Política de privacidade

1. Quem é responsável?

O DearDay é disponibilizado por Erik van Eck, responsável pelo tratamento de dados pessoais no serviço DearDay. Esta política aplica-se à aplicação Android DearDay (nome do pacote nl.avroditus.dearday) e a este site.

Para questões de privacidade ou pedidos sobre os teus dados, escreve para erik.vaneck@gmail.com. Refere o DearDay. Não incluas textos do diário, palavras-passe ou dados de cartões de pagamento.

2. O diário no teu dispositivo

A escrita, pesquisa e leitura decorrem no dispositivo, sem enviar entradas para o DearDay. O DearDay não mantém uma cópia do diário local sincronizada automaticamente na nuvem. As funções opcionais de IA transmitem conteúdo, como explica a secção 3.

Títulos, textos, datas escolhidas, datas de edição, reflexões e índice de pesquisa local ficam numa base de dados encriptada no dispositivo. A chave é protegida pelo armazenamento seguro do Android. A pesquisa e o calendário são locais; podes escrever e ler sem Internet.

O DearDay pede ao sistema operativo que verifique a identidade por biometria ou código do dispositivo. Recebe o resultado, não a impressão digital, dados faciais ou código.

A aplicação atual não sincroniza automaticamente o diário completo com um arquivo DearDay na nuvem. Restaurar a subscrição repõe o Plus, não as entradas. Eliminar entradas, limpar dados ou desinstalar a aplicação pode levar à perda de conteúdo local.

3. Reflexões de IA e ditado

Tu decides primeiro

A IA requer subscrição Plus ativa e consentimento explícito. Podes desativá-la nas Definições. Isso interrompe novos processamentos; as entradas e reflexões concluídas continuam legíveis. Podes também excluir entradas individuais.

Como encontra o DearDay assuntos relacionados?

Com as reflexões de IA ativas, o DearDay procura entradas ou passagens relacionadas com a nova entrada. Um modelo linguístico no dispositivo converte passagens em números que representam o significado (embeddings). A comparação reconhece assuntos relacionados mesmo com palavras diferentes. Palavras comuns e datas também ajudam. Se o modelo local estiver indisponível, usam-se palavras comuns.

O índice semântico fica na base encriptada do dispositivo. Não é enviado texto do diário para a nuvem para criar ou comparar estas representações. As entradas excluídas da IA não participam. O texto selecionado é depois enviado para gerar a reflexão, conforme descrito abaixo.

O que é enviado para uma reflexão?

A aplicação seleciona no dispositivo a nova entrada e até cinco entradas ou passagens relevantes. Texto e datas seguem pelo servidor seguro DearDay até ao fornecedor de IA. Não são enviados identificadores locais permanentes nem a chave da base. O serviço de reflexões não guarda na base o texto submetido nem a reflexão gerada.

No Android, uma reflexão preparada pode continuar com a aplicação bloqueada. Um pacote separado, temporário e encriptado contém o texto selecionado. O diário completo não volta a ser desbloqueado. O pacote é limpo após o processamento; o resultado é guardado encriptado e importado depois de desbloqueares.

O que acontece ao áudio?

Só ao iniciares o ditado, depois de permitir o microfone, é enviado áudio pelo servidor DearDay ao fornecedor de IA. O DearDay não conserva gravações. Podes rever o texto reconhecido no editor e guardá-lo como entrada. Para gerir a utilização registam-se, entre outros dados, a duração e os custos.

Processamento automático, sem acesso pelo portal de administração

O portal não permite ler entradas, reflexões ou transcrições, nem reproduzir áudio. O serviço atual de reflexões não guarda textos ou respostas na base; o ditado não conserva gravações nem arquivo de transcrições. Não podemos abrir o diário local à distância. Registam-se dados técnicos, como número de pedidos, duração e custos, segundo a secção 4.

Para produzir uma reflexão ou transcrição, o fornecedor de IA processa automaticamente texto ou áudio selecionado através do nosso servidor. As duas ligações são encriptadas. Os serviços recebem o conteúdo; não existe encriptação ponta a ponta que o esconda do DearDay e do fornecedor. A ausência de visualização administrativa ou arquivo não garante, portanto, que seja impossível acesso técnico durante o processamento.

Através do DearDay, sem conta pessoal de IA

Os pedidos passam pelos servidores e pela conta de serviço DearDay. Não precisas de conta com o fornecedor de IA. A aplicação não envia, para este fim, nome ou e-mail fornecidos por ti como dados de conta. Para prevenir abusos, reflexões e ditado incluem um código estável derivado da identidade técnica, permitindo reconhecer pedidos do mesmo utilizador técnico.

Esta via centralizada não torna o conteúdo anónimo: as entradas podem conter nomes ou outros dados identificativos e a voz pode ser reconhecível. Não removemos automaticamente essa informação do texto ou áudio.

Treino e conservação pelo fornecedor de IA

O fornecedor é um serviço externo na nuvem para IA generativa e reconhecimento de voz. Processa o conteúdo para fornecer a resposta ou transcrição pedida. A partilha para treino está desativada no DearDay. Segundo a política da API, textos, áudio e respostas geradas não são usados para treinar modelos. O fornecedor pode conservar dados temporariamente para monitorizar abusos e cumprir obrigações legais; a ausência de armazenamento no DearDay não implica que nenhum prestador conserve dados. Consulta a informação de privacidade empresarial do fornecedor de IA e a sua documentação sobre dados da API para conhecer a identidade e as condições do fornecedor atual.

As entradas podem conter informação sensível, como saúde ou convicções. Tem isso em conta ao consentires no processamento na nuvem. As reflexões destinam-se à reflexão pessoal, não a diagnósticos ou decisões com efeitos jurídicos.

4. Identidade técnica e dados de utilização

Não tens de fornecer credenciais. A aplicação cria uma identidade técnica aleatória e credenciais associadas para aceder ao servidor, guardadas em segurança no dispositivo. Não é um e-mail fornecido por ti. Permite gerir consentimentos, acesso à subscrição e limites.

Ao usar a nuvem registamos dados técnicos necessários: tipo de operação, hora, duração, modelo, quantidade de tokens de texto ou áudio, estado e custos. Um valor de verificação seguro evita reflexões duplicadas; não é uma cópia do diário. Os serviços de rede tratam também dados como o IP para gerir e proteger ligações.

Estatísticas opcionais de utilização

Têm consentimento separado nas Definições. Com autorização, a aplicação envia um código de instalação aleatório, primeiro dia de utilização, dias ativos, versão e plataforma. O servidor pode deduzir o país do IP, que não fica nesta tabela estatística. Não contêm textos nem se ligam ao diário através da identidade técnica da nuvem.

Retirar o consentimento interrompe a recolha e faz a aplicação pedir a eliminação das estatísticas associadas. Sem Internet, o pedido é enviado quando a ligação regressa.

Eliminação com um código secreto

Em Definições → Eliminar dados do servidor podes copiar um código pessoal e guardá-lo fora da aplicação. A página de eliminação permite apagar identidade técnica, consentimentos, ligação Plus e estatísticas associadas. O servidor guarda apenas um hash do código. Para esta eliminação, o identificador estatístico da instalação é associado num armazenamento de identidade com acesso restrito; não serve para analisar o diário nem direcionar anúncios.

Qualquer pessoa com o código pode confirmar a eliminação. Sem o código guardado, talvez não identifiquemos a identidade antiga correta. Reinstalar cria uma nova identidade e não apaga a anterior. Cancela separadamente subscrições pagas no Google Play. O diário local e as reflexões permanecem no dispositivo.

5. Publicidade e subscrições

Versão gratuita

A versão gratuita pode mostrar anúncios Google AdMob. A aplicação pede anúncios não personalizados e usa o consentimento Google quando necessário. Mesmo estes anúncios podem tratar IP, identificadores de dispositivo ou publicidade, interações e diagnósticos, para apresentação, relatórios e prevenção de fraude. Os dados disponíveis dependem também do consentimento e das definições do dispositivo.

O DearDay não envia textos para direcionar anúncios. Podes ajustar escolhas na privacidade dos anúncios nas Definições, quando disponível, e no Android. Consulta como a Google usa dados de aplicações. Confirmada uma subscrição Plus ativa, o DearDay não inicializa publicidade.

DearDay Plus

O Google Play trata a compra e o pagamento. O DearDay recebe dados técnicos para verificar acesso e restaurar compras: produto, estado, validade e prova como token de compra. Guarda o token encriptado e usa um valor de verificação para reconhecer compras. Não recebe os dados completos do cartão.

Cancelar subscrição, eliminar uma identidade DearDay e apagar entradas locais são ações separadas. O Plus cancela-se no Google Play; desinstalar não cancela a subscrição.

6. Finalidades e fundamentos jurídicos

Recusar IA ou estatísticas opcionais não impede escrever ou ler o diário local. A retirada não afeta a licitude do tratamento anterior.

7. Quem trata os dados?

• Microsoft Azure: alojamento do site, servidor DearDay e base de dados técnica.
• O nosso fornecedor de IA: serviço externo na nuvem para IA generativa e reconhecimento de voz, que trata conteúdo para reflexões, áudio para transcrição e um código estável contra abusos. As informações de privacidade e tratamento estão ligadas na secção 3.
• Google: Google Play para subscrições e AdMob para anúncios na versão gratuita. A Google trata dados também para fins próprios segundo a sua política.
• Erik van Eck: administração, apoio, segurança e pedidos de privacidade. O serviço atual de reflexões não dá ao portal acesso ao texto do diário local.

O servidor DearDay atual está em regiões europeias do Azure. Isso não garante processamento exclusivamente no Espaço Económico Europeu: o fornecedor de IA, a Google e os seus prestadores podem tratar dados fora dele. Aplicam-se as garantias de transferência pertinentes, como cláusulas contratuais-tipo e, quando aplicável, decisões de adequação. Podes pedir detalhes sobre destinatários, países e garantias concretos.

8. Durante quanto tempo são conservados os dados?

• Entradas e reflexões locais: até as eliminares no dispositivo ou limpares os dados locais. O DearDay não pode recuperar nem eliminar estes dados à distância por ti.
• Texto e áudio das funções atuais de IA: o DearDay processa-os para o pedido, sem arquivo duradouro de textos, respostas ou áudio no servidor. Aplicam-se as regras próprias do fornecedor de IA acima descritas.
• Estatísticas opcionais e valores de verificação de reflexões: eliminados na limpeza regular após 90 dias. As estatísticas também são apagadas a pedido da aplicação quando retiras o consentimento.
• Utilização de IA e custos liquidados: a ligação direta à identidade técnica é removida após 90 dias; os registos liquidados são apagados após 13 meses. Custos por resolver podem exigir conservação mais longa. Não são textos do diário.
• Identidade técnica, consentimentos e prova de subscrição: conservados enquanto necessários para acesso, restauro e gestão da utilização. Não há atualmente prazo fixo automático para apagar tokens de compra expirados. Podes pedir a eliminação; uma obrigação legal ou investigação necessária pode justificar conservação adicional.
• Registos operacionais do Azure: o ambiente central de logs conserva 30 dias. As cópias de recuperação SQL têm uma janela de 7 dias. Apagar da base ativa não afeta imediatamente todas as cópias.
• Mensagens de contacto: pelo tempo necessário para tratar o pedido e as questões ou obrigações seguintes.

9. As tuas escolhas e direitos de privacidade

Podes eliminar entradas e reflexões, excluir entradas da IA e retirar consentimento para IA ou estatísticas. Podes também gerir permissões de microfone e notificações no Android.

Podes pedir acesso, cópia, retificação, eliminação ou limitação dos dados pessoais que tratamos. Quando aplicável, podes pedir portabilidade e opor-te ao tratamento baseado em interesses legítimos. Geralmente respondemos num mês e avisamos se for necessária prorrogação permitida.

Como usamos identidades aleatórias, nem sempre encontramos dados apenas pelo e-mail. Podemos pedir informação adicional mínima para ligar o pedido com segurança à instalação ou compra. Não envies palavras-passe, documentos de identificação completos nem conteúdo do diário.

Para pedir eliminação, visita Eliminar os teus dados ou escreve para erik.vaneck@gmail.com. Podes também fazer o pedido sem reinstalar. Se não estiveres satisfeito com o tratamento do pedido, podes reclamar junto da Autoridade Neerlandesa de Proteção de Dados (Autoriteit Persoonsgegevens).

10. Este site

Este site é informativo. Não usa cookies de análise ou publicidade, píxeis de seguimento nem tipos de letra externos. O exemplo fictício corre no navegador e não envia entradas. Não há formulário de registo. O formulário de eliminação só envia o código secreto ao DearDay quando o submetes; consulta a secção de eliminação.

Na página inicial geral, usamos o idioma preferido do navegador para escolher um idioma suportado, com inglês como alternativa. Não pedimos localização nem usamos serviços externos de localização. Podes mudar no menu de idiomas. Guardamos apenas a escolha no armazenamento local do navegador (localStorage), até a alterares ou apagares os dados do site. Não é enviada ao DearDay nem usada para seguimento.

O alojamento trata dados de rede necessários às páginas, como IP e dados de pedidos. Uma ligação de e-mail abre a tua aplicação de correio; só recebemos mensagem e remetente quando a envias. Ligações externas, como Google ou fornecedor de IA, têm políticas próprias.

11. Alterações

Atualizamos esta página quando mudam a aplicação ou o tratamento de dados. A data no topo indica a última atualização. Pedimos na aplicação consentimento para novos tratamentos que o exijam.