Política de Privacidade

O responsável pelo tratamento é a Workwell, Unipessoal Lda (WOW WorkWell, workwell.pt), que desenvolve e gere a app no âmbito de uma parceria com o Banco BPI.

Para qualquer questão sobre privacidade, escreve para apoio@workwell.pt.

Dados de conta — que nos dás ao criar conta:

• nome e email;
• palavra-passe (guardada no servidor apenas de forma cifrada, com hash — ninguém a consegue ler);
• cargo e departamento;
• empresa, definida pelo código de convite que usaste;
• género (feminino, masculino ou «Prefiro não dizer») — é opcional e só serve para os rankings feminino e masculino;
• imagem de perfil, se existir.

Dados de atividade física — lidos da Saúde (Apple HealthKit) no iPhone ou do Health Connect no Android, só depois de autorizares:

• passos;
• distância percorrida;
• calorias ativas;
• minutos de exercício / minutos ativos.

A app só lê estes dados — nunca escreve nem altera nada na Saúde ou no Health Connect. Não lemos outros dados de saúde (por exemplo, ritmo cardíaco, sono ou peso). Enviamos para os nossos servidores apenas os totais diários de cada métrica, para calcular o teu progresso e os rankings.

Participação — os desafios e grupos a que te juntas, os grupos que crias e a tua posição nos rankings.

Dados de utilização e técnicos — através do PostHog (ver secção 6): que ecrãs abres, quando abres ou fechas a app, erros de ligação (endereço e tipo de erro do pedido que falhou) e informação técnica do dispositivo, como modelo, sistema operativo e versão da app. Estes eventos ficam associados à tua conta (id, nome, email, função na app, cargo, departamento e empresa). Não registamos os toques no ecrã.

No teu telemóvel — os teus tokens de sessão ficam no armazenamento seguro do sistema (Keychain no iPhone, Keystore no Android) e a data da última sincronização fica guardada localmente. Tudo isto é apagado quando terminas sessão.

• Criar e gerir a tua conta, e pôr-te nos desafios, grupos e rankings da tua empresa — execução do contrato de utilização da app (art. 6.º, n.º 1, al. b) do RGPD).
• Ler e sincronizar os teus dados de atividade física — o teu consentimento explícito (art. 9.º, n.º 2, al. a) e art. 6.º, n.º 1, al. a) do RGPD), dado através da permissão da Saúde ou do Health Connect. Podes retirá-lo a qualquer momento (secção 9); a app continua a funcionar, mas sem novos passos.
• Mostrar o ranking feminino e masculino — com base no género que escolheres. Se preferires não dizer, apareces só no ranking geral. Base legal: execução do contrato; indicar o género é opcional.
• Perceber como a app é usada, corrigir erros e mantê-la segura — interesse legítimo em melhorar e manter o serviço a funcionar (art. 6.º, n.º 1, al. f) do RGPD).
• Mostrar à tua empresa estatísticas agregadas de participação — interesse legítimo da empresa e da WOW WorkWell em acompanhar o programa de bem-estar.

Não usamos os teus dados para publicidade, não os vendemos e não te seguimos noutras apps ou sites. Não tomamos decisões automatizadas com efeitos jurídicos sobre ti.

• Colegas da mesma empresa veem o teu nome, imagem de perfil (se existir), a tua posição e os teus números nos rankings dos desafios em que participas, e os grupos a que pertences.
• A tua empresa (pessoas designadas para gerir o programa) vê estatísticas agregadas, como o total de passos, distância, calorias, minutos ativos e a taxa de participação.
• A equipa da WOW WorkWell acede aos dados na medida do necessário para gerir a app e dar apoio.
• Pessoas de outras empresas não veem os teus dados.

Recorremos a prestadores que tratam dados por nossa conta, com contrato e apenas segundo as nossas instruções:

• Fornecedor de alojamento na UE — servidores e base de dados onde a app guarda a tua conta e os teus dados de atividade.
• PostHog — analítica de utilização da app, alojada na região da União Europeia (eu.posthog.com).
• Apple e Google — distribuem a app (App Store e Google Play) e fornecem a Saúde e o Health Connect no teu telemóvel, segundo as suas próprias políticas.

Os teus dados ficam na União Europeia. Se algum dia for necessária uma transferência para fora do Espaço Económico Europeu, só acontecerá com as garantias previstas no RGPD.

• Dados de conta, de atividade e de participação: enquanto a tua conta estiver ativa.
• Quando pedes para apagar a conta, ou quando a tua empresa deixa de participar, apagamos ou anonimizamos os teus dados no prazo de 30 dias, exceto o que a lei nos obrigue a guardar.
• Dados de utilização (PostHog): até 12 meses.

As comunicações entre a app e os nossos servidores são cifradas (HTTPS). As palavras-passe são guardadas com hash e os tokens de sessão ficam no armazenamento seguro do telemóvel. O acesso aos dados é limitado a quem precisa dele.

Nos termos do RGPD, podes a qualquer momento pedir-nos:

• acesso aos dados que temos sobre ti;
• retificação de dados incorretos;
• apagamento da conta e dos dados;
• portabilidade — uma cópia dos teus dados num formato de uso corrente;
• oposição ao tratamento baseado em interesse legítimo (por exemplo, a analítica) e limitação do tratamento;
• retirar o consentimento para os dados de atividade física, sem afetar o que foi tratado antes.

Basta escrever para apoio@workwell.pt a partir do email da tua conta. Respondemos no prazo máximo de um mês.

Tens também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

iPhone: abre a app Saúde → toca na tua fotografia → Apps → Stepchallenge BPI e desativa as categorias. Também podes fazê-lo em Definições → Privacidade e segurança → Saúde.

Android: abre o Health Connect (em Definições) → Permissões de apps → Stepchallenge BPI e remove as permissões.

A partir daí, a app deixa de ler novos dados. Os dados já sincronizados continuam na tua conta até pedires para os apagar.

Se mudarmos esta política, atualizamos a data no topo desta página e, se a mudança for relevante, avisamos-te. Tens sempre a versão atual aqui. Dúvidas? Vê a página de Suporte.