Política de Privacidade
1. Quem somos
Responsável pelo tratamento: Ricardo Eugénio, treinador que presta o serviço de acompanhamento aos clientes da app.
Subcontratante: TechBond, que desenvolve, publica e mantém a app e a sua infraestrutura, e trata os dados por conta do responsável e segundo as suas instruções.
Contacto para questões de privacidade: geral@techbond.pt
2. Que dados recolhemos
- Conta: nome e email. A palavra-passe é gerida pelo Firebase Authentication (Google) e nunca é vista por nós.
- Perfil: data de nascimento, peso, altura, contacto telefónico e objetivos.
- Dados de saúde e condição física: avaliações e evoluções físicas (medidas, peso, fotografias de evolução), planos e registos de treino, plano alimentar, suplementação e diário alimentar (refeições, calorias, macronutrientes e notas).
- Fotografias: fotografias de evolução física que decide carregar; e, se usar a funcionalidade de foto com IA, a fotografia de uma refeição (ver secção 4).
- Marcações e notificações: marcações na agenda e o identificador do dispositivo necessário para enviar notificações.
- Pagamentos: plano e estado da subscrição. Os dados do cartão são introduzidos e tratados diretamente pela Stripe; não os recebemos nem guardamos.
- Dados técnicos: modelo e sistema operativo do dispositivo e versão da app, registados quando aceita esta política; relatórios de erros e de desempenho da app.
3. Para que usamos os dados e com que fundamento
| Finalidade | Fundamento (RGPD) |
|---|---|
| Criar e gerir a sua conta e prestar o acompanhamento de treino e nutrição | Execução do contrato (art. 6.º, n.º 1, al. b) |
| Tratar dados de saúde e condição física e fotografias de evolução | Consentimento explícito (art. 9.º, n.º 2, al. a), que pode retirar a qualquer momento |
| Processar pagamentos e cumprir obrigações fiscais | Execução do contrato e obrigação legal (art. 6.º, n.º 1, als. b e c) |
| Enviar notificações (lembretes, marcações) | Consentimento, dado através da permissão de notificações do dispositivo |
| Corrigir erros e manter a app segura e estável | Interesse legítimo (art. 6.º, n.º 1, al. f) |
Não vendemos dados, não fazemos publicidade e não tomamos decisões automatizadas com efeitos jurídicos sobre si. A estimativa de calorias por IA é apenas uma sugestão que pode corrigir.
4. Com quem partilhamos os dados
Os seus dados são vistos pelo seu treinador e pela sua equipa, para o acompanhamento. Recorremos ainda aos seguintes prestadores, que tratam dados apenas para prestar o respetivo serviço:
- Google (Firebase / Google Cloud): alojamento da conta, base de dados, ficheiros, funções do servidor, relatórios de erros (Crashlytics) e de desempenho.
- OneSignal: envio de notificações para o dispositivo.
- Stripe: processamento de pagamentos.
- OpenAI: apenas se usar a funcionalidade de foto com IA. A fotografia da refeição e a descrição que escrever são enviadas para estimar calorias e macronutrientes. Nós não guardamos a fotografia, só a estimativa no seu diário. A OpenAI não usa estes dados para treinar os seus modelos e pode conservá-los temporariamente por razões de segurança, segundo a sua política.
- YouTube (Google): alguns vídeos de exercícios são reproduzidos a partir do YouTube, que pode recolher dados de utilização quando os vê.
Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu (por exemplo, nos EUA). Nesses casos, a transferência assenta em garantias adequadas previstas no RGPD, como o Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo da Comissão Europeia.
Só partilhamos dados com autoridades quando a lei o exigir.
5. Durante quanto tempo guardamos os dados
- Os dados da conta são guardados enquanto a conta estiver ativa.
- O diário alimentar mantém as últimas 5 semanas de registos; os registos mais antigos são apagados automaticamente.
- As fotografias de refeições enviadas para a IA não são guardadas por nós.
- Quando a conta é eliminada, os dados são apagados no prazo máximo de 30 dias, exceto os que a lei nos obriga a conservar (por exemplo, dados de faturação), apenas pelo prazo legal.
6. Os seus direitos
Pode, a qualquer momento, pedir acesso aos seus dados, a sua correção, eliminação, limitação do tratamento ou portabilidade, opor-se ao tratamento e retirar o consentimento, sem afetar o tratamento feito até então. Envie o pedido para geral@techbond.pt; respondemos no prazo máximo de um mês.
Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
7. Como eliminar a conta
Na app: Definições → Apagar conta. Em alternativa, envie um email para geral@techbond.pt a partir do email da conta, com o assunto “Eliminar conta”. A conta e os dados associados são eliminados conforme a secção 5.
8. Segurança
Os dados são transmitidos de forma encriptada (HTTPS/TLS), o acesso exige autenticação e cada utilizador só acede aos dados a que tem direito. Em caso de violação de dados que represente risco para si, notificaremos a CNPD e, quando necessário, os titulares afetados, nos termos da lei.
9. Menores
A app não se destina a menores de 13 anos. Os menores de 18 anos devem usá-la com autorização dos pais ou representantes legais.
10. Alterações a esta política
Podemos atualizar esta política. A data da última atualização está no topo da página; alterações relevantes serão comunicadas na app.
Privacy Policy
1. Who we are
Controller: Ricardo Eugénio, the coach who provides training and nutrition coaching to the app's clients. Processor: TechBond, which develops, publishes and runs the app and its infrastructure on the controller's behalf. Privacy contact: geral@techbond.pt
2. Data we collect
- Account: name and email. Passwords are handled by Firebase Authentication (Google) and never seen by us.
- Profile: date of birth, weight, height, phone number and goals.
- Health and fitness data: body assessments and progress (measurements, weight, progress photos), workout plans and logs, meal plan, supplements and food diary (meals, calories, macronutrients, notes).
- Photos: progress photos you choose to upload and, if you use the AI photo feature, a photo of a meal (see section 4).
- Appointments and notifications: calendar bookings and the device identifier needed to send notifications.
- Payments: subscription plan and status. Card details are entered into and handled by Stripe; we never receive or store them.
- Technical data: device model, operating system and app version, recorded when you accept this policy; app crash and performance reports.
3. Why we use it (legal basis)
- Providing your account and the coaching service: performance of a contract (GDPR art. 6(1)(b)).
- Health and fitness data and progress photos: your explicit consent (art. 9(2)(a)), which you can withdraw at any time.
- Payments and tax obligations: contract and legal obligation (art. 6(1)(b) and (c)).
- Notifications: consent, given through your device's notification permission.
- Fixing errors and keeping the app secure: legitimate interest (art. 6(1)(f)).
We do not sell data, show ads or make automated decisions with legal effects about you. AI calorie estimates are suggestions you can edit.
4. Who we share it with
Your coach and their team see your data to coach you. We also use these providers, only to deliver their service: Google (Firebase / Google Cloud: accounts, database, files, server functions, crash and performance reports), OneSignal (push notifications), Stripe (payments), OpenAI (only when you use the AI photo feature: the meal photo and your description are sent to estimate calories and macros; we do not keep the photo, only the estimate; OpenAI does not use this data to train its models and may keep it temporarily for safety, per its policy) and YouTube (some exercise videos are played from YouTube, which may collect usage data while you watch).
Some providers may process data outside the European Economic Area (e.g. the US), under GDPR safeguards such as the EU-US Data Privacy Framework or the European Commission's standard contractual clauses. We share data with authorities only when required by law.
5. Retention
Account data is kept while your account is active. The food diary keeps the last 5 weeks; older entries are deleted automatically. Meal photos sent to the AI are not stored by us. When an account is deleted, its data is erased within 30 days, except data we must keep by law (e.g. invoicing), only for the legal period.
6. Your rights
You may request access, correction, deletion, restriction or portability of your data, object to processing and withdraw consent at any time, by writing to geral@techbond.pt. We reply within one month. You can also complain to the Portuguese data protection authority, CNPD (www.cnpd.pt).
7. Deleting your account
In the app: Settings → Delete account. Or email geral@techbond.pt from your account's email with the subject “Delete account”. Your account and its data are deleted as described in section 5.
8. Security
Data is encrypted in transit (HTTPS/TLS), access requires authentication and each user can only reach the data they are entitled to. If a data breach puts you at risk, we will notify the CNPD and, where required, the people affected.
9. Children
The app is not intended for children under 13. Users under 18 should use it with a parent's or guardian's permission.
10. Changes
We may update this policy. The date of the latest update is shown at the top; significant changes will be announced in the app.