AuraZenQuem somos
O AuraZen é oferecido por Lucas De Marchi Dreger, atuando como Brasa Solutions, Fritz-Reuter-Weg 1a, 27607 Geestland, Alemanha, controlador dos dados pessoais do app e deste site. Privacidade: [email protected]. Suporte: [email protected]. O AuraZen é um companheiro de bem-estar, não um dispositivo médico.
Informações que processamos
Conforme suas escolhas, processamos dados de conta como email e primeiro nome; check-ins; notas, diário, registros de sono e observações pessoais opcionais; registros de recuperação; consentimentos e dados técnicos necessários. Os registros ficam no armazenamento local protegido. Só são enviados quando a função informa isso expressamente e há o consentimento necessário.
Os padrões descritivos são calculados de forma determinística no aparelho com check-ins, sono e os tipos do Apple Saúde que você autoriza. Não enviamos notas nem amostras brutas do Saúde a provedores de IA para gerar esses padrões. Você confirma, observa ou descarta a sugestão.
Se você autorizar análises de produto, coletamos somente eventos predefinidos de conclusão de funções ligados à conta: horário do evento e do recebimento, nome do evento, versão, build e plataforma. Não incluem conteúdo, emoção, intensidade, ações de crise, localização, Saúde, contatos, voz ou propriedades livres. Para o Plus, verificamos e guardamos produto, transação, compra, vencimento e revogação da assinatura. Dados de cartão e pagamento da Conta Apple ficam com a Apple.
A transcrição padrão ocorre no aparelho. Na transcrição opcional na nuvem, após consentimento separado, o áudio passa pelo OpenRouter durante a solicitação, com exigência de retenção zero e proibição de coleta pelo provedor. O servidor não guarda áudio ou transcrição; o app apaga a gravação temporária após a solicitação. Metadados limitados, como conta, provedor, modelo, horário e resultado, podem ser guardados sem o conteúdo. Solicitamos consentimento explícito para dados de saúde quando exigido.
O resumo opcional por IA usa apenas o texto do relatório que você já revisou, após consentimento separado. O texto passa pelo OpenRouter somente para a solicitação ativa, com retenção zero solicitada e coleta proibida. O servidor não guarda o texto enviado nem o resumo retornado, mas pode guardar metadados limitados sem conteúdo.
O nome e telefone do contato de confiança escolhido ficam no aparelho. O seletor do sistema não dá acesso à agenda inteira. Para escolher a região de crise, podemos solicitar uma única localização, derivar o país e descartar as coordenadas. O link de localização em uma mensagem revisada é aproximado por padrão; coordenadas precisas exigem uma escolha separada. O destinatário e serviços de mensagens ou mapas só recebem o link quando você o envia e podem conservá-lo ou encaminhá-lo. O AuraZen não acompanha localização em segundo plano.
Recursos de crise no Apple Watch não exigem conta. Registros pessoais do Watch passam ao iPhone pareado após a configuração, com as mesmas regras de armazenamento, consentimento, exportação e exclusão. O Apple Saúde só é lido localmente após autorização; mostramos agregados do período escolhido e não enviamos amostras brutas nem as incluímos no relatório.
Se houver acompanhamento por terapeuta e você ativar uma relação, são armazenados a relação, exercícios, respostas e apenas os registros que você escolhe compartilhar. Não há acesso irrestrito à conta. Você pode revogar itens e a relação. Um perfil profissional só aparece como verificado após uma verificação específica.
Finalidades
Criar e proteger sua conta, operar o app, oferecer check-ins e exercícios solicitados, recuperar a conta, prestar suporte, prevenir fraude, manter segurança, cumprir obrigações legais e administrar compras. Melhorias baseadas em análises limitadas dependem de sua autorização.
Bases legais
Quando o RGPD se aplica: execução de contrato (art. 6(1)(b)), obrigação legal (art. 6(1)(c)), interesses legítimos em segurança e confiabilidade (art. 6(1)(f)) ou consentimento (art. 6(1)(a)). Dados de saúde de categoria especial dependem de consentimento explícito quando exigido pelo art. 9(2)(a).
Compartilhamento e provedores
O Supabase fornece autenticação, banco e funções de servidor, inclusive armazenamento restrito à relação quando aplicável. Apple e Google oferecem o login escolhido. Apple processa Saúde, Watch, Siri, Mensagens, Mapas e compras conforme seus termos quando você usa essas funções. O OpenRouter encaminha as solicitações opcionais de voz e resumo a provedores configurados sem retenção ou coleta; o provedor elegível pode mudar.
Os provedores processam dados para entregar a função solicitada, sujeitos às proteções contratuais e de transferência aplicáveis. Não vendemos dados, não usamos informações de bem-estar para publicidade nem as compartilhamos com empregadores ou seguradoras. Terapeutas veem somente itens compartilhados em uma relação ativa. Voz e relatórios não treinam modelos compartilhados. O Google Workspace processa a correspondência com nossos emails.
Retenção e exclusão
Dados somente locais, inclusive contatos, ficam até você excluir, redefinir ou remover o app. Localizações pontuais, áudio na nuvem, transcrições, texto enviado para resumo e resposta não são retidos no servidor. Metadados de voz e resumo expiram em 30 dias; contadores diários antiabuso são excluídos em 35 dias; eventos de análise autorizados, em 180 dias. Arquivos temporários de exportação são removidos após compartilhar; arquivos antigos, após uma hora.
Dados associados à conta, histórico de consentimento e registros de assinatura ficam enquanto a conta estiver ativa e são excluídos após concluir sua exclusão. Exceções mínimas para obrigações legais, cobrança, fraude, segurança ou defesa de direitos ficam com acesso restrito pelo prazo legal ou prescricional aplicável e depois são excluídas ou anonimizadas irreversivelmente. Solicite acesso, exportação, correção ou exclusão no app ou em [email protected]. Respondemos em regra em um mês, sujeito a prorrogações permitidas e retenções obrigatórias.
Escolhas e direitos
Conforme a legislação, você pode acessar, corrigir, portar, restringir, se opor, retirar consentimento e excluir dados. Gerencie consentimentos no app ou em [email protected]. Retirar consentimento de análises interrompe coleta futura; excluir a conta remove eventos já associados. Permissões de microfone, Saúde e localização podem ser alteradas no iOS. Você pode reclamar à autoridade local; na Baixa Saxônia, é o Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen).
Segurança
O AuraZen não é serviço de emergência e não monitora você. Não faz chamadas, envia mensagens nem compartilha localização automaticamente. Em perigo imediato, procure o serviço local de emergência ou apoio qualificado em crise.
Crianças e adolescentes
O AuraZen não se destina a menores de 16 anos, ou da idade mínima exigida na sua jurisdição. Não coletamos conscientemente dados pessoais de crianças.
Alterações
Publicamos atualizações aqui e, quando apropriado, avisamos pelo app ou email.
Site e correspondência
Complemento de 28 de setembro de 2026, sem alterar a versão de consentimento do app. Nosso servidor e a Cloudflare processam IP, URL solicitada, horário, informações do navegador e status da resposta para entregar e proteger o site (art. 6(1)(f) RGPD). Registros técnicos são mantidos apenas pelo tempo necessário à operação, investigação de incidentes e obrigações aplicáveis.
O idioma escolhido explicitamente fica no localStorage do navegador, na chave aurazen-lang, até limpar dados do site ou escolher outro idioma. Sem escolha, usamos o idioma do navegador. Não é usado para publicidade. País de crise e notas da demonstração ficam na memória da página, sem envio a uma conta. O país não é inferido pelo idioma. Fontes e vídeos são hospedados por nós; vídeos carregam quando você escolhe reproduzir.
O Google Workspace processa seu email, mensagens, anexos e metadados de entrega para [email protected], [email protected] e [email protected]. Usamos esses dados para responder, resolver a solicitação e manter registros necessários: art. 6(1)(b) em questões contratuais, art. 6(1)(c) em obrigações legais ou art. 6(1)(f) nas demais correspondências. Não envie prontuários, senhas ou chaves de recuperação. Guardamos correspondências até resolver o pedido e encerrar prazos legais de retenção ou defesa de direitos, restringindo acesso quando a retenção for apenas obrigatória.
Usar Google Workspace não significa que emails sejam gerados por IA: ele é um provedor de email separado do OpenRouter. Google e Cloudflare podem processar dados fora do EEE, inclusive nos EUA. Quando exigido, transferências precisam de decisão de adequação ou garantias como cláusulas contratuais padrão da Comissão Europeia (arts. 44–46 RGPD). Solicite detalhes e cópias das garantias aplicáveis aos seus dados em [email protected]. Os direitos e canais de reclamação acima também se aplicam.