Hatipikal App · Legal
Política de privacidade
Última atualização: 1 de setembro de 2026
1. Responsável
Esta política descreve como a Hatipikal App trata os dados das pessoas que solicitam acesso e utilizam o site ou a app disponível em app.hatipikal.com.
Responsável pelo tratamento: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., com o NIF B90394909 (NIF-IVA / número de IVA ESB90394909) e com morada na Calle Conde de Andrade 31, 29602 Marbella, Málaga, Espanha. Hatipikal App é a identidade pública e o nome comercial da plataforma.
A Hatipikal App disponibiliza uma infraestrutura comum a coaches que gerem de forma independente a relação e o acompanhamento dos seus próprios clientes. Nas comunicações operacionais, pode atuar como remetente técnico comum; quando uma comunicação corresponder a um coach específico, a plataforma identificará esse coach ou o seu espaço sempre que aplicável.
Contacto geral: info@hatipikal.com.
Contacto técnico e de privacidade: pablo@miriampdmoda.com.
2. Dados que recolhemos
Podemos recolher nome, apelidos, e-mail, telefone, ID da Herbalife, palavra-passe encriptada, idioma, fuso horário, preferências de comunicação, relação coach-cliente, dados fiscais quando fornecidos pelo utilizador, estado do progresso, desafios ativos ou anteriores, reservas, bónus, cartões, tarifas, encomendas, produtos, conteúdos guardados, integrações configuradas e fotografias, ficheiros ou referências visuais que o utilizador carregue voluntariamente, bem como dados técnicos de segurança e funcionamento, como endereço IP, data e hora, navegador, dispositivo, registos de acesso, consentimento e erros.
Quando um coach verifica o seu ID, podemos consultar o seu volume pessoal (PV) e o período a que corresponde. Conservamos as verificações e a modalidade resultante necessárias para mostrar o seu progresso e dar acesso às ferramentas incluídas em cada modalidade.
Se o utilizador ativar as notificações push, tratamos um identificador de instalação e o token técnico atribuído ao dispositivo pela Apple ou Google. São utilizados apenas para enviar notificações da Hatipikal para esse dispositivo e são desativados ao terminar sessão, retirar a permissão ou quando o fornecedor indicar que já não são válidos.
Nas funcionalidades de acompanhamento, desafios, planos de nutrição ou treino, o utilizador pode introduzir dados relacionados com hábitos, refeições, fotografias, evolução física, peso, medidas, objetivos, reservas, sessões, imagens, planos de treino, planos de nutrição ou informações sensíveis. Estes dados são tratados apenas para prestar o acompanhamento personalizado solicitado e exigem o consentimento explícito e separado da pessoa a quem pertencem, seja cliente ou coach. Qualquer coach é também cliente no seu próprio acompanhamento e dá consentimento para os seus próprios dados, nunca para os de outra pessoa. Sem esse consentimento, as funcionalidades que necessitam de dados de saúde não são ativadas.
Na aplicação móvel, o utilizador pode ligar voluntariamente a Saúde da Apple ou o Health Connect em modo só de leitura para ver os seus passos, treinos e calorias ativas em O meu diário. Estes dados permanecem no dispositivo, salvo se ativar, através de um controlo independente, «Partilhar com o meu coach». Nesse caso, guardamos apenas um resumo diário com data, passos, desporto, minutos, calorias ativas, tipo e intensidade estimada. Não guardamos a frequência cardíaca, amostras individuais nem o histórico completo. Ao retirar o consentimento, os resumos partilhados e as respetivas marcações automáticas são eliminados.
Nas ferramentas de finanças podemos tratar tickets, faturas, comprovativos, imagens, PDF, fornecedores, clientes, valores, categorias, datas, métodos de pagamento, observações, dados fiscais e pacotes preparados para contabilidade quando o utilizador usa essas funções.
Se o utilizador recorrer a funcionalidades com inteligência artificial, tratamos os conteúdos que carregar ou escrever, imagens, dados de saúde ou atividade quando necessários, documentos anexos, instruções e respostas geradas para analisar, extrair dados, sugerir textos, classificar, traduzir, recomendar ou ajudar a preparar planos. A funcionalidade deve mostrar ou tornar evidente que o resultado é gerado por inteligência artificial antes de o utilizador confiar nele.
3. Para que usamos os dados
Usamos os dados para gerir o registo e aprovação de utilizadores, permitir o acesso seguro, associar clientes a coaches, guardar o progresso entre dispositivos, personalizar mensagens e conteúdos, gerir bónus, reservas, desafios, planos, produtos, tarifas e pagamentos, preparar documentos financeiros, enviar emails de recuperação ou avisos operacionais, sincronizar calendários se o utilizador autorizar, gerir contactos quando solicitado, ler ou enviar emails com Gmail quando o coach liga essa integração e melhorar a experiência na aplicação.
No caso dos coaches, também usamos o volume pessoal verificado para calcular a modalidade aplicável e disponibilizar as ferramentas correspondentes, de acordo com os requisitos publicados na plataforma.
A base do tratamento é a execução do serviço solicitado, o consentimento do utilizador para dados de acompanhamento, dados sensíveis, integrações opcionais e funcionalidades que o exijam, o cumprimento de obrigações legais quando aplicável e o interesse legítimo em manter a segurança, rastreabilidade e o bom funcionamento da plataforma.
Quando é ativado o acompanhamento da participação em grupos do Telegram ligados à Hatipikal, tratamos apenas contadores diários de contribuições e reações. Não copiamos nem guardamos o texto das mensagens, fotografias, ficheiros, respetivos conteúdos ou a hora exata. O objetivo é facilitar o acompanhamento solicitado e detetar alterações face à participação habitual da própria pessoa, nunca compará-la ou classificá-la em relação a outros utilizadores. A ação «Ligar Telegram e participação» informa e ativa em conjunto a conta e estes contadores. O controlo independente permanece visível junto às contas ligadas para poder ser desativado a qualquer momento; a desativação interrompe a recolha e elimina os respetivos contadores e períodos de participação.
4. Comunicações e integrações
Se o utilizador solicitar acesso ou realizar ações relevantes, podemos avisar administradores ou coaches por email, Telegram, notificações internas ou notificações push, de acordo com as preferências configuradas. A palavra-passe nunca é enviada pelo Telegram nem através de uma notificação. As notificações push apresentam no ecrã bloqueado um texto mínimo e evitam incluir nomes, emails, medidas, valores ou outros dados sensíveis. Ao abri-las, a Hatipikal volta a verificar a sessão e as permissões antes de apresentar o conteúdo completo.
As notificações push são opcionais. São solicitadas apenas após uma ação expressa do utilizador e podem ser desativadas tanto nas preferências da Hatipikal como nas definições do iPhone ou Android. Para as enviar, utilizamos o Apple Push Notification service (APNs) no iPhone e o Firebase Cloud Messaging (FCM) da Google no Android; estes serviços recebem o token técnico do dispositivo e o conteúdo mínimo necessário para efetuar o envio.
Se o utilizador ligar serviços da Google, são solicitadas permissões para identificar a sua conta, criar, atualizar ou eliminar eventos relacionados com os seus desafios num calendário da Hatipikal, criar ligações do Google Meet associadas a atividades e sincronizar ou atualizar contactos quando o utilizador solicitar essa ação.
Algumas funcionalidades de geração, leitura de documentos, extração de dados, classificação, tradução, recomendações ou imagens podem recorrer a fornecedores de inteligência artificial. Consoante a funcionalidade e a configuração em vigor, a Hatipikal utiliza a OpenAI, a Anthropic ou a NVIDIA. Esta política informa, de forma centralizada, sobre esses fornecedores e finalidades; a funcionalidade identifica a intervenção de IA quando existe interação direta ou quando esta não é evidente. É enviado apenas o conteúdo necessário para realizar a ação solicitada. Antes de enviares uma fotografia, documento, áudio ou texto sensível, confirma que não inclui informações desnecessárias de outras pessoas.
As comunicações por email ou notificação são usadas para registos, verificações, segurança, convites, reservas, desafios, planos, pagamentos, produtos, alterações de conta e avisos necessários para usar o Hatipikal. Não são consideradas comunicações comerciais independentes, mas sim comunicações operacionais ligadas ao serviço solicitado.
5. Decisões automatizadas e inteligência artificial
A Hatipikal não pretende tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem o utilizador de forma semelhante e significativa. As pontuações, classificações, análises de imagens, recomendações de produtos, rascunhos, planos e alertas são meramente indicativos e devem ser sujeitos a revisão humana. O utilizador pode pedir informações, expressar o seu ponto de vista ou contestar um resultado, escrevendo para o contacto indicado nesta política.
Os dados enviados a fornecedores de inteligência artificial podem incluir informações pessoais ou de saúde quando a funcionalidade solicitada assim o exija. O envio é limitado ao necessário, mas o utilizador não deve incluir informações de terceiros para as quais não tenha autorização. Não utilizamos estes resultados para publicidade comportamental nem vendemos dados pessoais.
6. Coaches e dados dos seus clientes
Quando um cliente se regista por convite ou se liga a um coach, o coach associado pode consultar a informação necessária para prestar o serviço: perfil, acompanhamento, fotos, medidas, planos, reservas, desafios, pagamentos, produtos, mensagens ou atividade relacionada com esse cliente.
O resumo proveniente da app Saúde da Apple ou do Health Connect só fica visível para o coach associado quando o cliente autoriza expressamente a sua partilha. O acesso nativo ao histórico de saúde permanece no telemóvel do cliente e não é concedido ao coach.
Quando um coach introduz, gere ou consulta dados de clientes, compromete-se a fazê-lo com base legítima, consentimento suficiente, confidencialidade e finalidade profissional adequada. O coach é responsável pela informação que carrega, partilha ou guarda sobre os seus clientes, especialmente quando inclui dados de acompanhamento, imagens, progresso, reservas ou qualquer dado sensível.
Se um cliente se desassociar de um coach, o coach deixa de ver os dados associados. O cliente pode continuar a existir no Hatipikal sem coach atribuído; nesse estado não poderá participar em desafios ou serviços que exijam estar associado a um coach até se ligar a um novo.
A participação num grupo de Telegram só fica visível para o coach direto enquanto o cliente e o coach pertencerem ao mesmo grupo e ambos tiverem a conta associada. Se algum deles sair do grupo, o acesso deixa de estar disponível. Os períodos em que não estiveram no grupo em simultâneo não são apresentados e os contadores identificados são eliminados automaticamente após 90 dias. Para garantir a rastreabilidade, o acesso do coach é registado por intervalos horários durante um máximo de 365 dias.
7. Utilização de dados da Google
Os dados autorizados através da Google são utilizados apenas para disponibilizar as funcionalidades solicitadas pelo utilizador no Hatipikal: acesso seguro, sincronização de calendários, criação de eventos ou links do Meet, gestão de contactos relacionados com a sua atividade e leitura ou envio de e-mails através do Gmail quando o coach ativa essa integração. Quando um coach liga o Google Ads, o Hatipikal utiliza a autorização de publicidade apenas para lhe mostrar as suas contas e ações de conversão e configurar a medição escolhida; esta autorização é independente do acesso ao Gmail, calendário e contactos. O Hatipikal não vende dados pessoais, não utiliza as informações obtidas através das APIs da Google para criar perfis publicitários e não partilha estes dados, exceto quando necessário para prestar o serviço, cumprir a lei ou proteger a segurança da conta.
O Hatipikal utiliza a autorização do calendário apenas para criar um calendário secundário próprio e gerir nele os eventos gerados pelo Hatipikal; não precisa de aceder ao calendário principal nem a calendários criados por outras aplicações. O acesso só de leitura ao Gmail limita-se a procurar mensagens que possam conter faturas ou recibos e a transferir os respetivos anexos quando o coach ativa essa funcionalidade. A autorização de envio é utilizada exclusivamente para enviar, a partir da conta ligada, as mensagens operacionais solicitadas pelo coach no Hatipikal. A autorização de contactos permite localizar, criar, atualizar e, quando aplicável, eliminar apenas os contactos sincronizados pelo Hatipikal. O Google Ads é consultado apenas para mostrar as contas de publicidade e ações de conversão disponíveis e configurar a medição escolhida pelo coach.
Os anexos financeiros que o coach decide importar do Gmail podem ser processados através da API empresarial da OpenAI para extrair uma proposta editável dos dados da fatura ou recibo. A Hatipikal não autorizou a utilização desses dados para treinar ou melhorar modelos da OpenAI e não envia dados do Google Workspace para a Anthropic, NVIDIA ou outros fornecedores de inteligência artificial. Os resultados são utilizados apenas para disponibilizar a funcionalidade solicitada e ficam sempre sujeitos a revisão humana.
A utilização pela Hatipikal de dados brutos ou derivados recebidos das APIs do Google Workspace cumpre a Política de Dados do Utilizador dos Serviços API da Google, incluindo os requisitos de Utilização Limitada. Estes dados não são utilizados para criar, treinar ou melhorar modelos generalizados de inteligência artificial ou aprendizagem automática, nem são vendidos ou destinados a publicidade personalizada.
Marcações de bem-estar não clínicas
Não diagnostica nem trata. Para questões de saúde, consulte um profissional de saúde.
Para organizar a marcação, tratamos os dados de identidade e contacto operacional, a atividade, data, horário, modalidade, profissional escolhido e participantes. O profissional recebe esses dados da agenda, mas a reserva não lhe dá acesso à ficha habitual do cliente, alimentação, peso, evolução, planos, treinos, análises, lesões, sintomas, medicação nem fotografias. As fotografias privadas permanecem excluídas.
Durante a reunião, a pessoa pode mostrar voluntariamente informações no seu próprio dispositivo. Isto não dá ao profissional acesso à ficha, não cria uma autorização permanente nem permite que o profissional guarde essas informações no Hatipikal ou peça que lhas enviem por outro canal.
Se a marcação for paga, conservamos a identidade fiscal e os dados de contacto do vendedor e do profissional, a respetiva verificação operacional através da Stripe, o acordo aceite e a sua impressão digital, percentagens, preço, transação, reembolsos, transferências e litígios. Estes dados são utilizados para executar o contrato, prevenir fraudes, tratar reclamações, efetuar conciliações e cumprir obrigações contabilísticas, fiscais e de comunicação de informações por parte das plataformas, incluindo DAC7 quando aplicável. A Stripe verifica a identidade e a conta financeira; a Hatipikal não armazena os dados completos do cartão.
Para reconciliar reembolsos, também registamos, por moeda e parte económica, os montantes recuperados através de reversão, os custos que a Stripe não reembolse, a comissão devida à Hatipikal, o saldo atribuído ao vendedor ou ao profissional e as compensações aplicadas a distribuições futuras. Estes registos são rastreáveis e idempotentes e estão associados à operação e às partes através da identidade da respetiva conta. Não alteram o montante a reembolsar ao comprador nem contêm dados completos do cartão.
As informações de rastreabilidade do comerciante são conservadas durante a relação e durante seis meses após o seu termo, quando for aplicável o Regulamento dos Serviços Digitais. Os documentos comprovativos comerciais são conservados durante seis anos e a diligência DAC7 entre cinco e dez anos a contar do período objeto de comunicação, sem prejuízo de interrupções legais, reclamações ou bloqueio da conservação. Os convites recusados que não deem origem a uma operação são eliminados ou anonimizados quando terminar o respetivo prazo operacional. Podes exercer os teus direitos através dos canais indicados nesta política.
8. Subcontratantes, fornecedores e transferências
Para operar a Hatipikal, podemos recorrer a fornecedores técnicos de alojamento, bases de dados, cópias de segurança, email, mensagens, pagamentos, inteligência artificial, processamento de documentos, armazenamento de ficheiros, Google e outros serviços necessários para disponibilizar as funcionalidades solicitadas. Entre os fornecedores atualmente utilizados estão a OpenAI, Anthropic e NVIDIA para as funcionalidades de inteligência artificial descritas nesta política; a Google para acesso, calendário, contactos, Meet, email, tipos de letra e Firebase Cloud Messaging; o LinkedIn para identificar o perfil que autoriza o acesso através do nome e email, ligar contas de publicidade e medir campanhas quando o coach ativa essa integração; a Apple para enviar notificações push; a Stripe para pagamentos; a Twilio para verificar números de telefone; a Microsoft para verificar endereços de email; a Resend para o envio de emails; e a HostSuAr, com infraestrutura da Leaseweb Netherlands B.V. nos Países Baixos, para alojamento, bases de dados, ficheiros, registos e cópias de segurança. Estes fornecedores atuam como subcontratantes ou prestadores de serviços, conforme aplicável, e não devem utilizar os dados para fins próprios alheios à Hatipikal.
No projeto-piloto de geração visual, a Hatipikal conserva a imagem resultante em armazenamento local privado durante 30 dias e depois elimina-a automaticamente. Para esta funcionalidade, a Hatipikal recorre a fornecedores especializados em geração audiovisual. O fornecedor técnico pode conservar temporariamente o ficheiro gerado até 14 dias e os registos da tarefa—como o prompt e os metadados técnicos—até dois meses. A imagem só é disponibilizada após a verificação da sessão e de que pertence à conta que solicitou a geração.
Se ligar voluntariamente o Instagram, Facebook, TikTok ou LinkedIn, a Hatipikal lerá apenas a conta ou página selecionada, as suas próprias publicações e as estatísticas disponíveis para personalizar recomendações, sem publicar nem alterar conteúdos. A análise com inteligência artificial exige uma autorização específica adicional: apenas excertos minimizados dos seus textos e dados de desempenho são enviados à OpenAI. Não são enviados imagens, vídeos, comentários, seguidores, mensagens, tokens nem chaves. Pode retirar esta autorização e eliminar os relatórios sem desligar as contas.
As imagens que o utilizador carrega —fotos de evolução, análises faciais, fotos de refeições, fotos de perfil e imagens anexadas a um problema técnico— são armazenadas, desde 24 de agosto de 2026, em Bunny.net (BunnyWay d.o.o., Eslovénia). A Hatipikal configurou a zona, definindo o armazenamento principal na Alemanha, uma réplica na Suécia e a entrega limitada à Europa; a exportação anonimizada e independente desta configuração continua pendente. Não existe uma versão pública do ficheiro, e cada visualização é criada após confirmar que quem a solicita é o titular, um coach autorizado ou a administração da plataforma; a ligação gerada expira ao fim de poucos minutos. A Hatipikal não mantém uma segunda cópia permanente no seu servidor. Quando o utilizador elimina uma imagem ou a sua conta, a remoção é solicitada ao fornecedor e só é considerada concluída quando este a confirma.
Cloudinary é utilizado exclusivamente para as imagens e os vídeos públicos da marca —os das páginas de apresentação e do catálogo—, que não contêm dados pessoais dos utilizadores.
Alguns fornecedores podem estar fora do Espaço Económico Europeu. Nesses casos aplicam-se as garantias disponíveis segundo a legislação, como cláusulas contratuais, condições de tratamento de dados do fornecedor ou outros mecanismos válidos.
9. Conservação
Guardamos os dados enquanto a conta estiver ativa ou enquanto forem necessários para prestar o serviço, cumprir obrigações legais, resolver incidentes ou manter a segurança. O utilizador pode pedir a eliminação completa da sua conta e dos dados fornecidos através da plataforma, escrevendo para o email de contacto. Quando existirem obrigações legais, fiscais, contratuais ou de segurança, alguns registos poderão ser mantidos bloqueados pelo tempo estritamente necessário.
Para impedir que o restauro de cópias de segurança reative uma conta já eliminada, conservamos temporariamente um registo técnico mínimo do identificador da conta eliminada. Este identificador é guardado de forma encriptada, separado da base de dados operacional e com acesso restrito, apenas durante o tempo necessário para abranger a rotação das cópias e comprovar a execução do pedido.
10. Segurança
As palavras-passe são guardadas cifradas com hash seguro. O acesso está protegido por sessão, aprovação do utilizador, registos de consentimento e controlos de administrador. Fotografias, documentos e ficheiros são guardados em pastas destinadas ao funcionamento da plataforma e devem ser tratados como informação pessoal quando identificam uma pessoa ou contêm dados sensíveis.
11. Cookies, análise e armazenamento local
Utilizamos cookies técnicas de sessão e o armazenamento local do navegador para manter o acesso, memorizar o idioma, o estado da interface e as preferências necessárias para que a aplicação funcione corretamente. As páginas públicas utilizam ainda identificadores aleatórios próprios para distinguir visitas e visitantes sem guardar o endereço IP nem o agente de utilizador completo. A Hatipikal conserva, de forma agregável, a origem, a campanha, o domínio de referência, o tipo geral de dispositivo e as secções relevantes visualizadas, para mostrar ao coach o desempenho da sua página e as conversões.
Nas páginas públicas de um coach que tenha ativado o Google Ads, conservamos também, e apenas depois de o visitante aceitar a publicidade, os parâmetros de atribuição da visita (por exemplo, UTM e os identificadores de clique das plataformas publicitárias). Se os rejeitar, ou se retirar o consentimento mais tarde, não são guardados e são eliminados do navegador. A etiqueta publicitária da Google só é descarregada depois de o visitante aceitar expressamente a medição; se a rejeitar, a página mantém todas as suas funcionalidades. O Google Analytics, quando a Hatipikal o ativar, fica sujeito à mesma escolha e recebe apenas uma referência pseudonimizada do coach, o caminho da página e o respetivo idioma, nunca o seu e-mail. O PostHog é utilizado, apenas depois de a medição ser aceite, para conhecer as páginas visualizadas e os eventos funcionais explícitos. Está alojado na região europeia, não recebe nomes, e-mails, fotografias, conteúdo de formulários nem dados de saúde, e tem a gravação de sessões e a captura automática geral de interações desativadas. O LinkedIn Insight Tag é aplicado com a mesma escolha de consentimento e apenas à conta publicitária selecionada pelo coach. O TikTok Pixel e, quando ativada, a TikTok Events API respeitam essa mesma escolha e limitam-se ao pixel que o coach tenha selecionado expressamente. O Meta Pixel e a Conversions API funcionam com o mesmo consentimento e apenas com a conta e o pixel que o coach tenha associado.
Cada coach é responsável pela finalidade e pelo conteúdo das suas campanhas. A Hatipikal disponibiliza o mecanismo técnico e regista conversões de contacto apenas para a conta publicitária selecionada pelo coach. Nenhuma etiqueta publicitária nem evento de servidor é ativado antes de o visitante aceitar expressamente a medição.
A escolha é feita por categorias —essenciais, medição e publicidade— e, dentro de cada uma, fornecedor a fornecedor. Rejeitar é tão fácil como aceitar, e a escolha pode ser alterada ou retirada a qualquer momento neste painel, que também elimina do navegador o que já tiver sido guardado: . Cada consentimento e cada retirada ficam registados com a data e a versão do texto apresentado.
12. Direitos e eliminação da conta
O utilizador pode pedir acesso, retificação, eliminação, oposição, limitação do tratamento, portabilidade quando aplicável e retirada do consentimento escrevendo para info@hatipikal.com. Também podes apresentar uma reclamação à autoridade de controlo competente se achares que o tratamento não cumpre a legislação.
A eliminação, o acesso, a exportação, a retificação ou a limitação podem ser solicitados através do formulário de gestão de dados ou por e-mail. O pedido deve permitir identificar a conta e poderemos verificar a identidade antes de o executar.
13. Menores
A Hatipikal destina-se exclusivamente a pessoas com 18 anos ou mais. Não permitimos contas de menores, mesmo com autorização dos seus representantes legais. Se detetarmos que uma conta ou informação pertence a um menor, poderemos bloquear o acesso, verificar a idade e eliminar os dados, exceto os registos mínimos que devam ser conservados temporariamente para cumprir uma obrigação legal ou comprovar as medidas tomadas.
14. Limitação de saúde
Hatipikal oferece ferramentas de apoio para organização, acompanhamento, treino e nutrição. Os seus conteúdos não substituem um médico, nutricionista, fisioterapeuta, psicólogo ou qualquer profissional de saúde. O utilizador deve consultar um profissional qualificado antes de iniciar ou alterar planos em caso de doença, lesão, gravidez, medicação, distúrbio alimentar ou qualquer condição de saúde relevante.
15. Alterações a esta política
Podemos atualizar esta política para refletir alterações na app, novas integrações ou requisitos legais. A versão publicada neste URL será sempre a versão em vigor.