Política de Privacidade

Esta Política de Privacidade explica como tratamos os seus dados pessoais quando utiliza a aplicação móvel FitnessLi e o website fitnessli.com. Levamos a proteção dos seus dados a sério, recolhendo apenas o necessário para o funcionamento do serviço, e nunca vendemos os seus dados.

1. Quem é responsável (Responsável pelo tratamento)

A Mindroshan UG (haftungsbeschränkt) é a responsável pelo tratamento dos seus dados pessoais no sentido do Regulamento Geral de Proteção de Dados (GDPR / DSGVO).

2. Os dados que tratamos, porquê e com que fundamento jurídico

2.1 Conta & autenticação

Para criar e proteger a sua conta tratamos o seu endereço de email, um nome de apresentação e o método de início de sessão escolhido. Pode registar-se com email e um código de utilização única (OTP) enviado por email, ou utilizar o Iniciar sessão com Apple ou Iniciar sessão com Google. Se utilizar a função “Ocultar o meu email” da Apple, recebemos apenas um endereço de reencaminhamento. Fundamento jurídico: execução de um contrato (Art. 6(1)(b) do GDPR) e o nosso interesse legítimo na segurança da conta (Art. 6(1)(f) do GDPR).

2.2 Perfil & objetivos

Para personalizar os objetivos de calorias e treino tratamos os dados de perfil que fornece: opcionalmente o seu sexo biológico (apenas masculino/feminino, para cálculos metabólicos), idade, altura, peso, nível de atividade e os seus objetivos de fitness. A informação corporal e de peso constitui dados relativos à saúde. Fundamento jurídico: execução de um contrato (Art. 6(1)(b) do GDPR) e, para os campos relativos à saúde, o seu consentimento explícito (Art. 9(2)(a) do GDPR).

2.3 Registos de treino & nutrição

Armazenamos os dados que regista para que a aplicação possa mostrar o seu histórico e progresso: treinos e séries, entradas de alimentos e refeições, entradas de peso corporal, contagens de passos e séries de dias consecutivos. Fundamento jurídico: execução de um contrato (Art. 6(1)(b) do GDPR); para as entradas relativas à saúde, o seu consentimento explícito (Art. 9(2)(a) do GDPR).

2.4 Apple Health & Android Health Connect

Com a sua permissão explícita e separada, a FitnessLi pode ler dados de fitness e saúde a partir do Apple Health (HealthKit) no iOS ou do Health Connect no Android (por exemplo passos, peso corporal e métricas corporais básicas) para calcular séries de dias consecutivos e mostrar a sua atividade. Estes dados são lidos no seu dispositivo e armazenados na sua conta apenas para fornecer estas funcionalidades. Nunca utilizamos dados de Saúde para publicidade ou marketing, e nunca os partilhamos com terceiros para os seus próprios fins. Pode revogar este acesso a qualquer momento nas definições de Saúde do seu dispositivo. Fundamento jurídico: o seu consentimento explícito (Art. 9(2)(a) do GDPR), que pode retirar a qualquer momento com efeitos para o futuro.

2.5 Análise de fotografias de alimentos por IA (Premium)

Se utilizar a funcionalidade de análise de alimentos por IA, a fotografia que tira é enviada, juntamente com uma nota de texto opcional, para a nossa função de análise e, seguidamente, para a OpenRouter, Inc. (EUA), que executa a análise no Google Cloud Vertex AI (Google LLC), exclusivamente para estimar os alimentos e a respetiva nutrição. No registo, ou o mais tardar antes da primeira análise, a aplicação indica-lhe o que é enviado e a quem, e pede a sua permissão; se recusar, nada é enviado. Pode retirar a permissão a qualquer momento na aplicação (Configurações → Retirar consentimento de fotos com IA). A imagem é processada de forma transitória para esse único pedido: não armazenamos as suas fotografias nos nossos servidores, e a fotografia em si permanece guardada apenas localmente no seu dispositivo. Aplicamos Zero Data Retention (ZDR) em cada pedido de análise, o que significa que a OpenRouter e a Google não armazenam as suas fotografias nem os resultados da análise após o processamento, e os seus dados não são utilizados para treino de modelos. Mantemos um contador diário de quantas análises efetuou (para impor limites de uso justo), mas não as imagens. Fundamento jurídico: execução de um contrato (Art. 6(1)(b) do GDPR); na medida em que uma fotografia revele informação relativa à saúde, o seu consentimento explícito, que a aplicação lhe pede antes da primeira análise (Art. 9(2)(a) do GDPR).

2.6 Subscrições & compras

As subscrições Premium são vendidas através da Apple App Store e da Google Play e geridas com o RevenueCat. Para desbloquear e validar a sua subscrição tratamos o estado da sua compra e do seu direito, bem como um identificador pseudonimizado de utilizador da aplicação. O pagamento em si é tratado pela Apple ou pela Google; nunca recebemos os dados completos do seu cartão ou pagamento. Fundamento jurídico: execução de um contrato (Art. 6(1)(b) do GDPR).

2.7 Base de dados de alimentos (autoalojada)

Os dados de produtos e nutrição estão alojados nos nossos próprios servidores na Alemanha. Quando procura um alimento ou digitaliza um código de barras, a pesquisa e a consulta do código de barras são efetuadas na nossa própria base de dados; a sua consulta não é enviada a qualquer terceiro. Apenas quando um produto digitalizado ainda não se encontra na nossa base de dados é que o nosso servidor obtém o registo público desse produto a partir do Open Food Facts para o adicionar ao catálogo; essa consulta contém apenas o código de barras do produto e nenhum dado pessoal sobre si. O nosso catálogo baseia-se na base de dados abertamente licenciada do Open Food Facts e numa referência de nutrientes USDA incluída (utilizada integralmente no dispositivo, sem qualquer chamada de rede). Fundamento jurídico: execução de um contrato (Art. 6(1)(b) do GDPR).

2.8 Lembretes & notificações

Quaisquer lembretes de nutrição ou treino que ative são agendados e entregues localmente no seu dispositivo. Não necessitamos de tratar os seus dados nos nossos servidores para os enviar. Fundamento jurídico: o seu consentimento através da permissão de notificações do sistema (Art. 6(1)(a) do GDPR).

2.9 Alojamento & registos de servidor

A nossa infraestrutura é autoalojada por nós na Alemanha. Quando a aplicação ou o website comunicam com os nossos servidores, a infraestrutura de alojamento trata dados de acesso tecnicamente necessários (tais como endereço IP, data e hora, recurso solicitado e código de estado) para fornecer o serviço e assegurar a sua estabilidade e segurança. Estes registos são conservados apenas pelo tempo necessário para segurança e prevenção de abuso, sendo depois eliminados ou anonimizados. Fundamento jurídico: o nosso interesse legítimo num serviço seguro e fiável (Art. 6(1)(f) do GDPR).

2.10 Relatórios de falhas

“Enviar relatórios de falhas” está ativado por predefinição; pode desativá-lo a qualquer momento nas definições da aplicação. Enquanto estiver ativado, a aplicação envia um relatório para um servidor que nós próprios gerimos na Alemanha quando deixa de funcionar inesperadamente ou encontra um erro. Um relatório contém o rastreio técnico da pilha (stack trace), a versão da aplicação, o modelo do dispositivo e a versão do sistema operativo, e um identificador aleatório da instalação que não está associado à sua conta. Nunca contém o seu nome, o seu endereço de email, a sua conta, o conteúdo dos seus pedidos nem dados de saúde. Os relatórios são eliminados automaticamente após 90 dias. Ao iniciar, a aplicação pergunta também ao nosso próprio servidor de atualizações se existem atualizações da aplicação; esse pedido contém apenas a plataforma, a versão da aplicação e um identificador aleatório do dispositivo. Fundamento jurídico: o nosso interesse legítimo numa aplicação estável e segura (Art. 6(1)(f) do GDPR).

2.11 Estatísticas de utilização

A aplicação conta alguns momentos, como “meta atingida”, “treino feito” ou “ecrã de subscrição visto”, e, uma única vez, as respostas às perguntas de configuração inicial (objetivo, dias de treino por semana, em casa ou no ginásio), juntamente com a versão da aplicação, o idioma da aplicação, a versão do sistema operativo e a indicação de que utiliza ou não o Premium. Estas contagens são enviadas para um servidor que nós próprios gerimos na Alemanha. Não contêm nome, endereço de email, conta, identificador do dispositivo nem dados de saúde. O identificador de sessão é aleatório e muda após uma hora sem utilização. A partir do seu endereço IP e da versão do sistema operativo, o servidor gera um identificador que só é válido durante um dia; de resto, o seu endereço IP é utilizado apenas para determinar o país e não é armazenado, pelo que não conseguimos saber que se trata da mesma pessoa em dias diferentes. Fundamento jurídico: o nosso interesse legítimo em perceber se a aplicação ajuda as pessoas a manterem-se constantes (Art. 6(1)(f) do GDPR).

2.12 Chat de apoio

Se nos escrever em Ajuda e comentários na aplicação, as suas mensagens chegam, através do nosso servidor, a um sistema de apoio que nós próprios alojamos na Alemanha. Para lhe responder, tratamos as mensagens que envia, o seu nome de apresentação, o identificador da sua conta, a versão da sua aplicação, a versão do sistema operativo do seu dispositivo e o idioma da aplicação. As versões da aplicação até à 1.5 mostram o chat como uma página web que, além disso, transmite o seu endereço de email e lhe permite anexar ficheiros. Utilizamos estes dados apenas para responder ao seu pedido e para melhorar a aplicação. A conversa é conservada até eliminar a sua conta ou nos pedir que a eliminemos mais cedo. Fundamento jurídico: execução de um contrato (Art. 6(1)(b) do GDPR) e o nosso interesse legítimo em responder ao seu pedido (Art. 6(1)(f) do GDPR).

2.13 Ligas de passos & grupos

As ligas e os grupos são opcionais e só começam quando aderir. Numa liga semanal de passos, o nome que escolher, a sua mascote, os seus passos de cada dia da semana, a sua meta diária, em quantos dias a atingiu e a sua sequência atual ficam visíveis para outros utilizadores da FitnessLi com sessão iniciada, em todo o mundo e no seu país. Com um nome aleatório, ninguém consegue saber que se trata de si. Num grupo, os membros veem o seu nome, o seu total diário de passos e em quantos dias atingiu a meta, apenas nesse desafio. Nenhum dos dois mostra a sua localização. Pode sair a qualquer momento e, a partir daí, deixa de aparecer na classificação. Fundamento jurídico: o seu consentimento explícito, que a aplicação lhe pede antes de aderir (Art. 9(2)(a) do GDPR, porque os dados de passos são dados relativos à saúde).

3. Sem publicidade nem rastreamento

A FitnessLi não utiliza redes de publicidade, rastreamento entre aplicações nem serviços de terceiros de análise de produto, nem constrói perfis publicitários sobre si. As estatísticas de utilização da secção 2.11 são contadas no nosso próprio servidor e não permitem a sua identificação. Os únicos terceiros que recebem dados são os fornecedores de serviços listados abaixo, cada um estritamente para desempenhar uma função que solicitou.

4. Destinatários & subcontratantes

Partilhamos dados apenas com os seguintes fornecedores de serviços, atuando por nossa conta ou conforme necessário para fornecer o serviço:

5. Transferências internacionais

Alguns fornecedores (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI e partes da infraestrutura da Apple e da Google) podem tratar dados nos Estados Unidos. Quando tal acontece, as transferências são salvaguardadas pelas Cláusulas Contratuais-Tipo da Comissão Europeia e/ou pela certificação do fornecedor no âmbito do EU–U.S. Data Privacy Framework. Pode solicitar-nos uma cópia das salvaguardas relevantes.

6. Durante quanto tempo conservamos os seus dados

Conservamos a sua conta e os dados que regista enquanto a conta existir. Quando elimina a sua conta, os dados do seu perfil, treino e nutrição são permanentemente eliminados dos nossos sistemas (eliminação em cascata). Os registos de servidor são conservados apenas a curto prazo por motivos de segurança. Os relatórios de falhas são eliminados após 90 dias. As conversas de apoio são eliminadas juntamente com a sua conta, ou mais cedo se nos pedir. Quando a lei exigir um período de conservação mais longo (ex. registos fiscais relacionados com compras), conservamos apenas os dados estritamente necessários para esse fim.

7. Eliminar a sua conta

Pode eliminar a sua conta e todos os dados associados a qualquer momento, diretamente na aplicação em Perfil → Conta → Eliminar conta. Isto remove permanentemente os seus dados dos nossos servidores, incluindo as suas conversas de apoio. As subscrições adquiridas através da Apple ou da Google devem ser canceladas separadamente na sua conta da App Store ou da Google Play.

8. Os seus direitos

Ao abrigo do GDPR tem o direito de:

• Aceder aos seus dados pessoais (Art. 15 do GDPR)
• Retificar dados inexatos (Art. 16 do GDPR)
• Apagar os seus dados (Art. 17 do GDPR)
• Limitar o tratamento (Art. 18 do GDPR)
• Portabilidade dos dados (Art. 20 do GDPR)
• Opor-se ao tratamento fundamentado em interesses legítimos (Art. 21 do GDPR)
• Retirar qualquer consentimento a qualquer momento, com efeitos para o futuro (Art. 7(3) do GDPR)

Para exercer qualquer um destes direitos, contacte-nos através de [email protected].

9. Direito de apresentar reclamação

Tem o direito de apresentar reclamação junto de uma autoridade de controlo. A autoridade competente para nós é:

10. Crianças

A FitnessLi não se dirige a crianças. Tem de ter pelo menos 16 anos para utilizar a aplicação e para consentir o tratamento aqui descrito. Se considerar que uma criança nos forneceu dados pessoais, contacte-nos e procederemos à sua eliminação.

11. Segurança

As ligações entre a aplicação e os nossos servidores são encriptadas em trânsito (TLS). O acesso ao nosso backend é restrito e protegido. Embora nenhum serviço online possa ser garantido como perfeitamente seguro, aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados.

12. Alterações a esta política

Podemos atualizar esta Política de Privacidade quando o nosso serviço ou a lei sofrerem alterações. A versão atual está sempre disponível aqui, com a data da última atualização indicada no topo.

13. Contacto

Questões sobre a sua privacidade? Envie-nos um email para [email protected]. Consulte também o nosso Aviso legal.