Privacidade, às claras.

Análise no seu navegador. Uma explicação clara de como os seus dados chegam lá.

Em resumo

Os seus dados da Oura passam pelo nosso servidor a caminho do seu navegador. O seu navegador guarda o seu histórico e faz a análise.
O Daytlas não tem nenhuma base de dados de saúde no servidor. Uma conta opcional guarda o seu endereço de e-mail, o estado da sua assinatura e uma cópia da sua configuração do Daytlas, nunca os dados do seu anel. Não guardamos os seus dados da Oura nos nossos servidores nem os registramos em logs.
Se comprar o Premium, a Polar, a nossa revendedora, recebe o pagamento. Nunca vemos os dados do seu cartão.
A sua chave de conexão com a Oura é criptografada e guardada num cookie seguro que nenhum script consegue ler. Só se escolher “Lembrar o meu anel na minha conta”, ela fica, em vez disso, guardada criptografada com a sua conta, para que em outro computador baste iniciar sessão.
Não vendemos os seus dados, não mostramos anúncios, não criamos perfis de marketing nem enviamos os seus dados da Oura a nenhuma IA nem a nenhum modelo de linguagem de grande escala.
As leituras da sua conexão ficam neste navegador durante, no máximo, 30 minutos. Pode desconectar, apagar os seus dados locais e revogar o acesso do Daytlas na sua conta Oura a qualquer momento.

Quem é responsável

O responsável pelo tratamento dos seus dados pessoais é a eazy.studio s.r.o., Kraľovany 146, 027 51 Kraľovany, Eslováquia, número de identificação (IČO) 53315057, matriculada no registo comercial do Tribunal Distrital de Žilina, secção Sro, inscrição n.º 75764/L. Contato: info@daytlas.com, +421 911 893 137. Não existe encarregado da proteção de dados. O Daytlas é independente e não é afiliado à Oura nem endossado por ela.

Quando conecta a sua conta Oura

Inicia sessão no próprio site da Oura. A Oura pede a sua aprovação para cada tipo de dados, e pode compartilhar menos do que pedimos. Pedimos estes escopos da Oura: daily, heartrate, tag, spo2 e heart_health. Não pedimos o seu e-mail nem informações pessoais.

Com a sua aprovação, o Daytlas lê: os resumos e as pontuações diárias de sono, recuperação (Readiness) e atividade; os períodos de sono (horários, fases, durações, e a frequência cardíaca e a VFC durante o sono); amostras de frequência cardíaca; a oxigenação diária do sangue (SpO2); a idade cardiovascular; e as tags que adiciona na Oura, incluindo nomes personalizados ou comentários. Para a sua conexão, recebemos também da Oura um token de acesso e um token de atualização.

Finalidade: mostrar o seu próprio histórico no seu painel e permitir que o exporte. Nada mais.

Fundamento jurídico: estas leituras são dados relativos à saúde. Só as tratamos com o seu consentimento explícito (artigo 9.º, n.º 2, alínea a), e artigo 6.º, n.º 1, alínea a), do RGPD), que dá quando seleciona Conectar com Oura e aprova o acesso na Oura. Pode retirar o consentimento a qualquer momento: veja “Desconectar, revogar e apagar” abaixo.

Como os dados circulam: o servidor do Daytlas é um pequeno intermediário (relay) no Cloudflare Workers. Troca o código de autorização da Oura por tokens, com proteção PKCE, e guarda esses tokens, criptografados, num cookie para o seu navegador. O seu navegador devolve esse cookie em cada pedido. O intermediário descriptografa o cookie, renova os tokens quando necessário e encaminha pedidos só de leitura para oito endpoints fixos da API da Oura. As leituras só existem no servidor, em memória, enquanto um pedido é processado. Nunca são gravadas em base de dados, cache ou log. As respostas são marcadas como no-store. Os tokens são tratados da mesma forma, a não ser que escolha lembrar o seu anel na sua conta; nesse caso, são guardados criptografados, como descrito em O seu anel em todos os computadores.

O que fica no seu navegador

O seu navegador guarda a sua cópia. As leituras carregadas da sua conexão ficam no IndexedDB durante até 30 minutos, para que as páginas carreguem rapidamente. Depois disso, são apagadas ou, se o navegador tiver sido fechado, apagadas na próxima vez que uma página do Daytlas abrir. Quando desconecta ou o acesso é revogado, são apagadas de imediato. Se a sua conexão expirar, pode fazer o download do que ainda estiver neste navegador antes de ser apagado, no máximo 30 minutos depois. Os arquivos importados ficam até que os substitua ou remova. O que cria no Daytlas, como objetivos e preferências, fica até que o remova ou apague os dados deste site. Outro navegador ou dispositivo precisa da sua própria conexão, a não ser que escolha lembrar o seu anel na sua conta.

Os seus tokens de acesso e de atualização da Oura ficam num cookie, criptografados com AES-256-GCM. O cookie é HttpOnly: os scripts da página, incluindo os do próprio Daytlas, não o conseguem ler. A chave que o descriptografa fica no intermediário, no servidor do Daytlas, e nunca chega ao seu navegador. O seu navegador só envia o cookie ao servidor do Daytlas.

O Daytlas não aplica criptografia adicional às leituras em cache. Qualquer pessoa com acesso a este perfil do navegador, uma extensão do navegador ou código malicioso executado na página poderia lê-las, ou usar a sua conexão através do Daytlas enquanto este navegador a mantiver. Use o Daytlas num dispositivo e num perfil de navegador da sua confiança, e desconecte em computadores compartilhados.

A sua conta

Só precisa de uma conta para usar o Premium. Inicia sessão com um código de uso único enviado para o seu e-mail ou, quando disponível, com a Apple ou o Google; não há senha. A sua conta é independente da sua conexão com a Oura e nunca guarda os dados do seu anel. Só se assim escolher, ela também lembra a conexão do seu anel (veja O seu anel em todos os computadores).

O que guardamos: o seu endereço de e-mail, um ID de conta e o estado da sua assinatura: o seu plano, as datas do período de teste e da renovação, se está ativa, cancelada, se houve retratação ou reembolso, a versão dos termos que aceitou e os números de referência que a nossa revendedora de pagamentos nos fornece. Se escolher um nome de exibição, também o guardamos. Guardamos ainda o idioma com que iniciou sessão pela última vez, para que o e-mail com o código de início de sessão chegue nesse idioma. O nosso fornecedor de início de sessão também guarda registros de segurança com a hora, o endereço IP e o navegador de cada início de sessão.

Para quê: para iniciar a sua sessão, ativar o Premium nos seus navegadores, gerenciar a sua assinatura, enviar os e-mails que ela exige e proteger as contas contra abusos.

Fundamento jurídico: o contrato entre nós (artigo 6.º, n.º 1, alínea b), do RGPD); para os registros de segurança, o nosso interesse legítimo em manter as contas seguras (artigo 6.º, n.º 1, alínea f)); para os registros de pagamentos, retratações e reembolsos, as nossas obrigações jurídicas (artigo 6.º, n.º 1, alínea c)).

Iniciar sessão com a Apple ou o Google (opcional): inicia sessão na página deles, e recebemos deles o seu endereço de e-mail e a confirmação de que está verificado. Com o Ocultar Meu E-mail da Apple, esse é um endereço privado de encaminhamento; a Apple só envia também o seu nome se escolher compartilhá-lo. O Google também envia o seu nome e um link para a sua foto de perfil. O nosso fornecedor de início de sessão guarda estes dados com a sua conta, junto com um ID da sua conta Apple ou Google; só usamos o seu endereço de e-mail. Um início de sessão com o endereço de e-mail de uma conta existente abre essa conta; um endereço do Ocultar Meu E-mail abre uma conta separada, a não ser que primeiro adicione a Apple à sua conta existente em Métodos de início de sessão. O fundamento jurídico é o contrato entre nós (artigo 6.º, n.º 1, alínea b), do RGPD). A Apple e o Google tratam os dados do início de sessão deles como responsáveis pelo tratamento independentes, de acordo com as suas próprias políticas de privacidade.

Uma conta logo depois de conectar (opcional): quando disponível, depois de conectar a sua conta Oura num navegador onde não iniciou sessão, o Daytlas sugere criar uma conta com a Apple ou o Google num só passo. A sua conta continua separada da sua conexão com a Oura: não enviamos nada da Oura para a Apple, o Google ou o nosso fornecedor de início de sessão, e não pedimos à Oura o seu endereço de e-mail. Se escolher “Agora não”, este navegador guarda essa escolha e não volta a perguntar.

Quem nos ajuda: a Supabase guarda as contas na UE (Irlanda), na qualidade de subcontratante. O estado da sua assinatura é guardado numa base de dados Cloudflare D1 na UE. A Resend envia os nossos e-mails, incluindo os códigos de início de sessão, na qualidade de subcontratante. A Supabase e a Resend têm sede nos Estados Unidos; para qualquer acesso a partir de fora do EEE, recorremos às cláusulas contratuais-tipo da Comissão Europeia previstas nos acordos de tratamento de dados com essas empresas.

Durante quanto tempo: até apagar a sua conta. Registros de pagamentos, retratações, cancelamentos e reembolsos: 3 anos após o fim da sua assinatura, para responder a eventuais reclamações, e mais tempo só quando as normas de contabilidade o exigirem. Registros de segurança do início de sessão: até 90 dias.

Pode apagar a sua conta diretamente na página da conta ou por e-mail. Na página da conta, a eliminação tem efeito imediato; por e-mail, apagamos a conta no prazo de 72 horas, exceto os registros acima. Apagar a sua conta também termina o Premium com reembolso do tempo não usado e esquece o anel que estiver lembrado nela. Terminar a sessão ou apagar a sua conta nunca afeta um anel conectado só neste navegador, nem o que criou aqui.

Sincronização entre os seus computadores

Quando inicia sessão, o Daytlas guarda na sua conta uma cópia das suas preferências de exibição e do idioma do site, para que estejam disponíveis em todos os computadores onde iniciar sessão.

Ferramentas Premium, só se assim escolher: com o Premium, o Daytlas também pode manter na sua conta os seus conjuntos de gráficos guardados (os nomes, as métricas e as datas que escolheu), os valores-alvo dos seus objetivos e as suas preferências de revisão. Os nomes dos conjuntos e os objetivos podem dizer algo sobre a sua saúde, por isso perguntamos antes: na primeira vez que um deles seria guardado na sua conta, escolhe “Guardar na minha conta” ou “Só neste computador”. Nada disso é enviado antes de escolher guardá-los, e registramos a redação que viu e quando escolheu. Pode desativar isto a qualquer momento nas preferências; nesse caso, apagamos de imediato a cópia na sua conta, e cada computador mantém a sua própria.

Nunca incluído: leituras, resultados de revisões ou qualquer outra coisa calculada a partir dos dados do seu anel, arquivos importados e tokens de conexão. O nosso servidor recusa tudo o que não estiver nesta lista.

Onde e para quê: com a sua conta, na Supabase, na UE (Irlanda), na qualidade de subcontratante, para oferecer a sincronização que usa ao iniciar sessão. Fundamento jurídico: para as preferências de exibição e o idioma do site, o contrato entre nós (artigo 6.º, n.º 1, alínea b), do RGPD); para as ferramentas Premium, o seu consentimento explícito (artigo 9.º, n.º 2, alínea a), e artigo 6.º, n.º 1, alínea a)), que pode retirar a qualquer momento sem afetar o que aconteceu antes. O registro da sua escolha fica guardado numa base de dados Cloudflare D1 na UE (Cloudflare D1) até retirar o consentimento ou apagar a sua conta.

Criptografado quando é guardado: o nosso servidor criptografa a sua configuração com AES-256-GCM antes de ela ser guardada, com uma chave que só o nosso servidor tem. A Supabase guarda apenas a cópia criptografada, por isso nem os funcionários da Supabase, nem os seus backups, nem uma cópia da base de dados conseguem ler a sua configuração. O nosso servidor só abre essa cópia para mostrar a sua configuração nos seus computadores e, se ativar o lembrete semanal, para nomear as partes dela descritas abaixo. Isto não é criptografia de ponta a ponta: não há nenhuma senha extra para lembrar, e um computador novo recebe a sua configuração assim que iniciar sessão.

Durante quanto tempo: até apagar a sua conta, e as ferramentas Premium só enquanto as mantiver na sua conta. O fim do Premium não apaga a cópia. Remover os dados neste navegador ou terminar a sessão não apaga a cópia na sua conta.

O seu anel em todos os computadores (opcional)

Se tiver sessão iniciada, pode marcar “Lembrar o meu anel na minha conta” quando conectar a sua conta Oura, ou mais tarde na página da conta ou nas preferências. Depois, em outro computador, basta iniciar sessão no Daytlas; não volta a iniciar sessão na Oura.

O que guardamos: apenas a própria conexão: os tokens de acesso e de atualização que a Oura emitiu para o Daytlas, os escopos que escolheu, quando a conexão foi guardada, renovada pela última vez e usada pela última vez, e a redação da escolha que viu e quando a fez. Os tokens são criptografados com AES-256-GCM com uma chave que permanece um segredo do nosso servidor e ficam associados ao ID da sua conta. Nunca guardamos as suas leituras, pontuações nem nada calculado a partir delas: como em qualquer conexão, as leituras passam pelo nosso servidor diretamente para o navegador que as pediu e ficam lá no máximo 30 minutos. Nada é enviado a terceiros.

Onde e para quê: numa base de dados Cloudflare D1 na UE (Cloudflare D1), ao lado do estado da sua assinatura, para que os seus computadores possam usar a sua conexão enquanto tiver sessão iniciada. Fundamento jurídico: o contrato entre nós, para a função que ativa (artigo 6.º, n.º 1, alínea b), do RGPD). A leitura dos seus dados da Oura continua baseada no consentimento explícito que deu quando conectou a sua conta (artigo 9.º, n.º 2, alínea a)).

Durante quanto tempo: até que esqueça o anel (página da conta ou preferências), desconecte ou apague a sua conta; até que a Oura informe que o acesso foi revogado ou já não pode ser renovado; e no máximo 90 dias depois do último uso. Em qualquer destes casos, apagamos de imediato a conexão guardada e pedimos à Oura que a revogue. Os navegadores que a usaram deixam de carregar dados e apagam o que carregaram. Terminar a sessão só a interrompe nesse computador.

E-mails que enviamos

E-mails de serviço: se tiver o Premium, recebe por e-mail o que a lei ou a sua assinatura exigem: a sua confirmação e os termos, lembretes antes do fim do período de teste e antes de uma renovação anual, confirmações de retratações e cancelamentos, reembolsos e avisos de alterações importantes. Não é possível desativar estes e-mails enquanto tiver o Premium.

Lembrete semanal (opcional, Premium): se o ativar, guardamos o seu endereço de e-mail, o dia, a hora e o fuso horário que escolheu, o idioma do e-mail e as partes que quer incluir: um link para a sua revisão semanal, um link para a revisão do mês na primeira semana de cada mês, um link para o check-in do objetivo, uma conclusão dos estudos que citamos e uma dica sobre o Daytlas. O e-mail também pode nomear partes da sua própria configuração na sua conta: o seu primeiro nome, se o indicou, e o dia em que a sua semana começa, e, só se mantiver as suas ferramentas Premium na sua conta, o valor-alvo do seu objetivo de sono, se o check-in do objetivo estiver ativado, e os nomes de até três conjuntos de gráficos guardados e as métricas da sua revisão, se a revisão semanal estiver ativada. Guardamos uma cópia só destes elementos com as preferências do lembrete, para que ele possa ser enviado, criptografada com AES-256-GCM como a sua configuração sincronizada e aberta apenas para enviar o e-mail. O e-mail nunca contém leituras, pontuações, notas nem nada calculado a partir dos dados do seu anel; os números só aparecem no Daytlas depois de clicar. Não rastreamos se abre o e-mail nem se clica nos links. Pause, altere ou desative o lembrete na sua conta ou com os links de qualquer lembrete. Apagamos estas preferências e a cópia quando desativa o lembrete ou quando o Premium termina.

Fundamento jurídico: o contrato entre nós (artigo 6.º, n.º 1, alínea b), do RGPD); a menção das suas ferramentas Premium tem como fundamento o seu consentimento para mantê-las na sua conta (artigo 9.º, n.º 2, alínea a)) e, depois de retirá-lo, o lembrete deixa de mencioná-las. A Resend entrega os nossos e-mails na qualidade de subcontratante. Cada e-mail é texto simples com uma versão formatada (HTML) do mesmo conteúdo, sem pixels de rastreamento nem links redirecionados. A única imagem é o nosso logotipo, carregado de daytlas.com; não o usamos para saber se abriu um e-mail.

Quando importa um arquivo

Uma exportação CSV ou ZIP da Oura é lida no seu navegador. Os valores compatíveis de sono, recuperação e atividade são mostrados numa pré-visualização e só são guardados no IndexedDB depois de confirmar. O arquivo e o seu conteúdo não são enviados para o nosso servidor. As colunas não compatíveis não são guardadas. Os registros importados ficam neste navegador quando desconecta. Remova-os em Os seus dados ou com Apagar tudo. Guarde a sua exportação original como backup.

Arquivos de backup

Um backup é criado no seu navegador e guardado onde escolher. Não o recebemos. Contém o que criou no Daytlas, como objetivos, conjuntos de gráficos guardados e preferências. Estes dados podem dizer algo sobre a sua saúde, por isso guarde o arquivo num lugar seguro e escolha uma frase secreta para criptografá-lo. As leituras da sua conexão e os arquivos importados não estão incluídos; depois de uma restauração, o Daytlas volta a carregar as leituras a partir da sua conexão, e pode importar de novo o seu arquivo original. A restauração lê o arquivo no seu navegador. Criar um backup faz parte do Premium; restaurar um backup é sempre grátis.

A demo

A demo usa dados de exemplo fictícios gerados no seu navegador. Não faz nenhum pedido à Oura.

Como as análises são calculadas

As tendências, as comparações e as correlações são calculadas no seu navegador com estatística comum. Os seus dados da Oura não são tratados por nenhuma IA nem por nenhum modelo de linguagem de grande escala, não há treinamento de modelos, nem decisões automatizadas, nem definição de perfis. As exportações em CSV ou JSON são criadas no seu navegador.

Quem mais está envolvido

A Oura é a origem dos seus dados. A política de privacidade da própria Oura é aplicável à sua conta Oura.
A Cloudflare, Inc. hospeda o Daytlas e executa o intermediário como nosso prestador de serviços. Trata dados de rede, como o seu endereço IP, para entregar e proteger o site, e pode guardar registros de infraestrutura de acordo com as suas próprias políticas. Guarda o estado da sua assinatura numa base de dados Cloudflare D1 na UE (Cloudflare D1), o registro da sua escolha de manter as ferramentas Premium na sua conta e, só se escolher lembrar o seu anel na sua conta, a conexão criptografada do seu anel na mesma base de dados. Para a lista opcional de interesse no Premium, também guarda contatos numa base de dados localizada na UE e executa a verificação antispam Turnstile. Quando abre pela primeira vez uma página que existe em vários idiomas sem ter escolhido um, o nosso servidor lê a preferência de idioma do seu navegador e, só se nenhum dos nossos idiomas corresponder, o país que a Cloudflare deduz do seu endereço IP, para mostrar essa página no seu idioma. Não guardamos nem registramos nenhum dos dois.
A Supabase, Inc. guarda as contas na UE (Irlanda), na qualidade de subcontratante.
A Apple e o Google, só se escolher iniciar sessão com eles, confirmam o seu endereço de e-mail como responsáveis pelo tratamento independentes, de acordo com as suas próprias políticas de privacidade.
A Resend envia os nossos e-mails (códigos de início de sessão, confirmações, lembretes e avisos) na qualidade de subcontratante.
O Google fornece a nossa caixa de e-mail. Se nos enviar um e-mail, o Google trata essa mensagem de acordo com os seus próprios termos.
A Polar (polar.sh, Polar Software, Inc.) vende o Premium como nossa revendedora e merchant of record e trata os dados de pagamento como responsável pelo tratamento independente. A Polar trabalha com processadores de pagamento, como a Stripe. Damos à Polar o e-mail da sua conta para os recibos ou, se a sua conta usar o Ocultar Meu E-mail da Apple, o endereço que escolher para ela antes de pagar.
O PostHog (UE) trata a análise de uso opcional do site e do app, e gravações mascaradas do site público, com permissões separadas para a análise de uso e para as gravações. Nada é coletado até que dê a sua permissão.

Não vendemos, alugamos nem compartilhamos os seus dados com mais ninguém, e não os usamos para publicidade. A Cloudflare tem sede nos Estados Unidos e a sua rede é global. A Cloudflare declara que está certificada no âmbito do Quadro de Privacidade de Dados UE-EUA, e o seu adendo sobre tratamento de dados inclui as cláusulas contratuais-tipo da Comissão Europeia para transferências para fora do EEE. Consulte a política de privacidade da Cloudflare.

Análise de uso e gravações do site, opcionais

Escolhe se permite a análise de uso do site e do app, incluindo mapas de calor nas páginas públicas elegíveis. Uma escolha separada permite gravações mascaradas nessas páginas públicas. Ambas ficam desativadas até que concorde. A sua escolha não afeta o acesso ao Daytlas e é independente das atualizações por e-mail. O fundamento jurídico é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD).

Com a permissão de análise de uso, o serviço do PostHog na UE recebe visitas e ações selecionadas da página inicial e das páginas A história e Premium, em todos os idiomas, do guia Oura on the Web, das telas de conexão e de conta, e do app e da demo. Isto inclui as telas de introdução, Overview, Day detail, Trends, Your Year, tags, revisão, perfil, preferências e novidades. As páginas de privacidade e de termos, as páginas arquivadas e o formulário de interesse no Premium ficam excluídos. Conectar a sua conta Oura ou importar um arquivo não altera a sua escolha sobre a análise de uso.

A análise de uso do app envia nomes predefinidos de telas, seções e ações: por exemplo, abrir Trends, mudar uma visualização ou iniciar uma exportação. Alterar uma preferência envia apenas a informação de que uma preferência mudou, nunca qual nem o seu valor. Iniciar sessão com a Apple ou o Google envia apenas qual dos dois escolheu. Lembrar ou esquecer o seu anel na sua conta envia apenas que isso aconteceu (“ring_linked”, “ring_unlinked”). A análise estima o tempo ativo enquanto a página está visível e em foco, e deixa de contar após 60 segundos sem interação. Os eventos de rolagem registram marcos de 25%, 50%, 75% e 100%. Indicam o uso da interface, não o que lê nem o grau de atenção que presta. Também distinguimos o uso da demo, com conexão e com dados importados. Registramos ainda uma única categoria sobre onde começou uma visita: Product Hunt, Hacker News, Reddit, LinkedIn, X, um mecanismo de busca, outro site, as nossas próprias páginas (incluindo o retorno da página de conexão da Oura) ou uma visita direta. O app não tem mapas de calor de cliques, captura automática do conteúdo das páginas nem gravações de sessão. As ações do site também têm nomes fixos: abrir a história, abrir Como funciona, abrir a demo e mudar o idioma. A mudança de idioma é enviada sem o idioma escolhido; esse idioma aparece no endereço da página seguinte.

Um identificador aleatório no armazenamento de sessão liga os passos dentro da mesma aba do navegador, incluindo quando volta da página de conexão da Oura. É renovado após 30 minutos de inatividade, apagado quando retira a permissão de análise de uso e perdido quando a aba é fechada. Não é o identificador da sua conta e não liga a sua atividade entre dispositivos. Os mapas de calor e as gravações do site público usam um identificador aleatório separado, mantido na memória da página. Os endereços dos eventos contêm apenas caminhos de página predefinidos, sem parâmetros de consulta nem fragmentos. Esta medição é pseudonimizada, não anonimizada.

Não enviamos ao PostHog leituras de saúde, conteúdo de gráficos, nomes de tags, objetivos, datas selecionadas, nomes de arquivos importados, texto escrito, e-mails, IDs de conta, tokens da Oura nem endereços de referência ou parâmetros de links. O conteúdo dos formulários fica excluído, incluindo nas telas de conexão e de conta. O fluxo de conexão só é medido no Daytlas; não medimos a sua atividade no site da Oura.

Os mapas de calor e as gravações mascaradas estão limitados às páginas públicas elegíveis: a página inicial e as páginas A história e Premium, em todos os idiomas, e o guia Oura on the Web. Excluem as telas do app, da demo, de conexão e de conta, bem como as visitas com uma conta Oura conectada, com dados importados ou com sessão iniciada, mesmo em páginas públicas. As gravações reconstroem as interações com uma página pública. O texto e os campos de entrada ficam mascarados; os formulários e as imagens ficam bloqueados. O estilo estático é mantido para que a página continue compreensível. Os logs do console, o conteúdo dos pedidos de rede e a captura de canvas estão desativados. A gravação está configurada para registrar uma amostra de cerca de 10% das visitas elegíveis com permissão de gravação.

As suas escolhas ficam guardadas neste navegador por até 180 dias. A escolha anterior, só para o site, não permite a análise de uso do app; por isso, pedimos uma nova escolha para este âmbito ampliado. O PostHog recebe o seu endereço de rede quando chega um pedido; o projeto está configurado para descartá-lo em vez de guardá-lo com os eventos, e o enriquecimento com localização é desativado pelo nosso código cliente. A retenção das gravações está configurada para 30 dias. O nosso plano atual, PostHog Free, oferece um ano de histórico de eventos consultável; isso não é garantia de que todas as cópias subjacentes sejam apagadas nessa data. Consulte o aviso de privacidade do PostHog e as informações sobre o armazenamento de dados.

Altere ou retire qualquer uma das escolhas abaixo, a qualquer momento. A retirada interrompe a captura futura, mas não pode reaver os dados já entregues. Para um pedido relativo à privacidade, escreva para info@daytlas.com.

As suas escolhas de medição opcional

Altere ou retire qualquer uma das escolhas a qualquer momento. A retirada interrompe a coleta e apaga a sessão de medição desta aba. Este controle não pode anular os pedidos já entregues. Estas escolhas são independentes das atualizações por e-mail.

A lista de interesse no Premium

Ao entrar na lista opcional de interesse no Premium, guardamos o seu endereço de e-mail, onde se inscreveu, a redação e a hora da sua permissão e as suas preferências de e-mail. A lista não contém dados da Oura. O fundamento jurídico é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Guardamos estes dados até 12 meses a contar da sua inscrição mais recente, a não ser que cancele a inscrição ou nos peça que os apaguemos antes. Consulte o aviso de privacidade da lista de interesse.

O formulário está protegido pelo Cloudflare Turnstile. Só quando abre o formulário, o seu navegador carrega o Turnstile de challenges.cloudflare.com, e a Cloudflare trata dados técnicos, como o seu endereço IP e as características do navegador, para verificar que o pedido não é automatizado. O fundamento jurídico desta verificação é o nosso interesse legítimo em manter a lista livre de inscrições automatizadas (artigo 6.º, n.º 1, alínea f), do RGPD).

Pagamentos

Quem lhe vende o Premium é a Polar, como nossa revendedora e merchant of record. Quando faz a assinatura, fornece o seu nome, endereço de e-mail, endereço de cobrança, país e dados de pagamento diretamente à Polar (Polar Software, Inc.). A Polar trata esses dados como responsável pelo tratamento independente, de acordo com a sua própria política de privacidade, por exemplo para receber pagamentos, calcular e pagar impostos, emitir recibos, processar reembolsos e prevenir fraudes. A Polar trabalha com processadores de pagamento, como a Stripe. Consulte a política de privacidade da Polar.

Da Polar, recebemos o seu endereço de e-mail, o país, o plano que escolheu, o estado e as datas da assinatura, os valores pagos e reembolsados e os números de referência da Polar. Nunca recebemos os dados completos do seu cartão.

Para iniciar o seu checkout, enviamos à Polar o seu endereço de e-mail, uma referência da conta e o seu endereço IP. A Polar usa o endereço IP apenas para saber em que país se encontra, para cobrar o IVA correto, como exigem as regras fiscais. A Polar trata estes dados com base no acordo de tratamento de dados incluído nos termos de comerciante que regem a nossa relação com ela. A Polar tem sede nos Estados Unidos; recorremos às cláusulas contratuais-tipo da Comissão Europeia.

Fundamento jurídico: o contrato entre nós (artigo 6.º, n.º 1, alínea b)) e as nossas obrigações jurídicas decorrentes do direito do consumidor e das normas de contabilidade (artigo 6.º, n.º 1, alínea c)).

Retratações, cancelamentos e reclamações

Quando usa “Retratar-se do contrato aqui”, cancela a sua assinatura ou envia uma reclamação, guardamos o seu nome, o seu endereço de e-mail, os dados do contrato que indicou, a sua mensagem e a data e a hora em que a recebemos. Usamos estes dados para dar seguimento ao seu pedido e para demonstrar mais tarde que o fizemos. Fundamento jurídico: as nossas obrigações jurídicas decorrentes do direito do consumidor (artigo 6.º, n.º 1, alínea c)). Guardamos estes registros durante 3 anos após o fim da sua assinatura ou, se não houver assinatura, após o seu pedido, e depois são apagados automaticamente.

Quando nos envia um e-mail

“Envie a sua opinião” abre um rascunho no seu próprio app de e-mail. Nada é enviado automaticamente. Se o enviar, recebemos o seu endereço de e-mail e a sua mensagem e só os usamos para responder e melhorar o Daytlas, com base no nosso interesse legítimo em responder às suas mensagens (artigo 6.º, n.º 1, alínea f), do RGPD). Guardamos as mensagens apenas durante o tempo necessário para tratar o seu pedido. Por favor, não inclua dados de saúde, tokens nem senhas.

Armazenamento no seu dispositivo

O Daytlas usa o armazenamento essencial do navegador para o serviço que pede, além do armazenamento opcional de medição descrito abaixo:

Entradas do armazenamento local que começam com “daytlas.”: se este navegador está conectado, o modo de conexão, os seus objetivos e o estado do app. Sem tokens e sem leituras. As entradas da conexão são removidas quando desconecta.
Base de dados IndexedDB “daytlas-live”: leituras carregadas da sua conexão, apagadas após 30 minutos ou antes, como descrito acima. Base de dados IndexedDB “daytlas”: arquivos importados e o que cria no Daytlas. Guardados até que os remova ou apague os dados do site.
Cookie “daytlas_oura”: os seus tokens de acesso e de atualização da Oura, criptografados com AES-256-GCM. HttpOnly, Secure e SameSite=Lax, enviado apenas ao servidor do Daytlas. Apagado quando desconecta ou quando lembra o seu anel na sua conta, e expira 90 dias depois da última renovação da sua conexão.
Cookie “daytlas_ring_link”: só quando marca “Lembrar o meu anel na minha conta” ao conectar. A versão dessa escolha, quando a fez e o valor aleatório deste fluxo de conexão. HttpOnly, expira após 10 minutos e é apagado quando volta da Oura.
Armazenamento local “daytlas.accountRing”: só enquanto este navegador usa o anel lembrado na sua conta. Um ID aleatório dessa conexão guardada, para reconhecer uma conexão substituída ou esquecida. Sem tokens, sem ID de conta e sem leituras.
Cookie “daytlas_oauth_state”: um valor aleatório e um verificador de código PKCE de uso único, que protegem o fluxo de conexão. HttpOnly, expira após 10 minutos e é apagado quando volta da Oura.
Cookie “mbd-account”: a sessão da sua conta, só se iniciar sessão. HttpOnly, Secure e SameSite=Lax, guardado durante 30 dias. Necessário para iniciar sessão. Apagado quando termina a sessão ou apaga a sua conta.
Cookie “mbd-account-oauth”: um valor aleatório, um verificador de código PKCE de uso único e a página para onde voltar, que protegem um início de sessão com a Apple ou o Google. HttpOnly e SameSite=Lax, enviado apenas aos endereços de início de sessão, expira após 10 minutos e é apagado quando volta.
Armazenamento local “daytlas.account.change”: um valor aleatório que avisa as suas outras abas de que iniciou ou terminou sessão. Sem e-mail, ID de conta nem dados de saúde.
Armazenamento local “daytlas.premium”: se o Premium está ativo neste navegador, como uma nota assinada pelo nosso servidor que funciona offline até três dias. Sem dados de saúde. Apagado quando termina a sessão.
Armazenamento local “daytlas.workspace”: um ID aleatório deste navegador, para que a nota do Premium só funcione aqui. Nunca sai do seu navegador; o nosso servidor só vê um hash unidirecional dele.
Armazenamento local “daytlas.locale”: o idioma do site que escolheu. Só é guardado quando escolhe um idioma. Versões anteriores podem ter deixado “daytlas.locale-hint”, que já não é usado. Sem dados de saúde.
Cookie “daytlas.lang”: o idioma do site que escolheu, como um código, por exemplo “en” ou “de”, para que o nosso servidor nunca escolha outro idioma no seu lugar. Estritamente necessário para essa escolha: definido só quando escolhe um idioma, próprio (first-party), SameSite=Lax, guardado durante um ano. Sem identificador e sem dados de saúde.
Armazenamento local “daytlas.account-offer.v1”: que escolheu “Agora não” na sugestão de criar uma conta depois de conectar, para que não volte a aparecer. Sem e-mail, ID de conta nem dados de saúde.
Armazenamento local “daytlas.account-sync.v1”: só se iniciar sessão. A última cópia da sua configuração acordada entre este navegador e a sua conta, para que só as alterações sejam enviadas, e se escolheu manter as suas ferramentas Premium só neste computador. Sem leituras; a sua conta só aparece como uma etiqueta unidirecional.
Opcional: as suas escolhas de análise de uso e de gravação, guardadas só quando as faz, por até 180 dias.
Opcional, com permissão de análise de uso: um identificador de medição aleatório no armazenamento de sessão. Liga os passos na mesma aba, é renovado após 30 minutos de inatividade e é apagado quando retira a permissão ou fecha a aba. Não contém ID de conta nem dados de saúde. Um carimbo de data e hora da conclusão da conexão, no mesmo armazenamento, serve para confirmarmos uma conexão com a Oura iniciada nesta aba. Não contém tokens nem dados de saúde e é apagado após a confirmação, a retirada da permissão ou quando a aba é fechada.

Não são usados cookies de publicidade nem de rastreamento de terceiros.

Segurança

Todas as conexões usam HTTPS. O painel não carrega scripts de terceiros, exceto o Cloudflare Turnstile quando abre o formulário opcional de interesse no Premium, e usa uma Content Security Policy rigorosa. O nosso client secret da Oura fica no servidor. O intermediário só aceita pedidos do mesmo site, só os encaminha para a API da Oura e apenas para oito endpoints só de leitura, e não registra tokens nem leituras. O fluxo de conexão está protegido com um valor de estado de uso único e PKCE. Os seus tokens da Oura são criptografados com AES-256-GCM num cookie HttpOnly que só o intermediário consegue ler ou, se escolher lembrar o seu anel na sua conta, criptografados com uma chave separada na nossa base de dados na UE. A configuração que sincroniza com a sua conta é criptografada com AES-256-GCM antes de ser guardada. Como explicado acima, o Daytlas não aplica criptografia adicional às leituras em cache no seu navegador. Se tivermos conhecimento de um incidente de segurança que afete os seus dados, agiremos prontamente e informaremos as pessoas afetadas e as autoridades, quando a lei o exigir.

Desconectar, revogar e apagar

No Daytlas: Desconectar apaga o cookie de conexão com os seus tokens e todas as leituras carregadas da sua conexão neste navegador, e pede à Oura que revogue o token de acesso desta conexão. Os arquivos importados e o que criou ficam. Apagar tudo remove tudo o que o Daytlas guarda neste navegador. Também pode apagar os dados deste site nas preferências do navegador. Se o seu anel estiver lembrado na sua conta, Desconectar também o esquece lá.
O seu anel na sua conta: “Esquecer o meu anel na minha conta”, na página da conta ou nas preferências, apaga de imediato a conexão guardada e pede à Oura que a revogue.
Na Oura: desconectar no Daytlas também pede à Oura que revogue o token de acesso desta conexão. Para ter a certeza de que o Daytlas deixa de ter acesso, abra o app da Oura, vá a Settings e depois a App integrations, e revogue o Daytlas se aparecer na lista, ou fale com o Oura Member Care. A revogação interrompe imediatamente todo o acesso futuro. Se revogar o acesso na Oura, o Daytlas deixa de carregar dados de imediato e apaga as leituras que restarem neste navegador na próxima vez que for aberto.
A sua conta: apague-a na página da conta. Isto apaga de imediato o seu endereço de e-mail, o início de sessão, a cópia da sua configuração e o anel lembrado nela.
Pedido de apagamento: envie um e-mail para info@daytlas.com. Não guardamos dados da Oura nos nossos servidores e apagamos tudo o resto que tenhamos a seu respeito no prazo de 72 horas após o seu pedido.
A sua cópia: pode fazer o download das suas leituras em CSV ou JSON no seu perfil a qualquer momento.

Desconectar nunca apaga os seus registros na Oura. Os arquivos que exportou ficam onde os guardou.

Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação do tratamento e portabilidade dos seus dados pessoais, o direito de se opor ao tratamento baseado em interesses legítimos e o direito de retirar o consentimento a qualquer momento, sem afetar o tratamento efetuado anteriormente. Para exercer estes direitos, envie um e-mail para info@daytlas.com. Respondemos no prazo de um mês. Também pode apresentar uma reclamação à autoridade de proteção de dados do país da UE ou do EEE onde vive ou trabalha, ou onde considera que os seus direitos foram violados. A nossa autoridade é o Gabinete para a Proteção de Dados Pessoais da República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky, ÚOOÚ SR), Hraničná 12, 820 07 Bratislava.

Pode fazer o download de tudo o que criou no Daytlas, gratuitamente, com “Exportar os meus dados do Daytlas” (JSON) no seu perfil, e das leituras que o Daytlas mostra, em CSV ou JSON. Pode pedir à Oura uma cópia completa dos dados que a Oura tem a seu respeito.

Durante quanto tempo guardamos os dados

Dados do anel carregados da sua conexão: no seu navegador até 30 minutos de cada vez, e apagados de imediato quando desconecta ou a sua conexão termina. Nunca nos nossos servidores.
Arquivos importados: no seu navegador, até que os substitua ou remova.
O que cria no Daytlas: no seu navegador, até que o remova. Se iniciar sessão, a cópia das suas preferências na sua conta, até apagar a sua conta; as ferramentas Premium só enquanto as mantiver na sua conta.
Conta: até que a apague.
Um anel lembrado na sua conta (apenas os tokens de conexão criptografados): até que o esqueça, desconecte, apague a sua conta ou o acesso termine, e no máximo 90 dias depois do último uso.
Registros de assinaturas, pagamentos, retratações, cancelamentos e reembolsos: 3 anos após o fim da sua assinatura.
Registros de segurança do início de sessão: até 90 dias.
Preferências do lembrete semanal: até desativar o lembrete ou o Premium terminar.
Lista de interesse no Premium: até 12 meses a contar da sua inscrição mais recente, a não ser que cancele a inscrição antes.
E-mails que nos envia: durante o tempo necessário para tratar o seu pedido.

Crianças

O Daytlas não se destina a menores de 16 anos. Não conecte uma conta Oura se tiver menos de 16 anos.

Alterações e perguntas

Se este aviso mudar, publicamos aqui a versão atualizada com uma nova data e explicamos as alterações importantes no site. Perguntas sobre privacidade ou segurança: info@daytlas.com. Consulte a história do projeto e os termos.

Atualizado em 17 de outubro de 2026.