Política de Privacidade

Esta plataforma ("Healio") é operada por [RAZÃO SOCIAL / NOME DO RESPONSÁVEL PELO TRATAMENTO], responsável pelo tratamento dos dados pessoais descritos nesta política, nos termos do Regulamento Geral de Proteção de Dados (RGPD, Regulamento (UE) 2016/679) e da Lei n.º 58/2019, que o executa em Portugal.

Para exercer qualquer dos direitos descritos abaixo, ou para dúvidas sobre esta política, contacte privacidade@thehealio.app.

Recolhemos apenas os dados necessários para o acompanhamento do seu desafio:

• Identificação e conta: nome, email e credenciais de acesso (a senha é gerida diretamente pelo Supabase Auth — nunca a vemos nem a armazenamos em texto claro).
• Check-in diário ("Daily"): treino realizado e pontuação, adesão à dieta e notas livres, litros de água, horas de sono e notas livres, nível de stress.
• Anamnese (ficha de avaliação inicial preenchida pela coach durante a conversa de onboarding): data de nascimento, peso, altura, profissão e rotina, níveis de energia, autoavaliações de consistência de treino/dieta/sono/água/ansiedade/qualidade de vida/comprometimento, objetivos, incómodos, histórico de treino, questões de saúde, histórico familiar, dor durante exercício e sentimentos recentes.
• Reavaliação periódica (preenchida por si a cada 15 dias): peso e as mesmas autoavaliações e sentimentos da anamnese, mais notas livres sobre a sua evolução.
• Feedback: categoria, mensagem livre e, opcionalmente, até 3 imagens anexadas.

Vários destes dados (sono, stress, peso, questões de saúde, histórico familiar) são dados de saúde, uma categoria especial de dados nos termos do art. 9.º do RGPD. Por isso, pedimos o seu consentimento explícito antes de os recolher — ver secção 4.

• Operar o seu acesso (autenticação, sessão, recuperação de senha).
• Registar o seu check-in diário e calcular métricas de progresso (streaks, adesão, marcos de reavaliação).
• Permitir que a sua coach acompanhe a sua evolução e ajuste o plano.
• Gerar resumos automáticos de apoio à coach através de inteligência artificial (ver secção 5 — Groq).
• Responder ao feedback que envia.

Base legal: consentimento explícito (art. 6.º/1/a e art. 9.º/2/a do RGPD) para os dados de saúde; execução do contrato/interesse legítimo (art. 6.º/1/b e f) para os dados administrativos de conta.

No primeiro acesso, antes de definir a sua senha, é pedido que aceite explicitamente esta Política de Privacidade e os Termos de Uso. Sem esse aceite, o acesso à plataforma não é liberado. Pode retirar o consentimento a qualquer momento pedindo a eliminação da sua conta (secção 7).

Não vendemos nem partilhamos os seus dados para fins de marketing. Usamos os seguintes subcontratantes (processadores), estritamente para operar o serviço:

• Supabase — base de dados, autenticação e armazenamento dos ficheiros que anexa ao feedback.
• Resend — envio dos emails de convite, recuperação de senha e confirmação de conta.
• Groq — processamento por inteligência artificial dos check-ins (e, quando a coach solicita uma análise individual, também da anamnese) para gerar resumos de apoio à coach.

Estes prestadores podem processar dados em servidores localizados fora do Espaço Económico Europeu. Nesses casos, a transferência é feita ao abrigo das salvaguardas contratuais previstas pelo RGPD (cláusulas contratuais-tipo ou mecanismo equivalente de cada prestador).

Os seus dados são mantidos enquanto a sua conta e participação no desafio estiverem ativas. Se pedir a eliminação (secção 7), os dados são apagados de forma definitiva, sem período de retenção adicional.

Nos termos do RGPD, tem direito a:

• Aceder aos dados que temos sobre si;
• Retificar dados incorretos ou desatualizados;
• Apagar os seus dados ("direito ao esquecimento", art. 17.º);
• Portabilidade dos dados que forneceu;
• Opor-se ao tratamento ou retirar o consentimento a qualquer momento.

Hoje, a eliminação da sua participação num desafio é feita a pedido seu, diretamente pela sua coach ou pelo administrador da plataforma. Para exercer qualquer outro direito, contacte privacidade@thehealio.app.

Usamos apenas cookies estritamente necessários ao funcionamento do serviço: um cookie de sessão (para manter a sua autenticação) e, no caso da coach/admin, um cookie de sessão próprio. Não usamos cookies de rastreamento, publicidade ou análise de terceiros.

Podemos atualizar esta política quando o serviço evoluir. Alterações relevantes serão comunicadas antes de entrarem em vigor.