O Kilo é operado em Portugal por André Baltazar, responsável pelo tratamento dos dados. Pode contactar-nos sobre privacidade através de privacy@kilo.pt.
O que é o Kilo
O Kilo é software de registo pessoal. Não vende dados, não apresenta publicidade direcionada, não cria perfis publicitários e não presta aconselhamento médico, nutricional ou de acompanhamento.
Dados que tratamos
- conta: nome, email canónico, identificador UUID, idioma e método de início de sessão;
- segurança: hashes de palavra-passe, sessões, endereços IP abreviados quando necessários nos registos de segurança e informação técnica do dispositivo;
- dados que decide registar: peso, notas, objetivos próprios, alimentação, calorias, macro e micronutrientes e hábitos;
- subscrição: plano, identificadores Stripe e estado de faturação, quando a faturação estiver ativa;
- comunicações: consentimentos, preferências, mensagens enviadas e informação de entrega, rejeição, denúncia ou cancelamento.
Dados de saúde e consentimento explícito
O peso e os registos de alimentação e hábitos podem revelar informação sobre a saúde. Tratamo-los apenas para guardar, sincronizar, apresentar e exportar o que escolheu introduzir, com o seu consentimento explícito. Pode retirar esse consentimento eliminando a conta ou contactando-nos. A retirada não torna ilícito o tratamento anterior, mas impede a continuação desse tratamento.
Finalidades e bases legais
- prestação da conta e do serviço: execução dos termos pedidos por si;
- dados potencialmente relativos à saúde: consentimento explícito;
- segurança, prevenção de abuso e defesa de direitos: interesse legítimo e obrigações legais;
- faturação e contabilidade: contrato e obrigações legais;
- novidades de produto: apenas consentimento separado, que pode retirar em qualquer mensagem.
Com quem partilhamos
Usamos infraestrutura própria no Espaço Económico Europeu para alojamento, PostgreSQL e entrega de email. Quando ativado, o Stripe recebe os dados necessários ao pagamento e atua segundo a sua própria política. Um fornecedor de início de sessão, como a Google, recebe dados apenas se escolher esse método. Não autorizamos estes fornecedores a usar o seu histórico para publicidade.
Transferências internacionais
Alguns fornecedores, nomeadamente Stripe ou Google quando ativados, podem tratar dados fora do EEE. Nesses casos exigimos um mecanismo reconhecido pelo RGPD, como uma decisão de adequação ou cláusulas contratuais-tipo. A aplicação identifica o fornecedor antes de lhe pedir que o utilize.
Conservação
Conservamos a conta e os registos enquanto mantiver a conta. As sessões expiradas e registos técnicos são removidos ou agregados segundo prazos operacionais documentados. Dados fiscais são conservados pelo prazo legal aplicável. Depois da eliminação, os dados ativos são apagados; cópias de segurança cifradas desaparecem por rotação. Mantemos apenas hashes mínimos de endereços suprimidos quando necessário para respeitar definitivamente um cancelamento, rejeição ou denúncia.
As suas escolhas e direitos
Pode aceder e corrigir dados na aplicação, exportar todo o histórico e eliminar a conta sem pagar. Pode ainda pedir acesso, retificação, apagamento, limitação, portabilidade ou oposição, e retirar consentimentos, através de privacy@kilo.pt. Responderemos nos prazos legais. Pode reclamar junto da Comissão Nacional de Proteção de Dados.
Segurança e alterações
Usamos ligações cifradas, palavras-passe com hash lento e salt único, sessões revogáveis e controlo de acesso por conta. Nenhum sistema é infalível; notificaremos uma violação quando a lei o exigir. Alterações materiais a esta política serão anunciadas antes de entrarem em vigor e nunca transformarão um consentimento opcional num consentimento presumido.