1. Quem é o responsável pelos seus dados
A Nelynn é editada pela JBoxConsulting, sociedade francesa por ações simplificada (société par actions simplifiée), matriculada no Registo Comercial de Paris (RCS Paris) com o número 940 427 479 (SIRET 940 427 479 00016), com sede social em 60 rue François Ier, 75008 Paris, França.
A JBoxConsulting é a responsável pelo tratamento na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD).
Para qualquer questão sobre os seus dados, pode escrever-nos para contact@nelynn.com.
2. Os dados que tratamos
Para funcionar, a Nelynn trata as informações que lhe confia explicitamente:
- A sua conta — e-mail, identificador de acesso.
- Os membros da sua casa — nome próprio, função, data de nascimento se a indicar, fotografia se adicionar uma.
- Os seus documentos — faturas, seguros, receitas médicas, talões de compra e as informações que a Nely extrai deles (montante, data, categoria, resumo).
- A sua agenda — eventos, prazos, lembretes.
- As suas compras e a sua despensa — produtos acompanhados, listas.
- Os elementos da sua casa — veículos, habitação, animais, se os indicar.
Localização (a posição do seu telemóvel) — apenas se ativar a partilha de localização da família. Esta funcionalidade é opcional e está desativada por predefinição. Se a ativar (ou aceitar um pedido de partilha), a Nelynn recolhe a localização precisa (GPS) do seu telemóvel, mesmo quando a aplicação está fechada ou não está a ser utilizada (acesso à localização em segundo plano, indicado por uma notificação permanente no Android). Esta localização é usada apenas para: (1) a mostrar no mapa aos restantes adultos autorizados do agregado, ou aos seus pais se for menor; (2) detetar a sua chegada a um local ou a sua saída de um local registado pelo agregado (casa, escola, etc.) e enviar os alertas correspondentes. Apenas a sua última posição conhecida é guardada: não é registado qualquer histórico de deslocações. Não é vendida, não é usada para publicidade e não é enviada à plataforma de inteligência artificial. Pode pausar ou parar a partilha a qualquer momento na aplicação (ou retirar a autorização nas definições do telemóvel); a última posição é então apagada.
Verificação da aplicação e do dispositivo (Android), na criação de uma conta. Para impedir que programas (robôs) criem contas automaticamente, quando cria a sua conta no Android, o Google Play fornece à aplicação um token de integridade: uma prova, assinada pela Google, de que a aplicação é mesmo a Nelynn, instalada a partir do Google Play, num dispositivo Android certificado (e não num emulador ou num dispositivo modificado). O nosso servidor pede à Google que o decifre (serviço Play Integrity), associando-lhe um código derivado, ilegível, do identificador da sua conta. Guardamos apenas o resultado: dispositivo certificado ou não, aplicação reconhecida ou não, estado da licença do Google Play, eventual código de erro comunicado pelo dispositivo e data da verificação. Não é recebido nem guardado qualquer número de série, IMEI ou identificador publicitário. Para limitar tentativas em massa, o seu endereço IP é contado em memória durante uma hora, sem ser guardado com o resultado. Esta verificação só é feita na criação da conta, nunca depois, e aplica-se apenas à aplicação Android. Se falhar, a criação da conta pode ser recusada automaticamente: pode escrever-nos para contact@nelynn.com para contestar esta decisão e pedir que uma pessoa analise a sua situação. Este tratamento baseia-se no nosso interesse legítimo em proteger a Nelynn e os seus membros contra abusos.
Não recolhemos mais nada sem o seu conhecimento: nem leitura das suas outras aplicações, nem rastreamento publicitário.
3. A inteligência artificial: o que acontece exatamente
A Nely apoia-se numa plataforma de inteligência artificial parceira para ler os seus documentos e construir as suas sugestões. Eis o mecanismo real, tal como funciona na aplicação:
| Momento | O que é enviado à IA | O que acontece depois |
|---|---|---|
| Importação de um documento | O conteúdo do documento e a lista das pessoas, veículos, bens e animais da sua casa (para associar corretamente o documento) — nunca o histórico completo dos seus documentos anteriores. | É tratado para produzir a extração (montante, data, categoria) e depois mantido numa cache técnica efémera. |
| Uma sugestão da Nely | Os factos pertinentes já conhecidos da sua casa (p. ex., dois eventos no mesmo dia), reconstruídos pelas nossas próprias regras — nunca a totalidade do seu histórico. | É tratado para formular a frase do conselho e depois mantido numa cache técnica efémera. |
| Uma pergunta feita à Nely | O contexto da sua casa necessário para responder (documentos, eventos e prazos pertinentes), com os documentos mais sensíveis já aligeirados — ver a secção 4. | É tratado para gerar a resposta e depois mantido numa cache técnica efémera. |
O ponto mais importante: é uma cache, nunca uma base de dados.
Tecnicamente, aquilo que transmitimos à plataforma de IA é colocado numa cache efémera, com uma duração técnica de uma hora no máximo, que depois se apaga automaticamente. Não é em caso algum um registo permanente: a plataforma de IA parceira não conserva os seus documentos nem as informações da sua casa numa base de dados duradoura que lhe pertença.
As condições contratuais do nosso parceiro tecnológico garantem também que nada do que transita pela sua interface de programação (API) é utilizado para treinar ou melhorar os seus modelos de inteligência artificial — os seus dados nunca alimentam um sistema utilizado por outros utilizadores.
Além disso, a Nelynn conserva nos seus próprios sistemas (não nos do parceiro de IA) um histórico técnico das respostas já obtidas, para evitar recorrer à IA uma segunda vez para o mesmo pedido — um mecanismo de otimização clássico, alojado e controlado pela Nelynn, sujeito às mesmas regras de conservação e de eliminação que o resto dos seus dados (ver a secção 7).
4. Os seus documentos mais sensíveis
Alguns documentos merecem uma proteção reforçada, incluindo perante a inteligência artificial: documentos médicos, documentos de identificação e qualquer documento que envolva um menor.
Para estes documentos, a Nely nunca transmite o seu conteúdo detalhado à plataforma de IA quando lhe faz uma pergunta ou ela faz uma sugestão: só são visíveis o facto de existir um documento desse tipo, o seu tipo geral e a pessoa a quem diz respeito. A Nely pode assim dizer-lhe «a receita do seu filho existe, datada de 12 de maio» sem nunca ter transmitido à IA o diagnóstico, o tratamento ou a posologia que dela constam.
5. Quem tem acesso aos seus dados
- Os membros da sua casa que convidar — nunca um terceiro não convidado.
- A plataforma de inteligência artificial parceira, apenas o tempo necessário para tratar cada pedido (ver a secção 3).
- O nosso serviço de autenticação, para gerir o início de sessão seguro na sua conta.
- O nosso alojamento técnico, que aloja a infraestrutura da aplicação.
- O nosso prestador de gestão de subscrições (RevenueCat): recebe o identificador da sua casa e as informações de compra necessárias para gerir a subscrição; nunca o conteúdo dos seus documentos.
- Google (Firebase): gere o início de sessão na sua conta (endereço de e-mail, palavra-passe protegida) e envia as notificações para o seu telemóvel.
- Google Play: cobra e gere as subscrições. A Nelynn não recebe nenhum dado bancário.
- Google (Play Integrity): na criação de uma conta no Android, fornece à aplicação a prova de que a aplicação e o dispositivo são autênticos e decifra-a para o nosso servidor; não recebe nada dos seus documentos, da sua casa nem das suas conversas com a Nely (ver a secção 2).
Nunca vendemos, alugamos nem partilhamos os seus dados para fins publicitários ou comerciais.
6. O isolamento entre casas
Cada casa Nelynn está rigorosamente isolada: nenhuma informação de uma casa é alguma vez visível, nem sequer parcialmente, por outra casa. Este isolamento é verificado em todos os níveis da aplicação, e não apenas presumido ao nível da interface.
7. Prazo de conservação
Os seus dados são conservados enquanto a sua casa se mantiver ativa. Se eliminar um documento, um evento ou toda a sua casa, a eliminação é em cascata: todas as informações que dependem dele (prazos associados, lembretes, entradas relacionadas) são apagadas com ele, e não deixadas órfãs.
Dois anos de inatividade. Uma casa é considerada inativa quando nenhum dos seus membros utilizou o Nelynn durante 2 anos. É então eliminada de forma definitiva, juntamente com os seus documentos, as suas fotografias e os dados de conta dos seus membros (endereço de e-mail, nome próprio, definições de notificações). As contas que não estão associadas a nenhuma casa são eliminadas da mesma forma após 2 anos sem iniciar sessão. Sempre que possível, avisamos com uma notificação na aplicação cerca de 30 dias e depois 7 dias antes da eliminação; basta abrir o Nelynn para recomeçar 2 anos.
O que não é eliminado automaticamente. Uma casa com uma subscrição em curso, ou que ainda tem créditos comprados por utilizar, é conservada enquanto essa situação durar, porque o Nelynn presta então o serviço que pagou. Uma subscrição cancelada não tem esse efeito: a consulta continua disponível sem limite de tempo, mas aplica-se a regra dos 2 anos de inatividade.
Pode pedir a qualquer momento a eliminação completa da sua conta e da sua casa (ver a secção 8).
Eliminação a seu pedido. Pode eliminar a sua conta e os seus dados a qualquer momento, a partir da aplicação (Perfil e definições, secção Conta, «Eliminar a minha conta») ou seguindo o procedimento da página de eliminação da conta. A eliminação é imediata nos nossos servidores; as cópias de segurança, que servem apenas para restaurar o serviço após um incidente, desaparecem no prazo máximo de 30 dias.
A sua localização (se ativar a partilha) é guardada apenas como última posição conhecida, substituída a cada nova medição; é apagada assim que parar a partilha, sair do agregado ou eliminar a conta.
Verificação da aplicação e do dispositivo. O resultado (ver a secção 2) é guardado enquanto a sua conta existir e eliminado com ela; contadores sem qualquer identificador de pessoa (número de verificações por dia e por resultado) são guardados durante 90 dias.
8. Os seus direitos
Nos termos do RGPD, tem os seguintes direitos sobre os seus dados:
- Direito de acesso — obter uma cópia dos dados que detemos sobre si.
- Direito de retificação — corrigir uma informação inexata.
- Direito ao apagamento — pedir a eliminação da sua conta e dos seus dados.
- Direito à portabilidade — recuperar os seus dados num formato reutilizável.
- Direito de oposição e de limitação — opor-se a um tratamento ou pedir a sua limitação.
Para exercer qualquer um destes direitos, escreva-nos para contact@nelynn.com. Tem também o direito de apresentar uma reclamação junto da CNIL, a autoridade francesa de proteção de dados (www.cnil.fr).
A forma mais simples de exercer o direito ao apagamento é a partir da aplicação, ou seguindo a página de eliminação da conta.
9. Segurança
As comunicações entre a aplicação e os nossos servidores são cifradas. O acesso aos seus dados está rigorosamente limitado aos membros da sua casa que tiver convidado, e é verificado a cada pedido, em vez de presumido de uma vez por todas. A criação de contas está protegida contra robôs por uma verificação da aplicação e do dispositivo (secção 2).
11. Contacto e atualização desta política
Esta política pode evoluir, nomeadamente à medida que a Nelynn se prepara para o seu lançamento público. A data da última atualização figura no topo desta página. Para qualquer questão: contact@nelynn.com.