Política de privacidade

A Eggsports é uma companheira de bem-estar para o ciclo menstrual, a gravidez, o pós-parto e a menopausa. Alguns dos dados com que uma aplicação destas lida estão entre os mais sensíveis que existem. Por isso, recolhemos o mínimo possível, guardamos os dados de saúde separados da tua identidade e nunca vendemos nenhum deles.

Esta política abrange o site eggsports.org e a aplicação Eggsports para iPhone e Android, que ainda não foi lançada. As secções sobre a aplicação descrevem como esta vai tratar os teus dados desde o primeiro dia.

Em resumo

• Site: se entrares na lista de espera, guardamos o teu endereço de email e a tua língua preferida. Mais nada.
• Ferramentas gratuitas: funcionam inteiramente no teu navegador. O que escreves nelas nunca nos é enviado.
• Sem rastreio: as visitas são contadas sem cookies e não há código de publicidade nem de rastreio em lado nenhum.
• Aplicação: as tuas respostas sobre saúde são guardadas sob um pseudónimo, separadas do teu email e da tua identidade, e só depois de dares o teu consentimento explícito.
• Nunca: nunca vendemos os teus dados, nunca os partilhamos para publicidade e nunca os usamos para publicidade.
• Tu decides: na aplicação, podes descarregar todos os teus dados, apagá-los ou retirar o teu consentimento a qualquer momento.

Quem somos

A Eggsports ("nós") é a responsável pelo tratamento dos dados pessoais descritos nesta política. Para qualquer questão sobre a tua privacidade ou os teus dados, escreve para privacy@eggsports.org.

O site

A lista de espera

Quando entras na lista de espera, pedimos-te duas coisas: o teu endereço de email e a tua língua preferida (preenchida a partir da página em que estás). Nunca fazemos perguntas sobre saúde na lista de espera.

O teu endereço só é acrescentado à lista depois de o confirmares. Enviamos-te um email de confirmação, e a ligação que ele contém leva o teu endereço cifrado, para que não possa ser lido na própria ligação. As ligações de confirmação expiram ao fim de sete dias. Se não confirmares, não és inscrita.

Depois de confirmares, usamos o teu endereço para três tipos de email: a própria confirmação, uma novidade ocasional sobre o que estamos a construir (no máximo uma vez por mês) e o email de lançamento com o teu código de membro fundador. Todos os emails têm uma ligação para cancelares a subscrição com um clique.

Para travar inscrições automáticas, o endereço de internet (IP) de onde vem cada inscrição é usado para limitar tentativas repetidas. Fica guardado menos de uma hora e depois é apagado automaticamente.

Ferramentas gratuitas

As ferramentas gratuitas do eggsports.org, incluindo as calculadoras, as listas de verificação e os temporizadores, funcionam inteiramente no teu navegador. As tuas respostas nunca são enviadas para os nossos servidores, nunca ficam guardadas e nunca aparecem no endereço da página. Quando fechas a página, desaparecem.

O localizador de exercícios funciona da mesma forma: a fase, a zona do corpo e a intenção que escolhes ficam na página e nunca são enviadas, guardadas nem acrescentadas ao endereço da página.

Estatísticas e cookies

Usamos o Vercel Web Analytics para contar visitas. Não usa cookies e não te segue para outros sites. Regista a página visitada, o site de onde vieste, o teu país ou região, e o tipo de navegador e de dispositivo. Os visitantes são contados com um código temporário gerado a partir do pedido, que é descartado ao fim de 24 horas, por isso as visitas não podem ser associadas a ti. Também podemos contar alguns eventos anónimos, como o envio do formulário da lista de espera ou a conclusão de uma ferramenta (só o nome da ferramenta, nunca o que introduziste).

Este site não cria cookies de todo: nem para estatísticas, publicidade ou rastreio, nem sequer para a língua, por isso não há aviso de cookies. A língua em que lês vem do endereço da página (/ para inglês, /pt para português).

Registos de servidor

Como qualquer site, o nosso alojamento guarda registos técnicos breves dos pedidos, que incluem endereços IP, para manter o site a funcionar e em segurança. Estes registos são apagados ao fim de 14 dias.

A aplicação Eggsports

Só para adultos

A Eggsports é para pessoas com 18 anos ou mais. Confirmas a tua idade com um toque antes de começar, e a aplicação tem classificação para adultos na App Store e no Google Play. Assim, os dados menstruais de adolescentes ficam completamente fora do produto.

A tua conta

Começas sem email nem palavra-passe: a aplicação cria uma conta anónima para poderes começar só com toques. Depois, podes associá-la a Iniciar sessão com a Apple ou Iniciar sessão com o Google para manteres o teu jardim seguro. Associar a conta nunca é obrigatório, nem mesmo para comprares uma subscrição.

Quando associas a conta, recebemos o teu endereço de email (que pode ser um endereço de reencaminhamento privado da Apple) e um identificador da Apple ou do Google. Nunca recebemos a tua palavra-passe da Apple ou do Google.

Se nunca associares a tua conta e perderes o telemóvel ou apagares a aplicação, o teu jardim não pode ser recuperado, porque nada o liga a ti.

Se escolheres um nome para a aplicação te cumprimentar, esse nome fica guardado apenas no teu telemóvel. Nunca é enviado para os nossos servidores.

Os teus dados de saúde e o teu consentimento

Antes de guardar qualquer resposta sobre saúde, a aplicação pede o teu consentimento explícito num único ecrã, em linguagem simples, que te diz o que recolhemos, para quê, quem trata os dados e como podes retirar o consentimento. Registamos quando deste o consentimento e a que versão o deste. Se mudar o que recolhemos ou quem trata os dados, a aplicação volta a perguntar-te antes do check-in seguinte.

Com o teu consentimento, a aplicação guarda:

• A tua fase e os seus dados principais: a duração habitual do teu ciclo e o início do último período, a data prevista do parto ou a semana de gravidez, a data e o tipo de parto, ou se tens afrontamentos.
• As respostas do teu check-in diário: como dormiste, como sentes o corpo, onde estás a guardar tensão, como está o teu coração e uma pergunta sobre a tua fase (por exemplo, fluxo menstrual e cólicas, conforto pélvico e lombar, sintomas do pavimento pélvico, afrontamentos e suores noturnos, ou rigidez nas articulações).
• A tua prática: a intenção que escolheste, se te mexeste ou descansaste, os movimentos da tua prática e como te sentiste.
• Confirmações de segurança: que o teu médico ou parteira te autorizou a fazer exercício, e se assinalaste um sinal de alerta.
• O teu jardim: os teus ovos e flores, que crescem a partir dos teus check-ins.
• Dados de dispositivos de saúde, só se os ligares (ver a secção seguinte).

Usamos estes dados para um único fim: personalizar a tua prática e as tuas mensagens diárias, aplicar as regras de segurança da tua fase e fazer crescer o teu jardim. Nunca para publicidade.

Apple Health e Health Connect

Ligar o Apple Health (HealthKit) ou o Health Connect é opcional e tem o seu próprio ecrã de autorização no telemóvel. Se ligares, a Eggsports lê estes dados, e nunca escreve neles:

Dados	Para quem são lidos
Frequência cardíaca em repouso, VFC (variabilidade da frequência cardíaca), sono, passos diários	Todas as pessoas que ligam
Temperatura basal, registos de fluxo menstrual	Só na fase do ciclo menstrual

Os dados só são lidos com a aplicação aberta, relativos às últimas 24 horas, e são guardados com o teu check-in. Um início de período encontrado nos teus dados de saúde nunca é aplicado automaticamente: a aplicação pede-te que o confirmes.

Os dados do Apple Health e do Health Connect nunca são usados para publicidade e nunca são vendidos. A nossa utilização das informações recebidas do Health Connect cumpre a política de autorizações do Health Connect (Health Connect Permissions policy), incluindo os requisitos de utilização limitada.

Guardados sob um pseudónimo

Os teus dados de saúde e do jardim não ficam guardados ao lado do teu email nem da tua conta. Ficam guardados sob um identificador pseudónimo separado, calculado a partir do identificador da tua conta com uma chave secreta. A chave fica num cofre seguro, à parte dos dados de saúde, e só é usada pelos nossos próprios servidores. Uma cópia da base de dados, sozinha, não permite ligar os teus dados de saúde ao teu email.

Isto é pseudonimização, não anonimato. Os nossos servidores têm de conseguir fazer essa ligação para te mostrarem os teus próprios dados, por isso conseguimos fazê-la. O acesso está limitado às funções do servidor que precisam dele.

Mensagens, notificações e jardins públicos

• A tua mensagem e a tua prática diárias são preparadas a partir do teu check-in. O serviço que ajuda a escrevê-las recebe valores derivados do check-in e o contexto da tua fase (por exemplo, a tua semana de gravidez), nunca o teu nome, email, identificador de conta ou qualquer coisa que permita identificar-te.
• Os emails da aplicação só são enviados depois de associares a tua conta: um email de boas-vindas e uma nota mensal sobre o que eclodiu no teu jardim. Não contêm dados de saúde, apenas pormenores como quantas flores de cada intenção floresceram. Todos os emails têm uma ligação para cancelares a subscrição com um clique e não contêm rastreadores de publicidade. O nosso fornecedor de email regista se um email foi entregue e aberto, e só usamos isso para manter as entregas a funcionar.
• As notificações push precisam da autorização do teu telemóvel. O texto nunca menciona uma fase ou um sintoma (nunca "o teu período", por exemplo), porque o ecrã de bloqueio está à vista de todos.
• Os jardins públicos são privados por predefinição. Se escolheres partilhar o teu jardim, ele recebe uma ligação com um código aleatório, que só tu podes partilhar. A página mostra a arte do jardim e quantas flores de cada intenção tem. Nunca mostra o teu nome, email nem dados de saúde. Podes torná-lo privado outra vez a qualquer momento.

Pagamentos

As subscrições são compradas na App Store ou no Google Play. A Apple e o Google tratam do pagamento, e nós nunca vemos os dados do teu cartão. A RevenueCat, que gere as subscrições por nós, recebe o identificador da tua conta e os recibos de compra, nunca dados de saúde.

Estatísticas da aplicação e relatórios de erros

Para percebermos como a aplicação é usada, registamos apenas nomes de eventos, como "check-in concluído" ou "ecrã de subscrição mostrado", associados a um identificador aleatório da tua instalação. Nunca as tuas respostas sobre saúde, a tua fase, o dia do ciclo ou o teu identificador pseudónimo de saúde. Os relatórios de erros são enviados sem o conteúdo dos pedidos e sem identificadores de utilizador.

Personalização, não decisões sobre ti

A aplicação usa regras e sugestões automáticas para escolher a prática e a mensagem de cada dia. Servem apenas para orientar a tua prática de bem-estar. Não tomam decisões com efeitos jurídicos ou com efeitos igualmente significativos sobre ti, e podes sempre escolher outra coisa.

Porque podemos usar os teus dados

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) e do RGPD do Reino Unido, cada utilização de dados pessoais precisa de um fundamento jurídico. Os nossos são:

O que fazemos	Dados	Fundamento jurídico
Guardar e usar os teus dados de saúde na aplicação	Dados da fase, check-ins, dados de dispositivos de saúde, prática, jardim	O teu consentimento explícito (artigo 9.º, n.º 2, alínea a), e artigo 6.º, n.º 1, alínea a), do RGPD)
Enviar os emails da lista de espera	Endereço de email, língua	O teu consentimento (artigo 6.º, n.º 1, alínea a)), que podes retirar cancelando a subscrição
Gerir a tua conta e a tua subscrição	Identificador da conta, email associado, estado da subscrição	A execução do nosso contrato contigo (artigo 6.º, n.º 1, alínea b))
Enviar emails e notificações da aplicação	Endereço de email, token de notificações, pormenores do jardim	O nosso interesse legítimo em manter-te informada sobre a tua própria conta (artigo 6.º, n.º 1, alínea f)); podes cancelar a subscrição ou desligar as notificações a qualquer momento
Partilhar um jardim público	Arte do jardim, número de flores por intenção	O teu consentimento, dado quando escolhes partilhá-lo
Manter o site e a aplicação seguros e a funcionar, contar visitas	Endereços IP nos registos e nos limites de tentativas, estatísticas anónimas, relatórios de erros	O nosso interesse legítimo num serviço seguro e funcional (artigo 6.º, n.º 1, alínea f))
Cumprir a lei e defender direitos em processos judiciais	Apenas o que cada caso exigir	Obrigação jurídica (artigo 6.º, n.º 1, alínea c)) e interesse legítimo (artigo 6.º, n.º 1, alínea f))

Quem trata os teus dados

Trabalhamos com um pequeno número de prestadores de serviços (subcontratantes). Atuam apenas segundo as nossas instruções, ao abrigo de acordos de tratamento de dados, e nenhum deles pode usar os teus dados para fins próprios.

Subcontratante	O que recebe	Para quê
Supabase	Todos os dados da aplicação	A base de dados, o início de sessão e as funções de servidor da aplicação
Anthropic (Claude API)	Valores derivados do check-in, o contexto da tua fase e um breve resumo de como o movimento te tem feito sentir. Nunca a tua identidade.	Escrever a tua mensagem diária e orientar a tua prática. Ao abrigo dos termos comerciais que usamos, a Anthropic não usa estes dados para treinar os seus modelos.
WorkoutX	Apenas identificadores de exercícios. Nenhum dado de utilizador.	Vídeos de demonstração dos exercícios. O teu dispositivo carrega os vídeos diretamente da WorkoutX, que, como qualquer servidor, vê o endereço IP do teu dispositivo.
RevenueCat	O identificador da tua conta e os recibos de compra. Nenhum dado de saúde.	Gestão das subscrições
Resend	Endereço de email, nome próprio se a conta estiver associada, pormenores do jardim. Nenhum dado de saúde.	Envio de emails, incluindo os da lista de espera
Expo	Token de notificações e texto da notificação	Envio de notificações push
Vercel	Tráfego do site e páginas de jardins públicos. Os jardins públicos não contêm dados de saúde.	Alojamento do site e contagem de visitas
Upstash	O endereço IP de uma inscrição na lista de espera, durante menos de uma hora	Travar inscrições automáticas

A Apple e o Google não são nossos subcontratantes: quando inicias sessão com eles, compras nas lojas deles ou ligas o Apple Health ou o Health Connect, aplicam-se as políticas de privacidade deles ao que eles fazem.

Quanto tempo guardamos os dados

Dados	Onde ficam	Durante quanto tempo
Email e língua da lista de espera	Resend	Até cancelares a subscrição ou nos pedires para os apagar
Uma inscrição na lista de espera por confirmar	Apenas dentro da ligação de confirmação	A ligação expira ao fim de 7 dias
Endereço IP de uma inscrição na lista de espera	Upstash	Menos de uma hora
Respostas do check-in, dados de dispositivos de saúde, prática, ovos, jardins	Supabase, sob o teu identificador pseudónimo	Até os apagares ou apagares a tua conta. As contas sem atividade durante 24 meses recebem dois emails (se estiverem associadas) e depois são apagadas.
Endereço de email e início de sessão com a Apple ou o Google	Supabase Auth	Até apagares a tua conta
Nome para a aplicação te cumprimentar	Apenas o teu telemóvel	Até apagares a aplicação
Estado da subscrição	RevenueCat	Até apagares a tua conta
Registos de servidor	Supabase, Vercel	14 dias. O conteúdo dos pedidos com dados de saúde nunca é registado.

Os teus direitos

Podes exercer estes direitos onde quer que vivas. Na aplicação, a maioria deles fica a poucos toques de distância. Também podes escrever para privacy@eggsports.org, e respondemos no prazo de um mês (30 dias).

Ver e descarregar os teus dados

Na aplicação, vai a Perfil → Privacidade → Descarregar os meus dados. Em poucos minutos, recebes um ficheiro com todos os teus dados, num formato legível por máquina (JSON), e um resumo que podes ler. Isto cobre os teus direitos de acesso e de portabilidade.

Corrigir os teus dados

Podes alterar os dados da tua fase a qualquer momento em Perfil → A minha fase. Os check-ins passados não podem ser editados, mas podes apagá-los.

Apagar os teus dados

Na aplicação, vai a Perfil → Definições → Eliminar conta. Isto apaga definitivamente a tua conta, todos os teus dados de saúde e do jardim, o registo da tua subscrição na RevenueCat, o teu contacto na Resend e as imagens de jardins públicos guardadas em cache. Os pedidos por email são tratados no prazo de 30 dias. As cópias em cópias de segurança da base de dados desaparecem à medida que essas cópias expiram e, em qualquer caso, no prazo de seis meses.

Apagar a conta não cancela uma subscrição na Apple ou no Google. Cancela-a primeiro nas definições de subscrições da tua loja; a aplicação leva-te até lá.

Se a tua conta nunca foi associada e perdeste o acesso a ela, não temos forma de a ligar a ti. É apagada automaticamente ao fim de 24 meses sem atividade.

Retirar o teu consentimento

Na aplicação, vai a Perfil → Privacidade → Deixar de usar os meus dados de saúde. Apagamos de imediato todos os teus dados de saúde. A tua conta e a tua subscrição mantêm-se, e os check-ins ficam em pausa até decidires voltar a dar o teu consentimento. Retirar o consentimento não afeta o que fizemos com os teus dados antes disso.

Opor-te, limitar e reclamar

Podes opor-te à utilização dos teus dados com base no interesse legítimo, ou pedir-nos que limitemos essa utilização enquanto uma questão é resolvida. Se não estiveres satisfeita com a forma como tratámos os teus dados, podes apresentar uma reclamação à autoridade de proteção de dados do país onde vives ou trabalhas, por exemplo a Comissão Nacional de Proteção de Dados (CNPD), em Portugal, ou o Information Commissioner's Office (ICO), no Reino Unido. Gostávamos de ter primeiro a oportunidade de resolver o problema.

Política de privacidade dos dados de saúde do consumidor (Estados Unidos)

Esta secção é a nossa Consumer Health Data Privacy Policy, ao abrigo da lei My Health My Data do estado de Washington. Aplicamo-la a todas as pessoas nos Estados Unidos, incluindo as abrangidas por leis estaduais semelhantes.

Os dados de saúde do consumidor que recolhemos, e para quê. As categorias estão indicadas acima, em "Os teus dados de saúde e o teu consentimento" e em "Apple Health e Health Connect": a tua fase e as suas datas principais, as respostas do teu check-in diário, a tua prática, as confirmações de segurança, o teu jardim e os dados de dispositivos de saúde, se os ligares. Usamo-los apenas para te prestar o serviço que pediste: personalizar a tua prática e as tuas mensagens diárias, aplicar as regras de segurança da tua fase e fazer crescer o teu jardim.

De onde vêm. De ti, através das tuas respostas na aplicação; do Apple Health ou do Health Connect, só se os ligares; e daquilo que calculamos a partir destes dados, como o dia do teu ciclo ou a tua semana de gravidez.

O que partilhamos, e com quem. Os valores derivados do check-in e o contexto da fase são tratados pela Anthropic, e todos os dados da aplicação ficam guardados na Supabase, ambas na qualidade de nossas subcontratantes. Nenhuma outra empresa recebe os teus dados de saúde do consumidor. Não os partilhamos com empresas afiliadas nem com outros terceiros, e nunca os vendemos.

Os teus direitos. Tens direito a:

• confirmar se recolhemos, partilhamos ou vendemos os teus dados de saúde do consumidor, e vê-los, incluindo uma lista de todos os terceiros que os receberam e a forma de os contactar;
• retirar o teu consentimento a qualquer momento;
• pedir que os teus dados de saúde do consumidor sejam apagados, incluindo pelos nossos subcontratantes.

Usa as opções da aplicação ou escreve para privacy@eggsports.org. Respondemos no prazo de 45 dias. Se precisarmos de mais tempo, explicamos-te porquê e não levamos mais do que 45 dias adicionais. Estes pedidos são gratuitos.

Recurso. Se recusarmos o teu pedido, podes recorrer respondendo à nossa resposta ou escrevendo para privacy@eggsports.org com "Recurso" no assunto. Respondemos no prazo de 45 dias com a nossa decisão e os motivos. Se recusarmos o teu recurso, podes contactar o gabinete do Procurador-Geral do estado de Washington em atg.wa.gov.

Pedidos de dados reprodutivos ou de gravidez

Sabemos que, em alguns lugares, informações sobre menstruação, gravidez e perda gestacional podem ser pedidas em processos judiciais. A nossa posição:

• Só respondemos a ordens válidas e juridicamente vinculativas.
• Sempre que a lei o permita, avisamos-te antes de entregarmos qualquer informação.
• Sempre que possível, contestamos pedidos que procurem dados reprodutivos ou de gravidez.

O armazenamento sob pseudónimo e os prazos de conservação curtos limitam o que poderia alguma vez ser divulgado. Além disso, podes apagar os teus dados a qualquer momento.

Sem vendas, sem publicidade

Nunca vendemos os teus dados pessoais. Nunca os partilhamos para publicidade, nunca os usamos para publicidade e não usamos nenhum código de publicidade no site nem na aplicação. Não trabalhamos com corretores de dados.

Transferências internacionais

Alguns dos nossos subcontratantes estão sediados, ou tratam dados, nos Estados Unidos e noutros países fora da UE, do EEE e do Reino Unido. Quando os dados pessoais saem destas zonas, protegemo-los com uma decisão de adequação, quando existe (como o Quadro de Privacidade de Dados UE-EUA, para prestadores certificados), ou com as cláusulas contratuais-tipo da Comissão Europeia e, no caso do Reino Unido, com a respetiva adenda do Reino Unido.

Menores

A Eggsports é só para adultos com 18 anos ou mais. Não recolhemos, de forma consciente, dados de pessoas mais novas. Se achas que alguém com menos de 18 anos está a usar a Eggsports, avisa-nos em privacy@eggsports.org e apagamos os dados dessa pessoa.

Como protegemos os teus dados

• Os dados de saúde são guardados sob um pseudónimo, com a chave guardada à parte dos dados.
• Cada pessoa só consegue ler os seus próprios dados, uma regra imposta pela própria base de dados.
• Os dados circulam cifrados (HTTPS).
• O conteúdo dos pedidos com dados de saúde nunca é escrito nos registos.
• As ferramentas gratuitas do site nunca enviam as tuas respostas para lado nenhum.

Alterações a esta política

Quando alteramos esta política, atualizamos a data no topo desta página. Se uma alteração mudar de forma relevante a maneira como usamos os teus dados, avisamos-te na aplicação ou por email antes de entrar em vigor. Se mudar o que recolhemos ou quem trata os dados, a aplicação volta a pedir o teu consentimento antes do check-in seguinte.

Contacto

Para questões, pedidos ou reclamações sobre privacidade: privacy@eggsports.org.