Política de Privacidade

A proteção dos teus dados pessoais é importante para nós. Esta Política de Privacidade informa-te, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), sobre quais os dados que a aplicação Mr. Toots (a Aplicação) processa e quais os direitos que tens.

Responsável pelo Tratamento

O responsável pelo tratamento na aceção do RGPD é Patrick Sieber. A morada postal completa e os dados de contacto encontram-se na secção Fornecedor e Contacto no final desta Política de Privacidade.

Princípio: Utilização Anónima

A Aplicação foi concebida para uma utilização anónima e com minimização de dados. O início de sessão baseia-se na autenticação anónima do Firebase. Não é necessário qualquer nome, endereço de e-mail ou conta registada. Podes, opcionalmente, associar um endereço de e-mail; só nesse caso é que processamos esse endereço.

Processamento da Fotografia das Fezes

Quando tiras uma fotografia das fezes para análise, a fotografia é transmitida de forma encriptada para uma Google Cloud Function do Fornecedor operada na UE, aí analisada com recurso ao Google Vertex AI (Gemini) e, em seguida, imediatamente descartada. No fluxo de análise normal, a fotografia não fica guardada no diário nem num servidor para além do momento da análise; as regras de segurança do servidor impõem a sua eliminação imediata. A doação opcional e separada da fotografia é descrita abaixo.

A base jurídica é o Art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato de utilização), uma vez que a análise é uma função central do serviço que solicitaste.

Doação Opcional da Fotografia

Separadamente da análise normal, podes escolher expressamente doar uma cópia da fotografia juntamente com o tipo de fezes que confirmaste para ajudar a melhorar o modelo de imagem. A doação nunca é automática, não é necessária para usar a Aplicação e é solicitada separadamente antes do envio. As cópias doadas são usadas apenas para treino e melhoria da qualidade e são enviadas sem ligação à tua conta. Podes desativar futuras doações a qualquer momento no perfil. Como o Fornecedor não consegue posteriormente atribuir-te uma cópia doada, esta não pode ser recuperada nem apagada individualmente após a doação. A base jurídica é o teu consentimento nos termos do Art. 6.º, n.º 1, alínea a), do RGPD; a retirada aplica-se a doações futuras.

Dados Armazenados

Apenas o resultado anónimo da análise é armazenado, nomeadamente o tipo de Bristol, a Pontuação Intestinal (Gut Score), a cor, as etiquetas e a data/hora, juntamente com as refeições que registas manualmente e os conhecimentos calculados a partir delas. Com exceção de uma doação de fotografia descrita abaixo e autorizada separadamente, os dados da fotografia não são armazenados.

Estes dados são primeiro armazenados localmente no teu dispositivo. Só se ativares expressamente a sincronização na nuvem (opt-in) é que são adicionalmente armazenados no Google Firestore na região da UE (europe-west3).

A base jurídica para o processamento local é o Art. 6.º, n.º 1, alínea b), do RGPD. A base jurídica para a sincronização opcional na nuvem é o teu consentimento nos termos do Art. 6.º, n.º 1, alínea a), do RGPD, que podes retirar a qualquer momento com efeitos para o futuro.

Subscrição

Para a subscrição Mr. Toots Plus, utilizamos o RevenueCat para gerir o estado da subscrição. O pagamento é processado exclusivamente pela Apple App Store ou pelo Google Play. O Fornecedor recebe apenas o estado da subscrição, nunca os teus dados de cartão ou de pagamento. A base jurídica é o Art. 6.º, n.º 1, alínea b), do RGPD.

Análise de Utilização

Para melhorar a Aplicação, processamos apenas eventos de utilização anónimos na aplicação. Estes não permitem quaisquer conclusões sobre a tua identidade. A base jurídica é o nosso interesse legítimo numa Aplicação funcional e melhorada, nos termos do Art. 6.º, n.º 1, alínea f), do RGPD.

Subcontratantes e Destinatários

Para prestar o serviço, recorremos a prestadores de serviços cuidadosamente selecionados na qualidade de subcontratantes:

• Google (autenticação Firebase, Cloud Function, Firestore em europe-west3 e Vertex AI para a análise da fotografia)
• Apple e Google como processadores de pagamento da respetiva loja de aplicações
• RevenueCat para a gestão do estado da subscrição

Sempre que, num caso individual, ocorra uma transferência para um país terceiro, baseamo-la em garantias adequadas na aceção do RGPD, tais como as cláusulas contratuais-tipo.

Período de Conservação

Os dados armazenados localmente permanecem no teu dispositivo até os apagares ou desinstalares a Aplicação. Os dados sincronizados na nuvem são conservados até desativares a sincronização ou apagares os teus dados.

Os Teus Direitos

Ao abrigo do RGPD, tens o direito de acesso (Art. 15.º), de retificação (Art. 16.º), de apagamento (Art. 17.º), de limitação do tratamento (Art. 18.º), de portabilidade dos dados (Art. 20.º) e o direito de oposição (Art. 21.º). Qualquer consentimento dado pode ser retirado a qualquer momento com efeitos para o futuro (Art. 7.º, n.º 3).

Podes apagar a qualquer momento, no ecrã de perfil, todos os dados associados à tua utilização da Aplicação. As cópias doadas de forma anónima ficam excluídas porque, depois da doação, já não podem ser associadas à tua conta.

Direito de Apresentar Reclamação

Sem prejuízo de outras vias de recurso, tens o direito de apresentar uma reclamação junto de uma autoridade de controlo. A autoridade competente é a Autoridade austríaca de Proteção de Dados (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Viena, dsb.gv.at.

Fornecedor e Contacto

Patrick Sieber
Lange Gasse 5
6165 Telfes
Österreich

E-mail: support@mrtoots.app