Informação sobre privacidade — app Ghisa Pro

A app Ghisa Pro, para quem treina.

Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語

Esta página explica que dados recolhe a app Ghisa Pro, porquê, para onde vão e o que podes fazer com eles. Foi escrita nos termos dos artigos 13.º e 14.º do Regulamento (UE) 2016/679 (RGPD). Aplica-se à app no browser (app.ghisapro.com) e às apps para iPhone (App Store) e para Android (Google Play). Os anúncios, as subscrições, as notificações e a ligação ao Apple Saúde e ao Health Connect só existem nas apps para iPhone e Android.

1. Quem trata os teus dados

O responsável pelo tratamento é Viola Fabrizio, empresa em nome individual, número de IVA 03959520929, com sede em Via Petrarca 24/E1, 09017 Sant'Antioco (SU). Contacto: info@ghisapro.com.

Não existe um encarregado da proteção de dados (EPD): não se verifica nenhum dos casos do artigo 37.º.

2. Quem pode usar a app

Para usares o Ghisa Pro tens de ter pelo menos 16 anos. A app pede a data de nascimento e, abaixo dos 16 anos, não deixa prosseguir o registo. Antes, deixa-te corrigir a data, se estiver errada; quando confirmas que está certa, a conta acabada de criar com o endereço de email é eliminada, e o que tinhas escrito não é guardado. Se fechares a app antes de confirmar, no nosso servidor fica apenas a conta, ou seja, o endereço de email, sem outros dados: para a mandares apagar, escreve para info@ghisapro.com a partir do mesmo endereço (como explicado na página Eliminar a conta), ou volta a abrir a app e confirma a data. Se descobrirmos uma conta de uma pessoa mais nova, encerramo-la e apagamos os dados. Se fores pai ou mãe e achares que o teu filho se registou, escreve-nos.

3. O que recolhemos, porquê, e com que fundamento

O que é obrigatório. Para te registares são necessários email, nickname, data de nascimento, sexo, altura, peso, zona e o consentimento do parágrafo 4: sem eles, o registo não se conclui e a app não se usa. Tudo o resto (foto, medidas, percentagem de gordura, amigos, planos públicos, ginásios, notificações) acrescentas tu, se quiseres.

4. Os dados de saúde e o consentimento

O peso, as medidas e a composição corporal, em conjunto, dizem algo sobre o teu estado físico: a lei trata-os como dados relativos à saúde (art. 9.º do RGPD), a categoria mais protegida. Só os podemos tratar com o teu consentimento explícito, e é apenas a estes que o consentimento se refere: é o que diz a caixa. O sexo, a idade, a altura, o nível de atividade e a fase também servem para os cálculos, mas tratamo-los para te prestar o serviço que pedes (linha «Nutrição e atividade» do parágrafo 3).

O Ghisa Pro está construído em torno destes dados: as necessidades, as cargas sugeridas, os gráficos e os progressos usam-nos todos. Por isso, o consentimento é exigido para usar a app: logo a seguir a «Quem és» encontras uma janela com o resumo desta informação e uma caixa, não assinalada, que tens de assinalar tu. Sem assinalar não se prossegue, e o peso que escreves em «Quem és» só é guardado depois do consentimento. Registamos a versão do texto do consentimento (o da caixa), a data e a hora no nosso servidor, num registo de consentimentos separado dos teus dados de treino (que, por sua vez, podes alterar ou importar de um ficheiro): é a prova de que o consentimento existe.

Podes retirar o consentimento quando quiseres. Como a app não funciona sem esses dados, a retirada faz-se eliminando a conta na app (Definições → Conta → «Eliminar conta e dados»): os dados são apagados do servidor. A retirada não torna ilícito o que foi feito antes.

Estes dados não são vistos por mais ninguém: nem pelos amigos, nem pelo ginásio, nem pelos outros utilizadores. E nunca vão para a Google para os anúncios, nem para a RevenueCat ou para as lojas para as subscrições, nem para o texto das notificações.

5. Os amigos

Um amigo só se acrescenta com um link teu ou com um código QR teu. Um amigo ligado vê o teu nickname, a tua foto e, se escolheres partilhá-lo, um plano teu: nomes do plano e dos treinos, exercícios, séries, repetições, descansos, as prescrições escritas no plano (carga sugerida, nota, técnica de intensidade) e, se no plano houver exercícios que criaste tu, o seu nome, grupo muscular, equipamento e descrição. Não vê as cargas que levantas realmente, o teu histórico, os máximos nem os dados corporais. A nota é texto livre: escreve lá apenas o que queres que seja lido.

O nickname e a foto do perfil não estão numa lista que qualquer pessoa possa consultar: são vistos pelos amigos que ligas, pelos ginásios a que dás permissão e, se publicares um plano, por quem o abrir. Se não puseres uma foto, no lugar dela aparece um desenho predefinido, de homem ou de mulher conforme o sexo que indicaste em «Quem és»: quem vê o teu nickname vê também esse desenho. Os amigos não se procuram pelo nome: a ligação faz-se apenas com um link ou um código QR. A tua cidade não é vista por nenhum deles.

O convite. Se enviares o link do convite pelo WhatsApp ou por outro programa, a app abre esse programa com o texto já escrito (o link) e o envio fazes tu: a partir daí aplicam-se as regras desse serviço (para o WhatsApp, a política de privacidade da Meta). O convite vale 24 horas e é apagado quando é usado, quando crias outro ou quando eliminas a conta.

6. Os planos públicos

Podes publicar um plano de cada vez na lista pública. Publicar é sempre uma escolha tua.

O que se torna público, para todos os utilizadores registados da app: o nome do plano, os treinos com exercícios, séries, repetições, descansos, notas e técnicas de intensidade, os exercícios que criaste tu e que o plano usa (nome, grupo muscular, equipamento, descrição), o idioma, o teu nickname e a tua foto, o número de votos, a média das estrelas e o número de downloads. O plano publicado é uma fotografia: se depois alterares o teu plano, o público não muda.

Votos e downloads. Os votos (de 1 a 4 estrelas) e os planos guardados estão ligados à tua conta, mas aos outros só são mostrados como contagens: ninguém vê quem votou ou guardou.

Denúncias. Podes denunciar um plano que consideres ilícito ou contrário às Condições de utilização. Para denunciar é necessário um nickname. Registamos quem denuncia, que plano, o motivo e a data; se denunciares de novo o mesmo plano, a denúncia é atualizada. A denúncia não é mostrada ao autor com o teu nome. Quando decidimos, à denúncia juntam-se o resultado (plano retirado ou denúncia rejeitada), a fundamentação e a data, em ambos os casos. As denúncias são apagadas automaticamente 24 meses depois da sua data, ou antes, se o plano for apagado.

A decisão. Cada denúncia é analisada por uma pessoa. Se retirarmos um plano, registamos a data e a fundamentação e escrevemo-la ao autor, para o endereço de email da sua conta. A quem denunciou pela app, hoje, a app ainda não sabe responder: a decisão fica registada e comunicamos-ta se nos escreveres para info@ghisapro.com indicando o plano; se denunciares por email, respondemos-te por email.

Quanto tempo fica. O plano fica público até o retirares («Tirar da lista»), até publicares outro ou até o retirarmos por moderação. Um plano retirado deixa de estar visível para qualquer pessoa, mas guardamo-lo com os seus votos e downloads durante 24 meses a contar da retirada, porque servem para as classificações e para os reconhecimentos aos autores; depois, é apagado por um controlo automático que corre todas as noites. Se eliminares a conta, os teus planos públicos, incluindo os retirados, são apagados de imediato.

6b. Carreira, Ghisa Points e classificação

A app mantém um nível de carreira (Principiante, Constante, Pro, Lenda) e uma contagem de pontos, os Ghisa Points (GP). Para os calcular, o servidor regista, para cada treino que concluis, a data, que treino era, quantos exercícios e quantas séries tinha (não as cargas); regista a hora da tua primeira abertura do dia e das aberturas seguintes premiadas; e mantém um registo dos prémios (ação, pontos, data). Os downloads e os votos que o teu plano público recebe dão-te pontos, contados como números. O nível calcula-se a partir das semanas em que treinaste pelo menos dois dias diferentes, não a partir de quanto levantas: é permanente e não diz nada sobre a tua saúde.

O que os outros veem. O teu nível aparece como etiqueta ao lado do nickname em todo o lado onde o nickname já é visível (planos públicos, amigos). A classificação (semana, mês, ano, total) mostra a todos os utilizadores registados os dez primeiros com nickname, foto do perfil, nível e pontos do período; ao tocar num nickname abre-se uma janela com nickname, foto, nível, pontos do ano e totais, posição no ano e o plano publicado, se existir. Nunca aparecem email, dados corporais, cargas ou treinos. Se não quiseres aparecer, basta não escolheres um nickname: sem nickname não se entra na classificação.

As medalhas do ano. No dia 1 de janeiro, os três primeiros da classificação do ano que acabou de terminar recebem uma medalha (ouro, prata, bronze), sem valor económico. A medalha, o nickname, a foto do perfil, o nível e os pontos do ano dos três vencedores ficam visíveis para todos os utilizadores registados (na classificação, na página inicial e ao lado do nickname) durante todo o ano seguinte; na janela pública fica a lista dos anos em que ganhaste. É atribuída pelo servidor sozinho; o administrador só a pode revogar por abusos, com a fundamentação registada.

Abusos. Os pontos são calculados pelo servidor com limites por dia e por pessoa, escritos no guia dentro da app (os downloads e os votos, por exemplo, contam uma vez por pessoa). Se detetarmos pontos obtidos com truques, podemos anulá-los, suspender os pontos (não acumulas e não apareces na classificação) ou, nos casos graves, bloquear a conta: cada intervenção fica registada com a fundamentação, e vês-la no Detalhe dos pontos. Fundamento jurídico: o contrato (art. 6.º, n.º 1, alínea b)) para o funcionamento da carreira e da classificação, que fazem parte da app; o interesse legítimo (art. 6.º, n.º 1, alínea f)) para os controlos contra os abusos.

7. Os ginásios

Se o teu ginásio usar o painel Ghisa Pro, podes ligar-te a ele. Há dois passos, separados.

Dar permissão ao ginásio (na app, com um consentimento teu). A partir desse momento, o ginásio vê o teu nickname, a tua foto, a data do consentimento, quantos planos dele tens e o nome do que lhe partilhas; recebe um aviso datado quando dás ou revogas o consentimento, quando te associas à tua inscrição com o link pessoal ou te desvinculas dela, e quando lhe devolves ou eliminas um plano; vê as reservas que fazes nas suas aulas (se cancelares, a reserva desaparece da sua lista) e os planos que lhe devolves (só a estrutura, não o que executaste). Pode enviar-te planos e avisos sobre as aulas. Os avisos que chegam ao ginásio são apagados automaticamente 90 dias depois da sua data; o ginásio pode apagar antes os que já leu, e desaparecem de imediato se eliminares a conta. Os avisos que o ginásio te envia sobre as aulas (aula mudada ou cancelada, reserva feita ou retirada pelo ginásio) são apagados automaticamente ao fim de 12 meses.

Estar associado à tua inscrição (com o link pessoal que o ginásio te dá). O ginásio fica a saber que a tua conta da app corresponde à pessoa inscrita na sua lista de inscritos. Em troca, na app vês os teus dados que o ginásio mantém: planos do ginásio e serviços, prestações (montantes, prazos, se estão pagas), atestado médico entregue e respetiva validade, aulas e reservas, com o nome e o apelido do instrutor que dá a aula, escreveu o plano ou te acompanha na sala, e, se o ginásio o usar, o teu passe de entrada com o código QR. Estes dados são tratados pelo ginásio como responsável pelo tratamento; na app chegam apenas a ti.

O ginásio nunca recebe: as cargas que levantas, o teu histórico, os máximos, peso, medidas, percentagem de gordura, dados de nutrição, a tua data de nascimento ou o teu email. O limite é imposto pelo servidor, não pela app.

Podes revogar a permissão e desvincular-te na app quando quiseres. Os planos recebidos continuam a ser teus. Os dados que o ginásio mantém na sua lista de inscritos ficam com o ginásio: para esses, dirige-te a ele.

7b. O plano, os anúncios e as subscrições

Esta parte aplica-se apenas às apps para iPhone (App Store) e para Android (Google Play). Na app no browser não há anúncios nem compras.

O período experimental. Durante os primeiros 30 dias a contar do registo, usas tudo sem anúncios (quem já estava registado quando os planos começaram tem 30 dias a contar desse dia). Durante o período experimental, a app não pede anúncios nem te pede o consentimento para os anúncios. O período experimental não é uma subscrição: não é preciso um cartão e, no fim, não há nenhuma cobrança.

O plano gratuito com anúncios. Terminado o período experimental, se não tiveres uma subscrição ou uma oferta, a app mostra de vez em quando um anúncio em ecrã inteiro ao entrares numa secção, com limites de frequência: nunca durante um treino, com um temporizador ligado, nas Definições ou com uma janela aberta. Os anúncios são escolhidos e mostrados pelo Google AdMob.

• O que a Google recebe. Quando está prestes a mostrar um anúncio, a biblioteca do AdMob na app envia à Google os dados necessários para o escolher, mostrar e contar: o endereço IP (a partir do qual a Google estima a zona), dados técnicos do dispositivo e da app, as interações com o anúncio (visto, tocado, fechado), dados de diagnóstico da biblioteca e, se o permitires, o identificador de publicidade do dispositivo (o IDFA no iPhone, o ID de publicidade no Android). Nós não damos mais nada à Google: nem o email, nem o nickname, nem o identificador da tua conta, nem os dados de treino ou de saúde.
• O consentimento. Se tiveres pelo menos 18 anos, antes do primeiro anúncio aparece a janela da Google para o consentimento, obrigatória na Europa. Aí decides se aceitas os anúncios personalizados (escolhidos com base nos teus interesses) e o uso dos dados do dispositivo pela Google e pelos parceiros publicitários que a janela indica. Podes recusar: nesse caso, a app pede à Google anúncios não personalizados, e o plano gratuito continua igual. Recusar não custa nada. No iPhone, depois dessa janela, o sistema pergunta-te também se permites o rastreio (ATT): se disseres que não, o IDFA não é dado a ninguém.
• Se tiveres menos de 18 anos (ou a app não souber a tua idade), a app não te mostra a janela do consentimento, não pede o rastreio no iPhone, indica à Google que estás abaixo da idade do consentimento e pede apenas anúncios não personalizados.
• Quem decide. Para os anúncios, a Google é responsável autónomo pelo tratamento (para os dados europeus, a Google Ireland Limited, Dublin) e usa os dados segundo a sua política de privacidade: Como a Google utiliza as informações de sites ou apps que utilizam os seus serviços. Os anúncios personalizados e o uso do identificador de publicidade baseiam-se no teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD e art. 122.º do Código da Privacidade italiano). A nossa parte — decidir quando mostrar um anúncio, com os limites indicados acima, contando os anúncios no teu dispositivo — faz parte do contrato do plano gratuito (art. 6.º, n.º 1, alínea b)).
• Como mudas de ideias. Quando quiseres: Definições → O teu plano → «Privacidade dos anúncios» volta a abrir a janela da Google, e aí retiras ou alteras o consentimento (o botão existe enquanto tiveres o plano com anúncios: com o período experimental, uma subscrição ou uma oferta, a app não pede anúncios). No iPhone, o rastreio também se desliga em Definições → Privacidade e segurança → Rastreio; no Android, o ID de publicidade repõe-se ou elimina-se nas definições do telemóvel, na opção sobre os anúncios. A retirada vale para o futuro.

As subscrições. Há duas subscrições que retiram os anúncios, Mensal e Anual, ao preço indicado na loja antes da compra. Só se compram dentro da app, com o sistema de pagamento da App Store (no iPhone) ou do Google Play (no Android). O pagamento é cobrado pela loja, como responsável autónomo, segundo a sua política de privacidade: nós nunca vemos o cartão, o nome do titular ou a morada de faturação, e o recibo da compra é a loja que to envia.

• A RevenueCat (RevenueCat, Inc., Estados Unidos) é o nosso intermediário técnico com as lojas e trabalha por nossa conta, como subcontratante (art. 28.º). A sua biblioteca na app só é ativada quando tocas em «Escolher…» ou «Restaurar compras». Recebe: o identificador técnico da tua conta (uma sequência de letras e números, não o email), o recibo de compra da Apple ou o código de compra da Google, que subscrição, as datas e o estado (ativa, cancelada, renovada, expirada, reembolsada), o tipo de dispositivo e o sistema operativo, a última vez que abriste a app e, como qualquer serviço em rede, o endereço IP do pedido. A partir desse momento, recebe da loja os avisos sobre renovações, cancelamentos e reembolsos e transmite-os ao nosso servidor.
• O nosso servidor mantém apenas que subscrição tens, até quando está paga, de que loja vem e um registo das mudanças (compra, renovação, cancelamento, expiração, com a data). Com isto decide o teu plano, que vale em todos os teus dispositivos.
• Os dados de saúde e os de treino nunca vão para a RevenueCat, nem para as lojas.
• Fundamento jurídico: o contrato de subscrição (art. 6.º, n.º 1, alínea b)). As regras da subscrição (preço, renovação, cancelamento, reembolsos, livre resolução) estão nas Condições de utilização, e os pontos essenciais encontras também na página «O teu plano» antes de comprares.

A oferta. Podemos dar-te a app em oferta por um período ou sem prazo: sem anúncios e sem nada a pagar enquanto durar. No servidor ficam as datas da oferta e o registo das mudanças. Fundamento jurídico: o contrato.

7c. As notificações

Esta parte aplica-se apenas às apps para iPhone e Android: no browser não chegam notificações. A app só tas envia se as permitires. Primeiro, pergunta-te com uma janela sua, depois é o telemóvel que te pede a permissão; se disseres que não, a app funciona igual. Escolhes-las uma a uma em Definições → Notificações, e as escolhas valem para todos os teus dispositivos.

As notificações que o telemóvel prepara. O fim do descanso, o lembrete se não treinas há alguns dias (depois do número de dias que escolheres), a pesagem da semana e o lembrete uma hora antes de uma aula reservada são programados pela app no telemóvel, com os dados que já tem. O nosso servidor não os envia e não sabe quando partem.

As notificações que o nosso servidor envia, divididas em grupos:

• Gerais: o período experimental, a oferta ou a subscrição cancelada que estão a terminar, e as nossas mensagens de serviço (uma versão da app a atualizar, uma mudança de preço ou das condições). Não contêm promoções. Dizem respeito ao serviço que usas, por isso só se desligam desligando todas as notificações.
• Ginásio: apenas do ginásio a que deste permissão. Aulas mudadas ou canceladas, reservas feitas ou retiradas pelo ginásio, um plano novo ou atualizado; e, se estiveres também associado à tua inscrição, a partir dos dados que o ginásio mantém sobre ti: o plano do ginásio ou o serviço que está a expirar, com o seu nome e a data; e um aviso quando o atestado médico está a expirar ou uma prestação tem de ser paga. Nestes dois casos, a notificação diz apenas que tens um documento ou um pagamento a vencer: qual, e o montante, vês ao abrir a app.
• Amigos e classificação: um amigo que aceita o teu convite, um plano que um amigo partilha contigo, os votos e os downloads do teu plano público nas últimas 24 horas, a medalha do ano.
• Novidades e ofertas: funções novas e ofertas sobre as subscrições. Desligadas por predefinição: só chegam se as ligares (vê «Com que fundamento»).

O servidor só as prepara para quem tem pelo menos um telemóvel registado, envia um número limitado por dia (exceto as gerais) e a mesma notificação não chega duas vezes. Uma notificação que chega com a app aberta aparece também no sino.

O que é necessário para as enviar. Quando permites as notificações, a biblioteca do Firebase Cloud Messaging (Google) na app cria um identificador da instalação e recebe um código do telemóvel (token), que a app envia ao nosso servidor juntamente com o tipo de sistema (iPhone ou Android). O código serve apenas para entregar as notificações a esse telemóvel; para cada conta guardamos no máximo dez. Se saíres da conta ou a eliminares, o código é apagado do nosso servidor e a app pede ao Firebase que o anule: esse telemóvel deixa de receber as notificações da conta.

O que a Google e a Apple recebem. Para cada notificação, o nosso servidor envia ao Firebase o código do telemóvel, o título, o texto, o grupo e a página da app a abrir quando lhe tocas. O Firebase entrega-a: no Android diretamente, no iPhone através do serviço de notificações da Apple. O título e o texto também são vistos por eles, como em qualquer notificação, e podem conter o nome do teu ginásio, de uma aula, de um plano ou de um plano do ginásio, a data em que este expira e o nickname de um amigo. Nunca contêm o teu email, as cargas, o peso, as medidas ou os outros dados de saúde que manténs na app; para o atestado médico e as prestações, dizem apenas que há um prazo, sem montantes nem a palavra «atestado». Uma notificação que não for possível entregar no prazo de dois dias já não chega. O Firebase trabalha por nossa conta (parágrafo 9).

No telemóvel. As notificações podem aparecer também com o ecrã bloqueado, conforme as definições do telemóvel. Se não quiseres que outras pessoas leiam o texto, oculta a pré-visualização nas definições das notificações do telemóvel.

Com que fundamento. As notificações gerais e as de treino, de ginásio e de amigos fazem parte do serviço que usas, e os grupos és tu que os ligas e desligas: contrato, art. 6.º, n.º 1, alínea b). «Novidades e ofertas» são comunicações promocionais: só as enviamos com o teu consentimento, art. 6.º, n.º 1, alínea a), do RGPD e art. 130.º do Código da Privacidade italiano. Dás-lo ligando o interruptor e confirmando com «Aceito»; no nosso servidor ficam a data e a versão do texto que aceitaste. Retiras-lo quando quiseres desligando o mesmo interruptor, sem nenhuma consequência no resto da app; a retirada vale para o futuro, e também a sua data fica escrita. Se mudares de ideias sem rede, a escolha fica em espera no telemóvel e chega ao servidor assim que voltares a estar ligado; enquanto o servidor não tiver recebido o consentimento, as novidades não partem. Não escolhemos a quem as enviar com base no que fazes: a mesma mensagem chega a todos os que as ligaram.

Como as desligas. Definições → Notificações: um interruptor para todas e um por grupo; desligando tudo, nada chega ao telemóvel e o sino fica em silêncio. As definições do telemóvel decidem sempre acima da app (no Android também grupo a grupo).

7d. Apple Saúde e Health Connect

Esta parte aplica-se apenas às apps para iPhone e Android, e apenas se fores tu a ligar a app em Definições → Apple Saúde (iPhone) ou Definições → Health Connect (Android). Sem ligação, a app não lê nem escreve nada lá.

O que lemos. As pesagens (peso, dia e hora) e, para cada dia, o total de calorias, proteínas, hidratos de carbono e gorduras ingeridos, que a balança ou apps como a YAZIO escrevem no Apple Saúde ou no Health Connect. Mais nada: nem passos, sono, batimentos cardíacos, treinos, ciclo ou outros dados. Na primeira ligação, lemos as pesagens do último ano e as refeições dos últimos 30 dias, se o telemóvel te deixar permiti-lo; depois, em cada leitura, as últimas duas semanas, porque a balança e as outras apps também escrevem com atraso.

O que escrevemos. Apenas as pesagens que registas no Ghisa Pro.

Como os usamos. As pesagens entram no gráfico do peso como as escritas à mão (no mesmo dia vale a última); as refeições no diário alimentar, nos quadros da página Hoje e no cálculo das necessidades reais. São guardadas na tua conta e sincronizadas como os teus outros dados. Usamo-los apenas para estas funções: nunca para publicidade, nunca para definir o teu perfil, nunca vendidos ou dados a alguém — nem ao Google AdMob, nem à RevenueCat, nem ao ginásio, nem aos amigos ou aos outros utilizadores — e nunca no texto das notificações. A app não os coloca no iCloud. Respeitamos as regras da Apple sobre o HealthKit e as regras da Google sobre os dados do Health Connect («utilização limitada»).

Com que fundamento. São dados de saúde: só os lemos com o teu consentimento explícito, art. 9.º, n.º 2, alínea a), do RGPD, que dás na janela da ligação assinalando uma caixa não assinalada; registamos a data e a versão do texto. Depois, é o telemóvel que te pergunta que dados permitir e desde quando.

Quando. Apenas com a app aberta: no arranque, quando voltas à app, quando puxas a página para baixo e com «Atualizar agora». Nunca em segundo plano.

Como paras. Nas Definições desligas a ligação: a app deixa de ler e de escrever, e a data em que a desligaste fica escrita. As permissões também as retiras nas definições do Apple Saúde ou do Health Connect. Os dados que já chegaram ficam na app até os apagares (uma pesagem, todas as pesagens em Definições → Repor dados, um dia do diário) ou eliminares a conta. As pesagens que a app escreveu no Apple Saúde ou no Health Connect ficam lá: retiras-as nessas apps.

8. O que não fazemos

• Nenhuma ferramenta de análise ou de estatística, de nenhum fornecedor.
• Nenhuma publicidade no browser, durante o período experimental, com uma subscrição ou com uma oferta. No plano gratuito das apps para iPhone e Android, os anúncios são mostrados pelo Google AdMob (parágrafo 7b): à Google nunca damos email, nickname, identificador da conta, dados de treino ou dados de saúde.
• Nenhuma definição de perfis nossa para fins comerciais ou publicitários. Se consentires nos anúncios personalizados, a definição de perfis publicitária é feita pela Google, como responsável pelo tratamento, com os dados que a sua biblioteca recolhe (parágrafo 7b). A app calcula para ti as necessidades, as cargas e os progressos a partir dos teus dados: são cálculos que só servem para ti e não os usamos para outra coisa. Nenhuma decisão automatizada com efeitos jurídicos sobre ti (art. 22.º).
• Nenhuma venda ou cedência dos teus dados.
• Nenhuma notificação promocional sem o teu consentimento, e nenhuma contagem das notificações que abres: o servidor só sabe se o serviço de notificações aceitou entregá-las.
• Nenhum acesso aos contactos ou à localização. Câmara, galeria e microfone apenas quando escolhes carregar uma foto ou um vídeo (a foto do perfil; as fotos e os vídeos dos exercícios só são carregados por quem cuida do catálogo): no iPhone, o sistema pede-tos da primeira vez que são necessários, e o microfone só serve para o áudio de um vídeo que gravas; no Android, a foto ou o vídeo são tirados ou escolhidos pela app do sistema, e o Ghisa Pro não pede estas permissões.

9. Os nossos fornecedores

Trabalham por nossa conta. A Supabase, a Cloudflare, a Resend e a RevenueCat, e a Google para as notificações (Firebase Cloud Messaging), são subcontratantes (art. 28.º) com um contrato que os vincula: o seu acordo de tratamento de dados (para o Firebase, os Firebase Data Processing and Security Terms). Com a Google para o Drive e o Gmail não: vê em baixo.

A Google, tal como é. Usamos o Drive e o Gmail com uma conta Google pessoal, e para esse tipo de conta a Google não subscreve um acordo de tratamento de dados (art. 28.º): só o oferece com os seus serviços para empresas. Por isso, as cópias de segurança partem já cifradas com AES-256 e a chave não sai dos nossos dispositivos: a Google guarda ficheiros que não consegue ler. O correio que nos escreves, pelo contrário, é legível no Gmail como qualquer email: não nos escrevas dados de saúde. É um ponto que pretendemos regularizar (com o serviço da Google para empresas e o respetivo acordo, ou com outro fornecedor); quando isso acontecer, atualizamos esta página.

A Apple, no iPhone, entrega as notificações com o seu serviço de notificações (Apple Push Notification service), que faz parte do sistema do iPhone: o Firebase passa-lhe o código do telemóvel, o título e o texto da notificação, e a Apple trata-os segundo as suas regras.

São, pelo contrário, responsáveis autónomos, cada um com a sua política de privacidade: a Google, para os anúncios do AdMob no plano gratuito das apps das lojas (parágrafo 7b); a Apple e a Google, como lojas, para o pagamento das subscrições.

Entram em jogo apenas se fores tu a escolher, e segundo as suas políticas de privacidade: a Google ou a Apple, se entrares com a conta deles (quando estes caminhos estiverem ativos); o YouTube, quando tocas em «Ver vídeo» num exercício: antes de o vídeo carregar, a app avisa-te de que se abre o YouTube (Google), que pode guardar dados no teu dispositivo; se confirmares, o vídeo abre-se a partir de youtube-nocookie.com e a partir desse momento aplicam-se as regras da Google. Enquanto não confirmares, nada parte. O WhatsApp ou o teu programa de correio, se os usares para enviar um convite: a app abre-os com o texto já escrito, e o envio fazes tu.

Os tipos de letra estão alojados nos nossos servidores: ao abrir a app, nenhum pedido parte para terceiros.

10. Transferências para fora da União Europeia

Os dados estão na Europa, mas algumas empresas que nos prestam os serviços não, e não se pode excluir um acesso a partir de fora do Espaço Económico Europeu (assistência, manutenção). Supabase Pte. Ltd. (Singapura): cláusulas contratuais-tipo, Decisão de Execução (UE) 2021/914. Cloudflare, Inc. e Plus Five Five, Inc. (Resend) (Estados Unidos): certificação no Quadro de Privacidade de Dados UE-EUA, Decisão de Execução (UE) 2023/1795, e as cláusulas-tipo dos seus acordos. Google LLC (Estados Unidos): certificação no Quadro de Privacidade de Dados UE-EUA; para as notificações (Firebase Cloud Messaging), também as cláusulas contratuais-tipo previstas nos termos do Firebase sobre o tratamento de dados; para o Drive e o Gmail, como dito no parágrafo 9, não há um acordo de tratamento de dados. RevenueCat, Inc. (Estados Unidos): cláusulas contratuais-tipo, Decisão de Execução (UE) 2021/914, previstas no seu acordo de tratamento de dados. Para os anúncios, o responsável pelos dados europeus é a Google Ireland Limited, na União; para as passagens para a Google LLC, nos Estados Unidos, a Google usa a certificação no Quadro de Privacidade de Dados UE-EUA e, quando necessário, as cláusulas-tipo. No iPhone, as notificações passam também pelo serviço da Apple, com as garantias que a Apple aplica às suas próprias transferências. Enviamos-te cópia das garantias se a pedires.

11. O que fica no teu dispositivo

A app funciona também sem rede, por isso uma cópia dos teus dados vive no telemóvel ou no browser: planos, treinos, preferências, as últimas cópias dos teus dados substituídas por uma sincronização, fotos dos exercícios já descarregadas, cronómetro e temporizadores em curso, as mensagens do sino, um registo técnico, e o identificador da conta (com o email em forma abreviada, por exemplo «ma***@dominio») a que pertencem os dados guardados neste dispositivo: se entrar outra conta, a app não mistura os dados dela com estes. Nas apps das lojas, com o plano com anúncios, ficam também no dispositivo a contagem dos anúncios do dia (quantos e a hora do último) e as escolhas feitas na janela de consentimento da Google, que a sua biblioteca guarda no telemóvel. Se permitires as notificações, nas apps das lojas ficam também no dispositivo o código do telemóvel para as notificações (com o identificador que a biblioteca do Firebase lá guarda), o sinal de que a app já te perguntou se as queres, a data do próximo lembrete «se não treinares», o consentimento ou a revogação de «Novidades e ofertas» ainda não chegados ao servidor, e as notificações que o telemóvel tem programadas (fim do descanso, lembretes, pesagem, aulas reservadas); se ligares o Apple Saúde ou o Health Connect, o estado da ligação, a hora da última leitura e os dias das pesagens do Apple Saúde que apagaste na app (para que não voltem); as tuas escolhas sobre as notificações ficam com as outras preferências e, como estas, são sincronizadas com o servidor. As mensagens do sino, o registo técnico, a contagem dos anúncios e as notificações programadas pelo telemóvel nunca saem do dispositivo. O detalhe está na página Cookies.

12. Durante quanto tempo guardamos os dados

As cópias de segurança são ficheiros completos e datados: um dado apagado continua nas cópias já feitas até essas cópias serem eliminadas.

13. Os teus direitos

Podes pedir-nos para aceder aos teus dados, retificá-los, apagá-los, limitar a sua utilização, opor-te aos tratamentos baseados no interesse legítimo, e recebê-los num formato legível por um programa. Podes retirar o consentimento quando quiseres.

Algumas coisas fazes sozinho, na app:

• Exportar: Definições → Backup → Exportar. Obténs um ficheiro com todo o arquivo da app, incluindo os planos recebidos do ginásio ou guardados dos amigos e da lista pública. Não contém o email da conta, as permissões dadas aos ginásios, as amizades e o registo do consentimento: esses enviamos-tos nós se os pedires.
• Apagar a conta: Definições → Conta → «Eliminar conta e dados». Apaga realmente do servidor, não desativa. Se já não tiveres a app, segue a página Eliminar a conta. Se fores titular de um ginásio, a conta não se fecha na app: escreve-nos, porque primeiro é preciso exportar e fechar os dados do ginásio. Apagar a conta não cancela uma subscrição: essa é gerida pela loja e tem de ser cancelada nas suas definições (na app: Definições → O teu plano → «Gerir a subscrição»).
• Revogar a permissão dada a um ginásio ou deixar de partilhar um plano: nas páginas do ginásio e do plano.
• Retirar ou alterar o consentimento aos anúncios personalizados: Definições → O teu plano → «Privacidade dos anúncios» (parágrafo 7b).
• Desligar as notificações ou retirar o consentimento a «Novidades e ofertas»: Definições → Notificações (parágrafo 7c), ou nas definições do telemóvel.

Para o resto, escreve para info@ghisapro.com: respondemos no prazo de um mês.

Apagar a conta não apaga a tua ficha na lista de inscritos do ginásio (aí o responsável pelo tratamento é o ginásio) nem as definições que ficaram no dispositivo (retiram-se desinstalando a app ou limpando os dados do site).

Podes apresentar reclamação à autoridade italiana de proteção de dados (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, ou recorrer ao tribunal.

14. Como protegemos os dados

As comunicações são cifradas (HTTPS). Cada linha da base de dados só pode ser lida pelo utilizador a quem pertence, por uma regra da própria base de dados. A app declara ao browser os únicos destinos admitidos e o browser bloqueia os outros. As cópias de segurança são cifradas com AES-256. Se ocorrer uma violação que ponha em risco os teus direitos, dir-to-emos, além de avisarmos o Garante, como a lei prevê.

15. A app não é um dispositivo médico

O Ghisa Pro serve para treinar e para registar o treino. Não diagnostica, não trata nem monitoriza nenhuma doença. Antes de começares um programa ou de mudares a alimentação, consulta um médico.

16. Se esta informação mudar

As alterações substanciais são-te assinaladas na app antes de produzirem efeitos; se disserem respeito ao consentimento, pedimos-to de novo. A versão 1.4 acrescenta o idioma (parágrafo 3) e remete para a loja quanto aos preços das subscrições; o consentimento sobre os dados de saúde não muda e não te é pedido de novo. As versões anteriores enviamos-tas se as pedires.

Versão 1.6 — 25 de outubro de 2026 (substitui a 1.5 de 24 de outubro de 2026)