Como a KnowsYou trata as tuas informações.

1. Quem é responsável, âmbito e utilizadores previstos

O KnowsYou é operado pela Terra Cycle S.R.L., uma empresa registada na Roménia (registo comercial n.º J2017000856137, código fiscal RO37298322), com sede em Aleea Ghiocelului 7, Eforie Nord, Eforie, Constanța, Roménia. A Terra Cycle S.R.L. é a responsável pelo tratamento dos dados pessoais descritos neste aviso; o contacto para qualquer assunto relacionado com o mesmo é privacy@knowsyou.ai.

O KnowsYou é uma aplicação conversacional de bem-estar geral. Este aviso abrange a aplicação autenticada, os seus clientes web e móveis e o sítio web público. Não substitui os avisos de privacidade de serviços ligados, como o WHOOP ou a Google.

O serviço atual destina-se a adultos com 18 anos ou mais. Não concebemos conscientemente a pré-visualização para crianças.

2. Informações tratadas pelo serviço

Consoante a forma como utiliza o KnowsYou, isto pode incluir:

• Dados de conta e de perfil: nome, endereço de email, fuso horário, idioma de conversa preferido e detalhes de perfil que opte por fornecer.
• Dados de conversa e de bem-estar: mensagens, refeições, atividades, hábitos, objetivos, rotinas de tratamento, medidas corporais, registos de check-in, notas e preferências memorizadas.
• Ficheiros e multimédia: imagens, PDFs e gravações de voz ou transcrições que submeta.
• Dados ligados: informações que autoriza a partir do WHOOP, que podem incluir perfil e medidas corporais, ciclos, recuperação, sono, esforço e treinos.
• Dados técnicos e operacionais: sessões, tokens de dispositivo e de notificação, registos de utilização, erros, eventos de segurança e registos de auditoria das ações do agente. Isto inclui um registo próprio de quando abre a aplicação — um carimbo temporal e qual o cliente, nada sobre o que fez — conservado para podermos determinar se a pré-visualização é genuinamente utilizada. Não está envolvido qualquer SDK de análise de terceiros.

É você que decide o que submeter, mas as informações de bem-estar e os documentos de saúde podem ser sensíveis. Não carregue informações que não queira que o serviço e os seus fornecedores necessários tratem.

3. Porque são utilizadas as informações

As informações são tratadas para:

• criar e manter a sua conta e o seu perfil;
• responder em conversa e criar os registos que solicitar;
• preservar o contexto da conversa e as memórias ativas selecionadas;
• calcular e mostrar o progresso e estimativas aproximadas de bem-estar;
• sincronizar os serviços conectados que autorizares;
• enviar lembretes ou notificações que ativares;
• resolver problemas, prevenir abusos e auditar se as ações do agente corresponderam ao pedido; e
• melhorar a fiabilidade e a segurança.

Quando se aplica a legislação da UE sobre proteção de dados, as bases legais são: a execução do serviço a que aderiste, para registos de conta e de produto; o teu consentimento explícito, dado quando crias a conta, para as informações de saúde que escolhes submeter e para as transferências para prestadores descritas na secção 4; e o nosso interesse legítimo em manter o serviço seguro, prevenir abusos e corrigir falhas, para dados técnicos e de auditoria. Podes retirar o consentimento em qualquer momento eliminando a tua conta (secção 7); o serviço não pode funcionar sem ele.

A KnowsYou não vende atualmente informações pessoais nem utiliza dados de bem-estar para publicidade direcionada.

4. IA e outros prestadores de serviços

A KnowsYou recorre a prestadores para operar determinadas partes do serviço. Os dados relevantes são enviados apenas quando necessário para essa função. Os prestadores atuais podem incluir:

DeepSeek, OpenRouter, OpenAI, Anthropic, Google, os modelos Qwen da Alibaba e Groq são os atuais prestadores de IA, utilizados para gerar respostas, transcrever voz e ler imagens e documentos que anexas. A par deles:

• DigitalOcean para armazenamento de objetos privado e infraestrutura do serviço;
• Google fornece também o início de sessão, se o escolheres, e o mapa base nos ecrãs de rotas de atividade no Android. O SDK do Maps processa metadados técnicos de pedidos e do dispositivo, métricas de falhas, endereço IP e um identificador pseudónimo específico do Maps para fornecer e melhorar os mapas;
• Expo e serviços de notificações push da plataforma para notificações móveis ativadas;
• Sentry para relatórios de falhas e erros — limpos antes do envio, pelo que contêm detalhes técnicos e um identificador de conta opaco, nunca o teu conteúdo;
• Discord aloja o nosso canal interno de operações. Recebe o teu nome e email quando te registas e — quando pedes ao assistente algo que ainda não consegue fazer — o que pediste, para que a funcionalidade em falta chegue às pessoas que a constroem. Esse pedido é enviado sem o teu nome, conta ou conversa associados; e
• WHOOP quando escolhes ligar a tua conta WHOOP.

Qual o prestador que trata de cada tarefa muda à medida que os modelos mudam, e vários estão configurados como alternativas que assumem quando outro está indisponível ou não é a ferramenta certa para uma tarefa. Por isso, o que esta página mantém atualizado é o conjunto de prestadores que podem aceder às tuas informações — não um mapeamento de tarefa para fornecedor, nem os nomes dos modelos individuais, que mudam demasiado frequentemente para serem úteis aqui.

Para onde vai a conversa, dito de forma clara: as respostas são geradas pela DeepSeek, um prestador sediado na China. Para te responder, recebe a tua mensagem juntamente com o contexto de saúde necessário para essa mensagem — que pode incluir as tuas notas guardadas sobre ti, conversas recentes, tratamentos e condições ativos, marcadores laboratoriais fora do intervalo, objetivos e hábitos. A China não tem uma decisão de adequação europeia, pelo que a proteção dada a esses dados lá pode ser mais fraca do que ao abrigo da legislação da UE. O mecanismo legal para esta transferência é o teu consentimento explícito, dado no formulário de registo quando crias a conta — o formulário diz isto com as mesmas palavras antes de concordares. Podes retirá-lo em qualquer momento eliminando a tua conta. Se não te sentires à vontade com a transferência, não uses a KnowsYou durante esta beta — o assistente é o produto, e atualmente não existe uma versão que funcione noutro local.

Estes prestadores operam sob os seus próprios termos e obrigações de privacidade, e nem todos mantêm os dados no mesmo país que tu. Consulta Dados e segurança para o fluxo técnico de dados atual.

4a. Android Health Connect

Onde o Health Connect está disponível no KnowsYou, a sua ligação é opcional e requer um acordo separado nas Definições antes de o Android pedir acesso. Solicitamos apenas acesso de leitura a passos, sessões e fases de sono, sessões de exercício, distância, estimativas de calorias ativas e totais, frequência cardíaca, frequência cardíaca em repouso e peso. Podes permitir tipos individuais. Não solicitamos rotas, dados reprodutivos, registos médicos, acesso à saúde em segundo plano ou acesso ao histórico alargado nesta integração.

O KnowsYou lê os registos que outras aplicações partilham com o Health Connect no teu telemóvel Android. Envia as medições permitidas, datas e horas, identificadores da aplicação de origem e identificadores de registo para a tua conta KnowsYou autenticada através de HTTPS. As amostras individuais de frequência cardíaca são reduzidas a médias e máximos antes do envio. Utilizamos os dados importados para o teu diário, registos de atividade e peso, objetivos, estimativas de energia, conversa e relatórios. Os resumos relevantes podem chegar aos fornecedores de IA e aos destinos internacionais na secção 4, incluindo a DeepSeek na China. O ecrã de ligação explica isto antes de concordares. Esta integração não treina um modelo de IA de uso geral, não vende dados de saúde nem os utiliza para decisões de publicidade, crédito, emprego ou seguros.

A sincronização é executada enquanto o KnowsYou está aberto, automaticamente ao abrir e a pedido. Uma nova ligação normalmente lê até 30 dias de dados anteriores; a disponibilidade depende da aplicação de origem. O KnowsYou não escreve no Health Connect. Alterar as permissões do Android controla leituras futuras; desligar no KnowsYou interrompe envios futuros. A autorização da WHOOP é separada.

Os registos importados permanecem na tua conta até os removeres ou eliminares a conta. As Definições oferecem controlos separados de Desligar e Remover dados importados no Android e na web. Remover dados também desliga a integração e elimina as suas medições e atividades importadas da base de dados do produto em tempo real; preserva entradas manuais, importações diretas da WHOOP e dados nas aplicações de origem originais. Os factos já copiados para conversas, relatórios, memórias guardadas ou registos de auditoria permanecem até esses registos ou a tua conta serem eliminados. As cópias de segurança podem reter informações eliminadas até a cópia de segurança expirar, atualmente até 30 dias. Podes solicitar acesso ou eliminação no contacto de privacidade acima.

Se criares uma chave API da conta, os serviços que autorizares com essa chave também podem ler resumos importados do Health Connect e registos de diário através da API da conta.

5. Armazenamento e segurança

Os registos principais de conta, conversa e bem-estar estruturado são armazenados na base de dados do produto. Os ficheiros carregados são atualmente armazenados num bucket privado da DigitalOcean Spaces em Frankfurt, Alemanha. A aplicação utiliza ligações autenticadas e de curta duração quando um cliente precisa de recuperar um ficheiro privado.

As ligações web implementadas utilizam HTTPS. Os tokens de acesso e atualização da WHOOP são encriptados antes de serem armazenados, não são devolvidos ao cliente e não são adicionados ao contexto do agente. Os controlos de segurança reduzem o risco, mas nenhum serviço online pode garantir segurança absoluta.

6. Retenção, memória e eliminação

A pré-visualização retém registos de conta e produto enquanto forem necessários para fornecer o serviço, preservar o seu registo de auditoria, investigar problemas e cumprir obrigações aplicáveis. Ainda não foi adotado um calendário final de retenção por categoria para uso comercial.

O histórico de conversa em bruto e as memórias curadas são separados. Pedir ao agente para esquecer uma memória guardada remove-a do contexto ativo futuro através de uma eliminação suave; o registo de auditoria ainda é retido. Não é um apagamento definitivo imediato do registo subjacente ou das mensagens das quais proveio.

Desligar a WHOOP interrompe importações futuras e remove as credenciais de ligação locais. Os registos previamente importados permanecem até serem eliminados através de um controlo suportado ou de um pedido de dados da conta.

7. As tuas escolhas e pedidos de privacidade

Podes corrigir registos falando com o agente, gerir notificações na aplicação, desligar a WHOOP nas Definições — e eliminar a tua conta e tudo nela tu mesmo, em Definições → Perfil → Eliminar conta, na web e na aplicação (como funciona a eliminação). Dependendo de onde vives, podes também ter direitos de aceder, corrigir, exportar, restringir, opor-te ao tratamento ou eliminar informações pessoais, e de retirar o consentimento quando o consentimento se aplica.

Envia um pedido para privacy@knowsyou.ai. Podemos precisar de verificar a tua identidade antes de divulgar ou alterar dados da conta. Os direitos legais aplicáveis não são limitados pelo texto deste aviso de pré-visualização.

8. Dados do site público

O site de marketing não carrega código de publicidade ou análise de terceiros e não define cookies de rastreamento. Os sistemas normais de alojamento e rede podem ainda processar dados técnicos do pedido, como um endereço IP, data e hora, página solicitada e informações do navegador, para entregar e proteger o site.

Os nossos anúncios têm ligação ao site com a campanha e a palavra-chave do anúncio no endereço (parâmetros utm). Se criares uma conta durante essa visita, o site transmite esses parâmetros à página de registo e guardamo-los com a tua nova conta, para podermos saber que campanhas trazem pessoas que continuam a usar o KnowsYou. Nada é escrito no teu dispositivo para este efeito, e nada sobre ti ou a tua conta é enviado para a Google ou para qualquer outro anunciante.

A sessão iniciada e as sessões autenticadas da aplicação utilizam o armazenamento técnico necessário para te manter com a sessão iniciada e proteger a conta.

9. Alterações e contacto

Este aviso pode mudar à medida que o produto, os fornecedores e os mercados de lançamento mudam. As revisões materiais serão acompanhadas de uma nova data de entrada em vigor.

Para questões ou pedidos relacionados com privacidade, envia um email para privacy@knowsyou.ai. Para uma visão em linguagem simples do tratamento e dos controlos atuais, lê Dados e segurança.