Data: 19 de outubro de 2026 · Versão 2.1
Esta política de privacidade descreve como a YUTHI life GmbH (doravante "YUTHI", "nós", "nos") trata os dados pessoais quando utiliza a app "YUTHI" para iPhone e Apple Watch (doravante "App"). Para o website yuthi.life aplica-se uma política de privacidade própria.
Cumprimos a Lei Federal Suíça sobre Proteção de Dados (FADP), o Regulamento Geral sobre a Proteção de Dados da UE (RGPD), o UK GDPR em conjunto com o Data Protection Act 2018 e — para utilizadores nos EUA — as leis de proteção de dados estaduais aplicáveis (ver número 25). Os termos "tratamento" (FADP) e "processamento" (RGPD) são utilizados com o mesmo significado.
· Não vendemos os seus dados, não apresentamos publicidade e não utilizamos ferramentas de análise ou rastreamento.
· As suas entradas estão guardadas em servidores em Zurique. Para as respostas do Coach, um extrato é enviado à Anthropic nos EUA.
· Tratamos dados de saúde apenas com o seu consentimento expresso.
· Pode descarregar os seus dados e excluir a sua conta a qualquer momento diretamente na App.
Conteúdo
- 1. Responsável pelo tratamento
- 2. Que dados a App trata
- 3. Dados de saúde
- 4. O Coach de IA
- 5. Fotos e documentos
- 6. Apple Health
- 7. Oura
- 8. Ao ar livre: localização, mapas e meteorologia
- 9. Bases de dados de alimentos
- 10. Comparação com amigos e programa de referências
- 11. Subscrição e pagamento através da Apple
- 12. Notificações push e lembretes
- 13. Suporte através do Coach
- 14. Permissões no dispositivo
- 15. Sem publicidade, sem rastreamento
- 16. Bases jurídicas
- 17. Prestadores de serviços
- 18. Transferência para o estrangeiro
- 19. Local de armazenamento, duração da conservação e eliminação
- 20. Segurança dos dados
- 21. Os seus direitos
- 22. Avaliações automatizadas
- 23. Idade mínima
- 24. Direito de reclamação
- 25. Disposições complementares para países específicos
- 26. Alterações à presente declaração de privacidade
1. Responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais na App é:
YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Suíça
UID: CHE-189.596.813
E-mail: info@yuthi.life
Para todos os assuntos relacionados com a proteção de dados — acesso, retificação, apagamento, oposição, portabilidade dos dados — escreva-nos para info@yuthi.life, assunto "Proteção de dados".
Não nomeámos um encarregado de proteção de dados porque, na nossa avaliação, as condições para a obrigatoriedade de nomeação (Art. 37.º RGPD) não estão atualmente preenchidas. Iremos reavaliá-lo com o crescimento do número de utilizadores.
Representante na UE e no Reino Unido
Por termos sede na Suíça, designamos um representante nos termos do Art. 27.º RGPD para pessoas na UE e um representante nos termos do Art. 27.º UK GDPR para pessoas no Reino Unido. Os respetivos dados de contacto serão acrescentados aqui assim que a designação estiver concluída. Até lá, pode contactar-nos diretamente a qualquer momento através de info@yuthi.life.
2. Que dados a App trata
A App trata apenas informações que você próprio fornece ou libera expressamente. Não recolhe nada em segundo plano que não esteja aqui indicado.
| Área | O quê exatamente | Onde armazenado |
|---|---|---|
| Conta | Endereço de e-mail, palavra-passe (armazenada apenas como valor de hash), momento do último início de sessão | Servidor (Zurique) |
| Sobre você | Nome próprio, data de nascimento, sexo, país, altura, peso, idioma, unidades preferidas | Servidor (Zurique) |
| Quotidiano e objetivos | Tipo de trabalho, atividade no quotidiano, trabalho por turnos, hora de acordar e hora de deitar, família (p. ex. filhos, planeamento familiar), filiações, desportos favoritos, hábitos, objetivos e respetiva justificação, preferências alimentares | Servidor (Zurique) |
| Saúde | Medicamentos, alergias, diabetes, menopausa, valores sanguíneos, sinais vitais, sintomas, ciclo menstrual, saúde sexual, substâncias estimulantes (p. ex. álcool, nicotina) | Servidor (Zurique) |
| Registos | Alimentação, bebidas, treino, passos, sono, humor, stress, jejum, tempo ao ar livre, contactos sociais, mobilidade, Tratamentos, suplementos, peso — cada um com o respetivo momento | Servidor (Zurique) |
| Ao ar livre | Trajeto (posições GPS com momento e altitude), distância, duração, ritmo, desnível acumulado, rotas guardadas | Servidor (Zurique) |
| Apple Health | Apenas com a sua autorização — consulte o ponto 6 | Servidor (Zurique): valores diários e treinos |
| Oura | Apenas com a sua autorização — consulte o ponto 7 | Servidor (Zurique) |
| Coach-Chat | As suas mensagens, fotos anexadas, documentos e mensagens de voz, as respostas do Coach e o que este deve memorizar para si | apenas no seu dispositivo |
| Fotografias | Fotografia de perfil e fotografia de motivação; fotografias de progresso em "O meu objetivo" | Fotografia de perfil e de motivação apenas no seu dispositivo; fotografias de progresso no servidor (Zurique), armazenamento privado |
| Amigos e recomendações | Código pessoal, pessoas ligadas, valores semanais partilhados, quem convidou quem, créditos | Servidor (Zurique) |
| Subscrição | Produto, prazo, data de validade, identificador de transação da Apple | Servidor (Zurique) |
| Técnico | Identificador push do dispositivo, fuso horário, definições da aplicação, consentimentos, localização meteorológica | Servidor (Zurique) |
O que se encontra "apenas no seu dispositivo" não é do conhecimento do nosso servidor. Pode, no entanto, fazer parte da cópia de segurança do seu dispositivo (por exemplo, cópia de segurança do iCloud); isso é controlado nas definições do iOS.
3. Dados de saúde
As informações sobre a sua saúde — tais como medicamentos, valores sanguíneos, sintomas, ciclo menstrual, saúde sexual, estimulantes e os valores do Apple Health e do Oura — constituem dados pessoais especialmente dignos de proteção na aceção do Art. 5.º al. c FADP e categorias especiais de dados pessoais nos termos do Art. 9.º RGPD e UK GDPR. Em vários estados dos EUA, são considerados "Consumer Health Data" ou "Sensitive Personal Information".
Tratamos esses dados exclusivamente com base no seu consentimento explícito (Art. 6.º n.º 7 al. a FADP; Art. 9.º n.º 2 al. a RGPD ou UK GDPR). Pode retirar o consentimento a qualquer momento com efeitos para o futuro, eliminando as informações em causa, desconectando ligações individuais ou excluindo a sua conta. A licitude do tratamento realizado até esse momento não é afetada.
Não está obrigado a fornecer nenhuma dessas informações. A aplicação também pode ser utilizada sem elas — apenas poderá acompanhá-lo com menos precisão.
Utilizamos os dados de saúde exclusivamente para lhe disponibilizar as funcionalidades da aplicação. Não os utilizamos para publicidade, não os vendemos nem os transmitimos a terceiros — com exceção dos prestadores de serviços indicados no ponto 17, que os tratam exclusivamente por nossa conta.
O YUTHI não é um dispositivo médico e não faz diagnósticos. Todas as indicações servem de orientação geral e não substituem a consulta, o diagnóstico ou o tratamento médico.
4. O Coach de IA
O Coach utiliza modelos de linguagem da Anthropic PBC, São Francisco, EUA. Para cada pedido, transmitimos apenas o que é necessário para a resposta: a sua mensagem, as imagens ou documentos anexados, a parte mais recente do histórico de conversas, bem como um extrato do seu perfil e das suas entradas.
Não transmitimos o seu endereço de e-mail. Do seu nome, o Coach recebe apenas o primeiro nome, para que possa dirigir-se a você. A Anthropic trata os dados como subcontratante, não os utiliza para treinar os seus modelos e, segundo as suas próprias declarações, armazena-os apenas temporariamente, em princípio no máximo 30 dias, para detetar utilizações indevidas.
A IA é utilizada nos seguintes casos: respostas no chat, reconhecimento de refeições a partir de texto e foto, reconhecimento da modalidade desportiva a partir de fotos, verificação de fotos de perfil e de motivação, avaliação de alimentos, tradução de termos de pesquisa para a pesquisa de alimentos, criação de planos diários, semanais, nutricionais e de treino, bem como formulação de notificações push personalizadas.
Calendário: Se tiver concedido acesso ao calendário, a aplicação transmite ao Coach o título, o início e a duração dos seus compromissos nos dias em causa, para a planificação diária e semanal. Não armazenamos os seus compromissos no nosso servidor.
Mensagens de voz e ditado: As entradas faladas são convertidas em texto pelo reconhecimento de voz do iOS; consoante o dispositivo e o idioma, a Apple processa a gravação para esse efeito nos seus próprios servidores. Apenas o texto é enviado ao Coach.
A transferência para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia, incluindo as adaptações para a Suíça e o Reino Unido (ver ponto 18). As respostas do Coach são geradas automaticamente e podem estar erradas; mais informações nos termos de utilização.
5. Fotos e documentos
Foto de perfil e de motivação: Estas imagens são armazenadas apenas no seu dispositivo. Se escolher uma durante a introdução, um procedimento automatizado verifica uma única vez se a mesma apresenta conteúdos não permitidos; para esse efeito, é transmitida à Anthropic apenas para essa verificação.
Fotos e documentos no chat — por exemplo de refeições, de um hemograma ou de uma embalagem de medicamento — são enviados à Anthropic para obter a resposta (ver ponto 4) e permanecem depois apenas no seu dispositivo.
Fotos de progresso em "O meu objetivo": Essas fotos são armazenadas, a seu pedido, no nosso servidor num espaço de armazenamento privado ao qual apenas a sua conta pode aceder. São exibidas apenas através de endereços com validade temporal limitada. Antes de guardar a primeira foto, a aplicação solicita o seu consentimento. Pode eliminar fotos individuais ou todas as fotos a qualquer momento; ao eliminar todas, retira igualmente o seu consentimento.
6. Apple Health
A seu pedido, a App lê valores do Apple Health: fases do sono, passos, distância, tempo de treino, calorias ativas, treinos, frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, peso e quantidade de água ingerida. A autorização é concedida em iOS e pode ser revogada individualmente a qualquer momento (Definições › Privacidade & Segurança › Saúde).
No nosso servidor, armazenamos os valores diários e os seus treinos derivados desses dados. Com a sua autorização, a App escreve de volta para o Apple Health os treinos, percursos e a quantidade de água ingerida registados no YUTHI.
Não utilizamos dados do Apple Health para publicidade nem os transmitimos a terceiros. À semelhança de todos os seus registos, podem estar incluídos no extrato que o Coach recebe para elaborar uma resposta (ver ponto 4).
7. Oura
A seu pedido, a App liga a sua conta Oura (Ōura Health Oy, Finlândia). Para tal, inicia sessão na Oura e autoriza aí o que o YUTHI pode ler. O YUTHI solicita exclusivamente a autorização de acesso aos valores diários.
São lidos exclusivamente dados relativos ao seu sono, recuperação e passos: horários e fases do sono, índice de prontidão e índice de sono, variabilidade da frequência cardíaca e frequência cardíaca mais baixa durante o sono, bem como o número de passos por dia. Escolhe na App se os seus passos são obtidos da Oura ou do Apple Health; para cada dia, conta apenas uma das duas fontes. Quaisquer outros valores que a Oura forneça são imediatamente descartados pelo nosso servidor e não são armazenados.
As chaves de acesso estão armazenadas no nosso servidor, nunca no seu dispositivo, e são transmitidas de forma encriptada. A consulta à Oura é realizada exclusivamente através do nosso servidor. Os valores importados ficam guardados na sua área pessoal, à semelhança dos restantes dados (ver ponto 19). À semelhança de todos os seus registos, as noites e os passos importados podem estar incluídos no extrato que o Coach recebe para elaborar uma resposta (ver ponto 4).
A base jurídica é o seu consentimento expresso (art.º 6.º, n.º 7, al. a) FADP; art.º 9.º, n.º 2, al. a) RGPD ou UK GDPR), que presta ao efetuar a ligação.
Pode desligar a ligação a qualquer momento em Definições › Ligações; as chaves de acesso e os valores diários, incluindo os passos importados, serão então eliminados, bem como as noites importadas se assim o desejar. Ao desligar, revogamos adicionalmente a autorização junto da Oura. Pode também revogar a autorização diretamente na sua conta Oura. Se eliminar a sua conta YUTHI, removemos todos os dados da Oura que temos em nosso poder; nesse caso, revogue também a autorização na sua conta Oura.
A Ōura Health Oy é responsável pelo tratamento dos seus dados pela própria Oura; aplica-se a respetiva política de privacidade. Não utilizamos dados da Oura para publicidade, não os vendemos nem os transmitimos a terceiros. Estão excluídos os valores que o próprio utilizador partilha na comparação com amigos, como o total semanal de passos; esses valores são visíveis para as pessoas com quem compara (ver ponto 10).
8. Ao ar livre: localização, mapas e meteorologia
Registo de sessões: Se iniciar uma sessão na área «Ao ar livre», a App armazena o seu percurso (posições GPS com data/hora e altitude), as métricas da sessão (distância, duração, ritmo, calorias, desnível acumulado, minutos de sol) e — se autorizado — valores de frequência cardíaca. A localização é registada apenas enquanto uma sessão iniciada por si está em curso, mesmo com o ecrã desligado. Fora de uma sessão, não criamos um perfil de movimentação.
Mapas: A App carrega os mosaicos de mapa diretamente dos servidores do OpenStreetMap (OpenStreetMap Foundation, Reino Unido). O OpenStreetMap recebe o seu endereço IP e o mosaico de mapa apresentado, mas não recebe quaisquer dados da sua conta.
Planear rotas: Se traçar uma rota, o serviço GraphHopper (GraphHopper GmbH, Alemanha) calcula o percurso ao longo de caminhos reais. O pedido é processado através do nosso servidor; o GraphHopper recebe apenas os pontos de passagem e o tipo de desporto, não o seu endereço IP nem quaisquer dados da sua conta.
Meteorologia: Para informações meteorológicas, índice UV e recomendações de hidratação, a App consulta a previsão para o seu local meteorológico junto do Open-Meteo (open-meteo.com). Este local é definido por nome de localidade ou — com a sua autorização — por localização. O Open-Meteo recebe o nome da localidade ou as coordenadas do local e o seu endereço IP, mas não recebe quaisquer dados da sua conta.
9. Bases de dados de alimentos
Se digitalizar um código de barras, a App consulta a base de dados aberta Open Food Facts (França) para obter informações sobre o produto. O Open Food Facts recebe o código de barras e o seu endereço IP, mas não recebe quaisquer dados da sua conta.
Se pesquisar um alimento, o nosso servidor pode adicionalmente consultar a base de dados FoodData Central do Departamento de Agricultura dos EUA (USDA). Para essa base de dados é enviado apenas o termo de pesquisa — traduzido previamente para inglês pela IA, se necessário —, não o seu endereço IP nem quaisquer dados da sua conta.
Os produtos que regista por código de barras são adicionados a uma lista de produtos partilhada (código de barras, nome, valores nutricionais) disponível para todos os utilizadores da App. Quem criou um produto não é visível para ninguém na App; armazenamos esta informação apenas para podermos investigar utilizações indevidas. Esta associação é removida quando elimina a sua conta.
10. Comparação com amigos e programa de referências
Comparação com amigos: Pode conectar-se com amigos e amigas através de um código pessoal e comparar a sua semana. As pessoas conectadas veem o seu nome de exibição e apenas os valores semanais que você expressa e explicitamente partilha (pontuação de Longevidade, passos, minutos de treino, percentagem do objetivo de hidratação). Pode terminar partilhas individuais, ligações individuais ou toda a comparação a qualquer momento; os seus valores partilhados serão então eliminados. A base jurídica é o seu consentimento.
Programa de referência: Se recomendar a App com o seu código, armazenamos quem convidou quem e os créditos daí resultantes. A pessoa convidada não vê quaisquer dados da sua conta; você apenas vê quantas pessoas introduziram o seu código.
11. Subscrição e pagamento através da Apple
A subscrição é adquirida através da App Store. O pagamento é processado pela Apple; não recebemos dados de pagamento como números de cartão de crédito. Para ativar a sua subscrição, o nosso servidor verifica o recibo de compra junto da Apple e armazena o produto, a duração, a data de validade e o identificador da transação. A Apple notifica-nos ainda de renovações, cancelamentos e reembolsos.
A Apple (na Europa: Apple Distribution International Ltd., Irlanda) é a própria responsável pelo tratamento efetuado aquando da compra; aplica-se a política de privacidade da Apple.
12. Notificações push e lembretes
Se concordar, a YUTHI envia notificações — por exemplo, uma resposta do Coach, uma nota pessoal sobre o seu dia ou um lembrete. Para tal, armazenamos um identificador de dispositivo da Apple (identificador push). O Coach formula notas pessoais com base num extrato das suas entradas (ver ponto 4). A entrega é efetuada através do serviço push da Apple (APNs); a Apple recebe o texto apresentado.
Os lembretes, como o alarme de hidratação, são agendados no seu dispositivo. Pode retirar o seu consentimento às notificações a qualquer momento nas definições do iOS.
13. Suporte através do Coach
Se solicitar ao Coach que encaminhe um pedido para a nossa equipa, este pergunta primeiro. Com a sua confirmação, criamos uma mensagem de suporte com a sua descrição, o contexto necessário e o seu endereço de e-mail, para que possamos responder-lhe. A mensagem é igualmente eliminada aquando da eliminação da sua conta.
14. Permissões no dispositivo
O iOS solicita cada permissão individualmente. Pode recusar qualquer uma delas ou retirá-las posteriormente nas definições do iOS — a App continua utilizável; apenas a respetiva funcionalidade fica indisponível.
| Permissão | Para quê |
|---|---|
| Câmara | Digitalizar códigos de barras, fotografar refeições e treinos, tirar fotos de perfil, motivação e progresso |
| Biblioteca de fotos | Anexar imagens individuais que você próprio seleciona |
| Microfone e reconhecimento de voz | Ditar perguntas e entradas em vez de escrever |
| Movimento e condicionamento físico | Apresentar a sua cadência enquanto corre |
| Localização | Meteorologia local; registo do seu percurso durante uma sessão que iniciou, incluindo em segundo plano |
| Calendário | Ler compromissos para o planeamento diário e semanal; adicionar treinos se assim o desejar |
| Apple Health | Ver ponto 6 |
| Face ID / Touch ID | Iniciar sessão sem palavra-passe; os seus dados biométricos nunca saem do dispositivo e não nos são acessíveis |
| Notificações | Ver ponto 12 |
15. Sem publicidade, sem rastreamento
A App não contém ferramentas de publicidade nem de análise. Não há rastreamento através de serviços como o Google Analytics ou o Firebase Analytics. Não criamos perfis publicitários, não transmitimos quaisquer dados a redes de publicidade e não vendemos dados. Por este motivo, a App também não solicita autorização para o App Tracking da Apple.
A App carrega o índice dos artigos da revista a partir do nosso site yuthi.life e, se assim o desejar, abre os artigos e os textos jurídicos aí. Nesse processo, o nosso alojador web recebe o seu endereço IP (ver ponto 17). As publicações dos nossos canais de redes sociais apresentadas na App exibem imagens de pré-visualização carregadas do servidor onde estão alojadas; ao tocar numa publicação, a respetiva rede abre com a sua própria política de privacidade.
16. Bases jurídicas
Baseamos o tratamento nas seguintes bases (Suíça: art. 31.º FADP; UE: art. 6.º e 9.º RGPD; Reino Unido: art. 6.º e 9.º UK GDPR):
- Contrato (art. 6.º, n.º 1, al. b) RGPD): conta, funcionalidades da App, Coach, subscrição, ativação e suporte.
- Consentimento explícito (art. 9.º, n.º 2, al. a) RGPD; art. 6.º, n.º 7, al. a) FADP): dados de saúde, Apple Health, Oura, fotografias de progresso.
- Consentimento (art. 6.º, n.º 1, al. a) RGPD): localização, calendário, notificações push, comparação com amigos.
- Obrigação legal (Art. 6.º, n.º 1, al. c) do RGPD): p. ex. obrigações de conservação ao abrigo do direito comercial e fiscal.
- Interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD): segurança da App, prevenção de abusos (p. ex. na lista de produtos partilhada e no programa de referência), bem como as consultas técnicas aos serviços de mapas, meteorologia e alimentação.
Pode revogar qualquer consentimento a qualquer momento com efeito para o futuro.
17. Prestadores de serviços
Recorremos a prestadores de serviços cuidadosamente selecionados, que tratam os seus dados apenas por nossa conta e de acordo com as nossas instruções (subcontratantes). Com eles celebrámos contratos de subcontratação de tratamento de dados.
| Prestador de serviços | Finalidade | Dados | Localização |
|---|---|---|---|
| Supabase Inc. (EUA) | Base de dados, autenticação, armazenamento e funções de servidor da App | Conta, perfil, registos, dados de saúde, fotografias de progresso | Armazenamento em Zurique, Suíça; as funções de servidor são executadas num centro de dados da Supabase próximo da sua localização e não armazenam nenhum dado |
| Anthropic PBC (EUA) | Modelo de linguagem para o Coach e as demais funcionalidades de IA | Ver ponto 4 | EUA |
| Apple Inc. (EUA) | Envio de notificações push | Identificador push, texto da notificação | EUA |
| GraphHopper GmbH (Alemanha) | Cálculo de rotas | Pontos de passagem, tipo de desporto | Alemanha |
| All-Inkl.com (Neue Medien Münnich, Alemanha) | Alojamento do website a partir do qual a App carrega a visão geral da revista e os textos legais | Endereço IP, página solicitada, momento do acesso | Alemanha |
Independentemente disso, os serviços referidos nos números 8 e 9 (OpenStreetMap, Open-Meteo, Open Food Facts, USDA) recebem, no momento de cada consulta, as informações técnicas aí descritas e tratam-nas sob a sua própria responsabilidade. A Apple e a Oura são elas próprias responsáveis pelos seus próprios serviços.
18. Transferência para o estrangeiro
Os seus dados são armazenados na Suíça. Para determinadas funcionalidades, os dados são transferidos para outros países:
- UE e Reino Unido (p. ex. Alemanha, França, Irlanda, Finlândia, Reino Unido): A Suíça, a UE e o Reino Unido reconhecem mutuamente um nível adequado de proteção de dados.
- EUA (Anthropic, Supabase, Apple): com base no EU-US Data Privacy Framework, no Swiss-US Data Privacy Framework e na respetiva extensão britânica, na medida em que o fornecedor esteja certificado, e nos restantes casos com base nas cláusulas contratuais-tipo da Comissão Europeia (Decisão de Execução 2021/914) com as adaptações para a Suíça e o UK Addendum.
Nos EUA, as autoridades podem, ao abrigo do direito local e em determinadas condições, aceder a dados. Por esse motivo, transferimos apenas o que é necessário para a respetiva funcionalidade. Mediante pedido, facultamos ao utilizador uma cópia das garantias aplicáveis.
19. Local de armazenamento, duração da conservação e eliminação
Os seus dados estão armazenados na Supabase, em servidores localizados em Zurique, Suíça. Cada registo está associado à sua conta; tecnicamente, a base de dados devolve apenas as linhas que pertencem à sua conta com sessão iniciada. Constituem exceções o Coach (número 4), a comparação com amigos (número 10) e a lista de produtos partilhada (número 9).
Conservamos os seus dados enquanto a sua conta estiver ativa. O utilizador pode eliminar entradas individuais e fotografias a qualquer momento.
Excluir conta: Em Perfil › "Excluir conta" o utilizador pode eliminar a sua conta. Este processo remove o seu perfil, todas as entradas, as suas fotografias de progresso, a sua ligação à Oura incluindo as chaves de acesso, as suas ligações a amigos e valores partilhados, as suas mensagens de suporte e o seu identificador de push — no servidor e no dispositivo, incluindo o histórico de conversas e as fotografias locais. A eliminação é imediata e irreversível. Cancele também a sua subscrição na sua conta Apple.
Exceções: As notificações da Apple relativas a compras, renovações e reembolsos são conservadas sem associação à sua conta, na medida em que as obrigações legais de conservação assim o exijam (até dez anos, Art. 958f CO). As cópias de segurança da base de dados são substituídas regularmente; os dados eliminados desaparecem das mesmas após o termo do período de retenção das cópias de segurança.
Transferência dos dados: Em Definições › Informação legal › "Exportar todos os meus dados", pode obter a qualquer momento uma cópia dos seus dados num formato legível por máquina (JSON).
20. Segurança dos dados
Tomamos medidas técnicas e organizativas nos termos do Art. 8.º FADP e do Art. 32.º RGPD, nomeadamente:
- transmissão cifrada (HTTPS/TLS) para todas as ligações;
- regras de acesso na base de dados (Row Level Security): cada conta só pode ler os seus próprios dados;
- fotografias de progresso num armazenamento privado, acessíveis apenas através de endereços com validade temporal limitada;
- tokens de acesso para os serviços ligados apenas no servidor;
- dados de início de sessão para Face ID / Touch ID no porta-chaves protegido do dispositivo;
- acesso aos sistemas apenas para pessoas autorizadas, vinculadas à confidencialidade.
Ninguém pode garantir uma proteção total. Se tomarmos conhecimento de uma violação da segurança dos dados que o afete, informaremos você e a autoridade competente nos termos legais aplicáveis.
21. Os seus direitos
No âmbito do direito aplicável em cada caso, você tem os seguintes direitos:
- Acesso (Art. 25.º FADP; Art. 15.º RGPD)
- Retificação (Art. 32.º FADP; Art. 16.º RGPD)
- Eliminação (Art. 32.º FADP; Art. 17.º RGPD)
- Limitação do tratamento (Art. 18.º RGPD)
- Portabilidade dos dados (Art. 28.º FADP; Art. 20.º RGPD)
- Oposição a tratamentos com base em interesses legítimos (Art. 30.º n.º 2 al. b) FADP; Art. 21.º RGPD)
- Revogação de consentimentos a qualquer momento com efeito para o futuro
No Reino Unido, você tem os mesmos direitos ao abrigo da UK GDPR. Para os seus direitos nos EUA, consulte o ponto 25.1.
Pode tratar de muitas coisas diretamente na App: alterar informações, eliminar entradas, transferir dados, desligar ligações, excluir conta. Todas as outras solicitações deverão ser enviadas para info@yuthi.life, com o assunto "Proteção de dados". Respondemos habitualmente no prazo de 30 dias e podemos solicitar provas adequadas para verificar a sua identidade.
22. Avaliações automatizadas
A App avalia automaticamente as suas informações para lhe apresentar análises, valores-alvo, planos e sugestões adequados ao seu perfil. Este é o núcleo central da App. Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos sobre o utilizador ou que o afetem de forma significativamente semelhante (Art. 21.º FADP; Art. 22.º RGPD). O utilizador decide por si próprio se e como implementa as sugestões.
23. Idade mínima
A App destina-se a pessoas com 16 anos ou mais. Não recolhemos conscientemente dados de crianças com menos de 16 anos, em particular de crianças com menos de 13 anos na aceção da lei norte-americana COPPA. Se tomarmos conhecimento de que uma conta pertence a uma pessoa mais jovem, eliminaremos essa conta. Os pais podem contactar-nos através de info@yuthi.life.
24. Direito de reclamação
O utilizador pode apresentar uma reclamação junto de uma autoridade de controlo de proteção de dados se considerar que o tratamento dos seus dados é ilícito:
- Suíça: Comissário Federal para a Proteção de Dados e Informação (PFPDT), Feldeggweg 1, 3003 Berna — edoeb.admin.ch
- UE: a autoridade de controlo do seu local de residência ou de trabalho; o Comité Europeu para a Proteção de Dados disponibiliza uma visão geral — edpb.europa.eu
- Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk
25. Disposições complementares para países específicos
Consoante o seu local de residência, aplicam-se adicionalmente as seguintes disposições. Estas complementam as demais informações e não as substituem.
25.1 EUA
Para utilizadores nos EUA aplica-se adicionalmente o seguinte, em especial ao abrigo do California Consumer Privacy Act na versão do California Privacy Rights Act (CCPA/CPRA) e das leis de proteção de dados de outros estados (por ex., Virgínia, Colorado, Connecticut, Utah, Texas, Oregon).
Dados que recolhemos: identificadores (endereço de e-mail, identificador de conta, identificador push), características pessoais (nome próprio, data de nascimento, género), informações comerciais (subscrição via Apple), dados de localização precisos (percursos durante uma sessão) e o local meteorológico, registos de áudio e imagem (fotografias, mensagens de voz — principalmente apenas no seu dispositivo), dados de saúde e fitness bem como análises deles derivadas. As fontes são o próprio utilizador e — com a sua autorização — o Apple Health e a Oura. Os fins e os destinatários estão descritos nos pontos 2 a 17, o período de conservação no ponto 19.
Sem venda, sem partilha: Não vendemos os seus dados pessoais nem os "partilhamos" para publicidade contextual cruzada ("sale" ou "sharing" na aceção do CCPA) — incluindo nos doze meses anteriores à data desta declaração. Também não vendemos dados de pessoas com menos de 16 anos. Por este motivo, não disponibilizamos uma ligação "Do Not Sell or Share My Personal Information".
Dados sensíveis: Utilizamos dados de saúde, dados de localização precisos e as suas credenciais de acesso apenas para lhe disponibilizar a App, e não para inferir características sobre o utilizador para outros fins.
Os seus direitos: O utilizador pode solicitar informações sobre as categorias e os dados concretos recolhidos, solicitar a sua retificação ou eliminação e obter uma cópia num formato portátil. Não o penalizamos por exercer estes direitos. O utilizador pode designar um representante autorizado para apresentar o pedido. Se recusarmos um pedido, o utilizador pode apresentar um recurso (Appeal) junto de nós; se a recusa se mantiver, pode contactar o Procurador-Geral do seu estado. Os pedidos devem ser enviados para info@yuthi.life; a cópia e a eliminação também podem ser efetuadas diretamente na App.
Dados de saúde de consumidores (Consumer Health Data): Para residentes em Washington (My Health My Data Act), Nevada e Connecticut aplica-se adicionalmente o seguinte: recolhemos dados de saúde de consumidores apenas com o seu consentimento e apenas para as funcionalidades da App, não os divulgamos a terceiros sem o seu consentimento específico (com exceção dos nossos subcontratantes, ponto 17), não os vendemos e não utilizamos delimitações geográficas virtuais (Geofencing) em torno de estabelecimentos de saúde. O utilizador pode solicitar informações sobre os destinatários a quem divulgámos os seus dados de saúde, revogar o seu consentimento e solicitar a eliminação. Os dados de saúde de consumidores que recolhemos, a sua origem e a finalidade da sua utilização constam dos pontos 2, 3, 6 e 7.
HIPAA: Não somos um prestador de cuidados de saúde nem uma seguradora de saúde; a lei norte-americana HIPAA não se aplica à YUTHI. Protegemos, ainda assim, as suas informações de saúde conforme descrito nesta declaração.
Do Not Track e Global Privacy Control: A App não rastreia você através de outras aplicações ou sítios Web. Tais sinais não alteram, por conseguinte, o nosso tratamento de dados.
Crianças: ver ponto 23.
25.2 Reino Unido
Para utilizadores no Reino Unido aplicam-se o UK GDPR e o Data Protection Act 2018. As bases jurídicas (ponto 16) e os direitos (ponto 21) aplicam-se em conformidade. Para o nosso representante nos termos do Art. 27 UK GDPR, ver ponto 1. Pode apresentar reclamações junto do Information Commissioner's Office (ICO).
25.3 Canadá
Tratamos os seus dados em conformidade com o PIPEDA canadiano. O seu consentimento para dados de saúde é expresso e pode ser retirado a qualquer momento. Os seus dados são armazenados fora do Canadá (Suíça) e transmitidos para os EUA para a função Coach; aí ficam sujeitos ao respetivo direito e podem ficar acessíveis a autoridades nas condições legais aí previstas. As reclamações devem ser dirigidas ao Office of the Privacy Commissioner of Canada.
25.4 Japão
Nos termos do APPI japonês, informamos expressamente que os seus dados são armazenados na Suíça e transmitidos para os EUA para a função Coach. No Japão, as informações de saúde são consideradas "dados pessoais que requerem cuidados especiais"; o seu tratamento é realizado exclusivamente com o seu consentimento prévio.
25.5 Brasil
Tratamos os seus dados em conformidade com a LGPD brasileira. As informações de saúde são "dados sensíveis" e são tratadas exclusivamente com base no seu consentimento expresso. Assistem-lhe os direitos de acesso, retificação, eliminação, portabilidade, revogação do consentimento e reclamação junto da ANPD. Envie os seus pedidos para info@yuthi.life.
25.6 Austrália e Nova Zelândia
Atuamos em conformidade com os Australian Privacy Principles e com o Privacy Act neozelandês, respetivamente. As informações de saúde constituem aí "sensitive information" e só são tratadas com o seu consentimento. Os seus dados são armazenados no estrangeiro (Suíça) e transmitidos para os EUA para a função Coach. Pode apresentar reclamações junto do Office of the Australian Information Commissioner ou do Privacy Commissioner da Nova Zelândia.
25.7 Versão linguística vinculante
Esta declaração está disponível em vários idiomas. Para utilizadores com residência na Suíça, Alemanha e Áustria, a versão alemã é vinculante; para todos os demais, a versão inglesa.
26. Alterações à presente declaração de privacidade
Atualizamos a presente declaração de privacidade quando a App, os serviços utilizados ou a situação legal se alterem. A versão atual encontra-se na App em Definições › Informação legal e em yuthi.life/datenschutz-app.html.
Informaremos você de alterações substanciais — por exemplo, um novo prestador de serviços que implique transferência para um país terceiro — de forma adequada, nomeadamente na App. Sempre que seja necessário novo consentimento, iremos obtê-lo.
