Política de Privacidade do sMoment

Se ligar uma conta sapplify

Se ligar uma conta sapplify ao sMoment, a Política de Privacidade da conta sapplify e os Termos de Serviço da conta sapplify aplicam-se também à utilização das funcionalidades ligadas à conta (início de sessão, perfil, sincronização entre dispositivos).

1. Introdução

Em resumo: as suas entradas de diário, sessões de respiração e definições ficam no seu dispositivo, a não ser que inicie sessão numa conta sapplify opcional e ative o Sync. Não vendemos os seus dados e não mostramos anúncios. O sMoment envia análises de utilização anónimas para os nossos próprios servidores, que pode desativar na app (secção 2). Para além disso, a única comunicação de rede é a funcionalidade opcional de comentários (que é o utilizador a iniciar), o início de sessão e o Sync se os utilizar, e a verificação de compras feita pela Apple/Google/Huawei.

Bem-vindo à Política de Privacidade do sMoment («nós», «nosso»). O sMoment é uma app de mindfulness e respiração criada para o ajudar a refletir, respirar e criar hábitos mentais saudáveis, mantendo o controlo total dos seus dados pessoais.

O sMoment funciona segundo o princípio local primeiro: por predefinição, todos os seus dados são guardados no seu dispositivo e nunca precisa de uma conta. Iniciar sessão numa conta sapplify e ativar o sapplify Sync são ambos opcionais; só nesse caso é guardada nos nossos servidores uma cópia das suas entradas de diário e sessões de respiração. Esta política explica como recolhemos, usamos, guardamos e protegemos as suas informações quando usa a nossa app.

Leia esta política com atenção para perceber como tratamos as suas informações.

Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Eslováquia

E-mail: contact@sapplify.com

2. Recolha de Dados

O sMoment só recolhe os dados que introduz ativamente. São guardados no seu dispositivo e só são copiados para os nossos servidores se ativar o sapplify Sync.

Dados de mindfulness que introduz

A função principal do sMoment é registar as informações que fornece ativamente:

Entradas de diário: texto, estado de espírito, sugestão de reflexão, data e hora e, opcionalmente, a duração da sessão e a técnica de respiração
Sessões de respiração: técnica usada, duração, ciclos concluídos, estado de conclusão e hora
Definições e preferências: som, notificações, tema, técnica preferida, resposta háptica, modo e duração da sessão e preferências do modo discreto

Conta sapplify e Sync (opcionais)

O Sync está desativado por predefinição, mesmo depois de iniciar sessão. Se iniciar sessão numa conta sapplify e ativar o Sync para o sMoment, as suas entradas de diário e sessões de respiração são copiadas para os nossos servidores na UE (Irlanda) para aparecerem nos seus outros dispositivos. São encriptadas em trânsito (TLS) e em repouso no servidor; não têm encriptação de ponta a ponta. O Sync é gratuito. Os dados da sua conta e os dados sincronizados regem-se pela Política de Privacidade da conta sapplify.

Informações de compra

Se comprar o sMoment Pro, fica guardado localmente no seu dispositivo o seguinte:

Estado Pro: se comprou o Pro
Data de compra: quando a compra foi feita
Token de compra: um identificador de compra da App Store ou da Play Store

Análises de utilização

O sMoment comunica a forma como é usado aos nossos próprios servidores na Irlanda: a app e a sua versão, a plataforma, um identificador de dispositivo gerado aleatoriamente, um identificador de sessão e o nome de cada evento com os respetivos valores. Enquanto tiver sessão iniciada, é anexado o identificador da sua conta. Não usamos SDK de análise de terceiros e nada vai para redes de publicidade. Após 30 dias, estes registos saem da base de dados ativa para um arquivo estatístico do qual o identificador de conta é removido. Pode desativar as análises a qualquer momento em Definições > Controlo de dados; enquanto estiverem desativadas, nada é enviado.

Dados de comentários (opcionais, por sua iniciativa)

Se enviar um comentário através da app, os seguintes dados são enviados para o nosso servidor:

Mensagem: o texto do seu comentário
Tipo: relatório de erro, pedido de funcionalidade ou comentário geral
Versão da app: a versão do sMoment que está a usar
Informações do dispositivo: modelo e versão do sistema operativo (por ex., «iPhone (iPhone14,5)», «iOS 16.5»)
Idioma: o idioma definido no seu dispositivo
Endereço de e-mail: apenas se o indicar voluntariamente para lhe respondermos

Os comentários são enviados para os nossos servidores na Irlanda (UE) através de uma ligação HTTPS encriptada.

O que NÃO recolhemos

NÃO usamos SDK de análise de terceiros e NÃO criamos um perfil comportamental seu
NÃO mostramos anúncios
NÃO vendemos nem partilhamos os seus dados com terceiros
NÃO recolhemos dados de localização
NÃO acedemos aos seus contactos, fotografias ou outros ficheiros pessoais
NÃO exigimos uma conta; iniciar sessão é opcional e só serve para o Sync

3. Base Legal para o Tratamento

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da legislação aplicável, tratamos os seus dados pessoais com os seguintes fundamentos jurídicos:

Execução do contrato

Tratamos os seus dados quando é necessário para lhe prestar o serviço sMoment:

Guardar as suas entradas de diário e sessões de respiração no seu dispositivo
Gerir as definições e preferências da app
Processar o estado de compra das funcionalidades Pro

Consentimento

Tratamos determinados dados apenas com o seu consentimento explícito:

Sincronizar as suas entradas de diário e sessões de respiração com os nossos servidores (é o utilizador que ativa o Sync e o pode desativar)
Enviar notificações (ativa-as nas definições)
Enviar comentários (inicia a ação e escolhe o que incluir)
Exportar ou partilhar os seus dados (inicia a ação)

Pode retirar o consentimento a qualquer momento desativando as funcionalidades em causa.

Interesse legítimo

Podemos tratar dados limitados com base nos nossos interesses legítimos:

Análises de utilização: registar que ecrãs e ações são usados, agrupados sob um identificador de instalação aleatório, para percebermos que funcionalidades merecem o seu lugar e quais estão avariadas. O nosso interesse legítimo é melhorar uma app que oferecemos sem publicidade. Não criamos perfis, não usamos SDK de análise de terceiros e não enviamos nada a redes de publicidade. Pode opor-se a qualquer momento desativando as análises em Definições > Controlo de dados ou escrevendo para privacy@sapplify.com.
Garantir a segurança e prevenir fraudes
Responder a pedidos de apoio enviados através da funcionalidade de comentários

Obrigações legais

Podemos tratar dados quando a lei o exigir, por exemplo para responder a pedidos legais válidos das autoridades.

4. Armazenamento Local de Dados

O sMoment guarda os seus dados de mindfulness no seu dispositivo. Só saem dele se ativar o sapplify Sync, os exportar ou enviar um comentário.

Armazenamento estritamente necessário

Nos termos da Diretiva europeia relativa à privacidade eletrónica, as tecnologias de armazenamento local que usamos são estritamente necessárias para prestar o serviço de mindfulness que pediu. Uma app de diário e respiração não pode funcionar sem guardar localmente as suas entradas e sessões. Por isso não é necessário um consentimento separado para este armazenamento e não mostramos um aviso de «consentimento de cookies» para estas funções essenciais.

Tecnologias de armazenamento local

Base de dados SQLite: as suas entradas de diário, sessões de respiração e estado de compra são guardados numa base de dados local (smoment_journal.db) no seu dispositivo
Shared Preferences: definições não sensíveis como som, tema, notificações, técnica preferida, configuração das sessões e modo discreto

Vantagens do local primeiro

Privado por predefinição

Enquanto não ativar o Sync, os seus dados ficam no seu dispositivo e não são enviados para nenhum servidor

Acesso offline

Todas as funcionalidades sem ligação à Internet

Sem conta

Use todas as funcionalidades sem criar conta nem fornecer dados pessoais

Os dados são seus

Exporte os seus dados quando quiser em JSON, TXT ou PDF

5. Compras e Pagamentos

O sMoment oferece uma compra opcional única na app:

sMoment Pro (Vitalício): Desbloqueia técnicas de respiração adicionais, histórico de sessões alargado e durações de sessão personalizadas. Esta é uma compra única que não requer uma conta.

Todos os pagamentos são processados através da Apple App Store, Google Play Store ou Huawei AppGallery.

O que Armazenamos Localmente

Estado Pro: Se você comprou o Pro
Data de compra: Quando a compra foi efetuada
Token de compra: Um identificador de compra da loja para fins de restauração

O que NÃO Armazenamos

Dados de cartão de crédito ou método de pagamento
Morada de faturação
O seu nome ou email associado à compra

Processamento de Pagamentos

Todo o processamento de pagamentos é gerido por:

Apple App Store: Para utilizadores iOS - Política de Privacidade da Apple
Google Play Store: Para utilizadores Android - Política de Privacidade da Google
Huawei AppGallery: Para utilizadores de dispositivos Huawei - Política de Privacidade da Huawei

Nunca vemos nem armazenamos os seus dados de pagamento. A gestão de compras (reembolsos, restauração) é gerida através das definições da loja do seu dispositivo.

6. Permissões da App

O sMoment só pede as permissões mínimas necessárias para funcionar:

Permissões necessárias

Armazenamento local: para guardar as suas entradas de diário, sessões de respiração e definições na base de dados local

Permissões opcionais

Acesso à Internet: para as análises de utilização anónimas (que pode desativar), a verificação de compras (feita pela Apple/Google/Huawei), a funcionalidade opcional de comentários e o início de sessão na conta sapplify e o Sync, se os utilizar
Reprodução de áudio: para reproduzir paisagens sonoras durante as sessões
Acesso a ficheiros: para exportar os seus dados ou importar uma cópia de segurança (apenas por sua iniciativa)
Notificações: para lembretes opcionais (se os ativar nas definições)
Resposta háptica: para uma resposta tátil opcional durante as sessões

Permissões que NÃO pedimos

Acesso à câmara ou ao microfone
Acesso aos contactos
Serviços de localização
Atualização em segundo plano
Dados de saúde ou atividade física
Acesso ao calendário

8. Segurança de Dados

Protegemos os seus dados de mindfulness em várias camadas:

Segurança local

Base de dados local

Dados guardados em SQLite no armazenamento protegido da app

Isolamento da app

O sistema operativo isola os seus dados no ambiente da app

O Sync é opcional

Nada do que escreve é guardado nos nossos servidores enquanto não ativar o Sync

Segurança da rede

As comunicações de rede (análises, comentários, verificação de compras e, se os utilizar, início de sessão e Sync) usam:

Encriptação HTTPS/TLS para todos os dados em trânsito
Encriptação em repouso dos dados sincronizados nos nossos servidores; não é encriptação de ponta a ponta

A sua responsabilidade

A cópia dos seus dados no dispositivo depende da segurança do mesmo. Se usar o Sync, a cópia nos nossos servidores está protegida como descrito na Política de Privacidade da conta sapplify. Recomendamos que:

Proteja o seu dispositivo com PIN, palavra-passe, padrão ou biometria
Atualize regularmente o sistema operativo e as apps
Faça cópias de segurança regulares com a função de exportação
Tenha cuidado ao partilhar cópias exportadas, pois contêm todos os seus dados

9. Conservação e Eliminação de Dados

Dados locais

Os dados locais ficam no seu dispositivo até os apagar ou desinstalar a app
Desinstalar a app remove definitivamente todos os dados locais
Pode apagar todos os dados no ecrã Controlo de dados
Os utilizadores gratuitos veem o histórico dos últimos 7 dias; os utilizadores Pro até 10 anos

Dados sincronizados

Se desativar o Sync, deixa de ser enviado o que quer que seja
As entradas que apagar são também apagadas da cópia sincronizada
Eliminar a sua conta sapplify remove os seus dados sincronizados dos nossos servidores, como descrito na Política de Privacidade da conta sapplify

Dados de comentários

Os comentários são guardados no nosso servidor para melhorar a app
Pode pedir a eliminação dos seus comentários escrevendo para privacy@sapplify.com

Conservação das análises de utilização

Os registos de análise ficam 30 dias na base de dados ativa
Depois passam para um arquivo estatístico do qual o identificador de conta é removido

Como apagar os seus dados

Apagar todos os dados locais

Vá a Definições > Controlo de dados > Apagar todos os dados. Isto remove do seu dispositivo todas as entradas de diário, sessões de respiração, definições e o estado de compra.

Exportar antes de apagar

Recomendamos que exporte os seus dados antes de os apagar. Vá a Definições > Controlo de dados > Exportar cópia de segurança para guardar uma cópia completa em JSON.

Eliminação seletiva

Também pode apagar entradas de diário ou sessões de respiração individuais na app.

10. Os Seus Direitos

Tem controlo total sobre os seus dados pessoais:

Aceder aos seus dados

Pode ver todos os seus dados na app a qualquer momento. A exportação permite descarregar uma cópia completa em JSON, TXT ou PDF.

Corrigir os seus dados

Edite qualquer entrada de diário diretamente na app.

Apagar os seus dados

Apague entradas individuais ou todos os dados de uma vez. Consulte a secção Conservação e eliminação de dados.

Portabilidade dos dados

Exporte os seus dados em formatos padrão (JSON, TXT, PDF) para os transferir para outros serviços ou guardar. Importe dados de cópias JSON ou ficheiros CSV.

Retirar o consentimento

Pode:

Desativar as notificações a qualquer momento nas definições
Desativar as análises de utilização anónimas em Definições > Controlo de dados
Desativar o Sync ou eliminar a sua conta sapplify a qualquer momento
Optar por não enviar comentários
Apagar todos os dados locais no ecrã Controlo de dados

Direitos do RGPD (utilizadores da UE)

Se estiver na União Europeia, o RGPD confere-lhe direitos adicionais, incluindo:

Direito de acesso aos seus dados pessoais
Direito de retificação de dados inexatos
Direito ao apagamento («direito a ser esquecido»)
Direito à portabilidade dos dados
Direito de oposição ao tratamento
Direito de apresentar reclamação a uma autoridade de controlo

Direitos CCPA/CPRA (utilizadores da Califórnia)

Os residentes na Califórnia têm direito a:

Saber que informações pessoais são recolhidas
Pedir a eliminação das informações pessoais
Opor-se à venda das informações pessoais
Não ser discriminados por exercerem os seus direitos

Não vendemos nem partilhamos as suas informações pessoais. Não «vendemos» os seus dados na aceção da CCPA nem os «partilhamos» para publicidade comportamental entre contextos. A nossa app não tem publicidade e não monetizamos os seus dados de forma alguma.

Informações pessoais sensíveis: os seus dados de mindfulness e de diário podem ser considerados «informações pessoais sensíveis» segundo a lei da Califórnia. Só os usamos para prestar o serviço sMoment que pediu, nunca para fins secundários.

11. Privacidade de Crianças

O sMoment destina-se a utilizadores com pelo menos 13 anos. Não recolhemos conscientemente informações pessoais de crianças com menos de 13 anos. Em alguns Estados-Membros da UE, a idade mínima para consentir o tratamento de dados pode ser superior (até 16 anos), nos termos do artigo 8.º do RGPD.

Como o sMoment funciona sem conta por predefinição, não conseguimos determinar a idade de um utilizador
Os pais ou tutores devem acompanhar a utilização da app e ajudar a escolher definições adequadas
Se descobrirmos que recebemos dados de uma criança com menos de 13 anos (por ex., através dos comentários ou de uma conta sapplify), apagá-los-emos de imediato

Se achar que uma criança com menos de 13 anos nos forneceu informações pessoais, contacte-nos em contact@sapplify.com.

12. Utilizadores Internacionais

O sMoment está disponível em todo o mundo. Os dados que introduz ficam no seu dispositivo, a não ser que ative o sapplify Sync; nesse caso são guardados na UE (Irlanda). As análises de utilização anónimas e os comentários que envia também são guardados nos nossos próprios servidores na Irlanda. Aplicamos os mesmos padrões de proteção de dados onde quer que esteja.

Idiomas disponíveis

O sMoment está atualmente disponível em 20 idiomas:

Inglês (English)
Checo (Čeština)
Alemão (Deutsch)
Espanhol (Español)
Espanhol do México (Español de México)
Finlandês (Suomi)
Francês (Français)
Italiano
Japonês (日本語)
Coreano (한국어)
Norueguês (Norsk bokmål)
Neerlandês (Nederlands)
Polaco (Polski)
Português
Português do Brasil
Russo (Русский)
Eslovaco (Slovenčina)
Turco (Türkçe)
Ucraniano (Українська)
Chinês (中文)

13. Notificação de Violação de Dados

Levamos a segurança dos dados a sério. No caso improvável de uma violação que afete as informações pessoais que guardamos nos nossos servidores (análises de utilização, comentários e dados sincronizados se usar o Sync), iremos:

Processo de notificação

Avaliar a violação: investigar de imediato o seu alcance e impacto
Notificar as autoridades: comunicá-la às autoridades de proteção de dados competentes no prazo de 72 horas, como exige o artigo 33.º do RGPD
Notificar os afetados: informá-lo sem demora injustificada se a violação representar um risco elevado para os seus direitos e liberdades, como exige o artigo 34.º do RGPD
Dar pormenores: informá-lo da natureza da violação, das possíveis consequências e das medidas tomadas

O que comunicaremos

Descrição da violação e dos dados envolvidos
Consequências prováveis
Medidas tomadas ou propostas
Recomendações para se proteger
Contactos para esclarecimentos

Os seus dados locais

Os dados guardados apenas no seu dispositivo não são afetados por violações do lado do servidor. Enquanto não ativar o Sync, as suas entradas de diário, sessões de respiração e definições só existem no seu dispositivo.

14. Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade de tempos a tempos para refletir mudanças nas nossas práticas, adicionar novas funcionalidades ou cumprir requisitos legais.

Como o Notificamos

Quando fazemos alterações materiais, notificá-lo-emos através de:

Publicação de uma notificação na app quando abrir o sMoment da próxima vez
Atualização da data "Última atualização" no topo desta política
Atualização da política de privacidade nas descrições da loja de apps

A Sua Utilização Continuada

A sua utilização continuada do sMoment após as alterações serem publicadas constitui a sua aceitação da Política de Privacidade atualizada. Se não concordar com as alterações, deve parar de utilizar a app.

Encorajamo-lo a rever esta Política de Privacidade periodicamente para se manter informado sobre como protegemos os seus dados.

15. Lei Aplicável

Esta Política de Privacidade e quaisquer litígios dela decorrentes são regidos pelas leis da República Eslovaca, sem considerar princípios de conflito de leis. Isto não afeta os seus direitos obrigatórios de proteção do consumidor ao abrigo do direito da UE, que podem fornecer proteções adicionais independentemente da lei aplicável.

Jurisdição

Para utilizadores na União Europeia, quaisquer litígios estarão sujeitos à jurisdição dos tribunais na Eslováquia, a menos que as leis obrigatórias de proteção do consumidor no seu país de residência disponham de outra forma.

Utilizadores da UE

Se você está localizado na União Europeia, tem o direito de apresentar uma reclamação à sua autoridade de controlo de proteção de dados local se acreditar que violámos os seus direitos de proteção de dados.

Como estamos sediados na Eslováquia, a nossa autoridade de controlo principal é:

Úrad na ochranu osobných údajov Slovenskej republiky
(Gabinete para a Proteção de Dados Pessoais da República Eslovaca)
Hraničná 12
820 07 Bratislava 27
República Eslovaca
Website: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Resolução de Litígios

Encorajamo-lo a contactar-nos primeiro em contact@sapplify.com para resolver quaisquer preocupações ou litígios. Estamos comprometidos em trabalhar consigo para alcançar uma resolução justa.

16. Contacte-nos

Se você tiver questões, preocupações ou pedidos relativos a esta Política de Privacidade ou aos seus dados, contacte-nos:

Questões Gerais: contact@sapplify.com

Privacidade e Proteção de Dados: privacy@sapplify.com

Estamos comprometidos em abordar as suas preocupações de privacidade e responderemos ao seu pedido dentro de 30 dias.

Questões de Proteção de Dados

Para pedidos específicos de proteção de dados (acesso, eliminação, correção de dados de feedback), envie-nos um email com:

Uma descrição clara do seu pedido
Quaisquer detalhes relevantes para nos ajudar a localizar os seus dados (por exemplo, o endereço de email que incluiu com o feedback)