Política de privacidade

Em resumo

O LowFodmaps é um diário e um guia para quem segue uma dieta low-FODMAP. Para funcionar, guarda aquilo que decidir escrever: o que comeu, como se sentiu e como correram os seus testes de alimentos. Isto é informação sobre a sua saúde, por isso tratamo-la com cuidado redobrado.

Não vendemos os seus dados, não mostramos publicidade, não usamos os seus registos para traçar o seu perfil e ninguém na AlternativePurple lê o seu diário, a não ser que nos peça ajuda com ele. Pode descarregar tudo, ou apagar tudo, nas Definições, quando quiser.

1. Quem é o responsável

O responsável pelo tratamento é Alternativepurple, Unipessoal Lda, NIPC 516357948, Rua da Mata de São Mateus, Nº 34, Alto de Santa Catarina, 1495-735 Cruz Quebrada - Dafundo, Portugal ("AlternativePurple", "nós"). Para qualquer assunto sobre os seus dados, escreva para hello@mudacorp.com.

2. O que o LowFodmaps é — e o que não é

O LowFodmaps é uma ferramenta de registo pessoal. Não é um dispositivo médico, não diagnostica nem trata nada, e nada nele constitui aconselhamento médico ou nutricional. Não analisamos, não interpretamos e não agimos sobre o que regista. Veja os Termos de serviço para o aviso completo.

3. O que recolhemos

Dados de conta: o seu endereço de email, o seu idioma e a data em que aderiu. Se iniciar sessão com o Google, o Google indica-nos o seu email e nome; não recebemos a sua palavra-passe do Google nem os seus contactos.

O que regista — dados de saúde: refeições e bebidas que anota, a pontuação diária do intestino e as notas, a fase da dieta em que diz estar, os testes de reintrodução que inicia, os resultados dia a dia e os seus veredictos. É o utilizador que decide o que introduz; nada disto é necessário para abrir a tabela de alimentos.

Dados de faturação: os pagamentos são tratados pela Stripe. Recebemos o estado da subscrição, o plano, as datas e uma referência de cliente. Nunca vemos nem guardamos o número completo do cartão.

Dados técnicos: como em qualquer site, os servidores que disponibilizam o LowFodmaps registam o endereço IP, o tipo de navegador e a hora de cada pedido, por segurança e para corrigir falhas. A aplicação mantém a sessão iniciada e lembra-se do idioma através do armazenamento local do navegador.

Dados de utilização: para perceber como o LowFodmaps é usado, recorremos à PostHog (alojada na União Europeia): que ecrãs são abertos, em que botões se toca, e gravações de sessão. Na aplicação, todo o texto e todos os campos ficam ocultos nessas gravações — vemos a disposição e os toques, nunca o que escreve nem o que os seus registos dizem. Nas nossas páginas a PostHog apenas conta visitas, de forma anónima: sem cookies, sem guardar nada no seu dispositivo, sem gravações e sem guardar o endereço IP — e nada de todo se o seu navegador enviar Do Not Track ou Global Privacy Control, ou se desligar as estatísticas no fim desta página. A aplicação guarda um identificador da PostHog no armazenamento local do navegador.

A tabela de alimentos gratuita funciona sem conta. O que lá pesquisa fica no seu navegador e não nos é enviado.

4. O que não fazemos

Não há publicidade nem rastreadores publicitários no LowFodmaps. Não vendemos nem alugamos dados pessoais. Não partilhamos os seus registos com seguradoras, entidades patronais ou intermediários de dados. Não tomamos decisões automatizadas a seu respeito e não usamos os seus registos para treinar modelos de inteligência artificial.

5. Para quê, e com que fundamento legal

Para lhe prestar o serviço que subscreveu — a sua conta, o seu diário, o seu plano (execução do contrato consigo, RGPD art. 6.º, n.º 1, al. b)).

Para os seus dados de saúde em particular: o seu consentimento explícito (RGPD art. 9.º, n.º 2, al. a)), que o LowFodmaps pede antes de registar o que quer que seja. Pode retirá-lo a qualquer momento, apagando os seus registos nas Definições ou escrevendo-nos; a retirada não afeta o que foi feito antes.

Para lhe faturar e conservar as faturas que a lei exige (contrato e obrigação legal, art. 6.º, n.º 1, al. c)).

Para manter o serviço seguro e a funcionar — prevenir abusos, diagnosticar erros (o nosso interesse legítimo, art. 6.º, n.º 1, al. f)). Não usamos os registos do seu diário para este fim.

6. Quem trata os dados por nossa conta

Recorremos a um pequeno número de fornecedores, cada um vinculado por um acordo de tratamento de dados e autorizado a usar os seus dados apenas para nos prestar o serviço: Supabase (base de dados e início de sessão; os seus registos ficam guardados na União Europeia, na Irlanda), Cloudflare (disponibiliza o site e a aplicação), Stripe (pagamentos e faturas), Resend (envia os emails de início de sessão e de serviço), PostHog (estatísticas de utilização e gravações de sessão com o texto oculto, guardadas na União Europeia) e, apenas se escolher iniciar sessão com ele, o Google.

Algumas destas empresas têm sede nos Estados Unidos ou podem tratar dados nesse país. Quando os dados pessoais saem do Espaço Económico Europeu, são protegidos pelas Cláusulas Contratuais-Tipo da Comissão Europeia ou pelo Quadro de Privacidade de Dados UE–EUA.

Podemos divulgar dados se a lei ou uma ordem judicial o exigir. Se o LowFodmaps for alguma vez transferido para outra empresa, os seus dados seguem ao abrigo desta política e avisamo-lo antes.

7. Durante quanto tempo guardamos

Os seus registos ficam até os apagar. Pode eliminar tudo o que registou nas Definições, de imediato.

Se cancelar a subscrição, a conta e os registos são mantidos para que possa voltar a eles. Para eliminar a conta por completo, escreva para hello@mudacorp.com; fazemo-lo no prazo de 30 dias. As cópias de segurança são substituídas de forma rotativa nos 30 dias seguintes.

As faturas e os registos de pagamento são conservados pelo tempo que a lei fiscal e contabilística exige (dez anos em Portugal). Os registos dos servidores são guardados por um período limitado e depois eliminados.

8. Os seus direitos

Pode consultar os seus dados (estão todos na aplicação), corrigi-los, descarregá-los num formato corrente (Definições → Descarregar os meus dados), apagá-los, pedir-nos que limitemos ou cessemos uma utilização, e retirar o consentimento. Escreva para hello@mudacorp.com para o que a aplicação não lhe permita fazer sozinho; respondemos no prazo de um mês e não tem custos.

Se considerar que tratámos mal os seus dados, pode apresentar queixa à autoridade de proteção de dados. Em Portugal é a Comissão Nacional de Proteção de Dados (cnpd.pt). Preferimos que fale connosco primeiro, para corrigirmos.

9. Segurança

As ligações ao LowFodmaps são cifradas. Cada registo fica associado à sua conta, e é a própria base de dados que garante que só a sua conta o pode ler ou alterar. O acesso da nossa equipa limita-se ao necessário para manter o serviço e para o ajudar quando o pede.

Nenhum serviço online pode prometer segurança perfeita. Se ocorrer uma violação que afete os seus dados, informamo-lo a si e às autoridades, como a lei exige.

10. Idade

O LowFodmaps destina-se a adultos. Não se destina a menores de 18 anos, e uma dieta restritiva numa criança ou adolescente só deve ser seguida com um profissional de saúde. Se julgar que um menor criou uma conta, escreva-nos e eliminamo-la.

11. Alterações a esta política

Se alterarmos esta política, atualizamos a data no topo. Se uma alteração afetar a forma como usamos os seus dados de saúde, avisamo-lo na aplicação e voltamos a pedir o seu consentimento quando a lei o exigir.