Política de privacidade

Quem somos

A Sweatr é uma app de treino e bem-estar: registas as tuas sessões, acompanhas a tua evolução e ligas-te aos treinadores, fisioterapeutas e nutricionistas com quem trabalhas. A Sweatr é o responsável pelo tratamento de tudo o que aqui se descreve, o que significa que decidimos o que é recolhido e respondemos por isso.

Escreve-nos para:

Esta política cobre a app Sweatr e o site getsweatr.com. Não cobre os registos próprios de um profissional: depois de marcares com um fisioterapeuta, o que ele escrever no seu próprio sistema clínico é dele, sob a sua própria política.

As condições de utilização são a outra metade do acordo: o que a app faz, o que não faz, e as regras a que todos aderem.

O que recolhemos

Recolhemos o que a app precisa para funcionar, e classificamos cada campo antes de o guardar. Nada aqui é inferido, comprado, ou obtido junto de outro serviço.

Os nossos registos nunca contêm um endereço de email, um nome, uma nota ou qualquer coisa desencriptada. Registam identificadores, para conseguirmos resolver um problema sem ler o teu treino.

Localização

A Sweatr pede permissão de localização para três coisas. A app nunca lê a tua posição em segundo plano, a não ser que tenhas iniciado tu uma sessão com registo.

• Encontrar profissionais perto de ti. A tua posição transforma-se num raio de pesquisa. Não a guardamos.
• Colocar um marcador numa atividade que organizas, para os outros membros saberem onde aparecer. Esse marcador é público por definição, e a app só te deixa colocá-lo numa atividade pública.
• Registar a rota de uma sessão que estás a monitorizar, enquanto a sessão decorre.

As rotas registadas são o que mais te identifica na app: uma rota mostra onde vives, onde trabalhas e quando estás fora. Estão encriptadas em repouso, cada leitura fica registada, e nunca são mostradas a ninguém além de ti, a não ser que publiques a atividade.

Podes recusar a permissão e continuar a usar a Sweatr. Perdes o registo de rotas e a pesquisa por distância, mais nada.

Dados de saúde

Parte do que a Sweatr guarda é dados de saúde ao abrigo do Artigo 9.º do RGPD, e recebe um tratamento mais rigoroso do que o resto.

• O teu peso corporal.
• Notas de treino, que muitas vezes mencionam dor, lesões ou como o corpo se sentiu.
• Marcações com um fisioterapeuta, que dizem algo sobre a tua saúde só por existirem.
• Tudo o que um profissional registar sobre ti dentro da Sweatr, assim que essa funcionalidade for lançada.

Processamo-lo com o teu consentimento explícito, que dás ao preenchê-lo. Todos os campos acima são opcionais. Cada um é encriptado com uma chave própria. Cada desencriptação gera um registo de auditoria que indica quem leu e quando, e esses registos não podem ser editados nem apagados por ninguém, nem por nós.

Porque o usamos

Cada finalidade abaixo tem uma base legal ao abrigo do RGPD. Não reutilizamos dados para algo a que não aderiste.

Quando a base é o consentimento, podes retirá-lo apagando o dado ou a conta. Retirar não desfaz o tratamento que já aconteceu, mas trava tudo o que vier a seguir.

Quem pode ver

A Sweatr é social, por isso alguns dados destinam-se a circular. Só circulam para onde tu os enviares.

Outros membros

O teu identificador, nome de exibição e foto de perfil formam o teu cartão público, e qualquer pessoa os pode encontrar. Tudo o resto segue a visibilidade que definires: privado, amigos, grupo, ou público. Uma atividade que mantiveres privada continua privada.

Profissionais

Um treinador, fisioterapeuta ou nutricionista só vê o que uma marcação ou uma partilha lhe der acesso. Estar listado no diretório não dá a um profissional acesso a ninguém, nem o facto de já ter trabalhado contigo antes.

Administradores

Os nossos administradores podem ler um conjunto limitado de dados para investigar uma denúncia de abuso ou um pedido de suporte. Esse acesso fica registado no mesmo registo de auditoria que tudo o resto.

Mais ninguém

Não vendemos dados pessoais. Não os partilhamos com anunciantes, corretores de dados ou parceiros. Não há nenhum SDK de publicidade ou análise na app.

Empresas com quem trabalhamos

Um pequeno número de serviços processa dados em nosso nome, cada um sob um contrato que os limita ao que lhes pedimos.

Tudo o resto corre nos nossos próprios servidores. O teu registo de treino, as tuas rotas, as tuas notas e as tuas marcações nunca saem da nossa infraestrutura.

Onde fica guardado e como é protegido

A Sweatr corre em servidores em França, na União Europeia. Os teus dados de treino, os teus dados de saúde, os teus ficheiros e as tuas cópias de segurança ficam lá. A única exceção é a tua credencial de acesso, que a Google guarda através da Firebase Authentication e pode processar fora da UE ao abrigo de cláusulas contratuais-tipo.

Encriptação

Os campos sensíveis são encriptados individualmente antes de chegarem à base de dados, cada um com a sua própria chave, que por sua vez é selada por uma chave guardada num cofre separado. Quem fugisse com a base de dados inteira ficaria só com texto cifrado, nada mais. Os ficheiros são guardados encriptados, as cópias de segurança são encriptadas, e o tráfego entre o teu dispositivo e nós é TLS de ponta a ponta.

Registo de acessos

Cada desencriptação de dados de saúde ou pessoais gera uma entrada que regista quem a fez, em que registo, e quando. Essas entradas só podem ser acrescentadas: nenhuma parte do nosso código consegue alterar ou remover uma.

Regras de acesso

Por omissão, um dado só pode ser lido pela pessoa a quem pertence. Quando uma funcionalidade precisa de alargar isso, a exceção é escrita, revista e testada. Um pedido de algo que não podes ver responde como se não existisse, para que ninguém possa sondar o serviço e descobrir quem lá está.

Durante quanto tempo o guardamos

• Dados de conta e de treino: enquanto a tua conta existir.
• Depois de apagares a tua conta: eliminada dos nossos sistemas ativos de imediato. Um arquivo de cópia de segurança cifrado anterior nunca é usado para repor a conta, e desaparece quando esse arquivo expira.
• Registos de acesso: guardados enquanto o serviço existir. Contêm um identificador de conta, o registo consultado e uma marca temporal, nunca um nome nem nada que tenhas escrito. Sobrevivem de propósito a uma conta apagada: são a prova de que o apagamento aconteceu.
• Endereços de email da lista de espera deste site: até ao lançamento, ou até nos pedires para remover o teu.

Apaga uma atividade, nota ou rota específica a qualquer momento, e ela desaparece de imediato, sem esperar pela conta.

Os teus direitos

Ao abrigo do RGPD, podes pedir-nos qualquer uma das seguintes coisas, e respondemos no prazo de um mês.

• Acesso. Uma cópia de tudo o que temos sobre ti, num ficheiro legível por máquina.
• Retificação. Corrigir o que estiver errado.
• Eliminação. Apagar a tua conta e tudo o que lhe pertence.
• Portabilidade. Levar essa exportação para outro lado.
• Limitação e oposição. Dizer-nos para parar um uso específico.
• Retirar o consentimento. Para dados de saúde, a qualquer momento.

Escreve para o endereço abaixo e tratamos disso à mão. A exportação e a eliminação a partir das definições da app estão a ser terminadas; esta página dirá quando estiverem disponíveis. Um pedido nunca é cobrado, e nunca perguntamos porquê.

Se achares que tratámos mal os teus dados, podes reclamar junto da tua autoridade nacional de proteção de dados. Preferíamos que nos dissesses primeiro.

Idade

A Sweatr é para pessoas com 16 anos ou mais. Não recolhemos conscientemente dados de ninguém mais novo, e fixámos o limite em 16 anos porque é a idade de consentimento digital mais alta na UE e porque a app guarda dados de saúde. Se achares que uma criança tem uma conta, escreve-nos e vamos removê-la.

O próprio site

getsweatr.com não define cookies nem corre análises. Não há pixel de rastreio, não há banner de consentimento para clicares, e não há nenhum script de terceiros além dos ficheiros de tipo de letra que a página carrega da Google Fonts.

Duas coisas ficam guardadas no teu navegador, e ambas ficam só lá: o idioma que escolheste no seletor, e o endereço de email que escreves no formulário da lista de espera. A lista de espera ainda não tem nenhum servidor por trás, por isso esse endereço é escrito no teu próprio navegador e não vai para mais lado nenhum. Quando o ligarmos, esta página vai dizê-lo antes de ser enviado um único endereço.

Alterações a esta política

Quando mudamos algo relevante, atualizamos a data no topo desta página e avisamos-te na app antes de a alteração entrar em vigor. Pequenas correções, como arranjar um erro de escrita ou nomear um serviço com mais precisão, recebem apenas a nova data.

Contacto

Perguntas sobre esta política, ou um pedido sobre os teus dados:

Esse endereço é lido por uma pessoa a sério.