Política de privacidade

Quem somos

O AuraZen é oferecido por Lucas De Marchi Dreger, atuando como Brasa Solutions, Fritz-Reuter-Weg 1a, 27607 Geestland, Alemanha, controlador dos dados pessoais do app e deste site. Privacidade: [email protected]. Suporte: [email protected]. O AuraZen é um companheiro de bem-estar, não um dispositivo médico.

Informações que processamos

Conforme suas escolhas, processamos dados de conta como email e primeiro nome; check-ins; notas, diário, registros de sono e observações pessoais opcionais; registros de recuperação; consentimentos e dados técnicos necessários. Os registros ficam no armazenamento local protegido. Só são enviados quando a função informa isso expressamente e há o consentimento necessário.

Se você permitir, o AuraZen lê no seu aparelho os tipos de dados do Apple Saúde que você aprovar na tela de permissão da Apple: sono, passos, treinos, minutos de exercício, tempo à luz do dia, minutos de atenção plena, frequência cardíaca em repouso e variabilidade da frequência cardíaca, cafeína, bebidas alcoólicas, registros de Estado de Espírito (humor), fluxo menstrual e registros de doses de medicamentos. Para medicamentos, a Apple deixa você escolher cada medicamento que o AuraZen pode ver; o AuraZen lê apenas se uma dose foi registrada como tomada ou pulada, não o nome nem a dose. Dados brutos do Apple Saúde não são enviados aos servidores do AuraZen, a provedores de IA nem a mais ninguém.

Os padrões descritivos são calculados de forma determinística no aparelho com check-ins, diário de sono e esses dados do Apple Saúde. Um padrão apenas compara dias dos seus próprios registros (por exemplo, os dias antes da menstruação com os outros dias do ciclo). Ele não explica causas, não faz diagnóstico e não recomenda tratamento. Você decide se um padrão faz sentido, se continua em observação ou se é descartado. Se você guardar um padrão, ele fica com seus outros registros e, se você usar o backup, entra no backup com criptografia de ponta a ponta, que nós não conseguimos ler.

Se você ativar, o AuraZen grava no Apple Saúde do seu aparelho: as respirações concluídas como Minutos de Atenção Plena; nas versões do iOS compatíveis, os momentos que você registra como Estado de Espírito (o quanto foi agradável e o sentimento escolhido); e as noites que você anota à mão como tempo na cama (a hora em que deitou e a hora em que acordou), só quando nenhum outro app ou aparelho já registrou o sono daquela noite. Esses dados passam a ficar com a Apple, sob os termos dela. Você pode desativar isso a qualquer momento no AuraZen ou no app Saúde.

Se você autorizar análises de produto, coletamos somente eventos predefinidos de conclusão de funções ligados à conta: horário do evento e do recebimento, nome do evento, versão, build e plataforma. Não incluem conteúdo, emoção, intensidade, ações de crise, localização, Saúde, contatos, voz ou propriedades livres. Para o Plus, verificamos e guardamos produto, transação, compra, vencimento e revogação da assinatura. Dados de cartão e pagamento da Conta Apple ficam com a Apple.

A transcrição padrão ocorre no aparelho. Na transcrição opcional na nuvem, após consentimento separado, o áudio passa pelo OpenRouter durante a solicitação, com exigência de retenção zero e proibição de coleta pelo provedor. O servidor não guarda áudio ou transcrição; o app apaga a gravação temporária após a solicitação. Metadados limitados, como conta, provedor, modelo, horário e resultado, podem ser guardados sem o conteúdo. Solicitamos consentimento explícito para dados de saúde quando exigido.

O resumo opcional por IA usa apenas o texto do relatório que você já revisou, após consentimento separado. O texto passa pelo OpenRouter somente para a solicitação ativa, com retenção zero solicitada e coleta proibida. O servidor não guarda o texto enviado nem o resumo retornado, mas pode guardar metadados limitados sem conteúdo.

O nome e telefone do contato de confiança escolhido ficam no aparelho. O seletor do sistema não dá acesso à agenda inteira. Para escolher a região de crise, podemos solicitar uma única localização, derivar o país e descartar as coordenadas. O link de localização em uma mensagem revisada é aproximado por padrão; coordenadas precisas exigem uma escolha separada. O destinatário e serviços de mensagens ou mapas só recebem o link quando você o envia e podem conservá-lo ou encaminhá-lo. O AuraZen não acompanha localização em segundo plano.

Recursos de crise no Apple Watch não exigem conta. Registros pessoais do Watch passam ao iPhone pareado após a configuração, com as mesmas regras de armazenamento, consentimento, exportação e exclusão. O Apple Saúde só é lido localmente após autorização; mostramos agregados do período escolhido e não enviamos amostras brutas nem as incluímos no relatório.

Se houver acompanhamento por terapeuta e você ativar uma relação, são armazenados a relação, exercícios, respostas e apenas os registros que você escolhe compartilhar. Não há acesso irrestrito à conta. Você pode revogar itens e a relação. Um perfil profissional só aparece como verificado após uma verificação específica.

Finalidades

Criar e proteger sua conta, operar o app, oferecer check-ins e exercícios solicitados, recuperar a conta, prestar suporte, prevenir fraude, manter segurança, cumprir obrigações legais e administrar compras. Melhorias baseadas em análises limitadas dependem de sua autorização.

Bases legais

Quando o RGPD se aplica: execução de contrato (art. 6(1)(b)), obrigação legal (art. 6(1)(c)), interesses legítimos em segurança e confiabilidade (art. 6(1)(f)) ou consentimento (art. 6(1)(a)). Dados de bem-estar, humor, menstruação e medicamentos são dados de categoria especial segundo o art. 9 do RGPD. O AuraZen só os processa com seu consentimento explícito (art. 9(2)(a) do RGPD), dado na tela de privacidade do AuraZen e de novo na tela de permissão da Apple para cada tipo de dado do Apple Saúde. Você pode retirá-lo a qualquer momento no AuraZen ou no app Saúde, sem afetar o processamento feito antes disso.

O Supabase fornece autenticação, banco e funções de servidor, inclusive armazenamento restrito à relação quando aplicável. Apple e Google oferecem o login escolhido. Apple processa Saúde, Watch, Siri, Mensagens, Mapas e compras conforme seus termos quando você usa essas funções. O OpenRouter encaminha as solicitações opcionais de voz e resumo a provedores configurados sem retenção ou coleta; o provedor elegível pode mudar.

Os provedores processam dados para entregar a função solicitada, sujeitos às proteções contratuais e de transferência aplicáveis. Não vendemos dados, não usamos informações de bem-estar para publicidade nem as compartilhamos com empregadores ou seguradoras. Terapeutas veem somente itens compartilhados em uma relação ativa. Voz e relatórios não treinam modelos compartilhados. O Google Workspace processa a correspondência com nossos emails.

Retenção e exclusão

Dados somente locais, inclusive contatos, ficam até você excluir, redefinir ou remover o app. Localizações pontuais, áudio na nuvem, transcrições, texto enviado para resumo e resposta não são retidos no servidor. Metadados de voz e resumo expiram em 30 dias; contadores diários antiabuso são excluídos em 35 dias; eventos de análise autorizados, em 180 dias. Arquivos temporários de exportação são removidos após compartilhar; arquivos antigos, após uma hora.

Dados associados à conta, histórico de consentimento e registros de assinatura ficam enquanto a conta estiver ativa e são excluídos após concluir sua exclusão. Exceções mínimas para obrigações legais, cobrança, fraude, segurança ou defesa de direitos ficam com acesso restrito pelo prazo legal ou prescricional aplicável e depois são excluídas ou anonimizadas irreversivelmente. Solicite acesso, exportação, correção ou exclusão no app ou em [email protected]. Respondemos em regra em um mês, sujeito a prorrogações permitidas e retenções obrigatórias.

Escolhas e direitos

Conforme a legislação, você pode acessar, corrigir, portar, restringir, se opor, retirar consentimento e excluir dados. Gerencie consentimentos no app ou em [email protected]. Retirar consentimento de análises interrompe coleta futura; excluir a conta remove eventos já associados. Permissões de microfone, Saúde e localização podem ser alteradas no iOS. Você pode reclamar à autoridade local; na Baixa Saxônia, é o Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen).

Segurança

O AuraZen não é serviço de emergência e não monitora você. Não faz chamadas, envia mensagens nem compartilha localização automaticamente. Em perigo imediato, procure o serviço local de emergência ou apoio qualificado em crise.

Crianças e adolescentes

O AuraZen não se destina a menores de 16 anos, ou da idade mínima exigida na sua jurisdição. Não coletamos conscientemente dados pessoais de crianças.

Alterações

Publicamos atualizações aqui e, quando apropriado, avisamos pelo app ou email.

Site e correspondência

Complemento de 28 de setembro de 2026, sem alterar a versão de consentimento do app. Nosso servidor e a Cloudflare processam IP, URL solicitada, horário, informações do navegador e status da resposta para entregar e proteger o site (art. 6(1)(f) RGPD). Registros técnicos são mantidos apenas pelo tempo necessário à operação, investigação de incidentes e obrigações aplicáveis.

O idioma escolhido explicitamente fica no localStorage do navegador, na chave aurazen-lang, até limpar dados do site ou escolher outro idioma. Sem escolha, usamos o idioma do navegador. Não é usado para publicidade. País de crise e notas da demonstração ficam na memória da página, sem envio a uma conta. O país não é inferido pelo idioma. Fontes e vídeos são hospedados por nós; vídeos carregam quando você escolhe reproduzir.

O Google Workspace processa seu email, mensagens, anexos e metadados de entrega para [email protected], [email protected] e [email protected]. Usamos esses dados para responder, resolver a solicitação e manter registros necessários: art. 6(1)(b) em questões contratuais, art. 6(1)(c) em obrigações legais ou art. 6(1)(f) nas demais correspondências. Não envie prontuários, senhas ou chaves de recuperação. Guardamos correspondências até resolver o pedido e encerrar prazos legais de retenção ou defesa de direitos, restringindo acesso quando a retenção for apenas obrigatória.

Usar Google Workspace não significa que emails sejam gerados por IA: ele é um provedor de email separado do OpenRouter. Google e Cloudflare podem processar dados fora do EEE, inclusive nos EUA. Quando exigido, transferências precisam de decisão de adequação ou garantias como cláusulas contratuais padrão da Comissão Europeia (arts. 44–46 RGPD). Solicite detalhes e cópias das garantias aplicáveis aos seus dados em [email protected]. Os direitos e canais de reclamação acima também se aplicam.