Famora

Declaração de Privacidade

Última atualização: 17 de agosto de 2026

1. Responsável pelo Tratamento

O responsável pelo tratamento de dados sob o Regulamento Geral sobre a Proteção de Dados (Art. 4 n.º 7 RGPD) para o tratamento de dados neste sítio e na app Famora.EE é:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Estónia
Representado por: Andreas A. Gleim
Registrikood: 14744075
E-mail: mail@famora.one
Contacto: formulário de contacto

2. Dados Recolhidos

No âmbito da utilização de Famora.EE, recolhemos e processamos os seguintes dados pessoais:

  • Dados da conta: número de telefone, nome, endereço de e-mail (durante o registo)
  • Dados de localização: coordenadas GPS dos membros da família (apenas quando partilhadas activamente)
  • Dados do calendário: compromissos, recorrências, participantes
  • Dados do chat: mensagens no chat familiar (transmissão encriptada e armazenamento encriptado; o acesso é limitado à sua família)
  • Entrada de voz: gravações áudio para criar compromissos (eliminadas imediatamente após o processamento). Para melhorar a qualidade do reconhecimento, o reconhecimento de voz recebe os nomes dos membros da sua família, os nomes dos seus locais seguros e endereços frequentemente utilizados como auxílios de reconhecimento (detalhes na secção 7).
  • Digitalização de cartazes / Multi-digitalização: fotos de cartazes, avisos ou folhetos são processadas inicialmente no seu dispositivo através de reconhecimento óptico de caracteres (OCR); o texto reconhecido é transmitido aos nossos servidores para reconhecimento de compromissos. Se o texto reconhecido não for suficiente para um resultado fiável — ou se escolher o reconhecimento preciso de fotos — uma cópia reduzida da foto é também transmitida para uma avaliação única e não é armazenada permanentemente (detalhes na secção 7).
  • E-mail→Compromisso (opcional): texto de e-mails que os membros da família encaminham para o endereço de e-mail pessoal do Famora da sua família. Os e-mails de remetentes desconhecidos não são aceites; o e-mail original é eliminado imediatamente após a avaliação (detalhes na secção 7).
  • Plano de medicamentos (opcional): planos de medicação criados voluntariamente por si para os membros da família — nome do medicamento, dosagem, horários de toma, duração, notas, destinatários de notificações escolhidos por si e confirmações de toma ("tomado", "mais tarde", "faltado") com carimbo de data/hora. Trata-se de dados de saúde (detalhes na secção 7a).
  • Preferências dietéticas (opcional): características dietéticas seleccionáveis para cada membro da família (por exemplo, sem glúten, vegan) para sugestões no planeamento de refeições e — apenas se activadas adicionalmente — para sugestões baseadas na localização (detalhes na secção 7b).
  • Sugestões de locais: informações sobre locais públicos que a sua família sugere para o directório de locais — nome, endereço, dados de contacto, site, categoria e ofertas de alimentos (detalhes na secção 7c).
  • Informações do dispositivo: tipo de dispositivo, sistema operativo, versão da app (para suporte técnico)
  • Lista de espera: endereço de e-mail e nome opcional (durante o registo na lista de espera)

3. Base Legal

O processamento dos seus dados pessoais baseia-se nas seguintes bases legais do RGPD:

  • Art. 6 Abs. 1 lit. a RGPD — Consentimento (por exemplo, partilha de localização, lista de espera)
  • Art. 6 Abs. 1 lit. b RGPD — Cumprimento do contrato (fornecimento das funcionalidades da app)
  • Art. 6 Abs. 1 lit. f RGPD — Interesses legítimos (segurança, operações técnicas)
  • Art. 9 Abs. 2 lit. a RGPD — Consentimento explícito para categorias especiais de dados pessoais (dados de saúde no plano de medicação utilizado voluntariamente e possivelmente informações dietéticas relacionadas com a saúde, secções 7a e 7b)

4. Período de Armazenamento

  • Dados de localização: eliminados automaticamente e irrevogavelmente após 30 dias.
  • Dados da conta: armazenados enquanto a sua conta está activa. Após a eliminação da conta, todos os dados são removidos dentro de 30 dias.
  • Mensagens de chat: armazenadas até serem eliminadas pelo utilizador ou pela eliminação da conta. Adicionalmente, em cada grupo de chat pode ser activada a eliminação automática (por exemplo, após 30 dias); se activada, as mensagens anteriores e anexos são eliminados automaticamente e irrevogavelmente. Esta definição é opcional e gerida pela sua família.
  • Anexos de chat: anexos de foto e voz no chat familiar são eliminados automaticamente 30 dias após o envio.
  • Entrada de voz: as gravações áudio são eliminadas imediatamente após o processamento. Apenas o compromisso extraído é armazenado.
  • Ficheiros de áudio de leitura (TTS): as saídas de voz geradas são armazenadas nos nossos servidores para fornecer saídas repetidas sem processamento externo adicional. Os ficheiros com conteúdo pessoal (por exemplo, os nomes dos seus membros da família) são atribuídos exclusivamente à sua família e são eliminados automaticamente após 90 dias de não utilização.
  • E-mails encaminhados (E-mail→Compromisso): o e-mail original é eliminado imediatamente após a avaliação. Apenas o resultado da avaliação (as sugestões de compromisso reconhecidas) é armazenado.
  • Plano de medicamentos: as entradas e confirmações de toma são armazenadas até ao plano ser eliminado. Após a eliminação da conta, são — como todos os dados da conta — removidas dentro de 30 dias (detalhes na secção 7a).
  • Lista de espera: os dados de e-mail são armazenados até ao lançamento ou até solicitar a eliminação.

5. Subscrição, Bloqueio e Eliminação por Falta de Pagamento

A utilização de Famora.EE requer uma subscrição activa após o período de teste de 14 dias. Se a subscrição da sua família terminar — por exemplo, por cancelamento ou falta de renovação — o acesso à conta familiar é bloqueado.

30 dias após o fim da subscrição, os dados da família são eliminados. Antes do fim deste prazo, informamo-lo por e-mail e notificação push, para que possa renovar a subscrição ou exportar os seus dados antecipadamente. As obrigações legais de retenção (por exemplo, para dados de facturação) permanecem inalteradas.

Alterações às funcionalidades e à subscrição — por exemplo, o fim do período de teste, um bloqueio iminente ou eliminação — são comunicadas dentro da app e por e-mail ou notificação push. A base legal é Art. 6 Abs. 1 lit. b RGPD (cumprimento do contrato).

6. Destinatários dos Dados

Os seus dados não são partilhados com terceiros para fins publicitários ou analíticos. Não existem parceiros publicitários, ferramentas de análise de terceiros e nenhuma venda de dados. Famora.EE é financiado por um modelo de subscrição justo, não por dados de utilizadores.

Para operações técnicas, utilizamos fornecedores de processamento seleccionados sob Art. 28 RGPD: os nossos fornecedores de hospedagem na Alemanha, o nosso fornecedor de serviços de e-mail one.com (envio e recepção de e-mails, por exemplo, notificações e a funcionalidade E-mail→Compromisso) e — exclusivamente para as funcionalidades de IA descritas na secção 7 — fornecedores de serviços de IA especializados. Existem contratos de processamento de dados (DPA) com todos os fornecedores de processamento; processam dados apenas sob nossas instruções.

Processamento de pagamentos. Subscrições e pacotes adicionais comprados através da App Store Apple ou Google Play são processados pela Apple ou Google; recebemos apenas uma confirmação de compra para verificar a autorização (token de compra ou ID de transação, produto e estado), não dados de pagamento como números de cartão. O plano Enterprise personalizado é facturado através da web com o nosso fornecedor de serviços de pagamento Stripe (Stripe Payments Europe, Ltd., Irlanda); os dados de pagamento e facturação resultantes são processados pela Stripe como responsável independente pelo tratamento de dados ou fornecedor de processamento. A base legal é em todos os casos Art. 6 Abs. 1 lit. b RGPD (cumprimento do contrato).

7. Funcionalidades Baseadas em IA e Fornecedores de Processamento Utilizados

Famora.EE oferece funcionalidades de assistência opcionais que recorrem a serviços de IA externos. Três princípios aplicam-se:

  • Sem decisões autónomas: a IA nunca actua de forma independente. Cada sugestão (por exemplo, um compromisso reconhecido, uma resolução de conflito ou um pedido de recolha) é-lhe apresentada para revisão e é adoptada apenas após a sua confirmação explícita.
  • Minimização de dados: os dados GPS, dados de localização em bruto, históricos de chat completos ou endereços de e-mail de terceiros nunca são transmitidos aos serviços de IA — apenas os conteúdos de texto absolutamente necessários para cada caso.
  • Transparência: avisos proactivos (por exemplo, o resumo diário ou lembretes de recolha) contêm uma explicação rastreável do porquê de os receber. Todas as funcionalidades de IA podem ser desactivadas nas definições.

Fluxos de dados de funcionalidades individuais:

  • Captura de voz de compromissos: a sua gravação áudio é transmitida a OpenAI (Whisper) para conversão em texto. Como auxílio de reconhecimento, os nomes dos seus membros da família, os nomes dos seus locais seguros e endereços frequentemente utilizados são fornecidos para que estes termos sejam reconhecidos correctamente. O texto reconhecido é então transmitido a um dos fornecedores de processamento de IA listados abaixo para reconhecimento de compromissos. A gravação áudio é eliminada imediatamente após o processamento.
  • Digitalização de cartazes/Multi-digitalização: o reconhecimento óptico de caracteres (OCR) é realizado inicialmente no seu dispositivo; o texto reconhecido é transmitido a um dos fornecedores de processamento de IA listados abaixo para reconhecimento de compromissos. Se o texto reconhecido não for suficiente para um resultado fiável — ou se escolher explicitamente o reconhecimento preciso de fotos — uma cópia reduzida da foto é também transmitida para que o modelo possa ler a estrutura da página. A foto é utilizada exclusivamente para esta única avaliação e não é armazenada permanentemente por nós ou pelo fornecedor de processamento.
  • Resumo diário (Smart Brief): factos familiares já resumidos no nosso servidor (por exemplo, compromissos do dia, aprovações pendentes, aniversários, tarefas) são transmitidos a um dos fornecedores de processamento de IA listados abaixo para formular um breve texto de resumo. A previsão do tempo é obtida a partir de Open-Meteo; apenas uma coordenada de região aproximada é transmitida, sem dados pessoais.
  • Resolvedor de conflitos: em caso de conflitos de compromissos, os títulos e horários dos compromissos afectados são transmitidos a um dos fornecedores de processamento de IA listados abaixo para formular sugestões de solução.
  • Assistente de recolha: não é utilizada IA em nuvem. O cálculo de distâncias é realizado exclusivamente nos nossos servidores; os dados de localização não deixam os nossos servidores. As notificações contêm apenas textos já formulados.
  • E-mail→Compromisso: o texto de e-mails que um membro da família encaminha para o endereço de e-mail do Famora da sua família é transmitido a um dos fornecedores de processamento de IA listados abaixo para reconhecimento de compromissos. Apenas e-mails de endereços verificados de membros da família são aceites; o e-mail original é eliminado imediatamente após a avaliação.
  • Leitura em voz alta (saída de voz): o texto a ser lido é transmitido a OpenAI ou ElevenLabs para síntese de voz. Os ficheiros de áudio gerados são armazenados nos nossos servidores (duração de armazenamento ver secção 4).

Fornecedores de processamento de IA utilizados: para redundância, operamos múltiplos fornecedores equivalentes para reconhecimento de compromissos; um pedido é processado exactamente por um deles. Para todos: apenas o conteúdo indicado acima para cada funcionalidade é transmitido, e os dados transmitidos via API não são utilizados pelo respectivo fornecedor para treinar modelos de IA.

  • Anthropic (EUA): modelo de linguagem para reconhecimento de compromissos (a partir de texto, fotos e e-mails) e para formular textos. Os dados são mantidos apenas pela duração do processamento de acordo com as condições de retenção da API. Base legal: Art. 6 Abs. 1 lit. b RGPD (fornecimento da funcionalidade que utiliza). A transmissão para os EUA baseia-se em cláusulas contratuais padrão ou no Quadro de Privacidade EUA-UE.
  • OpenAI (EUA): reconhecimento de voz (Whisper) para converter as suas gravações áudio em texto, incluindo os auxílios de reconhecimento mencionados; síntese de voz para a funcionalidade de leitura; alternativamente, reconhecimento de compromissos a partir de texto e fotos. Base legal: Art. 6 Abs. 1 lit. b RGPD. A transmissão para os EUA baseia-se em cláusulas contratuais padrão ou no Quadro de Privacidade EUA-UE.
  • Google (EUA): alternativamente, reconhecimento de compromissos a partir de texto e fotos (Gemini), quando os fornecedores principais não estão disponíveis. Base legal: Art. 6 Abs. 1 lit. b RGPD. A transmissão para os EUA baseia-se em cláusulas contratuais padrão ou no Quadro de Privacidade EUA-UE.
  • Mistral AI (França, UE): alternativamente, reconhecimento de compromissos a partir de texto, quando os fornecedores principais não estão disponíveis. O processamento ocorre dentro da UE. Base legal: Art. 6 Abs. 1 lit. b RGPD.
  • ElevenLabs (EUA): síntese de voz (Text-to-Speech) para a funcionalidade de leitura. Apenas o texto a ser lido é transmitido. Base legal: Art. 6 Abs. 1 lit. b RGPD. A transmissão para os EUA baseia-se em cláusulas contratuais padrão ou no Quadro de Privacidade EUA-UE.
  • Open-Meteo: obtenção de previsão do tempo para o resumo diário. Apenas uma coordenada de região aproximada é transmitida — sem dados pessoais. Base legal: Art. 6 Abs. 1 lit. f RGPD (interesse legítimo numa visualização de tempo funcional).
  • one.com: fornecedor de serviços de e-mail para envio de e-mails de notificação e recepção de mensagens E-mail→Compromisso. Base legal: Art. 6 Abs. 1 lit. b RGPD.

As gravações de voz de crianças são transmitidas ao reconhecimento de voz apenas se os pais tiverem activado a funcionalidade de voz para a família (ver secção 11).

7.5 Transparência conforme Art. 50 EU-AI Regulation

Famora.EE utiliza IA exclusivamente de forma complementar. Informamo-lo explicitamente quando trabalha com uma funcionalidade de IA:

  • Marcação no produto: conteúdo gerado por IA — por exemplo, receitas sugeridas ou o resumo diário — é claramente marcado na app como gerado por IA.
  • Textos lidos em voz alta: a funcionalidade "Ler em voz alta" produz uma voz sintética. Os ficheiros de áudio gerados contêm uma marcação legível por máquina que os identifica como gerados artificialmente. As vozes de pessoas reais não são imitadas; é utilizada uma voz de catálogo padrão do nosso fornecedor de serviços.
  • Sem decisões automáticas: a IA nunca cria autonomamente compromissos ou outras entradas. Cada sugestão deve ser confirmada por si.
  • Sem reconhecimento de emoções ou biometria: Famora não analisa sentimentos nem características biométricas.
  • Desactivável: todas as funcionalidades de IA podem ser desactivadas nas definições; as funcionalidades restantes permanecem totalmente utilizáveis.

7a. Plano de Medicamentos (Dados de Saúde)

Com o plano de medicamentos, pode voluntariamente criar planos de medicação para os membros da família. Processa-se: nome do medicamento, dosagem, horários de toma, duração, notas, destinatários de notificações escolhidos por si e confirmações de toma ("tomado", "mais tarde", "faltado") com carimbo de data/hora.

Estas informações são dados de saúde sob Art. 9 Abs. 1 RGPD. O processamento baseia-se exclusivamente no seu consentimento explícito (Art. 9 Abs. 2 lit. a RGPD), que concede criando activamente um plano de medicamentos. Pode revogar o consentimento em qualquer momento com efeito futuro eliminando o plano; os dados associados são removidos.

Os dados são visíveis exclusivamente dentro da sua família. Lembretes e notificações de escalação são recebidos apenas pelos membros da família que o criador do plano seleccionou para isso. Os eventos de toma são também inseridos no chat de actividades internas da família; estas entradas de chat são — como todas as mensagens de chat — armazenadas de forma encriptada. As entradas do plano de medicamentos em si são armazenadas como outros dados da app (por exemplo, dados de calendário) nos nossos servidores na Alemanha.

Os dados de medicamentos não são transmitidos a serviços de IA ou terceiros e não são utilizados para fins publicitários ou analíticos. Com a eliminação da conta, o prazo de 30 dias aplica-se (secção 4).

7b. Preferências Dietéticas e Avisos Baseados em Localização

Para cada membro da família, características dietéticas (por exemplo, sem glúten, vegan) podem ser opcionalmente armazenadas. São utilizadas para sugestões no planeamento de refeições da sua família. A base legal é o seu consentimento (Art. 6 Abs. 1 lit. a RGPD); na medida em que de uma informação se possam deduzir indirectamente circunstâncias de saúde (por exemplo, uma intolerância), o processamento baseia-se no seu consentimento explícito (Art. 9 Abs. 2 lit. a RGPD), que concede armazenando voluntariamente a informação.

Avisos baseados em localização (apenas se activados): apenas se um membro da família activar o comutador correspondente e simultaneamente tiver ligado a partilha de localização, os relatórios de localização já processados no contexto da partilha de localização são comparados nos nossos servidores com os locais publicados do directório de locais no raio escolhido por si (1–50 km). Em caso de correspondência, o membro recebe uma notificação push e uma entrada é criada num feed interno da família. Para limitar a frequência dos avisos, um registo de notificações (membro, local, hora) é armazenado.

Não há captura de movimento adicional. Se o comutador ou a partilha de localização forem desactivados, a comparação termina. A base legal é o seu consentimento (Art. 6 Abs. 1 lit. a RGPD).

7c. Directório de Locais (Sugestões de Utilizadores)

As famílias podem sugerir locais públicos para o directório de locais. Nome, endereço, dados de contacto, site, categoria e ofertas de alimentos do local são registados. As sugestões são examinadas por nós antes de publicação; apenas após aprovação os dados de contacto (comerciais) apresentados são publicados na app.

Se um website for especificado, o nosso servidor acede automaticamente a este website publicamente acessível uma vez para comparar o nome e endereço para fins de revisão. A base legal é Art. 6 Abs. 1 lit. f RGPD (interesse legítimo num directório correcto e isento de abuso); para fornecimento da funcionalidade de sugestão de outra forma Art. 6 Abs. 1 lit. b RGPD.

8. Direitos dos Interessados

Sob o RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

  • Direito de acesso (Art. 15 RGPD): pode solicitar em qualquer momento informações sobre os dados armazenados connosco.
  • Direito de rectificação (Art. 16 RGPD): pode solicitar a correcção de dados imprecisos.
  • Direito ao esquecimento (Art. 17 RGPD): pode solicitar a eliminação dos seus dados. Na app pode eliminar a sua conta e todos os dados associados.
  • Direito à portabilidade de dados (Art. 20 RGPD): pode exportar os seus dados num formato comum.
  • Direito de oposição (Art. 21 RGPD): pode opor-se ao processamento dos seus dados em qualquer momento.
  • Direito de reclamação: tem o direito de apresentar uma reclamação a uma autoridade de supervisão de protecção de dados.

9. Cookies e Medição de Alcance

Cookies necessários. Cookies tecnicamente necessários são utilizados, que são necessários para o funcionamento do website (por exemplo, cookies de sessão). A sua decisão de consentimento para estatísticas guardamos localmente no seu browser (localStorage), não como cookie.

Estatísticas sem cookies (sempre activas). Para medição anónima de alcance, utilizamos a ferramenta open source auto-hospedada "Umami", que é executada nos nossos servidores na Alemanha. Umami não define cookies, não cria perfis entre dispositivos e não transmite dados a terceiros. Apenas métricas agregadas e anónimas (por exemplo, páginas visitadas, país, tipo de dispositivo) são capturadas. A base legal é o nosso interesse legítimo numa medição de alcance minimalista em termos de dados (Art. 6 Abs. 1 lit. f RGPD). Consentimento não é necessário para isso, pois nenhum cookie é definido e perfis pessoais não são criados.

Google Analytics (apenas com o seu consentimento). Além disso, utilizamos Google Analytics 4 (fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) — no entanto, apenas se tiver consentido activamente no banner de cookies. Sem o seu consentimento, Google Analytics não é carregado e nenhum dado é transmitido a Google. Após o seu consentimento, Google Analytics define cookies e processa, entre outras coisas, o seu endereço IP (abreviado), informações de browser e dispositivo, bem como o seu comportamento de utilização no website; o anonimato do IP está activado. Isto pode resultar na transmissão de dados para servidores do Google, também para os EUA (transferência para país terceiro). A base legal é o seu consentimento (Art. 6 Abs. 1 lit. a RGPD e § 25 Abs. 1 TTDSG). Pode revogar o seu consentimento em qualquer momento com efeito futuro — através do link "Definições de cookies" no rodapé.

10. Hospedagem

Este website e a app Famora.EE estão hospedados em servidores na Alemanha. Os seus dados armazenados (conta, calendário, chat, localizações) permanecem nestes servidores. Transmissão para países terceiros fora da UE ocorre apenas no contexto das funcionalidades de IA descritas na secção 7 — baseada em cláusulas contratuais padrão ou no Quadro de Privacidade EUA-UE.

Para a visualização de mapas na app Famora.EE, utilizamos OpenStreetMap. Os tiles de mapa são carregados a partir dos servidores da OpenStreetMap Foundation (OSMF). Tecnicamente, o seu endereço IP é transmitido a OpenStreetMap para visualizar o mapa. A base legal é Art. 6 Abs. 1 lit. f RGPD (interesse legítimo numa visualização de mapa funcional). Informações adicionais estão disponíveis na declaração de privacidade da OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy.

11. Crianças e Menores

Conforme Art. 8 RGPD, o processamento de dados pessoais de crianças com menos de 16 anos é permitido apenas com consentimento dos pais. Em Famora.EE, contas infantis podem ser criadas e geridas apenas pelos pais. Todas as definições de privacidade para crianças são controladas pelos pais.

Isto também se aplica às funcionalidades de IA: gravações de voz de crianças são transmitidas ao reconhecimento de voz apenas se os pais tiverem activado a funcionalidade de voz para a família. Os pais podem desactivar esta funcionalidade em qualquer momento.

12. Contacto

Para questões sobre privacidade, pode contactar-nos por e-mail em mail@famora.one ou através do nosso formulário de contacto.