Esta Política de Privacidade explica como a IYC GROUP LLC (doravante “nós”) recolhe, usa e protege os teus dados pessoais quando usas TwelveReps.
Esta política está em conformidade com o Regulamento Geral sobre a Proteção de Dados (GDPR 2016/679), a Lei de Privacidade do Consumidor da Califórnia (CCPA) e restante legislação aplicável.
1. Responsável pelo Tratamento dos Dados
IYC GROUP LLC
75 E 3rd St, Sheridan, WY 82801, USA
EIN: 41-5289848
E-mail do Encarregado de Proteção de Dados (DPO): privacy@iycgroup.com
2. Dados que Recolhemos
2.1 Dados fornecidos por ti
- Dados de contacto: e-mail, nome completo.
- Dados de saúde e bem-estar: idade, género, altura, peso, metas de peso, nível de atividade, preferências alimentares, condições médicas (apenas o que declarares no questionário).
- Informações de pagamento: processadas com segurança pelo nosso prestador de serviços de pagamento e não armazenadas por nós.
2.2 Dados recolhidos automaticamente
- Dados técnicos: endereço IP, tipo de dispositivo, sistema operativo, navegador.
- Dados de utilização: interações com o Serviço, páginas que visitas, hora e duração da tua visita.
- Cookies e ferramentas semelhantes — consulta a secção “Cookies” mais abaixo.
3. Finalidade e Base Legal do Tratamento
- Prestação do Serviço (execução de um contrato): criação de um plano personalizado com base nas tuas respostas.
- Pagamentos (execução de um contrato): gestão de subscrições e cobranças.
- Comunicação (consentimento / interesse legítimo): novidades sobre o teu plano, notícias, ofertas.
- Segurança e prevenção de fraudes (interesse legítimo).
- Cumprimento legal (obrigação legal).
4. Partilha dos Teus Dados
Não vendemos os teus dados. Partilhamos dados apenas nos seguintes casos:
- Prestadores de serviços: alojamento (Vercel), e-mail (Resend), pagamentos (Stripe), análises. Todos estão vinculados por acordos de proteção de dados.
- Autoridades: quando exigido por lei ou ordem judicial.
- Em caso de transferência empresarial (fusão, venda), com aviso prévio para ti.
5. Transferências Internacionais de Dados
Como a empresa está sediada nos EUA, os teus dados podem ser transferidos para fora do Espaço Económico Europeu. Aplicamos as Cláusulas Contratuais-Tipo (SCCs) da UE e medidas técnicas adequadas para os proteger.
6. Período de Retenção
- Dados da conta: enquanto mantiveres a tua conta + 2 anos.
- Registos de pagamento: 10 anos (obrigação fiscal).
- Dados de marketing: até retirares o teu consentimento.
7. Os Teus Direitos
Tens o direito de:
- Solicitar o acesso aos teus dados.
- Solicitar a correção ou a eliminação.
- Restringir o tratamento ou opor-se a ele.
- Receber os teus dados num formato estruturado e portátil.
- Retirar o teu consentimento a qualquer momento.
- Apresentar uma reclamação à tua autoridade de controlo local (por exemplo, a ANPD no Brasil ou a tua autoridade de proteção de dados na UE).
Para exerceres os teus direitos, envia um e-mail para privacy@iycgroup.com. Responderemos no prazo máximo de 30 dias.
8. Segurança
Usamos encriptação TLS para dados em trânsito, encriptação em repouso para dados armazenados, acesso restrito da equipa e auditorias de segurança regulares.
9. Cookies
Usamos cookies e tecnologias semelhantes essenciais para o funcionamento do site, além de cookies de análise e publicidade (por exemplo, Google, Meta, TikTok) que nos ajudam a medir o desempenho e a melhorar o nosso marketing. Podes bloquear ou eliminar os cookies a qualquer momento nas definições do teu navegador.
10. Menores
O Serviço não se destina a pessoas com menos de 18 anos. Se tiveres motivos para acreditar que uma criança nos forneceu dados, contacta-nos imediatamente.
11. Alterações a Esta Política
Iremos avisar-te antes de qualquer alteração relevante. A data da última atualização é apresentada no topo da página.
12. Contacto
Para dúvidas: privacy@iycgroup.com ou pelo nosso formulário de contacto.
13. Utilizadores no Brasil (LGPD)
Se estiveres no Brasil, tratamos os teus dados pessoais de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei n.º 13.709/2018). O nosso encarregado de proteção de dados (DPO) pode ser contactado através do e-mail do DPO indicado acima. A autoridade competente é a Autoridade Nacional de Proteção de Dados (ANPD). Baseamo-nos nas bases legais do artigo 7.º da LGPD (incluindo consentimento, execução de contrato e legítimo interesse), e podes exercer os direitos do artigo 18 (confirmação, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre a partilha e revogação do consentimento).