Legal

Política de privacidade

Esta política explica como a CHUTEX SAS («CHUTEX») trata os seus dados pessoais quando utiliza o sítio, a loja, a aplicação CHUTEX, os nossos dispositivos ligados e, em França, o serviço de teleassistência Chutex Care. Segue o Regulamento (UE) 2016/679 (RGPD) e a lei francesa de proteção de dados. Última atualização: 24 de outubro de 2026.

Dernière mise à jour : 25 août 2026

1. Quem é responsável pelos seus dados

CHUTEX SAS, LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France, SIREN 942 212 259, é o responsável pelo tratamento no caso geral: sítio, loja, aplicação, dispositivos ligados e apoio.

Se tem um contrato Chutex Care ativo, a CHUTEX CARE, é responsável pelos dados desse contrato (alertas, localização, pessoas a avisar). A CHUTEX SAS fornece então a aplicação, o alojamento e a assistência técnica por conta desta. No fim do contrato, a CHUTEX SAS volta a ser responsável; a CHUTEX CARE guarda apenas os documentos que tem de conservar (faturas, histórico de alertas).

Contacto de proteção de dados: contact@chutex-innovation.com

2. Os dados que tratamos

Consoante os serviços que utiliza, tratamos:

sítio e loja: identidade, contactos, moradas de entrega e de faturação, encomendas e referências de pagamento (o pagamento é tratado pela Mollie; não guardamos números de cartão), dados de navegação segundo as suas escolhas de cookies;
conta e aplicação: telefone, nome, e-mail, idioma, preferências, dispositivos associados, dados técnicos (modelo do telefone, versão da aplicação, identificador de notificações);
medições de bem-estar dos dispositivos ligados, consoante o dispositivo: frequência cardíaca, oxigénio, temperatura, passos, sono, variabilidade, peso e composição corporal, tensão arterial e glicemia estimadas, traçado de ECG;
serviço Chutex Care (França): alertas, posição da pulseira 4G, morada e informações de acesso ao domicílio, pessoas a avisar;
trocas com a Aria, a assistente de IA: texto e voz e, apenas se o autorizou, elementos da sua área de saúde;
check-up visual (Chutex Vision), quando lhe está disponível: fotografias e vídeos sem som, respostas ao questionário; as imagens ficam nos nossos servidores em França e, até à data, nenhum modelo de IA externo as recebe;
apoio: e-mails, formulários, fotografias de devolução e os contactos a avisar que indicar (declara ter obtido o consentimento dessas pessoas).

3. Dados de saúde

As medições de bem-estar, os alertas, a posição de uma pessoa acompanhada e algumas respostas ou imagens da aplicação podem revelar informações sobre a saúde. São dados de saúde na aceção do RGPD (artigo 9.º): tratamo-los com o seu consentimento explícito ou, em caso de alerta, para proteger um interesse vital, com salvaguardas reforçadas.

A Chutex oferece serviços de bem-estar e prevenção. Não fazem diagnósticos, não substituem o conselho médico e não são dispositivos médicos. A expressão «dados de saúde» vem do direito da proteção de dados; não faz dele um serviço médico.

4. Memory

O serviço Memory (venda fechada por agora) será explorado por uma sociedade distinta da CHUTEX SAS, em criação. Enquanto não existir, a CHUTEX SAS é responsável pelos dados das pessoas que têm acesso.

as suas trocas com a Aria por escrito e por telefone, as transcrições e as memórias que confirma;
a gravação áudio das suas chamadas, apenas se a autorizou nas definições;
o contexto de vida que declara e, com a sua autorização, alguns dados da sua área de saúde;
os textos e imagens do seu livro e os seus dados de entrega e de faturação.

Estes dados servem para prestar o serviço. As memórias podem revelar informações sensíveis: só são tratadas com o seu consentimento explícito, alterável a qualquer momento. Não são vendidas, não são cedidas e não são usadas para publicidade. Pode consultá-las, corrigi-las, retirá-las ou exportá-las.

As trocas com a Aria são tratadas pela OpenAI (Estados Unidos), ver a secção 8.

5. Listas de espera: Memory, Chutex Sport e Chutex Physio

Nas páginas destes serviços pode deixar o seu e-mail para ser avisado da abertura. A CHUTEX SAS é responsável por este tratamento, baseado no seu consentimento.

o seu e-mail e o serviço escolhido;
o idioma, o mercado e a página do formulário, o texto do consentimento assinalado, a sua versão e data;
a data da sua inscrição e, se for caso disso, da sua nova inscrição.

Estes dados servem apenas para lhe enviar um único e-mail no dia da abertura do serviço: nenhuma outra comunicação, nenhuma prospeção comercial, nenhuma cedência. O seu endereço IP é utilizado apenas, em memória e durante 10 minutos, para limitar inscrições abusivas: não é registado.

Pode retirar o consentimento e pedir a eliminação do seu endereço a qualquer momento, por e-mail para contact@chutex-innovation.com.

6. Finalidades e fundamentos de licitude

Cada tratamento assenta num fundamento de licitude. Quando o consentimento é exigido, pode retirá-lo a qualquer momento sem comprometer a licitude do tratamento efetuado antes da retirada.

Execução do contrato: conta e autenticação, encomendas, entrega, faturação, apoio ao cliente, funcionamento da aplicação e dos dispositivos ligados, teleassistência Chutex Care.
Consentimento: dados de saúde da aplicação partilhados com a Aria, localização do telefone, notificações, cookies e rastreadores não essenciais, prospeção, listas de espera, Memory.
Interesse legítimo: segurança dos sistemas, prevenção de fraude, estatísticas agregadas, tratamento de reclamações.
Interesse vital: alerta de emergência de um beneficiário Care que não consegue comunicar.
Obrigação legal: faturação, contabilidade, fiscalidade, resposta a pedidos de exercício de direitos e a pedidos das autoridades competentes.

7. Destinatários e subcontratantes

Os seus dados são acessíveis apenas às pessoas autorizadas da CHUTEX e da CHUTEX CARE e aos seguintes prestadores, que recebem apenas o que a sua missão exige:

Free Pro (Istres, França), servidor que aloja a base de dados e a aplicação, gerido por nossa conta pela INFORMATIQUE DOM;
Mollie (Países Baixos), pagamento; Shopify, loja (em curso de substituição pelo nosso registo de encomendas); Revolut, banco; Pennylane (França), contabilidade da Chutex Care;
Sendcloud e transportadoras, entrega; marketplaces parceiros (via Mirakl), quando encomenda neles: são responsáveis pelos seus próprios tratamentos e transmitem-nos o necessário para a entrega;
Brevo e Resend, e-mails; SMSmode, SMS; Microsoft 365, caixa de correio de apoio;
Expo, Apple e Google, notificações; Twilio e ElevenLabs, chamadas e voz;
OpenAI (Estados Unidos), assistente Aria e Memory, e pixel publicitário do sítio se aceitar a publicidade;
Lulu (Estados Unidos), impressão dos livros Memory; Lefu (China), cálculo da composição corporal da balança Vita;
Wherever SIM, cartões SIM da pulseira; beaconDB, Google e OpenStreetMap, localização e mapas;
Google Analytics, PostHog e TikTok, medição de audiência e publicidade, apenas se aceitar a categoria correspondente; Cloudflare, proteção técnica;
as pessoas que designou, os serviços de socorro e os parceiros de intervenção, apenas para um alerta ou uma intervenção.

Os seus dados não são vendidos nem cedidos a terceiros para prospeção comercial por parte destes.

8. Alojamento e transferências para fora da União Europeia

Os dados são alojados em França na Free Pro (Istres), prestador de alojamento certificado como Hébergeur de Données de Santé (HDS).

Alguns prestadores estão situados, ou tratam dados, fora da União. Estados Unidos: OpenAI, Twilio, ElevenLabs, Lulu, Resend, PostHog, Google, TikTok, Expo, Apple, Cloudflare. China: Lefu, para a balança Vita (sexo, idade, altura, peso e impedâncias de uma pesagem, enviados pelos nossos servidores sem nome, e-mail ou identificador de conta).

As chamadas à OpenAI são dirigidas à sua interface global, com a conservação por parte do fornecedor desativada. Até à data, não está em serviço nenhum projeto europeu de retenção zero. O contexto de saúde só é enviado se o autorizou, e as imagens do check-up visual não são enviadas a nenhum modelo externo.

O capítulo V do RGPD exige garantias adequadas para estas transferências (decisão de adequação, quadro UE-EUA ou cláusulas contratuais-tipo). Ainda não estão documentadas para cada prestador, em particular a Lefu: estamos a consolidá-las. Se reside fora da União, os seus dados são transferidos do seu país para França e o RGPD aplica-se-lhes. Os tipos de letra e as imagens do sítio são alojados pela CHUTEX: nenhum serviço externo de medição, publicidade ou tipos de letra é invocado antes da sua escolha de cookies.

9. Prazos de conservação

Estes são os prazos aplicados pelos nossos sistemas. Um processo automático diário elimina os dados que excedem o prazo previsto para a respetiva categoria.

Conta e aplicação: Conservados enquanto a conta estiver ativa. Após um pedido de eliminação (na aplicação ou por e-mail), a conta é anonimizada e os dados associados são eliminados no prazo máximo de um mês, exceto o que a lei nos obrigue a conservar (faturas, prova dos alertas).
Encomendas e faturas: 10 anos (obrigação contabilística).
Medições de bem-estar: 5 anos a contar da medição, ou até à eliminação da sua conta se ocorrer antes.
Localização e dados em bruto da pulseira 4G: 5 anos a contar do registo.
Alertas de teleassistência e informações associadas: 5 anos após o encerramento do alerta.
Utilização do sítio e da aplicação, notificações: 5 anos a contar do registo.
Registos: Registos de acesso a dados sensíveis: 5 anos. Registos do servidor web: 14 dias. Registos da aplicação: limitados em volume e renovados continuamente.
Códigos de acesso de utilização única: 7 dias no máximo, 3 horas depois de usados.
Prova dos seus consentimentos: Enquanto durar o consentimento, depois 5 anos.
Imagens do check-up visual: 365 dias a contar da captura; 7 dias para uma sessão abandonada; eliminação a seu pedido.
Cópias de segurança: Cópias cifradas da base conservadas 8 dias: um dado eliminado desaparece também delas neste prazo.
Mensagens ao apoio: Conservadas durante o tratamento do seu pedido e da garantia; eliminadas a seu pedido no prazo de um mês.
Prospeção: 3 anos a contar do último contacto, ou até retirar o consentimento.
Listas de espera: Até ao envio do e-mail de abertura do serviço, depois eliminação; no máximo 3 anos após a última inscrição.
Cookies: A sua escolha é pedida de novo no máximo 13 meses depois de registada. Os prazos dos rastreadores colocados após o seu consentimento constam da política de cookies.
Memory: Memórias e conversas: até as eliminar ou eliminar a sua conta. Áudio: não conservado por defeito; com o seu acordo, 365 dias no máximo. Rascunhos de livro substituídos: 30 dias.

10. Segurança

cifragem das comunicações do sítio e da aplicação (TLS); a ligação da pulseira 4G aos nossos servidores não é cifrada;
acesso por perfis, código SMS de utilização única para iniciar sessão;
registo dos acessos a dados sensíveis;
cópia de segurança diária cifrada da base, teste de restauro semanal; sem cópia fora das instalações até à data;
imagens do check-up visual cifradas;
contratos de subcontratação com os nossos prestadores, em consolidação para alguns;
procedimento de gestão de incidentes de segurança, com notificação à autoridade de controlo e aos titulares dos dados quando a lei o exige.

11. Os seus direitos

Tem os seguintes direitos sobre os seus dados pessoais:

acesso: saber se tratamos dados que lhe dizem respeito e receber uma cópia;
retificação de dados inexatos ou incompletos;
apagamento, nos casos previstos na lei;
limitação do tratamento em certos casos;
oposição, nomeadamente à prospeção, sem ter de se justificar;
portabilidade dos dados que forneceu;
retirada do consentimento a qualquer momento;
diretivas sobre o destino dos seus dados após o seu falecimento (França).

Para exercer os seus direitos: o formulário «Direitos sobre os dados» (ligação no rodapé do sítio), o menu de perfil da aplicação (incluindo a eliminação da conta), o e-mail contact@chutex-innovation.com ou carta para LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France. Respondemos no prazo de um mês, prorrogável por dois meses se o pedido for complexo. Podemos pedir-lhe um comprovativo de identidade em caso de dúvida razoável.

Pode apresentar reclamação à autoridade de controlo de proteção de dados do seu país. Em Portugal: a Comissão Nacional de Proteção de Dados, www.cnpd.pt. Em França: a CNIL, www.cnil.fr.

12. Menores, cookies e atualizações

Os nossos serviços não se destinam a menores sem autorização dos pais. Se considera que o seu filho nos transmitiu dados, escreva-nos para pedir a sua eliminação.

A utilização de cookies e rastreadores está descrita na política de cookies: os rastreadores estritamente necessários não exigem o seu consentimento, os restantes dependem da sua escolha.

Atualizamos esta política quando os nossos serviços ou a regulamentação mudam; a data da última atualização figura no topo da página. Rege-se pelo direito francês.