Política de Privacidade
Tudo fica no seu aparelho. O NewMe Hertz não tem contas, não tem servidores, não tem analytics e não tem publicidade.
1. Em resumo
O NewMe Hertz funciona inteiramente dentro do seu iPhone e do seu Apple Watch. Não há conta para criar, nada é enviado a nenhum servidor nosso nem de terceiros, não há analytics, não há publicidade e não há SDK de terceiros coletando dados.
- Não vendemos os seus dados, e não os compartilhamos com ninguém.
- Não há servidor: não existe cópia das suas leituras fora dos seus aparelhos.
- Não há sincronização por iCloud dos dados de bem-estar; eles só fazem parte do seu backup criptografado do iCloud se você o tiver ativado para o aparelho.
- Todas as permissões são opcionais: o app funciona, com menos sinais, se você não conceder nenhuma.
A única informação que sai do seu aparelho é a que você envia de propósito: por exemplo, se escrever para o e-mail de suporte, ou se preencher o formulário de acesso antecipado deste site (nome, e-mail e país). Isso é separado do app.
2. A quais dados o app acessa
Cada permissão é pedida separadamente, pode ser revogada a qualquer momento nos Ajustes do iOS, e nenhuma é obrigatória. Sem uma permissão, aquele sinal simplesmente não entra na estimativa.
| Permissão | O que lê | Para quê | Guarda? | Compartilha? |
|---|---|---|---|---|
| Saúde (HealthKit) | Leitura: frequência cardíaca, variabilidade da frequência cardíaca, frequência respiratória, sono, temperatura do pulso, atividade e, se você a tiver na Saúde, a sua data de nascimento, que serve só para calibrar a leitura de variabilidade cardíaca. | Estimar o seu bem-estar e a confiança dessa estimativa, e comparar o antes e o depois de uma sessão de respiração. Com a sua permissão de escrita, que é separada, o app também guarda na Saúde as suas sessões de respiração e viagens de 3 minutos ou mais como treinos «Mente e Corpo» e o seu humor estimado como amostra de «Estado de Espírito». Ver a seção 4. | No aparelho | Não |
| Câmera (frontal, ARKit) | Geometria da expressão facial (blend shapes) por cerca de 10 segundos e, só se você quiser, a foto de perfil que tirar com a câmera frontal. | Estimar valência, ativação e tensão, e colocar a sua foto no perfil. | Do check facial não é guardada nenhuma foto nem vídeo; só ficam três valores resumidos (positividade, ativação e tensão) no seu Registro de checks. Ver a seção 3, «Dados faciais». A sua foto de perfil, essa sim, é guardada como um arquivo dentro do app no seu iPhone, e você pode trocá-la ou tirá-la quando quiser. | Não |
| Microfone | Um registro de voz de 15 segundos, opcional. | Calcular apenas traços de prosódia: tom, energia e ritmo. | Não. Nenhum áudio é gravado, guardado ou transcrito. | Não |
| Localização | Uma categoria grossa derivada no aparelho: casa, trabalho ou outro. | Dar contexto à estimativa. | Só a categoria. As coordenadas nunca são guardadas nos dados de bem-estar. | Não |
| Calendário | Apenas hora de início, hora de fim e se o evento dura o dia todo. | Calcular o quanto o seu dia está cheio e oferecer uma medição antes de uma reunião. | No aparelho | Não |
| Movimento e atividade | Dados de movimento. | Detectar atividade física como fator de confusão da estimativa. | No aparelho | Não |
| Notificações | — | Avisos opcionais antes de uma reunião ou quando a estimativa passiva muda. | — | Não |
| Apple Music (MusicKit) | A sua biblioteca e o catálogo do Apple Music. | Buscar e tocar música junto com o tom da sessão. A consulta ao catálogo é um termo musical genérico (um gênero ou um andamento, por exemplo «slow ambient») derivado do objetivo que você escolhe, ou o artista ou o gênero que você digita; nunca inclui valores de saúde nem de humor. | Só as suas preferências de gênero e artista, no aparelho. | A busca no catálogo é atendida pela Apple, sob a autorização do Apple Music que você concede. |
| O que você escreve no app | Os seus check-ins manuais, as emoções que você escolhe, as sessões de respiração e as viagens com as suas notas, os lugares que você etiqueta, o seu nome e a sua foto de perfil se você os adicionar, e o seu gosto musical. | Corrigir a estimativa e personalizar as sugestões. | No aparelho, junto com o ajuste pessoal derivado dos seus autorrelatos. | Não |
| Perfil de segurança respiratória (opcional) | As condições que você mesmo declara: gravidez, condição cardiovascular, epilepsia, asma ou DPOC. | Para que o app não proponha técnicas de respiração desaconselhadas no seu caso. | Só no seu aparelho. Você pode mudá-lo ou apagá-lo quando quiser. | Não |
| Estimativa passiva e lembretes (opcional) | Até três leituras breves por dia em segundo plano, com os sinais de saúde que você tiver consentido. | Manter a estimativa em dia e enviar notificações locais que sugerem uma medição ou uma pausa. | No aparelho: tudo é calculado ali. | Não. As notificações não saem do aparelho. |
Os títulos, as notas e os convidados dos seus eventos de calendário nunca são lidos. O app só precisa saber quando algo começa e termina.
3. Dados faciais (câmera TrueDepth / ARKit)
Esta seção descreve o check facial, a única função do app que usa a câmera TrueDepth e a API de rastreamento facial do ARKit. Ele é opcional: só acontece se você o ativar e iniciar, e o app funciona por completo sem ele. O Apple Watch não tem câmera e o seu app não usa ARKit.
- (a) O que é coletado. Durante cerca de dez segundos, o ARKit calcula no seu iPhone os coeficientes de expressão facial («blend shapes»): números entre 0 e 1 que descrevem gestos como sorriso, franzir da testa, abertura dos olhos ou da mandíbula. O app lê unicamente esses números. Ele não captura, processa nem guarda nenhuma fotografia, vídeo, mapa de profundidade, malha 3D do rosto nem nenhum outro dado de imagem da câmera.
- (b) Para quê. Os coeficientes são resumidos na hora em três valores agregados —positividade (valência), ativação e tensão— mais uma qualidade de rastreamento, que são combinados com os demais sinais que você tiver autorizado para refinar a sua estimativa de bem-estar. Não são usados para nenhum outro fim.
- (c) Onde são processados e guardados. Todo o processamento acontece no seu iPhone, em memória. Os coeficientes individuais são descartados ao terminar o check e nunca são gravados em disco. A única coisa que se conserva são os três valores agregados e a sua qualidade de rastreamento: eles são guardados, com a data e um instantâneo da estimativa daquele momento, no seu «Registro de checks» (Registro de chequeos), um arquivo dentro do armazenamento local do app no iPhone; além disso, ficam em memória por até 30 minutos para poder entrar na estimativa seguinte.
- (d) Por quanto tempo. Os coeficientes brutos, só enquanto dura o check (cerca de dez segundos). Os três valores agregados, enquanto existir essa entrada no seu Registro de checks, segundo a política de retenção que você escolhe no app (por padrão, as últimas 500 entradas; também 90 dias ou sem limite), ou até você apagá-la.
- (e) Como apagá-los. Em Histórico › Registro de checks (Historial › Registro de chequeos) você pode apagar uma entrada específica ou todas de uma vez; «Apagar todos os meus dados» («Borrar todos mis datos»), no painel de privacidade, elimina o registro completo; e desinstalar o app remove todos os seus dados do iPhone.
- (f) Com quem são compartilhados. Com ninguém. Os dados faciais nunca saem do seu iPhone: não são enviados a nós (não operamos servidores), nem à Apple, nem a nenhum terceiro; não são vendidos nem usados para publicidade, e o app não inclui nenhum SDK de terceiros. Não são transferidos ao Apple Watch: o relógio recebe apenas a estimativa combinada resultante, nunca os valores faciais. Se a estimativa resultante for guardada na Saúde como «Estado de Espírito» (State of Mind) (seção 4, só com a sua permissão de escrita), o que é guardado é a estimativa, não os dados faciais.
- (g) Não identificam você. Os dados faciais não são usados para identificar, autenticar nem reconhecer você, nem para comparar você com ninguém. Os coeficientes não contêm a sua imagem e não permitem reconstruí-la.
- (h) Nenhum outro uso. O app não usa os dados faciais para nenhum propósito diferente do check facial descrito nesta seção, conforme o Contrato de Licença do Programa de Desenvolvedores da Apple (§3.3.3(K)). A sua foto de perfil é uma função à parte: é uma imagem que você escolhe ou tira, é guardada como arquivo dentro do app no seu iPhone e nunca é analisada com o ARKit nem com nenhuma outra tecnologia de análise facial.
4. Dados de Saúde (HealthKit)
Se você conceder acesso de leitura à Saúde, o app lê os sinais indicados na tabela da seção 2 (frequência cardíaca, variabilidade, frequência respiratória, sono, temperatura do pulso, atividade e data de nascimento) para estimar o seu bem-estar e a confiança dessa estimativa.
Escrita na Saúde. Com a sua permissão de escrita, pedida separadamente da de leitura, o app guarda na Saúde: (i) os exercícios de respiração e as viagens de 3 minutos ou mais como treinos do tipo «Mente e Corpo», com os seus minutos de atenção plena; e (ii) o seu humor estimado como uma amostra de «Estado de Espírito» (State of Mind). Você pode revogar essa permissão a qualquer momento em Ajustes do iOS › Saúde; as amostras já gravadas ficam na Saúde e são apagadas pelo app Saúde. O app nunca escreve na Saúde imagens, áudio nem valores faciais.
- Se você tiver a sua data de nascimento na Saúde, o app a lê para calibrar a leitura de variabilidade cardíaca; não é usada para mais nada.
- Os dados do HealthKit não são usados para publicidade nem para nenhum fim de marketing.
- Os dados do HealthKit não são compartilhados com terceiros e não são vendidos.
- Os dados do HealthKit não saem do seu aparelho.
- Os dados do HealthKit são usados unicamente para estimar o seu estado de bem-estar emocional dentro do app e, se você autorizar, para guardar na Saúde as suas sessões e o seu humor estimado.
Você pode revisar e retirar o acesso de leitura e o de escrita a qualquer momento em Ajustes › Saúde › Acesso a Dados e Dispositivos › NewMe Hertz, ou pelo app Saúde.
5. Apple Music e Spotify
Se você ativar a música, o app usa o MusicKit para buscar na sua biblioteca e no catálogo do Apple Music e tocar música junto com o tom da sessão; tocar do catálogo exige assinatura do Apple Music.
A consulta ao catálogo é um termo musical genérico —um gênero ou um andamento, por exemplo «slow ambient»— derivado do objetivo que você escolhe, ou o artista ou o gênero que você digita. Nunca inclui valores de saúde nem de humor. Essa busca é atendida pela Apple sob a autorização do Apple Music que você concede, e é regida pelos termos e pela privacidade do Apple Music.
O Spotify não está integrado: o app apenas abre um link no aplicativo ou no site do Spotify. A partir daí valem os termos e a privacidade do Spotify.
6. Notificações
As notificações são opcionais e ativadas com uma permissão explícita. Servem para propor uma medição antes de uma reunião, avisar quando a estimativa passiva muda e sugerir uma medição ou uma pausa. Se você ativar a estimativa passiva, o app faz até três leituras breves por dia em segundo plano com os sinais de saúde que você tiver consentido; tudo é calculado no aparelho e as notificações não saem dele.
Nenhuma notificação contém conteúdo do seu calendário: nem títulos, nem notas, nem convidados.
7. Retenção e exclusão
Os seus dados ficam nos seus aparelhos enquanto o app estiver instalado. Não há cópia em servidor nenhum, então não há nada para pedir que a gente apague.
- «Apagar todos os dados do estimador», nos ajustes do app, apaga de forma permanente a linha de base, os autorrelatos, os lugares etiquetados, a memória temporal e o seu ajuste pessoal guardados no iPhone.
- O histórico de sessões é apagado à parte, com o seu próprio botão em Histórico.
- Os dados que o Apple Watch guarda localmente são removidos ao desinstalar o app do relógio ou ao desemparelhá-lo.
- Desinstalar o app remove todos os seus dados do aparelho.
- Não há sincronização por iCloud; se você tiver o backup do iCloud ativado para o aparelho, esses dados fazem parte desse backup criptografado.
O passo a passo está na página de exclusão de dados.
8. Crianças
O NewMe Hertz não é dirigido a menores de 13 anos e não coletamos conscientemente dados de crianças abaixo dessa idade. A idade mínima para usar o app segundo os Termos de Uso é 16 anos.
10. Alterações nesta política
Se mudarmos esta política, atualizaremos a data de vigência mostrada acima e publicaremos a nova versão neste mesmo endereço. Se a mudança afetar materialmente o tratamento dos seus dados, também avisaremos dentro do app.
11. Contato
Controlador: Nexxus Tech SAS. Para qualquer dúvida de privacidade, escreva para support@newmehertz.com.