Política de privacidade

Quem é o responsável

O controlador dos dados pessoais do hrv.expert é CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland. Para assuntos de proteção de dados, escreva para dpo@cardiomood.com.

Nosso representante na União Europeia, nos termos do artigo 27 do Regulamento Geral sobre a Proteção de Dados (GDPR), é Nuvem Catita Unipessoal Lda, Av. Aida 411 – Centro Comercial Estoril Garden, 2765-187 Estoril, Portugal (info@nuvemcatita.com).

Quando você lê o site

O site é servido pela Cloudflare. Para entregar as páginas e proteger o site contra ataques, a Cloudflare trata dados técnicos, como o seu endereço IP e informações do navegador. Não usamos esses dados para identificar você. Quem não entrou na conta não recebe cookies, a menos que aceite o Google Analytics no aviso de cookies.

O que você digita no Verificador de VFC e as suas respostas nos quizzes são processados no navegador e nunca são enviados a nós. O teste com a câmera e o teste com cinta peitoral funcionam do mesmo jeito: os quadros da câmera e os dados dos batimentos são processados no seu dispositivo e nunca são armazenados nem enviados. Só recebemos o resultado (RMSSD, frequência cardíaca média, horário e tipo de dispositivo) se você tiver entrado na conta e clicar em “Salvar nas minhas medições”; ele passa então a ser armazenado como uma das suas medições.

O que armazenamos e por quê

Cada finalidade exige um consentimento próprio, registrado com o horário e o texto exato com o qual você concordou. Você pode retirar qualquer um deles a qualquer momento nas configurações da conta ou escrevendo para nós.

Finalidade	O que armazenamos	Base legal
Sua conta	Seu e-mail, o momento em que você confirmou ter 16 anos ou mais, a versão dos termos que você aceitou e as suas sessões de acesso. Quando você cria a conta, o editor recebe um aviso no Telegram com o seu e-mail e o seu país.	Nosso contrato com você (os termos)
Acompanhamento da sua VFC	As medições, os marcadores, as anotações e os dados opcionais de perfil (ano de nascimento, sexo, nível de atividade) que você registrar	Seu consentimento explícito. As medições de VFC são dados de saúde nos termos do artigo 9 do GDPR; por isso, só as armazenamos enquanto esse consentimento estiver ativo.
Newsletter e curso por e-mail	Seu e-mail, as listas em que você se inscreveu, quando você consentiu e confirmou, a página em que se inscreveu, o seu fuso horário e quais e-mails foram enviados. Quando você confirma uma lista pela primeira vez, o editor recebe um aviso no Telegram com o seu e-mail, a lista e o seu país.	Seu consentimento, confirmado por e-mail
Formulário de contato	Nada. A sua mensagem, o assunto, a página que você indicar, o seu e-mail, se você informar, e o seu país vão direto ao editor pelo Telegram. Para evitar o envio em massa de mensagens, contamos as mensagens por endereço de rede, mantido apenas como hash irreversível e apagado em até um dia.	Nosso interesse legítimo em ler e responder ao que você nos envia
Estatísticas de pesquisa (opcional)	Nenhum dado adicional. Se você aceitar participar, as suas medições entram em tabelas de percentis anonimizadas. Só são publicados grupos de pelo menos 50 pessoas, e nenhum valor individual sai do nosso banco de dados.	Seu consentimento explícito

Tudo isso é armazenado na região de dados da União Europeia da Cloudflare. Ninguém no hrv.expert consegue ver as medições de uma pessoa específica: as ferramentas de administração mostram apenas contagens e tabelas anonimizadas.

Por quanto tempo mantemos os dados

Sua conta e suas medições: até você apagá-las ou remover a conta. Remover a conta apaga de uma só vez tudo o que está ligado a ela.
Inscrições nunca confirmadas: 7 dias.
Links de acesso: 15 minutos. Sessões: 30 dias depois do último uso do site, ou até você sair da conta.
Registros dos e-mails que enviamos: 90 dias.
Mensagens de contato e avisos de inscrição: não mantemos cópia. Eles ficam no chat do editor no Telegram até o editor apagá-los.
Endereços que rejeitam os nossos e-mails ou os denunciam como spam ficam na lista de bloqueio do nosso provedor de e-mail, para que nunca mais enviemos mensagens a eles.

Serviços que tratam os seus dados

Serviço	Provedor	Finalidade	Onde
Cloudflare Web Analytics	Cloudflare, Inc.	Estatísticas de visitas sem cookies	Páginas públicas, somente em produção
Google Analytics	Google Ireland Limited	Estatísticas de visitas com cookies, só se você aceitar no aviso de cookies: páginas vistas, como você chegou, localização aproximada, dispositivo e navegador.	Páginas públicas, somente em produção, depois que você aceitar
Cloudflare Turnstile	Cloudflare, Inc.	Verifica se um formulário que envia um e-mail ou uma mensagem está sendo usado por uma pessoa, e não por um bot. Não usa cookies.	Formulários de acesso, de newsletter e de contato; o serviço só é carregado quando você começa a usar o formulário
Cloudflare Email Service	Cloudflare, Inc.	Envia links de acesso, confirmações, o curso por e-mail e a newsletter. O seu navegador nunca se conecta a ele.	Nosso servidor, quando enviamos um e-mail para você
Telegram	Telegram Messenger Inc.	Entrega ao editor as mensagens do formulário de contato: a sua mensagem, o assunto, a página que você indicar, o seu e-mail, se você o fornecer, e o seu país. Também avisa o editor sobre novas contas e inscrições confirmadas, com o e-mail, a lista, o horário e o seu país. O seu navegador nunca se conecta a ele.	Nosso servidor, quando você envia o formulário de contato, cria uma conta ou confirma uma inscrição. O Telegram pode tratar essas mensagens fora da UE.

O Cloudflare Web Analytics conta as visitas sem cookies e sem montar um perfil de você. Ele registra a página, o site de onde você veio, o seu país e o seu tipo de dispositivo. Ele não é usado nas páginas da conta.

Google Analytics

Se você escolher “Aceitar” no aviso de cookies, também usamos o Google Analytics 4 para saber quais páginas as pessoas leem, como chegam até elas e onde param de ler. Se você escolher “Recusar”, não responder ou se o seu navegador enviar um sinal Global Privacy Control ou Do Not Track, nada do Google é carregado. Ele nunca é usado nas páginas da conta.

O que ele coleta: as páginas que você vê e quando, o site de onde você veio, até onde você rola a página, os links que você segue para outros sites, as buscas neste site, sua localização aproximada (país e cidade, deduzidos do seu endereço IP), seu dispositivo, navegador e tamanho de tela, e um identificador aleatório guardado nos cookies _ga. O Google Analytics 4 não registra nem armazena endereços IP, e ainda pedimos que ele os anonimize. Nunca enviamos seu nome, seu e-mail nem nenhum dado de VFC, e todos os recursos de publicidade ficam desativados.
Base legal: o seu consentimento, nos termos do artigo 6(1)(a) do GDPR. Retirar o consentimento interrompe a coleta, mas não desfaz o que já foi coletado.
Quem trata os dados: a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, trata os dados em nosso nome conforme os termos de tratamento de dados do Google, com a Google LLC, nos Estados Unidos, como suboperadora.
Transferência para fora da UE: os dados podem ir para os Estados Unidos. A Google LLC é certificada no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) e na sua extensão suíça, que a Comissão Europeia e a Suíça reconhecem como garantia de proteção adequada.
Por quanto tempo: o Google Analytics guarda os dados por 14 meses e depois os apaga. Os cookies expiram em no máximo 2 anos.
Como retirar: escolha “Configurações de cookies” no rodapé de qualquer página e depois “Recusar”. Apagamos os cookies _ga na hora, e o Google Analytics não é carregado de novo.

Cookies e armazenamento no navegador

Quando você entra na conta, gravamos um único cookie, __Host-hrvx_session, que mantém a sessão ativa. Ele é estritamente necessário, não contém informações de rastreamento e é removido quando você sai da conta.

Se você aceitar o Google Analytics, ele grava dois cookies próprios em hrv.expert: _ga, um identificador aleatório que distingue as páginas vistas por um visitante das vistas por outro, e _ga_<id> (aqui _ga_EPX8NQ3SD1), que acompanha a visita atual. Os dois expiram em no máximo 2 anos e são apagados se você retirar o consentimento. Se você recusar ou não responder, eles nunca são gravados. Não usamos nenhum outro cookie.

O site também mantém algumas preferências no armazenamento local do navegador, que nunca saem do seu dispositivo:

Chave	O que contém
`hrvx:theme`	O tema de cores que você escolheu: claro, escuro ou o do sistema.
`hrvx:progress:v1`	Quais aulas do curso você concluiu e a sua melhor pontuação no quiz de cada uma.
`hrvx:certificate-name`	O nome que você digitou para o certificado do curso, se houver. Ele nunca é enviado para nós.
`hrvx:analytics-consent`	Se você aceitou ou recusou o Google Analytics, e quando. Fica guardado por 6 meses; depois o aviso pergunta de novo.
`hrvx:locale`	O último idioma que você escolheu no seletor de idioma, para sugerirmos esse idioma.
`hrvx:locale-suggestion`	Se você fechou a sugestão de ler uma página em outro idioma, para que ela continue fechada.

Sua resposta ao aviso de cookies fica guardada em hrvx:analytics-consent por 6 meses; depois o aviso pergunta de novo. Para mudá-la, escolha “Configurações de cookies” no rodapé de qualquer página. Para remover as outras preferências, use “Redefinir meu progresso” na página do curso, escolha “Sistema” no seletor de tema ou apague os dados deste site nas configurações do navegador.

Seus direitos

Nos termos do GDPR e da Lei Federal Suíça sobre Proteção de Dados, você pode acessar, corrigir, exportar e apagar os seus dados, opor-se ao uso deles, pedir a limitação do tratamento e retirar o consentimento a qualquer momento. A maior parte disso você pode fazer por conta própria:

Baixe tudo o que temos sobre você, ou as suas medições em CSV, nas configurações da conta.
Ative ou desative cada consentimento ali. Ao desativar o armazenamento de dados de saúde, você pode apagar as suas medições ao mesmo tempo.
Remova a conta ali; a remoção é imediata.
Saia de qualquer lista de e-mail pelo link de um clique que vem em todos os e-mails.
Retire o consentimento ao Google Analytics em “Configurações de cookies”, no rodapé de qualquer página.

Para qualquer outra solicitação, escreva para dpo@cardiomood.com. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados: na Suíça, o Comissário Federal de Proteção de Dados e Informação (FDPIC), ou a autoridade do seu país na UE.

Alterações

Atualizaremos esta página quando o site mudar a forma como trata os dados e mudaremos a data no topo. Se uma alteração afetar o que você aceitou, pediremos de novo o seu consentimento.