Política de Privacidade

1. Quem somos e o que isto abrange

O Clary é feito pela TOPSOL ("nós", "connosco", "nosso"), sediada no Paquistão. Esta Política de Privacidade explica que informação a app Clary trata, para onde vai, e as escolhas que tens. Abrange a app iOS e Android em todos os cinco modos — gravidez, pós-parto, período, a tentar engravidar, e perimenopausa — e as funcionalidades ligadas opcionais descritas abaixo. Perguntas: topsol.org@gmail.com.

2. Resumo

A maior parte do que registas fica no teu telemóvel. Os teus registos, fotos, planos, e definições são guardados no armazenamento local da app no teu dispositivo, e não os carregamos a menos que ativares uma de três funcionalidades ligadas opcionais: Clary AI, Comunidades, ou Acesso do Parceiro. Cada uma pede a tua concordância antes de qualquer coisa sair do dispositivo, e cada uma pode ser abandonada ou eliminada de dentro da app.

Não vendemos a tua informação pessoal, a app não mostra publicidade de terceiros, e não te seguimos através de outras apps ou sites.

3. Informação armazenada no teu dispositivo

Dependendo do teu modo e das ferramentas que usas, a app armazena no teu dispositivo:

• o teu perfil — nome, faixa etária, modo ativo, datas de ciclo e gravidez, e a data de nascimento do teu bebé no modo pós-parto;
• registos diários de sintomas, humor, fluxo, corrimento, e notas; entradas de período, ovulação, e temperatura basal;
• sessões de contador de pontapés e contrações; leituras de peso, tensão arterial, e glicemia;
• medicamentos e se os tomaste; preferências de plano alimentar, medições corporais, e refeições;
• verificações de recuperação pós-parto e as amamentações, fraldas, sono, e crescimento do teu bebé;
• consultas e os seus anexos; fotos da barriga e as suas notas;
• listas de mala da maternidade, compras, tarefas, e plano de parto; listas curtas de nomes de bebé; e preferências da app.

Estes dados estão incluídos na cópia de segurança do teu próprio dispositivo (iCloud ou Google) e em qualquer ficheiro de cópia de segurança que exportes do Perfil, que controlas. Os relatórios médicos, resumos semanais, e memórias da jornada são gerados no dispositivo e só o deixam quando escolhes partilhá-los. Os widgets do ecrã principal leem um resumo curto do armazenamento local da app e não carregam nada.

4. Clary AI (opcional)

A Clary AI é a assistente de saúde na app. Funciona no nosso servidor, mas não há conta: quando aceitas pela primeira vez o aviso da Clary AI, a app cria um identificador de dispositivo aleatório e um segredo que é guardado no Keychain ou Keystore do teu telemóvel. Perder esse segredo significa perder as conversas — não conseguimos ligá-las de volta a ti.

Quando fazes uma pergunta enviamos a mensagem, o teu modo, a tua semana de gravidez atual, semana pós-parto, ou dia do ciclo, e a tua faixa etária. Aceitar o aviso também permite que a app carregue um gráfico semanal para que as respostas correspondam ao teu próprio acompanhamento: dias com entradas, sintomas de uma lista fixa, humor e qualidade do sono, peso, leituras de tensão arterial e glicemia, a tua lista de medicamentos, contagens diárias de eventos de cuidados do bebé no modo pós-parto, e as notas que escreveste nesses dias. "O que a Clary AI consegue ver" dentro do chat mostra exatamente o que foi partilhado. O teu nome, detalhes de contacto, fotos, e o resto da app nunca são enviados.

As mensagens e os gráficos são processados pelo nosso servidor e por um fornecedor de modelo de IA de terceiros a atuar segundo as nossas instruções para gerar a resposta. Não são usados para treinar modelos de IA e não são vendidos. As conversas são guardadas no nosso servidor para poderes voltar a elas; podes eliminar qualquer conversa do chat, e "Eliminar Todos os Dados e Repor" no Perfil elimina tudo o que é guardado para o teu dispositivo. Aplicam-se limites de utilização justa. Cada pedido carrega um token do Firebase App Check (Google Play Integrity ou Apple App Attest) que prova que veio de uma cópia genuína da app.

A ditado usa o reconhecimento de fala no dispositivo do teu telemóvel. A tua voz é transcrita no dispositivo e nunca nos é enviada.

5. Comunidades (opcional)

As Comunidades são conversas em grupo com pessoas na mesma fase que tu. Aderir cria uma conta anónima com o nosso fornecedor de backend, Supabase — sem endereço de email, número de telefone, ou nome real. Os outros membros só veem o nome de apresentação e o avatar que escolheres, as tuas mensagens, e as tuas reações. Não há mensagens diretas nem fotos.

As mensagens são armazenadas na Supabase e removidas automaticamente depois do período de retenção do grupo, que é mostrado em cada grupo (30 dias para grupos temáticos, 90 dias para coortes de data prevista). Podes denunciar ou bloquear um membro; uma mensagem denunciada duas vezes é ocultada, e analisamos as denúncias e podemos remover contas a partir do nosso painel de moderação.

Se permitires notificações para novas mensagens, o token push do teu dispositivo é registado com o nosso backend e as notificações são entregues através do Firebase Cloud Messaging; podes silenciar um grupo a qualquer momento. As contas anónimas que nunca aderem a um grupo são eliminadas depois de 30 dias. Eliminar a tua conta na nuvem a partir do Perfil remove-te de todos os grupos.

6. Acesso do Parceiro (opcional)

O Acesso do Parceiro permite que um parceiro acompanhe as categorias que escolhes partilhar. Como dona, verificas um endereço de email com um código de uso único, o que cria a tua conta na nuvem; o parceiro junta-se anonimamente com um código de convite e não precisa de email. Só as categorias que ativares são copiadas para um projeto Supabase privado, protegido por sessão de conta, segurança ao nível da linha, um contentor de fotos privado, e ligações com expiração. Desativar uma categoria elimina a sua cópia na nuvem; revogar, sair, ou eliminar qualquer uma das contas termina a ligação e remove os dados partilhados.

Se escolheres o Acesso do Parceiro, o Clary carrega apenas as categorias que ativares para um projeto Supabase privado, para que um parceiro autenticado as possa ler. Consoante o que ativares, isso pode incluir:

• a tua data prevista de parto, a semana de gravidez e a comparação do tamanho do bebé;
• as próximas consultas — título, tipo, data, hora, local e estado, sem notas nem anexos;
• sessões de pontapés — quando cada uma começou e terminou, quanto durou e quantos pontapés contaste, incluindo uma sessão em curso;
• as fotos da tua galeria da barriga, com a respetiva semana e data, sem legendas nem notas;
• análises de saúde — tendências do teu registo de gravidez (dias registados e sequência, médias de dor, sono e stress, dias de exercício, consumo de água e os sintomas e humores mais frequentes), além de cada leitura de peso, tensão arterial e glicemia no intervalo que escolheres, com a respetiva data e, na glicemia, se foi medida em jejum, depois de uma refeição ou noutro momento;
• o teu plano de parto — as opções predefinidas que escolheste e as que marcares como mais importantes;
• a tua mala da maternidade — que artigos padrão já estão arrumados;
• a tua lista de nomes para o bebé, com as reações e sugestões do teu parceiro (ver abaixo);
• o sexo do teu bebé e quando o revelaste, só depois de escolheres partilhar a revelação;
• durante o trabalho de parto, o teu padrão de contrações — o espaçamento e a duração, e se o padrão 5-1-1 foi atingido —, que expira automaticamente doze horas após a tua última atualização.

Nunca carregado para o Acesso do Parceiro: os teus registos diários brutos e as respetivas datas, notas, fluxo, corrimento, medicação, histórico do ciclo, conversas com o Clary AI, plano alimentar, perguntas para o teu médico, tudo o que escreveste tu mesma no plano de parto ou na mala da maternidade, e quaisquer outros dados de saúde fora das categorias que ativares.

O acesso é protegido por autenticação de conta, segurança ao nível da linha, um contentor de fotos privado, ligações com expiração e revogação imediata pela dona. Este design não é encriptado de ponta a ponta; a Supabase processa os dados partilhados em nosso nome. Desativar uma categoria elimina a sua cópia na nuvem. Revogar, sair ou eliminar qualquer uma das contas na nuvem termina a ligação e remove os dados partilhados.

Se as notificações estiverem autorizadas, o token push de cada telemóvel é registado no nosso servidor para que o outro telemóvel seja avisado quando algo novo é partilhado — por exemplo, uma consulta, o início do trabalho de parto ou uma reação a um nome de bebé. Estas notificações são enviadas através do Firebase Cloud Messaging e indicam apenas o tipo de atualização que está à espera, nunca os detalhes. O parceiro pode silenciá-las.

Se partilhares nomes de bebé, os nomes da tua lista, se cada um é para menino ou menina, e as reações do teu parceiro a esses nomes são guardados com o resto dos dados partilhados. As tuas notas sobre os nomes nunca são enviadas. Desativar os nomes de bebé ou terminar o acesso do parceiro apaga os nomes e as reações da nuvem.

Se o teu parceiro te sugerir nomes, o que ele escreve, e se adicionaste ou recusaste cada um, fica guardado até ele o remover, deixares de partilhar os nomes ou o acesso do parceiro terminar. Se escolheres o match às cegas, os nomes do catálogo na tua lista e os nomes de que o teu parceiro gosta são guardados como referências do catálogo, para que a app encontre os que os dois escolheram. Nenhum de vocês vê os gostos do outro, só os nomes de que ambos gostam. Os nomes que escreveste tu e as tuas notas nunca são usados no match às cegas. Desativar o match às cegas, ou terminar o acesso do parceiro, apaga os gostos e os matches.

7. Análises e atribuição

Usamos o Firebase Analytics (Google) para compreender como a app é usada: ecrãs vistos, funcionalidades abertas, passos de onboarding e subscrição, o idioma da tua app e modo ativo, e detalhes do dispositivo e versão da app. Os eventos de análise nunca incluem as tuas leituras de saúde, notas, mensagens, ou fotos, e a recolha está desligada em builds de desenvolvimento.

No iOS, no primeiro lançamento, a app pergunta à framework AdServices da Apple se a instalação veio de uma campanha Apple Search Ads. A resposta contém identificadores de campanha e palavra-chave, não detalhes pessoais, e é registada uma vez em análises. Não usamos SDKs de publicidade.

8. Compras

O Premium é uma subscrição de renovação automática — mensal ou anual, com um teste gratuito onde oferecido — vendida através da App Store ou Google Play. O pagamento é gerido inteiramente pela Apple ou Google; nunca vemos os detalhes do teu cartão. Recebemos apenas o necessário para desbloquear o Premium (o plano, o seu estado, e a data de renovação) e mantemo-lo no teu dispositivo.

9. Permissões do dispositivo

Cada permissão é pedida apenas quando usas a funcionalidade que precisa dela, e pode ser revogada nas definições do teu dispositivo:

• Calendário e Lembretes — para adicionares as tuas consultas ao teu calendário;
• Câmara e Fotos — para fotos da barriga e anexos de consultas (não examinamos a tua biblioteca);
• Notificações — para lembretes, atualizações semanais, e novas mensagens de Comunidades;
• Microfone e Reconhecimento de Fala — para ditado no dispositivo à Clary AI;
• Alarmes exatos (Android) — para que os lembretes de medicamentos e consultas disparem a horas.

10. Segurança

Os dados em trânsito são encriptados com TLS. O segredo da Clary AI vive no Keychain ou Keystore do teu telemóvel. Os dados na nuvem para Comunidades e Acesso do Parceiro são protegidos por autenticação e segurança ao nível da linha; não são encriptados de ponta a ponta, e a Supabase processa-os em nosso nome. Nenhum método de armazenamento ou transmissão é perfeitamente seguro — protege o teu dispositivo com um código de acesso e mantém-no atualizado.

11. Retenção

Os dados locais ficam até os eliminares na app ou desinstalares. As conversas e gráficos da Clary AI ficam até os eliminares. As mensagens de comunidade são removidas depois do período de retenção do grupo, e uma conta anónima não usada depois de 30 dias. Os dados de Acesso do Parceiro são removidos quando desativas uma categoria ou a ligação termina. Os dados de análise são retidos pela Google sob as definições padrão do Firebase. Os emails de apoio são mantidos apenas durante o tempo necessário para te ajudar.

12. As tuas escolhas e direitos

• Elimina tudo no dispositivo — e os teus dados da Clary AI — com Perfil → Eliminar Todos os Dados e Repor.
• Elimina a tua conta na nuvem (Comunidades e Acesso do Parceiro) a partir do Perfil.
• Sai de um grupo, silencia as suas notificações, ou revoga qualquer permissão nas definições do teu dispositivo.
• Gere ou cancela o Premium na tua conta App Store ou Google Play.

Dependendo de onde vives, podes ter direitos de aceder, corrigir, eliminar, ou transferir informação pessoal, ou de te opores ao seu processamento. Para os exercer sobre dados que detemos, envia um email para topsol.org@gmail.com; podemos precisar de verificar a tua identidade primeiro.

13. Processamento internacional

Operamos a partir do Paquistão. As funcionalidades ligadas usam Supabase, Google (Firebase), e um fornecedor de modelo de IA de terceiros, que podem armazenar e processar dados noutros países. A Apple e a Google gerem as compras nos países onde operam.

14. Crianças

O Clary é para adultos e adolescentes mais velhos a gerirem a sua própria saúde reprodutiva. Não é dirigido a crianças com menos de 13 anos e não recolhemos conscientemente a sua informação; se acreditares que uma criança nos deu dados, contacta-nos e vamos eliminá-los. O modo pós-parto regista as amamentações, o sono, e o crescimento do teu bebé como parte do teu próprio registo de saúde; fica no teu dispositivo exceto pelas contagens diárias incluídas num gráfico da Clary AI se usares a Clary AI.

15. Alterações a esta política

Podemos atualizar esta Política de Privacidade de tempos a tempos. A data no topo vai mudar quando o fizermos, e alterações materiais também podem ser anunciadas na app ou na página da loja. O uso contínuo da app depois de uma atualização significa que reconheces a política revista.

16. Contacto

TOPSOL, Paquistão. Email: topsol.org@gmail.com.