Política de privacidade

1. Quem contactar

Esta política descreve os tratamentos realizados pelo responsável pelo Pandachan. O contacto para apoio e questões de privacidade é contact@sinjed.net. Abrange as funções descritas abaixo e não substitui as informações de privacidade da Apple.

2. O que fica no teu dispositivo

As respostas ao questionário, o nome escolhido, o diário, as emoções, as cartas não enviadas, o contador, o progresso, as definições e o histórico de conversas ficam no teu dispositivo. O diário, as cartas e as respostas ao questionário não são enviados automaticamente para o serviço de IA ou para uma ferramenta de análise.

As fotos e notas de voz que adicionas ao diário ficam guardadas apenas no teu dispositivo. A app pede acesso à câmara ou ao microfone só quando decides tirar uma foto ou gravar uma nota de voz, e as fotos da tua fototeca são escolhidas com o seletor do sistema. Estes ficheiros não são enviados para Pandachan, Mistral, RevenueCat ou PostHog e não são incluídos na exportação de dados. Ao apagar o registo ou os teus dados locais, são eliminados. Podes retirar o acesso à câmara ou ao microfone a qualquer momento nas definições do dispositivo.

A versão aqui descrita não oferece uma conta Pandachan, sincronização automática na nuvem nem um serviço ativo de cópias de segurança no servidor. Podes exportar os teus dados locais. O ficheiro pode conter textos privados: protege o ficheiro e as cópias que guardares. As eventuais cópias de segurança do dispositivo dependem das definições do sistema operativo.

3. Quando utilizas a conversa com IA

Quando envias uma mensagem, o seu conteúdo, as mensagens recentes da mesma conversa, o idioma e o modo escolhidos passam pelo nosso servidor e são transmitidos à Mistral AI para gerar uma resposta. Outras conversas, o diário e as cartas não são incluídos automaticamente. Evita enviar informações sensíveis desnecessárias ou dados privados de outras pessoas.

A nossa API processa a conversa em memória, sem guardar o conteúdo numa base de dados ou nos registos da aplicação. A API Mistral utilizada está configurada com Zero Data Retention: as mensagens e respostas não são conservadas após o processamento. O histórico apresentado na app fica no teu dispositivo.

Uma resposta da IA é automática e pode estar errada. Não é um diagnóstico nem uma decisão que determine os teus direitos. O indicador ilustrativo inicial é calculado no dispositivo e não é uma avaliação psicológica.

Antes da primeira troca com a IA, a app pede a tua permissão explícita para partilhar os dados descritos acima com a Mistral AI. Podes recusar e utilizar as outras ferramentas ou retirar a permissão em Definições → Privacidade e informações. A retirada bloqueia futuros pedidos à IA sem apagar o teu histórico local.

Exceção para denúncias que escolhas enviar: depois de mostrar a resposta de IA selecionada e pedir a tua confirmação, o Pandachan guarda a resposta, o idioma, uma referência aleatória e a data de receção no servidor durante 30 dias para permitir a análise do problema. Outras mensagens, o teu diário e as tuas cartas não são incluídos. As denúncias não são enviadas à Mistral nem a serviços de análise. Podes escrever para contact@sinjed.net com a referência para um pedido relativo aos teus dados. Apagar os dados locais da app não apaga uma denúncia já enviada. As denúncias não são um serviço de emergência.

• Mistral: Zero Data Retention

4. Subscrições e RevenueCat

A Apple processa os pagamentos da App Store. O RevenueCat ajuda a apresentar ofertas, verificar o acesso Premium e restaurar compras. Isto envolve um identificador pseudónimo da app, informações técnicas sobre a app e o dispositivo, dados de compras e transações, o estado da subscrição e interações com o respetivo ecrã. Um identificador pseudónimo não torna os dados anónimos.

Não recebemos os dados completos do teu cartão de pagamento. A app não envia ao RevenueCat o diário privado, as cartas não enviadas ou o conteúdo das conversas. Apagar os dados locais não cancela uma subscrição Apple nem elimina os registos de transações conservados pela Apple.

• Privacidade da Apple
• Tratamento de dados pelo RevenueCat

5. Medição de utilização e site

As versões com análise de utilização enviam eventos explícitos para o PostHog: ecrãs visitados, ferramentas utilizadas e ações de subscrição, com um identificador pseudónimo, idioma, plataforma, versão e durações. As respostas ao questionário, nomes, mensagens, diário e cartas são excluídos. Não há gravação de ecrãs ou sessões.

Estas páginas não incluem scripts de análise ou publicidade, cookies, armazenamento no navegador, tipos de letra remotos ou formulários de contacto. O site e as funções ligadas à internet envolvem dados técnicos, como o endereço IP, caminho solicitado, hora e informações do navegador, tratados pelos prestadores de alojamento e rede para fornecer e proteger o serviço. O conteúdo das conversas não consta dos registos de acesso da aplicação.

6. Finalidades e fundamentos jurídicos

Quando o RGPD se aplica, as funções solicitadas e a gestão de subscrições assentam na execução do contrato. A segurança necessária e a prevenção de fraude assentam no interesse legítimo de proteger o serviço. O apoio assenta no contrato ou no interesse legítimo de te responder; os registos exigidos por lei assentam em obrigações legais.

Se uma utilização específica, incluindo dados sensíveis ou rastreio facultativo, exigir consentimento, este deve ser pedido separadamente. Esta política informa, mas não constitui consentimento. Não enviar uma mensagem impede o respetivo pedido de IA; recusar uma função facultativa não autoriza outro uso das tuas informações.

7. Prazos de conservação

Os dados locais permanecem até eliminares o registo em causa ou os dados locais da app. A desinstalação pode apagá-los; os ficheiros exportados e as cópias do sistema têm de ser geridos separadamente. A nossa API conserva o conteúdo das mensagens apenas durante o processamento do pedido.

Os registos de compra são conservados para gerir e restaurar subscrições, cumprir obrigações de conservação e resolver litígios, segundo as disposições aplicáveis da Apple e do RevenueCat. Os e-mails de apoio são conservados durante o tratamento do pedido e depois apenas quando uma obrigação legal ou um litígio o exija. Os registos técnicos seguem as regras operacionais e de segurança do alojamento para prestar o serviço, investigar incidentes e cumprir obrigações legais.

8. Prestadores e tratamentos internacionais

Os destinatários limitam-se aos prestadores necessários: Mistral para respostas de IA, Apple e RevenueCat para subscrições, PostHog para medição de utilização, prestadores de alojamento e rede, e o prestador de correio eletrónico quando nos contactas. Não vendemos os teus textos privados nem os utilizamos para publicidade.

A Apple e o RevenueCat operam internacionalmente, pelo que pode haver tratamentos fora do teu país, incluindo nos Estados Unidos. Quando se aplicam as regras de transferência do RGPD, são necessárias garantias adequadas, como uma decisão de adequação aplicável ou cláusulas contratuais-tipo. Contacta-nos para conhecer os prestadores e as garantias relevantes para o teu pedido.

9. As tuas escolhas e os teus direitos

Podes editar ou eliminar os conteúdos locais disponíveis, apagar os dados da app, exportá-los e desativar as notificações na app ou no dispositivo. A eliminação local não remove automaticamente os registos de compra da Apple ou do RevenueCat; contacta-nos sobre os dados tratados por nossa conta.

Consoante a lei aplicável, podes pedir acesso, retificação, apagamento, limitação ou portabilidade, opor-te a certos tratamentos e retirar o consentimento quando este seja o fundamento. Envia o pedido para contact@sinjed.net. Podemos pedir informações razoavelmente necessárias para localizar os dados e verificar o pedido. Não conseguimos recuperar textos guardados apenas no teu telemóvel.

Podes apresentar uma reclamação à autoridade de proteção de dados competente; em França, é a CNIL. Esta política não limita os teus direitos legais.

• CNIL: direitos sobre os dados pessoais

10. Utilizadores jovens e alterações

Respeita os requisitos de idade aplicáveis à app, ao teu país e à conta Apple. Obtém a autorização dos pais ou representante legal quando necessária. Estes podem contactar-nos sobre questões de privacidade.

Atualizamos esta política quando o serviço ou os tratamentos mudam. A data acima identifica a versão. As alterações importantes serão comunicadas quando exigido e os consentimentos necessários devem ser obtidos antes do novo tratamento.