Senskin 2.0 · Atualizada em 23 de outubro de 2026

Privacidade — Senskin 2.0

Âmbito e responsável

Esta política descreve o Senskin 2.0, próxima versão da App Store sem o módulo O meu coração, teus serviços conectados e o novo site senskin.net. Não descreve o aplicação antigo 1.0; a política anterior continua no histórico. Responsável: Senskin SARL, 55 Bd Mohamed V, Imm Jakar, Appt 33, Gueliz, 40000 Marrakech, Marrocos; contact@senskin.net. A System 66 sarl é contratada para desenvolvimento, alojamento, backups e manutenção. A Dra. Sadak revisa os conteúdos científicos, sem acesso automático ao diário.

Diário local e permissões opcionais

Questionário da pele, observações, rotinas, ciclo e pílula opcionais, notas, lembretes e conversa local ficam cifrados no iPhone. É necessária uma conta para aceder a esta versão da aplicação. Iniciar sessão não cria uma cópia de segurança online do diário nem o sincroniza automaticamente. Cartões compartilhados e exportações seguem apenas para o destinatário ou armazenamento escolhido. Questionário e dicas não são diagnóstico; estimativas do ciclo não são contracepção. Esta versão não mede pulso nem lê frequência cardíaca do aplicação Saúde. Passos autorizados são lidos ou medidos para o diário de atividade e só entram em uma análise se tu selecionar; não servem para publicidade. Podes retirar permissões nos Definições do iOS.

Conta, pérolas e avatares

A aplicação mostra os acessos disponíveis: código por correio eletrónico e Apple ou Google quando oferecidos. Se escolheres Google, a Google faz a autenticação segundo a sua política de privacidade; a Senskin verifica a prova de acesso e utiliza o identificador Google e o correio eletrónico verificado quando fornecido. A Senskin não recebe a tua palavra-passe Google nem envia o teu diário de saúde à Google para este acesso. O acesso Google também pode mostrar o nome e a fotografia da conta; a Senskin não os utiliza para substituir o teu nome de utilizador ou avatar. A Google trata também dados técnicos de acesso e funcionamento do SDK segundo a sua própria política de privacidade. O servidor trata correio eletrónico vinculado, identificadores da conta e instalação, sessões e provas de segurança. Notificações remotas autorizadas usam um token Apple, não o diário. Pérolas exigem conta; nome de utilizador, avatar, código público, saldo, pedidos e operações administram direitos. Esta versão já não tem classificação entre utilizadoras. Procurar a destinatária de um presente pelo código público ou nome de utilizador exato pode mostrar o seu nome, avatar e código. Evita dados identificativos no nome de utilizador. Presentes dependem do ajuste correspondente. Preços em pérolas e fim das promoções aparecem antes da confirmação. Esta versão não vende pérolas por dinheiro.

A minha semana com Pico

Para uma conta com sessão iniciada, o servidor regista no máximo uma presença por data do servidor, independentemente do número de dispositivos. Este registo pessoal mostra os dias de presença e calcula as recompensas, limitadas a duas pérolas por semana. Os dias não precisam de ser consecutivos. Os dias e as semanas do servidor seguem UTC. Não são exigidos registos de saúde, objetivos de água ou passos, nem permissões de notificações ou localização. Este registo é separado das estatísticas publicitárias facultativas.

IA opcional e destinatários

A IA exige que sejas maior de idade e consentimento explícito. A OpenAI recebe a pergunta ao Pico e até quatro mensagens anteriores para moderação e elaboração de uma resposta curta baseada nas fichas, orientação ou preparação de uma adição que confirmas; a Voyage AI recebe a pergunta atual para buscar dicas. Um perfil opcional de pele filtra dicas no servidor Senskin. Nome, nascimento, contactos e diário completo não são adicionados automaticamente. Evita identificadores e dados de outras pessoas. Sem concordar com os fornecedores apresentados, a IA fica desativada; o modo guiado é local. Análises exigem outro consentimento, prévia do período/categorias e confirmação do preço. Perfil de pele, observações e rotina são enviados conforme a prévia; ciclo, notas de cuidados, água e passos só pelas escolhas explícitas disponíveis. Isso pode revelar saúde ou dados sensíveis. Notas gerais, conversa completa, nome, nascimento e contactos não entram automaticamente. O pedido passa pelo Senskin para a OpenAI; o relatório fica associado à conta. Não são enviadas fotos pessoais de rosto ou pele. A IA pode errar e não substitui um profissional.

Conselho personalizado de pele e rotina

Um consentimento adicional permite ao Pico enviar ao Senskin e à OpenAI o estado da pele, formigueiro identificado nas tuas notas, eventual cansaço registado, até sete dias de sinais cutâneos, contexto do ciclo indicado sem datas exatas e os primeiros doze produtos ou passos da rotina ativa: nomes, funções, notas de utilização, horários e marcações. A Voyage AI recebe apenas a tua pergunta e sinais cutâneos para procurar fichas. Até quatro mensagens anteriores podem acompanhar o pedido; o perfil de pele continua facultativo. Notas livres do diário, datas de menstruação, identidade e localização não são adicionadas automaticamente. Podes retirar este consentimento nas definições do Pico. Isto não altera automaticamente os teus cuidados nem constitui diagnóstico.

Alojamento e tratamento internacional

O servidor principal da System 66 está na OVH em Gravelines, França. A entidade contratante é OVH HOSTING SARLAU no Marrocos. As conexões usam HTTPS. OpenAI e Voyage AI podem tratar dados nos Estados Unidos e em outros países de operação dos teus fornecedores; não se promete tratamento exclusivo no Marrocos ou na UE. A OpenAI não treina com dados da API por padrão; registros de prevenção de abuso podem conter dados até 30 dias, com exceções legais ou de segurança. Responses usa store=false, sem eliminar retenção técnica e ficheiros de análises assíncronas. Esses ficheiros entram em fila de eliminação depois do tratamento, com novas tentativas em caso de falha. A Voyage está em Opted Out: anuncia retenção zero e ausência de treinamento para essas chamadas. Retirar o consentimento interrompe novos envios, sem apagar imediatamente tratamentos anteriores. Informações: OpenAI https://developers.openai.com/api/docs/guides/your-data ; Voyage https://docs.voyageai.com/docs/faq ; OVH https://www.ovh.com/world/support/contracts .

Clima, calendário e publicidade

Apple Maps e OpenWeather podem receber o lugar pesquisado, coordenadas da localidade escolhida e IP de conexão. A localização opcional encontra a localidade via Apple; GPS exato não é enviado à OpenWeather nem o diário é anexado. Podes esquecer o local e desativar clima. A sincronização opcional do ciclo usa calendário local dedicado após permissão iOS e só eventos marcados desta instalação. Datas ficam visíveis fora do diário cifrado; o Senskin não as exporta ao iCloud, Google ou Exchange. Desinstalar não apaga cópias; eliminar eventos após retirar o acesso exige restabelecer a permissão. Os anúncios são identificados e podem ser fechados até sair da secção; outra oferta pode aparecer ao voltar. Campanhas são escolhidas localmente pelo país selecionado ou aproximado via Apple com consentimento separado. Sem segmentação por saúde, IDFA ou SDK publicitário de terceiros. Estatísticas opcionais, desativadas por padrão, enviam campanha, posição, país, idioma, impressão visível/clique e identificador temporário da impressão. Presenças e recompensas em pérolas vinculadas à conta são verificações separadas. Denúncia voluntária envia campanha, posição, país, idioma e motivo mesmo sem estatísticas. Links abrem sites dos parceiros e suas políticas; a revisão científica não endossa produtos. Podes retirar o consentimento estatístico em Entender → Ofertas de parceiros; não se isolam contribuições nos agregados.

Contacto, site e backups pessoais

Pedidos à equipa da Dra. Sadak exigem confirmação distinta e enviam nome, telemóvel, mensagem e disponibilidade preenchidos, não diário ou conversa completa. São cifrados no servidor e acessíveis a pessoas autorizadas. Não confirmam marcação ou prazo e não são canal de emergência. Podes eliminá-los em Os meus pedidos. O aviso de lançamento coleta correio eletrónico, plataforma do telemóvel, idioma e prova do consentimento após confirmação por correio eletrónico; cancele pelo link ou contact@senskin.net. Serviços de correio eletrónico entregam códigos e mensagens. Demos e guia Pico do site são locais; teus textos não seguem para IA. Ocultar Pico e a saudação ficam apenas na sessão do navegador. Áreas históricas WordPress podem ter componentes próprios. Podes exportar backup cifrado do diário com palavra-passe de pelo menos 12 caracteres a Ficheiros, iCloud Drive ou outro destino, conforme suas regras. Pode incluir acessos a pedidos à equipa. Guarda a palavra-passe separadamente: o Senskin não a pode recuperar. Restauração confirmada substitui o diário e exige novo consentimento de IA.

Retenção e segurança

Diário local: até eliminação. Conta e direitos: durante o uso e eliminação dos dados de servidor associados ao eliminar a conta; alguns recibos compartilhados e contadores ficam anonimizados. Cópia de entrada da análise: 30 dias após estado final; relatório: 12 meses depois; limpeza a cada 15 minutos. Operações pendentes: até solução. Pedidos à equipa: até 90 dias ou eliminação antecipada. Aviso de lançamento: 7 dias sem confirmar, até 12 meses depois da confirmação ou cancelamento anterior. Registros técnicos de análise: 30 dias; impressões antiabuso do chat: 48 horas, publicidade: 2 minutos; recibos publicitários: 10 minutos ou 1 hora; agregados: 400 dias. Códigos de acesso expiram rapidamente, registros antigos são removidos após prazo técnico. Registros de eliminação/recuperação: 12 meses. Backups técnicos cifrados: 7 conjuntos válidos mais recentes no servidor e cópia local gerida; rotação após cópia concluída com êxito, não necessariamente em 7 dias. Ficheiros de migração: 30 dias. Cópias isoladas só servem à recuperação; exclusões devem ser reaplicadas antes de reativar uma base restaurada. Interrupções podem prolongar a rotação; o operador controla os prazos. Exportações pessoais ficam sob o teu controlo. Deveres legais específicos podem exigir provas limitadas, não o diário de saúde completo. Acesso limitado por função, backups cifrados; segurança absoluta não existe.

Escolhas, direitos e eliminação da conta

Funções sensíveis opcionais exigem consentimento; dados necessários da conta permitem prestar o serviço e dados de segurança protegem sua operação conforme as regras aplicáveis. Para eliminar: O meu espaço → A minha conta → Eliminar a minha conta; segue as confirmações e verificação de identidade quando necessária. O diário permanece no iPhone e é apagado separadamente nos definições do Senskin. Exportações e cópias dos destinatários não somem automaticamente. Acesso, correção, eliminação, portabilidade, limitação ou oposição quando aplicável: contact@senskin.net. Não envies documento de identidade ou processo clínico sem solicitação; pode ser necessária verificação proporcional. Reclame à CNDP do Marrocos ou autoridade competente. Alterações importantes serão indicadas aqui com novo consentimento na aplicação quando necessário.

Fecho de anúncios — atualização de 18/10/2026

Com o teu consentimento, as visualizações visíveis, cliques e fechos pela cruz são enviados à Senskin com campanha, dia, posição, idioma e país. Contagens agrupadas, sem conta, identificador de publicidade ou dados de saúde. Fechar antes de uma visualização medida ou sair do ecrã não conta como fecho. Podes desativar a medição a qualquer momento.