Política de privacidade
Âmbito da beta
Esta política de privacidade aplica-se à beta TestFlight do Managed e ao site que a acompanha. O grupo fechado de teste é composto por pessoas adultas convidadas na Alemanha. A beta serve para testar e melhorar a app; não é um lançamento público.
Responsável pelo tratamento
Max Wehle, a operar sob o nome Wehle Studio
Elisenstraße 21
48317 Drensteinfurt
Alemanha
Para questões de privacidade, retirada do consentimento e pedidos de apagamento: support@managed-app.com.
Dados de planeamento e início de sessão
O Managed trata lembretes, rotinas, pastas, notas e anexos adicionados no teu dispositivo. Estes conteúdos servem o teu planeamento pessoal. Os pedidos de IA e os registos beta são tratamentos separados, que também podem envolver a transmissão de conteúdos do teu planeamento.
Para iniciar sessão com Sign in with Apple, são tratados o identificador da conta fornecido pela Apple e, quando partilhados, o nome e o endereço de e-mail. Com «Ocultar o meu e-mail», pode tratar-se de um endereço de reencaminhamento da Apple. Os dados servem para iniciar sessão e associar a conta.
As funcionalidades de planeamento e conta solicitadas são fornecidas com base no artigo 6.º, n.º 1, alínea b) do RGPD. Os dados de início de sessão necessários são tratados durante a existência da conta. Sem eles, as funcionalidades associadas à conta não estão disponíveis.
IA no dispositivo e através de serviços externos
Consoante a funcionalidade de IA, o Managed utiliza modelos no dispositivo, Private Cloud Compute da Apple ou OpenAI. O tratamento no dispositivo é distinto da transmissão à Apple ou à OpenAI; nem todos os pedidos de IA permanecem locais.
Os dados tratados podem incluir a tua mensagem, o histórico de conversa necessário, lembretes, rotinas, informações pessoais de planeamento e dados de hora, localização e meteorologia. Podem juntar-se imagens e ficheiros quando os selecionas para uma funcionalidade de IA. Os pedidos reencaminhados através da AWS são aí processados tecnicamente.
A transmissão de conteúdos pessoais a serviços externos de IA exige consentimento informado prévio (artigo 6.º, n.º 1, alínea a) do RGPD). Participar na beta não constitui, por si só, consentimento. Sem autorização, as funcionalidades externas de IA em causa não estão disponíveis; o planeamento manual não é afetado.
A IA apoia o teu planeamento e pode cometer erros. Podes verificar e alterar os resultados. O Managed não toma, desta forma, decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre ti.
Informações da Apple: Apple Intelligence e privacidade. Informações da OpenAI: política de privacidade da OpenAI.
Registos beta com conteúdos de conversas
Na beta, também é registado o conteúdo integral das conversas. Isto inclui entradas, pedidos de IA compostos com o contexto transmitido, respostas e dados técnicos das ações. Incluem-se ainda contagens de utilização, o modelo utilizado, os números de tokens de entrada/saída e dados de erros. Os conteúdos podem conter dados pessoais; estes registos não são genericamente anónimos.
O objetivo é compreender os erros e melhorar a qualidade do planeamento durante o teste. Os registos são guardados no Amazon S3 e analisados pelo Wehle Studio. A infraestrutura beta utiliza uma região da AWS na Europa. Isto não significa que todos os serviços de IA envolvidos também tratem os dados exclusivamente na Europa.
O diagnóstico de conteúdos é voluntário e exige um consentimento separado e compreensível (artigo 6.º, n.º 1, alínea a) do RGPD). Uma aceitação geral das condições de utilização ou uma referência a «estatísticas anónimas» não é suficiente. A utilização das restantes funcionalidades não deve depender deste consentimento.
Sempre que possível, utiliza dados de exemplo no teste e não transmitas informações confidenciais sobre outras pessoas. Em particular, não uses dados de saúde nem outras informações especialmente sensíveis em pedidos de IA registados.
Prazo de conservação e apagamento
Os registos beta guardados pelo Wehle Studio no servidor estão sujeitos a um prazo máximo de seis meses a contar da receção de cada registo no servidor. São apagados antes se deixarem de ser necessários. O fim da beta ou uma análise posterior não reinicia este prazo.
Este prazo máximo também se aplica às cópias dos registos beta que criamos. As cópias de segurança não podem prolongá-lo. Não descreve a conservação independente da Apple no âmbito do TestFlight.
Geres e apagas os dados locais de planeamento na app. As cópias de segurança do dispositivo também dependem das definições do sistema. Apagar uma entrada local, terminar sessão ou remover a app não apaga automaticamente os registos já enviados nem os dados da conta no servidor.
Podes retirar o consentimento a qualquer momento, com efeitos para o futuro, incluindo por e-mail. Indica se o pedido diz respeito à IA externa, ao diagnóstico beta ou a ambos. Após a retirada, os dados abrangidos são apagados, salvo se outra base jurídica permitir a sua conservação. A retirada não afeta o tratamento lícito anterior.
Para aceder aos dados já transmitidos, pedir o seu apagamento ou esclarecer questões sobre a eliminação da conta, contacta-nos em support@managed-app.com. Precisamos apenas das informações necessárias para localizar os dados e verificar a tua identidade.
Apple TestFlight e comentários voluntários
A Apple trata os seus próprios dados de utilização e falhas para o TestFlight e fornece informações de teste ao fornecedor da app. Os comentários podem incluir textos, capturas de ecrã e, consoante o método de convite, nome e endereço de e-mail. Este tratamento é distinto do diagnóstico beta próprio do Managed.
O Wehle Studio utiliza as informações de teste recebidas para corrigir erros e apoiar o grupo de teste. A base é o nosso interesse legítimo numa beta funcional (artigo 6.º, n.º 1, alínea f) do RGPD); para pedidos concretos de apoio, aplica-se também o artigo 6.º, n.º 1, alínea b) do RGPD. As nossas cópias são apagadas após o cumprimento da finalidade e, no máximo, seis meses após a receção.
O tratamento e as regras de conservação da Apple regem-se pelo aviso de privacidade do TestFlight da Apple. Um interruptor do diagnóstico Managed não controla o tratamento TestFlight da Apple.
Permissões opcionais do dispositivo
O acesso a calendários e lembretes serve para importar dados. A localização permite funcionalidades baseadas no local; a câmara e a seleção de fotografias permitem imagens e anexos. O microfone e o reconhecimento de voz permitem entradas de voz e gravações. As notificações e o Face ID apoiam os lembretes e a proteção da app.
Tu decides as permissões do sistema e podes alterá-las nas definições do dispositivo. Sem uma permissão, a funcionalidade que dela depende fica indisponível. Uma permissão do dispositivo não autoriza automaticamente a transmissão a IA externa nem o armazenamento em registos beta.
Prestadores e locais de tratamento
A Amazon Web Services (AWS) fornece a infraestrutura do site e do backend, bem como o Amazon S3 para os registos beta. A Apple fornece Sign in with Apple, TestFlight e os serviços de IA Apple utilizados. A OpenAI trata os pedidos de IA dirigidos ao seu serviço. Estes fornecedores recebem os dados transmitidos para o serviço em causa.
Os serviços externos podem tratar dados fora do Espaço Económico Europeu. Devem ser cumpridos os requisitos dos artigos 44.º e seguintes do RGPD, por exemplo através de uma decisão de adequação aplicável ou de garantias contratuais apropriadas. Uma região S3 europeia não constitui uma promessa geral de tratamento exclusivamente europeu.
Podes pedir ao nosso contacto de privacidade informações sobre os destinatários e medidas de proteção aplicáveis a uma transmissão específica, bem como uma cópia das garantias pertinentes. O nosso prazo beta de seis meses não é uma promessa geral de conservação em nome da Apple ou da OpenAI.
Site e contacto
O site é disponibilizado através da AWS. Ao acederes, são tratados dados de ligação tecnicamente necessários, como endereço IP, hora, endereço solicitado e informações do navegador, para apresentar a página e permitir o seu funcionamento seguro. A base é o artigo 6.º, n.º 1, alínea f) do RGPD; o nosso interesse é um site acessível e seguro.
O próprio site não instala cookies nem utiliza rastreadores publicitários ou analíticos. O idioma escolhido é guardado localmente no teu navegador para ser utilizado novamente na tua próxima visita. Os registos técnicos de funcionamento limitam-se à finalidade necessária; os registos de funcionamento beta que guardamos são apagados no máximo seis meses após a receção.
Se nos escreveres por e-mail, tratamos o teu endereço, o conteúdo da mensagem e as informações necessárias para responder ao pedido. A base é o artigo 6.º, n.º 1, alínea b) do RGPD para questões de utilização e, nos restantes casos, o nosso interesse em responder (artigo 6.º, n.º 1, alínea f) do RGPD). A correspondência é apagada após a conclusão e quando deixa de ser necessária; as obrigações legais de conservação mantêm-se.
Os teus direitos
Nas condições previstas na lei, tens direito de acesso, retificação, apagamento, limitação do tratamento e portabilidade dos dados. Podes opor-te ao tratamento baseado em interesses legítimos por motivos relacionados com a tua situação particular e retirar os consentimentos a qualquer momento.
Podes apresentar reclamação a uma autoridade de controlo de proteção de dados, em particular no local onde resides, trabalhas ou onde ocorreu a alegada infração. A autoridade competente para a nossa sede é a Comissária para a Proteção de Dados e a Liberdade de Informação da Renânia do Norte-Vestefália. Não é necessário contactares-nos primeiro.
Alterações e lançamento posterior
Esta versão descreve a beta. Está prevista uma atualização específica para o lançamento público; em particular, pretende-se então deixar de registar o conteúdo integral das conversas. As alterações ao tratamento dos dados serão explicadas antes da sua introdução e poderão exigir novo consentimento.