Projeto. Este documento ainda não foi revisto por um advogado. Os campos destacados como {{…}} são dados que ainda faltam indicar.

Política de privacidade do BatchDog

Versão: projeto 11, rev. 2026-10-26 · Em vigor a partir de: {{EFFECTIVE_DATE}}

Esta política explica o que o BatchDog recolhe, porquê, quem mais trata esses dados e o que pode fazer a esse respeito. Escrevemo-la em linguagem simples. Se algo não estiver claro, escreva-nos para hello@relaxgames.studio.

Versão resumida. Guardamos o que introduz para que a aplicação possa planear as refeições da sua família. Os dados de saúde (alergias, gravidez, doenças, medicamentos, peso e o seu diário alimentar) só saem do seu dispositivo se der um consentimento separado e explícito; sem ele, ficam no seu dispositivo, e pode retirar o consentimento a qualquer momento. Não vendemos os seus dados, não mostramos publicidade de terceiros nem integramos na app ferramentas de rastreio de terceiros; medimos a utilização do BatchDog nos nossos próprios servidores e só se ativar as estatísticas de utilização é que as recolhemos da app e as passamos com um pseudónimo à PostHog, o nosso serviço de análise na UE; o bot pode falar-lhe do BatchDog+ uma vez, e pode facilmente optar por não o receber. Os menus com IA são criados pelo nosso fornecedor do modelo de IA (indicado em Subcontratantes); enviamos-lhe apenas o necessário para planear o menu, e nem nós nem esse fornecedor treinamos modelos de IA com esses dados. Pode descarregar ou eliminar tudo a partir da aplicação.

1. Quem somos

O BatchDog é criado por «Relax Games Studio», o nome comercial de Maksim Paleyeu, empresário em nome individual (autónomo) registado em Espanha. Esta pessoa é responsável pelos seus dados (o «responsável pelo tratamento»):

• Maksim Paleyeu, com o nome comercial Relax Games Studio, NIF Z2207759V
• Morada: Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, Espanha
• Contacto para questões de privacidade: hello@relaxgames.studio
• Representantes no Reino Unido e na Suíça: nenhum; o BatchDog não é oferecido nesses países (ver a secção 12)
• Encarregado da proteção de dados: nenhum designado; escreva para o contacto para questões de privacidade acima indicado
• Representantes e contactos noutros países, quando a lei os exigir: ver a secção 12

Uma vez que estamos estabelecidos na UE, não precisamos de um representante separado na UE. A nossa autoridade de controlo é a Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, AEPD, https://www.aepd.es). Informação legal sobre o prestador (aviso legal): Informação legal.

O BatchDog funciona atualmente como Mini App do Telegram dentro do nosso bot do Telegram. Seguir-se-ão aplicações web e móveis (iOS, Android); esta política abrange todas elas.

2. O que recolhemos e porquê

Mensagens do bot. O bot envia mensagens de serviço: os lembretes que configurar no Perfil e as confirmações de pagamento. Além destas, quando os dias gratuitos de menus com IA da sua família se esgotarem ou restarem menos de 3, pode enviar uma mensagem promocional sobre o BatchDog+, e apenas se tiver os lembretes ativados. Um botão nessa mensagem desativa-a para toda a família; pode desativar todos os lembretes no Perfil. O lembrete «o Batchy fica com fome» utiliza o seu diário alimentar, pelo que só é enviado se tiver dado consentimento para os dados corporais.

O que não recolhemos. Não integramos na app SDK de publicidade nem ferramentas de análise ou de rastreio de terceiros, não o seguimos noutras aplicações ou sítios web e não acedemos aos seus contactos nem às suas conversas do Telegram. Se ativar as estatísticas de utilização, o nosso servidor passa eventos pseudonimizados à PostHog (ver Estatísticas mais abaixo); a própria app não carrega nada da PostHog.

No seu dispositivo. A aplicação mantém uma cópia dos seus dados no seu dispositivo (armazenamento do navegador, IndexedDB) para funcionar sem ligação à Internet. Eliminar a aplicação ou limpar o respetivo armazenamento remove esta cópia. Eliminar a sua conta a partir da aplicação também a remove, e retirar um consentimento remove os dados abrangidos por esse consentimento tanto do dispositivo como dos nossos servidores. Os seus outros dispositivos removem-nos na sincronização seguinte, incluindo um dispositivo que estava sem ligação nesse momento. Se ativar as estatísticas de utilização, os eventos ainda não enviados aguardam aí até 7 dias.

Decide o que introduz e onde fica guardado. Só a sua conta do Telegram é obrigatória. Quando inicia sessão, a aplicação pede o consentimento para os dados de saúde antes de enviar quaisquer dados de saúde; nada vem assinalado previamente. Se escolher «Só neste dispositivo», o BatchDog funciona da mesma forma nesse dispositivo: continua a calcular os seus objetivos, a manter o seu diário e a verificar os menus em função das suas respostas, mas esses dados não são enviados para os nossos servidores, não são mostrados à sua família, não são utilizados nos menus com IA e não ficam nos seus outros dispositivos. Esta opção funciona sem ligação à Internet e não elimina nada. Se já existiam dados de saúde nos nossos servidores provenientes de uma versão anterior da aplicação, não são eliminados de imediato: a sua cópia pessoal só é visível para si, e a cópia no seu perfil partilhado foi removida (a sua família só vê as suas respostas de saúde se tiver consentido em mostrá-las). Eliminamos a cópia pessoal numa limpeza programada dos dados sem consentimento, que anunciaremos na aplicação.

Estatísticas

Medimos como o BatchDog é usado na nossa própria base de dados na UE. As estatísticas do serviço vêm do que os nossos servidores já fazem por si; mantemo-las com base em interesses legítimos e, se se opuser, escreva-nos e apagamo-las. Sem o seu consentimento, ficam na nossa base de dados e não são passadas a ninguém. As estatísticas de utilização da app só são enviadas se as ativar em Perfil → Dados e privacidade → Estatísticas de utilização. A app pergunta-lhe isto uma única vez, com botões «Sim» e «Não» equivalentes; «Não» ou fechar a pergunta significa que ficam desativadas e não voltamos a perguntar em nenhum dos seus dispositivos. Se aceitou uma versão anterior deste texto, segundo a qual as estatísticas ficavam apenas na nossa base de dados, a app pergunta-lhe mais uma vez. Estão desativadas por predefinição e pode desativá-las no mesmo sítio a qualquer momento. As estatísticas nunca contêm nomes de pratos, valores nutricionais, peso, o seu diário alimentar, respostas de saúde, texto que tenha escrito nem o seu endereço IP.

PostHog. Se ativar as estatísticas de utilização, o nosso servidor passa cerca de uma vez por hora as suas estatísticas de utilização e as estatísticas do serviço sobre si, a partir do momento do consentimento, à PostHog, o nosso serviço de análise (PostHog Inc.; dados guardados na UE, em Frankfurt). Antes do envio, substituímos os ID da sua conta, da sua família e dos objetos por pseudónimos calculados com uma chave secreta que a PostHog não tem, pelo que a PostHog não consegue ligar os eventos a si nem à sua conta do Telegram. A PostHog não cria um perfil seu, não determina a sua localização e não recebe o seu endereço IP, porque os dados são enviados pelo nosso servidor e não pelo seu dispositivo. Os «Comer» do seu diário alimentar e os registos dos seus consentimentos nunca são enviados. A própria app não contém código nem cookies da PostHog, e não há gravação de sessões. Desativar as estatísticas de utilização para o envio de imediato e apaga de imediato as estatísticas da app dos nossos servidores e do seu dispositivo. O que a PostHog já recebeu não é apagado de imediato: tem apenas pseudónimos, pelo que a PostHog não o consegue encontrar para uma pessoa; é apagado quando termina o prazo de conservação da PostHog (até 7 anos).

3. Funcionalidades de IA

O BatchDog utiliza um modelo de IA do nosso fornecedor do modelo de IA (indicado em Subcontratantes) para criar menus e para ler receitas a partir de ligações e fotografias. Os menus, as receitas, os planos de culinária e os valores nutricionais produzidos desta forma são gerados por IA e podem conter erros.

Quando pede um menu com IA, enviamos ao fornecedor do modelo de IA: o número de dias, os objetivos de calorias, a descrição da sua dieta, os alimentos a evitar, os produtos da sua despensa, o seu orçamento, se tiver definido um, e, no caso de um menu da família, o nome próprio e o objetivo de calorias de cada membro. Os alimentos a evitar que provêm das suas respostas de saúde (por exemplo, «amendoim» no caso de uma alergia ao amendoim) só são enviados se tiver dado consentimento para as respostas de saúde ou para as restrições alimentares. Sem nenhum desses consentimentos, a aplicação não pede um menu com IA se tiver alergias ou restrições: explica porquê, e a sua quota de menus com IA não é gasta. Um menu sem IA continua a funcionar e é verificado no seu dispositivo em função das suas respostas. Não enviamos o seu ID do Telegram, o seu peso, os seus diagnósticos ou medicamentos pelo nome, nem o seu diário alimentar. Na importação de receitas, enviamos o texto da página ou a fotografia.

O fornecedor do modelo de IA trata estes dados por nossa conta ao abrigo de um contrato de tratamento de dados, não os utiliza para treinar os seus modelos e elimina-os no prazo indicado em Subcontratantes (atualmente, 30 dias). Não utilizamos os seus dados pessoais para treinar grandes modelos de linguagem, e o nosso fornecedor do modelo de IA também não os utiliza para treino. Se mudarmos de fornecedor do modelo de IA e a finalidade, os dados enviados, o contrato de tratamento de dados, o compromisso de não treinar modelos com os dados, o prazo de conservação e o nível de proteção se mantiverem, atualizamos a lista de subcontratantes e avisamos com antecedência, na aplicação e no bot, pelo menos 14 dias antes da mudança. Se mudarem o país ou as garantias da transferência, o prazo de conservação ou as condições sobre o treino, pedimos novamente o seu consentimento antes de enviar dados de saúde ao novo fornecedor. Não inclua informações pessoais nas fotografias de receitas.

A IA não é utilizada para tomar decisões sobre si que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar (art. 22.º do RGPD). As sugestões da aplicação não são aconselhamento médico; consulte os Termos de utilização.

4. Quem pode ver os seus dados

A sua família. Os membros do seu grupo familiar podem ver a despensa partilhada, as receitas, os menus e a lista de compras, os membros da família sem conta, o seu nome, os seus objetivos e a sua dieta e o seu Batchy, se tiver dado consentimento para os dados corporais. Só veem as suas respostas de saúde se tiver dado o consentimento separado «Mostrar as respostas de saúde à família». Com o consentimento «Restrições alimentares para a família e a IA», veem apenas o que não pode comer (alergénios e restrições como «sem amendoim»), para que um menu da família criado por um deles o tenha em conta. Sem ele, veem «Restrições alimentares desconhecidas» e têm de o excluir do menu ou confirmar que vão verificá-lo eles próprios. O seu diário alimentar, o seu peso e os seus dados corporais só são visíveis para si. O diário alimentar de uma criança é visível para toda a família se um dos pais ou o tutor tiver dado consentimento. Pense nisto antes de se juntar a uma família ou de convidar alguém. Se adicionar um membro da família sem conta, diga a essa pessoa ou, no caso de uma criança, ao outro progenitor o que introduziu e onde pode encontrar esta política.

Prestadores de serviços (subcontratantes). Recorremos a um pequeno número de empresas para fazer funcionar o BatchDog. Só podem tratar dados segundo as nossas instruções e ao abrigo de um contrato de tratamento de dados. A lista atual, com o que cada uma faz e onde, está em Subcontratantes: Supabase (base de dados, UE), Cloudflare (servidores e alojamento), o nosso fornecedor do modelo de IA (menus com IA e importação de receitas), PostHog (estatísticas de utilização, UE, só com o seu consentimento) e, mais tarde, Stripe, Apple e Google para pagamentos.

O Telegram gere a plataforma em que o BatchDog funciona e é um responsável pelo tratamento distinto quanto ao que faz no Telegram; consulte a Política de Privacidade do Telegram (https://telegram.org/privacy). O Telegram não recebe de nós os seus dados do BatchDog, exceto as mensagens que o nosso bot lhe envia, incluindo o ficheiro de exportação de dados, se pedir ao bot que o envie.

Outros. Só partilhamos dados com autoridades quando a lei o exige e com um comprador ou sucessor apenas se o BatchDog for vendido, nos termos desta política. Não vendemos os seus dados pessoais nem os partilhamos para publicidade direcionada.

5. Transferências internacionais

A nossa base de dados está na União Europeia (Frankfurt, Alemanha). Alguns prestadores tratam dados fora da UE, sobretudo nos Estados Unidos (a rede da Cloudflare é global; o fornecedor do modelo de IA pode tratar os pedidos de IA fora da UE, atualmente nos EUA, ver Subcontratantes). A PostHog guarda as estatísticas na UE (Frankfurt), mas a PostHog Inc. é uma empresa dos EUA, pelo que não é possível excluir o acesso a partir dos EUA; isso está coberto pelo seu contrato de tratamento de dados com as cláusulas contratuais-tipo. Protegemos estas transferências com o Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), quando o prestador está certificado, e, nos restantes casos, com as cláusulas contratuais-tipo da Comissão Europeia (art. 46.º do RGPD). Para os utilizadores do Reino Unido, baseamo-nos na Extensão do Reino Unido ao Quadro de Privacidade de Dados UE-EUA (UK Extension), quando o destinatário está certificado, e, nos restantes casos, na Adenda do Reino Unido sobre transferências internacionais de dados às cláusulas contratuais-tipo (UK International Data Transfer Addendum). Para os utilizadores na Suíça, baseamo-nos no Quadro de Privacidade de Dados Suíça-EUA (Swiss-US Data Privacy Framework), quando o destinatário está certificado, e, nos restantes casos, nas cláusulas contratuais-tipo com as adaptações exigidas pelo direito suíço. Pode pedir-nos uma cópia destas garantias.

Se vive fora da UE. Os seus dados são guardados na UE e tratados nos países acima indicados, pelo que saem do seu país quando utiliza o BatchDog. O que a lei do seu país nos obriga a comunicar-lhe sobre estas transferências, bem como as garantias que utilizamos, consta da secção 12.

6. Durante quanto tempo conservamos os dados

• Os dados da sua conta: enquanto tiver uma conta. Quando a elimina, são apagados de imediato da base de dados ativa, juntamente com os seus registos de consentimento, e a cópia no seu dispositivo também é apagada.
• Conteúdo partilhado da família: enquanto a família existir. Se eliminar a sua conta e outros membros permanecerem na família, a despensa partilhada, as receitas e os menus ficam com eles, e o seu nome é retirado dos menus da família. Se era o último membro, toda a família é eliminada.
• Consentimentos relativos à saúde: se retirar um consentimento, eliminamos de imediato os dados abrangidos por esse consentimento da base de dados ativa e do seu dispositivo. Retirar o consentimento para as respostas de saúde também põe fim à sua apresentação à sua família.
• Membros da família sem conta: quando remove um deles, o respetivo perfil e diário alimentar são eliminados para toda a família; os menus antigos guardam apenas o nome próprio. Quando uma criança faz 18 anos (pelo ano de nascimento), o consentimento do progenitor para o seu diário termina e o diário é eliminado.
• Cópias de segurança: até 30 dias, sendo depois substituídas.
• Registos técnicos: até 7 dias.
• Códigos de acesso e tentativas falhadas: apagados após 24 horas.
• Pedidos de IA no fornecedor do modelo de IA: eliminados no prazo indicado em Subcontratantes (atualmente, 30 dias).
• Registos de pagamento: durante o tempo exigido pela legislação fiscal e contabilística, atualmente 6 anos a contar do fim do ano do pagamento (Código de Comércio espanhol, art. 30.º). Depois de eliminar a conta, o seu ID do Telegram nesses registos é conservado durante cerca de 90 dias a contar da última das seguintes datas: o fim do período pago ou a eliminação, sendo depois substituído por um código pseudonimizado. O código é calculado a partir do ID do Telegram com uma chave secreta, pelo que continua a ser um dado pessoal (pseudonimizado, não anónimo): permite-nos associar um reembolso ou um litígio posterior ao pagamento sem guardar o seu ID.
• Convites: a abertura de uma ligação sem criação de uma nova conta é eliminada após 90 dias; um convite decidido (bónus atribuído ou recusado) e o código pseudonimizado de uma conta eliminada são conservados durante 2 anos para prevenir abusos, sendo depois eliminados. Os dias bónus já atribuídos ficam no saldo da família.
• Estatísticas: os registos com o ID da sua conta são conservados durante 13 meses; depois ficam apenas totais diários sem qualquer ID. São apagados com a sua conta; desativar as estatísticas de utilização apaga de imediato as estatísticas da app. As cópias passadas à PostHog com o seu consentimento são aí conservadas até 7 anos e não são apagadas por pessoa, porque têm apenas pseudónimos.

Pormenores: o plano de conservação de dados, disponível mediante pedido.

7. Os seus direitos

Pode, a qualquer momento:

• Ver e descarregar os seus dados (direito de acesso e direito de portabilidade, arts. 15.º e 20.º do RGPD): Perfil → Dados e privacidade → Descarregar os meus dados. Recebe um ficheiro JSON com o seu perfil, consentimentos, diário, família e pagamentos; no Telegram, o bot envia-lho, no máximo uma vez a cada 10 minutos. O mesmo ecrã também guarda os dados conservados no seu dispositivo, incluindo os dados mantidos só neste dispositivo.
• Retificá-los (art. 16.º): edite-os na aplicação.
• Eliminar a sua conta e os seus dados (art. 17.º): Perfil → Dados e privacidade → Eliminar conta, ou envie /deletedata ao bot para receber instruções. Passo a passo, como eliminar apenas parte dos dados e o que guardamos: Eliminar a sua conta ou os seus dados.
• Retirar o consentimento (art. 7.º, n.º 3): Perfil → Dados e privacidade → Consentimentos → Retirar, separadamente para as respostas de saúde, os dados corporais, as restrições alimentares para a família e a IA, a apresentação das respostas à sua família e o diário de cada criança. Retirar o consentimento é tão fácil como dá-lo. Eliminamos então os dados abrangidos por esse consentimento dos nossos servidores e do seu dispositivo; a aplicação continua a funcionar com esses dados apenas no dispositivo se voltar a introduzi-los. A retirada não afeta o tratamento efetuado antes dela. As estatísticas de utilização desativam-se no mesmo ecrã, em Estatísticas de utilização.
• Pedir a limitação do tratamento ou opor-se ao tratamento baseado em interesses legítimos (arts. 18.º e 21.º). Para as estatísticas, escreva-nos e apagamos os registos associados à sua conta.
• Apresentar reclamação a uma autoridade de proteção de dados: a AEPD espanhola (https://www.aepd.es) ou a autoridade do país da UE onde vive ou trabalha ou, fora da UE, a autoridade do seu país (ver a secção 12). Agradecíamos a oportunidade de resolver primeiro a situação: hello@relaxgames.studio.
• Reino Unido. Pode apresentar primeiro a sua reclamação junto de nós, para hello@relaxgames.studio; acusamos a receção da sua reclamação no prazo de 30 dias e comunicamos-lhe o resultado sem demora injustificada. Também pode apresentar reclamação ao Information Commissioner's Office (ICO, a autoridade de controlo do Reino Unido, ico.org.uk).

Respondemos no prazo de um mês (prorrogável por dois meses no caso de pedidos complexos, mediante aviso). Poderemos ter de confirmar que se trata de si, normalmente pedindo-lhe que nos escreva a partir da conta do Telegram associada ao BatchDog.

8. Estados Unidos

Califórnia

Aviso nos termos da CCPA/CPRA. Nos últimos 12 meses, recolhemos as seguintes categorias: identificadores (ID do Telegram, nome, nome de utilizador); registos pessoais; informações pessoais sensíveis (informações de saúde, quando dá consentimento); atividade na Internet (registos técnicos); e inferências (objetivos de calorias). Fontes: o próprio utilizador e o seu dispositivo. Finalidades: as indicadas na secção 2. Não vendemos nem partilhamos informações pessoais para publicidade comportamental entre contextos (cross-context behavioral advertising), e utilizamos as informações pessoais sensíveis apenas para prestar o serviço que pediu. Tem direito a saber, a eliminar, a corrigir e a recusar (opt-out) a venda ou a partilha, bem como a não ser discriminado por exercer estes direitos. Utilize as ferramentas da aplicação ou escreva para hello@relaxgames.studio; um agente autorizado pode agir em seu nome com a sua autorização escrita.

Dados de saúde do consumidor

A nossa Política de privacidade dos dados de saúde do consumidor (Washington My Health My Data Act, Nevada SB 370, Connecticut Data Privacy Act e leis semelhantes) é uma página separada: Política de privacidade dos dados de saúde do consumidor. Indica que dados de saúde do consumidor recolhemos, de onde provêm, como os utilizamos e partilhamos e como exercer os seus direitos.

Outros estados dos EUA

Se vive na Virgínia, no Colorado, no Connecticut, no Utah, no Texas, no Oregon, no Montana, no Iowa, no Delaware, no New Hampshire, em Nova Jérsia, no Tennessee, no Minnesota, no Maryland, no Indiana, no Kentucky, em Rhode Island, no Nebraska ou noutro estado com uma lei de proteção da privacidade dos consumidores, pode pedir-nos que confirmemos se tratamos os seus dados pessoais, aceder-lhes, corrigi-los e eliminá-los, e obter uma cópia num formato portátil. Estas leis também lhe permitem recusar (opt-out) a publicidade direcionada, a venda de dados pessoais e a definição de perfis que produza efeitos jurídicos ou efeitos igualmente significativos; não fazemos nada disto, pelo que um sinal Global Privacy Control ou um pedido de opt-out não muda nada para si. Tratamos dados sensíveis (informações de saúde, incluindo doenças e diagnósticos) apenas com o seu consentimento e apenas para fornecer as funcionalidades que pediu (ver o Consentimento para o tratamento de dados de saúde), e nunca os vendemos. Utilize as ferramentas da aplicação ou escreva para hello@relaxgames.studio; respondemos no prazo de 45 dias, prorrogável uma vez por mais 45 dias quando a lei o permite e lhe explicamos o motivo.

Recursos (EUA)

Se recusarmos o seu pedido relativo à privacidade, pode recorrer respondendo à nossa decisão no prazo de 60 dias. Respondemos no prazo de 60 dias (45 dias, se o seu estado o exigir). Se recusarmos o seu recurso, pode contactar o Procurador-Geral (Attorney General) do seu estado.

Notificação de violações

Se alguma vez houver acesso ou divulgação não autorizados de dados de saúde, notificá-lo-emos a si e às autoridades conforme exigido, incluindo ao abrigo da FTC Health Breach Notification Rule (regra da Comissão Federal do Comércio dos EUA sobre a notificação de violações de dados de saúde).

9. Crianças

Tem de ter pelo menos 18 anos para criar a sua própria conta BatchDog, onde quer que viva. Quando abre a aplicação pela primeira vez, pedimos-lhe que confirme que tem 18 anos ou mais; se responder que é mais novo, a aplicação pede-lhe que o confirme e depois não lhe permite continuar nesse dispositivo. Os dados que já estão no dispositivo ficam lá e podem ser guardados num ficheiro, e «Enganei-me» volta a perguntar a sua idade. Não permitimos conscientemente que alguém com menos de 18 anos tenha conta própria.

Os pais e tutores podem adicionar uma criança à sua família sem conta: um nome, ano de nascimento, objetivo de calorias, dieta e alimentos a evitar. A criança não utiliza o BatchDog. Utilize apenas um nome próprio ou uma alcunha. O diário alimentar da criança só é guardado nos nossos servidores e mostrado à família se um dos pais ou o tutor legal assinalar o consentimento na ficha da criança (Família → Editar). Quando a criança tem idade suficiente para dar consentimento segundo a lei local (por exemplo, 14 anos em Espanha), o progenitor confirma que a criança concorda. Sem esse consentimento, o diário fica no dispositivo em que foi introduzido. Ninguém pode dar consentimento por outro adulto: para um membro da família sem conta com 18 anos ou mais (ou cujo ano de nascimento não esteja indicado), o BatchDog guarda apenas o nome, o objetivo de calorias, a dieta e os alimentos a evitar, e o diário dessa pessoa fica no dispositivo.

Pode retirar o consentimento relativo a uma criança ou remover a criança a qualquer momento (Perfil → Dados e privacidade, ou Família). Remover uma criança elimina o respetivo perfil e diário para toda a família. Se considerar que uma criança tem conta ou que temos dados de uma criança sem autorização, escreva para hello@relaxgames.studio e eliminá-los-emos.

10. Segurança

Os dados são cifrados em trânsito (HTTPS) e em repouso na nossa base de dados. Cada família só pode ler os seus próprios dados, o que é imposto na própria base de dados; o seu perfil privado (dados corporais e respostas de saúde que não partilhou) só pode ser lido por si. A base de dados também recusa dados de saúde para os quais não exista um registo de consentimento. As chaves dos servidores são guardadas num armazenamento secreto e nunca estão na aplicação. Só as pessoas que precisam de acesso para o seu trabalho têm acesso aos sistemas de produção. Se uma violação puser em risco os seus direitos, informaremos a autoridade no prazo de 72 horas e informá-lo-emos a si sem demora injustificada (arts. 33.º e 34.º do RGPD).

11. Alterações

Publicaremos aqui as alterações com uma nova data de entrada em vigor. Se uma alteração for significativa, informá-lo-emos na aplicação ou através do bot antes de produzir efeitos e voltaremos a pedir o consentimento quando a lei o exigir.

12. Informação para o seu país

O BatchDog é gerido a partir de Espanha e aplica a todos esta política, baseada no RGPD. A lei do país onde vive pode conferir-lhe mais direitos ou obrigar-nos a dar-lhe mais informações; esta secção acrescenta o que essa lei exige. Quando esta secção diz mais do que o resto desta política, aplica-se a si. Os direitos da secção 7 e as ferramentas em Perfil → Dados e privacidade funcionam em todos os países.

Reino Unido

De momento, o BatchDog não é oferecido no Reino Unido (Termos, secção 18), e não designámos um representante nesse país. Se, ainda assim, o RGPD do Reino Unido (UK GDPR) e a Lei de Proteção de Dados de 2018 (Data Protection Act 2018) se aplicarem à sua utilização do BatchDog, as referências a artigos do RGPD nesta política entendem-se como feitas aos mesmos artigos do RGPD do Reino Unido, as transferências a partir do Reino Unido estão descritas na secção 5, e as reclamações na secção 7. O BatchDog destina-se a adultos (secção 9): não define perfis de ninguém para fins de marketing, não utiliza a sua localização e mantém por predefinição as definições mais protetoras.

Suíça

Aplica-se a Lei Federal sobre a Proteção de Dados (LPD suíça; em inglês, FADP). Os dados de saúde são dados pessoais sensíveis; só os tratamos com o seu consentimento explícito. De momento, o BatchDog não é oferecido na Suíça (Termos, secção 18), e não designámos um representante nesse país: a LPD só o exige (art. 14.º) quando o tratamento está ligado à oferta de serviços na Suíça e é, ao mesmo tempo, de grande escala, regular e de risco elevado. Os seus dados são comunicados a destinatários na Alemanha e noutros países da UE, que a Suíça reconhece como oferecendo uma proteção adequada, e nos Estados Unidos (garantias: secção 5); a rede da Cloudflare trata os pedidos no centro de dados mais próximo de si. Pode apresentar reclamação ao Comissário Federal para a Proteção de Dados e a Transparência (FDPIC, edoeb.admin.ch).

Brasil

Aplica-se a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei n.º 13.709/2018). Tratamos os seus dados para as finalidades indicadas na secção 2 com base nas seguintes bases legais: execução de contrato (art. 7.º, V), cumprimento de obrigação legal (art. 7.º, II), legítimo interesse (art. 7.º, IX) e consentimento (art. 7.º, I). Os dados de saúde são dados pessoais sensíveis: só os tratamos com o seu consentimento específico e em destaque (art. 11.º, I), dado no Consentimento para o tratamento de dados de saúde. Os seus direitos (art. 18.º): confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, informação sobre as entidades com as quais partilhamos os dados, informação sobre a possibilidade de não dar consentimento e sobre as consequências da recusa, revogação do consentimento e petição à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd). O nosso encarregado pelo tratamento de dados pessoais é Maksim Paleyeu, hello@relaxgames.studio; pode escrever para hello@relaxgames.studio em português. Transferências internacionais (art. 33.º): os nossos prestadores estão na UE e nos Estados Unidos (secção 5); transferimos dados ao abrigo das cláusulas-padrão contratuais da ANPD quando o nosso prestador as aceitou, porque a transferência é necessária para executar o nosso contrato consigo (art. 33.º, IX), e os dados de saúde com base no seu consentimento específico (art. 33.º, VIII). Os dados de uma criança só são tratados com o consentimento específico de um dos pais ou do responsável legal (art. 14.º; secção 9).

Canadá

Aplicam-se a Lei sobre a Proteção das Informações Pessoais e os Documentos Eletrónicos (PIPEDA) e as leis provinciais, incluindo a lei do Quebeque relativa à proteção das informações pessoais no setor privado. A pessoa responsável pela proteção das informações pessoais é Maksim Paleyeu, hello@relaxgames.studio. Só recolhemos informações de saúde com o seu consentimento expresso. As suas informações são guardadas e tratadas fora do Canadá, na UE e nos Estados Unidos (secção 5), e podem ser acessíveis aos tribunais e às autoridades desses países. Antes de comunicarmos para fora do Quebeque informações pessoais de residentes no Quebeque, avaliamos se ficarão adequadamente protegidas (avaliação de impacto sobre a privacidade). As nossas definições são, por predefinição, as mais protetoras: as estatísticas de utilização estão desativadas e os dados de saúde ficam no seu dispositivo até dar o seu consentimento. Os residentes no Quebeque também podem pedir os seus dados informatizados num formato estruturado e de uso corrente. A única mensagem promocional sobre o BatchDog+ que o bot pode enviar (secção 2) identifica-nos e tem um botão para a desativar. Pode apresentar reclamação ao Comissário para a Privacidade do Canadá (Office of the Privacy Commissioner of Canada, priv.gc.ca) ou, no Quebeque, à Commission d'accès à l'information (cai.gouv.qc.ca).

Austrália e Nova Zelândia

Austrália. Aplicam-se a Lei da Privacidade de 1988 (Privacy Act 1988) e os Princípios Australianos de Privacidade (Australian Privacy Principles). As informações de saúde são informações sensíveis; só as recolhemos com o seu consentimento. Comunicamos informações pessoais a destinatários no estrangeiro, na Alemanha e noutros países da UE e nos Estados Unidos, e a Cloudflare trata os pedidos no centro de dados mais próximo de si; os nossos contratos de tratamento de dados obrigam esses destinatários a protegê-las a um nível comparável ao dos Princípios Australianos de Privacidade. Apresente primeiro a sua reclamação junto de nós; se não a tivermos resolvido no prazo de 30 dias, pode apresentar reclamação ao Comissário Australiano da Informação (Office of the Australian Information Commissioner, oaic.gov.au).

Nova Zelândia. Aplica-se a Lei da Privacidade de 2020 (Privacy Act 2020). Só comunicamos informações pessoais para o estrangeiro (secção 5) a prestadores obrigados por contrato a protegê-las de forma comparável à lei da Nova Zelândia. Quando adicionar um membro da família, informe-o (secção 4). Pode apresentar reclamação ao Comissário para a Privacidade (Privacy Commissioner, privacy.org.nz).

Japão

Aplica-se a Lei relativa à Proteção de Informações Pessoais (APPI). Operador: Maksim Paleyeu (Relax Games Studio), morada na secção 1, representado por Maksim Paleyeu. Finalidades de utilização: secção 2. Só obtemos informações pessoais que exigem especial cuidado (como o historial clínico e as doenças) com o seu consentimento prévio. Confiamos o tratamento dos dados pessoais aos prestadores indicados na secção 4. Alguns estão em países estrangeiros: na UE, que a Comissão de Proteção de Informações Pessoais do Japão reconhece como tendo um sistema equivalente ao do Japão, e nos Estados Unidos, que não têm uma lei federal geral de proteção da privacidade; os prestadores dos EUA estão obrigados por contrato a medidas equivalentes às que a APPI nos exige, verificamos que continuam a aplicá-las e, mediante pedido, damos-lhe informações sobre elas. Medidas de controlo de segurança: uma política de base e regras de tratamento; um responsável e um procedimento para incidentes; dever de confidencialidade para todas as pessoas com acesso; nenhum registo em papel e dados apenas nos centros de dados protegidos dos nossos prestadores; controlo de acessos, cifragem em trânsito e em repouso e regras de acesso por família na base de dados. Guardamos os dados na Alemanha (UE) e tratamo-los nos Estados Unidos, e aplicamos estas medidas conhecendo os sistemas de proteção de informações pessoais desses países. Para pedir a divulgação, a correção, a suspensão da utilização, a eliminação ou os registos de comunicação a terceiros, utilize as ferramentas da aplicação ou escreva para hello@relaxgames.studio; não há qualquer custo.

Coreia do Sul

Aplica-se a Lei de Proteção de Informações Pessoais (PIPA). O nosso responsável pela proteção da privacidade (chief privacy officer) é Maksim Paleyeu, hello@relaxgames.studio. Só tratamos informações de saúde, que são informações sensíveis, com o seu consentimento separado. Quando termina um prazo de conservação da secção 6, eliminamos os dados de forma a que não possam ser recuperados. Para fornecer o BatchDog, transferimos informações pessoais para o estrangeiro da seguinte forma (art. 28-8 da PIPA):

Pode recusar estas transferências. O BatchDog não funciona sem as duas primeiras, pelo que recusá-las significa eliminar a sua conta; os dados só vão para o fornecedor do modelo de IA quando pede um menu com IA ou uma importação, e para a PostHog apenas se ativar as estatísticas de utilização. Para obter ajuda ou vias de recurso, pode contactar o Comité de Mediação de Litígios sobre Informações Pessoais (Personal Information Dispute Mediation Committee, kopico.go.kr) ou o Centro de Denúncia de Violações de Informações Pessoais (Personal Information Infringement Report Center, privacy.kisa.or.kr, telefone 118).

Índia

Aplicam-se a Lei de Proteção de Dados Pessoais Digitais de 2023 (Digital Personal Data Protection Act 2023) e o respetivo regulamento (Rules), à medida que entram em vigor. Somos o fiduciário dos dados (data fiduciary). Pode obter um resumo dos seus dados pessoais e das entidades com quem os partilhámos, corrigi-los, completá-los, atualizá-los e apagá-los, retirar o consentimento, ver as suas reclamações resolvidas e designar outra pessoa para exercer os seus direitos em caso de morte ou incapacidade (escreva-nos). Reclamações: Maksim Paleyeu, hello@relaxgames.studio; respondemos no prazo máximo de 30 dias. Se não ficar satisfeito, pode apresentar reclamação ao Conselho de Proteção de Dados da Índia (Data Protection Board of India). Só tratamos dados de uma criança com o consentimento de um dos pais ou do tutor legal (secção 9), e não seguimos nem monitorizamos o comportamento das crianças nem lhes dirigimos publicidade.

Turquia

Aplica-se a Lei n.º 6698 sobre a Proteção de Dados Pessoais (KVKK). Somos o responsável pelo tratamento. O BatchDog ainda não é oferecido na Turquia (Termos, secção 18), pelo que ainda não designámos um representante do responsável pelo tratamento na Turquia nem nos registámos no VERBIS; faremos ambas as coisas antes de oferecermos o BatchDog nesse país. Tratamos os seus dados para as finalidades indicadas na secção 2 porque é necessário para o nosso contrato consigo, para cumprir obrigações legais, para os nossos interesses legítimos ou com o seu consentimento explícito (art. 5.º); os dados de saúde, uma categoria especial, só com o seu consentimento explícito (art. 6.º). Transferimos dados para o estrangeiro (secção 5) ao abrigo de contratos-tipo notificados à Autoridade de Proteção de Dados Pessoais (art. 9.º). Os seus direitos (art. 11.º): saber se tratamos os seus dados e obter informações sobre eles, a sua finalidade e os destinatários na Turquia e no estrangeiro, obter a sua retificação ou eliminação e a comunicação disso aos destinatários, opor-se a um resultado desfavorável que decorra exclusivamente de uma análise automatizada e pedir indemnização pelos danos causados por um tratamento ilícito. Escreva-nos primeiro; respondemos gratuitamente no prazo de 30 dias. Depois, pode apresentar reclamação ao Conselho de Proteção de Dados Pessoais (kvkk.gov.tr).

Bielorrússia

Aplica-se a Lei da República da Bielorrússia n.º 99-Z «Sobre a proteção de dados pessoais». Os dados de saúde são dados pessoais especiais; só os tratamos com o seu consentimento. Os seus dados são transferidos para a Alemanha e outros países da UE e para os Estados Unidos (secção 5). Os Estados Unidos não têm uma lei geral de proteção de dados comparável à bielorrussa, pelo que a proteção pode ser inferior e as autoridades norte-americanas podem aceder aos dados ao abrigo do direito dos EUA; reduzimos este risco com contratos que vinculam os nossos prestadores, enviando ao fornecedor do modelo de IA apenas o que um menu precisa e enviando as restrições alimentares decorrentes das suas respostas de saúde apenas com o seu consentimento. Transferimos dados para o estrangeiro porque é necessário para executar o nosso contrato consigo, e os dados de saúde com base no seu consentimento (Consentimento para o tratamento de dados de saúde). Pode saber que dados tratamos e para quê, obtê-los, pedir que sejam retificados ou eliminados, retirar o consentimento e saber a quem os disponibilizámos: use as ferramentas da aplicação ou escreva para hello@relaxgames.studio; respondemos no prazo fixado pela Lei. Pode apresentar reclamação ao Centro Nacional de Proteção de Dados Pessoais (cpd.by).

Países do Golfo

Se vive na Arábia Saudita, nos Emirados Árabes Unidos, no Catar, no Barém, em Omã ou no Kuwait, aplica-se a lei de proteção de dados pessoais do seu país. Pode pedir para ser informado sobre o tratamento, aceder aos seus dados e obter uma cópia, pedir a sua retificação ou eliminação e retirar o consentimento. Só tratamos dados de saúde com o seu consentimento explícito. Os seus dados são transferidos para a UE e para os Estados Unidos (secção 5) ao abrigo de contratos que obrigam os nossos prestadores a protegê-los, conforme permitido pelas regras de transferência do seu país. Na Arábia Saudita, pode apresentar reclamação à Autoridade Saudita de Dados e Inteligência Artificial (SDAIA, sdaia.gov.sa).

Outros países

Se vive noutro país, por exemplo em Singapura, na Malásia, na Tailândia, nas Filipinas, no México, na Argentina, no Chile, na Colômbia ou na África do Sul, pode aplicar-se-lhe a lei nacional de proteção de dados. Aplicamos-lhe esta política na íntegra, só tratamos dados de saúde com o seu consentimento explícito, protegemos as transferências para fora do seu país com contratos que vinculam os nossos prestadores (secção 5) e respondemos aos pedidos no prazo fixado pela sua lei e, o mais tardar, no prazo de um mês. Pode apresentar reclamação à autoridade nacional de proteção de dados. Se a sua lei exigir algo que esta política não abrange, escreva-nos para hello@relaxgames.studio.

13. Contacto

Maksim Paleyeu (Relax Games Studio), Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, Espanha. Correio eletrónico: hello@relaxgames.studio. No Telegram: envie /privacy ao bot.