Política de privacidade.

O Leum é publicado pela NYTHY, sociedade por ações simplificada francesa (SAS), capital social de 100,00 €, 221 route de Schirmeck, 67200 Strasbourg, France — SIREN 101 969 467, RCS Strasbourg 101 969 467, IVA FR95101969467. A NYTHY responde pelo que é feito com seus dados. A identificação completa está no aviso legal.

Não temos encarregado de proteção de dados. Para qualquer pergunta sobre a sua privacidade: [email protected], ou no app Ajustes > Ajuda > Fale conosco.

O Leum usa sobretudo o que você escreve ou o que você permite:

• Nutrição: refeições, quantidades, hidratação, perfil (idade, altura, peso, atividade), objetivos, alergias, compras, receitas, jejuns, e o contexto médico que você informa (gravidez, amamentação, doença, dieta prescrita).
• Sono: noites, despertares, horários, humor, questionários, ronco estimado, sons para dormir, clima e cidade.
• Finanças: contas, saldos, movimentos, orçamentos, poupança, dívidas, assinaturas, recibos. Sem conexão com o seu banco.
• Projetos: projetos, tarefas, prazos, notas, arquivos e imagens anexos.
• Perfil: seu primeiro nome, para o cartão.
• Assistente: suas mensagens, seus anexos, o que ele lembra de você, suas instruções e suas escolhas de compartilhamento.

Alguns dados são sensíveis: saúde declarada, gravidez, sono, humor, peso. A gente só os usa porque você mesmo os registra, ou porque permite que o Leum os leia no Saúde. Suas noites, água, sessões de respiração (com a frequência cardíaca) e medidas do corpo (data de nascimento, sexo, altura, peso, gordura corporal) ficam só no aparelho, sem cópia no iCloud. O resto segue os seus outros registros.

Se você permitir o app Saúde, o Leum pode ler: seu sono, seu peso e medidas do corpo, o que você come e bebe, sua atividade (passos, energia, distâncias, exercício), seu coração e sua respiração (frequência cardíaca, variabilidade, frequência respiratória, oxigênio no sangue, temperatura do pulso à noite), ruído ambiente e dos fones, suas sessões de meditação, sua data de nascimento e seu sexo.

O Leum pode escrever: sono, meditação, peso, hidratação, energia e nutrientes das suas refeições. A gente não lê saúde reprodutiva, glicose nem documentos médicos. Esse acesso é opcional. Você pode retirá-lo quando quiser, no Saúde ou nos Ajustes do iPhone.

• Um número de instalação: sorteado no seu aparelho, ele não vai para os seus outros aparelhos. Serve para contar suas Actions e para proteger as trocas com o nosso serviço.
• A prova de que o pedido vem mesmo do app Leum, e não de um robô.
• O número da sua compra Apple, para verificar a assinatura.
• A versão do app, o modelo e o sistema: só quando você escreve para a gente em Ajustes > Ajuda > Fale conosco.

O que a gente não coleta: nenhuma conta nem senha, nenhuma publicidade, nenhum rastreamento entre apps, nenhuma estatística de visita, nenhuma agenda de contatos, nenhuma leitura dos seus SMS, e-mails ou notificações. A sua localização só serve até o quilômetro mais próximo, para o clima.

• Para o app funcionar — registros, cópia no iCloud, widgets, relógio, assistente, verificação da assinatura: é o serviço que você pede (contrato, art. 6.1.b do RGPD).
• Para enviar seus dados de saúde ou de finanças ao assistente: só com o seu consentimento (art. 6.1.a e 9.2.a).
• Para bloquear robôs e abusos, e para responder às suas mensagens: nosso interesse legítimo em proteger o serviço (art. 6.1.f).
• Para mostrar uma linha de ajuda em sofrimento: a proteção da sua vida (art. 9.2.c) — veja a política de uso do assistente.
• Para a nossa contabilidade: a lei exige (art. 6.1.c). São totais, sem dados de saúde.

Seus dados nunca servem para publicidade, para revenda, nem para te encaixar num perfil. Nenhuma decisão automática tem efeito jurídico sobre você.

Seus registros são escritos no aparelho e depois copiados para o seu iCloud, num espaço que só você lê. É isso que permite aos seus outros aparelhos Apple, aos widgets e ao relógio mostrá-los. A NYTHY não guarda os seus registros.

Uma exceção: seus dados de saúde. Suas noites (ronco incluído), água, sessões de respiração e medidas do corpo (data de nascimento, sexo, altura, peso, gordura corporal) nunca são copiados para o iCloud. Ficam no aparelho. Se você permitir, o Leum os escreve no app Saúde da Apple, que os leva aos seus outros aparelhos. O Leum os lê de lá.

• Essa cópia está sempre ligada: não dá para desligar no app.
• A Apple guarda esses dados da sua conta, pelas regras dela. A gente não consegue acessá-los nem recuperá-los.
• Apagar o app não esvazia o iCloud: seus registros podem voltar se você reinstalar. Para apagar tudo, exclua a conta no app.
• Apagar o app apaga os dados de saúde guardados no aparelho (noites, água, respiração, medidas do corpo). O que o Leum escreveu no Saúde fica lá.
• Sem rede ou sem iCloud, os registros ficam no aparelho. O assistente, porém, precisa de conexão.

Os widgets e o relógio recebem trechos (incluindo o sono e os totais das finanças) direto nos seus aparelhos, sem passar pela internet.

A gente não vende nem aluga seus dados. Eles só vão aos prestadores necessários:

• Apple: iCloud (seus registros, fotos e anexos), Saúde, compras, clima, música, verificações do app — pelos seus acordos com a Apple.
• Cloudflare, Inc. (Estados Unidos, rede mundial): hospeda o nosso serviço, o site e as imagens criadas. Suas mensagens, as imagens a analisar, as imagens criadas, seus contadores de Actions e seus pedidos de contato passam por ela.
• OpenAI (OpenAI Ireland Ltd, tratamento nos Estados Unidos): escreve as respostas, analisa e cria as imagens, mantém a conversa de voz ao vivo e faz as buscas na web do assistente. Recebe suas trocas, as imagens que você envia ou manda retocar, a descrição de uma imagem a criar, sua voz durante uma conversa de voz, os dados que você permitiu, e uma marca irreversível da sua instalação.
• Open Food Facts (associação sem fins lucrativos, França): o código de barras ou o nome de um alimento, enviado direto do seu aparelho para achar a ficha.
• Banco Central Europeu e Coinbase: taxas de câmbio e preços de cripto. O nosso serviço pergunta por todo mundo de uma vez: nada sobre você é enviado, e os cálculos acontecem no seu aparelho.
• Apple, para o reembolso de uma recarga: se você marcou a caixa na compra, a gente diz à Apple se a recarga foi entregue e qual parte foi usada. Nada mais.
• Nossa caixa de assistência: a mensagem que você envia por « Fale conosco ».

A escuta da noite não grava nem envia som: nela, o microfone só estima o ronco, no aparelho. Sua voz só sai durante uma conversa de voz ao vivo com o assistente (parte 10). A foto de uma refeição não vai a lugar nenhum até você pedir a análise. Os sons que você ouve vêm do nosso serviço. Seus favoritos estão ligados à instalação, não à sua identidade.

Mais ninguém: nenhuma rede de anúncios, nenhum revendedor de dados. Ninguém no Leum lê suas trocas. A OpenAI pode fazer a equipe autorizada dela revisar um pedido marcado pelos sistemas de detecção de abuso (parte 11). Se a gente acrescentar um prestador, esta página muda antes.

Para te responder, o app prepara um trecho dos seus registros, envia ao nosso serviço, que passa ao modelo e devolve a resposta. Dois casos:

• Saúde e finanças — desligadas no início. Seu sono, suas medidas de saúde, suas contas e seus gastos só são enviados se você ligar o compartilhamento, em Ajustes ou pelo chat. Você pode desligar quando quiser.
• Nutrição, compras, projetos — sem ajuste separado. Esses dados são usados assim que você pergunta ao assistente sobre eles nesses espaços. Se não quiser compartilhar nada, não pergunte sobre eles.

Um único envio pode conter até 400 mensagens da conversa, suas imagens anexas e o número da instalação. O nosso serviço não guarda o conteúdo das suas mensagens nem das respostas: só anota a hora, o tamanho e marcas.

O assistente também pode agir nos seus registros (adicionar uma refeição, criar uma tarefa) quando você pede. O que ele lembra de você fica no aparelho e no seu iCloud.

• Câmera e Fotos — fotografar uma refeição, ler um código de barras, importar uma receita, anexar uma imagem ao chat.
• Fotos enviadas para análise — vão ao nosso serviço e depois à OpenAI. Uma foto que não é enviada fica no aparelho.
• Imagens criadas pelo assistente — a sua descrição vai à OpenAI. Num retoque, a imagem de partida também vai, com a área que você pintou, se escolheu uma. A imagem criada volta ao aparelho, e a gente guarda uma cópia privada para você achá-la em « Criações », mesmo num aparelho novo. Essa cópia não tem duração garantida: é apagada no máximo 6 meses depois de criada, ou assim que você a apaga. Salve em Fotos as imagens que quiser guardar.
• Microfone — detecção de ronco, só no aparelho; suas mensagens de voz, transcritas no aparelho; e a conversa de voz ao vivo, durante a qual sua voz vai ao nosso serviço e depois à OpenAI, sem a gente gravar.
• Localização — até o quilômetro mais próximo, com o app aberto, para o clima.
• Calendário e Lembretes — horários de dormir e blocos de tarefas, se você pedir.
• Casa — cenas da noite, se você ativar.
• Música — playlists de sono com o Apple Music (assinatura Apple à parte).
• Notificações — criadas no seu aparelho: nossos servidores não enviam nenhuma.

Para onde seus dados vão. Seus registros ficam no seu iCloud, na Apple. O nosso serviço roda na Cloudflare, empresa americana com rede mundial. O que o assistente recebe é tratado pela OpenAI, nos Estados Unidos.

O enquadramento dessa transferência. Nosso contrato é com a OpenAI Ireland Ltd. O acordo de tratamento de dados dela (artigo 28 do RGPD) prevê que as transferências para fora da Europa se apoiam nas cláusulas contratuais-tipo da Comissão Europeia.

O que a OpenAI faz com esses dados. Os dados enviados a esse serviço não servem para treinar os modelos. Ela pode guardá-los até 30 dias para detectar abusos, e depois apaga, salvo obrigação legal.

A Cloudflare (Estados Unidos) tem as garantias previstas para os serviços que a gente usa. Os e-mails que você nos envia passam pelos nossos prestadores de correio.

Imagens criadas pelo assistente. A OpenAI nos devolve a imagem direto, sem link público. A gente guarda na hora num espaço privado na Cloudflare, sem acesso público. Não garantimos que ela fique lá: é apagada no máximo 6 meses depois de criada, ou assim que você a apaga no app — a cópia no aparelho e a dos nossos servidores saem juntas. O aparelho guarda uma cópia limitada, para mostrar sem rede. O iCloud não recebe a imagem: só o nome e a referência viajam com a mensagem.

A gente não guarda seus registros: eles duram enquanto você os guarda, nos aparelhos e no iCloud. Eis o que nós guardamos:

• Seus registros, suas mensagens, seus anexos: nada conosco, salvo o que você nos sinaliza.
• O que é enviado para uma resposta: pelo tempo da resposta, sem rastro guardado.
• Rastros técnicos do serviço (hora, tamanho, marcas — nunca o conteúdo): para segurança e correção. São apagados assim que o hospedeiro permite. A duração exata ainda não está fixada.
• Seu contador de Actions: zera a cada novo período. Quando você exclui a conta, o contador desta instalação é apagado. Um registro ligado ao aparelho impede abrir um lote novo de Actions, sem data de fim.
• A prova da sua assinatura: enquanto ela vale, depois 400 dias no máximo após o fim, contra fraude.
• A sessão protegida com o serviço: 90 dias de inatividade no máximo.
• O que você sinaliza (uma resposta ou imagem do assistente, a instrução e o motivo escolhido): 180 dias, para revisar o conteúdo e melhorar as proteções. Nada sai sem o seu gesto. O aparelho só aparece como uma marca.
• Imagens criadas para você: guardadas no nosso espaço privado sem duração garantida, e apagadas no máximo 6 meses depois de criadas, ou assim que você as apaga. Para guardar uma imagem, salve em Fotos. Quando você apaga uma no app, a cópia no aparelho e a dos nossos servidores saem juntas. Não estão ligadas a nenhuma conta. O aparelho guarda uma cópia limitada (64 MB no máximo), apagada com a criação ou quando essa reserva enche.
• Nossa contabilidade: 10 anos (art. L123-22 do Código Comercial francês) — totais, sem dados de saúde.
• Suas mensagens de assistência: 1 ano após a última troca.

Nossas cópias técnicas de segurança são temporárias e não alongam nenhum desses prazos.

Ajustes > Excluir a conta. É imediata e definitiva. Apagados: todos os dados do app no aparelho, seus dados Leum no iCloud, o que é compartilhado com widgets e o relógio, as chaves de segurança e, conosco, o contador de Actions desta instalação e a sua sessão. Um registro ligado ao aparelho impede abrir um lote novo de Actions, sem data de fim.

O que a exclusão não faz: não cancela a assinatura da App Store, e não tira o que o Leum escreveu no app Saúde. O detalhe está na política de exclusão da conta.

Você pode acessar o que a NYTHY guarda, corrigir, pedir a exclusão, obter uma cópia, limitar o uso, se opor, e retirar o consentimento quando quiser. Escreva para [email protected] ou use Ajustes > Ajuda > Fale conosco.

• Acessar e corrigir: quase tudo se lê e se muda direto no app.
• Obter uma cópia: Ajustes > Exportar, em CSV (sono, finanças, refeições, peso, projetos) e alguns PDF. O chat, a memória do assistente e os questionários não entram. Ficam no aparelho e no seu iCloud: a gente não consegue te enviar uma cópia.
• Apagar: exclua a conta, ou escreva para a gente se for só uma parte.
• Prazo: um mês no máximo. Mais dois meses se o pedido for complexo, e a gente avisa no primeiro mês. Se a gente duvidar da sua identidade, pode pedir uma prova — nunca um documento de saúde.
• Reclamação: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07, France.

Você também pode tirar o acesso ao Saúde, desligar o compartilhamento do assistente, e limitar câmera, fotos, microfone, localização, calendário, lembretes, Casa e música nos Ajustes do iPhone.

Seus dados estão protegidos pelo que protege o iPhone e o iCloud: a criptografia da Apple e o bloqueio do aparelho. O Leum não acrescenta criptografia própria, e portanto não afirma criptografia de ponta a ponta.

As trocas com o nosso serviço são verificadas e criptografadas no caminho. O serviço não guarda o conteúdo das suas mensagens.

Se houver um vazamento com risco para você, a gente avisa assim que possível, por uma mensagem no app ou por e-mail, como exigem os artigos 33 e 34 do RGPD. Perguntas de segurança: [email protected].

O Leum não se destina a menores de 16 anos e não coleta os dados deles de propósito. O app não verifica a idade.

A única proteção existente: as metas automáticas de calorias são bloqueadas quando o perfil tem menos de 18 anos. Não compartilhe o app com uma criança sem ficar junto.

O site apresenta o app. Não pede cadastro, não te reconhece de uma visita para outra, e não usa cookies nossos, nem publicidade, nem estatística de visita, nem ferramenta externa.

É hospedado pela Cloudflare, que pode definir um cookie de segurança e anotar o seu endereço IP para proteger o site. Esses rastros não servem para te seguir e nunca são ligados ao app.

Esta página pode mudar. A data no topo vale. Uma mudança importante é anunciada no app e, se você for assinante, com antecedência — o prazo está nos termos de uso. Versões antigas ficam disponíveis sob pedido.