Política de Privacidade

Informações gerais

As informações seguintes dão uma visão geral simples do que acontece aos teus dados pessoais quando visitas este sítio web ou utilizas a aplicação Saytrue. Dados pessoais são todos os dados com os quais podes ser identificado pessoalmente.

Recolha de dados neste sítio web

Quem é responsável pela recolha de dados neste sítio web?

O tratamento de dados neste sítio web é efetuado pelo operador do sítio. Encontras os respetivos contactos na secção «Responsável pelo tratamento» desta política de privacidade.

Como recolhemos os teus dados?

Por um lado, os teus dados são recolhidos quando no-los comunicas. Pode tratar-se, por exemplo, de dados que nos envias por e-mail.

Outros dados são recolhidos pelos nossos sistemas informáticos quando visitas o sítio, automaticamente ou após o teu consentimento. Trata-se sobretudo de dados técnicos (p. ex., navegador, sistema operativo ou hora de acesso à página). Estes dados são recolhidos automaticamente assim que entras neste sítio web.

Para que utilizamos os teus dados?

Uma parte dos dados é recolhida para garantir que o sítio web é disponibilizado sem erros. Outros dados poderiam ser utilizados para analisar o teu comportamento como utilizador (atualmente não implementado).

Que direitos tens sobre os teus dados?

Tens o direito, a qualquer momento, de obter gratuitamente informações sobre a origem, o destinatário e a finalidade dos teus dados pessoais armazenados. Tens também o direito de pedir a retificação ou o apagamento destes dados. Se deste consentimento ao tratamento de dados, podes retirá-lo a qualquer momento com efeitos para o futuro. Em determinadas circunstâncias, tens ainda o direito de pedir a limitação do tratamento dos teus dados pessoais.

Fundamentos jurídicos e responsabilidade

• Tratamento local (transcrição, análises com Ollama ou Apple Intelligence, armazenamento): ocorre apenas no teu dispositivo, nós não recebemos dados. Se utilizares a aplicação exclusivamente para fins privados, o RGPD não se aplica a esse tratamento (art. 2.º, n.º 2, alínea c), do RGPD).
• LLM na nuvem e transcrição na nuvem (OpenAI, Anthropic, Mistral AI): o teu consentimento explícito no diálogo de privacidade da aplicação (art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD), nos LLM na nuvem separadamente por finalidade (análises, chat e coaching; impulso bíblico e oração; texto do menu Serviços e do atalho de teclado). Ambos os diálogos indicam-nos como fornecedor da aplicação e o nosso papel. A aplicação envia os conteúdos com a tua própria chave API diretamente ao fornecedor; nós não os recebemos, não os armazenamos e não temos qualquer contrato com os fornecedores sobre os teus dados. Ao tratamento pelo fornecedor aplicam-se as condições deste, que aceitaste com a tua conta junto dele.
• Relatórios de falhas (opcional): o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da lei alemã TDDDG), ver secção 4.
• Verificação de atualizações: na distribuição direta para Linux, a aplicação pergunta ao GitHub, no máximo uma vez por dia, se existe uma versão nova (pode ser desativado nas definições); na versão da Microsoft Store, apenas quando escolhes «Verificar atualizações...» no menu. Não é transmitido nenhum identificador do dispositivo; o GitHub ou a Microsoft vê o teu endereço IP. O fundamento é o nosso interesse legítimo em informar-te sobre correções de erros e atualizações de segurança (art. 6.º, n.º 1, alínea f), do RGPD, § 25, n.º 2, ponto 2, TDDDG).
• Transferência dos modelos de reconhecimento de voz: se transferires um modelo de saytrue.de durante a configuração ou nas definições, o nosso fornecedor de alojamento ALL-INKL.COM trata o teu endereço IP durante a transferência; para este sítio não são gerados registos de acesso (secção 2). O fundamento é a disponibilização da transferência pedida (art. 6.º, n.º 1, alínea f), do RGPD, § 25, n.º 2, ponto 2, TDDDG).

Conteúdos de outras pessoas: se entregares mensagens ou gravações de outras pessoas a um fornecedor na nuvem, és tu que decides. Numa utilização exclusivamente privada, o RGPD não se aplica a essa transmissão. Se utilizares a Saytrue profissionalmente, por exemplo para conteúdos de clientes, utentes ou trabalhadores, és o responsável pelo tratamento e precisas de um fundamento jurídico próprio, bem como de um contrato de subcontratação com o fornecedor na nuvem. Encurta ou anonimiza esses conteúdos antes da transmissão.

Categorias de dados

Gravações de áudio, transcrições, textos importados, históricos de chat, resultados de análises de IA, definições de configuração (p. ex., fornecedor de LLM escolhido), incluindo a data e a versão dos consentimentos dados ou retirados.

Nota sobre o art. 9.º do RGPD: a Saytrue não é um dispositivo médico e não faz diagnósticos. As análises de base psicológica (reconhecimento de emoções segundo Plutchik, CNV segundo Rosenberg, distorções cognitivas segundo Beck) servem exclusivamente para a autorreflexão. Das gravações, dos textos e das análises podem, ainda assim, resultar informações sobre saúde ou convicções religiosas (categorias especiais nos termos do art. 9.º do RGPD). O tratamento é feito localmente no teu dispositivo; em caso de utilização da nuvem, com base no teu consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD).

Local de armazenamento

Localmente no teu dispositivo: macOS (App Store) na pasta que escolhes no primeiro arranque (sugestão ~/Documents/Saytrue/), macOS (distribuição direta) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (como Snap $SNAP_USER_COMMON/recordings/). Na versão da App Store, a pasta pode ser alterada nas definições.

Prazo de conservação e limpeza automática

Predefinição: a gravação mais antiga é apagada assim que estiverem guardadas mais de 100 gravações (selecionável: 25, 50, 100, 200 ou 500). Podes apagar manualmente a qualquer momento («Apagar tudo»). Nenhum armazenamento nos nossos servidores.

Permissões da aplicação

• Microfone: necessário para gravações de áudio
• Sistema de ficheiros: para o armazenamento local e para exportações para o local que escolhes no diálogo de gravação

As gravações de áudio e as transcrições são guardadas localmente sem encriptação. As chaves API ficam encriptadas no armazenamento de credenciais do sistema operativo. O utilizador é responsável pela segurança do dispositivo (recomenda-se a encriptação do disco, como FileVault ou BitLocker).

Nota importante

A Saytrue é uma ferramenta de autorreflexão, não um produto médico. As análises de IA servem o autoconhecimento, não o diagnóstico ou o tratamento.

Idade mínima

A Saytrue destina-se a adultos (18+). As funções de análise de base psicológica não foram concebidas para menores. Os utilizadores com menos de 16 anos precisam do consentimento de quem exerce as responsabilidades parentais.

Alojamento externo

Este sítio web e os modelos de reconhecimento de voz para a aplicação estão alojados no espaço web de um fornecedor de alojamento externo. Ao aceder a uma página ou transferir um modelo, o fornecedor trata dados de acesso tecnicamente necessários (endereço IP, momento, ficheiro pedido, código de estado, quantidade de dados transferidos, URL de referência e identificador do navegador). Este tratamento é inevitável para a entrega.

O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD, o interesse legítimo numa disponibilização segura, rápida e eficiente da nossa oferta online por um fornecedor profissional; quando são preparados ou executados contratos com clientes, o art. 6.º, n.º 1, alínea b), do RGPD.

Fornecedor de alojamento: ALL-INKL.COM

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Alemanha

Mais informações: Informações de privacidade da ALL-INKL.COM

Com a ALL-INKL.COM existe um contrato de subcontratação nos termos do art. 28.º do RGPD. O tratamento é feito exclusivamente em servidores na Alemanha.

Registos do servidor e estatísticas

Na interface de administração do fornecedor de alojamento está selecionada para esta conta, em «Logs & Statistiken», a opção «Es werden keine Logs erzeugt» (não são gerados registos). Por isso não é entregue qualquer ficheiro de registo na nossa conta nem são geradas estatísticas de acesso; não recebemos dados de acesso. Não temos acesso aos registos que a ALL-INKL.COM mantém para o seu próprio funcionamento; não são analisados nem combinados com outras fontes. Segundo o fornecedor, estes ficheiros de registo são apagados, o mais tardar, ao fim de sete dias.

Proteção de dados

Os operadores destas páginas levam muito a sério a proteção dos teus dados pessoais. Tratamos os teus dados pessoais de forma confidencial e de acordo com as disposições legais de proteção de dados e com esta política de privacidade.

Responsável pelo tratamento

O responsável pelo tratamento de dados neste sítio web é:

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Alemanha
E-mail:

O responsável pelo tratamento é a pessoa singular ou coletiva que, sozinha ou em conjunto com outras, determina as finalidades e os meios do tratamento de dados pessoais (p. ex., nomes, endereços de e-mail, etc.).

Prazo de conservação

Salvo indicação de um prazo de conservação mais específico nesta política de privacidade, os teus dados pessoais ficam connosco até deixar de existir a finalidade do tratamento. Se apresentares um pedido de apagamento justificado ou retirares o teu consentimento ao tratamento, os teus dados são apagados, a menos que tenhamos outros motivos legalmente admissíveis para os conservar.

Retirada do teu consentimento ao tratamento de dados

Muitas operações de tratamento de dados só são possíveis com o teu consentimento explícito. Podes retirar a qualquer momento um consentimento já dado. A licitude do tratamento efetuado até à retirada não é afetada.

Direito de apresentar reclamação à autoridade de controlo competente

Em caso de violação do RGPD, os titulares dos dados têm o direito de apresentar reclamação a uma autoridade de controlo, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada violação.

Para o operador do sítio, com sede na Baixa Saxónia, a autoridade de controlo competente é:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Alemanha
E-mail: poststelle@lfd.niedersachsen.de
https://lfd.niedersachsen.de

Os titulares dos dados de outros Estados-Membros da UE ou do EEE podem também dirigir-se à autoridade de controlo do seu país de residência.

Direito de portabilidade dos dados

Tens o direito de receber, ou de mandar entregar a um terceiro, num formato de uso corrente e de leitura automática, os dados que tratamos de forma automatizada com base no teu consentimento ou em execução de um contrato.

Acesso, apagamento e retificação

No âmbito das disposições legais aplicáveis, tens a qualquer momento o direito de obter gratuitamente informações sobre os teus dados pessoais armazenados, a sua origem e destinatários e a finalidade do tratamento e, se for caso disso, o direito à retificação ou ao apagamento destes dados.

Nota sobre os relatórios de falhas: Os relatórios enviados através da função opcional de relatórios de falhas não contêm conteúdos, nomes, identificadores de utilizador nem nomes de utilizador em caminhos de ficheiros; por motivos técnicos, a Sentry recebe o teu endereço IP ao estabelecer a ligação (ver secção 4). Por isso, não conseguimos associar um relatório a nenhuma pessoa.

Direito à limitação do tratamento

Tens o direito de pedir a limitação do tratamento dos teus dados pessoais. Para isso, podes contactar-nos a qualquer momento.

Encriptação SSL/TLS

Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como encomendas ou pedidos que nos envias enquanto operador do sítio, este sítio utiliza encriptação SSL ou TLS. Reconheces uma ligação encriptada pelo facto de a barra de endereço do navegador mudar de «http://» para «https://» e pelo símbolo do cadeado na barra do navegador.

Finalidade e âmbito

A aplicação Saytrue oferece a possibilidade de enviar relatórios de falhas para melhorar a estabilidade e a qualidade da aplicação. Esta função está desativada por predefinição e só é ativada após o teu consentimento explícito (opt-in em Definições > Avançado > Relatórios de falhas). Se numa versão anterior não fizeste uma escolha própria, a função fica também desativada após a atualização.

Dados tratados

Em caso de erro, são transmitidos exclusivamente os seguintes dados técnicos:

• Mensagens de erro técnicas (stack traces, p. ex. «a função XY falhou»)
• Versão da aplicação
• Sistema operativo e plataforma (p. ex. «macOS 14.2», «Windows 11»)
• Momento do erro

Os seguintes dados expressamente NÃO são tratados:

• As tuas transcrições, gravações de áudio ou resultados de análises
• Dados pessoais como nome, e-mail ou nome de utilizador
• Endereços IP como parte do relatório (a aplicação não acrescenta nenhum; contudo, por motivos técnicos, a Sentry recebe o teu endereço IP ao estabelecer a ligação)
• Caminhos de ficheiros com nomes de utilizador (anonimizados automaticamente)

Fundamento jurídico

O tratamento baseia-se no teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD; este abrange também a leitura das informações técnicas do teu dispositivo (§ 25, n.º 1, TDDDG). Podes retirar o teu consentimento a qualquer momento desativando a função nas definições da aplicação. A licitude do tratamento efetuado até à retirada não é afetada.

Destinatário e local de armazenamento

Os relatórios de falhas são tratados pela Sentry (Functional Software, Inc., São Francisco, EUA). O tratamento dos dados é feito exclusivamente em servidores da UE em Frankfurt, Alemanha.

Mais informações: Política de privacidade da Sentry

Com a Sentry existe um contrato de subcontratação nos termos do art. 28.º do RGPD. Como a Sentry (Functional Software, Inc.) é uma empresa norte-americana, a transferência de dados baseia-se em cláusulas contratuais-tipo nos termos do art. 46.º, n.º 2, alínea c), do RGPD. O tratamento propriamente dito é feito exclusivamente em servidores da UE em Frankfurt, Alemanha. Mais informações: Sentry Data Processing Addendum

Prazo de conservação

Os relatórios de falhas são apagados automaticamente após 7 dias.

Retirada e desativação

Podes desativar a transmissão a qualquer momento nas definições da aplicação (Definições > Avançado > Relatórios de falhas). Os relatórios já enviados são apagados automaticamente após 7 dias.

Nota sobre os direitos dos titulares dos dados

Os relatórios de falhas não contêm nome, nome de utilizador nem identificador de utilizador; a Sentry só vê o endereço IP ao estabelecer a ligação. Por isso não conseguimos associar um relatório a nenhuma pessoa, e os pedidos de acesso e apagamento nos termos dos art. 15.º a 17.º do RGPD não podem ser associados a um relatório concreto. Podes desativar a função a qualquer momento para não enviar mais dados.

Direito aplicável

Este sítio web e a aplicação são operados por um particular residente na Alemanha. O tratamento de dados baseia-se no RGPD (UE 2016/679).

Autoridades de controlo competentes por país

Os utilizadores de diferentes países podem dirigir-se às seguintes autoridades:

• UE/EEE: A autoridade de controlo do teu país de residência (lista de membros do EDPB)
• Alemanha (autoridade do responsável): LfD Niedersachsen, ver secção 3
• Portugal: CNPD, Comissão Nacional de Proteção de Dados: cnpd.pt
• Reino Unido: Information Commissioner's Office (ICO): ico.org.uk
• Canadá: Comissário para a Privacidade do Canadá (OPC): priv.gc.ca
• Noruega / Islândia / Liechtenstein (EEE, fora da UE): Estes países aplicam o RGPD através do Acordo EEE. Noruega: Datatilsynet: datatilsynet.no
• Suíça: Aplica a nLPD (semelhante ao RGPD; decisão de adequação da UE em vigor). Comissário Federal de Proteção de Dados e Informação (FDPIC): edoeb.admin.ch
• Brasil: Utilizadores brasileiros têm direitos ao abrigo da Lei Geral de Proteção de Dados (LGPD, Lei n.º 13.709/2018), incluindo acesso, retificação, eliminação, portabilidade e oposição. A autoridade de controlo competente é a Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd. Nota: o responsável pelo tratamento está estabelecido na Alemanha e sujeito ao RGPD (UE 2016/679); os direitos previstos na LGPD são funcionalmente equivalentes aos descritos nesta política. Desde janeiro de 2026, a UE e o Brasil reconhecem mutuamente a adequação das respetivas legislações de proteção de dados; as transferências de dados entre a UE e o Brasil não requerem, por isso, mecanismos adicionais (como CCT).
• França: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Este sítio web não utiliza rastreamento, ferramentas de análise nem cookies. Os sinais Do Not Track do teu navegador são, por isso, implicitamente respeitados; não existe qualquer rastreamento comportamental que tenha de ser desativado.

Transferências internacionais de dados

Ao utilizar a OpenAI ou a Anthropic como LLM na nuvem, os conteúdos indicados no cartão Privacy-First (transcrições, textos, resultados de análises como contexto, histórico do chat) são transferidos para os EUA e, com a transcrição na nuvem através da OpenAI, também as tuas gravações de áudio. Isto aplica-se a utilizadores de todos os países, incluindo Canadá, Austrália e Reino Unido. A transferência ocorre exclusivamente após o teu consentimento explícito na aplicação, que podes retirar a qualquer momento mudando para um tratamento local. Aplicam-se as políticas de privacidade do respetivo fornecedor. Segundo os seus contratos de subcontratação, a OpenAI e a Anthropic baseiam as transferências para os EUA em cláusulas contratuais-tipo; nenhuma das duas está certificada ao abrigo do EU-US Data Privacy Framework (em 9 de outubro de 2026). Segundo a Mistral AI, os dados são armazenados por predefinição na UE; consoante a função, são possíveis transferências temporárias para fora da UE, que a Mistral salvaguarda nos termos do art. 46.º do RGPD.