Política de Privacidade TEMPO

POLÍTICA DE PRIVACIDADE DA TEMPO

Última atualização: outubro de 2026

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através da aplicação TEMPO é:
Juan Manuel Calderón Olivencia
Morada: Calle Diego de Alcántara, 2, Bloque 3, 41500 Alcalá de Guadaíra, Sevilha, Espanha
Email de contacto: hola@kumera.es
Doravante, «KUMERA» ou «TEMPO».

2. O que é a TEMPO

A TEMPO é uma aplicação concebida para ajudar as pessoas a registar momentos, emoções, reflexões e experiências pessoais através de ferramentas como o Diário, Clima, Cápsulas do Tempo, Pausa e outras funcionalidades orientadas para o bem-estar pessoal e a reflexão consciente, incluindo o cruzamento opcional destes registos com dados de sono e atividade física.
A TEMPO foi desenvolvida seguindo os princípios de Privacidade desde a Conceção e Privacidade por Defeito estabelecidos no artigo 25.º do Regulamento Geral sobre a Proteção de Dados (RGPD), com o objetivo de minimizar a quantidade de dados pessoais tratados e maximizar o controlo do utilizador sobre a sua informação.

3. Que dados tratamos

A TEMPO foi concebida para que a maior parte da informação permaneça exclusivamente no dispositivo do utilizador.
Consoante as funcionalidades utilizadas, podemos tratar as seguintes categorias de dados:

Dados de conta

Endereço de email.
Identificadores técnicos associados à autenticação.

Dados de conteúdo

Apenas quando o utilizador ativa voluntariamente a cópia de segurança cifrada:

Entradas do Diário.
Registos de Clima ou estado emocional.
Cápsulas do Tempo.
Fotografias anexadas.
Notas de voz.
Informação gerada nas sessões de Pausa.
Experimentos, descobertas e progresso nos programas de Pausa.

Cápsulas do Tempo enviadas a outra pessoa

Se enviares uma Cápsula do Tempo a outra pessoa, tratamos também o endereço de email dessa pessoa (para a avisar de que a recebeu) e o conteúdo da Cápsula. Ver a secção 7bis para o detalhe de como este conteúdo é protegido.

Dados de saúde (opcionais)

Apenas quando o utilizador ativa voluntariamente a função Saúde nas Definições:

Minutos de sono.
Número de passos diários.
Frequência cardíaca média diária.
Minutos de exercício diário.

Estes dados provêm da Apple Saúde (HealthKit) ou do Health Connect, consoante o sistema operativo do dispositivo, e são lidos exclusivamente para os cruzar com os teus próprios registos de Clima e mostrar-te possíveis relações entre o teu descanso, a tua atividade e o teu humor. Este cruzamento é calculado integralmente no teu dispositivo: os valores concretos de sono, passos, frequência cardíaca e exercício não são transmitidos aos servidores da TEMPO nem incluídos na cópia de segurança cifrada. Mais detalhe na secção 9.

Dados de localização (opcionais)

Apenas quando o utilizador ativa voluntariamente a função correspondente nas Definições, a TEMPO utiliza a tua localização aproximada para consultar o tempo meteorológico e os feriados da tua zona em cada registo de Clima. Esta localização é consultada junto de fornecedores externos (ver secção 10) e nunca é enviada juntamente com o teu conteúdo pessoal nem incluída na cópia de segurança cifrada. Antes de serem guardadas ou enviadas, as coordenadas são arredondadas a duas casas decimais (uma precisão de cerca de 1 km).

Dados técnicos

Registos de erros e falhas técnicas.
Informação necessária para garantir a segurança e o funcionamento da aplicação.
Informação relacionada com a autenticação e a gestão de sessões.
Eventos de utilização da aplicação (análise de produto), só se os aceitares expressamente (desativados por defeito): que funções são utilizadas e com que frequência, para podermos melhorar a TEMPO. Nunca inclui o conteúdo que escreves (nem o texto do Diário, nem fotografias, nem notas de voz, nem o estado de humor escolhido).
Se concederes a permissão de notificações, um identificador de notificações push do teu dispositivo, associado à tua conta, para te avisarmos quando alguém te envia uma Cápsula do Tempo.

A TEMPO não solicita nem trata mais dados pessoais do que os estritamente necessários para prestar o serviço.

4. Dados especialmente sensíveis

Determinados conteúdos que o utilizador decida introduzir voluntariamente na TEMPO podem revelar informação relacionada com a sua saúde física ou mental, estado emocional, hábitos pessoais ou circunstâncias íntimas.
Em particular, se o utilizador ativar a função Saúde descrita na secção 3, a TEMPO lerá minutos de sono, passos, frequência cardíaca e minutos de exercício, que constituem dados de categoria especial (dados de saúde) nos termos do artigo 9.º do RGPD. Por este motivo, esta função:

Nunca é ativada por defeito: requer uma ação explícita do utilizador nas Definições.
Nunca solicita autorização ao sistema operativo até o utilizador a ativar.
Baseia-se no consentimento explícito do utilizador (art. 9.º, n.º 2, alínea a), do RGPD).

Por este motivo, determinadas funcionalidades de cópia de segurança, sincronização e leitura de dados de Saúde só podem ser ativadas mediante o consentimento expresso do utilizador.
Esse consentimento pode ser retirado a qualquer momento a partir da própria aplicação ou das definições de Saúde/Health Connect do sistema operativo, sem que isso afete a licitude do tratamento realizado antes da sua retirada.

5. Finalidades e bases jurídicas do tratamento

Tratamos os dados pessoais para as seguintes finalidades:

Finalidade	Base jurídica
Criar e gerir a conta do utilizador	Execução do contrato
Permitir o acesso e a utilização da TEMPO	Execução do contrato
Manter cópias de segurança cifradas quando o utilizador as ativa	Consentimento explícito
Cruzar os teus registos de Clima com os teus dados de sono, passos, frequência cardíaca e exercício (Saúde/Health Connect), apenas se ativares esta função	Consentimento explícito (art. 9.º, n.º 2, alínea a), RGPD, dado de saúde)
Consultar o tempo meteorológico e os feriados da tua zona a partir da tua localização aproximada, se ativares esta função	Consentimento explícito
Enviar e receber Cápsulas do Tempo com outras pessoas	Execução do contrato
Avisar a pessoa destinatária de uma Cápsula do Tempo (por email ou, se já tiver conta, por notificação push)	Interesse legítimo de quem envia a Cápsula e da KUMERA em que chegue a quem se destina
Análise de produto e melhoria da aplicação	Consentimento (desativada por defeito, revogável a qualquer momento nas Definições)
Gerir pedidos de suporte e assistência	Interesse legítimo e execução do contrato
Garantir a segurança da plataforma e prevenir usos indevidos	Interesse legítimo
Gerir incidentes técnicos e erros	Interesse legítimo (podes opor-te desativando os relatórios de erros nas Definições)
Cumprir obrigações legais aplicáveis	Obrigação legal
Enviar comunicações técnicas necessárias ao funcionamento do serviço	Execução do contrato e interesse legítimo

A TEMPO não utiliza os dados pessoais para fins publicitários nem para a elaboração de perfis comerciais.

6. O nosso compromisso com a tua privacidade

A filosofia da TEMPO é simples: os teus pensamentos, memórias e emoções pertencem só a ti.
Por esse motivo, concebemos a aplicação para que, sempre que possível, a tua informação permaneça exclusivamente sob o teu controlo.
Quando decides ativar a cópia de segurança na nuvem, o conteúdo é cifrado no teu próprio dispositivo antes de ser enviado para os nossos servidores.
O nosso objetivo é fornecer uma ferramenta pessoal e privada, não recolher informação sobre os nossos utilizadores.

7. Cópia de segurança cifrada de ponta a ponta

Quando o utilizador ativa voluntariamente a cópia de segurança:

O conteúdo é cifrado localmente no seu dispositivo antes de ser transmitido.
O conteúdo cifrado é armazenado na infraestrutura da TEMPO.
As chaves necessárias para decifrar o conteúdo permanecem sob o controlo do utilizador.
O conteúdo armazenado não pode ser lido em texto claro pela KUMERA.

A ativação desta funcionalidade é totalmente opcional.
Os dados de sono, passos, frequência cardíaca e exercício descritos na secção 9 não fazem parte desta cópia de segurança: não chegam a ser cifrados nem transmitidos, porque nunca saem do dispositivo.

7bis. Cápsulas do Tempo enviadas a outra pessoa

Quando envias uma Cápsula do Tempo a outra pessoa, tratamos o seu endereço de email para a avisar de que a recebeu, através do nosso fornecedor de envio de emails (Resend, ver secção 10).

Se essa pessoa já tiver uma conta na TEMPO, o conteúdo da Cápsula é cifrado de ponta a ponta: nem sequer a KUMERA consegue lê-lo, só essa pessoa.
Se essa pessoa ainda não tiver conta na TEMPO, o conteúdo fica protegido pelos controlos de acesso da nossa base de dados, mas não é cifrado de ponta a ponta até se registar na aplicação.

Além disso, a TEMPO inclui mecanismos técnicos para limitar o número de Cápsulas que se podem enviar por dia e a um mesmo destinatário, e permite a quem recebe uma Cápsula bloquear quem lha enviou ou denunciar conteúdo inadequado.

8. Que informação não conseguimos ver

Quando a cópia de segurança cifrada está ativa:

As entradas do Diário.
Os registos de Clima.
As Cápsulas do Tempo.
As fotografias anexadas.
As notas de voz.
O conteúdo gerado durante as sessões de Pausa.
Os experimentos, as descobertas e o progresso nos programas de Pausa.

permanecem cifrados antes de sair do dispositivo do utilizador.
Por conseguinte, a KUMERA não consegue aceder ao conteúdo real dessa informação enquanto esta permanecer cifrada.
Importante: se o utilizador perder o código ou o mecanismo de recuperação necessário para aceder aos seus dados cifrados e não conservar nenhum dispositivo autorizado, é possível que esse conteúdo não possa ser recuperado.

9. Dados de saúde: sono, passos, frequência cardíaca e exercício (Apple Saúde / Health Connect)

Esta funcionalidade é opcional e ativa-se através de um interruptor específico nas Definições. Enquanto não a ativares, a TEMPO não solicita autorização de Saúde nem acede a nenhum dado deste tipo.

O que lemos

Quatro métricas: minutos de sono, número de passos, frequência cardíaca média diária e minutos de exercício diário. A TEMPO não lê nenhum outro dado de saúde (não lê, por exemplo, peso, dados de ciclo menstrual, glicemia nem nenhum outro tipo de registo da Apple Saúde/Health Connect).

Para que serve

Para cruzar, dia a dia, os teus minutos de sono, os teus passos, a tua frequência cardíaca e os teus minutos de exercício com os teus registos de Clima e mostrar-te, se houver histórico suficiente, possíveis relações entre o teu descanso, a tua atividade e o teu humor. Esta análise nunca substitui uma avaliação médica ou profissional.

Onde é processado

Integralmente no teu dispositivo. A TEMPO não transmite, não armazena nos seus servidores nem inclui na cópia de segurança cifrada os teus valores de sono, passos, frequência cardíaca, exercício, nem os resultados do cruzamento com o teu Clima.

Como se ativa e se revoga

A autorização de leitura é solicitada ao sistema operativo (Apple Saúde no iOS, Health Connect no Android) apenas no momento em que ativas a função nas Definições. Podes desativá-la a qualquer momento a partir da TEMPO ou revogar a autorização diretamente nas definições de Saúde/Health Connect do teu dispositivo.
Nota técnica sobre iOS: por conceção de privacidade da Apple, a TEMPO nunca consegue saber que autorizações de Saúde concedeste efetivamente, apenas se concluíste o diálogo de autorização do sistema.

10. Com quem partilhamos os dados

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins publicitários.
Para prestar o serviço, utilizamos fornecedores tecnológicos que atuam como subcontratantes nos termos do artigo 28.º do RGPD.
Atualmente podemos utilizar fornecedores como:

Supabase (infraestrutura, base de dados, autenticação e armazenamento).
Apple (distribuição da aplicação, compras integradas e, se ativares a função Saúde, leitura de sono, passos, frequência cardíaca e exercício através do HealthKit, quando aplicável).
Google (distribuição da aplicação, compras integradas e, se ativares a função Saúde, leitura de sono, passos, frequência cardíaca e exercício através do Health Connect, quando aplicável).
Resend (envio de emails relacionados com a autenticação, o funcionamento do serviço e o aviso de Cápsulas do Tempo recebidas).
Expo (650 Industries, Inc., Estados Unidos): envio das notificações push através do seu serviço, que as entrega pelo serviço de notificações da Apple (APNs) ou da Google (Firebase Cloud Messaging), consoante o teu dispositivo, e distribuição de atualizações da aplicação.
Open-Meteo (consulta do tempo meteorológico a partir da tua localização aproximada, apenas se ativares esta função).
Nager.Date (consulta de feriados nacionais a partir do teu país, apenas se ativares esta função).
PostHog (análise de produto, só se a aceitares: que funções são utilizadas, alojado na União Europeia).
Sentry (monitorização de erros técnicos, alojado na Alemanha, União Europeia).

A Open-Meteo e a Nager.Date recebem exclusivamente coordenadas aproximadas ou o código de país correspondente no momento da consulta, nunca conteúdo pessoal (Diário, Clima, Cápsulas, notas de voz, etc.) nem identificadores da tua conta.
Poderemos também utilizar outros fornecedores tecnológicos estritamente necessários para o funcionamento da TEMPO, sempre sujeitos a contratos de subcontratação e às garantias exigidas pela regulamentação aplicável.

11. Transferências internacionais

Em regra geral, os dados são armazenados em infraestruturas localizadas dentro do Espaço Económico Europeu (EEE).
Atualmente, a infraestrutura principal da TEMPO encontra-se alojada na União Europeia.
Caso algum fornecedor implique uma transferência internacional de dados para fora do EEE, essa transferência só será realizada quando existirem garantias adequadas nos termos dos artigos 44.º e seguintes do RGPD, incluindo, quando aplicável, Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou outros mecanismos legalmente reconhecidos.

Alguns dos fornecedores indicados na secção 10 têm sede nos Estados Unidos (por exemplo, Expo, Resend, Apple ou Google). Quando um fornecedor possa aceder a dados pessoais a partir de fora do EEE, a transferência baseia-se no Quadro de Privacidade de Dados UE-EUA, se o fornecedor tiver aderido a ele, ou nas Cláusulas Contratuais-Tipo da Comissão Europeia.

12. Conservação dos dados

Conservaremos os dados pessoais enquanto a conta permanecer ativa.
Se uma conta permanecer mais de 24 meses sem início de sessão, enviaremos um aviso por email a informar que, se a aplicação não voltar a ser usada nos 30 dias seguintes, a conta e todos os seus dados serão eliminados por completo. Se o utilizador iniciar sessão em qualquer momento dentro desse prazo, a conta fica automaticamente excluída da eliminação.
Os dados de sono, passos, frequência cardíaca e exercício descritos na secção 9 nunca são armazenados nos nossos servidores, pelo que não estão sujeitos a nenhum prazo de conservação da nossa parte: a sua conservação no próprio dispositivo depende da Apple Saúde ou do Health Connect e das tuas definições do sistema operativo.
Quando o utilizador eliminar a sua conta ou solicitar a supressão dos seus dados:

A informação associada será eliminada ou anonimizada.
Este processo será realizado num prazo máximo de 30 dias, salvo obrigação legal que exija uma conservação superior.

Determinada informação técnica ou relacionada com obrigações legais poderá ser conservada pelos prazos exigidos pela regulamentação aplicável.

13. Os teus direitos

Podes exercer gratuitamente os seguintes direitos:

Direito de acesso: saber que dados pessoais tratamos sobre ti.
Direito de retificação: modificar ou corrigir informação inexata.
Direito de apagamento: solicitar a eliminação dos teus dados pessoais.
Direito de oposição: opor-te a determinados tratamentos baseados em interesse legítimo.
Direito à limitação do tratamento: solicitar que determinados dados sejam conservados mas não utilizados temporariamente.
Direito à portabilidade: receber uma cópia estruturada dos dados que nos tenhas fornecido.
Direito a retirar o consentimento: retirar a qualquer momento os consentimentos dados, incluindo o da função Saúde, sem que isso afete a licitude do tratamento realizado anteriormente.
Direito a não ser objeto de decisões automatizadas: a TEMPO não toma decisões baseadas exclusivamente em tratamentos automatizados nem elabora perfis com efeitos jurídicos sobre os utilizadores.

14. Como exercer os teus direitos

Podes exercer os teus direitos:

A partir das funcionalidades disponíveis na própria aplicação.
Escrevendo para: hola@kumera.es
Mesmo sem conta, a partir das Definições podes exportar para um ficheiro ou apagar tudo o que está guardado no teu dispositivo.

Tens também o direito de apresentar uma reclamação junto da autoridade de controlo competente. Esta autoridade é, em geral, a autoridade de proteção de dados do teu país de residência habitual, do teu local de trabalho, ou do local onde tenha ocorrido a alegada infração.

15. Menores de idade

A TEMPO destina-se a pessoas com 16 anos ou mais, em todos os países.

A aplicação não se destina a menores dessa idade, e verifica-o no início pedindo a data de nascimento.

Se detetarmos que foram recolhidos dados pessoais de alguém com menos de 16 anos, procederemos à sua eliminação o mais rapidamente possível.

16. Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou destruição.
Entre outras medidas, a TEMPO utiliza:

Cifragem de dados.
Armazenamento seguro de credenciais.
Proteção através de mecanismos de segurança fornecidos pelo sistema operativo do dispositivo.
Controlos de acesso.
Medidas destinadas a garantir a confidencialidade, integridade e disponibilidade da informação.

No entanto, nenhum sistema é totalmente imune a incidentes de segurança, e não podemos garantir uma segurança absoluta.

17. Alterações a esta política

Poderemos atualizar esta Política de Privacidade para a adaptar a alterações legais, técnicas ou funcionais da TEMPO.
Quando as alterações forem relevantes, informaremos os utilizadores através da própria aplicação ou por outros meios adequados.

18. Contacto

Para qualquer dúvida relacionada com esta Política de Privacidade ou com o tratamento dos teus dados pessoais, podes contactar:
Kumera
hola@kumera.es
Última atualização: outubro de 2026.