Política de Privacidade

Data de entrada em vigor: 8 de junho de 2026 · Última atualização: 2026-07-03

A Kensora é construída em torno da tua privacidade. Esta política explica, em linguagem simples, o que fica no teu dispositivo, o que o abandona apenas quando tu escolhes, e o que nunca fazemos. Abrange a app Kensora para iOS e este site (kensora.io), ambos operados pela Kensora, Inc., uma sociedade de benefício público do Delaware ("Kensora", "nós"). Questões: privacy@kensora.io.

A versão resumida

• O teu diário, registos de saúde, fotos, contactos, calendário, histórico de localização e quaisquer dados financeiros ligados ficam no teu dispositivo por defeito.
• Não vendemos os teus dados, não exibimos anúncios, nem usamos os teus dados pessoais para te segmentar.
• Os únicos dados pessoais que guardamos fora do dispositivo são os que tu envias conscientemente: o teu identificador do Iniciar Sessão com a Apple, o teu e-mail se o forneceres, e, apenas se ativares o chat de nuvem opcional, as mensagens que envias mais os pequenos fragmentos de contexto que o dispositivo seleciona para as responder (nunca o teu diário completo, histórico de saúde ou calendário).
• O chat de nuvem não envia nada até aceitares o seu acordo de dados (apresentado durante a configuração, ou mais tarde nas Definições), e pode ser desativado em qualquer momento.
• Encontrar pessoas que conheces é opcional e desativado por defeito; se o ativares, a Kensora envia apenas um hash unidirecional dos e-mails dos teus contactos para encontrar correspondências, nunca os próprios e-mails, e mostra apenas as pessoas que escolheram ser encontráveis.
• A Kensora destina-se a adultos com 18 ou mais anos.

O que fica no teu dispositivo

Por conceção, as coisas mais sensíveis com que a Kensora trabalha nunca saem do teu telemóvel a menos que escolhas explicitamente enviá-las: as tuas entradas de diário, os teus registos do Apple Health, a tua biblioteca de fotos (a Kensora classifica o conteúdo das tuas fotos no teu dispositivo), os teus contactos, o teu calendário, e qualquer mapa dos sítios onde estiveste (construído e guardado apenas no dispositivo). A Kensora lê estes dados localmente para ser útil; abrir a app não os carrega para a nuvem.

O que recolhemos e porquê

Identidade da conta

Inicias sessão com a Apple. A Apple dá à Kensora um identificador estável (e, se o permitires, um nome e um e-mail de retransmissão). Usamos isto apenas para estabelecer o teu perfil e sincronizar os teus dados através do teu próprio armazenamento privado. Não existe uma palavra-passe Kensora separada que possa ser comprometida.

Dados de saúde & atividade física (Apple Health)

Se ligares o Apple Health, a Kensora lê sinais como sono, atividade e tendências de frequência cardíaca para tornar a orientação do dia relevante. Estes dados são processados no teu dispositivo. Nunca são vendidos, nunca usados para publicidade, e nunca partilhados com terceiros para fins próprios. Consulta a Política de Privacidade de Dados de Saúde do Consumidor.

Contexto de localização & meteorologia

Para mostrar o contexto meteorológico e de lugares próximos na área Ver / Porquê, a Kensora envia uma localização aproximada, ao nível da cidade para os serviços de meteorologia e geocodificação da Apple. É enviada apenas uma coordenada aproximada, usada exclusivamente para essa consulta, e a Kensora não a armazena nem a associa à tua conta. Isto é separado do mapa dos sítios onde estiveste, que é construído e mantido apenas no teu dispositivo e nunca é carregado para a nuvem. Este contexto está ativo por defeito e podes desativá-lo nas Definições.

E-mail & contacto

Se te juntares à lista de acesso antecipado ou nos enviares um e-mail, guardamos o endereço de e-mail que forneces para te podermos contactar.

Encontrar pessoas que conheces (descoberta de contactos opcional)

A Kensora pode ajudar-te a descobrir quais dos teus contactos já usam a Kensora, para que os possas convidar na app. Esta funcionalidade está desativada por defeito e funciona de duas formas que protegem ambas os dados de contacto reais. Para encontrar pessoas, a Kensora cria um hash unidirecional (uma impressão digital embaralhada) do endereço de e-mail ou número de telemóvel de cada contacto no teu dispositivo e envia apenas esses hashes para verificar correspondências; os endereços de e-mail e números de telemóvel reais dos teus contactos nunca saem do teu dispositivo, e só verás pessoas que escolheram ser encontráveis. Para seres encontrável, podes fornecer um endereço de e-mail ou número de telemóvel, enviamos um código único (por e-mail ou SMS) para confirmar que é teu, e guardamos apenas uma versão com hash associada à tua conta; podes desativar isto ou removê-lo em qualquer momento, o que elimina essa entrada. Este diretório contém apenas estes hashes e um indicador de "encontrável", nunca as tuas mensagens, dados de saúde, ou qualquer coisa que tenhas escrito. As correspondências são feitas apenas com base em endereços de e-mail e números de telemóvel com hash.

Pagamentos

Se comprares créditos de nuvem, os nossos processadores de pagamento (Apple e Stripe) tratam da transação. Recebemos a confirmação de que uma compra ocorreu e um registo para o teu saldo; não recebemos nem armazenamos o número completo do teu cartão.

Dados financeiros (opcional, via Plaid)

A Kensora pode opcionalmente ligar-se às tuas contas bancárias ou de cartão de crédito para alimentar as suas funcionalidades de orçamentação: ver os teus gastos, saldos, contas futuras e subscrições recorrentes dentro da app. Se escolheres ligar uma conta, a ligação é feita através do Plaid Inc. Introduzes as tuas credenciais bancárias diretamente no Plaid, pelo que a Kensora nunca vê nem armazena o teu nome de utilizador ou palavra-passe bancária. Através do Plaid recebemos dados apenas de leitura: transações, saldos e detalhes de cartão de crédito como datas de vencimento. A Kensora não pode movimentar dinheiro, efetuar pagamentos, nem alterar nada nas tuas contas.

Os teus dados financeiros são armazenados encriptados no teu dispositivo, tal como os teus dados de saúde. O nosso servidor transmite-os do Plaid para o teu dispositivo e não guarda uma cópia desses dados financeiros; para manter a ligação a funcionar, o nosso servidor guarda um token de acesso Plaid encriptado, que é revogado quando desligas a conta. Nunca são vendidos, nunca usados para publicidade, nunca usados para treinar modelos de AI, e nunca partilhados com ninguém para fins próprios. Podes desligar uma conta em qualquer momento nas Definições, o que interrompe todo o acesso; eliminar os teus dados ou a tua conta remove também os dados financeiros. Podes também gerir ou revogar as ligações do Plaid diretamente em my.plaid.com. O tratamento dos teus dados pelo Plaid está descrito na Política de Privacidade do Utilizador Final do Plaid.

Análise do site

Este site utiliza o Plausible Analytics, um serviço que respeita a privacidade e não usa cookies. Recolhe apenas dados de utilização agregados e anónimos (visualizações de página, origem, país aproximado, tipo de dispositivo) e não armazena o teu endereço IP, não usa cookies, nem te rastreia entre sites. Separadamente, as nossas páginas de segurança pedem ao nosso próprio servidor apenas o país da tua ligação para mostrar linhas de crise que funcionam onde estás; a resposta é usada no teu navegador nesse momento, nunca é guardada e nunca é associada a ti.

Diagnósticos

A Kensora mantém diagnósticos básicos de falhas e desempenho no teu dispositivo para nos ajudar a corrigir problemas. Saem do teu dispositivo apenas se escolheres enviá-los, ao tocar em Reportar um problema nas Definições, o que anexa o registo do dispositivo a um e-mail que nos envias. A Kensora não recolhe dados de falhas ou utilização automaticamente.

O AI de nuvem opcional (e o que envia)

A Kensora pode usar um AI de nuvem (Claude, da Anthropic) para ajudar no chat da Kensora. Não envia nada até aceitares o seu acordo de dados, que é apresentado durante a configuração e está disponível mais tarde nas Definições. Quando está ativo e o usas, o seguinte sai do teu dispositivo:

• O texto das mensagens que escreves no chat da Kensora.
• Um breve "resumo do dia" gerado pela app (por exemplo, sono curto, calendário ocupado) para que as respostas sejam relevantes.
• Pequenos fragmentos de contexto relevantes que a app seleciona no teu dispositivo, como um breve sinal de saúde, um trecho curto do diário ou um item do calendário, apenas quando ajuda a responder ao que perguntaste. A Kensora não carrega o teu diário completo, o histórico de saúde completo, nem o calendário inteiro.
• Quanto às pessoas da tua vida, apenas um primeiro nome ou uma função ("o teu irmão", "um colega de trabalho"), nunca números de telemóvel, e-mails, ou a tua agenda de contactos.
• As fotos são descritas no teu dispositivo por defeito. Descrições de fotos mais detalhadas na nuvem são uma opção separada, desativada a menos que a escolhas.
• Pesquisa na web (opcional, desativada por defeito). Se ativares a pesquisa na web para o modelo no dispositivo, a tua consulta de pesquisa é enviada através da Kensora para um fornecedor de pesquisa (Brave Search) para obter resultados. Apenas a consulta é enviada, não os teus dados de saúde, diário ou identidade.
• Finanças (opcional, desativado por defeito). Se o ativares, fragmentos relevantes das tuas contas ligadas (saldos, gastos recentes, valor disponível) são enviados apenas quando ajudam a responder ao que perguntaste, nunca o teu histórico financeiro completo.
• Pontuações de avaliação (opcional, desativado por defeito). Se o ativares, as tuas pontuações de check-in registadas (como PHQ-9 ou GAD-7) podem ser enviadas para que o chat possa referenciar os teus próprios números. Nunca são tratadas como um diagnóstico.

Podes restringir ou desativar cada categoria nas Definições.

Quem mais está envolvido (fornecedores de serviços)

Partilhamos dados apenas com os fornecedores necessários para operar a Kensora, e apenas para esse fim:

• Apple: Iniciar Sessão com a Apple, sincronização dos teus dados privados e compras na app.
• Anthropic: recebe o texto do chat de nuvem para gerar respostas. Ao abrigo dos termos comerciais da API da Anthropic, estes dados não são usados para treinar os modelos deles e são automaticamente eliminados no prazo de 30 dias. Onde a Anthropic oferecer Retenção Zero de Dados e a Kensora se qualificar, iremos ativá-la para que estes dados sejam eliminados mais cedo.
• Netlify: aloja este site e o proxy do chat. O proxy encaminha o teu pedido e guarda apenas uma contagem de utilização para limites de faturação, não o conteúdo das tuas mensagens.
• Stripe: processa as compras de créditos feitas na web.
• Plaid: se ligares uma conta bancária ou de cartão de crédito, o Plaid liga-se à tua instituição financeira e entrega dados de conta apenas de leitura ao teu dispositivo. Consulta a Política de Privacidade do Utilizador Final do Plaid.
• Brave Search, apenas se ativares a pesquisa na web para o modelo no dispositivo: recebe uma consulta de pesquisa (enviada através da Kensora, que não a armazena) para devolver resultados. O tratamento da consulta pelo Brave é regido pela política de privacidade do Brave.
• Neon, apenas se usares a descoberta de contactos: uma base de dados gerida que armazena o pequeno diretório de "encontrar pessoas que conheces" (e-mails e números de telemóvel com hash mapeados para contas, mais um indicador de "encontrável"), nunca as tuas mensagens, dados de saúde, ou endereços de e-mail ou números de telemóvel reais.
• Brevo, apenas se escolheres ser encontrável por e-mail, iniciares sessão com um código de e-mail, ou subscreveres as nossas atualizações por e-mail: envia o código único que confirma que és o proprietário desse endereço de e-mail e, se subscreveres, entrega as nossas atualizações ocasionais. Para a lista de atualizações, guarda apenas o endereço de e-mail e o nome que forneces. O Brevo é um fornecedor europeu, alojado na UE, que opera ao abrigo de um acordo de processamento de dados connosco; não recebe os teus dados de saúde ou mensagens.
• Twilio, apenas se escolheres ser encontrável por telemóvel: envia e verifica o código único que confirma que és o proprietário do número de telemóvel pelo qual queres ser encontrado. O Twilio é um fornecedor dos EUA que opera ao abrigo de um acordo de processamento de dados connosco; recebe apenas o teu número de telemóvel para te enviar o código por SMS, e não recebe os teus dados de saúde ou mensagens.

O que nunca fazemos

• Nunca vendemos os teus dados pessoais.
• Nunca usamos os teus dados pessoais para segmentar publicidade. Não existe negócio de publicidade.
• Nunca treinamos os nossos próprios modelos com os teus dados pessoais, e nunca os vendemos para serem usados como dados de treino.
• Nunca enviamos mensagens em teu nome.
• Nunca incorporamos publicidade, análise ou software de rastreamento de terceiros na app Kensora.

Não tomamos decisões legais ou igualmente significativas sobre ti através de processamento automatizado; quaisquer padrões que a Kensora apresente são para a tua própria reflexão, não um diagnóstico.

Segurança

A Kensora executa uma verificação de segurança determinística, no dispositivo, antes de qualquer coisa ser enviada para a nuvem. Se uma mensagem contiver linguagem relacionada com crise, a app mostra recursos de apoio (incluindo a tua linha de crise local) ou, apenas se tiveres configurado um, lembra-te do teu contacto de confiança. Esse texto é tratado inteiramente no teu dispositivo e nunca é enviado para a nuvem. A Kensora não é um serviço de crise e não deteta nem previne emergências. Consulta Segurança & recursos de crise.

Os teus direitos de privacidade

Dependendo do sítio onde vives, podes ter o direito de aceder aos dados pessoais que guardamos, de os corrigir ou eliminar, de obter uma cópia, e de recusar qualquer "venda" ou "partilha" de dados pessoais. A Kensora não vende nem partilha os teus dados pessoais, e nunca discriminaremos contra ti por exerceres um direito de privacidade. A maioria dos teus dados reside no teu dispositivo e podes exportá-los ou eliminá-los diretamente nas Definições:

• Acede & exporta os teus dados nas Definições dentro da app.
• Elimina o teu histórico de chat, ou a tua conta e todos os seus dados, nas Definições dentro da app.
• Desativa o chat de nuvem em qualquer momento; as novas mensagens deixam de ser enviadas imediatamente.
• Desliga o Apple Health ou qualquer dispositivo ligado.
• Desativa a descoberta de contactos e remove o teu e-mail ou número de telemóvel encontrável em qualquer momento nas Definições, o que elimina a entrada com hash que te tornava encontrável.

Para qualquer coisa guardada fora do dispositivo, envia um e-mail para privacy@kensora.io e responderemos no prazo de 45 dias (prorrogável uma vez, com aviso, onde a lei o permita).

Não Vender ou Partilhar / Controlo Global de Privacidade. Não vendemos nem partilhamos as tuas informações pessoais, por isso não há nada de que te recuses. Se o teu navegador enviar um sinal de Controlo Global de Privacidade (GPC) no nosso site, respeitamo-lo; como não vendemos nem partilhamos, nenhuma informação pessoal é vendida ou partilhada independentemente disso.

Limitar o uso de dados sensíveis. Usamos os teus dados sensíveis de saúde e bem-estar apenas para fornecer as funcionalidades que ativaste, nunca para publicidade, criação de perfis ou venda. Podes restringir ou interromper isso ainda mais em qualquer momento, desativando uma funcionalidade, desligando uma fonte ou eliminando os dados nas Definições.

Residentes na Califórnia, categorias de informações pessoais.

Nos últimos 12 meses recolhemos: identificadores (o teu identificador do Iniciar Sessão com a Apple; o teu e-mail se o forneceres); informações comerciais (registos de compras); informações de internet ou utilização (análise de site agregada e sem cookies); informações financeiras (apenas se ligares uma conta através do Plaid, armazenadas encriptadas no teu dispositivo); e informações pessoais sensíveis (dados de saúde e bem-estar que introduzes ou liges, processados no teu dispositivo). Fontes: diretamente de ti, do teu dispositivo e dos serviços que liges (Apple, Plaid). Divulgamos informações pessoais apenas aos fornecedores de serviços descritos acima, e apenas para operar a app. Não vendemos nem partilhamos informações pessoais, e não usamos nem divulgamos informações pessoais sensíveis além de fornecer o serviço que solicitaste.

Transferências internacionais de dados.

A Kensora é operada a partir dos Estados Unidos. Quando usas uma funcionalidade que sai do teu dispositivo (como o chat de nuvem opcional, a descoberta de contactos ou uma compra na web), os dados pessoais envolvidos são processados e armazenados nos Estados Unidos por nós e pelos fornecedores de serviços listados acima. Se estiveres fora dos Estados Unidos, ao ativar essas funcionalidades opcionais consentes na transferência e processamento das tuas informações nos Estados Unidos, que pode ter leis de proteção de dados diferentes das tuas. Tomamos medidas razoáveis para as proteger, incluindo acordos de processamento de dados com os nossos fornecedores e, onde a lei exige, as salvaguardas descritas nas secções regionais abaixo. Mantemos a responsabilidade pela forma como são tratadas.

União Europeia, EEE, Reino Unido & Suíça (RGPD / UK GDPR).

Se estiveres no Espaço Económico Europeu, no Reino Unido ou na Suíça, esta secção aplica-se a ti em conjunto com o resto desta política, e o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE, o UK GDPR ou a Lei Federal Suíça sobre a Proteção de Dados (FADP) regem o tratamento dos teus dados pessoais.

• Responsável pelo tratamento. A Kensora, Inc. é a responsável pelo tratamento dos dados pessoais descritos nesta política. Contacto: privacy@kensora.io.
• Representante na UE / Reino Unido. O artigo 27.º do RGPD / UK GDPR exige-nos que designemos um representante para os titulares de dados na UE/EEE e no Reino Unido. O nosso representante designado e o respetivo endereço de contacto na UE e no Reino Unido serão listados aqui; entretanto, podes contactar-nos diretamente em privacy@kensora.io.
• Bases jurídicas. Baseamo-nos em: o teu consentimento para cada funcionalidade opcional que envia dados fora do teu dispositivo (o chat de nuvem, descrições de fotos mais detalhadas na nuvem, pesquisa na web, finanças, pontuações de avaliação e descoberta de contactos) e para o tratamento dos teus dados de saúde e bem-estar, que são dados de categoria especial (art. 9.º, n.º 2, al. a)); a execução de um contrato para fornecer a app principal e processar as tuas compras; e os nossos interesses legítimos em manter o serviço seguro e a funcionar, ponderados com os teus direitos. Onde nos baseamos no consentimento, podes retirá-lo em qualquer momento nas Definições, sem afetar o tratamento já realizado.
• Os teus direitos. Tens o direito de aceder, retificar, apagar ("ser esquecido"), restringir e portar os teus dados pessoais, de te opores ao tratamento baseado nos nossos interesses legítimos, e de retirar o consentimento em qualquer momento. Podes exercer a maioria destes direitos diretamente nas Definições; para qualquer coisa guardada fora do dispositivo, envia um e-mail para privacy@kensora.io. Respondemos no prazo de um mês (prorrogável por dois meses adicionais para pedidos complexos, com aviso prévio), gratuitamente.
• Decisões automatizadas. Não tomamos decisões que produzam efeitos jurídicos ou igualmente significativos sobre ti exclusivamente por meios automatizados; quaisquer padrões que a Kensora apresente são para a tua própria reflexão, não um diagnóstico.
• Transferências internacionais. Os teus dados são processados nos Estados Unidos. Onde exigido para tais transferências, baseamo-nos nas Cláusulas Contratuais Padrão da Comissão Europeia (com o Aditamento de Transferência Internacional de Dados do Reino Unido para dados do Reino Unido), numa decisão de adequação quando aplicável (por exemplo, fornecedores certificados ao abrigo do Quadro de Privacidade de Dados UE-EUA), e, para as funcionalidades opcionais que ativas tu próprio, no teu consentimento explícito à transferência (art. 49.º, n.º 1, al. a)).
• Reclamações. Por favor, contacta-nos primeiro para que possamos resolver a situação. Tens também o direito de apresentar uma reclamação junto da tua autoridade de controlo: no EEE, a tua autoridade nacional de proteção de dados (encontra a tua através do Comité Europeu para a Proteção de Dados); no Reino Unido, o Information Commissioner's Office (ICO); na Suíça, o Comissário Federal de Proteção de Dados e Informação (FDPIC).
• Notificação de violação. Quando uma violação for suscetível de resultar num risco para os teus direitos e liberdades, notificamos a autoridade de controlo competente no prazo de 72 horas quando exigido, e notificamos-te sem demora injustificada quando o risco para ti for elevado.

Canadá, Austrália & Nova Zelândia.

Se estiveres num destes países, esta política aplica-se a ti em conjunto com a tua lei de privacidade local (PIPEDA do Canadá, os Princípios de Privacidade Australianos e a Lei de Privacidade de 2020 da Nova Zelândia):

• Acesso & correção. Acede, exporta, corrige ou elimina os teus dados nas Definições, ou envia um e-mail para privacy@kensora.io para qualquer coisa guardada fora do dispositivo.
• Reclamações. Se não estiveres satisfeito com a forma como tratamos os teus dados, contacta-nos primeiro para tentarmos resolver a situação. Podes também apresentar uma reclamação junto do teu regulador de privacidade: no Canadá, o Gabinete do Comissário de Privacidade do Canadá; na Austrália, o Gabinete do Comissário Australiano de Informação; na Nova Zelândia, o Gabinete do Comissário de Privacidade.
• Notificação de violação. Se uma violação for suscetível de criar um risco real de dano grave, notificaremos-te e o regulador competente (o OPC no Canadá, o OAIC ao abrigo do regime australiano de Notificação Obrigatória de Violações de Dados, ou o OPC na Nova Zelândia) dentro dos prazos exigidos pelas respetivas leis.

Retenção de dados

Os dados no dispositivo persistem até os eliminares ou removeres a app. O conteúdo do chat de nuvem enviado à Anthropic é automaticamente eliminado no prazo de 30 dias ao abrigo dos termos comerciais da API da Anthropic; onde a Anthropic oferecer Retenção Zero de Dados e a Kensora se qualificar, iremos ativá-la para que este conteúdo seja eliminado mais cedo. Os dados financeiros das contas ligadas residem apenas no teu dispositivo e são removidos quando desligas a conta, eliminas os teus dados ou removes a app. Os registos de compras são mantidos durante o tempo necessário para obrigações contabilísticas e legais.

Os registos de funções do servidor (apenas metadados, nunca o conteúdo das mensagens) são mantidos durante aproximadamente 24 horas. Os contadores de utilização e saldo de créditos são mantidos enquanto a tua conta está ativa e eliminados quando eliminas a tua conta, exceto os registos mínimos de compras que devemos manter por lei fiscal e contabilística (tipicamente até 7 anos).

Crianças

A Kensora destina-se a adultos com 18 ou mais anos e não é dirigida a crianças. Não recolhemos intencionalmente dados pessoais de menores de 18 anos. Se acreditares que um menor nos forneceu dados, contacta privacy@kensora.io e iremos eliminá-los.

Segurança informática

Concebemos a Kensora para manter as tuas informações mais pessoais no teu dispositivo e para minimizar o que o abandona, e mantemos salvaguardas administrativas, técnicas e físicas adequadas aos dados que tratamos. Nenhum método de transmissão ou armazenamento é perfeitamente seguro, mas a segurança é um objetivo prioritário, não uma reflexão posterior.

Para reportar uma preocupação de segurança, envia um e-mail para privacy@kensora.io.

Em caso de violação de dados.

Se descobrirmos uma violação que afete os teus dados de saúde identificáveis, notificaremos-te e os reguladores competentes (incluindo a Comissão Federal de Comércio ao abrigo da Regra de Notificação de Violação de Saúde) sem demora injustificada e dentro dos prazos exigidos por lei, e informaremos o que aconteceu, quais os dados envolvidos e que medidas tomar.

Alterações a esta política

Se fizermos alterações materiais, atualizaremos esta página e a data de "última atualização", e assinalaremos as alterações significativas dentro da app onde for adequado.

Contacto

Questões sobre privacidade? Envia um e-mail para privacy@kensora.io ou hello@kensora.io.

Podes também contactar-nos por correio em: Kensora, Inc., 701 South St., Ste 100, Mountain Home, AR 72653.

Ler os Termos de Utilização → Política de Dados de Saúde do Consumidor → Segurança & recursos de crise →