Privacy Policy

Última atualização: 13 de outubro de 2026

Esta Política de Privacidade explica como processamos seus dados pessoais quando você utiliza nossos aplicativos móveis (o “Aplicativo”), nossos sites e todos os serviços, recursos e conteúdos relacionados (coletivamente, o “Serviço”). Ela também explica os direitos que você possui em relação aos seus dados pessoais e as práticas que implementamos para proteger sua privacidade.

Ao utilizar o Serviço, você declara ter lido, compreendido e aceitado esta Política de Privacidade e o tratamento de dados nela descrito, além de ter mais de 18 anos de idade. Caso não aceite ou não possa fazer essa declaração, você não deve utilizar o Serviço. Nesse caso, você deve: excluir sua conta ou entrar em contato conosco para solicitar a exclusão da sua conta, cancelar quaisquer assinaturas e excluir o App de seus dispositivos.

Qualquer tradução da versão em inglês desta Política de Privacidade é fornecida exclusivamente para sua conveniência. Em caso de qualquer inconsistência entre a versão em inglês (disponível em [http://upshift-app.com/en/privacy-policy] ) e qualquer outra tradução, a versão em inglês prevalecerá e será a única versão juridicamente vinculativa.

Índice:

1. Quem somos

2. Quais dados pessoais processamos

3. Como utilizamos seus dados pessoais

4. Como divulgamos seus dados pessoais

5. Transferências internacionais de dados

6. Segurança

7. Retenção de dados

8. Direitos de proteção de dados

9. Crianças

10. Cookies e outras tecnologias de rastreamento

11. Divulgações regionais

12. Como entrar em contato conosco

13. Alterações a esta Política de Privacidade

1. Quem somos

“Nós”, “nos” e “nosso” referem-se à Arnor Limited, uma empresa constituída de acordo com as leis da República de Chipre, com número de registro ΗΕ 498843 e endereço registrado na Avenida Spyrou Kyprianou, 84, 4004 Limassol, Chipre.

Caso tenha alguma dúvida ou preocupação sobre como tratamos seus dados pessoais, entre em contato conosco pelo e-mail support@upshift-app.com ou escreva para nossa sede social: Avenida Spyrou Kyprianou, 84, 4004 Limassol, Chipre.

2. Quais dados pessoais processamos

Coletamos dados pessoais nas seguintes situações:

  • Informações que você nos fornece diretamente, por exemplo, ao concluir o cadastro, criar uma conta, definir metas de condicionamento físico, registrar treinos ou refeições, conversar com um treinador ou entrar em contato com o suporte;

  • Informações que recebemos sobre você de terceiros, por exemplo, quando você faz login pela Apple ou pelo Google ou nos permite acessar o Apple HealthKit, o Google Fit ou o Google Health Connect;

  • Informações que coletamos automaticamente, por exemplo, quando você usa nosso Serviço ou dispositivos vestíveis conectados.

Você não é legalmente obrigado a nos fornecer dados pessoais. No entanto, precisamos de seus dados de contato para criar uma conta para você. Se você não fornecer essas informações, talvez não possamos criar sua conta ou prestar o Serviço. Certifique-se de que as informações fornecidas estejam completas e corretas.

2.1. Informações que você nos fornece diretamente

Processamos as seguintes categorias de dados pessoais fornecidas por você:

Categorias Detalhes
Informações de contato Seu nome, endereço de e-mail, número de telefone, endereço de entrega e quaisquer outros dados de contato que você forneça ao concluir o cadastro, criar uma conta ou fazer um pedido.
Características pessoais Informações básicas que usamos para personalizar seu plano, por exemplo, sua idade, gênero, objetivos, motivação e país.
Bem-estar e condicionamento físico Suas medidas corporais e composição corporal, objetivos de condicionamento físico, nível de condicionamento, preferências e rotina de treinamento, sessões de treino e exercícios, atividade e movimentação diárias, ingestão de alimentos e calorias, preferências e restrições alimentares, planos de treinamento, programas e progresso. Algumas informações que coletamos podem ser consideradas uma categoria especial de dados pessoais ou dados sensíveis (em conjunto, “dados sensíveis”) de acordo com certas leis de proteção de dados que se aplicam a nós. Nesses casos, solicitaremos seu consentimento para processar tais dados. Você pode retirar seu consentimento ou atualizar suas preferências em relação ao processamento de seus dados sensíveis a qualquer momento, ajustando suas preferências diretamente em sua conta no aplicativo ou entrando em contato conosco conforme descrito abaixo.
Informações financeiras Ao efetuar pagamentos por meio do Serviço, você pode precisar fornecer dados de pagamento, como o número do seu cartão de crédito, aos nossos prestadores de serviços terceirizados (ou à loja de aplicativos relevante, caso a compra seja feita pela Apple ou pelo Google). Não coletamos, armazenamos nem temos acesso ao número completo do seu cartão de crédito. No entanto, podemos receber informações limitadas relacionadas ao pagamento, incluindo dados do cartão de crédito com partes ocultadas, como os últimos quatro dígitos, um identificador tokenizado do método de pagamento e o tipo de método de pagamento utilizado.
Histórico de transações Os detalhes da sua assinatura, como valores, datas e horários de pagamento, além de confirmações de pagamento.
Compras Os produtos que você encomenda em nossa loja online (como suplementos nutricionais, equipamentos de ginástica, roupas, acessórios e outros produtos de bem-estar) e o status e histórico de seus pedidos, pagamentos e entregas, incluindo devoluções, reembolsos, trocas e reclamações.
Conteúdo do usuário Dependendo da sua assinatura e dos serviços que você utiliza, isso pode incluir suas conversas com nossos coaches, caso você seja assinante de nossos serviços de coaching. Se você utilizar os Recursos de IA, conforme definido abaixo, isso pode incluir suas mensagens de chat e as respostas geradas por esses recursos. Também pode incluir fotos de refeições ou outro conteúdo que você opte voluntariamente por compartilhar. Quando você entra em contato com nossa equipe de atendimento ao cliente, isso pode incluir sua conversa, os detalhes da sua solicitação e quaisquer comentários que você forneça. Também pode incluir suas respostas e feedback caso você participe de nossas pesquisas, entrevistas, testes de usabilidade, estudos ou programas de pesquisa semelhantes.

2.2. Informações que recebemos sobre você de terceiros

Podemos receber as seguintes informações de terceiros:

Categorias Detalhes
Dados de login Entrar com a Apple Quando você faz login com a Apple para criar uma conta, recebemos dados pessoais da sua conta do Apple ID. Isso pode incluir seu nome e endereço de e-mail verificado. Você pode optar por compartilhar seu endereço de e-mail real ou um endereço de e-mail anônimo que utilize o serviço de retransmissão de e-mail privado da Apple. A Apple fornece informações detalhadas sobre privacidade na tela “Entrar com a Apple”. Saiba mais sobre o recurso “Entrar com a Apple” aqui. Entrar com o Google Quando você opta por fazer login com o Google, recebemos dados pessoais da sua conta do Google, como nome, endereço de e-mail e foto de perfil associados à sua conta do Google. Você pode revogar o acesso que nos concedeu na página “Aplicativos vinculados”. Para saber mais sobre como o Google processa seus dados, acesse a Política de Privacidade do Google.
Dados do aplicativo Saúde Com sua permissão, podemos ler ou gravar dados de saúde e condicionamento físico no Apple HealthKit, no Google Fit ou no Google Health Connect (coletivamente, o “Aplicativo de Saúde”). Isso pode incluir contagem de passos, distância, calorias queimadas, peso ou treinos. Essa integração ajuda a garantir a continuidade entre suas ferramentas e dispositivos de monitoramento de condicionamento físico. Você pode controlar esse acesso a qualquer momento por meio das configurações do seu dispositivo ou diretamente no aplicativo de saúde relevante. As categorias específicas de dados abrangidas pela integração com o aplicativo de saúde serão exibidas pela Apple ou pelo Google em suas telas de permissão nativas, sobre as quais não temos controle. Para obter mais informações, acesse: Apple HealthKit; Google Fit; Google Health Connect.

2.3. Informações que coletamos automaticamente

Coletamos automaticamente as seguintes informações quando você interage com o Serviço:

Categorias Detalhes
Dados de uso Como você utiliza nosso Serviço, por exemplo, aberturas do aplicativo, toques, rolagem, telas e recursos utilizados, com que frequência e por quanto tempo o aplicativo é utilizado e o conteúdo visualizado.
Informações do dispositivo Detalhes técnicos sobre seu dispositivo e rede, como endereço IP, localização aproximada, modelo e tipo do dispositivo, sistema operacional e versão, informações do navegador e fuso horário.
Identificadores Identificadores vinculados ao seu dispositivo, navegador ou instalação do aplicativo, como identificadores de dispositivo e identificadores de cookies e pixels. Isso inclui seu Identificador da Apple para Publicidade (“IDFA”) ou ID de Publicidade do Android (“AAID”), dependendo do sistema operacional do seu dispositivo. No iOS, a Apple permite que os aplicativos acessem o IDFA somente se você autorizar o rastreamento por meio do aviso de Transparência de Rastreamento de Aplicativos.
Dados de diagnóstico Dados técnicos sobre o desempenho do Serviço, como registros de falhas, dados de desempenho e outros dados de diagnóstico.

3. Como utilizamos seus dados pessoais

Utilizamos seus dados pessoais para as seguintes finalidades e com base nas respectivas bases legais:

Finalidade Categorias Base legal
Para criar sua conta, permitir que você faça login e administrar sua conta. Informações de contato Dados de login Contrato
Para dar início ao seu cadastro, fornecer acesso ao seu plano, treinos e conteúdo, e conectá-lo aos nossos treinadores. Características pessoais Bem-estar e condicionamento físico Dados do aplicativo de saúde Conteúdo do usuário Contrato Consentimento (para dados sensíveis, quando exigido por lei)
Para personalizar seus planos e orientações de treinamento e nutrição de acordo com seus objetivos, preferências, medidas e progresso, e para recomendar treinos, dias de descanso, desafios e outros conteúdos com base em sua atividade e preferências. Características pessoais Bem-estar e condicionamento físico Conteúdo do usuário Dados de aplicativos de saúde Dados de uso Contrato Interesses legítimos em tornar o Serviço mais útil para você e ajudá-lo a atingir seus objetivos Consentimento (para dados sensíveis, quando exigido por lei)
Para fornecer recursos baseados em inteligência artificial e projetados para aprimorar seu treinamento, melhorar o Serviço e ajudar a responder às suas perguntas mais rapidamente (“Recursos de IA”), utilizando provedores terceirizados de IA. Os Recursos de IA incluem, por exemplo: Identificar alimentos em uma foto de refeição ou descrição de texto que você enviar e estimar seus valores nutricionais, incluindo calorias e indicadores de qualidade nutricional; Selecionar um plano de treinamento personalizado para você; Fornecer orientações personalizadas de treinamento, conselhos nutricionais e recomendações; e Prestar assistência no suporte ao cliente e responder às suas dúvidas. Características Pessoais Bem-estar e boa forma Conteúdo do usuário Contrato (para fornecer um recurso que você solicitou) Consentimento (para dados confidenciais, quando exigido por lei)
Para processar pagamentos, gerenciar assinaturas e manter registros de compras. Não coletamos, armazenamos nem temos acesso ao número completo do seu cartão de pagamento. Informações de contato Informações financeiras Histórico de transações Contrato Obrigação legal
Para processar, atender e entregar seus pedidos de produtos físicos na loja online, enviar atualizações de status e lidar com devoluções, reembolsos, trocas, reclamações e disputas. Informações de contato Informações financeiras Histórico de transações Compras Contrato Interesses legítimos em proteger nossos negócios contra pedidos fraudulentos e abusivos
Para enviar a você notificações essenciais sobre a segurança da sua conta, pagamentos, pedidos e atualizações de políticas. Informações de contato Histórico de transações Compras Contrato Obrigação legal
Para enviar lembretes que ajudem você a usar o Serviço de forma consistente e seguir seu plano, bem como outras informações sobre o Serviço, ofertas especiais, atualizações, novos recursos, dicas de bem-estar e conteúdo motivacional, por meio de notificações push ou e-mail. Você pode desativar as notificações push nas configurações do seu dispositivo e cancelar a assinatura de e-mails de marketing usando o link no rodapé de cada e-mail. Informações de contato Dados de uso Interesses legítimos em incentivá-lo a usar nosso Serviço de forma consistente e a desenvolver hábitos saudáveis, promovendo nosso Serviço Consentimento (quando exigido por lei)
Para fornecer suporte ao cliente, responder às suas dúvidas, resolver problemas técnicos e lidar com reclamações e disputas. Informações de contato Conteúdo do usuário Outras categorias, conforme relevantes para sua solicitação (por exemplo, Histórico de Transações) Contrato Interesses legítimos em responder às pessoas que entram em contato conosco (incluindo pessoas que não possuem uma conta conosco) e em manter o Serviço seguro e confiável
Para entender como as pessoas utilizam nosso Serviço, por exemplo, quais recursos e treinos são mais valiosos, e para usar essas informações para aprimorar os recursos existentes e desenvolver novos treinos, opções nutricionais ou produtos. Dados de uso Informações do dispositivo Identificadores Interesses legítimos em aprimorar nosso Serviço com base na forma como as pessoas realmente o utilizam, para que possamos oferecer uma experiência melhor (por exemplo, para tornar o Serviço mais intuitivo e agradável, ou para desenvolver e testar novos recursos que atendam às suas necessidades) Consentimento (quando exigido por lei)
Para convidar grupos selecionados de usuários a participar de entrevistas, testes de usabilidade, pesquisas, estudos ou programas de pesquisa semelhantes, e para analisar as respostas e o feedback que você decidir nos fornecer. Informações de contato Características pessoais Conteúdo do usuário Dados de uso Interesses legítimos em melhorar nosso Serviço com base na forma como as pessoas realmente o utilizam Consentimento (por exemplo, quando você participa de nossas entrevistas)
Para testar diferentes versões de telas, recursos e fluxos de integração, por exemplo, exibindo diferentes telas de integração para diferentes usuários, a fim de descobrir qual funciona melhor e aperfeiçoar o Serviço com base no uso real. Dados de uso Informações do dispositivo Identificadores Interesses legítimos em melhorar nosso Serviço com base na forma como as pessoas realmente o utilizam Consentimento (quando exigido por lei)
Para detectar, investigar e corrigir falhas, bugs e outros erros técnicos, incluindo o diagnóstico e o aprimoramento dos Recursos de IA, bem como a detecção e prevenção de seu uso indevido. Conteúdo do usuário Informações do dispositivo Identificadores Dados de diagnóstico Interesses legítimos em manter o Serviço seguro e confiável, garantir que os Recursos de IA funcionem conforme o esperado e produzam resultados precisos, além de protegê-los contra uso indevido
Para tornar a publicidade mais relevante, podemos exibir anúncios relacionados a metas de condicionamento físico semelhantes às suas ou apresentar ofertas nos momentos em que elas forem mais relevantes para sua jornada. Por exemplo, você poderá ver nossos anúncios em seu feed de redes sociais caso já tenha utilizado nosso Serviço anteriormente. Dados de uso Informações do dispositivo Identificadores Interesses legítimos em promover nosso Serviço, exibindo a você conteúdo que provavelmente seja mais relevante para seus interesses Consentimento (quando exigido por lei)
Para saber quais anúncios e campanhas o levaram ao nosso Serviço, verificar a precisão das impressões, o posicionamento e a qualidade dos anúncios, avaliar o desempenho dos nossos anúncios e confirmar a conformidade com os padrões do setor. Dados de uso Informações do dispositivo Identificadores Interesses legítimos em garantir a precisão e a qualidade de nossas campanhas publicitárias e em cumprir os padrões do setor Consentimento (quando exigido por lei)
Para detectar, prevenir e responder a fraudes, abusos de pagamento e uso não autorizado do nosso Serviço, manter sua conta e nossos sistemas seguros e fazer cumprir nossos Termos de Serviço e outros acordos. Todas as categorias, conforme relevante, em particular Informações de contato, Informações financeiras, Histórico de transações, Compras e Dados de uso Interesses legítimos em proteger nossos negócios e nossos clientes contra pedidos fraudulentos e abusivos, bem como em prevenir e lidar com fraudes ou uso não autorizado do Serviço
Para cumprir nossas obrigações legais, tais como declarações fiscais, manutenção de registros financeiros, conformidade com a proteção de dados e manutenção de registros exigidos por lei. Todas as categorias, conforme relevantes para a obrigação específica, em particular Informações de Contato, Informações Financeiras, Histórico de Transações e Compras Obrigação legal Interesses legítimos em responder a solicitações de autoridades públicas
Para estabelecer, exercer ou defender nossos direitos legais em disputas, reclamações ou processos judiciais, e para gerenciar disputas de pagamento, incluindo estornos e solicitações de reembolso, por meio de: Documentar nossa relação contratual (detalhes da assinatura, confirmações de pagamento, datas de compra e registros de acesso ao serviço); Registrar suas interações com o Serviço e seus padrões de consumo de conteúdo para verificar a prestação efetiva do serviço; Registrar o uso de recursos, conclusões de treinos, registros de data e hora de acesso ao conteúdo e duração das sessões; e Manter trilhas de auditoria das ações iniciadas pelo usuário dentro do Serviço. Todas as categorias, conforme relevante, em particular Informações de contato, Informações financeiras, Histórico de transações, Compras e Dados de uso Contrato (manutenção de evidências da prestação do serviço) Interesses legítimos em proteger nossos negócios contra reclamações fraudulentas e demonstrar que prestamos o Serviço de acordo com nosso contrato com você
Para planejar e concluir uma venda de nossa empresa, uma alienação, fusão, consolidação ou venda de ativos, e para compartilhar dados dentro do nosso grupo de empresas. Todas as categorias, conforme aplicável Interesses legítimos no desenvolvimento, reorganização ou venda de nossa empresa. Consentimento (quando exigido por lei)

4. Como divulgamos seus dados pessoais

4.1. Parceiros comerciais

Recorremos a parceiros comerciais para operar o Serviço e apoiar nossas atividades comerciais. Estabelecemos acordos contratuais com eles e exigimos a proteção adequada das informações que recebem. Divulgamos seus dados pessoais às seguintes categorias de parceiros comerciais:

Categorias de parceiros comerciais Finalidade do tratamento
Hospedagem e armazenamento em nuvem Para hospedar o Serviço, fornecer a infraestrutura técnica necessária para sua operação e armazenar e gerenciar dados. Por exemplo, para hospedar dados pessoais e permitir que nosso Serviço funcione, utilizamos a Amazon Web Services (AWS).
Processamento de pagamentos Para processar pagamentos, encaminhar transações por meio de redes de pagamento e oferecer suporte aos métodos de pagamento disponíveis no Serviço.
Verificação de e-mail Para validar e verificar endereços de e-mail, melhorar a capacidade de entrega e as taxas de abertura de e-mails, além de remover endereços inválidos, de spam ou inativos de nossas listas.
Comunicação e feedback Para facilitar o suporte ao cliente, conversas com nossos coaches e outras comunicações por meio do Serviço, enviar notificações push e mensagens no aplicativo, além de realizar pesquisas e analisar feedback para melhorar o Serviço.
Desempenho e monitoramento do Serviço Para monitorar o desempenho e a confiabilidade do Serviço, detectar e diagnosticar falhas e erros, resolver problemas técnicos e identificar vulnerabilidades de software.
Análise, atribuição e aprimoramento do produto Para entender como você usa o Serviço, medir o engajamento e a eficácia do marketing, identificar os canais pelos quais os usuários descobrem o Serviço e orientar melhorias no produto. Esses provedores também oferecem suporte a testes de recursos, personalização de conteúdo e análise de interações.
Marketing e publicidade Para enviar comunicações de marketing, gerenciar campanhas publicitárias, criar públicos-alvo para publicidade, exibir anúncios personalizados em sites e aplicativos de terceiros, além de medir e melhorar a eficácia da publicidade.
Loja online, atendimento de pedidos e entrega Para operar nossa loja online, exibir produtos físicos, gerenciar pedidos e estoque, e organizar a preparação, embalagem, envio, entrega e devoluções dos pedidos. Esses parceiros comerciais podem incluir provedores de plataformas de loja, provedores de atendimento de pedidos e armazenamento, transportadoras e fabricantes ou fornecedores que enviam produtos diretamente.
Tecnologia de IA Para fornecer os Recursos de IA, utilizamos tecnologia de IA do Google, da OpenAI e da Anthropic. Quando você utiliza os Recursos de IA, enviamos a esses provedores apenas os dados necessários para processar sua solicitação e gerar uma resposta: Suas entradas, como mensagens de chat, perguntas e fotos de refeições; Informações relevantes do seu perfil, como suas metas, preferências e respostas a questionários; e Dados limitados sobre o dispositivo e o uso, necessários para processar sua solicitação. Cada provedor de IA atua como nosso processador ou prestador de serviços. De acordo com nossos contratos com eles, cada provedor: Processa seus dados apenas em nosso nome e de acordo com nossas instruções; Não utiliza seus dados para treinar ou aprimorar seus modelos de IA; e Não “vende” nem “compartilha” seus dados, conforme esses termos são definidos nas leis estaduais de privacidade dos EUA. Por favor, forneça apenas o necessário para atender à sua solicitação. Não inclua seu nome completo, detalhes de pagamento ou informações sobre condições médicas, lesões, medicamentos ou sintomas. Para saber mais, leia as seguintes políticas: Google; OpenAI; Anthropic.

4.2. Empresas do grupo

Quando necessário, poderemos divulgar seus dados pessoais a outras empresas do nosso grupo para os seguintes fins:

  • Garantir a continuidade dos processos operacionais;
  • Obter assistência jurídica, de conformidade ou financeira;
  • Cumprir nossas obrigações regulatórias;
  • Elaboração de relatórios e supervisão das atividades do grupo;
  • Prestação de suporte à manutenção de sistemas e hospedagem de dados; e
  • Manter a continuidade dos negócios em caso de fusão ou aquisição.

As entidades do nosso grupo são obrigadas a implementar medidas técnicas e organizacionais adequadas, incluindo medidas de segurança, para proteger seus dados pessoais.

4.3. Autoridades públicas e processos judiciais

Podemos divulgar seus dados pessoais a autoridades públicas quando a legislação aplicável assim o exigir ou permitir. Isso pode incluir responder a uma solicitação legítima ou ordem judicial, interpor ou defender ações judiciais, ou proteger os direitos, a privacidade, a segurança ou a propriedade nossa, das empresas do nosso grupo, sua ou de terceiros.

4.4. Transações corporativas

Os dados pessoais podem fazer parte de uma transação envolvendo nossos negócios ou ativos, incluindo aquisição, alienação, fusão, consolidação ou falência. Nessas circunstâncias, eles podem ser divulgados ou transferidos a um destinatário que deverá tratá-los de acordo com a legislação de proteção de dados aplicável. Enviaremos qualquer notificação legalmente exigida sobre a transação e qualquer mudança resultante no responsável pelo tratamento.

5. Transferências internacionais de dados

Trabalhamos com parceiros comerciais em vários países, incluindo países fora do Espaço Econômico Europeu (“EEE”) e do Reino Unido (“RU”). Esses países podem não oferecer o mesmo nível de proteção para dados pessoais. Quando uma transferência estiver sujeita ao Regulamento Geral de Proteção de Dados da UE (“RGPD”) ou ao RGPD do Reino Unido, nos baseamos em um dos seguintes mecanismos de transferência:

Mecanismo de transferência Descrição
Decisão de adequação Podemos transferir dados pessoais para países, territórios ou destinatários abrangidos por uma decisão de adequação aplicável da Comissão Europeia ou por regulamentos de adequação do Reino Unido. Mais informações estão disponíveis sobre as decisões de adequação do EEE e os acordos de adequação do Reino Unido.
Garantias adequadas Quando aplicável, utilizamos salvaguardas contratuais, como as Cláusulas Contratuais Padrão da Comissão Europeia e, para transferências para o Reino Unido, o Adendo do Reino Unido ou o Acordo de Transferência Internacional de Dados. Aplicamos salvaguardas adicionais quando necessário para proteger seus dados pessoais.
Derrogações Em circunstâncias específicas, podemos nos basear em uma exceção permitida, como o seu consentimento explícito, uma transferência necessária para cumprir um contrato com você, motivos importantes de interesse público ou ações judiciais. Recorremos a essas exceções somente quando suas condições legais são atendidas.

Entre em contato conosco caso deseje obter mais detalhes sobre o mecanismo utilizado para seus dados pessoais ou uma cópia das medidas de proteção relevantes.

6. Segurança

Utilizamos medidas de segurança técnicas e organizacionais adequadas para proteger os dados pessoais contra perda acidental ou ilegal, destruição, alteração, acesso não autorizado ou divulgação. O acesso é restrito às pessoas que precisam das informações para fins comerciais legítimos.

Esteja ciente de que nenhuma medida de segurança é perfeita ou impenetrável, e não podemos garantir segurança absoluta. Se você tiver uma conta, é responsável por manter suas credenciais de login confidenciais.

Caso acredite que sua conta tenha sido comprometida, entre em contato conosco imediatamente.

7. Retenção de dados

Não mantemos seus dados pessoais por mais tempo do que o necessário. O período específico durante o qual retemos seus dados pessoais pode variar dependendo das circunstâncias.

Para determinar o período de retenção adequado para os dados pessoais, levamos em consideração a quantidade, a natureza e a sensibilidade dos dados, o risco potencial de danos decorrentes do uso ou divulgação não autorizados, as finalidades para as quais processamos os dados, se podemos atingir essas finalidades por outros meios e quaisquer requisitos legais aplicáveis.

Quando não precisarmos mais reter seus dados pessoais, nós os excluiremos de forma segura ou os tornaremos irreversivelmente anônimos.

Mesmo após a exclusão da sua conta ou após o processamento da sua solicitação de exclusão, podemos precisar reter certos dados pessoais para cumprir nossas obrigações legais e regulatórias (incluindo obrigações contábeis, tributárias e de manutenção de registros), resolver disputas legais e fazer valer nossos contratos.

8. Direitos de proteção de dados

8.1. Seus direitos

Dependendo de onde você mora, você pode ter alguns ou todos os direitos descritos abaixo. Esses direitos não são absolutos, aplicam-se apenas em determinadas circunstâncias e, em alguns casos, podemos negar uma solicitação conforme permitido ou exigido por lei.

Direito Descrição
Acesso Você pode nos solicitar a confirmação de que processamos seus dados pessoais e solicitar uma cópia deles, juntamente com informações sobre como os processamos. Você também pode utilizar o recurso de acesso aos dados na seção de perfil do aplicativo.
Retificação Você tem o direito de revisar, editar ou alterar os dados pessoais que nos forneceu anteriormente e de solicitar a correção de dados incorretos. Você pode fazer login na sua conta e atualizar as informações disponíveis a qualquer momento, ou entrar em contato conosco.
Exclusão Você pode excluir sua conta nas configurações da conta ou solicitar que excluamos seus dados pessoais, conforme permitido pelas leis de proteção de dados aplicáveis. Após receber sua solicitação, envidaremos esforços razoáveis para atendê-la dentro dos prazos exigidos por lei. Observe que podemos continuar a processar alguns de seus dados mesmo após atender à sua solicitação de exclusão, por exemplo, para cumprir nossas obrigações legais ou nos defender contra ações judiciais.
Restrição Você pode nos solicitar que restrinjamos o tratamento em determinadas circunstâncias, por exemplo, enquanto verificamos a exatidão de seus dados pessoais ou avaliamos uma objeção que você tenha apresentado.
Objeção Você pode se opor, com base em motivos relacionados à sua situação específica, ao tratamento fundamentado em nossos interesses legítimos. Caso o faça, interromperemos o tratamento de seus dados pessoais, a menos que possamos demonstrar motivos legítimos e imperiosos que se sobreponham aos seus interesses, direitos e liberdades, ou que precisemos dos dados para estabelecer, exercer ou defender ações judiciais. Você também pode se opor, a qualquer momento, gratuitamente e sem precisar justificar, ao uso de seus dados pessoais para marketing direto. Nesse caso, deixaremos de usar seus dados para essa finalidade. Para cancelar o recebimento de comunicações de marketing: Notificações push: acesse as Configurações do seu dispositivo > Notificações > selecione o aplicativo > desative as notificações; E-mails de marketing: clique no link “Cancelar inscrição” no rodapé de qualquer e-mail de marketing enviado por nós. Caso tenha nos permitido acessar o identificador de publicidade do seu dispositivo (IDFA ou AAID), você pode interromper a coleta a qualquer momento: iPhone ou iPad: acesse Configurações > Privacidade e Segurança > Rastreamento. Lá, você pode desativar o rastreamento para o aplicativo ou desativar a opção “Permitir que aplicativos solicitem rastreamento” para todos os aplicativos; Android: acesse Configurações > Privacidade > Anúncios e toque em Excluir ID de publicidade. Os nomes dos menus podem variar dependendo do fabricante do seu dispositivo e da versão do sistema operacional. Você também pode entrar em contato conosco usando os dados abaixo.
Portabilidade de dados Quando o tratamento for realizado por meios automatizados e se basear no seu consentimento ou em um contrato, você poderá receber os dados pessoais que nos forneceu em um formato estruturado, comumente utilizado e legível por máquina, e transmiti-los a outro controlador. Quando tecnicamente viável, você poderá nos solicitar que os transmitamos diretamente.
Retirada do consentimento Quando nos baseamos no seu consentimento para tratar seus dados pessoais para uma finalidade específica, você pode revogar seu consentimento a qualquer momento. A revogação não afeta a licitude do tratamento realizado antes da revogação do seu consentimento.
Tomada de decisão automatizada Não tomamos decisões a seu respeito que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa com base exclusivamente no tratamento automatizado. No entanto, de acordo com as leis de proteção de dados aplicáveis, você tem o direito de não estar sujeito a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a criação de perfis, que produza efeitos jurídicos a seu respeito ou que o afete de forma igualmente significativa. Caso tal decisão seja tomada, você poderá solicitar intervenção humana, expressar seu ponto de vista e contestar a decisão.
Reclamação Você pode apresentar uma reclamação sobre a forma como processamos seus dados pessoais junto à autoridade competente de proteção de dados, em particular no país onde você reside ou trabalha habitualmente, ou onde acredita que tenha ocorrido uma violação. Recomendamos que entre em contato conosco diretamente para que possamos atender às suas preocupações. A satisfação do cliente é nossa principal prioridade, e nos esforçamos para dedicar recursos e esforços suficientes para oferecer um atendimento ao cliente de alta qualidade. Na maioria dos casos, poderemos resolver sua solicitação diretamente. Isso não afeta seu direito de apresentar reclamação a uma autoridade supervisora de proteção de dados competente.

8.2. Como exercer seus direitos

Caso deseje exercer qualquer um dos seus direitos de proteção de dados, entre em contato conosco utilizando os dados de contato fornecidos abaixo a partir do endereço de e-mail associado à sua conta:

Processo de solicitação Detalhes
Prazo de resposta Estamos comprometidos em responder a todas as solicitações legítimas de acordo com as leis de proteção de dados aplicáveis e processaremos sua solicitação o mais rápido possível, geralmente dentro de um mês, conforme o GDPR e o UK GDPR.
Verificação de identidade Para proteger seus dados pessoais, precisamos ter razoável certeza de que a solicitação provém de você ou de alguém autorizado a agir em seu nome. Podemos solicitar que você confirme informações que já possuímos e, caso a solicitação seja de alto risco e não possamos verificar sua identidade de outra forma, poderemos solicitar comprovantes adicionais de identidade. Solicitamos o mínimo de informações possível e as utilizamos apenas para verificar a solicitação. Caso não possamos verificar sua identidade, talvez não possamos atender à sua solicitação, e explicaremos o motivo.
Representante autorizado Você pode utilizar um representante autorizado para fazer uma solicitação em seu nome. Solicitaremos ao representante que forneça comprovante de que você o autorizou, como uma autorização assinada ou uma procuração válida. Também podemos entrar em contato diretamente com você para confirmar a autorização e verificar sua identidade.
Taxa O exercício dos seus direitos é gratuito, a menos que sua solicitação seja manifestamente infundada ou excessiva; nesse caso, a legislação aplicável pode nos permitir cobrar uma taxa razoável ou recusar a solicitação.

9. Menores

O Serviço não se destina nem é direcionado a menores de 18 anos, e não coletamos nem solicitamos, conscientemente, informações de menores de 18 anos, nem permitimos, conscientemente, que menores de 18 anos utilizem nosso Serviço.

Se você tem menos de 18 anos, não utilize o Serviço nem nos forneça nenhuma informação sobre si mesmo, incluindo seu nome, endereço de e-mail ou dados relacionados à saúde.

Se você for pai, mãe ou responsável legal e acreditar que coletamos informações de seu filho menor de 18 anos, entre em contato conosco conforme descrito abaixo, e tomaremos as medidas necessárias para excluir tais informações.

10. Cookies e outras tecnologias de rastreamento

Nós, nossas ferramentas de análise de terceiros e nossos parceiros de publicidade utilizamos cookies, kits de desenvolvimento de software (“SDKs”) e outras tecnologias de rastreamento, como armazenamento local HTML5, objetos compartilhados locais, beacons e pixels, para processar seus dados, aprimorar sua experiência de usuário, otimizar anúncios e analisar o tráfego. Essas tecnologias podem ser ativadas quando você interage com o Serviço, utiliza nossos Aplicativos ou quando habilita determinados recursos.

10.1. Tipos de cookies e outras tecnologias de rastreamento que utilizamos

Podemos utilizar os seguintes tipos de cookies e outras tecnologias de rastreamento:

Tipo Descrição
Estritamente necessários Esses cookies e outras tecnologias de rastreamento são essenciais para o funcionamento do Serviço e para fornecer funções como navegação e segurança. Eles não exigem seu consentimento e não podem ser desativados por meio de nossa plataforma de gerenciamento de consentimento. Você pode bloqueá-los nas configurações do seu navegador, mas algumas partes do Serviço podem não funcionar corretamente.
Funcionais Esses cookies e outras tecnologias de rastreamento lembram suas preferências, como idioma ou região, para oferecer uma experiência mais personalizada.
Desempenho/Análise Esses cookies e outras tecnologias de rastreamento coletam informações sobre como os visitantes utilizam o Serviço, como quais páginas eles acessam. Eles nos ajudam a compreender os padrões de uso e a melhorar a usabilidade e o desempenho do Serviço.
Marketing Esses cookies e outras tecnologias de rastreamento coletam informações sobre sua atividade de navegação, inclusive em diferentes sites, para exibir anúncios relevantes aos seus interesses e medir sua eficácia.

10.2. Como gerenciar cookies e outras tecnologias de rastreamento

Quando o consentimento é necessário, solicitamos sua autorização por meio de nossa plataforma de gerenciamento de consentimento antes de utilizar os cookies ou outras tecnologias de rastreamento relevantes. Você pode alterar suas preferências e revogar seu consentimento a qualquer momento usando os controles disponíveis no Serviço. Algumas partes do Serviço podem não funcionar corretamente se você recusar cookies ou tecnologias de rastreamento semelhantes, mas a funcionalidade básica do Serviço permanecerá disponível.

Além disso, seu navegador oferece controles para remover cookies ou impedir que eles sejam armazenados. Os links a seguir explicam como gerenciar suas preferências de cookies:

Os seguintes programas do setor permitem que você desative a publicidade baseada em interesses das empresas participantes:

11. Divulgações regionais

11.1. Aviso de Privacidade dos Estados dos EUA

Aplicabilidade

Este Aviso de Privacidade dos Estados Unidos complementa o restante desta Política de Privacidade e fornece as divulgações exigidas pelas leis estaduais dos EUA relativas à privacidade do consumidor. Ela se aplica a você caso seja residente de um estado que tenha promulgado tal lei, incluindo Alabama, Califórnia, Colorado, Connecticut, Delaware, Flórida, Indiana, Iowa, Kentucky, Louisiana, Maryland, Minnesota, Montana, Nebraska, New Hampshire, Nova Jersey, Oklahoma, Oregon, Rhode Island, Tennessee, Texas, Utah, Vermont e Virgínia, bem como outros estados à medida que suas leis entrarem em vigor.

Para residentes da Califórnia, este Aviso de Privacidade dos Estados Unidos também serve como nosso Aviso no Momento da Coleta e como nossa política de privacidade nos termos da Lei de Privacidade do Consumidor da Califórnia.

Os direitos e obrigações descritos no Aviso de Privacidade dos Estados dos EUA se aplicam apenas na medida em que a lei estadual relevante se aplique a nós e às informações pessoais em questão. A legislação de cada estado possui suas próprias definições, limites e isenções. A definição de “informações pessoais” varia de acordo com o estado. Geralmente, refere-se a informações que identificam, se relacionam com, descrevem, são razoavelmente passíveis de serem associadas a ou poderiam ser razoavelmente vinculadas, direta ou indiretamente, a um consumidor ou domicílio específico.

O Serviço é um produto geral de bem-estar e condicionamento físico. Ele não foi projetado para manter informações médicas para o diagnóstico, tratamento ou gerenciamento de uma condição médica, e não disponibilizamos as informações que você fornece a um profissional de saúde.

Quais informações pessoais processamos

A Seção 2 (“Quais dados pessoais processamos”) e a Seção 3 (“Como usamos seus dados pessoais”) desta Política de Privacidade descrevem as categorias de informações pessoais que coletamos, as fontes das quais as coletamos e as finalidades para as quais as utilizamos. Também podemos processar dados desidentificados de forma a impedir que sejam razoavelmente associados a você. Estamos comprometidos em manter e utilizar dados desidentificados de forma responsável e não tentaremos reidentificá-los, a menos que seja necessário para validar nossas medidas de desidentificação.

Como divulgamos suas informações pessoais

Certas leis estaduais de privacidade dos EUA exigem que divulguemos as categorias de informações pessoais que divulgamos a terceiros para fins comerciais nos últimos 12 meses. Durante esse período, divulgamos todas as categorias de informações pessoais descritas na Seção 2 (“Quais dados pessoais processamos”) desta Política de Privacidade para fins comerciais. Por exemplo, divulgamos informações pessoais a prestadores de serviços que nos fornecem suporte com hospedagem e armazenamento em nuvem.

Não vendemos informações pessoais em troca de dinheiro. No entanto, várias leis estaduais de privacidade definem “venda”, “compartilhamento” e “publicidade direcionada” de forma ampla o suficiente para incluir o uso de cookies e outras tecnologias de rastreamento. Tratamos essas atividades como venda ou compartilhamento de informações pessoais e como publicidade direcionada, e oferecemos a você o direito de recusar.

Não vendemos nem compartilhamos, conscientemente, as informações pessoais de consumidores menores de 16 anos, e não realizamos, conscientemente, publicidade direcionada a eles.

Seus direitos de privacidade

Direito Descrição
Acesso Você pode solicitar a confirmação de que processamos suas informações pessoais e o acesso a elas, incluindo as categorias de informações pessoais que coletamos sobre você, as categorias de fontes, as finalidades comerciais ou de negócios para coletá-las, vendê-las ou compartilhá-las, as categorias de terceiros a quem as divulgamos e os dados específicos de informações pessoais que coletamos sobre você. Residentes da Califórnia podem solicitar informações coletadas nos 12 meses anteriores à solicitação.
Portabilidade de dados Você pode obter uma cópia de seus dados pessoais em um formato portátil e, quando tecnicamente viável, legível por máquina.
Correção Você pode solicitar que corrijamos informações pessoais imprecisas que mantemos sobre você.
Exclusão Você pode solicitar que excluamos as informações pessoais que coletamos de você ou sobre você. Envidaremos esforços comercialmente razoáveis para atender à sua solicitação, sujeito à legislação aplicável. Podemos precisar reter certas informações, por exemplo, para concluir uma transação, cumprir nossas obrigações legais, nos defender contra ações judiciais ou conforme permitido por lei.
Exclusão da venda, do compartilhamento e da publicidade direcionada Dependendo de onde você reside, você tem o direito de recusar a “venda” ou o “compartilhamento” de suas informações pessoais ou de recusar o tratamento de suas informações pessoais para fins considerados “publicidade direcionada”, conforme definido nas leis de privacidade aplicáveis. Você pode exercer seu direito de recusa usando o link “Suas opções de privacidade”. Você também pode ativar o sinal de Controle Global de Privacidade em um navegador ou extensão compatível.
Limitar o uso e a divulgação de informações pessoais sensíveis A legislação da Califórnia prevê esse direito quando informações pessoais sensíveis são utilizadas para fins que não sejam o fornecimento de um produto ou serviço solicitado. Não utilizamos nem divulgamos informações pessoais sensíveis para tais fins.
Recusar a criação de perfis Você pode recusar a criação de perfis para fins de tomada de decisões que produzam efeitos legais ou de importância semelhante. Não realizamos esse tipo de criação de perfis
Retirada do consentimento Nos casos em que processamos suas informações pessoais com base no seu consentimento, você pode retirá-lo a qualquer momento.
Recurso Caso recusemos atender à sua solicitação, você poderá recorrer da nossa decisão conforme descrito abaixo.
Não discriminação Não discriminaremos nem tomaremos medidas retaliatórias contra você por exercer seus direitos de privacidade, por exemplo, negando-lhe o Serviço, cobrando preços diferentes ou oferecendo um nível de qualidade diferente, exceto conforme permitido por lei. Alguns recursos podem não estar disponíveis se você nos solicitar a exclusão ou a revogação do seu consentimento em relação a dados necessários para fornecê-los.
Lei “Shine the Light” da Califórnia Os residentes da Califórnia têm o direito de solicitar, uma vez por ano, uma lista dos terceiros aos quais divulgamos suas informações pessoais para fins de marketing direto desses terceiros durante o ano civil anterior. Para solicitar essas informações, entre em contato conosco usando os dados abaixo e inclua “Solicitação de Informações de Privacidade da Lei ‘Shine the Light’ da Califórnia” na linha de assunto. Inclua também seu estado de residência e endereço de e-mail no corpo da mensagem.

Caso deseje exercer seus direitos de privacidade, entre em contato conosco utilizando os dados de contato fornecidos abaixo, a partir do endereço de e-mail associado à sua conta:

Processo de solicitação Detalhes
Prazo de resposta Estamos comprometidos em responder a todas as solicitações legítimas de acordo com as leis de privacidade aplicáveis e processaremos sua solicitação o mais rápido possível, geralmente em até 45 dias, conforme as leis estaduais de privacidade dos EUA.
Verificação de identidade Para proteger suas informações pessoais, precisamos ter razoável certeza de que a solicitação vem de você ou de alguém autorizado a agir em seu nome. Podemos pedir que você confirme informações que já temos e, caso a solicitação seja de alto risco e não possamos verificar sua identidade de outra forma, podemos solicitar comprovantes adicionais de identidade. Solicitamos o mínimo de informações possível e as utilizamos apenas para verificar a solicitação. Se não for possível verificar sua identidade, talvez não possamos atender à sua solicitação, e explicaremos o motivo.
Representantes autorizados Você pode utilizar um agente autorizado para fazer uma solicitação em seu nome. Solicitaremos ao agente que forneça comprovante de que você o autorizou, como uma autorização assinada ou uma procuração válida. Também podemos entrar em contato diretamente com você para confirmar a autorização e verificar sua identidade.
Recursos Caso recusemos sua solicitação, você poderá recorrer respondendo à nossa decisão ou enviando-nos um e-mail com o assunto “Recurso de Solicitação de Privacidade”, explicando por que acredita que nossa decisão foi incorreta. Informaremos por escrito nossa decisão sobre o recurso e nossos motivos dentro do prazo exigido pela legislação do seu estado. Se seu recurso for negado, você poderá entrar em contato com o Procurador-Geral do seu estado para apresentar uma reclamação.

Retenção de dados

A Seção 7 (“Retenção de dados”) desta Política de Privacidade descreve por quanto tempo mantemos as informações pessoais. Em resumo, retemos cada categoria de informação pessoal pelo tempo que for razoavelmente necessário para os fins descritos, a menos que um período mais longo seja exigido ou permitido por lei. Isso pode incluir a retenção de informações para cumprir obrigações fiscais e contábeis, resolver disputas, fazer cumprir nossos contratos ou proteger contra atividades fraudulentas ou ilegais.

11.2. Dados de saúde do consumidor nos EUA

Se você mora em Washington ou em Nevada, ou se seus dados de saúde do consumidor forem de outra forma abrangidos por uma lei estadual dos EUA sobre dados de saúde do consumidor, nossa Política de Privacidade de Dados de Saúde do Consumidor se aplica a você. Ela explica como coletamos, usamos, compartilhamos e protegemos os “dados de saúde do consumidor”, conforme definido nessas leis, e como você pode exercer seus direitos sobre esses dados.

A Política de Privacidade de Dados de Saúde do Consumidor complementa e faz parte desta Política de Privacidade. Caso haja qualquer conflito entre os dois documentos, a Política de Privacidade de Dados de Saúde do Consumidor prevalece no que diz respeito aos dados de saúde do consumidor.

12. Como entrar em contato conosco

Para quaisquer dúvidas sobre esta Política de Privacidade ou sobre como lidamos com dados pessoais, ou para exercer seus direitos de proteção de dados, você pode entrar em contato conosco pelo e-mail support@upshift-app.com ou escrever para nossa sede social: Avenida Spyrou Kyprianou, 84, 4004 Limassol, Chipre.

13. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por outros motivos operacionais, legais ou regulatórios. A versão atual estará sempre disponível no Serviço, com a data da última revisão indicada no topo. Quando exigido por lei, forneceremos um aviso adicional sobre alterações significativas. Recomendamos que você revise esta Política de Privacidade periodicamente.