LISTA DE SUBCONTRATANTES E SUBSUBCONTRATANTES

Última atualização: julho de 2026

Esta síntese enumera os prestadores de serviços que tratam dados pessoais por nossa conta (subcontratantes) ou que são envolvidos por um subcontratante (subsubcontratantes). A publicação é efetuada voluntariamente, no interesse da transparência. O responsável pelo tratamento na aceção do RGPD é exclusivamente a ICOSO CONSULTING S.L.U. („Luna FemTech"); detalhes na nossa Política de Privacidade (www.luna-femtech.com/data).

Princípio: os seus dados de saúde estão já encriptados no seu dispositivo (AES-256-GCM) antes de poderem chegar a qualquer um destes serviços. Nenhum dos fornecedores abaixo indicados recebe dados de saúde legíveis.


A) SUBCONTRATANTES (tratamento por nossa conta, art. 28.º do RGPD)

• Hetzner Online GmbH (Alemanha, UE)
Finalidade: alojamento dos servidores da aplicação e da base de dados.
Dados: dados úteis encriptados (texto cifrado), registos técnicos, endereços IP (máx. 7 dias).
Local: Alemanha. Sem transferência para país terceiro.

• Amazon Web Services EMEA SARL (região eu-central-1, Frankfurt, UE)
Finalidade: coaching de alimentação e estilo de vida assistido por IA («Sofía», apenas em caso de utilização Premium ativa).
Dados: exclusivamente categorias desidentificadas formadas no dispositivo (por exemplo, fase do ciclo, frequências de sintomas) — sem nome, identificador de utilizador, datas exatas ou texto livre.
Local: Frankfurt (UE). Sem transmissão para os EUA.

• Scaleway SAS (França, UE)
Finalidade: envio de e-mails transacionais (por exemplo, códigos de verificação e de segurança).
Dados: endereço de e-mail, conteúdo da mensagem do respetivo e-mail de sistema.
Local: França (UE). Sem transferência para país terceiro.

• Sentry (Functional Software, Inc.)
Finalidade: diagnóstico técnico de falhas e erros (opcional, desativável nas definições).
Dados: relatórios técnicos de falha, depurados de conteúdos pessoais (PII scrubbing).
Local: exclusivamente região da UE (Frankfurt), salvaguardado por cláusulas contratuais-tipo da UE.


B) SUBSUBCONTRATANTES COM RELAÇÃO A PAÍS TERCEIRO (EUA, salvaguardado por cláusulas contratuais-tipo da UE)

• OpenAI, L.L.C. (EUA)
Finalidade: geração de imagens de receitas/pratos.
Dados: exclusivamente o termo de pesquisa textual ou o nome da receita — sem dados de saúde, sem identificador de utilizador.

• RevenueCat, Inc. (EUA)
Finalidade: gestão técnica de subscrições (reconciliação de compras, estado da subscrição).
Dados: identificador de subscrição pseudonimizado (SHA-256) e estado da subscrição — sem nome real, sem dados de saúde.


C) PROCESSAMENTO DE PAGAMENTOS (cada um, responsável pelo tratamento autónomo)

• Apple (Apple Distribution International Ltd., Irlanda / Apple Inc.) — compra e faturação através da App Store.
• Google (Google Ireland Ltd. / Google LLC) — compra e faturação através da Google Play.
O processamento do pagamento é efetuado integralmente através da respetiva loja; não recebemos quaisquer dados bancários, de cartão ou de faturação. Aplicam-se adicionalmente as respetivas disposições em matéria de proteção de dados.


D) SERVIÇOS TÉCNICOS DE CONSULTA (pedido intermediado através do nosso servidor, sem dados pessoais)

• Open Food Facts (sem fins lucrativos, França)
Finalidade: consulta do nome do produto a partir de um código de barras lido.
Dados: exclusivamente o número do código de barras (EAN) lido — sem qualquer relação com pessoa.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, UE)
Finalidade: sugestões para a introdução de locais (por exemplo, pesquisa de cidades).
Dados: exclusivamente o termo de pesquisa introduzido — sem dados de localização ou de GPS, sem qualquer relação com pessoa.


Atualizamos esta lista sempre que os prestadores de serviços mudam. A versão em vigor em cada momento é publicada em www.luna-femtech.com/sub.