Política de privacidade

Em resumo

O IBS AI é um diário e um guia para pessoas que gerem sintomas digestivos. Para funcionar, guarda o que escolhe escrever nele: o que comeu, como se sentiu, em que fase do programa está e, se o registar, que medicação toma e quando. São dados sobre a sua saúde, por isso tratamo-los com cuidado redobrado e pedimos o seu consentimento explícito antes de guardar o que quer que seja.

Não vendemos os seus dados, não mostramos anúncios, não fazemos perfis, e ninguém na Mudacorp lê o seu diário a não ser que nos peça ajuda com ele. Se ligar a análise de refeições por IA, o texto de uma refeição — e apenas isso — é enviado a um fornecedor de IA para essa única tarefa. Pode descarregar tudo, ou apagar tudo, nas Definições, a qualquer momento.

1. Quem é responsável

O responsável pelo tratamento é Mudacorp ("Mudacorp", "nós"). Para qualquer assunto sobre os seus dados, escreva para hello@mudacorp.com.

2. O que o IBS AI é — e não é

O IBS AI é uma ferramenta de auto-registo. Não é um dispositivo médico, não diagnostica nem trata nada, e nada nele é conselho médico ou dietético. Não revemos, interpretamos nem agimos sobre o que regista. Veja os Termos de serviço para o aviso completo.

3. O que recolhemos

Dados de conta: o seu email, o seu idioma e a data em que se juntou.

O que regista — dados de saúde: as refeições e bebidas que escreve e os alimentos que a análise encontrou nelas; as suas pontuações de sintomas, o tipo de fezes, as etiquetas de contexto e as notas; os sinais de alarme que assinala; as suas respostas às perguntas iniciais, incluindo as sobre diagnóstico ou medicação; a fase do programa em que está e as datas; os testes de reintrodução e os seus resultados; a medicação, as doses e as injeções que regista; os seus objetivos de proteína e líquidos. Decide o que introduzir.

Análise por IA: quando pede ao IBS AI para analisar uma refeição, o texto que escreveu para essa refeição é enviado ao nosso fornecedor de IA, que devolve os alimentos que reconheceu e, conforme o produto, os seus grupos FODMAP ou uma estimativa de proteína. O fornecedor recebe apenas o texto da refeição — sem nome, sem email, sem outros registos — e, ao abrigo do nosso acordo, não o guarda nem o usa para treinar modelos. A análise está desligada até a ligar, e pode desligá-la nas Definições. Registamos que uma chamada aconteceu (quando, quanto demorou, quantos tokens, se teve sucesso), nunca o seu conteúdo.

Dados de faturação: se comprar um plano na web, os pagamentos são tratados pela Stripe e recebemos o estado da sua subscrição, o plano, as datas e uma referência de cliente; nunca vemos nem guardamos o número completo do cartão. Numa app de telemóvel, a loja de apps trata do pagamento e recebemos apenas a confirmação da compra.

Dados técnicos: como qualquer serviço online, os servidores que entregam o IBS AI registam o seu endereço IP, o tipo de dispositivo ou navegador e a hora de cada pedido, por segurança e para corrigir falhas. A app mantém a sua sessão iniciada e lembra-se do seu idioma no seu dispositivo.

Dados de utilização neste site: para perceber como as páginas são usadas usamos o PostHog (alojado na União Europeia), que regista visualizações de página, cliques e gravações de sessão sem definir um cookie. A app em si não envia hoje nenhuma analítica de utilização; se isso mudar, esta política dirá primeiro.

4. O que não fazemos

Sem publicidade e sem rastreadores publicitários no IBS AI. Sem venda ou aluguer de dados pessoais. Sem partilha dos seus registos com seguradoras, empregadores, farmacêuticas ou corretores de dados — um relatório que escolha partilhar com o seu médico é partilhado por si, a partir do seu dispositivo. Sem decisões automatizadas sobre si, e sem uso dos seus registos para treinar modelos de inteligência artificial, nossos ou de terceiros.

5. Para que o usamos, e com que base legal

Para lhe dar o serviço que subscreveu — a sua conta, o seu diário, o seu programa, os seus padrões (execução do nosso contrato consigo, RGPD art. 6.º, n.º 1, al. b)).

Para os seus dados de saúde em particular: o seu consentimento explícito (RGPD art. 9.º, n.º 2, al. a)), que o IBS AI pede antes de registar o que quer que seja, e um consentimento separado para enviar o texto das refeições ao fornecedor de IA. Pode retirar qualquer deles a qualquer momento — o consentimento da IA nas Definições, o do armazenamento apagando os seus registos nas Definições ou escrevendo-nos; retirar não afeta o que foi feito antes.

Para o faturar e guardar as faturas que a lei exige (contrato, e obrigação legal, art. 6.º, n.º 1, al. c)).

Para manter o serviço seguro e a funcionar — prevenir abusos, diagnosticar erros (o nosso interesse legítimo, art. 6.º, n.º 1, al. f)). Não usamos os seus registos para isto.

6. Quem o trata por nós

Usamos um pequeno número de fornecedores, cada um vinculado por um acordo de tratamento de dados e autorizado a usar os seus dados apenas para nos prestar o seu serviço: Supabase (base de dados e autenticação; os seus registos ficam guardados na União Europeia, na Irlanda), Cloudflare (entrega o site e a app web), OpenAI (a análise de refeições por IA; recebe apenas o texto da refeição, nos Estados Unidos, sem retenção para treino), Stripe (pagamentos e faturas na web), Resend (envia os emails de início de sessão e de serviço), PostHog (estatísticas de utilização deste site, guardadas na União Europeia) e, para as apps de telemóvel, Apple e Google (distribuição e compras na app).

Algumas destas empresas estão sediadas nos Estados Unidos ou podem tratar dados aí. Quando dados pessoais saem do Espaço Económico Europeu, estão protegidos pelas Cláusulas Contratuais-Tipo da Comissão Europeia ou pelo Quadro de Privacidade de Dados UE–EUA.

Podemos divulgar dados se uma lei ou uma ordem judicial o exigir. Se o IBS AI alguma vez for transferido para outra empresa, os seus dados seguiriam com ele ao abrigo desta política e avisá-lo-íamos primeiro.

7. Durante quanto tempo os guardamos

Os seus registos ficam até os apagar. Pode apagar tudo o que registou nas Definições, de imediato; o registo do consentimento vai com eles.

Se deixar de usar o IBS AI, a sua conta e os registos são mantidos para que possa voltar a eles. Para apagar a conta por completo, escreva para hello@mudacorp.com; fazemo-lo em 30 dias. As cópias de segurança são substituídas de forma rotativa nos 30 dias seguintes.

As faturas e os registos de pagamento são guardados pelo tempo que a lei fiscal e contabilística exige (dez anos em Portugal). Os registos de servidor e os registos de chamadas à IA (sem conteúdo) são guardados por um período limitado e depois apagados.

8. Os seus direitos

Pode ver os seus dados (estão todos na app), corrigi-los, descarregá-los num formato padrão (Definições → Partilhar os meus dados), apagá-los, pedir-nos para limitar ou cessar um uso deles, e retirar o seu consentimento. Escreva para hello@mudacorp.com para qualquer coisa que a app não lhe permita fazer sozinho; respondemos no prazo de um mês e não custa nada.

Se achar que tratámos mal os seus dados, pode apresentar queixa à sua autoridade de proteção de dados. Em Portugal é a Comissão Nacional de Proteção de Dados (cnpd.pt). Preferimos ouvi-lo primeiro e corrigir.

9. Segurança

As ligações ao IBS AI são encriptadas. Cada registo é guardado associado à sua conta, e a própria base de dados garante que só a sua conta o pode ler ou alterar. O acesso da nossa equipa está limitado ao necessário para operar o serviço e para o ajudar quando pede.

Nenhum serviço online pode prometer segurança perfeita. Se alguma vez ocorrer uma violação que afete os seus dados, informá-lo-emos, bem como as autoridades, conforme a lei exige.

10. Idade

O IBS AI é para adultos. Não se destina a menores de 18 anos, e uma dieta restritiva ou um plano de medicação para uma criança ou adolescente só deve ser seguido com um profissional de saúde. Se acredita que um menor criou uma conta, escreva-nos e removemo-la.

11. Alterações a esta política

Se alterarmos esta política, atualizamos a data no topo. Se uma alteração afetar a forma como usamos os seus dados de saúde — um novo fornecedor, analítica na app, um novo uso da IA — avisamos na app e pedimos de novo o seu consentimento quando a lei o exigir.