Política de Privacidade

Esta política descreve a forma como a Ekklo SAS recolhe, utiliza, protege e partilha os seus dados pessoais, incluindo os dados obtidos através das APIs da Google. Comprometemo-nos a proteger a privacidade dos nossos utilizadores em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD).

1. Quem somos?

‍Ekklo SAS — SIRET: 931 675 706 00010 — 229 rue Saint-Honoré, 75001 Paris, França. Contacto: support@ekklo.com

2. Dados recolhidos

‍Recolhemos, nomeadamente:

Dados do coach:Nome próprio e apelido, endereço de correio eletrónico, informações de pagamento (através da Stripe), detalhes da subscrição (freemium/premium), certificado ou apólice de seguro de responsabilidade civil profissional, histórico de início de sessão e atividade na plataforma, programas desportivos e nutricionais criados ou partilhados, ficheiros partilhados (PDF, imagens, vídeos, etc.), sincronização do calendário (através do Google Calendar).

Dados dos clientes do coach:Nome próprio e apelido, endereço de correio eletrónico, dados relativos à saúde: peso, altura, medidas, objetivos, fotografias, programas seguidos e progresso, estatísticas e dados de treino, ficheiros partilhados pelo seu coach, acesso a um espaço pessoal dedicado.

Dados técnicos e analíticos:Endereço IP, tipo de navegador, dispositivo utilizado, dados de navegação e registos de utilização, ferramentas de medição: Posthog, Crisp.

Nota: Alguns dos dados recolhidos podem ser considerados sensíveis (dados de saúde). Esses dados só são tratados com o consentimento explícito do utilizador em causa.

3. Utilização dos dados de utilizador da Google

‍Quando liga a sua conta Google à Ekklo, acedemos aos seguintes dados através das APIs da Google: o seu endereço de correio eletrónico e o seu nome, os eventos do seu Google Calendar (leitura/escrita).

Estes dados são utilizados exclusivamente para lhe permitir sincronizar o seu calendário Ekklo com o seu Google Calendar e gerir os seus compromissos de forma mais eficiente. Nunca partilhamos estes dados com terceiros. Pode revogar o acesso a qualquer momento através de https://myaccount.google.com/permissions.

Importante:

‍ Não utilizamos os dados obtidos através das APIs do Google Workspace para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizagem automática.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Ou seja: a utilização de dados de utilizador em bruto ou derivados recebidos através das APIs do Google Workspace respeitará a Política de Dados de Utilizador da Google (Google User Data Policy), incluindo os requisitos de utilização limitada (Limited Use).

4. Finalidades do tratamento

‍Os dados são utilizados para: fornecer os serviços da plataforma, gerir as contas de utilizador, permitir um acompanhamento personalizado, processar pagamentos e subscrições, oferecer funcionalidades de armazenamento e partilha de ficheiros, acompanhar o desempenho desportivo e nutricional, prestar apoio ao utilizador através do Crisp e melhorar a experiência do utilizador através do Posthog.

A Ekklo disponibiliza um assistente baseado em IA que permite aos coaches automatizar determinadas tarefas e aceder às informações dos seus clientes de forma conversacional. A utilização desta funcionalidade implica o tratamento de dados pela Ekklo e pelos seus parceiros tecnológicos de IA especializados (ver secção 4bis). Esta funcionalidade é opcional e está sujeita a consentimento explícito prévio.

4bis. Assistente de Inteligência Artificial

‍Como funciona: O assistente de IA analisa os dados necessários para cada pedido (informações do cliente, dados de acompanhamento, programas) para gerar respostas automatizadas.

Parceiros tecnológicos:

• Mistral AI / França (UE) / Processamento de linguagem natural / https://mistral.ai/terms/#privacy-policy
• Anthropic / Estados Unidos / Processamento de linguagem natural / https://www.anthropic.com/privacy
• OpenAI / Estados Unidos / Processamento de linguagem natural / https://openai.com/privacy
• Google (Gemini) / Estados Unidos / Processamento de linguagem natural / https://policies.google.com/privacy

Transferências para fora da UE: Os dados tratados pelo assistente de IA podem ser transferidos para os Estados Unidos. Estas transferências são regidas pelas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e por Acordos de Tratamento de Dados (DPA) celebrados com os nossos parceiros.

Base jurídica: Consentimento explícito (ativação voluntária da funcionalidade pelo coach).

Dados tratados: Apenas os dados estritamente necessários ao pedido são transmitidos. Os dados não são utilizados para treinar os modelos de IA dos nossos parceiros.

Desativação: Pode optar por não ativar esta funcionalidade ou deixar de a utilizar a qualquer momento.

5. Base jurídica do tratamento

‍O tratamento baseia-se: no seu consentimento (ligação à Google, recolha de dados de saúde, utilização do assistente de IA), na execução do contrato (Termos de Utilização) e em obrigações legais (faturação, segurança, etc.).

6. Armazenamento e segurança dos dados

‍Os dados são armazenados em servidores seguros alojados pela Dyjix SAS (França) e pela Scaleway (França), com encriptação em trânsito e em repouso. No âmbito da utilização do assistente de IA, determinados dados podem ser tratados temporariamente pelos nossos parceiros tecnológicos localizados fora da União Europeia, em conformidade com as garantias descritas na secção 4bis.

7. Período de conservação

‍Os seus dados são conservados enquanto a sua conta estiver ativa e até 30 dias após a eliminação da conta (sendo depois eliminados de forma permanente).

7bis. Mensagens diretas do Instagram

Quando envia uma mensagem direta a uma das contas de Instagram da Ekklo, a mensagem é recebida na ferramenta interna de suporte da Ekklo, através da API oficial do Instagram, para que a nossa equipa lhe possa responder.

Dados tratados: o conteúdo das suas mensagens e das suas respostas às nossas stories, os ficheiros que nos envia, o seu nome de perfil, o seu nome de utilizador e a sua fotografia de perfil do Instagram, bem como um identificador técnico fornecido pelo Instagram. Não temos acesso à sua palavra-passe nem às suas outras conversas.

Finalidade e base legal: estes dados são utilizados apenas para tratar o seu pedido e responder-lhe (interesse legítimo da Ekklo em responder às pessoas que a contactam). Não são vendidos nem utilizados para fins publicitários ou de definição de perfis. As respostas são redigidas e enviadas por um membro da equipa Ekklo; nenhuma resposta lhe é enviada automaticamente.

Ajuda à redação: a pedido de um membro da equipa, o texto das últimas mensagens da conversa pode ser transmitido à OpenAI (Estados Unidos), que atua como subcontratante, para propor um rascunho de resposta ou uma tradução. O seu nome, o seu nome de utilizador, a sua fotografia e os seus ficheiros não são transmitidos. Estes dados não são utilizados para treinar os modelos da OpenAI, e a transferência é enquadrada conforme indicado na secção 4bis.

Período de conservação: uma conversa resolvida é eliminada o mais tardar 24 meses após a sua resolução. Os dados técnicos de receção das mensagens são eliminados após 30 dias.

Eliminação dos seus dados do Instagram

Pode pedir a qualquer momento a eliminação dos dados resultantes das suas trocas no Instagram com a Ekklo, escrevendo para support@ekklo.com ou enviando-nos uma mensagem direta no Instagram. Indique o seu nome de utilizador do Instagram. Eliminamos então dos nossos sistemas a conversa, as suas mensagens, os seus ficheiros e a sua fotografia de perfil, no prazo máximo de um (1) mês, e confirmamos-lhe essa eliminação.

Esta eliminação diz respeito aos dados conservados pela Ekklo. As mensagens continuam visíveis na própria caixa de mensagens do Instagram, onde pode eliminá-las diretamente; aí são regidas pela política de privacidade do Instagram.

8. Exercício dos seus direitos

‍Em conformidade com o RGPD, dispõe de um direito de acesso, retificação, eliminação, portabilidade e oposição sobre os seus dados pessoais, bem como do direito à limitação do tratamento e à retirada do consentimento a qualquer momento.

Para exercer estes direitos, nomeadamente para recuperar ou exportar todos os seus dados, contacte-nos através de support@ekklo.com.

O seu pedido é tratado no prazo de um (1) mês a contar da sua receção. No entanto, tendo em conta o volume elevado de dados gerados pela utilização da aplicação, o tratamento de pedidos que abranjam um grande número de informações pode exigir um prazo de até três (3) meses. Nesse caso, informamo-lo desta prorrogação e dos seus motivos no mês seguinte ao seu pedido.

Os seus dados são-lhe comunicados num formato estruturado, de uso corrente e de leitura automática.

Pode também apresentar uma reclamação à CNIL, a autoridade de controlo francesa (www.cnil.fr), ou à autoridade de controlo do seu país de residência, se considerar que os seus direitos não estão a ser respeitados.

9. Cookies

‍Utilizamos cookies para medir a audiência (Posthog), prestar apoio ao utilizador (Crisp) e melhorar a experiência do utilizador. Ao continuar a navegar no nosso site, aceita a utilização de cookies.

10. Alterações

‍Podemos atualizar esta política a qualquer momento. Em caso de alteração significativa, será notificado por correio eletrónico ou através da aplicação.

11. Contacto

‍Encarregado da Proteção de Dados: Pomier Mathys — mathys.pomier@ekklo.com

Se tiver alguma questão ou preocupação relativamente a esta política de privacidade, não hesite em contactar-nos.

‍