Política de privacidade

Responsável e contactos

Responsável pelo tratamento: Francesco Abbadini.

Contactos de privacidade e assistência: hello@liftstyle.app.

Dados tratados

• dados guardados na app: perfil de treino, locais, equipamento, calendário, planos, preferências e progresso;
• nas apps nativas, dados necessários para o planeador online: datas e tipos de atividade, nomes personalizados de locais ou desportos, número objetivo de exercícios, inclusive quando calculado no dispositivo a partir da duração escolhida, exercícios existentes, nível, o perfil de género selecionado (homem/mulher) e prioridades do planeador;
• se escolheres uma conta: endereço de email, palavra-passe gerida pelo Supabase como credencial de acesso protegida, identificadores do utilizador e da sessão, tokens de confirmação ou recuperação e, se usares a Google, nome e URL da imagem de perfil recebidos do fornecedor;
• se autorizares a sincronização na cloud: perfil de treino, locais e equipamento, calendário, planos, exercícios concluídos, preferências, objetivos, desportos, focos musculares, exclusões, idioma, preferências do temporizador, dados do planeador e metadados técnicos de sincronização, incluindo a data e a versão da autorização registada neste dispositivo;
• Nas versões anteriores com estatísticas agregadas Supabase: se ativares as estatísticas de utilização: plataforma, idioma, área da app, tipo de funcionalidade utilizada, resultado técnico e contagem; não são incluídos email, ID de conta, ID de dispositivo ou sessão, perfil, equipamento, exercícios, calendário nem conteúdo do plano;
• endereço IP, localização aproximada inferida do endereço IP, carimbo temporal, agente do utilizador, caminho da API, resultado, duração e identificadores do pedido tratados pela infraestrutura para funcionamento, diagnóstico e segurança.

Os dados utilizados apenas para calcular o plano não incluem automaticamente o endereço de email, o identificador da conta, a data de nascimento nem dados publicitários. Se escolheres uma conta, o endereço de email, a palavra-passe gerida pelo Supabase como credencial de acesso protegida, os identificadores e, com a Google, o nome e o URL da imagem de perfil ficam associados à conta. A palavra-passe não é incluída nos dados de treino sincronizados. Os dados de treino só ficam associados à conta se autorizares a sincronização. Os nomes personalizados são campos de texto livre: não introduzas nomes de pessoas, endereços de email, diagnósticos, lesões ou outros dados pessoais ou de saúde desnecessários. O LiftStyle não solicita processos clínicos, diagnósticos nem certificados.

A conta e a sincronização cloud são facultativas. Antes dos controlos para criar uma conta ou aceder, mostramos um aviso destacado sobre os dados sincronizados e as possíveis inferências sobre a saúde. Ao premires um desses controlos, dás o teu consentimento explícito à sincronização. O consentimento para o planeador online e para as estatísticas de utilização permanece separado e não é ativado pela conta nem pela cloud. A newsletter automática não está ativa. O frontend público não utiliza Google Analytics, Meta Pixel nem rastreio publicitário.

Versões nativas e envio para o planeador

Quando pedes para gerar, regenerar, substituir ou analisar um plano na app nativa, a app envia à API do LiftStyle os dados descritos nesta informação. Nas versões que incluem o controlo de privacidade específico, antes do primeiro envio são apresentadas as categorias transmitidas, a autorização é registada separadamente e pode ser revogada nas definições. Se o controlo não aparecer, os dados são enviados quando confirmas a função do planeador: para evitar novos envios, não inicies estas funções e continua a usar os planos já guardados.

Avisos do temporizador e lembretes

Os avisos do temporizador e os lembretes, nas versões que os incluem, são opcionais e não têm fins publicitários. São programados no dispositivo, sem um serviço de envio remoto de notificações. Para gerir os lembretes, o LiftStyle utiliza localmente o calendário, a última abertura da app e o último início de um treino.

Os consentimentos para os avisos e as definições dos lembretes, incluindo o horário, não são sincronizados com a cloud do LiftStyle; as preferências de som e vibração podem ser incluídas na sincronização opcional. As preferências mantêm-se até serem alteradas ou apagadas; os dados técnicos recentes são atualizados e as programações são substituídas ou canceladas quando deixam de ser necessárias. Eventuais cópias de segurança do sistema seguem as definições do dispositivo.

Podes gerir ou desativar os avisos nas definições da app e do dispositivo. O nome do exercício pode aparecer no ecrã bloqueado, consoante as definições do sistema. A autorização para notificações não ativa uma conta, a cloud, estatísticas ou publicidade.

Medição opcional

Esta secção descreve a medição disponível nas Definições da versão utilizada. Se uma função não estiver disponível ou não tiver sido ativada nessa versão, os respetivos envios permanecem desativados, mesmo com uma preferência guardada. As estatísticas agregadas das versões anteriores são descritas separadamente abaixo.

Podes usar o LiftStyle sem partilhar estatísticas, relatórios técnicos ou medição de anúncios. As três escolhas são separadas, inicialmente desativadas e alteráveis nas Definições. Aplicam-se a este navegador ou dispositivo, independentemente da conta e da sincronização na nuvem. A medição de anúncios só está disponível nas apps nativas ativadas.

Se aceitares as estatísticas, o PostHog EU recebe passos na app: configuração inicial, ecrãs vistos, adições ao calendário, geração, abertura de um treino, gravação do progresso e abertura da ajuda. Enviamos data e hora, códigos aleatórios de instância, sessão e ação, versão, plataforma, resultado, duração e categorias técnicas. Excluímos diário, exercícios, cargas, datas dos treinos, textos introduzidos e contactos. Os códigos são pseudónimos: os eventos não são anónimos e revelam a utilização da app.

Se aceitares relatórios técnicos, o Sentry EU recebe categorias de erro, referências ao código, data e hora, versão e plataforma. Excluímos mensagens de erro completas, conteúdo do utilizador, capturas de ecrã e código de instância. Não gravamos vídeos das sessões nem identificadores publicitários. A rede comunica aos fornecedores o endereço IP necessário à ligação.

A fila local mantém eventos pendentes durante, no máximo, 72 horas e fica excluída das exportações, da nuvem e das cópias de segurança nativas da app. Retirar o consentimento interrompe novos envios e esvazia a fila; não recupera um pedido já recebido. Para pedir a eliminação de eventos PostHog, copia primeiro os códigos das Definições e escreve para hello@liftstyle.app. Apagar os dados locais antes de os copiar pode impedir-nos de encontrar o histórico.

Usamos as estatísticas PostHog e os relatórios Sentry para perceber onde o percurso na app é interrompido e corrigir problemas, com consentimento opcional (artigo 6.º, n.º 1, alínea a), RGPD). Não enviamos estes dados à Meta nem os usamos para deduzir condições de saúde ou associar pessoas entre dispositivos. Recusar não limita a app.

Conservação da nova medição. O plano PostHog oferece uma janela de consulta de eventos de um ano: esta janela não garante a eliminação de dados mais antigos. A eliminação exige um pedido separado e a verificação da sua conclusão; a remoção automática aos 90 dias ainda não está ativa. Alterar o código local após 90 dias não elimina os eventos remotos. O Sentry conserva relatórios até 90 dias durante o período experimental e nos planos com esse prazo; o plano gratuito Developer conserva novos eventos durante 30 dias. Os prazos começam na receção: mudar de plano não apaga imediatamente eventos anteriores. As exportações privadas contêm totais e indicadores agregados, sem códigos individuais, e são conservadas enquanto forem necessárias para comparar a evolução da app; são eliminadas quando essa finalidade termina.

O PostHog e o Sentry tratam dados por conta do responsável em projetos configurados na região UE, ao abrigo de acordos de tratamento assinados. O apoio, os subcontratantes e os registos de segurança podem envolver tratamento fora do Espaço Económico Europeu, com as garantias dos acordos, incluindo cláusulas contratuais-tipo quando aplicáveis. Os prazos dos eventos não garantem a eliminação simultânea de registos de segurança e cópias técnicas, sujeitos aos ciclos do fornecedor e às obrigações aplicáveis. Podes perguntar ao responsável pelas garantias e pelo estado de uma eliminação.

Android — anúncios Meta. Só com consentimento separado para medir anúncios pode o LiftStyle enviar à Meta a primeira abertura observada e a hora, o ID publicitário Android disponível, o IP da ligação, um código aleatório da instalação, a versão do sistema e o identificador da app. O envio passa pelo servidor LiftStyle. Liga a abertura aos anúncios; a Meta pode associar estes dados à atividade nos seus serviços e usá-los também para otimizar anúncios, personalizar conteúdos e produtos e protegê-los. Não é uma medição anónima. Excluímos treinos, diário, contactos e dados da conta LiftStyle. A primeira abertura observada não equivale necessariamente a uma nova transferência: reinstalar ou apagar dados pode recriá-la.

Android — prevenção de abusos. Só após essa mesma escolha opcional usamos Google Play Integrity para verificar a app, a licença e a integridade do dispositivo. A Google recebe metadados da app, certificados e sinais técnicos do dispositivo, estado da licença e uma impressão da solicitação; o servidor LiftStyle verifica a resposta. A prova não é enviada à Meta e o LiftStyle não a usa para identificar ou seguir o dispositivo. A Google trata os dados segundo as condições Google Play e elimina-os após o período fixo do serviço, sem duração numérica publicada no guia. A verificação não ativa reconhecimento após reinstalar.

O registo antifraude LiftStyle conserva apenas impressões técnicas do token por 24 horas e do evento e pedido por 90 dias, com limpeza programada posterior pelo menos a cada hora. Não contém ID publicitário, IP, token original ou treinos. Estes prazos dizem respeito ao registo, não a dados já recebidos pela Meta ou a registos de infraestrutura. O percurso permanece desativado até verificar a limpeza e as outras condições de ativação. Não mantemos uma fila offline nem repetimos automaticamente o envio Meta.

iPhone e iPad — anúncios Meta. Com a escolha separada, as versões ativadas usam SKAdNetwork da Apple para um sinal de primeira abertura com valor fixo. A Apple gere a atribuição e os relatórios agregados, sujeitos a atrasos e limiares de privacidade. Este percurso não lê IDFA, não pede permissão ATT nem envia identificadores individuais à Meta a partir da app. Não transmite detalhes de treinos. Revogar impede novos pedidos, mas não retira sinais já enviados à Apple. A web não envia estes sinais à Meta.

Estes envios publicitários baseiam-se no consentimento opcional (artigo 6.º, n.º 1, alínea a), RGPD). Para transferências da Meta Ireland para a Meta nos EUA, o aditamento indica o Data Privacy Framework e, quando aplicáveis, outros mecanismos como cláusulas contratuais-tipo; não garante tratamento exclusivamente na UE. Destinatários da medição publicitária. Para utilizadores do EEE, a Meta Platforms Ireland Limited trata os dados segundo os Meta Business Tools Terms: atua por conta do LiftStyle na associação e nos relatórios; a recolha e transmissão para os usos adicionais previstos envolvem responsabilidade conjunta; os usos posteriores são responsabilidade da Meta. Os termos permitem até dois anos para dados de eventos; os prazos do registo LiftStyle não se aplicam à Meta. A Meta pode tratar dados fora do EEE com as garantias contratuais aplicáveis. Funções e responsabilidades: https://www.facebook.com/legal/controller_addendum e https://www.facebook.com/legal/technology_terms; usos, transferências e direitos: https://www.facebook.com/about/privacy. A integração permanece desativada até completar acordos e condições de lançamento.

A eliminação remota é assíncrona: confirmamos separadamente a receção do pedido e o resultado verificado, dentro dos prazos aplicáveis aos direitos. Os códigos das Definições identificam eventos PostHog, não relatórios Sentry. Para estes últimos, indica apenas a hora aproximada, plataforma e versão, se disponíveis; poderemos não conseguir distinguir um relatório sem identificadores. Não envies o diário, palavras-passe nem documentos desnecessários. Para a medição Meta, os códigos PostHog não identificam os envios: contacta hello@liftstyle.app para acordar apenas os dados necessários ao pedido, ou exerce os teus direitos diretamente junto da Meta segundo a sua política. Não envies por email IDs publicitários, documentos ou dados de treino sem necessidade. Revogar na app não elimina automaticamente dados já enviados à Meta.

Finalidades e bases jurídicas

• funções locais: guardar e mostrar o calendário, os planos, as preferências e o progresso no dispositivo;
• planeador nativo: criar, atualizar ou analisar o plano pedido através do serviço online;
• conta e cloud opcionais: criar e gerir a conta, autenticar o acesso, sincronizar os dados escolhidos e concluir uma eliminação solicitada;
• estatísticas de utilização facultativas: compreender, de forma agregada, que funcionalidades são utilizadas e se são concluídas ou encontram um erro técnico, para melhorar o LiftStyle;
• segurança e prevenção de abusos: proteger o serviço, os utilizadores e a infraestrutura;
• assistência e pedidos legais: responder ao pedido e cumprir as obrigações aplicáveis.

Quando pedes para gerar, atualizar ou analisar um plano na app nativa, os dados pessoais comuns acima indicados são tratados por serem necessários para executar a funcionalidade online pedida, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD. Nas versões que incluem o controlo de privacidade específico, se as escolhas permitirem deduzir dados de saúde, antes do envio é também pedido um consentimento explícito nos termos do artigo 9.º, n.º 2, alínea a). Se o controlo não aparecer, evita novos pedidos ao planeador remoto e atualiza a app para a versão mais recente disponível antes de o utilizares. Se escolheres uma conta, os dados comuns necessários são tratados para a criar e gerir. Imediatamente antes dos controlos de criação ou acesso, mostramos de forma destacada o âmbito da sincronização; ao premires um desses controlos, dás o teu consentimento explícito ao tratamento dos dados sincronizados que podem revelar informações de saúde, nos termos do artigo 9.º, n.º 2, alínea a). Este consentimento é registado separadamente das escolhas para o planeador online e as estatísticas de utilização. Se ativares as estatísticas de utilização, os sinais gerais descritos acima são tratados com base no consentimento facultativo, artigo 6.º, n.º 1, alínea a), do RGPD. Os metadados técnicos estritamente necessários à segurança podem ser tratados com base no interesse legítimo em proteger os utilizadores e o serviço, artigo 6.º, n.º 1, alínea f), após uma avaliação de ponderação.

Quando premes voluntariamente Criar conta ou Aceder, os dados necessários para criar ou utilizar a conta são tratados para executar o teu pedido, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD; a sincronização e as possíveis inferências sobre a saúde seguem o consentimento explícito descrito acima. A mesma base contratual aplica-se à confirmação do endereço, à recuperação do acesso e à eliminação solicitada.

O conteúdo do planeador não é usado para publicidade, definição de perfis comerciais, diagnóstico ou decisões com efeitos jurídicos.

Onde é efetuado o cálculo

Na web, o planeador é executado no navegador: o seu conteúdo não é enviado para a API do LiftStyle. O alojamento pode ainda tratar os metadados técnicos normais necessários para disponibilizar e proteger a página.

Nas apps Android e iOS, o planeador envia o pedido por HTTPS para a API do LiftStyle. O calendário, os planos e o progresso permanecem guardados no dispositivo, mas o cálculo do plano não é totalmente local.

Fornecedores, destinatários e transferências

A Vercel fornece alojamento, distribuição, execução da API e segurança. Nas apps nativas, trata por isso o conteúdo para executar o cálculo, bem como o endereço IP, a localização aproximada inferida do endereço IP e metadados técnicos do pedido, como o caminho da API, o resultado e a duração. A função do planeador está configurada na região fra1 da Vercel, em Frankfurt, Alemanha.

A Vercel Inc. tem sede nos Estados Unidos e também utiliza subcontratantes fora do Espaço Económico Europeu. A Vercel está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA e declara utilizar, quando necessário, cláusulas contratuais-tipo ou outros mecanismos previstos por lei para transferências internacionais.

O Supabase gere a criação, o acesso, a confirmação, a recuperação, a sincronização e a eliminação das contas facultativas. O projeto LiftStyle está configurado na região eu-west-3 do Supabase, em Paris. Se escolheres a Google, a Google também comunica ao Supabase o nome e o URL da imagem de perfil associados à tua conta; o Supabase guarda-os como metadados da conta e o LiftStyle não os usa para personalizar os treinos. Para o acesso com email, o Supabase gere a palavra-passe como credencial de acesso protegida e não a inclui nos dados de treino sincronizados. Se escolheres a Apple, a Apple gere a autenticação de acordo com a sua própria política de privacidade. O Supabase e os seus subcontratantes podem também tratar dados fora do Espaço Económico Europeu ao abrigo das garantias de transferência previstas no respetivo acordo de tratamento de dados. Nas versões anteriores com estatísticas agregadas Supabase: Só depois de o utilizador as ativar é que o Supabase recebe pequenos lotes de estatísticas de utilização e os soma em agregados diários. Os pedidos podem gerar registos técnicos de rede e segurança, incluindo endereço IP, data, hora e metadados do pedido, com períodos de conservação associados ao plano do fornecedor.

O Zoho Mail gere as mensagens enviadas para hello@liftstyle.app e trata o endereço de email, o conteúdo e eventuais anexos para nos permitir responder. A caixa de correio utiliza a infraestrutura europeia da Zoho; o apoio e os subcontratantes podem implicar transferências ao abrigo das garantias indicadas pela Zoho.

Cookies e registos técnicos

Para armazenamento local, sessões e cookies técnicos dos percursos de conta, consulta a Política de cookies. O site não usa cookies de marketing nem rastreio publicitário; nas apps nativas aplicam-se as escolhas descritas acima.

Conservação

Os dados locais permanecem até os eliminares ou reiniciares a app.

O pedido nativo é tratado para devolver o resultado e o LiftStyle não guarda intencionalmente o pedido nem o resultado numa base de dados da aplicação. Os registos técnicos de execução da Vercel são conservados durante uma hora e não contêm intencionalmente o conteúdo do pedido. As mensagens de apoio permanecem na caixa de correio durante o tempo necessário para responder, tratar eventuais reclamações e proteger direitos, sendo depois eliminadas de acordo com os prazos técnicos da Zoho e as obrigações aplicáveis.

A cópia sincronizada permanece no Supabase até revogares a sincronização ou eliminares a conta; terminar a sessão não a elimina. Mantêm-se os prazos técnicos relativos a sessões, registos de autenticação, cópias de segurança, segurança e obrigações aplicáveis.

Nas versões anteriores com estatísticas agregadas Supabase: As estatísticas de utilização selecionadas são conservadas na tabela da aplicação apenas como totais diários, durante um máximo de 180 datas UTC. A limpeza é executada automaticamente após cada lote aceite e através de um processo diário. Como os totais não contêm identificadores de utilizador ou de dispositivo, o LiftStyle não consegue selecionar na tabela o contributo de um utilizador específico para o eliminar. Os registos técnicos do fornecedor seguem os períodos de conservação do respetivo plano e as necessidades de segurança.

Escolhas e direitos

Podes utilizar o LiftStyle sem uma conta. Podes não autorizar o planeador online ou revogar a autorização em Definições > Privacidade e segurança. Depois de acederes, podes revogar a sincronização em Definições > Conta e sincronização: os novos envios deste dispositivo param e o LiftStyle tenta eliminar a cópia cloud atual, enquanto a conta e os dados locais permanecem disponíveis. Outro dispositivo ainda autorizado pode voltar a sincronizá-la. Se, em vez disso, terminares a sessão, a sincronização fica em pausa, mas a cópia cloud permanece e os outros dispositivos continuam de acordo com as respetivas definições. Para eliminares também a conta, usa Eliminar conta cloud na app ou a página de eliminação. Podes ativar ou desativar as estatísticas em Definições > Privacidade e segurança: quando as desativares, os eventos ainda em espera no dispositivo são eliminados e não são colocados novos eventos em fila. A conta, a cloud, as estatísticas e a newsletter não se ativam entre si.

Podes pedir acesso, retificação, apagamento, limitação, oposição e portabilidade, dentro dos limites aplicáveis, escrevendo para hello@liftstyle.app. Como o planeador não exige uma conta, poderemos pedir-te as informações técnicas mínimas necessárias para localizar um pedido nos registos. Para a conta, podes utilizar a recuperação da palavra-passe, a eliminação na app e a página de eliminação. Podes também apresentar uma reclamação junto da autoridade italiana de proteção de dados ou da autoridade competente do teu país.

Menores

O LiftStyle não se destina a menores e não recolhe a data de nascimento. Se considerares que foram recebidos dados de um menor, escreve de imediato para hello@liftstyle.app.

Atualizações

Esta página é atualizada quando mudam os dados, as finalidades, os fornecedores ou as regras aplicáveis. As alterações importantes são destacadas e podem exigir uma nova confirmação.