Hatipikal App · Legal

Política de privacidade

Última atualização: 6 de outubro de 2026 · privacy-notice-2026-09-07-v3-roles-por-finalidad

1. Responsável

Esta política descreve como a Hatipikal App trata os dados das pessoas que solicitam acesso e utilizam o site ou a app disponível em app.hatipikal.com.

Responsável pelo tratamento: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., com o NIF B90394909 (NIF-IVA / número de IVA ESB90394909) e com morada na Calle Conde de Andrade 31, 29602 Marbella, Málaga, Espanha. Hatipikal App é a identidade pública e o nome comercial da plataforma.

A Hatipikal App disponibiliza uma infraestrutura comum a coaches que gerem de forma independente a relação e o acompanhamento dos seus próprios clientes. Nas comunicações operacionais, pode atuar como remetente técnico comum; quando uma comunicação corresponder a um coach específico, a plataforma identificará esse coach ou o seu espaço sempre que aplicável.

Contacto geral: info@hatipikal.com.
Contacto técnico e de privacidade: pablo@miriampdmoda.com.

Quem responde por cada finalidade

A Hatipikal e o teu coach não são responsáveis pelo mesmo. O papel de cada um é definido por finalidade, consoante quem decide realmente para quê e com que meios os dados são tratados.

• A Hatipikal é responsável pela tua conta, pelo teu acesso, pela segurança, pelo funcionamento e apoio da plataforma, pela conformidade, pela sua própria comissão e pelas funções pessoais que utilizas diretamente, incluindo os teus estudos, o teu acompanhamento e os resultados que geras.
• O teu coach é responsável pelo seu CRM privado, pelas suas notas, pelos formulários que te pede, pela sua agenda, pelo seu acompanhamento profissional e pelos planos que cria. Para estas finalidades, a Hatipikal atua como subcontratante tecnológico e só trata esses dados para lhe disponibilizar a ferramenta, de acordo com as suas instruções.
• Na venda do teu coach, cada um responde separadamente: o teu coach pela entrega, atendimento, fatura, impostos, devolução e reclamação; a Hatipikal pela segurança do pagamento, pela sua comissão e pelas suas próprias obrigações enquanto plataforma.
• Só existe corresponsabilidade quando a Hatipikal e o teu coach decidem em conjunto o objetivo e os meios essenciais de uma campanha ou programa. Não é a regra geral nem se aplica por defeito.
• Os fornecedores —alojamento, e-mail, entrega de conteúdos, inteligência artificial e outros— atuam como subcontratantes ou subcontratantes ulteriores de quem seja responsável pelo tratamento em cada operação.

Os mesmos dados podem estar sujeitos a papéis diferentes consoante a operação. Podes exercer qualquer um dos teus direitos através da Hatipikal: se a finalidade em causa for da responsabilidade do teu coach, a Hatipikal coordena a resposta com ele.

Esta atribuição poderá ser ajustada após a revisão jurídica externa em curso; qualquer alteração será publicada numa nova versão desta política.

2. Dados que recolhemos

Podemos recolher nome, apelidos, e-mail, telefone, ID da Herbalife, palavra-passe encriptada, idioma, fuso horário, preferências de comunicação, relação coach-cliente, dados fiscais quando fornecidos pelo utilizador, estado do progresso, desafios ativos ou anteriores, reservas, bónus, cartões, tarifas, encomendas, produtos, conteúdos guardados, integrações configuradas e fotografias, ficheiros ou referências visuais que o utilizador carregue voluntariamente, bem como dados técnicos de segurança e funcionamento, como endereço IP, data e hora, navegador, dispositivo, registos de acesso, consentimento e erros.

Quando um coach verifica o seu ID, podemos consultar o seu volume pessoal (PV) e o período a que corresponde. Conservamos as verificações e a modalidade resultante necessárias para mostrar o seu progresso e dar acesso às ferramentas incluídas em cada modalidade.

Se o utilizador ativar as notificações push, tratamos um identificador de instalação e o token técnico atribuído ao dispositivo pela Apple ou Google. São utilizados apenas para enviar notificações da Hatipikal para esse dispositivo e são desativados ao terminar sessão, retirar a permissão ou quando o fornecedor indicar que já não são válidos.

Nas funcionalidades de acompanhamento, desafios, planos de nutrição ou treino, o utilizador pode introduzir dados relacionados com hábitos, refeições, fotografias, evolução física, peso, medidas, objetivos, reservas, sessões, imagens, planos de treino, planos de nutrição ou informações sensíveis. Estes dados são tratados apenas para prestar o acompanhamento personalizado solicitado e exigem o consentimento explícito e separado da pessoa a quem pertencem, seja cliente ou coach. Qualquer coach é também cliente no seu próprio acompanhamento e dá consentimento para os seus próprios dados, nunca para os de outra pessoa. Sem esse consentimento, as funcionalidades que necessitam de dados de saúde não são ativadas.

Na aplicação móvel, o utilizador pode ligar voluntariamente a Saúde da Apple ou o Health Connect em modo só de leitura para ver os seus passos, treinos e calorias ativas em O meu diário. Estes dados permanecem no dispositivo, salvo se ativar, através de um controlo independente, «Partilhar com o meu coach». Nesse caso, guardamos apenas um resumo diário com data, passos, desporto, minutos, calorias ativas, tipo e intensidade estimada. Não guardamos a frequência cardíaca, amostras individuais nem o histórico completo. Ao retirar o consentimento, os resumos partilhados e as respetivas marcações automáticas são eliminados.

Nas ferramentas de finanças podemos tratar tickets, faturas, comprovativos, imagens, PDF, fornecedores, clientes, valores, categorias, datas, métodos de pagamento, observações, dados fiscais e pacotes preparados para contabilidade quando o utilizador usa essas funções.

Se o utilizador recorrer a funcionalidades com inteligência artificial, tratamos os conteúdos que carregar ou escrever, imagens, dados de saúde ou atividade quando necessários, documentos anexos, instruções e respostas geradas para analisar, extrair dados, sugerir textos, classificar, traduzir, recomendar ou ajudar a preparar planos. A funcionalidade deve mostrar ou tornar evidente que o resultado é gerado por inteligência artificial antes de o utilizador confiar nele.

3. Para que usamos os dados

Usamos os dados para gerir o registo e aprovação de utilizadores, permitir o acesso seguro, associar clientes a coaches, guardar o progresso entre dispositivos, personalizar mensagens e conteúdos, gerir bónus, reservas, desafios, planos, produtos, tarifas e pagamentos, preparar documentos financeiros, enviar emails de recuperação ou avisos operacionais, sincronizar calendários se o utilizador autorizar, gerir contactos quando solicitado, ler ou enviar emails com Gmail quando o coach liga essa integração e melhorar a experiência na aplicação.

No caso dos coaches, também usamos o volume pessoal verificado para calcular a modalidade aplicável e disponibilizar as ferramentas correspondentes, de acordo com os requisitos publicados na plataforma.

Cada finalidade tem a sua própria base jurídica. Criar e utilizar a conta, solicitar planos, manter a relação com o teu coach e reservar serviços baseia-se na execução do serviço solicitado (artigo 6.º, n.º 1, alínea b), do RGPD). Quando uma função necessita de dados de saúde, exige também o teu consentimento explícito e separado (artigo 9.º, n.º 2, alínea a)). Partilhar esses dados com o teu coach requer uma escolha independente: o coach não pode consentir por ti.

As encomendas e os pagamentos baseiam-se no contrato; a faturação, os impostos e a contabilidade, nas obrigações legais aplicáveis (artigo 6.º, n.º 1, alínea c)). A segurança e a prevenção de fraude apoiam-se no interesse legítimo (artigo 6.º, n.º 1, alínea f)), limitado ao necessário e sujeito a uma ponderação dos teus direitos. Podes exercer oposição quando aplicável.

As integrações que ligas voluntariamente, como o Google, executam a função solicitada; a sua autorização técnica não é um consentimento global. Podes desligá-las. A IA utiliza a base da finalidade que apoia e não permite reutilizar as tuas instruções ou resultados para treinar modelos próprios ou do fornecedor.

As funções habituais de IA que solicitas estão ativadas desde o registo como parte do serviço descrito nesta política, sem uma autorização adicional por função. Podes desativá-las e voltar a ativá-las em Privacidade e conta. As retiradas expressas são respeitadas; os dados de saúde e as fotos mantêm os seus controlos específicos.

A liga saudável é opcional: só apareces se tocares em «Participar na liga». Ao participares, aceitas mostrar o teu nome, foto, dias saudáveis e estrelas aos restantes participantes da Hatipikal, na classificação mensal e histórica. Podes retirar essa escolha em «Sair da liga», sem perder o teu progresso pessoal. Guardamos o comprovativo da tua escolha e retirada para confirmar o que pediste.

As comunicações comerciais exigem consentimento por canal e remetente (artigo 6.º, n.º 1, alínea a)); não utilizamos a exceção de cliente anterior. Tratar os teus direitos responde a obrigações legais; conservar prova mínima e gerir incidentes ou denúncias pode também basear-se no interesse legítimo documentado. As cópias de segurança conservam a base dos dados de origem e limitam-se à segurança e recuperação, com os respetivos prazos de conservação.

Retirar uma autorização interrompe a finalidade correspondente, sem cancelar a tua conta nem as funções que não dependam dela. A eliminação e as exceções de conservação são explicadas abaixo. A entrega dos nossos meios editoriais, quando envolva dados pessoais, limita-se ao interesse legítimo documentado na sua publicação e disponibilidade.

O acompanhamento da participação em grupos do Telegram permanece desativado até existir consentimento específico e uma avaliação de impacto aprovada. O seu desenho limita-se a contadores diários de contribuições e reações. Não copiamos nem conservamos o texto das mensagens, fotografias, ficheiros, os seus conteúdos ou a hora exata. A finalidade é facilitar o acompanhamento solicitado e detetar alterações face à participação habitual da própria pessoa, nunca compará-la ou classificá-la perante outros utilizadores. Ligar o Telegram apenas associa a conta ao bot e não ativa estes contadores. Podes eliminar estatísticas anteriores através do controlo independente junto das contas ligadas.

4. Comunicações e integrações

Se o utilizador solicitar acesso ou realizar ações relevantes, podemos avisar administradores ou coaches por email, Telegram, notificações internas ou notificações push, de acordo com as preferências configuradas. A palavra-passe nunca é enviada pelo Telegram nem através de uma notificação. As notificações push apresentam no ecrã bloqueado um texto mínimo e evitam incluir nomes, emails, medidas, valores ou outros dados sensíveis. Ao abri-las, a Hatipikal volta a verificar a sessão e as permissões antes de apresentar o conteúdo completo.

As notificações push são opcionais. São solicitadas apenas após uma ação expressa do utilizador e podem ser desativadas tanto nas preferências da Hatipikal como nas definições do iPhone ou Android. Para as enviar, utilizamos o Apple Push Notification service (APNs) no iPhone e o Firebase Cloud Messaging (FCM) da Google no Android; estes serviços recebem o token técnico do dispositivo e o conteúdo mínimo necessário para efetuar o envio.

Se o utilizador ligar serviços da Google, são solicitadas permissões para identificar a sua conta, criar, atualizar ou eliminar eventos relacionados com os seus desafios num calendário da Hatipikal, criar ligações do Google Meet associadas a atividades e sincronizar ou atualizar contactos quando o utilizador solicitar essa ação.

Algumas funcionalidades de geração, leitura de documentos, extração de dados, classificação, tradução, recomendações ou imagens podem recorrer a fornecedores de inteligência artificial. Consoante a funcionalidade e a configuração em vigor, a Hatipikal utiliza a OpenAI, a Anthropic ou a NVIDIA. Esta política informa, de forma centralizada, sobre esses fornecedores e finalidades; a funcionalidade identifica a intervenção de IA quando existe interação direta ou quando esta não é evidente. É enviado apenas o conteúdo necessário para realizar a ação solicitada. Antes de enviares uma fotografia, documento, áudio ou texto sensível, confirma que não inclui informações desnecessárias de outras pessoas.

As comunicações por email ou notificação são usadas para registos, verificações, segurança, convites, reservas, desafios, planos, pagamentos, produtos, alterações de conta e avisos necessários para usar o Hatipikal. Não são consideradas comunicações comerciais independentes, mas sim comunicações operacionais ligadas ao serviço solicitado.

5. Decisões automatizadas e inteligência artificial

A Hatipikal não pretende tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem o utilizador de forma semelhante e significativa. As pontuações, classificações, análises de imagens, recomendações de produtos, rascunhos, planos e alertas são meramente indicativos e devem ser sujeitos a revisão humana. O utilizador pode pedir informações, expressar o seu ponto de vista ou contestar um resultado, escrevendo para o contacto indicado nesta política.

Os dados enviados a fornecedores de inteligência artificial podem incluir informações pessoais ou de saúde quando a funcionalidade solicitada assim o exija. O envio é limitado ao necessário, mas o utilizador não deve incluir informações de terceiros para as quais não tenha autorização. Não utilizamos estes resultados para publicidade comportamental nem vendemos dados pessoais.

6. Coaches e dados dos seus clientes

Quando um cliente se regista por convite ou se liga a um coach, o coach associado pode consultar a informação necessária para prestar o serviço: perfil, acompanhamento, fotos, medidas, planos, reservas, desafios, pagamentos, produtos, mensagens ou atividade relacionada com esse cliente.

O resumo proveniente da app Saúde da Apple ou do Health Connect só fica visível para o coach associado quando o cliente autoriza expressamente a sua partilha. O acesso nativo ao histórico de saúde permanece no telemóvel do cliente e não é concedido ao coach.

Quando um coach introduz, gere ou consulta dados de clientes, compromete-se a fazê-lo com base legítima, consentimento suficiente, confidencialidade e finalidade profissional adequada. O coach é responsável pela informação que carrega, partilha ou guarda sobre os seus clientes, especialmente quando inclui dados de acompanhamento, imagens, progresso, reservas ou qualquer dado sensível.

Se um cliente se desassociar de um coach, o coach deixa de ver os dados associados. O cliente pode continuar a existir no Hatipikal sem coach atribuído; nesse estado não poderá participar em desafios ou serviços que exijam estar associado a um coach até se ligar a um novo.

A participação num grupo de Telegram só fica visível para o coach direto enquanto o cliente e o coach pertencerem ao mesmo grupo e ambos tiverem a conta associada. Se algum deles sair do grupo, o acesso deixa de estar disponível. Os períodos em que não estiveram no grupo em simultâneo não são apresentados e os contadores identificados são eliminados automaticamente após 90 dias. Para garantir a rastreabilidade, o acesso do coach é registado por intervalos horários durante um máximo de 365 dias.

7. Utilização de dados da Google

Os dados autorizados através da Google são utilizados apenas para disponibilizar as funcionalidades solicitadas pelo utilizador no Hatipikal: acesso seguro, sincronização de calendários, criação de eventos ou links do Meet, gestão de contactos relacionados com a sua atividade e leitura ou envio de e-mails através do Gmail quando o coach ativa essa integração. Quando um coach liga o Google Ads, o Hatipikal utiliza a autorização de publicidade apenas para lhe mostrar as suas contas e ações de conversão e configurar a medição escolhida; esta autorização é independente do acesso ao Gmail, calendário e contactos. O Hatipikal não vende dados pessoais, não utiliza as informações obtidas através das APIs da Google para criar perfis publicitários e não partilha estes dados, exceto quando necessário para prestar o serviço, cumprir a lei ou proteger a segurança da conta.

O Hatipikal utiliza a autorização do calendário apenas para criar um calendário secundário próprio e gerir nele os eventos gerados pelo Hatipikal; não precisa de aceder ao calendário principal nem a calendários criados por outras aplicações. O acesso só de leitura ao Gmail limita-se a procurar mensagens que possam conter faturas ou recibos e a transferir os respetivos anexos quando o coach ativa essa funcionalidade. A autorização de envio é utilizada exclusivamente para enviar, a partir da conta ligada, as mensagens operacionais solicitadas pelo coach no Hatipikal. A autorização de contactos permite localizar, criar, atualizar e, quando aplicável, eliminar apenas os contactos sincronizados pelo Hatipikal. O Google Ads é consultado apenas para mostrar as contas de publicidade e ações de conversão disponíveis e configurar a medição escolhida pelo coach.

Os anexos financeiros que o coach decide importar do Gmail podem ser processados através da API empresarial da OpenAI para extrair uma proposta editável dos dados da fatura ou recibo. A Hatipikal não autorizou a utilização desses dados para treinar ou melhorar modelos da OpenAI e não envia dados do Google Workspace para a Anthropic, NVIDIA ou outros fornecedores de inteligência artificial. Os resultados são utilizados apenas para disponibilizar a funcionalidade solicitada e ficam sempre sujeitos a revisão humana.

A utilização pela Hatipikal de dados brutos ou derivados recebidos das APIs do Google Workspace cumpre a Política de Dados do Utilizador dos Serviços API da Google, incluindo os requisitos de Utilização Limitada. Estes dados não são utilizados para criar, treinar ou melhorar modelos generalizados de inteligência artificial ou aprendizagem automática, nem são vendidos ou destinados a publicidade personalizada.

Marcações de bem-estar não clínicas

Não diagnostica nem trata. Para questões de saúde, consulte um profissional de saúde.

Para organizar a marcação, tratamos os dados de identidade e contacto operacional, a atividade, data, horário, modalidade, profissional escolhido e participantes. O profissional recebe esses dados da agenda, mas a reserva não lhe dá acesso à ficha habitual do cliente, alimentação, peso, evolução, planos, treinos, análises, lesões, sintomas, medicação nem fotografias. As fotografias privadas permanecem excluídas.

Durante a reunião, a pessoa pode mostrar voluntariamente informações no seu próprio dispositivo. Isto não dá ao profissional acesso à ficha, não cria uma autorização permanente nem permite que o profissional guarde essas informações no Hatipikal ou peça que lhas enviem por outro canal.

Se a marcação for paga, conservamos a identidade fiscal e os dados de contacto do vendedor e do profissional, a respetiva verificação operacional através da Stripe, o acordo aceite e a sua impressão digital, percentagens, preço, transação, reembolsos, transferências e litígios. Estes dados são utilizados para executar o contrato, prevenir fraudes, tratar reclamações, efetuar conciliações e cumprir obrigações contabilísticas, fiscais e de comunicação de informações por parte das plataformas, incluindo DAC7 quando aplicável. A Stripe verifica a identidade e a conta financeira; a Hatipikal não armazena os dados completos do cartão.

Para reconciliar reembolsos, também registamos, por moeda e parte económica, os montantes recuperados através de reversão, os custos que a Stripe não reembolse, a comissão devida à Hatipikal, o saldo atribuído ao vendedor ou ao profissional e as compensações aplicadas a distribuições futuras. Estes registos são rastreáveis e idempotentes e estão associados à operação e às partes através da identidade da respetiva conta. Não alteram o montante a reembolsar ao comprador nem contêm dados completos do cartão.

As informações de rastreabilidade do comerciante são conservadas durante a relação e durante seis meses após o seu termo, quando for aplicável o Regulamento dos Serviços Digitais. Os documentos comprovativos comerciais são conservados durante seis anos e a diligência DAC7 entre cinco e dez anos a contar do período objeto de comunicação, sem prejuízo de interrupções legais, reclamações ou bloqueio da conservação. Os convites recusados que não deem origem a uma operação são eliminados ou anonimizados quando terminar o respetivo prazo operacional. Podes exercer os teus direitos através dos canais indicados nesta política.

8. Subcontratantes, fornecedores e transferências

Para operar a Hatipikal, podemos recorrer a fornecedores técnicos de alojamento, bases de dados, cópias de segurança, email, mensagens, pagamentos, inteligência artificial, processamento de documentos, armazenamento de ficheiros, Google e outros serviços necessários para disponibilizar as funcionalidades solicitadas. Entre os fornecedores atualmente utilizados estão a OpenAI, Anthropic e NVIDIA para as funcionalidades de inteligência artificial descritas nesta política; a Google para acesso, calendário, contactos, Meet, email, tipos de letra e Firebase Cloud Messaging; o LinkedIn para identificar o perfil que autoriza o acesso através do nome e email, ligar contas de publicidade e medir campanhas quando o coach ativa essa integração; a Apple para enviar notificações push; a Stripe para pagamentos; a Twilio para verificar números de telefone; a Microsoft para verificar endereços de email; a Resend para o envio de emails; e a HostSuAr, com infraestrutura da Leaseweb Netherlands B.V. nos Países Baixos, para alojamento, bases de dados, ficheiros, registos e cópias de segurança. Estes fornecedores atuam como subcontratantes ou prestadores de serviços, conforme aplicável, e não devem utilizar os dados para fins próprios alheios à Hatipikal. A Cloudflare Developer Platform é utilizada para assinalar em tempo real nova atividade num chat: recebe metadados técnicos da ligação, identificadores pseudónimos e um sinal sem conteúdo, mas não recebe o texto da mensagem, ficheiros, nomes, endereços de correio eletrónico nem o identificador interno da conversa. A execução do canal é restringida à jurisdição europeia disponível nos Durable Objects; determinados identificadores e registos técnicos do fornecedor podem ser tratados fora do EEE ao abrigo das garantias aplicáveis.

Nos domínios canónicos, o Cloudflare Turnstile pode verificar se quem tenta iniciar sessão ou pedir a recuperação da palavra-passe é uma pessoa. A Cloudflare recebe o token do desafio e sinais técnicos do navegador e da ligação; durante a verificação, a Hatipikal não lhe envia o endereço de e-mail, a palavra-passe nem o conteúdo do formulário.

No projeto-piloto de geração visual, a Hatipikal conserva a imagem resultante em armazenamento local privado durante 30 dias e depois elimina-a automaticamente. Para esta funcionalidade, a Hatipikal recorre a fornecedores especializados em geração audiovisual. O fornecedor técnico pode conservar temporariamente o ficheiro gerado até 14 dias e os registos da tarefa—como o prompt e os metadados técnicos—até dois meses. A imagem só é disponibilizada após a verificação da sessão e de que pertence à conta que solicitou a geração.

Se ligar voluntariamente o Instagram, Facebook, TikTok ou LinkedIn, a Hatipikal lerá apenas a conta ou página selecionada, as suas próprias publicações e as estatísticas disponíveis para personalizar recomendações, sem publicar nem alterar conteúdos. A análise com inteligência artificial exige uma autorização específica adicional: apenas excertos minimizados dos seus textos e dados de desempenho são enviados à OpenAI. Não são enviados imagens, vídeos, comentários, seguidores, mensagens, tokens nem chaves. Pode retirar esta autorização e eliminar os relatórios sem desligar as contas.

As imagens que o utilizador carrega —fotos de evolução, análises faciais, fotos de refeições, fotos de perfil e imagens anexadas a um problema técnico— são armazenadas, desde 24 de agosto de 2026, em Bunny.net (BunnyWay d.o.o., Eslovénia). A Hatipikal configurou a zona, definindo o armazenamento principal na Alemanha, uma réplica na Suécia e a entrega limitada à Europa; a exportação anonimizada e independente desta configuração continua pendente. Não existe uma versão pública do ficheiro, e cada visualização é criada após confirmar que quem a solicita é o titular, um coach autorizado ou a administração da plataforma; a ligação gerada expira ao fim de poucos minutos. A Hatipikal não mantém uma segunda cópia permanente no seu servidor. Quando o utilizador elimina uma imagem ou a sua conta, a remoção é solicitada ao fornecedor e só é considerada concluída quando este a confirma.

Carregar uma foto não exige uma aprovação adicional por imagem. As fotos e análises solicitadas para o teu acompanhamento utilizam o consentimento de saúde em vigor. Respeitamos as retiradas expressas anteriores. Publicar uma imagem exige que tenhas os direitos necessários; fazes isso a partir do conteúdo onde a adicionas, sem outro painel de aprovação.

As fotografias fornecidas pelos coaches para páginas de destino, equipas, formulários, catálogos, atividades, promoções e exercícios também são guardadas no Bunny. As imagens destinadas a publicação só são apresentadas publicamente quando estão associadas a conteúdo público ativo. Podes retirá-las do perfil ou do conteúdo onde as adicionaste. Qualquer pessoa que nelas apareça pode solicitar a sua retirada em «Denunciar conteúdo». Ao retirar uma imagem, a Hatipikal bloqueia a sua disponibilização e trata da sua eliminação; não pode recuperar cópias que terceiros já tenham descarregado. As imagens para estes usos são preparadas sem metadados EXIF nem localização GPS. As imagens de comprovativos financeiros são conservadas no Bunny com os bytes originais intactos, sob acesso restrito. A sua conservação segue a obrigação aplicável ao documento, incluindo quando deva ser conservado após o encerramento de uma conta.

Cloudinary fica reservado aos recursos editoriais selecionados pela Hatipikal, incluindo as imagens predefinidas dos modelos. Substituir uma fotografia predefinida por uma fotografia própria torna-a conteúdo fornecido pelo utilizador, que é guardado no Bunny.

O alojamento principal da HostSuAr encontra-se nos Países Baixos. O armazenamento privado configurado na Bunny utiliza a Alemanha e a Suécia. Escolher uma região europeia não exclui, por si só, acessos de suporte, serviços auxiliares ou subcontratantes a partir de outros países.

Uma transferência para fora do Espaço Económico Europeu exige uma decisão de adequação aplicável ou garantias do capítulo V do RGPD, como as cláusulas contratuais-tipo da Comissão Europeia e, quando aplicável, medidas complementares. A aceitação desta política não substitui essas garantias.

O acordo de tratamento da Cloudflare incorpora cláusulas contratuais-tipo para as transferências restritas que contempla. Pode consultar as suas condições e solicitar a Hatipikal informação sobre o destino e uma cópia das garantias aplicáveis a um tratamento concreto, com as partes confidenciais devidamente protegidas, escrevendo para info@hatipikal.com.

https://www.cloudflare.com/cloudflare-customer-dpa/
https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/

9. Conservação

Guardamos os dados enquanto a conta estiver ativa ou enquanto forem necessários para prestar o serviço, cumprir obrigações legais, resolver incidentes ou manter a segurança. O utilizador pode pedir a eliminação completa da sua conta e dos dados fornecidos através da plataforma, escrevendo para o email de contacto. Quando existirem obrigações legais, fiscais, contratuais ou de segurança, alguns registos poderão ser mantidos bloqueados pelo tempo estritamente necessário.

Para impedir que o restauro de cópias de segurança reative uma conta já eliminada, conservamos temporariamente um registo técnico mínimo do identificador da conta eliminada. Este identificador é guardado de forma encriptada, separado da base de dados operacional e com acesso restrito, apenas durante o tempo necessário para abranger a rotação das cópias e comprovar a execução do pedido.

Os prazos seguintes fazem parte da nossa política de conservação. Contam-se a partir do facto indicado, aplicam-se também aos resultados de IA associados e não significam que o encerramento da conta apague imediatamente todas as cópias. Uma obrigação legal ou uma reclamação ativa pode exigir a conservação apenas dos registos necessários, bloqueados para utilização corrente.

Os prazos de utilização e eliminação referem-se aos sistemas ativos. As cópias de segurança seguem o ciclo de rotação indicado no final. Os estudos faciais ou desportivos com uma conta associada e aprovada seguem a regra geral dos dados de saúde.

• Conta: enquanto estiver ativa. A política prevê avisar após 24 meses sem atividade e anonimizar após 36 meses. Dados de saúde, estudos, análises e acompanhamento pessoal: enquanto forem necessários e existir consentimento em vigor; retirada da utilização ativa e eliminação prevista no prazo de 30 dias após a retirada do consentimento ou a eliminação da conta.
• Fotografias de refeições: três meses a contar da data do registo. Estudos faciais e desportivos de pessoas sem uma conta Hatipikal associada e aprovada: 90 dias a contar da sua criação, ou antes se solicitarem a sua eliminação a partir da ligação privada.
• Evidências mínimas de consentimentos e contratos: cinco anos a contar do fim da relação. Pedidos de exercício de direitos: cinco anos a contar do seu encerramento. Pacotes de exportação de dados: sete dias.
• Mensagens: dois anos a contar da última mensagem ou do encerramento da conversa. Anexos: até 90 dias, salvo se continuarem a ser necessários para uma conversa aberta. Contactos potenciais sem relação contratual: 12 meses a contar da última interação.
• Documentação contabilística e fiscal: seis anos a contar do último lançamento ou registo, sem prejuízo de prazos legais especiais ou interrompidos. Operações comerciais e litígios: cinco anos a contar da operação ou do encerramento do litígio; seis se fizerem parte da documentação contabilística ou fiscal.
• Cópias transitórias de pedidos, caches, tarefas e erros de IA: até 30 dias, de acordo com a política de conservação. Registos correntes de segurança: 12 meses; eventos críticos da auditoria central: 24 meses. As obrigações e reclamações aplicáveis podem prolongar apenas os registos afetados.
• Cópias de segurança: a rotação documentada do alojamento pode manter pontos de recuperação até 15 meses. Os dados eliminados não devem regressar à utilização corrente ao restaurar uma cópia; os pedidos de eliminação devem ser reaplicados antes de retomar essa utilização.

10. Segurança

As palavras-passe são guardadas cifradas com hash seguro. O acesso está protegido por sessão, aprovação do utilizador, registos de consentimento e controlos de administrador. Fotografias, documentos e ficheiros são guardados em pastas destinadas ao funcionamento da plataforma e devem ser tratados como informação pessoal quando identificam uma pessoa ou contêm dados sensíveis.

11. Cookies, análise e armazenamento local

Utilizamos cookies técnicas de sessão e o armazenamento local do navegador para manter o acesso, memorizar o idioma, o estado da interface e as preferências necessárias para que a aplicação funcione corretamente. As páginas públicas utilizam ainda identificadores aleatórios próprios para distinguir visitas e visitantes sem guardar o endereço IP nem o agente de utilizador completo. A Hatipikal conserva, de forma agregável, a origem, a campanha, o domínio de referência, o tipo geral de dispositivo e as secções relevantes visualizadas, para mostrar ao coach o desempenho da sua página e as conversões.

Nas páginas públicas com publicidade ativada, os parâmetros de atribuição da visita (como UTM e identificadores de clique) só são guardados depois de aceitar o consentimento de publicidade e são eliminados do navegador quando esse consentimento é retirado. O Google Ads, o LinkedIn Insight Tag, o TikTok Pixel e a Events API, e o Meta Pixel e a Conversions API requerem consentimento de publicidade e limitam-se à conta ou ao pixel que o coach tenha selecionado.

O Google Analytics e o PostHog requerem consentimento de medição. O Google Analytics recebe uma referência pseudonimizada do coach, o caminho do site e o idioma deste, nunca o e-mail do coach. O PostHog utiliza a região europeia e regista páginas vistas e eventos funcionais explícitos; não recebe nomes, e-mails, fotografias, conteúdo de formulários nem dados de saúde e mantém desativadas a gravação de sessões e a captura automática geral. Recusar estas opções permite continuar a utilizar as funções da página.

Cada coach é responsável pela finalidade e pelo conteúdo das suas campanhas. Hatipikal fornece o mecanismo técnico e regista conversões de contacto apenas para a conta publicitária selecionada. As etiquetas publicitárias e os respetivos eventos de servidor requerem consentimento de publicidade; as ferramentas de medição requerem consentimento de medição.

A escolha é feita por categorias — imprescindíveis, medição e publicidade — e, dentro delas, fornecedor a fornecedor. Recusar custa o mesmo que aceitar e pode alterar-se ou retirar-se quando quiser a partir deste painel, que elimina os identificadores acessíveis neste domínio: Preferências de privacidade. Cada consentimento e cada retirada ficam registados com a data e a versão do texto apresentado.

Inventário de cookies e armazenamento

Este inventário distingue cookies de armazenamento local ou de sessão. As entradas de medição e publicidade de terceiros correspondem apenas às integrações ativadas na página e aceites por si. Os prazos de terceiros são os predefinidos publicados pelo fornecedor; podem renovar-se com a utilização e o navegador pode encurtá-los. Não equivalem ao prazo de conservação dos dados nos servidores dos fornecedores.

Pode retirar medição e publicidade no painel de cookies. Hatipikal deixa de enviar esses dados e elimina os identificadores acessíveis neste domínio; Hatipikal não pode apagar a partir daqui cookies de outro domínio. Para esses cookies e para o armazenamento local sem expiração, utilize também as definições de dados do site do seu navegador. Apagar a escolha faz com que voltemos a perguntar-lhe; desativar cookies funcionais pode afetar o acesso e as suas preferências.

12. Direitos e eliminação da conta

O utilizador pode pedir acesso, retificação, eliminação, oposição, limitação do tratamento, portabilidade quando aplicável e retirada do consentimento escrevendo para info@hatipikal.com. Também podes apresentar uma reclamação à autoridade de controlo competente se achares que o tratamento não cumpre a legislação.

A eliminação, o acesso, a exportação, a retificação ou a limitação podem ser solicitados através do formulário de gestão de dados ou por e-mail. O pedido deve permitir identificar a conta e poderemos verificar a identidade antes de o executar.

13. Menores

A Hatipikal destina-se exclusivamente a pessoas com 18 anos ou mais. Não permitimos contas de menores, mesmo com autorização dos seus representantes legais. Se detetarmos que uma conta ou informação pertence a um menor, poderemos bloquear o acesso, verificar a idade e eliminar os dados, exceto os registos mínimos que devam ser conservados temporariamente para cumprir uma obrigação legal ou comprovar as medidas tomadas.

14. Limitação de saúde

Hatipikal oferece ferramentas de apoio para organização, acompanhamento, treino e nutrição. Os seus conteúdos não substituem um médico, nutricionista, fisioterapeuta, psicólogo ou qualquer profissional de saúde. O utilizador deve consultar um profissional qualificado antes de iniciar ou alterar planos em caso de doença, lesão, gravidez, medicação, distúrbio alimentar ou qualquer condição de saúde relevante.

Hatipikal não é um serviço de urgência e as suas mensagens não são monitorizadas para atender emergências. Perante uma urgência médica, ligue para o 112 em Espanha e na União Europeia, ou para o número de emergência do seu país. Não aguarde uma resposta da plataforma ou do seu coach.

15. Alterações a esta política

Podemos atualizar esta política para refletir alterações na app, novas integrações ou requisitos legais. A versão publicada neste URL será sempre a versão em vigor.