Conheça a política de privacidade do Bloomest by N. Lacroix. Esta política ajudará você a entender quais dados coletamos, por que os coletamos e quais são seus direitos em relação a eles.
Seus dados são coletados automaticamente, por exemplo, quando você visita o Bloomest by N. Lacroix.
Coletamos os dados fornecidos por você, por exemplo, quando você se inscreve em nosso boletim informativo.
E-mail de contato do Proprietário: breathe@bloomest.app
Entre os tipos de Dados Pessoais que Bloomest by N. Lacroix coleta, por si mesmo ou através de terceiros, existem:
Detalhes completos sobre cada tipo de Dados Pessoais coletados são fornecidos nas seções dedicadas desta política de privacidade ou por textos explicativos específicos exibidos antes da coleta de Dados.
Os Dados Pessoais poderão ser fornecidos livremente pelo Usuário, ou, no caso dos Dados de Utilização, coletados automaticamente ao se utilizar Bloomest by N. Lacroix.
A menos que especificado diferentemente todos os Dados solicitados por Bloomest by N. Lacroix são obrigatórios e a falta de fornecimento destes Dados poderá impossibilitar Bloomest by N. Lacroix de fornecer os seus Serviços. Nos casos em que Bloomest by N. Lacroix afirmar especificamente que alguns Dados não forem obrigatórios, os Usuários ficam livres para deixarem de comunicar estes Dados sem nenhuma consequência para a disponibilidade ou o funcionamento do Serviço.
Os Usuários que tiverem dúvidas a respeito de quais Dados Pessoais são obrigatórios estão convidados a entrar em contato com o Proprietário.
Quaisquer usos de cookies – ou de outras ferramentas de rastreamento – por Bloomest by N. Lacroix ou pelos proprietários de serviços terceiros utilizados por Bloomest by N. Lacroix serão para a finalidade de fornecer os Serviços solicitados pelo Usuário, além das demais finalidades descritas no presente documentoe na Política de Cookies.
Os Usuários ficam responsáveis por quaisquer Dados Pessoais de terceiros que forem obtidos, publicados ou compartilhados através deste Serviço (Bloomest by N. Lacroix).
O Proprietário tomará as medidas de segurança adequadas para impedir o acesso não autorizado, divulgação, alteração ou destruição não autorizada dos Dados.
O processamento dos Dados é realizado utilizando computadores e /ou ferramentas de TI habilitadas, seguindo procedimentos organizacionais e meios estritamente relacionados com os fins indicados. Além do Proprietário, em alguns casos, os Dados podem ser acessados por certos tipos de pessoas encarregadas, envolvidas com a operação deste Serviço (Bloomest by N. Lacroix) (administração, vendas, marketing, administração legal do sistema) ou pessoas externas (como fornecedores terceirizados de serviços técnicos, carteiros, provedores de hospedagem, empresas de TI, agências de comunicação) nomeadas, quando necessário, como Processadores de Dados por parte do Proprietário. A lista atualizada destas partes pode ser solicitada ao Proprietário a qualquer momento.
Os dados são processados nas sedes de operação dos Proprietários, e em quaisquer outros lugares onde as partes envolvidas com o processamento estiverem localizadas.
Dependendo da localização do Usuário as transferências de dados poderão envolver a transferência dos Dados do Usuário para outro país que não seja o seu. Para descobrirem mais sobre o local de processamento de tais Dados transferidos os Usuários poderão verificar a seção contendo os detalhes sobre o processamento de Dados Pessoais.
Salvo especificação em contrário neste documento, os Dados Pessoais serão tratados e armazenados pelo tempo necessário para as finalidades para as quais foram coletados, e poderão ser retidos por mais tempo em razão de qualquer obrigação legal aplicável ou com base no consentimento dos Usuários.
Os Dados relativos ao Usuário são coletados para permitir que o Proprietário preste seu Serviço, cumpra suas obrigações legais, responda a solicitações de execução, proteja seus direitos e interesses (ou aqueles de seus Usuários ou terceiros), detecte qualquer atividade maliciosa ou fraudulenta, assim como:
Os serviços contidos nesta seção habilitam o Proprietário a monitorar e analisar o tráfego da web e podem ser usados para rastrear o comportamento do Usuário.
O Google Analytics para Firebase (para aplicativos) para Firebase ou Firebase Analytics é um serviço de analítica fornecido pela Google LLC. Para poder compreender a utilização de Dados pelo Google, consulte a política de parceiros do Google.
O Firebase Analytics poderá compartilhar Dados com outras ferramentas fornecidas pelo Firebase, tais como o Crash Reporting, Authentication, Remote Config ou Notifications. O Usuário poderá verificar a política de privacidade para encontrar uma explicação detalhada sobre as outras ferramentas utilizadas pelo Proprietário.
Bloomest by N. Lacroix utiliza identificadores para dispositivos móveis e tecnologias semelhantes aos cookies para fazer funcionar o serviço Firebase Analytics.
Os Usuários podem escolher não participar de determinados recursos do Firebase através das configurações aplicáveis de dispositivos, tais como as configurações de publicidade dos dispositivos para telefones celulares ou seguindo as instruções em outras seções relacionadas com o Firebase desta política de privacidade, se estiverem disponíveis.
Esses tipos de serviços permitem o gerenciamento da base de dados de contatos de e-mail, telefones ou outra informação de contato para comunicação com o Usuário.
Estes serviços também podem ser usados para coletar dados referentes à data e o horário em que o Usuário visualizou o e-mail; e também quando o Usuário interagiu com o e-mail recebido, como por exemplo, quando o Usuário selecionou os links incluídos no e-mail.
Sendgrid é um gerenciamento de endereços de e-mail e envio de mensagem de serviço prestado por Sendgrid Inc.
Este tipo de serviço tem como objetivo hospedar Dados e arquivos que permitem que Bloomest by N. Lacroix funcione e seja distribuído ou fornecer uma infraestrutura pronta para executar recursos específicos ou partes de Bloomest by N. Lacroix.
Alguns serviços entre os listados abaixo, se houver, podem funcionar através de servidores distribuídos geograficamente, tornando difícil determinar a localização real onde os Dados Pessoais são armazenados.
Firebase Cloud Firestore é um serviço de hospedagem e backend fornecido pela Google LLC.
Google Cloud Storage é um serviço de hospedagem fornecido pela Google LLC.
Firebase Cloud Functions é um serviço de hospedagem e backend fornecido pela Google LLC.
A API de OpenAI fornecida por OpenAI, L.L.C. é um serviço que ajuda o Proprietário a automatizar tarefas por meio de seu mecanismo de IA.
Bloomest uses two ElevenLabs services. (1) Scribe Realtime transcribes the Mother's voice into text during the full-screen voice chat. Microphone audio is streamed over a secure WebSocket directly from her device to ElevenLabs with the parameter enable_logging=false, which means ElevenLabs discards the audio after transcription — it is never retained, never used for training, and never accessible after the session. (2) Text-to-Speech synthesizes Laurence's spoken replies. Only the text to be spoken is sent; ElevenLabs returns an MP3 stream that is played on the device and then deleted from temporary storage. Bloomest's master ElevenLabs API key is never embedded in the app — both endpoints are proxied through Firebase Cloud Functions that authenticate the Mother via Firebase ID token first.
Bloomest uses Pinecone (Pinecone Systems, Inc., 222 Broadway, 18th Floor, New York, NY 10038, USA) to retrieve relevant clinical guidance from a knowledge base authored by Bloomest's clinical lead. When a Mother's message appears to touch on a clinical topic, a hypothetical reformulation of her question is embedded and matched against the knowledge base to surface relevant guidance for Laurence's response. The Mother's personal data is not stored in Pinecone — only the clinical knowledge base itself is indexed. The embedding query carries no direct identifiers.
When a Mother requests an export of her data from the Data Control settings, Bloomest sends the relevant content (her conversations, memories, activities, and profile) to FileLoom (legal address available on request) to generate PDF documents. The PDFs are zipped, uploaded to Bloomest's Firebase Storage with a download link that expires after seven days, and emailed to the Mother. FileLoom processes the data only to generate the PDFs and does not retain it beyond the request.
When Bloomest opens, the Mother's IP address is sent to ipapi.co (Kloudend, Inc. dba ipapi, United States — primary) or ip-api.com (Linux Magic Ltd dba ip-api.com, Hong Kong / Czech Republic — fallback) to determine her country. This is used only to surface country-appropriate crisis helplines and to pre-fill her region in her user profile. No precise GPS location is collected. The IP address itself is necessarily visible to these providers when their API is called, but Bloomest does not store the IP address — only the resolved country code is saved on the Mother's user document.
Esses tipos de serviços permitem que Bloomest by N. Lacroix monitore o uso e o comportamento de seus componentes para que o seu desempenho, operação, manutenção e solução de problemas possam ser melhorados.
Quais os dados pessoais são tratados depende das características e o modo de implementação destes serviços, cuja função é a de filtrar as atividades deste serviço (Bloomest by N. Lacroix).
Crashlytics é um serviço de monitoramento fornecido pelo Google LLC.
Firebase Performance Monitoringé um serviço de monitoramento fornecido pelo Google LLC.
A menos que seja especificado de outra forma, Bloomest by N. Lacroix processará quaisquer pagamentos via cartão de crédito, transferência bancária ou outros meios através de prestadores terceirizados de serviços de pagamento. De maneira geral e a menos que seja especificado de outra forma, os Usuários serão solicitados a fornecer seus dados de pagamento e informações pessoais para estes prestadores terceirizados de serviços de pagamento. Bloomest by N. Lacroix não tem envolvimento na coleta e processamento de tais informações: em vez disso, receberá apenas uma notificação do respectivo prestador de serviços de pagamento informando se o pagamento foi concluído com sucesso.
RevenueCat é um serviço de pagamento prestado pela RevenueCat, Inc. O serviço permite que o Proprietário monitore e analise o Usuário e seu histórico de compras e pode ser usado para acompanhar o comportamento do Usuário.
Bloomest by N. Lacroix utiliza um serviço de pagamento prestado pela Apple Inc. que permite ao Proprietário oferecer a compra do próprio aplicativo ou compras dentro do aplicativo.
Os Dados Pessoais processados para concluir as compras serão processados pela Apple, conforme descrito na política de privacidade da App Store.
Bloomest by N. Lacroix utiliza um serviço de pagamento prestado pela Google LLC que permite ao Proprietário oferecer a compra do próprio aplicativo ou compras dentro do aplicativo.
Os Dados Pessoais processados para concluir as compras serão processados pela Google, conforme descrito na política de privacidade da Google Play Store.
Ao se registrar ou autenticar, os Usuários permitem a este serviço (Bloomest by N. Lacroix) identificá-los e dar-lhes o acesso a serviços dedicados.
Dependendo do que estiver descrito abaixo, os serviços de registro e autenticação podem ser fornecidos por terceiros. Neste caso, Bloomest by N. Lacroix poderá acessar alguns Dados armazenados por estes serviços de terceiros para fins de registro ou identificação.
Alguns dos serviços listados abaixo também podem coletar Dados Pessoais para fins de direcionamento e perfil; para saber mais, consulte a descrição de cada serviço.
O Firebase Authentication é um serviço de registro e autenticação fornecido pela Google LLC. Para simplificar o processo de registro e autenticação, o Firebase Authentication pode fazer uso de outros fornecedores de identidade e salvar as informações em sua plataforma.
0 Iniciar sessão com a Apple é um serviço de registro e autenticação fornecido pela Apple Inc. Nos casos em que os Usuários forem obrigados a fornecer seu endereço de e-mail, Iniciar sessão com a Apple poderá gerar um endereço de encaminhamento privado em nome dos Usuários, que automaticamente encaminhará as mensagens para sua conta de e-mail pessoal verificada – ocultando assim seu endereço de e-mail real do Proprietário.
O Google OAuth é um serviço de registro e autenticação fornecido pelo Google LLC e está conectado à rede Google.
Esta seção se aplica a todos os Usuários da União Europeia, de acordo com o Regulamento Geral de Proteção de Dados (o "GDPR"), e, para esses Usuários, substitui qualquer outra informação possivelmente divergente ou conflitante contida na política de privacidade. Mais detalhes sobre as categorias de Dados processados, as finalidades do processamento, as categorias de destinatários dos Dados Pessoais, se houver, e outras informações sobre os Dados Pessoais podem ser encontradas na seção intitulada "Informações detalhadas sobre o processamento de Dados Pessoais" deste documento.
O Proprietário poderá processar os Dados Pessoais relacionados ao Usuário se uma das hipóteses a seguir se aplicar:
Salvo especificação em contrário neste documento, os Dados Pessoais serão tratados e armazenados pelo tempo necessário para as finalidades para as quais foram coletados, e poderão ser retidos por mais tempo em razão de qualquer obrigação legal aplicável ou com base no consentimento dos Usuários.
Portanto:
O Proprietário poderá ter a permissão de conservar os Dados Pessoais por um prazo maior sempre que o Usuário tiver dado a sua autorização para tal processamento, enquanto tal autorização não tiver sido retirada. Além disso, o Proprietário poderá ficar obrigado a conservar os Dados Pessoais por um prazo maior sempre que necessário para o cumprimento de uma obrigação jurídica ou de um mandado de uma autoridade.
Assim que o prazo de conservação vencer os Dados Pessoais serão apagados. Desta forma o direito de acessar, o direito de apagar, o direito de corrigir e o direito à portabilidade dos dados não poderão ter o seu cumprimento exigido após o vencimento do prazo de conservação.
Os Usuários poderão exercer determinados direitos a respeito dos seus Dados processados pelo Proprietário.
Em especial, os Usuários possuem os direitos a fazer o seguinte, dentro dos limites permitidos por lei:
Os Usuários também possuem o direito de serem informados sobre a base jurídica das transferências de Dados para o exterior, incluindo quaisquer organizações internacionais regidas pelo direito internacional público ou formadas por dois ou mais países, como a ONU, e sobre as medidas de segurança tomadas pelo Proprietário para proteger seus Dados.
Nos casos em que os Dados Pessoais forem processados por um interesse público, no exercício de uma autorização oficial na qual o Proprietário estiver investido ou para finalidades dos interesses legítimos perseguidos pelo Proprietário, os Usuários poderão objetar tal processamento através do fornecimento de um motivo relacionado com a sua situação em especial para justificar a objeção.
Os Usuários devem saber, entretanto, que caso os seus Dados Pessoais sejam processados para finalidades de marketing direto, eles podem objetar tal processamento a qualquer momento de forma gratuita e sem fornecer qualquer justificativa. Quando o Usuário se opuser ao processamento para fins de marketing direto, os Dados Pessoais não serão mais processados para esses fins. Para saber se o Proprietário está processando Dados Pessoais para fins de marketing direto, os Usuários podem consultar as seções respectivas deste documento.
Quaisquer solicitações para exercer os direitos do Usuário podem ser encaminhadas ao Proprietário por meio do formulário dedicado ou dos detalhes de contato fornecidos neste documento. Tais pedidos são gratuitos e serão atendidos pelo Proprietário com a maior brevidade possível e sempre no prazo de um mês, fornecendo aos Usuários as informações exigidas por lei. Qualquer retificação ou exclusão de Dados Pessoais ou restrição de processamento será comunicada pelo Proprietário a cada destinatário, se houver, a quem os Dados Pessoais foram divulgados, a menos que isso seja impossível ou implique um trabalho desproporcional. A pedido dos Usuários, o Proprietário os informará sobre tais destinatários.
Os Dados Pessoais dos Usuários podem ser utilizados para fins jurídicos pelo Proprietário em juízo ou nas etapas conducentes à possível ação jurídica decorrente de uso indevido deste Serviço (Bloomest by N. Lacroix) ou dos Serviços relacionados.
O Usuário declara estar ciente de que o Proprietário poderá ser obrigado a revelar os Dados Pessoais mediante solicitação das autoridades governamentais.
Além das informações contidas nesta política de privacidade, Bloomest by N. Lacroix poderá fornecer ao Usuário informações adicionais e contextuais sobre os serviços específicos ou a coleta e processamento de Dados Pessoais mediante solicitação.
Para fins de operação e manutenção, Bloomest by N. Lacroix e quaisquer serviços de terceiros poderão coletar arquivos que gravam a interação com Bloomest by N. Lacroix (logs do sistema) ou usar outros Dados Pessoais (tais como endereço IP) para esta finalidade.
Mais detalhes sobre a coleta ou processamento de Dados Pessoais podem ser solicitados ao Proprietário, a qualquer momento. Favor ver as informações de contato no início deste documento.
O Proprietário se reserva o direito de fazer alterações nesta política de privacidade a qualquer momento, através de notificação a seus Usuários nesta página e possivelmente dentro deste Serviço (Bloomest by N. Lacroix) e/ou – na medida em que for técnica e juridicamente viável – enviando um aviso para os Usuários através de quaisquer informações de contato disponíveis para o Proprietário. É altamente recomendável checar esta página regularmente, consultando a data da última modificação informada na parte inferior.
Caso as mudanças afetem as atividades de processamento realizadas com base na anuência do Usuário, o Proprietário coletará nova anuência do Usuário, onde for exigida.
Quaisquer informações que diretamente, indiretamente ou em relação com outras informações – incluindo um número de identificação pessoal – permitam a identificação ou identificabilidade de uma pessoa física.
As informações coletadas automaticamente através deste Bloomest by N. Lacroix (ou serviços de terceiros contratados neste Serviço (Bloomest by N. Lacroix)), que podem incluir: os endereços IP ou nomes de domínio dos computadores utilizados pelos Usuários que utilizam Bloomest by N. Lacroix, os endereços URI (Identificador Uniforme de Recurso), a data e hora do pedido, o método utilizado para submeter o pedido ao servidor, o tamanho do arquivo recebido em resposta, o código numérico que indica o status do servidor de resposta (resultado positivo, erro , etc.), o país de origem, as características do navegador e do sistema operacional utilizado pelo Usuário, os vários detalhes de tempo por visita (por exemplo, o tempo gasto em cada página dentro do aplicativo) e os detalhes sobre o caminho seguido dentro da aplicação, com especial referência à sequência de páginas visitadas e outros parâmetros sobre o sistema operacional do dispositivo e/ou ambiente de TI do Usuário.
A pessoa que usa Bloomest by N. Lacroix que, a menos que especificado diferentemente, coincida com o Titular dos Dados.
A pessoa física a quem os Dados Pessoais se referem.
A pessoa física ou jurídica, administração pública, agência ou outro órgão que processe os Dados Pessoais em nome do Controlador conforme descrito nesta política de privacidade.
A pessoa física ou jurídica, administração pública, agência ou outro órgão que, isoladamente ou em conjunto com outros determinar as finalidades e os meios de processamento dos Dados Pessoais, incluindo medidas de segurança relativas ao funcionamento e ao uso deste Serviço (Bloomest by N. Lacroix). O Controlador de Dados, a menos que seja especificado de outra forma, é o Proprietário deste Serviço (Bloomest by N. Lacroix).
O meio pelo qual os Dados Pessoais do Usuário são coletados e processados.
O serviço fornecido por Bloomest by N. Lacroix conforme descrito nos termos relativos (se disponíveis) e neste site/aplicativo.
A menos que especificado diferentemente, todas as referências feitas neste documento à União Europeia incluem todos os atuais estados membros da União Europeia e do Espaço Econômico Europeu.
Cookies são Rastreadores compostos por pequenos conjuntos de dados armazenados no navegador do Usuário.
O termo Rastreador indica qualquer tecnologia – como Cookies, identificadores únicos, web beacons, scripts embutidos, e-tags e fingerprinting – que permita o rastreamento de Usuários, por exemplo, acessando ou a armazenando informações no dispositivo do Usuário.
Esta política se refere somente a Bloomest by N. Lacroix, se não afirmado diferentemente neste documento.