Política de Privacidade

Esta política aplica-se à aplicação móvel PrimeCell (disponível na App Store e no Google Play) e ao site app.primecellnutrition.com. A PrimeCell é um serviço de coaching nutricional e de longevidade gerido por Ricardo Jorge Jordão Palma (Ricardo Palma), com sede em Lisboa, Portugal, que é o responsável pelo tratamento dos teus dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD, UE 2016/679).

Contacto do responsável pelo tratamento: ceo@rpfit.io

Recolhemos apenas o necessário para te entregar um plano personalizado, acompanhar o teu progresso e gerir a tua conta:

• Identificação e conta: nome, endereço de email e palavra-passe (guardada em hash, nunca em texto legível).
• Perfil físico: idade, sexo, altura, peso e peso objetivo.
• Saúde e estilo de vida (categoria especial, art. 9.º RGPD): objetivo, condições de saúde e medicação que indicas, alergias e intolerâncias, padrão alimentar e alimentos que tens em casa, sono, stress, nível de atividade física, energia, digestão, e a evolução do peso e das medidas nas avaliações semanais.
• Conversas com o coach: o texto das mensagens que envias ao coach na app e as respostas que recebes.
• Utilização da app: data e hora em que abres a app e as secções que usas (por exemplo plano, avaliação ou coach), e o identificador do teu telemóvel para notificações, se as autorizares.
• Compras: plano comprado, valor, data e estado do acesso. Os pagamentos são processados pela Stripe (no site) ou pela Apple (dentro da app no iPhone). Nunca recebemos nem guardamos números de cartão, IBAN ou dados do MB WAY.
• No site: as respostas ao questionário, o email e, se chegares por um anúncio, os parâmetros da campanha (por exemplo utm_source) e os identificadores de clique e de browser da Meta.
• Dados técnicos: modelo do dispositivo, versão da app e registos de erros para diagnosticar problemas.

Não recolhemos a tua localização, contactos, fotos, microfone nem qualquer outra informação além da listada.

• Criar e ajustar o teu plano alimentar e as quantidades das refeições.
• Permitir o login, as avaliações semanais, as trocas de refeições e as conversas com o coach.
• Enviar notificações da app, por exemplo quando a tua avaliação semanal abre (podes desligá-las nas definições do telemóvel).
• Confirmar pagamentos e o estado do teu acesso, e enviar emails sobre a tua conta e o teu plano.
• Consultar as conversas com o coach e a utilização da app para melhorar o acompanhamento e a qualidade das respostas, e responder a pedidos de suporte.
• Medir o resultado dos nossos anúncios no site (sem usar dados de saúde).
• Diagnosticar e corrigir erros.

Os teus dados de saúde e as conversas com o coach nunca são usados para publicidade nem vendidos a terceiros.

• Execução do contrato (art. 6.º/1/b): conta, plano, avaliações, coach, pagamentos e acesso.
• Consentimento explícito (art. 9.º/2/a): dados de saúde que partilhas no questionário, nas avaliações e nas conversas com o coach. Podes retirá-lo a qualquer momento apagando a conta.
• Interesse legítimo (art. 6.º/1/f): medição de anúncios no site e melhoria do serviço.
• Obrigação legal (art. 6.º/1/c): conservação dos registos de faturação exigida pela lei portuguesa.

Trabalhamos com um número reduzido de subcontratantes, com contratos de tratamento de dados conformes com o RGPD:

• Railway: alojamento da base de dados e do servidor.
• Vercel: alojamento do site.
• OpenAI: geração dos planos alimentares e das respostas do coach. Recebe o necessário para isso (idade, sexo, peso, objetivo, restrições, condições de saúde, o teu primeiro nome no caso do coach, e o texto das mensagens), nunca o teu email.
• Stripe: pagamentos no site (cartão, MB WAY, Apple Pay, Google Pay).
• Apple e RevenueCat: compras e subscrições dentro da app no iPhone.
• Expo: entrega das notificações da app.
• Resend e ActiveCampaign: envio de emails sobre a conta e o plano. A ActiveCampaign recebe o email, o nome, o plano, o peso, a altura e o IMC indicados no questionário.
• Google (Google Sheets): registo das respostas ao questionário do site.
• Meta (Pixel e API de Conversões) e UTMify: medição de anúncios no site. Recebem eventos como visitas e compras, com o email encriptado (hash) e os parâmetros da campanha, nunca dados de saúde.

Não vendemos dados pessoais. Quando há transferências para fora da União Europeia, são feitas com as garantias previstas no RGPD (cláusulas contratuais-tipo ou decisões de adequação).

Guardamos os teus dados enquanto a tua conta existir. Quando apagas a conta na app (Perfil, apagar conta), são eliminados da nossa base de dados o perfil, os planos, as avaliações, as conversas com o coach e o registo de utilização. Os registos de faturação são guardados pelo prazo exigido por lei. Registos técnicos de erros podem durar até 30 dias.

As compras no site são pagamentos únicos, sem nada para cancelar. Se tiveres uma subscrição feita dentro da app no iPhone, apagar a conta não a cancela: cancela-a em Definições, Apple ID, Subscrições.

Tens direito de acesso, retificação, eliminação, portabilidade, oposição e limitação do tratamento, e de retirar o consentimento a qualquer momento, sem afetar tratamentos anteriores. Para exercer qualquer direito, usa a opção de apagar a conta na app ou escreve para ceo@rpfit.io. Respondemos no prazo máximo de 30 dias.

Se considerares que os teus dados estão a ser tratados de forma incorreta, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

Usamos HTTPS em todas as comunicações, hash bcrypt nas palavras-passe, tokens assinados, encriptação da base de dados e acesso interno limitado ao mínimo necessário. Nenhum sistema é totalmente inviolável, mas trabalhamos para proteger os teus dados.

A app não usa cookies nem faz rastreamento entre apps, e não pede autorização de App Tracking Transparency. O site usa cookies e armazenamento do browser para guardar as tuas respostas ao questionário e, através do Pixel da Meta, para medir os anúncios.

A PrimeCell destina-se a adultos com 18 anos ou mais. Não recolhemos intencionalmente dados de menores e, se descobrirmos que o fizemos, eliminamo-los.

Podemos atualizar esta política. Alterações importantes são comunicadas na app ou por email antes de entrarem em vigor.

Privacidade: ceo@rpfit.io. Suporte: suporte@rpfit.io.

PrimeCell · Ricardo Jorge Jordão Palma · Lisboa, Portugal