Política de privacidade

O responsável pelo tratamento do site www.clinoapp.app e dos tratamentos que esta política descreve como nossos (ver «Tratamentos de que somos responsáveis e fundamentos jurídicos») é Alfredo Di Forti, programador independente com sede em Itália, que desenvolve a app Clino. Nesta política, «nós» designa Alfredo Di Forti e «Clino» designa a app.

Para qualquer questão sobre privacidade, ou para exercer os seus direitos, escreva para clino.support@icloud.com. Não designámos um encarregado da proteção de dados: a lei exige-o quando a atividade principal consiste em tratar dados de saúde em grande escala ou em controlar pessoas de forma regular e sistemática, o que não é o nosso caso. Nunca recebemos dados do diário, e os pedidos só seguem do seu dispositivo para a computação privada na nuvem quando os autoriza, sem que recebamos qualquer cópia.

Esta política abrange a app Clino para iPhone e iPad, o Clino para Apple Watch com a sua complicação, os widgets do ecrã principal e o site www.clinoapp.app. Os serviços da Apple em que o Clino se apoia (iCloud, App Store, Apple Intelligence e computação privada na nuvem, Mapas, notificações) regem-se pela Política de Privacidade da Apple; aqui explicamos apenas o papel que desempenham no Clino. O mesmo se aplica aos serviços que escolhe para partilhar os seus ficheiros, como o Mail, as Mensagens ou uma app de armazenamento. O Clino é uma app independente e não é afiliado da Apple, nem patrocinado ou aprovado pela Apple.

Descrevemos a versão 2.0 da app. Algumas funções exigem o Clino Premium, uma versão específica do iOS ou do iPadOS ou um dispositivo compatível; indicamo-lo quando é relevante. Se utilizar uma versão anterior, algumas funções aqui descritas (Digitalizar, computação privada na nuvem, Clino para Apple Watch e o widget Hoje) não estão disponíveis; os princípios são os mesmos.

O Clino é um diário de saúde mantido por si. Foi concebido para que o que introduz fique no seu dispositivo por predefinição. O Clino não tem servidores próprios, não lhe pede para criar uma conta e nunca nos envia o conteúdo do seu diário: não o podemos ler, alterar nem apagar.

O Clino só envia dados para fora do seu dispositivo nos seguintes casos, cada um explicado mais abaixo:

• se ativar a sincronização iCloud, para a sua base de dados privada do iCloud;
• no iOS ou iPadOS 27, se escolher a computação privada na nuvem, para servidores da Apple, apenas para responder a um pedido;
• quando partilha um PDF, um ficheiro JSON ou um anexo, ou nos envia um e-mail;
• quando pesquisa um local para uma entrada: o que escreve é enviado para o serviço Mapas da Apple;
• para o Apple Watch emparelhado, se nele estiver instalado o Clino para Apple Watch: com o Premium, o dia do perfil ativo; sem o Premium, apenas o nome do perfil, o número de perfis, o idioma e a data;
• nas cópias de segurança do dispositivo que ativou no iOS (iCloud ou computador), geridas pela Apple;
• para compras e avaliações, geridas pela Apple através da App Store, sem dados do diário.

Outros dados podem sair do seu dispositivo devido ao funcionamento do iOS, através de funções do sistema que utiliza e que se regem pelas regras da Apple ou de quem as fornece: o texto das notificações, que também pode aparecer no seu Apple Watch; o ditado, as Ferramentas de escrita (com eventuais extensões de terceiros que tenha ativado) e teclados de outros programadores nos campos de texto; a Área de transferência universal, quando copia uma resposta; e a partilha de dados de análise com os programadores, se a tiver ativado. Tratamos estes casos nas secções correspondentes.

Não utilizamos os seus dados para publicidade, definição de perfis ou investigação, e não os vendemos.

O RGPD exige que indiquemos quem decide como e porquê os dados são tratados. No caso do Clino, a resposta depende dos dados:

• O que introduz na app (diário, perfis, informações pessoais, anexos) fica sob o seu controlo, no seu dispositivo e, se assim o escolher, no seu iCloud. Não recebemos estes dados nem lhes podemos aceder; por isso, quanto à sua conservação no seu dispositivo e no seu iCloud, não atuamos como responsável pelo tratamento nem como subcontratante. Quando utiliza o Clino para si ou para a sua família, trata esses dados no exercício de atividades exclusivamente pessoais ou domésticas, às quais o RGPD não se aplica (artigo 2.º, n.º 2, alínea c)).
• O envio de pedidos para a computação privada na nuvem é um tratamento do qual somos responsáveis: somos nós que decidimos, no código da app, que dados são enviados, quando e para que serviço, mesmo que nunca os recebamos. Só acontece com o seu consentimento explícito (ver a secção específica). O serviço é prestado pela Apple, que declara utilizar os dados apenas para executar o pedido.
• A Apple trata os dados necessários aos seus próprios serviços (iCloud, App Store, Apple Intelligence e computação privada na nuvem, Mapas, notificações, Apple Watch) nos termos das suas próprias condições e da Política de Privacidade da Apple. Para as pessoas no Espaço Económico Europeu, a Apple indica como responsável pelo tratamento a Apple Distribution International Ltd. (Irlanda).
• Somos também responsáveis pelos poucos outros dados que efetivamente recebemos: os registos do servidor do site (através da Vercel, que atua como nosso subcontratante), os e-mails que nos envia e as estatísticas técnicas que a Apple nos disponibiliza (diagnóstico e consola do CloudKit).

Em todos os casos, concebemos o Clino segundo o princípio da proteção de dados desde a conceção e por defeito: os seus dados ficam no dispositivo até decidir o contrário, e cada saída que depende do Clino depende de uma escolha sua.

O Clino trata apenas os dados que introduz ou escolhe, mais algumas definições técnicas. Muitos são dados relativos à saúde, que o RGPD considera uma categoria especial (artigo 9.º).

O seu diário

• entradas de seis tipos, Medicamentos, Sintomas, Terapias, Doenças, Consultas e Exames, com datas, notas, ligações entre entradas e lembretes;
• para os medicamentos: nome, dosagem, categoria, posologias, stock, prazo de validade da embalagem e um registo de tomas (tomada ou ignorada), marcadas por si ou, se ativar Descontar a toma automaticamente, de forma automática à hora prevista;
• para os sintomas: intensidade, qualidade e evolução; para consultas, exames e terapias: tipo, médico, unidade de saúde, local, resultados e marcações;
• as zonas do corpo que associa às entradas no modelo 3D do corpo;
• anexos: fotografias que tira ou escolhe, ficheiros PDF ou imagens que importa (com o nome original do ficheiro) e documentos que lê com Digitalizar.

Perfis e informações pessoais

• para cada perfil: um nome, uma cor e uma fotografia opcional;
• informações pessoais opcionais: nome próprio e apelido, e-mail, data de nascimento, altura, peso, sexo, grupo sanguíneo, alergias e antecedentes familiares.

Dados técnicos e preferências

• definições como o idioma, o tema, a base de dados de medicamentos, as notificações e a sua escolha sobre a computação privada na nuvem; os seus locais mais recentes (até dez, comuns a todos os perfis);
• dados que a app deriva do seu diário no dispositivo para fazer funcionar Perguntar e a síntese do PDF: um índice de pesquisa mantido apenas na memória e, nos dispositivos compatíveis com Apple Intelligence, uma síntese das suas notas de texto livre preparada em segundo plano no dispositivo, guardada num ficheiro e nunca sincronizada;
• um resumo criptográfico (hash SHA-256) do identificador da sua conta iCloud, criado quando ativa a sincronização e guardado no dispositivo, mesmo depois de a desligar, para detetar se muda de conta;
• o estado do seu Premium (comprado, lido a partir da Apple no dispositivo, ou incluído para quem utilizava o Clino antes de existirem compras na app) com a versão da app que instalou pela primeira vez, e um contador usado para decidir quando mostrar o pedido de avaliação.

As conversas em Perguntar e Saber mais não são guardadas: desaparecem quando fecha a conversa. Só pode copiar uma resposta para a área de transferência, se assim o decidir; com o Handoff ativado, o iOS pode disponibilizá-la também nos seus outros dispositivos.

O Clino não acede à sua localização, aos contactos, ao microfone, à app Saúde nem aos calendários e lembretes do iOS, e não utiliza o identificador de publicidade.

Os seus dados ficam no espaço de armazenamento que o iOS reserva ao Clino, protegido pela encriptação do iOS (Data Protection). Em concreto:

• o diário e a lista de perfis são guardados num espaço partilhado apenas com os widgets do próprio Clino no mesmo iPhone ou iPad (o Clino para Apple Watch tem o seu próprio espaço, separado, no relógio);
• os anexos, as fotografias dos perfis e a síntese das notas são ficheiros nesse mesmo espaço; os anexos e a síntese das notas usam um nível de proteção que os torna ilegíveis enquanto o dispositivo está bloqueado, exceto os ficheiros abertos nesse momento;
• as informações pessoais são guardadas no armazenamento próprio da app, que os widgets não leem;
• as cópias de segurança locais ficam numa pasta da app com a proteção mais forte do iOS;
• os ficheiros PDF e JSON que cria e as cópias usadas para pré-visualizar anexos são cópias temporárias, apagadas na próxima vez que a app é iniciada;
• se alguma vez ativou a sincronização iCloud, o armazenamento próprio da app contém também uma cópia local da base de dados sincronizada, com diário, notas, perfis, informações pessoais e anexos. Essa cópia mantém-se depois de desligar a sincronização e não é atualizada quando elimina entradas ou perfis com a sincronização desligada, pelo que pode ainda conter uma cópia destes, que é removida, o mais tardar, quando desinstala a app.

Se desinstalar o Clino, o iOS remove estes dados do dispositivo (mas não as cópias no iCloud, nas cópias de segurança do dispositivo ou nos ficheiros que partilhou).

A sincronização iCloud é opcional e está desligada por predefinição. Só começa após uma ação explícita sua:

• o interruptor Sincronizar com o iCloud em Definições › Dados e sincronização (uma função do Clino Premium);
• ou a escolha de recuperar um diário que já mantém no iCloud: Restaurar a partir do iCloud no primeiro arranque, ou Recuperar os meus dados do iCloud nas Definições. Recuperar os seus dados é gratuito, mesmo sem o Premium, e deixa a sincronização ativada.

Até realizar uma destas ações, nada é enviado para o iCloud. Só são sincronizados os dados que introduz no Clino: a app não lê dados da app Saúde nem os guarda no iCloud.

Para onde vão e o que contêm

Os seus dados vão para a base de dados privada do CloudKit na sua conta iCloud, o serviço que a Apple disponibiliza para que as apps sincronizem dados entre os seus dispositivos. O Clino não tem servidor e não consegue ler estes dados. O que é sincronizado: o diário com os seus seis tipos de entradas e as notas, os perfis (nome, cor, fotografia), as informações pessoais, os anexos e alguns marcadores técnicos usados para propagar as eliminações entre dispositivos. O espaço utilizado conta para o seu armazenamento iCloud.

Encriptação

O conteúdo clínico de cada entrada, e cada anexo, é guardado em campos encriptados do CloudKit. Apenas os metadados necessários para encaminhar os dados ficam sem encriptação: o identificador do registo, um identificador técnico do perfil, o tipo de entrada (por exemplo, «sintoma»), as datas de criação e de modificação e, para os anexos, um nome de ficheiro técnico (no caso da fotografia do perfil, contém o identificador do perfil), o número de blocos e um resumo técnico do conteúdo.

Com a encriptação padrão do iCloud, os seus dados são encriptados no seu iCloud privado e o Clino não os consegue ver. Se ativar a Proteção Avançada de Dados da Apple nas definições do iOS, a Apple declara que a maioria dos dados do iCloud fica protegida com encriptação ponto a ponto e que nem a própria Apple os consegue ler; a visão geral da segurança dos dados do iCloud da Apple explica que dados estão abrangidos. Trata-se de uma escolha sua, ao nível do sistema: o Clino não a pode ativar nem verificar se está ativa. A página Como funciona a encriptação na app explica os dois níveis.

Notificações em segundo plano, mudança de conta e estatísticas

Com a sincronização ativada, a Apple pode enviar ao seu dispositivo notificações silenciosas que desencadeiam atualizações em segundo plano; não contêm dados clínicos e não as vê. Se mudar de conta iCloud no dispositivo, o Clino deteta-o graças ao resumo criptográfico descrito acima e pergunta-lhe o que fazer. Na consola do CloudKit, a Apple disponibiliza-nos estatísticas e registos técnicos sobre a utilização da base de dados do Clino (por exemplo, o número e o tipo de operações, e os erros), que podem incluir identificadores aleatórios próprios da app, mas nunca o conteúdo: utilizamo-los apenas para detetar problemas de sincronização.

Desligar a sincronização e eliminar dados do iCloud

• Desligar a sincronização mantém os seus dados no dispositivo e não os elimina do iCloud.
• Com a sincronização ativada, Eliminar todos os dados do iCloud (Definições › Dados e sincronização) apaga todos os dados e perfis do iCloud e de todos os dispositivos sincronizados, e repõe este dispositivo com um perfil vazio. Não pode ser anulado e pode demorar alguns minutos a chegar aos seus outros dispositivos.
• Após a eliminação, só podem ficar na base de dados privada marcadores técnicos (identificadores e datas, sem conteúdo clínico), para que os seus outros dispositivos saibam que os dados foram eliminados. As entradas que elimina uma a uma também deixam um marcador semelhante, removido após cerca de 30 dias.
• Se eliminar uma entrada com anexos enquanto a sincronização está desligada, quando voltar a ativá-la o Clino remove a entrada do iCloud, mas não os blocos encriptados dos seus anexos: estes ficam na sua base de dados privada, já sem ligação a qualquer entrada, até utilizar Eliminar todos os dados do iCloud.
• Esta ação não elimina as cópias de segurança locais nem os seus locais recentes, que ficam no dispositivo (ver abaixo). Também pode gerir o espaço que o Clino utiliza a partir das definições do iCloud no iOS.

Independentemente da sincronização própria do Clino, o iOS pode incluir os dados do Clino nas cópias de segurança do dispositivo que ativou: a cópia de segurança em iCloud ou uma cópia de segurança num computador. O Clino não exclui os seus dados destas cópias, incluindo as cópias de segurança locais que cria na app, para que os recupere quando restaurar ou substituir o dispositivo. Estas cópias são geridas pela Apple (ou pelo seu computador) de acordo com as suas definições: por exemplo, a Apple declara que a cópia de segurança em iCloud só tem encriptação ponto a ponto se ativar a Proteção Avançada de Dados, e uma cópia de segurança num computador só é encriptada se optar por encriptá-la.

Assim, mesmo com a sincronização desligada, pode existir uma cópia dos seus dados no iCloud, dentro da cópia de segurança do dispositivo. Pode gerir ou eliminar estas cópias a partir das definições do iCloud no iOS ou no seu computador.

Cópias de segurança locais

Em Definições › Dados e sincronização, pode criar uma cópia de segurança no dispositivo (Criar cópia de segurança agora) ou ativar a Cópia de segurança local automática, desativada por predefinição. O Clino guarda até cinco cópias de segurança por perfil, com a proteção mais forte do iOS. Mesmo com as cópias automáticas desativadas, a app cria por si só uma cópia de segurança antes de a sincronização ser ativada ou desativada e antes de recuperar dados do iCloud quando já existem dados no dispositivo. As cópias de segurança contêm as entradas do diário e as notas (não os anexos nem as informações pessoais), incluindo entradas que elimine depois de a cópia ter sido criada. Mantêm-se até as eliminar da lista Restaurar a partir de uma cópia de segurança, que mostra as cópias do perfil ativo, ou até desinstalar a app. As cópias de segurança de um perfil que eliminou, incluindo com Eliminar todos os dados do iCloud, deixam de aparecer na lista e ficam no dispositivo até desinstalar a app. As cópias de segurança locais ficam no dispositivo e nas cópias de segurança deste, se ativadas: não substituem uma cópia guardada noutro local.

Exportação JSON

Exportar os seus dados (JSON) é gratuito e cria, no dispositivo, um ficheiro com todas as entradas dos seis tipos e as notas do perfil ativo. O ficheiro não inclui os ficheiros dos anexos (apenas referências a eles), as informações pessoais nem a fotografia do perfil.

PDF para o médico

Com o Clino Premium, o separador Partilha permite criar um PDF do seu diário ou de entradas selecionadas. O PDF é gerado no dispositivo e contém as entradas que escolher com as respetivas ligações; pode conter também um mapa anatómico, as informações pessoais que preencheu no perfil (como nome, data de nascimento, sexo, altura e peso, grupo sanguíneo, e-mail, alergias e antecedentes familiares), um apêndice com os anexos das entradas exportadas e os respetivos nomes de ficheiro, e uma síntese gerada com Apple Intelligence. O nome do ficheiro começa pelo nome próprio e pelo apelido, se os tiver introduzido, que aparecem também no título guardado nas propriedades do PDF.

Quando partilha

Os ficheiros PDF, JSON e os anexos só saem do dispositivo quando os partilha através do menu de partilha do iOS (por exemplo, Mail, Mensagens, AirDrop, Ficheiros ou impressão). A partir desse momento, o ficheiro e o seu conteúdo, incluindo nomes e dados de saúde, ficam nas mãos do destinatário e dos serviços que escolheu, e deixam de estar sob o controlo do Clino. Partilhe-os apenas com pessoas da sua confiança.

Digitalizar (Clino Premium) ajuda a preencher uma consulta ou um exame a partir de um dos seus documentos médicos. Há três formas de começar: Digitalizar um documento (a câmara de documentos do sistema), Escolher das Fotografias (o seletor do sistema: o Clino recebe apenas as fotografias que escolher e não pode aceder à sua fototeca) e Importar PDF (o seletor de ficheiros: o Clino recebe apenas o ficheiro que escolher).

A leitura é feita inteiramente no dispositivo: o texto é reconhecido pelo framework Vision da Apple (no caso dos PDF que contêm texto, pelo PDFKit) e os campos são sugeridos pelo modelo de Apple Intelligence no dispositivo ou, quando este não está disponível, por regras integradas na app. Digitalizar nunca utiliza a computação privada na nuvem e não envia nada pela rede para ler o seu documento.

Na página Documento digitalizado vê cada campo sugerido junto à linha de onde foi lido e pode editá-lo. Nada entra no seu diário até tocar em Guardar no editor da entrada; os medicamentos encontrados são sugeridos com os lembretes desativados. Se cancelar, nenhuma entrada é criada.

Antes de sugerir notas, o Clino remove alguns identificadores (números de identificação fiscal, números de IVA, números de cartão de saúde e de processo clínico, endereços de e-mail, IBAN), deixa de fora as linhas que indicam quem é o doente e oculta o nome e a data de nascimento do doente. O filtro funciona sobre o texto reconhecido e não pode garantir que deteta todos os dados pessoais, razão pela qual vê tudo antes de guardar. O texto completo lido no documento só entra nas suas notas se ativar Adicionar o texto lido às notas (e, mesmo nesse caso, os números de identificação fiscal, números de IVA, números de telefone, endereços de e-mail e IBAN são ocultados).

Quando guarda, as páginas digitalizadas (recodificadas como imagens JPEG sem metadados) ou o PDF original tornam-se anexos da entrada. A ocultação descrita acima aplica-se apenas ao texto sugerido para os campos e as notas: o anexo é o documento completo, com todos os dados que contém, e segue as mesmas regras de qualquer outro anexo, incluindo a sincronização iCloud, se a tiver ativado. Utilize Digitalizar apenas para documentos que tenha o direito de guardar: os seus ou os das pessoas de quem cuida.

Algumas funções do Clino utilizam modelos de Apple Intelligence, apenas em dispositivos compatíveis com Apple Intelligence, com o Apple Intelligence ativado e num idioma suportado:

• Perguntar (a partir do Diário e do Calendário): responde a perguntas sobre o seu diário com base nas entradas que registou;
• Saber mais, nas fichas anatómicas: explica a estrutura do corpo que está a ver;
• a síntese automática no PDF para o médico (Clino Premium);
• a leitura avançada de Digitalizar (Clino Premium);
• a síntese das notas usada por Perguntar e pela síntese do PDF, que a app prepara em segundo plano, sempre no dispositivo e nunca com a computação privada na nuvem.

Por predefinição, estas funções são executadas no dispositivo, com o modelo da Apple instalado no seu iPhone ou iPad: sempre no iOS e iPadOS 26, e no iOS e iPadOS 27 até escolher a computação privada na nuvem (ver a secção seguinte). Para encontrar as entradas relevantes, o Clino utiliza um índice de pesquisa criado no dispositivo e mantido apenas na memória; as datas e as contagens são calculadas pela app. As conversas não são guardadas e os botões para avaliar as respostas não enviam nada.

As respostas e as sínteses podem conter erros ou omissões: fazem fé as entradas completas do seu diário e a opinião do seu médico.

Funções do iOS nos campos de texto

Os campos de texto do Clino suportam as funções do sistema que ativou no iOS, como o ditado, as Ferramentas de escrita de Apple Intelligence (que a Apple também pode executar com a computação privada na nuvem, e com eventuais extensões de terceiros que tenha ativado) ou teclados de outros programadores. O Clino não as bloqueia nem as controla: a forma como tratam os dados depende da Apple ou de quem fornece a função, sobretudo se tiver concedido acesso total a um teclado. Assim, mesmo no iOS e iPadOS 26, o que escreve pode sair do dispositivo se utilizar uma destas funções.

No iOS e iPadOS 27, em dispositivos elegíveis, Perguntar, Saber mais e a síntese do PDF podem utilizar um modelo maior de Apple Intelligence que funciona na computação privada na nuvem (Private Cloud Compute), um sistema de servidores da Apple. No iOS e iPadOS 26, o Clino não utiliza a computação privada na nuvem, e Digitalizar nunca a utiliza.

Nenhum dado do diário é enviado antes da sua escolha

Em Definições › Apple Intelligence, a preferência da computação privada na nuvem é apresentada já ativada, mas, por si só, não envia dados: antes da sua escolha, o Clino apenas pergunta ao iOS se o serviço está disponível (idioma suportado, limite diário), sem enviar qualquer conteúdo. Na primeira vez que abre Perguntar ou Saber mais, ou que prepara um PDF, o Clino mostra-lhe uma folha informativa com duas opções de igual destaque: Usar a computação privada na nuvem ou Apenas neste dispositivo. Até escolher, todos os pedidos são tratados no dispositivo, incluindo as perguntas que envia numa conversa enquanto a folha está aberta; se a fechar sem escolher, voltará a vê-la da próxima vez. Se escolher Apenas neste dispositivo, a preferência é desativada e a app nunca a volta a ativar por si só.

Pode desativar a computação privada na nuvem a qualquer momento em Definições › Apple Intelligence sem perder nenhuma função: tudo continua a funcionar no dispositivo. Para a voltar a ativar, terá de confirmar novamente com Ativar a computação privada na nuvem. A retirada do consentimento não compromete a licitude dos pedidos já enviados. A escolha aplica-se a todos os perfis do dispositivo: com o perfil de outro adulto, utilize a computação privada na nuvem apenas se essa pessoa, ou o seu representante legal, concordar (ver «Perfis familiares, outras pessoas e crianças»).

O que é enviado

• para Perguntar: a sua pergunta e as últimas trocas na mesma conversa (até quatro perguntas e respostas, encurtadas); uma visão geral do seu diário calculada no dispositivo (período abrangido, número de entradas por tipo, medicamentos registados e ativos, zonas do corpo mais frequentes); a lista dos medicamentos atuais com a respetiva dosagem; se abrir Perguntar a partir do Calendário, as suas próximas marcações; as entradas relevantes para a sua pergunta, selecionadas no dispositivo, com as respetivas notas (eventualmente sob a forma de uma síntese preparada no dispositivo), e contagens ou tendências calculadas pela app;
• para a síntese do PDF: as entradas escolhidas para o PDF com as respetivas notas (eventualmente sob a forma de uma síntese preparada no dispositivo) e os códigos que o PDF usa para listar os anexos, nunca o seu conteúdo, bem como as alergias e os antecedentes familiares do perfil, se preenchidos;
• para Saber mais: as suas perguntas e as respostas na mesma conversa, com o nome da estrutura do corpo (também em inglês e em latim), a zona do corpo e o texto da respetiva ficha na app; nenhuma entrada do diário;
• em todos os casos, tudo o que escreve nas suas perguntas, mesmo que diga respeito à sua saúde ou à de outras pessoas.

O que a Apple declara

A Apple declara que os dados enviados para a computação privada na nuvem são tratados em servidores construídos com Apple silicon apenas para executar o pedido, não são guardados nem tornados acessíveis à Apple, e que a Apple publica as imagens do software dos servidores para que investigadores independentes as possam verificar. A Apple declara ainda que, para cada pedido, recolhe apenas informações limitadas (como o tamanho aproximado do pedido e da resposta, as funções utilizadas e o tempo que demorou), nunca o conteúdo nem o resultado. Estas são declarações da Apple; pode saber mais na página Acerca da computação privada na nuvem da app e na documentação publicada pela Apple.

O que o Clino faz

O Clino decide no dispositivo o que enviar e recorre ao modelo no dispositivo quando não há ligação, quando o serviço não está disponível ou quando atingiu o limite diário de pedidos definido pela Apple. Enquanto a computação privada na nuvem estiver ativada, cada resposta de Perguntar e Saber mais indica se foi gerada no dispositivo ou com a computação privada na nuvem; a síntese do PDF indica-o sempre. O iOS pode listar os pedidos enviados para a computação privada na nuvem no Relatório de Apple Intelligence (Definições › Privacidade e segurança), para o período que escolher aí (por exemplo, os últimos 15 minutos ou os últimos 7 dias), a menos que o tenha desativado.

Fundamento jurídico: o seu consentimento explícito (artigo 6.º, n.º 1, alínea a), e artigo 9.º, n.º 2, alínea a), do RGPD), que dá com Usar a computação privada na nuvem ou Ativar a computação privada na nuvem e cujo registo fica apenas no seu dispositivo. Se os pedidos forem tratados fora do Espaço Económico Europeu, aplicam-se as garantias descritas em «Transferências para fora do Espaço Económico Europeu».

O Clino para Apple Watch e a respetiva complicação são funções do Clino Premium. O relógio não tem um diário próprio: recebe do iPhone um «instantâneo» de hoje e dos próximos dias através da ligação do sistema entre um iPhone e um Apple Watch emparelhados (WatchConnectivity), gerida pelo iOS e pelo watchOS.

• O que o relógio recebe: para o perfil ativo no iPhone, as doses de hoje e de amanhã (nome do medicamento, dosagem, hora, estado, indicações de stock baixo ou de validade), as marcações de hoje e dos próximos 14 dias (consultas, exames e sessões de terapia, com título, tipo, local ou unidade de saúde, data e hora), os sintomas em curso com a data de início, as últimas intensidades e a hora da última medição, e se o diário está vazio; além disso, o nome do perfil ativo, o número de perfis, o idioma e a data. Sem o Premium, recebe apenas estes últimos elementos, sem qualquer informação clínica.
• Quando: sempre que o seu dia muda (por exemplo, quando adiciona uma entrada ou marca uma dose), quando muda de perfil e quando a ligação é restabelecida; apenas se o relógio estiver emparelhado e o Clino para Apple Watch estiver nele instalado, o que o watchOS também pode fazer automaticamente. Sem o Premium, os dados mínimos são enviados na mesma, para que o relógio possa mostrar que a função está bloqueada.
• O que o relógio devolve: as doses que marca (Tomado, Saltar, Apagar registo) e as intensidades de sintomas que regista, que o iPhone aplica ao diário.
• O que fica no relógio: o instantâneo mais recente e os eventos pendentes, até um novo instantâneo os substituir ou até remover a app do relógio. Os nomes de medicamentos, marcações e sintomas estão marcados como sensíveis, também na complicação, para que o watchOS os possa ocultar com o pulso em baixo e com o relógio bloqueado, consoante as definições do relógio.

O Clino oferece dois widgets gratuitos para o ecrã principal, cada um configurado por perfil:

• Hoje (pequeno, médio, grande): mostra as doses, o stock e as marcações de hoje do perfil escolhido e permite marcar uma dose com Marcar como tomada;
• Perguntar ao diário: um atalho que abre Perguntar.

Os widgets leem os dados diretamente do espaço que partilham com a app no dispositivo; não utilizam a rede nem Apple Intelligence, e só escrevem as doses que marca. O que mostram pode ser visto por qualquer pessoa que veja o seu ecrã, e Marcar como tomada pode funcionar mesmo com o dispositivo bloqueado, por exemplo no modo Em espera. Os nomes de medicamentos e marcações estão marcados como sensíveis, para que o iOS e o iPadOS os possam ocultar com o dispositivo bloqueado sempre que um widget permaneça visível, consoante as suas definições; outros detalhes, como o nome do perfil, as horas, as contagens e o stock, continuam visíveis.

Os lembretes do Clino são notificações locais: é o seu iPhone ou iPad que os agenda, e não passam por nenhum servidor do Clino. Abrangem medicamentos, stock baixo, marcações de consultas e exames, entradas a completar após uma consulta ou um exame, acompanhamento de sintomas e terapias. O iOS pede autorização (alertas, indicadores e sons), que pode revogar a qualquer momento; o Clino tem também um interruptor geral em Definições › Notificações.

Uma notificação pode mostrar o nome de um medicamento e a respetiva dose, de uma consulta, de um exame ou de um sintoma e, se tiver mais de um perfil, o nome do perfil. Pode aparecer no ecrã bloqueado, consoante a definição Mostrar pré-visualizações do iOS e, devido ao funcionamento do iOS, também no Apple Watch emparelhado, mesmo que o Clino para Apple Watch não esteja instalado e sem o Premium. As ações rápidas Tomado e Ignorado atualizam o diário no dispositivo e Adiar 1 hora volta a agendar o lembrete: funcionam mesmo com o dispositivo bloqueado, pelo que qualquer pessoa que tenha na mão o seu iPhone bloqueado as pode usar. Se ativar Descontar a toma automaticamente para um medicamento, os respetivos lembretes não têm estas ações.

O Clino só pede as autorizações de que precisam as funções que utiliza:

• Câmara: para a fotografia do perfil, para as fotografias que anexa às entradas e para Digitalizar um documento. O iOS pede-lhe autorização na primeira vez.
• Fotografias: o Clino utiliza o seletor do sistema, pelo que recebe apenas as fotografias que escolher e não pode aceder à sua fototeca.
• Ficheiros: o seletor do sistema dá ao Clino apenas os ficheiros (PDF ou imagens) que escolher; o Clino guarda também o nome original do ficheiro, que aparece na entrada e no apêndice do PDF.
• Notificações: para os lembretes (ver acima).
• iCloud e notificações silenciosas: apenas para a sincronização, se a ativar.

O Clino não pede acesso à sua localização, contactos, microfone, Saúde, calendários, lembretes, Bluetooth ou Face ID, e não pede autorização para rastrear a sua atividade entre apps.

Metadados das fotografias

As fotografias que tira dentro do Clino e as páginas lidas com Digitalizar são guardadas como novas imagens, sem os metadados originais (como a localização). Já as fotografias e os ficheiros que escolhe na fototeca ou em Ficheiros como anexos são guardados tal como estão, com os metadados que contenham (por exemplo, o local onde uma fotografia foi tirada): o Clino não os lê, mas permanecem no ficheiro, incluindo na sua cópia encriptada no iCloud.

Para consultas, exames e terapias, pode adicionar um local. À medida que escreve no campo do local, o que escreve é enviado para o serviço Mapas da Apple para sugerir moradas e locais; a Apple trata esses dados de acordo com a sua própria política de privacidade. O Clino não acede à sua localização. O local que escolher é guardado na entrada. Os seus dez últimos locais ficam no dispositivo para que os possa escolher mais depressa: a lista é comum a todos os perfis (os locais escolhidos para um perfil aparecem também nos outros), não é sincronizada e não é apagada quando elimina entradas ou perfis, apenas quando desinstala a app.

A base de dados de medicamentos está integrada na app e a pesquisa é feita no dispositivo: nada é enviado pela rede quando procura um medicamento. O país da base de dados segue a região definida no iOS, não a sua localização, e pode alterá-lo em Definições › Base de dados de medicamentos. Os dados provêm de registos públicos (indicados em Créditos e licenças na app e nos nossos Termos) e só são atualizados com as atualizações da app.

A transferência do Clino é gratuita. O Clino Premium está disponível através da App Store como subscrição anual ou como compra única. Os pagamentos, recibos, renovações, reembolsos e códigos promocionais são geridos pela Apple: nunca vemos nem guardamos os seus dados de pagamento nem as credenciais da sua Conta Apple. A app verifica no dispositivo, através do StoreKit da Apple, se tem direito ao Premium, e guarda localmente apenas o estado do seu Premium. Não temos nenhum servidor de validação de recibos.

Através do App Store Connect, a Apple fornece-nos relatórios agregados de vendas e transferências, sem o seu nome nem os seus dados de contacto.

Avaliações e críticas

Depois de ter criado algumas entradas ou exportado um PDF, o Clino pode pedir ao iOS que lhe mostre a janela do sistema para avaliar a app, no máximo uma vez por versão da app (o iOS aplica os seus próprios limites e decide se a mostra). As avaliações e críticas vão para a Apple e são publicadas na App Store nos termos da Apple; o Clino guarda apenas um contador e a versão em que fez o pedido, no dispositivo. Nenhum dado do diário está envolvido. Lemos as críticas publicadas, com o nome que escolheu para a App Store, e podemos responder publicamente na App Store.

As informações sobre a privacidade do Clino também são apresentadas na sua página da App Store.

• Sem SDK de terceiros: o Clino utiliza apenas frameworks da Apple e não contém ferramentas de análise, publicidade ou rastreamento de outras empresas.
• Sem rastreamento: o Clino não utiliza o identificador de publicidade, não rastreia a sua atividade entre apps e sites e não vende dados.
• MetricKit: cerca de uma vez por dia, o iOS pode entregar à app métricas de desempenho e relatórios de diagnóstico (por exemplo, tempos de arranque e falhas). O Clino não os guarda nem os envia: apenas regista, no registo do sistema do dispositivo, que foram recebidos.
• Partilha com programadores: se, nas definições do iOS (Privacidade e segurança › Análise e melhorias), optou por partilhar dados de análise com os programadores de apps, a Apple pode fornecer-nos relatórios de falhas e estatísticas de utilização e de desempenho. A Apple declara que estas informações são fornecidas de uma forma que não permite a sua identificação pessoal. Consultamo-las nas ferramentas para programadores da Apple apenas para corrigir erros e melhorar a app; a Apple conserva-as pelo período que define. A partilha depende da sua escolha no iOS, que pode alterar a qualquer momento.

Pode escrever-nos para clino.support@icloud.com, inclusive a partir de Definições › Ajuda na app. Nesse caso, abre-se a sua app de e-mail predefinida (que pode ser de outro programador) com um pequeno bloco de informações técnicas já incluído na mensagem: versão do Clino, versão do iOS, modelo do dispositivo, idioma e região. Não contém dados de saúde, e pode lê-lo, editá-lo ou apagá-lo antes de enviar.

Utilizamos as suas mensagens apenas para responder e tratar o seu pedido. Pedimos-lhe que não nos envie dados de saúde nem documentos médicos: não precisamos deles para o ajudar. Se mesmo assim os enviar e não forem necessários, apagamo-los sem os utilizar; se forem necessários para resolver o problema, só os utilizaremos depois de lhe pedirmos uma confirmação explícita. A nossa caixa de correio está alojada no Mail em iCloud da Apple. Conservamos a correspondência durante o tempo necessário para tratar o seu pedido e, depois, por um período não superior a 12 meses após o seu encerramento, para podermos dar seguimento a pedidos relacionados, salvo se for necessária por mais tempo para a defesa de um direito num processo judicial ou se a lei nos obrigar a conservá-la.

O www.clinoapp.app é um site estático de apresentação. Não tem formulários, contas nem áreas reservadas, não utiliza ferramentas de análise (nem sequer as do nosso alojamento), publicidade, píxeis de rastreamento ou botões de redes sociais, e as suas páginas não carregam recursos de serviços de terceiros: até os tipos de letra são servidos pelo próprio site.

O site está alojado na Vercel Inc., que atua como nosso subcontratante. Para entregar as páginas e proteger o site, os servidores da Vercel registam dados técnicos de cada pedido: endereço IP, data e hora, página pedida, tipo de navegador e de sistema operativo (user agent) e página de origem. Nos registos a que temos acesso, estes dados são conservados no máximo durante um dia; a Vercel pode também tratar alguns deles para a segurança da sua própria plataforma, de acordo com o seu aviso de privacidade. Não os utilizamos para o identificar nem para definir o seu perfil. Fundamento jurídico: o nosso interesse legítimo em fornecer e proteger o site (artigo 6.º, n.º 1, alínea f), do RGPD).

As ligações para a App Store levam a um site da Apple, que tem a sua própria política de privacidade, e não incluem códigos de campanha ou de rastreamento. No iPhone e no iPad, o Safari pode mostrar uma faixa no topo das nossas páginas para abrir o Clino na App Store: trata-se de uma função do Safari, que obtém da Apple as informações da app para a mostrar.

O site não utiliza cookies de definição de perfis, de análise ou de terceiros. O único cookie que pode definir é o NEXT_LOCALE, um cookie técnico que memoriza o idioma que escolheu, para que o endereço principal do site o leve à versão correta. Contém apenas o código do idioma (por exemplo, «pt»), só é definido ou atualizado quando o idioma que está a ler é diferente do idioma preferido do seu navegador ou do que foi guardado anteriormente e, com a configuração atual, é um cookie de sessão que expira quando fecha o navegador.

Como é estritamente necessário para prestar o serviço que solicita, não requer o seu consentimento (artigo 122.º do Código italiano em matéria de proteção de dados pessoais, que transpõe a Diretiva relativa à privacidade e às comunicações eletrónicas). Pode bloqueá-lo ou apagá-lo nas definições do seu navegador: o site continua a funcionar, mas pode mostrar-lhe o idioma do navegador em vez do que escolheu.

O site não utiliza outros cookies nem o armazenamento local do navegador para memorizar as suas escolhas ou seguir a sua navegação. Se algum dia utilizarmos outros cookies ou ferramentas semelhantes, atualizaremos esta secção e, quando a lei o exigir, pediremos primeiro o seu consentimento.

O Clino permite-lhe manter até cinco perfis (a partir do segundo, é necessário o Clino Premium), para si e para as pessoas de quem cuida. Cada perfil tem o seu próprio diário, anexos, informações pessoais e lembretes (os seus locais recentes, porém, são comuns a todos os perfis); o nome do perfil aparece nas notificações quando há mais de um perfil, os widgets são configurados por perfil e o Apple Watch mostra o perfil ativo no iPhone. A escolha sobre a computação privada na nuvem aplica-se a todos os perfis do dispositivo.

Se introduzir dados de outra pessoa, é a si que cabe decidir o que registar e com quem os partilhar. Faça-o apenas se tiver legitimidade para tal: como pai, mãe ou tutor de uma criança; no caso de um adulto, com o seu acordo ou porque está autorizado a cuidar dele (por exemplo, como tutor ou acompanhante nomeado pelo tribunal). Respeite também a vontade dessa pessoa antes de ativar a sincronização iCloud ou de partilhar um PDF. A computação privada na nuvem, da qual somos responsáveis pelo tratamento, exige mais: com o perfil de outro adulto, utilize-a apenas se essa pessoa tiver dado o seu consentimento, ou se o tiver dado o seu representante legal; caso contrário, escolha Apenas neste dispositivo. Não sabemos quem são as pessoas dos seus perfis e não as podemos informar diretamente, pelo que lhe pedimos que lhes dê a conhecer esta política.

O Clino foi concebido para ser utilizado por adultos. As crianças não o devem utilizar sozinhas: se uma criança o utilizar no seu próprio dispositivo, deve estar envolvido um dos pais ou a pessoa responsável por ela. Se tiver menos de 18 anos, decida em conjunto com um dos seus pais se quer utilizar a computação privada na nuvem; se tiver idade inferior àquela a partir da qual o seu país lhe permite consentir por si próprio em serviços em linha (13 anos em Portugal e 14 em Itália; entre 13 e 16 nos outros países do Espaço Económico Europeu), a escolha cabe aos titulares das responsabilidades parentais ou ao seu tutor. Não recolhemos intencionalmente dados de crianças: se considerar que uma criança nos escreveu sem autorização, contacte-nos e eliminaremos a mensagem.

O Clino destina-se a uma utilização pessoal e familiar. Se o utilizasse para gerir dados de doentes ou clientes no âmbito de uma atividade profissional, seria o responsável por esse tratamento, com as obrigações daí decorrentes; os nossos Termos não permitem essa utilização.

Para cada tratamento de que somos responsáveis, indicamos a finalidade, os dados, o fundamento jurídico, os destinatários e o prazo de conservação:

• Envio de pedidos para a computação privada na nuvem · finalidade: responder aos pedidos de Perguntar e Saber mais e preparar a síntese do PDF com o modelo maior da Apple; dados: os indicados em «O que é enviado», incluindo dados de saúde; fundamento: o seu consentimento explícito (artigo 6.º, n.º 1, alínea a), e artigo 9.º, n.º 2, alínea a), do RGPD), que pode retirar a qualquer momento na app; destinatário: Apple; conservação: nenhuma da nossa parte e, segundo a Apple, nenhuma após a resposta.
• Registos do servidor do site · finalidade: entregar as páginas e proteger o site; dados: endereço IP e dados técnicos do pedido; fundamento: o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f)). Avaliámos que os seus interesses e direitos não prevalecem sobre este interesse, porque os dados são mínimos, conservados por pouco tempo e não são utilizados para definir o seu perfil; destinatário: Vercel, o nosso subcontratante; conservação: no máximo um dia nos registos a que temos acesso.
• Cookie de idioma · finalidade: mostrar-lhe o site no idioma que escolheu; dados: o código do idioma; fundamento: cookie estritamente necessário, pelo que não é necessário consentimento (artigo 122.º do Código italiano em matéria de proteção de dados pessoais), e artigo 6.º, n.º 1, alínea f), para o tratamento associado; conservação: até fechar o navegador.
• E-mails de suporte · finalidade: responder e tratar o seu pedido; dados: o seu endereço, a mensagem e as informações técnicas que opte por enviar; fundamento: a resposta ao seu pedido e o apoio na utilização da app que utiliza (artigo 6.º, n.º 1, alínea b)) e o nosso interesse legítimo na gestão da correspondência (artigo 6.º, n.º 1, alínea f)); para eventuais dados de saúde necessários, a sua confirmação explícita (artigo 9.º, n.º 2, alínea a)); destinatário: Apple, que aloja a caixa de correio (Mail em iCloud); conservação: até 12 meses após o encerramento do pedido.
• Estatísticas técnicas da Apple (dados de falhas e de utilização, se optou por partilhá-los no iOS, e estatísticas da consola do CloudKit) · finalidade: corrigir erros e manter a sincronização a funcionar; dados: relatórios técnicos sem conteúdo do diário; fundamento: o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f)); conservação: nos serviços da Apple, pelo período definido pela Apple.
• Dados da app no seu dispositivo e no seu iCloud: não os recebemos nem os tratamos para finalidades próprias, pelo que não é necessário nenhum fundamento jurídico da nossa parte; é a si que cabe geri-los, normalmente no exercício de atividades pessoais ou domésticas.

Nenhum dado é obrigatório para utilizar o Clino: pode utilizá-lo sem conta, sem sincronização e sem a computação privada na nuvem, e tudo funciona no dispositivo. Os registos do servidor são necessários para lhe entregar as páginas do site; sem um endereço de e-mail, não lhe podemos responder.

O Clino não toma decisões exclusivamente baseadas no tratamento automatizado que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar, e não procede à definição de perfis.

Não vendemos dados nem os partilhamos com terceiros para finalidades próprias destes. As únicas entidades externas envolvidas são:

• A Apple, para os serviços que utiliza com o Clino: iCloud e CloudKit (sincronização, estatísticas técnicas e cópias de segurança do dispositivo), computação privada na nuvem (se der o seu consentimento), App Store e StoreKit (transferências, compras, avaliações), o serviço de notificações push da Apple (Apple Push Notification service, apenas para as notificações silenciosas da sincronização), Mapas (pesquisa de locais), a ligação ao Apple Watch, o diagnóstico do iOS e o Mail em iCloud (a nossa caixa de correio de suporte). A Apple trata estes dados nos termos das suas próprias condições e da Política de Privacidade da Apple.
• A Vercel Inc. (Estados Unidos), que aloja o site como nosso subcontratante ao abrigo de um acordo de tratamento de dados (artigo 28.º do RGPD) que a obriga a proteger os dados pelo menos tão bem como aqui descrito.

Não partilhamos dados com SDK de terceiros, redes de publicidade ou ferramentas de análise. Os serviços da Apple tratam os dados nos termos da Política de Privacidade da Apple e, no caso do iCloud e da computação privada na nuvem, com as proteções descritas acima.

Só divulgamos dados às autoridades quando a lei nos obriga; como nunca recebemos os dados da sua app, não os poderíamos entregar de qualquer forma.

Os dados da app ficam no seu dispositivo até decidir o contrário. Se utilizar o iCloud, a computação privada na nuvem ou outros serviços da Apple, os dados podem ser tratados em servidores da Apple situados fora do Espaço Económico Europeu (EEE), por exemplo nos Estados Unidos. Para o envio de pedidos para a computação privada na nuvem, do qual somos responsáveis pelo tratamento, e para os outros serviços da Apple, as transferências assentam nas garantias adotadas pela Apple: a Apple declara que as transferências internacionais de dados recolhidos no EEE se regem por cláusulas contratuais-tipo (artigo 46.º do RGPD), cuja cópia pode ser pedida à Apple.

A Vercel é uma empresa norte-americana, e os registos do site também podem ser tratados nos Estados Unidos. A Vercel Inc. participa no Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework): a transferência baseia-se na decisão de adequação da Comissão Europeia relativa a esse quadro (Decisão de Execução (UE) 2023/1795, artigo 45.º do RGPD) e, adicionalmente, nas cláusulas contratuais-tipo da Comissão (Decisão de Execução (UE) 2021/914) incluídas no acordo de tratamento de dados da Vercel. Pode pedir-nos informações sobre estas garantias, ou uma cópia das mesmas, através de clino.support@icloud.com.

Os e-mails que nos envia também podem ser guardados pela Apple em servidores fora do EEE, no âmbito do serviço Mail em iCloud.

• No seu dispositivo: até eliminar as entradas ou o perfil, ou até desinstalar a app; as cópias que podem permanecer após uma eliminação estão indicadas abaixo.
• Cópia local da base de dados sincronizada: se utilizou a sincronização, o mais tardar até desinstalar a app.
• No iCloud: até utilizar Eliminar todos os dados do iCloud ou eliminar os dados nas definições do iCloud; desligar a sincronização não é suficiente. Podem permanecer marcadores técnicos sem conteúdo clínico e, no caso descrito acima, blocos encriptados de anexos de entradas eliminadas.
• Cópias de segurança locais: até as eliminar ou desinstalar a app (até cinco por perfil); as dos perfis eliminados, até desinstalar a app.
• Locais recentes: até desinstalar a app.
• Cópias de segurança do dispositivo: de acordo com as suas definições do iOS, do iCloud ou do computador.
• Apple Watch: até ao instantâneo seguinte ou até remover a app do relógio.
• Computação privada na nuvem: segundo a Apple, nada é conservado após a resposta.
• Conversas de Perguntar e Saber mais: não são guardadas.
• Ficheiros PDF e JSON e pré-visualizações de anexos: a cópia temporária é apagada na próxima vez que a app é iniciada; as cópias que partilha ficam onde as enviou.
• Registos do site: no máximo um dia nos registos a que temos acesso (ver «O site»).
• E-mails de suporte: até 12 meses após o encerramento do pedido, salvo se forem necessários para a defesa de um direito num processo judicial ou se a lei nos obrigar a conservá-los.
• Estatísticas técnicas da Apple: nos serviços da Apple, pelo período definido pela Apple.

O Clino não utiliza servidores, pelo que não existe nenhuma base de dados central com dados dos utilizadores que possa ser violada. No dispositivo, os seus dados estão protegidos pela encriptação do iOS (Data Protection), com uma proteção mais forte para os anexos, as cópias de segurança locais e a síntese das notas; no iCloud, o conteúdo clínico fica em campos encriptados. No Apple Watch e nos widgets, os nomes de medicamentos e marcações estão marcados como sensíveis.

O Clino não tem um bloqueio próprio (código ou Face ID): qualquer pessoa que consiga desbloquear o seu dispositivo pode abrir a app, e as ações rápidas nas notificações e no widget (por exemplo, marcar uma dose) funcionam mesmo com o dispositivo bloqueado. Proteja os seus dispositivos com um código, mantenha o software atualizado, considere a Proteção Avançada de Dados para o iCloud e tenha cuidado com as pessoas com quem partilha PDF e ficheiros. Nenhum sistema é totalmente seguro: se descobrirmos um problema de segurança na app, corrigi-lo-emos com uma atualização e, quando a lei o exigir, informá-lo-emos.

Tem o direito de aceder aos seus dados pessoais, de obter a sua retificação ou o seu apagamento, de limitar o seu tratamento, de os receber num formato estruturado e de leitura automática (portabilidade) e de retirar o seu consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado antes da retirada (artigos 15.º a 22.º do RGPD).

Direito de oposição. Pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, aos tratamentos baseados no nosso interesse legítimo (registos do site, gestão de e-mails, estatísticas técnicas da Apple), escrevendo para clino.support@icloud.com.

Dados da app: o controlo é seu

Como nunca recebemos os dados da sua app, não os podemos consultar, corrigir, exportar ou apagar por si. Pode fazer tudo isto diretamente na app, gratuitamente:

• consultar e corrigir: abra uma entrada ou um perfil e toque em Editar;
• levar os seus dados para outro lado: Exportar os seus dados (JSON) cria um ficheiro de leitura automática com as suas entradas e notas, e cada anexo pode ser aberto e partilhado individualmente a partir da respetiva pré-visualização, gratuitamente;
• apagar: elimine entradas individuais ou um perfil inteiro, utilize Eliminar todos os dados do iCloud se sincronizar e elimine as cópias de segurança locais do perfil; para remover também do dispositivo as cópias que a app não permite eliminar uma a uma (cópias de segurança de perfis eliminados, locais recentes, cópia local da base de dados sincronizada), desinstale a app;
• retirar o consentimento para a computação privada na nuvem: desative o interruptor em Definições › Apple Intelligence.

Para os dados tratados pela Apple (iCloud, App Store, computação privada na nuvem), também pode exercer os seus direitos junto da Apple, por exemplo em privacy.apple.com.

Dados que tratamos

Para os e-mails que nos enviou, os registos do site e as estatísticas técnicas, escreva para clino.support@icloud.com. Respondemos gratuitamente no prazo de um mês (prorrogável por dois meses no caso de pedidos complexos, situação em que o informaremos). Podemos pedir-lhe algumas informações para confirmar que o pedido é seu; no caso dos registos do site e das estatísticas técnicas, que não contêm o seu nome, poderemos não conseguir identificar os seus dados (artigo 11.º do RGPD). Não guardamos nada dos pedidos enviados para a computação privada na nuvem.

Reclamações

Se considerar que o tratamento viola a lei, pode apresentar reclamação à autoridade de controlo italiana, o Garante per la protezione dei dati personali, ou à autoridade de controlo do país do Espaço Económico Europeu onde reside, trabalha ou onde ocorreu a alegada infração (em Portugal, a Comissão Nacional de Proteção de Dados – CNPD). Se residir fora do Espaço Económico Europeu, pode contactar a autoridade do seu país (no Reino Unido, por exemplo, o Information Commissioner's Office). Gostaríamos de ter primeiro a oportunidade de resolver a questão, por isso não hesite em escrever-nos.

Atualizamos esta política quando a app, o site ou a lei mudam. A versão em vigor é a publicada aqui, atualizada em 4 de outubro de 2026. Se uma alteração afetar significativamente a forma como os seus dados são tratados, assinalá-la-emos de forma clara neste site e, quando disser respeito à app, na app; se for necessário um novo consentimento seu, pedi-lo-emos na app antes de aplicar a alteração.

Para questões sobre esta política ou sobre a privacidade no Clino: Alfredo Di Forti, Itália, clino.support@icloud.com. Pode escrever-nos em inglês ou em italiano.