Esta é uma tradução. Em caso de divergência, prevalece o texto em neerlandês. Nederlands

Declaração de Privacidade

Alzheimer.App B.V. — versão de 9 de outubro de 2026

Alzheimer.App ajuda pessoas com demência, cuidadores familiares, pessoas próximas e profissionais de cuidados. Para isso, por vezes partilha connosco informações sensíveis, incluindo sobre outra pessoa. Esta declaração explica que dados utilizamos, porquê, com quem os partilhamos, durante quanto tempo os conservamos e quais são os seus direitos.

1. Quem somos

Alzheimer.App B.V. é responsável pelo tratamento dos seus dados pessoais.

Baarschotsestraat 2, 5087 KW Diessen, the Netherlands
Câmara de Comércio (KvK) 96667400
Email: info@alzheimer.app

2. A quem se aplica

Utilizadores com uma conta e visitantes que fazem uma pergunta à Nova sem uma conta.
A pessoa a quem o perfil diz respeito. Muitas vezes, trata-se de alguém com demência que não preenche o perfil por si próprio.
Colaboradores e leitores que têm acesso a um perfil.
Participantes em Contactar outras pessoas (círculos e mensagens).

3. Que dados utilizamos, porquê e com que fundamento jurídico

Conta (nome, endereço de email, palavra-passe encriptada, idioma): para iniciar sessão e prestar o serviço. Fundamento jurídico: contrato (Art. 6(1)(b) GDPR).
Perfil (história de vida, hábitos, o que causa sofrimento e o que ajuda, eventuais informações de saúde, fotografia, cartão O que funciona): para que a Nova dê conselhos adequados a esta pessoa. Fundamento jurídico: consentimento explícito através do ecrã de consentimento (Art. 6(1)(a) e Art. 9(2)(a)). Sem consentimento válido, a Nova não utiliza o perfil. Consulte a secção 4 para saber quem pode dar esse consentimento.
Conversas com a Nova quando tem sessão iniciada e breves resumos das mesmas: para responder e dar continuidade a conversas anteriores. Fundamento jurídico: consentimento explícito.
Conversas sem uma conta (texto da pergunta e da resposta, idioma, país determinado a partir do endereço IP; não guardamos aqui o próprio endereço IP): apenas para responder à sua pergunta, não para melhorar a Nova. Fundamento jurídico: consentimento explícito. Antes da sua primeira pergunta, assinala uma caixa separada; registamos que versão do texto viu e quando, sob um código aleatório por navegador.
Contactar outras pessoas (pseudónimo, função, círculos, mensagens, pedidos de contacto): para tornar o contacto entre pessoas em situações semelhantes possível e seguro. Fundamento jurídico: consentimento; esta funcionalidade é ativada por si.
Acesso (quem é colaborador ou leitor de cada perfil): para colaborar num mesmo perfil. Fundamento jurídico: contrato.
Subscrição Familiar (número de cliente e de subscrição na Stripe, estado, duração; sem dados de cartão ou bancários): para disponibilizar acesso a conselhos personalizados. Fundamento jurídico: contrato.
Prova de consentimento (qual o consentimento, para que versão desta declaração, data e hora, uma referência limitada à sua conta, eventual retirada; sem conteúdo do perfil ou das conversas): para poder demonstrar que o consentimento foi validamente dado ou retirado. Fundamento jurídico: obrigação legal (Art. 7(1) e Art. 6(1)(c)).
Emails enviados (data, tipo de email, destinatário, assunto; não o conteúdo): para verificar quem recebeu cada email. Fundamento jurídico: interesse legítimo (Art. 6(1)(f)).
Lembretes e dicas por email: para ajudar a completar o perfil; pode sempre deixar de os receber. Fundamento jurídico: interesse legítimo.
Notificações no seu telemóvel (código do dispositivo, idioma, país; as notificações não contêm conteúdo nem nomes). Fundamento jurídico: consentimento através do seu telemóvel.
Estatísticas de utilização (que páginas e funcionalidades são utilizadas, com um código aleatório por navegador, não o seu nome ou a sua conta; sem conteúdo de mensagens): para analisar como a aplicação é utilizada e detetar falhas. Fundamento jurídico: consentimento através do aviso de cookies; sem «aceitar», não recolhemos nada.
Registo de segurança (endereço IP, endereço solicitado, hora): para detetar utilização indevida e ataques. Fundamento jurídico: interesse legítimo.

Nunca utilizamos os seus dados para publicidade nem os vendemos.

4. Um perfil sobre outra pessoa

Está a preencher um perfil sobre outra pessoa, por exemplo, a sua mãe ou o seu companheiro ou companheira com demência? Ser familiar ou cuidador não lhe dá automaticamente o direito de consentir em nome de alguém. É assim que procedemos:

Se a pessoa ainda conseguir compreender do que se trata, é ela que decide. Por isso, pergunte-lhe primeiro.
Se a pessoa não conseguir, um representante autorizado dá o consentimento, como um tutor, um mentor ou alguém com uma procuração escrita.
No ecrã de consentimento, responde à pergunta «Pode criar este perfil em nome desta pessoa?» com: Sim, esta pessoa deu-me autorização; Sim, estou autorizado a representar esta pessoa; ou Não, ou não sei. Com a última opção, ainda não pode introduzir informações sobre esta pessoa. Pode sempre fazer perguntas gerais à Nova.

Partilhe apenas o que é necessário para obter bons conselhos. A pessoa a quem o perfil diz respeito, ou o seu representante, pode sempre pedir-nos para consultar, corrigir ou apagar os dados, mesmo sem uma conta própria. Se se verificar que não existe consentimento válido, deixamos de utilizar o perfil e apagamos os dados.

5. Nova e inteligência artificial

A Nova é uma assistente de IA, não é uma pessoa nem uma médica. A Nova não toma decisões sobre si; cabe-lhe decidir o que fazer com os conselhos recebidos.
A sua pergunta é tratada pelo Azure OpenAI da Microsoft, em centros de dados dentro da União Europeia (Zona de Dados da UE).
Para conselhos personalizados, incluímos partes relevantes do perfil, como o nome próprio da pessoa que lhe é próxima e o que ajuda. Não incluímos o seu endereço de email nem os dados da sua conta.
A Microsoft não utiliza os seus dados para treinar modelos de IA.
A Microsoft pode conservar perguntas e respostas durante um máximo de 30 dias para detetar utilização indevida do serviço.
As mensagens em Contactar outras pessoas são traduzidas e verificadas pelo mesmo serviço para detetar dados de contacto, pedidos de dinheiro, conteúdo ofensivo, publicidade e sinais de sofrimento.

6. Com quem partilhamos dados

Temos acordos com os nossos subcontratantes sobre segurança e confidencialidade.

Hetzner Online GmbH: os servidores e a base de dados da aplicação, na Alemanha (Nuremberga); cópia de segurança encriptada na Finlândia (Helsínquia).
Microsoft Ireland Operations Ltd.: tratamento por IA (Azure OpenAI) e envio de email (Microsoft 365), na UE.
Stripe: venda e pagamento da Subscrição Familiar. A Stripe atua como revendedora e é ela própria responsável pelos dados de pagamento e faturação; a declaração de privacidade da Stripe aplica-se a esses dados. UE (Irlanda); é possível a transferência para os EUA.
Expo (650 Industries), Apple e Google: notificações no seu telemóvel (apenas o código do dispositivo, sem conteúdo), EUA.
WhatsApp (Meta): apenas se premir um botão de partilha ou de contacto por sua iniciativa.

Os tipos de letra do site e da aplicação estão no nosso próprio servidor; o seu navegador não se liga à Google para os obter. Só fornecemos dados a terceiros quando a lei o exige.

7. Dados fora da Europa

O seu perfil e as suas conversas são armazenados e tratados em centros de dados dentro da União Europeia. Com a Stripe, os serviços de notificações e o WhatsApp, os dados podem ser transferidos para os Estados Unidos. Um prestador como a Microsoft pode, em casos excecionais de apoio técnico, ter acesso a partir de fora da UE. Isto só acontece com as garantias exigidas pelo GDPR: o Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo da Comissão Europeia.

8. Durante quanto tempo conservamos os dados

Conta, perfil, fotografia, cartão O que funciona, conversas como utilizador com sessão iniciada, Contactar outras pessoas: até apagar a sua conta ou retirar o seu consentimento. Após um pedido de eliminação, tem 7 dias para mudar de ideias; depois, apagamos tudo definitivamente.
O que acrescentou ao perfil de outra pessoa: permanece nesse perfil, sem o seu nome.
Conversas sem uma conta: 30 dias, sendo depois apagadas automaticamente.
Estatísticas de utilização: após 30 dias, removemos os detalhes (endereço completo, página de origem, tipo exato de navegador). Após 13 meses, os registos individuais são apagados; apenas são conservados totais diários anónimos.
Registo de emails enviados: 90 dias.
Registo de segurança: cerca de 2 semanas.
Dados de subscrição na nossa posse: até apagar a sua conta. A Stripe conserva os registos financeiros enquanto vendedora, durante 7 anos (obrigação fiscal).
Prova de consentimento: enquanto a sua conta existir. Após o fim do tratamento, conservamos apenas esta prova, sob um código em vez do seu nome ou endereço de email, durante mais 5 anos (prazo geral de prescrição); depois, é apagada, salvo se processos judiciais em curso exigirem um prazo mais longo. Para visitantes sem conta, conservamos apenas o código do navegador, a versão do texto e a hora, também durante 5 anos.
Perfis anteriores ao ecrã de consentimento, sem consentimento: pedimos o consentimento três vezes por email. Se não for dado, apagamos o perfil 6 meses após o primeiro pedido. A conta mantém-se.
Cópias de segurança: 30 dias, sendo depois apagadas automaticamente.

9. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade dos dados.

Retirar o consentimento

Pode sempre retirar o seu consentimento, com a mesma facilidade com que o deu: na aplicação, através de Perfil → Retirar consentimento, ou por email para info@alzheimer.app. A Nova deixa então de utilizar o perfil e apagamos o perfil, o cartão O que funciona, a fotografia e as conversas com a Nova. A sua conta mantém-se; pode continuar a fazer perguntas gerais. O que fizemos antes da retirada continua a ser lícito.

Outros pedidos

Pode apagar a sua conta e todos os dados por si próprio através de Perfil → Apagar conta.
Para todos os outros pedidos: envie um email para info@alzheimer.app. Respondemos no prazo de um mês.
Não está satisfeito com a forma como tratamos os seus dados? Pode apresentar uma reclamação à Autoridade de Proteção de Dados dos Países Baixos (Autoriteit Persoonsgegevens) ou à autoridade do seu país da UE.

10. Segurança

Tomamos medidas adequadas para proteger os seus dados, incluindo ligações encriptadas, cópias de segurança encriptadas num segundo local, controlo rigoroso de acesso, uma segunda barreira de segurança nas páginas de administração e uma verificação automática de segurança executada a cada hora. Se algo correr mal, seguimos as regras legais relativas a violações de dados.

11. Idade

Tem de ter pelo menos 16 anos para criar uma conta por si próprio.

12. Alterações

Atualizamos esta declaração quando a aplicação ou a lei mudam. Anunciamos antecipadamente as alterações importantes e, quando necessário, pedimos novamente o seu consentimento. Consulte também os nossos termos e condições.