POLÍTICA DE PRIVACIDADE

Última atualização: setembro de 2026

1. TERMOS E INTRODUÇÃO

A Luna encripta os teus registos de acompanhamento e do diário no teu dispositivo (AES-256) antes de estes serem armazenados nos nossos servidores ou sincronizados — destes, armazenamos apenas texto cifrado ilegível, exceto alguns dados necessários para lembretes e sincronização (ver secção 4). No modo Standard, guardamos ainda uma cópia de segurança encriptada da tua chave, para te podermos devolver o acesso se te esqueceres da palavra-passe; tecnicamente, isso permitir-nos-ia desencriptar os teus dados. No modo Max Privacy, não temos nenhuma cópia da tua chave que possamos abrir: nos nossos servidores, está guardada apenas de forma encriptada, que só a tua palavra-passe ou um dispositivo com sessão iniciada, ou a tua Recovery Key, conseguem desbloquear. A Recovery Key é a tua única forma de recuperar o acesso se perderes a palavra-passe ou o acesso aos teus dispositivos. Para o coaching de IA opcional, determinados dados de saúde e, no chat, também as tuas mensagens são tratados de forma legível nos nossos servidores e nos do nosso fornecedor de IA na UE; o texto do teu diário não é incluído automaticamente (ver a secção «Coaching assistido por IA»).

Enquanto responsável pelo tratamento de dados na aceção do RGPD (doravante «a APP», «a empresa», «nós»), adotamos medidas adequadas para garantir a segurança e a proteção dos seus dados pessoais quando utiliza a APP. Atuamos como responsável pelo tratamento porque decidimos sobre as finalidades e os meios do tratamento dos seus dados pessoais. A presente Política de Privacidade explica como recolhemos, utilizamos, armazenamos e partilhamos os seus dados pessoais quando visita os nossos sítios web ou interage com um dos nossos serviços.


2. O RESPONSÁVEL PELO TRATAMENTO

O responsável pelo tratamento de dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

ICOSO CONSULTING S.L. („Luna FemTech")
Titular e Administrador: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), España
NIF: ES B55469902
Registo Comercial de Santander, Folha S-37849
www.luna-femtech.com
Contacto de proteção de dados: privacy@icoso.es
Apoio ao utilizador: support@luna-femtech.com
(c) 2026 Todos os direitos reservados.


3. DADOS DE CONTACTO DO ENCARREGADO DA PROTEÇÃO DE DADOS (DPO)

Está nomeado um Encarregado da Proteção de Dados (DPO), contactável através do seguinte endereço:
dpdcadiz@prodat.es

A nomeação de um Encarregado da Proteção de Dados é obrigatória nos termos do art. 37.º, n.º 1, alínea c), do RGPD, uma vez que a atividade principal consiste no tratamento em grande escala de categorias especiais de dados pessoais (dados de saúde).


4. TRATAMENTO DE DADOS PESSOAIS

Tratamos os dados pessoais dos utilizadores apenas quando tal é necessário para o funcionamento adequado. A recolha e o tratamento só ocorrem depois de o utilizador ter dado o seu consentimento. Existe uma exceção quando é impossível obter esse consentimento antes de o tratamento se tornar necessário, bem como no caso de obrigações estabelecidas por lei ou por autoridade.

• Dados de identidade/contacto: endereço de e-mail, nome de apresentação/nome de utilizador, identidade OAuth (início de sessão através de Apple/Google).
• Dados de subscrição: identificador de subscrição pseudonimizado (SHA-256) e estado da subscrição. O processamento do pagamento é efetuado exclusivamente através da respetiva loja (Apple/Google); não recebemos quaisquer dados bancários, de cartão ou de faturação.
• Dados técnicos: endereço IP (máx. 7 dias para deteção de ataques), informações do dispositivo/sistema operativo (apenas em relatórios de falha depurados).
• Dados de utilização: informações sobre a forma como utiliza a nossa aplicação, bem como os nossos produtos e serviços.
• Definições da aplicação: idioma, esquema de cores, metadados da lógica de lembretes.
• Dados de saúde: os seus dados de saúde, tais como ciclo, sintomas, disposições, temperatura basal, diário, valores hormonais, doenças autodeclaradas, medicamentos, tipo de alimentação, alergias, método contracetivo e medidas corporais, estão sujeitos a uma proteção particularmente elevada. São encriptados no seu dispositivo (AES-256-GCM) antes de serem transmitidos — o nosso servidor armazena-os apenas como texto cifrado. Excetuam-se alguns dados que atualmente são armazenados de forma legível para lembretes, sincronização e gestão: nos medicamentos, o tipo (contracetivo ou outro), o tamanho da embalagem, os dias de pausa, o início da embalagem, o esquema de toma, a hora do primeiro lembrete e as definições dos lembretes (ativado/desativado, snooze, aviso de nova embalagem); em cada toma, o estado (tomada, saltada, atrasada) com data e hora; no seu perfil, se as perguntas sobre contraceção foram respondidas e quando foram confirmados avisos médicos; e ainda a data das entradas do diário e dos testes hormonais, o estado dos seus consentimentos e os momentos em que os registos são criados, alterados ou eliminados. A partir destes dados, bem como do número, do momento e da dimensão dos registos encriptados, é possível tirar algumas conclusões sobre a sua saúde. Para o coaching de IA opcional, determinados dados de entre estes são tratados de forma legível (ver secção 5).
• Dados relativos à vida sexual: se optar por os registar, a atividade sexual e o método contracetivo. São encriptados no seu dispositivo tal como os dados de saúde e constituem, em conjunto com estes, categorias especiais de dados pessoais (art. 9.º RGPD), que beneficiam de uma proteção reforçada.

Ao tratamento de dados de saúde aplicam-se os seguintes princípios:
◦ Consentimento: os dados de saúde só podem, em regra, ser tratados se o titular dos dados consentir expressamente.
◦ Limitação das finalidades: os dados só podem ser utilizados para a finalidade previamente definida (por exemplo, acompanhamento do ciclo e autobservação para fins de bem-estar).
◦ Minimização dos dados: só podem ser recolhidos tantos dados quantos os estritamente necessários.
◦ Segurança: os dados de saúde devem ser armazenados e protegidos com especial cuidado (por exemplo, através de encriptação).

Tratamos os seus dados, entre outras formas, através de interações diretas (o utilizador fornece-nos dados quando cria uma conta, utiliza funcionalidades, entra em contacto connosco ou nos envia comentários), bem como através da recolha automatizada de dados técnicos durante o funcionamento da aplicação.

Gestão e retirada do consentimento: os consentimentos dados podem ser retirados a qualquer momento. O consentimento para o coaching de IA opcional («Sofía») é gerido na aplicação em Definições; a autorização para a importação de dados de saúde (Apple HealthKit / Google Health Connect) é retirada nas definições do dispositivo do seu sistema operativo; a sua região em matéria de proteção de dados é gerida na aplicação em Definições. A retirada produz efeitos para o futuro e não afeta a licitude do tratamento efetuado até esse momento.

Consentimento para o tratamento de dados de saúde e de dados relativos à vida sexual: antes de começar a utilizar funcionalidades que exijam dados de saúde ou dados relativos à sua vida sexual, a Luna pede o seu consentimento explícito através de um ato positivo inequívoco — livre, específico, informado e explícito (art. 9.º, n.º 2, alínea a) RGPD). A aceitação das Condições de Utilização ou desta Política de Privacidade não substitui esse consentimento explícito. Pode retirá-lo a qualquer momento; a retirada não afeta a licitude do tratamento efetuado até então, mas pode impedir que continue a utilizar as funcionalidades que exigem esses dados.


5. COACHING DE ALIMENTAÇÃO E ESTILO DE VIDA ASSISTIDO POR IA („SOFÍA")

Caso utilize a funcionalidade opcional de coaching de IA, tratamos — com base no seu consentimento expresso (art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD) — informações relacionadas com a saúde, a fim de lhe fornecer dicas individuais de alimentação e estilo de vida conscientes do ciclo. Para o efeito, o seu dispositivo transmite, consoante a funcionalidade, determinados dados de saúde e de perfil: categorias (por exemplo, fase do ciclo, fase da vida, tipo de alimentação, alergias, doenças como categorias fixas, medicamentos como classes de substâncias ativas, contraceção como categoria, objetivos, faixa etária), valores resumidos (por exemplo, sintomas frequentes, médias semanais de dados importados, como o sono, a frequência cardíaca em repouso, a variabilidade da frequência cardíaca e a atividade) e medições concretas, como os valores hormonais juntamente com o número de dias decorridos desde a medição. Estas indicações temporais relativas podem permitir deduzir o dia de calendário correspondente. Utilizamos a região ou o local de residência que indicou no seu perfil para dicas e receitas regionais. O nome, o endereço de e-mail e o identificador de utilizador da sua conta não são transmitidos ao modelo de IA; os textos do diário e os nomes de preparados ou de marcas constantes dos seus registos não são incluídos automaticamente. O tratamento pelo modelo é efetuado através da Amazon Web Services (AWS Bedrock), com modelos Claude da Anthropic, em regiões da AWS dentro da UE; não ocorre qualquer transmissão dos conteúdos para os EUA. A AWS não armazena as entradas de forma permanente nem as utiliza para treinar os modelos de IA.

Se escrever à Sofía no chat, são ainda transmitidas como texto livre a sua mensagem e até cinco mensagens anteriores da conversa, incluindo respostas anteriores da Sofía; as mensagens muito longas são encurtadas. Antes do reencaminhamento para a AWS, um filtro automático nos nossos servidores substitui, nas suas próprias mensagens, determinados endereços de e-mail, números de telefone e IBAN detetados. O filtro não remove todos os dados pessoais: aquilo que escrever pessoalmente, como nomes, datas ou informações sobre a sua saúde, pode fazer parte da mensagem transmitida. Os seus pedidos são reencaminhados de forma legível através dos nossos servidores, mas não são aí armazenados; guardamos o seu histórico de chat apenas encriptado no seu dispositivo, até que o elimine no chat. Para garantir a qualidade das respostas da IA, guardamos, por cada pedido do chat, um registo de controlo sem o conteúdo da conversa e sem dados de saúde (por exemplo, idioma, número de dados substituídos, indícios de promessas de saúde não permitidas), que pode ser associado à sua conta através de um identificador pseudonimizado. O fundamento jurídico é o nosso interesse legítimo numa funcionalidade de IA segura e verificável (art. 6.º, n.º 1, alínea f), do RGPD); pode opor-se a qualquer momento. Os registos de controlo são eliminados ao fim de 90 dias.

A Luna e a Sofía destinam-se exclusivamente a fins de bem-estar, estilo de vida e autobservação. Não se destinam ao diagnóstico, tratamento, prevenção ou previsão de doenças. A Sofía é um sistema assistido por IA; as respostas são geradas de forma automatizada e podem ser incompletas, imprecisas ou inadequadas à sua situação individual. A Sofía não substitui o aconselhamento médico, psicológico ou nutricional.

Não ocorre qualquer decisão exclusivamente automatizada na aceção do art. 22.º do RGPD que produza efeitos jurídicos na sua esfera ou que o afete de forma similarmente significativa. As previsões, indicações e respostas de IA destinam-se exclusivamente à autobservação e ao apoio ao bem-estar.


6. UTILIZAÇÃO DOS SEUS DADOS

Os seus dados de contacto (endereço de e-mail) não são, em caso algum, partilhados com terceiros. Tratamos os dados de utilização e os dados técnicos para disponibilizar e melhorar a funcionalidade da aplicação, identificar e resolver problemas, bem como garantir a estabilidade e a segurança dos serviços. Para efeitos de desenvolvimento, recolhemos e analisamos comentários e dados de utilização de forma agregada.

• Cumprimento de obrigações contratuais: tratamos os seus dados para cumprir os nossos contratos e garantir a utilização adequada dos nossos serviços.
• Apoio ao cliente: para prestar apoio, tratamos o seu nome, os seus dados de contacto, o seu histórico de comunicação e o conteúdo dos seus pedidos.
• Gestão da conta: tratamos o seu endereço de e-mail e os seus dados de início de sessão para autenticar a sua conta e proporcionar-lhe um acesso seguro.
• Cumprimento de disposições legais: tratamos os seus dados para cumprir obrigações legais, fiscais e contabilísticas.

Notificações: os lembretes (por exemplo, de eventos do ciclo ou de toma) são agendados e acionados exclusivamente de forma local no seu dispositivo. Não operamos qualquer serviço de push externo para o efeito e não armazenamos tokens de push; as definições dos lembretes de medicamentos são, no entanto, sincronizadas com a sua conta (ver secção 4). Pode desativar as notificações a qualquer momento na aplicação ou nas definições do sistema do seu dispositivo.

Importação de dados de saúde (Apple HealthKit / Google Health Connect): caso ative esta funcionalidade opcional, importamos sinais passivos de saúde (por exemplo, sono, frequência cardíaca em repouso, temperatura corporal) sob a forma de resumos encriptados, a fim de melhorar as informações sobre o ciclo (art. 9.º, n.º 2, alínea a)). A autorização pode ser retirada a qualquer momento nas definições do dispositivo.

Funcionalidade de código de barras (Premium): ao ler opcionalmente o código de barras de um produto, é transmitido exclusivamente o número do código de barras (EAN) através do nosso servidor para a base de dados de produtos Open Food Facts, a fim de consultar o nome do produto. Não são transmitidos quaisquer dados de saúde nem qualquer identificador de utilizador neste processo.

Sem localização por GPS: a Luna não regista a localização do seu dispositivo (GPS). Utilizamos a região ou o local de residência que indicar no seu perfil para dicas e receitas regionais (ver secção 5). Na pesquisa opcional de locais (por exemplo, pesquisa de cidades), é transmitido através do nosso servidor exclusivamente o termo de pesquisa que introduziu para o serviço de mapas Nominatim (OpenStreetMap). A atribuição da sua região em matéria de proteção de dados é derivada da região do dispositivo configurada (código de país), e não da sua localização exata.


7. ELIMINAÇÃO DOS DADOS E PRAZO DE CONSERVAÇÃO

Os seus dados pessoais são eliminados ou a sua utilização é limitada logo que deixe de existir necessidade do seu armazenamento. Podem, contudo, ser conservados durante mais tempo quando tal for exigido pelo direito da UE ou nacional aplicável.

Quando elimina a sua conta (Definições → Conta → Eliminar conta definitivamente), os seus dados são imediatamente removidos dos sistemas ativos. As cópias residuais em cópias de segurança técnicas encriptadas são eliminadas no prazo de 7 dias no âmbito do ciclo rotativo de cópias de segurança. Um registo interno de eliminação assegura que os dados entretanto eliminados não voltam a surgir, mesmo em caso de eventual restauro de uma cópia de segurança.

Contas sem início de sessão: se não iniciar sessão durante 24 meses, eliminamos a sua conta e os dados associados. Antes da eliminação informamo-lo por e-mail para o endereço registado — 30 dias e novamente 7 dias antes. Cada início de sessão reinicia o prazo.

Prova dos consentimentos: quando elimina a sua conta, o registo dos seus consentimentos (documento, versão, data, idioma, versão da app) é conservado bloqueado e pseudonimizado — sem o seu endereço de e-mail nem o seu identificador de utilizador em claro — durante cinco anos, para podermos demonstrar que o consentimento foi obtido (art. 7.º, n.º 1 RGPD, art. 32 LOPDGDD). Decorrido esse prazo, é eliminado definitivamente.

• Tratamento com base num consentimento ou num interesse legítimo: os dados são armazenados até que declare a sua retirada ou oposição e/ou o interesse legítimo cesse.
• Dados contratuais: são conservados durante a vigência da relação contratual e, posteriormente, enquanto subsistirem obrigações legais de conservação (por exemplo, 10 anos por força de disposições fiscais e comerciais). Os comprovativos com relevância fiscal (por exemplo, relativos ao identificador de subscrição pseudonimizado) são conservados na medida legalmente exigida. Os próprios dados de faturação/pagamento residem exclusivamente na respetiva loja (Apple/Google) e não connosco.


8. DADOS, COOKIES, FICHEIROS DE REGISTO E TERCEIROS

Quando visita o nosso sítio web ou a APP, o seu dispositivo transmite automaticamente dados de registo aos nossos servidores (por exemplo, ao iniciar sessão ou ao carregar/descarregar informações). Dados de registo recolhidos: endereço IP do dispositivo, configuração do sistema, data e hora do acesso. Os endereços IP são armazenados até 7 dias para detetar e prevenir ataques; posteriormente, são eliminados ou anonimizados. Estes dados são tratados nos servidores da Hetzner Online GmbH (UE).

Cookies e armazenamento local: a própria aplicação não utiliza cookies. O sítio web luna-femtech.com utiliza exclusivamente armazenamento local (localStorage) tecnicamente necessário para guardar a sua escolha de idioma — não utilizamos cookies de rastreio, pixéis de contagem nem quaisquer analytics.

Subcontratantes e subsubcontratantes: pode encontrar informações detalhadas sobre a transmissão de dados aos nossos subcontratantes e subsubcontratantes na nossa lista sempre atualizada em www.luna-femtech.com/sub.


9. OS SEUS DIREITOS

Nos termos do RGPD, tem os direitos de acesso (art. 15.º), retificação (art. 16.º), apagamento (art. 17.º), limitação (art. 18.º), oposição (art. 21.º), portabilidade dos dados (art. 20.º), retirada do consentimento (art. 7.º, n.º 3), bem como o direito de apresentar reclamação junto de uma autoridade de controlo.

Pode desencadear o acesso e a exportação (art. 15.º/20.º) diretamente na aplicação (O meu espaço → Dados → Transferir os meus dados; exportação em JSON legível por máquina). O apagamento é efetuado imediatamente através de Definições → Conta → Eliminar conta definitivamente. O comprovativo dos consentimentos dados é registado; em caso de alteração de versão das políticas, é obtido um novo consentimento.

Para exercer estes direitos pode dirigir-se ao Encarregado de Proteção de Dados (dpdcadiz@prodat.es) ou a privacy@icoso.es. O seu pedido deve permitir-nos verificar a sua identidade; só pediremos documentação adicional quando tal for necessário para evitar que outra pessoa aceda aos seus dados.

a) Direito de acesso: pode obter a qualquer momento, gratuitamente, informação sobre os dados pessoais armazenados a seu respeito, bem como uma cópia desses dados.
b) Direito de retificação: pode solicitar a retificação de dados incorretos ou incompletos.
c) Direito ao apagamento: pode solicitar o apagamento dos seus dados pessoais quando não existam outros fundamentos jurídicos para o tratamento.
d) Direito à limitação do tratamento: pode solicitar a limitação do tratamento dos seus dados.
e) Direito de oposição: pode opor-se a qualquer momento ao tratamento baseado em interesses legítimos.
f) Direito à portabilidade dos dados: pode receber os dados que forneceu num formato de uso corrente e transmiti-los a outros prestadores de serviços.
g) Direito de retirada do consentimento: pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro (ver secção 4).
h) Direito de reclamação: tem o direito de apresentar reclamação junto de uma autoridade de controlo. A autoridade de controlo competente é a Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Independentemente disso, pode igualmente dirigir-se à autoridade de controlo da proteção de dados do seu local de residência habitual ou de trabalho.


10. FUNDAMENTO JURÍDICO DO TRATAMENTO DE DADOS

As operações de tratamento assentam nos seguintes fundamentos jurídicos nos termos do RGPD:
• Execução de um contrato (art. 6.º, n.º 1, alínea b)): o tratamento é necessário para executar um contrato consigo ou para adotar medidas pré-contratuais.
• Consentimento (art. 6.º, n.º 1, alínea a); para dados de saúde, art. 9.º, n.º 2, alínea a)): quando nos dá o seu consentimento expresso, podemos tratar os seus dados para as finalidades acordadas.
• Interesses legítimos (art. 6.º, n.º 1, alínea f)): segurança e combate à fraude, estabilidade e melhoria técnica de produtos, serviços e aplicação — desde que os seus direitos e liberdades fundamentais não prevaleçam.
• Obrigação legal (art. 6.º, n.º 1, alínea c)): cumprimento de disposições legais, fiscais e contabilísticas.


11. DIVULGAÇÃO E TRANSMISSÃO DOS SEUS DADOS A TERCEIROS

Para cumprir obrigações legais, podemos divulgar dados a entidades públicas, autoridades judiciais ou outras entidades oficiais. Os subcontratantes e subsubcontratantes atuam na qualidade de subcontratantes e devem dispor de medidas de proteção adequadas.

O alojamento e o tratamento de textos pela Sofía são efetuados na UE. Uma transmissão para os EUA ocorre exclusivamente para a OpenAI (geração de imagens; apenas termos de pesquisa), a RevenueCat (identificador de subscrição pseudonimizado), bem como a Apple/Google (pagamento) — em cada caso salvaguardada por cláusulas contratuais-tipo da UE. Detalhes na lista de subsubcontratantes (www.luna-femtech.com/sub).


12. ATUALIZAÇÕES E LÍNGUA DO CONTRATO

Reservamo-nos o direito de atualizar esta Política de Privacidade de tempos a tempos, sobretudo para a adaptar a alterações legais. A versão em vigor em cada momento é publicada em www.luna-femtech.com/data e produz efeitos com a sua publicação. Em caso de divergências entre o texto alemão e o texto espanhol, prevalece, em razão do local da prestação do serviço, a versão espanhola.


13. AVISOS LEGAIS E CONDIÇÕES DE UTILIZAÇÃO

Nas nossas Condições de Utilização (www.luna-femtech.com/terms) encontra todas as informações legais, bem como a ficha de identificação (imprint). A utilização da Luna pressupõe uma idade mínima de 16 anos. Os termos relativos a pessoas referem-se a todos os possíveis géneros, orientações, formas jurídicas ou entidades coletivas.