Política de Privacidade

Última atualização: 26 de outubro de 2026

O MyGrain ("o app") é desenvolvido por Alfonso Matos. Esta política explica quais dados o app coleta, por quê, a base legal para o tratamento e quais direitos você tem sobre eles.

Dados que coletamos

Dados da conta (opcional): se criar uma conta, o endereço de e-mail com o qual inicia sessão.
Utilização anónima: pode utilizar o MyGrain sem criar uma conta. Nesse caso, a aplicação abre uma sessão anónima (através do Firebase Authentication) para que as suas entradas possam ser guardadas de forma segura nos nossos servidores. Se mais tarde criar uma conta, ou iniciar sessão numa conta existente a partir de uma sessão anónima, os dados registados anonimamente são fundidos nessa conta através de um processo seguro, sem perdas ou duplicados.
Dados de saúde que introduz: as suas crises de enxaqueca — tipo, intensidade, sintomas, pré-sintomas, desencadeantes, tratamentos, locais e notas — além dos hábitos diários que escolher acompanhar e as consultas médicas que adicionar (data, local, médico, especialidade, as suas perguntas para a visita e as suas notas posteriores). Tratam-se de dados de saúde ao abrigo do Artigo 9.º do RGPD e apenas são guardados após dar o seu consentimento explícito, solicitado através de um ecrã de consentimento dedicado antes de poder utilizar as funcionalidades relevantes.
Localização aproximada: se definir uma cidade no seu perfil, o MyGrain consulta o estado do tempo para essa cidade (não a localização precisa do seu dispositivo) e guarda o tempo de cada dia — pressão, temperatura, sol, chuva e humidade — no seu diário na nuvem, para o comparar com as suas crises. A cidade permanece no seu telemóvel: não é guardada nos nossos servidores. Não solicitamos permissões de localização nem guardamos coordenadas GPS. A consulta é enviada para o serviço meteorológico Open-Meteo, que recebe o nome da cidade e as coordenadas do seu centro, sem qualquer identificador de conta ou de dispositivo.
Notificações (opcional): o MyGrain apenas envia as notificações que ativar em Perfil → Notificações, um interruptor por tipo, todos desativados por defeito. Para as entregar, o Google Firebase Cloud Messaging atribui ao seu telemóvel um identificador de instalação, que usamos apenas para o subscrever a tópicos: um por cada tipo ativado e, para o alerta de pressão barométrica, uma zona meteorológica de cerca de 50 km derivada da sua cidade, além do idioma da aplicação. Os nossos servidores guardam apenas essa zona (uma célula de grelha arredondada, não a sua cidade nem coordenadas exatas) e o idioma, sem conta, identificador de dispositivo ou dados de saúde associados; a sua cidade permanece no seu telemóvel. O alerta padrão (gratuito) é calculado nos nossos servidores a partir de previsões meteorológicas públicas e não utiliza as suas crises. Com o Premium também pode ativar um alerta de pressão personalizado: é calculado no seu telemóvel a partir do seu diário e da previsão pública para a sua zona meteorológica (solicitada ao Open-Meteo para as coordenadas dessa zona, sem conta ou identificador de dispositivo) e mostrado como uma notificação criada no próprio telemóvel. O seu diário não é enviado para nenhum servidor e, enquanto o alerta personalizado estiver ativado, substitui o padrão. Pode desativar qualquer notificação a qualquer momento na aplicação ou nas definições do telemóvel, e os tópicos serão removidos.
Notícias sobre enxaqueca: a secção de notícias descarrega os seus artigos de mygrain.app, como qualquer pedido de página web. Não são enviados dados pessoais além do que qualquer pedido web transporta (como o seu endereço IP): nada do seu diário ou da sua conta.
Estatísticas do site: o mygrain.app conta as visitas às páginas com o Cloudflare Web Analytics, que não usa cookies, não armazena o seu endereço IP e não o identifica nem o segue entre sites. Usamos apenas para saber quantas pessoas chegam ao site e por qual link (por exemplo, os nossos perfis nas redes sociais).
Sono e atividade do seu relógio (opcional): com a sua permissão explícita, o MyGrain lê o sono, os passos e as sessões de exercício do Apple Saúde (HealthKit) no iPhone ou do Health Connect no Android. Só lê, nunca escreve. Os valores da noite e do dia anteriores a cada crise (horas de sono, hora de deitar e de acordar, passos) são guardados com essa crise, sob o mesmo consentimento que o resto do seu diário, e servem para uma única coisa: mostrá-los a você e compará-los com o seu próprio histórico. Nunca são partilhados com terceiros, exceto com os subcontratados descritos abaixo (o Google Firebase armazena-os por nós), nunca vendidos, nunca enviados para análises nem usados para publicidade. Pode revogar o acesso a qualquer momento nas definições do Saúde ou do Health Connect, e a eliminação da sua conta elimina-os juntamente com tudo o resto. Para comparar o seu padrão de sono com as suas crises, o MyGrain também lê as suas noites dos últimos meses, mas apenas no seu telemóvel: essas noites não são guardadas.
Feedback: se você enviar um feedback em Perfil → Enviar feedback, recebemos a mensagem que você escreve junto com o contexto técnico da sua sessão no app — versão do app, sistema operacional, modelo do dispositivo, tamanho da tela, idioma e se você estava conectado — para nos ajudar a diagnosticar problemas.
Diagnóstico: O MyGrain usa o Firebase Crashlytics para relatórios de falhas e o Firebase Analytics para estatísticas de uso. Ambos só começam depois que você aceita esta política, param se você recusar ou retirar o consentimento, e nunca recebem dados de saúde (nem tipos de episódio, nem sintomas, nem sono, nem passos) nem nada para fins publicitários.

Base legal do tratamento

O armazenamento dos dados de saúde descritos acima (crises, tratamentos, hábitos) baseia-se no seu consentimento explícito nos termos do artigo 9º, item 2, alínea a), do RGPD, solicitado dentro do app antes desses dados serem armazenados pela primeira vez. O diagnóstico (relatórios de falhas e análises anônimas) baseia-se no nosso interesse legítimo em manter o app seguro, estável e funcional. Você pode retirar seu consentimento a qualquer momento excluindo seus dados, conforme descrito abaixo.

Usando o app sem conta

O MyGrain funciona sem cadastro: seus registros ficam guardados em uma sessão anônima vinculada ao seu dispositivo. Isso permite que você experimente o app por completo antes de decidir criar uma conta. Se você criar uma conta depois, ou entrar em uma conta já existente, todos os dados registrados durante a sessão anônima são mesclados automaticamente a ela, sem nada ser perdido ou duplicado.

Como usamos seus dados

Seus dados são usados para um único fim: mostrar a você o seu próprio histórico e as suas estatísticas. O MyGrain guarda seus dados de enxaqueca com segurança na nuvem para conservar o histórico ao longo do tempo e recuperá-lo em um dispositivo novo. Seus dados nunca são vendidos nem compartilhados com terceiros, exceto com os operadores descritos abaixo.

Onde são armazenados

Os dados são armazenados usando o Google Firebase (Google Cloud Platform), protegidos por autenticação e transferidos por conexões criptografadas. Quando os dados são processados fora do Espaço Econômico Europeu, aplicam-se as Cláusulas Contratuais Padrão do Google como garantia da transferência. Os pagamentos do Premium são processados integralmente pela Apple (iPhone) ou Google (Android), de acordo com suas próprias políticas de privacidade; nunca vemos seus dados de pagamento.

Por quanto tempo mantemos e como excluir

Mantemos seus dados enquanto você usar o MyGrain. Você pode excluir permanentemente sua conta e todos os dados associados a qualquer momento em Perfil → Excluir conta. Isso aciona uma exclusão em cascata de suas crises, tratamentos, hábitos, consultas médicas, mensagens de feedback e preferências em nossos servidores. A exclusão é imediata e irreversível.

Seus direitos (RGPD)

Acesso: seu histórico completo está sempre visível no app e pode ser exportado como relatório em PDF (Premium) e como arquivo CSV (gratuito).
Retificação: você pode editar ou corrigir qualquer registro diretamente no app a qualquer momento.
Exclusão: exclua todos os seus dados a qualquer momento em Perfil → Excluir conta, conforme descrito acima.
Portability: exporte todo o seu diário como um arquivo CSV a partir de Relatórios (gratuito); para qualquer outra coisa, entre em contato conosco.
Oposição e retirada do consentimento: você pode se opor ao tratamento ou retirar seu consentimento a qualquer momento excluindo seus dados ou entrando em contato conosco.

Para exercer qualquer um desses direitos, entre em contato conosco em support@mygrain.app.

Aviso médico

O MyGrain é um diário pessoal de saúde, não um dispositivo médico. Ele não substitui o aconselhamento, diagnóstico ou tratamento médico profissional. Sempre procure orientação do seu médico ou de outro profissional de saúde qualificado para qualquer dúvida sobre uma condição médica.

Nossas contas de redes sociais: publicação no YouTube e TikTok

O MyGrain utiliza o YouTube API Services e a TikTok Content Posting API apenas para publicar os nossos próprios vídeos nas nossas contas oficiais (@mygrainapp). A publicação é feita pelo desenvolvedor a partir de https://mygrain.app/studio, uma ferramenta de acesso restrito limitada a uma lista de contas permitidas. Nenhum dado dos usuários do aplicativo é enviado para o YouTube ou TikTok, e os usuários do aplicativo não são afetados por esta funcionalidade.

Quando conectamos uma das nossas próprias contas, armazenamos apenas o token de acesso OAuth, o nome do canal ou da conta e o seu avatar. Estes dados são mantidos em servidores do Google Cloud / Firebase na União Europeia, são utilizados exclusivamente para publicar os nossos vídeos e nunca são compartilhados com terceiros, exceto com o Google Cloud, que os armazena por nossa conta. Eles são excluídos quando a conta é desconectada ou o acesso é revogado, e os tokens são excluídos em no máximo 30 dias.

Esta funcionalidade utiliza o YouTube API Services. Ao utilizá-la, os YouTube Terms of Service (https://www.youtube.com/t/terms) e a Google Privacy Policy (https://policies.google.com/privacy) se aplicam. Você pode revogar o acesso do MyGrain a uma conta Google em https://myaccount.google.com/permissions. Para o TikTok, consulte a TikTok Privacy Policy (https://www.tiktok.com/legal/privacy-policy).

Alterações nesta política

Se esta política mudar, a nova versão será publicada nesta página com uma data de atualização no topo.