Última atualização: 7 de novembro de 2026
Esta é uma tradução da política de privacidade em inglês. Em caso de divergência, prevalece a versão em inglês.
O DreamCue é gerido pela Iasgair B.V., responsável pelo tratamento dos seus dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD).
A presente política abrange a app DreamCue para relógios Garmin, a aplicação web em dreamcue.app e o servidor que suporta ambas (api.dreamcue.app).
Recolhemos os dados da sua conta, os dados que o seu relógio emparelhado nos envia e os dados técnicos necessários para manter o serviço em funcionamento. Vários destes dados são dados de saúde, uma categoria especial nos termos do artigo 9.º do RGPD.
| Categoria | O que exatamente | Origem | Dados de saúde |
|---|---|---|---|
| Conta | Endereço de e-mail, palavra-passe ou link de início de sessão, a sua confirmação de que tem 16 anos ou mais, a data em que deu o consentimento | Você, em dreamcue.app | Não |
| Relógios emparelhados | Um ID de dispositivo e um segredo aleatórios, modelo do relógio, data de emparelhamento | App do relógio | Não |
| Coração e variabilidade da frequência cardíaca | Frequência cardíaca, frequência cardíaca em repouso, intervalos entre batimentos e valores deles derivados (SDNN, RMSSD, LF/HF) | Sensores do relógio | Sim |
| Sono e sessões noturnas | Início e fim da noite, fases estimadas do sono e do REM, a hora de deitar e a hora de acordar que definiu | Sensores do relógio e perfil Garmin | Sim |
| Movimento e atividade | Resumos do acelerómetro, movimento, passos | Sensores do relógio | Sim |
| Stress, respiração, Body Battery | Valores de stress, respiração e Body Battery da Garmin | Relógio | Sim |
| Cues e sessões | Quando foi disparado um cue de teste de realidade e como respondeu, sessões de sesta, meditação e yoga com os respetivos resumos cardíacos e respiratórios | App do relógio | Sim |
| Relatos de sonhos | Se se lembrou de um sonho e se foi lúcido (sim, não ou não sei) | Você, no relógio ou em dreamcue.app | Sim |
| Diário de sonhos | O que sonhou, escrito ou ditado e depois transcrito. Guardado de forma encriptada com uma chave que só você pode desbloquear; não o conseguimos ler (secção 6) | Você, em dreamcue.app | Sim |
| Gravações de voz | Uma gravação em que conta o seu sonho, conservada apenas até ser transcrita, no máximo 24 horas (secção 6) | Você, em dreamcue.app | Sim |
| Chave do diário | A chave pública do seu diário e a respetiva chave privada apenas em forma encriptada, protegida com a sua frase-passe e com o seu código de recuperação | O seu navegador | Não |
| Feedback | A sua pontuação, o tema e a mensagem que decidir enviar, se o podemos contactar por e-mail sobre o assunto, a página de onde veio, o seu idioma e a versão da aplicação web | Você, em dreamcue.app | Apenas se escrever sobre isso |
| Dados técnicos | Versão da app, idioma, nível da bateria, resultados de sincronização, eventos de falha e de erro | App do relógio | Não |
Se optar por conectar o Garmin Connect, importamos também dados de sono da Garmin; a secção 5 descreve exatamente quais.
Não recolhemos a sua localização, os seus contactos nem o seu nome e, até emparelhar o relógio com uma conta, este envia apenas o seu modelo, para obter um código de emparelhamento.
Utilizamos os seus dados apenas para fazer funcionar o DreamCue, e os dados de saúde apenas com o seu consentimento explícito. Não vendemos os seus dados, não os utilizamos para publicidade nem criamos perfis para terceiros.
| Finalidade | Dados | Fundamento jurídico |
|---|---|---|
| A sua conta e o início de sessão | Conta | Execução de um contrato (art. 6.º, n.º 1, alínea b), do RGPD) |
| Emparelhamento e sincronização do seu relógio | Relógios emparelhados, dados técnicos | Execução de um contrato (art. 6.º, n.º 1, alínea b), do RGPD) |
| Programação dos cues, cronologia do sono, estatísticas e informações | Todos os dados de saúde | Consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD) |
| O seu diário de sonhos: guardar, transcrever e mostrar os seus sonhos | Diário de sonhos, gravações de voz, relatos de sonhos | Consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD) |
| Melhoria da programação dos cues e da app, com dados pseudonimizados | Dados de saúde, dados técnicos | Consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD) |
| Correção de erros e segurança do serviço | Dados técnicos | Interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD) |
| Leitura e resposta ao seu feedback para melhorar o DreamCue | Feedback | Interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD) |
| Envio de e-mails de início de sessão e da conta | Endereço de e-mail | Execução de um contrato (art. 6.º, n.º 1, alínea b), do RGPD) |
| Envio de e-mails de serviço sobre a sua conta e a sua utilização do DreamCue | Endereço de e-mail, conta, relógios emparelhados, dados técnicos | Interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD) |
Dá o seu consentimento explícito através de uma caixa de verificação separada e não pré-assinalada quando cria uma conta. O DreamCue não funciona sem dados de saúde, pelo que, sem este consentimento, não criamos uma conta. Retira o seu consentimento eliminando a sua conta (secção 8); o tratamento cessa nesse momento.
Todos os dados do DreamCue são armazenados no nosso próprio servidor, no centro de dados da Hetzner em Nuremberga, na Alemanha. Gerimos nós próprios a base de dados (Supabase); a Hetzner fornece o hardware e a rede.
O seu relógio não tem ligação própria à Internet. Envia os dados por Bluetooth para a app Garmin Connect no seu telefone, que os encaminha de forma encriptada (HTTPS) para api.dreamcue.app, através da Cloudflare (ver abaixo). A Garmin apenas transporta estes dados e não os armazena por nossa conta.
As ligações a dreamcue.app e api.dreamcue.app, a partir do seu navegador e da app Garmin Connect, utilizam HTTPS e passam pela Cloudflare, que fornece a aplicação web e encaminha as ligações para o nosso servidor. Para tal, a Cloudflare desencripta e volta a encriptar o tráfego em trânsito; não o armazena por nossa conta. Os sonhos escritos e as transcrições são encriptados antes de circularem, pelo que a Cloudflare não os consegue ler; as gravações de voz não o são (secção 6).
| Entidade | Função | O que trata | Localização |
|---|---|---|---|
| Hetzner Online GmbH | Subcontratante (alojamento) | Todos os dados armazenados, encriptados em repouso | Nuremberga, Alemanha |
| SMTP2GO | Subcontratante (e-mail) | O seu endereço de e-mail e o conteúdo dos e-mails de início de sessão, da conta e de serviço | Região UE |
| Cloudflare, Inc. | Subcontratante (rede) | Todo o tráfego para dreamcue.app e api.dreamcue.app, a partir do seu navegador e da app Garmin Connect (portanto, também os dados que o seu relógio envia), apenas em trânsito, incluindo as gravações de voz para o diário de sonhos | Rede global |
| Garmin | Responsável pelo tratamento independente | Transporte do relógio para o nosso servidor (e Garmin Connect, se o conectar, secção 5) | Ao abrigo da política de privacidade própria da Garmin |
Celebrámos um acordo de tratamento de dados com cada subcontratante. Os seus dados são armazenados na UE. A Cloudflare pode encaminhar o tráfego através de servidores fora da UE; essa transferência está abrangida pelas cláusulas contratuais-tipo da UE incluídas no respetivo acordo de tratamento de dados.
A conexão ao Garmin Connect é opcional e está desativada por predefinição. O DreamCue funciona plenamente sem ela; se a ativar, importamos os seus dados de sono da Garmin para que os possa ver ao lado dos dados dos seus cues.
Como funciona. Inicia sessão na Garmin a partir de dreamcue.app. O seu e-mail Garmin, a palavra-passe e qualquer código de autenticação de dois fatores vão diretamente para a Garmin; nunca os armazenamos. A Garmin devolve tokens de acesso, que armazenamos encriptados (AES-256-GCM) e utilizamos apenas para obter os seus dados de sono, os últimos 3 dias em cada sincronização.
| O que importamos | Pormenores |
|---|---|
| Resumo do sono por noite | Início e fim, tempo total de sono, tempo de sono profundo, leve, REM e acordado |
| Fases do sono | Cada fase com o respetivo início e fim |
| Medições durante o sono | Frequência cardíaca, HRV, stress, Body Battery, respiração e oxigénio no sangue (SpO2), com as médias, os mínimos e os máximos que calculamos a partir deles |
Fundamento jurídico. O seu consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD), que dá quando conecta o Garmin Connect.
Cessação. Pode desconectar o Garmin Connect nas definições da conta a qualquer momento. Eliminamos então os tokens de acesso e deixamos de importar. Os dados de sono já importados permanecem no seu histórico até eliminar a sua conta ou nos pedir que os removamos.
Garmin. A sua conta Garmin Connect e os dados nela contidos são da responsabilidade da Garmin, nos termos da política de privacidade da Garmin.
O diário de sonhos é opcional. Quando o relógio pergunta "Sonhou?" e responde que sim, pode abrir uma página no seu telefone onde dita ou escreve o sonho e indica se foi lúcido. Também pode adicionar sonhos em dreamcue.app. Configura o diário uma vez em dreamcue.app, com uma frase-passe e um código de recuperação.
Só você pode ler os seus sonhos. O seu navegador cria um par de chaves para o seu diário. Armazenamos a chave privada apenas em forma encriptada, protegida com a sua frase-passe e, separadamente, com o seu código de recuperação. Nunca recebemos a sua frase-passe, o seu código de recuperação nem a chave desbloqueada. O que escreve é encriptado no seu navegador antes de ser enviado, e o nosso servidor apenas o armazena encriptado.
Sonhos ditados. Uma gravação circula por HTTPS através da Cloudflare (secção 4) até ao nosso servidor em Nuremberga. Aí, um modelo de reconhecimento de voz (Whisper) que gerimos nós próprios converte-a em texto, em memória, sem qualquer terceiro. O texto é imediatamente encriptado com a chave do seu diário e a gravação é eliminada. Uma gravação que não possa ser transcrita é eliminada ao fim de, no máximo, 24 horas. Uma vez que o nosso servidor ouve efetivamente a gravação enquanto a transcreve, a "encriptação ponto a ponto" aplica-se apenas aos sonhos escritos. Uma cópia de segurança feita enquanto uma gravação estava em espera pode ainda contê-la até essa cópia ser eliminada (30 dias, secção 7).
O que conseguimos ver. Para cada sonho: quando foi guardado e editado pela última vez, a que noite pertence, se veio do relógio ou da aplicação web, se foi ditado ou escrito, o idioma do seu relógio, se a transcrição ainda está em curso ou porque falhou, aproximadamente o seu comprimento (a partir do tamanho do texto encriptado) e a sua resposta a "Foi lúcido?". Utilizamos a resposta sobre a lucidez para as suas estatísticas. Não conseguimos ver o que sonhou.
O seu relógio e a Garmin. Para abrir a página, o relógio recebe de nós um código de utilização única. Depois, a página devolve apenas valores de estado: se o sonho foi guardado ou se escolheu "Agora não", se foi ditado ou escrito, a sua resposta sobre a lucidez e se o seu telefone utiliza Android ou iOS. O que sonhou nunca chega ao relógio nem à Garmin.
Se perder a sua frase-passe e o seu código de recuperação. Ninguém consegue voltar a abrir o seu diário, incluindo nós. Pode começar um novo diário; os sonhos anteriores ficam então bloqueados para sempre.
Fundamento jurídico. O seu consentimento explícito para o tratamento dos seus dados de saúde (art. 9.º, n.º 2, alínea a), do RGPD), que dá quando cria a sua conta. Os relatos de sonhos e o diário de sonhos estão abrangidos por esse consentimento.
Conservamos os seus dados enquanto a sua conta estiver ativa, para que possa consultar o seu histórico. Quando elimina a sua conta, tudo é removido e, ao fim de 30 dias, desaparece também das nossas cópias de segurança.
| Dados | Prazo de conservação |
|---|---|
| Conta, relógios emparelhados, dados do relógio e dados Garmin importados | Até eliminar a sua conta |
| Entradas do diário de sonhos | Até eliminar a entrada ou a sua conta |
| A chave do seu diário | Até eliminar a sua conta |
| Gravações de voz | Até à transcrição, no máximo 24 horas (nas cópias de segurança: 30 dias) |
| Feedback | 2 anos, ou até eliminar a sua conta |
| Cópias de segurança | 30 dias, em rotação |
| Registos de início de sessão e de administração | 1 ano, sendo depois anonimizados |
A eliminação é definitiva: removemos as linhas da base de dados, não nos limitamos a ocultá-las. Decorrido o prazo de 30 dias das cópias de segurança, os dados não podem ser recuperados.
Pode consultar, retificar, exportar e eliminar os seus dados, bem como retirar o seu consentimento a qualquer momento. Respondemos a cada pedido no prazo de um mês.
Envie os seus pedidos para [email protected]. Se não ficar satisfeito com a nossa resposta, pode apresentar reclamação à autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) ou à autoridade de controlo do seu próprio país da UE.
Segurança. Todas as ligações utilizam HTTPS (TLS). Os dados são encriptados em repouso, cada tabela está protegida por regras de acesso ao nível das linhas e as contas de administração exigem autenticação de dois fatores. O seu diário de sonhos é também encriptado com a sua própria chave (secção 6). Se uma violação de dados puser em risco os seus direitos, notificamo-la à Autoriteit Persoonsgegevens no prazo de 72 horas e informamo-lo.
Idade. Tem de ter 16 anos ou mais para utilizar o DreamCue. Ao criar a conta, é-lhe pedido que o confirme.
Não é um dispositivo médico. O DreamCue é uma ferramenta de treino de sonhos lúcidos. Não diagnostica, trata nem monitoriza qualquer condição médica, e os seus valores de sono e cardíacos são estimativas.
Alterações. Atualizamos esta política quando a app altera os dados que recolhe. Informamo-lo de alterações importantes na app ou por e-mail antes de entrarem em vigor. A data no topo indica a versão atual.
Contacto. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Países Baixos · [email protected]