Navimum · Política de Privacidade

Data de entrada em vigor: 2026-09-06 · Última atualização: 2026-10-14

A presente Política de Privacidade explica de que forma a Navimum Limited ("Navimum", "nós") recolhe, utiliza, partilha e protege os dados pessoais do utilizador quando este utiliza a aplicação e o sítio Web da Navimum (https://navimum.com).

A Navimum trata informações relacionadas com a saúde, por exemplo peso, medidas corporais, estimativas de gordura corporal, ingestão nutricional, fotografias de progresso e dados de treino. Ao abrigo do direito da UE e do Reino Unido, estes dados pertencem às "categorias especiais de dados pessoais" e só os tratamos com o consentimento explícito do utilizador (ver secção 4). Leia atentamente a presente política.

1. Quem é responsável pelos dados (responsável pelo tratamento)

O responsável pelo tratamento é:

• Navimum Limited, sociedade registada em Inglaterra e no País de Gales, com o n.º de registo 17343016 (Companies House)
• Sede social: 128 City Road, London, EC1V 2NX
• Contacto para questões de privacidade: privacy@navimum.com
• Encarregado da proteção de dados: não designámos um encarregado da proteção de dados, uma vez que tal não é exigido à nossa escala. As questões de privacidade devem ser enviadas para privacy@navimum.com.
• Representante na UE (artigo 27.º do RGPD): ainda não designámos um representante na UE. Publicaremos aqui o respetivo nome e contactos logo que seja designado. Entretanto, o utilizador pode contactar-nos sobre qualquer questão relativa ao RGPD através de privacy@navimum.com.
• Representante no Reino Unido (artigo 27.º do RGPD do Reino Unido (UK GDPR)): não aplicável. A Navimum Limited está estabelecida no Reino Unido, pelo que não é exigido um representante nos termos do artigo 27.º do RGPD do Reino Unido (UK GDPR).

Nos planos de coaching B2B, o coach ou treinador do utilizador pode ser um responsável pelo tratamento autónomo ou conjunto relativamente aos dados de coaching a que tem acesso. Ver secção 8.

2. Dados que recolhemos

3. Para que utilizamos os dados (finalidades) e fundamentos jurídicos (artigos 6.º e 9.º do RGPD)

Como medimos a aplicação e o sítio Web

• Apenas dados próprios. Os nossos dados de análise são conservados na nossa própria base de dados, gerida pelo nosso fornecedor de base de dados, a Supabase (secção 5), e não são enviados a nenhum fornecedor externo de análise.
• Registos da atividade, para todos os utilizadores. Os nossos servidores já tratam elementos como registos, subscrições e as refeições, pesagens e treinos que o utilizador guarda. Contabilizamo-los para gerir e melhorar o serviço, com fundamento em interesses legítimos. São utilizados de forma agregada e nunca para publicidade. O utilizador pode opor-se a qualquer momento enviando um e-mail para privacy@navimum.com, e excluiremos a sua conta dessas contagens.
• Pesquisas de alimentos, para todos os utilizadores. Quando o utilizador pesquisa um alimento, registamos o que escreveu, o idioma da aplicação, o número de resultados obtidos e a sua conta. Antes de ser guardado, o texto é convertido em minúsculas e cortado a 60 caracteres, e não é guardado de todo se parecer um endereço de e-mail ou for composto sobretudo por algarismos. Utilizamo-lo, com fundamento em interesses legítimos, para identificar as pesquisas que não encontram nada ou devolvem o alimento errado, de modo a acrescentar os alimentos em falta e melhorar os resultados. Cada pesquisa é apagada automaticamente ao fim de 90 dias. Os nossos relatórios internos só mostram um termo de pesquisa quando pelo menos 5 pessoas diferentes o escreveram, e nunca mostram quem o escreveu. O utilizador pode opor-se a qualquer momento enviando um e-mail para privacy@navimum.com.
• Utilização ao nível dos ecrãs, apenas com consentimento. Os ecrãs e mensagens que o utilizador vê na aplicação só são registados se o utilizador aceitar. A aplicação pergunta no ecrã "As tuas escolhas de privacidade", onde a opção está desativada até o utilizador a ativar. Se recusar, a aplicação pergunta apenas mais uma vez, após a primeira semana registada, e nunca mais. A resposta pode ser alterada a qualquer momento nas Definições.
• Visitas ao sítio Web. O sítio Web utiliza o Cloudflare Web Analytics, que não instala cookies nem armazena nada no dispositivo do utilizador. Contabiliza visitas, páginas e sítios de origem, e regista a localização apenas ao nível do país.
• Ligações de campanha. Apenas se o utilizador autorizar "Atribuição e referência" no banner de cookies, o sítio Web memoriza a ligação de campanha que o trouxe, num cookie próprio conservado durante um período máximo de 30 dias.
• Relatórios internos. Os nossos relatórios internos mostram apenas totais e ocultam qualquer grupo com menos de 10 pessoas.
• Acesso do pessoal a uma conta individual. Independentemente desses relatórios, um número reduzido de membros do pessoal autorizados pode consultar uma conta individual quando tal for necessário para responder a um pedido de apoio do utilizador, investigar fraudes ou abusos ou cumprir uma obrigação jurídica. O acesso está restrito a quem dele necessita, é registado e nunca é utilizado para publicidade nem vendido.

O utilizador pode retirar o seu consentimento a qualquer momento, por exemplo desligando as integrações de saúde, retirando o consentimento para o tratamento de dados de saúde ou cancelando a subscrição de comunicações de marketing, sem comprometer a licitude do tratamento efetuado anteriormente. A retirada do consentimento para o tratamento de dados de saúde pode impedir o funcionamento das funcionalidades principais.

4. Dados de saúde (categorias especiais de dados pessoais): consentimento explícito

Uma vez que a finalidade principal da Navimum envolve dados de saúde e de condição física, pedimos o consentimento explícito e separado do utilizador para o tratamento destas categorias especiais de dados pessoais, apresentado de forma distinta da aceitação dos Termos. Não utilizamos dados de saúde para publicidade e não os vendemos. O utilizador pode retirar este consentimento a qualquer momento eliminando a sua conta (Definições, Eliminar conta) ou contactando privacy@navimum.com. Em ambos os casos, deixamos de tratar os seus dados de saúde e apagamo-los conforme descrito na secção 9.

Onde pedimos. A aplicação pede-o no ecrã "As tuas escolhas de privacidade", antes de o utilizador introduzir quaisquer dados de saúde, em todas as contas, independentemente da forma como foram criadas. O consentimento para os dados de saúde tem um interruptor próprio, que nunca está ativado à partida, e uma ligação para esta política. Sem ele, a aplicação não consegue acompanhar o utilizador, pelo que não é possível continuar sem o ativar. O mesmo ecrã faz duas perguntas opcionais, ambas desativadas até o utilizador as ativar: se pretende receber novidades e dicas por e-mail (a newsletter exige adesão expressa) e se pretende partilhar a utilização ao nível dos ecrãs (a análise também exige adesão expressa). Registamos cada resposta com a data e a versão desta política. O utilizador pode alterar as duas respostas opcionais a qualquer momento nas Definições.

5. Subcontratantes e subcontratantes ulteriores

Partilhamos dados com prestadores de serviços selecionados ("subcontratantes") que atuam segundo as nossas instruções, ao abrigo de contratos celebrados nos termos do artigo 28.º do RGPD. Não vendemos os dados pessoais do utilizador.

Não recorremos a nenhum fornecedor externo de atribuição de referências ou de deep links, a nenhum fornecedor de análise de produto, nem a qualquer fornecedor de publicidade ou de retargeting. Se instalar a aplicação Android a partir de um link de convite, a aplicação lê uma única vez, na primeira abertura, o referenciador de instalação do Google Play, apenas para mostrar o código do convite no campo do código de convite, onde o pode manter, alterar ou apagar antes de qualquer coisa ser aplicada. A abertura de um link de convite nunca é usada para o associar a quem o convidou: um código só conta depois de o introduzir ou confirmar na aplicação.

A tabela acima constitui a nossa lista atual de subcontratantes ulteriores. Notificaremos o utilizador das alterações substanciais quando tal for exigido, e o utilizador pode solicitar a lista atualizada a qualquer momento através de privacy@navimum.com. Podemos também divulgar dados para cumprir a lei, para fazer cumprir os nossos Termos ou no âmbito de uma operação societária, com as devidas salvaguardas.

6. Transferências internacionais

Quando os dados são transferidos para fora do EEE ou do Reino Unido, recorremos a garantias adequadas: cláusulas contratuais-tipo, o UK International Data Transfer Addendum e o Quadro de Privacidade de Dados UE-EUA ou Reino Unido-EUA (Data Privacy Framework, DPF) quando o destinatário estiver certificado. O utilizador pode solicitar uma cópia das garantias aplicáveis através de privacy@navimum.com.

7. Conservação

Conservamos os dados pessoais apenas durante o tempo necessário:

• Dados da conta e de saúde: durante a vigência da conta, sendo depois apagados ou anonimizados no prazo de 30 dias após a eliminação da conta, salvo quando a lei exija um prazo mais longo.
• Registos de compras e pagamentos: depois de a conta ser apagada, não conservamos nenhum recibo de compra. A Apple e a Google venderam a subscrição ao utilizador e conservam os seus próprios registos dessa compra. No caso de um pagamento do programa de recomendação, o registo fica na nossa conta Stripe, que enviou o dinheiro: o montante, a data, a conta de destino e uma referência interna das contas envolvidas. Quando uma conta é apagada, a Navimum conserva um registo mínimo de cada pagamento de recomendação efetivamente enviado (identificador do pagamento, montante, moeda, data de envio, identificador da transferência Stripe e um hash irreversível do identificador do utilizador; sem nome, e-mail nem identificador do amigo recomendado) durante 6 anos após o fim do exercício financeiro da empresa (31 de julho) em que foi pago, para cumprir as regras britânicas de conservação de registos, e depois apaga-o.
• Registos de acesso do pessoal: os registos dos acessos do pessoal às contas de utilizadores são conservados durante 6 anos e depois apagados; quando uma conta é apagada, o identificador da conta nesses registos é substituído por um hash irreversível.
• Cópias de segurança: os registos eliminados desaparecem das cópias de segurança de acordo com o nosso ciclo rotativo de cópias de segurança e não são restaurados.
• Registos de diagnóstico: conservados durante um curto período operacional e depois apagados automaticamente.
• Termos de pesquisa de alimentos: 90 dias, sendo depois apagados automaticamente.
• Registo de eliminação de uma conta: o registo de que a eliminação de uma conta foi pedida e concluída, guardado com um hash irreversível do identificador da conta e sem nome nem e-mail, é conservado durante 6 anos após a eliminação e depois apagado.
• Exportações de dados: a cópia dos dados que o utilizador pede na aplicação é apagada, juntamente com o registo do pedido, 7 dias após o pedido. A ligação de transferência em si é válida durante 24 horas.
• Notificações das lojas de aplicações: os avisos de renovação, cancelamento e reembolso de uma subscrição que a Apple e a Google nos enviam são conservados durante 2 anos e depois apagados, ou antes, se a conta for eliminada.
• Convites: os convites para um agregado familiar são apagados 90 dias após expirarem. Os convites de um coach que não sejam aceites são apagados 90 dias após expirarem, serem recusados ou serem retirados; um convite aceite passa a ser a ligação de coaching do utilizador e é conservado enquanto essa ligação existir.
• Lista de exclusão de e-mail: se um e-mail enviado ao utilizador for devolvido ou se o utilizador o marcar como spam, conservamos o endereço numa lista de endereços para os quais não devemos escrever, durante o tempo necessário para respeitar essa recusa. A lista não é usada para mais nada.
• E-mails enviados para as nossas caixas de correio: os e-mails que o utilizador envia para support@navimum.com ou para qualquer outro endereço @navimum.com, bem como as nossas respostas, são apagados 3 anos após o fim da conversa.

Os registos com eliminação lógica são conservados transitoriamente pelo nosso processo de eliminação antes do apagamento definitivo.

8. Coaching B2B (responsáveis conjuntos ou autónomos)

Se o utilizador utilizar um plano de coaching, o coach ou treinador que lhe tenha sido atribuído acede aos dados de perfil e de saúde necessários para o acompanhar. Consoante o acordo em causa, o coach pode atuar como responsável conjunto pelo tratamento ou como responsável pelo tratamento autónomo. Dispomos de acordos que regem o tratamento dos dados do utilizador por parte dos coaches, podendo aplicar-se um regime de "cliente sombra" (gerido por um coach, sem utilização direta da Navimum). Contacte-nos para conhecer os aspetos essenciais desses acordos.

Notas privadas mantidas pelos coaches

Um coach com quem o utilizador trabalhe pode escrever notas privadas curtas a seu respeito, por exemplo "motivado, próximo ponto de situação daqui a 2 semanas". Só esse coach as pode ver. O utilizador não as vê e a Navimum não as lê. O coach é responsável pelo que escreve, pelo que, se o utilizador tiver alguma questão sobre as notas que um coach mantém a seu respeito, deve dirigi-la a esse coach. Estas notas não estão incluídas na exportação dos dados do próprio utilizador. São eliminadas automaticamente quando a relação de coaching termina: quando o utilizador ou o seu coach termina a ligação, quando o coach remove um cliente que não utiliza a Navimum ou quando qualquer uma das contas é eliminada. As responsabilidades do coach constam da secção 7.1 dos nossos Termos de Utilização.

9. Direitos do utilizador

Nos termos da lei aplicável, o utilizador tem direito de acesso, de retificação, ao apagamento (o "direito a ser esquecido"), à limitação do tratamento, à portabilidade dos dados, de oposição ao tratamento, incluindo o tratamento baseado em interesses legítimos e para fins de marketing direto, e de retirar o consentimento. O utilizador tem também o direito de apresentar reclamação a uma autoridade de controlo. No Reino Unido, essa autoridade é o ICO (ico.org.uk). A Navimum não tem estabelecimento na UE, pelo que o mecanismo de balcão único do RGPD não se aplica e os utilizadores da UE podem apresentar reclamação à autoridade nacional de proteção de dados do respetivo país.

Para exercer os seus direitos: envie um e-mail para privacy@navimum.com ou utilize os controlos da conta na aplicação para exportar ou eliminar os dados. Respondemos no prazo de um mês, nos termos do RGPD, ou no prazo legal aplicável. Poderemos verificar previamente a identidade do utilizador.

Direitos ao abrigo da legislação estadual dos EUA (CCPA, CPRA e outras)

Se o utilizador residir num estado dos EUA com uma lei de privacidade abrangente, por exemplo a Califórnia, o Colorado, o Connecticut, a Virgínia, o Texas, o Oregon, o Utah, o Montana, o Delaware, Nova Jérsia ou o Maryland, poderá ter direito a saber ou aceder, apagar, corrigir, opor-se à venda, à partilha ou à publicidade direcionada e a limitar a utilização de informações pessoais sensíveis.

• Não "vendemos" informações pessoais e não partilhamos dados de saúde para publicidade comportamental entre contextos.
• As informações pessoais sensíveis, incluindo os dados de saúde, são utilizadas apenas para fins permitidos. O utilizador pode pedir-nos que limitemos a sua utilização.
• Dados de saúde dos consumidores: Washington (My Health My Data Act), o Nevada e o Connecticut impõem regras específicas e podem exigir uma autorização separada para determinadas partilhas.
• Para exercer um direito, envie um e-mail para privacy@navimum.com. Não dispomos de um portal próprio para o exercício de direitos, uma vez que os limiares da CCPA e da CPRA não são atingidos no lançamento, pelo que os pedidos são tratados por e-mail. Não discriminaremos o utilizador por exercer os seus direitos.

10. Eliminar a conta e os dados

O utilizador pode eliminar a sua conta Navimum por si próprio, e não precisa de ter a aplicação instalada para nos pedir que o façamos.

Na aplicação: Perfil, depois Os seus dados, depois Eliminar a minha conta. O utilizador confirma uma vez e o pedido é colocado em fila de imediato.

Sem a aplicação: envie um e-mail para privacy@navimum.com a partir do endereço associado à conta e peça-nos que a eliminemos. Poderemos verificar previamente a identidade do utilizador, e respondemos no prazo de um mês.

O que é eliminado. A conta e tudo o que lhe está associado: perfil e medidas corporais, histórico de peso e de passos, refeições registadas e respetivas fotografias, planos de refeições, listas de compras, rotinas e sessões de treino, distintivos, registos de recomendação, ligações de coaching, notas de coaching (as que o utilizador escreveu enquanto coach e as que os coaches escreveram a seu respeito), mensagens e preferências de e-mail. As fotografias de progresso e as fotografias de receitas são removidas do armazenamento.

O que é conservado e durante quanto tempo. Não conservamos nenhum recibo de compra depois de a conta ser apagada: a Apple e a Google conservam os seus próprios registos do que o utilizador lhes comprou. Se o utilizador recebeu pagamentos do programa de recomendação, o registo de cada um fica na nossa conta Stripe durante os seis anos exigidos pelas regras fiscais do Reino Unido (ver secção 7). Conservamos também um registo de que o pedido de eliminação foi recebido e cumprido, guardado com um código irreversível gerado a partir do número de conta, e não com o nome ou o e-mail do utilizador, bem como o registo de cada acesso da nossa equipa à conta, para demonstrar que esse acesso foi autorizado. São ainda conservadas estatísticas anónimas e agregadas que já não permitem identificar o utilizador. Tudo o resto é apagado ou anonimizado no prazo de 30 dias, e os registos eliminados desaparecem das cópias de segurança de acordo com o ciclo rotativo de cópias de segurança e nunca são restaurados (ver secção 7).

A eliminação da conta não cancela uma subscrição feita na App Store ou no Google Play. As subscrições são vendidas pela Apple e pela Google, e só estas as podem terminar. Cancele a sua na App Store ou no Google Play antes de eliminar a conta; caso contrário, continuará a ser renovada. A Navimum já não vende subscrições no seu sítio Web; se uma conta ainda tiver uma subscrição ativa faturada através da Stripe, o pedido de eliminação da conta cancela-a de imediato.

11. Segurança

Utilizamos medidas técnicas e organizativas, incluindo cifragem em trânsito e em repouso, segurança ao nível das linhas, controlos de acesso e o princípio do menor privilégio. Nenhum método é 100% seguro e não podemos garantir uma segurança absoluta. Notificaremos o utilizador e as autoridades reguladoras de violações de dados quando a lei o exija.

12. Crianças

O Serviço destina-se a utilizadores com 16 anos ou mais. Não recolhemos conscientemente dados de crianças. Na UE, a idade de consentimento digital para os serviços da sociedade da informação varia entre 13 e 16 anos consoante o Estado-Membro; a Navimum fixa o seu limite mínimo nos 16 anos, a mais elevada dessas idades, pelo que a idade de consentimento digital de nenhum Estado-Membro é superior. Se tomarmos conhecimento de que recolhemos dados de uma criança, eliminá-los-emos. Contacte privacy@navimum.com.

13. Cookies e tecnologias semelhantes

O nosso sítio Web utiliza cookies conforme descrito na nossa Política de Cookies. Instala sempre apenas um cookie estritamente necessário: um registo da escolha do utilizador quanto a cookies. Se o utilizador autorizar "Atribuição e referência", instala também um cookie próprio que memoriza a ligação de campanha que o trouxe. As estatísticas de visitas ao sítio Web provêm do Cloudflare Web Analytics, que não instala cookies. Não utilizamos no sítio Web rastreadores de terceiros para análise, publicidade ou atribuição. Sempre que seja introduzido um cookie não essencial, é pedido previamente o consentimento dos utilizadores da UE e do Reino Unido através do nosso banner de consentimento de cookies, e o utilizador pode alterar ou retirar as suas escolhas a qualquer momento através da ligação "Definições de cookies" no rodapé do sítio Web.

14. Decisões automatizadas

Não tomamos decisões que produzam efeitos jurídicos ou que afetem o utilizador de forma igualmente significativa com base exclusivamente no tratamento automatizado. Os objetivos de macronutrientes e calorias são recomendações algorítmicas, não decisões vinculativas, e têm caráter meramente informativo. Consulte a nossa Declaração de Exoneração de Responsabilidade sobre Saúde.

15. Alterações à presente política

Podemos atualizar a presente política. As alterações substanciais serão comunicadas na aplicação ou por e-mail antes de entrarem em vigor. A data de "Última atualização" indica a versão em vigor.

16. Contacto

Questões ou pedidos: privacy@navimum.com. Não designámos um encarregado da proteção de dados, uma vez que tal não é exigido à nossa escala. Navimum Limited, 128 City Road, London, EC1V 2NX.