HeyFini HeyFini

Política de Privacidade

Última atualização: setembro de 2026

Em resumo: os dados sensíveis do vosso bebé (amamentação, sono, fraldas, peso, etc.) ficam guardados no vosso próprio iCloud. Nós, enquanto fornecedores, não temos acesso a eles. Só se o ativarem expressamente no chat com IA é que os registos que escolherem são enviados ao fornecedor de IA que selecionaram (ponto 5.2). Não há publicidade nem rastreio.

1. Responsável pelo tratamento

Felix Plaschka, Mietenkamer Str. 56, 83224 Grassau, Alemanha
E-mail: hello@heyfini.app

2. Dados do bebé e registos (iCloud)

Todos os registos que fazem na app (por exemplo, horas de amamentação, sono e fraldas, peso, comprimento, perímetro cefálico, temperatura, fotos de crescimento, fotos que anexam a registos individuais, notas, consultas) são guardados localmente no vosso dispositivo e no vosso iCloud (Apple) pessoal e sincronizados entre os vossos dispositivos. Se quiserem, podem partilhar estes dados com familiares através da partilha do iCloud da Apple. Estes dados não nos são transmitidos e não ficam nos nossos servidores. O fornecedor é a Apple; aplica-se também a Política de privacidade da Apple. Fundamento jurídico: artigo 6.º, n.º 1, alíneas b) e f), do Regulamento Geral sobre a Proteção de Dados (RGPD) ou a vossa utilização da função.

3. Conta e início de sessão (Supabase)

A conta é opcional e é necessária para o HeyFini Pro e para as funções de IA. Se iniciarem sessão (com e-mail e palavra-passe, com “Iniciar sessão com a Apple” ou com a Google), tratamos o vosso endereço de e-mail e, se for o caso, o vosso nome para disponibilizar a conta e – com o vosso consentimento – para enviar informações sobre o produto. Não guardamos dados da criança na vossa conta – nem o nome, nem a data de nascimento, nem dados de saúde ou de acompanhamento; tudo isso fica no dispositivo ou no vosso iCloud. (Versões anteriores da app ofereciam, na configuração inicial, a opção de guardar na conta o nome e a data de nascimento da criança; esta recolha foi descontinuada e os dados guardados estão a ser apagados.) Os dados da conta ficam guardados no nosso subcontratante Supabase, num centro de dados na UE. Se iniciarem sessão através da Apple ou da Google, estes fornecedores também tratam dados (por exemplo, o e-mail). Fundamento jurídico: artigo 6.º, n.º 1, alíneas b) e a), do RGPD.

4. Localização e meteorologia

Na função “Que roupa vestir?”, podem permitir o acesso à localização. Nesse caso, usamos as vossas coordenadas aproximadas para obter o tempo atual no serviço meteorológico Open-Meteo (open-meteo.com). Não guardamos a vossa localização. Durante o passeio, podem também ativar “Medir o percurso por GPS”. Nesse caso, o HeyFini usa a localização apenas enquanto o passeio decorre, calcula a partir dela a distância percorrida e guarda apenas esse número no vosso iCloud. O trajeto em si não é guardado e não sai do dispositivo. Fundamento jurídico: artigo 6.º, n.º 1, alínea a), do RGPD (consentimento através do pedido de autorização do sistema).

5. Funções de IA

Importação no dispositivo: a importação opcional com IA (reconhecimento de dados a partir de imagens) usa o reconhecimento de texto da Apple e o modelo local “Apple Intelligence”. Este tratamento acontece exclusivamente no vosso dispositivo; não é transmitido qualquer conteúdo, nem a nós nem a terceiros.

5.1 Chat com IA especializado (HeyFini Pro)

Se usarem o chat com IA, as perguntas que escrevem – e, se anexarem uma foto, essa foto – são enviadas, para obter a resposta, ao fornecedor de IA que escolheram: Anthropic (Claude), OpenAI (ChatGPT) ou Google (Gemini). Por predefinição, está selecionada a Anthropic (Claude); podem mudar de fornecedor a qualquer momento nas definições. São também enviadas, como contexto, as últimas mensagens da conversa em curso, até um máximo de 20.

5.2 Partilha dos vossos dados de acompanhamento com a IA

Esta partilha está desativada por predefinição. Sem o vosso consentimento ativo, nem um único registo sai do vosso dispositivo. Se a ativarem na folha “Dados para a IA”, decidem aí três coisas:

Concretamente, são transmitidos, consoante a vossa seleção: data, hora, duração, quantidades, medições, avaliações e as notas livres que escreveram nesses registos, bem como o nome próprio, a data de nascimento, a idade e o sexo da criança e o vosso fuso horário. As fotos da app não são enviadas – nem as fotos de crescimento, nem as fotos anexadas a registos individuais; só é transmitida a foto que anexarem diretamente no chat.

Antes de fazerem uma pergunta, podem ver em “Mostrar o que é enviado” o texto exato que segue para o fornecedor. Enquanto a partilha estiver ativa, este bloco de dados é transmitido novamente com cada mensagem da conversa. Se a desativarem, a partir da mensagem seguinte já não segue nada.

Dados de saúde: as áreas temperatura, medicamentos, vacinas e consultas de saúde infantil – e, indiretamente, também os dados de sono, alimentação e eliminação (xixi e cocó) – são dados relativos à saúde na aceção do artigo 9.º do RGPD. Dizem respeito à criança; a área peso dos pais diz-vos respeito.

5.3 Consentimento e retirada

Dão o vosso consentimento em dois passos: uma vez, através da janela de aviso antes da primeira utilização do chat, e, além disso, ao ativarem expressamente a partilha de dados. Podem retirá-lo a qualquer momento, sem indicar motivos, desativando a partilha; a licitude do tratamento efetuado até esse momento não é afetada. Fundamento jurídico: artigo 6.º, n.º 1, alínea a), do RGPD e, para dados de saúde, artigo 9.º, n.º 2, alínea a), do RGPD.

5.4 Armazenamento temporário no fornecedor de IA (prompt caching)

Para reduzir os tempos de resposta e os custos, pedimos à Anthropic que guarde em cache o bloco de dados partilhado durante pouco tempo (tecnicamente: “ephemeral cache”, com duração de alguns minutos a partir da última utilização). Se fizerem uma nova pergunta nesse intervalo, o bloco em cache é reutilizado em vez de ser transmitido de novo. Depois, expira automaticamente. Na OpenAI e na Google, os próprios fornecedores fazem automaticamente um armazenamento temporário semelhante. Os vossos dados de acompanhamento não ficam guardados de forma permanente no fornecedor de IA.

5.5 Transferências para países terceiros

O tratamento pelos fornecedores de IA pode ocorrer em países terceiros (incluindo os EUA). A Google LLC está certificada ao abrigo do EU-US Data Privacy Framework (decisão de adequação, artigo 45.º do RGPD). Com a OpenAI (parte contratante: OpenAI Ireland Ltd.) e a Anthropic existem cláusulas contratuais-tipo da UE (artigo 46.º, n.º 2, alínea c), do RGPD). Quando transmitem dados de saúde, baseamos a transferência para os EUA também no vosso consentimento explícito (artigo 49.º, n.º 1, alínea a), do RGPD). Chamamos a atenção para o facto de, nos países terceiros, poder não existir um nível de proteção de dados equivalente ao do direito europeu e de as autoridades dos EUA poderem, em certas circunstâncias, exigir acesso aos dados.

5.6 Sem treino de IA, prazos de conservação

Usamos exclusivamente as ofertas de API pagas dos fornecedores; aí, os vossos conteúdos não são usados para treinar os modelos de IA. Os fornecedores guardam os pedidos apenas temporariamente para controlo de abusos e apagam-nos depois: a Anthropic, por predefinição, não guarda o conteúdo dos chats de forma permanente (eliminação, no máximo, ao fim de 30 dias), a OpenAI até 30 dias, a Google até 55 dias – em todos os casos sem prejuízo de obrigações legais de conservação mais longas.

O que nós próprios guardamos: a vossa pergunta e a resposta da IA ficam guardadas na Supabase (UE), associadas à vossa conta, para que possam voltar a encontrar a conversa. O bloco de dados partilhado não é guardado – é transmitido apenas para obter a resposta. Não guardamos de forma permanente as fotos carregadas. Podem apagar o histórico do chat na app a qualquer momento (“Apagar histórico”); nesse caso, é também removido do nosso servidor.

Contadores de utilização: para fazer cumprir os limites de utilização e evitar abusos, guardamos por conta o número de pedidos por dia e as unidades de processamento (tokens) consumidas por mês. Nenhum conteúdo é guardado com eles. Fundamento jurídico: artigo 6.º, n.º 1, alíneas b) e f), do RGPD.

A IA fornece apenas informações gerais e não constitui um diagnóstico médico nem aconselhamento médico.

5.7 Funções de voz no chat com IA: ditado e leitura em voz alta

Ditado (introdução por voz): quando dizem a vossa pergunta em voz alta, a fala é convertida em texto exclusivamente no vosso iPhone (reconhecimento de voz da Apple em modo local). A gravação de áudio não sai do vosso dispositivo e não é guardada; só o texto reconhecido é transmitido – como qualquer pergunta escrita – ao fornecedor de IA que escolheram.

Leitura em voz alta com voz da IA (HeyFini Pro, a partir da versão 3.4): por predefinição, a app lê as respostas com a voz da Apple no vosso dispositivo. Se ativarem a voz da IA, o texto da resposta da IA é transmitido à OpenAI (fornecedor do ChatGPT, EUA) para gerar a fala – mesmo que usem o Claude ou o Gemini como fornecedor do chat. Só é transmitido o texto da resposta: nenhuma gravação de áudio, nenhuma foto e nenhum bloco de dados partilhado. A esta transmissão aplicam-se os pontos 5.5 (transferência para países terceiros, cláusulas contratuais-tipo da UE com a OpenAI) e 5.6 (sem treino, eliminação no prazo de 30 dias). O ficheiro de áudio gerado fica guardado apenas por pouco tempo no vosso dispositivo. A voz da IA está desativada por predefinição; ativam-na expressamente depois de um aviso específico e podem desativá-la a qualquer momento em Definições → Chat com IA → Voz da IA (retirada do consentimento, artigo 7.º, n.º 3, do RGPD). Fundamento jurídico: artigo 6.º, n.º 1, alínea a), do RGPD. Para fazer cumprir o limite de utilização, guardamos por conta o número de caracteres lidos por dia, não o conteúdo.

6. Intercomunicador

Com o intercomunicador (a partir da versão 3.0, parte do HeyFini Pro), dois dos vossos dispositivos tornam-se a estação do bebé e a estação dos pais. Aplica-se o seguinte:

O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD (disponibilização da função que escolheram).

7. Notificações

Os lembretes (por exemplo, “próxima refeição”) são agendados localmente no vosso dispositivo. Para a sincronização do iCloud, a Apple pode usar notificações push silenciosas.

8. Sem rastreio, sem publicidade

Não usamos redes de publicidade, ferramentas de rastreio nem cookies para fins publicitários. A própria app não usa nenhuma ferramenta de análise.

No site heyfini.app, usamos o Cloudflare Web Analytics para contar as visitas de forma agregada (páginas visitadas, país de origem, navegador, tempos de carregamento). O script não usa cookies, não guarda endereços IP e não cria perfis de utilizador nem identificadores ligados ao dispositivo. O fornecedor é a Cloudflare, Inc., EUA, com base nas cláusulas contratuais-tipo da UE; o fundamento jurídico é o nosso interesse legítimo em medir o alcance do site (artigo 6.º, n.º 1, alínea f), do RGPD).

9. Destinatários dos vossos dados

10. Prazo de conservação

Os dados de acompanhamento ficam no vosso iCloud até os apagarem. Guardamos os dados da conta até apagarem a vossa conta ou até se oporem ao tratamento. Guardamos o histórico do chat com IA até o apagarem na app ou apagarem a vossa conta. Os contadores de utilização (pedidos por dia, tokens por mês) são removidos quando a conta é apagada. As fotos carregadas não ficam guardadas de forma permanente depois da resposta. O bloco de dados partilhado com a IA não é guardado por nós em momento algum. Nos fornecedores de IA, os pedidos ficam guardados apenas temporariamente para controlo de abusos e são depois apagados (pormenores no ponto 5).

11. Os vossos direitos

Têm direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição, bem como o direito de retirar o consentimento e de apresentar reclamação a uma autoridade de controlo. Para isso, basta um e-mail para hello@heyfini.app. Podem apagar a vossa conta diretamente na app (Definições → Conta); com isso, são também removidos o histórico do chat com IA e os contadores de utilização. Para apagar só o histórico do chat, usem “Apagar histórico” no chat com IA. Os dados do iCloud, podem apagá-los diretamente na app a qualquer momento.

Para utilizadores em Portugal: a autoridade de controlo em Portugal é a Comissão Nacional de Proteção de Dados (CNPD), junto da qual podem apresentar reclamação.

12. Dados da criança

Os dados de saúde que registam na app dizem respeito à criança. Registam-nos sob a vossa própria responsabilidade, enquanto titulares das responsabilidades parentais, e ficam guardados no vosso iCloud. Se ativarem a partilha de dados no chat com IA (ponto 5.2), transmitem dados de saúde da criança ao fornecedor de IA. Dão o consentimento necessário nos termos do artigo 9.º, n.º 2, alínea a), do RGPD no exercício das responsabilidades parentais. Antes de partilharem, verifiquem na pré-visualização que informações são transmitidas e, se necessário, envolvam outra pessoa que também exerça as responsabilidades parentais.

13. Sem decisões automatizadas

Não há decisões automatizadas, incluindo a definição de perfis, que produzam efeitos na vossa esfera jurídica ou vos afetem significativamente de forma similar, na aceção do artigo 22.º do RGPD. As análises da IA e as previsões da app (por exemplo, “próxima refeição”) são indicações não vinculativas, sem efeito jurídico.

14. Alterações

Adaptamos esta Política de Privacidade quando a app ou a situação jurídica mudam.