Versão 1.4 · Atualização: 28 de outubro de 2026
Esta política explica que dados pessoais são tratados pela ICU Academy, para que fins e como pode exercer os seus direitos. A leitura desta política não constitui consentimento para tratamentos opcionais.
A ICU Academy é disponibilizada pela Chrometis OÜ, número de registo 17340556, com sede em Ahtri tn 12, 15551 Tallinn, Estónia. A Chrometis OÜ é responsável pelo tratamento dos dados pessoais descritos nesta política. Contacto para apoio, privacidade e exercício de direitos: icuacademy@chrometis.com.
Conta e perfil: email, identificador da conta, nome, data de nascimento, categoria profissional e área, conforme os campos preenchidos no registo. São utilizados para criar e gerir a conta, verificar a elegibilidade etária e disponibilizar as funcionalidades. A autenticação e a palavra-passe são geridas pelo Firebase Authentication; a app não disponibiliza a palavra-passe à equipa de apoio.
Segurança: identificador e características técnicas do dispositivo, sistema operativo, sessões, datas de acesso, endereços IP ou respetivos hashes quando usados pelos serviços de segurança, e registos de erros e operações. Servem para autenticação, limitação de sessões, prevenção de abuso e resolução de incidentes. Os mecanismos automáticos podem restringir temporariamente sessões; não tomam decisões clínicas. O valor e a moeda do pagamento confirmado pela loja também são tratados para verificar a elegibilidade de upgrades.
Compras e acesso: plano, produto, loja, identificadores e comprovativos técnicos da transação, validade, estado e utilização de códigos. Servem para validar, restaurar e gerir o acesso e impedir a associação indevida de compras. A aplicação não recebe os dados completos do cartão bancário.
Preferências e utilização: idioma, favoritos, versão e data de aceitação dos termos, contador local de utilizações das calculadoras e indicação de que foi escolhido abrir a avaliação na loja. Esta indicação evita repetir o pedido e não confirma que foi publicada uma avaliação.
Quando os desafios estiverem disponíveis: respostas, datas, resultado, sequências, estatísticas e recompensas permitem calcular progresso e evitar submissões repetidas. A partilha pública é opcional e apresenta nickname e estatísticas selecionadas, não o email ou nome real introduzido no registo. Escolha um nickname que não revele dados pessoais.
Os valores e resultados introduzidos nas calculadoras são processados no dispositivo no fluxo atual; não são enviados para armazenamento de cálculos no servidor por esse fluxo. Não se pede a identificação de doentes nem se destina a aplicação a manter processos clínicos. Não introduza dados pessoais de saúde ou identificadores de doentes em campos livres, mensagens de apoio ou conteúdos partilhados.
A data de nascimento do titular é um dado de perfil para verificação etária e não um registo clínico. Caso sejam introduzidas novas funcionalidades que transmitam dados de saúde, será fornecida informação específica e estabelecida previamente uma base legal adequada.
Execução do contrato: autenticação, gestão da conta, fornecimento dos conteúdos, validação de acesso e restauro de compras. Interesse legítimo: segurança, prevenção de fraude, limitação de abuso e diagnóstico de falhas, com medidas proporcionais e possibilidade de oposição quando aplicável. Obrigação legal: conservação e resposta a solicitações exigidas pela legislação aplicável.
Consentimento: apenas para funcionalidades opcionais que o solicitem, como partilha pública de estatísticas. Pode retirar esse consentimento desativando a opção, sem perder o acesso às funcionalidades essenciais. A aceitação dos Termos de Uso e o conhecimento desta política não autorizam publicidade ou tratamentos opcionais. Os dados pedidos como obrigatórios no registo são necessários para criar a conta e verificar a elegibilidade; os dados facultativos podem ser omitidos.
A Google fornece serviços Firebase de autenticação, base de dados, alojamento de funções e segurança. Apple e Google processam compras e avaliações nas respetivas lojas segundo as suas próprias políticas, e fornecem os dados técnicos necessários à validação do acesso. O website é servido por infraestrutura de alojamento Contabo. Pedidos enviados por email são tratados pelos serviços de correio usados pela Chrometis OÜ. Os dados podem ainda ser comunicados a autoridades quando legalmente exigido. Não vendemos dados pessoais nem os utilizamos para publicidade comportamental.
Utilizamos comunicações cifradas, controlo de acesso e validação de operações no servidor. Nenhuma medida elimina todos os riscos. Alguns prestadores podem tratar dados fora do Espaço Económico Europeu; aplicam-se os mecanismos legais adequados à transferência, incluindo decisões de adequação quando aplicáveis ou cláusulas contratuais-tipo e medidas complementares quando necessárias. Pode pedir informação sobre os destinatários e as salvaguardas pelo contacto de privacidade.
No website, o Stripe pode intervir apenas quando utilizar um checkout externo que o identifique expressamente. Não é usado para processar compras nativas na app. Não forneça dados de pagamento fora dos canais identificados.
Perfil, preferências, acessos e progresso são conservados enquanto a conta está ativa e são eliminados quando a conta é apagada, salvo dados que devam ser conservados por obrigação legal ou por necessidade concreta de segurança ou defesa de direitos. Nessas exceções, a conservação fica limitada à duração da obrigação, investigação ou prazo legal aplicável e o acesso é restrito. Registos técnicos e de utilização de códigos podem ser conservados para investigar fraude e impedir reutilização de benefícios; não ficam disponíveis como perfil ativo. Estatísticas efetivamente anonimizadas podem ser mantidas sem permitir identificar o utilizador.
O dispositivo guarda dados de sessão, idioma, favoritos e outros caches necessários ao funcionamento. Pode remover esses dados nas definições do dispositivo ou ao desinstalar a aplicação; isso não elimina a conta no servidor nem cancela compras. No website podem existir recursos de terceiros, incluindo fontes e serviços de autenticação, que recebem os dados técnicos necessários ao pedido. Não são usados cookies de publicidade comportamental.
Pode apagar a conta em Definições > Conta > Apagar Conta, com confirmação, ou iniciar o pedido em https://icuacademy.chrometis.com/delete-account.html. A eliminação é irreversível e remove o perfil e os dados associados, incluindo respostas, estatísticas públicas e privadas e recompensas dos desafios. Os registos de compras mantidos pela Apple ou Google seguem as políticas e obrigações dessas entidades. A eliminação não cancela subscrições nem pede reembolso: cancele a renovação na loja de origem para evitar novas cobranças.
Pode pedir acesso, retificação, eliminação, limitação, portabilidade e oposição, nos termos aplicáveis, escrevendo para icuacademy@chrometis.com. Pode retirar consentimentos opcionais sem afetar a licitude do tratamento anterior. Respondemos, em regra, no prazo de um mês; uma extensão legalmente permitida será comunicada com justificação. Poderemos verificar a identidade de forma proporcional para proteger os seus dados.
Pode reclamar junto da Andmekaitse Inspektsioon (https://www.aki.ee), na Estónia, ou da autoridade de controlo do seu país, incluindo a CNPD (https://www.cnpd.pt) em Portugal. Pode pedir revisão humana de restrições automáticas de segurança através do apoio.
Version 1.4 · Updated: 28 October 2026
This policy explains which personal data ICU Academy processes, why and how to exercise your rights. Reading this policy is not consent to optional processing.
ICU Academy is provided by Chrometis OÜ, registration number 17340556, Ahtri tn 12, 15551 Tallinn, Estonia. Chrometis OÜ is the controller of the personal data described in this policy. For support, privacy and data rights, contact icuacademy@chrometis.com.
Account and profile: email, account ID, name, birth date, professional category and specialty, according to the registration fields completed. These support account management, age eligibility and app features. Firebase Authentication manages authentication and passwords; support staff are not given your password.
Security: device ID and technical characteristics, operating system, sessions, access dates, IP addresses or hashes when used by security services, and error and operation logs. These support authentication, session limits, abuse prevention and incident resolution. Automated controls may temporarily restrict sessions; they do not make clinical decisions. The store-confirmed payment amount and currency are also processed to check upgrade eligibility.
Purchases and access: plan, product, store, transaction identifiers and technical proof, validity, status and code use. These validate, restore and manage access and prevent improper purchase association. The app does not receive full bank card details.
Preferences and use: language, favourites, terms version and acceptance date, a local calculator use counter and the choice to open the store rating page. That choice suppresses repeated prompts; it does not confirm a published review.
When challenges are available: answers, dates, results, streaks, statistics and rewards support progress and duplicate-submission prevention. Public sharing is optional and shows a nickname and selected statistics, not the registration email or real name. Choose a nickname that does not disclose personal information.
In the current calculator flow, inputs and results are processed on the device and are not sent to the server calculation-storage service. The app does not ask for patient identities or maintain patient records. Do not enter personal health data or patient identifiers in free-text fields, support messages or shared content.
The account holder’s birth date is profile information used for age eligibility, not a clinical record. Before introducing functionality that transmits health data, specific information and an appropriate legal basis will be provided.
Performance of a contract: authentication, account management, content delivery, access validation and purchase restoration. Legitimate interests: proportionate security, fraud and abuse prevention and fault diagnosis, with the right to object where applicable. Legal obligation: retention and responses required by applicable law.
Consent applies only to optional features that request it, such as public statistics sharing. Withdraw it by disabling that option without losing core features. Acceptance of the terms and acknowledgement of this policy do not authorise advertising or optional processing. Required registration fields are necessary for account creation and eligibility; optional information may be omitted.
Google provides Firebase authentication, database, functions hosting and security services. Apple and Google process store purchases and reviews under their own policies and supply technical data for access validation. Contabo hosts the website infrastructure. Email enquiries are processed by the email services used by Chrometis OÜ. Data may also be disclosed to authorities where legally required. We do not sell personal data or use it for behavioural advertising.
We use encrypted communications, access controls and server validation. No safeguards eliminate every risk. Some providers may process data outside the European Economic Area, using applicable legal transfer mechanisms, including adequacy decisions where applicable or standard contractual clauses and supplementary measures where needed. Request details about recipients and safeguards through the privacy contact.
On the website, Stripe may be involved only when you use an external checkout that explicitly identifies it. Stripe does not process native app purchases. Provide payment information only through identified channels.
Profile, preferences, access and progress are kept while the account is active and removed on account deletion, except where a legal obligation or a concrete security need or legal claim requires retention. Exceptions are restricted to the duration of that obligation, investigation or applicable limitation period, with restricted access. Technical and code-use records may be kept to investigate fraud and prevent benefit reuse; they are not retained as an active profile. Truly anonymised statistics may be retained without identifying users.
The device stores session information, language, favourites and other necessary caches. Remove them through device settings or uninstalling; this does not delete the server account or cancel purchases. Website resources such as fonts and authentication services may receive the technical data needed for requests. No behavioural advertising cookies are used.
Delete the account in Settings > Account > Delete Account with confirmation, or start a request at https://icuacademy.chrometis.com/delete-account.html. Deletion is irreversible and removes the profile and associated data, including challenge answers, public and private statistics and rewards. Apple and Google keep their purchase records under their own policies and obligations. Deletion neither cancels subscriptions nor requests refunds: cancel renewal in the original store to avoid further charges.
Request access, rectification, deletion, restriction, portability or objection as applicable at icuacademy@chrometis.com. Withdraw optional consent without affecting earlier lawful processing. We normally respond within one month; any legally permitted extension is notified with reasons. Proportionate identity checks may be needed to protect your data.
Complain to the Estonian Andmekaitse Inspektsioon (https://www.aki.ee) or your local supervisory authority, including CNPD (https://www.cnpd.pt) in Portugal. You can request human review of automated security restrictions through support.