Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos teus dados pessoais é o Operador identificado acima. Para qualquer pedido relacionado com privacidade, utiliza os contactos aí indicados.

2. Que dados recolhemos

• Dados da conta: nome, email, telefone (opcional), palavra-passe (guardada sob forma de hash pelo nosso fornecedor de identidade), género (utilizado para aplicar a regra do estúdio exclusivo para mulheres e para definir as metas de energia do teu plano), ano de nascimento (opcional), o teu idioma e o teu país, obtido a partir da definição de região do teu telemóvel e não da sua localização.
• Dados de reservas e subscrição: planos, estado do pagamento, reservas, presenças.
• Dados de pagamento: os pagamentos no site são processados pela Stripe e as compras na app pela Apple (App Store) ou pela Google (Google Play). Recebemos o resultado — o produto, o seu estado e as respetivas datas, bem como um identificador da transação ou da compra —, nunca os dados completos do teu cartão.
• Dados do coach de bem-estar: os teus objetivos, preferências alimentares e alergias, problemas de saúde ou lesões de que nos fales, como te sentes de dia para dia, o teu registo alimentar, métricas corporais (por ex., altura, peso), sono, passos, treinos, o equipamento que usas e os locais onde treinas, as tuas mensagens de chat com a Wyla e aquilo de que ela se lembra sobre ti.
• Dados do Apple Health ou do Health Connect, apenas se os ligares (secção 4).
• As fotos e documentos que escolhes enviar, o leitor de códigos de barras, a tua localização durante corridas, caminhadas e voltas de bicicleta e — só se o ativares — a zona aproximada onde treinas, para o tempo (secção 5).
• Dados da app: tokens de notificação, eventos de utilização, relatórios de erros e cronologias das sessões guiadas (secção 6).
• O que nos envias: o feedback enviado a partir da app, os pedidos de reembolso e as declarações de livre resolução, bem como o formulário de contacto e a lista de espera do site (nome, email, mensagem).
• Dados técnicos: armazenamento local limitado necessário para manter a tua sessão iniciada; registos básicos para segurança e fiabilidade.

3. Dados relacionados com a saúde (categoria especial)

Alguns dados do coach de bem-estar (por ex., alergias, dados corporais, sono, treinos, registo alimentar) são dados de categoria especial ao abrigo do art. 9 do RGPD. Tratamo-los com base no teu consentimento explícito, dado através de uma caixa de seleção separada na criação da conta (ou, para contas existentes, na app), registado com a data e a versão do texto que aceitaste. Podes retirar o consentimento a qualquer momento eliminando a tua conta na app ou escrevendo-nos — a retirada não afeta o tratamento anterior.

Se não houver nenhum consentimento registado para a tua conta (por exemplo, porque foi criada antes de existir esta caixa de seleção), a app pede-to no topo do ecrã Início. Até o dares, nada do que é lido do Apple Health ou do Health Connect é guardado e a Wyla não te responde, pelo que os teus dados de saúde não são enviados à OpenAI; o que fores tu a introduzir entretanto, como uma refeição, o teu peso ou um treino, é apenas guardado na tua conta para que a app to possa mostrar.

4. Apple Health e Health Connect

Ligar o Apple Health (no iPhone) ou o Health Connect (no Android) é opcional, e a app funciona sem isso. A Wylo não guarda nada do que lê destas apps se não tiveres dado o consentimento para dados de saúde descrito na secção 3, e a versão atual da app não lê nada antes de o teres dado: se ainda não o deste, a app pede-to quando escolhes ligá-los. Depois de ligares, a Wylo lê apenas os tipos de dados que permitires no ecrã de permissões do teu telemóvel, e podes retirar essa permissão a qualquer momento no Health Connect ou nas definições de Saúde do teu iPhone. A partir daí não é lido nada de novo; o que já foi importado fica no teu histórico Wylo até eliminares a tua conta ou nos pedires para o eliminar, e os treinos e refeições importados também podem ser eliminados um a um na app. Se o permitires, a app também sincroniza em segundo plano (no Android, aproximadamente de seis em seis horas) e, quando os ligas pela primeira vez, importa uma única vez os teus treinos anteriores, até dois anos para trás, para que o teu plano parta do teu histórico real de treino.

O que é lido fica guardado com a tua conta nos nossos servidores na UE e é usado pela Wyla para planear e ajustar os teus treinos e refeições — por isso, faz também parte do que é enviado à OpenAI quando ela te responde (secção 8). Os dados lidos do Apple Health ou do Health Connect nunca são vendidos, nunca são usados para publicidade ou marketing, nunca são usados para decisões sobre crédito ou seguros e nunca são transmitidos a ninguém, exceto aos fornecedores da secção 8 que os tratam em nosso nome para disponibilizar estas funcionalidades. Ninguém na Wylo os lê, a menos que nos peças (por exemplo, quando nos comunicas um problema), que seja necessário por razões de segurança ou que a lei o exija. A nossa utilização das informações recebidas do Health Connect cumpre a Política de Permissões do Health Connect (Health Connect Permissions policy), incluindo os requisitos de utilização limitada (Limited Use).

O que lemos, com a tua permissão, e porquê — e o único tipo de dados que escrevemos:

• Sessões de exercício (treinos): o tipo, a hora de início e de fim, a duração, a energia e a distância dos treinos que registaste noutras apps ou num relógio, para que o plano da Wyla os tenha em conta em vez de te pedir que os registes de novo.
• Frequência cardíaca: durante cada treino importado, e em tempo real durante uma corrida guiada, para mostrar quão exigente foi uma sessão e definir a intensidade das seguintes.
• Sono: quanto dormiste em cada noite (e eventuais sestas), para que a Wyla possa ter em conta a tua recuperação — por exemplo, aliviando o teu treino depois de uma noite curta.
• Peso e gordura corporal: para acompanhar o teu progresso em direção ao teu objetivo e definir as metas de energia e proteína do teu plano de refeições.
• Nutrição: para cada refeição registada noutras apps, a sua energia, proteínas, hidratos de carbono e gorduras, o nome da app que a registou (no Health Connect, o nome da própria refeição, quando essa app lhe deu um) e quando foi consumida, para que o teu registo alimentar e o que te resta das metas diárias fiquem completos.
• Passos e calorias ativas gastas: os totais diários, mostrados no ecrã Início e contabilizados na energia que gastaste nesse dia.
• Total de calorias gastas e distância (Health Connect): a energia e a distância de cada treino importado, para o resumo do teu treino e a progressão do teu ritmo.
• Percursos de treino (apenas Apple Health): num treino ao ar livre, o percurso é usado apenas no teu iPhone para calcular a distância percorrida ao longo do tempo; as coordenadas GPS não nos são enviadas.
• O que a Wylo escreve — nutrição: quando marcas uma refeição como consumida, escrevemos no Apple Health ou no Health Connect o seu nome, tipo de refeição, energia, proteínas, hidratos de carbono e gorduras, para que as tuas outras apps de saúde vejam o mesmo registo alimentar. A Wylo não escreve mais nenhum dado.

5. Câmara, fotografias, documentos e localização

A app usa a tua câmara, as tuas fotografias e a tua localização apenas para ações iniciadas por ti:

• Fotografias que envias: a fotografia de uma refeição (para estimar o que está no prato), uma fotografia num chat com a Wyla ou fotografias de um ginásio (para reconhecer o equipamento). Chegam aos nossos servidores e à OpenAI, que as lê. As fotografias de refeições e do chat ficam guardadas no teu histórico; as fotografias do ginásio não são guardadas depois de o equipamento ser reconhecido. Não usamos a localização que um telemóvel pode guardar dentro de uma fotografia.
• Documentos que envias num chat com a Wyla: ficheiros PDF, Word, Excel, CSV e de texto, até 10 páginas por mensagem (cada fotografia conta como uma página). Chegam aos nossos servidores e à OpenAI, que os lê para que a Wyla te possa responder: um PDF é enviado tal como está e, dos outros ficheiros, extraímos o texto nos nossos servidores e enviamos apenas esse texto. Guardamos o documento para que a Wyla o possa reler quando lhe perguntares por ele mais tarde — um PDF como o próprio ficheiro, os restantes ficheiros como o texto que extraímos — nos nossos servidores na UE; quando ela relê um, este é enviado novamente para a OpenAI da mesma forma. Podes ver cada um e apagá-lo na app, em Conta › Memória da Wyla, e todos são apagados com a tua conta.
• Leitor de códigos de barras: a imagem da câmara é lida no teu telemóvel pelo Google ML Kit, e só nos é enviado o número do código de barras, para procurar o produto no Open Food Facts. Nenhuma imagem sai do teu telemóvel.
• Câmara durante os treinos: o coach de postura por câmara não está disponível na versão atual da app, por isso a app não usa a câmara durante um treino. Antes de o disponibilizarmos, atualizaremos esta política.
• Localização durante corridas, caminhadas e passeios de bicicleta: quando inicias uma na app, esta pede-te permissão de localização e usa o GPS do teu telemóvel para medir a distância e o ritmo, também com o ecrã bloqueado (no Android, é mostrada uma notificação enquanto o registo estiver ativo). As coordenadas GPS ficam no teu telemóvel: só são carregados a distância, o ritmo, o tempo e a frequência cardíaca da sessão, nunca o percurso. Além disto e do tempo (ponto seguinte), a app não usa a tua localização.
• O tempo onde treinas: só se o ativares (no Início), a app lê a localização do telemóvel com baixa precisão, arredonda-a no telemóvel para uma zona de cerca de 10 km e envia-nos apenas essa zona. Guardamo-la com a tua conta, atualizamo-la no máximo de seis em seis horas enquanto usas a app e usamo-la para pedir ao Instituto Meteorológico da Noruega (MET Norway) a previsão dessa zona — a partir dos nossos servidores, sem nada que te identifique — para que a Wyla possa sugerir mudar ou aliviar uma sessão por causa do calor, frio, chuva ou vento, e para que os ritmos-alvo de uma corrida guiada fiquem mais leves com calor. Se desativares a localização para a app, apagamos a zona guardada da próxima vez que a abrires; eliminar a tua conta também a apaga. A previsão é do MET Norway, usada ao abrigo da licença CC BY 4.0.
• Microfone: a app não grava áudio. Os comandos de voz durante os treinos não estão disponíveis na versão atual.

6. Notificações, utilização da app e relatórios de erros

Não mostramos anúncios, não usamos serviços de publicidade ou de análise de outras empresas, e a app não usa o identificador de publicidade do teu dispositivo. O que a app nos envia:

• Notificações: se as permitires, o token de notificações do teu telemóvel é guardado com a tua conta para que os lembretes e as mensagens da Wyla te cheguem. São entregues através do Firebase Cloud Messaging da Google (que usa o seu próprio identificador de instalação) e, no iPhone, através do serviço de notificações push da Apple. Podes desativá-las a qualquer momento nas definições do teu telemóvel.
• Eventos de utilização: registamos nós próprios alguns passos — por exemplo, que te foi mostrada a oferta de subscrição, que começaste um plano ou que uma subscrição teve início — e, se chegaste através de uma das nossas ligações de campanha, de que campanha se tratava. Usamo-los apenas para compreender e melhorar a Wylo, e não os transmitimos a empresas de publicidade ou de análise.
• Relatórios de erros: quando algo falha na app (por exemplo, não é possível concluir uma compra), esta envia-nos um código de erro, a primeira linha do erro técnico e o ponto do nosso código onde ocorreu, o ecrã, a versão da app e a plataforma. Não lhes juntamos as tuas mensagens, refeições ou valores de saúde. Se eliminares a tua conta, estes relatórios são conservados sem qualquer ligação a ti.
• Cronologias das sessões guiadas: se deste o consentimento para dados de saúde, a app regista o que acontece durante uma sessão guiada — os passos do plano (os seus nomes) e os respetivos tempos, as pausas, as indicações de ritmo, quando a Wyla falou e o comprimento de cada uma das suas intervenções, quanto tempo durou a sessão e a distância medida pela app, e qualquer erro técnico — para que possamos encontrar e corrigir problemas nas sessões guiadas. Uma cronologia não contém frequência cardíaca nem outros dados do Apple Health ou do Health Connect, nem o que a Wyla te disse, nem imagens da câmara, nem localização, e é eliminada com a tua conta.
• Frequência cardíaca nos treinos: com o teu consentimento para dados de saúde e acesso ao Apple Health ou ao Health Connect, as sessões guiadas podem guardar no registo do teu treino as leituras de frequência cardíaca disponíveis, as médias e os máximos da sessão e de cada segmento, e um traçado amostrado da frequência cardíaca. Isto aplica-se tanto aos treinos em interior como às sessões ao ar livre. A Wyla pode usar estes registos para analisar o teu treino. Uma leitura em tempo real só é mostrada enquanto for recente; um relógio ligado pode não fornecer leituras em tempo real. Estas leituras de saúde são separadas das cronologias de diagnóstico, não são usadas para publicidade e são eliminadas com a tua conta. O movimento do telemóvel é usado no próprio dispositivo para mostrar a cadência durante as corridas guiadas; as leituras de cadência não são carregadas.

7. Porque usamos os teus dados e bases legais

• Para disponibilizar o estúdio, café, reservas e conta — execução de um contrato (art. 6(1)(b)).
• Para processar pagamentos e cumprir obrigações contabilísticas e fiscais — obrigação legal (art. 6(1)(c)).
• Para disponibilizar o coach de bem-estar e guardar as tuas preferências e dados de saúde — o teu consentimento (art. 6(1)(a) e art. 9(2)(a)).
• Para manter os nossos serviços seguros e melhorá-los — os nossos interesses legítimos (art. 6(1)(f)).
• Para enviar mensagens de serviço ou, com consentimento, mensagens de marketing — contrato ou consentimento.

8. Quem trata dados por nós (subcontratantes)

Os fornecedores abaixo tratam dados em nosso nome: atuam segundo as nossas instruções e apenas na medida do necessário para prestar o respetivo serviço. Não vendemos dados pessoais nem os partilhamos com anunciantes.

Não constam desta lista, porque não são nossos subcontratantes: a Apple (App Store) e a Google (Google Play), através das quais são feitas as compras nas apps e que as tratam como responsáveis independentes, segundo os seus próprios termos e políticas de privacidade, enviando-nos apenas o resultado (secção 2); e as bases de dados públicas de alimentos (Open Food Facts e USDA FoodData Central) que os nossos servidores consultam para obter valores nutricionais, enviando-lhes apenas um número de código de barras ou o nome de um alimento — nada que te identifique. Também não está o Instituto Meteorológico da Noruega (MET Norway), a quem os nossos servidores pedem a previsão do tempo de uma zona de cerca de 10 km — apenas a zona, nada que te identifique.

• Amazon Web Services (AWS), na UE: alojamento, a base de dados, o armazenamento das tuas fotografias, o início de sessão (Amazon Cognito) e os nossos emails.
• OpenAI: gera as respostas e os planos da Wyla e lê as fotografias e os documentos que envias. Para isso, recebe as tuas mensagens, fotografias e documentos e os dados de perfil, saúde e treino de que a Wyla precisa para te responder. Pedimos-lhe que não os guarde para consulta posterior; nos termos das suas condições para clientes da API, conserva-os apenas durante um período limitado, para detetar abusos, e não os usa para treinar os seus modelos.
• Stripe: pagamentos no site.
• Google: Firebase Cloud Messaging (entrega de notificações), Cloud Text-to-Speech (transforma em áudio o texto do que a Wyla diz nas sessões guiadas) e ML Kit, que lê os códigos de barras no teu telemóvel e envia à Google apenas informações técnicas sobre a sua utilização e desempenho, nunca imagens.
• Apple: entrega de notificações no iPhone (Apple Push Notification service).

9. Transferências internacionais

A maior parte do tratamento tem lugar na UE. Quando um fornecedor (por ex., OpenAI, Google, Apple ou Stripe) trata dados fora do EEE, a transferência é protegida por salvaguardas adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA (EU–US Data Privacy Framework), para os fornecedores certificados ao abrigo deste.

10. Durante quanto tempo conservamos os dados

Conservamos os dados da conta, reservas e coach de bem-estar enquanto a tua conta estiver ativa e, depois disso, pelo tempo necessário para cumprir obrigações legais (por ex., registos contabilísticos, geralmente pelos prazos exigidos por lei). Podes pedir-nos para eliminar os dados mais cedo quando não exista nenhuma obrigação legal que nos imponha a sua conservação.

Os registos fiscais de pagamentos (faturas, transações) são conservados pelo nosso processador de pagamentos, Stripe, durante o período legalmente exigido; quando eliminas a tua conta, o histórico de pagamentos na app é eliminado juntamente com os restantes dados.

Após a eliminação da conta, poderemos conservar estatísticas agregadas totalmente anónimas (por ex., duração da conta em meses, número de treinos, mês de cancelamento) — sem nome, email, identificadores ou conteúdo de conversas, pelo que não podem ser associadas a nenhuma pessoa.

11. Os teus direitos

• Acesso, retificação e eliminação — a conta pode ser eliminada de forma permanente, diretamente na app (Conta → Privacidade e dados).
• Portabilidade dos dados — uma exportação JSON completa, diretamente a partir da tua conta.
• Controlo sobre a memória da assistente: em “Memória da Wyla” podes ver tudo o que ela guardou e eliminar qualquer item individual.
• Limitação do tratamento ou oposição ao mesmo; as mensagens proativas e o plano semanal automático podem ser desativados nas definições.
• Retirar o consentimento a qualquer momento, sem afetar o tratamento anterior.
• Apresentar uma reclamação junto da autoridade de controlo romena (ANSPDCP, dataprotection.ro).

12. Tratamento automatizado

O coach de bem-estar gera sugestões automaticamente com base nos dados que lhe forneces. Estas são sugestões não vinculativas e não produzem efeitos jurídicos nem efeitos de importância semelhante; decides se queres agir com base nelas.

13. Cookies e armazenamento local

Utilizamos apenas o armazenamento estritamente necessário para operar o site e manter a tua sessão iniciada. Não utilizamos cookies publicitários de terceiros.

14. Segurança

Utilizamos medidas técnicas e organizativas para proteger os teus dados, incluindo encriptação em trânsito, credenciais em hash, controlos de acesso e ocultação automática de identificadores sensíveis (por ex., números semelhantes a cartões) antes de chegarem à IA ou ao armazenamento.

15. Crianças

Os nossos serviços destinam-se a adultos (18+). Não recolhemos intencionalmente dados de crianças.

16. Alterações e contacto

Podemos atualizar esta Política; a versão atual está aqui publicada. Para qualquer questão ou para exercer os teus direitos, contacta-nos através dos dados acima.