Política de Privacidade

4.1 Informações que nos fornece

Quando cria uma Conta e utiliza os Serviços, poderá fornecer:

• Informações de identidade e de perfil: nome, nome de utilizador, endereço de e-mail, data de nascimento, sexo atribuído à nascença (se optar por o fornecer), foto de perfil, imagem de banner e biografia, altura, peso, medidas corporais (como cintura, anca e peito), tipo de corpo e compleição física, e mão dominante.
• Informações de contacto: o seu endereço de e-mail. Não recolhemos o seu número de telefone.
• Informações de autenticação: palavra-passe (armazenada como um hash irreversível com salt), tokens de início de sessão de terceiros (Sign in with Apple, Google) e, se ativar a autenticação de dois fatores, o segredo da sua aplicação de autenticação e os códigos de recuperação em hash. O desbloqueio biométrico (Face ID, Touch ID ou impressão digital) é tratado inteiramente pelo seu dispositivo; a PX nunca recebe os seus dados biométricos.
• Informações de saúde e de estilo de vida: o seu historial de treino e nível de atividade; lesões, cirurgias recentes, restrições de movimento e padrões de dor; condições diagnosticadas que nos comunique (por exemplo, epilepsia ou convulsões, doenças cardíacas, hipertensão arterial, glaucoma, perturbação de pânico ou outras doenças crónicas); alergias e intolerâncias; necessidades de acessibilidade; horas de sono habituais; padrão alimentar, preferências alimentares e objetivos nutricionais; níveis de stress; objetivos e contexto de vida; e qualquer outro contexto que forneça durante o onboarding ou em conversa contínua com o AI Coach.
• Informações de saúde reprodutiva e menstrual, quando opta por fornecê-las ou por ativar o acompanhamento do ciclo: datas e duração do ciclo, sintomas e notas que regista, estado de gravidez e de amamentação, tipo de contraceção, fase da menopausa e estado da terapêutica hormonal da menopausa. O seu registo diário do ciclo (as datas do período e os sintomas e notas que regista em cada dia) é guardado no seu dispositivo e replicado na sua Conta, para que se mantenha caso mude de telemóvel ou reinstale a aplicação; é conservado como uma janela móvel dos seus 180 dias mais recentes de registos diários, e os registos mais antigos são removidos automaticamente. Os campos de perfil e a sua fase atual do ciclo são guardados na sua Conta para que o AI Coach possa adaptar o seu treino e a sua nutrição. Pode eliminar o registo do ciclo a qualquer momento através da opção “Reset cycle log” na aplicação, o que o remove do seu dispositivo e da sua Conta.
• Contexto sociodemográfico e de vida: profissão, origem cultural, circunstâncias de vida, tipo de agregado familiar, responsabilidades de prestação de cuidados, nível de stress no trabalho, visão a longo prazo, o seu “porquê numa frase”, fase de mudança e estilo de comunicação preferido.
• Informações de horário: fuso horário, horas de acordar e de deitar, horários e dias de treino preferidos, e horas de silêncio.
• Atividade registada: treinos (incluindo frequência cardíaca, esforço, calorias, uma descrição do local e notas), refeições e fotos de refeições, hidratação, refeições planeadas, receitas e listas de compras, registos rápidos (incluindo quaisquer fotos, vídeos ou documentos que anexe), protocolos e suplementos, sessões Mind, humor, entradas de diário, sinalizações rápidas (como doente, em viagem ou sobrecarregado), eventos de vida (como provas, casamentos ou cirurgias) e qualquer outra atividade que registe nos Serviços.
• Scans corporais (opcional): fotos de progresso que tira, guardadas no seu dispositivo por predefinição ou no seu armazenamento privado na nuvem se optar pela sincronização na nuvem, e o instantâneo de composição corporal delas derivado. Ver a Secção 6.7 para a narração opcional por IA de um scan.
• Documentos que carrega para o AI Coach ler, tais como resultados de análises ao sangue, relatórios de fisioterapia, cartas do médico ou programas de treino. O texto ou a imagem é tratado de forma transitória e utilizado apenas para contextualizar o seu treino (ver a Secção 6).
• Locais de treino guardados: o nome, as coordenadas exatas no mapa, a ligação para o mapa e o equipamento disponível dos locais de treino que opta por guardar.
• Conteúdo de conversa: mensagens que envia ao AI Coach, incluindo transcrições de voz quando utiliza funcionalidades de voz, juntamente com os resumos de conversa que a PX gera e as suas classificações e comentários sobre mensagens individuais do AI Coach.
• Conteúdo de comunidade: publicações (texto, fotos e vídeos), comentários, gostos, republicações, guardados, contas que segue e pedidos para seguir, bloqueios, silenciamentos, denúncias, sessões que partilha com outros membros e, se optar por publicá-la, uma declaração de uma linha sobre aquilo por que está a trabalhar. Essa declaração está desativada por predefinição, só pode ser lida por pessoas que já podem ver o seu perfil e é eliminada quando a retira. Os conteúdos multimédia que anexa às publicações e a sua foto de perfil são guardados em armazenamento de leitura pública, para que os outros membros os possam ver. Se o seu perfil for privado, as suas publicações, biografia, estatísticas e atividade ficam ocultas para as pessoas que não aprovou, mas o seu nome, nome de utilizador, foto de perfil, pilar principal e o facto de o seu perfil ser privado continuam a poder ser encontrados na pesquisa de membros, para que outras pessoas lhe possam pedir para o seguir. Os membros em pausa e os membros que bloqueou, ou que o bloquearam, não são apresentados na pesquisa.
• Informações de pagamento: quando subscreve através da Apple ou da Google, estas recolhem diretamente os seus dados de pagamento. Recebemos a confirmação da transação, o estado da subscrição, o historial de compras e um token que identifica a transação (via RevenueCat); nunca vemos nem armazenamos o número do seu cartão.
• Informações de apoio: quaisquer informações que forneça ao contactar a nossa equipa de apoio, comunicar um erro ou solicitar uma funcionalidade, juntamente com os dados básicos do dispositivo anexados ao pedido.
• Feedback do ciclo de vida da Conta: o motivo que indica ao colocar em pausa, cancelar ou eliminar a sua Conta ou subscrição, e quaisquer notas que acrescente.
• Os seus consentimentos e preferências: a sua aceitação dos Termos, o consentimento para dados de IA, o consentimento para dados de saúde (recolha inicial), a preferência de marketing, as definições de privacidade, a preferência de analítica de utilização e as preferências de notificação.

4.2 Informações que recolhemos automaticamente

Quando utiliza os Serviços, recolhemos automaticamente:

• Informações do dispositivo: modelo do dispositivo, plataforma, sistema operativo e versão, versão e build da aplicação, definições de idioma e localização, fuso horário, data em que o seu dispositivo foi visto pela última vez, e o seu token de notificações push e o respetivo estado de permissão.
• Informações de utilização: funcionalidades que utiliza, sessões que inicia e conclui, ecrãs que visualiza, a duração de cada visita, ações que realiza na aplicação, as horas a que abre e fecha a aplicação (utilizadas para prever quando um estímulo de treino lhe é mais útil) e as publicações da Community que lhe foram mostradas (impressões). Utilizamos a PostHog, Inc. (Estados Unidos) para analítica de produto, para compreender que partes da PX são utilizadas e onde os membros encontram dificuldades. Estes eventos de analítica de produto são registados associados ao seu ID de conta, e não ao seu nome ou e-mail. Pode desativar a analítica de produto a qualquer momento na aplicação, em Settings → Privacy → Usage analytics (“Share usage analytics”).
• O que a analítica de produto nunca inclui: quaisquer dados de saúde (nem o seu peso, frequência cardíaca, HRV, humor, dados do ciclo ou scans corporais); qualquer texto que escreva, fotos, endereço de e-mail ou nome; qualquer identificador de publicidade; e qualquer localização derivada do seu endereço IP, uma vez que a localização baseada no IP está desativada e o seu endereço IP é descartado. Não gravamos o seu ecrã.
• Informações de diagnóstico: registos de erros, relatórios de falhas e rastreios de desempenho, recolhidos através do Sentry e associados ao seu ID de conta (um identificador pseudonimizado), e não ao seu nome ou e-mail, com os dados de autenticação removidos. O Sentry é utilizado apenas para falhas, erros e desempenho; a analítica de produto é descrita acima.
• Telemetria de utilização de IA: para cada pedido de IA, o modelo utilizado, as contagens de tokens, o custo e a latência, para que possamos monitorizar a fiabilidade e o custo. Esta telemetria é dissociada do seu ID de utilizador quando a sua Conta é eliminada.
• Eventos de segurança: eventos de início de sessão e de autenticação de dois fatores, utilizados para proteger a sua Conta.
• Informações de rede: endereço IP e a localização geral dele derivada (apenas ao nível da cidade ou da região). A analítica de produto constitui uma exceção: não deriva qualquer localização do seu endereço IP, e o seu endereço IP é descartado. Não recolhemos a sua localização exata, salvo se utilizar uma funcionalidade baseada na localização, a saber: planeamento em função da meteorologia (as suas coordenadas são enviadas à Apple WeatherKit e, como alternativa de reserva, arredondadas para cerca de 1 km antes de serem enviadas ao Open-Meteo); locais de treino guardados (coordenadas exatas que opta por guardar); pesquisa de locais (o seu texto de pesquisa e a sua localização aproximada são enviados ao serviço Nominatim do OpenStreetMap); e estimativas de tempo de deslocação (utilizadas de forma transitória e não armazenadas).
• Atribuição de referências e de parceiros: no Android, o install referrer do Google Play, para que um convite de referência possa ser creditado ao membro que o enviou e para sabermos através de que campanha de parceiro, se for o caso, chegou até nós (por exemplo, o nome e o nível do parceiro). No iOS, se tocar na ligação de um parceiro da PX e depois instalar a PX a partir da App Store, o nosso fornecedor de deep linking, a Branch Metrics, Inc., completa essa ligação até à aplicação. Para o efeito, a Branch recebe os eventos de clique na ligação e de abertura da aplicação, juntamente com o seu endereço IP, user agent, sistema operativo e versão da aplicação, a hora, os parâmetros próprios da ligação (como o nome, o nível e o recurso do parceiro) e identificadores gerados pela Branch. A correspondência entre o toque e a abertura da aplicação é probabilística. A Branch não recebe qualquer identificador de publicidade, a PX não solicita a permissão App Tracking Transparency e não é recolhido qualquer identificador do dispositivo para esta finalidade. Armazenamos através de que parceiro, se for o caso, chegou até nós, seja através de uma ligação, do install referrer ou de um código que introduziu, e quando. Este registo fica fixado no momento da sua primeira compra, e a mesma atribuição é transmitida à RevenueCat como atributos de subscritor, exclusivamente para efeitos de relatórios. Os parceiros são informados apenas de contagens e montantes, nunca da sua identidade.
• Eventos de subscrição: quando subscreve, renova, cancela ou recebe um reembolso através da Apple ou da Google, recebemos o evento correspondente da RevenueCat e armazenamo-lo associado à sua Conta. O estado da sua subscrição (período de teste iniciado, convertido, renovado, cancelado ou expirado, juntamente com o produto, a loja, o preço e a moeda) é também enviado a partir dos nossos servidores para o nosso fornecedor de analítica de produto, a PostHog.
• Cookies e tecnologias semelhantes: no site, utilizamos cookies conforme descrito na Secção 17.

4.3 Informações de terceiros

Com a sua autorização explícita, recebemos informações de Integrações de Wearable e de outros serviços de terceiros que liga:

• Apple HealthKit (apenas leitura — a PX nunca escreve na Apple Health): passos, distância a pé e em corrida, energia ativa, frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, análise do sono, frequência respiratória, altura, peso, energia alimentar, proteínas, hidratos de carbono e gorduras, ingestão de água, sessões de mindfulness e — apenas quando se identifica como sendo do sexo feminino ou ativa o acompanhamento do ciclo — fluxo menstrual. É você quem escolhe quais destes conceder quando liga a Apple Health.
• Google Health Connect (apenas leitura — a PX nunca escreve na Health Connect): passos, distância, calorias ativas e totais, sessões de exercício, frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, pressão arterial, glicose no sangue, oxigénio no sangue (SpO₂), temperatura corporal, frequência respiratória, peso, altura, gordura corporal, taxa metabólica basal, massa óssea, massa magra, potência, velocidade, nutrição, hidratação, sono, sessões de mindfulness e menstruação. É você quem escolhe quais destes conceder quando liga a Health Connect.
• Terra: dados de wearables e de aplicações de saúde que liga através do agregador Terra — incluindo WHOOP, Garmin, Fitbit, Polar, Withings, Oura, Coros, Suunto, Ultrahuman, Strava, TrainingPeaks, Zwift, Wahoo, MyFitnessPal, FatSecret, MapMyFitness, RideWithGPS, Decathlon, Dexcom e outros. A Terra fornece tipos de dados de atividade, sono, diários, corporais, de menstruação e hormonais. Conservamos os payloads de dados em bruto que a Terra nos envia durante 30 dias, após os quais são expurgados, e eliminamo-los após 90 dias; as métricas estruturadas deles extraídas permanecem na sua Conta.
• Monitores de frequência cardíaca Bluetooth: frequência cardíaca em tempo real e uma estimativa de calorias durante uma sessão, a partir de uma cinta torácica ou de um relógio em modo de transmissão. Isto funciona apenas enquanto a aplicação está em primeiro plano, e a PX não armazena nada sobre o monitor para além do seu identificador Bluetooth.
• Integrações de calendário: quando liga o Google Calendar, o Outlook (via Microsoft Graph) ou o Apple Calendar, a PX lê os seus eventos de calendário — incluindo o respetivo nome, hora de início e de fim, estado ocupado/livre e localização — para apresentar a sua agenda na aplicação e para planear as sessões PX em torno dos seus compromissos existentes. A PX trata estas informações no seu dispositivo e não lê os participantes nem as notas/descrição dos eventos. Estas informações não são transmitidas aos servidores da PX, não são utilizadas para treinar ou alimentar o AI Coach, e a PX nunca acede aos participantes, notas ou descrições dos eventos. A minimização de dados é imposta ao nível da rede, pelo que os participantes, as notas e as descrições nunca chegam sequer a ser devolvidos ao dispositivo. A nossa utilização dos dados de calendário do Microsoft Graph limita-se igualmente à leitura dos mesmos detalhes dos eventos para apresentar a sua agenda e planear sessões, em conformidade com os termos da API da Microsoft, e os dados do Apple Calendar são lidos no dispositivo através do EventKit.
• Fornecedores de autenticação: quando inicia sessão com a Apple ou a Google, o fornecedor indica-nos o seu endereço de e-mail verificado e (com a sua permissão) informações básicas de perfil.

Pode desligar qualquer Integração de Wearable ou ligação a terceiros a qualquer momento nas Definições. Ao fazê-lo, deixarão de fluir novos dados dessa fonte. Se adicionar o widget da PX ao ecrã principal, o título e a hora do seu próximo evento de calendário poderão ser apresentados no widget no seu dispositivo.

4.3.1 Escrita de sessões PX no seu calendário

Quando a PX adiciona uma sessão (treino, meditação ou bloco de recuperação) ao seu calendário, fá-lo diretamente através do calendário do seu dispositivo ou do seu fornecedor de calendário — os servidores da PX não estão envolvidos na criação do evento. A PX pode adicionar as sessões que opta por guardar; não pode editar nem eliminar os seus eventos de calendário existentes.

• Para o Apple Calendar: a PX utiliza o EventKit nativo da Apple no seu dispositivo. Abre-se a folha de calendário do sistema e é você próprio que guarda o evento no seu calendário local.
• Para o Google Calendar e o Outlook: a PX cria uma ligação padrão de “criar evento” (deep-link do Google Calendar / Outlook) e abre-a no seu dispositivo. O evento é criado diretamente pela sua conta Google ou Microsoft; o backend da PX não tem qualquer papel na escrita do evento.

A única coisa que a PX armazena localmente é uma cache opcional de sessão no dispositivo, que permite à PX reconstituir o detalhe do treino quando regressa a ele. A PX não regista nos seus servidores quais os eventos de calendário que criou.

4.4 Informações sobre outras pessoas

Se convidar um amigo para a PX, recomendar alguém através de uma ligação de referência, partilhar um código de par ou o código de uma organização com alguém, ou interagir com outro utilizador na Community, num círculo ou num par, recebemos Informações Pessoais sobre esses indivíduos (tais como o seu endereço de e-mail ou nome de utilizador). A PX não lê nem armazena a quem envia um código de par. Utilizamos essas informações apenas para a finalidade limitada para a qual as forneceu.

4.5 Dados de categoria especial

Algumas das informações que fornece ou que recolhemos constituem “dados pessoais de categoria especial” ao abrigo do GDPR e do UK GDPR, “informações pessoais sensíveis” ao abrigo da CPRA e “informações sensíveis” ao abrigo do Australian Privacy Act. Tal inclui:

• Dados de Saúde, incluindo informações de saúde mental que partilha (tais como humor, stress e entradas de diário)
• Informações de saúde reprodutiva e sexual (acompanhamento do ciclo, gravidez, amamentação, contraceção, menopausa e terapêutica hormonal), quando opta por fornecê-las
• Imagens do corpo (scans corporais), quando opta por isso. A PX não utiliza as imagens de scans corporais para o identificar e não as trata como identificadores biométricos.
• Informações que revelem a origem racial ou étnica, a origem cultural, as convicções religiosas ou a orientação sexual (quando opta por as divulgar — por exemplo, no campo de origem cultural do seu perfil, em conversa com o AI Coach ou em conteúdo da Community)

Tratamos dados de categoria especial apenas quando (a) nos deu o seu consentimento explícito, (b) tal é necessário para a prestação dos Serviços que solicitou, ou (c) se aplica outra base legal ao abrigo da legislação aplicável. Pode retirar o consentimento a qualquer momento ajustando as suas definições ou contactando-nos.

4.6 Menores

Os Serviços destinam-se a pessoas com 18 anos ou mais. Não recolhemos conscientemente Informações Pessoais de pessoas com menos de 18 anos. Se tomarmos conhecimento de que recolhemos informações de uma pessoa com menos de 18 anos, eliminá-las-emos logo que praticável. Se acredita que recolhemos informações sobre uma pessoa com menos de 18 anos, contacte support@pxmembership.com.

4.7 Lugares de organização e círculos

Lugares de organização. A sua organização (por exemplo, a sua entidade empregadora ou o seu clube) pode atribuir-lhe um código de lugar. Ao introduzi-lo, obtém uma adesão à PX paga pela organização. Registamos que detém um lugar nessa organização, quando o recebeu e, se for o caso, quando terminou. A sua organização recebe apenas contagens agregadas: quantos lugares foram ocupados e quantos titulares de lugares aderiram ao círculo. Não fornecemos à sua organização uma lista de quem detém um lugar, nem a sua atividade, as suas pontuações, os seus dados de saúde ou qualquer coisa que escreva. Se a sua organização nos informar de que saiu, ou se o acordo que mantém connosco terminar, o acesso através do lugar cessa. A sua Conta e os seus dados continuam a ser seus e não são eliminados. Círculos sem lugares. Algumas organizações dão às suas pessoas um código que as junta a um círculo sem pagar a respetiva adesão. Se aderir desta forma, a sua adesão é sua, adquirida através da App Store ou do Google Play, e o círculo funciona exatamente como descrito abaixo. Círculos. Um círculo é o grupo de pessoas que aderiram à PX com o código da mesma organização e que optaram, cada uma delas, por ser vistas pelas restantes. Deter um lugar não o coloca num círculo. A adesão ao círculo é uma escolha separada, e a sua adesão à PX não depende dela. Se aderir ao círculo, os outros membros desse círculo podem ver o seu nome, nome de utilizador e foto de perfil, em quantos dos últimos sete dias partilhou algo na PX e as publicações que partilhou. Isto aplica-se mesmo que o seu perfil seja privado: aderir a um círculo torna-o visível para esse círculo, tal como acontece quando aprova um seguidor. As pessoas fora do círculo continuam a ver apenas o que a privacidade do seu perfil permite. O quadro do círculo mostra a configuração do grupo, como, por exemplo, quantos membros compareceram esta semana, e agrupa os membros pelo número de dias em que compareceram. Não mostra qualquer classificação nem posição. Os membros do círculo nunca veem os seus dados de saúde, as suas pontuações, as suas conversas de treino ou qualquer coisa que não tenha partilhado. O mínimo de cinco pessoas. Se menos de cinco pessoas da sua organização tiverem aderido ao círculo, ninguém vê qualquer quadro do círculo. Este mínimo não pode ser reduzido para nenhuma organização. Pode sair de um círculo a qualquer momento nas Definições. A saída produz efeitos imediatamente, não afeta a sua adesão e pode voltar a entrar mais tarde. Conservamos a data em que aderiu e a data em que saiu pela última vez.

4.8 Pares

Um par é constituído por dois membros da PX que podem ver a semana um do outro. Um dos membros cria um código de par de utilização única e escolhe como o enviar; a PX não lê nem armazena a quem o envia. Quando o outro membro introduz o código, as duas Contas ficam emparelhadas. Quaisquer dois membros podem formar um par com um código, independentemente das definições de privacidade do respetivo perfil. O outro membro do par vê o seu nome, nome de utilizador e foto de perfil e em quantos dos últimos sete dias partilhou algo na PX. Nunca vê uma classificação, as suas publicações para além do que a privacidade do seu perfil permite, os seus dados de saúde ou as suas pontuações. Qualquer um de vós pode enviar ao outro um toque: uma notificação push com o nome do remetente e uma mensagem curta e fixa, nunca um número ou uma comparação, no máximo uma vez em cada período de 20 horas. Os toques são controlados pelas suas definições existentes de notificações push e de notificações sociais. Qualquer um de vós pode terminar um par a qualquer momento, sem autorização do outro. Um par termina também se um de vós bloquear o outro ou eliminar a sua Conta. Conservamos a data em que o par foi criado, aceite e terminado, quem o terminou e as notificações de toque que recebeu, durante a vida da sua Conta.

5.1.1 Para prestar os Serviços

• Criar e gerir a sua Conta.
• Autenticá-lo quando inicia sessão.
• Prestar treino personalizado nas áreas Move, Mind e Fuel através do AI Coach.
• Gerar, ajustar e recombinar treinos, planos de refeições, sessões de mindfulness e protocolos de recuperação.
• Calcular pontuações (PX Score, métricas de longevidade, captura de healthspan, direção da idade biológica) a partir das informações que fornece e recebe.
• Sincronizar dados com as Integrações de Wearable que liga.
• Gerir círculos, pares e lugares de organização, incluindo os toques entre membros de um par, e creditar uma referência ou um parceiro pelo seu registo.
• Processar subscrições, pagamentos e reembolsos (via Apple, Google e RevenueCat).
• Enviar estímulos de treino e lembretes sob a forma de notificações push, gerados nos nossos servidores de acordo com o horário e as horas de silêncio que configura.
• Enviar comunicações relacionadas com o serviço (confirmações de conta, recibos de faturação, alertas de segurança).
• Prestar apoio ao cliente e responder aos seus pedidos.

5.1.2 Para personalizar e melhorar

• Adaptar o treino aos seus padrões, preferências e objetivos ao longo do tempo.
• Manter uma memória persistente de insights sobre si que melhora a qualidade do AI Coach ao longo do tempo (pode rever, editar e eliminar estes insights a qualquer momento em Settings → What PX knows about you).
• Detetar padrões de comportamento nos seus dados (por exemplo, como o sono afeta o seu humor no dia seguinte) e prever quando um estímulo de treino é mais útil, para que o treino chegue quando ajuda.
• Calcular análises, incluindo a analítica de produto, para compreender que funcionalidades estão a funcionar e quais não estão (pode desativar a analítica de produto em Settings → Privacy → Usage analytics).
• Detetar e prevenir abusos, fraude, incidentes de segurança e violações dos nossos Termos de Utilização.

5.1.3 Para comunicar consigo

• Enviar e-mails transacionais (conta, faturação, segurança).
• Enviar atualizações do produto, dicas de treino, conteúdo educativo, ofertas e lembretes para concluir a configuração da sua Conta, conforme descrito na Secção 13.
• Realizar inquéritos, investigação e testes de produto opcionais.

5.1.4 Para cumprir a lei e proteger direitos

• Cumprir obrigações legais, incluindo responder a pedidos legítimos das autoridades.
• Fazer cumprir os nossos Termos de Utilização e outros acordos.
• Estabelecer, exercer ou defender ações judiciais.
• Proteger os direitos, a propriedade e a segurança da PX, dos nossos utilizadores e do público.

5.2 Bases legais (UE / Reino Unido)

Se se encontrar no EEE ou no Reino Unido, baseamo-nos nas seguintes bases legais ao abrigo do GDPR e do UK GDPR:

Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento. Quando nos baseamos em interesses legítimos, pode opor-se ao tratamento — ver a Secção 11.

5.3 Não vendemos as suas Informações Pessoais

Não vendemos as suas Informações Pessoais por dinheiro e não “vendemos” nem “partilhamos” as suas Informações Pessoais para publicidade comportamental entre contextos, conforme esses termos são definidos pela CPRA e por outras leis estaduais dos EUA. Não utilizamos os seus Dados de Saúde nem as conversas com o AI Coach para treinar qualquer modelo de IA de uso geral. Os nossos fornecedores de IA terceiros são contratados nos seus níveis comercial, empresarial ou de API paga, ao abrigo de termos que — com a exceção limitada do nosso fornecedor de voz (ver a Secção 6.4) — não lhes permitem utilizar os seus prompts ou os nossos outputs para treinar os seus modelos de uso geral, e nunca permitem a utilização dos seus dados para publicidade.

6.1 Os nossos fornecedores de IA

A PX utiliza um pequeno número de fornecedores de IA terceiros para prestar treino. Utilizamo-los nos seus níveis comercial, empresarial ou de API paga — nunca os seus produtos gratuitos de consumo. Quando utiliza funcionalidades de IA, os seguintes dados são enviados exclusivamente para gerar o seu resultado:

• Anthropic, PBC (Claude) — o nosso fornecedor principal, utilizado para todo o treino generativo: conversa com a PX, geração de sessões e planos, o seu briefing diário, análise de fotos de alimentos, narração de scans corporais quando opta por isso para um scan, e leitura de documentos que carrega (por exemplo, resultados de análises ao sangue ou um programa de treino). Enviamos as suas mensagens, quaisquer imagens ou documentos que anexe e o contexto que a PX reúne para personalizar a resposta (os seus objetivos, perfil, condições de saúde e fase do ciclo quando relevantes, e os dados de treino, nutrição, sono e saúde que partilhou). A PX utiliza a API comercial da Anthropic. Ao abrigo dos Termos Comerciais da Anthropic, os seus inputs e outputs não são utilizados para treinar os modelos da Anthropic; a Anthropic elimina os inputs e outputs da API no prazo de 30 dias, exceto quando um período mais longo for exigido para investigar uma violação de políticas ou por lei.
• OpenAI, L.L.C. — um fornecedor de reserva, utilizado apenas para tarefas curtas e estruturadas — por exemplo, extrair insights de memória dos seus check-ins, entradas de diário e conversas, detetar a intenção de uma mensagem, prever quando enviar um estímulo, interpretar uma descrição de alimentos ou uma foto simples de alimentos, e traduzir um plano — quando a Anthropic está indisponível ou, quando o ativamos, para tarefas estruturadas desse tipo que são mais baratas e demonstraram ser igualmente exatas. A OpenAI recebe apenas o pedido estruturado específico e o contexto mínimo necessário para o concluir — não a sua conversa completa. Esta reserva está atualmente desativada nas nossas versões de produção. A PX utiliza a API da OpenAI. Ao abrigo dos termos da API da OpenAI, os dados submetidos através da API não são, por predefinição, utilizados para treinar os modelos da OpenAI; a OpenAI conserva os dados da API durante um máximo de 30 dias para monitorização de abusos e depois elimina-os, exceto quando um período mais longo for exigido por lei.
• Google LLC (Gemini API / Google Cloud) — um segundo fornecedor de reserva para as mesmas tarefas curtas e estruturadas que a OpenAI, igualmente desativado, de momento, nas nossas versões de produção. A Google recebe apenas o pedido estruturado específico e o contexto mínimo necessário para o concluir. A PX utiliza o nível pago da Gemini API da Google (e/ou do Vertex AI) — nunca o nível gratuito. No nível pago, a Google não utiliza os seus prompts ou respostas para treinar ou melhorar os seus modelos; a Google conserva os dados apenas transitoriamente para monitorização de abusos (até 55 dias na Gemini API, ou até 90 dias no Vertex AI e apenas quando o conteúdo é assinalado para revisão) e depois elimina-os.
• ElevenLabs, Inc. — conversão de texto em voz para o treinador de voz, breathwork e meditação. Enviamos apenas o texto a ser falado (a resposta do AI Coach); a ElevenLabs devolve o áudio. Importante: ao contrário dos nossos fornecedores de texto acima, os termos padrão da ElevenLabs permitem-lhe conservar o conteúdo submetido e utilizá-lo para melhorar os seus serviços. Ver a Secção 6.4.

A conversão de voz em texto (transformação das suas palavras faladas em texto) utiliza o reconhecimento de voz integrado da Apple ou da Google no seu dispositivo, regido pelas permissões do seu dispositivo. As suas gravações de voz não são enviadas à PX nem aos nossos fornecedores de IA; consoante as definições do seu dispositivo, a Apple ou a Google poderão tratar o áudio nos seus próprios servidores, ao abrigo dos seus próprios termos. Se iniciar a PX a partir da Siri ou do botão Ação, é a Apple que trata a frase falada; a PX recebe apenas a instrução para abrir o seu treinador de voz. Pode retirar o consentimento de IA a qualquer momento em Settings → Privacy, o que desativa as funcionalidades de treino por IA.

6.1.1 O que enviamos aos nossos fornecedores de IA

Quando interage com o AI Coach, transmitimos as seguintes categorias de informações pessoais aos nossos fornecedores de IA para gerar uma resposta. A Anthropic, na qualidade de fornecedor principal, pode receber todas estas categorias; as reservas OpenAI e Google recebem apenas o subconjunto necessário para a tarefa estruturada específica que executam:

• a mensagem que envia (texto ou transcrição de voz);
• imagens e documentos que anexa (por exemplo, fotos de alimentos, uma foto de um programa de ginásio ou um ficheiro como resultados de análises ao sangue);
• partes relevantes do seu perfil PX (os seus objetivos, preferências, contexto de treino, contexto alimentar, fase do ciclo quando a acompanha, e as limitações de saúde que partilhou connosco);
• histórico recente de conversa com o AI Coach;
• insights estruturados que extraímos das suas conversas e registos anteriores (a “memória” a que o AI Coach recorre — ver a Secção 6.6);
• os seus biossinais atuais quando disponíveis (por exemplo, HRV, pontuação de sono, prontidão para recuperação, carga de treino);
• contexto que a PX reúne para planear em torno do seu dia (a meteorologia local e os locais de treino que guardou);
• contexto de sistema necessário para a resposta (qual o agente que está a ser contactado, estado atual de pontuação, indicadores de treino ativos).

O que não partilhamos com os nossos fornecedores de IA

• o seu nome, endereço de e-mail, informações de pagamento, morada postal ou quaisquer outras informações pessoais diretamente identificadoras que não sejam necessárias para a resposta;
• as suas credenciais de conta;
• o conteúdo bruto dos seus eventos de calendário (ver a Secção 4.3);
• qualquer conteúdo de serviços de terceiros que não seja necessário para a resposta.

6.2 Consentimento explícito obtido antes de qualquer tratamento por IA

A PX obtém o seu consentimento explícito para a partilha de dados descrita nesta Secção 6 através de um ecrã dedicado de Consentimento de IA apresentado durante o onboarding, antes de quaisquer dados pessoais serem enviados a qualquer fornecedor de IA. Deve conceder este consentimento antes de qualquer tratamento por IA ter lugar, e não pode interagir com o AI Coach enquanto não o fizer. Pode retirar o seu consentimento a qualquer momento na aplicação — em Settings → Privacy, deixando de utilizar o AI Coach ou eliminando a sua Conta. A retirada do consentimento desativa as funcionalidades de IA e cessa qualquer tratamento adicional dos seus dados por IA; não afeta a licitude do tratamento realizado antes da retirada.

6.3 Como os nossos fornecedores de IA tratam e protegem os seus dados

Contratamos os nossos fornecedores de IA na qualidade de Subprocessadores, ao abrigo de termos de proteção de dados. Nos níveis comercial e pago que utilizamos, os nossos fornecedores:

• tratam os dados que enviamos apenas para gerar o seu resultado e para fins limitados de monitorização de abusos, segurança e cumprimento legal;
• não utilizam os seus prompts ou os nossos outputs para treinar ou melhorar os seus modelos de uso geral — tal aplica-se à Anthropic, à OpenAI e ao nível pago da Google que utilizamos; a posição relativa ao nosso fornecedor de voz é descrita na Secção 6.4;
• conservam os seus inputs e outputs apenas durante um período limitado e depois eliminam-nos — por predefinição, até 30 dias para a Anthropic e a OpenAI e, no caso da Google, apenas transitoriamente para monitorização de abusos (até 55 dias na Gemini API, ou até 90 dias no Vertex AI quando o conteúdo é assinalado) — exceto quando um período mais longo for exigido por lei ou para investigar uma violação de políticas;
• não vendem os seus dados e não os utilizam para publicidade;
• estão contratados ao abrigo de um Data Processing Addendum (DPA) ou de termos escritos equivalentes de proteção de dados, com salvaguardas adequadas para as transferências internacionais (ver as Secções 7 e 9).

Quando um fornecedor oferecer um regime de retenção zero de dados ou equivalente, adotá-lo-emos e atualizaremos esta Política para o refletir. Salvo disposição em contrário nesta Política relativamente a um determinado fornecedor, aplicam-se os períodos de conservação predefinidos acima indicados.

6.4 Funcionalidades de voz (ElevenLabs)

As funcionalidades de voz são prestadas pela ElevenLabs, Inc., um fornecedor de síntese de voz sediado nos EUA. Quando utiliza o modo de voz, apenas o texto da resposta do AI Coach (as palavras a serem faladas) é enviado à ElevenLabs para gerar o áudio; as suas próprias mensagens e os dados do seu perfil não são enviados à ElevenLabs, embora a própria resposta possa referir detalhes que partilhou com o AI Coach. Ao contrário dos nossos fornecedores de IA de texto, os termos padrão da ElevenLabs permitem-lhe conservar o conteúdo submetido e utilizá-lo para melhorar e treinar os seus modelos, e deve assumir que a ElevenLabs poderá conservar e utilizar o texto enviado para as funcionalidades de voz de acordo com a sua própria política de privacidade (elevenlabs.io/privacy-policy). Minimizamos o que enviamos — nunca as suas próprias palavras, apenas a resposta — e, se adotarmos os regimes de retenção zero ou de opt-out de treino da ElevenLabs, atualizaremos esta Política para o refletir. Pode utilizar a PX sem as funcionalidades de voz; desativar a voz impede o envio de quaisquer dados adicionais à ElevenLabs.

6.5 Dados de saúde e de condição física no contexto do treino por IA

Os seus dados de saúde e de condição física — incluindo os dados que regista (treinos, refeições, hidratação, humor, dados biométricos) e os dados da Apple Health / Apple HealthKit, da Google Health Connect e dos wearables ligados através da Terra (tais como frequência cardíaca, HRV, sono, recuperação, passos e outras métricas) — podem ser incluídos no contexto que a PX envia aos seus fornecedores de IA quando forem relevantes para responder ao seu pedido. Estes dados são utilizados apenas para gerar a sua resposta de treino e para manter o serviço fiável. Nunca são vendidos, nunca são utilizados para publicidade e nunca são utilizados para criar perfis de publicidade ou de marketing. Os dados de saúde obtidos através da Apple HealthKit são tratados em conformidade com os requisitos da HealthKit da Apple: não são utilizados para publicidade ou marketing, não são vendidos nem divulgados a corretores de dados e são utilizados apenas para lhe prestar serviços de saúde e de condição física. É você quem controla quais as fontes de saúde que estão ligadas e pode desligar qualquer uma delas a qualquer momento nas definições da Conta (ver a Secção 4.3).

6.6 A memória do AI Coach

A “memória” a que o AI Coach recorre nas suas conversas é armazenada apenas na nossa própria infraestrutura (ver a Secção 8). É gerada através da extração de insights estruturados dos seus check-ins, conversas, entradas de diário, registos rápidos e notas de sessão, utilizando os mesmos fornecedores de IA acima descritos, ao abrigo dos mesmos termos — nos níveis que utilizamos, os seus dados não são utilizados para treinar os modelos deles (sem prejuízo da posição relativa ao fornecedor de voz na Secção 6.4). A PX também deteta estatisticamente padrões de rotina nos seus dados (por exemplo, que dormir pouco tende a baixar o seu humor no dia seguinte) e armazena-os como insights. Pode rever tudo o que o AI Coach armazenou sobre si a qualquer momento em Settings → What PX knows about you, pesquisá-lo, editá-lo, acrescentar-lhe informação ou eliminá-lo parcial ou totalmente. Eliminar um insight remove-o do contexto de treino futuro.

6.7 O que o AI Coach não recebe

Para clareza e exaustividade:

• A PX lê os nomes dos eventos, as horas, o estado ocupado/livre e as localizações para apresentar a sua agenda no seu dispositivo. Estes dados de calendário nunca são transmitidos à Anthropic, à OpenAI, à Google, à ElevenLabs ou a qualquer outro fornecedor de IA. Ver a Secção 4.3.
• As informações de pagamento, as credenciais de conta e os dados de contacto nunca são transmitidos a fornecedores de IA.
• As imagens de scans corporais são guardadas no seu dispositivo por predefinição e não são enviadas a nenhum fornecedor de IA, salvo se optar em contrário. Se ativar a sincronização na nuvem e, adicionalmente, optar pela narração por IA de um scan específico, essa imagem é enviada à Anthropic para gerar uma descrição escrita neutra do scan. O narrador recebe instruções para nunca estimar gordura corporal, peso, idade, etnia ou estado de saúde a partir da imagem. Pode eliminar qualquer narração, qualquer scan ou todos os seus scans a qualquer momento nas definições de privacidade dos scans corporais.

6.8 Os fornecedores de IA num relance

A tabela abaixo resume como cada fornecedor de IA é utilizado e se utiliza os seus dados para treinar os seus modelos. A última coluna apresenta a ligação aos termos atuais de utilização de dados de cada fornecedor (apresentados como texto simples); revemo-los periodicamente. Para a lista autoritativa de todos os Subprocessadores, ver a Secção 7.

6.9 Utilização limitada dos dados das Google APIs

A utilização e a transferência, para qualquer outra aplicação, de informações recebidas das Google APIs por parte da PX respeitarão a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Utilização Limitada (Limited Use). A PX utiliza os dados do Google Calendar exclusivamente para apresentar a sua agenda na aplicação e planear em torno dos seus compromissos; não transfere nem vende estes dados, não os utiliza para publicidade e não permite que sejam lidos por seres humanos. Os dados do Google Calendar são tratados apenas no dispositivo e nunca são transmitidos aos servidores da PX nem a qualquer terceiro.