LISTA DE SUBCONTRATANTES E SUBSUBCONTRATANTES

Última atualização: setembro de 2026

Esta síntese enumera os prestadores de serviços que tratam dados pessoais por nossa conta (subcontratantes) ou que são envolvidos por um subcontratante (subsubcontratantes). A publicação é efetuada voluntariamente, no interesse da transparência. O responsável pelo tratamento na aceção do RGPD é exclusivamente a ICOSO CONSULTING S.L. („Luna FemTech"); detalhes na nossa Política de Privacidade (www.luna-femtech.com/data).

Princípio: os seus registos de saúde guardados estão já encriptados no seu dispositivo (AES-256-GCM) antes de serem armazenados ou incluídos numa cópia de segurança; excetuam-se alguns dados para lembretes e sincronização, enumerados na secção 4 da nossa Política de Privacidade. Situação diferente é a do coaching de IA opcional: para este, determinados dados de saúde e textos do chat são transmitidos através dos nossos servidores operados na Hetzner para a AWS Bedrock e aí tratados de forma legível. Os detalhes constam abaixo e na nossa Política de Privacidade.


A) SUBCONTRATANTES (tratamento por nossa conta, art. 28.º do RGPD)

• Hetzner Online GmbH (Alemanha, UE)
Finalidade: alojamento dos servidores da aplicação e da base de dados.
Dados: dados da conta (por exemplo, endereço de e-mail), registos de saúde encriptados (texto cifrado; para as exceções, ver acima), registos técnicos, endereços IP (máx. 7 dias) e o registo de controlo pseudonimizado do chat de IA (sem o conteúdo da conversa). Quando o coaching de IA é utilizado, estes servidores reencaminham para a AWS Bedrock os dados de saúde e os textos do chat transmitidos, sem os armazenar.
Local: Finlândia (UE). Sem transferência para país terceiro.

• Amazon Web Services EMEA SARL (região eu-central-1, Frankfurt, UE)
Finalidade: coaching de alimentação e estilo de vida assistido por IA («Sofía», apenas em caso de utilização das funcionalidades opcionais de IA).
Dados: determinados dados de saúde e de perfil (categorias, valores resumidos e medições concretas, como valores hormonais) e, no chat, as suas mensagens com o contexto recente da conversa como texto livre, no qual um filtro substitui, nas suas próprias mensagens, determinados endereços de e-mail, números de telefone e IBAN detetados — sem o nome, o endereço de e-mail ou o identificador de utilizador da sua conta. Modelos: Claude (Anthropic).
Local: UE (pedidos através de Frankfurt, tratamento em regiões da AWS dentro da UE). Sem transmissão para os EUA.

• Scaleway SAS (França, UE)
Finalidade: envio de e-mails transacionais (por exemplo, códigos de verificação e de segurança) e conservação de cópias de segurança encriptadas da base de dados.
Dados: endereço de e-mail, conteúdo da mensagem do respetivo e-mail de sistema; cópias de segurança da base de dados, que são encriptadas antes da sua transferência.
Local: França (UE). Sem transferência para país terceiro.

• Sentry (Functional Software, Inc.)
Finalidade: diagnóstico técnico de falhas e erros (opcional, desativável nas definições).
Dados: relatórios técnicos de falha; os conteúdos pessoais são em grande parte removidos antes do envio (PII scrubbing).
Local: exclusivamente região da UE (Frankfurt), salvaguardado por cláusulas contratuais-tipo da UE.


B) SUBSUBCONTRATANTES COM RELAÇÃO A PAÍS TERCEIRO (EUA, salvaguardado por cláusulas contratuais-tipo da UE)

• OpenAI, L.L.C. (EUA)
Finalidade: geração de imagens de receitas/pratos.
Dados: exclusivamente o termo de pesquisa textual ou o nome da receita — sem dados de saúde, sem identificador de utilizador.

• RevenueCat, Inc. (EUA)
Finalidade: gestão técnica de subscrições (reconciliação de compras, estado da subscrição).
Dados: identificador de subscrição pseudonimizado (SHA-256) e estado da subscrição — sem nome real, sem dados de saúde.


C) PROCESSAMENTO DE PAGAMENTOS (cada um, responsável pelo tratamento autónomo)

• Apple (Apple Distribution International Ltd., Irlanda / Apple Inc.) — compra e faturação através da App Store.
• Google (Google Ireland Ltd. / Google LLC) — compra e faturação através da Google Play.
O processamento do pagamento é efetuado integralmente através da respetiva loja; não recebemos quaisquer dados bancários, de cartão ou de faturação. Aplicam-se adicionalmente as respetivas disposições em matéria de proteção de dados.


D) SERVIÇOS TÉCNICOS DE CONSULTA (pedido intermediado através do nosso servidor, sem dados pessoais)

• Open Food Facts (sem fins lucrativos, França)
Finalidade: consulta do nome do produto a partir de um código de barras lido.
Dados: exclusivamente o número do código de barras (EAN) lido — sem qualquer relação com pessoa.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, UE)
Finalidade: sugestões para a introdução de locais (por exemplo, pesquisa de cidades).
Dados: exclusivamente o termo de pesquisa introduzido — sem dados de localização ou de GPS, sem qualquer relação com pessoa.


Atualizamos esta lista sempre que os prestadores de serviços mudam. A versão em vigor em cada momento é publicada em www.luna-femtech.com/sub.