Quando crias uma conta ou inicias sessão, podemos recolher:
Não recolhemos nem guardamos palavras-passe de fornecedores de início de sessão de terceiros.
Podes optar por introduzir:
Estes dados são guardados apenas para o teu uso pessoal na app e para gerar informações personalizadas.
Se decidires ligar serviços compatíveis, podemos recolher dados relacionados com a saúde, como:
Se ligares o Garmin Connect, o TinnitusMe recolhe as seguintes métricas de saúde através da Health API autorizada da Garmin, apenas das métricas que ativares e só enquanto a ligação estiver ativa:
Como os dados da Garmin são usados, tratados, guardados e partilhados. As métricas provenientes da Garmin são usadas para destacar os teus padrões de gatilhos, o que é tratado nos nossos servidores seguros. Se usares as funcionalidades premium de IA, os valores de saúde derivados da Garmin também entram nos dados usados para gerar as tuas informações diárias e responder às tuas perguntas no Assistente de Chat com IA. Os dados da Garmin são guardados na nossa base de dados Supabase (PostgreSQL), alojada na União Europeia, cifrados em trânsito e em repouso, e isolados na tua conta com segurança ao nível da linha. O único terceiro que alguma vez recebe dados derivados da Garmin é a OpenAI, que os trata para produzir essas informações diárias de IA e as respostas do chat. Os dados da Garmin nunca são vendidos, nunca são usados para publicidade, nunca são usados para treinar qualquer modelo de IA e não são partilhados com nenhum outro terceiro. Podes desligar a Garmin a qualquer momento, o que interrompe toda a recolha de dados.
Estes dados só são recolhidos se ativares a integração de forma explícita e concederes as permissões necessárias. Podes desligar qualquer integração a qualquer momento.
Se deres permissão, o TinnitusMe pode recolher as seguintes métricas do dispositivo:
Cada um destes requer a permissão explícita do utilizador e pode ser desativado individualmente a qualquer momento nas Definições de dados da app.
Se ativares esta opção, o TinnitusMe recolhe dados de localização aproximada uma vez por dia, para obter o tempo na tua zona e relacionar fatores ambientais com os padrões dos teus picos. A recolha de localização é opcional, exige a tua autorização expressa, pode ser desativada a qualquer momento, é guardada com resolução diária (não há seguimento contínuo) e serve apenas para obter os dados meteorológicos da tua área.
Se registares refeições ou ligares uma fonte de dados nutricionais, podemos tratar nomes de alimentos, tipos de refeição, valores de macronutrientes e micronutrientes e indicadores de exposição (álcool, glúten, cafeína). Os dados de alimentação servem para identificar padrões de gatilhos na dieta.
Os teus dados servem para autenticar a tua conta, guardar e mostrar o teu histórico de acufenos e de saúde, fazer a análise dos teus gatilhos, gerar sugestões diárias com IA (premium), sincronizar os dados de saúde de terceiros que ativares e melhorar o funcionamento e a fiabilidade da app.
O TinnitusMe usa inteligência artificial, fornecida pela OpenAI, em algumas funcionalidades. Para gerar sugestões diárias personalizadas (premium), agregamos e resumimos os teus dados de saúde e enviamos esse resumo para a API da OpenAI, que produz conselhos práticos. No registo de picos por voz e por texto, as palavras que ditas ou escreves são enviadas à OpenAI para que o teu registo possa ser interpretado. O Assistente de Chat com IA (premium) envia a tua pergunta, juntamente com os dados de saúde recentes relevantes da tua conta, incluindo métricas de dispositivos ligados, como os dados da Garmin, à OpenAI para que possa responder.
Importante: nas sugestões diárias, só são enviados valores de saúde agregados, nunca o teu nome, e-mail ou dados da conta. Em todos os casos, os teus dados nunca são vendidos, usados para publicidade nem para treinar os modelos do fornecedor. A OpenAI afirma que os dados enviados através da sua API não são usados para treinar os seus modelos.
Se partilhar com um profissional de saúde: um resumo de IA elaborado pelo seu profissional de saúde só é gerado se ativar a opção Permitir resumos de IA na aplicação. As partes do seu painel que o profissional selecionar são então enviadas para a OpenAI, o que pode incluir notas que tenha escrito. O seu nome é removido previamente.
Consultas com um profissional de saúde: se partilhar dados com um profissional de saúde, ou lhe solicitar uma chamada introdutória, os horários de consulta sugeridos por qualquer das partes, bem como qualquer nota acrescentada, são armazenados para que ambos os possam ver, até que uma das contas seja eliminada ou até que nos peça a sua remoção. Se o seu profissional de saúde utilizar software de gestão de consultório, como o Cliniko, um horário aceite é aí agendado, e as suas sessões provenientes desse software são apresentadas na aplicação; estas são obtidas quando abre a página e não as armazenamos. Se o seu profissional de saúde guardar uma ligação de videochamada, esta abre o Google Meet, o Microsoft Teams, o Zoom ou o Webex, aos quais se aplicam os respetivos termos de privacidade. Não vemos nem gravamos as chamadas.
O TinnitusMe permite iniciar sessão com e-mail e palavra-passe, Google Sign-In, Facebook Login e Apple Sign-In. Ao usares um fornecedor externo, a autenticação é tratada de forma segura pelo fornecedor e pela Supabase. O TinnitusMe recebe apenas um token de sessão e um identificador básico do perfil. Nunca temos acesso à palavra-passe do teu fornecedor.
Todos os dados são guardados em segurança na Supabase, uma plataforma de backend gerida, baseada em PostgreSQL e alojada na União Europeia. As medidas de segurança incluem:
| Serviço | Finalidade | Dados partilhados |
|---|---|---|
| Supabase | Backend, base de dados, autenticação | Todos os dados da app (encriptados) |
| RevenueCat | Gestão de subscrições | ID de utilizador, estado da compra |
| OpenAI | Informações diárias de IA, análise de registos por voz/texto e o assistente de chat de IA; resumos solicitados pelo seu profissional de saúde, caso os permita | Resumos de saúde agregados; os registos que ditas ou escreves; no chat, a tua pergunta mais dados de saúde recentes (incluindo métricas do Garmin ligado) |
| Google / Facebook / Apple | Autenticação (opcional) | Apenas o token de sessão |
| Garmin | Métricas de saúde (opcional) | Dados de saúde através de API autorizada |
| Open-Meteo | Dados meteorológicos | Coordenadas de localização aproximada |
Cada serviço de terceiros rege-se pela sua própria política de privacidade. O TinnitusMe acede apenas ao mínimo de dados necessário para funcionar.
O TinnitusMe usa internamente sistemas de IA para melhorar a tua experiência. Estes sistemas são essenciais para o funcionamento da app e incluem:
| Funcionalidade de IA | Finalidade | Dados utilizados |
|---|---|---|
| Interpretação de voz | Extrai os detalhes do pico (intensidade, momento, sintomas, medicamentos) a partir de descrições faladas ou escritas | A tua entrada de voz ou texto dessa sessão, enviada à OpenAI para interpretação |
| Recalibração inteligente | Analisa o teu histórico de picos para sugerir ajustes de gatilhos, mudanças de limites e novos padrões | O teu histórico agregado de picos e saúde (sem identificadores pessoais enviados para o exterior) |
| Assistente de chat com IA | Responde em linguagem simples a perguntas sobre os teus dados de acufenos (funcionalidade premium) | A tua pergunta mais dados de saúde recentes da tua conta (incluindo métricas do Garmin ligado), enviados à OpenAI |
| Classificação de risco dos alimentos | Identifica o teor de tiramina, glúten e álcool nos alimentos registados | Nomes de alimentos e dados nutricionais da base de dados do USDA |
| Dicas diárias | Gera recomendações diárias personalizadas com base nos teus dados atuais (funcionalidade premium) | Resumos de saúde agregados |
| Companheiros de IA | Seleciona artigos relevantes para o teu perfil de acufenos e os teus gatilhos | O teu perfil de gatilhos e padrões (anonimizado) |
Importante: Os teus dados de saúde pessoais nunca são usados para treinar modelos de IA. Todo o processamento de IA é feito em servidores seguros, através de ligações encriptadas. As informações geradas por IA são apenas informativas e não constituem aconselhamento médico. Consulta sempre um profissional de saúde para decisões médicas.
| Permissão | Finalidade | Obrigatório? |
|---|---|---|
| Internet | Funcionamento essencial da app | Sim |
| Localização (aproximada) | Dados meteorológicos para relacionar com os gatilhos | Opcional |
| Microfone | Medição do nível de ruído ambiente | Opcional |
| Health Connect | Dados de sono, frequência cardíaca e atividade | Opcional |
| Notificações | Lembretes e convites para registar como estás | Opcional |
| Estatísticas de utilização | Registo do tempo de ecrã | Opcional |
Todas as permissões opcionais podem ser concedidas ou revogadas a qualquer momento nas definições do teu dispositivo ou no ecrã de Definições de dados da app.
Os teus dados são conservados enquanto a tua conta estiver ativa ou até pedires a eliminação. Se desligares um serviço de terceiros, deixamos de recolher novos dados desse fornecedor. Os dados já recolhidos mantêm-se, a menos que os elimines.
Tens controlo total sobre os teus dados.
Para pedires a eliminação completa da tua conta e de todos os dados associados, visita a nossa página de eliminação de conta ou envia-nos um email diretamente:
📧 help@tinnitusme.com, assunto: "TinnitusMe Data Deletion Request"
Indica o endereço de email que usas para iniciar sessão. O teu pedido será tratado no prazo de 30 dias.
Podes pedir uma cópia de todos os teus dados guardados através do email indicado acima.
Os teus dados são guardados em servidores na União Europeia. Se acederes ao TinnitusMe fora da UE, os teus dados serão transferidos e tratados na UE. Para a funcionalidade de análises com IA, resumos de saúde agregados (sem identificação) podem ser tratados em servidores da OpenAI nos Estados Unidos.
O TinnitusMe não se destina a crianças com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças. Se tomarmos conhecimento de que recolhemos dados de uma criança com menos de 16 anos, tomaremos medidas para os eliminar.
Podemos atualizar esta Política de Privacidade de vez em quando. As alterações serão refletidas na data de "Última atualização" no topo desta página. Se fizermos alterações importantes, avisamos-te através da app.
Se tens dúvidas ou preocupações sobre esta Política de Privacidade ou sobre os teus dados:
TinnitusMe é gerida pela Andlane Ltd, sociedade registada em Inglaterra e no País de Gales sob o número 16945714, com sede social em Flat 19 Milliner House, Hortensia Road, London SW10 0QB. A Andlane Ltd é a responsável pelo tratamento dos dados da sua conta e do seu diário.
Utilizamos os dados da sua conta porque necessitamos deles para disponibilizar a aplicação que solicitou. Utilizamos os seus dados de saúde apenas com o seu consentimento. Pode retirar esse consentimento em qualquer momento, alterando as suas definições, terminando uma ligação a um profissional de saúde ou eliminando a sua conta; tal não afeta o que ocorreu antes de o ter retirado.
Pode solicitar-nos uma cópia dos seus dados, a sua retificação ou eliminação, a limitação ou oposição ao modo como os utilizamos, ou recebê-los num formato portátil, escrevendo para help@tinnitusme.com. Respondemos no prazo de um mês. Pode também apresentar reclamação junto do Information Commissioner's Office, no Reino Unido, ou junto da autoridade de proteção de dados do seu país.
Algumas das empresas a que recorremos situam-se fora do Reino Unido e da UE, por exemplo a OpenAI, nos Estados Unidos. Essas transferências baseiam-se em garantias reconhecidas, como decisões de adequação ou cláusulas contratuais-tipo.