Privacidade

Que dados guardamos

• Conta — nome, email e uma versão cifrada da palavra-passe.
• Medicação — os medicamentos que toma, doses, horários, quantidade em casa e o registo de cada toma.
• Diário de sintomas — as respostas diárias sobre tremor, rigidez, quedas, humor, sono e outros, mais as notas que escrever.
• Exercício — o plano de actividades e o que foi cumprido.
• Consultas — datas, nome do médico e as respostas de preparação da consulta.
• Técnicos — endereço dos dispositivos onde activou notificações e o registo de pedidos de recuperação de palavra-passe.

Não recolhemos nada que não tenha escrito. Não há rastreadores, publicidade nem estatísticas de terceiros.

Porque os guardamos

Para lhe lembrar as tomas, contar o que tem em casa e transformar os seus registos num relatório que possa mostrar ao médico. Só isso.

A base legal é o seu consentimento explícito (artigo 9.º, n.º 2, alínea a do RGPD), dado quando cria a conta. Pode retirá-lo a qualquer momento apagando a conta.

Quem tem acesso

Ninguém, além de si — e de quem gere tecnicamente o servidor.

Existe um painel de administração usado para manter a aplicação a funcionar. Mostra quantidades e datas: quantas tomas registou, quantos dias preencheu o diário, quando foi a última vez que usou a aplicação. Não dá acesso ao conteúdo — nem ao que escreveu no diário, nem aos valores dos sintomas, nem às respostas de preparação da consulta.

Os seus registos clínicos não são vendidos, partilhados nem analisados para outro fim. Não os enviamos ao seu médico: é o próprio que decide mostrar o relatório.

Para funcionar, a aplicação depende destes serviços:

• Hetzner (Alemanha) — aloja o servidor e a base de dados.
• Cloudflare — encaminha o tráfego; vê os endereços IP das visitas.
• Google, Apple ou Mozilla — entregam as notificações ao seu telemóvel. Recebem o texto do alerta — que inclui o nome do medicamento.
• SMTP2GO — envia os emails de recuperação de palavra-passe.

As notificações merecem um aviso franco: para lhe chegar «Hora do Sinemet», esse texto passa pelos servidores da Google ou da Apple. Se preferir que não passe, desligue os alertas nas Definições — a aplicação continua a funcionar.

Durante quanto tempo

Enquanto tiver conta. Os registos antigos são o valor da aplicação — é a diferença entre «tenho-me sentido pior» e mostrar seis meses de dados ao neurologista.

Quando apaga a conta, apagamos tudo de imediato e de forma definitiva. Não guardamos cópia.

Os seus direitos

• Ver e levar — descarregue tudo em JSON, nas Definições.
• Corrigir — qualquer registo pode ser alterado dentro da aplicação.
• Apagar — apaga a conta e todos os dados, nas Definições.
• Retirar o consentimento — é o mesmo que apagar a conta.
• Reclamar — pode apresentar queixa à CNPD, a autoridade portuguesa de protecção de dados.

Segurança

A ligação é sempre cifrada (HTTPS). A palavra-passe é guardada com scrypt, nunca em texto legível. Os pedidos de recuperação guardam só um resumo criptográfico do código, válido uma hora e de uso único. Alterar a palavra-passe termina as sessões em todos os dispositivos.

Isto não é um dispositivo médico

O Parkinday organiza registos que o próprio faz. Não diagnostica, não sugere doses e não substitui a avaliação clínica. Fale sempre com o seu médico antes de alterar qualquer tratamento.

Contacto

Para qualquer questão sobre os seus dados: [email protected].