Seja bem-vindo à política de privacidade de Bloomest by N. Lacroix. Esta política irá ajudá-lo a compreender que dados recolhemos, a razão pela qual os recolhemos e quais os seus direitos em relação aos mesmos.
Recolhemos dados do Utilizador automaticamente, por exemplo, quando visita Bloomest by N. Lacroix.
Recolhemos os dados que nos fornece, por exemplo, quando o Utilizador subscreve a nossa newsletter.
E-mail de contacto do Proprietário: breathe@bloomest.app
Incluem-se, entre os tipos de Dados Pessoais que Bloomest by N. Lacroix recolhe, por si só ou através de terceiros, os seguintes:
É fornecida informação completa sobre cada tipo de Dados Pessoais recolhidos nas respetivas secções da presente política de privacidade ou através de textos explicativos específicos apresentados antes da recolha de Dados.
Os Dados Pessoais poderão ser facultados gratuitamente pelo Utilizador, ou, no caso dos Dados de Utilização, recolhidos automaticamente ao utilizar Bloomest by N. Lacroix.
Salvo indicação em contrário, todos os Dados solicitados por Bloomest by N. Lacroix são obrigatórios, podendo a falta de disponibilização dos mesmos impossibilitar que Bloomest by N. Lacroix preste os seus serviços. No caso de Bloomest by N. Lacroix indicar especificamente que alguns Dados não são obrigatórios, o Utilizador pode optar por não comunicar tais Dados sem que tal afete a disponibilidade ou o funcionamento do Serviço.
No caso de o Utilizador ter dúvidas sobre quais os Dados Pessoais obrigatórios poderá entrar em contacto com o Proprietário.
Qualquer utilização de Cookies – ou de outras ferramentas de rastreamento – por Bloomest by N. Lacroix ou pelos proprietários de serviços de terceiros utilizados por Bloomest by N. Lacroix tem a finalidade de prestar o Serviço solicitado pelo Utilizador, além de qualquer outra finalidade descrita no presente documento e na Política de Cookies.
O Utilizador é responsável por quaisquer Dados Pessoais de terceiros obtidos, publicados ou partilhados através deste serviço (Bloomest by N. Lacroix).
O Proprietário adotará medidas de segurança adequadas para impedir o acesso não autorizado, a divulgação, a modificação ou a destruição não autorizada dos Dados.
O tratamento de Dados é realizado através de computadores e/ou ferramentas informáticas habilitadas para o efeito, seguindo procedimentos organizacionais e modos estritamente relacionados com as finalidades indicadas. Para além do Proprietário, em alguns casos, os Dados poderão ser acessíveis a certos tipos de pessoas responsáveis que estejam envolvidas no funcionamento deste serviço (Bloomest by N. Lacroix) (administração, vendas, marketing, departamento jurídico, gestão do sistema) ou a partes externas (tais como terceiros prestadores de serviços técnicos, transportadoras de correio, fornecedores de alojamento, empresas de informática, agências de comunicação), nomeadas como Subcontratantes pelo Proprietário, se necessário. A lista atualizada destas partes pode ser solicitada ao Proprietário a qualquer momento.
Os Dados são tratados nos escritórios com atividade do Proprietário e em quaisquer outros locais onde as partes envolvidas no tratamento estejam localizadas.
Dependendo da localização do Utilizador, as transferências de dados poderão implicar a transferência dos Dados do Utilizador para um país que não o seu. Para saber mais sobre o local do tratamento de tais Dados transferidos, o Utilizador pode consultar a secção relativa a informações sobre o tratamento de Dados Pessoais.
Salvo indicação em contrário no presente documento, os Dados Pessoais serão processados e armazenados durante o tempo exigido pela finalidade para que foram recolhidos, podendo ser retidos por mais tempo devido a obrigações legais aplicáveis ou com base no consentimento dos Utilizadores.
Os Dados relativos ao Utilizador são recolhidos para permitir que o Proprietário preste o seu Serviço, cumpra as suas obrigações legais, responda a pedidos de execução, proteja os seus direitos e interesses (ou os dos seus Utilizadores ou terceiros), detete qualquer atividade dolosa ou fraudulenta, bem como o seguinte:
Os serviços constantes desta secção permitem ao Proprietário monitorizar e analisar o tráfego na Internet, podendo ser utilizados para registar o comportamento do Utilizador.
O Google Analytics for Firebase (para aplicações) ou o Firebase Analytics é um serviço de análise de dados estatísticos prestado pelo fornecedor (Google LLC). Para compreender a utilização de Dados da Google, consulte Google's partner policy.
O Firebase Analytics poderá partilhar Dados com outras ferramentas fornecidas pela Firebase, tais como o Reporte de Falhas, Autenticação, Configuração à Distância ou Notificações. O Utilizador poderá consultar a presente política de privacidade para encontrar uma explicação detalhada sobre as restantes ferramentas utilizadas pelo Proprietário.
Bloomest by N. Lacroix utiliza identificadores para dispositivos móveis e tecnologias semelhantes a cookies para executar o serviço Firebase Analytics.
O Utilizador poderá recusar determinadas funcionalidades do Firebase nas respetivas definições do dispositivo, tais como as definições de publicidade do dispositivo para telemóveis ou seguindo as instruções noutras secções relevantes sobre o Firebase da presente política de privacidade, quando existam.
Este tipo de serviços permite a gestão de uma base de dados de endereços eletrónicos, números de telefone ou qualquer informação de contacto para comunicar com o Utilizador.
Estes serviços podem ainda recolher dados relativos à data e hora de visualização ou de interação com a mensagem pelo Utilizador, por exemplo, carregando nas hiperligações incluídas na mensagem.
O Sendgrid é um serviço de envio de mensagens e de gestão de endereços de correio eletrónico prestado pela Sendgrid Inc.
Salvo indicação em contrário, Bloomest by N. Lacroix processa quaisquer pagamentos por cartão de crédito, transferência bancária ou outros meios através de prestadores de serviços de pagamento externos. De um modo geral, e salvo indicação em contrário, é solicitado ao Utilizador que faculte as suas informações de pagamento e informações pessoais diretamente a tais prestadores de serviços de pagamento. Bloomest by N. Lacroix não recolhe nem trata tais informações: pelo contrário, apenas receberá uma notificação por parte do respetivo prestador de serviços de pagamento indicando se o pagamento foi concluído com sucesso.
O serviço (RevenueCat) é um serviço de pagamentos prestado pelo fornecedor (RevenueCat, Inc.). O serviço permite ao Proprietário monitorizar e analisar o Utilizador e o seu histórico de compras, podendo ser utilizado para registar o comportamento do Utilizador.
Bloomest by N. Lacroix utiliza um serviço de pagamentos prestado pelo fornecedor (Apple Inc.) que permite ao Proprietário oferecer a compra da própria aplicação ou compras na própria aplicação.
Os Dados Pessoais tratados para concluir as compras são tratados pela Apple, tal como descrito na privacy policy for the App Store.
Bloomest by N. Lacroix utiliza um serviço de pagamentos prestado pelo fornecedor (Google LLC) que permite ao Proprietário oferecer a compra da própria aplicação ou compras na própria aplicação.
Os Dados Pessoais tratados para concluir as compras são tratados pelo Google, tal como descrito na privacy policy for the Google Play store.
Este tipo de serviço tem como objetivo hospedar Dados e ficheiros que permitem que Bloomest by N. Lacroix funcione e seja distribuído ou fornecer uma infraestrutura pronta para executar funcionalidades específicas ou partes de Bloomest by N. Lacroix.
Alguns dos serviços enumerados abaixo, caso existam, poderão funcionar através de servidores separados geograficamente, dificultando a determinação da localização efetiva de armazenamento dos Dados Pessoais.
O Firebase Cloud Firestore é um serviço de alojamento e backend prestado pelo fornecedor (Google LLC).
O Google Cloud Storage é um serviço de alojamento prestado pelo fornecedor (Google LLC).
O Firebase Cloud Functions é um serviço de alojamento e backend prestado pelo fornecedor (Google LLC).
A API de OpenAI fornecida por OpenAI, L.L.C. é um serviço que ajuda o Proprietário a automatizar tarefas por meio de seu mecanismo de IA.
Bloomest uses two ElevenLabs services. (1) Scribe Realtime transcribes the Mother's voice into text during the full-screen voice chat. Microphone audio is streamed over a secure WebSocket directly from her device to ElevenLabs with the parameter enable_logging=false, which means ElevenLabs discards the audio after transcription — it is never retained, never used for training, and never accessible after the session. (2) Text-to-Speech synthesizes Laurence's spoken replies. Only the text to be spoken is sent; ElevenLabs returns an MP3 stream that is played on the device and then deleted from temporary storage. Bloomest's master ElevenLabs API key is never embedded in the app — both endpoints are proxied through Firebase Cloud Functions that authenticate the Mother via Firebase ID token first.
Bloomest uses Pinecone (Pinecone Systems, Inc., 222 Broadway, 18th Floor, New York, NY 10038, USA) to retrieve relevant clinical guidance from a knowledge base authored by Bloomest's clinical lead. When a Mother's message appears to touch on a clinical topic, a hypothetical reformulation of her question is embedded and matched against the knowledge base to surface relevant guidance for Laurence's response. The Mother's personal data is not stored in Pinecone — only the clinical knowledge base itself is indexed. The embedding query carries no direct identifiers.
When a Mother requests an export of her data from the Data Control settings, Bloomest sends the relevant content (her conversations, memories, activities, and profile) to FileLoom (legal address available on request) to generate PDF documents. The PDFs are zipped, uploaded to Bloomest's Firebase Storage with a download link that expires after seven days, and emailed to the Mother. FileLoom processes the data only to generate the PDFs and does not retain it beyond the request.
When Bloomest opens, the Mother's IP address is sent to ipapi.co (Kloudend, Inc. dba ipapi, United States — primary) or ip-api.com (Linux Magic Ltd dba ip-api.com, Hong Kong / Czech Republic — fallback) to determine her country. This is used only to surface country-appropriate crisis helplines and to pre-fill her region in her user profile. No precise GPS location is collected. The IP address itself is necessarily visible to these providers when their API is called, but Bloomest does not store the IP address — only the resolved country code is saved on the Mother's user document.
Este tipo de serviço permite que Bloomest by N. Lacroix monitorize a utilização e o comportamento dos seus componentes para que o seu desempenho, funcionamento, manutenção e resolução de problemas possam ser melhorados.
Os Dados Pessoais que são tratados depende das características e do modo de implementação destes serviços, cuja função consiste em filtrar as atividades deste serviço (Bloomest by N. Lacroix).
O serviço (Crashlytics) é um serviço de monitorização prestado pelo fornecedor (Google LLC).
A Monitorização de Desempenho do Firebase é um serviço de monitorização prestado pelo fornecedor (Google LLC).
Ao registar-se ou autenticar-se, o Utilizador permite que Bloomest by N. Lacroix o identifique e lhe dê acesso a serviços específicos.
Dependendo do descrito abaixo, terceiros poderão prestar serviços de registo e autenticação. Neste caso, Bloomest by N. Lacroix poderá aceder a alguns Dados, armazenados por tais serviços de terceiros, para fins de registo ou de identificação.
Alguns dos serviços enumerados abaixo podem ainda recolher Dados Pessoais para fins de direcionamento e definição de perfis; para saber mais, consulte a descrição de cada serviço.
O Firebase Authentication é um serviço de registo e autenticação prestado pelo fornecedor (Google LLC).
Para simplificar o processo de registo e autenticação, o Firebase Authentication poderá recorrer a fornecedores de identidade terceiros e guardar a informação na sua plataforma.
O serviço (Sign in with Apple) é um serviço de registo e autenticação prestado pelo fornecedor (Apple Inc.). Nos casos em que seja exigido ao Utilizador que forneça o seu endereço de correio eletrónico, este serviço (Sign in with Apple) poderá gerar um endereço de reencaminhamento privado em nome do Utilizador que reencaminha mensagens automaticamente para a sua conta de correio eletrónico pessoal verificada, protegendo assim o seu endereço de correio eletrónico real do Proprietário.
O Google OAuth é um serviço de registo e autenticação prestado pelo fornecedor (Google LLC), que está ligado à rede da Google.
Esta secção aplica-se a qualquer Utilizador da União Europeia, de acordo com o Regulamento Geral de Proteção de Dados (o "RGPD"). Para estes Utilizadores, esta secção prevalece sobre quaisquer outra informação possivelmente divergente ou incompatível da política de privacidade. Podem ser consultadas informações adicionais sobre as categorias de Dados tratados, as finalidades do tratamento, as categorias de destinatários dos Dados Pessoais, se aplicável, e outras informações sobre os Dados Pessoais na secção intitulada "Informações detalhadas sobre o tratamento de Dados Pessoais” do presente documento.
O Proprietário poderá proceder ao tratamento de Dados Pessoais relativos ao Utilizador caso se aplique uma das seguintes situações:
Salvo indicação em contrário no presente documento, os Dados Pessoais serão processados e armazenados durante o tempo exigido pela finalidade para que foram recolhidos, podendo ser retidos por mais tempo devido a obrigações legais aplicáveis ou com base no consentimento dos Utilizadores.
Assim:
O Proprietário poderá conservar os Dados Pessoais por um período mais longo se o Utilizador tiver prestado o seu consentimento para tal tratamento, desde que tal consentimento não seja retirado. Além disso, o Proprietário poderá ser obrigado a conservar os Dados Pessoais por um período mais longo sempre que tal lhe seja exigido para o cumprimento de uma obrigação legal ou por ordem de uma autoridade.
Assim que o período de conservação terminar, os Dados Pessoais serão apagados. Desse modo, os direitos de acesso, apagamento, retificação e portabilidade dos dados não podem ser exercidos após o termo do período de conservação.
O Utilizador poderá exercer determinados direitos relativamente aos seus Dados tratados pelo Proprietário.
O Utilizador tem o direito de, nomeadamente, na medida permitida pela lei:
Os Utilizadores também têm o direito de aprender sobre a base legal para as transferências de Dados para o estrangeiro, incluindo para qualquer organização internacional regida pelo direito internacional público ou criada por dois ou mais países, como a ONU, e sobre as medidas de segurança tomadas pelo Proprietário para salvaguardar os seus Dados.
Quando os Dados Pessoais são tratados devido a um interesse público, no exercício de poderes oficiais atribuídos ao Proprietário ou para as finalidades dos interesses legítimos prosseguidos pelo Proprietário, o Utilizador poderá opor-se a tal tratamento apresentando uma razão relativa à sua situação específica para justificar a oposição.
No entanto, alerta-se o Utilizador para que, no caso de os seus Dados Pessoais serem tratados para finalidades de comercialização direta, poderá opor-se a tal tratamento a qualquer momento, a título gratuito e, sem apresentar qualquer justificação. Quando o Utilizador se opuser ao tratamento para finalidades de comercialização direta, os Dados Pessoais não serão tratados para tais finalidades. Para saber se o Proprietário se encontra a tratar Dados Pessoais para finalidades de comercialização direta, o Utilizador poderá consultar as secções relevantes do presente documento.
Qualquer pedido para exercer direitos do Utilizador poderá ser dirigido ao Proprietário através do formulário dedicado ou das informações de contacto indicadas no presente documento. Tais pedidos são gratuitos, os quais serão objeto de resposta pelo Proprietário o mais rapidamente possível e sempre no prazo de um mês, fornecendo ao Utilizador a informação exigida por lei. Qualquer retificação ou apagamento de Dados Pessoais ou restrição do tratamento será comunicada pelo Proprietário a cada destinatário, se houver, a quem os Dados Pessoais tenham sido divulgados, a menos que tal se revele impossível ou implique um esforço desproporcionado. A pedido do Utilizador, o Proprietário informará o mesmo sobre tais destinatários.
Os Dados Pessoais do Utilizador poderão ser utilizados para fins legais pelo Proprietário, em Tribunal ou nas etapas conducentes a uma eventual ação judicial decorrente da utilização indevida deste serviço (Bloomest by N. Lacroix) ou de Serviços relacionados.
O Utilizador declara ter conhecimento de que o Proprietário poderá ser obrigado a revelar dados pessoais a pedido das autoridades governamentais.
Além das informações constantes da presente política de privacidade, Bloomest by N. Lacroix poderá disponibilizar ao Utilizador, mediante pedido, informações adicionais e contextuais sobre os Serviços específicos ou a recolha e o tratamento de Dados Pessoais.
Para fins de funcionamento e manutenção, Bloomest by N. Lacroix, bem como quaisquer serviços de terceiros, poderão recolher ficheiros que registam a interação com Bloomest by N. Lacroix (relatórios do sistema) ou utilizar outros Dados Pessoais (tais como o endereço IP) para o efeito.
Em qualquer momento, poderá ser solicitada ao Proprietário mais informação sobre a recolha ou tratamento de Dados Pessoais. Poderá consultar as informações de contacto no início deste documento.
O Proprietário reserva-se o direito de alterar a presente política de privacidade a qualquer momento notificando os seus Utilizadores na presente página e eventualmente neste serviço (Bloomest by N. Lacroix) e/ou - desde que técnica e legalmente possível - enviando uma notificação aos Utilizadores através de quaisquer informações de contacto disponíveis para o Proprietário. Recomendamos fortemente que consulte esta página frequentemente, fazendo referência à última modificação descrita na parte inferior.
No caso de as alterações afetarem as atividades de tratamento realizadas com base no consentimento do Utilizador, o Proprietário obterá um novo consentimento do Utilizador, quando necessário.
Qualquer informação que, direta ou indiretamente, ou relacionada com outras informações — incluindo qualquer número de identificação pessoal — permita a identificação ou identificabilidade de uma pessoa singular.
Informações recolhidas automaticamente através deste serviço (Bloomest by N. Lacroix) (ou serviços de terceiros utilizados neste serviço (Bloomest by N. Lacroix), que podem incluir: os endereços IP ou nomes de domínio dos computadores utilizados pelos Utilizadores que usam Bloomest by N. Lacroix, os endereços URI (Uniform Resource Identifier), a data e hora do pedido, o método utilizado para submeter o pedido no servidor, o tamanho do ficheiro recebido em resposta, o código numérico que indica o estado da resposta do servidor (bem sucedido, erro, etc.), o país de origem, as características do navegador e do sistema operativo utilizado pelo Utilizador, as diversas informações de tempo por visita (por exemplo, o tempo despendido em cada página na Aplicação) e as informações sobre o caminho seguido na Aplicação, nomeadamente a sequência de páginas visitadas e outros parâmetros sobre o sistema operativo do dispositivo e/ou ambiente informático do Utilizador.
A pessoa que utiliza Bloomest by N. Lacroix que, salvo indicação em contrário, coincide com o Titular dos Dados.
A pessoa singular a quem os Dados Pessoais se referem.
A pessoa singular ou coletiva, autoridade, agência ou outro organismo público que proceda ao tratamento de Dados Pessoais em nome do Responsável pelo Tratamento, tal como descrito na presente política de privacidade.
A pessoa singular ou coletiva, autoridade, agência ou outro organismo público que, por si só ou em conjunto com outros, determina as finalidades e os meios de tratamento de Dados Pessoais, incluindo as medidas de segurança relativas ao funcionamento e utilização deste serviço (Bloomest by N. Lacroix). Salvo disposição em contrário, o Responsável pelo Tratamento é o Proprietário deste serviço (Bloomest by N. Lacroix).
Os meios através dos quais os Dados Pessoais do Utilizador são recolhidos e tratados.
O serviço prestado através deste serviço (Bloomest by N. Lacroix) tal como descrito nos respetivos termos (caso aplicável) e neste website/aplicação.
No presente documento, salvo indicação em contrário, todas as referências à União Europeia incluem todos os Estados-Membros atuais da União Europeia e do Espaço Económico Europeu.
Os Cookies são Rastreadores [Trackers] que consistem em pequenos conjuntos de dados conservados no navegador do Utilizador.
Rastreador refere-se a qualquer tecnologia - por exemplo, Cookies, identificadores únicos, web beacons, scripts embutidos, e-tags e impressões digitais - que permita o rastreamento de Utilizadores, por exemplo, acedendo ou conservando informações no dispositivo do Utilizador.
A presente política está relacionada apenas com Bloomest by N. Lacroix, salvo indicação em contrário no presente documento.