Política de Privacidade

allfine.ai é operado pela POWERBRAINSHOP HOLDING CORPORATION ("nós", "nos", "nosso"). Somos o responsável pelo tratamento de todos os dados pessoais processados ao abrigo desta política. Contacte-nos em support@allfine.ai.

Esta política aplica-se à aplicação móvel allfine.ai (iOS e Android), à aplicação web em app.allfine.ai e ao sítio de marketing em allfine.ai. Ao criar uma conta, aceita as práticas aqui descritas.

Dados de conta: o seu endereço de e-mail, um nome de exibição à sua escolha e uma senha cifrada. Se iniciar sessão com Google ou Apple, recebemos um ID de utilizador do fornecedor e o seu e-mail; a sua senha Google ou Apple nunca é partilhada connosco.

Configuração do serviço: o seu fuso horário, hora diária de check-in, janela de tolerância e preferência de idioma.

Registos de check-in: marcas temporais das notificações de check-in enviadas, confirmações realizadas e registos de check-ins falhados.

Tokens de push: tokens de dispositivo emitidos pelo Firebase Cloud Messaging (Android) ou Apple Push Notification Service (iOS), utilizados para enviar notificações para o seu dispositivo. Os tokens são renovados pelo dispositivo e removidos quando se tornam inválidos.

Relações de cuidador: as contas ligadas como seus cuidadores. Os cuidadores veem apenas alertas de check-in falhado — não o seu histórico nem configuração.

Eventos de utilização: eventos de interação com funcionalidades pseudonimizados (por exemplo, "ecrã de alarme aberto") utilizados para melhorar o produto. Estão associados ao ID da sua conta, não a uma identidade real.

Relatórios de erros: relatórios de falhas e contexto do dispositivo enviados ao nosso fornecedor de monitorização de erros (Sentry) quando a aplicação encontra um erro inesperado.

Se você ativar o Monitoramento de atividade nas configurações, o app mede o quanto seu aparelho é usado para que possamos perceber uma atividade anormalmente baixa — um possível sinal de que você precisa de ajuda — e apoiar os alertas aos cuidadores oferecidos pelo allfine.ai. Este recurso vem desativado por padrão e só funciona depois que você o ativa explicitamente e concede as permissões correspondentes do aparelho. Você pode desativá-lo a qualquer momento nas configurações; ao fazê-lo, também são excluídos os dados ainda não enviados que estejam armazenados no seu aparelho.

O que é medido depende do seu aparelho e das permissões concedidas. No iOS e iPadOS: sua contagem de passos (do Movimento e Fitness) e com que frequência e por quanto tempo você abre o app allfine.ai. No Android: seu total diário de tempo de tela, quantas vezes a tela é ligada, quantos apps você usa (apenas uma contagem), sua contagem de passos e com que frequência e por quanto tempo você abre o app allfine.ai.

Coletamos apenas números agregados — totais e contagens. Nunca coletamos os nomes dos apps que você usa, seus conteúdos, o que você digita, os sites que você visita ou sua localização.

Essas medições são agrupadas em janelas de tempo e enviadas à sua conta cerca de quatro vezes por dia. Nós as usamos apenas para entender seu padrão de uso normal e, em uma versão futura, para alertar seus cuidadores se sua atividade cair de forma incomum. Para usuários no EEE, a base legal é seu consentimento explícito (art. 6.º, n.º 1, alínea a, do RGPD); você o concede ao ativar o recurso e pode retirá-lo a qualquer momento.

Os registros de monitoramento de atividade são excluídos automaticamente 100 dias após serem recebidos e imediatamente quando você desativa o recurso ou exclui sua conta.

Utilizamos os seus dados exclusivamente para operar o serviço: agendar e enviar notificações push diárias, registar confirmações de check-in, detetar check-ins falhados e alertar cuidadores quando uma janela de tolerância expira.

Não criamos perfis publicitários, não vendemos dados nem utilizamos os seus dados para qualquer finalidade além da prestação do allfine.ai.

Para utilizadores no Espaço Económico Europeu, as bases legais são: execução do contrato (Art. 6.º(1)(b) GDPR) para dados de conta, configuração, check-in e token de push; interesse legítimo (Art. 6.º(1)(f) GDPR) para eventos de utilização pseudonimizados e relatórios de erros; e obrigação legal (Art. 6.º(1)(c) GDPR) para registos de transações exigidos para fins contabilísticos.

Partilhamos dados apenas com processadores que nos ajudam a operar o serviço, ao abrigo de acordos de processamento de dados:

Google Firebase Cloud Messaging (Google LLC, EUA) — entrega notificações push a dispositivos Android. Os payloads das notificações incluem estado de check-in e alertas de alarme, mas não dados pessoais sensíveis.

Apple Push Notification Service (Apple Inc., EUA) — entrega notificações push a dispositivos iOS.

Google Sign-In (Google LLC, EUA) — apenas se optar por iniciar sessão com o Google. Recebemos o e-mail da sua conta Google e um ID específico do fornecedor; não são acedidos outros dados Google.

Apple Sign In (Apple Inc., EUA) — apenas se optar por iniciar sessão com a Apple. Recebemos o seu Apple ID e, se permitir, o seu endereço de e-mail.

Sentry (Functional Software Inc., EUA) — captura relatórios de falhas e rastreamentos de erros para nos ajudar a corrigir problemas. Os relatórios podem incluir tipo de dispositivo, versão do sistema operativo e localização do erro no código; não incluem conteúdo de check-in nem mensagens.

STRATO AG (Alemanha) — aloja os nossos servidores de backend e base de dados na Alemanha (UE).

Não utilizamos redes de publicidade, corretores de dados nem plataformas de análise de terceiros.

Os nossos servidores estão alojados na Alemanha (UE). A entrega de notificações push e a monitorização de erros envolvem processadores nos Estados Unidos (Google, Apple, Sentry).

As transferências para os EUA são cobertas pelo Quadro de Privacidade de Dados UE-EUA onde o destinatário é certificado e, como alternativa, pelas Cláusulas Contratuais Padrão da Comissão Europeia. Pode solicitar uma cópia das salvaguardas relevantes enviando um e-mail para support@allfine.ai.

Dados de conta (e-mail, nome de exibição, senha cifrada, ligações OAuth): até eliminar a sua conta.

Configuração do serviço e histórico de check-in: até eliminar a sua conta. Registos de check-in com mais de dois anos são eliminados automaticamente.

Tokens de push: removidos automaticamente quando o seu dispositivo os invalida ou quando elimina a sua conta.

Eventos de utilização: os registos em bruto são eliminados após 12 meses.

Relatórios de erros: eliminados do Sentry após 90 dias.

Registos de transações: retidos durante o período exigido pela legislação fiscal aplicável (normalmente 7 a 10 anos na UE).

Todos os utilizadores: pode ver e editar o seu perfil, atualizar a sua configuração e eliminar a sua conta a qualquer momento a partir da aplicação ou da aplicação web. A eliminação da conta remove todos os dados pessoais no prazo de sete dias.

Residentes na UE/EEE (RGPD): tem o direito de aceder aos seus dados, corrigi-los ou apagá-los, receber uma cópia portátil, restringir ou opor-se ao tratamento e retirar qualquer consentimento a qualquer momento. Tem também o direito de apresentar reclamação junto da autoridade supervisora nacional — por exemplo, a CNPD (Portugal), a AEPD (Espanha), a CNIL (França), o ICO (Reino Unido) ou a autoridade do seu país de residência.

Residentes na Califórnia (CCPA/CPRA): tem o direito de saber que informações pessoais recolhemos e como são utilizadas, o direito de solicitar a eliminação e o direito de recusar a venda ou partilha de informações pessoais para publicidade. Não vendemos nem partilhamos informações pessoais. Não sofrerá discriminação por exercer estes direitos.

Para exercer qualquer direito ou solicitar uma exportação portátil de dados, envie um e-mail para support@allfine.ai. Respondemos no prazo de 30 dias.

allfine.ai não se destina a menores de 16 anos (ou menores de 13 anos nos Estados Unidos). Não recolhemos intencionalmente dados pessoais de crianças abaixo dessas idades.

Se acreditar que uma criança criou uma conta, contacte-nos em support@allfine.ai e eliminaremos a conta prontamente.

Utilizamos medidas padrão da indústria: as senhas são armazenadas como hashes bcrypt e nunca em texto simples, todos os dados são transmitidos por TLS, os tokens de acesso têm uma validade de 15 minutos e o acesso à base de dados está restrito aos nossos servidores de aplicação.

Nenhum armazenamento eletrónico ou transmissão pela internet é completamente seguro. Se descobrir uma vulnerabilidade de segurança, por favor reporte-a de forma responsável para support@allfine.ai.

Pode eliminar a sua conta em Definições na aplicação móvel ou web. A eliminação é imediata e permanente: a sua conta, configuração, histórico de check-in, ligações de cuidador e ligações OAuth são removidas. As cópias de segurança residuais são purgadas no prazo de sete dias.

Se não conseguir aceder à aplicação, envie um e-mail para support@allfine.ai a partir do endereço associado à sua conta e eliminaremos a conta por si.

Podemos atualizar esta política ocasionalmente. As alterações materiais serão comunicadas por e-mail e por um aviso na aplicação pelo menos 14 dias antes de entrarem em vigor. A data no topo desta página indica sempre a última revisão.

A utilização continuada do allfine.ai após a entrada em vigor de uma alteração constitui aceitação da política atualizada.

Responsável pelo tratamento: POWERBRAINSHOP HOLDING CORPORATION — support@allfine.ai

Encarregado de Proteção de Dados: support@allfine.ai

Pedidos de eliminação de conta: support@allfine.ai ou utilize o fluxo de eliminação nas Definições da aplicação.

Pedidos de exportação portátil de dados: support@allfine.ai. Entregamos exportações no prazo de 30 dias.