Política de privacidade

Esta é uma tradução. A versão em francês é a referência e prevalece em caso de qualquer diferença.

O que você conta para a Naya é pessoal. Esta página explica, de forma simples, o que o app coleta, por quê, onde fica hospedado, por quanto tempo guardamos, e como você continua no controle.

Em resumo

Sem conta, o seu diário fica no seu celular.
Com uma conta, e só depois que você disser sim, é feito um backup do seu diário em servidores na União Europeia (Irlanda), para você poder recuperá-lo em outro celular.
IA só se você disser sim. A Naya só responde com IA (OpenAI) depois do seu consentimento, e só é enviado o que a resposta precisa. Nunca o seu nome, o seu e-mail ou o seu diário inteiro.
As nossas estatísticas de uso nunca contêm dados de saúde: nem o que você escreve, nem os seus sintomas, os seus tratamentos ou o seu ciclo. Você pode desativá-las no app.
Sem publicidade, sem venda, sem rastreamento.
Você pode apagar tudo pelo app.

1. Quem é responsável pelos seus dados

O controlador é Riad Mahi, empresário individual, 74 allée des Ifs, 73220 Aiton, França (“nós”). Para qualquer dúvida sobre os seus dados: support@nayamilo.app.

Encarregado de proteção de dados (DPO): nenhum DPO nomeado. Para qualquer dúvida sobre os seus dados: support@nayamilo.app.

2. O que o Naya & Milo é, e o que não é

Naya & Milo é um app de bem-estar: um diário que te ajuda a ver os seus próprios padrões e a preparar as suas consultas. Não é um dispositivo médico. Não faz diagnóstico e não substitui um profissional de saúde. Em uma emergência, ligue para o número de emergência local (112 na União Europeia).

3. O que coletamos, função por função

O seu diário, no seu celular

Tudo o que você anota é salvo primeiro no seu celular: a dor e onde dói, humor, energia, sono, ciclo e sintomas, tratamentos e doses, efeitos colaterais, consultas e perguntas para o seu médico, a sua equipe de cuidado, os seus bons momentos e as fotos deles, as suas conversas com a Naya, e o que você contou sobre você no acolhimento (primeiro nome, condições que você acompanha, rotina de trabalho, a vida ao seu redor). Algumas seções privadas (intimidade, substâncias) vêm desativadas.

Se o que você escreve indicar que você pode estar em perigo, o app percebe isso no seu celular, por palavras-chave, e mostra números de ajuda do seu país. Nada é enviado e ninguém é avisado.

Uma sessão técnica, sem e-mail

Quando você conversa com a Naya com IA, compra o Premium ou escreve para a gente, o app abre uma sessão anônima com o nosso provedor de hospedagem. Ela não contém nome nem e-mail: só um identificador técnico aleatório. Ela não faz backup do seu diário.

A sua conta e o backup (opcional)

Você pode criar uma conta com o seu endereço de e-mail. Você entra com um código ou um link enviado por e-mail, sem senha.

Antes do primeiro backup, o app pede o seu consentimento explícito, uma única vez: ele diz o que vai para o backup e onde, com “Fazer backup” e “Deixar neste celular”. Nada vai para o backup sem o seu sim, e a sua resposta é registrada (data, versão, plataforma) no seu celular e no nosso servidor. Depois que você disse sim e entrou na sua conta, o backup é automático: o seu diário é copiado para os nossos servidores alguns segundos depois de cada mudança. Isso inclui tudo o que está listado acima, menos o seu primeiro nome, que fica no seu celular: as suas conversas com a Naya, as fotos dos seus momentos e os dados lidos do app Saúde da Apple ou da Conexão Saúde vão junto, assim como o seu idioma e fuso horário.

Esses dados são criptografados em trânsito (HTTPS) e armazenados com o nosso provedor de hospedagem na União Europeia. Eles não têm criptografia de ponta a ponta: o nosso servidor pode lê-los, e é isso que nos permite restaurá-los em um celular novo. Cada conta só consegue acessar os próprios dados, e as nossas ferramentas de administração nunca mostram o conteúdo do seu diário.

Você pode retirar o seu consentimento a qualquer momento: Perfil → Conta e backup → Fazer backup deste diário. O backup para, e o app oferece apagar a cópia nos nossos servidores (a sua conta continua). Sair da conta também para o backup. Excluir a sua conta apaga o backup (seção 8).

As respostas da Naya com IA (com o seu consentimento)

Durante o acolhimento, a Naya pergunta se pode pensar com a OpenAI. A caixa “Concordo” nunca vem marcada, e “Agora não” vale como um não. Sem o seu consentimento, nada é enviado para a IA: a Naya te guia com perguntas e respostas preparadas com antecedência, e o seu diário funciona normalmente.

Depois que você disse sim, a cada resposta, resumo ou relatório, o seu celular envia ao nosso servidor:

a sua pergunta e a conversa atual;
o idioma do app e a região do seu celular (um código de país como “FR”), para a Naya responder no seu idioma e mostrar os números de ajuda do seu país;
alguns elementos úteis: padrões calculados no seu celular, fatos que a Naya guardou, algumas linhas do seu perfil (tom, condições que você acompanha, profissão e rotina de trabalho, as suas notas);
se você os acompanha e eles ajudam: totais recentes (álcool, café, ciclo…);
o clima do dia, reduzido à variação da pressão atmosférica e à temperatura máxima, nunca o local.

Nunca é enviado: o seu primeiro nome, o seu e-mail, o seu identificador, as suas fotos, o seu diário inteiro.

O nosso servidor acrescenta as instruções da Naya e repassa o pedido à OpenAI, sem o seu identificador. Ele não guarda nem a sua pergunta nem a resposta: só o número de pedidos e de “tokens” do dia é contado, para as cotas. Na OpenAI, o pedido é tratado com a opção “store: false”: a resposta não é guardada para uso posterior, e os dados enviados pela API não são usados para treinar os modelos dela. Depois de uma conversa, a IA também pode tirar dela curtos “fatos guardados” (por exemplo, “chá de gengibre ajuda nos dias de menstruação”), que você pode ver, editar e esquecer no seu perfil.

A sua resposta é registrada (data, versão, plataforma) no seu celular e no nosso servidor. Você pode retirá-la a qualquer momento: Perfil → Sobre você → Respostas da Naya. A retirada vale dali em diante, não para os pedidos já feitos.

Saúde da Apple (iPhone) e Conexão Saúde (Android)

Se você os conectar, o app só lê (ele nunca escreve): sono, passos, variabilidade da frequência cardíaca, frequência cardíaca em repouso, dias de menstruação, treinos e minutos de atenção plena. Esses valores são acrescentados aos seus dias para poderem ser comparados com o que você anota. Com uma conta, eles vão para o backup junto com o seu diário. Nunca são usados para publicidade ou criação de perfis, e nunca são vendidos. Você pode remover o acesso a qualquer momento nos ajustes do Saúde ou da Conexão Saúde.

Clima

Se você ativar o clima como fator, o app usa a sua localização aproximada (precisão reduzida, arredondada para cerca de 10 km) ou a cidade que você digitar, e consulta o Open-Meteo para saber o clima. Esse local aproximado fica no seu celular: não vai para o backup nos nossos servidores e não é enviado para a IA.

Estatísticas de uso

Para entender o que ajuda e melhorar o app, ele envia eventos curtos: app aberto, etapa do acolhimento, check-in da noite feito, função aberta, tela Premium exibida, compra, e assim por diante. Cada um leva a plataforma, a versão do app, o idioma, a data e o seu identificador técnico. Nunca um valor, um nível, uma nota, um sintoma, um remédio, uma data de menstruação ou qualquer coisa que você digitou. Não há ferramenta de análise de terceiros, nem ferramenta de relatório de falhas, nem identificador de publicidade.

Essas estatísticas vêm ativadas e você pode desativá-las a qualquer momento: Perfil → Seus dados → Compartilhar uso anônimo. A partir daí, nenhum evento é enviado, e os que ainda estavam esperando no seu celular são apagados. As suas mensagens “Conta pra gente” não são afetadas. Elas se baseiam no nosso legítimo interesse (seção 4).

Premium e compras

As compras são feitas e pagas com a Apple ou o Google: nunca vemos o seu cartão. A RevenueCat verifica as suas compras e nos informa sobre a sua assinatura (produto, loja, teste ou não, data de término, renovação, preço). A RevenueCat conhece o seu identificador técnico, não o seu e-mail.

Convidar alguém

Se você convidar alguém, guardamos o seu código de convite e a ligação entre a sua conta e a da outra pessoa, para dar a vocês dois os dias grátis de Premium.

As suas mensagens “Conta pra gente”

Quando você escreve para a gente pelo app, recebemos a sua mensagem, o tipo dela (ideia, problema, agradecimento…), a tela de onde você a enviou, a plataforma e a versão do app, ligados ao seu identificador técnico.

Notificações

A maioria dos lembretes é agendada no seu celular. Com uma conta, salvamos o token de notificação do seu aparelho, o idioma, o fuso horário e a versão do app, para te enviar, por exemplo, um lembrete na véspera de uma consulta, pelo serviço de notificações da Apple ou do Google.

E-mails

Só enviamos os e-mails de acesso que você pede. Sem newsletter, sem marketing.

Este site

O nayamilo.app só define um cookie de preferência (lang), quando você troca de idioma. Nenhum cookie de publicidade ou de medição de audiência. O nosso provedor de hospedagem web guarda registros técnicos (endereço IP, data, página solicitada) por segurança.

4. Por que podemos fazer isso (bases legais)

O seu consentimento explícito (RGPD, artigo 9(2)(a)) para os seus dados de saúde: o envio para a IA, a leitura do app Saúde da Apple ou da Conexão Saúde, e o backup do seu diário com a sua conta (pedido uma vez antes do primeiro backup, e registrado).
A execução do nosso contrato com você (artigo 6(1)(b)) para a sua conta, o backup, o Premium, os convites e as notificações.
O nosso interesse legítimo (artigo 6(1)(f)) para as estatísticas de uso sem dados de saúde, a segurança, o combate a abusos e o tratamento das suas mensagens.
As nossas obrigações legais (artigo 6(1)(c)) para guardar os registros de vendas.

5. Quem trata os seus dados para nós, e onde

Supabase (Supabase, Inc.): hospedagem do banco de dados, das contas, das fotos, dos e-mails de acesso e das nossas funções de servidor, na sua região eu-west-1 (Irlanda), sobre a infraestrutura da Amazon Web Services.
OpenAI (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlanda): as respostas da Naya, com o seu consentimento, sob o Data Processing Addendum da OpenAI. As solicitações são enviadas com o armazenamento desativado na OpenAI (“store: false”), e qualquer tratamento fora da União Europeia se baseia nas cláusulas contratuais-padrão ou no EU–US Data Privacy Framework.
RevenueCat (RevenueCat, Inc., Estados Unidos): verificação das compras.
Apple e Google: as lojas e os pagamentos, o app Saúde da Apple e a Conexão Saúde, e o envio de notificações (Apple Push Notification service, Firebase Cloud Messaging).
Open-Meteo: o clima, a partir de um local aproximado.
Vercel (Vercel Inc., Estados Unidos): hospedagem deste site.

Cada um age apenas segundo as nossas instruções, sob contrato. Quando dados podem ser transferidos para fora da União Europeia (em especial para os Estados Unidos), a transferência se baseia no EU–US Data Privacy Framework ou nas cláusulas contratuais-padrão da Comissão Europeia.

6. O que não fazemos

Nenhuma publicidade, no app ou em outro lugar, e nenhum identificador de publicidade.
Nenhuma venda ou aluguel dos seus dados, nenhum compartilhamento com corretores de dados ou seguradoras.
Nenhum rastreamento entre apps ou sites.
Nenhum treinamento de modelos de IA com o seu diário.
Nenhuma decisão automatizada com efeitos jurídicos sobre você.

7. Por quanto tempo guardamos os seus dados

Diário no seu celular: até você apagar o app.
Conta, diário em backup, fotos, mensagens, estatísticas, consentimentos: até você excluir a sua conta. Uma conta sem uso por 3 anos é excluída, depois de um e-mail para te avisar.
Sessão técnica anônima: 3 anos sem uso.
Perguntas e respostas da IA: não são guardadas pelo nosso servidor.
Registros de vendas: 10 anos (obrigações contábeis da lei francesa), desvinculados da sua conta quando você a exclui.
Convites: desvinculados das contas quando elas são excluídas, para que as nossas contagens continuem corretas.
Registros técnicos dos nossos provedores de hospedagem e cópias de segurança do banco de dados: no máximo 30 dias.

8. Os seus direitos, e como exercê-los

Você pode acessar os seus dados, corrigi-los, apagá-los, obter uma cópia deles, limitar ou se opor ao uso deles, e retirar o seu consentimento a qualquer momento.

No app:

Excluir a sua conta: Perfil → Conta e backup → Excluir conta, e depois confirme com “Excluir minha conta”. A sua conta, o diário em backup, as fotos e tudo o que está ligado à sua conta são apagados dos nossos servidores. O diário no seu celular continua; apague o app para apagá-lo também. Passo a passo: excluir a sua conta.
Parar a IA: Perfil → Sobre você → Respostas da Naya.
Parar o backup, e apagar a cópia nos nossos servidores: Perfil → Conta e backup → Fazer backup deste diário.
Parar as estatísticas de uso: Perfil → Seus dados → Compartilhar uso anônimo.
Esquecer um fato guardado: Perfil → Sobre você.
Exportar: Perfil → Seus dados → Exportar tudo (um resumo em texto das suas últimas semanas, para compartilhar onde quiser).
Saúde da Apple, Conexão Saúde, localização: nos ajustes do seu celular.

Por e-mail: escreva para support@nayamilo.app a partir do endereço da sua conta, por exemplo para obter uma cópia completa dos seus dados ou para excluir a sua conta sem o app. Respondemos em até um mês.

Você também pode apresentar uma reclamação à autoridade francesa de proteção de dados, a CNIL (cnil.fr), ou à autoridade do seu país.

9. Idade mínima

O Naya & Milo não é destinado a menores de 15 anos. Durante o acolhimento, o app pede que você confirme que tem 15 anos ou mais; se você for mais novo, ele para ali e não guarda nada do que você disse. Na França, a partir dos 15 anos, você pode dar o seu próprio consentimento para o tratamento dos seus dados. Nos países que fixaram essa idade em 16 anos (por exemplo, Alemanha, Países Baixos ou Irlanda), você precisa do consentimento de um dos pais ou responsável até os 16. Se você acha que uma criança mais nova nos passou dados, escreva para a gente e vamos apagá-los.

10. Segurança

Conexões criptografadas (HTTPS) entre o app, os nossos servidores e os nossos prestadores.
Regras de acesso no banco de dados: cada conta só vê os próprios dados, e as fotos são guardadas em um armazenamento privado.
A chave de acesso da OpenAI fica no nosso servidor, nunca no app.
Só os membros da equipe que precisam podem acessar a área de administração, e ela nunca mostra o conteúdo dos diários.

Nenhum sistema é perfeito. Se uma violação afetar os seus dados, avisaremos você, e a CNIL, quando a lei exigir.

11. Alterações

Se esta política mudar, atualizamos a data no topo da página. Para uma alteração importante, avisamos você no app antes de ela valer. Se o que é enviado para a IA mudar, pedimos o seu consentimento de novo.

12. Contato

Riad Mahi (EI), 74 allée des Ifs, 73220 Aiton, França, support@nayamilo.app. Veja também os termos de uso e o aviso legal.