Política de privacidade

Responsável

O responsável na aceção do artigo 4.º, n.º 7, do RGPD é o prestador indicado acima. Contacto: support@roarer.app.

Não é exigido encarregado da proteção de dados nos termos do artigo 37.º do RGPD e não foi designado nenhum.

Dados tratados

Esta política abrange o roarer.app e a aplicação Roarer.

• Conta: email, palavra-passe com hash, nome de utilizador, códigos de uso único e Sign in with Apple ou Google se os usares.
• Perfil: nome, sexo, data de nascimento, altura, peso, avatar, definições incluindo fuso horário.
• Histórico: programas, sessões, exercícios, séries, repetições, pesos, durações, notas, fotos de uma sessão e histórico.
• Peso e medidas que introduz.
• Dados do Apple Health só quando essa integração existir e só se deres acesso, por exemplo passos, peso ou sono. Não está na app atual.
• Registos de consentimento: que versão de um documento ou que consentimento aceitaste e quando.
• Notificações: token push do dispositivo, um identificador de dispositivo e as tuas definições.
• Programas partilhados: um link público pode mostrar nome, estrutura e nome de utilizador até o revogares.
• Suporte: mensagens e anexos.
• No dispositivo: cópia local de dados recentes e uma fila de séries sem ligação.
• Técnicos: sessões para te manter ligado.
• Diagnóstico da app: se tiver permitido os relatórios de erros na app (a pergunta surge uma vez e pode alterar a decisão em Settings → Sign-in & security), relatórios técnicos de falhas e desempenho com a mensagem de erro, o rasto da pilha, a versão da app e do iOS, o modelo do dispositivo, os tempos de desempenho e um identificador de instalação aleatório. Não os associamos à sua conta e não enviamos deliberadamente dados da conta, conteúdo de treinos nem fotografias; em casos raros, uma mensagem de erro pode conter acidentalmente um fragmento dos dados tratados.
• Site, apenas se aceitar as estatísticas: um identificador aleatório de visita, as páginas que abre, o site de referência e os parâmetros de campanha da ligação (utm_source, utm_medium, utm_campaign e semelhantes), tipo de dispositivo, sistema operativo e família do navegador, idioma, tempo na página, profundidade de deslocamento e cliques em botões. Nestas estatísticas não guardamos o seu endereço IP nem o User-Agent completo e não as associamos a uma conta. Os registos de servidor habituais são mantidos em separado.
• Conector, só se o configurar: nome da aplicação do assistente, categorias permitidas, versão do texto de consentimento, hora da última utilização, tokens de atualização em forma de hash e registos de segurança.

Dados de saúde

Peso, medidas, histórico de treino, fotos de sessão e dados do Apple Health se essa integração existir podem revelar informação sobre a tua saúde. São categorias especiais nos termos do artigo 9.º do RGPD.

Tratamo-los apenas para disponibilizar as funcionalidades que utiliza: guardar os seus registos, mostrar o histórico, o progresso e as estatísticas e enviar os lembretes que ativou. O fundamento jurídico é o seu consentimento explícito nos termos do artigo 9.º, n.º 2, alínea a), do RGPD. A aplicação pede-o separadamente ao criar a conta e, nas contas existentes, antes de continuar a utilizá-la. Sem este consentimento não é possível disponibilizar as funcionalidades de treino.

Os dados de saúde nunca são usados para publicidade ou marketing, não são vendidos, não são usados para definição de perfis nem para decisões automatizadas e não são divulgados a terceiros, exceto a um assistente de IA que ligue por sua iniciativa (ver «Conectores de assistentes de IA»). O nosso fornecedor de alojamento guarda-os apenas por nossa conta, como subcontratante. Os textos das notificações nunca contêm o seu peso nem as suas medidas.

Pode retirar o consentimento a qualquer momento, com efeitos para o futuro: apagando registos individuais na aplicação, eliminando a conta na aplicação ou escrevendo para support@roarer.app. A retirada não afeta a licitude do tratamento anterior. Após a retirada, a aplicação deixa de poder guardar novos dados de saúde para si.

Apple Health

A integração com o Apple Health (HealthKit) está planeada e não faz parte da app atual. Quando existir, o Roarer acede só depois da tua permissão no iOS, por tipo de dados. Podes alterar ou revogar a permissão nas definições Saúde do iOS.

Os dados recebidos do Apple Health são usados apenas para lhe disponibilizar as funcionalidades do Roarer. Nunca são usados para publicidade ou marketing, incluindo notificações de marketing, não são vendidos, não são divulgados a terceiros e não são guardados no iCloud. Pode apagá-los na aplicação ou juntamente com a conta.

Finalidades e fundamentos jurídicos

• Prestação da conta e do serviço, artigo 6.º, n.º 1, alínea b), RGPD.
• Dados de saúde (peso, medidas, histórico e desempenho de treino, dados do Apple Health), artigo 9.º, n.º 2, alínea a), RGPD (consentimento explícito), revogável a qualquer momento.
• Códigos de acesso e mensagens de serviço, artigo 6.º, n.º 1, alínea b), RGPD.
• Notificações de serviço e lembretes, a sua autorização nas definições do sistema e na aplicação, artigo 6.º, n.º 1, alínea a), RGPD, revogável a qualquer momento.
• Comunicações de marketing (novidades e ofertas), apenas com o seu consentimento separado, artigo 6.º, n.º 1, alínea a), RGPD, revogável a qualquer momento.
• Registo dos seus consentimentos, para os poder demonstrar como exige o artigo 7.º, n.º 1, do RGPD, artigo 6.º, n.º 1, alínea c), RGPD.
• Segurança e prevenção de abusos, artigo 6.º, n.º 1, alínea f), do RGPD.
• Estatísticas de utilização do site (próprias e Google Analytics), apenas após o seu consentimento, § 25.º, n.º 1, do TDDDG e artigo 6.º, n.º 1, alínea a), do RGPD, revogável a qualquer momento.
• Relatórios de erros da app (diagnóstico de falhas e desempenho), apenas com o seu consentimento na app, § 25(1) TDDDG e artigo 6.º, n.º 1, alínea a), do RGPD, revogável a qualquer momento em Settings → Sign-in & security.
• Pedidos de apoio, artigo 6.º, n.º 1, alíneas b) e f), RGPD.
• O conector de assistente de IA que configurar, artigo 6.º, n.º 1, alínea b), RGPD; partilha com esse assistente das categorias que autorizar, artigo 6.º, n.º 1, alínea a), RGPD (o seu consentimento ao autorizar a ligação), revogável a qualquer momento.

Notificações push

O Roarer envia notificações push apenas se as autorizar nas definições do sistema. Pode desativá-las a qualquer momento na aplicação, em "Notifications", ou nas definições do sistema. Os textos das notificações nunca contêm o seu peso nem as suas medidas.

• Notificações de serviço, por exemplo uma resposta do apoio, uma sessão que ficou aberta, uma atualização obrigatória da aplicação ou um aviso para configurar o seu calendário de treino (no máximo três vezes e nunca depois de o dispensar na aplicação).
• Lembretes, por exemplo sobre um dia de treino ou após uma pausa longa. Limitamos a frequência com que são enviados.
• Notificações de marketing sobre novidades e ofertas, apenas se tiver dado o seu acordo separadamente. Pode retirar este consentimento a qualquer momento com o interruptor "News and offers" em "Notifications"; a retirada não afeta o serviço.

Dados no dispositivo

A app pode guardar uma cópia local de dados carregados recentemente e uma fila curta de séries sem rede, para o treino continuar num ginásio com mau sinal. Essa cópia fica no dispositivo até ser enviada ou até apagares a app ou a conta.

Cookies

Dois cookies são estritamente necessários para o serviço solicitado e por isso não exigem consentimento nos termos do § 25.º, n.º 2, do TDDDG: um guarda o idioma escolhido e o outro a sua decisão sobre estatísticas.

As estatísticas de utilização são opcionais. Só se aceitar (1) guardamos um identificador aleatório de visita no armazenamento de sessão do navegador (termina com o separador ou após 30 minutos de inatividade) e registamos nos nossos servidores de onde veio a visita, que páginas vê, quanto tempo permanece e que botões clica e (2) carregamos o Google Analytics 4, que define cookies da Google como _ga e _ga_* e envia dados de utilização à Google. O fundamento é o seu consentimento nos termos do § 25.º, n.º 1, do TDDDG e do artigo 6.º, n.º 1, alínea a), do RGPD. Pode alterar a decisão a qualquer momento na ligação de definições de cookies no rodapé. Não usamos cookies publicitários nem vendemos os seus dados.

Destinatários

Os dados pessoais não se vendem nem se partilham para publicidade. Os subcontratantes agem com as nossas instruções e um contrato nos termos do artigo 28.º do RGPD: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha, alojamento e bases; a Google Ireland Limited para o envio de códigos de acesso e mensagens de serviço por e-mail; a Apple para a app iOS (App Store, Sign in with Apple e serviço de push da Apple); a Google Ireland Limited para iniciar sessão com Google, se o usares; e a Cloudflare, Inc. (EUA) como CDN, proxy TLS e de segurança à frente de roarer.app e da nossa API, por onde passa tecnicamente todo o tráfego, incluindo pedidos com dados de conta e de treino, sem o armazenar além da cache de páginas públicas. A Functional Software, Inc. (Sentry, EUA, região de dados UE) fornece a monitorização de erros dos nossos servidores e da app: relatórios técnicos de erro com a mensagem de erro, o rasto da pilha, o caminho do pedido (apenas servidores), a versão da app e do software, o modelo do dispositivo e os tempos de desempenho, sem incluir deliberadamente palavras-passe, tokens, dados da conta nem o conteúdo dos teus treinos. Os relatórios da app só são enviados se o permitir na app.

Se aceitar as estatísticas do site, a Google Ireland Limited trata visualizações e interações para o Google Analytics 4 por nossa conta (artigo 28.º do RGPD). A Google LLC nos EUA pode atuar como subcontratante; as transferências baseiam-se nas cláusulas contratuais-tipo da Comissão Europeia. Se mais tarde houver app Android, esta política também nomeará os serviços Google Play antes do lançamento. Dados de saúde não vão para anunciantes, corretores ou outros terceiros; só o nosso alojador os guarda por nossa conta.

Programas partilhados

Se criares um link, a página de pré-visualização em roarer.app pode mostrar o nome, a estrutura e o teu nome de utilizador a quem abrir o link. Não é uma transferência para publicidade. Revoga o link na app quando já não deve ser público.

Conectores de assistentes de IA

O Roarer oferece um conector que lhe permite dar a um assistente de IA, por exemplo o Claude da Anthropic, acesso só de leitura aos seus dados de treino. Está desativado até que o configure no assistente. Ao ligá-lo, inicia sessão na sua conta do Roarer numa página em auth.roarer.app e escolhe o que partilhar: treinos, programas, medidas corporais, estatísticas e o seu primeiro nome. O assistente só pode ler; não pode alterar nem apagar nada.

Os dados das categorias escolhidas são enviados ao assistente quando lhe faz uma pergunta que os exija e são depois tratados pelo fornecedor do assistente segundo os seus próprios termos e política de privacidade, sobre os quais não temos influência. Além do primeiro nome, que pode optar por partilhar, nunca enviamos através do conector o seu e-mail, telefone, apelido, fotografias, avatar, mensagens de suporte nem definições de notificações. O passo de consentimento mostra exatamente que categorias seriam partilhadas e pede-lhe que as autorize (consentimento nos termos do artigo 6.º, n.º 1, alínea a), RGPD). Se cancelar, nada é partilhado.

Para a ligação guardamos o nome da aplicação do assistente e o seu endereço de redirecionamento, as categorias aceites, a versão do texto de consentimento, a hora da última utilização, os tokens de atualização em forma de hash (os tokens de acesso duram uma hora e os de atualização até 90 dias) e registos de segurança breves, como inícios de sessão e emissão ou revogação de tokens, sem o conteúdo dos seus dados. Pode remover o Roarer nas definições de conectores do assistente a qualquer momento e pedir-nos que revoguemos a ligação através de support@roarer.app; um token de acesso já emitido expira no prazo de uma hora. Quando a conta é eliminada, todas as ligações são removidas e os registos de segurança são desassociados da conta.

Transferências internacionais

Os servidores estão na União Europeia. Quando um subcontratante opera fora da UE ou do Reino Unido, a transferência assenta nas cláusulas contratuais-tipo da Comissão Europeia nos termos do artigo 46.º, n.º 2, alínea c), do RGPD. Isto aplica-se à Cloudflare, Inc. e à Google LLC nos EUA, também abrangidas pelo EU-US Data Privacy Framework quando certificadas. A Functional Software, Inc. (Sentry) armazena os relatórios de erros na sua região de dados da UE mas, enquanto empresa dos EUA, está também abrangida por estas garantias.

Conservação

• Dados de conta e treino: enquanto a conta existir.
• Dados de saúde: enquanto a conta existir ou até apagar os registos ou retirar o consentimento.
• Registos de consentimento: enquanto a conta existir e depois pelo tempo necessário para demonstrar o consentimento.
• Contas eliminadas: o acesso termina de imediato. Ao eliminar a conta na app, escolhe entre apagar tudo de imediato e em definitivo ou encerrar a conta com possibilidade de a restaurar durante 6 meses (iniciando sessão de novo com Apple ou Google ou registando-se de novo com o mesmo e-mail). Passados os 6 meses, ou de imediato se escolher a eliminação definitiva ou o pedir em support@roarer.app, todos os dados pessoais são apagados; ficam apenas os registos de consentimento sem dados pessoais e um registo técnico anónimo.
• Códigos de acesso: válidos durante 10 minutos; os expirados são apagados no prazo de um dia.
• Apoio: enquanto o caso estiver aberto e por um período limitado depois.
• Estatísticas do site: os eventos individuais são eliminados ao fim de 180 dias e os registos e identificadores de visita ao fim de 400 dias. Os contadores agregados sem identificadores são mantidos.
• Registos do servidor: período curto definido pelo fornecedor de alojamento.
• Relatórios de erros da app: no máximo 90 dias no fornecedor de monitorização de erros.
• As obrigações legais de conservação, nomeadamente comerciais e fiscais, mantêm-se.
• Ligações do conector: até as terminar ou eliminar a conta. Os registos de segurança são desassociados da conta quando esta é eliminada.

Os seus direitos

Tem direito de acesso (artigo 15.º do RGPD), retificação (artigo 16.º), apagamento (artigo 17.º), limitação (artigo 18.º), portabilidade (artigo 20.º) e oposição (artigo 21.º), e pode retirar o consentimento a qualquer momento com efeitos para o futuro (artigo 7.º, n.º 3, do RGPD). Pedidos: support@roarer.app.

Direito de oposição: quando tratamos dados com base em interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD), pode opor-se a qualquer momento por motivos relacionados com a sua situação particular (artigo 21.º do RGPD).

Pode apresentar reclamação a uma autoridade de controlo (artigo 77.º do RGPD). A autoridade competente para nós é a Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. Pode também dirigir-se à autoridade do seu local de residência.

A nossa responsabilidade

Somos responsáveis pelo tratamento e pela proteção dos seus dados nos termos desta política e do RGPD. O Roarer é uma ferramenta para registar treinos: não dá conselhos médicos, não avalia a sua saúde e não toma decisões por si. Os dados de saúde são-lhe mostrados tal como os introduziu ou como o Apple Health os forneceu.

As decisões sobre treino, carga, alimentação e saúde, bem como os respetivos resultados, cabem a si. As regras de utilização do serviço, incluindo a responsabilidade, constam dos Termos de serviço e do Aviso de responsabilidade; a responsabilidade legal imperativa mantém-se.

Menores

O Roarer não se destina a menores de 16 anos e não são criadas contas para eles de forma consciente.

Segurança

As palavras-passe são guardadas apenas como hashes com sal. As sessões usam tokens rotativos com deteção de reutilização. O tráfego é cifrado. Apenas as pessoas que operam o serviço têm acesso aos dados guardados.

Alterações

As alterações materiais são publicadas nesta página com nova data e, quando o afetem diretamente, comunicadas na aplicação ou por email. Se uma alteração disser respeito a algo que consentiu, a aplicação pede-lhe que o confirme novamente antes de continuar.

Contacto

support@roarer.app