Política de Privacidade

1. Responsável pelo Tratamento

O responsável pelo tratamento de dados é a Thriveo Health, operada por Vinicius Serrano, sediada em Luxemburgo. Para qualquer questão sobre proteção de dados, entra em contacto pelo e-mail hello@thriveo.health. Enquanto responsável de pequena escala, não somos obrigados a nomear um Encarregado de Proteção de Dados (DPO) ao abrigo do Artigo 37 do RGPD, mas todos os pedidos relativos a proteção de dados são tratados pessoalmente pelo fundador.

2. Dados que Recolhemos

Recolhemos as seguintes categorias de dados pessoais:

• Dados da conta: nome, endereço de e-mail e credenciais de autenticação
• Dados de saúde e fitness: objetivos de treino, histórico de lesões, medidas corporais, scores de readiness, performance em treinos, check-ins de bem-estar, dados nutricionais e alimentares, resultados de exames de sangue e biomarcadores, e dados de ciclo menstrual. Estes constituem dados de categoria especial ao abrigo do Artigo 9 do RGPD (ver Secção 4).
• Dados de wearables e apps de saúde: se conectar um dispositivo ou app de saúde (ex: Oura Ring, Apple Health, Samsung Health, Garmin, WHOOP), recebemos dados de atividade, sono, variabilidade da frequência cardíaca (HRV), scores de recuperação e outras métricas que autorizar através da API do fornecedor
• Dados de uso: interações com o app, duração das sessões e uso de funcionalidades
• Dados de pagamento: processados com segurança pelo Stripe. Nunca armazenamos dados do teu cartão.
• Fotos de progresso: armazenadas com segurança se optar por enviá-las
• Dados de comunicação: mensagens enviadas pelo chat do app

3. Base Legal para o Processamento (Artigo 6 RGPD)

Processamos os teus dados com base em:

• Execução contratual (Art. 6(1)(b)): para entregar o serviço de performance e longevidade que contrataste
• Consentimento (Art. 6(1)(a)): para funcionalidades opcionais como fotos de progresso, cookies de análise e integrações com dispositivos wearable
• Interesse legítimo (Art. 6(1)(f)): para melhorar a nossa plataforma, prevenir fraudes e garantir a segurança da plataforma

4. Dados de Saúde: Categoria Especial (Artigo 9 RGPD)

Alguns dados que recolhemos (histórico de lesões, medidas corporais, scores de readiness, métricas de saúde de wearables, dados nutricionais e alimentares, resultados de exames de sangue, dados de ciclo menstrual) qualificam-se como dados de saúde ao abrigo do Artigo 9 do RGPD. Processamos estes dados com base em:

Consentimento explícito (Art. 9(2)(a)): forneces consentimento explícito durante o registo, especificamente para o processamento dos teus dados de saúde e fitness

Podes retirar o teu consentimento a qualquer momento, contactando-nos em hello@thriveo.health ou eliminando a tua conta. A retirada do consentimento não afeta a legalidade do processamento realizado antes da retirada.

Aplicamos salvaguardas adicionais para dados de saúde: encriptação em repouso e em trânsito, políticas de segurança ao nível de linha, acesso restrito ao teu treinador designado e nenhuma utilização para fins de marketing.

5. Como Usamos os Teus Dados

Os teus dados são usados para:

• Criar e refinar os teus programas de treino personalizados
• Fornecer orientação nutricional e sugestões de refeições
• Analisar resultados de exames de sangue e acompanhar tendências de biomarcadores
• Acompanhar o teu progresso e fornecer insights
• Comunicar contigo sobre o teu treinamento
• Melhorar a nossa plataforma e funcionalidades
• Processar pagamentos e gerir subscrições

6. Tecnologia e Processamento Automatizado (Artigo 22 RGPD)

A nossa plataforma utiliza tecnologia, incluindo inteligência artificial, para apoiar o teu personal trainer na entrega de um serviço completo de performance e longevidade. O teu treinador lidera o teu programa; a tecnologia ajuda a refinar com maior precisão. Especificamente:

• Personalização de programas: o teu treinador desenha o teu programa de treino utilizando dados do teu onboarding, scores de readiness e histórico de progresso. A tecnologia auxilia ao analisar estes dados para sugerir refinamentos na periodização, volume e seleção de exercícios
• Suporte nutricional: a tecnologia ajuda a criar orientações nutricionais e sugestões de refeições com base nos teus objetivos, preferências alimentares e nível de atividade
• Análise de biomarcadores: a tecnologia auxilia na interpretação de resultados de exames de sangue e no acompanhamento de marcadores de saúde ao longo do tempo
• Ajustes de treino: com base na tua readiness diária e dados de recuperação, a plataforma pode sugerir ajustes ao teu treinador para revisão
• Assistente no app: um chatbot com inteligência artificial ajuda a responder questões comuns sobre o teu programa, nutrição e treino

Os teus programas de treino são desenhados por um personal trainer certificado. A tecnologia fornece análise de dados para apoiar uma personalização mais precisa, mas todas as decisões do programa são tomadas pelo teu treinador. Nenhuma decisão totalmente automatizada com efeitos legais ou igualmente significativos é tomada sem envolvimento humano.

Não utilizamos os teus dados para profiling automatizado que produza efeitos legais. A tecnologia é usada exclusivamente como ferramenta para apoiar o teu treinador na entrega de programas mais precisos e personalizados.

7. Partilha de Dados e Subprocessadores

Partilhamos dados apenas com os seguintes prestadores de serviços (subprocessadores), cada um ao abrigo de um Acordo de Processamento de Dados (DPA):

Fornecedores de wearables e apps de saúde (Oura, Apple Health, Samsung Health, Garmin, WHOOP, Strava, Polar Flow, etc.): apenas se optares por conectar o teu dispositivo ou app. Os dados fluem deles para nós, não o inverso.

Nunca vendemos os teus dados pessoais a terceiros.

8. Transferências Internacionais de Dados

Os teus dados são armazenados principalmente na UE (Frankfurt, Alemanha). No entanto, alguns dos nossos subprocessadores estão sediados fora do Espaço Económico Europeu (EEE):

• Anthropic (Estados Unidos): o processamento de IA é coberto por Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia, garantindo um nível adequado de proteção de dados
• Vercel (CDN global): o conteúdo da aplicação pode ser armazenado em cache em localizações edge em todo o mundo para desempenho. Os dados principais permanecem na UE.

Para todas as transferências internacionais, garantimos salvaguardas adequadas, incluindo CCT, encriptação em trânsito e minimização de dados. Pode solicitar uma cópia das CCT aplicáveis contactando-nos em hello@thriveo.health.

9. Armazenamento e Segurança

Os teus dados são armazenados em data centers na UE (Frankfurt, Alemanha) usando Supabase com PostgreSQL. Todos os dados são encriptados em trânsito (TLS 1.2+) e em repouso (AES-256). Implementamos políticas de segurança ao nível de linha para garantir que só acedes aos teus próprios dados. O acesso aos dados dos clientes é restrito ao treinador designado e aos administradores da plataforma.

10. Retenção de Dados

Mantemos os teus dados enquanto a tua conta estiver ativa. Após a eliminação da conta, todos os dados pessoais são removidos permanentemente em até 30 dias. Dados anonimizados e agregados podem ser mantidos para análise. Registos de pagamento podem ser mantidos até 10 anos para cumprir as obrigações fiscais do Luxemburgo (Artigo 16 do Código Comercial do Luxemburgo).

11. Os Teus Direitos (RGPD)

Ao abrigo do RGPD, tens os seguintes direitos:

• Acesso (Art. 15): solicitar uma cópia de todos os teus dados pessoais
• Retificação (Art. 16): corrigir dados imprecisos
• Apagamento (Art. 17): eliminar a tua conta e todos os dados associados
• Portabilidade (Art. 20): exportar os teus dados em formato legível por máquina (JSON)
• Oposição (Art. 21): opor-se ao processamento baseado em interesse legítimo
• Restrição (Art. 18): limitar como processamos os teus dados
• Retirada de consentimento (Art. 7(3)): pode retirar o consentimento a qualquer momento para qualquer processamento baseado em consentimento, sem afetar a legalidade do processamento anterior

Podes exercer estes direitos diretamente nas definições da tua conta (exportação de dados e eliminação de conta) ou contactando-nos em hello@thriveo.health. Responderemos no prazo de 30 dias após a receção do teu pedido.

Fornecer os dados da conta (nome, e-mail) é necessário para usar a plataforma. Fornecer dados de saúde é opcional, mas necessário para receber programas de treino personalizados. Não será prejudicado por optar por não fornecer dados opcionais.

12. Cookies

Usamos cookies essenciais necessários para o funcionamento da plataforma (autenticação, gestão de sessão). Cookies de análise são opcionais e ativados apenas com o teu consentimento. Podes alterar as tuas preferências de cookies a qualquer momento através das definições de cookies na tua conta.

13. Privacidade de Menores

A Thriveo Health é projetada para adultos com 18 anos ou mais. Não recolhemos dados de menores de 18 anos intencionalmente. Se tivermos conhecimento de que recolhemos dados de um menor, iremos eliminá-los imediatamente.

14. Autoridade Supervisora

Se acreditas que os teus direitos de proteção de dados foram violados, tens o direito de apresentar uma reclamação à Commission Nationale pour la Protection des Données (CNPD), a autoridade de proteção de dados do Luxemburgo (cnpd.public.lu). Tens também o direito de recurso judicial.

15. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação no app com pelo menos 14 dias de antecedência. O uso continuado da plataforma após a data de entrada em vigor constitui aceitação.

16. Contacto

Para qualquer dúvida sobre esta Política de Privacidade ou os teus dados pessoais, entra em contacto: