Política de Privacidade

O Nosso Compromisso com a Sua Privacidade

Na rumi.coach, a privacidade não é uma formalidade legal — é o alicerce sobre o qual todo o produto é construído. Pedimos-lhe que fale honestamente sobre a sua vida interior, os seus objetivos, os seus medos e as suas dificuldades. Isso exige um ambiente de confiança total. Esta Política de Privacidade explica exatamente o que recolhemos, porque o recolhemos, o que não recolhemos e como mantém o controlo em todos os momentos.

Esta Política aplica-se à sua utilização do website, aplicação web, aplicação iOS e aplicação Android da rumi.coach (em conjunto, o "Serviço"), operada pela Rumi Labs, Lda, sociedade por quotas constituída em Portugal com sede na Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach", "nós" ou "nosso").

A rumi.coach é o responsável pelo tratamento dos dados pessoais descritos nesta Política, conforme definido no Regulamento (UE) 2016/679 (o Regulamento Geral sobre a Proteção de Dados, "RGPD").

1. Que Dados Recolhemos e Porquê

1.1 Dados que Fornece no Registo da Conta

Quando cria uma conta rumi.coach, pedimos-lhe a seguinte informação:

Não pedimos o seu nome legal completo, número de telefone ou morada no registo. O seu nome preferido é o único nome que guardamos. (Pode, opcionalmente, adicionar um número de telefone mais tarde — ver Secção 1.2.)

1.2 Dados Recolhidos Durante a Utilização do Serviço

Áudio das sessões de voz: a sua voz é tratada em tempo real durante uma sessão para gerar respostas de coaching e resultados estruturados (hábitos, prioridades, objetivos, reflexões). O áudio de voz nunca é armazenado. É tratado inteiramente em memória e permanentemente eliminado no momento em que a sua sessão termina. Não guardamos qualquer gravação de qualquer sessão.

Resultados das sessões (dados do Painel): os resultados estruturados gerados durante as suas sessões — como listas de hábitos, planos de objetivos, prioridades e reflexões — são armazenados na sua conta, na região Google Cloud que escolher, e ficam visíveis no seu Painel de Clareza Visual. Controla estes dados e pode eliminá-los, no todo ou em parte, a qualquer momento.

Metadados de sessão: armazenamos metadados técnicos limitados sobre as sessões, incluindo data da sessão, duração em minutos e minutos deduzidos do seu saldo. Isto é necessário para gerir a sua franquia de minutos e a faturação com exatidão. O conteúdo das suas sessões nunca é armazenado.

Número de telefone (opcional): pode optar por adicionar um número de telefone à sua conta após o registo. Se o fizer, utilizamo-lo exclusivamente para lhe enviar mensagens SMS relacionadas com o Serviço, com base no seu consentimento (Art. 6.º, n.º 1, al. a)). Pode remover o seu número de telefone a qualquer momento nas definições da sua conta, o que também retira esse consentimento.

Informação de pagamento: não armazenamos os dados do seu cartão de pagamento. Todo o processamento de subscrições e pagamentos é feito pelos nossos subcontratantes terceiros, RevenueCat e Paddle, que tratam os seus dados ao abrigo das respetivas políticas de privacidade. Recebemos apenas uma confirmação de transação e os últimos quatro dígitos do seu cartão, para referência.

1.3 Dados Recolhidos Automaticamente

Quando visita o nosso website ou utiliza o Serviço, recolhemos automaticamente:

Dados de registo e do dispositivo: endereço IP, tipo e versão do navegador, sistema operativo, tipo de dispositivo, páginas visitadas e registos de data/hora. Estes dados são utilizados para manter a segurança do serviço e diagnosticar problemas técnicos.

Dados de análise (Google Analytics): utilizamos o Google Analytics para perceber como os visitantes usam o nosso website (não a experiência na aplicação). O Google Analytics recolhe dados como páginas visitadas, tempo na página, localização geográfica aproximada (derivada do endereço IP) e informação do dispositivo/navegador. Estes dados são agregados e utilizados exclusivamente para melhorar o website. Ativámos a anonimização de IP na nossa configuração do Google Analytics.

Não utilizamos análise dentro da própria aplicação de coaching. O seu comportamento na aplicação — que sessões faz, o que diz, como utiliza o Painel — não é rastreado por qualquer ferramenta de análise.

2. Armazenamento e Localização dos Dados

Na criação da conta, escolhe onde os dados pessoais da sua conta são armazenados:

• Europa: Google Cloud europe-west1 (Bélgica)
• Estados Unidos: Google Cloud us-central1 (Iowa)

A sua escolha determina a localização principal dos dados da sua conta — os resultados do seu Painel, os metadados de sessão e o perfil da conta — e a região onde as suas sessões de voz são tratadas em tempo real (o nosso fornecedor de IA, o Google Gemini, funciona em ambas as regiões). Esta é uma definição permanente por conta. Se pretender alterar a sua região de dados, tem de nos contactar para support@rumi.coach; isso exigirá a eliminação da sua conta atual e a criação de uma nova.

Independentemente da região que escolher, o áudio de voz nunca é gravado em qualquer sistema de armazenamento, em lado nenhum. É tratado apenas em memória.

O Google Cloud está certificado segundo as normas ISO 27001 e SOC 2, e trata os dados ao abrigo de um Aditamento de Tratamento de Dados que cumpre os requisitos do RGPD.

3. Transferências Internacionais de Dados

Se escolher armazenar os seus dados nos Estados Unidos (Iowa), os seus dados pessoais serão transferidos e tratados nos Estados Unidos, país que a Comissão Europeia não considerou proporcionar um nível de proteção de dados equivalente ao da UE.

Para garantir que os seus dados se mantêm protegidos, recorremos às Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia como mecanismo legal de transferência para os dados tratados na região dos EUA. Pode solicitar uma cópia das CCT aplicáveis contactando-nos para support@rumi.coach.

Se escolher a região da UE (Bélgica), os seus dados não saem do Espaço Económico Europeu.

4. Fundamentos Jurídicos do Tratamento (RGPD)

Só tratamos os seus dados pessoais quando temos um fundamento legal para o fazer ao abrigo do RGPD. Os fundamentos aplicáveis são:

• Execução do contrato (Art. 6.º, n.º 1, al. b)): tratamento necessário para lhe prestar o Serviço — gestão da conta, realização de sessões, Painel, faturação.
• Obrigação legal (Art. 6.º, n.º 1, al. c)): tratamento exigido por lei — verificação de idade, registos de IVA, cumprimento dos direitos do consumidor.
• Interesses legítimos (Art. 6.º, n.º 1, al. f)): tratamento necessário para os nossos interesses legítimos de negócio — prevenção de fraude, monitorização de segurança, estabilidade do serviço — quando estes interesses não sejam sobrepostos pelos seus direitos. Ponderamos cuidadosamente os nossos interesses face à sua privacidade em cada caso.
• Consentimento (Art. 6.º, n.º 1, al. a)): quando nos baseamos no consentimento (por exemplo, cookies do Google Analytics no website), pode retirar esse consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada.

Minimizamos deliberadamente os dados sensíveis: o áudio de voz nunca é armazenado, não realizamos identificação biométrica e não construímos perfis de saúde nem inferimos características relacionadas com a saúde sobre si. No entanto, o que escolher dizer numa sessão — e quaisquer reflexões que escolha guardar no seu Painel — pode revelar informação sobre o seu bem-estar emocional. Quando o conteúdo que fornece inclui categorias especiais de dados (Art. 9.º do RGPD), tratamo-lo exclusivamente para lhe prestar o Serviço, com base no seu consentimento explícito (Art. 9.º, n.º 2, al. a)) dado quando cria a sua conta. Pode retirar esse consentimento a qualquer momento, eliminando o conteúdo em causa ou a sua conta.

5. Como Utilizamos os Seus Dados

Utilizamos os dados que recolhemos apenas para as seguintes finalidades:

• Prestar e manter o Serviço: realizar sessões de coaching de voz, gerar resultados do Painel, gerir a sua conta e processar a faturação.
• Gerir o seu saldo de minutos: acompanhar a duração das sessões e deduzir minutos da sua franquia.
• Apoio ao cliente: responder às suas questões e resolver problemas que nos coloque.
• Segurança do serviço e prevenção de fraude: detetar e prevenir acessos não autorizados, abusos ou utilização fraudulenta do Serviço.
• Cumprimento legal: cumprir as nossas obrigações ao abrigo da lei portuguesa, da UE e da legislação fiscal aplicável.
• Análise do website: perceber como os visitantes usam o nosso website público para o melhorar (através do Google Analytics, com o seu consentimento).
• Comunicações de serviço: enviar-lhe emails transacionais, como confirmações de subscrição, recibos de pagamento, avisos de saldo de minutos e atualizações de políticas.

Não utilizamos os seus dados para:

• Publicidade ou remarketing
• Venda a terceiros
• Treinar modelos de IA (as suas sessões não são usadas para treinar qualquer modelo, incluindo a IA que alimenta a rumi.coach)
• Definição de perfis para decisões automatizadas que produzam efeitos legais ou significativos

6. Com Quem Partilhamos os Seus Dados

Não vendemos os seus dados pessoais. Partilhamo-los apenas nas seguintes circunstâncias limitadas:

Fornecedores de serviços (subcontratantes): trabalhamos com um pequeno número de fornecedores terceiros de confiança que tratam dados em nosso nome, ao abrigo de rigorosas obrigações contratuais:

• Google Cloud Platform — infraestrutura em nuvem e armazenamento de dados
• Google (Gemini, no Google Cloud) — transcrição de voz e geração de respostas de IA em tempo real durante as sessões, funcionando na região de dados que escolher (UE — Bélgica, ou EUA — Iowa). O conteúdo de voz é tratado de forma transitória para alimentar a sua sessão e nunca é armazenado nem usado para treinar modelos.
• RevenueCat — gestão do estado das subscrições
• Google Analytics — análise do website (anonimizada, com o seu consentimento de cookies)
• SMTP2GO e SendGrid — envio de emails (um serve de reserva do outro)
• Twilio — envio de SMS, apenas se adicionar um número de telefone à sua conta

Todos os subcontratantes estão vinculados por acordos de tratamento de dados conformes com o RGPD e só podem tratar os seus dados para a finalidade específica que instruímos.

Plataformas de pagamento (responsáveis independentes): as compras são faturadas pela Apple (App Store), Google (Google Play) ou Paddle (comerciante registado para compras no website). Estas plataformas tratam os seus dados de pagamento e faturação ao abrigo das respetivas políticas de privacidade, e a rumi.coach nunca recebe nem armazena os dados completos do seu cartão de pagamento. Quando estas plataformas tratam dados fora do EEE, fazem-no ao abrigo das suas próprias salvaguardas de transferência do RGPD.

Requisitos legais: podemos divulgar os seus dados se tal for exigido por lei, ordem judicial ou outro processo legal, ou quando necessário para proteger os direitos, a segurança ou o património da rumi.coach ou de terceiros. Notificá-lo-emos de qualquer divulgação deste tipo sempre que a lei o permita.

Transmissões empresariais: em caso de fusão, aquisição ou venda da totalidade ou de parte do nosso negócio, os seus dados poderão ser transferidos no âmbito dessa transação. Notificá-lo-emos com antecedência e os seus direitos ao abrigo desta Política continuarão a aplicar-se.

7. Conservação dos Dados

Conservamos os seus dados pessoais apenas durante o tempo necessário para a finalidade para a qual foram recolhidos, ou conforme exigido por lei.

Quando elimina a sua conta, todos os dados pessoais são permanentemente eliminados no prazo de 30 dias, exceto quando somos obrigados por lei a conservá-los (por exemplo, registos de pagamento para efeitos fiscais).

8. Cookies

Utilizamos cookies apenas no nosso website público. Não utilizamos cookies dentro da aplicação de coaching para além do estritamente necessário à autenticação e à segurança da sessão.

Cookies estritamente necessários: necessários para o funcionamento do website e da aplicação — autenticação, tokens de segurança, estado da sessão. Não podem ser desativados.

Cookies de análise (Google Analytics): utilizados para perceber como os visitantes navegam no nosso website público. Só são colocados com o seu consentimento, através do nosso banner de cookies. Pode retirar ou alterar o seu consentimento a qualquer momento em Definições de cookies.

Não utilizamos cookies de publicidade, pixels de rastreio nem quaisquer cookies de marketing de terceiros.

Os cookies que utilizamos são:

As durações acima são o tempo máximo de vida do cookie no seu navegador. Os próprios dados de análise são conservados pelo Google Analytics durante um máximo de 14 meses (ver Secção 7).

9. Os Seus Direitos ao Abrigo do RGPD

Enquanto titular dos dados ao abrigo do RGPD, tem os seguintes direitos, que pode exercer a qualquer momento:

• Direito de acesso (Art. 15.º): solicitar uma cópia dos dados pessoais que detemos sobre si.
• Direito de retificação (Art. 16.º): solicitar a correção de dados inexatos ou incompletos.
• Direito ao apagamento (Art. 17.º): solicitar a eliminação dos seus dados pessoais ("direito a ser esquecido"), sujeito às nossas obrigações legais de conservação.
• Direito à limitação (Art. 18.º): solicitar que limitemos o tratamento dos seus dados em determinadas circunstâncias.
• Direito à portabilidade dos dados (Art. 20.º): solicitar os seus dados num formato estruturado e de leitura automática, para os transferir para outro serviço.
• Direito de oposição (Art. 21.º): opor-se ao tratamento baseado em interesses legítimos, incluindo qualquer marketing direto.
• Direito de retirar o consentimento: quando o tratamento se baseia no consentimento (por exemplo, cookies de análise), pode retirá-lo a qualquer momento.
• Direito de não ficar sujeito a decisões automatizadas (Art. 22.º): não tomamos quaisquer decisões automatizadas que produzam efeitos legais ou significativos sobre si.

Como exercer os seus direitos: pode exercer qualquer um dos direitos acima nas definições da sua conta, ou contactando-nos para support@rumi.coach. Responderemos no prazo de 30 dias. Podemos pedir-lhe que confirme a sua identidade antes de processar o seu pedido.

Direito de apresentar reclamação: se considerar que não tratámos os seus dados de forma lícita, tem o direito de apresentar reclamação junto da autoridade portuguesa de proteção de dados:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3.º
1200-821 Lisboa, Portugal
www.cnpd.pt

Pode também contactar a autoridade de proteção de dados do seu país de residência, se estiver noutro Estado-Membro da UE.

10. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição. Estas incluem:

• Cifragem dos dados em trânsito (TLS) e em repouso (AES-256) no Google Cloud
• Controlos de acesso que limitam quem, na nossa equipa, pode aceder a dados pessoais
• Revisões de segurança regulares
• Tratamento do áudio de voz apenas em memória, sem operações de escrita em qualquer sistema de armazenamento

Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação de dados suscetível de afetar os seus direitos e liberdades, notificaremos a CNPD no prazo de 72 horas e notificá-lo-emos sem demora injustificada, conforme exigido pelos Art. 33.º e 34.º do RGPD.

11. Privacidade das Crianças

O Serviço não se destina a menores de 16 anos. Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se tomarmos conhecimento de que recolhemos inadvertidamente dados de um utilizador com menos de 16 anos, eliminaremos esses dados e encerraremos a conta prontamente. Se acreditar que uma criança com menos de 16 anos criou uma conta, contacte-nos para support@rumi.coach.

12. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Se fizermos alterações materiais, notificá-lo-emos por email com pelo menos 14 dias de antecedência antes de a nova política entrar em vigor. A política atualizada estará sempre disponível em rumi.coach/privacy-policy. A continuação da sua utilização do Serviço após a data de entrada em vigor constitui aceitação da política atualizada. Se não concordar, pode eliminar a sua conta antes de as alterações entrarem em vigor.

13. Contacto

Para quaisquer questões relacionadas com privacidade, pedidos do titular dos dados ou preocupações, contacte-nos:

Rumi Labs, Lda
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

Email: support@rumi.coach
Website: rumi.coach/support

Procuramos responder a todos os pedidos de privacidade no prazo de 5 dias úteis.