Repz AIRepz AI
PT-PT

Política de Privacidade

Repz AI — Última atualização: 3 de abril de 2026

1. Responsável pelo Tratamento de Dados

O responsável pelo tratamento dos seus dados pessoais é:

Para qualquer questão relacionada com a proteção dos seus dados pessoais, pode contactar-nos através do email support@repzai.app.

2. Categorias de Dados Pessoais Recolhidos

Recolhemos e tratamos as seguintes categorias de dados:

2.1 Dados da Conta

Email, nome completo, data de nascimento e género. Estes dados são necessários para criar e gerir a sua conta.

2.2 Dados Corporais e de Saúde

Peso, altura, medidas corporais, fotografias corporais, preferências alimentares, alergias, nível de fitness e histórico de treinos. Estes dados são considerados dados sensíveis ao abrigo do RGPD (Artigo 9) e requerem o seu consentimento explícito para processamento.

2.3 Dados de Nutrição

Digitalizações de alimentos (fotografias), registos de refeições e monitorização de calorias e macronutrientes.

2.4 Dados do Apple HealthKit

Peso e treinos (leitura e escrita). Esta integração é opcional e requer a sua autorização explícita. Os dados do HealthKit não são utilizados para publicidade e não são partilhados com terceiros, exceto quando diretamente relacionados com o benefício para a sua saúde dentro da aplicação.

2.5 Dados do Dispositivo

Modelo do dispositivo, versão do sistema operativo, idioma e fuso horário.

2.6 Dados de Utilização

Interações com a aplicação e utilização de funcionalidades, recolhidos através da plataforma de analítica PostHog (servidores na UE).

2.7 Dados de Erros

Registos de erros e falhas da aplicação, recolhidos através do Sentry para melhoria da estabilidade.

2.8 Dados de Pagamento

Estado da subscrição, gerido através da RevenueCat e Apple. Não armazenamos dados de pagamento (cartões de crédito, informações bancárias). Esses dados são tratados diretamente pela Apple e RevenueCat.

2.9 Tokens de Notificação Push

Identificadores do dispositivo para envio de notificações push, utilizados exclusivamente para comunicações relacionadas com a aplicação.

2.10 Histórico de Conversas com IA

Mensagens trocadas com o assistente de IA integrado na aplicação, para fornecer respostas personalizadas e contextualizadas.

3. Finalidades e Base Legal do Tratamento

Tratamos os seus dados pessoais com base nas seguintes bases legais:

Dados Finalidade Base Legal
Dados da Conta Criação e gestão da conta, prestação do serviço Execução do contrato (Art. 6(1)(b))
Dados de Saúde e Corporais Planos de treino e nutrição personalizados Consentimento explícito (Art. 6(1)(a) e Art. 9(2)(a))
Dados de Nutrição Análise nutricional, monitorização de macros Consentimento explícito (Art. 6(1)(a))
Dados HealthKit Sincronização de peso e treinos Consentimento explícito (Art. 6(1)(a))
Dados do Dispositivo Compatibilidade e localização da app Execução do contrato (Art. 6(1)(b))
Dados de Utilização Melhoria da experiência e funcionalidades Consentimento (Art. 6(1)(a))
Dados de Erros Estabilidade e segurança da aplicação Interesse legítimo (Art. 6(1)(f))
Estado da Subscrição Gestão de acessos e funcionalidades premium Execução do contrato (Art. 6(1)(b))
Tokens Push Envio de notificações relevantes Consentimento (Art. 6(1)(a))
Conversas com IA Assistência personalizada de fitness e nutrição Consentimento (Art. 6(1)(a))

4. Processamento por Inteligência Artificial

A Repz AI utiliza modelos de inteligência artificial para fornecer funcionalidades essenciais da aplicação:

Todas as chamadas a APIs de IA são feitas do lado do servidor (através de Supabase Edge Functions). Os seus dados não são utilizados para treinar modelos de IA. Os dados são processados exclusivamente através de chamadas API, sendo tratados de acordo com as políticas de privacidade dos respetivos fornecedores.

4.1 Decisões Automatizadas (Art. 22 RGPD)

A aplicação utiliza IA para gerar automaticamente planos de refeições e planos de treino com base nos seus dados pessoais (peso, altura, objetivos, nível de fitness, preferências alimentares e alergias). Estas recomendações são geradas automaticamente, mas:

5. Destinatários e Subcontratantes

Os seus dados pessoais podem ser partilhados com os seguintes subcontratantes:

Subcontratante Finalidade Localização Acordo
Supabase Base de dados, autenticação e funções serverless Frankfurt, UE DPA Supabase
Google (Gemini API) Análise nutricional e geração de planos de treino UE/EUA Google Cloud DPA
OpenAI Assistente de chat com IA EUA OpenAI DPA
PostHog Analítica e métricas de utilização Frankfurt, UE PostHog DPA
Sentry Relatório de erros e falhas EUA Sentry DPA
RevenueCat Gestão de subscrições EUA RevenueCat DPA
Apple Pagamentos e HealthKit EUA/Irlanda Apple DPA

6. Transferências Internacionais de Dados

Alguns dos nossos subcontratantes estão localizados fora do Espaço Económico Europeu (EEE), nomeadamente nos Estados Unidos da América. Nestas situações, asseguramos que existem garantias adequadas para a proteção dos seus dados, incluindo:

Os dados armazenados na Supabase e PostHog encontram-se em servidores localizados em Frankfurt, Alemanha (UE).

7. Períodos de Conservação

Conservamos os seus dados pessoais durante o período em que a sua conta estiver ativa. Após a eliminação da conta:

8. Os Seus Direitos

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tem os seguintes direitos:

Para exercer qualquer um destes direitos, envie um email para support@repzai.app. Responderemos no prazo máximo de 30 dias.

8.1 Direito de Reclamação

Tem o direito de apresentar uma reclamação junto da autoridade de controlo competente:

9. Privacidade de Menores

A Repz AI não se destina a menores de 16 anos. Não recolhemos intencionalmente dados pessoais de menores de 16 anos. Se tomarmos conhecimento de que recolhemos dados de um menor de 16 anos, eliminaremos esses dados imediatamente. Se acredita que um menor forneceu dados pessoais, contacte-nos em support@repzai.app.

10. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais, incluindo:

11. Dados do Apple HealthKit

Quando autoriza a integração com o Apple HealthKit:

12. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Em caso de alterações significativas:

13. Contacto

Para questões sobre esta política de privacidade ou sobre o tratamento dos seus dados pessoais:

EN

Privacy Policy

Repz AI — Last updated: April 3, 2026

1. Data Controller

The data controller responsible for your personal data is:

For any questions regarding the protection of your personal data, please contact us at support@repzai.app.

2. Categories of Personal Data Collected

We collect and process the following categories of data:

2.1 Account Data

Email address, full name, date of birth, and gender. This data is necessary to create and manage your account.

2.2 Body and Health Data

Weight, height, body measurements, body photos, dietary preferences, allergies, fitness level, and workout history. This data is considered sensitive under GDPR (Article 9) and requires your explicit consent for processing.

2.3 Nutrition Data

Food scans (photos), meal logs, and calorie/macronutrient tracking.

2.4 Apple HealthKit Data

Weight and workouts (read and write access). This integration is optional and requires your explicit authorization. HealthKit data is not used for advertising and is not shared with third parties, except when directly related to providing a health benefit to you within the app.

2.5 Device Data

Device model, operating system version, language, and timezone.

2.6 Usage Data

App interactions and feature usage, collected through the PostHog analytics platform (EU servers).

2.7 Crash Data

Error logs and application crash reports, collected through Sentry to improve app stability.

2.8 Payment Data

Subscription status, managed through RevenueCat and Apple. We do not store payment details (credit cards, bank information). Payment data is handled directly by Apple and RevenueCat.

2.9 Push Notification Tokens

Device identifiers for delivering push notifications, used exclusively for app-related communications.

2.10 AI Conversation History

Messages exchanged with the in-app AI assistant, used to provide personalized and contextual responses.

3. Purposes and Legal Basis for Processing

Data Purpose Legal Basis
Account Data Account creation and management, service delivery Performance of contract (Art. 6(1)(b))
Health and Body Data Personalized workout and nutrition plans Explicit consent (Art. 6(1)(a) and Art. 9(2)(a))
Nutrition Data Nutritional analysis, macro tracking Explicit consent (Art. 6(1)(a))
HealthKit Data Weight and workout synchronization Explicit consent (Art. 6(1)(a))
Device Data App compatibility and localization Performance of contract (Art. 6(1)(b))
Usage Data Improving user experience and features Consent (Art. 6(1)(a))
Crash Data App stability and security Legitimate interest (Art. 6(1)(f))
Subscription Status Managing access and premium features Performance of contract (Art. 6(1)(b))
Push Tokens Delivering relevant notifications Consent (Art. 6(1)(a))
AI Conversations Personalized fitness and nutrition assistance Consent (Art. 6(1)(a))

4. Artificial Intelligence Processing

Repz AI uses artificial intelligence models to provide core app functionalities:

All AI API calls are made server-side (through Supabase Edge Functions). Your data is not used to train AI models. Data is processed exclusively via API calls and handled in accordance with the respective providers' privacy policies.

4.1 Automated Decision-Making (Art. 22 GDPR)

The app uses AI to automatically generate meal plans and workout plans based on your personal data (weight, height, goals, fitness level, dietary preferences, and allergies). These recommendations are generated automatically, however:

5. Data Recipients and Processors

Processor Purpose Location Agreement
Supabase Database, authentication, and serverless functions Frankfurt, EU Supabase DPA
Google (Gemini API) Nutritional analysis and workout plan generation EU/US Google Cloud DPA
OpenAI AI chat assistant US OpenAI DPA
PostHog Analytics and usage metrics Frankfurt, EU PostHog DPA
Sentry Crash and error reporting US Sentry DPA
RevenueCat Subscription management US RevenueCat DPA
Apple Payments and HealthKit US/Ireland Apple DPA

6. International Data Transfers

Some of our processors are located outside the European Economic Area (EEA), namely in the United States. In these cases, we ensure that adequate safeguards are in place to protect your data, including:

Data stored in Supabase and PostHog is located on servers in Frankfurt, Germany (EU).

7. Data Retention Periods

We retain your personal data for as long as your account is active. After account deletion:

8. Your Rights

Under the General Data Protection Regulation (GDPR), you have the following rights:

To exercise any of these rights, send an email to support@repzai.app. We will respond within 30 days.

8.1 Right to Lodge a Complaint

You have the right to lodge a complaint with the competent supervisory authority:

9. Children's Privacy

Repz AI is not intended for individuals under 16 years of age. We do not knowingly collect personal data from children under 16. If we become aware that we have collected data from a child under 16, we will delete it immediately. If you believe a minor has provided personal data, please contact us at support@repzai.app.

10. Data Security

We implement appropriate technical and organizational measures to protect your personal data, including:

11. Apple HealthKit Data

When you authorize Apple HealthKit integration:

12. Changes to This Policy

We may update this Privacy Policy periodically. In the event of significant changes:

13. Contact

For questions about this privacy policy or the processing of your personal data: