O glossário relativo ao RGPD é o mesmo dos Termos e Condições Gerais. Acrescentámos os termos Responsável pelo Tratamento e Subcontratante, que são específicos do RGPD.

No Zenamu, os Prestadores de Serviços, que são normalmente estúdios de ioga ou instrutores independentes, podem gerir os seus clientes.

Distinguimos entre os casos em que o operador da Plataforma Zenamu atua como responsável pelo tratamento de dados (perfil de utilizador ou de estúdio) e os casos em que atua como subcontratante (armazenamento de dados em servidores para o Prestador de Serviços).

A Fyooga s.r.o. atua como responsável pelo tratamento quando o Utilizador tem sessão iniciada na aplicação e a aplicação necessita desses dados para funcionar corretamente. Isto inclui o e-mail, o nome próprio e o apelido, os cookies e as preferências de utilizador que tenha aceitado.

A Fyooga s.r.o. atua como subcontratante quando o Utilizador é Prestador de Serviços na Plataforma Zenamu. Tenha em atenção que, neste caso, passa legalmente a ser o responsável pelo tratamento dos dados pessoais dos seus clientes.

O Acordo de Tratamento de Dados regula a proteção dos dados pessoais do Utilizador fornecidos aos Prestadores de Serviços.

O Operador da Plataforma Zenamu é o responsável pelo tratamento de dados, também designado por «Responsável pelo Tratamento», relativamente aos seus utilizadores. O Responsável pelo Tratamento informa o Utilizador sobre o tratamento dos seus dados pessoais e sobre os seus direitos ao abrigo do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho e da Lei n.º 110/2019 Sb., relativa ao tratamento de dados pessoais.

No tratamento de dados pessoais, respeitamos e cumprimos as normas de proteção de dados e seguimos os seguintes princípios:

Recolhemos os dados pessoais dos utilizadores apenas na medida necessária e não os partilhamos com terceiros, exceto com aqueles que participam diretamente no tratamento necessário no âmbito da aplicação.

O Zenamu é responsável pelos seus trabalhadores e subcontratados que entram em contacto com dados pessoais no exercício das funções que lhes foram atribuídas. Estes estão obrigados, em conformidade com o RGPD, a manter sigilo sobre os dados pessoais e sobre as medidas de segurança cuja divulgação possa comprometer a segurança dos dados pessoais.

Os Utilizadores têm o direito de ser informados sobre a medida em que os seus dados pessoais são tratados e com que finalidade, sobre quem tratará os dados e de que forma, e sobre a quem os dados podem ser divulgados.

Tendo em conta a dimensão e a natureza do tratamento que realizamos, não designámos um encarregado da proteção de dados (EPD) nos termos do art. 37.º do RGPD. Todas as questões relacionadas com a privacidade, os pedidos de exercício de direitos dos titulares dos dados e as comunicações de incidentes de segurança devem ser enviados através do nosso formulário de contacto ou para a sede do Operador indicada nos Termos e Condições Gerais.

A Plataforma Zenamu não se destina ao registo direto por pessoas com menos de 16 anos. Quando um Prestador de Serviços gere, através da Plataforma, dados pessoais dos seus próprios clientes com menos de 16 anos (por exemplo, aulas para crianças), o Prestador de Serviços é inteiramente responsável por obter o consentimento dos seus representantes legais (titulares das responsabilidades parentais), nos termos do art. 8.º do RGPD. Esta responsabilidade está estabelecida no Acordo de Tratamento de Dados que cada Prestador de Serviços celebra com o Operador.

Em caso de violação de dados pessoais suscetível de implicar um elevado risco para os direitos e liberdades do Utilizador, iremos informá-lo sem demora injustificada (normalmente no prazo de 72 horas após termos tido conhecimento do incidente) e notificaremos também a autoridade checa de proteção de dados, nos termos dos arts. 33.º e 34.º do RGPD.

Os dados pessoais tratados pela aplicação Zenamu incluem:

*Os dados opcionais só são recolhidos se estiverem disponíveis ou se preencher os dados em nome de uma pessoa coletiva.

Quando se regista ou inicia sessão através do Facebook ou do Google, tratamos os seguintes dados:

No caso do Google Sign-In, isto significa que acedemos, em especial, aos seguintes dados de utilizador Google através das APIs da Google:

Utilizamos estas informações para:

Não acedemos ao conteúdo do seu Gmail, Google Drive, Google Calendar, Google Photos nem de quaisquer outros serviços ou ficheiros Google.

No caso do Facebook Login, acedemos, em especial, aos seguintes dados de utilizador Facebook através das APIs do Facebook:

- o endereço de e-mail da sua conta Facebook (se disponível)

- o seu nome / nome apresentado

- a sua fotografia de perfil (se disponível)

- o seu ID de utilizador Facebook específico da aplicação

- tokens de autenticação, prazos de validade dos tokens e dados técnicos de autenticação conexos

Utilizamos estas informações para:

Não acedemos nem lemos o conteúdo das suas mensagens privadas ou de outros conteúdos privados no Facebook.

Quando um Prestador de Serviços se regista, guardamos na respetiva conta a forma como chegou ao registo: os parâmetros da campanha publicitária ou da ligação (por exemplo, utm_source, utm_campaign e os identificadores da campanha, do grupo de anúncios e do anúncio), o domínio do sítio web de onde veio (por exemplo, um motor de pesquisa), a página de zenamu.com em que a visita começou, bem como o idioma e a hora da visita. Guardamos também o identificador de clique no anúncio que a plataforma de publicidade (por exemplo, OpenAI ou Google) acrescenta à ligação; na União Europeia, apenas com o seu consentimento para os cookies de marketing.

Utilizamos cookies para garantir o correto funcionamento do nosso sítio web e medir o seu desempenho. Os cookies são pequenos ficheiros de dados guardados no seu dispositivo, que podem memorizar dados de texto durante um determinado período.

Os nossos cookies dividem-se nas seguintes categorias:

A lista completa de todos os cookies encontra-se na barra de cookies, no rodapé da Plataforma, onde pode dar, retirar ou configurar o seu consentimento para a sua utilização.

No âmbito do início de sessão através de redes sociais, podem ser carregados scripts/SDKs dos fornecedores (Facebook/Google), que utilizam os seus próprios cookies e identificadores para uma autenticação segura.

O Responsável pelo Tratamento realiza as seguintes operações de tratamento sobre os dados pessoais do Utilizador:

No caso dos dados obtidos através do início de sessão por redes sociais (Google/Facebook), estas operações limitam-se ao necessário para:

Inclui sobretudo os cookies necessários para o funcionamento sem erros da aplicação e o e-mail, necessário para iniciar sessão na aplicação.

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD — tratamento necessário para a execução do contrato entre o Utilizador e o Operador (disponibilização da conta de utilizador e das funções conexas da Plataforma).

Permitir o registo/início de sessão, criar ou associar uma conta de utilizador, realizar verificações de segurança e manter registos de auditoria.

Quando opta por iniciar sessão com o Google, utilizamos os dados de utilizador Google descritos na secção 2.1.1, em especial, para:

Não utilizamos os dados de utilizador Google para criar perfis de marketing ou de publicidade para terceiros, não lemos o conteúdo de quaisquer serviços Google (como o Gmail, o Drive ou o Calendar) e não utilizamos os dados de utilizador Google para publicidade personalizada ou baseada em interesses.

Os dados de utilizador Google não são utilizados para quaisquer finalidades além das expressamente descritas na presente Política de Privacidade.

Quando opta por iniciar sessão com o Facebook, utilizamos os dados de utilizador Facebook descritos na secção 2.1.1, em especial, para:

Não utilizamos os dados de utilizador Facebook para criar perfis de marketing ou de publicidade para terceiros e não utilizamos os dados de utilizador Facebook para publicidade personalizada ou baseada em interesses.

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato) para a criação/associação da conta e para permitir o início de sessão; art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo) para os registos de segurança e de auditoria e para a prevenção de fraude.

Inclui a celebração do contrato, a comunicação com o Prestador de Serviços e a emissão e o registo de documentos fiscais.

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato); para a faturação e os registos fiscais, também o art. 6.º, n.º 1, alínea c), do RGPD (cumprimento de uma obrigação jurídica decorrente da legislação checa em matéria de IVA e de contabilidade).

Inclui as comunicações informativas por e-mail e por telefone relacionadas com o funcionamento da Plataforma, como avisos sobre o fim da validade de créditos e passes, o fim da subscrição, informações sobre alterações dos termos e condições, informações sobre atualizações do sistema, bem como outras informações sobre situações extraordinárias não relacionadas com comunicações de marketing.

Estas mensagens podem ser enviadas para o e-mail de contacto que indicou diretamente no Zenamu ou para o e-mail que nos foi transmitido através do início de sessão por redes sociais (Facebook/Google).

Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo numa comunicação adequada com os clientes sobre o funcionamento da Plataforma e sobre alterações substanciais); na medida da execução do contrato, também o art. 6.º, n.º 1, alínea b), do RGPD.

Inclui os cookies, o endereço IP e outros identificadores técnicos online, bem como informações de tráfego utilizadas para tratamento analítico com vista à melhoria da própria Plataforma.

Durante o período experimental (plano TRIAL), gravamos adicionalmente as sessões na interface (as chamadas gravações de sessão) na administração da Plataforma, para perceber onde os utilizadores ficam bloqueados e melhorar a Plataforma. Os campos sensíveis (nomes de clientes, endereços de e-mail, números de telefone, palavras-passe, dados de pagamento) são sempre mascarados nas gravações. A gravação pode ser desativada a qualquer momento na aplicação, em Conta de utilizador → Privacidade e análise. A gravação termina automaticamente quando o período experimental acaba ou quando a conta passa para um plano pago.

Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em garantir a segurança e a estabilidade da Plataforma) para os registos técnicos, os endereços IP e os dados de tráfego anonimizados; art. 6.º, n.º 1, alínea a), do RGPD (consentimento) para os cookies analíticos e de marketing e para as gravações de sessão. O consentimento é recolhido através da barra de cookies no rodapé da Plataforma.

Utilizamos os dados sobre a origem do registo (secção 2.1.2) para avaliar quais das nossas campanhas e canais (por exemplo, anúncios, motores de pesquisa ou recomendações) trazem novos Prestadores de Serviços e para decidir onde investir o nosso marketing. Não fornecemos estes dados a plataformas de publicidade nem a outros terceiros para as suas próprias finalidades; apenas os nossos subcontratantes indicados na secção 4 os tratam (por exemplo, o nosso fornecedor de alojamento ou a ferramenta interna de mensagens onde recebemos notificações sobre novos registos e encomendas). Não os utilizamos para a definição de perfis nem para decisões sobre a sua conta.

Para que seja também contabilizado um registo efetuado numa visita posterior, o cookie zenamu_acq em zenamu.com pode memorizar a origem de uma visita durante 90 dias. Na União Europeia, só o guardamos com o seu consentimento para os cookies analíticos.

Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em medir a eficácia do nosso próprio marketing) para os dados sobre a origem do registo; art. 6.º, n.º 1, alínea a), do RGPD (consentimento) para o cookie zenamu_acq e para o identificador de clique no anúncio.

Aos Utilizadores que tenham dado o seu consentimento expresso para receber comunicações de marketing na Plataforma são enviados conteúdos de marketing, como newsletters. Estas comunicações podem ser enviadas para o endereço de e-mail que indicou diretamente no Zenamu ou para o endereço de e-mail obtido através do início de sessão por redes sociais (Facebook/Google).

Pode deixar de receber comunicações de marketing diretamente na aplicação ou através do nosso formulário de contacto.

Fundamento jurídico: art. 6.º, n.º 1, alínea a), do RGPD — o seu consentimento expresso e separado, que pode retirar a qualquer momento. A retirada do consentimento não afeta a licitude do tratamento efetuado antes da retirada.

Não tomamos decisões individuais automatizadas, na aceção do art. 22.º do RGPD, que produzam efeitos jurídicos que lhe digam respeito ou que o afetem significativamente de forma similar. Todas as decisões substanciais sobre a sua conta (por exemplo, a limitação ou a cessação) são tomadas pela nossa equipa.

O Utilizador toma conhecimento de que a Plataforma Zenamu funciona em servidores localizados num centro de alojamento e de que no tratamento de dados pessoais participam as empresas indicadas na página Lista de Subcontratantes.

A Meta Platforms (Facebook) e a Google atuam como responsáveis pelo tratamento independentes relativamente aos dados que o Utilizador lhes fornece. O tratamento pode implicar transferências para fora do EEE; nesses casos, recorremos a cláusulas contratuais-tipo (SCC) e a outras garantias adequadas.

A PostHog Inc. (com sede em 2261 Market Street #4008, San Francisco, CA, EUA) atua como subcontratante para efeitos de análise de produto e de gravação de sessões, conforme descrito na secção 3.4. Os dados são alojados exclusivamente na União Europeia (Frankfurt) e não são transferidos para fora do EEE.

O Responsável pelo Tratamento tem o direito de, mesmo sem o consentimento prévio do Utilizador, recorrer a outro fornecedor de serviços de alojamento, de nuvem ou de outros serviços como o chamado subcontratante ulterior no tratamento de dados pessoais, ou de substituir as empresas existentes por outro fornecedor.

Nesses casos, o Utilizador será informado da alteração no respetivo sítio web e, no caso dos Utilizadores que sejam eles próprios Prestadores de Serviços ao abrigo de um Acordo de Tratamento de Dados, também por e-mail.

Não vendemos nem alugamos dados do início de sessão por redes sociais (dados de utilizador Google ou Facebook) a quaisquer terceiros.

Não partilhamos estes dados com terceiros, exceto nas seguintes situações limitadas:

Isto pode incluir a partilha do seu endereço de e-mail e do seu nome (incluindo quando obtidos através do Google Sign-In ou do Facebook Login) com os nossos fornecedores de serviços de e-mail, para entregar as comunicações descritas nas secções 3.3 e 3.5.

Não divulgamos dados do início de sessão por redes sociais a anunciantes e não os utilizamos para publicidade direcionada, medição de anúncios ou criação de públicos.

Os dados pessoais são tratados sobretudo nos Estados-Membros da União Europeia. Em determinados casos, transferimos dados selecionados para os nossos subcontratantes ou para responsáveis pelo tratamento independentes estabelecidos fora do Espaço Económico Europeu (em especial para os Estados Unidos — Stripe, Sentry, Grafana Labs, Mailchimp, Slack, Intercom e Cloudflare; a Meta e a Google atuam como responsáveis pelo tratamento independentes). Para essas transferências, recorremos a garantias adequadas nos termos do art. 46.º do RGPD:

A PostHog Inc. trata os nossos dados exclusivamente em servidores localizados na União Europeia (Frankfurt); não ocorre qualquer transferência para fora do EEE.

Conservamos os dados pessoais apenas durante o período necessário para cumprir as finalidades indicadas na secção 3. Prazos de conservação concretos por categoria de dados:

Findo o prazo de conservação aplicável, os dados são anonimizados de forma permanente ou eliminados de forma irreversível. Em caso de processo judicial ou administrativo em curso, o prazo de conservação pode ser prorrogado até à conclusão definitiva desse processo.

Conservamos os dados necessários para o início de sessão por redes sociais (por exemplo, o ID específico da aplicação e os tokens técnicos) enquanto a sua conta estiver associada ao fornecedor da rede social e, depois disso, eliminamo-los ou desassociamo-los do seu perfil.

Aos dados do início de sessão por redes sociais (Google e Facebook) aplicamos as seguintes regras de conservação e eliminação:

Em todos os casos, os dados são conservados apenas durante o período necessário para cumprir as finalidades acima descritas ou para cumprir as nossas obrigações legais.

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais, incluindo os dados do início de sessão por redes sociais (dados de utilizador Google e Facebook), contra o tratamento não autorizado ou ilícito, a perda acidental, a destruição ou os danos. Estas medidas incluem, em especial:

Embora nenhum sistema possa garantir 100% de segurança, procuramos proteger os seus dados com medidas adequadas à natureza e à sensibilidade dos dados que tratamos.

Cada Utilizador da aplicação tem o direito de aceder aos seus dados pessoais.

O Utilizador da Plataforma tem o direito de retificar os seus dados pessoais. Pode fazê-lo na Plataforma ou através do nosso formulário de contacto.

Pode desligar a associação ao Facebook/Google a qualquer momento em Conta de utilizador. Desligar remove apenas este método de início de sessão e não elimina a sua conta nem os seus dados.

Quando desliga a sua conta Google ou Facebook, deixamos de utilizar os respetivos dados do início de sessão por redes sociais para iniciar sessão e eliminamos ou invalidamos os tokens de autenticação guardados. O seu e-mail de contacto e o seu nome podem permanecer no seu perfil Zenamu e continuar a ser utilizados para comunicações relacionadas com a aplicação e, se tiver dado o seu consentimento, para e-mails de marketing, até que os edite ou elimine ou peça a eliminação da sua conta.

Se pretender remover todos os dados, incluindo os dados do início de sessão por redes sociais, pode pedir a eliminação completa da conta nos termos da secção 6.3.

Cada Utilizador tem o direito de pedir o apagamento de todos os dados pessoais. Pode fazê-lo através do nosso formulário de contacto.

O Responsável pelo Tratamento está obrigado a eliminar, sem demora injustificada, todos os registos do Utilizador obtidos durante a utilização da Plataforma.

Este direito ao apagamento aplica-se também aos dados do início de sessão por redes sociais (dados de utilizador Google e Facebook) obtidos através dos fornecedores de início de sessão. Mediante o seu pedido de eliminação, removeremos esses dados, sem prejuízo apenas da conservação exigida pela legislação aplicável.

Tem o direito de pedir que limitemos o tratamento dos seus dados pessoais (art. 18.º do RGPD), em especial quando:

Tem o direito (art. 20.º do RGPD) de receber os dados pessoais que nos forneceu num formato estruturado, de uso corrente e de leitura automática (como JSON ou CSV) e de os transmitir a outro responsável pelo tratamento. Pode apresentar o pedido através do nosso formulário de contacto. Este direito aplica-se apenas aos dados tratados por meios automatizados com base no consentimento ou na execução de um contrato.

Tem o direito (art. 21.º do RGPD) de se opor a qualquer momento ao tratamento dos seus dados pessoais com base no interesse legítimo do Responsável pelo Tratamento. Cessaremos o tratamento, salvo se apresentarmos razões imperiosas e legítimas que prevaleçam sobre os seus interesses, ou se precisarmos dos dados para efeitos de declaração, exercício ou defesa de um direito num processo judicial.

Ao tratamento para efeitos de comercialização direta (newsletters, comunicações de marketing) tem o direito de se opor a qualquer momento e sem indicar motivos. Nesse caso, deixaremos de tratar os seus dados para essa finalidade. Pode cancelar a subscrição diretamente na aplicação ou através da ligação incluída em qualquer e-mail de marketing.

Quando o tratamento se baseia no seu consentimento (por exemplo, marketing, cookies analíticos e de marketing, gravações de sessão), tem o direito de retirar o consentimento a qualquer momento. A retirada do consentimento não afeta a licitude do tratamento efetuado antes da retirada. Pode retirar o consentimento da seguinte forma:

Se considerar que o tratamento dos seus dados pessoais pelo Operador viola o RGPD ou a lei checa relativa ao tratamento de dados pessoais, tem o direito de apresentar uma reclamação à autoridade checa de proteção de dados (Úřad pro ochranu osobních údajů):

Antes de apresentar uma reclamação, pedimos-lhe que nos contacte primeiro através do nosso formulário de contacto — a maioria das situações pode ser resolvida diretamente e com mais rapidez.

Tratamos os pedidos de exercício de direitos sem demora injustificada e, em qualquer caso, no prazo de um mês a contar da sua receção. Este prazo pode ser prorrogado por mais dois meses no caso de pedidos complexos ou numerosos, situação em que o informaremos. Para verificar a sua identidade, podemos pedir informações adicionais.

Todas as relações jurídicas relacionadas com o tratamento de dados pessoais regem-se pela lei da República Checa, independentemente do local a partir do qual os dados foram acedidos. Se a presente Política de Privacidade estiver disponível em várias versões linguísticas e surgir qualquer divergência entre elas, prevalece a versão checa.

Os tribunais checos são competentes para dirimir quaisquer litígios relacionados com a proteção da privacidade entre o Utilizador e o Responsável pelo Tratamento.

Os Utilizadores que, através do registo na Plataforma, fornecem os seus dados pessoais para efeitos da celebração de um contrato com o Responsável pelo Tratamento ou que dão o seu consentimento para o tratamento de dados pessoais fazem-no voluntariamente e em seu próprio nome, e o Responsável pelo Tratamento não controla de forma alguma as suas atividades.

O Responsável pelo Tratamento pode alterar ou completar a presente Política de Privacidade. A versão em vigor estará sempre disponível na Plataforma, à qual todos os Utilizadores têm fácil acesso. Informaremos os Utilizadores sobre alterações substanciais, normalmente com 30 dias de antecedência, por e-mail para o endereço associado à Conta Zenamu.

As alterações que afetem o tratamento baseado no seu consentimento (em especial marketing, cookies analíticos e de marketing e gravações de sessão) exigem uma nova confirmação expressa da sua parte na aplicação ou através da barra de cookies. Não alargaremos o âmbito do tratamento baseado no consentimento sem esse novo consentimento. No caso de alterações que afetem o tratamento baseado na execução do contrato, numa obrigação jurídica ou no interesse legítimo, ao continuar a utilizar a aplicação, o Utilizador toma conhecimento das alterações; se não concordar, tem o direito de cancelar a sua conta nos termos dos Termos e Condições Gerais.

O Utilizador pode retirar o consentimento a qualquer momento (ver secção 6.7). A retirada do consentimento não afeta a licitude do tratamento efetuado antes da retirada.

A presente Política de Privacidade entra em vigor em 25 de maio de 2026 e substitui a versão anterior de 17 de novembro de 2025.