Política de Privacidade

Última atualização: outubro de 2026 · Em conformidade com o DSGVO

1. Responsável pelo tratamento

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Alemanha
E-mail: ki.gwendrich@gmail.com

2. Que dados recolhemos

No registo

• Nome (nome próprio, apelido)
• Endereço de e-mail
• Número de telefone (indicação obrigatória no registo): as pessoas que estão ligadas consigo através de um idoso na aplicação — familiares e outros ajudantes no mesmo círculo, bem como representantes autorizados — veem-no na vista de pessoas e podem ligar-lhe, escrever-lhe ou abrir o seu messenger preferido. Ao tocar, a aplicação transmite o número para a respetiva aplicação no dispositivo delas (telefone, SMS, WhatsApp, Telegram, Signal, Viber ou LINE); o que estas fazem com ele depende dos seus termos e condições. Não enviamos notificações para o número de telefone, mas sim como notificação push para o seu dispositivo.
• País e idioma preferido
• Função (sénior, familiar, amigo ou vizinho, acompanhante diário, ajuda de limpeza ou doméstica)

Na utilização da aplicação (dados de saúde, categorias especiais nos termos do Art. 9 DSGVO)

• Planos de medicação e horários de toma
• Quantidade de líquidos ingeridos e dados de hidratação
• Estado de bem-estar (verde/amarelo/vermelho)
• Data de nascimento e sexo (para séniores, facultativo)
• Notas sobre o seu bem-estar

Estes dados são tratados exclusivamente com base no seu consentimento explícito (Art. 9 Abs. 2 lit. a DSGVO). O consentimento é dado de forma ativa na aplicação e pode aí ser revogado a qualquer momento com efeitos para o futuro (Art. 7 Abs. 3 DSGVO). A exceção é o alerta de emergência: as pessoas da sua sequência também o veem, mesmo que não tenha dado o seu consentimento.

Quem vê o quê no seu círculo

Vê todos os seus dados. Para as outras pessoas do seu círculo aplica-se o seguinte:

• Os familiares só veem os seus medicamentos e tomas, o seu bem-estar e a sua ingestão de líquidos se lhes autorizar essa área. Cada área é autorizada individualmente; no início, nada está autorizado. Além disso, tem de ter consentido no tratamento dos seus dados de saúde. Só o próprio ou o seu tutor confirmado podem conceder ou retirar autorizações.
• O seu tutor confirmado vê os seus medicamentos e tomas, o seu bem-estar e a sua ingestão de líquidos mesmo sem autorização individual, se tiver dado o seu consentimento (ver "Tutela").
• Os ajudantes de limpeza, lida da casa ou acompanhamento no dia a dia, bem como os amigos e vizinhos, nunca veem os seus medicamentos, o seu bem-estar nem a sua ingestão de líquidos.
• O material de consumo e os compromissos só são vistos pelas pessoas a quem os autorizar (ver "Compras e material de consumo" e "Compromissos").
• Os prestadores de serviços com quem tem um acordo não veem nenhum dos seus dados de saúde.
• As pessoas da sua sequência para alarmes veem na aplicação que alarme foi acionado: um alerta de emergência, um bem-estar comunicado como crítico ou que não deu notícias — mesmo que não lhes tenha autorizado o seu bem-estar. Se não tiver definido uma sequência, isto aplica-se a todos os seus familiares. Um alerta de emergência também o veem, mesmo que não tenha dado o seu consentimento.
• Quem tiver autorização para o seu bem-estar ou para a ingestão de líquidos vê, além disso, se configurou esta função, se o seu lembrete está ativado e se os familiares são notificados. Também vê isto enquanto ainda não tiver dado o seu consentimento. Valores como o seu bem-estar ou a sua ingestão de líquidos não estão incluídos.

Compras e material de consumo

Na aplicação é possível registar compras: o que é necessário, em que quantidade e em que categoria, além do estado (por fazer ou concluído), quem criou o registo e quem o assumiu, sempre com data e hora. No material de consumo acrescem a designação, a categoria, o tamanho da embalagem e a unidade, as existências atuais, o consumo diário, o tempo de aviso prévio e uma nota livre. Estes registos não são dados de saúde. As compras e o material de consumo só são vistos pelas pessoas do seu círculo a quem os autorizar — por exemplo, para que alguém possa fazer compras por si. Quem tiver autorização para o material de consumo vê todos os registos, independentemente da categoria. Os registos são traduzidos automaticamente para apresentação no idioma da respetiva pessoa (ver ponto 5). Base jurídica: execução do contrato (art. 6.º, n.º 1, alínea b do RGPD).

Compromissos

Os compromissos (título, hora, local, com quem, nota) são vistos pelas pessoas do seu círculo a quem autorizar os compromissos — familiares, ajudantes, amigos e vizinhos. Quem estiver associado a um compromisso, por exemplo como acompanhante, vê esse compromisso mesmo sem autorização. Para isso não é necessário consentimento para o tratamento de dados de saúde. Se registar uma consulta médica, também a veem.

Função Família

Os familiares podem enviar ao sénior uma fotografia (com legenda opcional) e mensagens curtas. Este conteúdo é armazenado em servidores na UE (Supabase, Irlanda) e eliminado automaticamente (fotografias ao fim de 7 dias, mensagens ao fim de 30 dias); o sénior pode eliminar as fotografias por si próprio a qualquer momento. Base jurídica: execução do contrato/consentimento (Art. 6 Abs. 1 lit. b ou lit. a DSGVO, consoante o caso).

Localização (apenas em intervenções de prestadores de serviços, facultativo)

No início ou no fim de uma intervenção, a aplicação pode verificar se o prestador de serviços se encontra próximo do endereço da intervenção guardado. Para tal, a localização atual é determinada uma única vez no dispositivo e aí comparada com o endereço. A localização não é transmitida a nós nem é armazenada — é guardado exclusivamente o resultado "nas proximidades: sim / não / desconhecido". A autorização é facultativa: sem ela, o resultado permanece "desconhecido", sendo a intervenção ainda assim confirmável. A funcionalidade tem ainda de estar ativada no respetivo acordo. Base jurídica: execução do contrato (Art. 6 Abs. 1 lit. b DSGVO), no restante consentimento (Art. 6 Abs. 1 lit. a DSGVO); a autorização de localização pode ser revogada a qualquer momento através das definições de sistema do dispositivo. Para a comparação, o dispositivo converte o endereço da intervenção em coordenadas através do serviço de geocodificação do seu sistema operativo. A aplicação entrega a este serviço apenas o endereço, não a sua localização; o serviço é disponibilizado pelo fornecedor do sistema operativo ou do dispositivo, não por nós, e pode utilizar para isso uma ligação à internet.

Dados de endereço (em acordos com prestadores de serviços)

Para acordar, realizar e comprovar intervenções, armazenamos o endereço da intervenção (rua, número de porta, código postal, localidade, país). É visível apenas para as pessoas envolvidas no respetivo acordo. Base jurídica: execução do contrato (Art. 6 Abs. 1 lit. b DSGVO).

Foto de perfil (facultativo)

Pode tirar uma foto de perfil com a câmara ou escolher uma da sua biblioteca de fotos. É armazenada em servidores na UE (Supabase, Irlanda), é visível para as pessoas ligadas a si no círculo de um idoso e pode ser alterada ou removida a qualquer momento. Se convidou alguém, essa pessoa já vê a sua foto na página do convite enquanto o convite estiver aberto. Se for prestador de serviços, veem-na também os prestadores de serviços com quem está ligado como colegas na aplicação, bem como idosos ou o respetivo tutor que o tenham pedido como substituto. Base jurídica: consentimento (Art. 6 Abs. 1 lit. a DSGVO). A câmara é também utilizada para digitalizar códigos QR de convite — nesse processo não é criada qualquer imagem nem é transmitido nada; é avaliado apenas o código reconhecido.

Início de sessão com Google ou Apple

Como alternativa ao início de sessão por e-mail, pode iniciar sessão com a sua conta Google — e, se disponível no seu dispositivo, com a sua conta Apple. O respetivo fornecedor transmite-nos então o seu nome e o seu endereço de e-mail; não recebemos a sua palavra-passe. Em contrapartida, o fornecedor fica a saber que ocorreu um início de sessão no Wunderbar Alt. São responsáveis por isto, do lado dos fornecedores, a Google Ireland Ltd. e a Apple Distribution International Ltd., respetivamente. Base jurídica: execução do contrato (Art. 6 Abs. 1 lit. b DSGVO).

Chamada de emergência e escalonamento

Se o próprio ou um acionador automático ativarem um alarme, enviamos uma notificação para as pessoas do seu círculo que escolheu. Os acionadores automáticos são, por exemplo, um estado de saúde comunicado como crítico, a falta de um check-in (não é registado nenhum estado de saúde nas horas que definiu), um medicamento cuja toma não foi confirmada durante muito tempo ou uma quantidade de água ingerida demasiado baixa.

Se confirmar uma toma enquanto o seu dispositivo não tiver ligação à internet, a aplicação guarda essa informação no seu dispositivo e envia a confirmação, com a hora a que a confirmou, assim que houver novamente ligação. Para isso, ficam guardados no dispositivo apenas um número de identificação interno do medicamento, a hora prevista da toma e a hora da sua confirmação — sem nome e sem dose. Os dados são guardados de forma encriptada e são eliminados assim que a confirmação nos chega, quando terminar a sessão e, o mais tardar, na primeira abertura da aplicação após sete dias. Se as pessoas que escolheu já tiverem sido notificadas de que a toma não foi confirmada, são exatamente essas pessoas que recebem depois um aviso de que a situação está resolvida. Também esse aviso não contém nada sobre a sua saúde.

A notificação também é visível no ecrã de bloqueio da pessoa notificada. Por isso, não contém nada sobre a sua saúde — nenhuns medicamentos, nenhuma quantidade de água, nenhum estado de saúde e nunca as suas notas. Contém apenas:

• no alerta de emergência: o seu primeiro nome e que se trata de um alerta de emergência,
• se não deu notícias: o seu primeiro nome e que não deu notícias hoje,
• num estado de saúde crítico: o seu primeiro nome e que é urgente,
• no caso de medicamentos ou água: nem o seu nome nem o motivo, apenas o quão urgente é,
• se a primeira pessoa notificada não tiver reagido, às pessoas seguintes adicionalmente: "A primeira pessoa avisada não respondeu." — no alerta de emergência, num estado de saúde crítico e se não deu notícias,
• no caso de medicamentos ou água, a uma pessoa a quem não autorizou essa área: em vez do pedido para consultar a aplicação, "Ligue em breve e pergunte se está tudo bem." (no caso da água, "Ligue quando puder e pergunte se está tudo bem.").

Além destas informações, a notificação para as pessoas do seu círculo pode conter uma frase adicional: se atualmente não houver nenhum telemóvel registado na sua conta para as nossas notificações, no caso de um estado de saúde crítico, de uma ausência de check-in, de um medicamento ou de hidratação, a notificação incluirá adicionalmente: "Neste momento, o telemóvel de [o seu primeiro nome] não está contactável pelas nossas notificações." No caso de medicamentos e hidratação, a frase aparece sem o seu nome. Para isso, apenas verificamos se existe atualmente um dispositivo registado para notificações na sua conta; não é guardado nada adicionalmente para o efeito. Esta frase não aparece na chamada de emergência.

A pessoa só saberá mais quando abrir a aplicação. Aí vê que alarme foi acionado (ver "Quem vê o quê no seu círculo").

Os lembretes para si próprio vão apenas para o seu próprio dispositivo. Indicam o assunto, por exemplo, "A sua medicação" com a hora, "Hora de beber" ou "Como está?", mas nenhuns nomes de medicamentos e não revelam o assunto de um compromisso. Estes também são visíveis no seu ecrã de bloqueio.

Tutela (funcional)

O círculo pode confirmar uma pessoa como tutor funcional, que assume a gestão da sua aplicação. Para tal, tratamos o estado e os consentimentos dos envolvidos. Um tutor confirmado vê os seus medicamentos e tomas, o seu bem-estar e a sua ingestão de líquidos, mesmo sem que autorize estas áreas individualmente. O requisito é que tenha consentido no tratamento dos seus dados de saúde. O seu material de consumo e os seus compromissos só os vê se lhos autorizar. O tutor pode alterar as autorizações das outras pessoas do seu círculo. Isto não constitui uma tutela legal.

Comprovativos de prestação de serviços

Quando um prestador de serviços presta serviços, é criado um comprovativo por cada intervenção (data/hora, atividade, estado de conclusão — sem preço, sem faturação).

Registos

Registamos as ações críticas para a segurança (p. ex. eliminação da conta, alterações de permissões) para efeitos de rastreabilidade. Os endereços de e-mail são guardados nesse registo apenas como valor hash. O identificador técnico de utilizador permanece em texto simples: após a eliminação da conta já não remete para nenhum registo existente e, sem ele, o registo não teria valor.

Para cada lembrete que a aplicação deve enviar, registamos o resultado: a quem se destinava, a que idoso pertence, de que tipo de lembrete se tratava (por exemplo, medicamento, hidratação, estado de saúde ou consulta), se o serviço push o aceitou ou por que razão não foi enviado (por exemplo, devido ao período de repouso ou porque teria chegado demasiado tarde) e quantas tentativas foram feitas. No caso de alarmes relativos a medicamentos ou hidratação, pode adicionalmente ser registado, para cada pessoa notificada, se o serviço push aceitou a notificação, quantas tentativas foram feitas e por que razão uma tentativa falhou — para que uma notificação não recebida seja reenviada e uma recebida não seja duplicada. Não guardamos o texto do lembrete ou da notificação.

Pedidos de suporte na aplicação

Se nos enviar um pedido a partir da aplicação (comunicação de erro, comentário ou sugestão), guardamos o tipo de pedido, o assunto e o texto, a associação à sua conta, a versão da aplicação, bem como o sistema operativo, a respetiva versão e o modelo do dispositivo. Os dados técnicos ajudam-nos a perceber um erro. Destinatário: Supabase (UE/Irlanda). Prazo de conservação: 90 dias a contar do último tratamento; se eliminar a sua conta, 90 dias a contar da eliminação. Base jurídica: o nosso interesse legítimo em responder a pedidos (Art. 6 Abs. 1 lit. f DSGVO).

Dados administrativos da sua conta

Podemos marcar manualmente uma conta como conta interna ou como conta de verificação (por exemplo, as nossas próprias contas de teste ou contas para a verificação pela Google), para que não seja incluída nos nossos números de utilizadores e de receitas. Se atribuirmos um nível de subscrição sem compra (por cortesia ou num caso de especial dificuldade), guardamos o motivo e a data de expiração. Estes dados só são visíveis para nós enquanto operador, não para as pessoas do seu círculo. Fazem parte da sua exportação de dados e são eliminados juntamente com a sua conta. Base jurídica: interesse legítimo em números de negócio corretos (Art. 6 Abs. 1 lit. f DSGVO); nos casos de cortesia e de especial dificuldade, a execução do contrato (Art. 6 Abs. 1 lit. b DSGVO).

3. Finalidade do tratamento

• Disponibilização das funcionalidades da aplicação (execução do contrato, Art. 6 Abs. 1 lit. b DSGVO)
• Envio de notificações e lembretes
• Coordenação entre seniores, familiares, amigos e vizinhos, bem como acompanhantes diários, ajudas de limpeza e domésticas
• Funcionamento, segurança e melhoria da aplicação

4. Armazenamento de dados

Os seus dados da aplicação e da conta são armazenados em servidores da Supabase na UE (região da Irlanda). Para determinadas funções técnicas são utilizados prestadores de serviços com sede nos EUA (ver ponto 5); as transferências correspondentes estão salvaguardadas nos termos do Capítulo V DSGVO.

Prazo de conservação

Para os tipos de dados eliminados automaticamente aplicam-se prazos fixos:

• Históricos de toma (medicamentos) e de bem-estar: 90 dias
• Históricos de quantidade de líquidos ingeridos: 30 dias
• Notificações do círculo (eventos no círculo): 90 dias
• Registos de envio dos lembretes push e convites, incluindo os lembretes falhados: 30 dias
• Resultado por lembrete (para cada lembrete planeado, mesmo que não enviado: a quem, que tipo, aceite ou por que razão não foi enviado): 14 dias — a eliminação é feita diariamente, pelo que um registo pode durar até mais um dia. Os registos de envio no ponto anterior são diferentes: garantem que um lembrete enviado não seja duplicado e registam as tentativas falhadas.
• Registo de entrega dos alarmes por pessoa notificada: 14 dias
• Lembretes agendados (hora, destinatário e texto da notificação, antes do envio): 14 dias — a eliminação é feita dia a dia, pelo que uma entrada pode permanecer até um dia a mais
• Convites não aceites (com o endereço de e-mail da pessoa convidada, se indicado): 30 dias após a expiração do convite; os convites aceites são eliminados juntamente com a conta
• Traduções de entradas de lista guardadas em cache (apenas o termo e a sua tradução, sem ligação a qualquer conta): 90 dias após a última utilização
• Registo de ações críticas para a segurança: 365 dias
• Fotografias de família: 7 dias; mensagens de família: 30 dias
• Acordos com prestadores de serviços, incluindo as intervenções e os comprovativos de prestação de serviços associados: 90 dias a contar da eliminação da conta do sénior
• Pedidos de apoio: 90 dias a contar do último tratamento — se eliminar a sua conta, 90 dias a contar da eliminação
• Comprovativo do aviso de utilização confirmado (endereço de e-mail, momento, versão, papel): 3 anos a contar da eliminação da sua conta
• Registo dos ficheiros de histórico gerados (que conta, que tipo de histórico, quando — sem conteúdo, sem destinatário): 7 dias
• Avisos de emergência e processos de emergência (motivo, momento, quem foi avisado, quem confirmou): 3 anos
• Execuções técnicas dos lembretes (apenas contadores por execução, sem ligação a uma pessoa): 30 dias
• Proteção dos formulários do site contra utilização abusiva (apenas um valor hash do endereço IP, não o endereço IP em si): 7 dias
• Proteção dos códigos de convite contra tentativas sucessivas (igualmente apenas um valor hash do endereço IP, não o endereço IP em si): 1 hora

Os acordos ainda não confirmados — rascunhos e pedidos ainda não aceites — não comprovam qualquer trabalho prestado; são eliminados de imediato juntamente com a conta.

Todos os restantes dados estão ligados diretamente à sua conta e não são conservados separadamente dela. Se eliminar a sua conta, desaparecem na mesma operação. O que excecionalmente permanece mais tempo está expressamente indicado nesta declaração.

5. Destinatários / subcontratantes

• Supabase (base de dados, autenticação, armazenamento de ficheiros e imagens; os e-mails de autenticação são gerados pelo Supabase e entregues através da Resend) — servidores UE/Irlanda
• Firebase Cloud Messaging / Google LLC (notificações push) — transferência para os EUA com base no Quadro de Proteção de Dados UE-EUA (a Google LLC está certificada ao abrigo do DPF)
• Resend (Envio de todos os e-mails da aplicação. Primeiro, a confirmação de compra ao comprador, exigida como suporte duradouro nos termos do § 356, n.º 5 do Código Civil alemão e apenas em subscrições pagas. Segundo, os e-mails de autenticação gerados pelo Supabase: confirmação do registo, o seu reenvio a pedido, a reposição da palavra-passe e a confirmação de um endereço de e-mail alterado. A Resend vê o endereço do destinatário e o conteúdo do e-mail) — sede nos EUA; transferência com base no Quadro de Proteção de Dados UE-EUA, desde que o destinatário esteja certificado, caso contrário com base em Cláusulas Contratuais-Tipo (Art. 46 DSGVO)
• Netlify (alojamento deste website) — sede nos EUA; salvaguardado como acima (DPF, desde que certificado, caso contrário Cláusulas Contratuais-Tipo)
• Cloudflare (proteção dos formulários do website contra abusos/bots, "Turnstile") — trata para tal o endereço IP; base jurídica: interesse legítimo (Art. 6 Abs. 1 lit. f DSGVO). Uma eventual transferência para os EUA está salvaguardada como acima (DPF/Cláusulas Contratuais-Tipo)
• Google (Gemini API) / Google Ireland Ltd. ou Google LLC (tradução automática de conteúdos — em particular das entradas de lista que introduz (compras, material de consumo, serviços redigidos livremente em acordos e visitas) para o idioma da pessoa que as consulta, bem como de conteúdos estáticos do guia e do site) — a tradução é efetuada através de um acesso API pago no qual os conteúdos transmitidos não são utilizados para treinar modelos de IA. Uma eventual transferência para os EUA está protegida com base no EU-US Data Privacy Framework (a Google LLC está certificada ao abrigo do DPF), caso contrário com base em cláusulas contratuais-tipo (Art. 46 DSGVO). Base jurídica: execução do contrato (Art. 6 Abs. 1 lit. b DSGVO).
• Expo / 650 Industries, Inc. (distribuição de atualizações da aplicação, «EAS Update»: ao iniciar, a aplicação pergunta à Expo se existe uma nova versão. A Expo recebe, por razões técnicas, o endereço IP do dispositivo, o sistema operativo, o identificador do nosso projeto de aplicação e um identificador aleatório com o qual a Expo reconhece se esta instalação já obteve uma atualização — nenhuns dados de conta, de contacto ou de saúde) — sede nos EUA; transferência com base no EU-US Data Privacy Framework (a Expo está certificada ao abrigo do DPF) ou, na sua falta, com base em cláusulas contratuais-tipo (Art. 46 DSGVO)
• Google Play / Google Ireland Ltd. (faturação de subscrições pagas) — apenas em caso de subscrições pagas
• RevenueCat, Inc. (gestão e validação de subscrições da aplicação) — sede nos EUA; apenas em caso de subscrições pagas. A RevenueCat recebe exclusivamente dois identificadores pseudónimos (IDs aleatórios, sem dados de nome real, contacto ou saúde) — o da conta que efetua a compra e o do sénior a que a subscrição se destina, para que a possamos atribuir corretamente —, bem como metadados de compra (produto adquirido, data de compra/expiração, estado da subscrição). Transferência para os EUA com base no Quadro de Proteção de Dados UE-EUA, desde que o destinatário esteja certificado, caso contrário com base em Cláusulas Contratuais-Tipo (Art. 46 DSGVO)

Nota: o Quadro de Proteção de Dados UE-EUA constitui atualmente uma base de transferência válida; caso deixe de se aplicar no futuro, basearemos as transferências, em substituição, em Cláusulas Contratuais-Tipo, juntamente com uma avaliação de impacto da transferência.

Partilha de convites: pode enviar convites através de uma aplicação à sua escolha no seu dispositivo (por ex., SMS, WhatsApp, e-mail). Isto ocorre exclusivamente através da aplicação que escolher no seu dispositivo; não ocorre nesse processo qualquer transmissão deste conteúdo para nós ou para um serviço por nós contratado.

6. Formulários neste website

Neste website pode registar-se através de formulários. Os dados indicados nesse processo são armazenados, através do nosso prestador de serviços Supabase, numa base de dados em servidores na UE (região da Irlanda). Nesse processo não ocorre qualquer transferência para países terceiros fora da UE. Os formulários estão protegidos contra abusos pelo Cloudflare Turnstile (ver ponto 5).

Formulário de newsletter e lista de espera

• Dados tratados: endereço de e-mail, momento do consentimento. Além disso, o momento do registo e uma marca de "utilizador de teste", que o site fixa sempre em "não".
• Finalidade: enviamos-lhe uma única informação sobre o lançamento da aplicação na Google Play Store.
• Base jurídica: o seu consentimento (Art. 6 Abs. 1 lit. a DSGVO).
• Destinatário: Supabase (alojamento de base de dados, UE/Irlanda).
• Prazo de conservação: até revogar o seu consentimento ou cancelar a subscrição. Em seguida, eliminamos o seu endereço de e-mail.
• Revogação: pode revogar o seu consentimento a qualquer momento sem indicar motivos — de forma informal por e-mail para ki.gwendrich@gmail.com. A licitude do tratamento efetuado até à revogação não é afetada.

O registo na newsletter não faz parte da exportação de dados na aplicação. Depende de um endereço de e-mail que não verificámos e de nenhuma conta, pelo que a aplicação não o poderia atribuir a ninguém com segurança. Se quiser saber se existe um registo com o seu endereço, escreva-nos exatamente desse endereço para ki.gwendrich@gmail.com; a resposta segue para o mesmo endereço. Se eliminar a sua conta na aplicação, o registo é eliminado com ela através do seu endereço de e-mail.

Formulário de contacto

• Dados tratados: nome, endereço de e-mail, conteúdo da sua mensagem, bem como o momento do envio.
• Finalidade: tratamento e resposta ao seu pedido.
• Base jurídica: o seu consentimento (Art. 6 Abs. 1 lit. a DSGVO), bem como o nosso interesse legítimo em responder a pedidos (Art. 6 Abs. 1 lit. f DSGVO).
• Destinatário: Supabase (alojamento de base de dados, UE/Irlanda).
• Prazo de conservação: conservamos os pedidos de contacto na íntegra e eliminamo-los 90 dias após o último tratamento; se eliminar a sua conta, 90 dias a contar da eliminação.

7. Cookies e armazenamento local

Este website não utiliza cookies para fins de análise ou publicidade e não integra quaisquer serviços de rastreio. São armazenadas localmente no seu navegador apenas as informações tecnicamente necessárias:

• Definição de idioma (wa_lang): guarda localmente no seu navegador o idioma de visualização que escolheu. Se for diferente do idioma de uma página aberta, o website apresenta um aviso com uma ligação para a versão linguística correspondente.

Este armazenamento local é tecnicamente necessário ou realizado com base no nosso interesse legítimo num website de fácil utilização (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Pode eliminar as informações armazenadas a qualquer momento através das definições do seu navegador.

8. Os seus direitos

Nos termos do DSGVO, tem os seguintes direitos:

• Acesso (Art. 15 DSGVO): que dados temos armazenados sobre si — pode consultá-los a qualquer momento na própria aplicação (ver abaixo) ou pedi-los a nós
• Retificação (Art. 16 DSGVO): correção de dados incorretos
• Apagamento (Art. 17 DSGVO): eliminação completa de todos os seus dados
• Limitação (Art. 18 DSGVO): limitação do tratamento
• Portabilidade dos dados (Art. 20 DSGVO): exportação dos seus dados
• Oposição (Art. 21 DSGVO): oposição ao tratamento
• Revogação de consentimentos dados (Art. 7 Abs. 3 DSGVO): a qualquer momento com efeitos para o futuro

Para exercer os seus direitos, contacte: ki.gwendrich@gmail.com

Pode eliminar a sua conta e todos os dados diretamente na aplicação: Ícone de roda dentada → «As minhas definições» → «Ajuda e conta» → «Eliminar conta»; se não utilizar a aplicação como pessoa idosa: Ícone de roda dentada → «Definições», secção «Conta» → «Eliminar conta». A aplicação oferece também uma exportação completa dos dados: Ícone de roda dentada → «Privacidade» → «Exportar os meus dados» ou Ícone de roda dentada → «As minhas definições» → «Ajuda e conta» → «Exportar os meus dados». Se não utilizar a aplicação como pessoa idosa, o mesmo botão encontra-se na secção «Conta».

A exportação é composta por dois ficheiros. «os-meus-dados.pdf» é a informação de acesso nos termos do Art. 15 DSGVO: que tipos de dados temos sobre si, quantos registos e de que período, para que os utilizamos, a quem são transmitidos e durante quanto tempo os conservamos. «os-meus-dados.json» contém os próprios dados, num formato legível por máquina, para que os possa transmitir a outro serviço (Art. 20 DSGVO). Ambos os ficheiros são criados no seu dispositivo; só são transmitidos para onde os enviar através do menu de partilha do seu dispositivo. As imagens estão incluídas como ligações que podem ser abertas durante uma hora — depois disso, basta uma nova exportação.

9. Eliminação de conta e de dados

Quando elimina a sua conta, os seus dados pessoais — em especial todos os dados de saúde (medicamentos, históricos de toma, de bem-estar e de hidratação), compromissos, tarefas, bem como fotografias e mensagens de família — são eliminados de imediato e de forma irrevogável.

Três coisas permanecem depois durante um tempo limitado. Quanto tempo consta acima em “Prazo de conservação” — os prazos estão num único lugar, para que não divirjam em dois.

• Comprovativos de prestação de serviços: se um prestador de serviços prestou e documentou serviços para si, pode ainda consultar o seu próprio comprovativo de atividade. A ligação à sua conta é desfeita nesse processo; o seu nome permanece no comprovativo, porque de outro modo já não poderia ser atribuído a ninguém. Os seus dados de saúde não fazem parte disso — são eliminados de imediato e por completo. Depois, também o comprovativo é eliminado.
• Pedidos de apoio: um pedido que nos tenha enviado permanece integralmente conservado, para que um assunto em aberto possa ainda ser concluído. Depois é eliminado juntamente com o seu texto.
• Comprovativo do aviso de utilização: Ao configurar, confirmou um aviso que explica quando um lembrete não lhe consegue chegar. Essa confirmação é conservada juntamente com o seu endereço de e-mail, o momento e a versão, para podermos demonstrar em caso de litígio que estava informado (art. 6.º, n.º 1, al. f) em conjugação com o art. 17.º, n.º 3, al. e) do RGPD). Depois, também este registo é eliminado.

As cópias de segurança podem, por razões técnicas, apresentar um atraso de até 30 dias.

10. Segurança dos dados

• Transmissão encriptada (HTTPS/TLS)
• Regras de acesso na base de dados (Row Level Security): cada pessoa vê apenas os seus próprios dados e aquilo que um idoso lhe autorizou (ver "Quem vê o quê no seu círculo")
• As palavras-passe são armazenadas de forma encriptada (bcrypt)
• As credenciais de acesso são armazenadas na memória segura do dispositivo (Android Keystore)

Para funcionamento e suporte, podemos aceder tecnicamente, através de um programa de administração, a todos os dados armazenados, incluindo dados de saúde. O acesso está reservado a uma única conta que autorizámos expressamente para o efeito, e apenas com uma segunda confirmação no início de sessão (código de utilização única). No dia a dia, o programa mostra-nos dos seus dados de saúde apenas se um alarme não pôde ser entregue — com o tipo de alarme e um número de identificação do idoso, sem nome.

11. Direito de reclamação

Tem o direito de apresentar reclamação junto de uma autoridade de controlo da proteção de dados. A autoridade competente para nós é:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlim

12. Utilização internacional / Indicações específicas por país

O responsável pelo tratamento e o tratamento de dados regem-se pelo DSGVO (a nossa sede situa-se na Alemanha). Independentemente do seu local de residência, os seus dados são tratados em servidores na União Europeia (Irlanda) (ver pontos 4 e 5). Para utilizadores fora da Alemanha aplicam-se, adicionalmente, as seguintes indicações.

Utilizadores na Suíça

Adicionalmente, é-lhe aplicável a lei suíça de proteção de dados (revDSG). A transferência dos seus dados para a UE (Irlanda) é lícita porque a Suíça e a UE reconhecem-se mutuamente um nível adequado de proteção de dados. Assistem-lhe os direitos previstos na revDSG (nomeadamente acesso, retificação e apagamento). A autoridade de controlo competente é o Comissário Federal para a Proteção de Dados e a Liberdade de Informação (EDÖB), www.edoeb.admin.ch.

Utilizadores no Japão

Adicionalmente, é-lhe aplicável a lei japonesa de proteção de informações pessoais (APPI). Tratamos os seus dados para os fins indicados nesta declaração (disponibilização das funcionalidades da aplicação, lembretes, coordenação no círculo, funcionamento e segurança). Os seus dados de saúde, considerados particularmente sensíveis ("special care-required") nos termos da APPI, só são tratados por nós com o seu consentimento prévio explícito. O armazenamento e o tratamento ocorrem em servidores na União Europeia (Irlanda); entre a UE e o Japão existe um reconhecimento mútuo de um nível adequado de proteção de dados. O responsável pelo tratamento e o ponto de contacto para os seus direitos (acesso, retificação, apagamento ou cessação da utilização) é o responsável indicado no ponto 1, com sede na Alemanha. A autoridade de controlo competente no Japão é a Personal Information Protection Commission (PPC).

Última atualização: outubro de 2026