THEROS

Integritetspolicy

Senast uppdaterad: 10 oktober 2026

Detta är en översättning. Vid avvikelser gäller den portugisiska versionen. Läs originalet på portugisiska.

Din integritet är grundläggande för oss. Denna integritetspolicy beskriver öppet och utförligt vilka uppgifter vi samlar in, hur vi använder dem, med vem vi delar dem, hur vi skyddar dem och vilka rättigheter du har till dem i appen Theros.

Vad som ändrades den 10 oktober 2026: vi har specificerat vilka AI- och sökleverantörer vi använder och hur var och en hanterar uppgifterna (avsnitt 5.3 och 5.9), att vi även behandlar AI-uppgifter utanför Brasilien, bedömningen av AI:ns svar (5.10), installationsidentifieraren mot missbruk (5.11) och förhandsbeskedet på 15 dagar vid väsentliga ändringar (avsnitt 14). Vi ber dessutom nu om ditt tillstånd innan du använder AI:n första gången, med ett separat val, avstängt som standard, för andra AI-leverantörer, och du kan ändra båda under Inställningar > Integritet > AI-leverantörer (avsnitt 2, 5.0, 5.9, 8 och 12). Slutligen beskriver vi exakt meddelandena och den automatiska borttagningen av filer när en betald plan löper ut (avsnitt 9) och hur vi meddelar ändringar i denna policy (avsnitt 14).

Vad som ändrades den 6 oktober 2026: denna version innehåller regler för hälsouppgifter (läkarbesök, undersökningar, läkemedel, kost, träning och välbefinnande) och för uppgifter om familjemedlemmar som du registrerar (avsnitt 3.17 till 3.19); matdagboken med AI-analys av foton (3.19); idéer, canvas och bilagor (3.20); AI:ns minne och ton (3.4); kalender via länk, Telegram, det publika API:et med webhooks och automatiseringsreglerna (4.4 till 4.7); vem som kan komma åt lagrade uppgifter (7.2); lagringstiderna och vad som händer när en betald plan löper ut (avsnitt 9); samt rättelsen av beskrivningen av röstchatten (3.5 och 5.1). Den fullständiga sammanfattningen finns i avsnitt 14.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Theros App
Kontakt-e-post: rafaelfurlan@lunanexgen.com
Dataskyddsombud (DPO): rafaelfurlan@lunanexgen.com

2. Rättslig grund för behandlingen (LGPD, Art. 7)

Theros behandling av dina personuppgifter grundar sig på följande rättsliga grunder i Lei Geral de Proteção de Dados, LGPD (Brasiliens allmänna dataskyddslag, Lei 13.709/2018):

3. Uppgifter som vi samlar in

3.1 Registrerings- och profiluppgifter

Ändamål: identifiering, autentisering och anpassning av upplevelsen i appen.

3.2 Ekonomiska uppgifter

Ändamål: att tillhandahålla funktioner för ekonomihantering, rapporter, prognoser och personliga insikter.

3.3 Uppgifter om uppgifter, anteckningar och listor

Ändamål: personlig organisering och produktivitet.

3.4 Uppgifter om kommunikation med AI:n

Ändamål: att ge sammanhangsanpassade svar och personliga ekonomiska insikter med hjälp av artificiell intelligens.

Lagring: chattmeddelanden och kommandohistorik lagras i Firestore så länge ditt konto är aktivt.

AI-minnen ("kom ihåg att..."): när du uttryckligen, i appens chatt eller i ett textmeddelande på WhatsApp, ber Theros att komma ihåg något (till exempel "kom ihåg att jag är vegetarian"), sparar vi den frasen, upp till 200 tecken, tillsammans med var begäran kom ifrån (chatt, WhatsApp eller inskriven av dig) och datumen. Vi sparar inte minnen på eget initiativ, och inte heller utifrån dokument, PDF-filer, e-post, bilder, webbplatser, schemalagda agenter, automatiseringar eller ljudmeddelanden. Av säkerhetsskäl sparar vi inte lösenord, tokens, nycklar, kortnummer, CPF, CNPJ, bankkonton eller känsliga personuppgifter (hälsa, religion, politisk åsikt, sexualliv, ras eller etniskt ursprung, biometriska uppgifter och fackföreningsmedlemskap); identifieringen sker automatiskt utifrån ord och mönster och är därför inte perfekt: undvik att skriva sådan information. Antalet minnen beror på planen. Minnena skickas till Google Gemini tillsammans med sammanhanget i konversationerna i appens chatt och på WhatsApp (avsnitt 5.2), markerade som dina uppgifter och aldrig som instruktioner; minnenas text registreras inte i serverloggar.

Din kontroll: under Profil > AI-assistent > Theros minnen kan du se, redigera, radera och radera alla minnen, lägga till minnen manuellt och stänga av användningen av minnen. När du raderar ett minne slutar Theros genast att använda det; meddelandet där du bad om att få det sparat finns kvar i chatthistoriken, som du styr separat.

Assistentens ton: valet av ton sparas i dina inställningar och styr stilen på svaren i chatten, på WhatsApp, i morgonsammanfattningen, i den ekonomiska avstämningen och i en del av aviseringarna. Om du inte väljer något ändras ingenting.

3.5 Röst- och ljuduppgifter

Ändamål: att möjliggöra röstinteraktion med AI-assistenten.

3.6 Platsuppgifter

Ändamål: platsbaserade påminnelser och automatiseringar som du frivilligt registrerat; väderprognos och förslag i Garderoben; regional inriktning och mätning av resultatet av appens meddelanden.

Kontroll: du kan när som helst stänga av platsbehörigheten i enhetens inställningar. Väderprognosen fungerar även om du bara anger en ort och, i Garderoben, kan du ange orten eller återkalla användningen av plats under Garderobsinställningar.

3.7 Hälso- och välbefinnandeuppgifter

Ändamål: personlig uppföljning av vätskeintag; beräkning av din dagliga välbefinnandepoäng (pelarna aktivitet, återhämtning och sömn), sömnskuld, trender och avvikelsevarningar som endast jämförs med din egen historik (till exempel vilopuls över det normala eller en följd av dåligt sovna nätter). Varje typ av uppgift visas på hälsoskärmen och används uteslutande för denna funktion.

Hur vi behandlar sensoruppgifter:

3.8 Kontaktuppgifter

Ändamål: hantering av kontakter för att skicka e-post och rapporter. Theros importerar inte kontakter från din telefonbok. Alla kontakter registreras manuellt av dig.

3.9 Inställnings- och preferensuppgifter

Ändamål: anpassning av användarupplevelsen.

3.10 Automatiskt insamlade uppgifter

Ändamål: teknisk support, kontosäkerhet, upptäckt av obehörig åtkomst och förbättring av användarupplevelsen.

3.11 Användarkatalog för samarbete

För att möjliggöra delning av uppgifter och Kanban-tavlor erbjuder Theros en intern sökfunktion efter namn eller e-post. När du använder appen kan ditt namn, din e-postadress och din profilbild vara synliga för andra Theros-användare som använder denna sökfunktion i samarbetssyfte.

3.12 Väntelista (waitlist) och formulär på landningssidan

När du anmäler dig via webbplatsens formulär (väntelista, kontakt, beta) samlar vi in:

3.13 Offentliga omdömen som visas på landningssidan

Omdömen som visas på startsidan kan innehålla namn (eller initialer), betyg i stjärnor, citat ur recensionen och datum. Dessa uppgifter publiceras endast efter ditt uttryckliga samtycke eller när de kommer från recensioner som du redan frivilligt har gjort offentliga (App Store, Google Play). Du kan när som helst begära att de tas bort via kontaktkanalerna (avsnitt 15).

3.14 Digital garderob (Closet)

Garderoben är en valfri funktion. Om du använder den behandlar vi uppgifterna nedan.

Ändamål: att organisera din garderob, föreslå outfits efter väder och tillfälle, beräkna information som kostnad per användning och oanvända plagg, och göra det möjligt att exportera eller dela bilden av en outfit när du ber om det. Outfitsen sätts ihop av regler som körs på din enhet; den artificiella intelligensen föreslår endast taggar för plaggen (avsnitt 5.7) och du bekräftar eller redigerar alltid innan du sparar.

Rättslig grund: fullgörande av tjänsten att spara och organisera din garderob (Art. 7, V) och, för AI-taggningen, användningen av plats och sändningen av outfitbilder via WhatsApp, ditt samtycke (Art. 7, I), som begärs separat, aldrig är förifyllt och kan återkallas när som helst.

Lagring och radering: tills du raderar plagget, tömmer garderoben (Garderobsinställningar) eller raderar kontot. Att radera ett plagg tar bort dess post och bilder; att tömma garderoben tar bort alla poster och bilder i Garderoben; att radera kontot eller använda "Rensa data" tar också bort Garderobens bilder (avsnitt 9). Garderobens konversationstillstånd på WhatsApp och den dagliga räknaren försvinner tillsammans med garderoben.

Outfitbilder på WhatsApp (valfritt): om du använder Theros via WhatsApp kan du be om outfitförslag och få bilden av outfiten i konversationen. Detta sker först när du slår på "Look-bilder i WhatsApp" under Garderobsinställningar, genom ett eget samtycke, skilt från de övriga och aldrig förifyllt. Utan det svarar Theros endast med text.

Minderåriga: Garderoben är inte avsedd för personer under 18 år (avsnitt 13).

3.15 Träning (gym och övningar)

Träning är en valfri funktion. Om du använder den behandlar vi uppgifterna nedan.

Ändamål: att registrera och följa upp dina träningspass, visa vilka muskler varje övning och varje program tränar, beräkna statistik och rekord, och samla på ett ställe de pass som du redan registrerar i andra appar. Intervallen för set per vecka som visas i appen är allmänna riktvärden, inte ordination eller medicinsk eller idrottsfysiologisk rådgivning.

Hälsouppgifter: importerade träningspass, puls under passet, vikt och kroppsfett är hälsouppgifter (känsliga personuppgifter, LGPD Art. 11). De läses endast med ditt uttryckliga tillstånd, används aldrig för reklam, säljs, hyrs ut eller delas aldrig med tredje parter, datamäklare eller annonsplattformar, och används aldrig för beslut om kredit, försäkring, anställning eller något annat beslut med rättslig verkan för dig. Träning använder inte artificiell intelligens: träningsuppgifterna skickas inte till Google Gemini.

Rättslig grund: fullgörande av tjänsten att registrera dina träningspass (Art. 7, V) och, för import av träningspass och vikt från andra appar och för den platsbaserade aviseringen, ditt samtycke (Art. 7, I och Art. 11, II, a), som begärs separat, aldrig är förifyllt och kan återkallas när som helst.

Lagring och radering: tills du raderar passet eller programmet, eller raderar kontot (avsnitt 9). Du kan stänga av importen under Träning > Inställningar > Import; därefter slutar Theros att läsa dessa källor. Redan importerade pass finns kvar på ditt konto tills du raderar dem.

3.16 Läkemedel och dospåminnelser

Registrering av läkemedel är en valfri funktion. Om du använder den behandlar vi uppgifterna nedan.

Ändamål: att påminna dig om att ta läkemedlen vid de tider du har valt och visa din följsamhetshistorik. Theros är inte en medicinteknisk produkt, ordinerar inte, anger inte dos och ersätter inte råd från hälso- och sjukvårdspersonal; påminnelserna är ett stöd, och ansvaret för användningen av läkemedlet är ditt.

Hälsouppgifter: läkemedel och doser är hälsouppgifter (känsliga personuppgifter, LGPD Art. 11). De finns endast på ditt personliga konto (aldrig på delade konton, som familjekontot), används aldrig för reklam, säljs, hyrs ut eller delas aldrig med tredje parter, datamäklare eller annonsplattformar, och används aldrig för beslut om kredit, försäkring, anställning eller något annat beslut med rättslig verkan för dig. De registrerade uppgifterna skickas inte till Google Gemini; det enda undantaget är det receptfoto som du själv väljer att skicka (avsnitt 5.8).

Rättslig grund: fullgörande av tjänsten att påminna om och registrera dina doser (Art. 7, V) och, för avläsning av recept via foto, ditt uttryckliga samtycke, som begärs separat före första användningen (Art. 11, II, a).

Lagring och radering: tills du raderar läkemedlet eller raderar kontot (avsnitt 9). När du raderar ett läkemedel slutar framtida påminnelser för det att skickas.

3.17 Hälsouppgifter: gemensamma regler

Läkarbesök, undersökningar, läkemedel, doser, kost och vikt, träning, humör, vätskeintag och välbefinnandepoängen är känsliga personuppgifter (LGPD, Art. 5, II och Art. 11). För alla dessa gäller reglerna nedan, utöver de särskilda reglerna för varje funktion.

3.18 Läkarbesök, undersökningar och personer som följs

Modulen Läkarbesök (Hälsa och välbefinnande) är valfri. Om du använder den behandlar vi:

Uppgifter om familjemedlemmar och anhöriga: när du registrerar hälsouppgifter om en annan person intygar du att du har tillstånd eller rätt att göra det (för barn och personer som saknar rättslig handlingsförmåga, som vårdnadshavare eller juridiskt ansvarig), och appen ber om denna bekräftelse före den första registreringen. Dessa uppgifter finns endast i din personliga miljö och aldrig på det delade kontot. Den person som uppgifterna avser kan begära tillgång, rättelse eller radering via kontoinnehavaren eller via e-postadressen i avsnitt 15. Registrera endast det du har rätt att registrera.

Ändamål och AI: att organisera läkarbesök, undersökningar, påminnelser och historik. När du pratar med assistenten om ett läkarbesök eller en undersökning kan en kort sammanfattning skickas till Google Gemini (avsnitt 5.2); diagnos, råd och anteckningar från besöket tas inte med automatiskt, och innehållet behandlas som uppgifter, aldrig som instruktioner. Läkarbesöket visas i appens kalender endast för läsning och skickas inte till Google Kalender eller Apples Kalender. Du kan med ett tryck skapa en uppgift, en anteckning eller en ekonomisk post (kostnad eller ersättning, kategorin Hälsa, i den personliga boken) utifrån ett läkarbesök; dessa poster omfattas sedan av reglerna för respektive funktion.

Aviseringar: aviseringen om ett läkarbesök visar som standard endast tiden; du kan för varje besök välja att även visa specialiteten och personen.

Lagring och radering: tills du raderar. "Rensa data" och "Radera konto" raderar personer, läkarbesök, undersökningar och bifogade filer. Att radera en person som redan har ett läkarbesök eller en undersökning arkiverar personen, så att historiken inte går förlorad; för att ta bort historiken, radera läkarbesöken och undersökningarna eller kontots uppgifter. Dessa hälsofiler raderas aldrig automatiskt på grund av att en plan löper ut (avsnitt 9).

3.19 Kost (matdagbok)

Matdagboken är valfri. Om du använder den behandlar vi:

Analys via foto eller text (AI): analysen aktiveras endast av dig och är tillgänglig i de betalda planerna. Bilden förminskas och kodas om på enheten, utan metadata (utan EXIF och utan plats), och skickas till vår server (Firebase Cloud Functions, regionen São Paulo) och därifrån till Google (Vertex AI / Gemini), som returnerar rättens namn, ingredienserna, en uppskattning av kalorier och makronäringsämnen och ett betyg. Bilden sparas inte av servern och registreras inte i loggar: den finns endast under behandlingen; de tekniska loggarna sparar endast antal och felkoder. AI:n instrueras att inte identifiera personer eller läsa personuppgifter i bilden, men om fotot visar ansikten, etiketter eller dokument ingår de i den bild som skickas: fotografera endast tallriken. Du granskar och kan redigera allt innan du sparar. Förfrågningar som görs med text i chatten eller på WhatsApp ("jag åt...") sparar en uppskattning gjord av AI:n, som du kan radera i dagboken.

Uppskattningar, inte rådgivning: kalorier och makronäringsämnen är uppskattningar (från AI:n eller från tabeller), kan avvika från verkligheten och ersätter inte dietist eller läkare. Theros ordinerar inte kost och ställer inte diagnoser.

Lagring och radering: dagbokens numeriska poster finns kvar så länge kontot finns eller tills du raderar dem. Miniatyrerna upphör automatiskt: efter 90 dagar i planen Essencial, 365 dagar i Pro och 730 dagar i Premium; måltidens numeriska post finns kvar. Du kan radera en måltid (och dess miniatyr) när du vill. "Rensa data" och "Radera konto" raderar dagboken, miniatyrerna, favoriterna och målen. Matdagboken delas inte med familjen eller med tredje parter.

3.20 Idéer, canvas och bilagor

Idéer, anteckningar, canvas (fria tavlor med kort, kopplingar och bilder) och deras bilagor är ditt innehåll och privata: de finns på ditt konto och endast du kommer åt dem, om du inte väljer att dela (avsnitt 7). Bilder och filer som du lägger på en canvas eller bifogar till en idé finns i din lagring i Firebase Storage (regionen São Paulo) och räknas in i din plans kvot.

AI som du aktiverar: när du använder AI-hjälpen i en idé, en anteckning eller en canvas (till exempel för att generera, utveckla, sammanfatta eller fråga) skickas texten i det valda kortet eller den valda anteckningen till Google Gemini för att generera svaret. Denna text behandlas som uppgifter att analysera, aldrig som instruktioner. AI:n aktiveras endast när du ber om det, och användningen förbrukar din plans AI-kvot. Behandlingen omfattas av de garantier som beskrivs i avsnitt 5.

Lagring och radering: tills du raderar idén, kortet, canvasen eller bilagan, eller raderar kontot. Bilder och PDF-filer kan tas bort på grund av lagringsgränsen endast under de villkor som anges i avsnitt 9 (utgången betald plan); texter och appuppgifter raderas aldrig automatiskt.

4. Anslutna tjänster (valfria)

Integrationerna nedan är helt valfria och aktiveras endast med ditt uttryckliga tillstånd.

4.1 Google Calendar

4.2 Gmail

VIKTIGT MEDDELANDE — Begränsad användning av Gmail-uppgifter

Theros användning av uppgifter som tas emot från Gmails API:er följer Googles policy för användardata i API-tjänster, inklusive kraven på begränsad användning (Limited Use). Det innebär att:

Omfattningar som används:

Gmail-funktioner i Theros:

Funktion Uppgifter som används Vad som lagras Vad som INTE lagras
Läsning av e-post (inkorg) Ämne, avsändare, datum, brödtext, etiketter Ingenting. E-post läses in på begäran och visas i realtid. När du lämnar skärmen rensas uppgifterna från minnet. E-postens brödtext, bilagor, fullständiga metadata
Identifiering av ekonomiska transaktioner E-post från banker (Nubank, Inter, Itau, Bradesco, C6, PicPay, Mercado Pago, PayPal) Endast extraherade metadata: belopp, inrättning, datum och transaktionens leverantör. E-postens fullständiga brödtext, bilagor, uppgifter från andra avsändare
Sändning av e-post Mottagare, ämne och brödtext i det e-postmeddelande du skriver Granskningslogg i Firestore (mottagare, ämne, brödtext, sändningsdatum) för din personliga historik över skickad e-post. Ej tillämpligt
Hantering av etiketter Lista över etiketter i Gmail Ingenting. Etiketterna visas i realtid. Ej tillämpligt

Behandling av Gmail-uppgifter:

Återkallelse och radering:

4.3 Amazon Alexa (skill "Meu Theros")

Theros erbjuder en officiell skill för Alexa som gör det möjligt att styra appen med röstkommandon på Echo-enheter eller via Alexa-appen.

Vad vi samlar in när du länkar skillen:

Vad vi använder dessa uppgifter till:

Vad vi INTE samlar in via Alexa:

Account Linking (kontolänkning):

Hur du återkallar:

Gränser per plan: direkta kommandon (registrera en utgift, se saldot, lista uppgifter m.m.) är tillgängliga i alla planer. Öppna frågor med artificiell intelligens via Alexa är tillgängliga från planen Essencial och omfattas av din plans månatliga tokengräns.

4.4 Kalender via länk (ICS, endast läsning)

4.5 Telegram (Theros bot)

Denna kanal blir aktiv först när Theros bot har publicerats på Telegram; fram till dess behandlas inga uppgifter genom den.

4.6 Publikt API och webhooks

I planerna Pro och Premium kan du skapa API-nycklar och webhook-slutpunkter (Profil > Integrationer > API och webhooks) för att koppla Theros till verktyg som Make, n8n, Zapier, kalkylblad och skript.

4.7 Automatiseringsregler

Reglerna "när X händer, gör Y" är valfria och skapas av dig i appen eller via chatten. I dag är utlösarna att en post skapas (med villkor som typ, beloppsintervall, kategori och beskrivningstext) och att en uppgift är försenad, och åtgärderna är att skicka en avisering eller skapa en uppgift. Vi sparar regeln (namn, villkor, åtgärd, status, hur många gånger den har utlösts och när) och, i 14 dagar, en teknisk körningslogg som används för att undvika upprepade utlösningar. Antalet regler och antalet utlösningar per dag beror på planen. Regler skapar eller ändrar inte poster. Du kan när som helst stänga av eller radera en regel; reglerna tas bort när du raderar kontot.

5. Artificiell intelligens

5.0 Ditt tillstånd för AI:n

Innan du använder en AI-funktion första gången (chatt, röst, WhatsApp och övriga funktioner) visar appen vilka uppgifter som skickas, till vem och i vilket syfte, och ber om ditt tillstånd. Det är två separata val:

Vi sparar på ditt konto ditt val, datumet och versionen av texten du såg, för att kunna styrka samtycket (LGPD, Art. 8, §2). Du kan när som helst se och ändra båda valen under Inställningar > Integritet > AI-leverantörer; återkallelsen gäller för efterföljande förfrågningar, utan kostnad, och raderar inte dina uppgifter i appen (avsnitt 8). Om vi ändrar texten eller listan över leverantörer på ett väsentligt sätt ber vi om tillstånd igen. Om du inte ger tillstånd är AI-funktionerna avstängda och resten av appen fortsätter att fungera; på WhatsApp kan Theros svara med en länk för att ge tillståndet i appen.

5.1 Modeller och behandling

Theros använder Google Gemini för att behandla:

5.2 Uppgifter som skickas till Google Gemini

För att ge sammanhangsanpassade svar skickar Theros till Google Gemini en sammanfattning av din ekonomiska profil som innehåller:

Dessa uppgifter sammanställs automatiskt av servern utifrån den information som redan registrerats i appen och skickas uteslutande för att generera det begärda svaret. Denna överföring sker först efter ditt tillstånd (avsnitt 5.0).

Uppgifter utan direkta kontoidentifierare. Det sammanhang som servern sammanställer för AI:n innehåller inte din e-post, ditt telefonnummer, CPF eller CNPJ, ditt kontos interna identifierare, ditt fullständiga namn eller åtkomsttokens: vi skickar högst förnamnet. Detta minskar, men eliminerar inte, möjligheten till identifiering: det du skriver i meddelandena och det du registrerar i appen (till exempel beskrivningar av poster, titlar på uppgifter, namn på kontakter som du har registrerat eller nämnt) kan innehålla personuppgifter och skickas för att generera svaret. Därför behandlar vi denna överföring som behandling av personuppgifter, med de skydd som anges i detta avsnitt, och inte som anonymiserade uppgifter.

5.3 Garantier om AI

5.4 Schemalagda agenter

5.5 Proaktiv ekonomisk avstämning

För användare av planen Premium kör Theros dagligen (kl. 09:00 Brasíliatid) en automatisk analys som:

Du kan inaktivera denna funktion genom att byta plan eller kontakta supporten.

5.6 OCR-behandling i molnet

Utöver den lokala textigenkänningen (Google ML Kit) använder Theros Google Gemini för intelligent extrahering av uppgifter ur ekonomiska dokument:

5.7 AI-taggning i Garderoben

I Garderoben kan Theros automatiskt föreslå taggar för ett plagg (typ, material, mönster, tillfälle, säsong, formalitet och om det är vattentätt) utifrån bilden av det. Denna funktion är valfri, kräver ditt uttryckliga samtycke och aktiveras först när du tillåter den och intygar att du är 18 år eller äldre.

5.8 AI-avläsning av läkarrecept

Vid registrering av läkemedel kan Theros läsa ett recept utifrån ett foto och föreslå läkemedlen så att du kan kontrollera dem. Denna funktion är valfri, kräver ditt uttryckliga samtycke, som begärs före första användningen (LGPD Art. 11, II, a), och skickar något först när du tar eller väljer ett foto.

5.9 Andra AI-leverantörer och webbsökning

Theros huvudsakliga AI-leverantör är Google Cloud Vertex AI (Gemini-modeller). Endast om du aktiverar alternativet "Andra AI-leverantörer" (avsnitt 5.0; avstängt som standard) kan Theros även använda andra AI-modeller, som Claude (Anthropic) och DeepSeek, via OpenRouter (OpenRouter, Inc., USA), en mellanhand som vidarebefordrar förfrågan till den valda modellen, eller partnermodeller som erbjuds inom Google Cloud. Utan detta alternativ sker all AI-behandling av dina uppgifter hos Google, med undantag för den webbsökning hos tredje part som beskrivs nedan. Förfrågningar som inte innehåller några uppgifter om dig (till exempel sammanfattningen av den offentliga transkriptionen av en YouTube-video när du inte skriver någon instruktion) kan använda dessa leverantörer utan alternativet. Reglerna nedan gäller för alla leverantörer:

5.10 Bedömning av AI:ns svar (tumme upp och tumme ner)

Du kan bedöma AI:ns svar i appen och, i vissa konversationer, via WhatsApp. Vi sparar din bedömning (positiv eller negativ), de valda orsakerna, en valfri kommentar på upp till 300 tecken och tekniska uppgifter om det bedömda svaret (använd modell, funktionstyp, plan, språk och svarstid). Texten i ditt meddelande och i svaret sparas endast om du markerar alternativet att skicka för analys (utdrag på upp till 300 respektive 500 tecken). Vi använder dessa uppgifter endast för att mäta och förbättra AI:ns kvalitet; åtkomsten är begränsad till Theros administration, de skickas inte till AI-leverantörer och används inte för reklam, och de raderas inom 12 månader eller när du raderar kontot.

5.11 Installationsidentifierare (förebyggande av missbruk)

För att förhindra att samma enhet får kampanjförmåner (provperiod och värvningsbelöningar) mer än en gång genererar appen en slumpmässig kod som är unik för installationen, som inte härleds från enhetens egenskaper och som inte används för reklam eller spårning mellan appar. Endast ett envägs-hashvärde (SHA-256) av denna kod lämnar enheten, och den ursprungliga koden kan inte återskapas ur det; i antimissbruksregistret sparar vi endast ett nytt hashvärde av detta värde, beräknat med en hemlig nyckel som tillhör oss (HMAC), som finns kvar efter att kontot har raderats för att förhindra att förmånen används igen. Den rättsliga grunden är berättigat intresse av att förebygga bedrägerier (LGPD, art. 7, IX). Om du tror att du har blockerats av misstag, kontakta supporten.

6. Lagring och säkerhet

6.1 Infrastruktur

6.2 Säkerhetsåtgärder

7. Delning av uppgifter med tredje parter

Vi säljer, hyr ut eller delar inte dina personuppgifter med tredje parter för marknadsföring, reklam eller något annat kommersiellt ändamål.

Dina uppgifter kan behandlas av följande tjänsteleverantörer, uteslutande för att möjliggöra appens funktioner:

Leverantör Uppgifter som behandlas Ändamål
Google Cloud / Firebase Alla uppgifter i appen (ekonomiska, personliga, hälsa, uppgifter, idéer, inställningar, OCR-bilder, Garderobens bilder och bilagor) Backend-infrastruktur, autentisering, lagring, aviseringar, behandling
Google Gemini API / Google Cloud Vertex AI (Gemini) Chattmeddelanden, sammanfattat ekonomiskt sammanhang, röstljud, bilder av kvitton, bilder av plaggen i Garderoben (förminskade och utan metadata, endast med ditt samtycke), receptfoto, foto eller beskrivning av måltid, text i idéer och anteckningar när du aktiverar AI:n, sammanfattning av läkarbesök och undersökningar, AI-minnen Artificiell intelligens (svar, insikter, OCR, agenter, taggning av plagg i Garderoben, receptavläsning, måltidsanalys, hjälp med idéer och canvas)
Google APIs (Gmail, Calendar, Speech) E-post och händelser (när de godkänts, behandlas på enheten), ljud från röstkommandon Valfria integrationer och omvandling av tal till text
WeatherAPI.com Ungefärlig position (område på cirka 11 km) eller ortnamn, som skickas av vår server, utan identifiering av användaren Väderprognos (kort och sida för Väder, chatt och Garderob). Weather data by WeatherAPI.com
MET Norway (Norges meteorologiska institut) Ungefärlig position (område på cirka 11 km), som skickas av vår server, utan identifiering av användaren Väderprognos (reservleverantör och prognosens mest avlägsna dagar). Based on data from MET Norway (CC BY 4.0)
OpenStreetMap (Nominatim) Ortnamn (skickas av vår server när WeatherAPI.com inte är tillgängligt) och koordinat avrundad till cirka 11 km (skickas av appen själv, i webbversionen och som alternativ i apparna; i så fall tar tjänsten emot enhetens IP-adress) Geokodning: från ortnamn till koordinater och från koordinater till ortnamn. © OpenStreetMap contributors
Open-Meteo (endast tidigare versioner av appen) GPS-koordinat eller ortnamn, som skickas direkt från enheten (tjänsten tar emot enhetens IP-adress) Väderprognos, fram till uppdateringen av appen (avsnitt 3.6)
RevenueCat Användar-ID, prenumerationsstatus Hantering av prenumerationer och planer
Amazon Alexa (skill "Meu Theros") Anonym Amazon-identifierare, identifierare för Echo-enheten, transkriberad text av röstkommandon Igenkänning av röstkommandon, kontolänkning via OAuth och utförande av begärda åtgärder
Telegram (Telegram Messenger Inc. och bolag i dess koncern, till exempel Telegram FZ-LLC) Chattens identifierare, @användarnamn, text i meddelanden, bildtexter och foton av kvitton som utväxlas med Theros bot (valfri funktion, när boten har publicerats) Leverans av meddelanden och svar till din Telegram, på din begäran
Källtjänst för en kalender via länk (Microsoft, Apple, Google, Proton eller annan) Tar emot den adress som du har angett när vår server frågar den; tar inte emot några uppgifter om dig Hämtning av den kalender som du prenumererar på
Mottagare av en webhook (URL som du väljer) Uppgifter om de händelser som du har valt (till exempel poster eller uppgifter) Integration med det verktyg som du använder (Make, n8n, Zapier, skript m.m.)
Meta (WhatsApp Business Platform / WhatsApp Cloud API) Telefonnummer och meddelanden som utväxlas med Theros via WhatsApp-kanalen (valfri funktion) och, i Garderoben, bilden av outfiten (kollage av bilderna av dina plagg), endast med ditt samtycke Leverans av meddelanden och outfitbilder till din WhatsApp, på din begäran

7.1 Uppgifter i push-aviseringar

Push-aviseringar som skickas av Theros kan innehålla sammanfattade ekonomiska uppgifter för din bekvämlighet:

Denna information är synlig på enhetens aviseringsskärm. För större integritet kan du inaktivera specifika aviseringar i operativsystemets inställningar.

Utöver leverantörerna ovan kan dina uppgifter delas under följande omständigheter:

7.2 Åtkomst för administratörer och personal

Som i alla molntjänster kan de uppgifter som lagras på ditt konto tekniskt sett nås av dem som administrerar Theros. I dag tillåter databasens säkerhetsregler att autentiserade administratörer av den interna panelen läser dokumenten i din användares samlingar (till exempel profil, prenumeration, uppgifter, hälsoposter och AI-minnen), med undantag för de delar som är exklusiva för servern (API-nycklar, webhooks och granskningsloggen för integrationer), som ingen app eller panel läser. Den som har åtkomst till projektets Google Cloud-konsol kan också tekniskt sett komma åt lagringen. Vi använder denna åtkomst för support som du har bett om, säkerhet och utredning av missbruk, fullgörande av rättsliga förpliktelser och drift av tjänsten, och inte för att läsa innehållet i dina poster vid normal användning.

8. Dina rättigheter (LGPD)

I enlighet med Lei Geral de Proteção de Dados (Lei 13.709/2018) har du följande rättigheter:

För att utöva en rättighet som inte är tillgänglig direkt i appen, kontakta oss via e-post på rafaelfurlan@lunanexgen.com. Vi svarar inom 15 arbetsdagar.

9. Lagring av uppgifter

Typ av uppgift Lagringstid
Ekonomiska uppgifter, uppgifter, anteckningar, chatthistorik, röstkommandon, agenter och OCR Så länge kontot är aktivt, eller tills de raderas manuellt
AI-minnen (fraser som du har bett Theros att komma ihåg) och inställningen för användning av minnen Så länge kontot är aktivt eller tills du raderar minnet, raderar alla eller raderar kontot. Raderingen gäller omedelbart; chatthistoriken styrs separat
Läkarbesök, undersökningar, personer som följs och hälsobilagor Så länge kontot är aktivt eller tills du raderar dem. Raderas aldrig automatiskt på grund av att en plan löper ut
Matdagbok (måltider, favoriter, mål) Så länge kontot är aktivt eller tills du raderar dem
Miniatyrer av måltidsfoton Upphör automatiskt: 90 dagar (Essencial), 365 dagar (Pro) eller 730 dagar (Premium); efter att en betald plan har löpt ut, 30 dagar (avsnitt 9, plan som löper ut). Måltidens numeriska post finns kvar. Du kan radera dem tidigare
Måltidsfoto som skickats för analys Lagras inte och registreras inte i loggar: behandlas endast under analysen
Idéer, anteckningar, canvas och bilagor Så länge kontot är aktivt eller tills du raderar dem. Bilder och PDF-filer omfattas också av regeln om lagring vid utgången plan (nedan); texter raderas aldrig automatiskt
Kalender via länk (krypterad adress och importerade händelser) Tills du tar bort prenumerationen eller raderar kontot; "Rensa data" behåller prenumerationen och raderar de importerade händelserna
Länken till Telegram och konversationshistoriken med boten Länk: tills du kopplar bort, använder "Rensa data" eller raderar kontot. Historik: upp till 30 dagar, eller tills du kopplar bort. Foton av kvitton som skickas via Telegram sparas inte av oss. Hos Telegram följer lagringen dess policy, som vi inte kontrollerar
API-nycklar (hash) och webhook-slutpunkter Tills du återkallar eller raderar dem, eller raderar kontot
Logg över webhook-leveranser 14 dagar (raderas automatiskt)
Granskningslogg för nycklar och webhooks 180 dagar (raderas automatiskt)
Automatiseringsregler och teknisk körningslogg Regler: tills du raderar dem eller raderar kontot. Körningslogg: 14 dagar (raderas automatiskt)
Meddelanden i WhatsApp-kanalen 90 dagar (automatisk daglig rensning)
Tekniska felloggar (utan innehållet i dina meddelanden, bilder eller poster) 90 dagar (raderas automatiskt)
Läkemedel och registrering av doser Så länge kontot är aktivt, eller tills läkemedlet raderas manuellt
Receptfoto som skickats för avläsning Lagras inte: behandlas endast under avläsningen
Mätvärden för AI-användning (lokalt) 90 dagar (automatisk rensning)
Röstchattsessioner Endast metadata (längd, datum) så länge kontot är aktivt
Gmail-uppgifter E-post: lagras inte. Identifierade transaktioner: så länge kontot är aktivt
Enhetsuppgifter och inloggningsmetod Skrivs över vid varje session (endast den senaste posten behålls). Tas bort när kontot raderas
Digital garderob (beskurna bilder och miniatyrer, taggar, outfits, användningshistorik, preferenser och samtycken) Så länge kontot är aktivt eller tills du raderar plagget, tömmer garderoben (Garderobsinställningar) eller raderar kontot. Originalfotot sparas inte när den automatiska beskärningen fungerar
Outfitbilder som skickats via WhatsApp (endast med ditt samtycke) Sparas inte av oss efter att de skickats. I din WhatsApp-konversation och i Metas system följer lagringen WhatsApps/Metas villkor och integritetspolicy, som vi inte kontrollerar. Garderobens konversationstillstånd på WhatsApp och den dagliga räknaren finns på ditt konto och raderas tillsammans med garderoben, med "Rensa data" och när kontot raderas
Träning (program, genomförda och importerade pass, egna övningar, kroppsvikt, incheckningar, preferenser) Så länge kontot är aktivt eller tills du raderar passet eller programmet, eller raderar kontot
Exporterade säkerhetskopior Lokala filer på din enhet (under din kontroll)

Radering av kontot: när du raderar ditt konto tar vi permanent bort från våra servrar: alla din användares undersamlingar i Firestore (inklusive Garderobens, AI-minnena, hälsoposterna och matdagboken), de viktigaste dokumenten i rotsamlingar som är kopplade till ditt ID (till exempel lönehistorik, egna kategorier, delningar, feedback, värvningar, supportkonversationer, registreringar av tryck på appens meddelanden, enkätsvar, röstkommandon, interaktioner med Alexa, inbjudningar och delade offentliga profiler), alla filer som du har laddat upp till Firebase Storage (inklusive Garderobens bilder) och ditt autentiseringskonto i Firebase Auth. Vi behåller, under den tid som krävs enligt lag eller för granskningsändamål, registreringarna av prenumerationstransaktioner och de administrativa loggarna över supportärenden. Uppgifter som innehas av tredjepartsleverantörer (till exempel RevenueCat, appbutiker och analystjänster) omfattas av dessa leverantörers policyer.

Rensa data (utan att radera kontot): alternativet "Rensa data" raderar de uppgifter som registrerats i appen (dokument i Firestore, inklusive Garderobens), men behåller ditt konto, planen, kontoinställningarna, anslutningarna till externa tjänster (som Gmail och kalendrar; länken till Telegram upphävs och de händelser som importerats från kalendrar via länk raderas), aviseringstokens och planens användningsräknare. Bland filerna i Firebase Storage raderar detta alternativ endast Garderobens bilder; filer från andra funktioner (som bilder av kvitton och bilagor) finns kvar tills du raderar dem eller raderar kontot.

Betald plan som löper ut: lagring och filer

Om en betald plan löper ut eller sägs upp raderas ingenting under 30 dagar (respitperiod), och så länge din lagring överstiger gratisplanens kvot får du meddelanden i appen och som pushnotis dag 0, 7, 21 och 28, samt ett sista meddelande dag 84, sex dagar före eventuell rensning. Därefter gäller följande:

Garderob: under Garderobsinställningar kan du tömma hela garderoben (poster och bilder) utan att radera kontot, och radera enskilda plagg.

10. Behandling offline

Theros har offlinefunktioner. När du saknar internetanslutning:

11. Cookies och spårning

Mobilapp (iOS/Android): använder inte webbläsarcookies. Vi samlar endast in tekniska metadata om enheten (modell, operativsystem, appversion) för diagnostik och förbättring av tjänsten.

Institutionell webbplats (therosapp.com) och webbversion (app.therosapp.com): vi använder:

Vi visar inga annonser i appen.

12. Internationell överföring av uppgifter

Dina uppgifter lagras i första hand i Google Clouds region southamerica-east1 (São Paulo, Brasilien). Vissa tredjepartstjänster kan dock behandla uppgifter på servrar som finns utanför Brasilien:

Varje överföring sker enligt avtal med personuppgiftsbiträdet och med stöd av någon av grunderna i art. 33 i LGPD, med respektive leverantörs avtalsmässiga och säkerhetsmässiga skyddsåtgärder. Vi påstår inte att alla leverantörer tillämpar standardklausulerna från ANPD (Brasiliens nationella dataskyddsmyndighet): för leverantörer som ännu inte har ett särskilt instrument för Brasilien begränsar vi överföringen till allmänt textinnehåll, utan direkta identifierare och utan känsliga uppgifter (avsnitt 5.9), och arbetar för att formalisera dessa klausuler.

13. Minderåriga

Theros är inte avsett för personer under 18 år. Vi samlar inte avsiktligt in uppgifter om minderåriga. Om vi får kännedom om att vi har samlat in uppgifter om en person under 18 år raderar vi dessa uppgifter omedelbart. Om du tror att en minderårig har lämnat uppgifter till Theros, kontakta oss via e-post på rafaelfurlan@lunanexgen.com.

För att använda AI-taggningen i Garderoben måste du intyga att du är 18 år eller äldre; om dessutom det födelsedatum som angetts i din profil tyder på att du är under 18 år aktiveras inte funktionen och taggarna måste fyllas i för hand.

Hälsouppgifter om barn och ungdomar som registreras av en vårdnadshavare (avsnitt 3.18) är kontoinnehavarens ansvar, som intygar att hen har rätt att registrera dem.

14. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy regelbundet för att återspegla förändringar i vår praxis, våra funktioner eller rättsliga krav. Väsentliga ändringar meddelas 15 dagar i förväg, genom avisering i appen och, när det är möjligt, även via e-post. Datumet för den senaste uppdateringen anges alltid överst i detta dokument. Fortsatt användning av appen efter ändringarna innebär att du godtar den uppdaterade policyn, utan att det påverkar din rätt att när som helst återkalla samtycken och radera dina uppgifter.

Sammanfattning av de senaste ändringarna (10 oktober 2026): specificering av AI-leverantörerna, lagringen och Googles behandling (avsnitt 5.3 och 5.9), bedömning av AI:ns svar (5.10), installationsidentifierare mot missbruk (5.11) och förhandsbesked på 15 dagar vid väsentliga ändringar (14); tillstånd som begärs före första användningen av AI:n, med ett separat val, avstängt som standard, för andra AI-leverantörer, som du kan ändra under Inställningar > Integritet > AI-leverantörer (avsnitt 2, 5.0, 5.2, 5.3, 5.9, 8 och 12); exakt beskrivning av meddelandena (dag 0, 7, 21, 28 och 84) och av den automatiska borttagningen av filer över kvoten när en betald plan löper ut (avsnitt 9) samt av kanalerna för att meddela ändringar (14). Tidigare ändringar (6 oktober 2026): gemensamma regler för hälsouppgifter, med rättslig grund, ändamål, användarens kontroll och förbud mot användning i reklam (avsnitt 2, 3.17 och 8); läkarbesök, undersökningar och personer som följs, med intygandet om rätt att registrera uppgifter om familjemedlemmar och anhöriga (3.18); matdagbok med AI-analys av foton, miniatyrer som upphör beroende på plan och fotot som inte sparas (3.19 och 9); idéer, canvas och bilagor (3.20); AI:ns uttryckliga minne och assistentens ton, utan känsliga uppgifter eller hemligheter (3.4, 5.1, 5.2, 8 och 9); kalender via länk (4.4), Telegram (4.5), publikt API och webhooks (4.6) och automatiseringsregler (4.7), med respektive lagringstider; vem som kan komma åt lagrade uppgifter (7.2); nya lagringstider för tekniska loggar (avsnitt 9); regel för betald plan som löper ut, med 30 dagars respitperiod och utan radering av texter, appuppgifter eller hälsodokument (avsnitt 9); rättelse av beskrivningen av röstchatten, som inte längre använder Gemini Live API (3.5 och 5.1). Inget tidigare åtagande har tagits bort. (5 oktober 2026): uppdatering av kontakt-e-postadressen och dataskyddsombudets adress till rafaelfurlan@lunanexgen.com (avsnitt 1, 8, 13 och 15); tillägg av registrering av läkemedel med påminnelser, schemat var X:e timme och följsamhetskarta, samt valfri AI-avläsning av recept via foto, med eget samtycke (avsnitt 3.16, 5.1, 5.8 och 9). (4 oktober 2026): tillägg av modulen Träning, med valfri import av träningspass från Hälsa/Health Connect, incheckning och avisering vid ankomst till gymmet (avsnitt 3.7, 3.15, 8 och 9); valfri sändning av outfitbilder från Garderoben via WhatsApp, med eget samtycke och Meta som personuppgiftsbiträde (avsnitt 3.14, 7, 8, 9 och 12). (3 oktober 2026): tillägg av den digitala garderoben (avsnitt 3.14 och 5.7); beskrivning av användningen av ungefärlig position för väderprognosen och av andra användningar av platsen (avsnitt 3.6); leverantörer av väderprognoser, geokodning och AI, inklusive Open-Meteo i tidigare versioner av appen (avsnitt 7 och 12); samt specificering av raderingen av uppgifter, inklusive filerna i lagringen (avsnitt 9).

15. Kontakt och utövande av rättigheter

För frågor, begäranden, klagomål eller utövande av dina rättigheter enligt LGPD, kontakta oss:

E-post: rafaelfurlan@lunanexgen.com
Dataskyddsombud (DPO): rafaelfurlan@lunanexgen.com
Svarstid: inom 15 arbetsdagar

Du har också rätt att lämna in klagomål till Autoridade Nacional de Proteção de Dados (ANPD) om du anser att dina rättigheter inte har tillgodosetts på ett korrekt sätt.