Última actualização: 1 de Junho de 2026
1. Quem somos
A PrimeCell ("PrimeCell", "nós") é um serviço de coaching nutricional e de longevidade gerido por Ricardo Palma, com sede em Lisboa, Portugal. Quando usas a aplicação móvel PrimeCell ou os nossos sites, somos os responsáveis pelo tratamento dos teus dados pessoais nos termos do Regulamento Geral sobre a Protecção de Dados (RGPD, UE 2016/679).
Contacto do responsável pelo tratamento: ceo@rpfit.io
2. Que dados recolhemos
Recolhemos apenas o estritamente necessário para te entregar um plano personalizado e gerir a tua conta:
- Identificação e conta: nome, endereço de email, palavra-passe (armazenada em hash, nunca em texto legível).
- Perfil físico: idade, sexo biológico, altura, peso.
- Saúde e estilo de vida (categoria especial, art. 9.º RGPD): histórico médico básico, medicação actual, alergias e intolerâncias alimentares, padrão alimentar, horas e qualidade do sono, nível de stress percebido, frequência de treino, nível de actividade, sinais de desregulação metabólica, peso ao longo do tempo (check-ins).
- Pagamento: o pagamento é processado em exclusivo pela Apple (App Store / In-App Purchase). Nós não recebemos nem armazenamos números de cartão, IBAN ou qualquer dado financeiro. Apenas guardamos o estado da tua subscrição (activa / inactiva / data de validade) através do nosso parceiro RevenueCat.
- Dados técnicos: modelo de dispositivo, versão da app, idioma, logs de erros anónimos para diagnosticar problemas.
Não recolhemos a tua localização, contactos, fotos, microfone ou qualquer outra informação além do listado.
3. Para que usamos os teus dados
- Gerar e ajustar o teu plano alimentar personalizado.
- Permitir login, check-ins de progresso e troca de refeições.
- Confirmar o estado da tua subscrição.
- Responder a pedidos de suporte que nos envies.
- Diagnosticar e corrigir bugs (logs anonimizados).
Não usamos os teus dados para publicidade, perfilagem comportamental nem venda a terceiros.
4. Bases legais (RGPD art. 6.º e 9.º)
- Execução do contrato (art. 6.º/1/b): processar conta, plano e subscrição.
- Consentimento explícito (art. 9.º/2/a): dados de saúde que partilhas durante o onboarding. Podes retirá-lo a qualquer momento eliminando a conta na app.
- Obrigação legal (art. 6.º/1/c): retenção de registos contabilísticos exigida por lei portuguesa.
5. Com quem partilhamos
Trabalhamos com um número reduzido de subcontratantes ("processadores") sujeitos a contratos RGPD-compliant:
- Apple Inc. — processamento de pagamentos e gestão das subscrições in-app.
- RevenueCat — gestão técnica do estado da subscrição.
- Railway — hosting da base de dados (servidores na União Europeia sempre que possível).
- OpenAI — usado para gerar os teus planos alimentares. Enviamos um resumo do teu perfil necessário para a geração (idade, sexo, peso, objectivo, alergias, padrão alimentar), nunca o teu nome nem email.
Não vendemos dados pessoais. Não fazemos transferências internacionais fora do quadro permitido pelo RGPD (Standard Contractual Clauses ou países com decisão de adequação).
6. Quanto tempo guardamos
Mantemos os teus dados enquanto a tua conta estiver activa. Quando apagas a conta dentro da app (Perfil → Apagar conta permanentemente), todos os teus dados são eliminados imediatamente da nossa base de dados. Logs técnicos anónimos podem persistir até 30 dias.
Nota: a tua subscrição na Apple não é cancelada automaticamente quando apagas a conta. Tens de a cancelar manualmente em Definições → Apple ID → Subscrições para evitar cobranças futuras.
7. Os teus direitos (RGPD art. 15.º a 22.º)
Tens o direito de:
- Acesso: pedir cópia dos teus dados.
- Rectificação: corrigir dados incorrectos.
- Eliminação ("direito a ser esquecido"): apagar a conta in-app ou pedir por email.
- Portabilidade: receber os teus dados num formato estruturado.
- Oposição e limitação: opor-te ao tratamento ou limitá-lo.
- Retirar consentimento: a qualquer momento, sem afectar tratamentos anteriores.
Para exercer qualquer direito, usa a opção "Apagar conta" na app ou escreve-nos para ceo@rpfit.io. Respondemos no prazo máximo de 30 dias.
8. Reclamações à autoridade
Se considerares que os teus dados estão a ser tratados de forma incorrecta, podes apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD), www.cnpd.pt.
9. Segurança
Usamos HTTPS em todas as comunicações, hash bcrypt para passwords, tokens JWT assinados, encriptação at-rest na base de dados e princípio de privilégio mínimo nos acessos internos. Apesar destas medidas, nenhum sistema é 100% inviolável.
10. Cookies e tracking
A aplicação móvel não usa cookies nem faz tracking entre apps. Não pedimos permissão de App Tracking Transparency porque não a usamos.
11. Menores
A PrimeCell destina-se exclusivamente a adultos com 18 anos ou mais. Não recolhemos intencionalmente dados de menores. Se descobrirmos que recolhemos dados de um menor, eliminamos imediatamente.
12. Alterações a esta política
Podemos actualizar esta política. Alterações materiais serão comunicadas dentro da app antes de entrarem em vigor.
13. Contacto
Para qualquer questão relacionada com privacidade: ceo@rpfit.io
PrimeCell · Ricardo Palma · Lisboa, Portugal