Política de privacidade

Atualizado a 9 de novembro de 2026 · Também no Herald, em Definições › Ajuda › Política de privacidade

Esta tradução é fornecida apenas por conveniência. Se diferir do original em inglês, prevalece o original em inglês. Ler o original em inglês

Quem somos

Done Marketing, Inc., sociedade constituída na Califórnia, 440 N Barranca Ave, Unit 8081, Covina, CA 91723, United States. E-mail: support@heraldjournal.app. Nesta política, “nós” designa a Done Marketing, Inc. “Herald” designa as nossas aplicações nos dispositivos Apple compatíveis. Esta política abrange também o nosso site e o nosso serviço de apoio.

Somos responsáveis pelas informações pessoais que processamos para operar o Herald, o respetivo serviço de reencaminhamento, o site e o serviço de apoio. O seu diário local e o armazenamento opcional em iCloud continuam sob o seu controlo. O facto de não conseguirmos desencriptar o seu diário não elimina as responsabilidades que a legislação de privacidade aplicável nos impõe. A Apple e outros fornecedores também têm responsabilidades pelos seus próprios serviços.

O que fica nos seus dispositivos

As suas entradas incluem crises e auras, check-ins, humor, bebidas, medicação e tomas, sono, planos de ação, informações do kit de resgate, notas, consultas, dados da equipa de saúde e outras informações que adicionar. O Herald guarda-as no seu armazenamento local. A proteção depende do seu dispositivo, do sistema operativo, do código e das definições de segurança; num Mac, mantenha seguros o seu início de sessão e a encriptação do disco.

Um vídeo que anexe a um episódio fica guardado nesse iPhone ou iPad. O Herald não sincroniza essa cópia, nem a inclui na exportação encriptada da sua cópia de segurança ou na cópia de segurança do dispositivo. O vídeo original pode continuar a existir em Fotografias ou Ficheiros, de acordo com as definições desses serviços. Um vídeo pode sair do Herald se optar por partilhá-lo.

Algumas escolhas ficam apenas num dispositivo, como o aspeto do Herald, o movimento e os sons, as dicas e o que ocultou em Hoje.

O seu próprio iCloud, selado

A sincronização com iCloud está desativada até a ativar. Com ela ativada, o Herald sela cada registo com uma chave que só os seus dispositivos têm e, depois, guarda-o na base de dados privada da sua própria conta iCloud. A chave circula entre os seus dispositivos através do Porta-chaves em iCloud, que a Apple encripta ponto a ponto.

A Apple guarda os registos encriptados e pode ver os metadados associados, incluindo tipos de registo, identificadores, tamanhos, horas de alteração e as contas que participam numa partilha. Não recebemos as chaves de desencriptação do diário. Esta proteção não abrange as informações que exportar separadamente, partilhar numa mensagem ou enviar ao apoio.

Se perder a chave (por exemplo, se todos os dispositivos forem repostos ao mesmo tempo), ninguém consegue abrir a cópia em iCloud, nem nós. O Herald propõe então selar novamente o seu registo a partir de um dispositivo que ainda o tenha.

Aplicação Saúde

Se ligar a aplicação Saúde, o Herald lê no dispositivo, quando necessário, as categorias que permitir, como sono, medicação e tomas, cafeína e informações do ciclo. Não copia dados provenientes da aplicação Saúde para os registos CloudKit do Herald, para a partilha com contactos de confiança, para o conteúdo das notificações push nem para a exportação encriptada da cópia de segurança. Um relatório ou uma folha de cálculo que gerar pode incluir informações provenientes da aplicação Saúde que tenha permitido; reveja o conteúdo antes de o partilhar. O armazenamento e a sincronização da própria aplicação Saúde são independentes.

O Herald só adiciona à aplicação Saúde o que escolher, cada item desativado até o ativar: como se sente o seu dia ou o seu humor, dois sintomas após uma crise, as noites que regista como tempo na cama e a respiração lenta como minutos de mindfulness. “Apagar tudo” propõe remover o que o Herald adicionou.

Contactos de confiança e avisos

Pode convidar pessoas para verem um aviso quando iniciar um. Essas pessoas precisam do Herald e de uma Conta Apple; é o utilizador que as escolhe e pode remover qualquer uma delas a qualquer momento.

Em “O que partilha”, os avisos são partilhados com os seus contactos aprovados. A localização durante um aviso, “O que ajuda”, o seu plano de ação e o local onde está o kit de resgate podem estar ativados por predefinição; verifique-os antes de partilhar. O check-in de hoje, a medicação e as tomas e os episódios recentes exigem que ative as respetivas opções separadas. Estas escolhas são a sua predefinição; pode desativar ou ativar os avisos ou qualquer destas opções para um contacto em particular. Os dados da medicação do plano de ação podem, ainda assim, ser partilhados através do plano, a menos que os exclua. A hora de ligar do plano acompanha um aviso mesmo que a partilha do resto do plano esteja desativada. Não existe uma partilha de rotina separada do humor, das bebidas, do ciclo, das noites ou das notas do diário, mas o texto que colocar num campo partilhado ou num relatório exportado pode conter essas informações.

Os registos partilhados são encriptados para os seus dispositivos e para os dispositivos dos seus contactos aprovados através da partilha do iCloud. Remover um contacto altera a chave de partilha para os dados futuros. Deixar de partilhar apaga a zona partilhada quando a operação termina. Os contactos podem manter as informações que já receberam, incluindo cópias offline até os seus dispositivos serem atualizados, capturas de ecrã ou exportações; a remoção não permite recuperar essas cópias.

A parte privada de um link de convite vem depois do # no respetivo endereço. Um pedido web normal não envia esse fragmento ao nosso servidor. O navegador e qualquer aplicação ou pessoa a quem envie o link completo podem vê-lo, por isso trate o link como privado.

O serviço de reencaminhamento de avisos

O seu dispositivo envia as notificações de aviso através de um Cloudflare Worker para o serviço de notificações push da Apple. O serviço de reencaminhamento do Herald não usa uma base de dados persistente do diário nem guarda o conteúdo das notificações num registo da aplicação. Mantém, contudo, informações de segurança em memória temporária entre pedidos, como se explica abaixo.

O serviço de reencaminhamento processa o endereço IP do remetente, as provas do App Attest da Apple, os tokens push dos destinatários e o conteúdo das notificações. A limitação da frequência de pedidos usa endereços IP e identificadores das chaves públicas dos dispositivos, com as horas dos pedidos; a proteção contra repetição usa impressões digitais dos pedidos. Estas entradas permanecem na memória volátil do Worker para além de um pedido individual e são removidas ou perdidas quando essa memória é limpa ou a instância do Worker termina. A implementação atual não garante a eliminação ao fim de um período fixo. O serviço de reencaminhamento não consegue abrir o conteúdo encriptado das notas.

Uma notificação push de uma Atividade em direto contém campos de que o iOS precisa sem abrir o Herald: um pseudónimo aleatório, as horas de início e de fim, se um aviso foi iniciado por engano e o momento de ligar. Estes campos são visíveis para o serviço de reencaminhamento e para a Apple. Não contêm um nome nem coordenadas, mas, em contexto, podem revelar atividade relacionada com a saúde e não são anónimos só porque o pseudónimo é aleatório.

A Cloudflare processa os pedidos na sua rede e pode guardar informações de serviço, de segurança e de tráfego ao abrigo dos acordos aplicáveis e dos seus termos de privacidade. As nossas definições de registo da aplicação não desativam todos os registos ao nível do fornecedor. A Apple processa informações para a entrega de notificações push, o CloudKit, o App Attest e os Mapas, nos termos aplicáveis a esses serviços.

Onde está

Durante um aviso real, se a localização estiver autorizada e a partilha estiver ativada, o Herald obtém a sua localização, usa os Mapas da Apple para encontrar um endereço próximo e encripta o local para os seus contactos aprovados. Os indicadores da plataforma mostram quando a localização está a ser usada. O Herald deixa de atualizar a localização quando o aviso termina e atualiza o registo partilhado para remover o local. As alterações podem demorar a chegar ao iCloud ou a contactos sem ligação à rede; um link de mapa já copiado não pode ser recuperado.

Uma consulta de localização separada, quando autorizada, ajuda a identificar o país para o número de emergência quando um aviso começa. O Herald guarda o código do país nesse dispositivo. Desativar a partilha da localização é diferente de recusar a autorização de localização. O número e a localização apresentados podem estar indisponíveis ou ser imprecisos.

“Enviar-lhes também uma mensagem” abre Mensagens com uma linha e um link de mapa para que seja o próprio utilizador a enviar. O Herald nunca envia uma mensagem de texto.

Apple Watch, iPad, Mac e Apple Vision Pro

Os seus outros dispositivos usam a mesma sincronização opcional e encriptada do diário. O iPhone e o Apple Watch também comunicam através da ligação entre dispositivos da Apple, incluindo a transferência do diário quando a sincronização com iCloud está desativada e as informações necessárias para os avisos. O Herald não monitoriza diretamente os sensores do Apple Watch para detetar crises nem usa a Deteção de queda. As informações lidas através da aplicação Saúde podem ter origem num Apple Watch. A integração com a aplicação Saúde, a localização, os alarmes e as funcionalidades de chamada variam consoante a plataforma.

Apple Intelligence

Nos dispositivos compatíveis, o Herald usa o modelo da Apple no dispositivo para a redação opcional dos padrões e, quando o pede, para um resumo das notas do relatório. A redação dos padrões usa a frase e as contagens relevantes. Com a mesma definição ativada, redige também a linha “Nesse dia” na ficha de uma crise ou de uma aura, a partir das tomas, do check-in e do sono desse dia, incluindo os que forem lidos da aplicação Saúde; essa redação não é guardada. O resumo das notas usa as notas do período selecionado, com os nomes dos medicamentos e as datas das crises como contexto. Estes pedidos ao modelo são executados no dispositivo; o Herald não os envia para um serviço de IA na nuvem. A definição de Padrões controla a redação dos padrões e a linha “Nesse dia”; a recolha de notas para o relatório é pedida separadamente. Verifique se o texto gerado tem omissões ou erros antes de o usar ou partilhar.

Herald Plus e compras

As compras são processadas pela Apple. Não recebemos os dados do seu cartão de pagamento através do Herald. A aplicação lê no seu dispositivo as informações de compra e de direitos de acesso assinadas pela Apple para lhe dar acesso. A Apple pode fornecer ao programador relatórios de vendas, financeiros ou de transações no âmbito dos seus serviços para programadores; estes são independentes do seu diário.

O relatório e o seu ficheiro de cópia de segurança

Os relatórios, as folhas de cálculo e os PDF do plano de ação são gerados no seu dispositivo e podem conter informações de saúde legíveis, incluindo quaisquer dados da aplicação Saúde incluídos no resultado selecionado. Depois de exportados, não estão protegidos pela encriptação do diário do Herald. A interface de partilha ou de ficheiros do sistema envia-os ou guarda-os onde escolher. A exportação da cópia de segurança do Herald é encriptada com a sua frase-passe, que não conseguimos recuperar. As cópias de segurança normais do dispositivo são independentes e podem incluir o diário local, de acordo com as definições de cópia de segurança da Apple ou as suas. Gira separadamente os ficheiros exportados, as mensagens e as cópias de segurança.

Links e o nosso site

Os links externos de aprendizagem e de ajuda abrem na interface de navegação do sistema. O destino e os respetivos fornecedores recebem as informações normais de um pedido web, de acordo com as suas próprias políticas; o Herald não anexa o seu diário a esses links. O nosso site é disponibilizado através da Cloudflare, que recebe informações dos pedidos, como um endereço IP. Não usamos publicidade comportamental nem rastreadores de publicidade de terceiros. No nosso site, e não nas apps Herald, usamos o Cloudflare Web Analytics para contar as visitas de forma agregada: as páginas vistas, o site que remeteu para elas, o país, o navegador, o sistema operativo e o tipo de dispositivo de quem visita, e a rapidez com que as páginas carregam. Não define cookies, não usa impressões digitais do dispositivo e não serve para o identificar nem para o seguir noutros sites. Não o combinamos com o seu diário, com os seus e-mails nem com informações do serviço de reencaminhamento. A página de convite em heraldjournal.app/join não tem ferramentas de análise. O site não usa cookies de publicidade nem de rastreio; a Cloudflare pode definir um cookie de que precisa para a segurança.

Escrever-nos

“Comunicar um problema” e “Escrever ao Herald” abrem um e-mail na sua própria aplicação de e-mail. “Comunicar um problema” acrescenta a versão do Herald, o seu dispositivo, o respetivo sistema, o idioma e a região do Herald, se há um Apple Watch emparelhado, se o iCloud está ativado e como acompanha a medicação. Nada do seu registo. Vê tudo antes de enviar.

A Done Marketing, Inc. gere os pedidos de apoio e de privacidade a partir dos Estados Unidos, usando o Google Workspace para support@heraldjournal.app. A Google processa a correspondência para prestar o serviço de e-mail. Os e-mails podem incluir o seu endereço, a mensagem, anexos e os dados de saúde que optar por enviar. Não pedimos o seu diário completo. Conservamos as conversas durante dois anos após terminarem, salvo se se aplicar um pedido de eliminação válido anterior ou se uma obrigação legal ou uma pretensão jurídica específica exigir uma conservação limitada mais longa. Os ciclos de cópia de segurança e de eliminação do fornecedor podem diferir da remoção da nossa caixa de correio ativa.

Relatórios de falhas

O Herald não tem nenhum SDK de análise ou de relatórios de falhas de terceiros incorporado. Dependendo das definições e dos serviços da Apple, a Apple pode disponibilizar-nos relatórios de diagnóstico ou de utilização. Estes relatórios não se destinam a conter o seu diário; verificamos se qualquer relatório que recebamos contém informações pessoais acidentais e apagamos o que não precisamos.

Testar o Herald com o TestFlight

Se aderir à beta do Herald através do TestFlight da Apple, a Apple partilha connosco relatórios de falhas, informações de utilização (como a frequência com que o Herald é aberto, o modelo do seu dispositivo e a versão do sistema) e qualquer comentário que decida enviar, incluindo capturas de ecrã e observações. Se aderir através da nossa ligação pública, não recebemos o seu nome nem o seu endereço de e-mail, a menos que os inclua num comentário ou nos escreva; se o convidarmos por e-mail, vemos o nome e o endereço usados no convite. Usamos estas informações apenas para testar e melhorar o Herald e não as partilhamos com terceiros. Uma captura de ecrã mostra o que está no ecrã, pelo que pode incluir o seu diário se estiver aberto. A Apple conserva os comentários durante um ano e descreve o seu próprio tratamento no seu aviso de privacidade do TestFlight.

Por que razão podemos processar estas informações

Quando a lei aplicável exige um fundamento jurídico, a prestação do serviço assenta no fundamento contratual aplicável; a segurança, a administração do apoio e a análise agregada do site, de forma proporcionada, podem assentar em interesses legítimos; e os registos obrigatórios assentam em obrigações legais. O processamento de informações de saúde exige um fundamento adicional aplicável a dados sensíveis, como o consentimento explícito. O consentimento para o acesso opcional à aplicação Saúde, para a partilha e para a localização é pedido através da funcionalidade correspondente e dos controlos do sistema. Pode retirar o consentimento para o futuro; isso não invalida o processamento lícito anterior. Quando uma funcionalidade não puder funcionar sem as informações, a retirada pode torná-la indisponível. Não existe venda para fins publicitários nem qualquer decisão exclusivamente automatizada com efeitos jurídicos ou efeitos igualmente significativos.

Onde são processadas

As informações são processadas nos seus dispositivos, nos locais usados pela Apple para os serviços que selecionou, através da rede internacional da Cloudflare e através do Google Workspace para o e-mail de apoio. O pessoal da nossa empresa presta apoio a partir dos Estados Unidos. O processamento da Google pode ocorrer fora dos Estados Unidos; não prometemos alojamento exclusivamente nos EUA. Quando necessário, o exportador responsável deve recorrer a uma decisão de adequação aplicável, a uma certificação válida ou a garantias contratuais adequadas. Os termos de transferência de um fornecedor não abrangem automaticamente uma transferência separada para a Done Marketing. Contacte-nos para obter informações sobre as garantias aplicáveis ao seu pedido.

Durante quanto tempo

As entradas do diário permanecem até as apagar, sem prejuízo das suas escolhas de sincronização e de cópia de segurança. A conservação na memória do serviço de reencaminhamento está descrita acima; a Cloudflare, incluindo para a análise do site, e a Apple podem ter os seus próprios prazos de conservação do serviço. A correspondência de apoio é normalmente conservada durante dois anos após o encerramento. Os registos de consentimento, de transações, de reclamações e de incidentes podem exigir uma conservação separada e limitada para cumprir obrigações legais ou para pretensões jurídicas. Apagar a aplicação não apaga esses registos separados.

As suas escolhas e direitos

Pode ver, corrigir e exportar as informações do diário no Herald. “Apagar tudo” aplica-se a este dispositivo e, quando a sincronização com iCloud está ativada e acessível, ao diário em iCloud associado; os outros dispositivos têm de receber a eliminação. Com a sincronização desativada, as cópias noutros locais não são apagadas por uma eliminação local. Se a eliminação na nuvem falhar, pode ter de tentar novamente. Desinstalar não é uma forma fiável de apagar o que está no iCloud, noutros dispositivos ou na aplicação Saúde, as exportações, as cópias dos destinatários ou as cópias de segurança do dispositivo. Use primeiro os controlos de eliminação e de partilha da aplicação e gira por si essas cópias separadas. Apagar o Herald não cancela uma subscrição.

Não conseguimos recuperar nem desencriptar o seu diário por si. Ainda assim, ajudamos com pedidos de privacidade, explicamos os controlos disponíveis na aplicação e ocupamo-nos das informações mantidas no apoio ou noutros sistemas controlados pela empresa. Não exigimos que envie o diário, a palavra-passe ou as chaves de encriptação para fazer um pedido. Podemos pedir informações proporcionadas para verificar um pedido.

Dependendo da lei aplicável, pode ter direito à informação, ao acesso, à retificação, ao apagamento, à portabilidade, à limitação, à oposição, à retirada do consentimento e a apresentar uma reclamação ou um recurso. Envie os pedidos para support@heraldjournal.app. Respondemos dentro do prazo aplicável, geralmente no prazo de um mês para pedidos do EEE e do Reino Unido e nos prazos da legislação estadual explicados na nossa nota informativa sobre dados de saúde dos consumidores. Explicamos qualquer prorrogação ou recusa lícita e a via de recurso disponível. Os direitos locais imperativos aplicam-se mesmo que não sejam referidos aqui.

A sua idade

Quando disponível, o Herald pede ao serviço Declared Age Range da Apple uma faixa etária em vez de uma data de nascimento. A origem e o nível de verificação podem variar consoante a conta, a plataforma e a região. Caso contrário, a configuração pede à pessoa que utiliza o Herald que declare que tem pelo menos 13 anos ou que é pai, mãe ou tutor. As escolhas de consentimento, as versões das políticas, a data e as informações de idade disponíveis são guardadas no diário encriptado. Não usamos esta caixa de verificação para afirmar que a identidade ou a relação de um pai ou mãe foi verificada de forma independente.

Crianças

No caso de menores de 13 anos, o Herald destina-se a ser utilizado por um pai, mãe ou tutor legal para registar as informações da criança. O Herald não é disponibilizado para utilização direta por crianças com menos de 13 anos. O adulto tem de ter autoridade para registar e partilhar essas informações e deve partilhar apenas o que for adequado. O adulto que utiliza o Herald e a criança cujas informações são registadas são pessoas distintas. Uma resposta da Apple sobre a idade não é prova de autoridade parental. Continuam a aplicar-se as regras locais sobre informações de saúde de crianças e de menores mais velhos. Contacte-nos sobre as informações de uma criança ou sobre uma suspeita de utilização não autorizada; vamos investigar, ajudar com os controlos de eliminação disponíveis e ocupar-nos das informações que controlamos.

Informações para os estados dos EUA

Não vendemos informações pessoais, não as partilhamos para publicidade comportamental entre contextos nem usamos rastreio publicitário entre aplicações e sites. A partilha decidida pelo utilizador e o processamento por prestadores de serviços descritos acima continuam a ocorrer. As sugestões locais do Plus podem responder à atividade no diário, como um número suficiente de check-ins ou uma consulta próxima; isto é diferente da publicidade de terceiros.

A nossa Política de privacidade dos dados de saúde dos consumidores, em heraldjournal.app/consumer-health, fornece informações adicionais aos consumidores de Washington e do Nevada. Os outros direitos estaduais aplicáveis continuam disponíveis.

Segurança

O Herald usa encriptação ao nível da aplicação para o diário no CloudKit e para os registos partilhados, a segurança do sistema para o armazenamento local e o transporte, e o App Attest para os pedidos ao serviço de reencaminhamento. Os metadados de entrega não encriptados, os documentos exportados e os e-mails de apoio ficam fora da encriptação ponto a ponto do diário. Nenhum sistema é infalível. Investigamos os incidentes e enviamos notificações quando exigido.

Alterações

A data acima identifica esta versão. Explicaremos as alterações significativas e pediremos qualquer novo consentimento necessário antes de introduzirmos um novo processamento. A simples continuação da utilização não substitui o consentimento quando a lei exige uma escolha afirmativa.

Contacto

Done Marketing, Inc., sociedade constituída na Califórnia, 440 N Barranca Ave, Unit 8081, Covina, CA 91723, United States. E-mail: support@heraldjournal.app.

Pode apresentar uma reclamação à autoridade de proteção de dados competente no local onde vive ou onde ocorre o processamento em causa. Contacte-nos se precisar de ajuda para identificar a via adequada; contactar-nos primeiro não limita esse direito.