Harmony Healing Português English

Privacidade e direitos legais

Última atualização: 30 de Outubro de 2026

Esta página explica que dados pessoais o Harmony Healing recolhe, para que fins, durante quanto tempo os guardamos e como podes exercer os teus direitos. Aplica-se ao site true-healing.com e à aplicação.

1. Quem é responsável

O Harmony Healing é operado pela CyberSoftware. Para qualquer questão sobre os teus dados pessoais, incluindo o exercício dos teus direitos, escreve para miro@cybersoftware.pt.

2. Que dados recolhemos

Recolhemos apenas o necessário para a conta funcionar:

• Conta: nome de utilizador, endereço de email e palavra-passe. A palavra-passe é guardada apenas como resumo criptográfico (hash bcrypt) e nunca em texto legível.
• Estado da conta: data de criação, confirmação do email, período de teste ou subscrição activa, datas do teste, idioma e género escolhidos, conclusão da introdução, favoritos, número de inícios de sessão e datas de último acesso.
• Segurança: endereço IP, identificação do navegador (user agent) e registos de acesso, usados para proteger a conta e impedir abusos.
• No teu dispositivo, não nos nossos servidores: idioma, favoritos, preferências de som e o estado da sessão.

Não pedimos dados clínicos nem de saúde, não recolhemos morada e não pedimos dados de cartão dentro da aplicação. Não usamos os teus dados para publicidade.

3. Para que fins e com que fundamento

• Criar e manter a conta, autenticar-te e dar acesso ao conteúdo — execução do contrato.
• Confirmar o email e permitir recuperar a palavra-passe — execução do contrato.
• Proteger o serviço, prevenir abuso e manter registos de segurança — interesse legítimo na segurança do serviço.
• Guardar preferências como idioma, favoritos e som — funcionalidade que pediste.
• Comunicar contigo sobre a tua conta, quando necessário — execução do contrato.

4. Cookies e armazenamento local

Usamos apenas o estritamente necessário:

• hh_session — mantém a sessão iniciada. É essencial, HttpOnly, SameSite=Lax e Secure em HTTPS, e dura até 8 horas.
• hh_csrf — protege contra pedidos forjados. É essencial.
• Armazenamento local do navegador — idioma, favoritos, preferências de som, vista inicial e estado da sessão.

Não usamos cookies de publicidade, de perfilagem ou de redes sociais, nem scripts de terceiros para análise. Como só existem cookies essenciais, não encontras um banner de consentimento: não há nada a consentir. Podes apagar cookies e armazenamento local nas definições do navegador; a sessão termina e as preferências voltam ao valor inicial.

5. Durante quanto tempo guardamos

• Sessão: até 8 horas, renovada a cada início de sessão.
• Ligação de confirmação de email: 7 dias.
• Ligação de recuperação de palavra-passe: 1 hora.
• Conta e dados associados: enquanto a conta existir. Se pedires o apagamento, os dados da conta são removidos.
• Registos de segurança: pelo período necessário para detectar e investigar abusos.

6. Com quem partilhamos

Não vendemos dados pessoais nem os cedemos para marketing. O acesso está limitado ao necessário para o serviço funcionar:

• o serviço de envio de email, usado exclusivamente para mensagens da tua conta (confirmação, recuperação de palavra-passe e avisos de segurança);
• o alojamento, em servidor gerido pela CyberSoftware.

Não existe publicidade, perfilagem, nem partilha com redes sociais.

7. Os teus direitos

Podes pedir, a qualquer momento: acesso aos teus dados, rectificação, apagamento, limitação do tratamento, portabilidade, oposição e a retirada de consentimento quando o tratamento se baseia nele.

Basta escrever para miro@cybersoftware.pt. Respondemos no prazo de um mês. Se considerares que não resolvemos o pedido, podes apresentar reclamação à autoridade de protecção de dados do teu país — em Portugal, a CNPD (cnpd.pt).

8. Segurança

Toda a ligação ao site é cifrada com HTTPS. As palavras-passe são guardadas com bcrypt, existe uma sessão activa por conta e a identidade é validada em cada pedido. As ligações de confirmação e de recuperação têm prazo e uso único.

9. Menores

O serviço não se destina a menores e não recolhemos intencionalmente dados de crianças. Se tiveres conhecimento de uma conta criada por um menor, escreve-nos para a removermos.

10. Alterações a esta página

Quando esta informação mudar, actualizamos a data no topo. A versão publicada nesta página é sempre a que está em vigor.

Nota sobre o conteúdo

O conteúdo do Harmony Healing é educativo e complementar. Não substitui diagnóstico, tratamento ou aconselhamento de um profissional de saúde.

← Voltar ao início

Privacy and legal rights

Last updated: 30 October 2026

This page explains what personal data Harmony Healing collects, why, how long we keep it and how you can exercise your rights. It applies to the website true-healing.com and to the app.

1. Who is responsible

Harmony Healing is operated by CyberSoftware. For any question about your personal data, including exercising your rights, write to miro@cybersoftware.pt.

2. What we collect

We collect only what is needed for the account to work:

• Account: username, email address and password. The password is stored only as a cryptographic hash (bcrypt) and never in readable form.
• Account state: creation date, email confirmation, free trial or active subscription, trial dates, chosen language and gender, onboarding completion, favourites, number of sign-ins and last access dates.
• Security: IP address, browser identification (user agent) and access logs, used to protect the account and prevent abuse.
• On your device, not on our servers: language, favourites, sound preferences and session state.

We do not ask for clinical or health data, we do not collect your address and we do not request card details inside the app. We do not use your data for advertising.

3. Purposes and legal basis

• Create and maintain the account, authenticate you and give access to the content — performance of a contract.
• Confirm your email and allow password recovery — performance of a contract.
• Protect the service, prevent abuse and keep security logs — legitimate interest in keeping the service secure.
• Store preferences such as language, favourites and sound — functionality you asked for.
• Contact you about your account when necessary — performance of a contract.

4. Cookies and local storage

We use only what is strictly necessary:

• hh_session — keeps you signed in. It is essential, HttpOnly, SameSite=Lax and Secure over HTTPS, and lasts up to 8 hours.
• hh_csrf — protects against forged requests. It is essential.
• Browser local storage — language, favourites, sound preferences, starting view and session state.

We do not use advertising, profiling or social network cookies, and no third-party analytics scripts. Because only essential cookies exist, you will not see a consent banner: there is nothing to consent to. You can delete cookies and local storage in your browser settings; the session ends and preferences return to their defaults.

5. How long we keep it

• Session: up to 8 hours, renewed on each sign-in.
• Email confirmation link: 7 days.
• Password reset link: 1 hour.
• Account and related data: while the account exists. If you ask for erasure, the account data is removed.
• Security logs: for the period needed to detect and investigate abuse.

6. Who we share with

We do not sell personal data or hand it over for marketing. Access is limited to what the service needs to run:

• the email delivery service, used exclusively for account messages (confirmation, password recovery and security notices);
• hosting, on a server managed by CyberSoftware.

There is no advertising, no profiling and no sharing with social networks.

7. Your rights

You can ask at any time for: access to your data, rectification, erasure, restriction of processing, portability, objection, and withdrawal of consent where processing is based on it.

Just write to miro@cybersoftware.pt. We reply within one month. If you believe we have not resolved your request, you can complain to your country's data protection authority — in Portugal, the CNPD (cnpd.pt).

8. Security

All connections to the site are encrypted with HTTPS. Passwords are stored with bcrypt, there is one active session per account and identity is validated on every request. Confirmation and recovery links are time-limited and single-use.

9. Minors

The service is not intended for minors and we do not knowingly collect data from children. If you become aware of an account created by a minor, write to us and we will remove it.

10. Changes to this page

When this information changes, we update the date at the top. The version published on this page is always the one in force.

A note on the content

Harmony Healing content is educational and complementary. It does not replace diagnosis, treatment or advice from a healthcare professional.

← Back to home