Política de privacidade

1. Responsável pelo tratamento

Mais informações estão na Informação legal. Podes também dirigir-te a este endereço com qualquer questão sobre proteção de dados.

2. Este site

Alojamento

O site é uma página estática alojada num servidor da Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, no centro de dados de Helsínquia, Finlândia, ou seja, dentro da UE. Não há qualquer transferência para um país terceiro. No mesmo servidor está também o site da app PillenKompass do mesmo fornecedor.

Com a Hetzner existe um contrato de subcontratação nos termos do artigo 28.º do RGPD.

Registos do servidor

Em cada acesso, o servidor web (nginx) guarda no registo de acessos: o endereço IP do teu dispositivo, a hora, a linha do pedido (método, caminho, protocolo), o código de estado, a quantidade de dados transferida, a página visitada anteriormente (referrer) e a identificação do teu navegador (user agent, ou seja, navegador e sistema operativo). Um campo para um nome de utilizador fica sempre vazio, porque o site não tem início de sessão. O registo é comum a todos os sites deste servidor. Se ocorrer um erro, também o registo de erros contém o endereço IP.

Finalidade: funcionamento e disponibilização do site, deteção de erros e defesa contra ataques informáticos. Fundamento jurídico: artigo 6.º, n.º 1, alínea f), do RGPD; o interesse legítimo é o funcionamento seguro do site.

Prazo de conservação: os registos são rodados diariamente e ficam guardados 14 arquivos diários. Uma entrada fica assim guardada no máximo 15 dias e é apagada, o mais tardar, ao fim de 30 dias.

Sem cookies, sem rastreamento

O site não define cookies, não usa Local Storage nem JavaScript, não carrega tipos de letra externos nem nada de servidores de terceiros (CDN) e não contém qualquer rastreamento. O site não guarda nem lê nada no teu dispositivo; por isso também não há banner de cookies.

3. Os teus dados na app

Tudo o que introduzes na app fica no teu dispositivo. Não há conta, início de sessão nem nuvem; a app não tem servidor próprio. Eu não recebo as tuas entradas.

O que a app guarda

• crises: início, fim, intensidade da dor, aura e tipos de aura, localização da dor, dor pulsátil, intensidade das náuseas, vómitos, sensibilidade à luz, ao ruído e a odores, nota, momento de criação;
• por cada crise, os fatores desencadeantes escolhidos, incluindo designações próprias;
• a tua lista de medicamentos (nome, tipo, ativo, ordem) e as tuas tomas com nome do medicamento, momento, indicação da dose e a tua apreciação do efeito;
• lembretes com tipo, designação, hora, dias da semana, ligado/desligado e modo discreto;
• entradas de sintomas com data, sintoma, intensidade e nota;
• dias de clima guardados temporariamente a partir do clima do Plus, sem localização;
• definições (se a introdução já foi vista, se o bloqueio biométrico está ativo, se a pergunta sobre alarmes exatos já foi feita), bem como o hash e o salt do PIN da app.

Segurança

A base de dados está cifrada com SQLCipher. A chave de 256 bits é gerada aleatoriamente pela app no primeiro arranque e guardada numa memória protegida pelo Android Keystore. A app está excluída da cópia de segurança do Android e da transferência para um novo dispositivo: os teus dados não acabam numa cópia de segurança da Google nem noutro dispositivo.

Uma limitação: a biblioteca de notificações guarda as notificações agendadas, com título e texto, sem cifra na memória própria da app. Sem o modo discreto, o título é a designação que deste ao lembrete, por exemplo o nome de um medicamento. Este ficheiro não sai do dispositivo, mas seria legível por alguém com acesso à pasta da app (por exemplo, num dispositivo com root). O modo discreto substitui título e texto por textos neutros, também nesta memória.

Eliminação e prazo de conservação

Os dados ficam guardados até os apagares ou desinstalares a app; a app não apaga nada por si. As entradas individuais apagas na app: uma crise com os respetivos fatores desencadeantes, um medicamento, um lembrete e uma entrada de sintomas. Se apagares uma crise, as tomas de medicamentos e as entradas de sintomas registadas com ela ficam, por agora, guardadas.

Todos os dados apagas desinstalando a app ou escolhendo «Limpar armazenamento» para a app nas definições do Android. Com isso desaparecem a base de dados, as definições, a memória dos lembretes e a chave. Não existe na app uma função «apagar todos os dados».

O armazenamento no teu dispositivo é estritamente necessário para a função de diário que pediste (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Clima com o Plus (Open-Meteo)

A app estabelece por si exatamente uma ligação: ao serviço meteorológico Open-Meteo (archive-api.open-meteo.com), só com o Plus e só no separador Clima das estatísticas. Sem o Plus, nada vai para a rede.

O que é transmitido: a tua posição atual, arredondada a uma casa decimal (cerca de 10 km), o período pedido e os campos meteorológicos desejados. O período vai, de forma fixa, de hoje para trás ao longo do período escolhido nas estatísticas; não é derivado das tuas crises. Em que dias tiveste crises não sai do dispositivo: a correspondência entre clima e crises é calculada pela app no dispositivo. Como em qualquer ligação, a Open-Meteo vê também o endereço IP do teu dispositivo.

Quando: se deste a permissão de localização, a app obtém a posição uma vez por sessão quando abres o separador Clima. Caso contrário, só quando tocas expressamente em «Usar localização» ou «Tentar novamente». Sem posição não há qualquer pedido.

Armazenamento na app: a posição arredondada fica apenas na memória de trabalho enquanto a app está em execução. Os dias de clima obtidos são guardados temporariamente pela app de forma cifrada, sem posição. Versões anteriores da app guardavam também a posição arredondada; desde a atualização da base de dados para a versão de esquema 3, estes valores são removidos no primeiro arranque.

Destinatário: OpenMeteo GmbH, Suíça. Segundo os respetivos termos de utilização, os registos de acesso são aí conservados durante 90 dias. A Suíça beneficia de uma decisão de adequação da Comissão Europeia (2000/518/CE); a transferência é permitida nos termos do artigo 45.º do RGPD sem garantias adicionais.

Fundamento jurídico: artigo 6.º, n.º 1, alínea b), do RGPD: a obtenção do clima é uma função abrangida pelo contrato Plus, que pedes expressamente no separador Clima.

Responsabilidade: pela recolha da posição arredondada e pela sua transmissão à Open-Meteo sou eu o responsável. Pelo tratamento na Open-Meteo após a receção, por exemplo os registos de acesso, é responsável a própria OpenMeteo GmbH.

5. RevenueCat (hoje não ativo)

A app contém o pacote de compras da RevenueCat. Hoje não está configurado: a app não o chama e, sem essa chamada, ele não envia nada. Hoje ainda não existe na app um processo de compra funcional.

6. Google Play e Android

Assim que as compras do Plus forem possíveis, o pagamento será feito através do Google Play Billing e não de um servidor próprio. A contraparte contratual da compra na Alemanha e na UE é a Google. Ao tratamento pela Google aplica-se a Política de privacidade da Google.

Para a localização, a app usa os serviços de localização dos Serviços do Google Play no teu dispositivo. Estes determinam a posição não só por GPS, mas também por Wi-Fi, rede móvel e uma base de dados de localizações própria da Google. Isto é um comportamento da plataforma, não um pedido de rede próprio da app.

7. Contacto por e-mail

Se escreveres para info@stavau.com, trato o teu endereço e a tua mensagem para responder ao teu pedido. Isto só acontece se fores tu a escrever. Se abrires o e-mail a partir da app, a app apenas abre a tua app de e-mail com destinatário e assunto; não anexa versão da app nem do Android, nenhum registo e nenhuns dados.

O servidor de e-mail sou eu que o opero (Mail-in-a-Box) num servidor alugado da Hetzner Online GmbH no centro de dados de Nuremberga, dentro da UE. Nenhum prestador de serviços de e-mail recebe a tua mensagem por minha conta.

Fundamento jurídico: artigo 6.º, n.º 1, alínea b), do RGPD, se o teu pedido disser respeito a um contrato (por exemplo, o Plus), caso contrário artigo 6.º, n.º 1, alínea f), do RGPD (interesse em responder a pedidos). Prazo de conservação: até o teu pedido estar resolvido; depois a mensagem é apagada. Se for uma correspondência comercial que tenha de ser conservada para efeitos fiscais (por exemplo, relativa a uma compra do Plus), fica guardada até ao fim do prazo legal de seis anos (§ 147 AO).

8. Ligações a partir da app

A app abre esta política de privacidade, a informação legal e os termos de utilização no teu navegador e o e-mail na tua app de e-mail. A página é carregada pelo navegador, o e-mail é enviado pela app de e-mail; a própria app não estabelece nenhuma ligação.

9. Permissões

O manifesto da app contém estas permissões do Android:

• Localização (precisa e aproximada): só para o clima do Plus, ver secção 4.
• Internet: para o clima do Plus; na parte gratuita não há tráfego de rede (secção 10).
• Notificações, alarmes exatos, arranque após reinício, vibração: para os teus lembretes.
• Biometria: para o bloqueio biométrico.

As bibliotecas incluídas acrescentam no pacote final: Google Play Billing (compra), impressão digital (parte da biblioteca de biometria) e estado da rede (a biblioteca da Google datatransport). Uma permissão para o ID de publicidade não consta do pacote.

10. Sem ID de publicidade, sem tráfego de rede sem o Plus

A app não usa nenhum ID de publicidade. Com o pacote de compras da RevenueCat, há outros módulos no pacote: uma ligação à Amazon Appstore, a biblioteca da Google para o ID de publicidade e o Play Billing com a biblioteca de registo da Google datatransport. A app não chama por si nenhum destes módulos.

Uma captura do tráfego de rede no emulador (build de depuração) verificou isto: na parte gratuita, a app não estabelece nenhuma ligação nem resolve nenhum nome em todas as áreas principais, no arranque e num segundo arranque. Isto vale também para as bibliotecas referidas.

11. Os teus direitos

Tens direito de acesso (artigo 15.º do RGPD), retificação (artigo 16.º), apagamento (artigo 17.º), limitação do tratamento (artigo 18.º), portabilidade dos dados (artigo 20.º) e oposição a tratamentos baseados no artigo 6.º, n.º 1, alínea f), do RGPD (artigo 21.º). Para isso, escreve para info@stavau.com.

Os dados do teu diário estão só no teu dispositivo; eu não tenho acesso a eles. Geres e apagas esses dados tu mesma ou tu mesmo na app (secção 3).

Tens ainda o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados (artigo 77.º do RGPD). A autoridade competente para mim é a Autoridade Bávara de Supervisão da Proteção de Dados (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Postfach 1349, 91504 Ansbach, com reclamação online em lda.bayern.de.

12. Sem obrigação, sem decisão automatizada

Não és obrigada nem obrigado a fornecer dados. Sem localização não há pedido do clima; todas as outras funções trabalham sem ligação.

Não há decisões automatizadas nem definição de perfis (artigo 22.º do RGPD): as tuas entradas não chegam a mim, e o site não usa qualquer rastreamento.