Privacy policy
Last updated 3 September 2026
Scala is a health information app made by Longetivity Apps ("we", "us"). This policy explains what data the app handles, where it goes, and what you can do about it. It is written to match exactly what we declare on the App Store.
In one sentence: your Apple Health data never leaves your phone; your account, profile, plan and lab values are stored on our servers so you can restore them; nothing is sold, shared with advertisers or used to track you.
1. Who is responsible
The data controller is Longetivity Apps, Portugal. Contact: longetivityproject@gmail.com.
2. What we collect and why
| Data | Where it comes from | Why |
|---|---|---|
| Name and email address | Google or Apple sign-in, or email sign-up | Create and identify your account |
| User ID | Generated when your account is created | Link your data to your account |
| Health profile: sex, date of birth, goals, dietary preferences, conditions you choose to enter | You, during onboarding and in Settings | Compute your Daily Score and supplement matches |
| Supplement plan and dose logs | You | Track adherence and compute the score |
| Lab results (biomarker values you enter or that are extracted from PDFs you upload) | You | Flag values, adjust recommendations and the score |
| Daily check-ins (mood, energy, sleep quality, alcohol) | You | Compute the routine pillar of the score |
All of the above is linked to your account and used only to make the app work for you. We do not use it for advertising, we do not build profiles for third parties, and we do not use it to track you across other apps or websites.
3. Apple Health data stays on your device
If you choose to connect Apple Health, Scala reads sleep, steps, active energy, resting heart rate, heart rate variability, blood oxygen and weight. This data is stored only in the app's local database on your iPhone. It is never uploaded to our servers, never included in backups we hold, and never shared with anyone. Deleting the app deletes it.
Connecting Health is optional. If you decline, or disconnect later, the app works the same way and your score is not lowered. We will never use Health data for advertising or marketing, and we will never sell it, in line with Apple's HealthKit terms.
4. AI features and what they see
Scala uses AI in exactly two places, both optional:
- Lab PDF extraction. When you upload a lab report, the document is sent through our proxy to an AI model to extract biomarker names, values and units. We instruct the model to return only those values. The extracted values are stored in your account; the PDF itself is not retained on our servers after processing.
- Weekly summary. Once a week, if enabled, a compact summary of your week (scores, adherence, trends) is sent to the AI model to write a short text brief. This summary contains no name, email or identifier.
AI is never involved in calculating your score or your supplement matches. Those are computed by a fixed rule engine on your device.
5. Who processes data on our behalf
| Provider | What for | Location |
|---|---|---|
| Supabase | Database and authentication | European Union |
| Cloudflare | Proxy for AI requests | Global edge network |
| DeepSeek | AI model for lab extraction and weekly brief | Outside the EU |
| Google, Apple | Sign-in only. We receive your name and email; we do not access anything else in your Google or Apple account. | — |
Each provider is bound by a data processing agreement and only processes data for the purpose above. Where data leaves the EU, we rely on standard contractual clauses.
6. What we do not collect
- Location
- Contacts, photos (other than a lab PDF you deliberately upload), microphone
- Advertising identifiers or device fingerprints
- Usage analytics or behavioural tracking
- Payment details. Subscriptions, if any, are handled by Apple; we never see your card.
7. How long we keep it
For as long as your account exists. When you delete your account, all data on our servers is deleted immediately and permanently. Encrypted database backups are rotated within 30 days.
8. Your rights
Under the GDPR you can access, correct, export or delete your data, and object to or restrict its processing. Most of this you can do yourself in the app:
- Delete everything: Settings → Account → Delete account.
- Export: Settings → Data → Export.
- Disconnect Health: iPhone Settings → Health → Data Access & Devices → Scala.
For anything else, email us. We answer within 30 days. You can also complain to the Portuguese data protection authority (CNPD) or your local authority.
9. Security
Data in transit is encrypted with TLS. Data at rest is encrypted by our database provider. Access to your rows is enforced by row-level security, so only your authenticated account can read or write them. The app works offline; if you never sign in, no data leaves your phone at all.
10. Children
Scala is not intended for anyone under 16. We do not knowingly collect data from children. If you believe a child has created an account, email us and we will delete it.
11. Not medical advice
Scala provides information, not diagnosis or treatment. Talk to a doctor or pharmacist before changing supplements or medication.
12. Changes
If we change this policy in a way that matters, we will tell you in the app before it takes effect. The date at the top always reflects the current version.
Política de privacidade
Última atualização: 3 de setembro de 2026
A Scala é uma app de informação de saúde feita pela Longetivity Apps ("nós"). Esta política explica que dados a app trata, para onde vão e o que podes fazer em relação a eles. Está escrita para corresponder exatamente ao que declaramos na App Store.
Numa frase: os teus dados do Apple Health nunca saem do telemóvel; a conta, o perfil, o plano e os valores das análises ficam nos nossos servidores para os poderes recuperar; nada é vendido, partilhado com anunciantes ou usado para te seguir.
1. Quem é responsável
O responsável pelo tratamento é a Longetivity Apps, Portugal. Contacto: longetivityproject@gmail.com.
2. O que recolhemos e porquê
| Dados | De onde vêm | Para quê |
|---|---|---|
| Nome e email | Início de sessão com Google ou Apple, ou registo por email | Criar e identificar a tua conta |
| ID de utilizador | Gerado ao criar a conta | Ligar os dados à tua conta |
| Perfil de saúde: sexo, data de nascimento, objetivos, preferências alimentares, condições que escolhas introduzir | Tu, no onboarding e nas Definições | Calcular a pontuação diária e a compatibilidade dos suplementos |
| Plano de suplementos e registos de tomas | Tu | Acompanhar a adesão e calcular a pontuação |
| Análises (valores que introduzes ou extraídos de PDFs que carregas) | Tu | Sinalizar valores, ajustar recomendações e pontuação |
| Check-ins diários (humor, energia, qualidade do sono, álcool) | Tu | Calcular o pilar da rotina |
Tudo isto está associado à tua conta e é usado apenas para a app funcionar para ti. Não usamos para publicidade, não construímos perfis para terceiros e não te seguimos noutras apps ou sites.
3. Os dados do Apple Health ficam no teu dispositivo
Se escolheres ligar o Apple Health, a Scala lê sono, passos, energia ativa, frequência cardíaca em repouso, variabilidade da frequência cardíaca, oxigénio no sangue e peso. Estes dados ficam apenas na base de dados local da app no teu iPhone. Nunca são enviados para os nossos servidores, nunca entram em cópias de segurança nossas e nunca são partilhados com ninguém. Apagar a app apaga-os.
Ligar o Health é opcional. Se recusares, ou desligares mais tarde, a app funciona na mesma e a tua pontuação não baixa. Nunca usaremos dados do Health para publicidade ou marketing, nem os venderemos, de acordo com os termos do HealthKit da Apple.
4. Funcionalidades de IA e o que veem
A Scala usa IA em exatamente dois sítios, ambos opcionais:
- Extração de análises em PDF. Quando carregas um relatório de análises, o documento é enviado através do nosso proxy para um modelo de IA que extrai nomes, valores e unidades dos biomarcadores. Instruímos o modelo a devolver apenas esses valores. Os valores extraídos ficam na tua conta; o PDF não é guardado nos nossos servidores depois do processamento.
- Resumo semanal. Uma vez por semana, se estiver ativo, um resumo compacto da tua semana (pontuações, adesão, tendências) é enviado ao modelo de IA para escrever um texto curto. Este resumo não contém nome, email nem identificador.
A IA nunca participa no cálculo da pontuação nem da compatibilidade dos suplementos. Isso é feito por um motor de regras fixo, no teu dispositivo.
5. Quem trata dados por nossa conta
| Fornecedor | Para quê | Localização |
|---|---|---|
| Supabase | Base de dados e autenticação | União Europeia |
| Cloudflare | Proxy para pedidos de IA | Rede global |
| DeepSeek | Modelo de IA para extração de análises e resumo semanal | Fora da UE |
| Google, Apple | Apenas início de sessão. Recebemos nome e email; não acedemos a mais nada na tua conta Google ou Apple. | — |
Cada fornecedor está vinculado por um acordo de tratamento de dados e só os trata para o fim indicado. Quando os dados saem da UE, aplicamos cláusulas contratuais-tipo.
6. O que não recolhemos
- Localização
- Contactos, fotografias (exceto um PDF de análises que carregues deliberadamente), microfone
- Identificadores de publicidade ou impressões digitais do dispositivo
- Analytics de utilização ou seguimento de comportamento
- Dados de pagamento. As subscrições, se existirem, são geridas pela Apple; nunca vemos o teu cartão.
7. Durante quanto tempo guardamos
Enquanto a tua conta existir. Quando apagas a conta, todos os dados nos nossos servidores são apagados de imediato e permanentemente. As cópias de segurança encriptadas da base de dados são renovadas em 30 dias.
8. Os teus direitos
Ao abrigo do RGPD podes aceder, corrigir, exportar ou apagar os teus dados, e opor-te ou limitar o tratamento. A maior parte fazes na própria app:
- Apagar tudo: Definições → Conta → Apagar conta.
- Exportar: Definições → Dados → Exportar.
- Desligar o Health: Definições do iPhone → Saúde → Acesso a dados e dispositivos → Scala.
Para o resto, envia-nos um email. Respondemos em 30 dias. Podes também apresentar queixa à CNPD ou à autoridade do teu país.
9. Segurança
Os dados em trânsito são encriptados com TLS. Os dados em repouso são encriptados pelo nosso fornecedor de base de dados. O acesso às tuas linhas é garantido por segurança ao nível da linha, portanto só a tua conta autenticada consegue lê-las ou escrevê-las. A app funciona sem internet; se nunca iniciares sessão, nenhum dado sai do telemóvel.
10. Menores
A Scala não se destina a menores de 16 anos. Não recolhemos conscientemente dados de crianças. Se acreditas que uma criança criou uma conta, envia-nos um email e apagamo-la.
11. Não é aconselhamento médico
A Scala fornece informação, não diagnóstico nem tratamento. Fala com um médico ou farmacêutico antes de alterar suplementos ou medicação.
12. Alterações
Se alterarmos esta política de forma relevante, avisamos na app antes de entrar em vigor. A data no topo reflete sempre a versão atual.