Aviso de Privacidade — Longevity Prezident

1.7 · 2026-08-17

Este aviso explica o que o portal de saúde Longevity Prezident (https://app.karlovyvary.info) faz com os seus dados pessoais, com base em que fundamentos legais, e como você mantém o controle sobre eles.

Cobre apenas o portal — a conta, o questionário de saúde, as caminhadas e o relógio. A reserva de quarto, a estadia no hotel e a newsletter do hotel são regidas pela política de privacidade própria do hotel: https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Quem é responsável

O controlador é HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, NIF CZ44796242, sede registrada em Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, inscrita no registro comercial mantido por Krajský soud v Plzni, oddíl C, vložka 16421.

O portal faz parte do programa de wellness do Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Dúvidas sobre seus dados, e qualquer solicitação referente aos direitos listados na seção 9: danyuk@hotelprezident.cz, +420 355 319 111.

Nomeamos um encarregado externo de proteção de dados. Você pode contatá-lo diretamente em gdpr@hotelprezident.cz — inclusive se preferir não escrever para o hotel.

2. O que coletamos

• Conta — e-mail, nome e sobrenome, idioma da interface, senha (armazenada apenas como um hash PBKDF2, nunca em formato legível). Se iniciar sessão com o Google, recebemos o seu e-mail, nome e identificador da conta Google — nunca a sua senha. Quando a receção lhe entrega um kit de relógio do hotel, também registamos o seu número de quarto e, se fornecer um, um telefone de contacto com o mensageiro que preferir (WhatsApp ou Telegram) — pela duração da estadia.
• Questionário de saúde — faixa etária, peso, altura, o IMC resultante, suas respostas sobre as onze áreas de saúde (incluindo problemas cardiovasculares, metabólicos, neurológicos, oncológicos, psicológicos, medicação, álcool e atividade física), a pontuação calculada e o nível de risco.
• Caminhadas — horário de início, duração, distância, trilha de GPS, frequência cardíaca, elevação, ritmo, calorias e passos, seja registrado por um relógio Garmin, importado de um arquivo .FIT ou gravado pelo navegador do seu telefone.
• Perfil de longevidade — sexo, data de nascimento, altura, peso, em que pulso usa o relógio, cintura, frequência cardíaca em repouso e máxima, VO₂max reportado pelo relógio.
• Cura de água — a fonte, dose e cronograma prescritos pelo médico do spa, sua anotação de cada dose tomada e se você esteve na fonte (verificado por proximidade GPS, ~120 m).
• Diário alimentar — o que escreve sobre uma refeição: o prato, a hora, as calorias e as proteínas, gorduras e hidratos de carbono, quer digitado por si, quer estimado a partir de uma fotografia. Se fotografar uma refeição, a própria fotografia é armazenada no nosso servidor juntamente com a entrada, e é enviada para o fornecedor do modelo de AI para ser contada (section 6). Fotografe o prato, não as pessoas à volta: tudo o que estiver no enquadramento é armazenado com ele.
• Pareamento do relógio — um código de seis caracteres que vincula seu relógio à sua conta. Nenhuma senha é inserida no relógio.
• Vínculo com Garmin Connect, somente se você configurar com sua própria conta — o identificador da sua conta Garmin e as chaves de acesso que nos permitem receber suas caminhadas. A partir da sua própria conta, solicitamos à Garmin atividades de caminhada e nada mais: sem sono, sem estresse, sem monitoramento diário contínuo. Você pode desconectar a qualquer momento na sua conta, o que interrompe qualquer transferência futura.
• Estados diários, apenas se lhe foi emprestado um relógio pelo hotel — sono (duração, fases, pontuação), variabilidade do pulso noturno, stress, Body Battery, pulso em repouso e diário, frequência respiratória, oxigénio no sangue, passos e calorias. Estes são lidos da conta Garmin que pertence ao hotel e à qual o relógio emprestado está emparelhado, apenas para os dias da sua estadia. São-lhe mostrados no seu gabinete e ao médico do spa, e permanecem no seu cartão após o relógio ser devolvido — consulte a secção 8. Se a balança do seu quarto for do tipo ligado e estiver associada à mesma conta do hotel, as suas pesagens chegam pelo mesmo caminho: o peso e — quando a balança o mede — a percentagem de gordura, a massa muscular, a água corporal e a massa óssea.
• Dados técnicos — o endereço IP no log do servidor e o endereço que solicitou a redefinição de senha.

3. Dados de saúde

A maior parte da seção 2 são dados sobre sua saúde — uma categoria especial segundo o Art. 9 do RGPD. Só processamos esses dados com seu consentimento explícito, dado por uma seleção separada antes do questionário, e apenas para as finalidades da seção 4.

Você pode retirar esse consentimento a qualquer momento na sua conta. A retirada interrompe o processamento futuro e, se desejar, apaga o que já está armazenado; não afeta o que foi feito legalmente antes.

O portal não faz diagnóstico nem prescreve tratamentos. O nível de risco é um valor de triagem para escolher uma rota de caminhada. A cura de água é prescrita pela médica chefe do hotel, MUDr. Milada Šárová, após exame; o portal apenas armazena e exibe essa informação.

4. Por que processamos e com que base

• Gerenciar sua conta (login, recuperação de senha) — execução de contrato, Art. 6(1)(b).
• Avaliar seu nível de risco e atribuir uma rota de caminhada — seu consentimento explícito, Art. 6(1)(a) e Art. 9(2)(a).
• Registrar caminhadas e mostrar seu progresso — o mesmo consentimento.
• Leitura dos estados diários de um relógio emprestado a você, para acompanhar como você tolera o programa e para ajustá-lo — o mesmo consentimento, que você pode retirar a qualquer momento; o relógio também pode simplesmente ser devolvido.
• Manter o seu diário alimentar e estimar as calorias de uma refeição que fotografou — o seu consentimento explícito, Art. 6(1)(a) e Art. 9(2)(a). O que come durante um programa de tratamento são dados de saúde, como o resto da section 2, e o diário existe para que você e o médico do spa possam ver o dia completo.
• Permitir que o médico do spa veja seus resultados para aconselhá-lo e prescrever a cura de água — o mesmo consentimento; Art. 9(2)(h) quando houver relação de tratamento.
• Envio dos seus próprios números para o seu e-mail todas as manhãs, se o solicitar — um consentimento separado e explícito que dá ao ativar as cartas, e retira com um clique em qualquer uma delas.
• Manter o serviço seguro (logs, prevenção de abuso) — nosso interesse legítimo em um serviço funcional e não abusado, Art. 6(1)(f).

5. Avaliação automatizada

O nível de risco e a zona de frequência cardíaca recomendada são calculados automaticamente a partir de suas respostas, pelas regras de pontuação do programa de spa do hotel. O resultado apenas altera quais rotas são sugeridas a você — nada mais. Não produz efeito legal, não decide nada sobre seu tratamento, e qualquer médico do spa pode alterar o resultado. Você pode nos pedir explicação sobre qualquer valor apresentado. Algumas das informações que o portal escreve para si são redigidas por um modelo de inteligência artificial: a redação do resumo matinal, a tradução de uma mensagem do médico, o fundo de um postal de caminhada. O modelo recebe dados e factos que o portal já possui, e não decide nada — nem o seu nível de risco, nem a sua zona de pulsação, nem o seu programa. A secção 6 indica o que é enviado, a quem e em que condições. O mesmo modelo estima as calorias de uma refeição que fotografa. Esse valor é uma estimativa lida a partir de uma imagem, não uma medição: o portal mostra-o com um intervalo e pode corrigi-lo. Nada no portal prescreve uma dieta — o que deve comer durante um programa de tratamento é decidido pelo médico do spa e pelo nutricionista.

6. Quem mais tem acesso

Seus dados não são vendidos, não são compartilhados para publicidade, não são usados para treinar modelos e não são repassados a ninguém, exceto:

• a médica chefe do hotel, MUDr. Milada Šárová, e o administrador do portal — sujeitos ao sigilo médico, e apenas para as finalidades da seção 4;
• nosso provedor de hospedagem — Hostinger International Ltd., como operador, para manter o servidor funcionando em seu datacenter na Alemanha;
• Google — apenas se você optar por entrar com o Google, e somente para o login;
• o nosso fornecedor de e-mail — o endereço e a mensagem: uma redefinição de palavra-passe e, apenas se tiver ativado as cartas diárias, os números que estas contêm. O e-mail não é um canal confidencial, razão pela qual essas cartas estão desativadas a menos que as solicite e podem ser interrompidas a partir de qualquer uma delas;
• Garmin — se ligou a sua própria conta Garmin: a ligação é feita com o seu próprio login Garmin, nunca vemos a sua senha Garmin, e os dados viajam da Garmin para nós em vez do contrário. Se, em vez disso, lhe foi emprestado um relógio do hotel, a conta com a qual sincroniza pertence ao hotel e possui um número de relógio neutro, não o seu nome: para que o relógio calcule corretamente as calorias e as zonas de pulso, escrevemos nessa conta do hotel o seu sexo, ano de nascimento (como 1 de janeiro — a data exata nunca sai do portal), altura, peso e pulso do relógio, e as suas medições sincronizam-se nela enquanto usa o relógio. A balança ligada do seu quarto envia as suas medições para a mesma conta do hotel.
• o fornecedor do modelo de AI — Google, e apenas enquanto o hotel mantiver essa funcionalidade ativada: para transformar o seu resumo matinal em palavras, para traduzir uma mensagem que o médico escreveu para si, para desenhar o fundo de um postal de caminhada e para estimar as calorias de uma refeição que fotografou. O resumo é despojado de identidade antes de viajar: contém a sua idade, o seu sexo e os números, e nunca o seu nome, a sua data de nascimento ou o seu endereço de e-mail. Uma mensagem do médico viaja tal como foi escrita, porque é isso que tem de ser traduzido. Uma fotografia de uma refeição viaja tal como foi tirada, sem nome anexado, e é enviada apenas quando prime o botão da câmara. Nada disto é enviado até que o hotel tenha confirmado um acordo de processamento de dados com o fornecedor que proíbe a reutilização e o treino do modelo;
• servidores de mapas (OpenStreetMap Foundation, e mapy.com se ativado) — quando um mapa é exibido, seu navegador solicita os blocos diretamente a eles e eles veem seu endereço IP. Sua trilha nunca é enviada a eles.

7. Onde é armazenado

No nosso próprio servidor em Hostinger International Ltd., num centro de dados na Alemanha — dentro da União Europeia. Os seus dados saem desse servidor em exatamente três casos, todos eles mencionados na secção 6: o início de sessão Google, se o utilizar; a conta Garmin para a qual um relógio emprestado sincroniza, que pertence à Garmin e reside nos servidores da Garmin nos Estados Unidos sob os próprios termos da Garmin; e o resumo despersonalizado enviado ao fornecedor de IA enquanto essa funcionalidade estiver ativada. Para essas transferências, contamos com as cláusulas contratuais padrão do destinatário e, para a conta do relógio, com o consentimento explícito que deu para o relógio (Art. 49(1)(a) GDPR). Mais nada é enviado para outro lugar.

O portal não tem publicidade nem rastreadores de análise. O navegador armazena apenas o que o próprio portal precisa para funcionar — seu token de sessão e o idioma da interface.

8. Por quanto tempo mantemos

• Conta — até que você a exclua.
• Questionários, caminhadas, perfil de longevidade, cura de água — 3 anos após sua última atividade, ou até você retirar o consentimento ou excluir a conta, o que ocorrer primeiro.
• Diário alimentar e as fotografias nele contidas — os mesmos 3 anos que o resto dos seus dados de saúde, ou até que retire o consentimento ou elimine a sua conta. Uma fotografia é eliminada juntamente com a sua entrada, do disco e não apenas da lista, no momento em que elimina essa refeição.
• Estados diários de um relógio emprestado — permanecem no seu cartão após o relógio ser devolvido, para que na sua próxima estadia o seu histórico continue; como o resto dos seus dados de saúde, no máximo 3 anos após a sua última atividade, e eliminados no momento em que retira o consentimento ou apaga a conta. O próprio kit é apagado antes de ser entregue a outra pessoa: o próximo hóspede não pode ver os seus dados nele, e os seus registos de caminhadas são eliminados da conta Garmin do hotel. Juntamente com elas são apagadas também as pesagens. Uma coisa que não podemos apagar lá é o próprio histórico diário: a Garmin não oferece forma de remover sono, stress, pulsação ou passos de uma conta. Esses dias permanecem na conta Garmin do hotel, sob os próprios termos da Garmin, mesmo depois de termos apagado a nossa própria cópia — ninguém os vê, porque o portal apenas lê os dias da estadia do hóspede que está a usar esse equipamento. Se também os quiser remover da Garmin, escreva para danyuk@hotelprezident.cz: nós encaminhamos o pedido e informamos o que a Garmin responde.
• Solicitações de redefinição de senha — 60 minutos, depois apenas como marcador de uso.
• Logs do servidor — até 90 dias.
• A exclusão é real, feita no banco de dados, não apenas ocultação. Qualquer coisa que devamos manter por lei (contabilidade, se você também foi hóspede pagante) é mantida pelo hotel sob sua própria política, não aqui.

9. Seus direitos

Você tem o direito de acessar seus dados, corrigi-los, apagá-los, restringir ou se opor ao processamento, recebê-los em formato portátil e legível por máquina, e retirar qualquer consentimento a qualquer momento.

Dois desses direitos funcionam como botões na sua conta, sem espera: Baixar meus dados fornece tudo o que temos sobre você em um arquivo JSON, e Excluir minha conta apaga a conta junto com os questionários, caminhadas, perfil e prescrições. Para qualquer outra solicitação, escreva para danyuk@hotelprezident.cz; respondemos em até um mês.

Se você acreditar que tratamos seus dados de forma ilegal, pode reclamar à autoridade supervisora: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Como é protegido

Todo o tráfego é feito por HTTPS. Senhas são armazenadas como hashes PBKDF2 e links de redefinição de senha apenas como SHA-256 do token, então mesmo que o banco de dados vaze, nada é revelado. Funções de hóspede e administrador são separadas na API: um hóspede só pode acessar seus próprios registros, e apenas uma conta de administrador mantida pelo médico do spa pode prescrever a cura de água.

11. Crianças

O portal é destinado a adultos. Não crie uma conta para menores de 16 anos.

12. Alterações

Esta é a versão 1.7 de 2026-08-17. Se mudarmos o que fazemos com seus dados, aumentamos a versão e pedimos seu consentimento novamente na próxima vez que você entrar. Versões anteriores estão disponíveis mediante solicitação.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz