Resumo

• Usamos os teus dados apenas para te dar o plano de alimentação, treino e tarefas e para guardar a tua conta.
• Não vendemos dados, não mostramos publicidade e não usamos ferramentas de análise de comportamento.
• Podes exportar uma cópia dos teus registos e apagar a conta a qualquer momento em Definições → Conta e privacidade.

Quem somos

O Replace Me (antes “Forma”) é uma aplicação web de alimentação, treino e organização pessoal, desenvolvida e mantida em Moçambique. Nesta política, “nós” refere-se à equipa responsável pela aplicação.

Que dados recolhemos

• Conta: e-mail, nome e senha (guardada de forma cifrada pelo serviço de autenticação; nunca a vemos). Se entrares com o Google, recebemos o e-mail e o nome dessa conta.
• Perfil e plano: idade, sexo para o cálculo de energia, altura, peso inicial e pesos registados, peso pretendido, objectivo, estilo de vida, preferências de treino, alimentos escolhidos e, se a adicionares, a tua fotografia de perfil.
• Registos: refeições, treinos, corridas e caminhadas, tarefas, listas de compras e preços que indicas.
• Localização: só durante uma corrida ou caminhada com GPS que inicias. Guardamos o percurso dessa actividade (pontos do mapa, distância e tempo). Não seguimos a tua localização fora disso.
• Notificações: se as activares, guardamos o endereço técnico do teu dispositivo para receber avisos e a lista dos próximos lembretes (por exemplo, nome e hora de uma refeição ou tarefa).
• Pagamentos: o valor, a data, o estado do pagamento e o período de acesso. Os dados do teu meio de pagamento (como o número M-Pesa, e-Mola ou cartão) são tratados pelo fornecedor de pagamentos e não ficam connosco.
• Dados técnicos: os nossos fornecedores registam dados normais de funcionamento, como o endereço IP e o tipo de navegador, para manter o serviço seguro.

IAR, a assistente

A IAR é opcional. Quando lhe escreves ou pedes uma análise, enviamos à OpenAI as tuas mensagens e um resumo do teu plano: refeições, treinos e tarefas dos próximos dias, as tuas metas e os totais dos últimos 7 dias. Não enviamos o teu nome, e-mail nem fotografia.

• A OpenAI usa estes dados para responder, segundo as suas condições para a API, que dizem não os usar para treinar modelos por defeito.
• Guardamos quantos tokens usaste e o custo estimado, ligados à tua conta, para limites e faturação. Não guardamos as conversas nos nossos servidores.
• O que a IAR propõe só entra no teu plano quando tocas em «Juntar tudo».

Dados de saúde

Peso, medidas, alimentação e exercício podem revelar informação sobre a tua saúde. Só os usamos para calcular as tuas metas e mostrar a tua evolução, e só com o teu consentimento, que dás ao criar a conta e podes retirar apagando a conta. A aplicação não é um dispositivo médico.

Para que usamos os dados

• Criar e proteger a tua conta e sincronizar os teus registos entre dispositivos.
• Calcular a energia, a proteína e as porções do teu plano, e gerar refeições, treinos e listas de compras.
• Enviar os lembretes que escolheste.
• Gerir o teu acesso pago e cumprir obrigações legais e fiscais.
• Responder a pedidos e resolver problemas técnicos.

Não tomamos decisões automáticas com efeitos jurídicos sobre ti. Os cálculos do plano são estimativas que podes ajustar.

Com quem partilhamos

Só com fornecedores que nos ajudam a prestar o serviço e apenas na medida necessária:

• Supabase: base de dados e autenticação da conta.
• Vercel: alojamento da aplicação.
• ePay Moçambique: processamento dos pagamentos.
• OpenAI: respostas da IAR, só quando o usas.
• Google: apenas se escolheres entrar com o Google.
• Serviços de notificação do teu dispositivo (Apple, Google ou Mozilla): para entregar os avisos.
• CARTO e OpenStreetMap: os mapas das corridas são carregados destes serviços, que recebem o teu endereço IP e a zona do mapa visível.

Alguns destes fornecedores guardam dados fora de Moçambique. Escolhemos fornecedores com medidas de segurança reconhecidas. Podemos ainda divulgar dados quando a lei o exigir.

No teu dispositivo

A aplicação guarda uma cópia dos teus registos e preferências no próprio dispositivo para funcionar sem internet. Não usamos cookies de publicidade nem de rastreio.

Durante quanto tempo

• Enquanto a conta existir. Ao apagares a conta, apagamos o perfil, os registos, as notificações e o histórico de acesso, e esquecemos a cópia no dispositivo onde a apagaste.
• Cópias de segurança dos fornecedores podem demorar até 30 dias a desaparecer.
• Se a lei nos obrigar a guardar registos de pagamento, guardamos apenas o mínimo necessário pelo prazo exigido.

Os teus direitos

• Acesso e cópia: Definições → Conta e privacidade → Exportar cópia.
• Correcção: edita o perfil, as metas e os registos na própria aplicação.
• Apagamento: Definições → Conta e privacidade → Apagar conta.
• Retirar consentimentos: desactiva as notificações ou a localização no dispositivo a qualquer momento.
• Podes também fazer reclamações junto da autoridade competente do teu país.

Segurança

As ligações são cifradas (HTTPS) e cada conta só tem acesso aos seus próprios dados. Nenhum sistema é totalmente seguro: protege a tua senha e avisa-nos se suspeitares de acesso indevido.

Idade mínima

A aplicação destina-se a pessoas com 18 anos ou mais. Não recolhemos intencionalmente dados de menores.

Alterações

Se mudarmos esta política de forma importante, avisamos na aplicação antes de a alteração entrar em vigor. A data no topo indica a versão actual.

Contacto

Para questões de privacidade, usa as opções da aplicação ou o contacto de apoio publicado no site rplace.me.

Summary

• We use your data only to give you your food, training and task plan and to keep your account.
• We do not sell data, show ads or use behavioural analytics.
• You can export a copy of your records and delete your account at any time in Settings → Account and privacy.

Who we are

Replace Me (formerly “Forma”) is a web app for food, training and personal organisation, developed and run in Mozambique. In this policy, “we” means the team responsible for the app.

What we collect

• Account: email, name and password (stored encrypted by the authentication service; we never see it). If you sign in with Google, we receive that account’s email and name.
• Profile and plan: age, sex for the energy calculation, height, starting and logged weights, target weight, goal, lifestyle, training preferences, chosen foods and, if you add it, your profile photo.
• Records: meals, workouts, runs and walks, tasks, shopping lists and the prices you enter.
• Location: only during a GPS run or walk that you start. We store that activity’s route (map points, distance and time). We do not track your location otherwise.
• Notifications: if you turn them on, we store your device’s technical push address and the list of upcoming reminders (for example the name and time of a meal or task).
• Payments: amount, date, payment status and access period. Your payment method details (such as your M-Pesa, e-Mola or card number) are handled by the payment provider and are not kept by us.
• Technical data: our providers log normal operating data, such as IP address and browser type, to keep the service secure.

IAR, the assistant

IAR is optional. When you write to it or ask for a report, we send OpenAI your messages and a summary of your plan: meals, workouts and tasks for the coming days, your goals and the totals of the last 7 days. We do not send your name, email or photo.

• OpenAI uses this data to answer, under its API terms, which say it is not used to train models by default.
• We keep how many tokens you used and the estimated cost, linked to your account, for limits and billing. We do not keep the conversations on our servers.
• What IAR proposes only enters your plan when you tap “Add all”.

Health data

Weight, measurements, food and exercise can reveal information about your health. We use it only to calculate your goals and show your progress, and only with your consent, given when you create the account and withdrawn by deleting it. The app is not a medical device.

How we use data

• To create and protect your account and sync your records across devices.
• To calculate energy, protein and portions, and to build meals, workouts and shopping lists.
• To send the reminders you choose.
• To manage your paid access and meet legal and tax obligations.
• To answer requests and fix technical problems.

We make no automated decisions with legal effects on you. Plan calculations are estimates you can adjust.

Who we share with

Only providers that help us run the service, and only as needed:

• Supabase: database and account authentication.
• Vercel: app hosting.
• ePay Moçambique: payment processing.
• OpenAI: IAR’s answers, only when you use it.
• Google: only if you choose to sign in with Google.
• Your device’s push services (Apple, Google or Mozilla): to deliver alerts.
• CARTO and OpenStreetMap: run maps are loaded from these services, which receive your IP address and the visible map area.

Some of these providers store data outside Mozambique. We choose providers with recognised security measures. We may also disclose data when required by law.

On your device

The app keeps a copy of your records and preferences on the device so it works offline. We do not use advertising or tracking cookies.

How long we keep data

• For as long as the account exists. When you delete the account, we delete the profile, records, notifications and access history, and forget the copy on the device where you deleted it.
• Provider backups may take up to 30 days to disappear.
• If the law requires us to keep payment records, we keep only the minimum for the required period.

Your rights

• Access and copy: Settings → Account and privacy → Export a copy.
• Correction: edit your profile, goals and records in the app.
• Deletion: Settings → Account and privacy → Delete account.
• Withdraw consent: turn off notifications or location on your device at any time.
• You may also complain to the competent authority in your country.

Security

Connections are encrypted (HTTPS) and each account can access only its own data. No system is completely secure: protect your password and tell us if you suspect unauthorised access.

Minimum age

The app is for people aged 18 or over. We do not knowingly collect data from minors.

Changes

If we change this policy in an important way, we will tell you in the app before the change takes effect. The date at the top shows the current version.

Contact

For privacy questions, use the options in the app or the support contact published on rplace.me.