Política de Privacidade

Informações gerais

As informações seguintes dão uma visão geral simples do que acontece aos teus dados pessoais quando visitas este sítio web ou utilizas a aplicação Saytrue. Dados pessoais são todos os dados com os quais podes ser identificado pessoalmente.

Recolha de dados neste sítio web

Quem é responsável pela recolha de dados neste sítio web?

O tratamento de dados neste sítio web é efetuado pelo operador do sítio. Encontras os respetivos contactos na secção «Responsável pelo tratamento» desta política de privacidade.

Como recolhemos os teus dados?

Por um lado, os teus dados são recolhidos quando no-los comunicas. Pode tratar-se, por exemplo, de dados que nos envias por e-mail.

Outros dados são recolhidos pelos nossos sistemas informáticos quando visitas o sítio, automaticamente ou após o teu consentimento. Trata-se sobretudo de dados técnicos (p. ex., navegador, sistema operativo ou hora de acesso à página). Estes dados são recolhidos automaticamente assim que entras neste sítio web.

Para que utilizamos os teus dados?

Uma parte dos dados é recolhida para garantir que o sítio web é disponibilizado sem erros. Outros dados poderiam ser utilizados para analisar o teu comportamento como utilizador (atualmente não implementado).

Que direitos tens sobre os teus dados?

Tens o direito, a qualquer momento, de obter gratuitamente informações sobre a origem, o destinatário e a finalidade dos teus dados pessoais armazenados. Tens também o direito de pedir a retificação ou o apagamento destes dados. Se deste consentimento ao tratamento de dados, podes retirá-lo a qualquer momento com efeitos para o futuro. Em determinadas circunstâncias, tens ainda o direito de pedir a limitação do tratamento dos teus dados pessoais.

Fundamentos jurídicos e responsabilidade

• Tratamento local (transcrição, no iPhone e no Android com o reconhecimento de voz do sistema operativo, análises com Ollama ou Apple Intelligence, armazenamento): ocorre apenas no teu dispositivo, nós não recebemos dados. Se utilizares a aplicação exclusivamente para fins privados, o RGPD não se aplica a esse tratamento (art. 2.º, n.º 2, alínea c), do RGPD).
• LLM na nuvem e transcrição na nuvem (OpenAI, Anthropic, Mistral AI): o teu consentimento explícito no diálogo de privacidade da aplicação (art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD), nos LLM na nuvem separadamente por finalidade (análises, chat e coaching; impulso bíblico e oração; no computador, texto do menu Serviços e do atalho de teclado). Ambos os diálogos indicam-nos como fornecedor da aplicação e o nosso papel. A aplicação envia os conteúdos com a tua própria chave API diretamente ao fornecedor; nós não os recebemos, não os armazenamos e não temos qualquer contrato com os fornecedores sobre os teus dados. Ao tratamento pelo fornecedor aplicam-se as condições deste, que aceitaste com a tua conta junto dele.
• Relatórios de falhas: de momento não há qualquer tratamento, ver secção 4.
• Verificação de atualizações: na distribuição direta para Linux, a aplicação pergunta ao GitHub, no máximo uma vez por dia, se existe uma versão nova (pode ser desativado nas definições); na versão da Microsoft Store, apenas quando escolhes «Verificar atualizações...» no menu. Não é transmitido nenhum identificador do dispositivo; o GitHub ou a Microsoft vê o teu endereço IP. O fundamento é o nosso interesse legítimo em informar-te sobre correções de erros e atualizações de segurança (art. 6.º, n.º 1, alínea f), do RGPD, § 25, n.º 2, ponto 2, TDDDG).
• Transferência dos modelos de reconhecimento de voz: se transferires um modelo de saytrue.de durante a configuração ou nas definições, o nosso fornecedor de alojamento ALL-INKL.COM trata o teu endereço IP durante a transferência; para este sítio não são gerados registos de acesso (secção 2). O fundamento é a disponibilização da transferência pedida (art. 6.º, n.º 1, alínea f), do RGPD, § 25, n.º 2, ponto 2, TDDDG). No iPhone e no Android, a teu pedido, o sistema operativo transfere o modelo de um idioma a partir de servidores da Apple ou da Google; as tuas gravações não são transmitidas. Que dados o sistema operativo transmite nesse processo é determinado pela Apple ou pela Google, aplicando-se as respetivas políticas de privacidade. Também aqui o fundamento é a disponibilização da função pedida (art. 6.º, n.º 1, alínea f), do RGPD, § 25, n.º 2, ponto 2, TDDDG).
• Assistente de configuração: o DMG para macOS, o instalador para Windows e os pacotes Linux .deb e .rpm incluem um assistente de configuração; a instalação através do Homebrew, o AppImage e as versões das lojas não o incluem. Se o iniciares, instala, a teu pedido, o Ollama (através do Homebrew, do script de instalação de ollama.com ou, no Windows, através do winget) e transfere modelos de linguagem da biblioteca de modelos do Ollama. No macOS, abre para isso uma janela do Terminal; no primeiro arranque, o macOS pergunta se o assistente pode controlar o Terminal. Nesse processo, os programas de instalação ligam-se aos servidores dos respetivos fornecedores (por exemplo, Homebrew e GitHub, ollama.com e, no Windows, Microsoft), e o Ollama à sua biblioteca de modelos. Estes fornecedores veem o teu endereço IP; por predefinição, o Homebrew envia ainda dados de utilização anónimos aos seus operadores. O assistente não transmite conteúdos da aplicação. Aplicam-se as políticas de privacidade do respetivo fornecedor. O fundamento é a disponibilização da função pedida (art. 6.º, n.º 1, alínea f), do RGPD, § 25, n.º 2, ponto 2, TDDDG).
• Lojas e compra da Saytrue Pro: compras a Saytrue Pro na Mac App Store ou na Microsoft Store. A loja trata da compra e do pagamento enquanto responsável pelo tratamento independente; aplicam-se as políticas de privacidade da Apple ou da Microsoft. Relativamente à compra, das lojas recebemos apenas estatísticas de vendas agregadas, sem nomes, endereços de e-mail ou dados de pagamento. Consoante as definições de diagnóstico do teu sistema operativo, a Apple ou a Microsoft disponibilizam-nos ainda relatórios de falhas e estatísticas de utilização agregadas, sem o teu nome; isto aplica-se a todas as versões das lojas, incluindo a Saytrue Free. As avaliações na loja vemo-las com o nome que lá indicares. A aplicação não contém compras na aplicação, não verifica a compra e não envia nada para esse efeito; uma ligação na aplicação apenas abre a página da loja.
• Denúncia de respostas da IA (iPhone e Android): se tocares em «Denunciar» numa resposta da IA, a aplicação abre na tua aplicação de e-mail um e-mail preparado dirigido a nós. Contém o motivo escolhido, o teu comentário, caso escrevas um, bem como a versão e a edição (Free ou Pro) da aplicação e o sistema operativo. Só contém o texto da resposta da IA se a opção «Enviar também o texto da resposta» estiver assinalada. A aplicação omite nesse caso os campos em que apresenta o teu próprio texto como citação; ainda assim, a resposta da IA pode reproduzir frases do teu texto, por exemplo numa reformulação. Vês o e-mail antes de o enviares e podes alterá-lo. Só o recebemos quando o enviares, juntamente com o teu endereço de e-mail e o nome que a tua aplicação de e-mail envia. Utilizamos a denúncia apenas para analisar respostas ofensivas, prejudiciais ou incorretas e para melhorar a aplicação. O fundamento jurídico para o motivo, o comentário e os dados da aplicação é o nosso interesse legítimo nesse sentido (art. 6.º, n.º 1, alínea f), do RGPD). O texto da resposta pode conter categorias especiais de dados pessoais, como informações sobre a tua saúde ou a tua fé, por exemplo numa oração. O fundamento jurídico para esse texto é o teu consentimento explícito dado com a opção assinalada (art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD); podes retirá-lo a qualquer momento enviando-nos um e-mail. Pedimos-te que não escrevas este tipo de informações no comentário; se mesmo assim as recebermos, não as utilizamos e eliminamo-las assim que dermos por elas. O e-mail fica guardado na nossa caixa de correio na ALL-INKL.COM (secção 2). Eliminamo-lo assim que a denúncia estiver tratada, o mais tardar ao fim de seis meses.

Conteúdos de outras pessoas: se entregares mensagens ou gravações de outras pessoas a um fornecedor na nuvem, és tu que decides. Numa utilização exclusivamente privada, o RGPD não se aplica a essa transmissão. Se utilizares a Saytrue profissionalmente, por exemplo para conteúdos de clientes, utentes ou trabalhadores, és o responsável pelo tratamento e precisas de um fundamento jurídico próprio, bem como de um contrato de subcontratação com o fornecedor na nuvem. Encurta ou anonimiza esses conteúdos antes da transmissão.

Categorias de dados

Gravações de áudio, transcrições, textos importados, históricos de chat, resultados de análises de IA, definições de configuração (p. ex., fornecedor de LLM escolhido), incluindo a data e a versão dos consentimentos dados ou retirados. Em caso de denúncia de respostas da IA, também os dados do teu e-mail dirigido a nós (ver «Denúncia de respostas da IA»).

Nota sobre o art. 9.º do RGPD: a Saytrue não é um dispositivo médico e não faz diagnósticos. As análises de base psicológica (reconhecimento de emoções segundo Plutchik, CNV segundo Rosenberg, distorções cognitivas segundo Beck) servem exclusivamente para a autorreflexão. Das gravações, dos textos e das análises podem, ainda assim, resultar informações sobre saúde ou convicções religiosas (categorias especiais nos termos do art. 9.º do RGPD). O tratamento é feito localmente no teu dispositivo; em caso de utilização da nuvem, com base no teu consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD).

Local de armazenamento

Localmente no teu dispositivo: macOS (App Store) na pasta que escolhes no primeiro arranque (sugestão ~/Documents/Saytrue/), macOS (distribuição direta) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (como Snap $SNAP_USER_COMMON/recordings/). Na versão da App Store, a pasta pode ser alterada nas definições. No iPhone e no Android, as gravações ficam na área de armazenamento protegida da aplicação, à qual outras aplicações não têm acesso. Se o teu dispositivo fizer cópias de segurança das aplicações no iCloud ou na tua conta Google, as gravações ficam incluídas nessa cópia; controlas isto nas definições do sistema operativo.

Prazo de conservação e limpeza automática

Predefinição: a gravação mais antiga é apagada assim que estiverem guardadas mais de 100 gravações (selecionável: 25, 50, 100, 200 ou 500). Podes apagar manualmente a qualquer momento («Apagar tudo»). Não guardamos gravações, textos nem análises nos nossos servidores; sobre as denúncias por e-mail, ver «Denúncia de respostas da IA».

Permissões da aplicação

• Microfone: necessário para gravações de áudio
• Sistema de ficheiros: para o armazenamento local, para os ficheiros que abres para importar e para exportações para o local que escolhes no diálogo de gravação
• Notificações: para avisos da função «Gravação Rápida», por exemplo, de que o resultado está na área de transferência; as notificações não contêm o texto
• Área de transferência: a aplicação só a lê por ação tua: quando premes o atalho de teclado de «Alternativas de formulação» ou de «Colar da área de transferência», ou escolhes «Colar da área de transferência» na introdução de texto. Coloca lá texto quando copias algo, selecionas uma alternativa de formulação ou terminas uma gravação com a função «Gravação Rápida»
• Atalhos de teclado: no computador, a aplicação regista os seus atalhos de teclado no sistema para que funcionem também quando outro programa está em primeiro plano. Não lê outras introduções do teclado
• Arranque automático: não nas versões da Mac App Store e da Microsoft Store; nas restantes, apenas se ativares a opção «Iniciar no arranque do sistema» nas definições, em «Avançado»

As gravações de áudio e as transcrições são guardadas localmente sem encriptação. As chaves API ficam encriptadas no armazenamento de credenciais do sistema operativo. O utilizador é responsável pela segurança do dispositivo (recomenda-se a encriptação do disco, como FileVault ou BitLocker).

Nota importante

A Saytrue é uma ferramenta de autorreflexão, não um produto médico. As análises de IA servem o autoconhecimento, não o diagnóstico ou o tratamento.

Idade mínima

A Saytrue destina-se a adultos (18+). As funções de análise de base psicológica não foram concebidas para menores. Os utilizadores com menos de 16 anos precisam do consentimento de quem exerce as responsabilidades parentais.

Alojamento externo

Este sítio web e os modelos de reconhecimento de voz para a aplicação estão alojados no espaço web de um fornecedor de alojamento externo. Ao aceder a uma página ou transferir um modelo, o fornecedor trata dados de acesso tecnicamente necessários (endereço IP, momento, ficheiro pedido, código de estado, quantidade de dados transferidos, URL de referência e identificador do navegador). Este tratamento é inevitável para a entrega.

O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD, o interesse legítimo numa disponibilização segura, rápida e eficiente da nossa oferta online por um fornecedor profissional; quando são preparados ou executados contratos com clientes, o art. 6.º, n.º 1, alínea b), do RGPD.

Fornecedor de alojamento: ALL-INKL.COM

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Alemanha

Mais informações: Informações de privacidade da ALL-INKL.COM

Com a ALL-INKL.COM existe um contrato de subcontratação nos termos do art. 28.º do RGPD. O tratamento é feito exclusivamente em servidores na Alemanha.

A nossa caixa de correio eletrónico também está alojada na ALL-INKL.COM.

Registos do servidor e estatísticas

Na interface de administração do fornecedor de alojamento está selecionada para esta conta, em «Logs & Statistiken», a opção «Es werden keine Logs erzeugt» (não são gerados registos). Por isso não é entregue qualquer ficheiro de registo na nossa conta nem são geradas estatísticas de acesso; não recebemos dados de acesso. Não temos acesso aos registos que a ALL-INKL.COM mantém para o seu próprio funcionamento; não são analisados nem combinados com outras fontes. Segundo o fornecedor, estes ficheiros de registo são apagados, o mais tardar, ao fim de sete dias.

Proteção de dados

Os operadores destas páginas levam muito a sério a proteção dos teus dados pessoais. Tratamos os teus dados pessoais de forma confidencial e de acordo com as disposições legais de proteção de dados e com esta política de privacidade.

Responsável pelo tratamento

O responsável pelo tratamento de dados neste sítio web é:

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Alemanha
E-mail:

O responsável pelo tratamento é a pessoa singular ou coletiva que, sozinha ou em conjunto com outras, determina as finalidades e os meios do tratamento de dados pessoais (p. ex., nomes, endereços de e-mail, etc.).

Prazo de conservação

Salvo indicação de um prazo de conservação mais específico nesta política de privacidade, os teus dados pessoais ficam connosco até deixar de existir a finalidade do tratamento. Se apresentares um pedido de apagamento justificado ou retirares o teu consentimento ao tratamento, os teus dados são apagados, a menos que tenhamos outros motivos legalmente admissíveis para os conservar.

Retirada do teu consentimento ao tratamento de dados

Muitas operações de tratamento de dados só são possíveis com o teu consentimento explícito. Podes retirar a qualquer momento um consentimento já dado. A licitude do tratamento efetuado até à retirada não é afetada.

Direito de apresentar reclamação à autoridade de controlo competente

Em caso de violação do RGPD, os titulares dos dados têm o direito de apresentar reclamação a uma autoridade de controlo, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada violação.

Para o operador do sítio, com sede na Baixa Saxónia, a autoridade de controlo competente é:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Alemanha
E-mail: poststelle@lfd.niedersachsen.de
https://lfd.niedersachsen.de

Os titulares dos dados de outros Estados-Membros da UE ou do EEE podem também dirigir-se à autoridade de controlo do seu país de residência.

Direito de portabilidade dos dados

Tens o direito de receber, ou de mandar entregar a um terceiro, num formato de uso corrente e de leitura automática, os dados que tratamos de forma automatizada com base no teu consentimento ou em execução de um contrato.

Acesso, apagamento e retificação

No âmbito das disposições legais aplicáveis, tens a qualquer momento o direito de obter gratuitamente informações sobre os teus dados pessoais armazenados, a sua origem e destinatários e a finalidade do tratamento e, se for caso disso, o direito à retificação ou ao apagamento destes dados.

Direito à limitação do tratamento

Tens o direito de pedir a limitação do tratamento dos teus dados pessoais. Para isso, podes contactar-nos a qualquer momento.

Encriptação SSL/TLS

Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como encomendas ou pedidos que nos envias enquanto operador do sítio, este sítio utiliza encriptação SSL ou TLS. Reconheces uma ligação encriptada pelo facto de a barra de endereço do navegador mudar de «http://» para «https://» e pelo símbolo do cadeado na barra do navegador.

Nas definições da aplicação, em «Avançado», existe o interruptor «Relatórios de Crash». Está desligado por predefinição. De momento, a aplicação não envia relatórios de falhas, mesmo com o interruptor ligado, porque não está configurado nenhum serviço para os receber. Portanto, não são transmitidos quaisquer dados.

Antes de introduzirmos relatórios de falhas, completaremos esta política de privacidade com os destinatários, o âmbito, o prazo de conservação e o fundamento jurídico. Mesmo nessa altura, só haverá envio com o teu consentimento.

Direito aplicável

Este sítio web e a aplicação são operados por um empresário em nome individual com sede na Alemanha. O tratamento de dados baseia-se no RGPD (UE 2016/679).

Autoridades de controlo competentes por país

Os utilizadores de diferentes países podem dirigir-se às seguintes autoridades:

• UE/EEE: A autoridade de controlo do teu país de residência (lista de membros do EDPB)
• Alemanha (autoridade do responsável): LfD Niedersachsen, ver secção 3
• Portugal: CNPD, Comissão Nacional de Proteção de Dados: cnpd.pt
• Reino Unido: Information Commissioner's Office (ICO): ico.org.uk
• Canadá: Comissário para a Privacidade do Canadá (OPC): priv.gc.ca
• Noruega / Islândia / Liechtenstein (EEE, fora da UE): Estes países aplicam o RGPD através do Acordo EEE. Noruega: Datatilsynet: datatilsynet.no
• Suíça: Aplica a nLPD (semelhante ao RGPD; decisão de adequação da UE em vigor). Comissário Federal de Proteção de Dados e Informação (FDPIC): edoeb.admin.ch
• Brasil: Utilizadores brasileiros têm direitos ao abrigo da Lei Geral de Proteção de Dados (LGPD, Lei n.º 13.709/2018), incluindo acesso, retificação, eliminação, portabilidade e oposição. A autoridade de controlo competente é a Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd. Nota: o responsável pelo tratamento está estabelecido na Alemanha e sujeito ao RGPD (UE 2016/679); os direitos previstos na LGPD são funcionalmente equivalentes aos descritos nesta política. Desde janeiro de 2026, a UE e o Brasil reconhecem mutuamente a adequação das respetivas legislações de proteção de dados; as transferências de dados entre a UE e o Brasil não requerem, por isso, mecanismos adicionais (como CCT).
• França: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Este sítio web não utiliza rastreamento, ferramentas de análise nem cookies. Os sinais Do Not Track do teu navegador são, por isso, implicitamente respeitados; não existe qualquer rastreamento comportamental que tenha de ser desativado.

Transferências internacionais de dados

Ao utilizar a OpenAI ou a Anthropic como LLM na nuvem, os conteúdos indicados no cartão Privacy-First (transcrições, textos, resultados de análises como contexto, histórico do chat) são transferidos para os EUA e, com a transcrição na nuvem através da OpenAI, também as tuas gravações de áudio. Isto aplica-se a utilizadores de todos os países, incluindo Canadá, Austrália e Reino Unido. A transferência ocorre exclusivamente após o teu consentimento explícito na aplicação, que podes retirar a qualquer momento mudando para um tratamento local. No iPhone e no Android, retiras o consentimento nas definições, em Modelos de IA (ver acima). Aplicam-se as políticas de privacidade do respetivo fornecedor. Segundo os seus contratos de subcontratação, a OpenAI e a Anthropic baseiam as transferências para os EUA em cláusulas contratuais-tipo; nenhuma das duas está certificada ao abrigo do EU-US Data Privacy Framework (em 9 de outubro de 2026). Segundo a Mistral AI, os dados são armazenados por predefinição na UE; consoante a função, são possíveis transferências temporárias para fora da UE, que a Mistral salvaguarda nos termos do art. 46.º do RGPD.