Política de privacidade

Dados que guardamos

• Conta: email, palavra-passe (guardada cifrada pelo Supabase Auth), idioma e, se escolher, nome e foto de perfil.
• Se entrar com Google ou com a Apple: recebemos apenas o seu email (com a Apple pode ser um endereço reencaminhado que esconde o verdadeiro), o nome e um identificador da conta. Não acedemos a mais nada dessas contas.
• Perfil: sexo, data de nascimento, altura, metas e fatores de cálculo.
• Registos: alimentos e quantidades, peso, medidas corporais (cintura, anca, pescoço e outras), plano alimentar, plano de treino e séries feitas.
• Oura (se ligar): resumos diários de atividade, calorias, passos, sono, prontidão e stress.
• Apple Saúde via Health Auto Export (se configurar): calorias ativas e basais, passos, minutos de exercício, sono, frequência cardíaca em repouso, variabilidade cardíaca, peso e treinos, incluindo o percurso GPS dos treinos ao ar livre.
• Registos técnicos mínimos (ex.: data do último envio do iPhone) para diagnosticar problemas.

Para que usamos

• Calcular calorias, macronutrientes, gasto energético, défice e indicadores (relação cintura/altura, gordura estimada).
• Mostrar o seu progresso e, se autorizar, partilhá-lo com o seu treinador.
• Não usamos os dados para publicidade, não os vendemos e não criamos perfis para terceiros.

Base legal

Os dados de saúde (peso, medidas, sono, frequência cardíaca, treinos) são tratados com o seu consentimento explícito, dado ao criar a conta e ao ligar cada integração. Pode retirá-lo a qualquer momento desligando a integração ou apagando a conta.

Partilha com treinadores

Um treinador só vê os seus dados se se ligar a ele com o código dele, e apenas o que autorizar: plano alimentar, progresso (registos, peso, medidas, atividade) e/ou plano de treino. Pode alterar as permissões ou terminar a ligação em Perfil → O meu treinador.

Serviços que usamos

• Supabase — base de dados, autenticação e fotos, na União Europeia (Frankfurt).
• Google e Apple — só se escolher entrar com uma dessas contas, para confirmar a sua identidade.
• Vercel — alojamento da aplicação; os pedidos podem passar por servidores fora da UE.
• Calorie API — recebe apenas os termos que pesquisa para encontrar alimentos.
• wger — catálogo público de exercícios; não recebe dados seus.
• Oura — só se ligar a conta; os tokens de acesso ficam apenas no servidor.
• OpenStreetMap — mostra o mapa dos percursos; o seu navegador descarrega as imagens do mapa.

Quanto tempo guardamos

Enquanto a conta existir. Ao apagar a conta, todos os dados e fotos são apagados de imediato e não podem ser recuperados.

Os seus direitos

• Apagar a conta e todos os dados: Perfil → Conta e segurança → Apagar conta.
• Corrigir dados: diretamente no Perfil e nos registos.
• Aceder ou levar os seus dados, opor-se ou limitar o tratamento: pelo email de contacto abaixo.
• Apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em Portugal, ou à autoridade do seu país.

Aviso

Os valores calculados são estimativas e não substituem aconselhamento médico ou de um nutricionista.

Contacto

zamoriane@gmail.com