Em resumo: só recolhemos o que a aplicação precisa para funcionar. Não vendemos os teus dados, não mostramos anúncios nem usamos rastreadores. O registo de humor é opcional e, como os registos de humor podem revelar informação sobre a tua saúde, só os guardamos com o teu consentimento explícito. Podes descarregar ou eliminar tudo a qualquer momento na tua página de conta.
1. Quem é responsável pelos teus dados
O Mood Logger (moodlogger.online) é gerido por Manuel Gonçalves, pessoa singular residente em Portugal, que é o responsável pelo tratamento dos teus dados pessoais. Contacto: [email protected].
2. Que dados recolhemos
A tua conta
- O teu endereço de email e a tua palavra-passe, que só guardamos sob a forma de hash seguro, nunca em formato legível.
- O teu fuso horário, detetado pelo teu navegador, para que os dias e as horas apareçam corretamente.
- O teu idioma, as definições dos lembretes (horas, e se chegam por email, notificação ou ambos) e as notificações que ligaste.
- Quando confirmaste o teu endereço de email, aceitaste estes termos e deste os consentimentos descritos abaixo.
O que adicionas à aplicação
- Registos de humor: emoção, intensidade, níveis de energia, stress e foco, data e hora, os fatores que selecionas (por exemplo sono, álcool ou medicação) e, opcionalmente, uma etiqueta e notas.
- Objetivos, tarefas e hábitos: títulos, descrições, notas, prazos, agendamentos, estados e quando os concluíste.
Dados técnicos
- Em cada início de sessão: o endereço IP e o tipo de navegador, para ser possível detetar acessos suspeitos. A sessão termina quando a encerras ou após 6 meses sem utilização, e é então eliminada.
- Se ligares as notificações num dispositivo: o endereço de push que o teu navegador nos dá para esse dispositivo, as respetivas chaves de cifra e o tipo de navegador. São removidos quando desligas as notificações nesse dispositivo, terminas a sessão ou o navegador as cancela.
- Registos do servidor (endereço IP, página, hora), guardados por um período curto pelo nosso fornecedor de alojamento, para segurança e resolução de problemas. As palavras-passe, os endereços de email e os links enviados por email são filtrados destes registos.
3. Informação de saúde e o teu consentimento
As avaliações de humor, stress e energia, e fatores como "medicação" ou "álcool", podem revelar informação sobre a tua saúde física ou mental. No RGPD, esta é uma categoria especial de dados. Tratamos todos os teus registos de humor desta forma e só os tratamos com base no teu consentimento explícito (artigo 9.º, n.º 2, alínea a), do RGPD), que dás ao ligar o registo de humor, na criação da conta ou mais tarde. O registo de humor é opcional: o planeamento, os quadros e os hábitos funcionam sem ele.
Podes retirar este consentimento a qualquer momento, desligando o registo de humor na tua página de conta, o que elimina permanentemente os teus registos de humor. Retirá-lo não afeta o tratamento feito anteriormente.
4. Para que usamos os teus dados e com que fundamento
| Finalidade | Fundamento (RGPD) |
|---|---|
| Fornecer a tua conta e as funcionalidades da aplicação, e enviar emails de serviço (confirmação de email, recuperação da palavra-passe e os emails de lembrete e as notificações que ligares) | Execução do contrato contigo (art. 6.º, n.º 1, al. b)) |
| Tratar os teus registos de humor | O teu consentimento explícito (art. 9.º, n.º 2, al. a)) |
| Manter o serviço seguro: registos de sessões, registos do servidor, limites a tentativas repetidas | O nosso interesse legítimo em proteger o serviço e os seus utilizadores (art. 6.º, n.º 1, al. f)) |
| Cumprir obrigações legais | Obrigação jurídica (art. 6.º, n.º 1, al. c)) |
5. Quem trata os teus dados
Usamos estes prestadores de serviços, que tratam dados por nossa conta e apenas para as finalidades indicadas:
- Railway (Railway Corp., EUA): alojamento da aplicação, da base de dados e da cache. Os nossos servidores estão na UE (Amesterdão).
- Resend (EUA): envio de emails, o que envolve o teu endereço de email e o conteúdo desses emails. Se ligares os emails de lembrete, estes incluem os títulos e as horas das tarefas e dos hábitos desse dia.
- O serviço de push do teu navegador (Google no Chrome e na maioria dos navegadores Android, Apple no Safari, Mozilla no Firefox, Microsoft no Edge), apenas se ligares as notificações: entrega-as no teu dispositivo. As notificações são cifradas para o teu dispositivo, por isso o serviço de push não consegue ler o que dizem (títulos e horas de tarefas e hábitos); vê apenas o endereço de push do dispositivo e quando é enviada uma notificação.
Quando um prestador está fora do Espaço Económico Europeu, a transferência está coberta pelas Cláusulas Contratuais-Tipo da Comissão Europeia ou pelo Quadro de Privacidade de Dados UE-EUA.
Não vendemos nem alugamos os teus dados, e não os partilhamos para publicidade. Podemos divulgar dados quando a lei o exigir.
6. Cookies e tecnologias semelhantes
Só usamos o estritamente necessário para a aplicação funcionar, por isso não pedimos consentimento para cookies:
| Nome | Finalidade | Duração |
|---|---|---|
session_id | Mantém a tua sessão iniciada | Até terminares a sessão |
_mood_logger_session | Lembra para onde te levar depois de iniciares sessão, e mensagens curtas no ecrã | Até fechares o navegador |
| Armazenamento local | Lembra se já viste a dica de "demasiadas tarefas em curso" | Até o apagares |
| Armazenamento de sessão | Lembra que coluna do quadro estás a ver no telemóvel | Até fechares o separador |
| Service worker | Mostra as notificações que ligares e permite instalar a aplicação no teu dispositivo | Até apagares os dados do site |
Não usamos cookies de análise, de publicidade nem de rastreamento, e as páginas não carregam nada de servidores de terceiros.
7. Durante quanto tempo guardamos os teus dados
- A tua conta e o teu conteúdo: até os eliminares. Eliminar um registo ou a tua conta remove-o imediatamente da nossa base de dados. As cópias nas cópias de segurança do nosso fornecedor de alojamento, se existirem, são eliminadas quando essas cópias expiram.
- Registos de sessões: até terminares a sessão, ou após 6 meses sem utilização.
- Subscrições de notificações: até desligares as notificações nesse dispositivo ou a sessão a que pertencem terminar.
- Registos do servidor e de emails: pelo período limitado definido pelos nossos fornecedores.
8. Os teus direitos
Ao abrigo do RGPD, tens direito a:
- Aceder aos teus dados e levá-los contigo: descarrega uma cópia em PDF ou JSON na tua página de conta.
- Corrigi-los: podes editar tudo na aplicação.
- Eliminá-los: elimina registos na aplicação, ou a tua conta inteira na página de conta.
- Retirar o consentimento a qualquer momento, como descrito na secção 3.
- Opor-te ao tratamento baseado em interesses legítimos e pedir a limitação do tratamento.
Para qualquer outro pedido, escreve para [email protected]. Respondemos no prazo de um mês. Podes também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), ou à autoridade do país da UE onde vives.
9. Segurança
As ligações são cifradas com HTTPS, as palavras-passe são guardadas como hashes bcrypt, os links enviados por email são assinados e expiram, e as tentativas repetidas de início de sessão são limitadas. Nenhum sistema é perfeitamente seguro; se uma violação afetar os teus dados e te puser em risco, informamos-te como a lei exige.
10. Idade
O Mood Logger destina-se a pessoas com 16 anos ou mais. Se achares que alguém mais novo criou uma conta, contacta-nos e eliminamo-la.
11. Alterações a esta política
Se fizermos alterações importantes, avisamos-te por email ou na aplicação antes de entrarem em vigor. A data no topo indica a versão mais recente.