PT
FlowParent

Esta é uma tradução para tua comodidade. Apenas a versão alemã é juridicamente vinculativa.

POLÍTICA DE PRIVACIDADE — FlowParent
Versão 1.1 — Data: 4 de maio de 2026

Nota: Esta política aplica-se à fase beta fechada. Antes de um lançamento público, será submetida a um advogado especializado em proteção de dados e, se necessário, completada. Em caso de alterações relevantes, a app informar-te-á.

1. RESPONSÁVEL PELO TRATAMENTO

Fabian Sponsel
Hagenholzstr. 84, 8050 Zürich, Suíça
E-mail: fabian.sponsel@hotmail.de

Responsável por todos os pedidos relativos à proteção de dados (acesso, retificação, apagamento, exportação de dados, reclamações). Não existe um encarregado da proteção de dados separado, uma vez que o tratamento não constitui um controlo sistemático em grande escala.

2. QUE DADOS TRATAMOS

a) Dados da conta (servidor)

Endereço de e-mail, palavra-passe com hash (bcrypt através do Supabase Auth, nunca visível em texto simples), preferência de idioma (de, en, es, fr, it, pl, pt, ru, tr). Nas bases de dados da app, os teus dados não são registados diretamente com o teu endereço de e-mail, mas sim com um identificador pseudónimo (pseudo_id derivado por HMAC-SHA256) — ver secção 7 (Segurança dos dados).

b) Dados de perfil (servidor)

Nome de apresentação (é possível usar um pseudónimo), género, número e faixas etárias dos filhos, recursos e atividades de flow, número de pessoas de apoio.

c) Dados de saúde e dados sensíveis — categoria especial nos termos do art. 9.º do RGPD (DSGVO) (servidor)

Estado de exaustão emocional (semáforo de energia: Verde/Amarelo/Vermelho), entradas de diário sobre o estado emocional (texto livre). O tratamento baseia-se exclusivamente no teu consentimento expresso durante o onboarding. (Dados do ciclo e da amamentação: ver d.)

d) Dados de saúde — armazenamento local, utilização derivada para a IA

Os dados do ciclo menstrual (duração do ciclo, marcações do início do período) e o estado de amamentação são guardados exclusivamente de forma encriptada no armazenamento local da app (Hive) no teu dispositivo — estes dados brutos não são guardados na nossa base de dados. Para as recomendações e análises apoiadas por IA, é calculado a partir deles, no teu dispositivo, um valor derivado (por exemplo, a fase atual do ciclo ou um dia do ciclo) e — apenas com o teu consentimento expresso — transmitido através do nosso servidor à Anthropic (EUA), para adaptar as sugestões à tua situação. Este valor derivado não é guardado nem na nossa base de dados nem na Anthropic; a Anthropic não o utiliza para treinar modelos.

e) Histórico de energia (servidor)

Entradas diárias com a cor do semáforo, etiquetas de causas (por exemplo, falta de sono, stress), notas, carimbos temporais.

f) Feedback sobre a IA (servidor)

Avaliações de recomendações (polegar para cima/para baixo), preferências de estilo de comunicação, favoritos e análises guardados.

g) Dados da família (servidor)

Pertença a um grupo familiar (código de convite de 8 caracteres), estado de energia atual (visível para os membros da família com o teu consentimento), mensagens pessoais nos banners da família. O teu nome de apresentação (ver b) é mostrado aos restantes membros do teu grupo familiar, para que possam reconhecer de quem é um estado.

h) Dados do dispositivo (servidor, opcional)

Token de push (FCM) para notificações — apenas se tiveres ativado as notificações push. Plataforma (Android/iOS/Web).

i) Registos do servidor

Endereço IP, user agent, carimbos temporais e códigos de estado HTTP das chamadas à API. Conservação máxima: 30 dias. Finalidade: segurança informática, deteção de abusos.

j) Telemetria de erros

Stack traces e dados técnicos de contexto em caso de falhas da app ou erros do backend são enviados para a Sentry (ver secção 4) — sem conteúdos pessoais das tuas entradas de diário.

3. FINALIDADES DO TRATAMENTO E FUNDAMENTOS JURÍDICOS

a) Execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD / art. 31.º, n.º 2, alínea a), da nDSG)

Disponibilização das funções principais da app: conta de utilizador, histórico de energia, função família, notificações push.

b) Consentimento expresso (art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD / art. 31.º, n.º 1, da nDSG)

Tratamento de dados de saúde (estado de exaustão, ciclo, estado de amamentação), bem como transmissão de dados de perfil à Claude API (Anthropic) para recomendações personalizadas. Podes retirar estes consentimentos a qualquer momento (Definições → Privacidade → Gerir consentimentos).

c) Interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD)

Medidas técnicas de segurança, registo de erros sem conteúdos pessoais, prevenção de abusos.

4. SUBCONTRATANTES E DESTINATÁRIOS TERCEIROS

Para disponibilizar a app, recorremos aos seguintes prestadores de serviços. Com cada prestador existe um contrato de subcontratação (AVV) nos termos do art. 28.º do RGPD ou estão ativadas as respetivas condições-padrão de proteção de dados.

Nota: garantimos expressamente que o Google Analytics / Google Tag Manager / Firebase Analytics NÃO são utilizados. A app não utiliza quaisquer cookies de rastreamento nem identificadores publicitários de terceiros.

5. TRANSFERÊNCIA DE DADOS PARA PAÍSES TERCEIROS

A Anthropic (EUA), a Render (EUA), a Resend (EUA — embora o envio de e-mails seja feito fisicamente a partir da região da UE na Irlanda) e a Sentry (EUA) tratam partes dos teus dados fora do Espaço Económico Europeu. Em todos os casos, a transferência está assegurada através das cláusulas contratuais-tipo da UE (SCC) nos termos do art. 46.º, n.º 2, alínea c), do RGPD / art. 16.º da nDSG. Mediante pedido, disponibilizamos uma cópia das cláusulas aplicáveis em cada caso.

O Supabase (base de dados) e o Firebase Hosting tratam os teus dados dentro da UE ou da Suíça — sem transferência para países terceiros.

6. PRAZO DE CONSERVAÇÃO

Os teus dados são guardados enquanto a tua conta estiver ativa. Ao eliminar a conta (Definições → Eliminar todos os dados), todos os dados pessoais são apagados de imediato e de forma irreversível. Não há arquivamento. Os dados locais no dispositivo são também totalmente removidos.

7. SEGURANÇA DOS DADOS

Aplicamos as seguintes medidas técnicas e organizativas (art. 32.º do RGPD / art. 8.º da nDSG):

8. OS TEUS DIREITOS

Tens direito a:

Para exerceres os teus direitos, contacta: fabian.sponsel@hotmail.de

9. DIREITO DE APRESENTAR RECLAMAÇÃO

Tens o direito de apresentar uma reclamação à autoridade de proteção de dados competente:

10. ALTERAÇÕES A ESTA POLÍTICA

Em caso de alterações relevantes que afetem os teus direitos ou exijam novos consentimentos, a app informar-te-á e pedir-te-á um novo consentimento. A versão atual está sempre disponível em Definições → Privacidade.

Contacto: fabian.sponsel@hotmail.de