Seu corpo, seus dados, seu celular.
Esta é uma tradução para o português da política de privacidade em francês, oferecida a título informativo. Em caso de divergência, prevalece a versão em francês: https://endoqueen.fr/confidentialite.html
O essencial
- Seu diário (dor, ciclos, sintomas, sono, alimentação, medicamentos, anotações) é guardado somente no seu celular. O EndoQueen não recebe nenhuma cópia.
- Não há conta online, nem publicidade, nem rastreador de publicidade, nem medição de audiência no app.
- Não vendemos, não alugamos e não repassamos nenhum dado.
- Se você associar seu celular ao do seu parceiro ou da sua parceira, o que passa entre eles é criptografado de ponta a ponta: nosso servidor não consegue lê-lo.
Quem é o responsável
O responsável pelo tratamento dos dados é a EasyIDEL (SASU, sociedade por ações simplificada unipessoal francesa, com capital social de 100 €, RCS (Registro de Comércio e Sociedades) Arras 106 350 325, 7 rue de Miraumont, 62450 Ligny-Thilloy), representada por Paul Fontaine. Contato: contact@endoqueen.fr.
No app
| Dado | Onde fica | Quem tem acesso |
|---|---|---|
| Diário, calendário, relatórios, perguntas para o médico | Banco de dados local no seu celular | Somente você |
| Lembretes da pílula | Notificações programadas no celular | Somente você |
| Relatório em PDF | Criado no celular, enviado por você (e-mail, AirDrop, impressão) | As pessoas para quem você escolher enviá-lo |
| Câmera | Usada apenas para ler um código: um QR code do EndoQueen, ou o código de barras de um produto em «Seu prato» (a partir da versão 1.6); nenhuma imagem é guardada | Ninguém |
| Microfone e voz (resumo do dia por voz) | Sua voz é transcrita em texto no seu celular, pelo reconhecimento de voz do aparelho. Nenhuma gravação é mantida; somente suas respostas são guardadas no seu diário. Se o seu celular não permitir a transcrição no aparelho, a voz não é usada e você responde tocando na tela | Somente você |
| Passos e sono (opcional, desativado por padrão) | Se você ativar, o app lê o número de passos, a duração do sono e os despertares no Apple Saúde (iPhone) ou no Health Connect (Android), e os guarda no seu diário, no seu celular. Somente leitura: nada é escrito nesses serviços, nada é enviado. Você pode retirar o acesso a qualquer momento nos ajustes do app ou do celular | Somente você |
| Tendências e indicador «Seu prato» | Calculados no seu celular a partir do seu diário, sem serviço externo nem inteligência artificial online. Os indicadores nutricionais dos alimentos vêm da tabela francesa de composição de alimentos Ciqual (ANSES), integrada ao app | Somente você |
| Foto do seu prato (a partir da versão 1.6, em iPhones compatíveis com o Apple Intelligence) | Se você fotografar sua refeição, a foto é analisada no seu celular pelo modelo de inteligência artificial da Apple integrado ao aparelho, sem conexão com nenhum servidor, nem o nosso nem o da Apple. O app guarda apenas a lista de alimentos reconhecidos, que você confere; a foto é apagada assim que a análise termina | Somente você |
| Produtos escaneados em «Seu prato» (a partir da versão 1.6) | Quando você escaneia um produto embalado, o app envia apenas o número do código de barras para o Open Food Facts, um banco de dados aberto e colaborativo mantido por uma associação francesa sem fins lucrativos, para mostrar o que diz o rótulo (Nutri-Score, alérgenos, valores por 100 g). Nada do seu diário, nenhum identificador, nenhuma imagem. Como qualquer site, o Open Food Facts recebe o endereço IP da conexão. O produto não é guardado: some quando você sai da tela | O Open Food Facts recebe o número do produto, sem saber quem você é |
| EndoQueen no computador ou no tablet (endoqueen.fr/ordi) | Se você abrir seu diário em um computador ou tablet, a página mostra um código de sessão (QR code). Depois de escaneá-lo, seu celular envia seu diário, criptografado no celular com uma chave extraída desse código, pelo relé do endoqueen.fr. O relé não consegue lê-lo e o apaga assim que o computador o recebe, no máximo após 14 dias. O diário só é descriptografado no seu navegador e não é guardado nele: ao fechar a aba, ele é apagado. As correções feitas no computador voltam para o celular da mesma forma. O código de associação com seu parceiro ou sua parceira não é enviado | Ninguém: nem o EndoQueen nem a hospedagem conseguem ler o que passa pelo relé |
| Mensagem «Um problema, uma dúvida?» | Um e-mail que você mesma escreve e envia pelo seu aplicativo de e-mail. Ele indica apenas a versão do app e o tipo de celular; nada do seu diário é anexado | O EndoQueen, para responder a você |
Se o backup do seu celular (iCloud ou Google) estiver ativado, seu diário faz parte dele, como suas fotos ou suas mensagens: se você perder o celular, o recupera no novo. Esse backup é gerenciado pela Apple ou pelo Google, na sua conta, e o EndoQueen não tem acesso a ele. O código de bloqueio e o código de associação dos seus celulares, por outro lado, não fazem parte dele. Você também pode criar um backup criptografado do EndoQueen, protegido pela sua senha, que guarda onde quiser.
Excluir o app, ou usar «Apagar todos os meus dados» nos ajustes, apaga seu diário do seu celular. Um backup do celular feito antes pode ainda conter uma cópia, que você gerencia nos ajustes do seu celular. Lembre-se de exportar seu relatório antes.
Assinatura
A assinatura e seu período de teste gratuito passam exclusivamente pela Apple (App Store) ou pelo Google (Google Play). O EndoQueen não recebe nem seu nome, nem seu endereço de e-mail, nem seus dados bancários, e não tem nenhum servidor de compras. O app apenas lê, no seu celular, o estado da sua assinatura informado pela loja, e o mantém em memória no celular para funcionar sem conexão. As condições da assinatura estão nos termos de uso.
A ligação com seu parceiro ou sua parceira (espaço «Ele»)
Você escolhe o que a outra pessoa vê (dor do dia, menstruação, regiões, calendário) e pode pausar o que compartilha a qualquer momento. Nunca são compartilhados: intimidade, humor, sono, anotações, perguntas para o médico. Do lado da outra pessoa, o que ela sente e sua carga ficam no celular dela; apenas as observações e as palavras dela chegam até você, se ela decidir.
A troca acontece de duas maneiras:
- Por QR code, pessoalmente: nada passa pela internet.
- Por sincronização automática, ativada assim que os dois celulares estão associados (você pode desativá-la nos ajustes): os celulares depositam mensagens criptografadas antes de sair no nosso relé
endoqueen.fr/pont, hospedado na França pela OVHcloud. A chave de criptografia é criada quando os dois celulares são associados e nunca é enviada ao EndoQueen. Ela é guardada no chaveiro seguro do celular, fora do backup dele. O relé só vê um conteúdo ilegível e um identificador técnico de caixa postal. Como qualquer site, nosso provedor de hospedagem registra o endereço IP das conexões em seus registros técnicos. Cada mensagem é apagada assim que recebida, e uma limpeza automática elimina as que têm mais de 14 dias. Para avisar você quando seu parceiro ou sua parceira envia uma mensagem, o relé guarda também o identificador técnico de notificações de cada celular associado. Ele o usa para enviar um aviso genérico, de texto fixo, repassado pelo serviço de notificações da Expo e depois pela Apple ou pelo Google, sem nenhum conteúdo da mensagem. Esse identificador nunca é gravado em um registro; é apagado quando você desativa a sincronização, quando a associação é revogada e, no máximo, após 90 dias sem uso. - Atualizações do app (a partir da versão 1.4): ao iniciar, o app pergunta ao nosso servidor
endoqueen.fr, hospedado na França pela OVHcloud, se há uma correção a instalar. Essa consulta não contém nenhum dado do seu diário: indica a versão do app, o tipo de celular e um identificador técnico de instalação, que não guardamos. Cada correção é assinada, e o app recusa qualquer atualização que não leve nossa assinatura.
Notícias e estudos. A aba Dicas do app lê um arquivo público, endoqueen.fr/actus.json, no máximo uma vez a cada 6 horas. Essa leitura não envia nada do seu diário nem nenhum identificador: é a mesma consulta para todo mundo.
Como qualquer site, o provedor de hospedagem mantém registros técnicos de conexão (endereço IP, data e hora) por segurança, pelo prazo que ele define dentro dos limites legais. Nosso relé, por sua vez, não registra nenhum endereço IP.
No site endoqueen.fr
Esta seção descreve o site francês endoqueen.fr. O site endoqueen.eu não tem medição de audiência nem lista de espera.
- Sem cookies, sem rastreador de publicidade, sem serviço de terceiros, sem fontes carregadas de outro site.
- Medição de audiência: contamos as visitas de forma anônima, sem cookies (detalhes abaixo).
- Lista de espera: se você se inscrever, guardamos seu endereço de e-mail e a data do seu consentimento, unicamente para avisar você do lançamento. Base jurídica: seu consentimento. Prazo de conservação: até seis meses após o lançamento, ou até você cancelar a inscrição.
Medição de audiência
Para saber se o site é útil e como as pessoas o descobrem, contamos as visitas com uma pequena ferramenta própria, hospedada no nosso servidor na França. Ela funciona sem cookies.
- O que é contado: as páginas vistas, a origem da visita (o nome do site que trouxe você até aqui, por exemplo «google.com», nunca o endereço completo da página, ou o nome curto de um link de compartilhamento como «insta-bio»), os cliques em alguns botões (como «Être prévenue», ou seja «Avise-me», ou o relatório de exemplo), um número de visitantes por dia e, por grande família de aparelho (iPhone, Android, tablet ou computador, nada mais preciso), um número de inscrições na lista de espera por origem, e a duração e o número de páginas de cada visita, por faixas (por exemplo «de 1 a 3 minutos, 2 páginas») somadas em totais.
- O que nunca é contado: seu endereço IP, seu navegador, seu nome, seu e-mail, o que você digita, sua localização, seu percurso pelo site. Nada é vinculado à sua pessoa: o contador de inscrições não recebe nem seu endereço de e-mail nem nenhum identificador, apenas «mais uma inscrição vinda de tal origem».
- Durante sua visita: a origem da sua visita, o número de páginas vistas, o tempo gasto e um número de visita sorteado ao acaso ficam guardados na aba do seu navegador (armazenamento de sessão), são apagados assim que você a fecha, e só são enviados a este contador. O número serve apenas para não contar duas vezes a mesma visita: o servidor só o guarda na forma de uma impressão ilegível, no máximo até o dia seguinte, e depois só restam totais.
- Como contamos os visitantes sem seguir você: sua passagem é transformada em uma impressão ilegível, calculada com uma chave secreta sorteada ao acaso a cada dia. No dia seguinte, a chave é destruída: torna-se impossível saber se você já tinha vindo. No fim do dia, só restam totais.
- Sem terceiros: nem Google Analytics nem nenhum outro serviço externo. Os números ficam conosco e não são vendidos nem compartilhados.
- Prazo: os contadores são apagados automaticamente após 13 meses.
- «Não rastrear»: se o seu navegador enviar o sinal «Não rastrear» (Do Not Track) ou «Global Privacy Control», nada é contado e nada é guardado na aba.
Essa medição, limitada a estatísticas anônimas, não exige seu consentimento segundo as regras da CNIL (a autoridade francesa de proteção de dados). Mesmo assim, você pode bloqueá-la com seu navegador ou com um bloqueador de conteúdo: o site funciona do mesmo jeito.
Seus direitos
Você pode solicitar o acesso, a retificação ou a exclusão dos dados que mantemos (na prática: seu endereço na lista de espera), retirar seu consentimento ou se opor ao uso deles, escrevendo para contact@endoqueen.fr. Respondemos em até um mês. Você também pode apresentar uma reclamação à CNIL (cnil.fr).
Como os dados do seu diário nunca são transmitidos ao EndoQueen, não podemos consultá-los, nem recuperá-los, nem apagá-los no seu lugar: estão inteiramente nas suas mãos.
Saúde
O EndoQueen é uma ferramenta de acompanhamento. Não faz diagnóstico e não substitui o conselho médico. Em caso de urgência: 15 [Brasil: SAMU 192] ou 112. Pensamentos suicidas: 3114 [Brasil: CVV 188].