Senskin 2.0 · Atualizada em 23 de outubro de 2026

Privacidade — Senskin 2.0

Escopo e responsável

Esta política descreve o Senskin 2.0, próxima versão da App Store sem o módulo Meu coração, seus serviços conectados e o novo site senskin.net. Não descreve o aplicativo antigo 1.0; a política anterior continua no histórico. Responsável: Senskin SARL, 55 Bd Mohamed V, Imm Jakar, Appt 33, Gueliz, 40000 Marrakech, Marrocos; contact@senskin.net. A System 66 sarl é contratada para desenvolvimento, hospedagem, backups e manutenção. A Dra. Sadak revisa os conteúdos científicos, sem acesso automático ao diário.

Diário local e permissões opcionais

Questionário da pele, observações, rotinas, ciclo e pílula opcionais, notas, lembretes e conversa local ficam criptografados no iPhone. É necessário ter uma conta para acessar esta versão do app. Entrar na conta não cria um backup online do diário nem o sincroniza automaticamente. Cartões compartilhados e exportações seguem apenas para o destinatário ou armazenamento escolhido. Questionário e dicas não são diagnóstico; estimativas do ciclo não são contracepção. Esta versão não mede pulso nem lê frequência cardíaca do app Saúde. Passos autorizados são lidos ou medidos para o diário de atividade e só entram em uma análise se você selecionar; não servem para publicidade. Você pode retirar permissões nos Ajustes do iOS.

Conta, pérolas e avatares

O app mostra os acessos disponíveis: código por e-mail e Apple ou Google quando oferecidos. Se você escolher Google, o Google faz a autenticação conforme sua política de privacidade; a Senskin verifica a prova de acesso e usa o identificador Google e o e-mail verificado quando fornecido. A Senskin não recebe sua senha Google nem envia seu diário de saúde ao Google para esse acesso. O acesso Google também pode mostrar o nome e a foto da conta; a Senskin não os usa para substituir seu apelido ou avatar. O Google também trata dados técnicos de acesso e funcionamento do SDK segundo sua própria política de privacidade. O servidor trata e-mail vinculado, identificadores da conta e instalação, sessões e provas de segurança. Notificações remotas autorizadas usam um token Apple, não o diário. Pérolas exigem conta; apelido, avatar, código público, saldo, pedidos e operações administram direitos. Esta versão não tem mais classificação entre usuárias. Buscar a destinatária de um presente pelo código público ou apelido exato pode mostrar seu apelido, avatar e código. Evite dados identificáveis no apelido. Presentes dependem do ajuste correspondente. Preços em pérolas e fim das promoções aparecem antes da confirmação. Esta versão não vende pérolas por dinheiro.

Minha semana com Pico

Para uma conta conectada, o servidor registra no máximo uma presença por data do servidor, independentemente do número de aparelhos. Esse registro pessoal mostra os dias de presença e calcula as recompensas, limitadas a duas pérolas por semana. Os dias não precisam ser consecutivos. Os dias e as semanas do servidor seguem UTC. Não são exigidos registros de saúde, metas de água ou passos, nem permissões de notificação ou localização. Esse registro é separado das estatísticas opcionais de publicidade.

IA opcional e destinatários

A IA exige maioridade e consentimento explícito. A OpenAI recebe a pergunta ao Pico e até quatro mensagens anteriores para moderação e elaboração de uma resposta curta baseada nas fichas, orientação ou preparação de uma inclusão que você confirma; a Voyage AI recebe a pergunta atual para buscar dicas. Um perfil opcional de pele filtra dicas no servidor Senskin. Nome, nascimento, contatos e diário completo não são adicionados automaticamente. Evite identificadores e dados de outras pessoas. Sem concordar com os fornecedores apresentados, a IA fica desativada; o modo guiado é local. Análises exigem outro consentimento, prévia do período/categorias e confirmação do preço. Perfil de pele, observações e rotina são enviados conforme a prévia; ciclo, notas de cuidados, água e passos só pelas escolhas explícitas disponíveis. Isso pode revelar saúde ou dados sensíveis. Notas gerais, conversa completa, nome, nascimento e contatos não entram automaticamente. O pedido passa pelo Senskin para a OpenAI; o relatório fica associado à conta. Não são enviadas fotos pessoais de rosto ou pele. A IA pode errar e não substitui um profissional.

Conselho personalizado de pele e rotina

Um consentimento adicional permite ao Pico enviar ao Senskin e à OpenAI o estado da pele, formigamento identificado nas suas notas, eventual cansaço registrado, até sete dias de sinais cutâneos, contexto do ciclo informado sem datas exatas e os primeiros doze produtos ou passos da rotina ativa: nomes, funções, notas de uso, horários e marcações. A Voyage AI recebe apenas sua pergunta e sinais cutâneos para buscar fichas. Até quatro mensagens anteriores podem acompanhar o pedido; o perfil de pele continua opcional. Notas livres do diário, datas de menstruação, identidade e localização não são adicionadas automaticamente. Você pode retirar esse consentimento nas configurações do Pico. Isso não altera automaticamente seus cuidados nem constitui diagnóstico.

Hospedagem e processamento internacional

O servidor principal da System 66 está na OVH em Gravelines, França. A entidade contratante é OVH HOSTING SARLAU no Marrocos. As conexões usam HTTPS. OpenAI e Voyage AI podem tratar dados nos Estados Unidos e em outros países de operação dos seus fornecedores; não se promete processamento exclusivo no Marrocos ou na UE. A OpenAI não treina com dados da API por padrão; registros de prevenção de abuso podem conter dados até 30 dias, com exceções legais ou de segurança. Responses usa store=false, sem eliminar retenção técnica e arquivos de análises assíncronas. Esses arquivos entram em fila de exclusão depois do processamento, com novas tentativas em caso de falha. A Voyage está em Opted Out: anuncia retenção zero e ausência de treinamento para essas chamadas. Retirar o consentimento interrompe novos envios, sem apagar imediatamente tratamentos anteriores. Informações: OpenAI https://developers.openai.com/api/docs/guides/your-data ; Voyage https://docs.voyageai.com/docs/faq ; OVH https://www.ovh.com/world/support/contracts .

Clima, calendário e publicidade

Apple Maps e OpenWeather podem receber o lugar pesquisado, coordenadas da localidade escolhida e IP de conexão. A localização opcional encontra a localidade via Apple; GPS exato não é enviado à OpenWeather nem o diário é anexado. Você pode esquecer o local e desativar clima. A sincronização opcional do ciclo usa calendário local dedicado após permissão iOS e só eventos marcados desta instalação. Datas ficam visíveis fora do diário criptografado; o Senskin não as exporta ao iCloud, Google ou Exchange. Desinstalar não apaga cópias; excluir eventos após retirar o acesso exige restabelecer a permissão. Os anúncios são identificados e podem ser fechados até sair da seção; outra oferta pode aparecer ao voltar. Campanhas são escolhidas localmente pelo país selecionado ou aproximado via Apple com consentimento separado. Sem segmentação por saúde, IDFA ou SDK publicitário de terceiros. Estatísticas opcionais, desativadas por padrão, enviam campanha, posição, país, idioma, impressão visível/clique e identificador temporário da impressão. Presenças e recompensas em pérolas vinculadas à conta são verificações separadas. Denúncia voluntária envia campanha, posição, país, idioma e motivo mesmo sem estatísticas. Links abrem sites dos parceiros e suas políticas; a revisão científica não endossa produtos. Você retira o consentimento estatístico em Entender → Ofertas de parceiros; não se isolam contribuições nos agregados.

Contato, site e backups pessoais

Pedidos à equipe da Dra. Sadak exigem confirmação distinta e enviam nome, telefone, mensagem e disponibilidade preenchidos, não diário ou conversa completa. São criptografados no servidor e acessíveis a pessoas autorizadas. Não confirmam agendamento ou prazo e não são canal de emergência. Você pode excluí-los em Meus pedidos. O aviso de lançamento coleta e-mail, plataforma do telefone, idioma e prova do consentimento após confirmação por e-mail; cancele pelo link ou contact@senskin.net. Serviços de e-mail entregam códigos e mensagens. Demos e guia Pico do site são locais; seus textos não seguem para IA. Ocultar Pico e a saudação ficam apenas na sessão do navegador. Áreas históricas WordPress podem ter componentes próprios. Você exporta backup criptografado do diário com senha de pelo menos 12 caracteres a Arquivos, iCloud Drive ou outro destino, conforme suas regras. Pode incluir acessos a pedidos à equipe. Guarde a senha separadamente: o Senskin não a recupera. Restauração confirmada substitui o diário e exige novo consentimento de IA.

Retenção e segurança

Diário local: até exclusão. Conta e direitos: durante o uso e exclusão dos dados de servidor associados ao excluir a conta; alguns recibos compartilhados e contadores ficam anonimizados. Cópia de entrada da análise: 30 dias após estado final; relatório: 12 meses depois; limpeza a cada 15 minutos. Operações pendentes: até solução. Pedidos à equipe: até 90 dias ou exclusão antecipada. Aviso de lançamento: 7 dias sem confirmar, até 12 meses depois da confirmação ou cancelamento anterior. Registros técnicos de análise: 30 dias; impressões antiabuso do chat: 48 horas, publicidade: 2 minutos; recibos publicitários: 10 minutos ou 1 hora; agregados: 400 dias. Códigos de acesso expiram rapidamente, registros antigos são removidos após prazo técnico. Registros de exclusão/recuperação: 12 meses. Backups técnicos criptografados: 7 conjuntos válidos mais recentes no servidor e cópia local gerenciada; rotação após cópia bem-sucedida, não necessariamente em 7 dias. Arquivos de migração: 30 dias. Cópias isoladas só servem à recuperação; exclusões devem ser reaplicadas antes de reativar uma base restaurada. Interrupções podem prolongar a rotação; o operador controla os prazos. Exportações pessoais ficam sob seu controle. Deveres legais específicos podem exigir provas limitadas, não o diário de saúde completo. Acesso limitado por função, backups criptografados; segurança absoluta não existe.

Escolhas, direitos e exclusão da conta

Funções sensíveis opcionais exigem consentimento; dados necessários da conta permitem prestar o serviço e dados de segurança protegem sua operação conforme as regras aplicáveis. Para excluir: Meu espaço → Minha conta → Excluir minha conta; siga as confirmações e verificação de identidade quando necessária. O diário permanece no iPhone e é apagado separadamente nos ajustes do Senskin. Exportações e cópias dos destinatários não somem automaticamente. Acesso, correção, exclusão, portabilidade, limitação ou oposição quando aplicável: contact@senskin.net. Não envie documento de identidade ou prontuário sem solicitação; pode ser necessária verificação proporcional. Reclame à CNDP do Marrocos ou autoridade competente. Alterações importantes serão indicadas aqui com novo consentimento no app quando necessário.

Fechamento de anúncios — atualização de 18/10/2026

Com seu consentimento, as visualizações visíveis, cliques e fechamentos pelo X são enviados ao Senskin com campanha, dia, posição, idioma e país. Contagens agrupadas, sem conta, identificador de publicidade ou dados de saúde. Fechar antes de uma visualização medida ou sair da tela não conta como fechamento. Você pode desativar a medição a qualquer momento.