Morphos
Experimente agora

Política de Privacidade

Esta tradução é para fins informativos. A versão alemã é juridicamente vinculativa.

Política de Privacidade

Para o site morphos-ai.de e o aplicativo Morphos AI

Em 19 de setembro de 2026

I. Informações gerais

1. Pessoa responsável e contato

A pessoa responsável na aceção do RGPD é:

Nonna Völk (empresa individual), negociado como “Morphos AI”
Reutlinger Str. 4
73230 Kirchheim unter Teck
Alemanha
E-mail: support@morphos-ai.de

Se você tiver alguma dúvida sobre este aviso ou quiser fazer valer seus direitos, encaminhe sua solicitação para support@morphos-ai.de.

2. Base jurídica

Processamos dados pessoais apenas com base em permissão legal: com o seu consentimento (Art. 6 Parágrafo 1 lit. a GDPR, Seção 25 Parágrafo 1 TDDDG), para cumprir um contrato ou para realizar medidas pré-contratuais (Art. 6 Parágrafo 1 lit. b GDPR), para cumprir uma obrigação legal (Art. 6 Parágrafo 1 lit. c GDPR) ou para proteger interesses legítimos, desde que seus interesses e direitos fundamentais não prevaleçam (Art. 6 Pará. 1 lit. do RGPD).

Processamos dados de saúdee outras categorias especiais de dados pessoais exclusivamente com base no seu consentimento expresso, de acordo com oArt. 9 Parágrafo 2 Letra a do RGPD. Mais detalhes na Seção II.1.

3. Duração do armazenamento

Em caso de rescisão ou revogação de contrato através de formulários públicos, processamos nome, endereço de e-mail para confirmação, dados do contrato, tipo de declaração e horário de recebimento; No caso de rescisões, poderão ser necessários motivos adicionais e a data de rescisão desejada. Estas informações são utilizadas para processar e fornecer provas da sua declaração (Art. 6 Pará. 1 alíneas b e c do RGPD, bem como alínea f para a defesa de reclamações); você receberá uma confirmação de recebimento por e-mail. Para proteção contra uso indevido, usamos brevemente um valor de verificação derivado do endereço IP e criptografado com uma chave secreta. Não armazenamos o endereço IP original na tabela de cancelamento.

Salvo indicação em contrário nas informações seguintes, apenas armazenamos os dados pessoais durante o tempo necessário para atingir a respetiva finalidade de tratamento ou para cumprir as nossas obrigações contratuais e legais. Em seguida, os excluímos ou os tornamos anônimos.

As obrigações legais de retenção, especialmente aquelas decorrentes de regulamentações comerciais e fiscais, permanecem inalteradas. Se os dados forem afetados por isso, bloquearemos qualquer uso posterior.

Processamos dados com base no consentimento até que você o revogue. Processamos dados necessários para cumprir o contrato durante a duração da relação contratual e além, na medida em que isso seja necessário para fazer valer ou defender-se contra reclamações.

4. Destinatário dos dados

Utilizamos processadores para processar seus dados, especialmente para hospedagem, operações de TI, suporte, processamento de pagamentos, gerenciamento de assinaturas, entrega de e-mail e notificações push. Os processadores não utilizam os dados para os seus próprios fins, mas apenas de acordo com as nossas instruções e são contratualmente obrigados a tomar medidas técnicas e organizacionais adequadas de acordo com o Art. 28 do RGPD.

Além disso, poderemos transmitir dados a entidades como bancos, consultores fiscais ou autoridades fiscais, bem como a autoridades e tribunais, na medida em que sejamos legalmente obrigados a fazê-lo. Outros destinatários podem ser encontrados nas informações a seguir.

Você pode solicitar uma visão geral atual dos provedores de serviços usados ​​em support@morphos-ai.de.

5. Transferência para países terceiros

As nossas operações de tratamento podem envolver a transferência de dados pessoais para países terceiros. Tal transferência só ocorrerá se a Comissão Europeia tiver determinado um nível adequado de proteção de dados, garantias adequadas de acordo com o Art. 46 do GDPR ou um dos requisitos do Art. 49 do RGPD é cumprido.

A menos que tenha sido tomada uma decisão de adequação e salvo indicação em contrário abaixo, utilizamos as cláusulas contratuais padrão da Comissão Europeia como garantia apropriada. Para fornecedores certificados nos EUA, também contamos com a Estrutura de Privacidade de Dados UE-EUA. Você pode solicitar uma cópia das cláusulas contratuais padrão em support@morphos-ai.de.

Gostaríamos de salientar que, apesar destas garantias, o acesso das autoridades locais não pode ser completamente excluído em países terceiros e que os direitos das pessoas afetadas podem não ser igualmente aplicáveis ​​nesses países.

6. Seus direitos

Como titular dos dados, você tem, em particular, os seguintes direitos:

  • Informações conforme Art. 15 GDPR e § 34 BDSG sobre se e em que medida processamos dados sobre você
  • Correção de dados incorretos ou incompletos de acordo com o Art. 16 RGPD
  • Exclusão conforme Art. 17 do RGPD e § 35 do BDSG
  • Restrição de processamento conforme Art. 18 RGPD
  • Portabilidade de dados conforme Art. 20 RGPD
  • Revogação do consentimento conforme Art. 7 Pará. 3 GDPR com efeitos para o futuro; a legalidade do tratamento realizado até então permanece inalterada
  • Reclamação a uma autoridade de supervisão de acordo com o Art. 77 do RGPD

Para praticar exercício basta enviar uma mensagem para support@morphos-ai.de. Respondemos às candidaturas dentro dos prazos legais.

A autoridade supervisora ​​responsável por nós é o Comissário Estadual para Proteção de Dados e Liberdade de Informação Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

7. Direito de oposição

Conforme Art. 21 Pará. 1 do RGPD, você tem o direito de se opor a qualquer momento ao processamento com base no Art. 6 Pará. 1 aceso. e ou aceso. f GDPR por motivos decorrentes de sua situação específica.

Se os seus dados forem processados para fins de publicidade direta, você pode se opor a esse processamento a qualquer momento, de acordo com o Artigo 21, parágrafos 2 e 3 do RGPD.

8. Segurança de dados

Tomamos medidas técnicas e organizacionais de acordo com o Art. 32 do GDPR para proteger seus dados contra perda, destruição, manipulação e acesso não autorizado. Isto inclui, em particular, a transmissão encriptada via TLS, o armazenamento encriptado nos servidores, o armazenamento de palavras-passe exclusivamente como hash criptográfico, restrições de acesso baseadas no princípio da menor autorização possível e cópias de segurança regulares. Nossas medidas são continuamente adaptadas ao estado da arte.

9. Menores

A nossa oferta destina-se exclusivamente a maiores de 18 anos. O consentimento dos pais não permite o uso por menores. Utilizamos a data de nascimento especificada no perfil para verificar esse limite de uso e calcular metas nutricionais. A verificação da autorização de utilização serve para implementar o contrato de utilização e para fazer cumprir os nossos requisitos de acesso (Art. 6 Par. 1 lit. b e f do RGPD); A informação constante da Secção II.1 também se aplica aos dados de saúde. Não enviamos novas solicitações de uso para nossos serviços de IA se o requisito de idade estiver faltando ou não for atendido. Caso tomemos conhecimento dos dados de um menor, restringiremos o acesso, esclareceremos os factos e eliminaremos os dados que já não sejam necessários, tendo em conta os requisitos legais de conservação. Os afetados e seus responsáveis ​​legais podem entrar em contato com support@morphos-ai.de.

10. Mudanças

Adaptamos estas informações de proteção de dados se a nossa oferta ou a situação jurídica mudar. A versão atual está disponível em https://morphos-ai.de/datenschutz e no aplicativo. Caso haja alterações significativas, informaremos antecipadamente e, se necessário, obteremos novo consentimento.

II. Processamento de dados no aplicativo Morphos AI

1. Dados de saúde

Morphos AI é um aplicativo para registrar nutrição, calorias e valores nutricionais. Processamos dados que fornecem informações sobre a sua saúde e, portanto, são particularmente protegidos de acordo com o Art. 9 RGPD. Estes incluem, em particular:

Altura, peso e histórico de peso, peso alvo, idade e sexo, medidas corporais e percentual de gordura corporal, calorias consumidas, bem como macro e micronutrientes, entradas de refeições individuais, dieta e metas nutricionais, intolerâncias e alergias, ingestão de água, tempos de jejum, nível de atividade, passos e sessões de treinamento, sinais vitais registrados ou importados, como pressão arterial, glicemia ou frequência cardíaca em repouso, dados de ciclo, bem como fotos do corpo e das refeições, se você salvá-los.

A base legal é o seu consentimento expresso de acordo com o Artigo 9, Parágrafo 2, Letra a, em conjunto com o Artigo 6, Parágrafo 1, Carta a do GDPR. Nós os coletamos separadamente durante a integração, além de concordar com os Termos e Condições Gerais.

Objetivos: Calcular seus objetivos individuais de calorias e nutrientes, avaliar suas entradas, exibir histórico e progresso, fornecer conselhos personalizados e sugestões de receitas, bem como a sincronização com plataformas de saúde que você necessita.

Sem este consentimento não podemos fornecer as funções principais porque calcular o seu objetivo sem dados físicos não é tecnicamente possível. O uso do aplicativo é voluntário. Você pode revogar seu consentimento a qualquer momento nas configurações do aplicativo ou enviando uma mensagem para support@morphos-ai.de; Em seguida, excluiremos os dados afetados.

Não utilizamos dados de saúde para publicidade, nem para grupos-alvo de publicidade, nem para criação de perfis para fins publicitários. Não os vendemos nem os compartilhamos com redes de publicidade.

2. Conta de usuário

É necessária uma conta de usuário para usar o aplicativo. As informações obrigatórias são endereço de e-mail e senha; Armazenamos a senha exclusivamente como um hash criptográfico. Você pode fornecer voluntariamente seu nome ou nome de exibição e uma foto de perfil.

Alternativamente, você pode registrar-se usando “Sign in with Apple” ou “Continue with Google”. Recebemos um ID de usuário e, dependendo da sua seleção, seu endereço de e-mail ou endereço de encaminhamento e, opcionalmente, com o Google, seu nome e foto de perfil. Os fornecedores são Apple Distribution International Ltd. (Irlanda) e Google Ireland Limited (Irlanda).

Base legal: Art. 6 Parágrafo 1, letra b do RGPD.

3. Câmera, fotos e reconhecimento de IA

O aplicativo usa a câmera para o leitor de código de barras e para reconhecimento fotográfico de refeições. Durante a leitura do código de barras, o código reconhecido é processado para busca de produtos; a imagem da câmera em si não é salva.

Durante o reconhecimento da foto, enviamos a imagem que você tirou ou selecionou ao nosso provedor de serviços de IA (Seção II.5) e recebemos de volta uma estimativa dos valores alimentares e nutricionais, que você pode confirmar ou corrigir. Não avaliamos informações de localização a partir de metadados de imagens.

Além disso, você pode salvar fotos do corpo e do progresso; Tratamos isso como dados de saúde de acordo com a Seção II.1.

Você concede acesso à câmera e à biblioteca de fotos por meio da consulta do sistema em seu sistema operacional e pode revogá-lo a qualquer momento. A função em questão não estará mais disponível.

Base legal: Art. 6 Pará. 1 aceso. b GDPR, para fotos relacionadas ao seu corpo ou perfil nutricional adicionalmente Art. 9 Pará. 2 acesos. um GDPR.

4. Receitas e seu próprio conteúdo

Você pode criar receitas e importá-las de fontes externas. Processamos os textos, ingredientes e quantidades que você insere, imagens carregadas, o URL da fonte transmitida, incluindo o conteúdo lido, bem como seus favoritos, coleções e planos. Sua coleção de receitas não será disponibilizada para outros usuários e não será publicada como um catálogo público de receitas. As imagens das receitas são armazenadas em armazenamento privado; o aplicativo os acessa por meio de links de acesso por tempo limitado. O acesso exigido por serviços de processamento comissionados, bem como o acesso autorizado para operação, análise de erros e suporte permanecem inalterados e são regidos pelas seções relevantes desta declaração.

Base legal: Art. 6 Pará. 1 aceso. b GDPR, para fins relacionados à saúde, adicionalmente Art. 9 Pará. 2 acesos. um GDPR.

Dependendo da fonte, usamos Apify e Firecrawl para a importação do link acionada por você. Para o efeito, o URL de origem e o conteúdo a recuperar dele são transmitidos ao respetivo serviço. O conteúdo da receita recuperada pode então ser estruturado pelo Google Gemini (Seção II.5). Portanto, não transmita links com dados de acesso privado ou chaves secretas de liberação. Informações dos provedores: https://docs.apify.com/legal/privacy-policy e https://www.firecrawl.dev/privacy-policy.

5. Inteligência artificial

Usamos modelos de IA para reconhecer alimentos e porções em fotos, estimar valores nutricionais, converter entradas de texto livres em entradas estruturadas, estruturar receitas importadas e criar sugestões para você.

O fornecedor de serviços técnicos é Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Existe um contrato com o fornecedor para processamento de pedidos de acordo com o Art. 28 do RGPD.

Os dados transmitidos através da interface de programação não são utilizados para treinar ou melhorar os modelos do prestador. A transmissão está limitada ao necessário para o respetivo pedido; Não transmitimos nomes reais, endereços de e-mail ou detalhes de contas.

Base legal: Art. 6 Pará. 1 aceso. b GDPR, no que diz respeito aos dados de saúde, adicionalmente o Art. 9 Pará. 2 acesos. um GDPR.

Os resultados gerados pela IA são aproximados e podem ser incompletos ou imprecisos. Uma decisão automatizada em casos individuais na acepção do art. 22 Pará. 1 GDPR não ocorre.

Entrada de voz voluntária: Ao iniciar a função de ditado, o reconhecimento de voz disponível no seu navegador ou sistema operacional processa a gravação de acordo com as condições do respectivo provedor. Caso esse recurso não esteja disponível, a gravação será enviada ao Google Gemini para transcrição. O texto reconhecido será exibido para uso posterior. O acesso ao microfone e o processamento de IA exigem autorizações apropriadas; você pode inserir texto.

6. Vinculação a plataformas de saúde

Opcionalmente, você pode conectar o aplicativo ao Apple Health, Health Connect ou Samsung Health. Este link é voluntário e não é obrigatório para uso.

Dependendo da aprovação concedida, podem ser transmitidos: passos, distância, consumo de energia, sessões de treino, peso, medidas corporais, percentagem de gordura corporal, pressão arterial, glicemia, frequência cardíaca em repouso e dados do ciclo. Podemos anotar a energia dos alimentos, os nutrientes, a ingestão de água e o peso na plataforma.

Base legal: Art. 6 Pará. 1 aceso. a e Arte. 9 Pará. 2 acesos. um GDPR, cada um além da consulta do sistema operacional.

Usamos dados do Apple Health apenas para funções de saúde e condicionamento físico no aplicativo, não para publicidade, marketing ou mineração de dados, e não para compartilhamento com terceiros para esses fins. Para o Health Connect, aderimos à política de acesso e permissões, incluindo requisitos de uso limitado. Se o Android solicitar permissão de localização para funções individuais do Health Connect devido ao sistema, ainda assim não coletaremos nem armazenaremos sua localização.

Você pode desvincular qualquer link a qualquer momento nas configurações do aplicativo ou na respectiva plataforma.

Fornecedor: Apple Inc. / Apple Distribution International Ltd. (Irlanda), Google Ireland Limited (Irlanda), Samsung Electronics Co., Ltd. (República da Coreia; decisão de adequação da Comissão Europeia disponível).

7. Dados registrados tecnicamente

Ao instalar e usar o aplicativo, processamos o tipo de dispositivo, sistema operacional e versão, versão do aplicativo, idioma e região, fuso horário, endereço IP abreviado, horário de instalação e registro, um identificador relacionado à instalação, bem como relatórios de erros e falhas.

Objetivo: Operação, estabilidade, correção de bugs e prevenção de abuso e fraude.
**Base legal:**Art. 6 Pará. 1 aceso. b e aceso. f GDPR. Se forem acessadas informações em seu dispositivo que não sejam absolutamente necessárias para seu fornecimento, isso só acontecerá com o seu consentimento de acordo com a Seção 25 Parágrafo 1 TDDDG.

8. Notificações push

Lembretes voluntários: você pode ativar lembretes para café da manhã, almoço e jantar individualmente e definir seus horários. Todos os três estão inicialmente desligados. Para a função de lembrete, salvamos sua seleção, horários e fuso horário em sua conta Morphos. Antes de enviar, o nosso servidor verifica se já gravou a refeição em questão nesse dia. Essa verificação ocorre em nosso backend.

Provedor e entrega: Para envio de servidor usamos OneSignal, Inc., 201 S. B Street, Suite 200, San Mateo, CA 94401, EUA. No Android, a entrega ocorre por meio do Firebase Cloud Messaging do Google, no iOS, por meio do serviço Apple Push Notification. As mensagens podem aparecer mesmo quando o aplicativo está fechado, se você permitir notificações no sistema operacional.

Lembrete de retorno pessoal: Opcionalmente, você pode salvar o motivo pessoal do seu destino. Só isso não ativa uma notificação. Se você ativar explicitamente o lembrete de retorno, salvaremos seu último uso do aplicativo aberto, horário, fuso horário e idioma selecionados. Após 3, 7 e 14 dias sem usar o aplicativo, uma mensagem amigável pode ser enviada com seu objetivo e o motivo especificado ou motivação escolhida. Não haverá mais lembretes até que você use o aplicativo novamente. Memórias anteriores perdidas não são coletadas juntas. O texto desta mensagem será entregue para OneSignal e pode ficar visível na tela de bloqueio. Nenhum texto de IA é gerado para isso. Armazenamos apenas o último horário de uso e um recibo de remessa atualizado, e não um histórico das atividades do seu aplicativo. Você pode desativar o recurso a qualquer momento e alterar ou remover o motivo. Ao desligá-lo, apagamos o tempo de uso economizado e o recibo de envio. Seu motivo salvo voluntariamente permanecerá em seu perfil até que você o remova ou exclua sua conta.

Dados processados: O SDK OneSignal incluído no aplicativo nativo processa tokens push, identificadores de dispositivo e assinatura, status de autorização, modelo do dispositivo, sistema operacional, versão do aplicativo, idioma, fuso horário, bem como dados técnicos de uso, como horários de sessão e duração durante sua inicialização e uso. Há também conteúdo da mensagem e informações disponíveis sobre envio, entrega e abertura. O endereço IP é processado para conexão e atribuição aproximada do país; De acordo com OneSignal, os endereços IP dos utilizadores na UE não são armazenados lá. Detalhes do provedor: https://documentation.onesignal.com/docs/en/data-collected-by-the-onesignal-sdk.

Transmitimos um identificador aleatório para atribuí-lo à sua sessão logada. Nossos lembretes de refeições incluem uma dica geral sobre como abrir o aplicativo. Não transmitimos nenhum endereço de e-mail, conteúdo de refeições, valores calóricos, informações de peso ou fotos para OneSignal. Não utilizamos dados push para grupos-alvo de publicidade.

Base legal e revogação: Os lembretes voluntários são baseados no seu consentimento de acordo com o Art. 6 Pará. 1 aceso. um GDPR; na medida em que informações que não são absolutamente necessárias sejam armazenadas ou lidas em seu dispositivo, além da Seção 25, Parágrafo 1, TDDDG. A verificação das suas entradas nutricionais também se baseia na Secção II.1. Você pode desativar lembretes de refeições individuais nas configurações do aplicativo ou bloquear a exibição de todas as notificações nas configurações do sistema operacional. A permissão do sistema afeta a exibição de mensagens; Sua revogação não excluirá automaticamente quaisquer identificadores que já tenham sido salvos pelo provedor.

Armazenamento e entrega nos EUA: As configurações e atribuições push são salvas para a função de lembrete enquanto forem necessárias; A Secção I.3 e os seus direitos ao abrigo da Secção I.6 também se aplicam. Você pode solicitar informações e exclusão em support@morphos-ai.de. OneSignal também processa dados nos EUA. O fornecedor é certificado de acordo com o Quadro de Privacidade de Dados UE-EUA; Além disso, o seu acordo de processamento de encomendas prevê cláusulas contratuais padrão para transferências relevantes de países terceiros. Mais informações: https://onesignal.com/privacy_policy, https://onesignal.com/dpa e https://documentation.onesignal.com/docs/en/eu-us-data-privacy-framework.

Notificações locais: Cronômetros de cozimento e lembretes de suplementos configurados localmente são programados por meio do aplicativo nativo no sistema operacional do seu dispositivo. Não enviamos pedido para OneSignal para planejar esses relatórios. Dependendo das configurações do seu dispositivo, as notificações podem ficar visíveis na tela de bloqueio.

9. Back-end e armazenamento

Operamos banco de dados, autenticação e armazenamento de arquivos na Supabase, Inc. (EUA) na região Central da UE (Frankfurt am Main) em servidores na Alemanha. Existe um contrato para processamento de pedidos de acordo com o Art. 28 do RGPD.

Dado que o fornecedor está sediado fora da UE, o acesso a partir de um país terceiro não pode ser completamente excluído como parte do apoio e administração. Neste caso aplicam-se as garantias de acordo com a Secção I.5.

10. Exclusão da sua conta

Você pode excluir sua conta a qualquer momento no aplicativo em Configurações, via https://morphos-ai.de/konto-loeschen ou enviando uma mensagem para support@morphos-ai.de. Para se proteger contra uso indevido, você confirma a exclusão por meio de um link que enviamos para o endereço de e-mail da sua conta; só então ele será excluído.

Excluímos os dados da sua conta, todos os dados de saúde, nutricionais e físicos, incluindo entradas, históricos, fotos e avaliações, suas receitas e planos, links para serviços de terceiros e identificadores relacionados a dispositivos e instalações.

Se as cópias de backup ainda contiverem cópias desses dados, elas serão substituídas como parte do ciclo regular de backup. Até então, os dados não estarão mais disponíveis para as operações em andamento.

Mantemos faturas e recibos de pagamento devido a obrigações comerciais e fiscais de acordo com a Seção 147 AO e Seção 257 HGB e os bloqueamos para qualquer uso posterior. Isso inclui os eventos de assinatura de RevenueCat (compra, extensão, cancelamento), que após exclusão contêm apenas um ID de usuário pseudônimo. Eles não contêm quaisquer dados de saúde.

11. Links de receitas via Instagram

Se você enviar uma postagem de receita para nosso perfil do Instagram @morphos.app, nosso serviço de link automatizado poderá responder com um link para importar para Morphos. Para isso, o serviço processa o ID do remetente, o ID da mensagem, o horário e o link da receita compartilhada transmitida pelo Instagram. Sua conta do Instagram não estará permanentemente conectada à sua conta Morphos. Seu registro Morphos existente só será usado quando você abrir o link de importação; O consentimento e as medidas de proteção da Secção II.5 continuam a aplicar-se ao processamento de IA. Nenhum perfil Morphos, dados de saúde ou assinatura são enviados de volta ao Instagram.

O link de importação é válido por 24 horas. Em nosso controle técnico de entrega, armazenamos o link da receita pública, bem como valores de teste do remetente e da mensagem, horário e status de entrega derivados por meio de uma chave secreta. Não armazenamos textos de mensagens completos, senhas do Instagram ou o ID do remetente original. Os valores do teste evitam respostas duplas e limitam o uso indevido. Os links de receita serão removidos após 24 horas na próxima limpeza de hora em hora, e os valores de verificação restantes serão removidos após sete dias na próxima limpeza de hora em hora. As receitas importadas estão sujeitas às regras normais de armazenamento e exclusão da sua conta Morphos.

O Instagram e a caixa de correio corporativa conectada ainda poderão conter sua mensagem original e nossa resposta. Para o Instagram, a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, é o fornecedor; Você pode encontrar informações sobre seu processamento e direitos em https://www.facebook.com/privacy/policy/. Também usamos nossa caixa de correio para processar suas dúvidas. Por favor, não envie informações de saúde via Instagram. Para informações ou exclusão conosco, entre em contato com support@morphos-ai.de e nomeie o perfil do Instagram afetado.

Base legal: Art. 6 Pará. 1 aceso. b GDPR para o serviço de importação que você solicitou e Art. 6 Pará. 1 aceso. f GDPR para entrega estritamente limitada e controle de uso indevido. As informações gerais sobre destinatários e transferências para países terceiros constantes da Secção I também se aplicam aqui.

III. Compras, assinaturas e pagamentos

1. Compras nas lojas de aplicativos

Morphos AI O Pro pode ser adquirido como uma compra dentro do aplicativo na Apple App Store ou no Google Play. O processamento do pagamento ocorre integralmente através da respetiva plataforma de vendas; não recebemos detalhes completos de pagamento. Processamos o status da assinatura, as datas de início, renovação e término, um identificador de transação da plataforma e o país da conta da loja.

Base legal: Art. 6 Pará. 1 aceso. b e aceso. c GDPR.

2. Compre através do nosso site

Ao comprar via https://morphos-ai.de, usamos RevenueCat Faturamento para finalização da compra, gerenciamento de assinaturas e faturas. O processamento do pagamento é realizado através da Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda.

Enviamos à Stripe as informações necessárias ao processamento, nomeadamente nome, endereço de e-mail, valor e prazo da fatura. Você insere seus dados de pagamento diretamente no Stripe; nós não os recebemos ou armazenamos. Tudo o que nos é informado é um identificador pseudônimo do método de pagamento e o status do pagamento.

A Stripe processa informações de pagamento sob sua própria responsabilidade, principalmente para evitar fraudes e cumprir suas próprias obrigações regulatórias. Mais informações: https://stripe.com/de/privacy

Base legal: Art. 6 Pará. 1 aceso. b e aceso. c GDPR, bem como o Art. 6 Pará. 1 aceso. f GDPR para prevenção de fraudes.

3. Gerenciamento de assinaturas

Usamos RevenueCat, Inc. (EUA) como processador para gerenciamento técnico e sincronização de assinaturas entre plataformas. São processados ​​um ID de usuário pseudônimo do aplicativo, dados de compra e recebimento da respectiva plataforma, status da assinatura, duração e status da fase de teste, bem como informações do dispositivo e do aplicativo.

Para assinaturas web, RevenueCat também processa seu endereço de e-mail, bem como as informações de cobrança e transação necessárias para finalização de compra, faturas e cálculo de impostos. RevenueCat também envia recibos e notificações sobre sua assinatura.

RevenueCat não recebe dados de saúde. Os detalhes completos do cartão são processados pela Stripe e não são armazenados por nós.

Existe um contrato para processamento de pedidos de acordo com o Art. 28 do RGPD; As garantias de acordo com a Secção I.5 aplicam-se à transmissão para os EUA. Mais informações: https://www.revenuecat.com/privacy

Base legal: Art. 6 Parágrafo 1, letra b do RGPD.

IV. Uso do nosso site

1. Hospedagem

O site morphos-ai.de e o aplicativo web morphos-app.de são fornecidos pela Cloudflare, Inc. A Cloudflare processa em particular o endereço IP, os dados técnicos de conexão e o conteúdo necessário para realizar a respectiva solicitação. A infraestrutura está distribuída mundialmente; O processamento exclusivo na Alemanha não é garantido. A informação constante da Secção I.5 aplica-se a transferências para países terceiros. Mais informações: https://www.cloudflare.com/privacypolicy/. **Base legal:**Art. 6 Pará. 1 aceso. b GDPR para as funções solicitadas do aplicativo e Art. 6 Pará. 1 aceso. f GDPR para fornecimento técnico seguro.

A STRATO continua sendo o provedor de serviços de registro de domínio e das caixas de entrada de e-mail ali instaladas. Enviamos e-mails automáticos de conta e notificação via Reenviar. Para tal, o serviço de envio recebe o endereço do destinatário e o conteúdo da respetiva mensagem, por exemplo um link de confirmação ou recuperação. Mais informações: https://resend.com/legal/privacy-policy.

2. Arquivos de log do servidor

Ao acessar o site, o servidor coleta automaticamente o tipo e versão do navegador, sistema operacional, URL de referência, endereço IP abreviado, data e hora da solicitação, bem como o arquivo acessado e a quantidade de dados transferidos. Não combinamos esses dados com outras fontes de dados.

Objetivo: provisão técnica, estabilidade, segurança e detecção de uso indevido.
**Base legal:**Art. 6 Parágrafo 1, letra f do RGPD.

3. Cookies e tecnologias semelhantes

Utilizamos cookies tecnicamente necessários e mecanismos de armazenamento semelhantes para registro, segurança de conta e processamento de pedidos. Na medida em que sejam absolutamente necessários para o serviço expressamente solicitado, o acesso é efectuado nos termos do artigo 25.º, n.º 2, n.º 2 do TDDDG; O processamento de dados serve para cumprir o contrato e garantir uma operação segura (Art. 6 Pará. 1 lit. b e f do RGPD). Para a responsabilidade do processamento pelos próprios provedores de pagamento, as informações da Seção III também se aplicam.

Os serviços opcionais para medição de alcance e publicidade são carregados apenas com base na sua seleção voluntária em “Configurações de cookies”. Sem o seu consentimento, não haverá ligação a estes serviços de rastreamento, incluindo nenhuma medição sem cookies. Você pode ver quais serviços estão realmente ativados e selecionáveis. O aplicativo em morphos-app.de não usa rastreamento de publicidade.

Sua seleção será salva localmente em seu navegador com o horário, período de validade e a versão de configuração associada por até 180 dias (morphos_marketing_consent). Este armazenamento necessário serve para implementar a sua decisão e não para perguntar novamente sempre que visualizar a página. Não estará vinculado à sua conta Morphos. Se o provedor utilizado ou o processo mudar, perguntaremos novamente. Base jurídica: Secção 25 Parágrafo 2 No. 2 TDDDG e Artigo 6 Parágrafo 1 Carta c do RGPD para cumprimento da sua decisão de consentimento.

Idioma do site: Para a primeira seleção de idioma, usamos o código do país fornecido pelo nosso provedor de hospedagem Cloudflare: Para países suportados, escolhemos um idioma que já esteja disponível; para outros países ou desconhecidos, inglês. Não solicitamos quaisquer serviços de localização adicionais e não armazenamos o endereço IP em nosso próprio banco de dados de idiomas. Você pode alterar o idioma a qualquer momento. Armazenamos sua seleção explícita no cookie morphos_site_lang por até um ano; O cookie contém apenas a abreviatura do idioma e não é utilizado para medição de publicidade.

4. Entre em contato conosco

Suporte e feedback do WhatsApp: Você pode entrar em contato conosco voluntariamente pelo WhatsApp Business no número +49 1523 3896509. Processamos seu número de telefone, seu nome de perfil exibido, suas mensagens e anexos enviados voluntariamente para processar sua solicitação. A base jurídica é o Artigo 6, Parágrafo 1, alínea b, do RGPD para consultas relacionadas a contratos, caso contrário, o Artigo 6, Parágrafo 1, letra f, do RGPD; Nosso interesse legítimo é responder perguntas e melhorar nossa oferta com base no feedback. Aplicam-se os períodos de armazenamento indicados na Secção I.3. Para melhorias gerais do produto, usamos insights tão anônimos quanto possível.

Nossas referências do WhatsApp são simples links externos. O WhatsApp só será aberto quando você abrir um link; Não carregamos um widget do WhatsApp para isso e não transferimos seu perfil Morphos ou dados de saúde automaticamente. Para utilizadores do Espaço Económico Europeu, o serviço é prestado pela WhatsApp Ireland Limited. O WhatsApp também processa dados de conexão e uso em seus próprios termos; Os dados podem ser processados ​​fora da UE/EEE. Mais informações podem ser encontradas na política de privacidade do Whatsapp.

Não envie informações de saúde, senhas ou dados de pagamento via WhatsApp. Para questões relacionadas à conta, você pode usar o chat de suporte em Morphos ou support@morphos-ai.de. O WhatsApp não é um requisito para suporte. Seu contato não é um cadastro para mensagens publicitárias. Para informações ou eliminação connosco, indique-nos o número em questão; O processamento pelo próprio WhatsApp é baseado nas suas informações de proteção de dados.

Se você nos escrever por e-mail, processaremos suas informações para processar sua solicitação. **Base legal:**Art. 6 Pará. 1 aceso. b GDPR para consultas relacionadas a contratos, caso contrário Art. 6 Pará. 1 aceso. f GDPR. Se a sua solicitação disser respeito a dados de saúde, adicionalmente o Art. 9 Pará. 2 acesos. a e/ou aceso. f GDPR.

V. Medição de alcance e publicidade

1. Sua seleção e os processos medidos

Com o seu consentimento, podemos utilizar os serviços listados abaixo nas páginas de marketing público de morphos-ai.de. Os serviços que não foram configurados são marcados como não ativados nas configurações de cookies e não são carregados. Você pode recusar todos os serviços opcionais, selecionar serviços individuais ou alterar sua decisão a qualquer momento através de “Configurações de Cookies”. A rejeição e revogação não afetam o uso ou a assinatura. A legalidade do processamento antes da revogação permanece inalterada.

A medição por meio de scripts do provedor é limitada às páginas inicial e de preços, bem como ao clique para iniciar o funil. Endereço IP, informações do navegador e do dispositivo, horário, endereço da página pública e identificadores de cookies ou cliques em anúncios podem ser processados. Esses identificadores podem ser vinculados a uma conta de usuário existente no provedor. Textos de campanha, fragmentos de URL e valores de formulário inseridos livremente não são transmitidos como dados de eventos pela nossa integração de medição. As páginas de conta, login, integração, checkout, perfil, jurídico e de suporte são excluídas dos scripts de rastreamento opcionais.

Dados de saúde, peso, nutricionais e vitais, bem como respostas de integração não são usados ​​para publicidade ou grupos-alvo de publicidade e não são transmitidos a redes de publicidade. A correspondência automática ou manual de endereço de e-mail, número de telefone ou ID de usuário Morphos com redes de publicidade não está ativada. O aplicativo nativo e o morphos-app.de não usam rastreamento de publicidade. Os eventos opcionais de análise do SDK RevenueCat e a coleta automática de parâmetros de campanha por RevenueCat também permanecem desativados.

Base legal para medição opcional: seu consentimento de acordo com o Artigo 6, Parágrafo 1, Carta a do GDPR e Seção 25, Parágrafo 1, TDDDG.

2. Meta pixel (Facebook e Instagram)

O fornecedor para pessoas na UE é Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. O pixel ajuda a atribuir visitas e iniciar cliques aos nossos meta-anúncios e a avaliar a sua eficácia. A Meta pode vincular as informações à sua conta Meta e processá-las para seus próprios fins explicados em sua política de privacidade. A detecção automática de eventos e a correspondência avançada de dados estão desativadas em nossas instalações. Os cookies de navegador proprietários típicos são _fbp e _fbc com um prazo típico de até 90 dias; As limitações do navegador podem encurtar isso.

No âmbito do meta-acordo, existe uma responsabilidade conjunta pela recolha e transmissão de dados de eventos de acordo com o Art. 26 do RGPD; o processamento subsequente pela Meta é de sua responsabilidade. Informações do contrato: https://www.facebook.com/legal/controller_addendum. Informações sobre o tratamento de dados e exercício dos seus direitos perante a Meta: https://www.facebook.com/privacy/policy/.

3. Pixel TikTok

Os fornecedores no Espaço Económico Europeu são a TikTok Technology Limited, Irlanda, e a TikTok Information Technologies UK Limited, Reino Unido, de acordo com os termos e condições relevantes da TikTok. O pixel é usado para atribuir visitas e iniciar cliques em anúncios TikTok. O TikTok pode conectar eventos a uma conta existente do TikTok e usá-los para os fins descritos em suas informações. A correspondência automática avançada de dados, a detecção automática de eventos e a coleta adicional de conteúdo da página estão desativadas em nossas instalações. Os identificadores típicos são _ttp e ttcsid ou variantes específicas de pixel. O TikTok geralmente especifica até 13 meses para seus cookies de pixel, dependendo do cookie e do navegador.

Informação sobre a respetiva responsabilidade, prazo de processamento e armazenamento: https://ads.tiktok.com/i18n/official/policy/business-products-terms e https://www.tiktok.com/legal/page/eea/privacy-policy/de. Informações sobre cookies de pixel: https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel.

4. Google Ads e Google Analytics 4

O fornecedor é Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O Google Ads é utilizado para atribuir visitas aos nossos anúncios. O Google Analytics 4 avalia visitas e inicia cliques em páginas públicas de marketing. Ambos os serviços podem ser selecionados separadamente. Sinais do Google, medição avançada automatizada, conversões avançadas com informações de contato e públicos de publicidade personalizados não estão habilitados nesta configuração. O endereço IP é processado tecnicamente quando a conexão é estabelecida; O Google declara que não os registra nem os armazena no GA4.

Usamos o modo de consentimento do Google na versão básica: o script do Google não será carregado sem o consentimento apropriado. Os cookies típicos são _ga ou _ga_* para análises e _gcl_* para atribuição de anúncios. Nossa configuração da Tag do Google limita a duração do cookie a 180 dias; cookies individuais podem durar um período de tempo mais curto. A retenção dos dados do evento também depende das configurações do respectivo serviço.

Com o seu consentimento do Google Ads, também armazenaremos um ID de clique do Google nas páginas de início, preço, receita e plano semanal por até 30 dias. O cookie protegido __Host-morphos_ads contém um identificador aleatório para isso. Após o registro, conectamos internamente à conta de compra. Para medir a primeira conversão paga confirmada na Web, o Google pode receber apenas o identificador de clique, o horário da compra, o valor real pago, a moeda e um identificador de pedido aleatório separado. Endereço de e-mail, ID de usuário interno, perfil e dados de saúde não são transmitidos. Avaliações gratuitas e pagamentos sandbox não contam como compras. Os reembolsos serão analisados ​​para correção.

O identificador de clique será removido no máximo após 30 dias ou após revogação. Geralmente retemos documentos internos de aprovação e verificação por até 180 dias; As correções abertas permanecem até serem processadas. Uma revogação em “Configurações de Cookies” também bloqueia a alocação no lado do servidor. Se houver erros de conexão, indicaremos isso e repetiremos a revogação quando a conexão for restaurada ou você visitar novamente. Isto não afeta a legalidade original. Para solicitações sem acesso ao navegador original, você pode entrar em contato com support@morphos-ai.de.
Mais informações: https://policies.google.com/privacy?hl=de e https://policies.google.com/technologies/partner-sites?hl=de.

5. Transferências e Revogação

Ao utilizar estes fornecedores, é possível o processamento fora da UE/EEE. As decisões de adequação aplicáveis ​​ou as garantias adequadas são decisivas, nomeadamente as cláusulas contratuais-tipo e as medidas complementares; As informações do provedor vinculado fornecem detalhes. Uma certificação ou garantia específica não é assumida aqui de forma generalizada para cada fornecedor e etapa de processamento.

Ao revogar, interrompemos as chamadas de medição correspondentes e recarregamos a página para que os programas de rastreamento que já foram carregados sejam finalizados. Os identificadores opcionais conhecidos em nosso domínio serão removidos quando tecnicamente acessíveis. Não podemos excluir cookies de terceiros definidos pelos próprios fornecedores e dados já armazenados neles diretamente no seu navegador ou conta do fornecedor; As configurações do navegador e os direitos do respectivo fornecedor estão disponíveis para este fim.

VI. Newsletter e publicidade por e-mail

1. Registro

Você pode assinar nossa newsletter; Fornecemos informações sobre funções, receitas, temas nutricionais e ofertas. A inscrição ocorre através do procedimento double opt-in: Após a sua inscrição, enviaremos um e-mail com um link de confirmação e só o adicionaremos à mailing list após a sua confirmação. Seu endereço de e-mail e, opcionalmente, seu primeiro nome serão processados.

Durante a fase de pré-lançamento, você pode se registrar para a oferta introdutória exclusiva e o subsequente boletim informativo Morphos através da lista de espera. Salvamos o idioma selecionado e a origem do registro para que possamos enviar-lhe os e-mails apropriados e atribuir elegibilidade para a oferta da lista de espera. O registro é gratuito e não requer assinatura paga. Comunicaremos o preço e as condições da oferta introdutória antes de você fazer uma compra.

Base legal: Art. 6 Pará. 1 aceso. um GDPR. O registo é voluntário e não é um pré-requisito para utilizar os nossos serviços.

2. Registro em log

Para comprovar o registo adequado, registamos a hora da entrada, a hora da confirmação e o endereço IP abreviado utilizado. **Base legal:**Art. 6 Pará. 1 aceso. f GDPR em conjunto com a Seção 7 UWG. Mantemos estes registos como prova de consentimento e processamo-los exclusivamente para este fim.

3. Medição de sucesso

Se você tiver dado seu consentimento separado, medimos se e quando você abriu um e-mail e em quais links clicou para melhor coordenar o conteúdo. **Base legal:**Art. 6 Pará. 1 aceso. um GDPR. Você pode revogar este consentimento independentemente de receber o boletim informativo.

Não usamos dados de saúde para selecionar beneficiários.

4. Publicidade para clientes existentes

Poderemos usar o seu endereço de e-mail recebido em conexão com uma compra para fins de marketing direto para nossos próprios serviços semelhantes. **Base legal:**Art. 6 Pará. 1 aceso. f GDPR em conjunto com a Seção 7 Pará. 3 UWG. Poderá opor-se a qualquer momento sem incorrer em quaisquer custos além dos custos de transmissão de acordo com as tarifas básicas; Um link de cancelamento de inscrição está incluído em cada e-mail.

5. Sair

Você pode cancelar a inscrição a qualquer momento usando o link de cancelamento em cada e-mail ou enviando uma mensagem para support@morphos-ai.de.

6. Provedor de serviços de remessa

Usamos um provedor de serviços de entrega de e-mail como processador de remessa. Informaremos o provedor que você está usando atualmente mediante solicitação para support@morphos-ai.de.

VII. Programa criador

No portal Creator processamos dados de registo e contacto, dados de empresas e representantes, perfis públicos de redes sociais, endereço de faturação, dados fiscais, bem como titulares de contas, IBAN, opcionalmente BIC e dados bancários. Além disso, existem condições acordadas individualmente, versões de contrato e comprovantes de aceitação, reservas de comissões, faturas e, se necessário, acordos assinados adicionalmente solicitados. Esses dados são usados ​​para iniciar e implementar acordos de colaboração, cobrança e documentação. A base jurídica é o Artigo 6, Parágrafo 1, alínea b, do RGPD; para obrigações legais de retenção Art. 6 Pará. 1 aceso. c GDPR. Para informações sobre colaboradores ou representantes e para os protocolos de segurança e verificação necessários, contamos com o Art. 6 Pará. 1 aceso. f GDPR. Nosso interesse é uma gestão segura e compreensível do relacionamento comercial.

Os criadores veem seus próprios dados e faturamento; administradores responsáveis ​​Morphos gerenciam o programa. Dados bancários, faturas e contratos não são públicos. Enviamos cópias do contrato através do nosso provedor de serviços de e-mail Reenviar. Usamos Supabase para contas, banco de dados e documentos privados; para o site Cloudflare. Quando um pagamento é feito, o banco executor recebe o destinatário e os dados de pagamento necessários. As informações gerais sobre estes prestadores de serviços e possíveis transferências para países terceiros aplicam-se em conformidade.

Se um cliente usar explicitamente um código de criador, nós o armazenamos na memória da sessão da guia do navegador por no máximo 24 horas. Na compra online, atribuímos a transação confirmada ao código para aplicar a oferta e cobrar comissões. Os criadores recebem referências de clientes e valores de reservas pseudônimos, mas nenhum nome de cliente, endereço de e-mail, dados nutricionais ou de saúde. Esta atribuição baseia-se na implementação da oferta solicitada e no nosso interesse legítimo em cobrar comissões corretamente e evitar abusos (Art. 6 Pará. 1 lit. b e f do RGPD). Ele não usa pixels de publicidade e é independente do consentimento voluntário de marketing.

Armazenamos os dados durante a colaboração e além, na medida exigida pelas obrigações legais de retenção ou pela execução ou defesa de reivindicações. Eles são então excluídos ou anonimizados. Os direitos e opções de contato descritos na Seção I também se aplicam aos criadores. Não podemos processar participação ou pagamento sem as informações necessárias sobre empresa, contrato e faturamento.