Política de Privacidade

Quem mantém os dados

HEAL Companion é operado pelo Centro de Estudos da Inteireza e Resiliência (CSWR). Dúvidas sobre esta política e qualquer solicitação relacionada a ela podem ser enviadas pelo botão de suporte via WhatsApp no aplicativo.

O que é coletado

Apenas o que o serviço precisa para funcionar para você:

• Conta: endereço de e-mail, nome de preferência opcional, idioma escolhido e status de aprovação.
• Conversa: o texto do que você escreve ou diz e das respostas do Companion, enquanto o armazenamento de sessões estiver ativado.
• Padrões: um breve registro de resumo por sessão, com a identificação de zonas, sensações e qualidades.
• Dados técnicos: medições de tempo da voz, registros de erros e registros padrão de requisições.

Dados sensíveis

Relatos sobre sensações corporais e emoções podem ser considerados dados pessoais de categoria especial relacionados à saúde. Aqui, eles são tratados dessa forma por padrão: o consentimento explícito é solicitado antes da primeira sessão, o acesso fica restrito a você por meio de políticas de acesso em nível de linha, e o conteúdo nunca é usado para treinar modelos de terceiros.

Por que os dados são mantidos (base legal)

Consentimento explícito para o conteúdo das conversas e os padrões derivados; execução de contrato para o funcionamento da conta; legítimo interesse para segurança, prevenção de abusos e manutenção do funcionamento do serviço. O consentimento pode ser revogado a qualquer momento em Configurações, sem afetar a legalidade do tratamento realizado antes da revogação.

Limitação de finalidade

O histórico de conversas serve para sua própria reflexão e para a continuidade do Companion. Nada além disso. Sem publicidade, sem criação de perfis para terceiros e sem treinamento de modelos de terceiros com seu conteúdo.

Por quanto tempo os dados são mantidos

Prazos padrão de retenção: transcrições, 24 meses; registros de padrões, 36 meses; eventos de tempo da voz, 90 dias; registros de autenticação, 12 meses. Em Configurações, a retenção pode ser reduzida para 3 ou 12 meses, ou definida por tempo indeterminado. Tudo o que ultrapassa seu prazo é excluído automaticamente.

Seus direitos

Cada um destes direitos pode ser exercido diretamente em Configurações, sem esperar pelo atendimento de uma solicitação:

• Exportação: um arquivo JSON completo com sessões, mensagens e padrões.
• Exclusão: excluir uma única sessão ou a conta e tudo o que dela deriva, com um prazo de 30 dias antes da exclusão definitiva.
• Retificação: alterar o nome de preferência e o idioma.
• Restrição: desativar o armazenamento de sessões ou pausar o uso de sessões anteriores como referência, mantendo-as armazenadas.
• Oposição e reclamação: você sempre pode recorrer a uma autoridade de proteção de dados em seu país.

Transferências internacionais

Os serviços de backend, gateway de IA e envio de e-mails podem tratar dados fora da União Europeia. Há Cláusulas Contratuais Padrão em vigor com cada fornecedor, juntamente com uma avaliação de impacto da transferência mantida com os registros das atividades de tratamento.

Segurança

Todo o tráfego entre seu dispositivo e o serviço usa TLS 1.2 ou superior. O histórico de conversas, os dados do perfil e as cópias de segurança são criptografados em repouso. Chaves e outras credenciais secretas permanecem no servidor; o conteúdo pessoal não é incluído em relatórios de erros.

Notificação de violação de dados

Uma violação de dados pessoais que possa gerar risco é comunicada à autoridade de proteção de dados competente em até 72 horas após se tomar conhecimento dela e, quando o risco é alto, às pessoas afetadas sem demora injustificada.