Privacidade

O que fica no teu telemóvel

O teu perfil, o teu programa, as tuas sessões, as tuas refeições, o teu peso e as tuas medidas ficam guardados na aplicação, no dispositivo. Sem conta, nada disto sai para lado nenhum.

A conta

Uma conta FitCoach (endereço de e-mail, ou início de sessão com Google ou Apple) dá acesso ao treinador IA, aos ginásios, à comunidade, ao Strava e à cópia de segurança. Nunca é pedida para treinar. O endereço é verificado no registo: é-te enviado um código, e a conta só é ativada depois de o introduzires.

A cópia de segurança

Com uma conta, os teus dados são copiados para o servidor quando mudam, para os recuperares noutro dispositivo. No nosso servidor, esta cópia de segurança é cifrada em repouso: a chave não é guardada junto dela. Pode ser descarregada e apagada a partir da aplicação — descarregá-la é também a tua forma de levar os teus dados contigo.

O treinador e as fotografias

O que escreves ao treinador vai para o servidor, que consulta um modelo de linguagem. Uma fotografia de uma máquina ou de um prato é enviada da mesma forma, para ser reconhecida. Nada é enviado sem que o peças.

Os produtos lidos

Um código de barras lido é pesquisado no Open Food Facts: só o código é enviado, nunca o teu diário.

Relógios e aplicações

Os dados importados do Health Connect ou de um ficheiro ficam no dispositivo. O Strava passa pela tua conta FitCoach e pode ser desligado a partir da aplicação.

A comunidade

O que publicas no mural é visível para os membros: um texto, uma fotografia, uma sessão ou uma refeição que escolheste partilhar. Peso e medidas nunca são partilhados. Uma publicação pode ser eliminada, e uma denúncia faz-se em dois gestos.

Este site

O site não instala rastreadores publicitários e não mede a tua visita. Os únicos testemunhos de conexão (cookies) que utiliza estão listados mais abaixo, e não há outros.

O formulário de contacto

O nome, o endereço, o assunto e a mensagem enviados a partir deste site são conservados para lhes responder.

Porquê, e com que fundamento

Cada tratamento tem uma finalidade e um fundamento jurídico. Eis a lista, uma linha por finalidade.

• Fazer funcionar a aplicação, a tua conta e a cópia de segurança — execução do contrato que nos vincula.
• Registar o teu peso, as tuas medidas, as tuas sessões e as tuas refeições — o teu consentimento explícito, dado através de uma caixa própria no registo, porque se trata de dados de saúde.
• Responder às tuas perguntas e reconhecer as tuas fotografias — o teu consentimento, dado em cada envio.
• Publicar no mural e seguir outros membros — o teu consentimento, dado em cada publicação.
• Ligar o Strava, um relógio ou o Health Connect — o teu consentimento, que podes retirar quando quiseres.
• Cobrar a subscrição, emitir as faturas e conservá-las — execução do contrato e, depois, obrigação legal.
• Responder a uma mensagem enviada a partir deste site — o nosso interesse legítimo em responder-te.
• Manter o serviço em funcionamento e impedir abusos: registos técnicos, limitação do número de pedidos — o nosso interesse legítimo.

Durante quanto tempo

Nada é conservado sem motivo, e nada é conservado para sempre.

• A conta e o que contém — perfil, sessões, corridas, refeições, peso, medidas, publicações, cópia de segurança: enquanto a conta existir. A sua eliminação apaga-os no próprio dia, sem prazo nem reciclagem.
• As tuas conversas com o treinador e as fotografias que lhe envias: não são conservadas. O servidor transmite e responde; guarda apenas uma linha contabilística por pedido — data, modelo, número de tokens, custo — sem o conteúdo. Quando a conta é eliminada, essa linha perde a ligação a ti e torna-se anónima.
• As mensagens do formulário de contacto: 24 meses após a resposta.
• Os registos técnicos do servidor (endereço IP, hora, página pedida): no máximo 30 dias.
• As faturas e os comprovativos de pagamento: 10 anos, porque a lei contabilística o impõe (art. 958f do Código das Obrigações).
• As cópias de segurança do servidor: no máximo 30 dias, substituídas de forma rotativa.

Quem mais os vê

Ninguém, além dos serviços abaixo, e cada um apenas na parte de que precisa. Os teus dados não são vendidos, nem alugados, nem trocados.

• Infomaniak Network SA, Genebra, Suíça — aloja o site, o servidor, a base de dados e as cópias de segurança, e envia os nossos e-mails. Armazena, portanto, tudo, e não faz nada com isso.
• O fornecedor do modelo de linguagem que responde pelo treinador e lê as tuas fotografias — Anthropic (Claude), Google (Gemini), OpenAI, xAI ou Mistral, consoante o modelo em serviço. Recebe a tua pergunta e a fotografia, nunca o teu nome nem o teu endereço de e-mail, e as suas condições de interface proíbem-no de os utilizar para treinar os seus modelos.
• Open Food Facts — recebe o código de barras que lês, e mais nada: nem a tua conta, nem o teu diário.
• OpenStreetMap — desenha o fundo de mapa dos ginásios e dos percursos. Cada mosaico apresentado é-lhe pedido: vê o teu endereço IP e a zona que estás a ver, nunca a tua conta. Se mudarmos de fornecedor de mapas, esta linha muda com ele.
• OpenRouteService (Heidelberg, Alemanha) — calcula o circuito proposto quando não sabes onde correr. Recebe a tua posição de partida e a distância pretendida, nada mais, e apenas quando o pedes.
• Strava — apenas se ligares a tua conta. Recebe então o pedido de acesso, e devolve-nos as atividades que autorizas.
• Google e Apple — apenas se iniciares sessão através deles. Entregam à aplicação um token de identidade, que o nosso servidor verifica: dá-nos o teu endereço de e-mail e o teu nome, e eles ficam a saber que usas o FitCoach.
• A App Store e o Google Play — apenas para descarregar a aplicação. Nenhum pagamento passa por lá.
• Stripe — apenas para um pagamento feito neste site. Recebe o teu endereço de e-mail e os dados do teu cartão, que nós nunca vemos.
• Uma autoridade ou um tribunal, se a lei a isso nos obrigar — e apenas o que for pedido.

Fora da Suíça e da União Europeia

O site, o servidor, a base de dados e as cópias de segurança ficam na Suíça. O modelo de linguagem, o Strava, a Google, a Apple e a Stripe tratam parte dos dados noutros locais, nomeadamente nos Estados Unidos. Estas transferências assentam nas cláusulas contratuais-tipo da Comissão Europeia, reconhecidas pela Suíça, complementadas pelos compromissos de segurança de cada contrato. Podes pedir-nos uma cópia dessas cláusulas.

Como está protegido

Tudo o que circula entre o teu dispositivo e o servidor passa por uma ligação cifrada (TLS). As palavras-passe nunca são conservadas em texto simples: apenas uma impressão irreversível o é. As chaves dos serviços externos estão cifradas na base de dados, e a tua cópia de segurança também, em repouso, no disco do servidor. O acesso ao servidor e à base de dados está reservado às pessoas que dele precisam, e fica registado. Nenhum sistema é perfeito: se uma fuga de dados pudesse prejudicar-te, serias avisado, e a autoridade de controlo também.

Idade mínima

O FitCoach destina-se a pessoas com 16 anos ou mais. Abaixo dessa idade, não abras uma conta. Se nos for assinalada a conta de uma pessoa mais nova, é eliminada juntamente com os seus dados.

O que não fazemos

Nenhuma decisão com efeito jurídico ou efeito comparável é tomada automaticamente a teu respeito: o programa que a aplicação calcula e o que o treinador responde são conselhos de treino, não decisões. Não há publicidade, nem definição de perfis para fins publicitários, nem revenda, nem troca dos teus dados.

Os teus direitos

Onde quer que vivas, dispões dos seguintes direitos sobre o que é conservado a teu respeito:

• Saber o que é conservado e obter uma cópia.
• Mandar corrigir o que estiver inexato ou incompleto.
• Mandar apagar os teus dados e eliminar a tua conta — tu próprio, a partir da aplicação (Conta → Eliminar a minha conta) ou do site (A minha conta), sem nos escreveres.
• Pedir que o tratamento seja limitado enquanto durar um desacordo.
• Receber os teus dados num formato legível por máquina: a tua cópia de segurança descarrega-se a partir da aplicação, é a tua exportação. Ou mandá-los transmitir para outro lado.
• Opor-te a um tratamento baseado no nosso interesse legítimo.
• Retirar um consentimento quando quiseres — o treinador, as publicações, o Strava. O que foi feito antes continua válido.

Um único endereço para tudo isto: o da página de contacto. A resposta chega no prazo de 30 dias e não custa nada. Podemos pedir-te que proves que a conta é mesmo tua antes de apagar ou enviar o que quer que seja. Contacto

Apresentar queixa a uma autoridade

Se a nossa resposta não te satisfizer, podes recorrer a uma autoridade de controlo. Na Suíça: o Comissário Federal para a Proteção de Dados e a Transparência (PFPDT), Feldeggweg 1, 3003 Berna. Na União Europeia: a autoridade do teu país de residência ou do teu local de trabalho — a lista é mantida pelo Comité Europeu para a Proteção de Dados (edpb.europa.eu). No Reino Unido: o Information Commissioner's Office.

Os cookies

Este site instala três, e nem um a mais:

• fitcoach_lang — memoriza o idioma que escolheste, para te mostrar o certo quando voltares. Um ano.
• fitcoach-session — mantém o fio da tua visita e mantém-te com sessão iniciada na tua conta. Expira após duas horas sem atividade.
• XSRF-TOKEN — o token que prova que um formulário enviado vem mesmo deste site. A mesma duração que a sessão.

Os três são estritamente necessários: sem eles, não há idioma, nem sessão, nem formulário. É por isso que não há faixa para aceitar — o consentimento só é exigido para os cookies de que o serviço pode prescindir. Não há medição de audiência, nem rastreador publicitário, nem botão de rede social que te siga.

Eliminar a tua conta

Como pedir o apagamento da tua conta e de tudo o que contém, o que é apagado, o que fica e em quanto tempo: Eliminar a minha conta

O responsável pelo tratamento

Sami Zaghbani, route de Mon-Idée, 1226 Thônex, Switzerland — contact@fitcoach.com. Write to this address to learn what is kept about you, to have it corrected or erased.