Política de Privacidade

1. Responsável pelo Tratamento

O responsável pelo tratamento de dados é a Thriveo Health, operada por Vinicius Serrano, sediada em Luxemburgo. Para qualquer questão sobre proteção de dados, entra em contato pelo e-mail hello@thriveo.health. Enquanto responsável de pequena escala, não somos obrigados a nomear um Encarregado de Proteção de Dados (DPO) ao abrigo do Artigo 37 do RGPD, mas todos os pedidos relativos a proteção de dados são tratados pessoalmente pelo fundador.

2. Dados que Recolhemos

Recolhemos as seguintes categorias de dados pessoais:

• Dados da conta: nome, endereço de e-mail e credenciais de autenticação
• Dados de saúde e fitness: objetivos de treino, histórico de lesões, medidas corporais, scores de readiness, performance em treinos, check-ins de bem-estar, dados nutricionais e alimentares, resultados de exames de sangue e biomarcadores, e dados de ciclo menstrual. Estes constituem dados de categoria especial ao abrigo do Artigo 9 do RGPD (ver Secção 4).
• Dados de wearables e apps de saúde: se conectar um dispositivo ou app de saúde (ex: Oura Ring, Apple Health, Samsung Health, Garmin, WHOOP), recebemos dados de atividade, sono, variabilidade da frequência cardíaca (HRV), scores de recuperação e outras métricas que autorizar através da API do fornecedor
• Dados de uso: interações com o app, duração das sessões e uso de funcionalidades
• Dados de pagamento: processados com segurança pelo Stripe. Nunca armazenamos dados do seu cartão.
• Fotos de progresso: armazenadas com segurança se optar por enviá-las
• Dados de comunicação: mensagens enviadas pelo chat do app

3. Base Legal para o Processamento (Artigo 6 RGPD)

Processamos os seus dados com base em:

• Execução contratual (Art. 6(1)(b)): para entregar o serviço de performance e longevidade que contrataste
• Consentimento (Art. 6(1)(a)): para funcionalidades opcionais como fotos de progresso, cookies de análise e integrações com dispositivos wearable
• Interesse legítimo (Art. 6(1)(f)): para melhorar a nossa plataforma, prevenir fraudes e garantir a segurança da plataforma

4. Dados de Saúde: Categoria Especial (Artigo 9 RGPD)

Alguns dados que recolhemos (histórico de lesões, medidas corporais, scores de readiness, métricas de saúde de wearables, dados nutricionais e alimentares, resultados de exames de sangue, dados de ciclo menstrual) qualificam-se como dados de saúde ao abrigo do Artigo 9 do RGPD. Processamos estes dados com base em:

Consentimento explícito (Art. 9(2)(a)): forneces consentimento explícito durante o registo, especificamente para o processamento dos seus dados de saúde e fitness

Pode retirar o seu consentimento a qualquer momento, contactando-nos em hello@thriveo.health ou eliminando a sua conta. A retirada do consentimento não afeta a legalidade do processamento realizado antes da retirada.

Aplicamos salvaguardas adicionais para dados de saúde: criptografia em repouso e em trânsito, políticas de segurança ao nível de linha, acesso restrito ao seu treinador designado e nenhuma utilização para fins de marketing.

5. Como Usamos os Teus Dados

Os seus dados são usados para:

• Criar e refinar os seus programas de treino personalizados
• Fornecer orientação nutricional e sugestões de refeições
• Analisar resultados de exames de sangue e acompanhar tendências de biomarcadores
• Acompanhar o seu progresso e fornecer insights
• Comunicar com você sobre o seu treinamento
• Melhorar a nossa plataforma e funcionalidades
• Processar pagamentos e gerenciar subscrições

6. Tecnologia e Processamento Automatizado (Artigo 22 RGPD)

A nossa plataforma utiliza tecnologia, incluindo inteligência artificial, para apoiar o seu personal trainer na entrega de um serviço completo de performance e longevidade. O seu treinador lidera o seu programa; a tecnologia ajuda a refinar com maior precisão. Especificamente:

• Personalização de programas: o seu treinador desenha o seu programa de treino utilizando dados do seu onboarding, scores de readiness e histórico de progresso. A tecnologia auxilia ao analisar estes dados para sugerenciar refinamentos na periodização, volume e seleção de exercícios
• Suporte nutricional: a tecnologia ajuda a criar orientações nutricionais e sugestões de refeições com base nos seus objetivos, preferências alimentares e nível de atividade
• Análise de biomarcadores: a tecnologia auxilia na interpretação de resultados de exames de sangue e no acompanhamento de marcadores de saúde ao longo do tempo
• Ajustes de treino: com base na sua readiness diária e dados de recuperação, a plataforma pode sugerenciar ajustes ao seu treinador para revisão
• Assistente no app: um chatbot com inteligência artificial ajuda a responder questões comuns sobre o seu programa, nutrição e treino

Os seus programas de treino são desenhados por um personal trainer certificado. A tecnologia fornece análise de dados para apoiar uma personalização mais precisa, mas todas as decisões do programa são tomadas pelo seu treinador. Nenhuma decisão totalmente automatizada com efeitos legais ou igualmente significativos é tomada sem envolvimento humano.

Não utilizamos os seus dados para profiling automatizado que produza efeitos legais. A tecnologia é usada exclusivamente como ferramenta para apoiar o seu treinador na entrega de programas mais precisos e personalizados.

7. Partilha de Dados e Subprocessadores

Partilhamos dados apenas com os seguintes prestadores de serviços (subprocessadores), cada um ao abrigo de um Acordo de Processamento de Dados (DPA):

Fornecedores de wearables e apps de saúde (Oura, Apple Health, Samsung Health, Garmin, WHOOP, Strava, Polar Flow, etc.): apenas se optares por conectar o seu dispositivo ou app. Os dados fluem deles para nós, não o inverso.

Nunca vendemos os seus dados pessoais a terceiros.

8. Transferências Internacionais de Dados

Os seus dados são armazenados principalmente na UE (Frankfurt, Alemanha). No entanto, alguns dos nossos subprocessadores estão sediados fora do Espaço Económico Europeu (EEE):

• Anthropic (Estados Unidos): o processamento de IA é coberto por Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia, garantindo um nível adequado de proteção de dados
• Vercel (CDN global): o conteúdo da aplicação pode ser armazenado em cache em localizações edge em todo o mundo para desempenho. Os dados principais permanecem na UE.

Para todas as transferências internacionais, garantimos salvaguardas adequadas, incluindo CCT, criptografia em trânsito e minimização de dados. Pode solicitar uma cópia das CCT aplicáveis contactando-nos em hello@thriveo.health.

9. Armazenamento e Segurança

Os seus dados são armazenados em data centers na UE (Frankfurt, Alemanha) usando Supabase com PostgreSQL. Todos os dados são criptografados em trânsito (TLS 1.2+) e em repouso (AES-256). Implementamos políticas de segurança ao nível de linha para garantir que só acedes aos seus próprios dados. O acesso aos dados dos clientes é restrito ao treinador designado e aos administradores da plataforma.

10. Retenção de Dados

Mantemos os seus dados enquanto a sua conta estiver ativa. Após a eliminação da conta, todos os dados pessoais são removidos permanentemente em até 30 dias. Dados anonimizados e agregados podem ser mantidos para análise. Registros de pagamento podem ser mantidos até 10 anos para cumprir as obrigações fiscais do Luxemburgo (Artigo 16 do Código Comercial do Luxemburgo).

11. Os Teus Direitos (RGPD)

Ao abrigo do RGPD, tem os seguintes direitos:

• Acesso (Art. 15): solicitar uma cópia de todos os seus dados pessoais
• Retificação (Art. 16): corrigir dados imprecisos
• Apagamento (Art. 17): excluir a sua conta e todos os dados associados
• Portabilidade (Art. 20): exportar os seus dados em formato legível por máquina (JSON)
• Oposição (Art. 21): opor-se ao processamento baseado em interesse legítimo
• Restrição (Art. 18): limitar como processamos os seus dados
• Retirada de consentimento (Art. 7(3)): pode retirar o consentimento a qualquer momento para qualquer processamento baseado em consentimento, sem afetar a legalidade do processamento anterior

Pode exercer estes direitos diretamente nas configurações da sua conta (exportação de dados e eliminação de conta) ou contactando-nos em hello@thriveo.health. Responderemos no prazo de 30 dias após a receção do seu pedido.

Fornecer os dados da conta (nome, e-mail) é necessário para usar a plataforma. Fornecer dados de saúde é opcional, mas necessário para receber programas de treino personalizados. Não será prejudicado por optar por não fornecer dados opcionais.

12. Cookies

Usamos cookies essenciais necessários para o funcionamento da plataforma (autenticação, gestão de sessão). Cookies de análise são opcionais e ativados apenas com o seu consentimento. Pode alterar as suas preferências de cookies a qualquer momento através das configurações de cookies na sua conta.

13. Privacidade de Menores

A Thriveo Health é projetada para adultos com 18 anos ou mais. Não recolhemos dados de menores de 18 anos intencionalmente. Se tivermos conhecimento de que recolhemos dados de um menor, iremos eliminá-los imediatamente.

14. Autoridade Supervisora

Se acreditas que os seus direitos de proteção de dados foram violados, tem o direito de apresentar uma reclamação à Commission Nationale pour la Protection des Données (CNPD), a autoridade de proteção de dados do Luxemburgo (cnpd.public.lu). Tem também o direito de recurso judicial.

15. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação no app com pelo menos 14 dias de antecedência. O uso continuado da plataforma após a data de entrada em vigor constitui aceitação.

16. Contato

Para qualquer dúvida sobre esta Política de Privacidade ou os seus dados pessoais, entra em contato: