Responsável pelo tratamento
Jean-Luc Gyger explora o sítio Web e a aplicação Menolia sob o nome Kinioo e determina as finalidades e os meios dos tratamentos descritos nesta política.
Morada postal: 2000 Neuchâtel - Suíça
Endereço de e-mail: contact@menolia.ch
Dados tratados
Consoante as funcionalidades que utiliza, a Menolia trata as seguintes informações:
- Conta: e-mail, nome indicado, estado de verificação e informações de acesso. O acesso facultativo com Google usa o e-mail verificado e um identificador Google associado à conta. Está disponível no sítio; a disponibilidade na aplicação móvel não está confirmada. Não é necessária uma fotografia Google para esta associação.
- Perfil e preferências: nome, fase declarada, temas acompanhados, idioma, lembretes, artigos favoritos e estado de leitura das notificações. Pode adicionar uma fotografia; no telemóvel escolhe câmara ou galeria com as permissões correspondentes. Apoio: nome, e-mail, assunto e mensagem enviados; evite informação de saúde desnecessária para o pedido.
- Acompanhamento pessoal: sintomas, intensidades, datas, sono e humor registados, sangramentos, dores, coágulos, sangramento após relações sexuais, tratamentos, doses, horários e tomas, consultas, profissional, perguntas e notas. São dados de saúde sensíveis; são transmitidos à Menolia para guardar e apresentar o acompanhamento e não ficam apenas no dispositivo.
- Informação técnica e segurança: sessões, registos de acesso e erro, endereço IP e informações do navegador ou aplicação necessárias às comunicações e proteção do serviço. O IP também serve para sugerir país e moeda das ofertas; não é localização GPS e não determina a residência fiscal.
- Notificações: preferências de lembretes e fuso horário; na Web, permissão do navegador, endereço técnico de receção e chaves de encriptação; no percurso nativo, token de receção, identificadores de instalação e associação à sessão, plataforma e ambiente. Estes identificadores permitem associações e não são anónimos. O histórico e o estado de leitura das notificações estão associados à conta.
- Subscrições no site Menolia: país de faturação, identificadores de cliente e transação, estado da subscrição, montantes e faturas. O pagamento utiliza a Stripe; os dados do cartão são introduzidos no percurso de pagamento do prestador. As faturas são emitidas em nome da Kinioo, que gere a Menolia.
O endereço de e-mail e a sua verificação são necessários para iniciar sessão por e-mail. Os dados de acompanhamento e a fotografia são facultativos; sem determinadas informações, as funcionalidades correspondentes não podem ser disponibilizadas.
Os gráficos, históricos e elementos do início são produzidos a partir dos seus registos e preferências. Não constituem diagnóstico nem aconselhamento médico.
No telemóvel, os cookies de acesso e registos de lembretes e inscrição em notificações usam o armazenamento seguro previsto pela aplicação; o idioma fica nas preferências do dispositivo. A aplicação recebe o acompanhamento pela API para o apresentar e preparar lembretes. Terminar sessão prevê remover cookies e cancelar lembretes, sem garantir apagar todos os registos locais, cópias do sistema ou ficheiros partilhados.
Finalidades e fundamentos jurídicos
- Gerir e proteger a sua conta, verificar a sua identidade e permitir o início de sessão.
- Guardar as suas observações, mostrar a evolução, personalizar a página inicial e enviar os lembretes que ativou.
- Gerir períodos de teste, subscrições, pagamentos, faturas e operações necessárias para encerrar a conta.
- Responder a pedidos de apoio, corrigir erros e prevenir abusos.
Para dados pessoais comuns, os fundamentos previstos, consoante o tratamento, são a execução do contrato, obrigações legais e o interesse legítimo em proteger e manter o serviço, dentro dos limites da lei aplicável. A qualificação jurídica final ainda carece de validação.
Os dados de saúde exigem uma análise separada. Quando se aplica o RGPD, é necessário estabelecer uma condição do artigo 9.º além do fundamento do artigo 6.º, por exemplo um consentimento explícito válido. Devem ser confirmadas as modalidades de recolha, prova e retirada; o simples registo de uma observação não é aqui apresentado como consentimento explícito.
Destinatários e subcontratantes
O acesso é limitado às pessoas e prestadores que dele necessitam para as suas tarefas. As integrações identificadas no serviço, quando ativadas, são:
Google: início de sessão facultativo através do Google, com troca das informações de identidade autorizadas. Esta opção não é necessária para iniciar sessão por e-mail. Quando as compras no Google Play estão ativadas, este percurso verifica as compras junto do Google com um identificador pseudónimo da conta. A Menolia não transmite neste fluxo observações de saúde nem um endereço de e-mail.
Stripe: criação do cliente, pagamentos, subscrições e faturação, com as informações necessárias a essas operações. As observações de saúde não constam dos fluxos de pagamento examinados.
Infomaniak: serviço SMTP configurado para e-mails de acesso, boas-vindas e apoio. Os lembretes Web Push usam o serviço de notificações do navegador, que pode ser da Google, Mozilla, Apple ou Microsoft. Um lembrete de tratamento pode incluir nome do medicamento, dose e horário; um de consulta usa texto genérico. O conteúdo Web Push é encriptado em trânsito, mas pode ser apresentado no dispositivo.
Os lembretes locais móveis são agendados no telemóvel a partir de perfil, tratamentos, tomas e consultas. A notificação do sistema usa texto genérico e referência técnica; a interface aberta pode mostrar nome e dose. O servidor também suporta notificações nativas: a mensagem genérica contém identificadores de evento, instalação e sessão, não o nome do medicamento. Esta associação técnica permite depois obter a informação na conta. A disponibilidade do percurso numa versão móvel distribuída continua por confirmar.
O percurso móvel Firebase Messaging (FCM) estabelecido até agora está limitado a um ambiente de teste. Inicializa Firebase com a inicialização automática de mensagens desativada; a aplicação condiciona a leitura e associação do token a uma sessão, permissão do sistema e lembretes ativos. Recusar a permissão não prova que não se inicializa o SDK ou que não haja comunicações técnicas com Firebase Installations da Google. O identificador de instalação Firebase, o token FCM e o identificador de instalação Menolia são distintos. Os países e a conservação do prestador estão por confirmar.
Google Fonts: o carregamento dos tipos de letra do sítio requer uma ligação aos servidores do Google, que recebem as informações técnicas necessárias ao pedido, incluindo o endereço IP.
A Infomaniak aloja a aplicação Menolia; a base de dados está armazenada na Suíça. As fotografias usam armazenamento privado no servidor; as cópias diárias encriptadas são dirigidas ao serviço Swiss Backup da Infomaniak. As entidades contratuais de cada serviço, os outros países de tratamento e acesso e os contratos devem ainda ser confirmados. Estes factos não garantem que todos os tratamentos permaneçam na Suíça.
Transferências internacionais
Os serviços externos de acesso, pagamento, tipos de letra, e-mail ou notificações podem implicar tratamentos fora da Suíça. Os países efetivamente envolvidos dependem dos prestadores e da configuração utilizada.
Para cada fluxo devem ser confirmados os países, eventuais decisões de adequação e garantias contratuais aplicáveis. Esta versão não garante que todos os dados permaneçam na Suíça ou no EEE.
Prazos de conservação
Os dados de conta e acompanhamento são conservados para o espaço pessoal enquanto a conta está ativa. Retirar um sintoma do acompanhamento conserva o histórico; retirar uma intensidade não apaga necessariamente a respetiva nota. O estado de envio de um lembrete pode impedir apagar um tratamento ou consulta. Cópias técnicas de respostas podem conservar conteúdo de saúde anterior após apagar uma observação; os prazos estão por definir.
Apagar a conta remove o acompanhamento associado, fotografia, sessões e inscrições de notificações da aplicação. Requer prova recente de acesso e pode ser suspenso durante um pagamento ou envio em curso. O percurso Stripe pode pedir o seu acordo para cancelar a subscrição e terminar o acesso restante. Não apaga o cliente na Stripe. Algumas faturas, metadados e provas de operações permanecem localmente ou na Stripe; os prazos e a justificação estão por precisar, sem equiparar dados de saúde a documentos contabilísticos. As subscrições do Google Play são geridas junto do Google: apagar a conta pode exigir cancelamento prévio e o seu acordo para terminar o acesso restante. Não cancela nem reembolsa a compra. Conservam-se provas pseudónimas de associação para impedir a transferência após o encerramento; o prazo está por precisar.
Alguns registos de acesso e envio têm regras de eliminação específicas, não um prazo universal. Podem permanecer registos de percursos Google, mensagens e logs após encerrar a conta. Os prazos efetivos de apoio, logs e outras cópias técnicas estão por confirmar; a rotação por tamanho não é um prazo de conservação.
Desativar lembretes inicia o cancelamento local e a desativação da associação na Menolia, não a eliminação imediata de todas as linhas técnicas. Uma permissão retirada no telemóvel é detetada quando a aplicação a verifica; terminar sessão impede envios para essa sessão. Isto não apaga os dados na Google: este percurso não comprova apagar o token FCM ou a instalação Firebase. Os prazos dos registos locais, rastos nativos e dados do prestador estão por precisar.
Apagar dados ativos não apaga imediatamente as cópias de segurança. Uma cópia diária não define a sua conservação: este prazo e a reaplicação das eliminações após restauro estão por documentar. Só apagar a conta não apaga cópias descarregadas, guardadas noutro navegador ou partilhadas com outra aplicação.
Segurança e confidencialidade
O acesso aos dados de acompanhamento está associado à conta com sessão iniciada. Os percursos incluem verificações de identidade, controlos de acesso e limites de pedidos. A eliminação da conta exige uma nova prova de acesso.
As sessões do servidor estão configuradas com cookies Secure, HttpOnly e SameSite=Lax. As comunicações públicas usam HTTPS e o conteúdo Web Push é encriptado em trânsito. Isto não significa que todos os dados guardados estejam encriptados ou que todo o acesso do operador esteja excluído; permissões e procedimentos de incidentes estão por confirmar.
Nenhum sistema garante segurança absoluta. Proteja o dispositivo e os meios de acesso; consoante as definições, as notificações podem ser visíveis no ecrã bloqueado. Contacte-nos se suspeitar de acesso não autorizado.
Os seus direitos
Consoante a lei aplicável e a sua situação, pode pedir acesso, retificação, apagamento ou entrega dos seus dados, opor-se a certos tratamentos, pedir a sua limitação e retirar consentimento para o futuro. Pode também recorrer à autoridade competente, nomeadamente o PFPDT na Suíça ou a autoridade competente no EEE.
No perfil pode alterar informações, descarregar uma exportação e iniciar a eliminação da conta. Os lembretes podem ser desativados nas preferências e nas definições de notificação do navegador ou telemóvel. A permissão de notificações e a escolha de estatísticas não são consentimento para tratar dados de saúde.
A exportação descarrega os dados pessoais; o PDF de consulta é produzido a pedido, sem envio automático a um médico. A exportação disponível não inclui todos os logs e identificadores técnicos: contacte-nos para um pedido de acesso mais amplo. A partilha móvel Android usa um ficheiro temporário privado com acesso limitado a 15 minutos; isto não limita a conservação de cópias partilhadas ou guardadas pelas aplicações destinatárias. Escolhe os destinatários e deve proteger estes ficheiros.
Para outro pedido ou em caso de dificuldade, escreva para contact@menolia.ch. Pode ser necessária uma verificação proporcional da identidade. A retirada do consentimento não afeta a licitude dos tratamentos anteriores.
Alterações à política
Esta política pode evoluir quando mudam as funcionalidades, os prestadores ou as obrigações aplicáveis. A data de revisão é atualizada quando o texto é efetivamente alterado.
As alterações importantes devem ser comunicadas por um meio adequado. O canal de notificação e, quando necessário, um novo consentimento continuam por definir; não se garante aqui um aviso automático.