Política de Privacidade

1. Introdução

Esta Política de Privacidade aplica-se à plataforma Trainera fit ("Trainera fit", "a Aplicação", "a Plataforma"), incluindo o website (https://trainera.fit), as aplicações móveis para iOS e Android e quaisquer serviços associados, desenvolvidos e operados pela TRAINERA.FIT LLC ("nós", "o nosso" ou "nos").

Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações quando utiliza qualquer parte da plataforma Trainera fit, incluindo o website, as aplicações móveis e os serviços de mensagens.

Estamos empenhados em proteger a sua privacidade e em garantir que compreende como os seus dados são tratados. Esta política descreve as nossas práticas relativas à recolha e utilização de dados pessoais, incluindo a nossa integração com a Google, o Facebook, a Apple e outros serviços de terceiros para autenticação e opcional acesso a dados de fitness.

Ao utilizar o nosso Serviço, concorda com a recolha e utilização de informações em conformidade com esta Política de Privacidade.

2. Métodos de autenticação

A Trainera fit oferece várias formas de criar uma conta e iniciar sessão. Aqui fica um resumo de cada método de autenticação e dos dados que recebemos:

Iniciar sessão com Google

• Âmbitos solicitados: openid, email, profile
• Dados recebidos: Email, nome, foto de perfil
• Dados armazenados: E-mail, nome, foto de perfil armazenados na nossa base de dados

Iniciar sessão com o Facebook

• Âmbitos solicitados: email, public_profile
• Dados recebidos: Email, nome, foto de perfil
• Dados armazenados: E-mail, nome, foto de perfil armazenados na nossa base de dados

Iniciar sessão com a Apple

• Âmbitos solicitados: e-mail, nome
• Dados recebidos: E-mail (pode ser um endereço de retransmissão privada), nome (fornecido apenas no primeiro início de sessão)
• Dados armazenados: Identificador de utilizador Apple, correio eletrónico e nome guardados na nossa base de dados

Registo com email e palavra-passe

• Dados recolhidos: Endereço de e-mail, palavra-passe (encriptada com bcrypt), nome
• Dados armazenados: Correio eletrónico, nome e palavra-passe encriptada de forma segura, guardados na nossa base de dados. Nunca guardamos palavras-passe em texto simples.

Verificação do Número de Telefone

• Dados recolhidos: Número de telefone, código de verificação
• Dados armazenados: Número de telefone armazenado na nossa base de dados para recuperação da conta e contacto com o treinador
• Terceiros: Os códigos de verificação por SMS são enviados através do Twilio. O Twilio recebe o seu número de telefone para entregar a mensagem de verificação.

3. Justificação Detalhada do Âmbito OAuth

3.1 Cliente OAuth n.º 1: Início de sessão com o Google (Obrigatório)

Âmbitos: openid, email, profile

Objetivo: Apenas autenticação de utilizador e criação de conta

Justificação: Estes âmbitos básicos permitem aos utilizadores iniciar sessão na Trainera com a sua conta Google sem criar uma palavra-passe separada. Acedemos apenas às informações essenciais do perfil (nome, endereço de correio eletrónico, fotografia de perfil) necessárias para a criação da conta e a identificação do utilizador na nossa aplicação.

Tratamento de dados: O seu correio eletrónico e nome são armazenados na nossa base de dados para criar e manter a sua conta Trainera e permitir a comunicação relacionada com o serviço.

3.2 OAuth Client #2: Integração com o Google Fit (Opcional)

Âmbitos: Acesso só de leitura aos dados de fitness e atividade do Google Fit

• fitness.activity.read – Passos, distância, calorias, minutos ativos
• fitness.body.read – Peso, altura, composição corporal
• fitness.heart_rate.read – Dados de frequência cardíaca
• fitness.location.read – Percursos de treino (se tiver sessão iniciada no Google Fit)

Objetivo: Apresente os seus dados pessoais de fitness dentro da Trainera para um acompanhamento abrangente da atividade

Justificação: Esta integração é totalmente opcional e não é necessária para utilizar a funcionalidade principal da Trainera. Se optar manualmente por ligar o Google Fit, lemos os seus dados de fitness para os apresentar juntamente com os seus planos de treino da Trainera, proporcionando-lhe uma visão unificada do seu progresso de fitness. Isto melhora a sua experiência de acompanhamento pessoal, mas é totalmente voluntário.

Tratamento de dados:

• Acesso só de leitura: Nunca escrevemos, modificamos nem apagamos os seus dados do Google Fit
• Não Armazenado Permanentemente: Os dados são obtidos em tempo real quando necessários para exibição
• Visível apenas para si: Os seus treinadores NÃO veem automaticamente os seus dados do Google Fit
• Controlo do utilizador: Pode desligar a integração com o Google Fit a qualquer momento sem afetar as funcionalidades essenciais do Trainera. Todas as funcionalidades essenciais permanecem totalmente operacionais sem o Google Fit.

3.3 Cliente OAuth #3: Integração Huawei Health Kit (Opcional)

Âmbitos: Acesso apenas de leitura aos dados de saúde e atividade do Huawei Health Kit

• Dados de atividade (passos, distância, calorias)
• Dados de sono
• Medições corporais básicas

Objetivo: Os dados são usados apenas para mostrar informações de saúde e atividade ao utilizador dentro da aplicação Trainera fit.

Justificação: Esta integração é totalmente opcional e não é necessária para utilizar as funcionalidades principais da Trainera fit. Se optar manualmente por ligar o Huawei Health Kit, lemos os seus dados de saúde para os apresentar juntamente com os seus planos de treino da Trainera fit, dando-lhe uma visão unificada da sua evolução física. Isto melhora a sua experiência de acompanhamento pessoal, mas é totalmente voluntário.

É solicitado apenas um único registo de dados históricos no momento em que o utilizador concede permissão. Os dados históricos são utilizados apenas para inicializar a visão geral de saúde do utilizador e não são acedidos nem atualizados repetidamente.

Tratamento de dados:

• Acesso só de leitura: Nunca escrevemos, modificamos ou eliminamos os seus dados do Huawei Health Kit
• Não Armazenado Permanentemente: Os dados não são armazenados permanentemente
• Visível apenas para si: Os seus treinadores NÃO veem automaticamente os dados do seu Huawei Health Kit
• Controlo do utilizador: Pode desligar a integração do Huawei Health Kit a qualquer momento sem afetar as funcionalidades essenciais da Trainera fit. Todas as funcionalidades essenciais permanecem totalmente operacionais sem o Huawei Health Kit.
• A aplicação NÃO efetua sincronização de dados em segundo plano.
• A aplicação NÃO efetua sincronização contínua de dados.
• A aplicação NÃO efetua sincronização de dados entre dispositivos.

3.4 Monitorização da frequência cardíaca por smartwatch (Opcional)

Permissões: Apple HealthKit (Frequência cardíaca), Android BODY_SENSORS

Objetivo: Capture dados de frequência cardíaca em tempo real do seu smartwatch durante os treinos ativos para fornecer o acompanhamento da frequência cardíaca por série e análises da intensidade do treino.

Justificação: A monitorização da frequência cardíaca é opcional e requer permissão explícita no seu smartwatch. Se concedida, a frequência cardíaca é lida apenas durante as sessões de treino ativas — nunca em segundo plano. Estes dados ajudam-no a si e ao seu treinador a compreender a intensidade do treino e os padrões de recuperação.

Tratamento de dados:

• Apenas Treinos Ativos: A frequência cardíaca só é lida enquanto um treino está em curso no smartwatch
• Sem Monitorização em Segundo Plano: Nunca lemos a frequência cardíaca fora das sessões de treino ativas
• Guardado Com os Dados de Treino: A frequência cardíaca por série e as amostras da sessão são guardadas como parte dos dados de progresso do teu treino
• Visível para Ti e para o Treinador: Os dados do ritmo cardíaco fazem parte dos dados de treino e podem estar visíveis para o teu treinador atribuído
• Controlo do utilizador: Pode recusar a permissão de frequência cardíaca no seu smartwatch a qualquer momento. Os treinos funcionam normalmente sem os dados de frequência cardíaca.

3.5 Cliente OAuth #4: Integração com o Google Calendar (Opcional)

Âmbitos: calendar.events (acesso de leitura e escrita a eventos do calendário)

• https://www.googleapis.com/auth/calendar.events – Criar, ler, atualizar e eliminar eventos do calendário

Objetivo: Permita que os utilizadores sincronizem as suas sessões de treino Trainera com o seu Google Calendar pessoal para uma melhor gestão de horários e lembretes.

Justificação: Esta integração é completamente opcional e não é necessária para utilizar a funcionalidade principal do Trainera. Se optar manualmente por ligar o Google Calendar, criamos eventos de calendário para as suas sessões de treino agendadas, ajudando-o a manter-se organizado e a receber lembretes. Isto melhora a gestão do seu horário de treino, mas é totalmente voluntário.

Tratamento de dados:

• Acesso limitado: Só criamos, atualizamos ou eliminamos eventos que a Trainera tenha criado – não lemos nem modificamos os seus outros eventos do calendário
• Dados Mínimos Armazenados: Apenas os IDs dos eventos de calendário são armazenados para acompanhar as sessões de treino sincronizadas – nenhum conteúdo do calendário é armazenado nos nossos servidores
• Visível apenas para si: Os seus treinadores NÃO têm acesso aos dados do seu Google Calendar
• Controlo do utilizador: Pode desligar a integração com o Google Calendar a qualquer momento sem afetar as funcionalidades principais da Trainera. Todas as funcionalidades principais continuam totalmente operacionais sem o Google Calendar. Quando desligada, os eventos sincronizados permanecem no seu calendário, mas deixarão de ser atualizados pela Trainera.

Importante: Integração opcional com o Google Fit

• A Trainera fit funciona totalmente sem o Google Fit. Todas as funcionalidades principais (treinos, acompanhamento, controlo da nutrição) estão disponíveis sem ligar o Google Fit.
• A integração com o Google Fit é totalmente opcional e tem de ser ativada manualmente nas definições da sua conta.
• Pode desligar o Google Fit a qualquer momento sem afetar a sua experiência no Trainera.

Importante: Integração Opcional com o Huawei Health Kit

• A Trainera fit funciona totalmente sem o Huawei Health Kit. Todas as funcionalidades essenciais (treinos, coaching, registo de nutrição) estão disponíveis sem ligar o Huawei Health Kit.
• A integração com o Huawei Health Kit é totalmente opcional e tem de ser ativada manualmente nas definições da sua conta.
• Pode desligar o Huawei Health Kit a qualquer momento sem afetar a sua experiência na Trainera fit.

Importante: Integração Opcional do Google Calendar

• A Trainera funciona totalmente sem o Google Calendar. Todas as funcionalidades essenciais (treinos, acompanhamento, registo de nutrição) estão disponíveis sem ligar o Google Calendar.
• A integração com o Google Calendar é completamente opcional e tem de ser ativada manualmente nas definições da sua conta.
• Podes desligar o Google Calendar a qualquer momento sem afetar a tua experiência na Trainera.

Aviso sobre âmbitos não utilizados

A Trainera utiliza apenas os âmbitos indicados acima. Não solicitamos nem utilizamos quaisquer outros âmbitos da API Google, incluindo, entre outros: Google Drive, Gmail, Google Photos, Google Maps ou quaisquer outros serviços Google não mencionados explicitamente nesta política.

Conformidade com os Serviços da API Google

A utilização por parte da Trainera fit da informação recebida das APIs da Google respeita a Política de Dados do Utilizador dos Serviços da API Google, incluindo os requisitos de Utilização Limitada. Utilizamos os dados de utilizador da Google apenas para fornecer e melhorar as funcionalidades da Trainera destinadas ao utilizador, conforme descrito nesta Política de Privacidade.

Aviso Legal dos Âmbitos do Huawei Health Kit

A Trainera fit solicita apenas as permissões mínimas necessárias do Huawei Health Kit exigidas para fornecer a apresentação opcional de dados de saúde e atividade ao utilizador.

• Não são acedidos serviços ou APIs adicionais da Huawei.
• Não é realizado qualquer diagnóstico médico, aconselhamento médico ou análise de saúde.
• Os dados do Huawei Health Kit não são partilhados com treinadores, terceiros ou serviços externos.
• Os dados do Huawei Health Kit não são retransmitidos para os servidores da Huawei pela Trainera fit.

4. Informação que recolhemos

4.1 Informações da Conta e do Perfil

• Nome e endereço de correio eletrónico (do Google, Facebook, Apple Sign-In ou registo direto)
• Número de telefone (para verificação da conta e contacto do treinador)
• Informações de perfil (idade, sexo, objetivos de fitness, nível de experiência)
• Fotos de perfil e de capa
• Condições médicas e alergias (dados de categoria especial, fornecidos voluntariamente por motivos de segurança)
• Dados específicos do treinador: certificações, especializações, biografia, preços, URL do perfil público
• Dados específicos do ginásio: nome, morada, instalações, horário de funcionamento

4.2 Dados de Saúde e Fitness

• Medições corporais (peso, altura, percentagem de gordura corporal, massa muscular, cintura, peito, braços, pernas e outras medições de circunferência)
• Fotografias de progresso (imagens de antes/depois carregadas por si)
• Dados de treino (exercícios, séries, repetições, pesos, duração, sessões de treino)
• Dados de nutrição (registos de refeições, contagem de calorias, ingestão de macronutrientes, ingestão de água, registos de lanches)
• Planos de treino e planos de nutrição atribuídos pelo seu treinador
• Dados do Apple HealthKit (se ligado no iOS): passos, energia ativa gasta, frequência cardíaca, distância a caminhar/correr, sessões de treino, análise do sono, massa corporal, energia basal gasta, andares subidos, minutos de exercício, horas de pé, frequência cardíaca em repouso, tensão arterial, oxigénio no sangue, frequência respiratória, temperatura corporal, percentagem de gordura corporal, massa magra, ingestão de água e minutos de atenção plena
• Dados do Google Fit (se ligado): passos, distância, calorias, minutos ativos, peso, altura, composição corporal, frequência cardíaca, percursos de treino
• Dados do Huawei Health Kit (se ligado): dados de atividade, dados de sono, medições corporais básicas
• Dados de frequência cardíaca do smartwatch (se permitido): BPM por série e amostras contínuas de frequência cardíaca da sessão de treino

Nota: Os dados do Apple HealthKit, quando ligados, são sincronizados com os nossos servidores e conservados até 30 dias para fornecer gráficos de progresso, análises e comparações históricas. Estes dados são eliminados após 30 dias ou quando desliga o Apple Health. Consulte a Secção 12 para todos os detalhes.

4.3 Documentos de Verificação de Identidade

Para a verificação de treinadores e proprietários de ginásios, podemos recolher:

• Documento de identificação emitido pelo governo (bilhete de identidade, passaporte ou carta de condução) — imagens da frente e do verso
• Uma selfie para verificação de identidade
• Certificações profissionais e documentos de qualificação

Nota: Os documentos de identidade são armazenados de forma segura no Google Cloud Storage e são acessíveis apenas aos administradores para fins de verificação. Os documentos são conservados durante a duração da sua conta ou conforme exigido por lei.

4.4 Dados de pagamento e financeiros

A Trainera fit suporta vários métodos de pagamento. Os dados que recolhemos dependem do método de pagamento utilizado:

• Stripe: Os pagamentos com cartão de crédito/débito são processados pela Stripe. Não armazenamos o número completo do seu cartão. Recebemos e armazenamos: o ID de cliente Stripe, o ID da subscrição, o estado do pagamento e os metadados da transação.
• PayPal: Os pagamentos por PayPal são processados pelo PayPal. Recebemos e armazenamos: o ID da transação PayPal, o estado do pagamento e o email do pagador.
• Transferência bancária: Para pagamentos por transferência bancária, recolhemos e guardamos os dados da conta bancária, incluindo o IBAN e o código SWIFT/BIC, o nome do titular da conta e o nome do banco. Esta informação é utilizada exclusivamente para verificar os pagamentos recebidos e processar reembolsos.
• Pagamentos em dinheiro: Para pagamentos presenciais em dinheiro, registamos o montante da transação, a data e o estado de confirmação.
• Compras na Aplicação (Telemóvel): As compras dentro da aplicação em iOS e Android são processadas pela Apple App Store e pela Google Play Store, respetivamente. Recebemos dados de confirmação da compra que incluem: plano de subscrição, data da compra, data de expiração e identificadores da transação.

4.5 Dados de comunicação

• Mensagens diretas entre clientes e treinadores (texto, imagens, ficheiros)
• Mensagens de chat em grupo dentro dos grupos de treino
• Tickets de suporte e comunicações com a nossa equipa
• Conversas de chat com o AI Coach
• Comunicações por correio eletrónico (emails transacionais, notificações)

4.6 Dados de localização

• Geolocalização baseada no endereço IP (país, cidade) para localização de conteúdo e segurança
• Localização por GPS (aplicação móvel, apenas quando explicitamente autorizado) para encontrar ginásios e treinadores próximos
• Dados do Google Places para o preenchimento automático da morada do ginásio e a pesquisa de localização
• Dados do percurso de treino do Google Fit (se estiver ligado)

4.7 Dados de utilização e técnicos

• Informações do dispositivo (tipo, sistema operativo, navegador, versão da aplicação)
• Endereço IP e localização geral
• Padrões de utilização e interações com funcionalidades
• Cookies e tokens de sessão para autenticação e funcionalidade
• Tokens de notificações push (para enviar notificações através do Firebase Cloud Messaging e do Expo Push Notifications)
• Registos de erros e relatórios de falhas (enviados para o Sentry para monitorização e depuração)
• Histórico de início de sessão (datas/horas, endereços IP, informações do dispositivo para auditoria de segurança)

4.8 Dados Relacionados com IA

• Fotos de alimentos submetidas para análise nutricional por AI
• Mensagens de chat enviadas ao Treinador de IA (processadas pela OpenAI e Anthropic Claude)
• Dados de contexto de fitness anonimizados enviados para planos de treino e nutrição gerados por IA

5. Como Utilizamos as Suas Informações

5.1 Prestação de Serviços Essenciais

• Crie e autentique a sua conta
• Fornecer serviços essenciais de fitness e treino
• Ativa a comunicação entre ti e o teu treinador
• Acompanhe os seus treinos, nutrição e progresso
• Processe pagamentos e faça a gestão de subscrições
• Verificar identidades de treinadores e proprietários de ginásios

5.2 Funcionalidades de Saúde e Fitness

• Apresentar dados de saúde de fornecedores ligados (Apple HealthKit, Google Fit, Huawei Health Kit)
• Gere gráficos de progresso e análises a partir dos dados de saúde sincronizados
• Fornece comparações históricas e análise de tendências
• Acompanhe as medidas corporais e as fotografias de progresso ao longo do tempo

5.3 Personalização e Melhorias

• Personalize a sua experiência e recomendações
• Melhorar a funcionalidade do nosso Serviço e a experiência do utilizador
• Fornecer análises de fitness com IA e geração de planos
• Enviar e-mails transacionais e notificações push sobre a sua conta e o seu treino

5.4 Segurança e conformidade

• Garantir a segurança e prevenir fraudes
• Detetar e prevenir abusos, spam e acessos não autorizados
• Cumprir obrigações legais e responder a pedidos legítimos
• Monitorizar o desempenho da aplicação e resolver problemas técnicos

6. Armazenamento, Retenção e Eliminação de Dados

6.1 Dados da conta Trainera fit

• Armazenado de forma segura em servidores com práticas padrão do setor
• Retido enquanto a sua conta estiver ativa
• Eliminados ou anonimizados no prazo de 90 dias após a eliminação da conta
• Cópias de segurança retidas durante 30 dias para recuperação de desastres

6.2 Retenção de Dados de Saúde e Fitness

• Dados do Apple HealthKit: Os dados sincronizados são conservados nos nossos servidores até 30 dias para disponibilizar gráficos de progresso e análises. Os dados com mais de 30 dias são eliminados automaticamente. Todos os dados são eliminados imediatamente quando desliga o Apple Health.
• Dados do Google Fit: Não são armazenados permanentemente – obtidos em tempo real das APIs do Google Fit conforme necessário. Podem ser temporariamente colocados em cache por questões de desempenho (eliminados no prazo de 24 horas).
• Dados do Huawei Health Kit: Não é armazenado permanentemente. É solicitado apenas um registo de dados histórico.
• Medições corporais e fotos de progresso: Mantidos enquanto a sua conta estiver ativa. Eliminados quando eliminar a sua conta ou apagar manualmente registos individuais.
• Registos de treino e nutrição: Retido enquanto a sua conta estiver ativa. Eliminado aquando da eliminação da conta.

6.3 Outros períodos de retenção de dados

• Mensagens: As mensagens de chat são retidas enquanto a sua conta estiver ativa e durante 30 dias após a eliminação da conta.
• Transações de pagamento: Os registos das transações são conservados durante o período legalmente exigido (normalmente 7 anos para efeitos fiscais e de relato financeiro).
• Histórico de início de sessão: Os registos de início de sessão são conservados durante 90 dias para fins de auditoria de segurança.
• Documentos de verificação de identidade: Conservados durante a vigência da sua conta ou conforme exigido pela legislação aplicável.
• Tokens OAuth: Os tokens encriptados são eliminados quando a ligação é revogada ou a conta é eliminada.

6.4 Eliminar os seus dados

Pode solicitar a eliminação da sua conta e dos seus dados através de:

• Contacte-nos em [email protected]
• Ao utilizar a opção de eliminação de conta nas suas definições

Os pedidos são processados no prazo de 30 dias.

7. Partilha de Dados e Terceiros

NÃO vendemos os seus dados: Não vendemos, alugamos nem trocamos as suas informações pessoais a terceiros para fins de marketing. Os seus dados de início de sessão da Google e os seus dados do Google Fit (se estiverem ligados) nunca são vendidos.

7.1 Partilha dentro da Trainera

• Com o teu treinador: Quando contrata um treinador, partilha explicitamente dados do perfil, dados de treino, medidas corporais, registos de nutrição e comunicações. Nota: os dados do Google Fit, do Apple HealthKit e do Huawei Health Kit NÃO são partilhados automaticamente com os treinadores.
• Mercado de Treinadores: Se é treinador, o seu perfil público é apresentado para ajudar os clientes a encontrá-lo
• Membros do ginásio: Se aderires a um ginásio, o proprietário pode ver o teu estado de adesão e o histórico de reservas

7.2 Prestadores de Serviços Terceiros

Partilhamos dados com os seguintes fornecedores terceiros de confiança apenas na medida do necessário para operar o nosso Serviço:

• Google (Autenticação e APIs): Autenticação de início de sessão, dados do Google Fit, sincronização com o Google Calendar, Google Cloud Storage para alojamento de ficheiros, Google Places para pesquisa de localização, reCAPTCHA para proteção contra bots
• Facebook (Meta): Autenticação de início de sessão através do Facebook Login
• Maçã: Autenticação de início de sessão através do Apple ID, processamento de compras na aplicação
• Stripe: Processamento de pagamentos com cartão de crédito/débito (recebe os dados do cartão, a morada de faturação e os montantes das transações)
• PayPal: Processamento de pagamentos (recebe os montantes das transações e as informações do pagador)
• Twilio: Envio de SMS para verificação telefónica e notificações (recebe números de telefone e conteúdo das mensagens)
• Sentry: Monitorização de erros e reporte de falhas (recebe registos de erros, informações do dispositivo e contexto de utilização anonimizado)
• OpenAI: Funcionalidades com tecnologia de IA, incluindo análise de fotografias de alimentos e conversa com o AI Coach (recebe fotografias de alimentos e mensagens de conversa)
• Anthropic (Claude): Geração de planos de treino e de nutrição com recurso a IA (recebe dados de contexto de fitness anonimizados)
• Firebase (Google): Envio de notificações push através do Firebase Cloud Messaging (recebe tokens de push do dispositivo)
• Expo: Entrega de notificações push da aplicação móvel e atualizações over-the-air (recebe tokens push do dispositivo)
• Nodemailer / fornecedor de correio eletrónico: Entrega de correio eletrónico transacional (recebe os endereços de correio eletrónico dos destinatários e o conteúdo do email)
• Huawei: Integração de dados do Health Kit (autenticação OAuth para acesso a dados de saúde)
• Serviço de Geolocalização por IP: Pesquisa de localização com base no IP para localização de conteúdos e segurança (recebe endereços IP)
• OpenStreetMap / Leaflet: Apresentação do mapa para localizações de ginásios (recebe coordenadas de localização para a renderização do mapa)
• Google Analytics (GA4): Análise do site e monitorização da utilização (recebe dados de navegação anonimizados, informações do dispositivo, visualizações de páginas)

Estes prestadores estão contratualmente obrigados a proteger os seus dados e a utilizá-los apenas para os fins especificados. Não partilhamos dados do Google Fit nem dados do Apple HealthKit com quaisquer prestadores de serviços terceiros.

7.3 Requisitos legais

Podemos divulgar informações se exigido por lei, ordem judicial ou para proteger a segurança e prevenir fraudes.

8. Os seus direitos e controlo

8.1 A revogar Permissões

Início de sessão com Google:

• Desassocie através das definições da conta Trainera
• Revogar acesso através de Permissões da Conta Google

Início de Sessão com Facebook:

• Desassocie através das definições da conta Trainera
• Revogue o acesso através das Definições do Facebook > Apps e Sites

Início de sessão com Apple:

• Desassocie através das definições da conta Trainera
• Revogue o acesso através de Definições do Apple ID > Início de Sessão e Segurança > Iniciar sessão com a Apple

Google Fit (Se Estiver Ligado):

• Desligue a qualquer momento nas definições da conta Trainera fit
• Revogar acesso através de Permissões da Conta Google
• Ao desligar, todos os dados do Google Fit em cache são imediatamente eliminados dos nossos servidores
• A funcionalidade principal do Trainera fit continua a funcionar normalmente, sem quaisquer limitações

Apple HealthKit (Se Estiver Ligado):

• Desligue através das definições da conta Trainera ou através de Definições do iOS > Privacidade e Segurança > Saúde > Trainera
• Quando desligado, todos os dados sincronizados do Apple HealthKit são eliminados dos nossos servidores
• A funcionalidade principal do Trainera fit continua a funcionar normalmente, sem quaisquer limitações

Huawei Health (se ligado):

• Desligue a qualquer momento nas definições da conta Trainera fit
• Revoga o acesso nas definições da conta Huawei
• Ao desligar, todos os dados em cache do Huawei Health Kit são imediatamente eliminados dos nossos servidores
• A funcionalidade principal do Trainera fit continua a funcionar normalmente, sem quaisquer limitações

8.2 Acesso, Correção e Eliminação

• Acede e atualiza as tuas informações através das definições da conta
• Solicite uma cópia dos seus dados num formato portátil
• Solicite a eliminação da conta e dos dados (processada no prazo de 30 dias)
• Contacto: [email protected]

8.3 Utilizadores Europeus (RGPD)

Se se encontra no Espaço Económico Europeu (EEE), tem os seguintes direitos:

• Acesso: Confirme que dados processamos sobre si
• Retificação: Corrigir dados incorretos
• Eliminação: Solicitar eliminação (direito ao esquecimento)
• Restringir Processamento: Limitar a forma como usamos os seus dados
• Portabilidade de Dados: Receba os dados num formato portátil
• Objeto: Opor-se ao tratamento com base em interesses legítimos
• Retirar Consentimento: Revogar o consentimento para funcionalidades opcionais (como Google Fit, Apple HealthKit ou funcionalidades de IA)

Base legal para o tratamento: (1) consentimento, (2) execução de contrato, (3) cumprimento de obrigação legal, (4) interesses comerciais legítimos. Pode apresentar uma reclamação junto da sua autoridade de controlo.

8.4 Utilizadores da Califórnia (CCPA)

Os residentes da Califórnia têm estes direitos:

• Direito a saber: Informações sobre os dados que recolhemos e utilizamos
• Direito à Eliminação: Pedir a eliminação dos seus dados
• Direito de recusa: Recusar a venda de dados (não vendemos dados)
• Não discriminação: Serviço igual independentemente das escolhas de privacidade

9. Medidas de segurança

Protegemos os seus dados com práticas de segurança padrão da indústria:

• Encriptação em trânsito (SSL/TLS) e em repouso
• Implementação segura de OAuth 2.0 para integrações com a Google
• Controlos de acesso e mecanismos de autenticação
• Monitorização e avaliações de segurança regulares
• Armazenamento encriptado de tokens OAuth
• Palavras-passe encriptadas com bcrypt (nunca armazenadas em texto simples)
• Controlo de acesso baseado em funções (admin, treinador, cliente, proprietário de ginásio)
• Limitação de taxa em endpoints sensíveis (início de sessão, redefinição de palavra-passe, tokens de API)

Embora utilizemos práticas padrão do setor, nenhuma transmissão pela Internet é 100% segura. Iremos notificá-lo de quaisquer violações de dados conforme exigido por lei.

10. Pagamentos e subscrições

A Trainera fit suporta vários métodos de pagamento para planos de subscrição e serviços:

10.1 Compras na Aplicação (Telemóvel)

• As subscrições iOS são processadas através da Apple App Store
• As subscrições Android são processadas através da Google Play Store
• Recebemos apenas dados de confirmação de compra: plano de subscrição, data de compra, data de expiração e identificadores de transação
• Não recebemos nem armazenamos os dados do seu cartão de crédito para compras na aplicação

10.2 Pagamentos Stripe (Website)

• Os pagamentos com cartão de crédito e débito no site são processados pela Stripe
• Os dados do seu cartão são enviados diretamente para a Stripe e nunca são armazenados nos nossos servidores
• Guardamos o ID de cliente da Stripe, o ID de subscrição e os metadados de transação para gerir a sua subscrição

10.3 Pagamentos PayPal

• Os pagamentos PayPal são processados através da plataforma da PayPal
• Recebemos o ID da transação PayPal, o estado do pagamento e o correio eletrónico do pagador para confirmar e gerir a tua subscrição

10.4 Transferência bancária

• Para pagamentos por transferência bancária, recolhemos dados da conta bancária, incluindo IBAN, código SWIFT/BIC, nome do titular da conta e nome do banco
• Esta informação é armazenada de forma segura e utilizada exclusivamente para verificar pagamentos recebidos e processar reembolsos se necessário

10.5 Pagamentos em dinheiro

• Para pagamentos em dinheiro presenciais, registamos o valor da transação, a data e o estado de confirmação
• Não é recolhida qualquer informação de conta financeira nas transações em numerário

Todas as transações de pagamento no nosso site são encriptadas com tecnologia SSL. Levamos a sua privacidade e segurança a sério e implementamos várias camadas de proteção para salvaguardar as suas informações financeiras.

11. Funcionalidades com IA (OpenAI e Claude)

A Trainera utiliza a OpenAI e a Claude AI para fornecer funcionalidades opcionais assistidas por IA. Queremos que compreendas exatamente como os teus dados interagem com os serviços de IA.

11.1 Funcionalidades de IA Disponíveis

• Análise da Foto do Alimento: Tire uma foto da comida para obter estimativas nutricionais usando o reconhecimento de imagem por IA
• Perceções Personalizadas de Fitness: Recomendações de treino e nutrição geradas por IA com base nos seus dados de progresso
• Geração de Planos de Treino e Nutrição com IA: Os treinadores podem usar a IA para gerar modelos de planos de treino e de nutrição
• Treinador AI: Assistente de IA conversacional para questões de fitness e nutrição

11.2 Dados Enviados aos Serviços de IA

• Fotos de comida: Quando utiliza o scanner de alimentos, a sua fotografia é enviada para o nosso serviço de reconhecimento de alimentos por IA para análise. As fotografias são processadas em tempo real e não são armazenadas permanentemente.
• Contexto de fitness: Ao gerar planos de treino ou de nutrição, os dados de fitness anonimizados (resumos de treino, objetivos nutricionais) podem ser enviados para o Claude AI (Anthropic) para personalizar as recomendações.
• Mensagens de chat: Ao utilizar o AI Coach ou a conversa sobre alimentos, as suas mensagens são enviadas para a OpenAI ou a Claude AI para geração da resposta.

11.3 Dados NÃO Enviados para Serviços de IA

• Os seus dados pessoais de saúde (medidas corporais, registos de saúde) NÃO são enviados para serviços de IA sem a sua ação explícita
• As tuas informações de identidade pessoal (nome, correio eletrónico, telefone) NÃO são incluídas nos pedidos de IA
• As suas mensagens privadas com os treinadores NÃO são processadas por IA

11.4 Tratamento de dados por IA

• As respostas de IA são guardadas na sua conta Trainera para sua referência
• Pode desativar as funcionalidades de IA a qualquer momento nas definições da sua conta
• O conteúdo gerado por AI destina-se apenas a fins informativos e não deve substituir o aconselhamento médico ou nutricional profissional

Para mais informações sobre como a OpenAI e a Anthropic (Claude) tratam os dados, consulte as respetivas políticas de privacidade.

12. Integração com o Apple HealthKit (iOS)

Nos dispositivos iOS, a Trainera pode, opcionalmente, integrar-se com o Apple HealthKit para ler e apresentar os seus dados de saúde e de fitness. Quando ligados, os dados do HealthKit são sincronizados com os nossos servidores para fornecer gráficos de progresso, análises e comparações históricas.

12.1 Tipos de dados do HealthKit acedidos

A Trainera pode solicitar acesso de leitura aos seguintes tipos de dados do HealthKit:

• Passos (contagem diária de passos)
• Energia Ativa Gasta (calorias)
• Energia basal queimada (calorias em repouso)
• Frequência cardíaca (durante os treinos)
• Frequência Cardíaca em Repouso
• Distância a Caminhar/Correr
• Lanços subidos
• Minutos de exercício (Apple Exercise Time)
• Horas de Pé (Apple Stand Time)
• Sessões de treino
• Análise do sono
• Massa corporal (peso)
• Percentagem de gordura corporal
• Massa magra
• Pressão arterial (sistólica e diastólica)
• Saturação de oxigénio no sangue (SpO2)
• Frequência respiratória
• Temperatura corporal
• Consumo de água
• Minutos de atenção plena (sessões de mindfulness)

12.2 Utilização e Armazenamento de Dados do HealthKit

• Os dados do HealthKit são sincronizados com os nossos servidores para fornecer gráficos de progresso, análises de saúde e análise de tendências históricas
• Os dados do HealthKit sincronizados são conservados nos nossos servidores até 30 dias. Os dados com mais de 30 dias são automaticamente eliminados.
• Os dados do HealthKit NÃO são partilhados com terceiros, incluindo serviços de IA, anunciantes ou corretores de dados
• Os dados do HealthKit NÃO são usados para fins publicitários ou de marketing
• O seu treinador NÃO tem acesso aos seus dados do HealthKit, a menos que partilhe explicitamente métricas específicas
• Quando desligar o Apple Health, todos os dados sincronizados do HealthKit são eliminados dos nossos servidores

12.3 Gestão de Permissões do HealthKit

• A integração com o HealthKit é totalmente opcional e requer a sua autorização explícita
• Pode revogar as permissões do HealthKit a qualquer momento através de Definições do iOS > Privacidade e Segurança > Saúde > Trainera
• Revogar as permissões do HealthKit não afetará qualquer outra funcionalidade da aplicação
• Pode escolher quais os tipos de dados específicos a partilhar com a Trainera através das permissões do iOS Health

13. Privacidade das crianças

A Trainera fit não se destina a ser utilizada por crianças com menos de 16 anos. Não recolhemos intencionalmente informações pessoais de crianças com menos de 16 anos.

Se tomarmos conhecimento de que recolhemos dados pessoais de uma criança com menos de 16 anos, tomaremos medidas para eliminar essa informação o mais rapidamente possível. Se acredita que recolhemos informações de uma criança com menos de 16 anos, contacte-nos através de [email protected].

14. Transferências internacionais de dados

As suas informações podem ser transferidas para, e processadas em, países diferentes do país onde reside. Estes países podem ter leis de proteção de dados diferentes das leis do seu país.

Concretamente, os nossos servidores e prestadores de serviços terceiros operam em vários países. Isto significa que, quando recolhemos as suas informações, podemos processá-las em qualquer um desses países.

Tomamos as salvaguardas adequadas para garantir que a sua informação pessoal permanece protegida de acordo com esta Política de Privacidade e as leis de proteção de dados aplicáveis, incluindo Cláusulas Contratuais-Tipo (CCT) sempre que necessário para transferências a partir do EEE.

15. Política de cookies

O site da Trainera fit utiliza cookies e tecnologias semelhantes para fornecer, proteger e melhorar os nossos serviços. Os cookies são usados para:

• Cookies essenciais: Tokens de sessão de autenticação, proteção CSRF e cookies de segurança necessários para o funcionamento do website
• Cookies funcionais: Preferências de idioma, definições de tema e personalizações da interface do utilizador
• Cookies de Análise: Cookies do Google Analytics (GA4) para compreender como os utilizadores interagem com o nosso site e melhorar a experiência do utilizador

Pode controlar e gerir os cookies através das definições do seu navegador. Desativar os cookies essenciais pode afetar a funcionalidade do website.

16. Alterações a esta política

Podemos atualizar esta Política de Privacidade para refletir alterações nas práticas, na tecnologia ou nos requisitos legais. As alterações substanciais serão comunicadas por correio eletrónico ou por aviso destacado com pelo menos 30 dias de antecedência. Verifique a data de "Última Atualização" no topo desta política.

17. Contacte-nos

Para questões, pedidos de privacidade ou preocupações relativas a esta Política de Privacidade ou às nossas práticas de dados, contacte-nos:

E-mail: [email protected]

Site: https://trainera.fit

Responderemos ao seu pedido no prazo de 30 dias. Para pedidos relacionados com privacidade (acesso, eliminação ou portabilidade de dados), poderemos ter de verificar a sua identidade antes de processar o pedido, de modo a garantir a segurança dos seus dados pessoais.