Política de Privacidade

A Empresa trata dados pessoais apenas para as finalidades seguintes e não os utiliza para outros fins que não os indicados.

• Disponibilizar as funções de criação e edição de genogramas (incluindo o cálculo da organização automática)
• Impedir a utilização abusiva da organização automática, filtrando pedidos automatizados
• Identificar os utilizadores através do início de sessão com a conta Auruda e permitir a utilização de vários genogramas
• Guardar os genogramas dos utilizadores com sessão iniciada e sincronizá-los entre dispositivos
• Partilhar genogramas, apenas para leitura, com os membros designados pelo autor
• Integração com o Auruda Verbatim na mesma conta (guardar os genogramas criados pelo Auruda Verbatim e continuar a editá-los, e associar genogramas a clientes)
• Diagnosticar erros e reproduzir erros da organização automática
• Analisar estatísticas de utilização para melhorar a qualidade e a facilidade de utilização do Serviço (para os utilizadores com sessão iniciada, incluindo os percursos de utilização em vários dispositivos e serviços Auruda)

Dados da conta (com sessão iniciada) — o endereço de e-mail, o nome, a imagem de perfil e o identificador da conta fornecidos ao iniciar sessão na Auruda através do início de sessão social com Google, Naver ou Apple. O início de sessão é tratado pelo servidor de autenticação da Auruda. O Serviço utiliza estes dados para identificar os membros e manter a sessão iniciada, para os mostrar no ecrã, para guardar e partilhar genogramas e para as estatísticas de utilização (apenas o número de membro; ver «Estatísticas de utilização» abaixo) e, dos dados da conta, regista apenas o número de membro nos registos de erros do servidor. Não são utilizados para marketing nem fornecidos a terceiros (ponto 5). Se o utilizador escolher «Ocultar o meu e-mail» ao iniciar sessão com a Apple, a Empresa recebe apenas o endereço de reencaminhamento emitido pela Apple.

Dados dos genogramas (conteúdo do utilizador) — o conteúdo que o utilizador escreve, como pessoas, relações e notas, e o nome e a disposição (coordenadas) do genograma. Com sessão iniciada, este conteúdo é conservado nos servidores da Empresa, e o nome, o conteúdo e a disposição do genograma são guardados cifrados com AES-256-GCM. Os valores de gestão, como as datas e horas de criação e de alteração, o número de gravações, o valor de associação a um cliente e as relações de partilha, não são cifrados. A cópia mantida no dispositivo do utilizador é cifrada com AES-256-GCM com uma chave gerada no dispositivo. No entanto, se o navegador não suportar as funções de cifragem (Web Crypto, IndexedDB), é guardada sem cifragem.

Organização automática — quando um genograma é organizado automaticamente (ao abrir um genograma, ao editá-lo com a organização automática ativada e ao premir o botão de organização), as pessoas e relações apresentadas no ecrã e o respetivo conteúdo (valores introduzidos pelo utilizador, como nomes, idades, datas e notas), juntamente com os tamanhos e as coordenadas das formas, são enviados para o servidor do Serviço para cálculo, e só o resultado (coordenadas e tamanhos) é devolvido. Este envio é feito quer o utilizador tenha ou não sessão iniciada, e nada é guardado depois de concluído o cálculo. Mesmo com a organização automática desativada, o envio é feito ao abrir um genograma, para voltar a calcular os tamanhos das formas. As aplicações (iOS, Android) enviam-no da mesma forma.

Deteção de pedidos automatizados — para verificar se um pedido de organização automática vem de um navegador real, a função de deteção (BotID) do prestador de alojamento (Vercel) executa na página um script que analisa características do navegador e do dispositivo, anexa o resultado ao pedido, e a Vercel faz a avaliação. Se a avaliação for difícil, pode ser carregado mais um script de deteção para uma análise mais detalhada. A Empresa utiliza o resultado da deteção apenas para decidir se aceita esse pedido e para vigiar abusos, e não guarda cookies no dispositivo para este fim. Se chegarem demasiados pedidos de organização automática do mesmo endereço IP num curto espaço de tempo, são recusados durante algum tempo.

Atestação do dispositivo nas aplicações — os pedidos de organização automática vindos das aplicações (iOS, Android) são verificados por atestação do dispositivo em vez do script de deteção. A aplicação iOS cria uma chave no dispositivo com o Apple App Attest, regista-a uma vez no início e assina cada pedido seguinte com essa chave. O servidor da Empresa limita-se a assinar a chave pública recebida no registo e a devolvê-la à aplicação, e não a guarda à parte. A aplicação Android obtém um token do Google Play Integrity para cada pedido e envia-o com ele, e o servidor da Empresa envia esse token à Google para obter uma avaliação sobre a autenticidade da aplicação e do dispositivo. A avaliação é utilizada apenas para decidir se aceita esse pedido e não é guardada.

Integração com o Auruda Verbatim — quando um utilizador que usa o Auruda Verbatim com a mesma conta cria um genograma de um cliente nesse serviço, o genograma aparece também na lista de genogramas do Serviço. O tratamento que produz o conteúdo (extrair informações sobre a família e as relações a partir dos registos das sessões) é feito no Auruda Verbatim e rege-se pela política de privacidade desse serviço. O Serviço guarda o genograma transferido cifrado da mesma forma que os outros genogramas e disponibiliza as funções de edição. Quando o Auruda Verbatim altera um genograma automaticamente, guarda-se também, cifrada, uma cópia do conteúdo imediatamente anterior, para que a alteração possa ser anulada. Quando o Auruda Verbatim gera uma imagem de um genograma, recorre à função de desenho do Serviço, e o conteúdo do genograma passa nesse momento pelo servidor do Serviço (não é guardado).

Associação a clientes — um genograma pode ser associado a um cliente registado no Auruda Verbatim. Para isso, a lista de clientes (pseudónimo, tipo de acompanhamento, estado do processo, número de membros) é obtida e apresentada, e o cliente a que o genograma está associado é guardado no servidor. O Auruda Verbatim lê um genograma associado como o genograma desse cliente. Quando o Auruda Verbatim volta a desenhar o genograma para refletir os registos das sessões, envia também o conteúdo existente do genograma a um prestador de tratamento por IA (Google Gemini). Este tratamento rege-se pela política de privacidade do Auruda Verbatim. Os clientes também são registados no Auruda Verbatim.

Partilha — quando um utilizador partilha um genograma introduzindo o código de partilha de um membro, esse membro pode consultar o genograma. O membro com quem é partilhado vê o nome do autor, e o autor vê o nome desse membro (se não houver nome, é apresentado o código de partilha). Os utilizadores não designados não o podem consultar, e o membro com quem é partilhado não pode editar nem eliminar o conteúdo. A partilha pode ser revogada a qualquer momento e, a partir daí, esse membro deixa de poder abrir o genograma.

Funcionalidades de IA — o próprio Serviço não tem funcionalidades de IA, pelo que não envia o conteúdo dos genogramas a prestadores de tratamento por IA. Como se descreve acima em «Associação a clientes», quando o Auruda Verbatim volta a desenhar um genograma com IA, é o Auruda Verbatim que envia esse conteúdo.

Informações de erro — quando ocorre um erro nos ecrãs do Serviço ou na sua função de desenho, são enviados para um serviço de análise de erros (Sentry): a mensagem de erro (as mensagens longas são truncadas), o local do código onde o erro ocorreu, o tipo de navegador e de sistema operativo, o idioma e o fuso horário, o endereço da página e o histórico de navegação no ecrã até esse momento, e os registos de pedidos de rede (método do pedido, código de resposta e endereços sem identificadores como números de documento). Os parâmetros de consulta são removidos de todos os endereços. O início de uma mensagem de erro pode conter parte do conteúdo do genograma que causou o erro. Os cliques e as introduções de texto, os registos da consola e os endereços dos sites de origem (Referer) não são enviados, e a função que envia o estado de utilização (sessões) quando não há erros está desativada. Nos erros do servidor do Serviço, regista-se apenas o caminho do pedido sem parâmetros de consulta, e os cabeçalhos, os cookies e o corpo do pedido não são enviados. A definição que envia dados pessoais por predefinição também está desativada. Se for detetado um problema, como pessoas sobrepostas, num resultado da organização automática, é também enviada a estrutura necessária para o reproduzir (tipos de relação, sexo, marcas nas formas como morte, adoção e perda gestacional, e coordenadas). Os nomes das pessoas, as notas, as idades e as datas são excluídos, as pessoas são substituídas por números como P1 e P2, e não é anexado nenhum identificador de conta ou de genograma. Como estes dados de reprodução são enviados pelo servidor do Serviço que calculou a organização automática, não podem ser bloqueados no navegador.

Informações de erro do servidor de API — quando ocorre um erro no servidor, o servidor de API da Auruda (o servidor que trata a verificação de sessão, o armazenamento e a partilha de genogramas) envia para o Sentry os detalhes do erro, o caminho do pedido e o número de membro (com sessão iniciada).

Estatísticas de utilização — o Google Analytics recolhe percursos de utilização, como visualizações de páginas e navegação entre ecrãs (incluindo os endereços das páginas; as ligações para genogramas vindas do Auruda Verbatim incluem um número de documento), o tipo de dispositivo, navegador e sistema operativo e o tamanho do ecrã, a localização aproximada do acesso (ao nível do país e da cidade) e a origem do acesso. Para distinguir as visitas repetidas, é guardado num cookie um identificador aleatório por navegador. São também enviados registos de utilização de funções (abrir o ecrã de edição; criar, guardar, exportar como imagem e copiar um genograma; iniciar e concluir o início de sessão e o método de início de sessão escolhido; abrir um genograma vindo do Auruda Verbatim; e cliques em ligações para outros serviços Auruda, com o endereço da ligação sem os parâmetros). Com sessão iniciada, o número de membro (um valor derivado do número da conta Auruda) é também enviado, para ver em conjunto a utilização do mesmo utilizador em vários dispositivos e serviços Auruda. Deixa de ser enviado depois de terminar a sessão. Os dados da conta além do número de membro (como o nome e o e-mail) e o conteúdo dos genogramas não são enviados.

Registos de acesso — quando os utilizadores acedem ao Serviço, o endereço IP, as informações do navegador (User-Agent) e o endereço e a hora do pedido são registados nos servidores do prestador de alojamento.

Dados dos genogramas (servidor) — as cópias no servidor dos genogramas dos utilizadores com sessão iniciada são conservadas enquanto a conta existir. Quando um utilizador elimina um genograma, este deixa imediatamente de estar disponível e é eliminado definitivamente 30 dias após a eliminação (é mantido apenas durante esse período para transmitir a eliminação aos outros dispositivos). Se o utilizador eliminar a sua conta Auruda, os genogramas no servidor, incluindo os que aguardam eliminação e as definições de partilha, são destruídos de imediato.

Dados dos genogramas (dispositivo) — permanecem no dispositivo até o utilizador os apagar. Desaparecem quando os dados do navegador são apagados ou a aplicação é removida. Os genogramas criados sem sessão iniciada não podem ser recuperados porque a Empresa não tem nenhuma cópia.

Nos pedidos de organização automática, o conteúdo do genograma só está na memória do servidor durante o cálculo e não é guardado. A Empresa não guarda os resultados da deteção à parte. Nos pedidos que foram bloqueados ou que dispensaram a deteção, esse facto fica registado nos registos de execução do servidor (Vercel) juntamente com o registo de acesso, e os registos de limitação do número de pedidos e de deteção seguem as definições de conservação da Vercel.

Os dados da conta são conservados enquanto a conta Auruda existir e, quando a conta é eliminada, são destruídos sem demora, exceto os elementos que tenham de ser conservados nos termos da lei aplicável.

As informações de erro são conservadas e depois eliminadas de acordo com as definições de conservação do Sentry, as estatísticas de utilização de acordo com as definições de conservação da propriedade do Google Analytics, e os registos de acesso de acordo com as definições de conservação da Vercel. As imagens de controlo de qualidade publicadas no Discord até 5 de outubro de 2026 (ver o histórico de alterações) permanecem no canal até serem limpas, e os utilizadores podem pedir a sua eliminação (ponto 11).

Quando o prazo de conservação termina ou a finalidade do tratamento é atingida (incluindo o encerramento do Serviço), os dados são destruídos sem demora.

• Os genogramas e os dados da conta no servidor são apagados da base de dados. No caso dos genogramas eliminados, uma tarefa de limpeza executada uma vez por dia apaga os que têm mais de 30 dias.
• As cópias que permanecem nos registos da base de dados conservados para recuperação de desastres desaparecem quando termina o respetivo ciclo de conservação.
• Os genogramas que permanecem no dispositivo desaparecem quando são eliminados no Serviço ou quando os dados do navegador são apagados.

A Empresa não fornece nem vende a terceiros os dados pessoais nem os dados dos genogramas dos utilizadores e não apresenta publicidade. A única exceção são os casos especialmente previstos na lei. A partilha referida no ponto 2 só fica acessível aos membros designados pelo próprio utilizador e não constitui uma comunicação a terceiros por parte da Empresa.

A Empresa confia as tarefas seguintes, necessárias ao funcionamento do Serviço, a prestadores fora da Coreia, e nesse processo os dados pessoais são transferidos e guardados fora da Coreia. Esta informação é divulgada na presente Política enquanto subcontratação e armazenamento necessários à execução do contrato de prestação do serviço (artigo 28.º-8, n.º 1, alínea 3, da Lei de Proteção de Informações Pessoais da Coreia). Todas as transferências são feitas através da rede (comunicação cifrada, como HTTPS).

Como recusar e efeito da recusa — as estatísticas de utilização podem ser recusadas pelos métodos indicados no ponto 7, e a recusa não afeta a utilização do Serviço. Se o envio para a análise de erros (Sentry) for bloqueado com a proteção contra rastreamento do navegador ou com uma extensão, o Serviço continua a funcionar. Sem sessão iniciada, os genogramas não ficam registados na base de dados nem nos registos de limitação do número de pedidos. O alojamento (Vercel) é indispensável à prestação do Serviço, pelo que, se for recusado, o Serviço não pode ser utilizado. Se a deteção de pedidos automatizados for bloqueada, por exemplo bloqueando scripts, a organização automática não pode ser utilizada, mas o desenho e a edição continuam a funcionar. Não existe nenhuma definição que impeça o envio dos pedidos de organização automática; sem ligação à Internet, os genogramas são desenhados sem organização automática. Os dados anónimos de reprodução dos resultados da organização automática são enviados pelo servidor e não podem ser bloqueados no navegador. Os utilizadores podem pedir a eliminação das imagens de controlo de qualidade que permanecem no Discord através do contacto indicado no ponto 11.

A Google, a Naver e a Apple não são subcontratantes, mas sim métodos de início de sessão escolhidos pelo utilizador, e só fornecem dados da conta à Empresa quando o utilizador opta por iniciar sessão com eles. O tratamento feito por cada prestador rege-se pela respetiva política de privacidade (Vercel, Databricks, Upstash, Google, Sentry, Discord).

A Empresa guarda os seguintes elementos nos dispositivos dos utilizadores.

• auruda.sid (cookie) — mantém a sessão iniciada. É emitido pelo servidor de autenticação da Auruda e só é criado com sessão iniciada. É apagado ao terminar a sessão ou ao eliminar a conta.
• genogram-locale (cookie, armazenamento local) — o idioma de apresentação escolhido pelo utilizador. É também utilizado para encaminhar os utilizadores que chegam à primeira página para o endereço do idioma escolhido. Contém apenas um código de idioma e não segue os utilizadores. O cookie é conservado durante 1 ano.
• _ga e os cookies que começam por _ga_ — estatísticas de utilização do Google Analytics. Contêm um identificador aleatório que distingue as visitas repetidas.
• genogram-mvp-v1 (armazenamento local) — a cópia no dispositivo do conteúdo e da disposição dos genogramas, a lista de genogramas recentes e os dados de início de sessão (número de membro e o nome, o e-mail e o endereço da imagem de perfil apresentados no ecrã). É guardado cifrado com AES-256-GCM (exceto quando o navegador não suporta as funções de cifragem; ver o ponto 2).
• genogram-secure (IndexedDB) — a chave do dispositivo utilizada na cifragem acima. Não sai do dispositivo.
• genogram-tab-owner-v1 (armazenamento local) — um identificador de separador que impede que os dados sejam substituídos quando o mesmo trabalho é editado em vários separadores ao mesmo tempo.
• genogram-archive-cursor-v1 (armazenamento local, com sessão iniciada) — a hora da última obtenção a partir do servidor e o identificador da conta. É descartado quando se inicia sessão com outra conta.
• auruda.analytics.loginMethod (armazenamento de sessão) — o método de início de sessão escolhido ao começar a iniciar sessão (Google, Naver, Apple). Quando o início de sessão é concluído, é enviado «início de sessão concluído» para as estatísticas de utilização e o valor é apagado. Desaparece quando o separador é fechado.
• genogram-policy-notice-dismissed-until (armazenamento local) — a hora a que um aviso de revisão fechado com «Ocultar por hoje» volta a ser apresentado.

As estatísticas de utilização podem ser recusadas nas definições do navegador ou com o Extra do navegador para desativação do Google Analytics. Os cookies e o armazenamento local podem ser apagados ou bloqueados nas definições do navegador, mas, se forem bloqueados, funções básicas como manter a sessão iniciada e conservar o trabalho deixam de funcionar.

Os utilizadores podem exercer os direitos seguintes a qualquer momento, incluindo através de um representante legal ou de um mandatário.

• Eliminar os dados dos genogramas — eliminar um genograma no Serviço elimina tanto a cópia no dispositivo como a cópia no servidor (a cópia no servidor é eliminada definitivamente após 30 dias)
• Eliminar a conta Auruda — disponível em «Eliminar conta», no menu da conta no canto superior direito do ecrã. Também pode ser pedido em «Eliminar conta», nas definições da aplicação Auruda Verbatim, ou através do contacto indicado no ponto 11. Como a conta Auruda é partilhada com outros serviços Auruda, como o Auruda Verbatim, eliminá-la elimina também os registos nesses serviços (como os registos das sessões e os clientes do Auruda Verbatim), e os genogramas e as definições de partilha no servidor são destruídos de imediato. As cópias de genogramas que permanecem neste dispositivo não são apagadas, pelo que, se necessário, devem ser eliminadas à parte no Serviço
• Terminar a sessão — terminar a sessão no menu da conta, no canto superior direito do ecrã
• Recusar a recolha de estatísticas de utilização — pelos métodos indicados no ponto 7 acima
• Pedidos de acesso, retificação, apagamento ou suspensão do tratamento — apresentados através do contacto indicado no ponto 11 abaixo

• Todas as comunicações são transmitidas cifradas com TLS (HTTPS).
• Os genogramas guardados no dispositivo são cifrados com AES-256-GCM com uma chave gerada no dispositivo (exceto quando o navegador não suporta as funções de cifragem).
• As cópias no servidor guardam o nome, o conteúdo e a disposição do genograma cifrados com AES-256-GCM, pelo que o seu conteúdo não pode ser lido consultando apenas a base de dados sem a chave de cifragem.
• A chave de cifragem das cópias no servidor é detida apenas pelo servidor e gerida separadamente do Auruda Verbatim. O servidor decifra o conteúdo com esta chave ao tratar pedidos de gravação, obtenção e partilha.
• Todas as consultas e alterações estão limitadas ao âmbito da conta com sessão iniciada, pelo que não é possível aceder a genogramas de outras pessoas que não tenham sido partilhados.
• O cookie da sessão iniciada é emitido como httpOnly, para que os scripts não o possam ler.
• O número de pedidos de armazenamento de genogramas é limitado por conta, para bloquear pedidos em massa anómalos.
• Os pedidos de organização automática são verificados para confirmar que vêm de um navegador real, filtrando os pedidos automatizados; o número de pedidos por endereço IP é limitado; e o conteúdo do genograma recebido não é guardado após o cálculo.
• Os relatórios de erros do Serviço não incluem cliques, introduções de texto nem registos da consola, e os parâmetros e identificadores são removidos dos registos de rede e dos endereços. Os dados para reproduzir erros da organização automática não incluem nomes de pessoas, notas, idades nem datas (ponto 2).

O Serviço destina-se principalmente a profissionais de acompanhamento psicológico e não se dirige a crianças com menos de 14 anos enquanto utilizadoras. Quando um utilizador cria, no âmbito do acompanhamento, um genograma que inclui menores, é responsável pela recolha e utilização lícitas dessas informações, e a Empresa não consulta o seu conteúdo, salvo quando necessário para o funcionamento do Serviço.

Responsável: Chaesung Lim (Diretor-Geral de Desenvolvimento)
Departamento: Equipa de Operações da Auruda
E-mail: privacy@auruda-j.com
Tratamento: resposta em 7 dias úteis, em média

Para denunciar uma violação de dados pessoais ou pedir aconselhamento, os utilizadores podem contactar as entidades seguintes (na Coreia).

• Comissão de Mediação de Litígios sobre Informações Pessoais: (sem indicativo) 1833-6972 (www.kopico.go.kr)
• Centro de Denúncia de Violações de Informações Pessoais: (sem indicativo) 118 (privacy.kisa.or.kr)
• Procuradoria-Geral Suprema da Coreia: (sem indicativo) 1301 (www.spo.go.kr)
• Agência Nacional de Polícia da Coreia: (sem indicativo) 182 (ecrm.cyber.go.kr)

Se a presente Política for alterada, a alteração será anunciada nesta página pelo menos 7 dias antes de entrar em vigor. As alterações importantes, como acrescentar subcontratantes ou recolher novos dados, serão anunciadas com 30 dias de antecedência e, quando necessário, será obtido consentimento à parte. As alterações ficam registadas no histórico de alterações abaixo.