Privacidade – Oriveli (Português (Brasil))

1. Controlador

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemanha; e-mail: privacy@oriveli.app.

2. Dados tratados

Todos os dados do diário permanecem no aparelho. Registros, sintomas, medições, medicamentos, refeições, anotações, episódios, perfil, rascunhos, lembretes e ajustes são salvos localmente com criptografia AES-256-GCM. A chave fica no armazenamento de chaves do aparelho (Android Keystore ou chaveiro do iOS, vinculada a este aparelho) e não sai dele. Não há conta, cadastro nem sincronização na nuvem. A única exceção é a cópia na nuvem opcional com o Plus: se você a configurar, uma cópia criptografada de ponta a ponta, que não conseguimos ler, fica também no nosso servidor (seção 12). O backup do sistema Android e a transferência de aparelho estão desativados para o Oriveli; no iOS os arquivos do app ficam fora do backup.

Dois pequenos armazenamentos ficam fora dessa criptografia porque o sistema operacional precisa lê-los com o app fechado. A fila de confirmações de toma tocadas em uma notificação guarda apenas o identificador do lembrete, o horário previsto e o momento do toque – nem nome de medicamento, nem sintoma, medição ou anotação. De fábrica, o armazenamento do widget da tela inicial contém apenas os últimos dias em que você registrou algo e os rótulos do widget. Se você ativar “Mostrar valores no widget”, entram também o seu valor mais importante de hoje e os valores diários desse único campo na última semana; esses valores ficam então visíveis na tela inicial para quem a vir, nunca na tela bloqueada. Desativar a opção ou “Excluir todos os dados” os remove de novo.

Se você ativar a importação do Health Connect (Android) ou do Apple Saúde (iOS), o Oriveli lê somente os tipos de dados que você libera um a um: duração do sono, frequência cardíaca em repouso, passos, peso, pressão arterial e saturação de oxigênio. A permissão é pedida ao sistema operacional separadamente para cada tipo e tudo vem desativado de fábrica. O Oriveli apenas lê e nunca escreve nada de volta; no máximo os últimos 30 dias são lidos. Os valores são salvos criptografados no aparelho como os seus próprios registros; nós não os recebemos; somente se você iniciar uma análise com IA, números agregados deles podem entrar no resumo (veja abaixo). Você pode desativar a importação no app e retirar a permissão no Health Connect ou nos ajustes do iOS em Saúde. Os registros já importados permanecem até você excluí-los no histórico.

Tempo e polens ficam desativados até você ativá-los. Você escolhe o lugar em uma lista que acompanha o app; essa busca roda inteiramente no aparelho e não envia nada. O Oriveli não pede permissão de localização. Com a função ativada, no máximo uma vez por dia o lugar arredondado para 0,1 grau – cerca de 10 quilômetros – vai para a MET Norway, na Noruega, junto com uma identificação do app formada por nome, versão e um endereço de contato, como exigem as condições desse serviço. O arquivo de polens do serviço meteorológico alemão é baixado inteiro e sem qualquer indicação de lugar; a região de polens é determinada pelo próprio aparelho e só existem valores de polens para regiões da Alemanha. Como em qualquer requisição de rede, o seu endereço IP fica tecnicamente visível para os dois. Nenhum dado de saúde e nenhum identificador são transmitidos. Se você desativar a função, nada mais é enviado e o lugar salvo é esquecido.

Para compra, restauração e a cota de análises com IA, o app cria um identificador de convidado aleatório e o guarda no armazenamento de chaves do aparelho. Ele não contém nome nem e-mail e não é um identificador de publicidade ou do fabricante, mas é um identificador pseudônimo no sentido do GDPR, porque o nosso servidor o usa para associar a compra e os contadores ao seu aparelho. Junto com a plataforma da loja, o identificador do produto e o comprovante de compra, ele é enviado ao nosso backend AppCore para verificar a assinatura e registrar o direito de uso. O identificador de convidado permanece para a verificação da compra e a restauração; nós o excluímos a pedido, em privacy@oriveli.app. Os contadores das análises com IA são excluídos na hora no nosso servidor com “Excluir todos os dados” e, nos demais casos, após 13 meses.

Somente se você concordou com a estatística de uso sem identificador (seção 13), durante a compra e a restauração o app envia ainda eventos técnicos fixos ao mesmo backend: nome do evento, etapa do fluxo, motivo de erro fixo, plataforma, versão do app e identificador do produto. Eles nos ajudam a identificar compras interrompidas ou malsucedidas. Não contêm dados de saúde. Com o mesmo consentimento, a estatística de uso (seção 13) conta que você tocou no botão de compra ou concluiu uma compra, ali junto com o canal de instalação. Sem consentimento esses eventos não são enviados; a verificação do comprovante e a sessão de convidado para a compra em si não são afetadas.

Uma análise com IA só transfere dados depois que você consentiu expressamente e confirmou aquele pedido específico após ver uma prévia. A prévia mostra o conteúdo das afirmações enviadas; também são enviadas informações técnicas que a prévia não mostra: números sequenciais dos registros e rótulos. Se o pacote não corresponder à prévia confirmada, o app cancela o envio. Ao nosso backend AppCore chegam: período, áreas selecionadas e rótulos dos campos, as frases de fatos formadas no seu aparelho, textos de ajuda, identificadores dos registros e, para cada registro, o dia do calendário (verificado apenas ali). A Anthropic recebe os rótulos, as frases de fatos completas, os textos de ajuda e números sequenciais dos registros; o nosso servidor remove antes os dias do calendário dos registros. As frases de fatos contêm período, nomes de campos e áreas (inclusive doenças), contagens de valores e dias, dias sem registro, indicações de origem como “Health Connect”, unidades e, na comparação “relações”, número de dias por grupo, média, mediana, valor mais baixo e mais alto (medições reais suas), a diferença e a duração do período comparado. Textos de anotações, fotos, campos próprios, nome, e-mail, local e dados de compra não são enviados. Medicamentos, refeições, anotações e áreas sensíveis ficam excluídos por padrão; se você os incluir, vão o nome e o número de registros; nos campos numéricos incluídos (também os sensíveis, como a dor durante a relação sexual) vão ainda o nome do campo, a contagem, a média, a mediana, o valor mais baixo e o mais alto e os grupos de comparação, nunca o texto de uma anotação. A comparação é calculada no aparelho; o modelo apenas escolhe entre as frases já prontas, e o app mostra somente essas frases.

Lembretes e lembretes de medicação são agendados exclusivamente pelo sistema operacional no aparelho. Nada é enviado a um servidor para isso. De fábrica o texto não menciona a doença nem o medicamento, porque pode aparecer na tela bloqueada; nomes de medicamentos só aparecem se você ativar isso expressamente. Ao tocar em “Tomado” na notificação, surge um registro no diário criptografado. De fábrica, o widget da tela inicial mostra apenas se e em quantos dias você registrou, e nenhum valor de saúde; ele só mostra valores se você ativar isso expressamente. Com “Como ontem” na notificação ou no widget você repete no aparelho o registro diário de ontem, sem que nada seja enviado. As observações automáticas “O que o Oriveli vê até agora” também são calculadas inteiramente no aparelho. Os cartões de sugestão em “Hoje” são gerados inteiramente no aparelho comparando listas fixas de palavras-chave com as suas anotações; nesse processo nada é enviado.

O relatório médico em PDF, a exportação em CSV ou texto e o backup são gerados no aparelho; nenhum servidor participa. Pelo menu de compartilhamento você decide para onde o arquivo vai. O backup é criptografado com a sua própria frase-senha (PBKDF2-HMAC-SHA256 com 600.000 iterações, AES-256-GCM); sem ela ninguém consegue abri-lo, nem nós. O relatório e a exportação CSV são propositalmente não criptografados para que um consultório consiga lê-los: trate-os como um documento de saúde. Valores importados do Health Connect ou do Apple Saúde e os valores salvos de tempo e polens são registros comuns e por isso são incluídos se estiverem dentro do período e da área escolhidos. O relatório em PDF traz o aviso de que o Oriveli não é um dispositivo médico, de que o relatório não é um diagnóstico e de que não substitui uma avaliação médica; o rodapé diz “registro próprio, não é um diagnóstico”. A cópia na nuvem opcional com o Plus está descrita na seção 12.

O app não contém publicidade, SDKs de rastreamento ou análise de terceiros, rastreamento publicitário nem perfis de uso. Uma estatística de uso sem identificador funciona somente com o seu consentimento e exclusivamente pelo nosso próprio backend, sem identificador de conta, de convidado ou de aparelho e sem dados de saúde (seção 13). Não criamos perfis sobre você, não vendemos dados pessoais e não repassamos dados de saúde a redes de publicidade ou corretores de dados.

3. Finalidades e bases legais

As funções do diário rodam no aparelho; ali não tratamos dados por você. O mesmo vale para os valores do Health Connect ou do Apple Saúde: eles são lidos e salvos apenas pelo seu aparelho. Compra, restauração e direito de uso da assinatura são tratados para executar o contrato (art. 6(1)(b) do GDPR). A sessão de convidado com identificador pseudônimo e a contagem da cota servem à segurança, à prevenção de abusos e ao funcionamento correto (art. 6(1)(f) do GDPR). A cópia na nuvem só é guardada se você a configurar com o Plus e der, nesse momento, o seu consentimento expresso, porque ela contém dados de saúde (criptografados) (art. 9(2)(a) combinado com o art. 6(1)(a) do GDPR); você pode retirar esse consentimento a qualquer momento em Ajustes › Dados › Cópia na nuvem, com ou sem excluir a cópia. A estatística de uso sem identificador e os eventos fixos de compra (etapa do fluxo, motivo de erro) só os enviamos com o seu consentimento (§ 25, alínea 1, da lei alemã TDDDG e art. 6(1)(a) do GDPR), que você dá na pergunta da introdução ou nos ajustes e pode retirar a qualquer momento com efeito para o futuro (detalhes na seção 13). Tempo e polens só são consultados se você ativar a função; a base é o seu consentimento (art. 6(1)(a) do GDPR), revogável a qualquer momento ao desativá-la. A análise com IA trata dados de saúde e ocorre exclusivamente com base no seu consentimento explícito (art. 9(2)(a) combinado com o art. 6(1)(a) do GDPR), dado antes da primeira análise e revogável a qualquer momento com efeito para o futuro em Ajustes › Privacidade › Análise com IA; o tratamento realizado até então continua lícito. A compra do Plus não depende desse consentimento. Sem esses consentimentos, todas as demais funções continuam disponíveis.

4. Destinatários e prestadores de serviço

Usamos a Cloudflare para o nosso backend AppCore na UE. Nele funcionam a sessão de convidado com identificador pseudônimo, a verificação do comprovante da loja, a cota de análises com IA e o encaminhamento de uma análise confirmada. Para escolher as frases recorremos ao Claude (modelo Claude Sonnet 5.5) da Anthropic; o destinatário é a Anthropic Ireland, Limited (Irlanda), como nossa operadora, e o tratamento ocorre, conforme a carga, em diversos países do mundo, inclusive nos EUA e, portanto, fora do EEE. Se você ativar tempo e polens, o app consulta o Instituto Meteorológico da Noruega (MET Norway, api.met.no) e o serviço meteorológico alemão (opendata.dwd.de); a MET Norway recebe o lugar arredondado, o DWD nenhuma indicação de lugar, e nenhum dos dois recebe dados de saúde. Apple e Google processam compra e pagamento como fornecedores independentes. Health Connect e Apple Saúde são serviços do seu sistema operacional; os valores lidos ali permanecem no aparelho e não chegam até nós, exceto como números agregados em uma análise com IA que você mesmo inicia. Na Cloudflare ficam ainda, somente com o seu consentimento, os eventos de contagem da estatística de uso sem identificador e, se você a configurar, a cópia na nuvem criptografada de ponta a ponta (armazenamento Cloudflare R2 localizado na UE); a Cloudflare trata esses dados como nossa operadora e, assim como nós, não consegue ler a cópia. Não usamos redes de publicidade, corretores de dados ou serviços de analytics de terceiros.

5. Transferências internacionais

Nosso backend roda na Cloudflare, na UE; a cópia na nuvem fica em um armazenamento Cloudflare R2 localizado na UE. A MET Norway fica na Noruega e o serviço meteorológico alemão na Alemanha; ambos estão no Espaço Econômico Europeu, portanto não há transferência para país terceiro. Apenas o resumo de IA que você confirmou é transferido para a Anthropic, mais precisamente para a Anthropic Ireland, Limited, como nossa operadora (art. 28 do GDPR; contrato de tratamento de dados como parte dos Commercial Terms da Anthropic). O tratamento ocorre, conforme a carga e a velocidade exigida, em diversos países do mundo, inclusive nos EUA e, portanto, fora do EEE, pela Anthropic, PBC e seus suboperadores (lista: trust.anthropic.com/subprocessors). A Anthropic não é certificada no EU-US Data Privacy Framework. Por isso baseamos a transferência nas cláusulas contratuais padrão da UE, que se aplicam na medida necessária conforme o contrato de tratamento de dados da Anthropic, e adicionalmente no seu consentimento explícito. Você pode pedir uma cópia das cláusulas e do contrato em privacy@oriveli.app; o texto do contrato também está em anthropic.com/legal/data-processing-addendum. Nesses países, inclusive nos EUA, não existe nível de proteção equivalente ao do direito da UE; autoridades podem, em certos casos, acessar os dados. A Anthropic não usa os dados para treinamento. Sem consentimento não há transferência para um país terceiro.

6. Publicidade e rastreamento

O app não contém publicidade, SDKs de rastreamento ou análise de terceiros nem rastreamento publicitário. Uma estatística de uso sem identificador funciona somente com o seu consentimento e exclusivamente pelo nosso próprio backend, sem identificador de conta, de convidado ou de aparelho e sem dados de saúde; o destinatário é a Cloudflare como nossa operadora (UE), e o seu endereço IP é tratado tecnicamente, mas não é guardado (seção 13). Não criamos perfis publicitários, não vendemos dados pessoais e não repassamos dados de saúde a redes de publicidade ou corretores de dados.

7. Retenção e segurança

Os dados locais permanecem no aparelho até você excluí-los no app ou pelas configurações do sistema. Dados de tempo em cache com mais de 48 horas são descartados pelo próprio app. O nosso servidor não armazena pacotes de IA, perguntas nem resultados e não os registra em nenhum log; contamos apenas uso e custo, sem conteúdo. A Anthropic exclui automaticamente as entradas e saídas da análise com IA em até 30 dias; se a verificação de segurança automática da Anthropic classificar uma solicitação como possível violação das suas regras de uso, elas podem ser mantidas por até 2 anos (resultados de classificação por até 7 anos) e por mais tempo quando a lei exigir. Os contadores diários das análises com IA são excluídos na hora com “Excluir todos os dados” e, nos demais casos, após 13 meses. Guardamos o identificador de convidado e o direito de uso da assinatura enquanto forem necessários para verificação da compra, restauração, prevenção de abusos e obrigações legais; nós os excluímos a pedido. Todas as transmissões são criptografadas e os dados locais do diário usam AES-256-GCM. Uma cópia na nuvem é guardada como versão mais recente mais uma versão anterior até você excluí-la, no máximo até 18 meses após a última atualização. Eventos de contagem individuais da estatística de uso e os eventos fixos de compra são excluídos após 7 dias, e as contagens diárias derivadas deles após no máximo 120 dias.

8. Excluir dados e conta

“Excluir todos os dados” nos ajustes remove registros, perfil, rascunhos, lembretes, ajustes, os arquivos de backup e exportação dentro do app e a chave no aparelho; o que sobrar deixa de ser legível. Lembretes agendados são cancelados, a fila de confirmações de toma é esvaziada e o widget da tela inicial esquece o dia do último registro. “Excluir todos os dados” exclui também, na hora, os contadores de IA no nosso servidor (se não houver conexão, o app repete a exclusão na próxima abertura). O identificador de convidado pseudônimo permanece para a verificação da compra; nós o excluímos a pedido, em privacy@oriveli.app. A Anthropic exclui automaticamente as análises que mantém depois de decorrido o prazo indicado. Não há conta a ser excluída. Arquivos que você já compartilhou permanecem onde os salvou. Para pedidos sobre a sessão de convidado com identificador pseudônimo ou o direito de uso, escreva para privacy@oriveli.app informando a plataforma e a data aproximada da compra, para que possamos localizar o registro. A assinatura em si é gerenciada na Apple ou no Google. “Excluir todos os dados” exclui também no servidor uma cópia na nuvem configurada, com a versão anterior. Se isso falhar por falta de conexão, você pode excluí-la depois com o seu código de recuperação; caso contrário, nós a excluímos automaticamente após 18 meses. Como só encontramos uma cópia na nuvem pelo identificador derivado do código, sem o código não a procuramos por conta própria; exclua-a no app com “Eliminar cópia na nuvem” (sem código) ou escreva para privacy@oriveli.app com a plataforma e o horário aproximado da última cópia, e nunca nos envie o código nem a frase-senha por e-mail (seção 12). Os eventos de contagem da estatística de uso não têm identificador e por isso não podem ser associados a nenhuma pessoa (seção 13).

9. Seus direitos

Você tem direito de acesso, retificação, exclusão, limitação, portabilidade dos dados e de apresentar reclamação a uma autoridade de controle, por exemplo ao Comissário de Proteção de Dados e Liberdade de Informação de Baden-Württemberg (LfDI Baden-Württemberg). Você pode retirar um consentimento a qualquer momento com efeito para o futuro: as análises com IA em Ajustes › Privacidade › Análise com IA, a cópia na nuvem em Ajustes › Dados › Cópia na nuvem (com ou sem excluir a cópia), a estatística de uso com o interruptor nos ajustes. A licitude do tratamento realizado antes da retirada não é afetada.

Direito de oposição (art. 21 do GDPR): Quando tratamos dados com base em interesses legítimos (art. 6(1)(f) do GDPR), você pode se opor a qualquer momento por motivos relacionados à sua situação particular. Para isso, escreva para privacy@oriveli.app.

10. Health Connect e Apple Saúde

O Oriveli usa valores do Health Connect e do Apple Saúde exclusivamente para as funções que você mesmo ativou: registrar, exibir e revisar os seus valores no seu próprio diário neste aparelho. Ao fazê-lo, cumprimos os requisitos de uso limitado (Limited Use) das permissões do Health Connect do Google Play e as regras da Apple para o HealthKit.

Na prática: não transferimos esses valores para os nossos servidores nem para terceiros, com uma exceção: se, após o seu consentimento, você iniciar uma análise com IA, o resumo pode conter contagens e, nas comparações, números agregados (média, mediana, valor mais baixo e mais alto) desses valores (seção 2). Não os usamos para publicidade, marketing ou revenda, nunca para treinar modelos de IA, e não os repassamos a corretores de dados, serviços de informação, seguradoras ou empregadores. Ninguém aqui lê os valores individuais; eles não nos são tecnicamente acessíveis. O Oriveli apenas lê e não escreve nada de volta no Health Connect ou no Apple Saúde.

Se valores importados passarem a fazer parte de uma análise com IA, isso só acontece quando você confirma aquela análise individualmente, e apenas as informações resumidas descritas na seção 2 são transferidas. Você pode retirar a liberação por tipo de dado a qualquer momento: no app com o respectivo interruptor e no sistema pelo Health Connect ou pelos ajustes do iOS em Saúde.

11. Fontes e licenças

Tempo: baseado em dados da MET Norway (CC BY 4.0), resumidos em médias diárias. Índice de risco de polens e regiões de polens: Quelle: Deutscher Wetterdienst (CC BY 4.0). Lista de lugares: GeoNames (CC BY 4.0).

Essas informações servem à sua própria observação. São valores de previsão e de índice para uma região, não uma medição no local onde você está, e não verificamos a sua exatidão.

12. Cópia na nuvem (Plus)

A cópia na nuvem fica desativada até você configurá-la com o Oriveli Plus em Ajustes › Dados › Cópia na nuvem. Você escolhe uma frase-senha e recebe um código de recuperação de 128 bits aleatórios que só você conhece. A partir dos dois, o aparelho deriva a chave (PBKDF2-HMAC-SHA256 com 600.000 iterações e HKDF-SHA256) e criptografa o seu diário com AES-256-GCM antes que ele saia do aparelho. A frase-senha, o código e a chave nunca são enviados para nós. Depois disso o app faz a cópia automaticamente no máximo uma vez por dia, se algo tiver mudado.

No nosso servidor (AppCore na Cloudflare, armazenamento Cloudflare R2 localizado na UE) ficam apenas o documento de cópia criptografado, os hashes SHA-256 do identificador da cópia e do segredo de envio derivados do código, além do tamanho e das datas da cópia. A cada transmissão, o servidor trata tecnicamente o seu endereço IP e a sua sessão de convidado (proteção contra abuso, verificação de que o Plus está ativo). O endereço IP só é usado brevemente, como hash com pepper, para limitar o número de requisições e não é guardado com a cópia. Para proteção contra abuso, contamos também quantas cópias novas uma sessão de convidado ou um endereço IP cria (em cada caso apenas como hash com pepper); esse contador não é atribuído a nenhuma cópia e é excluído após 30 dias. Não conseguimos ler o conteúdo da cópia.

São guardadas a versão mais recente e uma versão anterior. Você pode excluir a cópia no app a qualquer momento, também com o código a partir de outro aparelho; ela e a versão anterior são então removidas do servidor na hora. “Excluir todos os dados” também a exclui. Se o Plus terminar, nenhuma versão nova é guardada; a cópia existente continua disponível e pode ser excluída. Excluímos automaticamente uma cópia que não foi atualizada por 18 meses. Se você retirar o consentimento sem excluir a cópia, este aparelho deixa de fazer cópias; a cópia no servidor permanece até você excluí-la e é excluída automaticamente, no máximo, 18 meses após a última atualização.

Os seus direitos de acesso, retificação, exclusão, limitação e portabilidade também valem aqui. No app, em Ajustes › Dados › Cópia na nuvem, você vê se e quando foi feita a última cópia e a exclui ali com “Eliminar cópia na nuvem”, na hora e sem custo; é o caminho mais simples para acesso e exclusão e dispensa o código. Como só encontramos uma cópia pelo identificador derivado do código de recuperação, sem o código não conseguimos procurá-la por conta própria (art. 11 do GDPR). Você pode, mesmo assim, escrever para privacy@oriveli.app e informar a plataforma e o horário aproximado da última cópia; verificaremos então se, com esses dados, conseguimos localizá-la. Nunca nos envie por e-mail o código de recuperação nem a frase-senha; quem os conhece consegue ler a cópia. Se o código ou a frase-senha se perderem, ninguém consegue restaurar a cópia, nem nós.

A base legal é o seu consentimento expresso (art. 9(2)(a) combinado com o art. 6(1)(a) do GDPR), porque a cópia criptografada contém dados de saúde. Você o dá ao configurar a cópia na nuvem, em um diálogo próprio (“Consentimento para a cópia na nuvem”); sem ele nenhuma cópia é criada e todas as demais funções continuam disponíveis, inclusive o Plus. A cópia só existe se você mesmo a configurar. Você pode retirar o consentimento a qualquer momento, com efeito para o futuro, em Ajustes › Dados › Cópia na nuvem com “Retirar o consentimento” e escolher então “Só retirar” (este aparelho deixa de fazer cópias; a cópia no servidor permanece até você excluí-la, no máximo 18 meses após a última atualização) ou “Retirar e apagar a cópia” (a cópia e a versão anterior são excluídas do servidor ao mesmo tempo, sempre sem custo). O tratamento realizado até então continua lícito.

13. Estatística de uso sem identificador

Para entendermos quais etapas do Oriveli funcionam e onde as pessoas travam, o app envia eventos de contagem fixos ao nosso próprio backend AppCore na Cloudflare, na UE (a Cloudflare é, para isso, nossa operadora). Não há SDKs de rastreamento ou análise de terceiros envolvidos. A estatística vem desativada de fábrica. Ela só funciona se você escolher “Sim, contar” na pergunta da introdução ou a ativar você mesmo em Ajustes › Privacidade › “Estatística de uso sem identificador”. Ali você pode desativá-la a qualquer momento; depois disso o app não envia mais nenhum desses eventos e deixa de contar também no aparelho. Sem o seu consentimento o canal de instalação também não é enviado. A opção vale igualmente para os eventos técnicos fixos de compra da seção 2; a verificação do comprovante e a sessão de convidado para a compra em si não são afetadas.

Só é contado que uma etapa aconteceu: introdução iniciada e concluída, algo salvo em um primeiro, segundo e terceiro dia, o app aberto em um dia posterior ou a partir do sétimo dia, convite do Plus exibido, página do Plus aberta, botão de compra tocado e compra concluída (cada um com o ponto de onde a página do Plus foi aberta, por exemplo a introdução; restaurar uma compra não conta), relatório compartilhado, cópia na nuvem configurada, lembrete diário ativado ou desativado, o resultado de um pedido de avaliação e o tempo de inicialização do app em faixas aproximadas. Também são enviados plataforma, versão do app, idioma, se é uma versão de desenvolvimento e o canal de instalação como uma única palavra fixa (store, sandbox, testflight, sideload, prelaunch, debug ou unknown). Para obtê-la, o app verifica localmente qual pacote o instalou (Android) ou que tipo de recibo existe (iOS); apenas a palavra sai do aparelho, nenhum identificador do aparelho. Assim mantemos os testes automáticos do Google e da Apple, as versões de desenvolvimento e as compras de teste fora dos números de uso real.

Nunca são enviados registros, valores, objetivos, sintomas, doenças, módulos, medicamentos ou anotações, nem qualquer identificador de conta, de convidado ou de aparelho. O seu endereço IP é tratado tecnicamente ao estabelecer a conexão, mas não é guardado; ele só é transformado brevemente em um hash com pepper para limitar o número de requisições. Eventos individuais são excluídos após 7 dias, contagens diárias agregadas após no máximo 120 dias. Como os eventos não têm identificador, não conseguimos associá-los a nenhuma pessoa; por isso não é possível o acesso a eventos individuais nem a sua exclusão direcionada (art. 11 do GDPR).

A base legal é o seu consentimento (§ 25, alínea 1, da lei alemã TDDDG, transposição do art. 5(3) da Diretiva ePrivacy, e art. 6(1)(a) do GDPR). Você o dá voluntariamente com “Sim, contar” ou com a opção nos ajustes e pode retirá-lo ali a qualquer momento com efeito para o futuro (art. 7(3) do GDPR); o tratamento realizado até então continua lícito, e retirar é tão fácil quanto dar. Com “Não, obrigado” ou sem resposta a estatística permanece desativada e todas as funções do app continuam disponíveis sem alteração.

Privacidade ao visitar este site

Estas informações adicionais se aplicam a oriveli.app; as demais seções descrevem o app. O controlador é Christian Hermann & Martina Hermann GbR, identificado acima (privacy@oriveli.app).

Usamos a Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA, para hospedar e proteger este site. Ao solicitar páginas e mídia, a Cloudflare trata endereço IP, horário, URL solicitada, status HTTP e informações do navegador e aparelho. As finalidades são entrega de conteúdo, análise de erros e prevenção de ataques. A base legal é o artigo 6(1)(f) do GDPR; nosso interesse legítimo é a operação segura e confiável do site.

Para a medição de audiência utilizamos o Umami. O software é executado exclusivamente em um servidor próprio em Frankfurt am Main, na Alemanha (analytics.bitbeans.de); os dados não são compartilhados com terceiros nem combinados entre sites. São tratados a página visitada, a origem da visita, o país de origem, o tipo de aparelho, o tamanho da tela, o navegador e o sistema operacional. Também contamos os cliques nos botões da App Store e do Google Play; são transmitidos apenas a loja e o app correspondente, nenhum dado sobre você. O Umami não utiliza cookies nem coloca identificadores no seu aparelho; para distinguir visitas é usado um valor hash não reversível que muda diariamente, e o próprio endereço IP não é armazenado. Não são criados perfis de usuário nem vínculos com contas. A base legal é o artigo 6(1)(f) do GDPR; nosso interesse legítimo é avaliar estatisticamente o uso das nossas páginas para melhorar nossa oferta. Você pode se opor a esse tratamento a qualquer momento pelo privacy@oriveli.app. Os dados de medição são excluídos após 14 meses.

O servidor de análise funciona em um data center do nosso provedor de hospedagem OVHcloud em Frankfurt am Main, na Alemanha. A OVHcloud atua como operadora e exclusivamente dentro da UE; os dados de medição não são transferidos para países terceiros. Se o seu navegador enviar o sinal “Do Not Track”, a visita não é medida. Independentemente disso, você pode se opor à medição de audiência a qualquer momento e sem formalidades pelo privacy@oriveli.app. A medição não é necessária para usar o site e não influencia conteúdos ou funções.

Links para lojas de apps e redes sociais só conectam ao provedor quando abertos. Dependendo das verificações de segurança, a Cloudflare pode usar cookies tecnicamente necessários contra bots e ataques. O acesso ao aparelho estritamente necessário para isso se baseia no artigo 25(2)(2) TDDDG.

Os dados técnicos de acesso são tratados apenas pelo tempo necessário para entrega, análise de erros e segurança; depois são excluídos ou anonimizados, salvo obrigações legais de retenção. A Cloudflare pode tratar dados nos Estados Unidos. As demais seções e as informações do provedor abaixo descrevem transferências internacionais e direitos de proteção de dados.

Cloudflare: Privacy Policy · Data Processing Addendum