Política de privacidade do aplicativo HRV Expert

Quem é o responsável

Esta política vale para o HRV Expert (antes HRV BLE), o aplicativo para Android com o nome de pacote com.cardiomood.hrvble. A desenvolvedora do aplicativo, e controladora dos dados pessoais descritos nesta política, é a CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland. Para assuntos de proteção de dados, escreva para dpo@cardiomood.com.

Nosso representante na União Europeia, nos termos do artigo 27 do Regulamento Geral sobre a Proteção de Dados (GDPR), é Nuvem Catita Unipessoal Lda, Av. Aida 411 – Centro Comercial Estoril Garden, 2765-187 Estoril, Portugal (info@nuvemcatita.com).

O que fica no seu celular

Registros: os intervalos batimento a batimento (intervalos RR) e a frequência cardíaca da sua cinta ou da medição com a câmera, com o horário, o protocolo e a postura de cada registro, e os resultados que o aplicativo calcula a partir deles.
O que você registra: nomes de perfil, respostas ao questionário matinal (sono, cansaço, dor muscular, humor, estresse e treino), marcadores e anotações.
Os dados da sua cinta: o nome Bluetooth dela e, quando a cinta os informa, o fabricante, o modelo, o número de série e a versão do firmware, armazenados com cada registro.

O aplicativo guarda tudo isso em um banco de dados criptografado no seu celular. A chave de criptografia fica no armazenamento seguro de chaves do Android, e nós nunca a recebemos.

O que sai do seu celular, e quando

Os dados só saem do seu celular nos casos a seguir.

Atualizações do aplicativo

Quando é aberto, o aplicativo pergunta ao serviço de atualizações da Expo (expo.dev) se há uma versão mais nova do código dele. A solicitação leva um identificador de instalação aleatório criado pelo aplicativo, as versões do aplicativo e do Android e os identificadores das atualizações já instaladas. Ela não leva nenhum dos seus registros nem nada do que você registrou.

A sua conta do hrv.expert, se você entrar

Entrar no hrv.expert é opcional, e a sessão só começa se você decidir entrar. Quando você entra, o aplicativo envia o seu endereço de e-mail e uma descrição do seu celular: o nome do modelo, a versão do Android e a versão do aplicativo. A partir daí, ele só envia o que você aceitar:

Com o seu consentimento “Keep my readings” (guardar as minhas medições), ele envia o RMSSD, o lnRMSSD, a frequência cardíaca em repouso, a postura, o horário e o nome da cinta de cada medição matinal.
Com o seu consentimento separado “Keep my beat-to-beat recordings” (guardar os meus registros batimento a batimento), ele envia os intervalos batimento a batimento dos seus registros, com as marcações que você faz durante um registro e o texto que digitar. Em um registro de exercício, também envia a potência, a velocidade e a cadência de um medidor de potência ou de um sensor de passada, o que também exige “Keep my readings”.
Se você permitir a transmissão ao vivo para o hrv.expert, ele envia a sua frequência cardíaca e os seus intervalos batimento a batimento ao vivo enquanto uma cinta estiver conectada e, se você os usar, a potência, a velocidade, a cadência e as marcações. Veja “Transmissão ao vivo” mais abaixo.

Você pode retirar cada consentimento no aplicativo a qualquer momento e escolher apagar o que estiver armazenado. Ao sair da conta, o aplicativo para de enviar qualquer dado.

O que o hrv.expert armazena do aplicativo, onde armazena, por quanto tempo guarda, quais serviços tratam esses dados e quais são os seus direitos sobre eles está descrito na política de privacidade do hrv.expert.

As exportações que você faz

Quando você exporta ou compartilha um arquivo (RR, CSV, JSON, PDF ou um ZIP de perfil), ele vai para o aplicativo ou o local que você escolher no menu de compartilhamento ou no seletor de arquivos do Android.

As integrações que você ativa

O aplicativo tem cinco integrações. Nenhuma delas envia nada até você configurá-la:

Pasta de exportação: os arquivos de cada novo registro são gravados em uma pasta que você escolhe, por exemplo no Google Drive ou no Dropbox.
intervals.icu: depois de cada medição matinal, o RMSSD dela, a frequência cardíaca média e as suas respostas ao questionário são enviados para a sua conta do intervals.icu, com o ID de atleta e a chave de API que você informar. A chave fica no armazenamento seguro do Android.
Webhook: depois de cada registro, o mesmo arquivo de uma exportação JSON é enviado para o endereço HTTPS que você informar. Ele contém os intervalos batimento a batimento do registro, os resultados, os dados da cinta, as respostas ao questionário e os marcadores, mas não o seu nome de perfil.
Health Connect: o aplicativo grava os resultados das suas medições matinais no Health Connect, no seu celular, e lê de lá o seu sono, os seus passos e os seus treinos. Veja “Health Connect” mais abaixo.
Live stream: enquanto uma cinta estiver conectada, a sua frequência cardíaca e os seus intervalos batimento a batimento são enviados ao vivo, para o hrv.expert ou para o seu próprio servidor. Veja “Transmissão ao vivo” mais abaixo.

A partir daí, vale para esses dados a política do serviço que os recebe.

O aplicativo não vende dados nem os compartilha com anunciantes ou corretores de dados. Ele não contém código de terceiros para análise de uso, publicidade ou relatórios de falhas. Tudo o que ele envia pela internet é criptografado (HTTPS, ou WSS na transmissão ao vivo).

Health Connect

O Health Connect é o lugar do seu celular Android onde apps de saúde e atividade física compartilham dados, se você deixar. O HRV Expert só o usa se você o conectar em “Integrations” (Integrações), e só com as permissões que você der ali.

O que o aplicativo grava: depois de cada medição matinal, com cinta peitoral ou com a câmera do celular, ele grava o RMSSD (um valor de variabilidade da frequência cardíaca) e a frequência cardíaca em repouso medida durante a medição. Os seus outros apps de saúde e treino podem então usá-los.
O que o aplicativo lê: quanto tempo você dormiu na noite passada, a sua contagem de passos de ontem e os seus treinos de ontem com a duração total. Ele mostra esses dados ao lado da sua medição matinal na tela “Today” (Hoje). Ele não os guarda e não os envia a lugar nenhum, nem ao hrv.expert.

O Health Connect mantém os dados dele no seu celular. Outros apps que você autorizar podem ler o que o HRV Expert grava ali, e então valem as políticas deles. O HRV Expert não usa dados do Health Connect para publicidade e não os vende. Você pode mudar ou retirar as permissões do aplicativo a qualquer momento no Health Connect, e apagar ali os dados que o aplicativo gravou.

O uso das informações recebidas do Health Connect seguirá a Health Connect Permissions policy (política de permissões do Health Connect), incluindo os Limited Use requirements (requisitos de uso limitado).

Transmissão ao vivo

Enquanto uma cinta estiver conectada, o aplicativo pode enviar ao vivo a frequência cardíaca e os intervalos batimento a batimento dela, cerca de uma vez por segundo, para o hrv.expert ou para o seu próprio servidor. “Live stream” (transmissão ao vivo), em “Settings” (Configurações), é o interruptor principal. Ele vem ativado, mas nada é enviado até você escolher para onde os dados vão: para o hrv.expert, quando você permitir, ou para o seu próprio servidor, quando você informar o endereço dele. Desativar o interruptor para todas as transmissões de uma vez.

Transmissão ao vivo para o hrv.expert

O aplicativo só transmite para o hrv.expert quando você está conectado à sua conta e permitiu. Logo depois que você entra no hrv.expert, o aplicativo pergunta uma vez se deve transmitir para lá. Se você permitir, esse é o seu consentimento para a transmissão ao vivo, e o hrv.expert o guarda com a sua conta. Se a sua conta já tem esse consentimento, a transmissão começa sem a pergunta. Só o perfil conectado ao hrv.expert transmite para lá; os outros perfis do seu celular não.

Depois disso, cerca de uma vez por segundo, o aplicativo envia ao hrv.expert:

a frequência cardíaca da cinta e os intervalos batimento a batimento (intervalos RR);
se a cinta está em contato com a pele e o nível da bateria dela;
o tipo de registro;
o nome, o fabricante e o modelo da cinta;
se houver um medidor de potência ou um sensor de passada conectado, a potência, a velocidade e a cadência dele;
as marcações que você faz durante um registro, com o texto que digitar.

Você pode assistir no navegador, e os treinadores que você escolher também podem (um compartilhamento com o escopo “Live stream”). Os treinadores nunca veem as pessoas adicionadas à sua conta. O aplicativo mostra quantas pessoas estão assistindo.

Nada é armazenado. Os últimos 10 minutos ficam na memória dos servidores do hrv.expert na UE, para que quem começa a assistir mais tarde possa se atualizar. Eles são apagados 10 minutos depois do fim da transmissão, quando você retira o consentimento, quando a sua conta ou uma pessoa é excluída e quando o servidor reinicia. Não ficam no banco de dados, nos backups nem nos logs. A base legal é o seu consentimento explícito, conforme o artigo 9(2)(a) do GDPR. O restante está na política de privacidade do hrv.expert.

Para parar, desative “Live stream” em “Settings” (Configurações) no aplicativo. Para retirar o consentimento, use as configurações da conta no site. Retirar o consentimento encerra de uma vez todas as transmissões ao vivo da sua conta e a visualização pelos seus treinadores.

Transmissão ao vivo para o seu próprio servidor

Em vez do hrv.expert, você pode transmitir para o seu próprio servidor: informe o endereço dele em “Integrations → Live stream → Your own server” (Integrações → Transmissão ao vivo → Seu próprio servidor). O endereço precisa começar com https:// ou wss://, para que os dados viajem criptografados. O aplicativo então envia os dados ao vivo direto do seu celular para esse endereço, e só para ele. O hrv.expert nunca os recebe nem os vê. Quem opera esse endereço recebe os seus dados de frequência cardíaca e é responsável por eles. Esta política e a política de privacidade do hrv.expert não cobrem o que acontece com eles lá. Para autenticação, o aplicativo usa apenas o que o próprio endereço contém, como um token no endereço. Para parar, apague o endereço ou desative “Live stream” em “Settings”.

Permissões

Bluetooth: para encontrar a sua cinta e se conectar a ela. No Android 11 e em versões anteriores, o Android exige a permissão de localização para qualquer busca por Bluetooth. O aplicativo nunca lê a sua localização.
Notificações: para a notificação fixa enquanto um registro está em andamento, os alertas quando o aplicativo não consegue registrar e o lembrete matinal opcional.
Execução em segundo plano e depois de uma reinicialização: para que um registro continue com a tela desligada e um registro noturno continue depois que o celular reiniciar.
Câmera: para a medição com a câmera, que mede o seu pulso na ponta de um dedo apoiado sobre a câmera traseira e o flash. As imagens são analisadas no seu celular e nunca são guardadas nem enviadas.
Health Connect: para gravar e ler os dados descritos em “Health Connect”, só se você o conectar.

O aplicativo não usa o microfone, os seus contatos nem a sua localização.

Conservação e exclusão dos seus dados

Os seus dados ficam no seu celular até você apagá-los. Você pode apagar um registro ou um perfil no aplicativo, usar “Settings → Delete all data” (Configurações → apagar todos os dados) ou desinstalar o aplicativo.

Se você entrou no hrv.expert, pode excluir a sua conta no aplicativo, em “Integrations → hrv.expert account → Delete my hrv.expert account” (Integrações → conta do hrv.expert → excluir a minha conta do hrv.expert). Você também pode excluí-la no site, sem o aplicativo: a página Excluir sua conta explica como. Excluir a conta apaga tudo o que está armazenado nela.

Os dados que você exportou ou enviou por uma integração ficam onde você os enviou.

Somente para adultos

O HRV Expert é destinado a adultos com 18 anos ou mais e não se destina a crianças. Para criar uma conta do hrv.expert, você também precisa ter 18 anos ou mais, como dizem os termos de uso.

Informações de saúde

O HRV Expert serve para bem-estar, treino e pesquisa. Ele não é um dispositivo médico e não diagnostica, não trata nem monitora nenhum problema de saúde. O aviso médico traz mais detalhes.

Alterações

Se esta política mudar, publicaremos a nova versão neste endereço e mudaremos a data no alto da página. Se uma versão futura do aplicativo enviar dados para um serviço nosso que esta política não menciona, esta política dirá isso antes de esse recurso ficar disponível, e o recurso continuará desativado até você ativá-lo.

Contato

Escreva para dpo@cardiomood.com sobre esta política ou os seus dados. O nosso endereço postal é CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland.