Política de Privacidade para a Oferta Online da WeightBuddy
Nós, como fornecedores do aplicativo WeightBuddy (doravante também "App") e da oferta de internet associada em https://www.weightbuddy.com (também "Oferta de Internet"), somos responsáveis nos termos da legislação de proteção de dados aplicável, em particular do Regulamento Geral de Proteção de Dados ("RGPD"), pelo tratamento de dados pessoais do(a) usuário(a) ("você") dos Apps e da Oferta de Internet.
Dados pessoais são definidos no RGPD como todas as informações relativas a uma pessoa natural identificada ou identificável.
A seguir, informamos você de forma clara, no âmbito de nossas obrigações de informação (Art. 13 e ss. do RGPD), sobre quais dados pessoais são tratados durante o uso de nossos Apps e de nossa Oferta de Internet e com base em qual fundamento jurídico isso ocorre. Você também receberá informações sobre quais direitos possui perante nós e perante a autoridade de supervisão competente.
1. Dados de Contato
Responsável pelo tratamento de dados é a Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@weightbuddy.com.
Nomeamos um Encarregado de Proteção de Dados, que você pode contatar para solicitações de qualquer natureza relacionadas à proteção de dados em: Encarregado de Proteção de Dados c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@weightbuddy.com.
A autoridade de supervisão de proteção de dados competente para a nossa sede é o Comissário Estadual de Proteção de Dados e Liberdade de Informação de Baden-Württemberg, acessível em https://www.baden-wuerttemberg.datenschutz.de/ e por e-mail em poststelle@lfdi.bwl.de. Dados de contato adicionais das autoridades de supervisão de proteção de dados de outros estados federados podem ser encontrados em https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
2. Transferências de Dados para Países Terceiros
Na medida em que, durante o uso do nosso App ou da nossa Oferta de Internet, dados pessoais sejam transferidos para um ou mais países fora do âmbito de aplicação do RGPD ("País Terceiro"), informaremos você separadamente no âmbito desta Política de Privacidade. Qualquer transferência para países terceiros ocorre em conformidade com as disposições legais. No caso de transferência de dados para os Estados Unidos da América, isso significa que as disposições da decisão de adequação aplicável da Comissão Europeia são observadas.
3. Uso da Nossa Oferta de Internet
Durante o uso da nossa Oferta de Internet, diferentes tratamentos de dados podem ocorrer dependendo do tipo de uso.
a) Hospedagem
Nossa Oferta de Internet é operada nos servidores do provedor de CDN Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (doravante "Webflow"). Isso significa que os dados que coletamos durante a visita à nossa Oferta de Internet podem eventualmente ser processados e armazenados nos EUA.
Base jurídica para o tratamento dos seus dados pessoais é o Art. 6, § 1º, frase 1, alínea f do RGPD, pois corresponde ao nosso interesse legítimo utilizar os serviços de um provedor profissional para a disponibilização segura e eficiente do nosso site.
Celebramos com a Webflow um contrato de processamento de dados conforme o Art. 28 do RGPD.
Na medida em que ocorra transferência de dados para os EUA, o nível de proteção de dados é garantido por uma chamada decisão de adequação da Comissão Europeia, sendo a Webflow certificada no âmbito do EU-U.S. Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.
b) Uso Informativo
Quando você acessa nossa Oferta de Internet, nossos servidores web coletam automaticamente informações gerais que são tecnicamente necessárias para a exibição da Oferta de Internet. Isso inclui o navegador utilizado, o sistema operacional utilizado, o nome de domínio do seu provedor de serviços de internet, o endereço IP do dispositivo que você utiliza, o site a partir do qual você nos visita, as páginas da nossa Oferta de Internet que você acessou, bem como a data e a duração da sua visita.
Não estamos em condições de utilizar esses dados para identificar você. Essas informações são avaliadas por nós apenas estatisticamente para melhorar a funcionalidade da nossa Oferta de Internet. Base jurídica para este tratamento de dados é o nosso interesse legítimo conforme Art. 6, § 1º, frase 1, alínea f do RGPD. Na medida em que solicitemos o seu consentimento, o tratamento de dados baseia-se em consentimento conforme Art. 6, § 1º, frase 1, alínea a do RGPD. O seu consentimento pode ser revogado a qualquer momento.
c) Formas Especiais de Uso
Formas especiais de uso da nossa Oferta de Internet podem levar ao tratamento de dados pessoais adicionais por parte de nós.
d) Contato
Você tem a possibilidade de entrar em contato conosco por e-mail, telefone ou por meio do nosso formulário de contato. Os dados pessoais transmitidos por essas vias serão armazenados por nós. Os dados são tratados exclusivamente para processar o seu contato. A base jurídica para o tratamento dos seus dados pessoais é o Art. 6, § 1º, frase 1, alínea f do RGPD. Corresponde aos nossos interesses legítimos tratar os dados para o processamento e a resposta à sua solicitação. Os dados são armazenados até que não sejam mais necessários para alcançar a finalidade da conversa com você e o assunto do seu contato esteja completamente esclarecido.
Base jurídica adicional para o nosso tratamento é, caso você tenha consentido expressamente com o tratamento dos seus dados ao utilizar o nosso formulário de contato, o seu consentimento conforme Art. 6, § 1º, frase 1, alínea a do RGPD. O consentimento concedido pode ser revogado a qualquer momento.
Se o seu contato visar a celebração de um contrato conosco, a base jurídica adicional para o tratamento dos seus dados pessoais é o Art. 6, § 1º, frase 1, alínea b do RGPD. Esses dados são armazenados pelo tempo necessário para a execução do contrato ou das medidas pré-contratuais. Além disso, armazenamos seus dados apenas para cumprir obrigações legais (por exemplo, obrigações fiscais) (Art. 6, § 1º, frase 1, alínea c do RGPD).
Além dos dados que você nos fornece voluntariamente, podemos eventualmente receber o momento (data e hora) da transmissão dos seus dados a nós, bem como o seu endereço IP. O tratamento desses dados corresponde ao nosso interesse legítimo (Art. 6, § 1º, frase 1, alínea f do RGPD) de garantir a segurança dos nossos sistemas e prevenir abusos. Esses dados, que coletamos adicionalmente durante o seu contato, são excluídos assim que não forem mais necessários, o mais tardar quando o assunto do seu contato estiver completamente esclarecido.
Uma comparação dos dados comunicados a nós no curso de um contato com outros dados coletados sobre você só ocorre se você nos tiver concedido o seu consentimento expresso para tal. Esse consentimento pode ser revogado a qualquer momento. Você pode nos informar a qualquer momento que devemos excluir os dados comunicados no âmbito da conversa. Nesse caso, na medida do permitido, todos os dados pessoais da conversa serão excluídos e a continuação da conversa não será possível.
e) Ferramentas de Terceiros
Nossa Oferta de Internet utiliza funcionalidades oferecidas por prestadores de serviços contratados por nós. Na medida em que, no âmbito dessas funcionalidades, ocorra tratamento de dados pessoais pelo prestador de serviços por nossa conta, celebramos com este um contrato de processamento de dados conforme Art. 28 do RGPD. Isso significa que o prestador de serviços trata apenas dados pessoais cujo tratamento é necessário para a funcionalidade por ele oferecida, e que asseguramos, por meio de medidas jurídicas, técnicas e organizacionais, bem como controles regulares, que a forma deste tratamento de dados está em conformidade com as disposições legais. Em particular, nossos prestadores de serviços não estão autorizados a repassar dados pessoais tratados neste contexto ou a utilizá-los para outros fins, como fins comerciais próprios.
Links para Redes Sociais
Nossa Oferta de Internet contém links para as redes sociais Facebook, TikTok, YouTube, LinkedIn e Instagram. Trata-se apenas de um gráfico com um link que, ao ser clicado, redireciona você para a respectiva rede social. Se você não clicar no link, nenhum dado pessoal será transmitido à respectiva rede social. No entanto, caso você clique no link e seja redirecionado à respectiva rede social, o tratamento de dados pessoais que lá ocorre está fora do âmbito da nossa Oferta de Internet.
4. Download do Nosso App
Você pode baixar nosso App em uma loja de aplicativos de sua escolha (Apple App Store ou Google Play Store, doravante "Loja") para um dispositivo adequado (doravante genericamente "Smartphone"). Ao baixar nosso App para o seu Smartphone, as informações necessárias para tal são transmitidas à respectiva Loja, em particular o nome de usuário da Loja, endereço de e-mail e número de cliente da sua conta, momento do download, informações de pagamento e o identificador individual do dispositivo. Não temos influência sobre essa coleta de dados e não somos responsáveis por ela. Tratamos esses dados apenas na medida em que seja necessário para o download do App no seu Smartphone. Esses dados não são armazenados adicionalmente por nós.
Base jurídica para este tratamento de dados é o Art. 6, § 1º, frase 1, alínea f do RGPD, pois corresponde ao nosso interesse legítimo possibilitar o download e a instalação do App mediante o tratamento dos dados necessários para tal.
5. Uso do Nosso App
a) Hospedagem
Nosso App é operado nos servidores da Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Alemanha (doravante "Zurkuhl"). Isso significa que os dados que coletamos durante o uso geral do nosso App são, em princípio, armazenados na Alemanha e, portanto, dentro da UE.
Base jurídica para este tratamento dos seus dados pessoais é o Art. 6, § 1º, frase 1, alínea f do RGPD, pois corresponde ao nosso interesse legítimo utilizar os serviços de um provedor profissional para a disponibilização segura e eficiente do nosso App.
Celebramos com a Zurkuhl um contrato de processamento de dados conforme o Art. 28 do RGPD.
Já neste ponto, gostaríamos de informar de forma transparente que não podemos disponibilizar determinadas funcionalidades do nosso App e, em particular, as medidas publicitárias personalizadas que financiam substancialmente o App utilizado por você em cada caso, nos servidores da Zurkuhl, sendo, para tanto, dependentes de ferramentas, serviços e redes de publicidade de terceiros. Esses provedores estão frequentemente sediados em países terceiros (por exemplo, nos Estados Unidos da América), de modo que, neste contexto, ocorrem tipicamente transferências de dados para países terceiros. Informações mais detalhadas sobre esses tratamentos e transferências de dados podem ser encontradas nas seções seguintes.
b) Informações Gerais sobre o Uso do Nosso App
Durante o uso do nosso App, uma conexão com a internet é estabelecida. Nesse processo, coletamos e tratamos diversos dados pessoais, em particular dados que você insere ativamente (por exemplo, local de nascimento, data de nascimento) bem como dados gerados pelo uso direcionado das funcionalidades individuais do App (por exemplo, interação com o chatbot, início de uma sessão).
O tratamento desses dados pessoais é tecnicamente necessário para disponibilizar de forma confortável as funcionalidades exemplificadas e muitas outras do App utilizado por você em cada caso, bem como para garantir a estabilidade e segurança dos nossos sistemas de tecnologia da informação.
Os seguintes dados potencialmente pessoais são tratados no início de uma sessão:
- Endereço IP
- Modelo do Smartphone
- Versão do sistema operacional
- ID do dispositivo
- Data e hora do início da sessão
- Diferença de fuso horário em relação ao Greenwich Mean Time (GMT)
- Vinculação à sua conta de usuário, na medida em que exista
No caso de você utilizar funcionalidades adicionais do nosso App, além dos dados mencionados acima, serão tratados os dados pessoais necessários para a funcionalidade escolhida por você, tais como:
- Data, hora + fuso horário da interação
- Metas relativas a atividade física e peso
- Dados de refeições, atividades e peso registrados
- O conteúdo da mensagem na interação com o chatbot
- O produto adquirido em uma compra dentro do App
Os dados pessoais concretos resultam, portanto, de forma transparente da sua respectiva interação com o respectivo App.
Uma vinculação desses dados à sua pessoa é, em princípio, possível. No entanto, armazenamos esses dados apenas temporariamente. Assim que os dados não forem mais necessários para alcançar as finalidades mencionadas, nós os excluímos imediatamente. O período de armazenamento depende, portanto, da categoria dos dados. Dados de registro, bem como dados relativos a compras, são armazenados pelo período em que o registro permanecer ativo. Dados de mensagens são armazenados por 6 meses.
De modo geral, excluímos seus dados pessoais imediatamente do nosso sistema ativo quando você exclui sua conta de usuário conosco. Após a exclusão da conta de usuário, armazenamos apenas dados pseudônimos para a avaliação estatística da utilização do App, desvinculada de usuários individuais, bem como dados necessários para cumprir nossas obrigações legais (por exemplo,