Política de privacidade

Responsável e contactos

Responsável pelo tratamento: Francesco Abbadini.

Contactos de privacidade e assistência: hello@liftstyle.app.

Dados tratados

• dados guardados na app: perfil de treino, locais, equipamento, calendário, planos, preferências e progresso;
• nas apps nativas, dados necessários para o planeador online: datas e tipos de atividade, nomes personalizados de locais ou desportos, número objetivo de exercícios, inclusive quando calculado no dispositivo a partir da duração escolhida, exercícios existentes, nível, o perfil de género selecionado (homem/mulher) e prioridades do planeador;
• se escolheres uma conta: endereço de email, palavra-passe gerida pelo Supabase como credencial de acesso protegida, identificadores do utilizador e da sessão, tokens de confirmação ou recuperação e, se usares a Google, nome e URL da imagem de perfil recebidos do fornecedor;
• se autorizares a sincronização na cloud: perfil de treino, locais e equipamento, calendário, planos, exercícios concluídos, preferências, objetivos, desportos, focos musculares, exclusões, idioma, preferências do temporizador, dados do planeador e metadados técnicos de sincronização, incluindo a data e a versão da autorização registada neste dispositivo;
• endereço IP, localização aproximada inferida do endereço IP, carimbo temporal, agente do utilizador, caminho da API, resultado, duração e identificadores do pedido tratados pela infraestrutura para funcionamento, diagnóstico e segurança.

Os dados utilizados apenas para calcular o plano não incluem automaticamente o endereço de email, o identificador da conta, a data de nascimento nem dados publicitários. Se escolheres uma conta, o endereço de email, a palavra-passe gerida pelo Supabase como credencial de acesso protegida, os identificadores e, com a Google, o nome e o URL da imagem de perfil ficam associados à conta. A palavra-passe não é incluída nos dados de treino sincronizados. Os dados de treino só ficam associados à conta se autorizares a sincronização. Os nomes personalizados são campos de texto livre: não introduzas nomes de pessoas, endereços de email, diagnósticos, lesões ou outros dados pessoais ou de saúde desnecessários. O LiftStyle não solicita processos clínicos, diagnósticos nem certificados.

A conta e a sincronização cloud são opcionais. O consentimento para o planeador online e a ativação da sincronização são escolhas distintas: ativar uma não ativa a outra. As estatísticas remotas e a newsletter automática não estão ativas. O frontend público não utiliza Google Analytics, Meta Pixel nem rastreio publicitário.

Versões nativas e envio para o planeador

Quando pedes para gerar, regenerar, substituir ou analisar um plano na app nativa, a app envia à API do LiftStyle os dados descritos nesta informação. Nas versões que incluem o controlo de privacidade específico, antes do primeiro envio são apresentadas as categorias transmitidas, a autorização é registada separadamente e pode ser revogada nas definições. Se o controlo não aparecer, os dados são enviados quando confirmas a função do planeador: para evitar novos envios, não inicies estas funções e continua a usar os planos já guardados.

Finalidades e bases jurídicas

• funções locais: guardar e mostrar o calendário, os planos, as preferências e o progresso no dispositivo;
• planeador nativo: criar, atualizar ou analisar o plano pedido através do serviço online;
• conta e cloud opcionais: criar e gerir a conta, autenticar o acesso, sincronizar os dados escolhidos e concluir uma eliminação solicitada;
• segurança e prevenção de abusos: proteger o serviço, os utilizadores e a infraestrutura;
• assistência e pedidos legais: responder ao pedido e cumprir as obrigações aplicáveis.

Quando pedes para gerar, atualizar ou analisar um plano na app nativa, os dados pessoais comuns acima indicados são tratados por serem necessários para executar a funcionalidade online pedida, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD. Nas versões que incluem o controlo de privacidade específico, se as escolhas permitirem deduzir dados de saúde, antes do envio é também pedido um consentimento explícito nos termos do artigo 9.º, n.º 2, alínea a). Se o controlo não aparecer, evita novos pedidos ao planeador remoto e atualiza a app para a versão mais recente disponível antes de o utilizares. Se escolheres uma conta, os dados comuns necessários são tratados para criar e gerir a conta. Só se autorizares a sincronização são tratados os outros dados para fornecer a sincronização solicitada; para as possíveis inferências sobre a saúde, pedimos uma escolha explícita e separada. Os metadados técnicos estritamente necessários à segurança podem ser tratados com base no interesse legítimo em proteger os utilizadores e o serviço, artigo 6.º, n.º 1, alínea f), após uma avaliação de ponderação.

Quando crias ou utilizas voluntariamente uma conta, confirmas o endereço, recuperas o acesso, sincronizas ou pedes a eliminação, os dados necessários são tratados para executar o teu pedido, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD; a escolha separada abrange as possíveis inferências sobre a saúde.

O conteúdo do planeador não é usado para publicidade, definição de perfis comerciais, diagnóstico ou decisões com efeitos jurídicos.

Onde é efetuado o cálculo

Na web, o planeador é executado no navegador: o seu conteúdo não é enviado para a API do LiftStyle. O alojamento pode ainda tratar os metadados técnicos normais necessários para disponibilizar e proteger a página.

Nas apps Android e iOS, o planeador envia o pedido por HTTPS para a API do LiftStyle. O calendário, os planos e o progresso permanecem guardados no dispositivo, mas o cálculo do plano não é totalmente local.

Fornecedores, destinatários e transferências

A Vercel fornece alojamento, distribuição, execução da API e segurança. Nas apps nativas, trata por isso o conteúdo para executar o cálculo, bem como o endereço IP, a localização aproximada inferida do endereço IP e metadados técnicos do pedido, como o caminho da API, o resultado e a duração. A função do planeador está configurada na região fra1 da Vercel, em Frankfurt, Alemanha.

A Vercel Inc. tem sede nos Estados Unidos e também utiliza subcontratantes fora do Espaço Económico Europeu. A Vercel está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA e declara utilizar, quando necessário, cláusulas contratuais-tipo ou outros mecanismos previstos por lei para transferências internacionais.

O Supabase gere a criação, o acesso, a confirmação, a recuperação, a sincronização e a eliminação das contas opcionais. O projeto LiftStyle está configurado na região eu-west-3 do Supabase, em Paris. Se escolheres a Google, a Google também comunica ao Supabase o nome e o URL da imagem de perfil associados à tua conta; o Supabase guarda-os como metadados da conta e o LiftStyle não os usa para personalizar os treinos. Para o acesso com email, o Supabase gere a palavra-passe como credencial de acesso protegida e não a inclui nos dados de treino sincronizados. Se escolheres a Apple, a Apple gere a autenticação de acordo com a sua própria política de privacidade. O Supabase e os seus subcontratantes podem também tratar dados fora do Espaço Económico Europeu ao abrigo das garantias de transferência previstas no respetivo acordo de tratamento de dados.

O Zoho Mail gere as mensagens enviadas para hello@liftstyle.app e trata o endereço de email, o conteúdo e eventuais anexos para nos permitir responder. A caixa de correio utiliza a infraestrutura europeia da Zoho; o apoio e os subcontratantes podem implicar transferências ao abrigo das garantias indicadas pela Zoho.

Cookies e registos técnicos

Para armazenamento local, sessões e cookies técnicos dos percursos de conta, consulta a Política de cookies. Não utilizamos cookies de marketing nem rastreio publicitário.

Conservação

Os dados locais permanecem até os eliminares ou reiniciares a app.

O pedido nativo é tratado para devolver o resultado e o LiftStyle não guarda intencionalmente o pedido nem o resultado numa base de dados da aplicação. Os registos técnicos de execução da Vercel são conservados durante uma hora e não contêm intencionalmente o conteúdo do pedido. As mensagens de apoio permanecem na caixa de correio durante o tempo necessário para responder, tratar eventuais reclamações e proteger direitos, sendo depois eliminadas de acordo com os prazos técnicos da Zoho e as obrigações aplicáveis.

Os dados sincronizados permanecem no Supabase até a conta ser eliminada, sem prejuízo dos prazos técnicos relativos a sessões, registos de autenticação, cópias de segurança, segurança e obrigações aplicáveis.

Escolhas e direitos

Podes utilizar o LiftStyle sem uma conta. Podes não autorizar o planeador online ou revogar a autorização em Definições > Privacidade e segurança. Podes pausar a sincronização em Definições > Conta e sincronização, mantendo a conta e os dados locais: os novos envios deste dispositivo param, mas a cópia já sincronizada permanece na cloud e os outros dispositivos continuam de acordo com a respetiva definição. Para revogar o tratamento cloud e eliminar a conta e os dados sincronizados, usa Eliminar conta cloud na app ou a página de eliminação. Estas escolhas não ativam as estatísticas nem a newsletter.

Podes pedir acesso, retificação, apagamento, limitação, oposição e portabilidade, dentro dos limites aplicáveis, escrevendo para hello@liftstyle.app. Como o planeador não exige uma conta, poderemos pedir-te as informações técnicas mínimas necessárias para localizar um pedido nos registos. Para a conta, podes utilizar a recuperação da palavra-passe, a eliminação na app e a página de eliminação. Podes também apresentar uma reclamação junto da autoridade italiana de proteção de dados ou da autoridade competente do teu país.

Menores

O LiftStyle não se destina a menores e não recolhe a data de nascimento. Se considerares que foram recebidos dados de um menor, escreve de imediato para hello@liftstyle.app.

Atualizações

Esta página é atualizada quando mudam os dados, as finalidades, os fornecedores ou as regras aplicáveis. As alterações importantes são destacadas e podem exigir uma nova confirmação.