Última atualização: 4 de novembro de 2026. Esta app ajuda as famílias a partilhar a organização em torno dos filhos e dos familiares de cujos cuidados ajudam a tratar.
Die Software Zimmerer Matthias Gattringer e.U.
Titular: Matthias Gattringer
Lobmeyrgasse 5/2/42, 1160 Viena, Áustria
Contacto: office@heyshary.com
Os dados são introduzidos por ti: nomes e datas de nascimento das crianças e, se os acrescentares, de familiares, opcionalmente dados de saúde (alergias, grupo sanguíneo, vacinas), dados de seguro e de contactos de emergência, tarefas, consultas, listas de compras e planos de refeições, aniversários, registos de medicação, tamanhos de roupa e, opcionalmente, fotografias de documentos. Cada dispositivo recebe um token de acesso aleatório; não há conta nem palavra-passe.
Podes guardar voluntariamente um endereço de recuperação (email). Serve um único fim: voltar a dar-te acesso ao teu agregado se todos os dispositivos se perderem. Não o usamos para mais nada, não o transmitimos a terceiros e guardamo-lo encriptado. Podes removê-lo na app a qualquer momento. Sem esta indicação voluntária, não tratamos nenhum endereço de email teu.
O tratamento serve exclusivamente para sincronizar estes dados entre os dispositivos de um agregado e para enviar lembretes. O fundamento jurídico é o teu consentimento e a execução da função que pediste (art. 6.º, n.º 1, alíneas a)/b), do RGPD). Os dados de saúde (art. 9.º do RGPD) só são tratados mediante introdução expressa por ti.
Este site não carrega tipos de letra de terceiros. O tipo de letra que utiliza é fornecido diretamente pelo nosso servidor na Áustria, e nesse processo não são transmitidos dados à Google nem a qualquer terceiro.
Se enviares algo através de "Mais - Comunicar um problema" na app, tratamos o teu texto, o endereço de contacto que indicares voluntariamente, o teu ID de suporte e a versão da app e do sistema do teu dispositivo. O texto é guardado encriptado e, além disso, enviado por email para a nossa caixa de suporte, para podermos responder. Apagamos a comunicação assim que o assunto estiver resolvido. Por favor, não escrevas nela dados de saúde de que não precisemos para ajudar.
Para que uma alteração chegue rapidamente ao teu dispositivo, o nosso servidor envia um sinal de despertar vazio à app. Não contém texto, nem som, nem qualquer indicação sobre o conteúdo. Apenas diz ao teu dispositivo que vá buscar o novo estado, que a app depois vai buscar ao nosso servidor.
Este sinal é entregue através do Firebase Cloud Messaging da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e no iPhone também através do Apple Push Notification Service da Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda. Para isso, o teu dispositivo recebe um token aleatório, que guardamos enquanto esse dispositivo pertencer ao teu agregado. Se sair do agregado ou for apagado, o token desaparece com ele.
Os teus lembretes são criados no teu dispositivo. A app agenda-os ela própria a partir dos dados que tem; não somos nós que tos enviamos. Por isso, a Google e a Apple não ficam a saber nem de que és lembrado, nem sequer que és lembrado.
O fundamento é a execução do nosso contrato contigo (art. 6.º, n.º 1, alínea b), do RGPD): um estado partilhado entre dois dispositivos é a função para a qual o heyshary existe. É possível que haja tratamento nos EUA, assente nas cláusulas contratuais-tipo da Comissão Europeia.
O heyshary é vendido através da App Store (Apple) e do Google Play. O contrato de compra é celebrado com a respetiva loja, não connosco. Só ficamos a saber que houve uma compra e que tipo de acesso abrange, mas não recebemos dados de pagamento, nem morada, nem nome. A forma como a Apple e a Google tratam os teus dados consta das respetivas políticas de privacidade.
Para ficares a saber quando há uma versão mais recente, a app pergunta, ao iniciar, qual é o número da versão atual.
O fundamento é o nosso interesse legítimo em que não uses uma versão desatualizada (art. 6.º, n.º 1, alínea f), do RGPD).
Quando ditas alguma coisa, o reconhecimento de voz do teu dispositivo converte-a em texto. Consoante o dispositivo e as suas definições, isto acontece no próprio dispositivo ou nos servidores do fabricante, ou seja, da Google (Android) ou da Apple (iPhone). Não podemos influenciar isto, nem somos informados de qual dos casos aconteceu.
O que pode chegar ao fabricante é a própria voz. Se preferires evitar isso, escreve em vez de ditar. Em qualquer dos casos, só recebemos o texto final, exatamente como se o tivesses escrito.
No iPhone podes falar com o heyshary através da Siri, por exemplo “Hey Siri, adicionar ao heyshary”. O que dizes à Siri é tratado pela Apple nos termos dela, como qualquer outro pedido à Siri. A Siri abre depois o heyshary e só transmite o texto reconhecido; não ficamos a saber nada sobre a gravação. No Android há atalhos no ícone da app que abrem o heyshary diretamente, sem mais ninguém envolvido além de ti e de nós. Se não quiseres usar a Siri, escreve ou dita na app.
No plano de refeições podes importar uma receita a partir de um link. A página da receita é obtida diretamente pela tua app, não pelo nosso servidor, tal como o faria o teu navegador; como em qualquer visita, o site vê o teu endereço IP. Só guardamos o que importas: o nome do prato, os ingredientes e o link, encriptados como o resto do teu conteúdo. O fundamento jurídico é a execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD).
Se estiveres à espera de um filho, podes acrescentá-lo com a data prevista do parto. Isso cria lembretes de consultas e prazos em torno da gravidez e do nascimento. O facto de se estar à espera de um filho é uma informação de saúde. Só é guardada se a introduzires tu, e apenas para o teu agregado. Tal como todas as datas de nascimento, a data prevista do parto é guardada sem encriptação na base de dados, porque o servidor calcula os lembretes a partir dela; o nome e todos os outros dados são encriptados. Por favor, só introduz uma gravidez se a pessoa grávida concordar. Podes apagar o perfil a qualquer momento. Uma criança a caminho e os lembretes de saúde não aparecem no ecrã da cozinha.
Antes de o heyshary guardar informações de saúde pela primeira vez (como alergias, medicamentos, vacinas, crescimento, receitas médicas, documentos ou uma gravidez), a app pede uma vez o teu acordo expresso. Registamos quando deste o teu acordo. O fundamento jurídico é o teu consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD). Podes retirá-lo a qualquer momento, apagando os dados ou removendo tudo em "Apagar todos os dados"; a partir daí não guardamos nenhum.
Se escolheres um estado, uma província ou um cantão, guardamo-lo com o agregado para calcular o início das aulas, as férias e os prazos de inscrição regionais. Nada mais. É opcional.
Para agregados nos Estados Unidos e no Canadá, o heyshary não recolhe nenhum dado de saúde: nem alergias, vacinas, medicamentos, dados de crescimento, receitas médicas, fotografias de documentos, nem gravidez, nem acesso próprio para crianças. Por favor, não ponhas também informações de saúde em notas e consultas. Os dados são guardados no nosso servidor na Áustria e estão sujeitos ao RGPD.
Também podes usar o heyshary num computador em heyshary.com/web. Não há palavra-passe: o navegador mostra um código QR, lês com a app no teu telemóvel e o navegador fica com sessão iniciada como um dos teus dispositivos.
O ditado no navegador usa o reconhecimento de voz do próprio navegador. O Chrome e o Edge enviam para isso a voz à Google ou à Microsoft; o Firefox não o suporta. Também aqui: se preferires evitar isso, escreve.
O fundamento é a execução do nosso contrato, ou seja, que possas usar o heyshary onde quiseres (art. 6.º, n.º 1, alínea b), do RGPD). A chave no navegador é estritamente necessária para isso.
Em "Mais" podes também mostrar as tuas consultas no calendário do telemóvel. Isto está desligado até o ligares tu. Criamos então um link secreto que o teu fornecedor de calendário consulta regularmente: a Google a partir dos seus próprios servidores, o iPhone a partir do dispositivo ou através do iCloud.
O que chega ao fornecedor de calendário: título, início, fim e local das consultas do teu agregado, bem como o nome da criança, do familiar ou do animal de estimação a que uma consulta diz respeito. As notas não são incluídas. O que o fornecedor faz com isto rege-se pelos termos dele, não pelos nossos.
Podes terminar a subscrição na app a qualquer momento ou criar um novo link. O link antigo deixa então de devolver o que quer que seja. Para isto, só guardamos o link e a hora da última consulta. O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD).
Em "Mais" podes mostrar um ou mais calendários (até três), por exemplo da Google, do Outlook ou do iCloud, dentro do heyshary. Isto está desligado até introduzires tu um endereço de calendário. Guardamos então apenas esse endereço, encriptado, e quando foi consultado pela última vez. O nosso servidor vai buscar as consultas ao fornecedor de calendário quando é preciso, mostra-tas e mantém-nas em memória durante, no máximo, 15 minutos. Não são guardadas na nossa base de dados.
O calendário que adicionas só é visível no dispositivo onde o adicionaste, não para os outros membros do teu agregado. Podes removê-lo a qualquer momento, e nós apagamos então o endereço. O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD).
Isto está desligado até o ligares tu (na app, em Consultas > ⋮ > "Sincronizar com o calendário do telemóvel"). Antes de a sincronização começar, a app pede expressamente o teu consentimento. O fundamento jurídico é esse consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Podes retirá-lo a qualquer momento, desligando ali a sincronização.
Do heyshary para o telemóvel: o heyshary cria no teu dispositivo um calendário próprio, "heyshary", e acrescenta o título, a hora e o local das consultas do teu agregado. No Android, este calendário fica no dispositivo e não é sincronizado com a tua conta Google. No iPhone, o heyshary cria-o no iCloud se usares o iCloud para calendários; a Apple sincroniza-o então entre os teus dispositivos e aplicam-se os termos da Apple. Outras apps a que permitas o acesso aos teus calendários podem lê-lo. Podes optar por mostrar apenas "Evento (heyshary)" em vez do título. Se desligares isto, o heyshary apaga o calendário "heyshary" do teu dispositivo.
Do telemóvel para o heyshary: a partir de calendários que escolhes tu, o heyshary importa o título, a hora e o local das consultas desde ontem até 60 dias à frente e mantém-nos atualizados. Estas passam a ser consultas do teu agregado e ficam visíveis para todos os seus membros. São enviadas encriptadas, o título e o local são guardados encriptados no nosso servidor, e são apagadas como qualquer outra consulta. Os calendários que escolheste ficam guardados apenas no teu dispositivo. Se desmarcares um calendário ou desligares a importação, o heyshary volta a apagar do teu agregado as consultas que importou desse calendário. Estas continuam no calendário do teu telemóvel.
Se alguém apagar uma consulta importada no heyshary, guardamos durante 90 dias um valor de verificação calculado a partir do título e da hora (não o próprio texto), para que não volte a ser importada.
Escolhe apenas calendários cujas consultas todos no teu agregado possam ver, sobretudo se neles forem referidas outras pessoas.
Em "Mais" podes escolher um local para as dicas do tempo. Isto está desligado até procurares tu um local. Para a pesquisa, o nosso servidor envia o termo pesquisado para a pesquisa de locais do OpenStreetMap (Nominatim, OpenStreetMap Foundation, Reino Unido). Guardamos então o nome do local e as coordenadas arredondadas a 0,1 graus (uma área de cerca de dez quilómetros), encriptados e para todo o agregado. O nosso servidor vai buscar a previsão para estas coordenadas arredondadas ao serviço meteorológico norueguês MET Norway (api.met.no) e mantém-na em memória durante 30 minutos. Nenhum dos serviços vê alguma vez o teu dispositivo, o teu endereço IP ou uma morada, e os nomes e idades dos teus filhos nunca saem do nosso servidor: as dicas de roupa são calculadas pelo próprio servidor. Podes desligar as dicas do tempo a qualquer momento, e nós apagamos então o local e as coordenadas. O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD).
O nosso servidor mantém registos de acesso, como qualquer servidor web. Contêm a data e a hora, o endereço pedido, o código de estado, a página de origem e o identificador do navegador ou da app. O endereço IP é guardado truncado: a última parte é removida, pelo que o dispositivo já não pode ser identificado. Os registos são apagados automaticamente ao fim de 30 dias e servem apenas para o funcionamento e a resolução de problemas.
Para impedir tentativas em massa de adivinhar links de acesso, o servidor regista também, por pouco tempo e em memória, quantos pedidos chegam de um endereço IP. Isto nunca é escrito em disco e desaparece por si. O fundamento é o nosso interesse legítimo num funcionamento seguro (art. 6.º, n.º 1, alínea f), do RGPD).
Os dados estão num servidor na Áustria e são transmitidos exclusivamente de forma encriptada (HTTPS). Cada agregado só vê os seus próprios dados. Não há anúncios nem rastreio. Só vês ofertas de parceiros se as ativares tu.
Além disso, o conteúdo é guardado encriptado na base de dados (AES via Fernet): nomes, consultas, tarefas, listas de compras, de malas e de refeições, notas, ideias de presentes, alergias, grupo sanguíneo, vacinas, medicação e dados de seguro e de documentos de identificação. A chave não é guardada na base de dados. Só fica sem encriptação aquilo com que o servidor tem de calcular, ordenar ou comparar: datas e horas, datas de nascimento (para os lembretes por idade), sexo, altura e peso da curva de crescimento, categorias, estado e identificadores técnicos (nas vacinas do plano, isto inclui a referência à entrada do plano). Os documentos carregados também são guardados encriptados.
Os dados ficam guardados até os apagares. Na app, em "Mais - Apagar todos os dados", podes remover a qualquer momento e de forma definitiva todo o agregado, incluindo todos os conteúdos e ficheiros. Uma única criança ou um único familiar é apagado no formulário de edição do perfil; o que é apagado com ele e o que fica sem o nome está descrito em Apagar os teus dados.
Acesso, retificação, apagamento, limitação, portabilidade dos dados e oposição nos termos do RGPD. Usa, por favor, o endereço de contacto acima.
Se considerares que não tratamos os teus dados de forma lícita, podes apresentar uma reclamação à autoridade austríaca de proteção de dados (Österreichische Datenschutzbehörde): Barichgasse 40–42, 1030 Viena, www.dsb.gv.at.
A versão alemã em heyshary.com/privacy é a que faz fé.