Privacidade

Quem mantém o Ardo

O Ardo é mantido por Vlad Puzik (readyyyk). Contacte weights.support@readyyyk.com para questões de privacidade, acesso aos seus registos ou apoio.

Registo sem conta

A aplicação nativa para iOS pode guardar no dispositivo treinos, séries, alimentos, refeições, objetivos nutricionais, peso corporal, sono, notas e rascunhos sem iniciar sessão. Os registos de convidado não são enviados ao Ardo e não é criada uma conta no servidor para o convidado.

Os dados locais e os ficheiros de apresentação do widget são excluídos das cópias de segurança do dispositivo. Perder o dispositivo ou apagar a aplicação pode causar a perda de registos não sincronizados. Os widgets leem um pequeno ficheiro local e não pedem os seus registos aos nossos servidores.

Sincronização opcional na nuvem

Se iniciar sessão e ativar a sincronização, a aplicação envia os registos dessa conta ao servidor do Ardo e descarrega registos para os seus dispositivos. Os registos de convidado ficam separados até escolher explicitamente importá-los e enviá-los.

A autenticação é fornecida pelo auth.rc. O fornecedor escolhido, atualmente Apple, Google, GitHub ou Telegram, pode fornecer o seu nome, endereço de e-mail e identificador de conta. Usamos o identificador para associar os registos à sua conta. Os tokens são guardados no Porta-chaves da aplicação e não são partilhados com o widget.

As despesas são uma funcionalidade do site. A aplicação nativa atual não cria, envia nem descarrega registos de despesas. As despesas ou rascunhos não sincronizados de versões nativas anteriores ficam guardados localmente para exportação ou eliminação opcional.

Utilização e partilha dos dados

Usamos os registos para disponibilizar acompanhamento, sincronização e recuperação, e os dados da conta para autenticação. A infraestrutura de alojamento e cópias de segurança processa os registos para operar o serviço. Os diagnósticos podem incluir identificadores de conta, caminhos de pedidos, datas, estados de resposta, duração, metadados do cliente e erros. A Axiom também processa os diagnósticos do serviço de início de sessão partilhado.

A validação dos pedidos em produção não regista o conteúdo enviado, cabeçalhos de autenticação nem cookies. Não vendemos registos, não mostramos anúncios na aplicação e não usamos os seus dados para publicidade entre aplicações. A aplicação não pede acesso ao HealthKit. O link externo para o ChatGPT não anexa os seus registos.

Ao abrir um site externo, usar um fornecedor de autenticação ou escolher um destino no menu de partilha do sistema, aplicam-se as práticas de privacidade desse destino.

Retenção e eliminação

Os registos ativos na nuvem são mantidos até apagar os registos ou a conta Ardo. Os registos de convidado e rascunhos ficam no dispositivo até serem apagados ou a aplicação ser removida. Ao terminar sessão, os registos locais da conta ficam separados do armazenamento de convidado.

Delete Ardo account, em Account & sync, apaga todos os seus registos Ardo da base ativa, incluindo despesas do site, e os registos dessa conta no dispositivo atual. A identidade partilhada auth.rc e as contas noutros serviços são mantidas. Outros dispositivos nativos apagam as cópias locais quando voltarem a contactar o serviço; um dispositivo offline não pode ser apagado remotamente.

São mantidas uma referência à conta em hash e a data de eliminação para rejeitar sessões antigas e impedir que dispositivos desatualizados recriem registos apagados. É um registo de revogação, não uma cópia do histórico. Atualmente não é possível reativar uma conta Ardo eliminada; pode continuar a usar o registo local como convidado.

As cópias de segurança podem conter versões anteriores de registos eliminados. A eliminação das cópias de PostgreSQL está programada após 48 horas; em condições normais, os instantâneos são eliminados no prazo de três dias após a criação, incluindo a limpeza programada. Os registos dos contentores do Ardo e do início de sessão partilhado, os diários dos servidores e os registos de diagnóstico do sistema e PostgreSQL abrangidos pela política têm um objetivo de retenção de 24 horas; a limpeza programada e a rotação de ficheiros podem prolongar esse prazo. Os diagnósticos do início de sessão partilhado enviados para a Axiom estão sujeitos à política de retenção configurada de 30 dias. A eliminação da base de dados ativa não apaga imediatamente estas cópias históricas. Contacte-nos sobre estas cópias ou outros pedidos de privacidade.

Os seus controlos

Pode usar a aplicação sem conta, terminar sessão para parar novas sincronizações dessa conta, apagar registos de convidado ou eliminar a conta Ardo em Account & sync. A exportação de registos de recuperação é opcional e iniciada por si. Pode contactar-nos para acesso, correção ou outros pedidos relativos aos dados.

O Ardo é um registo pessoal de atividade física e estilo de vida, não um serviço de diagnóstico ou tratamento médico. Não foi concebido para crianças. Se acredita que uma criança forneceu dados pessoais, contacte-nos.