App Store: Para utilizadores iOS - Política de Privacidade da Apple
• Google Play Store: Para utilizadores Android - Política de Privacidade da Google
• Huawei AppGallery: Para utilizadores de dispositivos Huawei - Política de Privacidade da Huawei

O que armazenamos localmente

• Estado da compra (ativo/expirado)
• Data de compra
• Tipo de produto (período experimental ou subscrição regular)
• ID da transação (da loja de aplicações, para a função de restaurar compras)

O que NÃO armazenamos

• Detalhes do cartão de crédito ou método de pagamento
• Morada de faturação
• Informações da conta bancária

Nunca vemos nem armazenamos os seus dados de pagamento. Todo o processamento de pagamentos é tratado de forma segura pelas respetivas lojas de aplicações. A gestão da subscrição (cancelamento, renovação) é feita através das definições de subscrição da loja de aplicações do seu dispositivo.

7. Feedback e suporte

O sCycle inclui uma funcionalidade opcional de feedback que lhe permite reportar erros, solicitar funcionalidades ou contactar o suporte diretamente a partir da aplicação.

O que acontece quando envia feedback

Quando escolhe enviar feedback, as seguintes informações são enviadas para o nosso servidor (api.sapplify.com):

• A sua mensagem de feedback: O texto que escreve
• Tipo de feedback: Relatório de erro, pedido de funcionalidade ou feedback geral
• Endereço de e-mail: Apenas se escolher fornecê-lo para acompanhamento
• Versão da aplicação: Para nos ajudar a identificar problemas específicos da versão
• Informações do dispositivo: Fabricante, modelo e versão do sistema operativo (para ajudar a diagnosticar problemas técnicos)

O que NÃO enviamos

• Os seus dados de saúde (datas do ciclo, sintomas, notas)
• As suas definições ou preferências da aplicação
• Quaisquer informações de identificação pessoal, a menos que as forneça

O seu controlo

• O envio de feedback é completamente opcional
• Pode escolher se quer ou não incluir o seu e-mail
• O feedback é transmitido de forma segura através de HTTPS
• Utilizamos o feedback unicamente para melhorar o sCycle e responder às suas questões

8. Partilha de dados

O sCycle foi concebido com a privacidade como princípio fundamental - não partilhamos automaticamente nenhum dos seus dados de saúde.

NÃO partilhamos os seus dados de saúde com

• Anunciantes ou empresas de marketing
• Corretores de dados ou empresas de análise
• Plataformas de redes sociais
• Prestadores de cuidados de saúde (a menos que escolha explicitamente partilhar)
• Companhias de seguros
• Agências governamentais (exceto quando exigido por lei)
• Terceiros para fins comerciais

Serviços de terceiros

Os seguintes serviços de terceiros podem processar dados limitados como parte do fornecimento do sCycle:

• Apple App Store / Google Play / Huawei AppGallery: Processam pagamentos e gerem subscrições
• API Sapplify (União Europeia): Recebe envios opcionais de feedback (não dados de saúde)
• Supabase (União Europeia, Frankfurt): Aloja os seus dados do ciclo sincronizados apenas se ativar o Sapplify Sync; sem essa ativação, não detemos qualquer cópia no servidor

Estes fornecedores estão vinculados pelas suas respetivas políticas de privacidade e termos de serviço. Está em vigor um Acordo de Tratamento de Dados (ATD) com todos os subcontratantes quando necessário para garantir a conformidade com o RGPD conforme exigido pelo artigo 28.º do RGPD.

Partilha iniciada pelo utilizador

Tem controlo total sobre a partilha dos seus dados através das funcionalidades de exportação manual:

• Exporte os seus dados do ciclo para cópia de segurança ou transferência para outro dispositivo (JSON/CSV)
• Partilhe análises individuais do ciclo ou resumos (à sua escolha)
• Gere relatórios para prestadores de cuidados de saúde (se desejar)

Toda a partilha é explícita, iniciada pelo utilizador, e mantém controlo total sobre que informações são partilhadas e com quem.

Tomada de decisão automatizada

Não utilizamos tomada de decisão automatizada ou criação de perfis que produza efeitos jurídicos ou que a afete significativamente de forma semelhante. As previsões do ciclo são geradas localmente no seu dispositivo apenas para o seu uso pessoal.

Requisitos legais

Podemos divulgar informações se exigido por lei, como em resposta a uma ordem judicial válida ou pedido governamental. Os dados de saúde que residem apenas no seu dispositivo são inacessíveis para nós e não podem ser divulgados. Se tiver ativado o Sapplify Sync, existe uma cópia dos seus dados do ciclo sincronizados no servidor; os pedidos relativos a esses dados são tratados ao abrigo da Política de Privacidade da Sapplify Account. Notificá-la-emos de tais pedidos quando legalmente permitido, e nunca recebemos nenhum até à data.

9. Segurança dos dados

Os seus dados de saúde menstrual são altamente sensíveis, e implementamos múltiplas camadas de segurança para os proteger:

Encriptação e medidas de segurança

Registo seguro

Os registos internos da aplicação ocultam automaticamente informações sensíveis. Os dados relacionados com a saúde (datas, sintomas, notas) nunca são escritos nos registos em formato legível.

Segurança na transmissão do Sync (se ativado)

Quando o Sapplify Sync está ativo, todas as comunicações com os nossos servidores utilizam HTTPS/TLS, e os dados são armazenados encriptados em repouso em Frankfurt, Alemanha (UE). Consulte a Política de Privacidade da Sapplify Account §9 para a descrição completa da segurança do lado do servidor.

Divulgação sobre cópias de segurança na nuvem do dispositivo

Independentemente do Sapplify Sync, os seus dados encriptados do sCycle podem ser incluídos na cópia de segurança nativa na nuvem do seu dispositivo, se a tiver ativada (iOS iCloud Backup, Android Google/cópia de segurança do dispositivo). Essas cópias de segurança são geridas e encriptadas pela Apple ou pela Google, e não por nós. Pode excluir o sCycle nas definições de cópia de segurança do seu dispositivo. Não somos responsáveis pelas práticas desses fornecedores.

A sua responsabilidade

Para maximizar a segurança dos seus dados de saúde, recomendamos:

• Ativar a proteção do ecrã de bloqueio do dispositivo (PIN, palavra-passe, biometria)
• Ativar a funcionalidade de bloqueio da aplicação do sCycle para segurança adicional
• Manter o sistema operativo do seu dispositivo e a aplicação sCycle atualizados
• Criar regularmente cópias de segurança encriptadas dos seus dados através da funcionalidade de exportação
• Não partilhar as suas credenciais de desbloqueio do dispositivo com outros

10. Retenção e eliminação de dados

Retenção de dados locais

• Os seus dados de saúde permanecem no seu dispositivo enquanto utilizar a aplicação
• Os dados persistem até que os elimine explicitamente ou desinstale a aplicação
• A desinstalação da aplicação remove permanentemente todos os dados locais
• Recomendamos exportar os seus dados antes da desinstalação se desejar manter uma cópia de segurança

Dados sincronizados (Sapplify Sync)

• Se tiver ativado o Sapplify Sync, uma cópia dos seus dados do ciclo sincronizados é retida no servidor enquanto a sua Sapplify Account existir
• A eliminação da sua Sapplify Account a partir do sCycle remove a cópia no servidor
• Consulte a Política de Privacidade da Sapplify Account §8 para a tabela de retenção do Sync

Informações do período experimental

• A data de início do período experimental é armazenada localmente para acompanhar o seu período experimental gratuito de 30 dias
• Estas informações são eliminadas quando desinstala a aplicação

Dados de feedback

• Os envios de feedback são retidos para fins de suporte
• Pode solicitar a eliminação do seu feedback contactando privacy@sapplify.com

Como eliminar os seus dados

Eliminar todos os dados

Vá a Definições > Privacidade > Eliminar todos os dados. Isto irá:

• Eliminar permanentemente todos os registos do ciclo e sintomas
• Repor todas as definições da aplicação para os valores predefinidos
• Remover as informações do período experimental
• Esta ação não pode ser anulada

Eliminar entradas individuais

Pode eliminar registos individuais do ciclo, sintomas ou notas diretamente na aplicação editando-os ou removendo-os.

Exportar antes de eliminar

Recomendamos exportar os seus dados antes de eliminar. Utilize a funcionalidade Exportar nas Definições para guardar uma cópia de segurança em formato JSON ou CSV.

Remoção completa

Para remover completamente todos os dados, elimine os seus dados dentro da aplicação e depois desinstale o sCycle do seu dispositivo.

11. Os seus direitos

Tem controlo total sobre os seus dados de saúde pessoais. Uma vez que todos os dados são armazenados localmente no seu dispositivo por defeito, pode exercer a maioria dos direitos diretamente na aplicação. Se tiver ativado o Sapplify Sync, pode também remover a cópia no servidor eliminando a sua Sapplify Account a partir do sCycle.

Acesso aos seus dados

Visualize todos os seus dados na aplicação a qualquer momento. Utilize a funcionalidade Exportar para descarregar uma cópia completa em formato JSON ou CSV.

Retificação dos seus dados

Edite qualquer registo do ciclo, sintoma ou nota diretamente na aplicação.

Eliminação dos seus dados

Elimine itens individuais ou todos os dados a partir de Definições > Privacidade > Eliminar todos os dados. Consulte a secção Retenção e eliminação de dados para detalhes.

Portabilidade dos dados

Exporte os seus dados em formatos padrão (JSON, CSV) para transferir para outros serviços ou para os seus próprios registos.

Retirada do consentimento

Pode desativar qualquer funcionalidade opcional a qualquer momento:

• Desativar notificações nas definições da aplicação
• Desativar a autenticação biométrica
• Escolher não enviar feedback

Direitos RGPD (Utilizadores da UE)

Se estiver na União Europeia, tem direitos adicionais ao abrigo do RGPD, incluindo:

• Direito de acesso: Solicitar confirmação de que tratamos os seus dados e obter uma cópia
• Direito de retificação: Corrigir dados pessoais inexatos
• Direito ao apagamento: Solicitar a eliminação dos seus dados pessoais ("direito a ser esquecido")
• Direito à limitação do tratamento: Solicitar a limitação do tratamento em determinadas circunstâncias
• Direito à portabilidade dos dados: Receber os seus dados num formato estruturado e legível por máquina
• Direito de oposição: Opor-se ao tratamento com base em interesses legítimos
• Direito de apresentar reclamação: Apresentar uma reclamação a uma autoridade de controlo

Uma vez que os seus dados de saúde são armazenados apenas no seu dispositivo, pode exercer os direitos de acesso, retificação, apagamento e portabilidade diretamente na aplicação sem nos contactar.

Direitos CCPA/CPRA (Utilizadores da Califórnia)

Os residentes da Califórnia têm o direito de:

• Saber que informações pessoais são recolhidas
• Solicitar a eliminação de informações pessoais
• Recusar a venda de informações pessoais
• Não discriminação pelo exercício dos direitos de privacidade

Não vendemos nem partilhamos as suas informações pessoais. Não "vendemos" os seus dados conforme definido pela CCPA, nem os "partilhamos" para fins de publicidade comportamental entre contextos. Não temos publicidade na nossa aplicação e não monetizamos os seus dados de forma alguma.

Informações pessoais sensíveis: Os seus dados de saúde menstrual são considerados "Informações pessoais sensíveis" ao abrigo da lei da Califórnia. Utilizamos estas informações apenas com o propósito de fornecer o serviço de monitorização menstrual sCycle que solicitou. Por defeito, estes dados nunca saem do seu dispositivo; se ativar o Sapplify Sync, são armazenados nos nossos servidores na UE unicamente para prestar a sincronização entre dispositivos que solicitou. Nunca os vendemos nem os utilizamos para publicidade ou qualquer fim secundário; por conseguinte, não é necessária uma opção "Limitar o uso das minhas informações pessoais sensíveis".

Exercício dos seus direitos

Para os direitos que não pode exercer diretamente na aplicação (como a eliminação de feedback), contacte-nos em privacy@sapplify.com. Responderemos no prazo de 30 dias.

12. IA e análises

O sCycle inclui análises alimentadas por IA para a ajudar a compreender os padrões do seu ciclo menstrual:

Processamento local de IA

Como funcionam as previsões

O sCycle analisa os seus dados históricos do ciclo para prever:

• Próxima data de início do período
• Janela fértil (se monitorizar para consciência da fertilidade)
• Sintomas esperados com base na fase do ciclo
• Variações e tendências da duração do ciclo

Estas previsões são baseadas unicamente nos dados que introduziu e são geradas inteiramente no seu dispositivo. O processamento de IA permanece no dispositivo mesmo que ative o Sapplify Sync — as previsões e análises nunca são carregadas.

Aviso médico

As previsões e análises do sCycle são apenas para fins informativos e não devem ser utilizadas como aconselhamento médico, contraceção ou para diagnosticar condições de saúde. Consulte sempre um profissional de saúde para preocupações médicas.

13. Privacidade de menores

O sCycle destina-se a pessoas que menstruam, tipicamente com 13 anos ou mais. Temos especial cuidado em proteger a privacidade dos utilizadores mais jovens.

Requisitos de idade

• Não recolhemos conscientemente informações pessoais de menores de 13 anos
• Em alguns Estados-Membros da UE, a idade mínima para consentir o tratamento de dados pode ser superior (até 16 anos) em conformidade com o artigo 8.º do RGPD
• Os utilizadores abaixo da idade aplicável devem utilizar a aplicação apenas sob supervisão de um pai/tutor

Proteção da privacidade para utilizadores jovens

• Todos os dados são armazenados localmente no dispositivo, proporcionando máxima proteção da privacidade
• Não são necessárias informações pessoais para utilizar a aplicação
• Não é necessária criação de conta nem registo
• Os pais/tutores podem ajudar a configurar o bloqueio da aplicação e a proteção biométrica

Orientação para pais

• Os pais/tutores devem ler esta política de privacidade
• Ajude os utilizadores jovens a compreender como utilizar a aplicação em segurança
• Considere ativar o bloqueio da aplicação para prevenir o acesso não autorizado
• Monitorize o uso da aplicação conforme apropriado

Se acredita que um menor de 13 anos nos forneceu informações pessoais através da funcionalidade de feedback, contacte-nos em privacy@sapplify.com e eliminá-las-emos prontamente.

14. Utilizadores internacionais

O sCycle está disponível para utilizadores em todo o mundo. Por defeito, os seus dados de saúde permanecem no seu dispositivo. Se ativar o Sapplify Sync, os seus dados do ciclo são transferidos e armazenados nos nossos servidores na União Europeia; os dados de utilização e diagnóstico são também aí processados. Aplicamos proteção de nível UE independentemente da sua localização.

Localização dos dados

• Dados de saúde: No seu dispositivo por defeito; nos nossos servidores na UE (Frankfurt) se ativar o Sapplify Sync
• Dados de utilização e diagnóstico: Processados em servidores na União Europeia
• Dados de feedback: Se enviar feedback, é processado em servidores na União Europeia
• Dados de pagamento: Processados pela Apple/Google/Huawei de acordo com as suas respetivas políticas de privacidade

Normas de proteção de dados

Independentemente da sua localização, aplicamos elevados padrões de proteção de dados:

• Encriptação AES-256 de nível militar para todos os dados de saúde
• Armazenamento seguro de chaves em enclaves protegidos por hardware
• Sem publicidade ou rastreamento entre aplicações; as análises são de primeira parte e anónimas
• Arquitetura de privacidade desde a conceção

Idiomas suportados

O sCycle suporta atualmente 15 idiomas:

• Inglês (English)
• Alemão (Deutsch)
• Francês (Français)
• Italiano (Italiano)
• Espanhol (Español)
• Português
• Neerlandês (Nederlands)
• Polaco (Polski)
• Checo (Čeština)
• Eslovaco (Slovenčina)
• Turco (Türkçe)
• Russo (Русский)
• Japonês (日本語)
• Chinês (中文)
• Coreano (한국어)

15. Notificação de violação de dados

Levamos a segurança dos dados a sério. Uma vez que os seus dados de saúde são armazenados apenas no seu dispositivo e nunca são transmitidos para os nossos servidores, as violações do lado do servidor não podem afetar as suas informações de saúde.

Os seus dados locais

Os dados armazenados localmente no seu dispositivo são protegidos por:

• Encriptação e segurança ao nível do dispositivo
• Encriptação AES-256 do sCycle
• Autenticação biométrica opcional

A segurança dos seus dados locais depende da segurança do seu dispositivo. Recomendamos manter o seu dispositivo atualizado e utilizar autenticação forte.

Dados de feedback

No caso improvável de uma violação que afete os dados de feedback que enviou, iremos:

• Avaliar a violação: Investigar imediatamente o âmbito e impacto
• Notificar as autoridades: Reportar às autoridades de proteção de dados relevantes no prazo de 72 horas conforme exigido pelo artigo 33.º do RGPD
• Notificar os utilizadores afetados: Informá-la sem demora injustificada se a violação representar um risco elevado para os seus direitos e liberdades (artigo 34.º do RGPD)
• Fornecer detalhes: Natureza da violação, possíveis consequências e medidas tomadas

O que comunicaremos

• Descrição da violação e dados envolvidos
• Consequências prováveis da violação
• Medidas tomadas ou propostas para resolver a violação
• Recomendações para se proteger
• Informações de contacto para questões de acompanhamento

16. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, adicionar novas funcionalidades ou cumprir requisitos legais.

Como a notificaremos

Quando fizermos alterações materiais, notificá-la-emos:

• Publicando uma notificação na aplicação quando abrir o sCycle da próxima vez
• Atualizando a data de "Última atualização" no topo desta política
• Atualizando a política de privacidade nas descrições da loja de aplicações
• Enviando uma notificação (se tiver as notificações ativadas)

O seu uso continuado

O seu uso continuado do sCycle após a publicação das alterações constitui a sua aceitação da Política de Privacidade atualizada. Se não concordar com as alterações, deve exportar os seus dados e deixar de utilizar a aplicação.

Encorajamo-la a rever esta Política de Privacidade periodicamente para se manter informada sobre como protegemos os seus dados de saúde.

17. Lei aplicável

Esta Política de Privacidade e quaisquer litígios dela decorrentes são regidos pelas leis da República Eslovaca, sem consideração pelos princípios de conflito de leis. Isto não afeta os seus direitos obrigatórios de proteção do consumidor ao abrigo da legislação da UE, que podem proporcionar proteções adicionais independentemente da lei aplicável.

Jurisdição

Para os utilizadores na União Europeia, quaisquer litígios estarão sujeitos à jurisdição dos tribunais da Eslováquia, salvo se as leis obrigatórias de proteção do consumidor no seu país de residência dispuserem de outra forma.

Utilizadores da UE

Se estiver localizada na União Europeia, tem o direito de apresentar uma reclamação à sua autoridade de controlo local de proteção de dados se acreditar que violámos os seus direitos de proteção de dados.

Como estamos sediados na Eslováquia, a nossa autoridade de controlo principal é:

Úrad na ochranu osobných údajov Slovenskej republiky
(Autoridade para a Proteção de Dados Pessoais da República Eslovaca)
Hraničná 12
820 07 Bratislava 27
República Eslovaca
Website: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Resolução de litígios

Encorajamo-la a contactar-nos primeiro em privacy@sapplify.com para resolver quaisquer preocupações ou litígios. Estamos empenhados em trabalhar consigo para alcançar uma resolução justa.

18. Contacte-nos

Se tiver quaisquer questões, preocupações ou pedidos relativos a esta Política de Privacidade ou aos seus dados, contacte-nos:

Anthony Eli Rasch - sapplify
Caixa Postal 004
91501 Nové Mesto nad Váhom
Eslováquia

Questões gerais: contact@sapplify.com

Privacidade e proteção de dados: privacy@sapplify.com

Estamos empenhados em responder às suas preocupações de privacidade e responderemos à sua questão no prazo de 30 dias.

Pedidos de proteção de dados

Para pedidos específicos de proteção de dados (acesso, eliminação, correção de dados de feedback), envie-nos um e-mail com:

• Uma descrição clara do seu pedido
• O seu endereço de e-mail (se forneceu um ao enviar feedback)
• Quaisquer detalhes relevantes para nos ajudar a localizar os seus dados

Podemos precisar de verificar a sua identidade antes de processar determinados pedidos para garantir a segurança dos seus dados.