Quem é responsável pelos dados
O administrador deste site, que gere esta app e o servidor onde os dados ficam guardados.
Que dados guardamos
- Conta: nome de utilizador, password e código de recuperação (os dois últimos só em forma cifrada, com hash; ninguém os consegue ler), data de criação, data da última entrada e data em que aceitaste esta política.
- Treinos: data, dia do programa, exercício, peso e repetições de cada série e as notas que escreveres.
- Programa de treino que personalizares e desafios (data de início e dias da semana).
- Medidas corporais, só se as registares: peso e perímetro da cintura. São dados de saúde e só os guardamos com o teu consentimento explícito, dado ao criar a conta.
- Segurança: um código derivado do endereço IP (não o IP em si) durante até 24 horas, para travar tentativas de adivinhar passwords e registos em massa. O servidor web pode registar o IP nos registos de acesso, que são apagados automaticamente.
Não pedimos email, nome real nem telefone. Não há publicidade, estatísticas de visitas nem serviços de terceiros na página.
Para que servem e com que base
Só para a app funcionar: guardar e mostrar os teus treinos e a tua evolução, em qualquer dispositivo onde entres. A base legal é o contrato de utilização da app (art. 6.º, n.º 1, alínea b, do RGPD) e, para as medidas corporais, o teu consentimento explícito (art. 9.º, n.º 2, alínea a). Podes retirar o consentimento a qualquer momento apagando as pesagens ou a conta.
Cookies e armazenamento no dispositivo
Usamos apenas um cookie de sessão, necessário para manter a sessão iniciada (dura até 30 dias), e um cookie técnico que indica à app que há sessão. Com a sessão iniciada, a app guarda no teu dispositivo uma cópia dos teus dados e os treinos que ainda não foram enviados, para funcionar sem rede. Essa cópia é apagada quando terminas a sessão.
Onde ficam e quem tem acesso
Num servidor privado na União Europeia (TransIP, Países Baixos). Os dados não são vendidos nem partilhados. Outros utilizadores não têm acesso aos teus dados. O administrador do site tem acesso técnico ao servidor e só o usa para manutenção, cópias de segurança e para te ajudar quando pedires (por exemplo, repor a password).
Durante quanto tempo
Enquanto tiveres conta. Se a apagares, os dados são apagados de imediato do servidor e desaparecem das cópias de segurança no máximo 30 dias depois.
Os teus direitos
- Acesso e portabilidade: na app, em Conta → Exportar os meus dados (ficheiro JSON com tudo o que guardamos sobre ti) ou Exportar CSV no Histórico.
- Retificação: podes editar ou apagar qualquer treino, pesagem ou desafio.
- Apagamento: em Conta → Apagar conta, sem precisares de pedir a ninguém.
- Reclamação: podes apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).
Se esta política mudar de forma relevante, a app avisa antes de a nova versão se aplicar.