Política de privacidade

A presente política descreve a forma como a Adermio (editor: Antoine Munch, SIRET 999 319 692 00011) recolhe, utiliza, protege e partilha os dados pessoais dos utilizadores do site adermio.com e da aplicação móvel Adermio, em conformidade com o RGPD (Regulamento (UE) 2016/679) e com a Lei Informática e Liberdades francesa.

Antoine Munch (empresário em nome individual — regime francês de micro-entreprise)
SIRET 999 319 692 00011
67120 Ergersheim, França
E-mail: contact@adermio.com
Telefone: +33 6 22 30 17 31

O responsável pelo tratamento assegura igualmente a função de ponto de contacto RGPD. Para exercer os seus direitos: contact@adermio.com — assunto «RGPD».

Dados fornecidos diretamente por si:

• Identidade: nome próprio (opcional), apelido (opcional), idade, sexo
• Contactos: endereço de e-mail
• Autenticação: palavra-passe protegida por hash (nunca acessível em texto simples) ou identificadores OAuth Apple/Google
• Saúde da pele: tipo de pele, preocupações, alergias, tratamentos em curso, gravidez/amamentação, fotografias do rosto
• Saúde alimentar: fotografias de refeições, diário alimentar, intolerâncias (se utilizar o separador Nutrição)
• Rotina de cuidados: produtos utilizados (marcas, referências), frequências
• Preferências: idioma, fuso horário, preferências de notificações
• Opiniões: respostas a questionários, mensagens enviadas ao chat de IA sobre a pele, comunicações de problemas
• Ponto de Referência (Premium, se iniciar a análise das causas): as suas respostas às perguntas da análise — hábitos, produtos, barbear, desporto, sono, stress, alimentação, sol e, se responder a essas perguntas, o seu ciclo menstrual ou a sua contraceção —, incluindo em texto livre, bem como as hipóteses, os testes e as conclusões daí resultantes

Dados recolhidos automaticamente:

• Dados técnicos: modelo do dispositivo, versão do sistema operativo, versão da app, idioma, IDFV iOS
• Dados de utilização: páginas consultadas, funcionalidades utilizadas, sequência de ações (PostHog)
• Dados de desempenho: falhas, erros, latência (Sentry)
• Endereço IP: temporário, não armazenado fora dos registos técnicos
• Identificadores de sessão: chaves de sessão encriptadas (Keychain iOS)
• Identificador de notificações: identificador Expo que permite o envio de notificações

Dados recolhidos pelos prestadores de serviços de pagamento: os dados bancários são tratados exclusivamente pela Apple. A Adermio nunca recebe os seus dados bancários — apenas um identificador de transação anónimo, o estado da subscrição, o produto adquirido e a data de compra.

Sem utilização publicitária. A Adermio não pratica segmentação publicitária, não vende os seus dados e não envia comunicações de marketing sem o seu consentimento explícito.

Análise e conservação das suas fotografias. As suas fotografias são analisadas por modelos de inteligência artificial operados pela Google (API Gemini), pela OpenAI (API ChatGPT) e pela Anthropic (API Claude), que atuam na qualidade de subcontratantes da Adermio, com o único objetivo de gerar a sua análise e as suas recomendações. São armazenadas de forma segura na Suíça (Supabase, Zurique), país reconhecido pela Comissão Europeia como oferecendo um nível de proteção adequado, e conservadas enquanto a sua conta estiver ativa, para permitir o funcionamento do serviço (histórico, acompanhamento, comparações). São eliminadas imediata e definitivamente quando elimina a sua conta. As fotografias de uma análise que nunca seja associada a uma conta são eliminadas automaticamente no prazo de 7 dias.

Ponto de Referência. Se iniciar a análise das causas do Ponto de Referência (reservada aos subscritores Premium), consente explicitamente que as suas respostas sejam cruzadas com os dados já presentes na Adermio (rotina, tratamentos, diário, análises). Para formular as perguntas seguintes, é transmitido um processo pseudonimizado — sem o seu nome, o seu e-mail nem as suas fotografias — à API Gemini da Google, subcontratante da Adermio. O Ponto de Referência propõe hipóteses prováveis e testes de hábitos: não substitui o aconselhamento médico nem o parecer de um profissional de saúde. Pode interromper a análise das causas a qualquer momento a partir do seu processo («Parar a análise das causas»): o seu processo do Ponto de Referência é então apagado e deixam de ser recolhidas respostas.

Deteção facial local. O enquadramento das fotografias (distância, luz, estabilidade) baseia-se numa deteção facial executada localmente no seu dispositivo. Estes dados de geometria facial são efémeros: nunca são armazenados, nunca são transmitidos aos nossos servidores e não constituem um modelo biométrico de identificação.

Nenhum treino de IA. As suas fotografias e os seus dados nunca são utilizados para treinar modelos de inteligência artificial — nem os nossos, nem os dos nossos subcontratantes, que a isso se comprometem contratualmente. Qualquer evolução futura com esse fim seria objeto de um pedido de consentimento explícito e prévio, em conformidade com os artigos 6.º e 9.º do RGPD, com possibilidade de o retirar a qualquer momento.

A Adermio recorre aos seguintes subcontratantes, em conformidade com o artigo 28.º do RGPD:

Os subcontratantes sediados nos Estados Unidos beneficiam ou de uma decisão de adequação europeia (Quadro de Privacidade de Dados UE-EUA), ou de cláusulas contratuais-tipo. Pode verificá-lo em dataprivacyframework.gov.

Proteção equivalente garantida. Cada subcontratante — incluindo a Google (API Gemini), a OpenAI (API ChatGPT) e a Anthropic (API Claude), a quem as suas fotografias e os seus dados da pele são transmitidos para a análise — está vinculado por um contrato de subcontratação (artigo 28.º do RGPD) que o obriga a proteger os seus dados com um nível de segurança e de confidencialidade equivalente ao garantido pela Adermio, a tratá-los apenas mediante as nossas instruções documentadas e a não os reutilizar para fins próprios (nomeadamente, nenhum treino de modelos de IA).

Sem terceiros comerciais. A Adermio não partilha os seus dados com corretores de dados, parceiros de marketing ou redes publicitárias.

• Encriptação em trânsito: TLS 1.3 obrigatório em todos os pontos de acesso
• Encriptação em repouso: AES-256 (Supabase), Keychain iOS encriptado
• Autenticação: OAuth 2.0 PKCE, bcrypt + HaveIBeenPwned
• Controlo de acessos: segurança ao nível da linha (Row-Level Security) do PostgreSQL em todas as tabelas sensíveis
• Monitorização: alertas em tempo real através do Sentry
• Cópias de segurança: diárias e encriptadas na Supabase (7 dias)

Em caso de violação de dados suscetível de implicar um risco para os direitos e liberdades, a Adermio notificará a CNIL no prazo de 72 horas (art. 33.º do RGPD) e, se for caso disso, informará os utilizadores afetados (art. 34.º).

Prazo de resposta: a Adermio compromete-se a responder no prazo de um mês a contar do pedido, prorrogável por 2 meses em caso de complexidade (com notificação da prorrogação).

Reclamação junto da CNIL: em caso de incumprimento, pode apresentar uma reclamação junto da CNIL — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.

Aplicação móvel: sem cookies. Armazenamento local no dispositivo: chave de sessão Supabase (Keychain iOS encriptado), cache React Query (MMKV encriptado), identificador anónimo PostHog.

Site: apenas cookies estritamente necessários (sessão, idioma). Se no futuro forem adicionados cookies analíticos ou de marketing, será implementado um aviso de consentimento em conformidade com a deliberação da CNIL n.º 2020-091.

A aplicação Adermio destina-se a pessoas com 16 ou mais anos de idade (art. 8.º do RGPD, idade do consentimento digital em França). Se tiver menos de 16 anos, não deve utilizar a aplicação sem o consentimento explícito e prévio de um titular das responsabilidades parentais. Se a Adermio descobrir que uma conta pertence a um menor sem consentimento parental, a conta será eliminada.

A Adermio reserva-se o direito de alterar a presente política a qualquer momento. Qualquer alteração substancial será notificada por e-mail e através de um aviso na aplicação com, pelo menos, 15 dias de antecedência relativamente à sua entrada em vigor.

O histórico das versões é mantido no repositório de código público da Adermio.