Política de Privacidade

Última atualização: 16 de julho de 2026 · Versão: 1.0

1. Quem é responsável pelos teus dados

O responsável pelo tratamento dos dados pessoais descritos nesta política é Dylan Janssens, h.o.d.n. Tempo / Swipe Your Bite, uma empresa em nome individual (eenmanszaak) registada na Câmara de Comércio holandesa (KvK 81923201), NIF/IVA NL003619262B91. Contacta-nos sobre os teus dados através de hello@withtempo.run.

Encarregado de Proteção de Dados (EPD). Não nomeámos um Encarregado de Proteção de Dados. Como empresa em nome individual, não somos uma entidade pública, as nossas atividades principais não consistem na monitorização regular e sistemática em larga escala de titulares de dados, e as nossas atividades principais não consistem no tratamento em larga escala de categorias especiais de dados na aceção do art. 37.º, n.º 1, do RGPD. O contacto de privacidade acima é a pessoa responsável por questões de proteção de dados e pedidos relativos a direitos.

2. O que recolhemos

2.1 Dados de conta

Endereço de email, palavra-passe encriptada, preferência de idioma, data de registo.

2.2 Dados de perfil e treino que nos forneces

Nome (apenas o primeiro nome é enviado à IA; ver § 4), data de nascimento (opcional), objetivos, histórico de provas, preferências de treino, notas sobre lesões, entradas de diário em texto livre.

2.3 Dados de atividade e saúde de dispositivos ligados

Se ligares um wearable através da Terra (Garmin, WHOOP, Oura, Apple Health, etc.), recolhemos registos de atividade (corridas, ciclismo, natação), frequência cardíaca, VFC, sono, composição corporal e — apenas se aceitares explicitamente (através do aviso único no painel de desempenho quando os dados do ciclo chegam pela primeira vez de um wearable ligado, ou ativando o registo do ciclo no Perfil) — dados do ciclo menstrual. Os dados de frequência cardíaca, VFC, sono e ciclo são dados pessoais de categoria especial ("dados relativos à saúde") na aceção do art. 9.º do RGPD.

2.4 Conversas

Todas as mensagens que trocas com o Tempo. Precisamos disto para manter o contexto entre sessões; isto é o núcleo do produto. As conversas em texto livre podem conter, incidentalmente, informação de saúde que decidas partilhar, a qual tratamos então ao abrigo do consentimento explícito nos termos do art. 9.º, n.º 2, alínea a) — ver § 3.

2.5 Dados de subscrição e pagamento

Plano de subscrição, datas de faturação, alterações de plano, motivos de cancelamento. Nunca vemos nem armazenamos o número completo do teu cartão. A Stripe trata todos os dados de cartão diretamente como responsável independente pelo tratamento de dados de cartões de pagamento e como nosso subcontratante para os metadados da subscrição.

2.6 Análise de utilização (opcional, requer consentimento explícito)

Dados de eventos anonimizados (que ecrãs visitas, que funcionalidades usas, contagens de erros) — apenas depois de tocares em "Permitir" no aviso de consentimento dentro da aplicação. O estado por defeito é desativado. Podes revogar o consentimento a qualquer momento em Perfil → Privacidade e deixaremos de enviar eventos de imediato, apagando os eventos passados identificáveis a pedido teu.

2.7 Dados de falhas e erros

Se a aplicação falhar ou encontrar um erro inesperado, recolhemos os detalhes técnicos (stack trace, versão do sistema operativo, versão da aplicação). Nenhum conteúdo das tuas conversas ou dados de treino é incluído nos relatórios de falhas.

3. Porque usamos os teus dados — e a base legal

Só tratamos os teus dados pessoais quando temos uma base legal válida nos termos do artigo 6.º do RGPD (e, para dados de categoria especial, do artigo 9.º do RGPD). A tabela abaixo mapeia cada finalidade à sua base específica. "Melhorar o nosso serviço" não é, por si só, uma base legal — o trabalho de melhoria do serviço que usa dados identificáveis só é realizado com base num dos fundamentos do art. 6.º indicados abaixo, e a análise de produto só é feita com consentimento.

Retirada do consentimento. Quando o tratamento se baseia no consentimento (art. 6.º, n.º 1, alínea a), ou art. 9.º, n.º 2, alínea a), do RGPD), podes retirá-lo a qualquer momento, sem que isso afete a licitude do tratamento já realizado. O consentimento de análise pode ser alterado em Perfil → Privacidade; o consentimento relativo ao ciclo menstrual pode ser retirado desativando o registo do ciclo no Perfil.

4. Escolhas de design que preservam a privacidade

Vale a pena destacar duas escolhas específicas porque determinam o que sai da nossa infraestrutura:

• Os dados de entrada da IA são higienizados. Antes de qualquer prompt ser enviado à API do Google Gemini, removemos identificadores — apenas o teu primeiro nome é incluído, nunca o teu email, apelido, telefone, morada ou localização precisa. O contexto da conversa também é limitado às últimas ~20 mensagens para reduzir a exposição de dados.
• Os dados de observabilidade são desacoplados da identidade. A Langfuse recebe pares de prompt/resposta para monitorização de qualidade, mas não o teu email nem o nome completo.

5. Com quem partilhamos os teus dados (subcontratantes)

Não vendemos os teus dados nem os partilhamos com anunciantes ou corretores de dados. Usamos, sim, subcontratantes cuidadosamente escolhidos para operar o Serviço. Cada um está vinculado por um contrato de tratamento de dados por escrito (art. 28.º do RGPD) e, quando os dados saem do EEE, por garantias adequadas (ver § 6).

6. Transferências internacionais

Alguns dos subcontratantes acima estão sediados, ou podem transferir dados, para países fora do Espaço Económico Europeu — principalmente os Estados Unidos. Para essas transferências, recorremos às Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia (Decisão 2021/914) como garantia principal ao abrigo do art. 46.º, n.º 2, alínea c), do RGPD, e à decisão de adequação do Quadro de Proteção de Dados UE-EUA (Decisão de Execução (UE) 2023/1795) sempre que o respetivo subcontratante americano esteja certificado. Sempre que sejam necessárias medidas suplementares adicionais, aplicamos medidas técnicas (higienização dos dados de entrada da IA, encriptação em trânsito, seleção de região UE quando disponível) e medidas contratuais (cláusulas do contrato de tratamento de dados que exigem notificação de violação e eliminação a pedido). Podes solicitar uma cópia das CCT relevantes enviando um email para hello@withtempo.run.

7. Durante quanto tempo guardamos os teus dados

• Conta, perfil e histórico de conversas: enquanto a tua conta estiver ativa. Quando eliminas a tua conta na aplicação, os dados identificáveis são removidos da base de dados ativa de imediato; as referências nas cópias de segurança encriptadas desaparecem no prazo de até 90 dias, à medida que as cópias de segurança são rotativamente substituídas.
• Dados de atividade e do wearable: o mesmo que acima.
• Dados de registo do ciclo: o mesmo que acima; na aplicação móvel podes também eliminá-los de forma independente através de Perfil → Eliminar dados do ciclo (mostrado quando há dados do ciclo armazenados), sem eliminar a tua conta. Se não tiveres acesso ao controlo dentro da aplicação (por exemplo, na web), envia um email para hello@withtempo.run.
• Registos de pagamento e faturas: 7 anos (direito fiscal holandês, art. 52.º da AWR).
• Registos de falhas e erros: 30 dias.
• Dados de observabilidade de IA (Langfuse): 90 dias.
• Análise anónima (PostHog): métricas agregadas indefinidamente; eventos individuais 1 ano.

8. Notificação de violação de dados

Em caso de violação de dados pessoais suscetível de originar um risco para os teus direitos e liberdades, notificaremos a Autoridade de Proteção de Dados holandesa (Autoriteit Persoonsgegevens) no prazo de 72 horas após termos conhecimento da mesma, nos termos do art. 33.º do RGPD. Sempre que a violação for suscetível de originar um risco elevado para os teus direitos e liberdades, também te notificaremos diretamente, sem demora injustificada, em linguagem clara e simples, nos termos do art. 34.º do RGPD.

9. Os teus direitos ao abrigo do RGPD

Tens o direito de:

• Aceder (art. 15.º) — solicitar uma cópia dos teus dados pessoais (Perfil → Privacidade → Exportar os meus dados).
• Retificar (art. 16.º) — corrigir dados incorretos através do Perfil, ou enviando-nos um email.
• Apagar / "direito ao esquecimento" (art. 17.º) — eliminar a tua conta em Perfil → Privacidade → Eliminar conta. Isto remove de imediato os teus dados identificáveis da base de dados ativa; a caducidade das cópias de segurança está descrita no § 7.
• Limitação do tratamento (art. 18.º) — suspender certas utilizações; contacta-nos.
• Portabilidade dos dados (art. 20.º) — receber os teus dados num formato estruturado, de uso corrente e de leitura automática (JSON / CSV) através da funcionalidade de exportação.
• Opor-te (art. 21.º) — ao tratamento baseado em interesses legítimos, incluindo a utilização desidentificada para melhoria do produto descrita no § 3.
• Retirar o consentimento (art. 7.º, n.º 3) — para a análise de produto, altera o consentimento em Perfil → Privacidade; para o tratamento de dados do ciclo menstrual, desativa o registo do ciclo no Perfil. A retirada não afeta a licitude do tratamento realizado antes da retirada.
• Não ficar sujeito a decisões totalmente automatizadas com efeitos jurídicos ou similarmente significativos (art. 22.º) — o Tempo fornece diálogo gerado por IA, mas nenhuma decisão com efeito jurídico ou similarmente significativo sobre ti é tomada exclusivamente por tratamento automatizado. As sugestões do Tempo são de caráter consultivo; és tu quem decide se age em conformidade com elas.
• Apresentar reclamação (art. 77.º) junto da Autoridade de Proteção de Dados holandesa (Autoriteit Persoonsgegevens) em autoriteitpersoonsgegevens.nl, ou junto da autoridade de controlo do teu país de residência habitual ou de trabalho na UE.

Para exercer qualquer um destes direitos, envia um email para hello@withtempo.run. Responderemos no prazo de um mês após receção do teu pedido (art. 12.º, n.º 3, do RGPD), com possibilidade de prorrogação por mais dois meses no caso de pedidos complexos ou numerosos, situação em que te notificaremos da prorrogação dentro do primeiro mês.

10. Cookies e tecnologias semelhantes

O site de marketing (esta página) não utiliza cookies de rastreio. A aplicação Tempo usa armazenamento local apenas para o funcionamento da aplicação (a tua sessão de autenticação, as tuas preferências). Não usamos cookies publicitários nem rastreadores entre sites. A análise opcional do PostHog, quando ativada, usa um identificador de dispositivo anónimo que não te segue noutros sites.

11. Menores

O Tempo destina-se a utilizadores com 18 anos ou mais. Não recolhemos intencionalmente dados pessoais de menores de 18 anos, nem direcionamos o Serviço a menores. Se és pai, mãe ou tutor e acreditas que um menor nos forneceu dados pessoais, contacta hello@withtempo.run e eliminaremos a conta e quaisquer dados relacionados sem demora injustificada. Não nos baseamos no art. 8.º do RGPD (serviços da sociedade da informação prestados a crianças) porque não tratamos intencionalmente dados de menores em nenhuma circunstância.

12. Segurança

Os dados em trânsito são encriptados com TLS 1.2+. Os dados em repouso na Supabase são encriptados. A autenticação usa palavras-passe encriptadas com bcrypt. Seguimos o princípio do privilégio mínimo para a equipa (atualmente um único fundador-operador) e alteramos credenciais sempre que o acesso de terceiros muda. Registamos o acesso aos sistemas de produção. Nenhum sistema é perfeitamente seguro — se encontrares uma vulnerabilidade, comunica-a de forma responsável para hello@withtempo.run e dá-nos uma janela razoável para a corrigir antes de qualquer divulgação pública.

13. Alterações a esta política

As alterações materiais serão comunicadas por email e/ou aviso dentro da aplicação com pelo menos 30 dias de antecedência antes de entrarem em vigor. As alterações não materiais (clarificações, atualizações de ligações a subcontratantes) entram em vigor na data de publicação. A data de "Última atualização" no topo desta página reflete a revisão mais recente.