Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento é Bastien Vanhove EI, 78, Avenue des Champs-Élysées, Bureau 326, 75008 Paris, França.

Para questões de privacidade: contact@shredy.app.

Dados recolhidos

O Nalko recolhe apenas os dados necessários para operar a aplicação, proteger o serviço, prestar suporte e gerir direitos premium.

• Conta: nome, email, hash da palavra-passe e identificadores Apple ou Google quando é usado OAuth.
• Perfil e onboarding: objetivo, nível, medidas, altura, peso, pontos musculares fracos, preferências de programa e outros conteúdos introduzidos pelo utilizador.
• Treino, nutrição, atividade física e dados de saúde opcionais: sessões, exercícios, rotinas, refeições, alimentos, receitas, passos, distância, calorias ativas, peso e composição corporal, frequência cardíaca em repouso, variabilidade da frequência cardíaca, VO2 máx., objetivos e progresso. O Apple Saúde ou Health Connect só são consultados após autorização no dispositivo.
• Suporte: categoria, assunto, título, mensagem, idioma, nome, email e ID da conta autenticada, ID de instalação, tipo de cliente e data de envio. É necessária uma conta com sessão iniciada.
• Notificações: token Expo Push, plataforma e data de atualização quando ativadas.
• Atividade e interação com o produto: identificadores internos de conta, instalação e dispositivo, idioma, plataforma, versão, primeira abertura, última atividade, interações e eventos API amostrados para análises internas.
• Histórico de pesquisa: consultas e seleções de alimentos, receitas ou exercícios quando registadas para fornecer pesquisa, elementos recentes e melhorar a classificação.
• Subscrições e compras: estado premium, histórico de compra, identificadores de cliente, transação e produto, loja e ambiente, preço e moeda, datas de compra e expiração, teste, cancelamento e dados RevenueCat necessários para verificar direitos e auditoria.
• Serviços de acesso de terceiros: o SDK Google Sign-In integrado declara dados de conta, identificadores, número de telefone, localização aproximada e dados de utilização que podem ser tratados conforme a conta e o contexto técnico. O Nalko não solicita um número de telefone nem autorização GPS e não armazena um número de telefone ou uma localização precisa no backend.

Pagamentos móveis

O Nalko não recolhe nem armazena dados bancários. Os pagamentos são feitos exclusivamente na aplicação móvel através da Apple App Store ou Google Play.

A RevenueCat pode tratar dados técnicos de subscrição para verificar direitos premium, restaurar compras e sincronizar acesso entre a aplicação e o backend Nalko.

Bases legais e finalidades

O tratamento baseia-se na execução do contrato quando os dados são necessários para fornecer a aplicação, sincronizar dados, gerir a conta, tratar suporte ou ativar compras.

Alguns tratamentos baseiam-se no consentimento, incluindo notificações, acesso ao Apple Saúde ou Health Connect e futuras comunicações de marketing.

Registos de segurança, prevenção de abuso e análises técnicas baseiam-se no interesse legítimo do Nalko em manter um serviço fiável e seguro. Obrigações fiscais ou contabilísticas baseiam-se em obrigações legais.

Destinatários e fornecedores

Os teus dados não são vendidos. Podem ser partilhados apenas com fornecedores necessários para operar o serviço.

• Hetzner: alojamento técnico, API e base de dados.
• Apple e Google: autenticação OAuth, distribuição móvel e pagamentos integrados.
• RevenueCat: verificação de compras e subscrições.
• Expo: notificações push quando ativadas.
• Google Workspace (Gmail via SMTP): utilizado apenas para enviar, receber e responder a mensagens de suporte. O Nalko não o utiliza atualmente para emails de marketing nem para emails transacionais automatizados.
• Google (clients3.google.com/generate_204): a aplicação móvel pode enviar um pedido HEAD vazio para este endpoint para verificar o acesso à Internet. O Nalko não acrescenta dados da conta nem conteúdo do utilizador; a Google recebe, no entanto, os dados técnicos inerentes à ligação, incluindo o endereço IP.
• Meilisearch: software de pesquisa autoalojado na infraestrutura técnica do Nalko para administração, alimentos, receitas e exercícios quando ativado; não é um destinatário externo distinto.
• OpenFoodFacts: fonte pública de dados alimentares, sem que o Nalko partilhe os teus dados pessoais com a OpenFoodFacts.

Armazenamento local e sincronização

A aplicação usa SQLite como fonte local de dados e Expo Secure Store para os tokens de autenticação. Os tokens não são guardados em SQLite.

Quando o utilizador inicia sessão, alguns dados podem sincronizar com o backend Nalko para cópia de segurança e uso em vários dispositivos.

No site institucional, abrir o suporte autenticado pode guardar temporariamente os tokens de autenticação no armazenamento de sessão do navegador. São removidos ao terminar sessão ou quando a sessão fecha; quaisquer tokens antigos encontrados no armazenamento local são migrados e removidos desse armazenamento.

No telemóvel, uma sessão antiga pode ser atualizada trocando o respetivo token de acesso anterior por um par rotativo de tokens de acesso e atualização. O token antigo deixa de ser utilizado após a confirmação da nova sessão, ou quando expira ou é revogado.

Ligação à conta e ausência de rastreamento publicitário

Com a sessão iniciada, os dados de perfil, atividade, suporte, pesquisa e compra podem ser ligados à conta Nalko. Um identificador de instalação também pode ser usado antes do início de sessão para contar uma primeira abertura e proteger ou medir o serviço.

O Nalko não vende os teus dados, não apresenta publicidade direcionada e não os utiliza para te rastrear entre aplicações ou sites de outras empresas.

Prazos de conservação

• Conta e dados sincronizados: enquanto a conta estiver ativa, depois eliminados ao apagar a conta salvo obrigação legal.
• Tokens de autenticação: até terminar sessão, apagar a conta ou revogação técnica.
• Mensagens de suporte: durante o tempo necessário para tratar e acompanhar o pedido.
• Faturação: gerida principalmente pela Apple ou Google; os registos necessários são conservados de acordo com as obrigações contabilísticas e fiscais aplicáveis.
• Eventos RevenueCat, histórico de compras e registos técnicos: podem ser conservados registos pseudonimizados ou de auditoria após a eliminação da conta quando necessários para contabilidade, prevenção de fraude, segurança ou defesa de direitos.
• Análises técnicas, histórico de pesquisa e eventos API: conservados segundo as necessidades documentadas de saúde do produto, segurança e melhoria; a ligação direta à conta é removida quando deixa de ser necessária, sem prejuízo dos registos de auditoria descritos.

Os teus direitos

Podes exercer direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade quando aplicável.

Podes usar as funcionalidades disponíveis na aplicação ou escrever para contact@shredy.app. Também podes apresentar reclamação à CNIL.

Segurança e transferências

O Nalko aplica medidas técnicas e organizativas: hash de palavras-passe, autenticação por token, armazenamento móvel seguro, restrições de acesso e alojamento seguro.

Alguns fornecedores, como Apple, Google, RevenueCat ou Expo, podem tratar dados fora do Espaço Económico Europeu. Estes tratamentos estão sujeitos às regras aplicáveis às transferências de dados; podem ser pedidas mais informações em contact@shredy.app.

Atualizações

Esta política pode mudar para acompanhar a evolução da aplicação, do backend ou da lei. A data de atualização aparece no topo da página.