1. Where data is stored

All data is stored only in the internal memory of the device where the app is installed.

There is no server, remote database, synchronization, or automatic cloud backup. If you install the app on two devices, each device will have its own data, with no connection between them.

Important consequence: if the app is uninstalled, or if the device is lost, formatted, or replaced, the data is permanently lost — we do not have any copy that can be recovered. For this reason, the app provides backup export.

2. What information the app handles

2.1 About the assessed person

Recorded by you, the professional, during use:

• Name
• Date of birth
• Biological sex
• Questionnaire answers about sleep, stress, pain, digestive symptoms, history, physical activity, and circadian rhythm
• Heart rate and heart rate variability (HRV) measurements
• Subjective perception reported during practices
• Session history and generated summaries

Some of this information is sensitive personal data related to health under applicable data protection laws, including Brazil’s LGPD.

2.2 About you, the professional

• Name, profession, specialty, and professional registration number (all optional)
• Logo image, if you choose one (optional)

These data are used only to compose the header of PDF summaries that you generate yourself.

2.3 Technical data

• Device language: read once at launch only to define the interface language. It is not stored or transmitted.
• Usage preferences: theme, selected language, breathing guide settings, and app lock settings.

We do not collect advertising identifiers, location, contacts, usage data, crash reports, or any telemetry.

3. Who is responsible for the data

This is an important distinction.

You, the professional, are the controller of the data of the people you assess. You decide whether to record it, you keep it, and you are responsible for it before those people and before the data protection authority.

AK BioSystems is neither controller nor processor of these data because they never reach us. We have no technical access to any information recorded in the app, and there is no way for us to obtain it.

You are responsible for:

• Obtaining appropriate consent from the assessed person before recording their data, or from their legal guardian when the person is a child or adolescent;
• Protecting access to the device;
• Responding to requests from the assessed person regarding their rights.

The acceptance of the terms that you provided when first opening the app does not replace the consent of the assessed person.

4. Device permissions and why they are needed

The Polar H10 sensor is a consumer sports device. The connection is local, via Bluetooth, between the sensor and the device — no data passes through us or through Polar via this app.

Biometric verification is performed entirely by the device operating system. The app only receives an “authorized” or “not authorized” response; it never has access to your fingerprint or face.

5. What the app does not do

• It does not create a user account or require registration
• It does not send data to our servers or to third-party servers
• It does not use analytics, metrics, or usage-monitoring services
• It does not display advertising or share data with advertisers
• It does not track you inside or outside the app
• It does not sell, rent, or transfer data to anyone
• It does not make medical diagnoses or replace professional assessment

6. Backups and files generated by you

The app allows you to:

• Export a complete backup or a backup for a specific profile. The file is encrypted with a password that you define, using AES-256.
• Generate PDF summaries of assessments.

These files become your responsibility from the moment they are created. If you send them by email, save them in your personal cloud storage, or share them through messaging apps, they become subject to the policies of those services, over which we have no control.

Keep your backup password safe. Without it, the file cannot be imported, and we cannot recover it.

7. Your rights and how to exercise them

Data protection laws grant data subjects rights such as access, correction, portability, and deletion. Because the data are only on your device, these rights are exercised directly in the app, without depending on us:

All deletions are definitive and immediate. Because there is no cloud copy, they cannot be undone. Export a backup first if you want to preserve the history.

Uninstalling the app also removes all data from the device.

If the assessed person contacts you to exercise any of these rights, you are the one who responds — we cannot intervene because we do not have access to the data.

8. Retention

Data remains on the device for as long as you decide. There is no automatic expiration, and there is no retention by us because nothing reaches us.

9. Children and adolescents

The app is intended for professionals. When the assessed person is a child or adolescent, authorization must be obtained from the legal guardian, according to applicable law.

10. Security

• Data stays in the app’s internal storage, isolated from other apps by the operating system.
• The app offers PIN and biometric lock, which we recommend enabling.
• Backup files are encrypted with AES-256 and a password defined by you.

No system is completely secure. Physical protection of the device — screen lock, password, and not leaving it unattended — is an essential part of data security.

11. Changes to this policy

If the app’s operation changes in a way that affects privacy — for example, if we ever offer cloud synchronization — this policy will be updated and the change will be communicated inside the app before it takes effect.

The date at the top indicates the latest revision.

12. Contact

Questions about this policy or about privacy in Vagal Sense: contact.akbiosystems@gmail.com.

For requests related to the data of an assessed person, please contact the professional who performed the assessment: that professional holds and controls those data.

1. Onde os dados ficam

Todos os dados são gravados apenas na memória interna do aparelho onde o app está instalado.

Não existe servidor, banco de dados remoto, sincronização ou backup automático em nuvem. Se você instalar o aplicativo em dois aparelhos, cada um terá seus próprios dados, sem qualquer ligação entre eles.

Consequência importante: se o aplicativo for desinstalado, o aparelho for perdido, formatado ou substituído, os dados são perdidos definitivamente — não há cópia em nosso poder para recuperar. Por isso o app oferece exportação de backup.

2. Que informações o aplicativo trata

2.1 Sobre a pessoa avaliada

Registradas por você, profissional, durante o uso:

• Nome
• Data de nascimento
• Sexo biológico
• Respostas a questionários sobre sono, estresse, dor, sintomas digestivos, histórico, atividade física e ritmo circadiano
• Medições de frequência cardíaca e de variabilidade da frequência cardíaca (VFC)
• Percepção subjetiva relatada durante as práticas
• Histórico de sessões e resumos gerados

Parte dessas informações constitui dado pessoal sensível relacionado à saúde, nos termos do art. 5º, II da LGPD.

2.2 Sobre você, profissional

• Nome, profissão, especialidade e número de registro profissional (todos opcionais)
• Imagem de logo, se você escolher uma (opcional)

Esses dados são usados apenas para compor o cabeçalho dos resumos em PDF que você mesma gera.

2.3 Dados técnicos

• Idioma do aparelho: lido uma vez, na abertura, apenas para definir o idioma da interface. Não é armazenado nem transmitido.
• Preferências de uso: tema, idioma escolhido, configurações do guia de respiração e do bloqueio do app.

Não coletamos identificadores de publicidade, localização, contatos, dados de uso, relatórios de falha ou qualquer telemetria.

3. Quem é responsável pelos dados

Esta é uma distinção importante.

Você, profissional, é a controladora dos dados das pessoas que avalia. É você quem decide registrá-los, quem os mantém e quem responde por eles perante essas pessoas e perante a autoridade de proteção de dados.

A AK BioSystems não é controladora nem operadora desses dados, porque eles nunca chegam até nós. Não temos acesso técnico a nenhuma informação registrada no aplicativo, e não há meio pelo qual possamos obtê-la.

Cabe a você:

• Obter o consentimento adequado da pessoa avaliada antes de registrar seus dados, ou de seu responsável legal quando ela for criança ou adolescente;
• Proteger o acesso ao aparelho;
• Atender às solicitações da pessoa avaliada quanto aos seus direitos.

O aceite dos termos que você deu ao abrir o aplicativo pela primeira vez não substitui o consentimento da pessoa avaliada.

4. Permissões do aparelho e por que são necessárias

O sensor Polar H10 é um equipamento esportivo de consumo. A conexão é local, por Bluetooth, entre o sensor e o aparelho — nenhum dado passa por nós ou pela Polar através deste aplicativo.

A verificação biométrica é feita inteiramente pelo sistema operacional do aparelho. O aplicativo recebe apenas a resposta “autorizado” ou “não autorizado”; nunca tem acesso à sua digital ou ao seu rosto.

5. O que o aplicativo não faz

• Não cria conta de usuário nem exige cadastro
• Não envia dados para servidores, nossos ou de terceiros
• Não usa serviços de análise, métricas ou monitoramento de uso
• Não exibe publicidade nem compartilha dados com anunciantes
• Não rastreia você dentro ou fora do aplicativo
• Não vende, aluga ou cede dados a ninguém
• Não faz diagnóstico médico nem substitui avaliação profissional

6. Backups e arquivos gerados por você

O aplicativo permite:

• Exportar backup completo ou de um perfil específico. O arquivo é criptografado com uma senha que você define, usando AES-256.
• Gerar resumos em PDF das avaliações.

Esses arquivos passam a estar sob sua responsabilidade a partir do momento em que são criados. Se você os enviar por e-mail, salvar em nuvem pessoal ou compartilhar por aplicativo de mensagens, eles passam a se sujeitar às políticas desses serviços — sobre os quais não temos controle.

Guarde a senha do backup. Sem ela, o arquivo não pode ser importado, e não temos como recuperá-la.

7. Seus direitos e como exercê-los

A LGPD garante à pessoa titular dos dados o direito de acesso, correção, portabilidade e eliminação, entre outros. Como os dados estão apenas no seu aparelho, esses direitos são exercidos diretamente no aplicativo, sem depender de nós:

Todas as exclusões são definitivas e imediatas. Como não há cópia em nuvem, não é possível desfazer. Exporte um backup antes, se quiser preservar o histórico.

Desinstalar o aplicativo também remove todos os dados do aparelho.

Se a pessoa avaliada procurar você exercendo algum desses direitos, é você quem os atende — nós não temos como intervir, porque não temos acesso aos dados.

8. Retenção

Os dados permanecem no aparelho pelo tempo que você decidir. Não há expiração automática, e também não há retenção de nossa parte, já que nada nos chega.

9. Crianças e adolescentes

O aplicativo é destinado a profissionais. Quando a pessoa avaliada for criança ou adolescente, a autorização deve ser obtida de quem detém a responsabilidade legal, conforme o art. 14 da LGPD.

10. Segurança

• Os dados ficam no armazenamento interno do aplicativo, isolado de outros aplicativos pelo sistema operacional.
• O aplicativo oferece bloqueio por PIN e por biometria, que recomendamos ativar.
• Os arquivos de backup são criptografados com AES-256 e senha definida por você.

Nenhum sistema é completamente seguro. A proteção física do aparelho — bloqueio de tela, senha, não deixá-lo desacompanhado — é parte essencial da segurança dos dados.

11. Alterações nesta política

Se o funcionamento do aplicativo mudar de forma que afete a privacidade — por exemplo, se algum dia passarmos a oferecer sincronização em nuvem — esta política será atualizada e a mudança será comunicada dentro do aplicativo antes de entrar em vigor.

A data no topo indica a última revisão.

12. Contato

Dúvidas sobre esta política ou sobre privacidade no Vagal Sense: contact.akbiosystems@gmail.com.

Para solicitações relativas aos dados de uma pessoa avaliada, procure a profissional que realizou a avaliação: é ela quem detém e controla esses dados.

1. Dónde se almacenan los datos

Todos los datos se guardan únicamente en la memoria interna del dispositivo donde está instalada la app.

No existe servidor, base de datos remota, sincronización ni copia de seguridad automática en la nube. Si instala la aplicación en dos dispositivos, cada uno tendrá sus propios datos, sin ninguna conexión entre ellos.

Consecuencia importante: si la app se desinstala, o si el dispositivo se pierde, se formatea o se reemplaza, los datos se pierden definitivamente — no tenemos ninguna copia que pueda recuperarse. Por eso la app ofrece exportación de backup.

2. Qué información trata la aplicación

2.1 Sobre la persona evaluada

Registrada por usted, profesional, durante el uso:

• Nombre
• Fecha de nacimiento
• Sexo biológico
• Respuestas a cuestionarios sobre sueño, estrés, dolor, síntomas digestivos, antecedentes, actividad física y ritmo circadiano
• Mediciones de frecuencia cardíaca y variabilidad de la frecuencia cardíaca (VFC)
• Percepción subjetiva informada durante las prácticas
• Historial de sesiones y resúmenes generados

Parte de esta información constituye dato personal sensible relacionado con la salud, conforme a las leyes de protección de datos aplicables, incluida la LGPD de Brasil.

2.2 Sobre usted, profesional

• Nombre, profesión, especialidad y número de registro profesional (todos opcionales)
• Imagen de logo, si decide elegir una (opcional)

Estos datos se usan solo para componer el encabezado de los resúmenes en PDF que usted genera.

2.3 Datos técnicos

• Idioma del dispositivo: se lee una vez al abrir la app, solo para definir el idioma de la interfaz. No se almacena ni se transmite.
• Preferencias de uso: tema, idioma elegido, configuración de la guía de respiración y del bloqueo de la app.

No recopilamos identificadores de publicidad, ubicación, contactos, datos de uso, informes de fallos ni ninguna telemetría.

3. Quién es responsable de los datos

Esta es una distinción importante.

Usted, profesional, es la responsable/controladora de los datos de las personas que evalúa. Usted decide registrarlos, conservarlos y responder por ellos ante esas personas y ante la autoridad de protección de datos.

AK BioSystems no es controladora ni encargada/operadora de esos datos, porque nunca llegan hasta nosotros. No tenemos acceso técnico a ninguna información registrada en la aplicación, ni existe un medio por el cual podamos obtenerla.

Le corresponde a usted:

• Obtener el consentimiento adecuado de la persona evaluada antes de registrar sus datos, o de su responsable legal cuando sea niño o adolescente;
• Proteger el acceso al dispositivo;
• Atender las solicitudes de la persona evaluada respecto de sus derechos.

La aceptación de los términos que usted realizó al abrir la app por primera vez no sustituye el consentimiento de la persona evaluada.

4. Permisos del dispositivo y por qué son necesarios

El sensor Polar H10 es un dispositivo deportivo de consumo. La conexión es local, por Bluetooth, entre el sensor y el dispositivo — ningún dato pasa por nosotros ni por Polar a través de esta aplicación.

La verificación biométrica la realiza completamente el sistema operativo del dispositivo. La app solo recibe la respuesta “autorizado” o “no autorizado”; nunca tiene acceso a su huella digital ni a su rostro.

5. Lo que la aplicación no hace

• No crea cuenta de usuario ni exige registro
• No envía datos a servidores nuestros ni de terceros
• No usa servicios de análisis, métricas o monitoreo de uso
• No muestra publicidad ni comparte datos con anunciantes
• No lo rastrea dentro ni fuera de la aplicación
• No vende, alquila ni cede datos a nadie
• No realiza diagnóstico médico ni sustituye la evaluación profesional

6. Backups y archivos generados por usted

La aplicación permite:

• Exportar un backup completo o de un perfil específico. El archivo se cifra con una contraseña que usted define, usando AES-256.
• Generar resúmenes en PDF de las evaluaciones.

Estos archivos pasan a estar bajo su responsabilidad desde el momento en que se crean. Si los envía por correo electrónico, los guarda en una nube personal o los comparte por aplicaciones de mensajería, pasan a estar sujetos a las políticas de esos servicios, sobre los cuales no tenemos control.

Guarde la contraseña del backup. Sin ella, el archivo no puede importarse y no tenemos forma de recuperarla.

7. Sus derechos y cómo ejercerlos

Las leyes de protección de datos garantizan a la persona titular derechos como acceso, corrección, portabilidad y eliminación. Como los datos están solo en su dispositivo, esos derechos se ejercen directamente en la app, sin depender de nosotros:

Todas las eliminaciones son definitivas e inmediatas. Como no hay copia en la nube, no se pueden deshacer. Exporte un backup antes si desea conservar el historial.

Desinstalar la aplicación también elimina todos los datos del dispositivo.

Si la persona evaluada se comunica con usted para ejercer alguno de estos derechos, usted es quien debe atenderla — no podemos intervenir porque no tenemos acceso a los datos.

8. Retención

Los datos permanecen en el dispositivo durante el tiempo que usted decida. No hay expiración automática, y tampoco hay retención por nuestra parte, ya que nada llega a nosotros.

9. Niños y adolescentes

La aplicación está destinada a profesionales. Cuando la persona evaluada sea niño o adolescente, debe obtenerse autorización de quien tenga la responsabilidad legal, conforme a la legislación aplicable.

10. Seguridad

• Los datos permanecen en el almacenamiento interno de la aplicación, aislado de otras apps por el sistema operativo.
• La app ofrece bloqueo por PIN y por biometría, que recomendamos activar.
• Los archivos de backup se cifran con AES-256 y una contraseña definida por usted.

Ningún sistema es completamente seguro. La protección física del dispositivo — bloqueo de pantalla, contraseña y no dejarlo sin supervisión — es una parte esencial de la seguridad de los datos.

11. Cambios en esta política

Si el funcionamiento de la aplicación cambia de una forma que afecte la privacidad — por ejemplo, si algún día ofrecemos sincronización en la nube — esta política se actualizará y el cambio será comunicado dentro de la app antes de entrar en vigor.

La fecha en la parte superior indica la última revisión.

12. Contacto

Dudas sobre esta política o sobre privacidad en Vagal Sense: contact.akbiosystems@gmail.com.

Para solicitudes relativas a los datos de una persona evaluada, contacte a la profesional que realizó la evaluación: ella es quien conserva y controla esos datos.