DoseWeek · Android
Política de privacidade do DoseWeek para Android
Esta política explica que dados pessoais a Wonyoung Labs trata na app DoseWeek para Android, porquê e quando os eliminamos.
Em resumo
- Por predefinição, os seus registos ficam no seu dispositivo.
- As análises de utilização e a transferência de dados para o estrangeiro são opcionais e estão desativadas por predefinição. As análises só começam após o seu consentimento explícito para ambas. Recusar ou retirar qualquer um dos consentimentos mantém as funcionalidades principais disponíveis e preserva os seus registos de saúde. Pode retirar cada consentimento separadamente, a qualquer momento, nas Definições.
- A sincronização e as cópias de segurança são encriptadas no seu dispositivo, por isso não as conseguimos ler.
- Cada transferência para o estrangeiro e quem a recebe constam de «Transferências para o estrangeiro».
- Pode eliminar a conta e os dados a qualquer momento, na app ou na web.
1. Dados que tratamos e porquê
O DoseWeek trata apenas os dados indicados abaixo. Todas as funções básicas de registo funcionam sem conta.
Registos no dispositivo (básico)
- Dados
- Planos de injeção e registos de doses, locais de injeção, stock, medidas corporais como peso e cintura, registos de como se sente e notas, refeições, registos de água, check-ins diários (fome, pensamentos sobre comida e energia), notas de conquistas além da balança, despesas, definições da app
- Finalidade
- Funções da app como registos, lembretes, gráficos e o resumo semanal
- Conservação
- Guardados apenas no armazenamento privado da app no seu dispositivo até os eliminar. Não os recebemos.
Registo de humor e fase do tratamento (opcional)
- Dados
- As etiquetas de humor que escolhe, uma nota de uma linha com até 100 caracteres e a hora em que a guardou; a fase do tratamento que escolhe, com a data de início e a nota, e o intervalo de peso que define
- Finalidade
- Mostrar na app o seu registo de humor e a fase do tratamento
- Conservação
- Guardados no seu dispositivo até os eliminar e incluídos nos seus ficheiros de cópia de segurança encriptados, na cópia de segurança no Google Drive e na cópia de segurança do dispositivo Android. A fase do tratamento também é incluída na sincronização (Plus); o registo de humor não. Nenhum dos dois é enviado para o assistente de registos com IA, para a análise da utilização nem para os anúncios.
Fotos de progresso (opcional)
- Dados
- As fotos que tira com a câmara ou escolhe na sua fototeca na app, e a pose e a nota opcional que adiciona. A app usa a câmara ou a fototeca apenas quando escolhe adicionar uma foto.
- Finalidade
- Mostrar as suas fotos de progresso e comparar duas lado a lado
- Conservação
- As fotos são guardadas apenas no armazenamento privado da app neste dispositivo. Não as recebemos. Não são incluídas na sincronização, nos ficheiros de cópia de segurança, na cópia de segurança no Google Drive nem na cópia de segurança do dispositivo Android. Nunca são enviadas para o assistente de registos com IA, para a comunidade, para a análise da utilização nem para os anúncios. Ao eliminar uma foto, ou a app, a foto é removida do seu dispositivo.
Health Connect (opcional)
- Dados
- O DoseWeek lê apenas o peso, a altura, a gordura corporal e a massa magra que partilhar. Não pede permissão para escrever ou eliminar.
- Finalidade
- Mostrar as suas medidas corporais
- Conservação
- Guardados no dispositivo. Se ativar a sincronização, também são incluídos na cópia sincronizada, enviada apenas com encriptação ponto a ponto que o servidor não consegue ler. Nunca são enviados para o assistente de registos com IA.
Conta DoseWeek (opcional)
- Dados
- O seu identificador de início de sessão da Google ou da Apple, o ID da conta DoseWeek e a sessão. No início de sessão com a Apple, guardamos encriptado o token necessário para a desligar. Se o início de sessão com a Google incluir o seu nome ou e-mail, o servidor não os guarda.
- Finalidade
- Início de sessão, sincronização entre dispositivos, ligação da subscrição, tratamento da eliminação da conta
- Conservação
- Até eliminar a conta
Sincronização (Plus, opcional)
- Dados
- Uma cópia de todos os registos e de algumas definições, encriptada no seu dispositivo
- Finalidade
- Manter os registos iguais nos dispositivos com a mesma conta e restaurá-los num dispositivo novo ou de substituição
- Conservação
- Guardada enquanto a usar. Eliminada 30 dias depois do fim do Plus; se a verificação junto da loja atrasar, pode demorar até mais 7 dias. Se a eliminar ou retirar o consentimento, eliminamo-la sem esperar.
Subscrições e verificação de compras
- Dados
- Produto de subscrição, estado e período, token de compra do Google Play
Para cada compra, o servidor guarda também o estado da subscrição (avaliação, período gratuito promocional, paga, período de tolerância ou nova tentativa de pagamento), o nível (Plus ou Pro), o plano (mensal ou anual) e a loja. Este registo não inclui nome, email nem ID da conta. - Finalidade
- Verificar o Plus e o Pro, ligá-los à sua conta e impedir que uma compra passe para outra conta
- Conservação
- Guardados enquanto a conta existir. Depois de eliminar a conta, fica apenas, durante 5 anos, um marcador de compra sem ligação à conta. Usamos este registo da subscrição por compra apenas para contagens operacionais, como o número total de subscrições, e eliminamo-lo juntamente com o registo de verificação da compra ou com a conta.
Pedido de compradores anteriores: 3 meses de Plus (opcional)
- Dados
- O número de encomenda do Google Play que introduz no pedido (começa por GPA.), o estado do pedido e o que o Google Play confirma (estado da encomenda, data de compra, se foi uma compra paga e o valor)
- Finalidade
- Verificar a compra anterior, dar Plus durante 3 meses e impedir que a mesma compra seja usada duas vezes. Se a verificação não for clara, analisamos o pedido nós mesmos.
- Conservação
- O pedido é guardado enquanto a conta existir e eliminado com ela. Os dados de compra enviados não são guardados como tal; só quando analisamos nós mesmos um pedido ficam guardados, encriptados, durante a análise. Para que uma compra conte só uma vez, fica guardado durante 5 anos apenas um código unidirecional da compra, sem ligação à conta.
Assistente de registos com IA (Pro, opcional)
- Dados
- Um resumo dos seus registos que verifica no ecrã antes de enviar (número de doses, variação do peso, número de registos de como se sente, dias com refeições e proteína), as preferências alimentares e alergias escolhidas, as suas perguntas de ajuda e a conversa, e o idioma e a região. As perguntas de ajuda também enviam a versão da app, o tipo de dispositivo e o ecrã em que está. Nomes de medicamentos, doses, notas, fotos, o seu nome e o seu e-mail não são incluídos. Para que o teste gratuito do Pro não seja obtido vezes sem conta, a app também envia uma chave de dispositivo pseudónima criada no dispositivo.
- Finalidade
- Os resumos semanais, as ideias de refeições e as respostas de ajuda que pedir
- Conservação
- O servidor do DoseWeek não guarda o que envia nem as respostas. Os contadores de utilização são guardados 2 meses e os registos de consentimento enquanto a conta existir. Se denunciar uma resposta e optar por incluí-la, essa resposta é guardada 30 dias. O registo que impede testes repetidos é guardado 1 ano após a última utilização.
Notificações de motivação escritas por IA (Gratuito, Plus e Pro, opcional)
- Dados
- O tipo de momento, intervalos que descrevem o seu ritmo de registo (semanas seguidas com registos, registos desta semana, dias desde o último registo), o estado do seu calendário, o tom escolhido, a altura do dia e o idioma. Para enviar as notificações à hora certa, também a hora escolhida, uma ou duas vezes por semana, o fuso horário do dispositivo, o token de notificações deste dispositivo e as datas que escolher saltar. Não são enviados valores de peso, detalhes das doses, nomes de medicamentos, doses, detalhes sobre o seu estado, humor, notas, o seu nome nem o endereço de email.
- Finalidade
- A IA escreve uma nota curta adequada ao seu ritmo de registo e ao tom escolhido, e o servidor DoseWeek envia-a como notificação push à hora escolhida (gratuito: uma vez por semana; Plus e Pro: até duas vezes por semana). Com o Pro, a IA também escreve o cartão de incentivo na app, até uma vez por dia. Os textos escritos por IA estão identificados e não são aconselhamento médico. Se não for possível escrever uma nota, recebe uma mensagem incluída na app.
- Conservação
- O servidor DoseWeek guarda apenas os seus últimos valores das notificações de motivação, as definições de notificação e um token de notificações cifrado. São substituídos sempre que abre a app e apagados de imediato quando desativa a função, retira o consentimento ou elimina a conta; também são apagados 35 dias depois da última vez que abriu a app. O texto das notificações escrito por IA não fica guardado no servidor depois de enviado. A nota do cartão de incentivo do Pro fica apenas no seu dispositivo e não entra na sincronização nem nas cópias de segurança. Os contadores de utilização são guardados 2 meses.
Análises opcionais para melhorar a DoseWeek
- Dados
- ID de instância da app do Firebase, navegação entre ecrãs e utilização de funções (nomes e horas dos eventos), aberturas, sessões e tempo na app, versão da app, modelo do dispositivo, sistema operativo e idioma, e o seu endereço IP com a localização aproximada estimada a partir dele. Registos de saúde, nomes e doses de medicamentos, peso, notas, texto escrito e identificadores de publicidade nunca são enviados.
- Finalidade
- Estatísticas de utilização das funções e melhoria do serviço
- Conservação
- Os dados de cada utilizador são guardados durante 2 meses; depois, só ficam estatísticas.
Anúncios (versão gratuita)
- Dados
- Endereço IP, informações do dispositivo e da app, ID do conjunto de apps (app set ID), anúncios vistos e tocados
- Finalidade
- Mostrar e medir anúncios, prevenir fraudes
- Conservação
- Segundo as políticas da Google. Consulte a secção 5.
Avisos e registos de acesso
- Dados
- Endereço IP, hora do acesso, endereço pedido, informações da app
- Finalidade
- Mostrar avisos ao abrir a app, proteger o serviço
- Conservação
- Registos de acesso do servidor web: até 11 dias
Contactos connosco
- Dados
- O seu e-mail e a mensagem
- Finalidade
- Responder e tratar reclamações e litígios
- Conservação
- Registos de reclamações e litígios: 3 anos
Comunidade: Juntos
- Dados
- Com o seu consentimento separado ao aderir, tratamos um identificador de conta cifrado, nome e imagem gerados, publicações, comentários, cartões escolhidos, gostos, denúncias, bloqueios, recursos, indicação de membro, consentimentos e confirmação dos 18 anos. As versões com fotografias tratam também as imagens escolhidas e resultados da revisão automática. A localização e metadados semelhantes são removidos na aplicação e novamente no servidor. As fotografias são primeiro verificadas pela revisão automática de imagens da AWS; não é usado reconhecimento facial. Só as fotografias verificadas pela equipa são mostradas a outros membros.
- Finalidade
- Disponibilizar publicações, comentários e cartões escolhidos, tratar denúncias e bloqueios e verificar infrações. Publicações, fotografias e cartões podem revelar dados de saúde, pelo que pedimos consentimento separado. As funções básicas continuam disponíveis sem ele.
- Conservação
- Publicações, comentários e fotografias são apagados após 90 dias, ou imediatamente ao apagá-los, sair da comunidade ou apagar a conta. Uma fotografia não adicionada a uma publicação é apagada após 24 horas, tal como uma fotografia que a equipa não verificou em 48 horas. Uma fotografia recusada pelas regras não é guardada; fica apenas, durante 90 dias, um código unidirecional para impedir que seja enviada de novo. Publicações removidas são conservadas 90 dias para recursos. Quando a equipa remove uma fotografia, a imagem é apagada de imediato e só um registo sem a imagem é conservado até 30 dias para recursos. Denúncias e medidas são conservadas 6 meses sem conteúdo. Só um marcador cifrado impede a readesão de contas limitadas durante a restrição (máximo 1 ano).
Histórico de leitura e questionários (Aprender)
- Dados
- Artigos marcados como lidos, a resposta escolhida no questionário do dia e se estava certa, o questionário do dia e o momento de cada gravação
- Finalidade
- Mostrar a sua leitura e os seus questionários na app e nos emblemas
- Conservação
- Guardados no seu dispositivo até os eliminar e incluídos nos seus ficheiros de cópia de segurança encriptados, na cópia de segurança no Google Drive e na cópia de segurança do dispositivo Android. Também está incluído na sincronização (Plus), cifrado de ponta a ponta. Não contém valores de saúde e não é enviado ao assistente de IA de registos, à análise de utilização nem à publicidade. «Eliminar tudo» apaga-o.
Os pagamentos são tratados pelo Google Play (Google Play Billing). O DoseWeek nunca recebe dados de pagamento como números de cartão.
As respostas do assistente de registos com IA são criadas por IA. Não são aconselhamento médico, e a IA nunca toma decisões que afetem os seus direitos ou obrigações. Destina-se apenas a maiores de 18 anos.
Funções que só funcionam no seu dispositivo
- A introdução por voz usa o reconhecimento de voz do dispositivo. O áudio não é guardado.
- O reconhecimento de rótulos alimentares (opcional) lê no dispositivo a foto que escolher. A foto e o resultado não são enviados, mas a função de reconhecimento (Google ML Kit) envia dados de diagnóstico à Google (secção 6).
- Os lembretes são agendados no dispositivo. Tocar num lembrete apenas abre a app. O widget do ecrã principal mostra o estado do plano, por isso quem vir o ecrã pode vê-lo; com o bloqueio da app ativo, o widget esconde o plano.
- A sincronização com o calendário (opcional) adiciona apenas o título e a hora dos próximos dias de injeção ao calendário escolhido. Aplica-se a política desse serviço de calendário.
- Para ficheiros de cópia de segurança e exportações CSV, escolhe onde os guardar no seletor de ficheiros do sistema. Os ficheiros CSV são texto simples.
- A cópia de segurança no Google Drive (opcional) guarda uma cópia encriptada na pasta de dados da app da sua própria conta Google. Não a recebemos.
- A cópia de segurança do dispositivo Android inclui os registos do DoseWeek como cópia encriptada ponto a ponto. Pode geri-la nas definições de cópia de segurança da sua conta Google.
- As imagens para partilhar são criadas no seu dispositivo. Vê uma pré-visualização antes de partilhar, e a imagem só vai para onde escolher na folha de partilha. O peso, as doses e os nomes de medicamentos nunca são incluídos. Depois de enviada, aplica-se a política do destinatário.
- Se não tiver ativado as notificações de motivação escritas por IA ou as desativar, as notificações de motivação usam mensagens incluídas na app que o seu dispositivo escolhe. Nesse caso, os seus registos não saem do dispositivo e nada é transferido para o estrangeiro. As notificações nunca mostram números como o peso ou a dose, nomes de medicamentos nem detalhes sobre o seu estado.
Análises opcionais para melhorar a DoseWeek
[Obrigatório] Confirme o aviso do serviço para continuar. Esta confirmação, por si só, não autoriza as análises de utilização opcionais nem a transferência de dados para o estrangeiro.
As análises de utilização e a transferência de dados para o estrangeiro são opcionais e estão desativadas por predefinição. As análises só começam após o seu consentimento explícito para ambas. Recusar ou retirar qualquer um dos consentimentos mantém as funcionalidades principais disponíveis e preserva os seus registos de saúde. Pode retirar cada consentimento separadamente, a qualquer momento, nas Definições.
Antes de confirmar o aviso do primeiro ecrã, a app envia apenas uma verificação de atualizações (a versão da app; nenhum dado de conta, de saúde ou de utilização).
- ID de instância da app do Firebase, navegação entre ecrãs e utilização de funções (nomes e horas dos eventos), aberturas, sessões e tempo na app, versão da app, modelo do dispositivo, sistema operativo e idioma, e o seu endereço IP com a localização aproximada estimada a partir dele. Registos de saúde, nomes e doses de medicamentos, peso, notas, texto escrito e identificadores de publicidade nunca são enviados.
- Estatísticas de utilização das funções e melhoria do serviço
- Os dados de cada utilizador são guardados durante 2 meses; depois, só ficam estatísticas.
- O seu consentimento para a análise da qualidade da app e para a transferência para o estrangeiro (lei coreana PIPA, artigo 28.º-8, n.º 1, alínea 1).
- Destinatário: Google LLC (transferência para o estrangeiro: secção 6)
Além disso, o nosso servidor conta os pedidos apenas como totais, sem qualquer ID de utilizador, e consultamos os totais semanais de instalações e dispositivos ativos indicados pelas lojas. Não calculam o número de pessoas nem os históricos de utilização individuais. No entanto, os servidores e os intermediários de ligação processam informações de ligação, como endereços IP, durante a transmissão; não prometemos anonimato nem impossibilidade de rastreamento.
2. Durante quanto tempo guardamos os dados e como os eliminamos
Eliminamos os dados sem demora quando a finalidade é cumprida. Só guardamos à parte o que uma lei exige, e apenas durante esse prazo.
- Registos no dispositivo: até os eliminar (nunca os recebemos)
- Dados da conta: até eliminar a conta
- Cópia de sincronização: 30 dias depois do fim do Plus (de imediato se a eliminar)
- Marcador de compra: 5 anos depois de eliminar a conta, sem ligação à conta (regras coreanas do comércio eletrónico, decreto de execução, artigo 6.º: registos de pagamento e fornecimento)
- Pedidos de compradores anteriores: até eliminar a conta (o código que impede usar a mesma compra duas vezes: 5 anos, sem ligação à conta)
- Registos de reclamações e litígios: 3 anos (mesmas regras)
- Verificações de compra da loja: 90 dias depois do fim do período de subscrição e da última verificação; notificações da loja: 30 dias
- Registos de acesso do servidor web: até 11 dias
- Análise da qualidade da app: dados de cada utilizador 2 meses; depois, só ficam estatísticas
- Contadores de utilização da IA: 2 meses; respostas denunciadas: 30 dias; consentimentos de IA: enquanto a conta existir; registo contra testes repetidos: 1 ano após a última utilização
- Notificações de motivação escritas por IA: últimos valores, definições de notificação e token de notificações cifrado até desativar a função, retirar o consentimento ou eliminar a conta, no máximo até 35 dias depois da última vez que abriu a app; contadores de utilização 2 meses (o texto escrito por IA não fica guardado no servidor)
Como eliminamos: todos os dados são guardados apenas como ficheiros eletrónicos. No fim do prazo, eliminamo-los dos dados do servidor. Os dados eliminados também desaparecem das cópias de segurança do servidor no prazo de 7 dias.
3. Dados de saúde e consentimento separado
- Os dados de saúde, como registos de doses, medidas corporais e registos de como se sente, são dados sensíveis.
- Enquanto ficarem apenas no dispositivo, nunca os recebemos.
- A sincronização (Plus) e o assistente de registos com IA (Pro) enviam dados de saúde para o nosso servidor. Por isso pedimos um consentimento separado para o tratamento de dados de saúde, distinto de qualquer outro consentimento (lei coreana PIPA, artigo 23.º).
- As notificações de motivação escritas por IA (Gratuito, Plus e Pro) também enviam ao nosso servidor valores sobre o seu ritmo de registo, por isso usam o mesmo consentimento para o tratamento de informação de saúde e para a transferência para o estrangeiro que o assistente de registos com IA.
- As análises de utilização e a transferência de dados para o estrangeiro são opcionais e estão desativadas por predefinição. As análises só começam após o seu consentimento explícito para ambas. Recusar ou retirar qualquer um dos consentimentos mantém as funcionalidades principais disponíveis e preserva os seus registos de saúde. Pode retirar cada consentimento separadamente, a qualquer momento, nas Definições.
- [Obrigatório] Confirme o aviso do serviço para continuar. Esta confirmação, por si só, não autoriza as análises de utilização opcionais nem a transferência de dados para o estrangeiro.
- Nunca vendemos dados de saúde, não os usamos para anúncios nem os damos a empresas de publicidade.
4. Subcontratantes
Confiamos às empresas abaixo tarefas de que o serviço precisa. Por contrato, só podem usar os dados para essas tarefas.
Amazon Web Services Korea LLC
- Tarefa confiada
- Gerir os servidores AWS que tratam contas, sincronização e verificação de compras, e enviar as notificações de motivação à hora escolhida
Cloudflare, Inc.
- Tarefa confiada
- Transmitir as ligações entre a app e o nosso servidor e protegê-lo de ataques (transferência para o estrangeiro: secção 6)
Google Cloud (Google Cloud Korea LLC e outras)
- Tarefa confiada
- Criar as respostas do assistente de registos com IA e o texto personalizado das notificações de motivação (transferência para o estrangeiro: secção 6)
Google LLC (Firebase Cloud Messaging)
- Tarefa confiada
- Entrega das notificações de motivação (transferência para o estrangeiro: secção 6)
Google LLC (Google Analytics for Firebase)
- Tarefa confiada
- Estatísticas da análise da qualidade da app e do diagnóstico de erros (transferência para o estrangeiro: secção 6)
Se estas empresas ou as suas tarefas mudarem, indicá-lo-emos nesta política.
Os dados comunitários são guardados em servidores AWS na República da Coreia. Quando disponíveis, as fotografias também são guardadas encriptadas e verificadas automaticamente pela AWS (Amazon Rekognition). Ao contrário da cópia e sincronização cifradas, são imagens que escolhe publicar para outros membros.
5. Anúncios na versão gratuita e dados fornecidos à Google
A versão gratuita mostra anúncios não personalizados através do Google AdMob. Com o Plus ou o Pro, a app não pede anúncios.
Para mostrar anúncios, fornecemos dados à Google como indicado abaixo. A Google também os usa para fins próprios.
Google LLC (AdMob)
- Destinatário e contacto
- Google LLC; no Espaço Económico Europeu e na Suíça, Google Ireland Limited (https://policies.google.com/
privacy ) - Finalidade
- Mostrar e medir anúncios, limitar a frequência, prevenir fraudes e fins próprios da Google (https://policies.google.com/
technologies/ )partner-sites - Dados
- Endereço IP, informações do dispositivo e da app, ID do conjunto de apps (app set ID), anúncios vistos e tocados
- Conservação
- Segundo as políticas da Google.
- Registos de saúde, notas e nomes de medicamentos nunca são enviados para anúncios.
- Os anúncios da versão gratuita são banners, anúncios ocasionais em ecrã inteiro e anúncios com recompensa. Se quiser, pode ver um anúncio para usar algumas ferramentas Plus ou Pro durante 24 horas ou para uma exportação. Só vê este anúncio quando o escolhe, e não há qualquer pagamento. O que desbloqueia fica guardado apenas neste dispositivo. Depois de fechar o resumo semanal, pode aparecer um anúncio com recompensa em ecrã inteiro que pode saltar. Estes anúncios também nunca aparecem enquanto regista nem nas indicações de segurança.
- Nas regiões onde a lei exige consentimento, uma mensagem de consentimento da Google pede-o antes dos anúncios. Pode mudar a escolha a qualquer momento em Definições > Opções de privacidade dos anúncios.
- Se não der consentimento, continua a ver anúncios limitados e não personalizados.
- Serviços de início de sessão: se iniciar sessão com a Google ou a Apple, essa empresa trata os seus dados de início de sessão segundo a sua própria política (secção 6).
Ver um anúncio para obter Plus mensal
Para verificar o benefício, tratamos uma referência aleatória, o resultado da verificação da Google e a atribuição com horas de início e fim da conta ligada. A referência personalizada enviada à Google não contém registos de saúde nem identificadores do dispositivo ou da conta. Os dados tratados pela Google para apresentar anúncios são explicados no aviso existente.
6. Transferências para o estrangeiro
Os dados pessoais só são transferidos para o estrangeiro nos casos abaixo. Para cada destinatário, indicamos o que a lei exige.
Cloudflare, Inc.
- Destinatário e contacto
- Cloudflare, Inc. (https://www.cloudflare.com/
privacypolicy/ ) - País
- Os Estados Unidos e os países dos centros de dados da Cloudflare que tratam a ligação (normalmente perto de si)
- Dados
- Endereço IP e dados de ligação, sessão, ID da conta, dados de verificação de compras, dados de sincronização encriptados e pedidos de IA (a Cloudflare não consegue ler o conteúdo)
- Quando e como
- Sempre que a app se liga ao servidor do DoseWeek, por uma ligação encriptada. Inclui a verificação de avisos ao abrir a app.
- Finalidade
- Transmitir ligações e proteger o serviço
- Conservação
- Tratados durante a transmissão; os registos só são guardados durante o prazo fixado pelos termos da Cloudflare.
- Como recusar e o que acontece
- Se não usar o início de sessão nem a sincronização, não são enviados dados da conta nem de sincronização. A verificação de avisos não pode ser desligada, mas não acontece quando o dispositivo está offline.
- Fundamento jurídico
- Necessária para cumprir o nosso contrato de serviço consigo (lei coreana PIPA, artigo 28.º-8, n.º 1, alínea 3).
Google Cloud (assistente de registos com IA)
- Destinatário e contacto
- Google Cloud Korea LLC, Google Asia Pacific Pte. Ltd. e as suas afiliadas, incluindo a Google LLC (https://support.google.com/
cloud/ )contact/ dpo - País
- Global: não é um país fixo. O país onde este conteúdo é tratado pode mudar a cada pedido, consoante os servidores da Google que o tratam; é a Google que decide, pelo que o país não pode ser fixado nem indicado antecipadamente. Dos destinatários indicados neste aviso, a Google LLC está localizada nos Estados Unidos e a Google Asia Pacific Pte. Ltd. em Singapura; os sistemas de proteção de dados destes dois países são descritos a seguir. Os Estados Unidos não têm uma lei federal geral sobre informações pessoais; aplicam-se leis federais setoriais e leis estaduais, e os Estados Unidos participam no sistema APEC de Regras de Privacidade Transfronteiriça (CBPR). A Google Asia Pacific Pte. Ltd. está situada em Singapura. Singapura tem uma lei geral de proteção de dados pessoais (Personal Data Protection Act 2012) e participa no sistema CBPR da APEC.
- Dados
- O resumo dos registos que verifica antes de enviar, as preferências alimentares e alergias escolhidas, as perguntas de ajuda e a conversa, e o idioma e a região (lista completa na secção 1)
- Quando e como
- Apenas quando toca em Enviar numa função de IA, por uma ligação encriptada através do servidor do DoseWeek.
- Finalidade
- A Google usa este conteúdo para criar as respostas de IA que pede.
- Conservação
- A Google não usa o que envia nem as respostas para treinar modelos de IA. Para responder mais depressa, a Google pode manter este conteúdo em memória até 24 horas; se os controlos automáticos de abuso da Google assinalarem um pedido, a Google pode guardar esse pedido até 90 dias, e funcionários autorizados da Google podem analisá-lo.
- Como recusar e o que acontece
- Se não der consentimento ou o retirar, só as funções de IA deixam de funcionar. Tudo o resto continua a funcionar.
- Fundamento jurídico
- O seu consentimento para o tratamento de dados de saúde e para a transferência para o estrangeiro (lei coreana PIPA, artigo 28.º-8, n.º 1, alínea 1)
Google Cloud (notificações de motivação escritas por IA)
- Destinatário e contacto
- Google Cloud Korea LLC, Google Asia Pacific Pte. Ltd. e as suas afiliadas, incluindo a Google LLC (https://support.google.com/
cloud/ )contact/ dpo - País
- Global: não é um país fixo. O país onde este conteúdo é tratado pode mudar a cada pedido, consoante os servidores da Google que o tratam; é a Google que decide, pelo que o país não pode ser fixado nem indicado antecipadamente. Dos destinatários indicados neste aviso, a Google LLC está localizada nos Estados Unidos e a Google Asia Pacific Pte. Ltd. em Singapura; os sistemas de proteção de dados destes dois países são descritos a seguir. Os Estados Unidos não têm uma lei federal geral sobre informações pessoais; aplicam-se leis federais setoriais e leis estaduais, e os Estados Unidos participam no sistema APEC de Regras de Privacidade Transfronteiriça (CBPR). A Google Asia Pacific Pte. Ltd. está situada em Singapura. Singapura tem uma lei geral de proteção de dados pessoais (Personal Data Protection Act 2012) e participa no sistema CBPR da APEC.
- Dados
- O tipo de momento, intervalos sobre o seu ritmo de registo, o estado do seu calendário, o tom escolhido, a altura do dia e o idioma (lista completa na secção 1). O token de notificações e as definições de notificação não são enviados.
- Quando e como
- Enquanto «Receber notificações de motivação escritas por IA» estiver ativado: quando é criado o texto de uma notificação (gratuito: uma vez por semana; Plus e Pro: até duas vezes por semana) e quando é criado o cartão de incentivo na app com o Pro (até uma vez por dia), sem tocar em Enviar, através de uma ligação cifrada pelo servidor DoseWeek.
- Finalidade
- A Google usa este conteúdo para criar o texto personalizado das notificações de motivação.
- Conservação
- A Google não usa o que envia nem as respostas para treinar modelos de IA. Para responder mais depressa, a Google pode manter este conteúdo em memória até 24 horas; se os controlos automáticos de abuso da Google assinalarem um pedido, a Google pode guardar esse pedido até 90 dias, e funcionários autorizados da Google podem analisá-lo.
- Como recusar e o que acontece
- Se não der consentimento, o retirar ou desativar «Receber notificações de motivação escritas por IA», nada é enviado e as notificações de motivação usam mensagens incluídas na app. Tudo o resto continua a funcionar.
- Fundamento jurídico
- O seu consentimento para o tratamento de dados de saúde e para a transferência para o estrangeiro (lei coreana PIPA, artigo 28.º-8, n.º 1, alínea 1)
Google LLC (Firebase Cloud Messaging)
- Destinatário e contacto
- Google LLC (https://policies.google.com/
privacy ) - País
- Estados Unidos
- Dados
- O token de notificações deste dispositivo e o texto da notificação (nunca números como o peso ou a dose, nomes de medicamentos, estado nem humor)
- Quando e como
- Enquanto «Receber notificações de motivação escritas por IA» estiver ativado, à hora escolhida (até duas vezes por semana), através de uma ligação cifrada.
- Finalidade
- Entregar as notificações de motivação no seu dispositivo
- Conservação
- A Google usa esta informação apenas para entregar a notificação e guarda-a no máximo 45 minutos se o seu dispositivo não estiver disponível de imediato.
- Como recusar e o que acontece
- Se desativar «Receber notificações de motivação escritas por IA» ou retirar o consentimento para as funções de IA, nada é enviado; as notificações de motivação usam então mensagens incluídas na app no seu dispositivo.
- Fundamento jurídico
- Necessária para cumprir o nosso contrato de serviço consigo (lei coreana PIPA, artigo 28.º-8, n.º 1, alínea 3).
Google LLC (análise da qualidade da app)
- Destinatário e contacto
- Google LLC (https://privacy.google.com/
businesses/ )processorsupport - País
- Os Estados Unidos e outros países onde a Google tem instalações: Argentina, Australia, Austria, Belgium, Brazil, Canada, Chile, Colombia, Croatia, Czech Republic, Denmark, Finland, France, Germany, India, Ireland, Israel, Italy, Japan, Kenya, Malaysia, Mexico, Netherlands, Norway, Peru, Philippines, Poland, Portugal, Singapore, Spain, Sweden, Switzerland, Taiwan, Thailand, Turkey, United Arab Emirates, United Kingdom, United States, Uruguay
- Dados
- ID de instância da app do Firebase, navegação entre ecrãs e utilização de funções, códigos de erro, informações da app, do dispositivo, do sistema operativo e do idioma, endereço IP
- Quando e como
- As análises de utilização e a transferência de dados para o estrangeiro são opcionais e estão desativadas por predefinição. As análises só começam após o seu consentimento explícito para ambas.
Depois de dar o consentimento no primeiro ecrã, enquanto usa a app, por uma ligação encriptada. - Finalidade
- Diagnóstico de erros da app, estatísticas de utilização das funções e melhoria do serviço
- Conservação
- Os dados de cada utilizador são guardados durante 2 meses; depois, só ficam estatísticas.
- Como recusar e o que acontece
- As análises de utilização e a transferência de dados para o estrangeiro são opcionais e estão desativadas por predefinição. As análises só começam após o seu consentimento explícito para ambas. Recusar ou retirar qualquer um dos consentimentos mantém as funcionalidades principais disponíveis e preserva os seus registos de saúde. Pode retirar cada consentimento separadamente, a qualquer momento, nas Definições.
- Fundamento jurídico
- O seu consentimento para a análise da qualidade da app e para a transferência para o estrangeiro (lei coreana PIPA, artigo 28.º-8, n.º 1, alínea 1).
Google LLC (anúncios)
- Destinatário e contacto
- Google LLC; no Espaço Económico Europeu e na Suíça, Google Ireland Limited (https://policies.google.com/
privacy ) - País
- Os Estados Unidos e outros países onde a Google tem servidores (https://datacenters.google/
locations/ ) - Dados
- Endereço IP, informações do dispositivo e da app, ID do conjunto de apps (app set ID), anúncios vistos e tocados
- Quando e como
- Na versão gratuita, quando a app verifica o consentimento ao abrir e quando os anúncios são pedidos e mostrados, por uma ligação encriptada.
- Finalidade
- Mostrar e medir anúncios, e fins próprios da Google
- Conservação
- Segundo as políticas da Google.
- Como recusar e o que acontece
- Pode mudar em Definições > Opções de privacidade dos anúncios. Se não der consentimento, continua a ver anúncios limitados e não personalizados. Com o Plus ou o Pro, a app não pede anúncios.
Apple Inc. (início de sessão)
- Destinatário e contacto
- Apple Inc. (https://www.apple.com/
legal/ )privacy/ - País
- Os Estados Unidos e outros países onde a Apple trata dados
- Dados
- Identificador de utilizador da Apple, token de início de sessão, e o nome e o e-mail que permitir
- Quando e como
- Quando inicia sessão com a Apple ou a desliga, por uma ligação encriptada.
- Finalidade
- Confirmar o início de sessão e desligá-lo
- Conservação
- O DoseWeek guarda o identificador da conta até a eliminar. A Apple segue a sua própria política.
- Como recusar e o que acontece
- Se não usar «Iniciar sessão com a Apple», nada é enviado. Tudo o resto continua a funcionar.
- Fundamento jurídico
- O início de sessão que pede (execução do contrato)
Google LLC (início de sessão)
- Destinatário e contacto
- Google LLC (https://policies.google.com/
privacy ) - País
- Os Estados Unidos e outros países onde a Google tem servidores
- Dados
- Identificador de utilizador da Google e token de início de sessão
- Quando e como
- Quando inicia sessão com a Google ou a desliga, por uma ligação encriptada.
- Finalidade
- Confirmar o início de sessão e desligá-lo
- Conservação
- O DoseWeek guarda o identificador da conta até a eliminar. A Google segue a sua própria política.
- Como recusar e o que acontece
- Se não usar o início de sessão com a Google, nada é enviado. Tudo o resto continua a funcionar.
- Fundamento jurídico
- O início de sessão que pede (execução do contrato)
Google LLC (reconhecimento de rótulos alimentares)
- Destinatário e contacto
- Google LLC (https://policies.google.com/
privacy ) - País
- Os Estados Unidos e outros países onde a Google tem servidores
- Dados
- Dados de diagnóstico como um identificador de instalação, informações do dispositivo e da app, tempo de processamento e códigos de erro. A foto e o resultado não são enviados.
- Quando e como
- Quando usa o reconhecimento de rótulos e pouco depois, por uma ligação encriptada.
- Finalidade
- Fazer funcionar e diagnosticar o reconhecimento
- Conservação
- Segundo os termos da Google. O DoseWeek não consegue saber durante quanto tempo a Google os guarda nem os pode eliminar.
- Como recusar e o que acontece
- Sem consentimento, apenas o reconhecimento de rótulos fica indisponível. Pode escrever os valores.
- Fundamento jurídico
- O seu consentimento para o reconhecimento de rótulos alimentares
Nas versões com avisos de atualização, a app verifica automaticamente se há uma versão mais recente no Google Play enquanto a utiliza. Se houver, mostra um aviso de atualização.
Se um destinatário ou país mudar, informamo-lo e voltamos a pedir consentimento quando a lei o exigir.
7. Ferramentas de recolha automática
Este site não usa cookies nem ferramentas de análise. A app também não usa cookies; usa apenas os identificadores abaixo.
- A análise da qualidade da app usa um ID de instância da app do Firebase (um identificador aleatório para cada instalação).
- Os anúncios da versão gratuita usam o ID do conjunto de apps (app set ID). A app não usa o ID de publicidade do Android.
- Pode retirar separadamente o consentimento para as análises de utilização ou para a transferência de dados para o estrangeiro nas Definições. Não precisa de eliminar os seus registos de saúde para retirar o consentimento.
Retirar um consentimento opcional ou repor os dados de análise locais não elimina os registos já enviados para a Google. O pedido de eliminação é um procedimento separado; enviá-lo não confirma que a eliminação foi concluída.
O consentimento para análises é independente dos preços, da IA, da cópia de segurança e sincronização, das escolhas publicitárias e da confirmação da idade.
As versões com aviso consultam a loja oficial para encontrar uma nova versão. A loja recebe dados de ligação, como o endereço IP. A comparação é feita no dispositivo; não são enviados dados de saúde nem da conta DoseWeek. A loja aplica a sua própria política de privacidade.
Textos de consentimento
No plano gratuito, duas partes deste ecrã são diferentes
8. Os seus direitos e como exercê-los
- A qualquer momento, pode pedir acesso aos seus dados, a sua retificação ou eliminação, a limitação do tratamento, a retirada de um consentimento ou a sua exportação.
- Faça-o nas definições da app ou escreva para wonyoung@wonyoungchoi.dev. Um representante legal ou alguém que autorize também pode pedir por si.
- Só verificamos o necessário para confirmar a sua identidade. Respondemos aos pedidos de acesso no prazo de 10 dias.
- Se recusarmos ou limitarmos um pedido, explicamos o motivo e como se pode opor.
- Os dados da análise da qualidade já enviados são apagados automaticamente ao fim de 2 meses, e só ficam estatísticas. Para os apagar mais cedo, copie o código de pedido de eliminação da análise em Definições e envie-o para wonyoung@wonyoungchoi.dev.
Retirar um consentimento opcional ou repor os dados de análise locais não elimina os registos já enviados para a Google. O pedido de eliminação é um procedimento separado; enviá-lo não confirma que a eliminação foi concluída. - O DoseWeek destina-se apenas a maiores de 18 anos. Não recolhemos conscientemente dados de menores de 14 anos e eliminamo-los assim que tivermos conhecimento.
- Se precisar de ajuda na Coreia por uma violação da privacidade, pode contactar a Personal Information Protection Commission, o Privacy Infringement Report Center (número 118 na Coreia) ou o Personal Information Dispute Mediation Committee.
9. Eliminar a conta e os dados
- Na app: vá a Definições > Conta > Eliminar conta. Confirma a sua identidade iniciando sessão.
- O que é eliminado: ligações de início de sessão e sessões, ligações de subscrição, consentimentos e contadores de IA, dados da conta, publicações, comentários e fotos da comunidade, definições das notificações de motivação e token de notificações, registos do Plus mensal, pedidos de compradores anteriores e a cópia de sincronização encriptada.
- Também pode manter a conta e eliminar apenas a cópia no servidor (repor a sincronização).
- Sem a app: use a página de eliminação da conta ou escreva para wonyoung@wonyoungchoi.dev. Nunca envie palavras-passe, códigos de recuperação nem registos de saúde.
- O que fica: apenas o que a lei exige, ou seja, um marcador de compra sem ligação à conta (5 anos, incluindo o código que impede usar duas vezes um pedido de comprador anterior), os registos de reclamações e litígios (3 anos) e as verificações de compra da loja (90 dias). Os dados eliminados desaparecem das cópias de segurança do servidor no prazo de 7 dias.
- Registos no dispositivo: elimine-os em Definições > Eliminar todos os dados. Os registos eliminados não podem ser recuperados.
- Elimine à parte os ficheiros exportados, os eventos do calendário e as cópias de segurança do Google Drive.
- Fotos de progresso: elimine uma foto na app ou elimine a app. Elimine à parte as fotos que guardou fora da app.
- Eliminar a conta não cancela uma subscrição Plus ou Pro, que gere no Google Play.
- Confirmamos o resultado depois de a eliminação ser realmente feita.
- Pode retirar separadamente o consentimento para as análises de utilização ou para a transferência de dados para o estrangeiro nas Definições. Não precisa de eliminar os seus registos de saúde para retirar o consentimento.
Retirar um consentimento opcional ou repor os dados de análise locais não elimina os registos já enviados para a Google. O pedido de eliminação é um procedimento separado; enviá-lo não confirma que a eliminação foi concluída.
A participação, onde disponível, exige 18 anos e acordos separados sobre regras e tratamento de dados pessoais e sensíveis. Só os cartões escolhidos são partilhados. Infrações podem causar remoção ou restrições. Denúncias, bloqueio e contacto estão nas definições comunitárias. Sair termina a participação.
10. Como protegemos os dados
- Controlo de acessos: só quem precisa para o serviço funcionar consegue aceder aos nossos servidores e dados.
- Encriptação: todas as ligações são encriptadas. A sincronização e as cópias de segurança são encriptadas no dispositivo (encriptação ponto a ponto), por isso não as conseguimos ler.
- Proteção do dispositivo: o bloqueio da app (opcional) usa o bloqueio de ecrã do dispositivo, e o DoseWeek não guarda dados biométricos.
- Se algo correr mal: se suspeitar de uma violação de dados, avise-nos em wonyoung@wonyoungchoi.dev. Se confirmarmos uma violação, informamo-lo sem demora, como a lei exige.
11. Contacto de privacidade
- Responsável: Wonyoung Labs (원영랩스), República da Coreia
- Número de registo de venda à distância: 제 2026-부산금정-0425 호
- Responsável pela privacidade: equipa de privacidade da Wonyoung Labs
- Contacto: wonyoung@wonyoungchoi.dev
Nunca envie por e-mail registos de saúde, ficheiros de cópia de segurança nem códigos de recuperação.
12. Informações por região
- UE, EEE, Reino Unido e Suíça: a nova versão com contas e subscrições não é vendida nestas regiões, por isso não designámos lá um representante. Se já usa o DoseWeek nessas regiões, os seus direitos ao abrigo do RGPD (e do RGPD do Reino Unido) continuam a aplicar-se. Tratamos dados gerais quando o serviço precisa deles ou com o seu consentimento, e dados de saúde apenas com o seu consentimento explícito. Normalmente respondemos no prazo de 1 mês, e pode apresentar queixa à autoridade de controlo do local onde vive. As transferências para o estrangeiro usam garantias como as cláusulas contratuais-tipo; pode pedir-nos uma cópia por e-mail.
- Japão: pedimos consentimento antes de receber dados de saúde (dados pessoais que exigem cuidado especial). Só os fornecemos ao estrangeiro com consentimento ou por outra via legal.
- Brasil: pode exercer os seus direitos ao abrigo da LGPD pelo mesmo contacto, também em português.
- Estados Unidos: os dados de saúde dos consumidores são tratados na nossa Política de privacidade dos dados de saúde dos consumidores nos EUA.
13. Alterações a esta política
- Esta política está em vigor desde 27 de outubro de 2026.
- Se mudar, publicamos a nova versão nesta página com a nova data de entrada em vigor e voltamos a pedir consentimento quando a lei o exigir.
- Se precisar de uma versão anterior, peça-a em wonyoung@wonyoungchoi.dev.
Aviso médico
O DoseWeek é uma ferramenta de registo pessoal, não um dispositivo médico. Não diagnostica, trata, cura ou previne doenças e não presta aconselhamento médico nem decisões sobre dose ou momento da administração. Siga a informação de prescrição e a orientação de um profissional de saúde qualificado. Em caso de possível emergência, contacte imediatamente o serviço de emergência local. A quantidade restante em mg é uma estimativa baseada num modelo, apenas para referência. Não é uma medição da concentração no sangue e não prevê a resposta ao tratamento, os efeitos do medicamento, efeitos secundários ou se uma injeção é segura. Não constitui aconselhamento médico. Não a use para alterar a dose ou o calendário de injeções; fale com o seu médico ou farmacêutico sobre as decisões de tratamento.