Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos teus dados pessoais é o Operador identificado acima. Para qualquer pedido relacionado com privacidade, utiliza os contactos aí indicados.

2. Que dados recolhemos

• Dados da conta: nome, email, telefone, palavra-passe (guardada sob forma de hash pelo nosso fornecedor de identidade), género (utilizado para aplicar a regra do estúdio exclusivo para mulheres).
• Dados de reservas e subscrição: planos, estado do pagamento, reservas, presenças.
• Dados de pagamento: tratados pela Stripe; recebemos detalhes limitados (por ex., estado, últimos dígitos), não o número completo do teu cartão.
• Dados do coach de bem-estar: os teus objetivos, preferências alimentares e alergias, registo alimentar, métricas corporais (por ex., altura, peso), treinos e mensagens de chat com a Wyla, bem como quaisquer fotografias que escolhas enviar.
• Dados técnicos: armazenamento local limitado necessário para manter a tua sessão iniciada; registos básicos para segurança e fiabilidade.

3. Dados relacionados com a saúde (categoria especial)

Alguns dados do coach de bem-estar (por ex., alergias, dados corporais, sono, treinos, registo alimentar) são dados de categoria especial ao abrigo do art. 9 do RGPD. Tratamo-los apenas com o teu consentimento explícito, dado através de uma caixa de seleção separada na criação da conta (ou, para contas existentes, na app), registado com a data e a versão do texto que aceitaste. Podes retirar o consentimento a qualquer momento eliminando a tua conta na app ou escrevendo-nos — a retirada não afeta o tratamento anterior.

4. Porque usamos os teus dados e bases legais

• Para disponibilizar o estúdio, café, reservas e conta — execução de um contrato (art. 6(1)(b)).
• Para processar pagamentos e cumprir obrigações contabilísticas e fiscais — obrigação legal (art. 6(1)(c)).
• Para disponibilizar o coach de bem-estar e guardar as tuas preferências e dados de saúde — o teu consentimento (art. 6(1)(a) e art. 9(2)(a)).
• Para manter os nossos serviços seguros e melhorá-los — os nossos interesses legítimos (art. 6(1)(f)).
• Para enviar mensagens de serviço ou, com consentimento, mensagens de marketing — contrato ou consentimento.

5. Com quem partilhamos dados (subcontratantes)

Utilizamos fornecedores de confiança que atuam segundo as nossas instruções: Amazon Web Services (alojamento, na UE), Stripe (pagamentos) e OpenAI (para alimentar a IA do coach de bem-estar). Tratam os dados apenas na medida do necessário para prestar o respetivo serviço.

6. Transferências internacionais

A maior parte do tratamento tem lugar na UE. Quando um fornecedor (por ex., OpenAI) trata dados fora do EEE, a transferência é protegida por salvaguardas adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia.

7. Durante quanto tempo conservamos os dados

Conservamos os dados da conta, reservas e coach de bem-estar enquanto a tua conta estiver ativa e, depois disso, pelo tempo necessário para cumprir obrigações legais (por ex., registos contabilísticos, geralmente pelos prazos exigidos por lei). Podes pedir-nos para eliminar os dados mais cedo quando não exista nenhuma obrigação legal que nos imponha a sua conservação.

Os registos fiscais de pagamentos (faturas, transações) são conservados pelo nosso processador de pagamentos, Stripe, durante o período legalmente exigido; quando eliminas a tua conta, o histórico de pagamentos na app é eliminado juntamente com os restantes dados.

Após a eliminação da conta, poderemos conservar estatísticas agregadas totalmente anónimas (por ex., duração da conta em meses, número de treinos, mês de cancelamento) — sem nome, email, identificadores ou conteúdo de conversas, pelo que não podem ser associadas a nenhuma pessoa.

8. Os teus direitos

• Acesso, retificação e eliminação — a conta pode ser eliminada permanentemente diretamente na app (Conta → Privacidade e dados).
• Portabilidade dos dados — uma exportação JSON completa, diretamente a partir da tua conta.
• Controlo sobre a memória da assistente: em “Memória da Wyla” podes ver tudo o que ela guardou e eliminar qualquer item individual.
• Limitação do tratamento ou oposição ao mesmo; as mensagens proativas e o plano semanal automático podem ser desativados nas definições.
• Retirar o consentimento a qualquer momento, sem afetar o tratamento anterior.
• Apresentar uma reclamação junto da autoridade de controlo romena (ANSPDCP, dataprotection.ro).

9. Tratamento automatizado

O coach de bem-estar gera sugestões automaticamente com base nos dados que lhe forneces. Estas são sugestões não vinculativas e não produzem efeitos jurídicos nem efeitos de importância semelhante; decides se queres agir com base nelas.

10. Cookies e armazenamento local

Utilizamos apenas o armazenamento estritamente necessário para operar o site e manter a tua sessão iniciada. Não utilizamos cookies publicitários de terceiros.

11. Segurança

Utilizamos medidas técnicas e organizativas para proteger os teus dados, incluindo encriptação em trânsito, credenciais em hash, controlos de acesso e ocultação automática de identificadores sensíveis (por ex., números semelhantes a cartões) antes de chegarem à IA ou ao armazenamento.

12. Crianças

Os nossos serviços destinam-se a adultos (18+). Não recolhemos intencionalmente dados de crianças.

13. Alterações e contacto

Podemos atualizar esta Política; a versão atual está aqui publicada. Para qualquer questão ou para exercer os teus direitos, contacta-nos através dos dados acima.