Política de privacidade
Atualização: 24 de outubro de 2026
Em resumo: o HeyUs não lhe pede uma conta, não mostra publicidade, não utiliza nenhum rastreador nem ferramenta de medição de audiências e não vende dados. O que partilha com os seus próximos passa pelo nosso servidor apenas para lhes ser entregue, e pode apagar tudo a partir da aplicação.
1. Quem é responsável pelos seus dados
A aplicação HeyUs (Android e Windows), o serviço de sincronização «HeyUs Connect» e o site heyus.app são editados por El Mehdi KOUHAILI, responsável pelo tratamento. Contacto: info@heyus.app.
2. O que fica no seu dispositivo
Grande parte do HeyUs funciona sem enviar nada: as suas automatizações, os seus lembretes, os seus locais guardados e a deteção de chegada, a ficha de saúde de emergência, o escudo antiburla, os dados de saúde lidos com o Health Connect, as suas notas e os trajetos que grava ficam no seu dispositivo. As contas Google ou Microsoft que ligar (agenda, e-mail, armazenamento) também ficam no dispositivo: os respetivos tokens nunca são enviados para o nosso servidor.
3. O que o nosso servidor trata, e porquê
Assim que liga um dispositivo ou um próximo, o HeyUs Connect transmite o que escolher partilhar. Trata apenas o que é necessário ao serviço:
| Dados | Porquê |
|---|---|
| Identificador anónimo do dispositivo, nome que lhe dá, plataforma (Android ou Windows), datas de criação e da última ligação, foto de perfil e identificador público, se escolher um | Fazer funcionar o serviço e permitir que os seus próximos o reconheçam. A chave de acesso do dispositivo só é guardada sob a forma de impressão digital (hash). |
| Ligações com os seus próximos e os seus dispositivos, e as autorizações concedidas a cada um | Saber a quem entregar o que partilha, e apenas a eles. |
| Estado do dispositivo que partilha: bateria, estado, última localização partilhada e a sua precisão | Mostrá-los aos próximos que autorizou. A última localização substitui a anterior: não é guardado nenhum histórico de localizações no servidor. |
| Trajetos que partilha («Os meus trajetos») | Entregá-los ao ente querido ou ao grupo que escolher: cifrados ponto a ponto, início e fim ocultos à volta dos seus locais, retirados num gesto. |
| Mensagens, fotos, mensagens de voz, perguntas e respostas, alertas e comandos entre dispositivos | Entregá-los aos respetivos destinatários. |
| Conteúdo dos espaços partilhados: grupos, listas, tarefas, casal, família, modo crise, cuidados, presentes | Sincronizá-los entre os membros do espaço. |
| Cópias de segurança, cofre familiar, documentos do casal e das pessoas de confiança, trocas entre os seus próprios dispositivos | Guardá-los e sincronizá-los. Estão encriptados ponto a ponto: não os conseguimos ler. |
| Código de ativação: identificador de encomenda e de transação PayPal, montante, número de lugares, datas, dispositivos abrangidos, impressão digital do código (nunca o próprio código) e impressão digital do e-mail do pagador | Entregar e verificar o código, gerir os seus lugares e os oferecidos a um próximo, permitir recuperar o código, aplicar um reembolso. Nenhum dado bancário. |
| Códigos de convite e convites aceites | Ligar próximos e contar os convites. |
Tudo circula em HTTPS. Com exceção dos conteúdos encriptados ponto a ponto, os dados são encriptados durante o transporte mas legíveis pelo servidor, que só os utiliza para os entregar; não são analisados, nem usados para criar perfis, nem utilizados para fins publicitários.
4. Fundamentos jurídicos
- Execução do serviço que solicita (ligar dispositivos e próximos, transmitir o que partilha, gerir a sua subscrição).
- O seu consentimento, dado e revogável na aplicação, para a localização, a supervisão familiar, os acessos remotos e as autorizações sensíveis.
- Obrigações legais para os registos de compra que a contabilidade obriga a conservar.
- Interesse legítimo para a segurança do serviço (combate a abusos, cópias de segurança técnicas).
5. As autorizações da aplicação, e para que servem
O HeyUs só as pede no momento em que ativa a função em causa, e pode retirá-las nas definições do seu dispositivo.
- Localização (incluindo em segundo plano): partilha de localização com os seus próximos se a ativar, «Cheguei bem», trajetos seguros, SOS, locais, automatizações e os trajetos que grava («Os meus trajetos»), iniciados e parados por si, com uma notificação visível durante toda a gravação. A partilha em direto é limitada no tempo e sempre assinalada por uma notificação visível.
- Atividade física e sensores: deteção de queda e de acidente de automóvel, calculada no dispositivo.
- SMS, registo de chamadas, estado do telefone, atender chamadas: apenas para mostrar e gerir no seu PC as chamadas e SMS do seu próprio telemóvel (continuidade entre os seus dispositivos, encriptada ponto a ponto), e para o SOS sem ligação. Os códigos de verificação nunca são transferidos.
- Acesso às notificações: mostrar as notificações do seu telemóvel nos seus outros dispositivos, se o ativar.
- Câmara, microfone, fotos: fotos, mensagens de voz, códigos QR.
- Estatísticas de utilização: tempo de ecrã, apenas no âmbito de um acordo familiar aceite no dispositivo em causa.
- Health Connect (só leitura: passos, sono, frequência cardíaca, exercício): automatizações e sugestões, apenas no dispositivo.
- Agenda (leitura), NFC, Bluetooth, alarmes, Não incomodar, sobreposição, notificações: automatizações, alertas e lembretes que configura.
6. Com quem os seus dados são partilhados
- Os seus próximos, apenas o que aceitou partilhar com eles.
- O nosso fornecedor de alojamento, que fornece o servidor do HeyUs Connect, sem acesso autorizado ao conteúdo.
- PayPal para o pagamento de um código de ativação no nosso site: o PayPal trata os seus dados de pagamento segundo a sua própria política; recebemos apenas a confirmação do pagamento (identificadores de encomenda e de transação, montante, e-mail do pagador, do qual guardamos apenas a impressão digital).
- Os serviços que liga por si próprio (Google, Microsoft, Dropbox…), diretamente a partir do seu dispositivo.
- As autoridades, apenas se a lei a isso nos obrigar.
Não vendemos nem alugamos dados, e não utilizamos nenhum SDK publicitário ou de análise.
7. Durante quanto tempo
| Dados | Duração |
|---|---|
| Comandos, alertas e mensagens pendentes | De 1 minuto a 24 horas consoante o tipo, depois expiram; o texto de um SMS transferido é apagado logo após a entrega. |
| Fotos e mensagens de voz enviadas fora de um espaço | 7 dias |
| Ficheiros de um espaço partilhado | 365 dias |
| Documentos obtidos a partir dos seus próprios dispositivos | 1 dia |
| Imagens do ecrã de um PC | 1 hora no máximo, apagadas logo após a receção |
| Localizações de um modo crise | Apagadas no fim da crise; a crise é eliminada após 7 dias de inatividade |
| Códigos de convite | 10 minutos (ligações de convite: 30 dias) |
| Cópias de segurança encriptadas | As 10 versões mais recentes |
| Dispositivo, ligações e espaços | Até apagar os seus dados |
| Registos de compra | O prazo imposto pelas obrigações contabilísticas e fiscais |
| Trajetos gravados | No seu dispositivo, até os eliminar (ou 3 meses, ou 1 ano, à sua escolha); um trajeto partilhado, até o retirar |
| Cópias de segurança do servidor | 14 dias, depois substituídas |
8. Crianças
O HeyUs não se destina a crianças com menos de 13 anos sem o consentimento e o acompanhamento de um dos pais. A supervisão familiar só funciona se a criança aceitar o acordo no seu próprio dispositivo; não mostra as suas mensagens, nem as suas capturas de ecrã, nem a lista de sites visitados, apenas durações por categoria e o número de elementos bloqueados. Uma faixa visível lembra-lho.
9. Os seus direitos
Pode aceder aos seus dados, corrigi-los, exportá-los, opor-se a um tratamento, retirar o seu consentimento e apagar tudo. A maioria destas ações faz-se diretamente na aplicação (A minha conta, na sua foto). Para qualquer pedido: info@heyus.app. Pode também apresentar reclamação junto da autoridade de proteção de dados do seu país (por exemplo, a CNDP em Marrocos ou a CNPD em Portugal).
Ver também: Proteção de dados e Apagar a minha conta.
10. Alterações
Publicaremos aqui qualquer alteração a esta política, com a respetiva data; as alterações importantes serão assinaladas na aplicação.