TurnlyPolítica de privacidade
Última atualização:
O Turnly ajuda famílias e cuidadores a coordenar o cuidado de um familiar idoso: medicamentos, consultas, tarefas, notas e despesas partilhadas. Por isso, tratamos informação sobre si, sobre as outras pessoas do seu círculo de cuidado e sobre a pessoa de quem cuida, parte dela relativa à saúde. Esta política explica, em linguagem simples, o que fazemos com ela.
1. Quem é responsável
O serviço é explorado por: Rosini Solutions Sàrl, Chemin des Bulesses 16, 1814 La Tour-de-Peilz, Suíça.
Contacto para qualquer questão sobre os seus dados: hello@turnly.org.
O nosso representante na União Europeia (RGPD, art. 27.º) está a ser designado e será indicado aqui.
Esta política abrange o site turnly.org, a aplicação web em turnly.org/app, as aplicações Turnly para iPhone e Android e a antiga lista de espera.
2. O que recolhemos
- Conta: o seu endereço de e-mail, o nome que escolher, o seu idioma e as suas sessões. Se entrar com Google ou Apple, recebemos deles o seu nome e endereço de e-mail.
- Círculo de cuidado: quem pertence ao círculo, o papel e as permissões de cada pessoa e os convites (o endereço de e-mail para onde foi enviado um convite, se escolher enviá-lo por e-mail).
- A pessoa cuidada: nome, data de nascimento, contactos de emergência, rotina e, se o círculo os acrescentar, documentos de identificação e de seguro de saúde (número, entidade emissora, validade e cópias).
- Informação de saúde: medicamentos e doses, alergias, condições, medições, consultas, notas do diário, ocorrências e a ficha de cuidados. As medições também podem ser importadas, com a sua autorização, da Withings, da Saúde da Apple ou do Health Connect.
- Despesas: valores, a forma como são divididas, reembolsos e fotografias ou PDF de comprovativos (que podem revelar informação de saúde, por exemplo uma farmácia).
- Ficheiros que carregar: fotografias e PDF de comprovativos e documentos.
- Notificações: o que foi enviado, a quem, por que canal e se foi entregue. Se permitir notificações push, o identificador de push do seu aparelho.
- Dados técnicos: quem fez o quê e quando num círculo (histórico de atividade e versões anteriores de registos corrigidos), um registo de segurança das ações sensíveis (como abrir comprovativos, exportar dados ou alterar permissões) e endereços IP e o tipo de navegador ou aparelho, registados com as suas sessões, no registo de segurança e para limitar tentativas repetidas.
- Lista de espera (encerrada): e-mail, país, como participa no cuidado, número de irmãos que o dividem, se aceitou uma entrevista, o idioma da página, a campanha que o trouxe e a data do seu consentimento.
Grande parte destes dados diz respeito a pessoas que podem não usar o Turnly, em especial a pessoa cuidada. Registe apenas o que o círculo precisa e só com o acordo dessa pessoa ou com legitimidade para agir em seu nome.
Não recolhemos a sua localização, os seus contactos nem a sua navegação noutros sites, e não usamos rastreadores de publicidade ou de estatísticas.
3. Para que os usamos e com que fundamento
| Finalidade | Fundamento jurídico (RGPD) |
|---|---|
| Prestar o serviço Turnly: a sua conta, os seus círculos, tarefas, medicamentos, agenda, diário, despesas, ficheiros, notificações e lembretes | Execução do contrato consigo (art. 6.º, n.º 1, al. b)) |
| Informação de saúde sobre si ou sobre a pessoa cuidada | Consentimento explícito (art. 9.º, n.º 2, al. a)), dado pela própria pessoa ou por quem tenha legitimidade legal para agir em seu nome. Pode retirá-lo a qualquer momento, apagando a informação, o círculo ou a sua conta. |
| Importar medições de uma aplicação ou aparelho de saúde | Consentimento explícito para cada integração e cada pessoa cuidada, registado quando a liga (art. 9.º, n.º 2, al. a)) |
| Funcionalidades opcionais de IA (resumos escritos, leitura de comprovativos e receitas) | Consentimento ativado pelo administrador familiar do círculo, desligado por omissão (art. 6.º, n.º 1, al. a), e art. 9.º, n.º 2, al. a)) |
| Enviar um convite por e-mail a alguém que um membro quer convidar | Interesse legítimo do membro e do círculo em convidar essa pessoa (art. 6.º, n.º 1, al. f)) |
| Segurança: prevenir abusos, limitar tentativas de entrada e manter um registo das ações sensíveis | Interesse legítimo em manter o serviço e os seus dados seguros (art. 6.º, n.º 1, al. f)) |
| Lista de espera | O seu consentimento (art. 6.º, n.º 1, al. a)) |
| Cumprir obrigações legais, como responder a um pedido legítimo de uma autoridade | Obrigação jurídica (art. 6.º, n.º 1, al. c)) |
Como estamos estabelecidos na Suíça, o tratamento rege-se pela Lei Federal suíça sobre a Proteção de Dados (LPD). O RGPD também se aplica quando oferecemos o Turnly a pessoas na União Europeia e no EEE, e o UK GDPR a pessoas no Reino Unido; os fundamentos acima são os do RGPD e, ao abrigo da LPD, baseamo-nos nos mesmos (em especial o consentimento para dados de saúde, arts. 6.º, n.º 7, e 31.º da LPD). No Brasil, de acordo com a LGPD (arts. 7.º e 11.º, em especial o consentimento e a execução de contrato). Nos restantes países, aplicamos no mínimo as mesmas regras.
Nunca vendemos dados pessoais, nunca os usamos para publicidade e nunca tomamos decisões sobre ninguém por meios automatizados. As funcionalidades de IA apenas redigem texto ou sugerem valores que uma pessoa confere; nunca agem sozinhas.
5. Transferências para fora da Europa
Estamos na Suíça e os dados do Turnly estão alojados na União Europeia. A Comissão Europeia reconhece que a Suíça assegura um nível de proteção adequado, e a Suíça reconhece o mesmo aos países da UE, pelo que não são precisas garantias adicionais entre eles.
Alguns prestadores opcionais acima indicados estão nos EUA. Quando os dados lhes são enviados, baseamo-nos nos Quadros de Proteção de Dados Suíça-EUA e UE-EUA (e na extensão britânica), reconhecidos pelo Conselho Federal suíço e pela Comissão Europeia, quando o prestador está certificado, ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia e reconhecidas na Suíça, no Reino Unido e no Brasil.
Pode pedir-nos mais informação sobre estas garantias através de hello@turnly.org.
6. Durante quanto tempo os guardamos
- A sua conta: até a apagar. As sessões expiram ao fim de 60 dias sem utilização.
- Os códigos de entrada são válidos durante 10 minutos e são apagados no dia seguinte; o registo de cada envio (uma forma codificada do endereço de e-mail e o resultado) é apagado ao fim de 30 dias.
- As entradas usadas para limitar tentativas repetidas, que podem conter um endereço IP, são apagadas ao fim de um dia.
- Dados do círculo: enquanto o círculo existir. O administrador familiar pode apagar o círculo e tudo o que ele contém a qualquer momento. Um círculo em que seja o único membro é apagado juntamente com a sua conta.
- Quando apaga a sua conta, o que registou num círculo partilhado com outras pessoas permanece aí para o resto do círculo, sem a sua conta associada, porque o histórico de cuidados pertence a todo o círculo. Nas notificações que os outros membros já receberam, o seu nome é substituído por «Antigo membro».
- Os ficheiros removidos são apagados definitivamente 30 dias após a remoção.
- As notificações (e o registo da sua entrega) são apagadas ao fim de 12 meses.
- O histórico de atividade, as versões anteriores de registos corrigidos e o registo de segurança são, por agora, guardados enquanto o círculo existir. Estamos a definir prazos mais curtos e atualizaremos esta política.
- Lista de espera: até ao lançamento público e, no máximo, 18 meses após a inscrição.
- Os dados apagados podem permanecer durante um período limitado nas cópias de segurança do nosso prestador de alojamento, até serem substituídos.
7. Os seus direitos
Consoante o local onde vive, tem o direito de aceder aos seus dados, retificá-los, apagá-los, limitar ou opor-se à sua utilização, recebê-los num formato portável e retirar o consentimento a qualquer momento, sem afetar o que foi feito antes.
- Na aplicação: Definições → Descarregar os meus dados (um ficheiro JSON com o seu perfil e o que registou) e Definições → Apagar a minha conta.
- Para tudo o resto, incluindo pedidos sobre uma pessoa cuidada que não usa o Turnly, escreva para hello@turnly.org. Respondemos no prazo de um mês e podemos pedir-lhe que confirme a sua identidade.
A autoridade responsável por nós é o Encarregado Federal da Proteção de Dados e da Transparência (PFPDT), na Suíça. Pode também apresentar queixa à autoridade do país onde vive ou trabalha: na UE, a autoridade nacional (em Portugal, a CNPD); no Reino Unido, o Information Commissioner's Office (ICO); no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD).
Se vive num estado dos EUA com uma lei de privacidade do consumidor ou de dados de saúde do consumidor, tem direitos semelhantes aos acima indicados. Não vendemos nem partilhamos dados pessoais para publicidade direcionada.
8. Como os protegemos
- Entrada sem palavra-passe, com um código de utilização única enviado por e-mail (guardado apenas em forma codificada, válido durante 10 minutos, com um número limitado de tentativas), ou com Google ou Apple.
- Ligações cifradas (HTTPS). Cada círculo está isolado e o servidor confirma o papel e as permissões de cada pessoa em todos os pedidos.
- Os ficheiros nunca estão acessíveis publicamente: abrem através de ligações que expiram ao fim de 5 minutos e estão associadas à pessoa que as pediu.
- Um bloqueio opcional com PIN para tablets partilhados.
- Um registo das ações sensíveis, como abrir comprovativos e exportar dados.
Nenhum sistema é perfeitamente seguro. Se uma violação puser os seus dados em risco, informaremos a autoridade competente e, quando exigido, as pessoas afetadas.
10. Crianças
O Turnly destina-se a adultos. Tem de ter pelo menos 18 anos para criar uma conta. Não recolhemos intencionalmente dados de crianças, além da informação que um círculo possa registar sobre o seu próprio agregado familiar.
11. Alterações
Se alterarmos esta política de forma relevante, avisamos na aplicação ou por e-mail antes de a alteração se aplicar. A data no topo indica a versão em vigor.