Política de Privacidade

O Nosso Compromisso com a Sua Privacidade

Na rumi.coach, a privacidade não é uma formalidade legal — é o alicerce sobre o qual todo o produto é construído. Pedimos-lhe que fale honestamente sobre a sua vida interior, os seus objetivos, os seus medos e as suas dificuldades. Isso exige um ambiente de confiança total. Esta Política de Privacidade explica exatamente o que recolhemos, porque o recolhemos, o que não recolhemos e como mantém o controlo em todos os momentos.

Esta Política aplica-se à sua utilização do website, aplicação web, aplicação iOS e aplicação Android da rumi.coach (em conjunto, o "Serviço"), operada pela RUMI LABS, LDA, sociedade por quotas constituída em Portugal com sede na Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach", "nós" ou "nosso").

A rumi.coach é o responsável pelo tratamento dos dados pessoais descritos nesta Política, conforme definido no Regulamento (UE) 2016/679 (o Regulamento Geral sobre a Proteção de Dados, "RGPD").

1. Que Dados Recolhemos e Porquê

1.1 Dados que Fornece no Registo da Conta

Quando cria uma conta rumi.coach, pedimos-lhe a seguinte informação:

Não pedimos o seu nome legal completo, número de telefone ou morada no registo. O seu nome preferido é o único nome que guardamos. (Pode, opcionalmente, adicionar um número de telefone mais tarde — ver Secção 1.2.)

Como inicia sessão: pode entrar com o seu endereço de email ou com o seu número de telefone, caso em que lhe enviamos um código de utilização única — por email ou por SMS — e não guardamos qualquer palavra-passe, ou com o Iniciar sessão com a Apple ou o Iniciar sessão com a Google. Se usar a Apple ou a Google, recebemos o endereço de email e, quando o permite, o nome associado a essa conta — mais nada do seu perfil Apple ou Google. O Iniciar sessão com a Apple permite-lhe esconder o seu endereço real atrás do relay privado da Apple e, se o fizer, o endereço do relay é o único que chegamos a ter.

O que aceita no registo: criar uma conta exige que aceite os nossos Termos e Condições e, em separado, que confirme que compreende que está a falar com um coach de IA — que o áudio da sua voz é enviado para os nossos servidores e tratado pelos nossos serviços dentro do Google Cloud para que a Rumi lhe possa responder em voz alta, e que o que diz é guardado no seu perfil como memórias. O email de marketing é uma terceira caixa, inteiramente opcional. Registamos a data e a hora de cada uma destas três decisões na sua conta. Se iniciar sessão com a Apple ou a Google, o que salta o formulário de registo, as mesmas três são pedidas antes de poder usar o Serviço.

1.2 Dados Recolhidos Durante a Utilização do Serviço

Áudio das sessões de voz: a sua voz é tratada em tempo real durante uma sessão para que a Rumi a possa compreender e responder em voz alta. O áudio em si nunca é armazenado. É tratado em memória e desaparece no momento em que a sessão termina — não guardamos qualquer gravação de qualquer sessão. As palavras são transcritas enquanto fala, porque é assim que o coach a compreende, mas a transcrição também não é guardada: existe apenas durante a sessão. O que sobrevive à sessão está descrito no parágrafo seguinte, e é-lhe pedido que o aceite na aplicação antes da sua primeira sessão.

Memórias: a partir do que diz, guardamos notas escritas curtas no seu perfil — o que vale a pena recordar sobre os seus objetivos, a sua situação e o que lhe importa. São texto armazenado, não áudio, e são o que torna o coaching da Rumi pessoal ao longo do tempo, em vez de começar do nada em cada sessão. Pode eliminar as suas memórias isoladamente, sem eliminar mais nada, em Definições → Gerir Dados, e são apagadas quando elimina a sua conta.

Resumo e perspetivas da sessão: no final de uma sessão guardamos um resumo escrito curto e as perspetivas que dele resultam, para poder rever o que trabalhou. Ficam armazenados na sua conta e pode eliminá-los a qualquer momento.

Resultados das sessões (dados do Painel): os resultados estruturados gerados durante as suas sessões — como listas de hábitos, planos de objetivos, prioridades e reflexões — são armazenados na sua conta, na região Google Cloud que escolher, e ficam visíveis no seu Painel de Clareza Visual. Controla estes dados e pode eliminá-los, no todo ou em parte, a qualquer momento.

Metadados de sessão: armazenamos metadados técnicos limitados sobre as sessões, incluindo data da sessão, duração em minutos e minutos deduzidos do seu saldo. Isto é necessário para gerir a sua franquia de minutos e a faturação com exatidão.

Número de telefone: um número de telefone pode ser a forma como inicia sessão — enviamos um código de utilização única por SMS, que introduz em vez de uma palavra-passe. Quando o seu número é o identificador de acesso, guardamo-lo porque sem ele o Serviço não o pode deixar entrar (execução do contrato). Pode também adicionar um número a uma conta que criou de outra forma; nesse caso usamo-lo apenas para lhe enviar mensagens SMS relacionadas com o Serviço, com base no seu consentimento (Art. 6.º, n.º 1, al. a)), e pode removê-lo a qualquer momento nas definições da sua conta, o que retira esse consentimento. Em qualquer dos casos, nunca usamos o seu número para publicidade nem o partilhamos com anunciantes.

Informação de pagamento: nunca vemos nem armazenamos os dados do seu cartão de pagamento. As compras feitas dentro da aplicação iOS ou Android são faturadas pela Apple ou pela Google ao abrigo das respetivas políticas de privacidade, e tudo o que recebemos é a confirmação de que uma compra ou renovação aconteceu — sem número de cartão, sem os últimos quatro dígitos, sem endereço de faturação. As compras feitas no nosso website são faturadas pela Paddle como comerciante registado. A RevenueCat recebe a confirmação da compra para saber a que a sua conta tem direito; nunca processa um pagamento.

1.3 Dados Recolhidos Automaticamente

Quando visita o nosso website ou utiliza o Serviço, recolhemos automaticamente:

Dados de registo e do dispositivo: endereço IP, tipo e versão do navegador, sistema operativo, tipo de dispositivo, páginas visitadas e registos de data/hora. Estes dados são utilizados para manter a segurança do serviço e diagnosticar problemas técnicos.

Dados de análise (Google Analytics): utilizamos o Google Analytics para perceber como os visitantes usam o nosso website (não a experiência na aplicação). O Google Analytics recolhe dados como páginas visitadas, tempo na página, localização geográfica aproximada (derivada do endereço IP) e informação do dispositivo/navegador. Estes dados são agregados e utilizados exclusivamente para melhorar o website. Ativámos a anonimização de IP na nossa configuração do Google Analytics.

Análise de produto dentro da aplicação (PostHog, Mixpanel, Firebase Analytics): para percebermos como a aplicação é realmente usada, e onde as pessoas ficam presas, registamos que ecrãs abre e que ações faz — uma sessão iniciada, um ecrã de subscrição visto, um compromisso criado. Junto com esses eventos enviamos o identificador da sua conta e um pequeno perfil: o coach e a voz que escolheu, género, uma faixa de idade em vez da sua data de nascimento, idioma, país, região de dados, tema, área de foco, se a configuração está completa e quando se registou.

O que a análise dentro da aplicação nunca recebe: o conteúdo das suas sessões. Nenhum áudio, nenhuma transcrição, nenhuma memória, nenhum texto do Painel chega a um fornecedor de análise — esses eventos levam o facto de algo ter acontecido e nada do que foi dito.

Dados de falhas e diagnóstico (Firebase Crashlytics): se a aplicação falhar, recebemos o relatório de falha — modelo do dispositivo, versão do sistema operativo, versão da aplicação e o rastreio técnico do erro — para o podermos corrigir.

Notificações (Firebase Cloud Messaging): se permitir notificações, é emitido ao seu dispositivo um token de notificação que guardamos na sua conta e usamos para lhe enviar lembretes e propostas de sessão. Desligar as notificações nas definições do dispositivo põe fim a isto.

2. Armazenamento e Localização dos Dados

Na criação da conta, escolhe onde os dados pessoais da sua conta são armazenados:

• Europa: Google Cloud europe-west1 (Bélgica)
• Estados Unidos: Google Cloud us-central1 (Iowa)

A sua escolha determina a localização principal dos dados da sua conta — os resultados do seu Painel, as memórias, os resumos das sessões, os metadados de sessão e o perfil da conta — e a região onde as suas sessões de voz são tratadas em tempo real. Os serviços de IA que usamos funcionam dentro do Google Cloud em ambas as regiões, pelo que a sua sessão é servida a partir da região que escolheu. Esta é uma definição permanente por conta. Se pretender alterar a sua região de dados, tem de nos contactar para support@rumi.coach; isso exigirá a eliminação da sua conta atual e a criação de uma nova.

Independentemente da região que escolher, o áudio de voz nunca é gravado em qualquer sistema de armazenamento, em lado nenhum. Chega ao nosso backend dentro do Google Cloud, é tratado em memória e não sai do Google Cloud.

O Google Cloud está certificado segundo as normas ISO 27001 e SOC 2, e trata os dados ao abrigo de um Aditamento de Tratamento de Dados que cumpre os requisitos do RGPD.

3. Transferências Internacionais de Dados

Se escolher armazenar os seus dados nos Estados Unidos (Iowa), os seus dados pessoais serão transferidos e tratados nos Estados Unidos, país que a Comissão Europeia não considerou proporcionar um nível de proteção de dados equivalente ao da UE.

Para garantir que os seus dados se mantêm protegidos, recorremos às Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia como mecanismo legal de transferência para os dados tratados na região dos EUA. Pode solicitar uma cópia das CCT aplicáveis contactando-nos para support@rumi.coach.

Se escolher a região da UE (Bélgica), os seus dados não saem do Espaço Económico Europeu.

4. Fundamentos Jurídicos do Tratamento (RGPD)

Só tratamos os seus dados pessoais quando temos um fundamento legal para o fazer ao abrigo do RGPD. Os fundamentos aplicáveis são:

• Execução do contrato (Art. 6.º, n.º 1, al. b)): tratamento necessário para lhe prestar o Serviço — gestão da conta, realização de sessões, Painel, faturação.
• Obrigação legal (Art. 6.º, n.º 1, al. c)): tratamento exigido por lei — verificação de idade, registos de IVA, cumprimento dos direitos do consumidor.
• Interesses legítimos (Art. 6.º, n.º 1, al. f)): tratamento necessário para os nossos interesses legítimos de negócio — prevenção de fraude, monitorização de segurança, estabilidade do serviço — quando estes interesses não sejam sobrepostos pelos seus direitos. Ponderamos cuidadosamente os nossos interesses face à sua privacidade em cada caso.
• Consentimento (Art. 6.º, n.º 1, al. a)): quando nos baseamos no consentimento — o tratamento por IA da sua voz descrito abaixo, o email de marketing, um número de telefone opcional, os cookies do Google Analytics no website —, pode retirar esse consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada.

O tratamento da sua voz por IA assenta no seu consentimento. Antes da primeira sessão tem de confirmar, numa caixa própria e separada da aceitação dos Termos, que compreende que está a falar com um sistema de coaching de IA, que o áudio da sua voz é enviado para o nosso backend e tratado pelos nossos serviços dentro do Google Cloud para que a Rumi lhe possa responder em voz alta, e que o que diz é guardado no seu perfil como memórias. Nenhuma sessão pode começar até que o faça, e a data e a hora desse consentimento ficam registadas na sua conta. Retira-o eliminando a sua conta, o que também apaga as suas memórias; retirá-lo significa que o Serviço já não pode ser prestado, porque falar com um coach de IA é todo o Serviço.

Minimizamos deliberadamente os dados sensíveis: o áudio da sua voz nunca é armazenado, não realizamos identificação biométrica, não usamos a sua voz para o identificar e não construímos perfis de saúde nem inferimos características relacionadas com a saúde sobre si. No entanto, o que escolher dizer numa sessão — e quaisquer reflexões que escolha guardar no seu Painel — pode revelar informação sobre o seu bem-estar emocional. Quando o conteúdo que fornece inclui categorias especiais de dados (Art. 9.º do RGPD), tratamo-lo exclusivamente para lhe prestar o Serviço, com base no seu consentimento explícito (Art. 9.º, n.º 2, al. a)) dado quando cria a sua conta. Pode retirar esse consentimento a qualquer momento, eliminando o conteúdo em causa ou a sua conta.

5. Como Utilizamos os Seus Dados

Utilizamos os dados que recolhemos apenas para as seguintes finalidades:

• Prestar e manter o Serviço: realizar sessões de coaching de voz, gerar resultados do Painel, gerir a sua conta e processar a faturação.
• Gerir o seu saldo de minutos: acompanhar a duração das sessões e deduzir minutos da sua franquia.
• Apoio ao cliente: responder às suas questões e resolver problemas que nos coloque.
• Segurança do serviço e prevenção de fraude: detetar e prevenir acessos não autorizados, abusos ou utilização fraudulenta do Serviço.
• Cumprimento legal: cumprir as nossas obrigações ao abrigo da lei portuguesa, da UE e da legislação fiscal aplicável.
• Análise do website: perceber como os visitantes usam o nosso website público para o melhorar (através do Google Analytics, com o seu consentimento).
• Análise de produto dentro da aplicação: perceber que funcionalidades são usadas e onde as pessoas ficam presas, para melhorarmos a aplicação (através do PostHog, do Mixpanel e do Firebase Analytics, e nunca incluindo o conteúdo das suas sessões).
• Diagnóstico de falhas: receber relatórios de falha para corrigirmos defeitos (através do Firebase Crashlytics).
• Notificações: enviar lembretes e propostas de sessão para o seu dispositivo, se permitir notificações (através do Firebase Cloud Messaging).
• Comunicações de serviço: enviar-lhe emails transacionais, como confirmações de subscrição, recibos de pagamento, avisos de saldo de minutos e atualizações de políticas.

Não utilizamos os seus dados para:

• Publicidade ou remarketing
• Venda a terceiros
• Treinar modelos de IA (as suas sessões não são usadas para treinar qualquer modelo, incluindo a IA que alimenta a rumi.coach)
• Definição de perfis para decisões automatizadas que produzam efeitos legais ou significativos

6. Com Quem Partilhamos os Seus Dados

Não vendemos os seus dados pessoais. Partilhamo-los apenas nas seguintes circunstâncias limitadas:

Fornecedores de serviços (subcontratantes): trabalhamos com um pequeno número de fornecedores terceiros de confiança que tratam dados em nosso nome, ao abrigo de rigorosas obrigações contratuais:

• Google Cloud Platform — infraestrutura em nuvem, armazenamento de dados e os serviços de IA que alimentam uma sessão. O nosso backend, os dados da sua conta e as suas memórias vivem aqui, na região que escolheu (UE — Bélgica, ou EUA — Iowa), e a transcrição de voz e a geração de respostas de IA em tempo real acontecem nessa mesma região. O áudio da sua sessão chega ao nosso backend dentro do Google Cloud e é tratado aí; não sai do Google Cloud. É tratado de forma transitória para alimentar a sua sessão, nunca é armazenado como áudio e nunca é usado para treinar qualquer modelo.
• PostHog, Mixpanel — análise de produto da aplicação: que ecrãs e que ações, mais o pequeno perfil de conta descrito na Secção 1.3. Nunca o conteúdo das suas sessões.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — análise da aplicação, relatórios de falha e envio de notificações.
• RevenueCat — gestão do estado das subscrições
• Google Analytics — análise do website (anonimizada, com o seu consentimento de cookies)
• SMTP2GO e SendGrid — envio de emails (um serve de reserva do outro)
• Twilio — envio de SMS: os seus códigos de utilização única, se entrar por telefone, e mensagens do Serviço, se tiver adicionado um número à sua conta

Todos os subcontratantes estão vinculados por acordos de tratamento de dados conformes com o RGPD e só podem tratar os seus dados para a finalidade específica que instruímos. Cada um deles está contratualmente obrigado a proteger os seus dados com o mesmo padrão estabelecido nesta Política — o mesmo nível de proteção ou um nível equivalente — e nenhum deles está autorizado a usar os seus dados para fins próprios, a vendê-los ou a treinar com eles os seus próprios modelos. Quando recorremos a um subcontratante, mantemo-nos responsáveis pelo tratamento e continuamos a responder perante si pelo que ele faz com os seus dados.

Plataformas de pagamento (responsáveis independentes): as compras são faturadas pela Apple (App Store), Google (Google Play) ou Paddle (comerciante registado para compras no website). Estas plataformas tratam os seus dados de pagamento e faturação ao abrigo das respetivas políticas de privacidade, e a rumi.coach nunca recebe nem armazena quaisquer dados do seu cartão de pagamento. Quando estas plataformas tratam dados fora do EEE, fazem-no ao abrigo das suas próprias salvaguardas de transferência do RGPD.

Requisitos legais: podemos divulgar os seus dados se tal for exigido por lei, ordem judicial ou outro processo legal, ou quando necessário para proteger os direitos, a segurança ou o património da rumi.coach ou de terceiros. Notificá-lo-emos de qualquer divulgação deste tipo sempre que a lei o permita.

Transmissões empresariais: em caso de fusão, aquisição ou venda da totalidade ou de parte do nosso negócio, os seus dados poderão ser transferidos no âmbito dessa transação. Notificá-lo-emos com antecedência e os seus direitos ao abrigo desta Política continuarão a aplicar-se.

7. Conservação dos Dados

Conservamos os seus dados pessoais apenas durante o tempo necessário para a finalidade para a qual foram recolhidos, ou conforme exigido por lei.

Quando elimina a sua conta, as suas memórias, resumos das sessões, resultados do Painel e dados de perfil são apagados imediatamente como parte desse pedido e, em qualquer caso, todos os dados pessoais são permanentemente eliminados no prazo de 30 dias, exceto quando somos obrigados por lei a conservá-los (por exemplo, registos de pagamento para efeitos fiscais). O que sobrevive é um registo da sessão sem qualquer conteúdo — a data, a duração e os minutos que consumiu — que conservamos como registo comercial e de faturação e que já não o identifica.

8. Cookies

Utilizamos cookies apenas no nosso website público. Não utilizamos cookies dentro da aplicação de coaching para além do estritamente necessário à autenticação e à segurança da sessão.

Cookies estritamente necessários: necessários para o funcionamento do website e da aplicação — autenticação, tokens de segurança, estado da sessão. Não podem ser desativados.

Cookies de análise (Google Analytics): utilizados para perceber como os visitantes navegam no nosso website público. Só são colocados com o seu consentimento, através do nosso banner de cookies. Pode retirar ou alterar o seu consentimento a qualquer momento em Definições de cookies.

Não utilizamos cookies de publicidade, pixels de rastreio nem quaisquer cookies de marketing de terceiros.

Os cookies que utilizamos são:

As durações acima são o tempo máximo de vida do cookie no seu navegador. Os próprios dados de análise são conservados pelo Google Analytics durante um máximo de 14 meses (ver Secção 7).

9. Os Seus Direitos ao Abrigo do RGPD

Enquanto titular dos dados ao abrigo do RGPD, tem os seguintes direitos, que pode exercer a qualquer momento:

• Direito de acesso (Art. 15.º): solicitar uma cópia dos dados pessoais que detemos sobre si.
• Direito de retificação (Art. 16.º): solicitar a correção de dados inexatos ou incompletos.
• Direito ao apagamento (Art. 17.º): solicitar a eliminação dos seus dados pessoais ("direito a ser esquecido"), sujeito às nossas obrigações legais de conservação.
• Direito à limitação (Art. 18.º): solicitar que limitemos o tratamento dos seus dados em determinadas circunstâncias.
• Direito à portabilidade dos dados (Art. 20.º): solicitar os seus dados num formato estruturado e de leitura automática, para os transferir para outro serviço.
• Direito de oposição (Art. 21.º): opor-se ao tratamento baseado em interesses legítimos, incluindo qualquer marketing direto.
• Direito de retirar o consentimento: quando o tratamento se baseia no consentimento (por exemplo, cookies de análise), pode retirá-lo a qualquer momento.
• Direito de não ficar sujeito a decisões automatizadas (Art. 22.º): não tomamos quaisquer decisões automatizadas que produzam efeitos legais ou significativos sobre si.

Como exercer os seus direitos: pode exercer qualquer um dos direitos acima nas definições da sua conta, ou contactando-nos para support@rumi.coach. Responderemos no prazo de 30 dias. Podemos pedir-lhe que confirme a sua identidade antes de processar o seu pedido.

Direito de apresentar reclamação: se considerar que não tratámos os seus dados de forma lícita, tem o direito de apresentar reclamação junto da autoridade portuguesa de proteção de dados:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3.º
1200-821 Lisboa, Portugal
www.cnpd.pt

Pode também contactar a autoridade de proteção de dados do seu país de residência, se estiver noutro Estado-Membro da UE.

10. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição. Estas incluem:

• Cifragem dos dados em trânsito (TLS) e em repouso (AES-256) no Google Cloud
• Controlos de acesso que limitam quem, na nossa equipa, pode aceder a dados pessoais
• Revisões de segurança regulares
• Tratamento do áudio de voz apenas em memória, sem operações de escrita em qualquer sistema de armazenamento

Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação de dados suscetível de afetar os seus direitos e liberdades, notificaremos a CNPD no prazo de 72 horas e notificá-lo-emos sem demora injustificada, conforme exigido pelos Art. 33.º e 34.º do RGPD.

11. Privacidade das Crianças

O Serviço não se destina a menores de 16 anos. Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se tomarmos conhecimento de que recolhemos inadvertidamente dados de um utilizador com menos de 16 anos, eliminaremos esses dados e encerraremos a conta prontamente. Se acreditar que uma criança com menos de 16 anos criou uma conta, contacte-nos para support@rumi.coach.

12. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Se fizermos alterações materiais, notificá-lo-emos por email com pelo menos 14 dias de antecedência antes de a nova política entrar em vigor. A política atualizada estará sempre disponível em rumi.coach/privacy-policy. A continuação da sua utilização do Serviço após a data de entrada em vigor constitui aceitação da política atualizada. Se não concordar, pode eliminar a sua conta antes de as alterações entrarem em vigor.

13. Contacto

Para quaisquer questões relacionadas com privacidade, pedidos do titular dos dados ou preocupações, contacte-nos:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

Email: support@rumi.coach
Website: rumi.coach/support

Procuramos responder a todos os pedidos de privacidade no prazo de 5 dias úteis.