Política de privacidade
Última atualização: 30 de setembro de 2026
O editor desta app é responsável pelo tratamento dos seus dados e pode ser contactado em ….
1. Os seus dados ficam no seu dispositivo
A app Ernst não precisa de conta e funciona sem ligação a um servidor. Pessoas, médicos, medicamentos, pedidos e rascunhos de e-mail são guardados apenas no seu dispositivo. Não operamos nenhum servidor e não temos acesso a estes dados.
A app não contém serviços de rastreio, análise, publicidade ou relatórios de falhas, e não são criados perfis de utilização.
Duas notas sobre o armazenamento local:
- Os dados ficam no armazenamento de apps do seu dispositivo sem cifra. Proteja o dispositivo com uma senha.
- Os dados fazem parte da cópia de segurança do seu dispositivo (por exemplo, iCloud ou iTunes/Google Backup) e são assim transmitidos ao fornecedor de cópias de segurança que escolher. Isso é da sua responsabilidade.
2. Envio de e-mail
Quando cria um pedido para o seu médico, a app abre o seu cliente de correio com um rascunho pronto. O envio é feito exclusivamente através do cliente de correio do seu dispositivo. Para esta operação a app não faz qualquer acesso à rede e não lê nem guarda o seu conteúdo. O destinatário é o médico que selecionou.
3. A única exceção: a leitura por fotografia
Esta única funcionalidade é a única que envia dados para fora do seu dispositivo.
3.1 O que acontece
Toca em «Adicionar por fotografia» e fotografa uma ou mais embalagens. À primeira vez, uma caixa de diálogo pergunta se concorda. Se disser não, nada é enviado nem guardado.
É transmitido exclusivamente o seguinte:
- a fotografia reduzida e sem metadados: o dispositivo, a hora da captura e os dados GPS são removidos, e
- um texto fixo guardado na app que instrui o modelo a ler apenas os nomes nas embalagens.
Não são transmitidos o nome, a morada, a data de nascimento, o número de utente, a lista de medicamentos, os endereços de e-mail dos médicos, identificadores do dispositivo nem dados de localização. O seu endereço IP é tecnicamente visível para os fornecedores envolvidos.
3.2 Quem recebe a fotografia
- Cloudflare, Inc. (EUA) encaminha o pedido e disponibiliza o acesso à Google. A Cloudflare é o nosso subcontratante.
- Google LLC (EUA) opera o modelo Gemini que lê as embalagens. A chave Google fica com a Cloudflare e nunca é entregue à sua app.
Não vemos a fotografia e não a guardamos.
3.3 Durante quanto tempo é conservada
- Desativámos a registo no Cloudflare AI Gateway e pedimos «retenção zero de dados» para cada pedido.
- A Google pode conservar conteúdos durante até 55 dias por motivos de segurança (deteção de abuso), independentemente dessa definição. Os conteúdos que os sistemas automáticos da Google considerem problemáticos podem ser analisados por pessoal autorizado. Como usamos a API paga, a Google não utiliza as suas fotografias para treinar ou melhorar os seus modelos.
- Do nosso lado não é guardado nada.
3.4 Fundamento legal e local do tratamento
O fundamento é o seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD), que dá na caixa de diálogo. Pode retirá-lo a qualquer momento simplesmente deixando de usar a função de fotografia. Os e-mails já enviados não podem ser recolhidos e connosco não fica guardado nada que tivesse de apagar.
O tratamento tem lugar nos EUA, portanto fora da UE/EEE. Não existe tratamento exclusivamente na UE. Para esta transferência baseamo-nos no Quadro de Proteção de Dados UE-EUA: a Google LLC e a Cloudflare, Inc. estão certificadas therein (https://www.dataprivacyframework.gov/list). A Cloudflare utiliza adicionalmente cláusulas contratuais-tipo para o caso de uma certificação vir a caducar.
4. Os seus direitos
Pode pedir a qualquer momento acesso, apagamento, limitação, retificação, portabilidade ou colocar objeção. Na prática: apague a app e todos os dados guardados localmente desaparecem. As questões sobre o tratamento pela Cloudflare e pela Google devem ser enviadas ao endereço acima.
Tem ainda o direito de apresentar uma queixa a uma autoridade de controlo da proteção de dados.