Versão: alpha-2026-10-12-proattivita, de 12 de outubro de 2026.
Este aviso de privacidade («Aviso») descreve o tratamento de dados pessoais no âmbito do mindset: durante o teste alpha fechado, acessível apenas por convite. Substitui a versão alpha-2026-10-11-profili. O documento é provisório e deve passar por revisão jurídica e de proteção de dados antes da abertura ao público. Os campos marcados [A COMPLETAR: …] devem ser preenchidos antes dessa abertura.
A informação é distinta da Termos de serviço e licença de uso, que regulam a relação contratual.
Resumo do tratamento de dados
- Detentor. [SER COMPLETADOS: nome ou nome, forma jurídica e sede social do titular]. Contato para pedidos de dados: [SER CompLETADOS : endereço de e-mail ou formulário para solicitações de dados].
- Objectivo do serviço. mindset: é um aplicativo para a formação de pensamentos e hábitos no contexto do bem-estar pessoal. Não presta serviços de saúde, diagnóstico ou terapêutico e não substitui assistência médica ou serviços de emergência. Em caso de perigo imediato você deve contactar o número de emergência local, incluindo 112 na Itália.
- Dados de saúde. Indicações emocionais, textos relacionados aos momentos de dificuldade e análises derivadas podem revelar informações de saúde. Para tratamentos adicionais comparados ao funcionamento básico, são necessários consentimentos explícitos e separados para fins.
- Consenso opcional. As escolhas se relacionam com "O Sonho", "As Palavras Fortes" , "As Dicas", "A Mensagens Personalizadas", "O Uso da Aplicação", "Os Vozes" e "O Tono das Vozes", distintos para propósitos. "As Voizes" e o Tono das Voizes são inicialmente desativados e ativados separadamente nas Configurações. Na interface de log atual, as outras cinco caixas são pré-selecionadas e podem ser mudadas mais tarde em Configurações. A falha no consentimento não impede o uso de exercícios, diário, SOS e regras locais baseadas na lista de palavras de segurança.
- Inteligência artificial. Com consentimento, o modelo Gemma, fornecido por meio de Cloudflare Workers IA, processa os textos indicados nas seções a seguir. Os resultados podem ser imprecisos. Nenhum serviço de leitura humana em tempo real é prestado.
- Conservação local. Diários, respostas, testes, armadilhas, cartas e informações sobre pessoas são armazenados no dispositivo em um arquivo de conta criptografado separado.
- Armazenamento no servidor. Dados da conta, sem nome ou e-mail, cópias de sincronização criptografadas se ativadas, mensagens de telegrama se activadas e o registro de consentimento são armazenados. As interações e o catálogo do dia são registrados, em forma pseudonimizada e associados à conta, apenas com o consentimento do uso da aplicação.
- Acesso e destinatários. O administrador acede aos dados estruturados de interações e catálogos dentro dos limites do consentimento, sem acesso aos textos dos exercícios ou da cópia criptografada. Os textos das mensagens diárias Telegram são armazenados no servidor sem encriptação aplicada pelo proprietário. Cloudflare hospeda o serviço e Telegram entrega as mensagens activadas.
- Transferências internacionais. Cloudflare é baseada nos Estados Unidos. Processamento através de IA Os trabalhadores podem ter lugar fora do Espaço Económico Europeu; o local da inferência não é indicado pela Cloudflare. Telegram está localizado fora do Esparce Econômico Europeu.
- Fase Alfa. As funcionalidades podem variar, o serviço pode ser interrompido e os dados no servidor podem ser perdidos. A exportação de dados está disponível.
- Direitos. Acesso, exportação, retificação, cancelamento, limitação, oposição, retirada do consentimento e queixa estão disponíveis da forma descrita abaixo. O cancelamento da conta e a retirada não resultam na eliminação imediata dos testes de aceitação e consentimento, que estão sujeitos a armazenamento separado.
- - Cessação do relatório. Em Configurações, a sua conta será excluída e um recibo estará disponível. Você também pode excluir a conta do contrato aqui. Os consentimentos são mantidos para [PROPOSTA: 5 anos].
Âmbito de aplicação, definições e situação do documento
A Política é uma função de comunicação do processamento e não está sujeita à aceitação contratual. As duas caixas obrigatórias dizem respeito aos Termos, incluindo a licença, e as limitações da fase alfa. As seis opções opcionais relativas aos dados são distintas dessas aceitações.
Para efeitos do presente Aviso, o usuário deve ser a pessoa que utiliza. mindset:; "Aplicação" significa áreas de acesso ao serviço; "Titolare" significa a pessoa identificada na próxima seção. Os dados de saúde incluem informações sobre saúde física ou mental, mesmo de acurácia incerta: estado emocional, momentos de dificuldade, conteúdo pessoal e resultados da análise automática.
As indicações [SER COMPLETADOS: ...] identificam as informações em falta; [PROPOSTA: ...] determina uma escolha que ainda não foi confirmada; [SER CONTROLADA: ...] indica um elemento que continua sujeito a verificação. Essas indicações não constituem provas de conformidade já realizadas.
O texto de referência é italiano. [Para ser completado: Tradução em inglês da Informação, porque o aplicativo também está disponível em Inglês]. As disposições suplementares aplicáveis nos sistemas jurídicos individuais estão contidas na seção "Disposições territoriais" . Nenhuma disposição da Informação limita os direitos que não podem ser renunciados pela lei.
Responsável pelo tratamento de dados e dados de contacto
- Responsável pelos dados: [SER COMPLETADOS: nome ou nome, forma jurídica, local e endereço]. O Responsável determina os propósitos e meios do processamento descrito na Informação.
- Endereço para direitos, consentimentos, queixas e pedidos: [SER COMPLETADO: endereço de e-mail ou formulário]. [PROPOSTO: uma caixa dedicada, por exemplo privacy@mindset.xin, com resposta dentro de 30 dias.] A pessoa que enviou o convite não tem acesso aos dados do Usuário e não está autorizada a responder em nome do Proprietário.
- Responsável pela protecção de dados: [SER COMPLETADOS: nome e contato, ou a razão por que ele não é designado].
- Representante na União Europeia, de acordo com o artigo 27 do RGPD: [SER COMPLETADOS: nome, endereço e contacto do representante].
- Representantes e líderes locais. Para o Reino Unido, Suíça, Brasil, Quebec, Coreia, China, Japão e Índia, as informações sobre os compromissos solicitados estão contidas na seção "Disposições espaciais" com detalhes ainda por definir.
- Papéis no tratamento. O Responsável pelo tratamento dos dados da conta, das interações, dos registos de consentimento e das mensagens do Telegram é responsável pelas finalidades e meios de processamento. A Cloudflare, Inc. atua como Responsável pelos serviços prestados em nome do Responsável. Telegram opera como proprietário independente para o seu serviço. Cloudflare também funciona como titular dos sinais utilizados para melhorar o Turnstyle.
- Avaliação do impacto sobre a protecção de dados: [A ser completado: Data e Chefe de Avaliação, a fazer antes da abertura para pessoas fora do alfa].
Categorias de dados, finalidades e bases jurídicas
As seguintes entradas indicam as categorias de dados, finalidades, bases jurídicas, destinatários, condições de armazenamento e a natureza da disposição. As bases referidas são a execução do contrato, nos termos do artigo 6, parágrafo 1, ponto b do RGPD; o consentimento, nos termos do artigo 6, parágrafo 1, ponto a, e, para os dados de saúde, o consentimento explícito nos termos do artigo 9, parágrafo 2, ponto a; o cumprimento das obrigações jurídicas, nos termos do artigo 6, parágrafo 1, alínea c); o interesse legítimo, nos termos do artigo 2.o 6, parágrafo 1, ponto f.
Conta e autenticação
Eles são processados: identificador aleatório e data de criação da conta; identificação do convidante; número de convites disponíveis; chaves públicas para as chaves-passe; identificadores transmitidos pelo Telegram, Google ou Microsoft em caso de utilização do acesso relevante, incluindo o identificador numérico do Telegram; impressão digital do código de recuperação; dados de sessão, incluindo impressão token, datas e tipo de dispositivo; versões dos documentos aceitos. Nenhum nome, email ou senha são mantidos para gestão da conta.
A finalidade é a criação e gestão da conta e do acesso. A base legal é a execução do contrato. Cloudflare recebe esses dados; os provedores de autenticação recebem os necessários quando escolhido pelo Usuário. A retenção estende-se à duração da conta; as sessões têm uma duração máxima de 180 dias. A concessão é necessária para o acesso ao serviço.
Convites
O código, a identidade do convidante e a conta que utiliza o convite, a data de criação, a expiração e a data de utilização são tratados para permitir o acesso ao teste fechado. A base legal é a execução do contrato. Os convites são de uso único e válidos durante 14 dias. O cancelamento de uma conta remove os links que lhe dizem respeito. O destinatário é Cloudflare. O armazenamento estende-se à duração das contas conectadas, de acordo com os termos indicados na secção dedicada. A transferência é necessária para o registo.
Controle contra a automação: Cloudflare Turnstyle
No navegador, o controle Turnstile é carregado na exibição da tela de acesso, antes do registro, acesso via chave de acesso ou código de recuperação, ou o início da autenticação com Telegram, Google ou Microsoft. Cloudflare trata endereço IP, impressão da conexão TLS, cabeçalho User-Agent, chave do site e local de origem, de acordo com o anexo de privacidade Turnstiles de 18 Junho 2025. O Proprietário transmite ao Cloudflare o token de verificação e o endereço IP, sem reter este último. O controle não é utilizado no Mini App, em que a identidade é verificada pela assinatura do Telegram.
O objetivo é a prevenção do acesso automatizado. A base legal indicada é o interesse legítimo na proteção do serviço; Cloudflare qualifica tais sinais como estritamente necessários para a detecção e bloqueio de bots. Cloudflare opera como titular de sinais utilizados na melhoria do Turnstyle, segundo o seu corolário. O Titular de Dados não armazena os dados de verificação; o armazenamento no Cloudflare é regido pelo corolário.
O controle é necessário para o acesso a partir do navegador. Em caso de acesso de oposição está disponível através do bot Telegram. [A ser verificado: compatibilidade do carregamento do Turnstyle antes das escolhas do Usuário com as disposições sobre dados no terminal.]
Conteúdo armazenado no dispositivo
Os dados são armazenados localmente no diário, respostas, testes, armadilhas, cartas, informações sobre as pessoas indicadas pelo Usuário, incluindo o nome, número e frequência desejada dos contatos, a pessoa de confiança, o tipo opcionalmente indicado e configurações. Os dados são criptografados em um arquivo separado por conta. O Responsável não os recebe, exceto as transmissões exigidas pelas funções habilitadas e descritas nas seguintes entradas.
A base para a operação local é o desempenho do contrato. O fornecimento de conteúdo individual é opcional; sua ausência limita a funcionalidade que requer essa informação.
Sincronização cifrada
Se ativada, a sincronização transmite uma cópia criptografada do arquivo, envelopes criptografados que protegem a chave, data, tamanho e versão da cópia. A criptografia ocorre no dispositivo; o servidor mantém o conteúdo criptografado e a chave protegida. Na ausência da chave de acesso ou do código de dados do usuário, o servidor não tem os elementos necessários para descifrar a cópia.
A base jurídica indicada é a execução do contrato para a funcionalidade necessária. [Para ser verificado com o oficial legal: se, porque a cópia contém dados de saúde, você também precisa de consentimento explícito.] O destinatário é Cloudflare. A cópia é armazenada durante a duração da conta. Desativar a sincronização em um dispositivo não exclui a cópia no servidor: a exclusão é feita através de Configurações,
Notificações do Navegador
Se ativado, o endereço de entrega do navegador, as horas selecionadas e o fuso horário são processados. A notificação transmitida não contém nenhum texto; o conteúdo é gerado no dispositivo. A base indicada é a execução do contrato para a funcionalidade requerida, acompanhada da permissão de notificação do navegador. Os destinatários são Cloudflare e o serviço de notificação do browser, fornecido pelo Google, Mozilla, Apple ou Microsoft.
Os dados são armazenados até ao desmantelamento; o endereço é apagado quando o fornecedor reportar a data de caducidade. O registo não está associado à conta. [SER CONTROLADO: retenção do registro até que o endereço expire em caso de cancelamento da conta sem desmantelação prévia dos lembretes]. A provisão é opcional.
Telegrama Mensagens Diárias
O consentimento é dedicado e opcional, proposto ativo na configuração inicial e editável nas Configurações. As escolhas já expressas, incluindo as revogações, não são modificadas automaticamente. Se emprestadas, o aplicativo seleciona um contexto limitado, constituído por objetivo, passo e, quando relevante, situação declarada no mesmo exercício, além do tom escolhido. O contexto é transmitido ao servidor e Gemma on Cloudflare Workers IA para compor a chamada de manhã ou à noite. O modelo pode vincular as informações recebidas; a composição não certifica uma causa, emoção ou característica pessoal. Nos dias reconhecidos pela Aplicação como difíceis e na ausência de um contexto suficiente, são utilizados textos preparados. A base jurídica para a composição é o consentimento explícito; o contexto pode incluir dados de saúde.
O contexto e os textos pessoais podem ser utilizados até a data de validade definida no dispositivo, contudo, dentro de dois dias. Após a expiração, um texto genérico é enviado. O controle diário remove do servidor o contexto e os textes expirados no dia seguinte, por um máximo de três dias após a atualização. Um resultado composto com IA é reconhecível na mensagem. A retirada do consentimento elimina o contexto e o resultado IA preservado e mantém disponíveis os textos preparados; não exclui as mensagens já presentes no chat Telegram.
O uso do aplicativo é registrado por 30 dias, a origem do texto, tentativas, estado de aceitação ou erro do serviço Telegram e aberturas, início/reparações e conclusões do exercício atribuído ao recordatório. O log associado à conta não contém o texto da mensagem ou contexto. O administrador pode consultar estes dados; a retirada do consentimento exclui o registro. A aceitação da mensagem do Telegram não mostra leitura ou exibição da notificação; a conclusão do exercício não demonstra a realização da ação na vida diária.
Se ativado para a manhã ou à noite, identificação de Telegram, hora escolhida, desvio UTC do dispositivo, até sete variantes da mensagem composta no dispositivo, texto do botão, expiração, data da última remessa e eventual recusa de entrega, são tratados.Variantes podem incluir conteúdo do usuário: objetivo, ação pretendida, uma palavra do plano e um teste pessoal nos dias de dificuldade. O pedido ao serviço é repetido, dentro da janela esperada, em caso de erro temporário; o bloqueio do bot interrompe os envios.
Os textos são armazenados no servidor sem encriptação aplicada pelo Responsável e transmitidos via Telegram. O servidor recusa o texto contendo palavras da lista de segurança. A base indicada é a execução do contrato para a funcionalidade requerida, escolhendo o tempo e permissão do Telegram ao enviar mensagens. [SER CONTROLADO: necessidade de consentimento explícito específico das mensagens do Telegram que contenham dados de saúde; tal consentimento não está actualmente incluído nas cinco opções.]
Os destinatários são Cloudflare e Telegram. Os dados são armazenados até a seleção do "Spento" ou o cancelamento da conta. [PROPOSTA: exclua o texto após envio e recomponha-o todos os dias]. A concessão é opcional.
Telegram Bot e Mini App
O Telegram transmite dados assinados incluindo identificação, nome e idioma. O Proprietário verifica a assinatura e retém apenas o identificador; o nome é usado para a saudação e não é armazenado. As mensagens enviadas pelo Usuário ao bot não são retidas pelo Proprietario; com o consentimento do Usuário, o bot selecciona uma ferramenta e devolve o link para abri-la. Uma conversa livre ou um chat histórico não é construído no servidor de mindset:. A base legal é a execução do contrato. A concessão não é necessária se o Usuário não utilizar o Telegram.
Dicas e reformulação de mensagens
Com o consentimento do usuário, a frase inserida pelo usuário, até 4.000 caracteres no bot e no serviço de encaminhamento, bem como a lista dos instrumentos permitidos, são transmitidas para o modelo. O campo anterior das sugestões aceita até 300 caracteres. Para mensagens "Para você" os elementos utilizados pela mensagem são transmitidos, tais como objetivo, situação, palavra ou teste, juntamente com razão, passo, texto básico e tom. O modelo propõe um exercício com uma motivação curta ou reformula a mensagem. As frases que contêm palavras fortes não são enviadas ao modelo das sugssões.
O Responsável não retém as sentenças. Com o consentimento do "app", o serviço de encaminhamento mantém apenas a ferramenta proposta, uma pista emocional derivada do conteúdo, sua incerteza, canal e instantâneo, separadamente das emoções declaradas pelo Usuário. Além disso, são mantidos metros de utilização, com limites de 5 sugestões e 3 reformulações por dia. A base jurídica indicada é o consentimento explícito. O destinatário é Cloudflare Workers IA. A conferição é opcional.
Medições de vozes e sinal de áudio
O consentimento é opcional, dedicado e inicialmente desativado. É ativado nos consentimentos da conta antes do processamento da primeira voz. Você também precisa de consentimento para o consentimento dos vocais. A vogal, com uma duração máxima de um minuto e um tamanho máximo de 2 MiB, é processada em memória pelos serviços de computação de Cloudflare: Whisper on Works IA transcribe-a; Gemma seleciona uma ferramenta do conteúdo. O aplicativo não armazena o arquivo de voz em D1, num balde ou cache. O arquivo é lançado após o processamento. A transcrição é devolvida ao Utilizador no Aplicativo e não é armazenada pelo Proprietário.
A duração é derivada do recipiente de áudio e, por meio de um componente de cálculo separado (Objeto Durável Cloudflare), nível relativo e pico do sinal, variação do nível, compartilhamento de segmentos de baixa energia e recorte. O componente não utiliza armazenamento persistente. Se o cálculo falhar, a duração, transcrição e proposta do instrumento permanecem disponíveis. Estas medidas não são utilizadas para identificar o Usuário e não constituem um diagnóstico ou determinação de suas emoções.
Com o consenso distinto do tom da voz, opcional e inicialmente desabilitado, o mesmo componente obtém agregados prosódicos: mediana de frequência fundamental, extensão e variação, frequência e regularidade dos segmentos periódicos, distribuição e variação de energia, cruzamentos zero e recortes. Um classificador experimental propõe uma hipótese de expressão emocional entre sete categorias: raiva, tédio, repugna, medo, alegria, neutro e tristeza, com escores numéricos não calibrados. Em caso de sinal insuficiente ou não suportado pode não produzir hipótese.
O classificador é treinado exclusivamente em gravações recitadas em alemão do corpus EmoDB; não validado em italiano ou no uso diário dos usuários. As hipóteses podem ser incorretas, mesmo quando a pontuação é alta. Microfone, distância, ruído, linguagem e compressão podem alterar as medidas. Não são implementados detectores específicos de tremólio, respiração ou soluço. Não se faz identificação biométrica do falante ou diagnóstico. A hipótese vocal permanece distinta da pista emocional derivada do conteúdo e estado que o usuário pode indicar opcionalmente antes do envio. A proposta do instrumento vem do conteúdo; a hipótese vocal por si só não modifica o encaminhamento, o sos ou a energia da interface.A comparação emocional entre palavras e tom e as correlações longitudinais entre argumentos e tom não são implementadas.
Para análises autorizadas, agregados acústicos podem ser comparados com os das vogais anteriores do mesmo relato, separadamente por canal e versão do extrator. Calculam-se variações medianas e descritivas do passado, sem atribuir ao desvio uma emoção ou um diagnóstico. A comparação não envolve a preservação de impressões digitais de áudio ou voz.
Com o consenso distinto da aplicação, as medidas, os agregados prosódicos e as hipóteses autorizadas, o estado declarado opcionalmente, a versão modelo, o canal e o instante são mantidos em forma pseudonimizada, associada à conta, para análise da plataforma e visível ao administrador. O estado declarado é escolhido por uma lista; não envolve a preservação do texto da mensagem. Sem tal consentimento, o resultado é devolvido para o pedido atual e não está incluído no catálogo. Textos, transcrição, identificação dos arquivos Telegram, gravações sonoras, contornos prosóricos detalhados ou impressões digitais vocais não estão mantidos no catálogo.
A base jurídica indicada é o consentimento explícito para cada processamento opcional, incluindo quaisquer dados de saúde. Destinatários: Cloudflare para cálculo e, para vozes enviadas ao bot, Telegram para seu serviço. Incumprimento do mindset: não remove a voz dos sistemas de chat ou Telegram. O catálogo de análise é mantido por 12 meses, a menos que a revogação antecipada ou cancelamento da conta. A revogação do "Il tono della voce" (Il tono la voce) exclui agregados prosódicos e hipóteses vocais do catálogo e impede novas elaborações; transcrição e encaminhamento permanecem disponíveis com os relativos consentimentos. A revogação de "I vocali" (I vocali) exclui os registros vocais; a revogação do uso de "L" do "app" (I) elimina todo o catálogo. A revogação não modifica as mensagens presentes no Telegram.
País para contactos SOS
O Trabalhador recupera o código de país da conexão das informações fornecidas pela Cloudflare, sem salvar o endereço IP. O código serve exclusivamente para sugerir contactos SOS locais e é devolvido ao dispositivo. O Usuário pode corrigi-lo; a escolha manual é armazenada no dispositivo por conta. A linguagem da interface não determina o País. Não são necessários acesso GPS ou localização precisa. Na ausência de um país ou contatos verificados, mostra-se a referência internacional. A base legal indicada é o desempenho da funcionalidade SOS do serviço.
Análise de Sonhos
Com o consentimento do Sonho, os textos do dia anterior são transmitidos ao modelo, incluindo respostas a exercícios, testes, armadilhas e letras, até 30 textos de máximo 600 caracteres cada. Incluem-se quaisquer nomes e conteúdos com palavras fortes inseridas pelo Usuário.
O modelo traz temas, emoções com intensidade de 1 a 3, citando pessoas, modos de pensamento, energia declarada, nível de dificuldade (-ninguém, -possível, -claro) e sinais selecionados de uma lista fechada: pensamentos de morte, autolesões, ausência de esperança, violência sofrida e perigo atual. O resultado é devolvido ao dispositivo, validado e armazenado localmente.O servidor não mantém os textos ou análise; registra apenas o número de solicitações, limitado a 8 por dia.
A base legal indicada é o consentimento explícito. O destinatário é Cloudflare Workers IA. O conferimento é opcional.
Análise de palavras fortes
Com o consentimento de "As palavras fortes" a inserção de palavras que possam indicar um momento de dificuldade ativa a análise dos textos do dia, juntamente com a história das últimas quatro semanas. A história inclui exclusivamente níveis, sinais e datas, sem os textos dos dias anteriores. A Aplicação não interrompe a inserção com uma pergunta.
A classificação devolvida é automática e pode ser incorreta. Nos casos previstos pelas regras da Aplicação é exibido em Hoje um lembrete SOS, com a pessoa confiável se indicado e a entrega de uma linha de escuta. O lembrete é mostrado mesmo que a análise falhou. A base jurídica indicada é o consentimento explícito. O destinatário é Cloudflare Workers IA. A conferida é opcional.
Análise do uso e catálogo dos dias
O uso do aplicativo está sujeito ao consentimento do usuário para registrar dados estruturados associados à conta em forma pseudonimizada: abertura da aplicação; exercícios iniciais e terminais; opções selecionadas e valores de escala, incluindo status emocional e confiança de 0 a 10; nível e motivação da energia da interface; feedbacks do partido, as carícias e o impulso da escala; abertura do SOS, chamada ou mensagem à pessoa confiável; resposta à questão de segurança; níveis atribuídos pelo modelo e exibição dos lembretes SOS; configurações; fases de recepção; número de pessoas adicionadas, frequência de contatos e gênero opcional; gênero opcional do Usuário; propostas selecionadas aleatoriamente; área de acesso, versão da Aplicação e minuto de cada evento.
Apenas a classe de texto curto, médio ou longo, sem palavras, sem nome, ou sem texto é gravada para o texto inserido. Os eventos incluem um identificador de instalação aleatório associado ao servidor à conta. A partir de outubro 11 2026 também inclui um identificador aleatório do evento, a fim de evitar duplicação em caso de reenvio, um identificador da sessão para a operação e o desvio UTC do dispositivo no momento do evento. A diferença de tempo não é uma localização geográfica; os dados históricos sem tais elementos não são integrados retroactivamente.
O catálogo contém um registro diário com contagens de exercícios, resultados, testes, armadilhas, hábitos e contatos; estado da bússola; último valor de confiança; classes de quantidade de texto; presença de uma verificação de segurança ou palavras na lista de segurança. Se o sonho também estiver habilitado, inclui temas, emoções, modo de pensamento, energia declarada, níveis e sinais de dificuldade e códigos das pessoas mencionadas, com papel e tom. Não inclui nomes, textos ou gênero das pessoas citadas.
A finalidade é compreender a utilidade da funcionalidade e melhorar o serviço. A base jurídica indicada é o consentimento explícito. Os destinatários são Cloudflare e o administrador. Armazenamento: [PROPOSTA: 12 meses após o registro, depois excluído].
Alteração aleatória das propostas
Algumas propostas são selecionadas aleatoriamente entre opções preparadas para o Usuário, como uma pergunta adicional no Orçamento ou o convite para reler um conteúdo. As funcionalidades de segurança não estão sujeitas a variação aleatória.
Com o consentimento do aplicativo, o uso do aplicativo é registrado a proposta feita, o status do dia e a continuação do uso, sem o texto inserido. [SER CONTROLADO: aplicação atual da seleção aleatória também para usuários sem seu consentimento.] [PROPOSTO: um interruptor "Não mudar as propostas" em Configurações.]
Registo das aceitações e consenso
Cada escolha, positiva ou negativa, é gravada por meio de uma entrada ineditável incluindo identificador da conta, texto exato exibido, escolha, data e hora, versão do documento, canal web ou Telegram, versão da aplicação e modo de confirmação. O modo pode ser •Continuar • com as caixas opcionais pré- selecionadas na primeira tela, ou um dos comandos colectivos em Configurações, •Concordo com as sete entradas •Retiro todos os consentimentos opcionais • • O endereço IP não está registrado.
A base dada é a obrigação de demonstrar o consentimento, nos termos do artigo 7, parágrafo 1 do RGPD, e o interesse legítimo na defesa em tribunal. O destinatário é Cloudflare. Os registos são mantidos durante a duração da conta. Após cancelamento ou retirada permanecem desconectados aos outros dados, pelo período necessário para defender um direito, nos termos dos artigos 17, parágrafo3, carta e: [PROPOSTA: 5 anos]. O registro é necessário para as duas aceitações contratuais.
Observações dos utilizadores durante o teste
As observações sobre o funcionamento da Aplicação são discutidas, comunicadas ao fundador ou à pessoa que enviou o convite. A base indicada é a execução do contrato no contexto do teste alfa. O destinatário é o fundador. Armazenamento: [PROPOSTA: até o final do alfa]. A concessão é opcional.
Limites de utilização e protecção do serviço
Contadores diários são tratados para contas, relacionadas à análise, sugestões e reformulação, consumo diário do serviço de inteligência artificial e limites de eventos por instalação. O objetivo é evitar abusos e custos desproporcionados; a base é o interesse legítimo na proteção do serviço. Para as mensagens do bot também são mantidos o identificador técnico da atualização e o instante de recepção, para evitar processamento duplicado; tais gravações são eliminadas após 7 dias e não contêm nenhum texto, áudio ou identificação do usuário. Os contadores são armazenados durante 30 dias e posteriormente apagados por procedimento noturno; os contadores associados à conta também são apagados no seu cancelamento. O tratamento é necessário para o funcionamento do serviço.
Pedidos e comunicações
O conteúdo dos pedidos, os dados de contato utilizados e o código da conta, se necessário para verificar a sua propriedade, são processados. As bases indicadas são o cumprimento das obrigações relacionadas com o exercício dos direitos e o interesse legítimo na gestão das comunicações. Armazenamento: [PROPOSTA: 24 meses após a última resposta]. A disposição é opcional, impede a necessidade de informações úteis para gerir o pedido.
Dados de saúde e gestão do consenso
As duas caixas obrigatórias expressam aceitações contratuais e não constituem consentimento para o tratamento de dados:
- Aceitação dos Termos. Tenho pelo menos 18 anos e aceito os Termos de Serviço e a licença de uso.
- Aceitação separada da fase alfa. «mindset: está em alfa: eu aceito, separadamente, que as funções mudam, que o serviço pode parar e que os dados no servidor podem ser perdidos. Eu posso exportá-los quando eu quiser.
As cinco opções seguintes referem-se a tratamentos opcionais, distinguidos para fins, que podem afetar os dados de saúde. Na interface atual as caixas são pré-selecionadas e podem ser não selecionadas individualmente. Nenhuma delas é um requisito para criação de conta ou acesso a recursos básicos. Os textos exibidos no Aplicativo são fornecidos na íntegra:
- O sonho. Concordo que à noite um modelo automático (Gemma on Cloudflare's Workers IA) releia os textos do dia anterior, incluindo humor, emoções e momentos difíceis, que são dados de saúde, para me devolver o que volta nos meus dias.2 Na ausência de consentimento, os textos não são transmitidos para esse fim e as observações relacionadas não são geradas.
- Palavras fortes. Concordo que quando escrevo palavras que podem indicar um momento difícil, um modelo automático irá lê-las imediatamente com minha história nas últimas quatro semanas, para me lembrar do SOS e da pessoa de confiança quando necessário. Na ausência de consenso, as palavras fortes não são elaboradas pelo modelo. O SOS permanece disponível.
- As sugestões. Eu concordo que um modelo automático lê a frase que escrevo para propor um exercício, e reescrever as mensagens "Para você" . Na ausência de consentimento, os exercícios permanecem disponíveis nas Ferramentas e mensagens "Para Você" manter o texto padrão.
- Mensagens personalizadas. Concordo que a Gemma on Cloudflare Workers AI usa o meu objetivo, passo e contexto, incluindo dados de saúde, para compor mensagens pessoais no Telegram. O contexto expira dentro de dois dias e é excluído no próximo check-up diário. Posso desativar a personalização sempre que eu quiser.
- Utilização do aplicativo. Concordo que mindset: registra como eu uso o aplicativo e que no servidor permanece o catálogo dos meus dias sem textos ou nomes, incluindo o humor que infere e os momentos difíceis, conectados a minha conta em forma pseudonimizada, para melhorar o serviço.Na ausência de consentimento, as interações do usuário não são gravadas nem o catálogo de dias é mantido.
Alteração e revogação. Os consentimentos podem ser modificados ou revogados pela Configuração, sua conta . Seus consentimentos poderão ser alterados usando os switches relevantes. A revogação interromperá a funcionalidade e o processamento subsequente para efeitos da revogação, sem prejuízo da legalidade do processamento realizado anteriormente. A revocação do aplicativo resultará na eliminação simultânea do servidor das interações associadas à conta e ao catálogo dos dias.
Documentação de escolhas. As opções são armazenadas no log descrito acima. O recibo é exportável de Configurações e está incluído na exportação da conta.
Existem dois consentimentos opcionais adicionais disponíveis nas configurações, inicialmente desativados: - Vozes: - Transcrição e encaminhamento de áudio, e - Tonalidade de voz - estimação experimental da expressão de voz. - Finalidades, dados, limites e revogações são descritos na seção - Voizes e medidas do sinal de áudo - O texto de consentimento correspondente é mostrado ao lado de cada interruptor e gravado na íntegra no recibo.
Efeitos do não-consentimento. Recusar não leva a negar vantagens ou maiores desvantagens em comparação com a falta de disponibilidade da funcionalidade específica. SOS, exercícios e diário não dependem do consentimento opcional.
Mudança no tratamento. Novos fins, categorias de dados ou destinatários são comunicados antecipadamente; se solicitado, o tratamento está sujeito a um novo consentimento.
Exclusões de utilização. Os dados não são vendidos, utilizados para publicidade ou comunicados a empregadores ou instituições de ensino. [PROPOSTA: exclusão da utilização de níveis de dificuldade para determinar o acesso, disponibilidade de convites ou permanência da conta e exclusão da sua comunicação a terceiros].
Inteligência artificial, perfilamento e decisões automatizadas
Esta secção descreve a utilização da inteligência artificial para efeitos de transparência, tal como previsto no artigo 50 do Regulamento Europeu sobre Inteligência Artificial e nas disposições italianas relativas à informação sobre a utilização da IA.
Funcionalidade e modelo. Sugestões, reformulações das mensagens - Para você - Sonho e palavras fortes usam Gemma 4 26B A4B, hospedado na Cloudflare Workers IA. O modelo não manipula uma conversa livre: selecione exercícios de uma lista, reformular mensagens curtas ou atributo para as categorias predefinidas dos textos.
Identificação dos resultados. As sugestões são acompanhadas da indicação "Proposta por modelo automático"; as mensagens reformuladas pela indicação "reescrito por modelo automático". A análise de sonhos e palavras fortes retornam categorias tiradas de listas fechadas, sem gerar textos livres.
Dados transmitidos e formação. O modelo recebe o conteúdo do pedido individual, incluindo quaisquer nomes presentes nos textos, mas não o identificador de conta ou o nome do Usuário como dados separados. O Proprietário não retém as frases enviadas. Cloudflare declara que não utiliza os conteúdos dos clientes Trabalhadores IA para treinar modelos ou melhorar seus próprios serviços ou de terceiros sem o consentimento explícito do cliente. O Propietário não usa os dados do Usuária para treinar ou modificar modelos.
Limites de processamento. As classificações são estimativas e podem atribuir emoções desiguais, omitir sinais de dificuldade ou sobreestimação da gravidade. Não constituem medidas de diagnóstico ou de risco individual e não substituem a assistência humana ou os serviços de emergência.
Acesso humano. Não há monitoramento humano em tempo real de textos. Para contas com consentimento, o administrador acessa os resultados estruturados do catálogo e das interações, sem acesso aos textos dos exercícios.
Análise descritiva na administração. Os dados estruturados autorizados são representados por período, fonte e contexto. As comparações podem ser calculadas entre respostas à mesma pergunta, diferenças antes e depois dos exercícios, cocorrenças e associações exploratórias dentro da mesma conta. O Mirror mostra as respostas às sentenças individuais, sem escore de personalidade psicométrica. Os dados faltantes permanecem assim. A análise não constitui diagnóstico, não demonstra causas e não determina decisões automatizadas com efeitos legais ou semelhantes significativos.
Perfis por regras padrão. O Aplicativo determina por meio de regras elaboradas pelo Gerente a energia da interface, o estado do dia, a seleção e o tempo das mensagens e as recorrências entre os dias. Para uma recidiva são necessários pelo menos três dias, com pelo menos uma semana entre o primeiro e o último. Nos dias de dificuldade são excluídos o feedback do impulso. Esses tratamentos avaliam aspectos pessoais e constituem perfilamento. Não produzem efeitos legais ou consequências igualmente significativas: não determinam a perda de serviços, direitos ou oportunidades. Por isso, não são utilizados para decisões automatizadas nos termos do artigo 22 do GDPR.
Controle do utilizador. O Usuário pode retirar os consentimentos em Configurações, Sua Conta, Seus Consentimentos ou definir um nível fixo de energia em Configurações. Para pedidos relacionados com regras locais, você pode contactar o Proprietário.
Relatórios de dificuldades. O lembrete SOS tem dados de contato que já estão disponíveis, sem notificar terceiros ou limitar a conta. Após uma classificação clara da dificuldade, o Aplicativo exclui temporariamente qualquer feedback do partido e empurra.
Origem dos dados e natureza da transferência
Os dados vêm de:
- pelo Usuário, através de textos, escolhas, configurações e consentimentos;
- a partir do dispositivo e do navegador, por área de acesso, versão da aplicação, fuso horário e identificador de instalação aleatório;
- a partir de Telegram, Google ou Microsoft, se utilizados para o acesso, através dos identificadores transmitidos; para Telegram também são recebidos nome e idioma, que não são retidos;
- pelo telefonista, para o código e link do convite;
- a partir do modelo, onde autorizado, para dados derivados como temas, emoções, modos de pensamento e níveis e sinais de dificuldade.
Um convite, uma chave de acesso ou um acesso externo suportado pelo Telegram, Google ou Microsoft e as duas aceitações contratuais são necessários para aceder ao serviço. Na ausência desses elementos, o serviço não pode ser utilizado. As outras contribuições são opcionais e são necessárias em relação aos recursos ativados.
Destinatários dos dados
- Cloudflare, Inc., São Francisco, Estados Unidos. Ele fornece hospedagem do site e Aplicação, banco de dados, execução do código do servidor e Trabalhadores IA. Atua como controlador em nome do Responsável pelo Dados. O acordo de processamento de dados é incorporado no contrato de serviço [TO BE CHECKED: Cloudflare plan em uso e aceitação desse contrato]. Para Turnstyle também funciona como titular dos sinais utilizados para melhorar o controle.
- Telegram, localizado fora do Espaço Económico Europeu. Em caso de autenticação, utilização do Mini App ou ativação das mensagens, recebe os dados que transitam por seu serviço. as suas próprias informações; nenhum acordo foi celebrado com o Telegram como controlador. Esta Política também se aplica ao bot e Mini App. [A SER COMPLETED: registro deste texto no @BotPather].
- Google e Microsoft. Se utilizados para autenticação, recebem informações de acesso ao mindset: e transmitem um identificador. Na ausência de acesso ativo, não se realiza qualquer troca com o fornecedor relevante. [DEVEM ser verificados: quais os acessos estão activos na produção].
- Fornecedores de notificação do navegador: Google, Mozilla, Apple ou Microsoft. Eles recebem o endereço de entrega e notificações sem texto apenas se o Usuário ativar os lembretes.
- Administrador autorizado pelo Proprietário. Acessa o ID da conta e a data de criação, convite, disponibilidade dos convites, tipos de acesso conectados, última sessão, tamanho e data da cópia criptografada. Com o consentimento do aplicativo, também acede às interações e ao catálogo, incluindo elaborações no navegador administrativo como o caminho emocional ao longo do tempo. Não accede aos textos dos exercícios ou ao conteúdo da cópia criptizada. O acesso é reservado à conta Telegram do administrador, com permissão de 12 horas, e a uma chave confidencial usada pelos scripts do proprietário. [SER COMPLETA: que, além do proprietário, tem esse acesso.]
- Autoridades e órgãos judiciais. Os dados podem ser comunicados em conformidade com as obrigações legais ou para a defesa dos direitos.
Não são comunicados dados a terceiros para publicidade ou análise. A Aplicação não integra ferramentas de publicidade ou de análise de terceiros; a política de segurança do conteúdo só permite scripts do domínio de serviço e de challenges.cloudflare.com para Turnstyle. [SER CONTROLADO: aplicações nativas, antes da sua publicação.]
Lugares de tratamento e transferências internacionais
Os destinatários são os enumerados na secção anterior. Informações sobre transferências fora da União Europeia são apresentadas abaixo. Uma cópia das garantias pode ser solicitada a [SER COMPLETA: Contacto].
- No entanto, não existe qualquer alternativa para o efeito. Os pedidos de aplicação, incluindo o endereço IP não conservado pelo Titular, os dados da base de dados, as cópias encriptadas e, sob reserva do consentimento, os textos e vogais destinados aos modelos ou componente do cálculo acústico. O objectivo é prestar o serviço. A garantia indicada é o quadro da UE para a protecção dos dados, aprovado pela Decisão de Execução (UE) 2023/1795, ao qual Cloudflare se aderirá; em alternativa, as cláusulas contratuais-tipo previstas na Decisão de Execução(UE) 2021/914 e o acordo de processamento de Cloudflare. Para a Suíça e o Reino Unido, são recordados os enquadramentos correspondentes. [A verificar antes da publicação: estado da certificação de Cloudflare no registo-quadro, que Outubro 8 2026 foi "Activo " Recertificado em reexame" e o recurso pendente contra a decisão.]
- Base de dados. O banco de dados está localizado na jurisdição da UE do Cloudflare. Esta configuração não se estende à execução do código do servidor ou ao IA dos Trabalhadores.
- Trabalhadores IA é o local de inferência não indicado. A Cloudflare não especifica o país de processamento e a IA dos Trabalhadores não faz parte dos serviços sujeitos a restrições regionais. O processamento pode ocorrer fora do Espaço Económico Europeu, Suíça e Reino Unido. As garantias indicadas são as relativas à Cloudflare, Inc. [SER COMPLETADOS: País e subresponsável por inferência, se a Cloudflare os comunicar.]
- Telegrama fora do Espaço Económico Europeu. De acordo com as informações de 21 Agosto 2026, o grupo inclui empresas nas Ilhas Vírgenes Britânicas e no Dubai. As mensagens ativadas e os dados que transitam através da Mini App dentro do Telegram, para a funcionalidade exigida pelo Usuário são transmitidos. Garantia: [SER COMPLETADOS: base jurídica da transferência, a ser definida na revisão legal, incluindo qualquer consentimento explícito sujeito à informação sobre riscos]. Telegram determina o processamento das mensagens de forma autónoma; as autoridades dos países em causa podem solicitar acesso.
- Serviços de Notificação do Navegador • Estados Unidos ou outros países. O endereço de entrega e uma notificação sem texto são enviados. [A SER COMPLETA: País e garantia para cada serviço.]
Os dados tratados no exterior podem ser acessíveis às autoridades locais de acordo com as leis dos respectivos países. A transferência para Cloudflare baseia-se nas garantias acima mencionadas e não no consentimento do Usuário.
Períodos de armazenagem
- Vozes. O arquivo e a transcrição não são arquivados pelo Proprietário. Os descritores estruturados compartilhados para análise seguem o período de 12 meses e os cancelamentos precoces descritos na secção dedicada.
- Contas, chaves de acesso, identidades ligadas, código de recuperação, embrulhos e cópias criptografadas. Retenção durante a duração da conta e remoção da base de dados do contexto quando ela for suprimida. [PROPOSTO: Supressão de contas inativas a partir de 12 meses, sujeita a comunicação na "Aplicação."]
- Sessões. Até 180 dias ou quando desconectado do dispositivo.
- Verificações de acesso em curso. Até 5 minutos ou primeira utilização.
- Convite. Validade de 14 dias; os convites não utilizados são excluídos 30 dias após a expiração. As chamadas usadas são mantidas enquanto existirem as contas ligadas.
- Interações e catálogo dos dias. Armazenamento por 12 meses após o registo, com cancelamento nocturno ou antecipadamente em caso de revogação do consentimento ou cancelamento da conta.
- Mensagens por telegrama. Até a seleção de "Spento" ou a eliminação da conta. [PROPOSTA: excluir o texto após enviar.]
- Notificações do navegador. Até que o endereço de entrega seja desativado ou expirado.
- Um registo de sensibilidade. Durante o período de validade da conta e posteriormente [PROPOSTA: 5 anos após a anulação ou retirada], para a defesa dos direitos nos termos do artigo 17, parágrafo 3, carta e RGPD. Após supressão, os registos não estão relacionados com outros dados. O prazo deve ser confirmado no contexto da revisão jurídica.
- Pedidos e assistência. [Proposta: 24 meses após a última resposta.]
- Textos e vogais transmitidos aos modelos. Eles não são armazenados pelo Proprietário. De acordo com Cloudflare for Workers IA, o conteúdo é armazenado apenas em caso de uso conjunto de serviços de armazenamento.
- Cópias de segurança. O sistema de recuperação da base de dados pode tornar os registros apagados recuperáveis por um período limitado, até 30 dias [TO BE verificado: 30 ou 7 dias, de acordo com o plano Cloudflare em uso]. No final, os registros abolidos não são recuperables.
- Dados no seu dispositivo e navegador. Até a exclusão pelo Usuário, para a desconexão da conta ou para a eliminação de todos os dados do Aplicativo.
Medidas de segurança
O serviço utiliza as seguintes medidas técnicas e organizativas:
- Autenticação sem senha. Para as chaves de acesso, apenas a chave pública é armazenada no servidor. As fichas de sessão e os códigos de recuperação são armazenados como impressões digitais, não claras. O cookie de sessão não é acessível aos scripts da página e só é transmitido em conexões seguras.
- Arquivo local criptografado separadamente por conta. A chave é derivada do material aleatório lançado pelo servidor apenas após autenticação na conta. Quando desligada, a chave é removida do dispositivo. Outra conta no mesmo navegador não tem acesso ao diário.
- Sincronização cifrada no dispositivo. O servidor não tem o código de dados da chave de acesso ou segredo. A encriptação é realizada no navegador usando o código de Aplicação fornecido pelo Proprietário.
- Validar dados estruturados. Para interações e catálogos, o servidor só aceita tipos e categorias padrão e recusa texto livre. Apenas a classe de comprimento é gravada para o conteúdo introduzido.
- Aliança das pessoas mencionadas. O catálogo não transmite nomes, mas códigos calculados usando um segredo armazenado no dispositivo do Usuário.
- Controlo contra a automação e limites de utilização, para evitar abusos.
- Acesso administrativo reservado, através da conta Telegram autorizada e autorização de 12 horas. [A SER COMPLETA: registro de acessos ao painel e quem mais pode tê-lo.]
As medidas de segurança reduzem os riscos sem eliminá-los na íntegra. As precauções solicitadas pelo Usuário são indicadas na seção "Precauções em uso" .
Cookies e tecnologias de armazenamento local
As tecnologias utilizadas, seu propósito e necessidade são os seguintes:
- Cookie de sessão "mentet" Mantém a autenticação da web, é necessária para o serviço e tem uma duração máxima de 180 dias.
- Cookies temporários: mindset_oidc_telegram; mindset _oidc _google; e mindset_oid c_microsoft. Eles são criados quando você começa a acessar com o seu provedor e conecta o retorno ao navegador que o iniciou. Eles contêm um valor aleatório, não estão acessíveis aos scripts da página, são transmitidos apenas em conexões seguras e expiram após 10 minutos.
- Indexado DB "mentes" Mantenha o arquivo criptografado e as chaves de conta; é necessário para que a Aplicação funcione.
- localStorage para funcionalidade necessária. Mantém o estado de acesso, a versão dos documentos aceitos, a fase de recepção e preparação, as preferências da respiração, o estado e a proposta de sincronização e a última configuração das mensagens do Telegram. No Mini App o token de sessão é armazenado em sessionStorage.
- SessãoStorage \"mindset.analysis.session \" Retém o registro aleatório da sessão do exercício apenas após o consentimento é dado e é removido na revogação.
- LocalStorage ...mindset.análise... Mantém o identificador de instalação aleatório e a fila de eventos, apenas após o consentimento do aplicativo. Não é necessário para as funcionalidades básicas. A exclusão de todos os dados da aplicação determina a geração de um novo identificador.
- localStorage para status de consenso. Retém as escolhas do dispositivo e a indicação dos dias já transmitidos para o catálogo.
- Um estilo de virada. Cloudflare carrega um script do seu domínio para a tela de acesso à web. [SER CONTROLADO: Dados armazenados pelo Turnstyle no navegador do usuário.]
- Cookies linguísticos de preferência "mindset_lingua" Ele é definido quando o Usuário escolhe um idioma e mantém a escolha entre site, Aplicação e guia por até 365 dias. Contém apenas o código da língua; a escolha também é armazenada no localStorage do navegador.
- O site mentalset.xin Mantenha as suas preferências de linguagem e aparência no navegador. A preferência linguística é compartilhada com o Aplicativo e guia através do cookie acima descrito.
A exclusão dos dados do navegador resulta na perda de conteúdo armazenado exclusivamente localmente. Antes de proceder é aconselhável exportar.
Direitos das pessoas em causa e modalidades de funcionamento
As faculdades descritas nesta seção são reconhecidas a todos os Usuários, mesmo nas leis que prevêem protecções mais limitadas.
- Acesso e cópia. Em Configurações, os seus dados estão disponíveis para a exportação de conteúdo local. Na sua conta está disponível a exportação de dados da conta, incluindo interações, catálogo, chave de acesso, sessões, cópia criptografada, embalagem de chaves e recepção de consentimentos. Você pode solicitar a lista dos destinatários aos quais os dados foram comunicados. A resposta é gratuita.
- Correcção. O Usuário pode modificar testes, armadilhas e letras, atualizar mapas e pessoas, ou excluir entradas de periódicos e repetir exercícios com novas respostas. Análises de modelos podem ser desafiadas através
- Cancelamento. Você pode excluir testes individuais, armadilhas, cartas, entradas de diários e noites de sonho, ou todo o sonho, todos os dados da aplicação ou conta. A exclusão da conta exclui interações, catálogos, cópias, mensagens de telegrama e registros de usuário do banco de dados; o registro de consentimento é mantido separadamente de acordo com os termos acima.
- Revocação do consentimento. Está disponível em Configurações, sua conta está, seus consentimentos estão disponíveis.
- Limitação do tratamento. Em caso de disputa sobre a exactidão dos dados ou oposição, o interessado pode solicitar a suspensão do tratamento durante a verificação, escrevendo para [A SER COMPLETADO: contato].
- Portabilidade. A exportação está disponível em formato JSON, legível por programas. Para os dados relacionados e fornecidos pelo interessado ou registrados no contexto do uso, é possível solicitar a recepção ou transmissão para outro titular.
- Oposição. As modalidades são indicadas na seção seguinte.
- Delegado. A pessoa em causa pode designar um representante e comunicar a sua identidade para [SER COMPLETA: contacto].
- Apresentação de pedidos. Os pedidos podem ser enviados para [A SER COMPLETADOS: Contato], indicando o código de conta disponível em Configurações, . Sua conta será devolvida ao Proprietário sem demora e em qualquer caso dentro de [PROPOSTO: 30 dias]. Em caso de recusa, por favor informe-nos sobre os motivos e como solicitar a revisão e contacte a autoridade competente.
- Cancelamento dos responsáveis. O Titular de Dados exige aos seus gestores que excluam os dados processados em seu nome, sem prejuízo das cópias de segurança e dos termos acima descritos.
Direito de oposição
O titular dos dados pode se opor a qualquer momento ao tratamento com base em interesse legítimo: Controles Turnstyle, limites de utilização e proteção do serviço, preservação das provas de consentimento para a defesa dos direitos e gestão das comunicações. O pedido poderá ser enviado para [SER COMPLETADO: contato].O Responsável pelo tratamento deve comunicar a existência de quaisquer razões prevalecentes para continuar o processamento ou organizar a cessação.
Para o processamento baseado no consentimento é suficiente revogar a escolha relativa em Configurações, Sua Conta, Seu Consentimentos.
Reclamações e autoridades de supervisão
O titular dos dados pode apresentar uma queixa ao Responsável por meio de [SER COMPLETADO: contato ou formulário eletrónico]. A recepção é confirmada no prazo de 30 dias. Os recursos permanecem disponíveis junto das autoridades competentes:
- Itália. Supervisor de Proteção de Dados Pessoais: PEC protocollo@pec.gpdp.it; registrado em Piazza Venezia 11, 00187 Roma. A queixa ao Garante e o recurso à autoridade judicial são alternativas.
- Outros países da União Europeia Autoridade do local de residência habitual, emprego ou alegada infracção; a lista está disponível no sítio web do Conselho Europeu para a Proteção de Dados.
- Reino Unido. Comissão da Informação (ICO), ico.org.uk.
- Suiça. Responsável Federal pela Proteção e Transparência de Dados, edoeb.admin.ch.
- Os Estados Unidos. Procurador-Geral do Estado competente, incluindo o atg.wa.gov para Washington, e Comissão Federal de Comércio, ftc.gov.
- Brasil. A polícia, governador.
- Canadá e Quebec. Comissário responsável pela privacidade, priv.gc.ca; Comissão d'accès à informação do Quebec, cai.gouv.qc.ca.
- Austrália. OAIC, oaic.gov.au.
- Japão. Comissão para a Protecção de Informações Pessoais, ppc.go.jp.
- Coreia do Sul. PIPC, pipc.go.kr.
- Índia. Conselho de Proteção de Dados.
- China. [A verificar: autoridade competente].
Dados relativos a terceiros introduzidos pelos Usuários
Palavras processadas por sonho ou palavras fortes podem conter referências a pessoas que não sejam o Usuário. Esta seção descreve o processamento de dados desses sujeitos de dados.
O nome e o conteúdo referidos à pessoa mencionada são transmitidos ao modelo para análise e não são retidos pelo Proprietário. Se o Usuário também tiver dado consentimento para a utilização da aplicação, o catálogo conserva um código derivado por meio de um presente secreto apenas no dispositivo, juntamente com um papel, como família ou trabalho, e um tom positivo, neutro ou negativo. O nome não está incluído no catálogo.
O Responsável pelo Controle de Dados não pode identificar a pessoa a partir do código, nem identificar ou atualizar seus registros sem mais elementos, em conformidade com o artigo 11, parágrafo 2 do RGPD. A pessoa que acredita ser citada poderá contactar [SER COMPLETA: contato] para obter informações sobre as possibilidades de acesso e oposição.
Os utilizadores são convidados a limitar as referências a terceiros ao que é necessário exercer e não incluir dados relativos à sua saúde.
Idade e requisitos de idade
O serviço é reservado para pessoas de pelo menos 18 anos. O requisito está indicado na primeira caixa contratual; a data de nascimento não é necessária. Se aparecer que a conta pertence a uma pessoa menor, [PROPOSTA: Encerramento da conta e exclusão dos dados, sem prejuízo do registro de consentimento].
Os menores não estão autorizados a utilizar o Aplicativo. Em caso de necessidade de ajuda, podem contactar os serviços de emergência ou as linhas de escuta do seu país.
Violações de dados pessoais
Em caso de violação susceptível de representar um risco elevado para o titular dos dados, o Responsável pelo tratamento notificará imediatamente o incidente através da Aplicação ou do canal de acesso, indicando a natureza do incidente, as precauções disponíveis e o endereço de referência. [PROPOSTA: notificar a autoridade competente no prazo de 72 horas do conhecimento da violação, sempre que exigido pela lei.] [AO COMPLETO: procedimento de gestão de acidentes.]
Precauções de utilização
- O código e o código de recuperação de dados devem ser armazenados com segurança. Sua perda, na ausência de chave de acesso, pode impedir a recuperação da sua conta ou o acesso à cópia criptografada.
- Deve proteger o seu dispositivo e conta do Telegram: O acesso ao seu dispositivo também pode permitir o acesso à sua conta.
- As características do sonho, palavras fortes e sugestões transmitem para o modelo os textos fornecidos, incluindo quaisquer nomes. Para evitar a transmissão você não deve inserir tais conteúdos ou desativar a funcionalidade relativa por revogação do consentimento.
- As informações sobre terceiros deverão limitar-se ao necessário; é conveniente não incluir dados sobre a sua saúde.
- A Aplicação não detecta necessariamente todas as situações de dificuldade e não requer monitorização humana. Em caso de necessidade imediata, você deve contactar o número de emergência ou usar os dados de contato da seção SOS.
- Os conteúdos inseridos pelo Usuário não estão sujeitos a verificação de veracidade.
Atualizações de Informação
Apenas as correções editoriais podem ser feitas sem nova coleta de consentimentos. As alterações substantivas, incluindo novas finalidades, categorias de dados, destinatários ou países de processamento, substituição do Proprietário ou variação das modalidades de exercício dos direitos, são comunicadas na Aplicação com aviso razoável e indicação das mudanças, antes da sua eficácia.
Novas finalidades baseadas no consentimento exigem um novo consentimento; sem ele, o tratamento correspondente não é ativado para o Usuário. A continuidade do uso não constitui consentimento. As versões anteriores permanecem disponíveis [A COMPLETAR: endereço do arquivo de versões]. Cada versão é identificada por um código, como alpha-2026-10-09.2, registrado no registro de consentimentos.
Disposições territoriais
As seguintes disposições complementam as Informações de acordo com a lei aplicável. As outras seções permanecem válidas para todos os Usuários. Em caso de proteção local mais rigorosa, são aplicadas. [SER COMPLETADOS: lista dos países admitidos ao teste por convite, a ser definida no contexto da revisão legal.]
Suíça
- Campo. As seguintes disposições aplicam-se nos casos sujeitos à Lei suíça sobre a proteção de dados. [SER VERIFICADO com a pessoa colectiva: quando aplicável a um proprietário suíço e usuários no estrangeiro].
- O alvo é o estado. Estados Unidos para Cloudflare, Inc., aderente ao framework suíço: EUA; para Telegram [para ser completado: Estado].
- Consentimento expresso. O processamento dos dados de saúde e análises avaliando aspectos da personalidade requer consentimento expresso e distinto para fins.
- Decisões automáticas. Não são tomadas decisões com efeitos jurídicos ou consequências significativas. Em caso de introdução, a pessoa em causa receberá informações e poderá solicitar uma revisão humana.
- Acesso. O acesso é gratuito, normalmente no prazo de 30 dias, incluindo as análises da pessoa em causa e não pode ser sujeito a renúncia prévia.
- Representante na Suíça. [SER COMPLETADOS: só serve se o titular estiver estabelecido no estrangeiro e todas as condições legais forem preenchidas.]
- Autoridade. Por favor, consulte a seção Reclamações.
Reino Unido
- Campo. Para os interessados no Reino Unido: [SER COMPLETADOS: decisão do detentor sobre o Reino Unido e, se necessário, representação no Reino Unido].
- Queixas ao Proprietário. Eles podem ser transmitidos por [A SER COMPLETADOS: formulário eletrónico]. A recepção é confirmada dentro de 30 dias e a resposta é fornecida sem demora.
- Autoridade. Comissão da Informação, comumente designada por ICO.
- Transferências. É recordado o quadro alargado ao Reino Unido e, em alternativa, as cláusulas do Acordo Cloudflare. [A SER CONTROLADO].
- Decisões automáticas. Não devem ser tomadas decisões significativas exclusivamente automatizadas, nem decisões baseadas em dados de saúde sem consentimento explícito.
Estados Unidos
- Transparência. Os dados associados à conta são pseudonimizados, não anônimos; a pessoa que possui as informações do link pode trazê-los de volta para a conta.
- Espaço de encriptação. A cópia de sincronização e o arquivo local são criptografados; o servidor retém conteúdo criptografado e chave protegida. O proprietário não aplica a criptografia para mensagens, interações ou catálogos do Telegram no servidor. Os textos destinados ao modelo estão disponíveis em forma clara durante o processamento.
- Consenso. O consentimento em saúde é distinto da aceitação dos Termos e coletado por meio de textos específicos. Na interface atual as caixas são pré-selecionadas, individualmente inselecionáveis e podem ser revogadas a qualquer momento.
- Vendas e publicidade. Os dados não são vendidos ou compartilhados para fins publicitários. [SER CONTROLADO: em aplicações nativas, antes da sua publicação.]
- Violações. Em caso de divulgação não autorizada de dados sanitários, o interessado deve ser informado sem demora indevida. [PROPOSTA: Comunicação no prazo máximo de 60 dias após a descoberta e notificação à Comissão Federal do Comércio, se solicitado].
- Menores. O serviço não se destina a pessoas com idade inferior a 18 anos. No caso de uma conta referente a um menor, e em particular a uma pessoa com idade inferior à 13 anos, [PROPOSTA: encerramento da conta e supressão dos dados].
- Califórnia. [SER CONTROLADO: Os limiares da lei de privacidade do consumidor da Califórnia não são atingidos. Se isso mudar, adicionaremos informações à coleta e direitos.] mindset: não é apresentado como um serviço de saúde mental.
- Washington, Nevada e Connecticut. É igualmente aplicável a seguinte secção.
Dados de Saúde dos EUA
Política de Privacidade dos Dados de Saúde do Consumidor para Washington, Nevada e Connecticut. [Para ser verificado com o legal: em Washington esta informação deve ser um link separado e visível na home page e no app; aqui contém apenas o que a lei exige. Link para esta seção é #dati-sanitaria-usa e deve ser adicionado à home page.]
- Categorias e finalidades. Eles foram tratados na Bússola e nas escalas, emoções e dificuldades descritas nos textos, classificações do modelo, abertura do SOS e respostas à questão de segurança. Os propósitos são o fornecimento dos exercícios necessários, a identificação das recorrências, os lembretes SOS e, sob condição de consentimento, análise e melhoria do serviço. A coleta está limitada ao necessário para tais fins ou autorizada pelo consentimento.
- Fontes. Usuário, dispositivo e modelo, que derivam categorias padrão dos textos.
- Categorias comunicadas e destinatários. A Cloudflare, Inc. opera em nome do Proprietário de acordo com um acordo vinculando o seu processamento às instruções; Telegram entrega as mensagens ativadas; o provedor de notificação do navegador recebe apenas notificações sem texto. Os dados de saúde não são compartilhados com outros sujeitos, exceto se necessário ao serviço solicitado ou autorizado por um consentimento separado de compartilhamento daquele para a coleta.
- Terceiros e empresas coligadas. Cloudflare, Inc., Telegram e o provedor de notificação do navegador. Empresas relacionadas: [A SER CONTROLADAS: Nenhuma]. O aplicativo não permite que terceiros recolham dados de saúde do sujeito ao longo do tempo e através de diferentes sites.
- Venda e geolocalização. Não são vendidos dados de saúde nem cercas geográficas em torno das instalações de saúde.
- Direitos. O titular dos dados pode conhecer os dados de saúde processados e os destinatários, incluindo terceiros e empresas relacionadas; retirar o consentimento; solicitar a exclusão dos dados, incluindo as cópias de segurança. A resposta é fornecida dentro de 45 dias; as cópias da segurança são removidas dentro de um máximo de 6 meses. Os pedidos devem ser enviados para [SER COMPLETADOS: contato]. Em caso de recusa a revisão está disponível pelo Responsável; se confirmada, as modalidades de reclamação ao Procurador-Geral, incluindo o atg.wa.gov para Washington.
- Consentimento. Não resulta da aceitação dos Termos ou divulgação geral e não é adquirida através de interfaces enganosas. Os textos exibidos são mostrados na seção "Datos relativos à saúde e gestão do consentimento".
- Nevada e Connecticut. Os mesmos direitos e garantias são reconhecidos. O consentimento deve ser sim, voluntário e separado para a partilha.
- Segurança. O acesso aos dados sanitários é limitado em conformidade com as medidas previstas na secção
Brasil
- Elementos de informação. Os propósitos, modalidades, duração, identidade e dados de contato do Proprietário, destinatários e finalidades de compartilhamento são indicados nas respectivas seções. A Cloudflare opera em nome do Proprietário, enquanto a Telegram é proprietária independente. Os direitos do artigo 18 são reconhecidos, incluindo o direito de petição da ANPD.
- Consentimento. Para cada finalidade relacionada com dados sensíveis, é necessário consentimento específico e evidenciado através de consentimentos separados, incluindo aqueles dedicados às vogais e ao tom; não é fornecida autorização geral.
- Transferências internacionais. As transferências para os Estados Unidos e o local de inferência são indicados, quando disponíveis. [Para SER COMPLETADOS: Consentimento específico e distinto para transferência internacional; versão portuguesa das informações de transferência; encarregado (nome e contato), antes da abertura às pessoas no Brasil.]
- Autoridade. Polícia.
Canadá e Quebec
- Elementos de informação e riscos. Os dados coletados, destinatários, finalidades e consequências são descritos: o modelo pode produzir resultados incorretos; os textos podem conter nomes e dados sensíveis e ser processados pela Cloudflare nos Estados Unidos ou em outro lugar, de acordo com seu regime de proteção; as análises não constituem diagnóstico.
- Tratamento no estrangeiro. Os dados podem ser processados fora do Canadá e Quebec, dos Estados Unidos ou do local de inferência, e podem ser acessíveis às autoridades locais de acordo com as respectivas leis.
- Quebec. As características de perfil, como sonhar e análise do uso da conta, são atualmente pré-selecionadas e podem ser desativadas. [SER CONTROLADAS com a pessoa colectiva.] O consentimento é expresso e distinguido para fins e outras informações. [Ser COMPLETA: avaliação dos fatores de vida privada e acordo escrito com Cloudflare antes de se comunicar fora do Quebec; título e contato da pessoa responsável publicado no site; versão em francês.]
- Autoridade. Comissário da Política de Privacidade do Canadá e Comissão d'accès à l'information del Québec.
Austrália
- Elementos de informação. As seções anteriores indicam identidade e dados de contato do Proprietário, finalidades, consequências da não contribuição, destinatários habituais, métodos de acesso, correção e queixa e países de destinatários estrangeiros: Estados Unidos para Cloudflare, Telegram País e local de inferência [A SER COMPLETADOS: Países].
- Dados de saúde. A recolha fica sujeita ao consentimento quando não for necessária para a operação exigida.
- Transferências. A relação com a Cloudflare é regida por um acordo de processamento de dados.
- Inteligência artificial. O cálculo do modelo é identificado como tal. Apenas decisões automatizadas com efeitos significativos sobre os direitos não são tomadas. [SER CONTROLADA: a nova regra australiana sobre decisões automatizadas desde 10 Dezembro 2026].
- Autoridade. OAIC.
China
- Campo. Para aqueles interessados na China: [SER COMPLETADOS: decisão sobre o perímetro; representante na China continental se você aceitar pessoas que estão lá].
- Elementos de informação. Identidade e dados de contato do Proprietário, finalidades e modalidades, categorias de dados, armazenamento e direitos são descritos nas seções anteriores.
- Necessidade e consequências do processamento de dados sensíveis. Os dados permitem a seleção dos exercícios e, com consentimento prévio, a identificação das recorrências e o melhoramento do serviço. Podem afetar as propostas da Aplicação e os lembretes SOS em caso de classificação de dificuldades; não determinam os direitos do Usuário.
- Consentimento separado. Para dados de saúde e para cada transferência para o exterior é necessário consentimento específico, separado de outro processamento e não cumulativo. [Para ser completado: texto de consentimento para enviar ao exterior com o nome e contato de cada destinatário, finalidade, modo, categorias de dados e como exercer direitos a ele.]
- Avaliação de impacto. [SER COMPLETADOS: avaliação feita antes do tratamento e armazenada por pelo menos três anos.]
Japão
- Detentor. Nome, endereço e, para as empresas, nome do representante: [A COMPLETAR].
- Propósitos e procedimentos. Os propósitos, os procedimentos para o exercício dos direitos e as medidas de segurança são indicados nas respectivas seções. Endereço das queixas: [A SER COMPLETADOS: onde submetê-las].
- Dados sensíveis. Os textos referentes ao diagnóstico ou tratamento são transmitidos para o modelo apenas por meio da funcionalidade do sonho ou palavras fortes autorizadas com consentimento prévio e específico.
- Transferências para o estrangeiro. Estados Unidos para Cloudflare e [SER COMPLETADOS: País onde a inferência do modelo ocorre]. Regime de proteção no país e medidas do destinatário: [SER CompLETADOS : descrição do sistema de proteção do país obtida de forma adequada e razoável, e medidas Cloudflare ]. A manutenção das medidas Cloudflares é verificada anualmente [SER CUMPLIDA: frequência e responsável pelo controle].
- Autoridade. PPC.
Coreia do Sul
- Consentimento. Para dados sensíveis é necessário consentimento separado de outros tratamentos.Para transferências no exterior: [SER COMPLETADOS: consentimento separado com os cinco itens legais: dados transferidos; país, data e forma; nome e contato do destinatário; finalidade e duração da preservação do destinatário, como recusar e com que efeitos].
- Responsável pela privacidade. [Para ser completado: nome e contato].
- Prevalência em caso de contraste. Em caso de discrepância entre a informação e o contrato, prevalecerá a disposição mais favorável ao interessado.
- Inteligência artificial. O uso do modelo gerativo é declarado e seus resultados são identificados como elaborações automáticas.
- Representante na Coreia. [SER COMPLETADO: só serve acima de limiares muito elevados ou a pedido da autoridade].
- Autoridade. PIPC.
Índia
- Elementos de informação. As categorias de dados e finalidades são descritas para cada processamento; os métodos de exercício dos direitos e queixas ao Conselho da Proteção de Dados estão indicados nas respectivas secções.
- Consentimento. É necessário consentimento livre, específico, informado e limitado aos dados necessários para o efeito, que podem ser revogados com a mesma facilidade com que são fornecidos.
- Língua. [SER COMPLETADOS: língua ou línguas em que esta informação está disponível, entre o inglês e a Oitava Tabela da Constituição indiana].
- Entendido. Os pedidos de exercício de direitos e queixas devem ser dirigidos ao contato indicado na seção sobre o Responsável.
- Menores. O serviço é reservado para adultos.
- Conservação. [A verificar: a obrigação indiana de conservar por pelo menos um ano determinados dados e registros de dados do processamento, e como se encaixa com os cancelamentos descritos aqui.]