Política de privacidade

Quem é responsável

Jan Vančák (IČO 87592193) é o responsável pelo tratamento dos dados pessoais aqui descritos; o contacto é czechspeed1337@gmail.com.

Morada registada: Na Pančavě 530, 538 51 Chrast, Česká republika.

O que é guardado

• A tua conta: o endereço de e-mail ou o início de sessão social com que criaste a conta. É gerida pela Clerk, o nosso fornecedor de autenticação; a app nunca guarda a tua palavra-passe.
• O teu perfil: o nome preferido, os pronomes, a faixa etária, as áreas de foco, o estilo de comunicação, a resposta sobre terapia anterior, o idioma e o fuso horário que indicaste no início.
• As tuas reflexões: a conversa completa de cada reflexão, o seu resumo, os temas extraídos dela, os humores que registaste antes e depois e se a achaste útil.
• Os teus registos de humor, incluindo qualquer nota que lhes juntes.
• As tuas notas do diário: o título e o texto de cada nota, se a marcaste como importante e se deixas o Maxi usá-la.
• A tua subscrição: o plano que tens, se é um teste grátis e quando começou, se renova ou termina. Os dados de pagamento nunca chegam ao Maxi — é a Apple ou a Google que recebe o pagamento.
• As tuas respostas de IA: quantas respostas de IA recebeste das tuas respostas grátis ou do teu plano em cada período de faturação e, para cada pedido que o Maxi envia a um fornecedor de IA, quantos tokens usou, o seu custo estimado e quanto tempo demorou. Nunca o texto do pedido nem o da resposta.
• Os teus relatórios Future, se escreveres algum: os padrões calculados a partir dos teus próprios registos, o texto de cada secção, o fornecedor de IA que o redigiu e quando foi escrito. São guardados cifrados como as tuas reflexões, incluídos na tua exportação e apagados de imediato quando eliminas um.
• Eventos de segurança: quando uma mensagem ativa a verificação de segurança, registamos a hora, uma pontuação de risco e uma impressão digital unidirecional da mensagem. A mensagem em si não é guardada nesse registo.
• O que reportas sobre uma das respostas do Maxi: o motivo que escolheste, a nota que acrescentaste, se houver, e qual foi a resposta. A resposta em si não é copiada para esse registo.
• Diagnóstico: se a app ou o servidor encontrar um erro, é enviado um relatório de falha para a Sentry. Os relatórios de falha contêm detalhes técnicos, não o conteúdo das tuas reflexões.

Para que é usado

As tuas reflexões e o teu perfil são usados para manter a conversa, para escrever o resumo que vês no fim, para mostrar as tuas tendências e para fazer a verificação de segurança que oferece recursos de crise. A lista é só esta.

O registo da tua subscrição é usado para uma única coisa: decidir que partes do Maxi podes usar.

A tua contagem de respostas decide quantas respostas de IA te restam. Os registos de tokens e de custos são usados apenas para manter sob controlo o custo de funcionamento do Maxi e para reparar quando algo está a gastar muito mais do que uma pessoa conseguiria.

A única exceção é uma resposta reportada por ti: as pessoas que gerem o Maxi analisam então essa resposta — e, quando for preciso para a compreender, as mensagens imediatamente anteriores — para perceber o que correu mal. O que reportas nunca é enviado ao fornecedor de IA.

Não há publicidade nesta app, não é criado nenhum perfil analítico sobre ti e nada é vendido nem entregue a um intermediário de dados.

A IA que te responde

As respostas são geradas pela DeepSeek, um fornecedor de IA, e não por um modelo gerido por nós. Para gerar uma resposta, o servidor da app envia à DeepSeek as mensagens da reflexão atual e uma breve descrição de ti montada a partir do teu perfil: nome preferido, pronomes, faixa etária, áreas de foco, estilo de comunicação, se já fizeste terapia e o teu idioma.

O teu endereço de e-mail e o identificador da tua conta nunca são enviados. Para que o Maxi possa continuar onde ficaste, cada mensagem leva também um breve resumo do teu histórico recente: os resumos de até três reflexões dos últimos 30 dias e os sentimentos que confirmaste depois delas, até dois temas a que pediste para voltar, os humores dos teus registos da última semana (sem as notas associadas) e até três notas do diário, encurtadas para 400 caracteres. Uma nota do diário só é enviada se tiveres ativado para ela “Deixar o Maxi usar isto” — o interruptor está desativado em todas as notas novas. Uma reflexão que começas a partir de uma nota envia essa nota juntamente com ela. O resumo das reflexões recentes pode ser desativado em Definições → Personalização → Memória, como “Usar reflexões recentes como contexto”. Com ele desativado, não é enviado nenhum resumo de uma reflexão anterior nem nenhum dos sentimentos que confirmaste depois dela, a partir da próxima resposta do Maxi. Os temas a que pediste para voltar, os humores dos teus registos e as notas do diário que autorizaste uma a uma não são afetados por esse interruptor.

O mesmo acontece quando uma reflexão termina: a conversa é enviada mais uma vez para que possam ser escritos um resumo e os seus temas, e mensagens individuais são enviadas a um classificador de segurança que procura sinais de crise.

Um relatório Future, se pedires um, é calculado no nosso servidor a partir dos teus próprios registos, das reflexões concluídas e das notas do diário que deixas o Maxi usar — os números nunca vêm da IA. Para redigir cada secção, o servidor envia à DeepSeek esses números com as contagens que os sustentam, o teu idioma e — apenas se “Usar reflexões recentes como contexto” estiver ativado — os resumos de até doze reflexões recentes, encurtados para 280 caracteres, mais as notas autorizadas. Com esse interruptor desativado, nenhum resumo de reflexão sai do servidor para um relatório. Uma conversa que abras sobre um relatório envia os números e o texto do relatório com cada mensagem, segundo as mesmas regras de uma reflexão.

A DeepSeek está sediada na China, e o tratamento acontece na sua infraestrutura. Isto significa que o texto das conversas sai do Espaço Económico Europeu e é tratado segundo os termos e a política de privacidade da própria DeepSeek, além desta. Se isso não for aceitável para ti, esta app não é a mais indicada — neste momento não há forma de usar a funcionalidade de reflexão sem isso.

Quando a DeepSeek não consegue responder — está em baixo, sobrecarregada ou não começa a responder a tempo — o mesmo pedido é enviado à Groq, para que recebas na mesma uma resposta. A Groq recebe então exatamente o que a DeepSeek teria recebido, como descrito acima, e nada mais; uma resposta que já começou a aparecer no teu ecrã nunca é passada a meio. A Groq está sediada nos Estados Unidos, por isso, nesse caso, o texto também pode ser tratado fora do Espaço Económico Europeu, segundo os termos e a política de privacidade da própria Groq, além desta.

Antes da tua primeira conversa, a app pede o teu consentimento explícito para isto: o que escreves ao Maxi, que pode incluir informações sobre a tua saúde, é enviado para a DeepSeek na China para gerar as respostas. Esse consentimento é o fundamento jurídico do envio (art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD), e a app regista quando o deste. Podes retirá-lo a qualquer momento em Definições → Privacidade e dados; a partir daí nada do que escreves é enviado a um fornecedor de IA até o voltares a dar. A retirada não afeta o que foi enviado antes, e o teu diário, os registos e as conversas guardadas continuam a funcionar.

Subscrições e pagamentos

As subscrições são vendidas através da App Store da Apple no iPhone e do Google Play no Android. A loja recebe o pagamento segundo os seus próprios termos, e o Maxi nunca vê o teu cartão nem os teus dados de pagamento.

Para saber que plano tens, usamos a RevenueCat, um serviço de subscrições. A RevenueCat recebe o identificador da tua conta — uma sequência aleatória, nunca o teu endereço de e-mail — e o registo das tuas compras feito pela loja (Apple ou Google): o produto, as datas, o preço e a moeda, o país da loja e se foi um teste, uma renovação ou um reembolso. Não recebe nada do que escreves, nem humores, temas ou reflexões.

A RevenueCat só recebe informação sobre ti quando abres o ecrã de subscrição, compras ou restauras uma subscrição, já tens uma, ou eliminas a tua conta. A RevenueCat está sediada nos Estados Unidos, por isso este registo é tratado fora do Espaço Económico Europeu, segundo os seus termos de tratamento de dados.

Quando eliminas a tua conta, pedimos também à RevenueCat que apague qualquer registo que tenha sobre ti. Eliminar a tua conta não cancela uma subscrição da App Store ou do Google Play — só tu o podes fazer, nas definições do teu ID Apple ou no Google Play → Pagamentos e subscrições.

Onde é guardado e como é protegido

Os dados são guardados numa base de dados Postgres (Neon) e servidos pela nossa API (Vercel).

O conteúdo das reflexões — conversas, resumos, temas, notas de humor, notas do diário e o teu nome preferido — é cifrado pelo servidor com AES-256-GCM antes de ser escrito na base de dados, por isso as linhas guardadas são ilegíveis sem uma chave que não está guardada na base de dados. Tudo circula por TLS.

No teu dispositivo, podes exigir Face ID, Touch ID ou o teu código para abrir a app, e a app oculta o seu conteúdo no seletor de apps.

As exportações são geradas no teu dispositivo e partilhadas por ti — o servidor nunca escreve um ficheiro de exportação que dure mais do que o pedido.

Durante quanto tempo é guardado

As reflexões, as notas do diário e os registos de humor são guardados até os eliminares ou eliminares a tua conta.

Uma reflexão eliminada desaparece da app de imediato, e tanto ela como a conversa de onde veio são apagadas da base de dados no prazo de sete dias.

Uma reflexão que começaste mas nunca terminaste é fechada automaticamente ao fim de 24 horas e apagada no prazo de sete dias a seguir.

O que reportas sobre uma resposta é guardado até eliminares a tua conta. Eliminar a reflexão não elimina esse registo, mas ele não contém nenhum texto da conversa.

Um relatório Future é guardado até o eliminares ou eliminares a tua conta. Eliminar um apaga o seu conteúdo de imediato; fica um registo de que foi escrito, porque conta para o único relatório permitido por período de faturação.

Eliminar a tua conta elimina de imediato a tua conta de início de sessão e todas as linhas que te pertencem.

O registo da tua subscrição é guardado enquanto a tua conta existir e é eliminado com ela.

A tua contagem de respostas e os registos de tokens e de custos são guardados enquanto a tua conta existir e são eliminados com ela.

Os teus direitos

Podes exportar tudo o que a app guarda sobre ti, em formato legível, nas Definições — é o teu direito de acesso.

Podes corrigir o teu perfil a qualquer momento e eliminar todos os teus dados e a tua conta nas Definições. A eliminação é imediata e não pode ser desfeita.

Ao abrigo do RGPD, podes também opor-te ao tratamento ou pedir-nos que o limitemos, e podes apresentar reclamação à autoridade de proteção de dados do teu país.

Para exercer qualquer direito para o qual a app ainda não te dê um botão, escreve para czechspeed1337@gmail.com.

Subcontratantes em que confiamos

• Clerk — contas e início de sessão.
• Neon — a base de dados.
• Vercel — alojamento da API.
• DeepSeek — geração de respostas, de resumos e da classificação de segurança, como descrito acima.
• Groq — o mesmo trabalho quando a DeepSeek não consegue responder, como descrito acima.
• Upstash — limitação de pedidos.
• Sentry — relatórios de falhas e de erros.
• RevenueCat — estado da subscrição e registos de compras da App Store e do Google Play, como descrito acima.

Só para adultos

Esta app é para pessoas com 18 anos ou mais e pergunta a tua faixa etária no início. Não foi pensada para crianças, e não guardamos conscientemente dados sobre elas.

Isto não são cuidados médicos

O Maxi não é terapia, aconselhamento médico nem um serviço de emergência. Não pode diagnosticar, tratar nem assumir a responsabilidade por uma crise. Se estiveres em perigo, contacta o número de emergência local ou uma linha de crise — a app indica-as nas Definições.

Alterações a esta política

Se esta política mudar de uma forma que afete o que acontece aos teus dados, a nova versão aparece aqui com uma nova data, e a app avisa-te antes de a alteração entrar em vigor.