Informativa sulla Privacy

1. Chi Siamo (Titolare del Trattamento)

Vida Diária è gestita da Lucas Oliveira Kalab Castello, iscritto con il NIF 308847199, con indirizzo in Guimarães – Braga – Portugal – 4800-045. Per qualsiasi questione relativa alla presente informativa o al trattamento dei dati personali, è possibile contattarci all'indirizzo e-mail privacidade@vidadiariaapp.com.

2. Quali Dati Raccogliamo

2.1 Dati forniti direttamente dall'utente

• Dati di registrazione: nome, e-mail e password (conservata in forma crittografata);
• Raccogliamo la data di nascita dell'utente al momento della registrazione al fine di (i) verificare che l'utente soddisfi il requisito dell'età minima di 16 anni previsto dai nostri termini di utilizzo e (ii) inviare un messaggio di auguri all'interno dell'applicazione nel giorno del suo compleanno. Tale informazione non è comunicata a terzi né utilizzata per nessun'altra finalità;
• Dati inseriti nei moduli dell'Applicazione, tra cui: informazioni sulla salute (peso, attività fisica, esami, vaccini, idratazione, pressione arteriosa, sonno e farmaci), informazioni finanziarie (movimenti, conti da pagare e da incassare), appuntamenti e documenti personali, voti e carriera scolastica, dati del veicolo, compleanni (nome, giorno/mese di nascita, genere di terzi), lista della spesa e consigli di intrattenimento;
• Dati di terzi/persone a carico: alcuni moduli consentono al titolare dell'account di registrare informazioni relative ad altre persone sotto la propria responsabilità (ad esempio, figli, coniuge o altri familiari), quali nome e data di nascita. Registrando tali dati, il titolare dell'account dichiara di disporre dell'autorizzazione legale necessaria (ad esempio, responsabilità genitoriale o affidamento) per farlo.
• Dati relativi ai compleanni: il modulo Compleanni consente al titolare dell'account di registrare il nome e la data di nascita (giorno e mese) di qualsiasi persona con cui intrattenga una relazione personale — non limitatamente alle persone a carico — esclusivamente a fini di promemoria personale e di invio di messaggi di auguri. Tale trattamento è effettuato sotto l'esclusiva responsabilità del titolare dell'account, sulla base del suo legittimo interesse e di un uso strettamente personale, e il titolare dell'account è l'unico responsabile di disporre di un motivo legittimo per conservare tale dato.

2.2 Dati raccolti automaticamente

• Identificativi del dispositivo, indirizzo IP e dati di utilizzo e prestazioni dell'applicazione;
• Dati utilizzati per la visualizzazione di annunci, descritti nella Sezione 8;
• Dati analitici anonimi o pseudonimizzati relativi alle prestazioni e agli errori tecnici (ad es. Firebase Crashlytics), al fine di garantire la stabilità del sistema.

3. Come Utilizziamo i Dati

• Fornire, gestire e mantenere le funzionalità dell'Applicazione;
• Inviare promemoria e notifiche relativi ai dati registrati dall'utente stesso (ad es. vaccini, conti, appuntamenti);
• Generare report in formato PDF su richiesta dell'utente;
• Personalizzare e migliorare l'esperienza d'uso;
• Visualizzare annunci, nel rispetto del consenso dell'utente ove richiesto dalla legge;
• Adempiere agli obblighi di legge e rispondere alle richieste degli interessati.

4. Base Giuridica del Trattamento

• Esecuzione di un contratto: per fornire il Servizio richiesto dall'utente (art. 7, V della LGPD; art. 6, par. 1, lett. b) del GDPR);
• Consenso esplicito per i dati sensibili: per raccogliere e trattare le informazioni sulla salute inserite volontariamente dall'utente, ci basiamo sul suo consenso inequivocabile e specifico, in linea con l'art. 11, I della LGPD e l'art. 9 del GDPR. L'utente può revocare tale consenso eliminando le informazioni o il proprio account in qualsiasi momento;
• Consenso: per la visualizzazione di annunci personalizzati agli utenti dello Spazio economico europeo, del Regno Unito e della Svizzera (art. 7, I della LGPD; art. 6, par. 1, lett. a) del GDPR);
• Legittimo interesse: per la sicurezza, la prevenzione delle frodi e il miglioramento dell'Applicazione, sempre nel rispetto dei diritti e delle libertà fondamentali degli interessati;
• Adempimento di un obbligo legale o regolamentare, ove applicabile.

5. A Chi Comunichiamo i Dati

• Supabase Inc. — infrastruttura di database e autenticazione, con server situati in Europa.
• Google LLC (Google AdMob) — erogazione di annunci, subordinata al previo consenso tramite piattaforma di gestione del consenso (CMP) per gli utenti dello Spazio economico europeo, del Regno Unito e della Svizzera. Si veda la Sezione 8.

Non vendiamo, noleggiamo né commercializziamo i dati personali dell'utente per finalità di marketing di terzi.

6. Trasferimento Internazionale dei Dati

I dati dell'utente sono conservati e trattati su server situati in Europa (Supabase). Per gli utenti residenti al di fuori dell'Europa (Brasile), ciò comporta un trasferimento internazionale di dati. Adottiamo le garanzie richieste dalla LGPD e dalle normative corrispondenti, avvalendoci di Clausole contrattuali tipo (Standard Contractual Clauses – SCCs) e di una crittografia robusta, per assicurare un livello di protezione equivalente o superiore a quello richiesto dalla giurisdizione di origine dell'utente.

7. Conservazione ed Eliminazione dei Dati (Requisito Apple / Google)

Conserviamo i dati dell'utente per il tempo necessario al perseguimento delle finalità descritte nella presente informativa, finché il suo account è attivo. In piena conformità con le linee guida dell'Apple App Store (Linea guida 5.1.1) e del Google Play Store, l'utente può richiedere l'eliminazione definitiva del proprio account e di tutti i propri dati in qualsiasi momento, direttamente dall'Applicazione, in Impostazioni > Account > Elimina Account. Dopo la conferma, l'eliminazione viene elaborata in modo automatico e definitivo entro pochi minuti e non può essere annullata. Per i dati sulla salute, la conservazione è strettamente limitata al periodo di utilizzo del servizio e tali dati vengono eliminati immediatamente dopo l'eliminazione dell'account. I dati residui presenti nei backup di sicurezza automatici saranno completamente sovrascritti (overwritten) o resi anonimi in modo irreversibile entro un termine tecnico massimo di 30 giorni.

8. Annunci e Gestione del Consenso

L'Applicazione visualizza annunci forniti da Google AdMob. Per gli utenti situati nello Spazio economico europeo (SEE), nel Regno Unito e in Svizzera, richiediamo il consenso tramite una Piattaforma di gestione del consenso (CMP) certificata da Google, prima di visualizzare annunci personalizzati o di raccogliere dati a tal fine.

L'utente può rivedere o modificare la propria scelta in materia di consenso in qualsiasi momento in Impostazioni > Privacy > Gestisci Consenso Pubblicitario, direttamente nell'Applicazione.

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative per proteggere i dati dell'utente, tra cui la crittografia in transito e a riposo, l'autenticazione sicura e politiche di controllo degli accessi a livello di riga (Row Level Security – RLS) nel database, che garantiscono che ciascun utente possa accedere esclusivamente ai propri dati.

In caso di violazione dei dati personali che possa comportare un rischio concreto di danno significativo per gli interessati, ne daremo notifica alle autorità competenti e agli interessati coinvolti, come richiesto dalla LGPD, dal GDPR e dalle altre normative applicabili (entro il termine massimo di 72 ore previsto dal GDPR).

10. Diritti dell'Utente

Ai sensi della LGPD e, ove applicabile, del GDPR, l'utente ha il diritto, in qualsiasi momento, di:

• Ottenere conferma dell'esistenza di un trattamento di dati e accedere ai propri dati;
• Rettificare dati incompleti, inesatti o non aggiornati;
• Richiedere la portabilità dei propri dati verso un altro fornitore. L'utente ha il diritto di esportare in modo semplice le proprie informazioni registrate (quali storici finanziari o report sulla salute) in un formato strutturato e leggibile da dispositivo automatico (ad es. PDF o CSV);
• Richiedere la cancellazione dei propri dati, direttamente dall'Applicazione (si veda la Sezione 7);
• Revocare il consenso precedentemente prestato;
• Opporsi ai trattamenti effettuati sulla base del legittimo interesse;
• Proporre reclamo a un'autorità di controllo competente, quale la Comissão Nacional de Proteção de Dados (CNPD) in Portogallo o l'Autoridade Nacional de Proteção de Dados (ANPD) in Brasile, qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.

Per esercitare tali diritti o per chiarimenti, è possibile contattarci all'indirizzo e-mail privacidade@vidadiariaapp.com.

11. Dati dei Minori

L'Applicazione non è destinata alla registrazione autonoma, in qualità di titolari di un account, da parte di bambini e adolescenti di età inferiore ai 16 anni. Come descritto nella Sezione 2.1, il titolare maggiorenne dell'account può inserire dati relativi a persone minorenni a suo carico (ad esempio, vaccini o voti scolastici) nell'ambito della propria responsabilità genitoriale. In tali casi, il titolare dell'account è il responsabile legale del consenso e della gestione dei dati del minore.

12. Cookie e Tecnologie Simili

L'Applicazione può utilizzare identificativi del dispositivo e memorizzazione locale ai fini del funzionamento e per la visualizzazione di annunci, come descritto nella Sezione 8.

13. Modifiche alla Presente Informativa

Possiamo aggiornare periodicamente la presente informativa. Le modifiche rilevanti saranno comunicate tramite l'Applicazione o via e-mail, con l'indicazione della nuova data di entrata in vigore.

14. Entrata in Vigore

La presente Informativa entra in vigore il 1° ottobre 2026.