My Life Within — Política de Privacidade
Última atualização: 6 de outubro de 2026
Em resumo
O My Life Within foi concebido para que o teu diário fique no teu telefone. Não há perfil de utilizador, SDK de publicidade nem analítica. As informações que introduzes sobre o ciclo, os sintomas, a gravidez e as medições são guardadas numa base de dados cifrada no dispositivo e não são enviadas para o nosso servidor como conteúdo do diário.
Mantemos um servidor próprio para um conjunto limitado de funções: verificação da subscrição, um relatório de erro se o ativares voluntariamente e uma mensagem ao suporte se enviares alguma. Os dados tratados em cada caso são descritos abaixo.
Quem é o responsável pelo tratamento
O responsável pelo tratamento descrito nesta política é a Heppsu Consulting EOOD, UIC 208418861, rua Lyublyana 14, 1.º piso, apt. 6, bairro de Ovcha Kupel, 1618 Sófia, Bulgária. Para questões e pedidos sobre dados pessoais: privacy@heppsu.com.
O que o My Life Within guarda, e onde
A aplicação guarda as informações que decidas introduzir: dias de menstruação e fluxo, sintomas, dor, notas, medicação, peso, temperatura ao acordar, corrimento, libido, energia, definições do ciclo e, opcionalmente, o endereço de correio eletrónico da tua ginecologista ou do teu ginecologista. Guarda também o idioma, as unidades, o tema, os lembretes e as definições do bloqueio da aplicação.
Se ativares o modo de gravidez, a aplicação guarda o início da gravidez e a data prevista do parto e usa-os para calcular a semana correspondente e mostrar as mensagens semanais que escolheste. Esses cálculos e mensagens são gerados no dispositivo. Podes configurar as notificações para que não apareça texto sensível no ecrã de bloqueio.
Tudo isto é guardado num único ficheiro de base de dados, no armazenamento privado da aplicação, cifrado com SQLCipher. A chave de cifragem é gerada no dispositivo e guardada no Porta-chaves do iOS ou no Keystore do Android. Não enviamos essa chave para o nosso servidor. Se definires um PIN, o próprio PIN não é guardado — é mantido apenas um valor derivado protegido.
Dados de saúde e outros dados sensíveis
As informações sobre o teu ciclo menstrual, sintomas, gravidez, temperatura basal, libido e alguns outros registos podem constituir dados de saúde ou dados relativos à vida sexual — categorias especiais de dados pessoais ao abrigo do artigo 9.º do RGPD. Antes de usares pela primeira vez funções que tratam essas categorias, a aplicação pede o teu consentimento explícito e separado. Podes retirá-lo em qualquer momento nas definições de privacidade da aplicação. A retirada não afeta a licitude do tratamento anterior, mas põe termo ao tratamento futuro dessas categorias através das funções em causa; os dados locais podem depois ser eliminados com «Eliminar todos os dados».
O que sai do dispositivo
O conteúdo do diário não é enviado para o nosso servidor. Podem chegar-nos as seguintes categorias limitadas:
- Subscrição: um identificador de compra ou subscrição emitido pela App Store ou pelo Google Play, a loja e o estado necessário para desbloquear o Pro. Não recebemos o número do teu cartão de pagamento.
- Relatório de erro: apenas se ativares voluntariamente a função. Contém informações técnicas sobre o erro, a versão da aplicação e do sistema operativo e um rastreio técnico. Antes do envio, a aplicação filtra o relatório para reduzir o risco de nele aparecerem informações introduzidas por ti. Não afirmamos que um filtro técnico possa garantir um risco residual nulo em qualquer mensagem de erro possível.
- Mensagem ao suporte: o assunto, o texto que decidas escrever, o endereço de resposta se o indicares, a versão da aplicação, a plataforma e o idioma.
- Dados técnicos de ligação: como em qualquer ligação HTTPS, a infraestrutura de rede e de alojamento trata dados técnicos necessários para estabelecer e proteger a ligação, por exemplo um endereço IP e marcas temporais. Se esses dados constarem de registos operacionais ou de segurança habituais, usamo-los apenas para operar e proteger o serviço e conservamo-los não mais do que o necessário para essa finalidade.
Quando decides exportar dados, o PDF para o médico, a exportação CSV/JSON ou a cópia de segurança cifrada são entregues ao mecanismo de partilha do sistema do telefone. Os ficheiros CSV e JSON não são cifrados. Depois de o ficheiro ser enviado para outra aplicação ou destinatário, esse serviço ou destinatário controla o seu tratamento posterior.
Fundamentos jurídicos e prazos de conservação
Operações diferentes assentam em fundamentos jurídicos diferentes. Quando o artigo 9.º do RGPD exige também uma condição para as categorias especiais, essa condição é indicada separadamente.
| Dados / operação | Finalidade | Fundamento jurídico | Conservação / critério |
|---|---|---|---|
| Diário local, incluindo dados de saúde, ciclo e gravidez | Prestar as funções que decidas usar | art. 6.º, n.º 1, alínea b), do RGPD; para as categorias especiais, consentimento explícito ao abrigo do art. 9.º, n.º 2, alínea a) | No dispositivo, até eliminares os dados, desinstalares a aplicação ou restaurares outra cópia de segurança. |
| Identificador e estado da subscrição | Verificar e prestar o Pro | art. 6.º, n.º 1, alínea b), do RGPD | Enquanto for necessário para verificar e administrar a subscrição e, depois, apenas na medida necessária para um litígio, uma obrigação legal ou a defesa de direitos. |
| Relatório de erro | Diagnosticar e corrigir um problema técnico | consentimento — art. 6.º, n.º 1, alínea a), do RGPD | Enquanto for necessário para analisar o problema; depois eliminado ou anonimizado quando já não é necessário. |
| Mensagem ao suporte | Responder e resolver o pedido concreto | art. 6.º, n.º 1, alínea b), do RGPD; quando não estiver ligada a um serviço, art. 6.º, n.º 1, alínea f), interesse legítimo em responder ao pedido | Enquanto a questão estiver aberta e durante um período posterior limitado, necessário ao seguimento do mesmo caso; mais tempo apenas por obrigação legal ou litígio. |
| Registos de ligação e de segurança | Operar o serviço, prevenir abusos e proteger o servidor | art. 6.º, n.º 1, alínea f), do RGPD — interesse legítimo num serviço seguro e fiável | Período operacional curto, de acordo com a rotação dos registos; não mais do que o necessário para a segurança ou a investigação de um incidente. |
Compras e origem dos dados
As subscrições são geridas através da App Store ou do Google Play. Parte das informações sobre o estado da subscrição provém da loja aplicável e não diretamente de ti. A loja trata os dados de pagamento e da conta da loja ao abrigo das suas próprias condições e regras de privacidade. Recebemos apenas as informações limitadas necessárias para determinar se o Pro está ativo.
Destinatários, alojamento e transferências fora do EEE
O nosso servidor é alojado pela Contabo GmbH na Alemanha. O prestador de alojamento trata dados em nosso nome apenas na medida necessária para fornecer a infraestrutura. A Apple e a Google tratam as informações relativas à loja, ao pagamento e à subscrição nos seus papéis respetivos, ao abrigo das suas condições e políticas de privacidade.
O nosso servidor principal está na União Europeia. Se algum dos nossos prestadores ou subcontratantes ulteriores tratar dados pessoais fora do Espaço Económico Europeu, usamos um mecanismo aplicável do capítulo V do RGPD, por exemplo uma decisão de adequação ou garantias contratuais adequadas. A Apple e a Google podem tratar dados da loja noutros países ao abrigo das suas próprias políticas e mecanismos de transferência internacional.
Cópias de segurança do sistema operativo
No Android, o My Life Within exclui-se da cópia de segurança na nuvem da Google e da transferência entre dispositivos. No iOS, a chave de cifragem é guardada de modo a não sincronizar com o iCloud. Usa a cópia de segurança cifrada do próprio My Life Within para transferir o diário para um telefone novo.
Eliminação e controlo sobre os teus dados
«Eliminar todos os dados» remove os registos, as notas, as medições, as definições do ciclo, o endereço de correio eletrónico da ginecologista ou do ginecologista e os dados do modo de gravidez. O idioma, as unidades e as definições de bloqueio podem permanecer, para que a aplicação continue a abrir num idioma que compreendas e não retire silenciosamente a sua proteção. A desinstalação remove a base de dados local e as definições da aplicação.
Não guardamos uma cópia do teu diário no servidor e normalmente não podemos ligar registos locais a uma pessoa determinada. Para os dados que efetivamente guardamos no servidor — por exemplo um pedido de suporte — escreve para privacy@heppsu.com. Podemos pedir as informações necessárias para localizar um registo concreto, sem recolher mais do que o necessário.
Os teus direitos
Quando o RGPD é aplicável, tens direito de acesso, retificação, apagamento e limitação do tratamento, bem como direito à portabilidade dos dados quando estiverem reunidas as condições legais. Quando o tratamento se baseia em interesses legítimos, tens direito de oposição. Quando se baseia no consentimento, podes retirá-lo em qualquer momento, sem afetar a licitude do tratamento anterior.
Quanto ao diário local, a maioria destas ações pode ser efetuada diretamente na aplicação, porque não recebemos o conteúdo e podemos não ter forma técnica de o identificar à distância. Isso não altera o nosso papel nem as nossas responsabilidades quanto ao modo como a aplicação foi concebida para tratar os dados.
Podes apresentar reclamação à Comissão para a Proteção de Dados Pessoais da Bulgária, avenida Prof. Tsvetan Lazarov 2, Sófia, ou à autoridade de controlo competente do país onde vives ou trabalhas, ou onde consideres que ocorreu uma violação.
Cálculos automatizados
A aplicação efetua cálculos e previsões automatizados localmente no dispositivo, por exemplo sobre o ciclo e datas relacionadas. Servem apenas para te informar dentro da aplicação. Não usamos esses cálculos para decisões que produzam efeitos jurídicos sobre ti ou que te afetem significativamente de modo similar na aceção do artigo 22.º do RGPD, e não os enviamos a empregadores, seguradoras, anunciantes ou destinatários semelhantes.
Pessoas com menos de 16 anos
O My Life Within destina-se a pessoas com 16 anos ou mais. Não queremos que pessoas com menos de 16 anos usem a aplicação ou introduzam dados nela. Se soubermos que informações pessoais de uma pessoa com menos de 16 anos chegaram ao nosso servidor, tomaremos medidas razoáveis para as eliminar, quando as conseguirmos identificar.
Alterações
Se esta política mudar, publicamos a nova versão com uma nova data. Em caso de alterações substanciais que afetem o modo como tratamos dados pessoais ou os teus direitos, daremos um aviso adequado na aplicação e, quando necessário, pediremos um novo consentimento.
Contacto
Heppsu Consulting EOOD, UIC 208418861 rua Lyublyana 14, 1.º piso, apt. 6, bairro de Ovcha Kupel, 1618 Sófia, Bulgária
- Perguntas sobre a aplicação: support@heppsu.com
- Privacidade e pedidos ao abrigo do RGPD: privacy@heppsu.com