Política de Privacidade

Esta política descreve a forma como a Ekklo SAS recolhe, utiliza, protege e partilha os seus dados pessoais, incluindo os dados obtidos através das APIs da Google. Comprometemo-nos a proteger a privacidade dos nossos utilizadores em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD).

1. Quem somos?

‍Ekklo SAS — SIRET: 931 675 706 00010 — 229 rue Saint-Honoré, 75001 Paris, França. Contacto: support@ekklo.com

2. Dados recolhidos

‍Recolhemos, nomeadamente:

Dados do coach:Nome próprio e apelido, endereço de correio eletrónico, informações de pagamento (através da Stripe), detalhes da subscrição (freemium/premium), certificado ou apólice de seguro de responsabilidade civil profissional, histórico de início de sessão e atividade na plataforma, programas desportivos e nutricionais criados ou partilhados, ficheiros partilhados (PDF, imagens, vídeos, etc.), sincronização do calendário (através do Google Calendar).

Dados dos clientes do coach:Nome próprio e apelido, endereço de correio eletrónico, dados relativos à saúde: peso, altura, medidas, objetivos, fotografias, programas seguidos e progresso, estatísticas e dados de treino, ficheiros partilhados pelo seu coach, acesso a um espaço pessoal dedicado.

Dados técnicos e analíticos:Endereço IP, tipo de navegador, dispositivo utilizado, dados de navegação e registos de utilização, ferramentas de medição: Posthog, Crisp.

Nota: Alguns dos dados recolhidos podem ser considerados sensíveis (dados de saúde). Esses dados só são tratados com o consentimento explícito do utilizador em causa.

3. Utilização dos dados de utilizador da Google

‍Quando liga a sua conta Google à Ekklo, acedemos aos seguintes dados através das APIs da Google: o seu endereço de correio eletrónico e o seu nome, os eventos do seu Google Calendar (leitura/escrita).

Estes dados são utilizados exclusivamente para lhe permitir sincronizar o seu calendário Ekklo com o seu Google Calendar e gerir os seus compromissos de forma mais eficiente. Nunca partilhamos estes dados com terceiros. Pode revogar o acesso a qualquer momento através de https://myaccount.google.com/permissions.

Importante:

‍ Não utilizamos os dados obtidos através das APIs do Google Workspace para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizagem automática.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Ou seja: a utilização de dados de utilizador em bruto ou derivados recebidos através das APIs do Google Workspace respeitará a Política de Dados de Utilizador da Google (Google User Data Policy), incluindo os requisitos de utilização limitada (Limited Use).

4. Finalidades do tratamento

‍Os dados são utilizados para: fornecer os serviços da plataforma, gerir as contas de utilizador, permitir um acompanhamento personalizado, processar pagamentos e subscrições, oferecer funcionalidades de armazenamento e partilha de ficheiros, acompanhar o desempenho desportivo e nutricional, prestar apoio ao utilizador através do Crisp e melhorar a experiência do utilizador através do Posthog.

A Ekklo disponibiliza um assistente baseado em IA que permite aos coaches automatizar determinadas tarefas e aceder às informações dos seus clientes de forma conversacional. A utilização desta funcionalidade implica o tratamento de dados pela Ekklo e pelos seus parceiros tecnológicos de IA especializados (ver secção 4bis). Esta funcionalidade é opcional e está sujeita a consentimento explícito prévio.

4bis. Assistente de Inteligência Artificial

‍Como funciona: O assistente de IA analisa os dados necessários para cada pedido (informações do cliente, dados de acompanhamento, programas) para gerar respostas automatizadas.

Parceiros tecnológicos:

• Mistral AI / França (UE) / Processamento de linguagem natural / https://mistral.ai/terms/#privacy-policy
• Anthropic / Estados Unidos / Processamento de linguagem natural / https://www.anthropic.com/privacy
• OpenAI / Estados Unidos / Processamento de linguagem natural / https://openai.com/privacy
• Google (Gemini) / Estados Unidos / Processamento de linguagem natural / https://policies.google.com/privacy

Transferências para fora da UE: Os dados tratados pelo assistente de IA podem ser transferidos para os Estados Unidos. Estas transferências são regidas pelas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e por Acordos de Tratamento de Dados (DPA) celebrados com os nossos parceiros.

Base jurídica: Consentimento explícito (ativação voluntária da funcionalidade pelo coach).

Dados tratados: Apenas os dados estritamente necessários ao pedido são transmitidos. Os dados não são utilizados para treinar os modelos de IA dos nossos parceiros.

Desativação: Pode optar por não ativar esta funcionalidade ou deixar de a utilizar a qualquer momento.

5. Base jurídica do tratamento

‍O tratamento baseia-se: no seu consentimento (ligação à Google, recolha de dados de saúde, utilização do assistente de IA), na execução do contrato (Termos de Utilização) e em obrigações legais (faturação, segurança, etc.).

6. Armazenamento e segurança dos dados

‍Os dados são armazenados em servidores seguros alojados pela Dyjix SAS (França) e pela Scaleway (França), com encriptação em trânsito e em repouso. No âmbito da utilização do assistente de IA, determinados dados podem ser tratados temporariamente pelos nossos parceiros tecnológicos localizados fora da União Europeia, em conformidade com as garantias descritas na secção 4bis.

7. Período de conservação

‍Os seus dados são conservados enquanto a sua conta estiver ativa e até 30 dias após a eliminação da conta (sendo depois eliminados de forma permanente).

8. Exercício dos seus direitos

‍Em conformidade com o RGPD, dispõe de um direito de acesso, retificação, eliminação, portabilidade e oposição sobre os seus dados pessoais, bem como do direito à limitação do tratamento e à retirada do consentimento a qualquer momento.

Para exercer estes direitos, nomeadamente para recuperar ou exportar todos os seus dados, contacte-nos através de support@ekklo.com.

O seu pedido é tratado no prazo de um (1) mês a contar da sua receção. No entanto, tendo em conta o volume elevado de dados gerados pela utilização da aplicação, o tratamento de pedidos que abranjam um grande número de informações pode exigir um prazo de até três (3) meses. Nesse caso, informamo-lo desta prorrogação e dos seus motivos no mês seguinte ao seu pedido.

Os seus dados são-lhe comunicados num formato estruturado, de uso corrente e de leitura automática.

Pode também apresentar uma reclamação à CNIL, a autoridade de controlo francesa (www.cnil.fr), ou à autoridade de controlo do seu país de residência, se considerar que os seus direitos não estão a ser respeitados.

9. Cookies

‍Utilizamos cookies para medir a audiência (Posthog), prestar apoio ao utilizador (Crisp) e melhorar a experiência do utilizador. Ao continuar a navegar no nosso site, aceita a utilização de cookies.

10. Alterações

‍Podemos atualizar esta política a qualquer momento. Em caso de alteração significativa, será notificado por correio eletrónico ou através da aplicação.

11. Contacto

‍Encarregado da Proteção de Dados: Pomier Mathys — mathys.pomier@ekklo.com

Se tiver alguma questão ou preocupação relativamente a esta política de privacidade, não hesite em contactar-nos.

‍