Legal
Política de Privacidade
Última atualização: 1 de novembro de 2026
Resumo simples
- ✓O Hello Dovi não é um produto de saúde e foi desenhado para não pedir nem guardar dados de saúde.
- ✓Os seus dados são encriptados, nunca vendidos, e a memória do Hello Dovi pode ser desativada a qualquer momento.
- ✓Pode apagar a sua conta e os seus dados a qualquer momento.
1. Responsável pelo Tratamento
A entidade responsável pelo tratamento dos seus dados pessoais é a Cloud Paradox, Lda., NIPC 519465113, com sede na Rua António Alçada Baptista, 12, 1.º D, 1500-911 Lisboa, Portugal, registada na Conservatória do Registo Comercial de Lisboa.
Pode contactar-nos para qualquer questão relacionada com privacidade através de contacto@hellodovi.com.
2. Contacto para a Proteção de Dados
Para todas as questões de proteção de dados, pode contactar-nos através de contacto@hellodovi.com.
Qualquer titular de dados — Familiar ou Sénior — pode usar este contacto para exercer direitos, pedir esclarecimentos ou apresentar preocupações sobre o tratamento dos seus dados.
3. Quem é Quem nesta Política
O Hello Dovi tem três tipos de utilizador, com papéis distintos:
Familiar
Adulto que cria a conta, configura o serviço, paga a subscrição e recebe alertas. É a parte contratual e gere o serviço para o Sénior.
Sénior (modo gerido)
Pessoa que utiliza a aplicação no tablet, num serviço configurado pelo Familiar. É o titular dos dados que lhe dizem respeito. Tem todos os direitos previstos no RGPD, mesmo não tendo conta própria neste modo.
Utilizador autónomo
Sénior que cria a sua própria conta e utiliza o Hello Dovi sem um Familiar a configurar o serviço em seu nome. É simultaneamente a parte contratual e o titular dos dados pessoais tratados — os direitos desta política são exercidos diretamente por si.
Quando o Familiar introduz dados sobre o Sénior, o Sénior é informado no primeiro arranque da aplicação no tablet, através de um ecrã em linguagem simples que explica o que o Hello Dovi faz e que dados guarda, conforme exigido pelo artigo 14.º do RGPD. O Sénior confirma que tomou conhecimento antes de começar a usar o Hello Dovi.
4. Dados que Recolhemos
Dados de conta (Familiar)
- Nome, endereço de email e password (protegida)
- Informação de faturação (processada por fornecedor de pagamentos certificado, quando a faturação estiver ativa)
- Preferências e configurações do dashboard
Perfil do Sénior
- Nome, forma como gosta de ser tratado, data de nascimento e género
- Contexto familiar (preenchido pelo Familiar)
- Interesses e gostos
- Localidade (para meteorologia e pesquisas locais)
Dados de saúde — o que não recolhemos
O Hello Dovi não é um produto de saúde e foi desenhado para não recolher dados de saúde:
- Não existem campos para doenças, diagnósticos, medicamentos ou doses — os lembretes são genéricos (título e horário)
- O Hello Dovi não interpreta receitas, bulas, embalagens de medicamentos ou documentos clínicos — procura detetar esse conteúdo e, quando o deteta, recusa a análise e encaminha para o SNS 24, um profissional de saúde ou o Familiar
- A memória do Hello Dovi está configurada para não guardar factos de saúde
Se, apesar dos avisos, for enviado voluntariamente conteúdo com referências a saúde (numa conversa, gravação de voz ou fotografia), esse conteúdo não se destina à memória do Hello Dovi e não é usado para perfilamento (ver, na secção 12, o que o fornecedor de IA pode guardar). Pedimos que não envie informação de saúde ao Hello Dovi: para questões clínicas, contacte o SNS 24 (808 24 24 24) ou um profissional de saúde.
Dados de utilização e conversação
- Mensagens trocadas com o Hello Dovi (texto, voz transcrita, imagens analisadas) — processadas para gerar a resposta; as conversas não são guardadas por defeito
- Memória do Hello Dovi: lembretes, compromissos e onde estão guardados objetos, que o Sénior pede ao Hello Dovi para guardar ou que o Familiar acrescenta — pode ser desativada nas definições
- Registo de check-ins diários e respetivas respostas (sem texto livre)
- Resumos textuais de documentos sinalizados como suspeitos e resultados da deteção de fraude — documentos normais não geram registo
- Excertos curtos de conversa guardados temporariamente quando um problema é reportado pelo utilizador
- Pontuações dos jogos de memória e quizzes
As imagens de documentos não são guardadas — são processadas em memória e descartadas; quando há algo a assinalar à família, fica apenas o resumo textual e os dados estruturados extraídos (entidade, valor, prazo).
Dados técnicos e de segurança
- Tipo de dispositivo, sistema operativo e versão da aplicação
- Endereço IP — usado para segurança e limitação de pedidos, e presente nos registos técnicos da infraestrutura
- Identificadores de notificação push (Expo / Firebase Cloud Messaging)
- Registos de erros e eventos técnicos para manutenção (com mascaramento de conteúdo)
- Registo de utilização de IA (custos, modelos usados, identificadores de pedido — sem conteúdo das mensagens)
Os campos obrigatórios estão assinalados nos formulários; sem eles não é possível criar a conta. Os restantes dados são opcionais.
5. Como Usamos os Seus Dados
Os seus dados são usados exclusivamente para:
- Prestar o serviço Hello Dovi ao Sénior e ao Familiar
- Personalizar as respostas do Hello Dovi com base no perfil e na memória do Sénior
- Enviar alertas e notificações ao Familiar (deteção de possível fraude, falta de check-in)
- Processar pagamentos e gerir a subscrição
- Responder a pedidos de suporte
- Garantir a segurança do serviço e prevenir fraude e utilização abusiva
- Cumprir obrigações legais (faturação, resposta a autoridades)
- Melhorar o serviço, com base em dados de utilização e nos problemas que nos reporta
Nunca usamos os seus dados para publicidade de terceiros e nunca os vendemos. Só os partilhamos com o Familiar associado, nos termos descritos nesta Política; com os subcontratantes da secção 8, que os tratam por nossa conta; e com autoridades, quando a lei a isso nos obrigue.
6. Base Legal do Tratamento
O tratamento dos seus dados baseia-se nas seguintes condições legais:
Bases legais (artigo 6.º RGPD)
- Execução do contrato (art. 6.º, n.º 1, alínea b) — para gerir a conta e prestar o serviço a quem o contrata: o Familiar ou o utilizador com conta própria (conversação, lembretes, análise de documentos, dashboard)
- Obrigação legal (art. 6.º, n.º 1, alínea c) — quando exigido por lei portuguesa ou europeia, em particular para faturação
- Interesse legítimo (art. 6.º, n.º 1, alínea f) — para prestar o serviço ao Sénior quando quem o contrata é o Familiar (perfil configurado pelo Familiar, conversação, lembretes, análise de documentos), no interesse do Familiar em dar companhia e apoio ao Sénior e do próprio Sénior em beneficiar dele; e para segurança do serviço, prevenção de fraude, deteção de utilização abusiva, gestão de custos, melhoria do produto, memória do Hello Dovi e check-in diário. Sempre que invocamos interesse legítimo, realizamos e documentamos uma avaliação de equilíbrio entre o nosso interesse e os direitos dos titulares, disponível mediante pedido. Pode opor-se a estes tratamentos (ver secções 7 e 13)
Informação do Sénior
No primeiro arranque da aplicação, o Sénior vê um ecrã em linguagem simples que explica o que o Hello Dovi faz, que dados guarda e como se pode opor, e toca para confirmar que tomou conhecimento. Esse toque não é um pedido de consentimento. O ecrã inclui o aviso de que o Hello Dovi não é um produto de saúde e não deve receber informação clínica.
O Sénior pode, a qualquer momento, opor-se: pedir para deixar de usar o Hello Dovi, pedir a desativação da memória ou do check-in diário, contactar o Familiar, ou escrever para contacto@hellodovi.com.
7. Decisões Automatizadas e Perfilamento
O Hello Dovi utiliza inteligência artificial para personalizar respostas e gerar alertas automáticos para o Familiar. Em particular:
- Personalização — o Hello Dovi usa o perfil e a memória (lembretes, compromissos e onde estão guardados objetos) para tornar as respostas mais úteis e familiares
- Alertas automáticos — o Hello Dovi pode notificar o Familiar quando deteta indícios de possível fraude (mensagens suspeitas, pedidos de dinheiro) ou falta de resposta a check-ins programados
Estas decisões automatizadas não produzem efeitos jurídicos sobre o Sénior nem o afetam de forma similarmente significativa, no sentido do artigo 22.º do RGPD. Servem para informar o Familiar, que decide como agir. Os alertas usam linguagem cautelosa ("possivelmente") e podem conter falsos positivos — a avaliação final é sempre humana.
O Sénior pode opor-se à personalização desativando a memória do Hello Dovi nas definições da aplicação ou pedindo ao Familiar para o fazer. Quando a memória é desativada, o Hello Dovi deixa de a utilizar nas respostas. Os factos já guardados podem ser eliminados a qualquer momento — todos de uma vez, com a opção "Limpar memória" nas definições da aplicação, ou um a um no painel da família — e são sempre eliminados quando o perfil ou a conta são apagados.
8. Subprocessadores
Para prestar o serviço, partilhamos os dados estritamente necessários com os seguintes subprocessadores.
| Fornecedor | Finalidade | Localização |
|---|---|---|
| Supabase | Base de dados e autenticação | União Europeia |
| Vercel | Alojamento da aplicação web | UE / EUA |
| Google (Gemini) | Modelo de IA — geração de respostas, análise de imagens, transcrição | EUA |
| Google (Firebase Cloud Messaging) | Entrega de notificações push em Android | EUA |
| Microsoft (Azure) | Síntese de voz (texto para fala) — endpoint Europa Ocidental | UE / EUA |
| Expo | Notificações push para tablet e telemóvel | EUA |
| Sentry | Telemetria de erros para manutenção | UE / EUA |
| Resend | Envio de email transacional | UE / EUA |
| Serper | Pesquisa de contactos e horários (telefones, moradas) quando o Sénior pergunta | EUA |
| Upstash | Cache de segurança e limitação de pedidos (quando ativo) | UE / EUA |
Quando a app Android é instalada a partir do link de ativação do dispositivo, o endereço da Google Play inclui o código desse link, para a app ficar ligada ao perfil certo na primeira abertura. A Google recebe esse código ao abrir a Google Play.
Mantemos esta lista atualizada. Alterações materiais são comunicadas com antecedência razoável, salvo urgência justificada (por exemplo, motivos de segurança).
9. Transferências Internacionais
Alguns dos subprocessadores acima estão sediados fora do Espaço Económico Europeu (Estados Unidos e Singapura). Quando os seus dados são transferidos para fora do Espaço Económico Europeu, asseguramos uma das seguintes salvaguardas previstas no Capítulo V do RGPD:
- EU-US Data Privacy Framework — para fornecedores certificados
- Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia (Decisão 2021/914), em complemento ou como mecanismo principal
Pode pedir cópia destas salvaguardas escrevendo para contacto@hellodovi.com.
10. Segurança dos Dados
Aplicamos medidas técnicas e organizacionais adequadas ao risco do tratamento:
- Encriptação em trânsito (TLS) e em repouso
- Isolamento de dados por conta (políticas de acesso ao nível da linha na base de dados)
- Acesso interno restrito por funções
- Limitação de pedidos, validação de tamanho e autenticação obrigatória em todas as rotas de IA
- Revisões de segurança e dos subprocessadores
- Avaliação de Impacto sobre a Proteção de Dados (AIPD), nos termos do artigo 35.º do RGPD
11. Notificação de Violações de Dados
Em caso de violação de dados pessoais suscetível de resultar num risco para os seus direitos e liberdades, notificaremos a Comissão Nacional de Proteção de Dados (CNPD) sem demora injustificada e, sempre que possível, até 72 horas após termos tido conhecimento da violação, nos termos do artigo 33.º do RGPD.
Quando a violação for suscetível de implicar um risco elevado para os seus direitos e liberdades, comunicá-la-emos diretamente a si, sem demora injustificada e em linguagem clara e simples, salvo nos casos em que o artigo 34.º, n.º 3, do RGPD dispensa essa comunicação.
12. Retenção de Dados
| Tipo de dado | Período de retenção |
|---|---|
| Dados de conta do Familiar | Enquanto a conta estiver ativa; eliminados com a eliminação da conta |
| Perfil do Sénior | Enquanto a conta do Familiar estiver ativa; eliminado com a conta |
| Memória do Hello Dovi (lembretes, compromissos e onde estão guardados objetos) | Enquanto o perfil existir; deixa de ser utilizada quando a memória é desativada; eliminável a qualquer momento ("Limpar memória" ou item a item); eliminada com o perfil/conta |
| Conversas com o Hello Dovi | Não são guardadas por defeito |
| Resumos de documentos suspeitos (normais não são guardados) | 6 meses após a análise (eliminação automática) |
| Imagens enviadas | Não são guardadas — processadas e descartadas de imediato |
| Histórico de check-ins | 12 meses (eliminação automática) |
| Alertas à família | 90 dias após criação (eliminação automática) |
| Excertos de conversa de problemas reportados | 14 dias (eliminação automática) |
| Tokens de dispositivo (tablet) e tokens push | Enquanto ativos; revogados ao desativar o dispositivo ou ao gerar novo link |
| Registos de auditoria de chat (sem conteúdo) | 90 dias |
| Registos de custo de IA (sem conteúdo) | 12 meses (gestão de quota e prevenção de abuso) |
| Quizzes personalizados gerados | 90 dias após geração |
| Dados de faturação | 10 anos (obrigação fiscal — Código do IVA) |
| Registos técnicos e telemetria de erros | 90 dias |
Após o termo dos prazos acima, os dados são eliminados ou anonimizados de forma irreversível. A eliminação automática é executada em ciclos regulares.
O fornecedor de IA (Google) pode guardar os pedidos e as respostas durante um período limitado, apenas para detetar e prevenir utilizações abusivas e para cumprir obrigações legais, nos termos do contrato connosco. Os prazos acima referem-se aos dados guardados por nós.
13. Os Seus Direitos
Ao abrigo do RGPD e da Lei n.º 58/2019, tem os seguintes direitos:
Acesso
Saber que dados temos sobre si e obter uma cópia
Retificação
Corrigir dados incorretos ou incompletos
Apagamento
Solicitar a eliminação dos seus dados (direito a ser esquecido)
Portabilidade
Receber os dados que nos forneceu em formato estruturado e legível por máquina, quando o tratamento se baseia no contrato ou no consentimento
Oposição
Opor-se a tratamentos baseados em interesse legítimo, incluindo personalização
Limitação
Restringir o tratamento em determinadas circunstâncias
Retirar consentimento
A qualquer momento, sem afetar a licitude do tratamento anterior
Reclamar à CNPD
Apresentar reclamação à autoridade de controlo (www.cnpd.pt)
Para exercer qualquer direito, contacte contacto@hellodovi.com. Responderemos no prazo de um mês, prorrogável por mais dois meses em casos de complexidade, mediante informação fundamentada.
14. Como o Sénior Exerce os Seus Direitos
O Sénior é o titular dos dados que lhe dizem respeito, mesmo que não seja a parte contratual. Para garantir o exercício efetivo dos seus direitos:
- O Sénior pode pedir ao Familiar a desativação de funcionalidades ou o apagamento da memória do Hello Dovi
- Pode contactar diretamente contacto@hellodovi.com
- Em caso de conflito entre o Sénior e o Familiar quanto ao tratamento dos dados, prevalecem os direitos do Sénior enquanto titular
- Quando o Sénior tenha representante legal devidamente designado (acompanhamento de maior, tutela), aceitamos os pedidos do representante mediante comprovativo
15. Cookies
Utilizamos apenas cookies estritamente necessários ao funcionamento do serviço (sessão de autenticação e ativação do dispositivo do Sénior). Não utilizamos cookies de rastreamento, marketing ou publicidade de terceiros. O regime aplicável é o do RGPD e da Lei n.º 41/2004, na sua redação atual.
16. Menores
O serviço não é destinado a menores de 18 anos enquanto titulares de conta (Familiar). O Sénior utilizador da aplicação deve ser maior de idade. Caso identifiquemos que recolhemos dados de um menor sem base legal, eliminá-los-emos sem demora.
17. Alterações a Esta Política
Podemos atualizar esta Política. Quando a alteração for relevante para si, avisamos os utilizadores registados por email ou por aviso destacado no serviço, com a devida antecedência, e explicamos o que muda. A versão atualizada estará sempre disponível nesta página com a data de última atualização.
18. Lei Aplicável e Reclamações
Esta Política rege-se pela lei portuguesa, em particular pelo Regulamento (UE) 2016/679 (RGPD) e pela Lei n.º 58/2019, de 8 de agosto.
Sem prejuízo de outras vias judiciais ou administrativas, tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) através de www.cnpd.pt.
19. Contacto
Cloud Paradox, Lda.
Morada: Rua António Alçada Baptista, 12, 1.º D, 1500-911 Lisboa
NIPC: 519465113
Contacto: contacto@hellodovi.com
País: Portugal — União Europeia
20. Dados de Pessoas Falecidas
Nos termos do artigo 17.º da Lei n.º 58/2019, os direitos sobre dados pessoais de categorias especiais ou relativos à intimidade da vida privada, imagem ou comunicações de uma pessoa falecida podem ser exercidos por quem esta tiver designado para o efeito ou, na sua falta, pelos herdeiros — salvo se o titular tiver deixado indicação em contrário.
Para exercer estes direitos em nome de um Sénior falecido, contacte-nos através de contacto@hellodovi.com com comprovativo do óbito e comprovativo da sua qualidade de herdeiro ou de pessoa designada pelo titular. Respeitaremos qualquer indicação deixada pelo titular sobre o exercício destes direitos.