Política de privacidade

Despertador Aura · com.aurora.alarm · Versão de 4 de outubro de 2026
Aplica-se à versão do Google Play e à instalação direta.

Português (PT) · Deutsch · English ·

1. O princípio

O Aura é um despertador. A grande maioria daquilo que introduzes — os teus alarmes, as suas horas, dias, sons, tarefas de despertar, as tuas estatísticas e as tuas definições — fica no teu dispositivo e não é transmitida para lado nenhum.

O Aura não contém publicidade, rastreamento por terceiros, ferramentas de análise nem identificadores publicitários. Não existem contas protegidas por palavra-passe nem início de sessão. Existe uma contagem enxuta, feita por nós próprios — de quantos dias um dispositivo vai buscar as suas respostas e os dias oferecidos — e a secção 2b descreve-a abertamente.

Os dados só saem do teu dispositivo nos seis casos descritos individualmente abaixo. Cinco deles são iniciados por ti; o sexto (meteorologia) é uma definição que está desligada por predefinição.

2. Feedback («Feedback & Ideas»)

Quando: Apenas quando preenches o ecrã de feedback e o envias. Nada é transmitido antes disso.

O que é transmitido:

Sobre as capturas de ecrã — lê isto antes de enviar, por favor: Uma captura de ecrã mostra tudo o que estava no ecrã nesse momento — possivelmente incluindo os nomes dos teus alarmes ou outros dados pessoais. O Aura não seleciona nem analisa as imagens; o que segue com o envio é inteiramente decisão tua. Expiram juntamente com o resto da entrada ao fim de 180 dias.

O que NÃO segue: os teus alarmes, o teu histórico de alarmes, a tua localização, a tua foto de perfil.

O mesmo caminho, mais duas ocasiões: uma proposta de ícone («Settings → App icon → propose your own icon» – Definições → Ícone da app → propor o teu próprio ícone) envia a imagem que tu próprio escolhes e recortas, juntamente com a versão da app, o ID Aura e a chave de resgate — nada mais. E quando respondes a uma resposta nossa (secção 2a), o teu texto vai para a mesma caixa de correio com os mesmos identificadores.

Onde é guardado: Num Cloudflare Worker com armazenamento KV. As entradas expiram automaticamente ao fim de 180 dias. A caixa de correio não guarda nenhum endereço IP. Para evitar abusos, a Cloudflare conta, por endereço IP, quantas mensagens chegaram no último minuto; este contador dura no máximo um minuto e não é guardado nem consultado por nós.

Duas exceções aos 180 dias — ambas só surgem quando nós próprios agimos:

• Dias Premium oferecidos: quando te oferecemos dias, guardamos uma atribuição — o número de dias, o motivo, a hora, o identificador a que se destina (chave de resgate ou ID Aura) e, assim que o teu dispositivo a tiver recolhido, a hora da recolha. As atribuições não expiram automaticamente: são a prova de que os dias são teus, e devolvem-tos após uma reinstalação.
• A nossa lista de nomes: para podermos manter juntas várias mensagens da mesma pessoa, podemos dar um nome a um identificador na caixa de correio (por exemplo, aquele com que assinas). Esta lista também não expira automaticamente.

Apagamos ambas de imediato, a pedido (contacto na secção 10; indica o teu ID Aura).

Fundamento jurídico: art. 6.º, n.º 1, alínea a), do RGPD (consentimento) — antes de enviar, confirmas uma caixa de verificação acima da qual são apresentados todos os campos aqui enumerados.

2a. Respostas nossas para ti (caixa de entrada)

Quando: Se respondermos a um feedback que enviaste. A resposta aparece na caixa de entrada da app — o envelope no canto superior esquerdo do ecrã inicial.

O que é guardado: texto livre nosso, a tua chave de resgate (o identificador aleatório secreto do teu dispositivo — não o teu ID Aura público), a hora em que foi enviada e, assim que o teu dispositivo a tiver recolhido, a hora da entrega.

Porquê a chave e não o ID Aura: o ID Aura destina-se a ser partilhado — caso contrário, qualquer pessoa que o conheça poderia ir buscar uma resposta dirigida a ti. Por isso, as respostas estão ligadas apenas à chave; feedback mais antigo sem chave não pode receber resposta.

Como te chega: a tua app usa o mesmo pedido que também vai buscar os dias Premium oferecidos — nenhum caminho de rede adicional. As respostas recolhidas ficam depois no teu dispositivo e podem ser removidas aí com «Clear inbox» (esvaziar a caixa de entrada).

Durante quanto tempo: como todas as entradas da caixa de correio, as respostas expiram ao fim de 180 dias. Enquanto não forem entregues, podemos retirá-las.

As notas de atualização na mesma caixa de entrada são criadas no teu dispositivo e nunca vão para a internet.

Fundamento jurídico: art. 6.º, n.º 1, alíneas b) e f), do RGPD — responder ao feedback que enviaste é precisamente a finalidade com que o enviaste.

2b. Recolha de respostas e dias oferecidos — e a contagem que a acompanha

Quando a tua app pergunta: as respostas (2a) e os dias Premium oferecidos (secção 6) são recolhidos com um único pedido. Este é feito

• quando abres «Account & Profile» (conta e perfil);
• quando a app arranca — apenas se já tiveres enviado feedback antes, e no máximo uma vez por dia;
• durante os sete dias seguintes ao teu feedback mais recente, adicionalmente por si só, para que uma resposta te chegue sem teres de procurar: em segundo plano aproximadamente a cada 15 minutos, com a app aberta a cada 30 segundos a 3 minutos. Depois disso, desliga-se sozinho.

Se nunca enviares feedback e nunca abrires «Account & Profile», este pedido nunca acontece.

O que é transmitido: o teu ID Aura e a tua chave de resgate — nada mais. Nenhum dado do dispositivo ou da app, nenhuma localização.

O que a caixa de correio regista — a contagem: no máximo uma vez a cada 20 horas, anota, para o teu ID Aura, o dia do primeiro e do último pedido e em quantos dias, no total, foi feito um pedido. Daqui resulta uma lista de quantos dispositivos usam efetivamente o Aura, e ajuda-nos a associar o feedback a um dispositivo. A chave de resgate não consta desta lista. Uma entrada expira 180 dias após o último pedido. Além disso, a caixa de correio mantém, durante no máximo 24 horas, uma cache técnica do que está neste momento à espera para os teus identificadores — uma cópia, nenhum dado novo.

Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD — o nosso interesse legítimo em entregar respostas e ofertas e em saber quantos dispositivos usam a app. Podes opor-te a qualquer momento (secção 8); nesse caso, apagamos a tua entrada.

3. Sincronização de perfil (transferir alarmes para outro dispositivo)

Quando: Apenas quando crias um perfil nas definições ou te ligas com um código. Sem código de perfil, nada acontece aqui.

O que é transmitido: Os teus alarmes e as definições da tua app — encriptados de ponta a ponta.

Como funciona a encriptação: O conteúdo é encriptado no teu dispositivo com AES-GCM; a chave é derivada do teu código de perfil através de PBKDF2. O código em si nunca sai do teu dispositivo — o servidor só vê um valor de endereço derivado dele e um bloco encriptado que não consegue ler.

O que também significa: quem conhecer o teu código pode chegar aos teus alarmes. Não o partilhes. Se o tiveres partilhado, renova-o («Settings → Profile & Sync → renew code» – Definições → Perfil e sincronização → renovar código) e volta a ligar os teus outros dispositivos — enquanto um deles ainda tiver o código antigo, este já não protege nada.

Onde é guardado: Cloudflare Worker com armazenamento KV. Os envelopes expiram 400 dias após o último carregamento. Para evitar abusos, o endereço IP é usado brevemente como contador — a Cloudflare conta os pedidos do último minuto por endereço, e o serviço conta adicionalmente em memória — e não é guardado de forma permanente.

Eliminação: «Settings → Profile & Sync» oferece dois caminhos distintos. «Disconnect profile» (desligar perfil) desliga apenas este dispositivo; o envelope mantém-se para que outros dispositivos o possam continuar a usar. «Delete profile» (eliminar perfil) remove o envelope no servidor e invalida o código. Os teus alarmes no dispositivo permanecem inalterados em ambos os casos.

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (execução da função que pediste).

4. Relatórios de falhas

Quando: Apenas se concordares expressamente no arranque seguinte a uma falha. Sem o teu consentimento, o relatório não sai do dispositivo — até lá, fica guardado apenas localmente.

O que contém: Tipo de erro e rastreio da pilha (stack trace), versão da app e do Android, modelo do dispositivo, e ainda um excerto do registo técnico de alarmes (que som de alarme estava selecionado, se o som de reserva assumiu, marcas temporais).

O que NÃO contém: nomes de alarmes, os teus textos, a tua localização, os dados da tua conta. Dos sons de alarme apenas é registado o tipo de fonte (p. ex. «content», «http»), nunca um título — um título de música seria um dado pessoal.

Caminho e conservação: Como no feedback (secção 2), portanto 180 dias.

Fundamento jurídico: art. 6.º, n.º 1, alínea a), do RGPD (consentimento).

5. Indicação da temperatura (opcional, desligada por predefinição)

Quando: Apenas se ligares a indicação da temperatura e permitires o acesso à localização.

O que acontece: O Aura pede a localização aproximada (ACCESS_COARSE_LOCATION — ao nível da zona, não ao nível do metro) e usa-a para obter a temperatura atual e a previsão para as próximas horas junto do serviço meteorológico. A partir da versão 1.0.8, trata-se do Instituto Meteorológico Norueguês (MET Norway) (api.met.no); até à versão 1.0.7 era o Open-Meteo (api.open-meteo.com). São transmitidas a latitude e a longitude, arredondadas a cerca de um quilómetro, juntamente com — porque o MET Norway o exige a todas as apps — uma identificação da app (nome, versão, o nosso endereço de contacto), nada sobre ti. Como em qualquer pedido na internet, o serviço meteorológico vê o teu endereço IP. O próprio Aura guarda as últimas coordenadas apenas localmente, para não ter de te localizar de novo a cada olhar. Os dados meteorológicos estão licenciados ao abrigo da CC BY 4.0, fonte: MET Norway.

Não existe armazenamento de localização por parte do Aura, e a localização não é transmitida a nenhum dos serviços do Aura.

Fundamento jurídico: art. 6.º, n.º 1, alínea a), do RGPD (consentimento — o pedido do sistema).

5a. Relógio e dados de sono (opcional, desligado por predefinição)

Tudo nesta secção está desligado até o ligares tu próprio. Sem um relógio no pulso, nada muda aqui para ti.

O Aura no teu relógio. O Aura inclui uma pequena app própria para relógio. Mostra o próximo alarme como mosaico e, enquanto um alarme toca, um ecrã para o desligar ou adiar. Para isso, o teu telemóvel envia a hora e o nome do próximo alarme para o teu relógio emparelhado — através da camada de dados do Wear OS da Google, ou seja, do teu dispositivo para o teu dispositivo. Essa mensagem nunca chega a um servidor nosso; não a vemos.

Emparelhar um relógio. A caixa de diálogo de emparelhamento vem do sistema operativo e mostra-te dispositivos próximos. Tudo o que o Aura fica a saber com isso é que um relógio pertence ao teu telemóvel — nenhuma localização, nenhuns dados de saúde, nenhuns dados de ligação. Em contrapartida, o Android demora mais a encerrar o Aura em segundo plano, e é exatamente para isso que serve o emparelhamento.

O Treinador de Sono — dados de sono do Health Connect. Se ligares o Treinador de Sono e deres permissão, o Aura lê os teus horários de sono do Health Connect — o armazenamento local de saúde do Android, no qual o teu relógio ou a tua app de fitness escreve. O Aura não mede nada por si: nenhum microfone, nenhum sensor de movimento, nada a correr durante a noite.

• O que é lido: apenas registos de sono, apenas início, fim e duração, apenas das últimas 14 noites.
• Para quê — e isto é uma função, não uma mera apresentação: o Aura calcula, a partir do teu objetivo de sono e do teu próximo alarme, quando precisarias de estar na cama, e antecipa essa recomendação em tanto quanto realmente ficaste aquém do teu objetivo nas noites que mediu. Lembra-te discretamente à noite, mostra a tua média ao longo dessas 14 noites e quantas delas cumpriram o teu objetivo — e compara as noites curtas com a frequência com que carregaste em adiar na manhã seguinte.
• Para onde vão: para lado nenhum. Os próprios horários de sono são lidos quando apresentados e descartados a seguir — não são guardados, não são transmitidos, não são incluídos no feedback e não entram na sincronização de perfil. O Aura não escreve nada de volta no Health Connect e não lê em segundo plano.
• A única exceção, e está aqui porque é uma. Para que o lembrete da noite indique a mesma hora de deitar que o cartão, o Aura guarda um único número derivado no teu dispositivo: quantos minutos, em mediana, ficaste aquém do teu objetivo — limitado a 60. Nenhuma noite, nenhuma data, nenhuma duração; apenas esse número. Fica no dispositivo, não entra na sincronização de perfil, expira ao fim de uma semana e desaparece no momento em que desligas o Treinador de Sono. É exatamente por isso que existe: sem ele, o Aura teria de consultar o Health Connect em segundo plano todas as noites — e não o vai fazer.
• Nunca para publicidade. O Aura não usa dados de saúde para publicidade, não os vende e não os passa a ninguém.
• Retirar: duas formas, ambas param imediatamente qualquer leitura — o interruptor «Sleep coach» dentro do Aura («Settings → Look back → History → Sleep») ou Health Connect → Permissões → Aura. Os horários de sono nunca chegaram a ser guardados. O interruptor dentro do Aura apaga esse único número derivado no mesmo momento, juntamente com o registo das noites em que respondeste ao lembrete. Se revogares apenas a permissão no Health Connect, o Aura não tem forma de o saber — o número expira então por si ao fim de uma semana, no máximo, e indica zero da próxima vez que abrires o cartão do sono.

Fundamento jurídico: art. 6.º, n.º 1, alínea a), do RGPD (consentimento) e, por se tratar de dados de saúde, art. 9.º, n.º 2, alínea a), do RGPD — o teu consentimento explícito, que dás na caixa de diálogo do Health Connect e retiras no mesmo sítio.

6. Compra Premium (apenas na versão do Play)

Quando: Apenas se comprares o «Aura Premium» ou restaurares uma compra anterior.

Quem trata do pagamento: A Google, através do Google Play Billing. O Aura não vê dados de pagamento — nem número de cartão, nem endereço de faturação, nem o teu nome. Forneces esses dados à Google, e aplica-se-lhes a política de privacidade da Google.

O que o Aura fica a saber: Apenas se o produto aura_premium_lifetime foi comprado, juntamente com o token de compra que a Google exige para a confirmação. Este estado fica no dispositivo e não é transmitido a nenhum serviço do Aura.

Restauro: No arranque, a app pergunta à Google pelas compras existentes, para que o Premium volte a aparecer por si após uma reinstalação ou num dispositivo novo. Não é necessária nenhuma conta Aura — a compra pertence à tua conta Google.

Os dias Premium oferecidos (como agradecimento pelo feedback) não passam pela Google; usam a chave secreta de resgate da secção 2.

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato de compra).

7. Permissões e para que servem

8. Os teus direitos

Tens direito de acesso (art. 15.º do RGPD), retificação (art. 16.º), apagamento (art. 17.º), limitação (art. 18.º), portabilidade dos dados (art. 20.º) e oposição (art. 21.º). Podes retirar o consentimento a qualquer momento, com efeitos para o futuro.

Na prática: a maior parte dos teus dados está, de qualquer forma, no teu dispositivo — é aí que os apagas, desinstalando a app ou limpando os seus dados. Para as partes no servidor (feedback, envelope do perfil) basta uma mensagem informal para o endereço de contacto; indica o teu ID Aura («Settings → Account & Profile»), caso contrário as tuas entradas não podem ser identificadas.

Os passos individuais estão descritos na página de eliminação de dados — incluindo que tipo de dados está onde e durante quanto tempo fica se não fizeres nada.

Tens também o direito de apresentar reclamação a uma autoridade de controlo (art. 77.º do RGPD).

9. Subcontratantes

• Cloudflare, Inc. — operação dos workers e do armazenamento KV para o feedback e a sincronização de perfil, e distribuição dos ficheiros de atualização.
• Instituto Meteorológico Norueguês (MET Norway) — obtenção da meteorologia a partir da versão 1.0.8, apenas com a indicação da temperatura ligada. Um destinatário independente, não um subcontratante: recebe as coordenadas arredondadas da secção 5.
• Open-Meteo — obtenção da meteorologia até à versão 1.0.7, igualmente apenas com a indicação da temperatura ligada.
• Google LLC — apenas na versão do Play: distribuição, atualizações na app, processamento de pagamentos através do Google Play Billing (ver secção 6) e (se ativados) serviços do Google Play para o reconhecimento de QR.

10. Responsável pelo tratamento e contacto

Responsável pelo tratamento na aceção do art. 4.º, ponto 7, do RGPD

Contacto para pedidos de acesso e de apagamento
support.aura.wecker@gmail.com

Os mesmos dados constam do aviso legal.

11. Alterações

As alterações a esta política são anunciadas através da página da loja e na app. A versão em vigor tem a data indicada acima.