Política de Privacidade da Uppa
Em vigor desde: 1 de novembro de 2026
A Uppa é uma app e um site que ajuda quem toma medicamentos GLP-1 a construir uma rotina diária em torno do seu tratamento. É feita pela Zero Morphism LLC, uma sociedade de responsabilidade limitada da Califórnia («Uppa», «nós»), 647 Escuela Pl, Milpitas, CA 95035.
Esta política explica o que recolhemos, porquê, quem tem acesso, durante quanto tempo conservamos os dados e o que podes fazer em relação a isso. Abrange a app Uppa, o site da Uppa e os nossos emails.
Os dados de saúde têm também uma política própria. A nossa Política de Privacidade de Dados de Saúde do Consumidor trata deles em pormenor, como exigem algumas leis estaduais dos EUA.
Em resumo
- Recolhemos o que registas para podermos criar o teu plano diário. Isso inclui informações de saúde, como sintomas, refeições, doses e peso.
- Nunca vendemos os teus dados. Nunca os usamos para publicidade. Não temos rastreadores de publicidade.
- Só partilhamos dados com empresas que gerem partes da Uppa por nós. Trabalham ao abrigo de um contrato, só podem usá-los para nós e não podem treinar IA com eles.
- Podes ver, exportar e apagar os teus dados a qualquer momento na app ou enviando um email para privacy@flyuppa.com.
- A Uppa destina-se a adultos (18+). Não é aconselhamento médico nem serve para emergências.
1. O que recolhemos
O que nos dás
| O quê | Exemplos | Quando |
|---|---|---|
| Conta | Endereço de email ou um ID de «Iniciar sessão com a Apple»; o teu nome, se decidires indicá-lo | Quando crias uma conta |
| Configuração do plano | Horas de acordar e de deitar, refeições por dia, como gostas de te mexer, o teu medicamento, a dose, a frequência com que o tomas e quando começaste, a fase (a perder peso, a manter, a parar), altura, sexo, faixa etária, peso e intervalo de objetivo, e qualquer limite de líquidos ou restrição de sal que nos indiques | Na configuração inicial e em «Profile» (Perfil) |
| Registos | Como te sentes (sintomas e respetiva intensidade), refeições (fotografia, descrição ou alimentos), bebidas, doses, peso, «Nothing bothering me» (nada me incomoda), «Better now» (já estou melhor) | Sempre que registas |
| Respostas | Respostas às perguntas de acompanhamento da app («How's your nausea now?», ou seja, como está o teu enjoo agora?) | Quando respondes |
| Escolhas | Alimentos que evitas, «Not for me» (não é para mim), passos ignorados, definições de lembretes, definições de privacidade | Quando as escolhes |
| Feedback e apoio | Feedback da versão beta (através do TestFlight ou por email), mensagens para o apoio | Quando os envias |
| Lista de espera e newsletter | Endereço de email e o idioma da página onde te inscreveste | Só se te inscreveres |
Criado pela app a partir do que nos dás
- O teu plano diário, as alterações que a app lhe faz e porquê.
- Estimativas nutricionais das refeições (proteína, fibra, calorias, etc.) e etiquetas de alimentos (por exemplo, «frito» ou «picante»). Podes corrigi-las.
- Registos de cada decisão que a app toma, para podermos verificar que funciona como foi concebida.
Recolhido automaticamente
- App: versão da app, modelo do dispositivo e versão do sistema operativo, relatórios de falhas e registos de erros. Os relatórios de falhas só nos chegam através da Apple: de quem testa no TestFlight ou se tiveres autorizado o teu iPhone a partilhar dados de análise com os programadores de apps (Definições → Privacidade e segurança → Análise e melhorias). Não incluem o que escreves ou registas. Não usamos nenhuma outra ferramenta de falhas ou de análise.
- Apple Health: só se o autorizares, a app lê as tuas horas de acordar e de deitar (a partir dos teus dados de sono) e o teu peso. Nunca escreve no Apple Health. Os dados do Apple Health nunca são usados para publicidade nem vendidos, e são usados apenas para criar o teu plano. Podes desativar isto a qualquer momento na app Saúde ou nas Definições do iPhone.
- Site: registos do servidor na Cloudflare, que aloja o site (endereço IP, tipo de navegador, página pedida, hora). Nenhum cookie além dos estritamente necessários para o site funcionar. Nenhuma ferramenta de análise ou de publicidade.
- Compras: se iniciares um período experimental gratuito ou subscreveres, a Apple informa-nos se o teu período experimental ou a tua subscrição estão ativos. Nunca vemos o teu cartão.
- Testes beta: se testares a Uppa através do TestFlight, a Apple partilha connosco o teu nome e email (tal como os indicaste ao TestFlight), a versão que instalaste e qualquer feedback e capturas de ecrã que envies.
Não recolhemos a tua localização exata. As fotografias das refeições ficam sem os dados de localização e da câmara antes de saírem do teu telemóvel.
2. Para que os usamos
| Finalidade | Dados utilizados | Fundamento jurídico no Reino Unido e na UE |
|---|---|---|
| Criar e adaptar o teu plano diário, mostrar dicas e alertas de segurança como «Worth a call» (vale a pena ligar) | Configuração do plano, registos, respostas, escolhas e dados do Apple Health, se o autorizares | O teu consentimento explícito para os dados de saúde (RGPD do Reino Unido e da UE, art. 9.º, n.º 2, alínea a)); o nosso contrato contigo para o resto |
| Estimar a nutrição a partir de fotografias e descrições de refeições | Fotografias e descrições de refeições | O teu consentimento explícito (um interruptor separado; podes registar sem fotografias) |
| Gerir a tua conta, mantê-la segura, corrigir falhas | Conta, dados técnicos | Contrato; interesses legítimos (manter a Uppa segura e a funcionar) |
| Gerir o teu período experimental gratuito e a tua subscrição | Estado do período experimental e da subscrição, fornecido pela Apple | Contrato |
| Realizar o teste beta com testadores convidados | Conta, dados do TestFlight, feedback | Contrato |
| Responder a mensagens de apoio e a feedback | O que nos envias | Contrato; interesses legítimos |
| Só se ativares «Improve Uppa» (melhorar a Uppa): verificar e melhorar a forma como a app escolhe as alterações, usando dados desidentificados | Registos e dados do plano sem a tua identidade | O teu consentimento. Desativado, a menos que o ligues |
| Avisar-te quando a Uppa for lançada (a lista de espera) e enviar a newsletter | Email, idioma | O teu consentimento. Cancela a inscrição em qualquer email |
| Cumprir obrigações legais, tratar de reclamações | O que a lei ou a reclamação exigir | Obrigação legal; interesses legítimos |
Não:
- vendemos os teus dados;
- os usamos nem partilhamos para publicidade;
- tomamos decisões sobre ti por meios automatizados que produzam efeitos jurídicos ou efeitos igualmente significativos;
- permitimos que qualquer fornecedor treine IA com os teus dados.
As alterações que a app faz ao plano são sugestões automatizadas sobre hábitos do dia a dia, como um copo de água ou uma refeição mais pequena. Podes sempre ignorá-las ou dizer «Not for me».
3. Quem tem acesso
- Prestadores de serviços que gerem partes da Uppa por nós, ao abrigo de contratos escritos que os limitam às nossas instruções:
- Amazon Web Services: alojamento e armazenamento da app, nos EUA
- Cloudflare: aloja o site e entrega as suas páginas. Trata o teu endereço IP e as páginas que pedes, na sua rede global. Também guarda as inscrições na lista de espera e na newsletter, na América do Norte
- A Amazon Web Services também executa a IA que estima a nutrição a partir de uma fotografia de refeição: o modelo Claude da Anthropic, no Amazon Bedrock. A fotografia fica dentro da AWS. Não é conservada depois da estimativa, não é enviada à Anthropic e não é usada para treinar nenhum modelo.
- Google Workspace: o nosso email, incluindo support@ e privacy@. Guarda as mensagens que nos envias
- Amazon Simple Email Service (Amazon SES), parte da Amazon Web Services: envia os emails da conta, da lista de espera e da newsletter, com o rastreio de aberturas e de cliques desativado
- Apple: para distribuir a app (App Store e TestFlight), tratar das compras e fazer-nos chegar os relatórios de falhas. A política de privacidade da própria Apple aplica-se ao que a Apple recolhe.
- Consultores profissionais (advogados, contabilistas), sob confidencialidade.
- Autoridades, apenas quando a lei o exigir. Quando a lei o permitir, avisamos-te primeiro.
- Um comprador da Uppa, se a empresa ou os seus ativos forem vendidos. Avisamos-te primeiro, o comprador tem de manter esta política e os dados de saúde precisam do teu consentimento quando a lei o exigir.
Mais ninguém. Não partilhamos com anunciantes, corretores de dados, empregadores ou seguradoras. Não partilhamos com o teu profissional de saúde, a menos que sejas tu a enviar-lhe alguma coisa.
4. Durante quanto tempo os conservamos
| Dados | Conservação |
|---|---|
| Conta, plano, registos | Enquanto a tua conta estiver aberta. Apagados no prazo de 30 dias depois de apagares a tua conta, e das cópias de segurança num prazo adicional de 35 dias |
| Fotografias de refeições | Apagadas depois de feita a estimativa nutricional. A estimativa fica associada à refeição |
| Feedback da versão beta | 24 meses; depois, apagado ou totalmente anonimizado |
| Mensagens de apoio | 24 meses após o fim da conversa |
| Email da lista de espera | Até enviarmos o email de lançamento, ou até cancelares a inscrição, se for antes. Inscrições nunca confirmadas: apagadas no prazo de 7 dias |
| Email da newsletter | Até cancelares a inscrição |
| Registos do servidor do site | 30 dias |
| Relatórios de falhas | Guardados pela Apple nas suas ferramentas para programadores, ao abrigo dos termos da Apple. Cópias que descarregamos: 90 dias |
| Registos exigidos por lei (por exemplo, registos de compras) | Durante o tempo que a lei exigir |
5. Os teus direitos
Vivas onde viveres, podes:
- ver o que temos sobre ti e obter uma cópia («Profile → Privacy → Export», ou seja, Perfil → Privacidade → Exportar, ou envia-nos um email);
- corrigir os dados (edita tudo o que registaste; o teu «Profile»);
- apagar os dados («Profile → Privacy → Delete account», ou seja, apagar conta, ou envia-nos um email);
- retirar o consentimento a qualquer momento («Profile → Privacy»). Retirá-lo não anula o que foi feito antes. O teu plano é criado a partir dos teus dados de saúde, por isso, para retirares esse consentimento, apagas os teus dados («Profile → Privacy → Delete my data», ou seja, apagar os meus dados);
- sair da lista de espera ou deixar de receber a newsletter (a ligação que vem em cada email).
Os residentes nos EUA em estados com leis de privacidade (incluindo Califórnia, Washington, Nevada, Connecticut, Colorado, Virgínia e outros) têm também direito a:
- saber que terceiros receberam os teus dados;
- recorrer se recusarmos um pedido (responde à nossa resposta com «appeal», ou seja, recurso);
- não ser tratado de forma diferente por exerceres os teus direitos.
Respeitamos os sinais Global Privacy Control. Não vendemos nem partilhamos dados para publicidade, por isso não há nada de que te possas excluir, mas tratamos o sinal como a tua escolha na mesma.
Os residentes no Reino Unido e na UE têm também direito a limitar o tratamento ou a opor-se a ele, à portabilidade dos dados e a apresentar reclamação a uma autoridade de controlo: no Reino Unido, o Information Commissioner's Office (ico.org.uk, 0303 123 1113); na UE, a autoridade de proteção de dados do local onde vives ou trabalhas (lista em edpb.europa.eu). Contacta-nos primeiro, para que possamos tentar ajudar.
Como fazer um pedido: usa a app ou envia um email para privacy@flyuppa.com a partir do endereço da tua conta. Confirmamos a receção do teu pedido no prazo de 10 dias.
- EUA: respondemos no prazo de 45 dias. Podemos prorrogar uma vez por 45 dias e avisamos-te se o fizermos.
- Reino Unido e UE: respondemos no prazo de um mês, que pode ser prorrogado por dois meses no caso de pedidos complexos.
- Confirmar que és tu: podemos pedir-te que o confirmes a partir do email da tua conta.
- Alguém que atue por ti: um representante autorizado pode fazer o pedido em teu nome, com a tua autorização assinada.
6. Segurança
- Encriptação: os dados são encriptados em trânsito e em repouso.
- Acesso: limitado às pessoas que precisam dele, registado e revisto.
- Bloqueio da app: disponível em «Profile».
- Violações de dados: se uma violação te afetar, informamos-te a ti e às autoridades, como a lei exige (por exemplo, no prazo de 72 horas ao ICO ou à autoridade de proteção de dados da UE, e nos termos da Health Breach Notification Rule da FTC dos EUA).
7. Crianças
A Uppa destina-se a adultos com 18 ou mais anos. Não recolhemos intencionalmente dados de ninguém com menos de 18 anos. Se soubermos que o fizemos, apagamo-los.
8. Transferências internacionais
Somos uma empresa dos EUA e guardamos os dados nos EUA. As inscrições na lista de espera e na newsletter são guardadas pela Cloudflare na América do Norte. A Cloudflare entrega o site a partir de servidores em todo o mundo, normalmente o mais próximo de ti. Se estiveres no Reino Unido, os teus dados são transferidos para os EUA ao abrigo da UK Extension to the EU–US Data Privacy Framework (a «UK–US data bridge»), quando o destinatário for certificado, ou ao abrigo do UK International Data Transfer Agreement ou do Addendum. Se estiveres na UE, são transferidos ao abrigo do EU–US Data Privacy Framework, quando o destinatário for certificado, ou ao abrigo das Cláusulas Contratuais-Tipo da UE.
Representante no Reino Unido (RGPD do Reino Unido, art. 27.º): a nomear antes de a Uppa estar disponível no Reino Unido. Indicaremos aqui quem é.
Representante na UE (RGPD da UE, art. 27.º): a nomear antes de a Uppa estar disponível na UE. Indicaremos aqui quem é.
9. Cookies
O site usa apenas cookies estritamente necessários para funcionar, por exemplo, para se lembrar de que já enviaste um formulário. Não usamos cookies, píxeis ou etiquetas de análise, de publicidade ou de redes sociais, por isso não há banner de cookies. Se isso mudar, atualizaremos esta política e pediremos primeiro o teu consentimento.
10. Alterações
Se alterarmos esta política, atualizaremos a data no topo.
- Se uma alteração afetar a forma como usamos os dados de saúde, ou se for significativa por outro motivo, avisamos-te na app ou por email antes de entrar em vigor.
- Quando a lei o exigir, pediremos de novo o teu consentimento.
11. Contacto
Zero Morphism LLC, 647 Escuela Pl, Milpitas, CA 95035 · privacy@flyuppa.com
Representante no Reino Unido: a nomear antes de a Uppa estar disponível no Reino Unido.