Política de Privacidade da Gainflow

Última atualização: 26 de setembro de 2026

Responsável pelo Tratamento dos Dados: O responsável pelo tratamento dos seus dados pessoais é Dawid Zaręba. Pode contactá-lo sobre quaisquer assuntos de proteção de dados em dawid@gainflow.app.

Esta Política de Privacidade descreve as Nossas políticas e procedimentos sobre a recolha, utilização e divulgação das Suas informações quando utiliza o Serviço e informa sobre os Seus direitos de privacidade e como a lei o protege.

Usamos os Seus dados pessoais para fornecer e melhorar o Serviço. Ao usar o Serviço, concorda com a recolha e utilização de informações de acordo com esta Política de Privacidade.

Interpretação e Definições

Interpretação

As palavras cuja letra inicial é maiúscula têm significados definidos nas seguintes condições. As seguintes definições terão o mesmo significado, independentemente de aparecerem no singular ou no plural.

Definições

Para os fins desta Política de Privacidade:

• Conta significa uma conta única criada para o Utilizador aceder ao nosso Serviço ou a partes do nosso Serviço.
• Afiliada significa uma entidade que controla, é controlada por ou está sob controlo comum com uma parte, em que «controlo» significa a propriedade de 50% ou mais das ações, participações no capital ou outros títulos com direito a voto para a eleição de administradores ou outra autoridade administrativa.
• Aplicação refere-se ao Gainflow, o programa de software fornecido pela Empresa: a aplicação móvel para iOS e Android e a aplicação web em www.gainflow.app/app.
• Empresa (referida como «a Empresa», «Nós», «Nos» ou «Nosso» neste Contrato) refere-se à Gainflow.
• País refere-se a: Polónia
• Dispositivo significa qualquer dispositivo que possa aceder ao Serviço, como um computador, um telemóvel ou um tablet digital.
• Dados Pessoais são quaisquer informações relacionadas com um indivíduo identificado ou identificável.
• Serviço refere-se à Aplicação. Os treinadores usam um painel separado, o Gainflow Coach, que tem a sua própria política de privacidade; esta Política de Privacidade abrange o que esse painel mostra ao seu treinador sobre si e as mensagens que troca com o seu treinador.
• Prestador de Serviços significa qualquer pessoa singular ou coletiva que processa os dados em nome da Empresa. Refere-se a empresas terceiras ou indivíduos empregados pela Empresa para facilitar o Serviço, para fornecer o Serviço em nome da Empresa, para realizar serviços relacionados com o Serviço ou para ajudar a Empresa a analisar como o Serviço é utilizado.
• Serviço de Redes Sociais de Terceiros refere-se a qualquer site ou qualquer site de rede social através do qual um Utilizador pode iniciar sessão ou criar uma conta para usar o Serviço.
• Dados de Utilização refere-se a dados recolhidos automaticamente, gerados pela utilização do Serviço ou pela própria infraestrutura do Serviço (por exemplo, a duração de uma visita à página).
• Utilizador significa o indivíduo que acede ou utiliza o Serviço, ou a empresa, ou outra entidade jurídica em nome da qual tal indivíduo está a aceder ou a utilizar o Serviço, conforme aplicável.
• Dados de Localização significa a posição precisa do Seu Dispositivo registada enquanto acompanha uma corrida, um passeio de bicicleta ou uma caminhada: o percurso da atividade ponto a ponto, com altitude e tempos.
• Dados de Saúde significa os dados relativos à Sua saúde que o Gainflow lê do Apple Saúde ou do Health Connect com o Seu consentimento explícito, ou que introduz por si — peso corporal, passos, sono, frequência cardíaca em repouso e valores semelhantes. Nos termos do artigo 9.º do RGPD constituem uma categoria especial de dados pessoais.

Recolha e Utilização dos Seus Dados Pessoais

Tipos de Dados Recolhidos

Dados Pessoais

Ao usar o Nosso Serviço, podemos solicitar que nos forneça certas informações de identificação pessoal que podem ser usadas para contactá-lo ou identificá-lo. As informações de identificação pessoal podem incluir, mas não se limitam a:

• Endereço de e-mail
• Nome de utilizador
• Dados de Utilização
• Token de notificação push (se ativar as notificações)
• Estado da subscrição (ativa / teste / expirada) da Apple, Google ou RevenueCat
• Eventos e propriedades de análise — apenas se consentir (consulte «Análise e melhoria do produto»)
• Relatórios de erro incluindo informações do dispositivo (consulte «Relatórios de falhas e erros»)
• Dados de Localização — o percurso GPS de uma atividade que regista (ver «Localização e registo de atividades por GPS»)
• Dados de Saúde do Apple Saúde ou do Health Connect, caso ligue um deles (ver «Apple Saúde e Health Connect»)
• As suas escolhas sobre o que cada treinador pode ver e adicionar, e os registos que um treinador adiciona à sua conta (ver «Trabalhar com um treinador»)
• Mensagens, fotos e vídeos que troca com o seu treinador (ver «Mensagens com o seu treinador»)
• O idioma em que a aplicação móvel é apresentada, para que as notificações lhe cheguem nesse idioma

Dados de Utilização

Os Dados de Utilização são recolhidos automaticamente ao utilizar o Serviço.

Os Dados de Utilização podem incluir informações como o endereço de Protocolo de Internet do Seu Dispositivo (por exemplo, endereço IP), tipo de navegador, versão do navegador, as páginas do nosso Serviço que visita, a hora e a data da Sua visita, o tempo gasto nessas páginas, identificadores exclusivos de dispositivos e outros dados de diagnóstico.

Quando acede ao Serviço por ou através de um dispositivo móvel, podemos recolher certas informações automaticamente, incluindo, mas não se limitando a, o tipo de dispositivo móvel que usa, o ID exclusivo do Seu dispositivo móvel, o endereço IP do Seu dispositivo móvel, o Seu sistema operativo móvel, o tipo de navegador de Internet móvel que usa, identificadores exclusivos de dispositivos e outros dados de diagnóstico.

Também podemos recolher informações que o Seu navegador envia sempre que visita o nosso Serviço ou quando acede ao Serviço por ou através de um dispositivo móvel.

Informações de Serviços de Redes Sociais de Terceiros

A Empresa permite que crie uma conta e inicie sessão para usar o Serviço através dos seguintes Serviços de Redes Sociais de Terceiros:

• Google

Se decidir registar-se através de ou de outra forma conceder-nos acesso a um Serviço de Redes Sociais de Terceiros, podemos recolher Dados Pessoais que já estão associados à conta do Seu Serviço de Redes Sociais de Terceiros, como o Seu nome, o Seu endereço de e-mail, as Suas atividades ou a Sua lista de contactos associada a essa conta.

Também pode ter a opção de partilhar informações adicionais com a Empresa através da conta do Seu Serviço de Redes Sociais de Terceiros. Se optar por fornecer tais informações e Dados Pessoais, durante o registo ou de outra forma, está a dar permissão à Empresa para as usar, partilhar e armazenar de forma consistente com esta Política de Privacidade.

Informações Recolhidas durante a Utilização da Aplicação

Ao usar a Nossa Aplicação, a fim de fornecer funcionalidades da Nossa Aplicação, podemos recolher, com a Sua permissão prévia:

• A sua localização precisa, incluindo com o ecrã bloqueado e com a aplicação em segundo plano, enquanto estiver a ser registada uma atividade iniciada por si
• Fotos e vídeos da câmara do seu Dispositivo e, no iOS, da sua biblioteca de fotos — por exemplo, para o seu perfil, para os seus treinos e medições ou para uma mensagem ao seu treinador
• Acesso ao seu calendário, para que os treinos que planeia possam ser lá adicionados
• O seu microfone — para gravar o som de um vídeo que filma para o seu treinador e a sua voz quando mantém o botão premido para falar com o Assistente de IA

Usamos essas informações para fornecer funcionalidades do Nosso Serviço, para melhorar e personalizar o Nosso Serviço. As informações podem ser carregadas nos servidores da Empresa e/ou no servidor de um Prestador de Serviços ou podem ser simplesmente armazenadas no Seu dispositivo.

Pode ativar ou desativar essas permissões a qualquer momento, através das definições do Seu Dispositivo. No Android 13 e posteriores, a aplicação não solicita acesso à sua biblioteca de fotos: cabe a si escolher cada foto ou vídeo no seletor de fotos do sistema. Versões anteriores do Android podem solicitar acesso às suas fotos e conteúdos multimédia.

Utilização dos Seus Dados Pessoais

A Empresa pode usar Dados Pessoais para os seguintes fins:

• Para fornecer e manter o nosso Serviço, incluindo para monitorizar a utilização do nosso Serviço.
• Para gerir a Sua Conta: para gerir o Seu registo como utilizador do Serviço. Os Dados Pessoais que fornece podem dar-lhe acesso a diferentes funcionalidades do Serviço que estão disponíveis para si como utilizador registado.
• Para a execução de um contrato: o desenvolvimento, conformidade e empreendimento do contrato de compra dos produtos, itens ou serviços que comprou ou de qualquer outro contrato connosco através do Serviço.
• Para contactá-lo: Para contactá-lo por e-mail, chamadas telefónicas, SMS ou outras formas equivalentes de comunicação eletrónica, como notificações push de uma aplicação móvel sobre atualizações ou comunicações informativas relacionadas com as funcionalidades, produtos ou serviços contratados, incluindo as atualizações de segurança, quando necessário ou razoável para a sua implementação.
• Para lhe fornecer notícias, ofertas especiais e informações gerais sobre outros bens, serviços e eventos que oferecemos que são semelhantes aos que já comprou ou sobre os quais perguntou, a menos que tenha optado por não receber tais informações.
• Para gerir os Seus pedidos: Para atender e gerir os Seus pedidos dirigidos a Nós.
• Para transferências de negócios: Podemos usar as Suas informações para avaliar ou conduzir uma fusão, alienação, reestruturação, reorganização, dissolução ou outra venda ou transferência de alguns ou de todos os Nossos ativos, seja como uma empresa em funcionamento ou como parte de insolvência, liquidação ou processo semelhante, no qual os Dados Pessoais mantidos por Nós sobre os utilizadores do nosso Serviço estão entre os ativos transferidos.
• Para outros fins: Podemos usar as Suas informações para outros fins, como análise de dados, identificação de tendências de utilização, determinação da eficácia das nossas campanhas promocionais e para avaliar e melhorar o nosso Serviço, produtos, serviços, marketing e a sua experiência.

Podemos partilhar as Suas informações pessoais nas seguintes situações:

• Com Prestadores de Serviços: Podemos partilhar as Suas informações pessoais com Prestadores de Serviços para monitorizar e analisar a utilização do nosso Serviço, para contactá-lo.
• Para transferências de negócios: Podemos partilhar ou transferir as Suas informações pessoais no âmbito de, ou durante as negociações de, qualquer fusão, venda de ativos da Empresa, financiamento ou aquisição da totalidade ou de parte dos Nossos negócios para outra empresa.
• Com Afiliadas: Podemos partilhar as Suas informações com as Nossas afiliadas, caso em que exigiremos que essas afiliadas honrem esta Política de Privacidade. As afiliadas incluem a Nossa empresa-mãe e quaisquer outras subsidiárias, parceiros de joint venture ou outras empresas que controlamos ou que estão sob controlo comum connosco.
• Com parceiros de negócios: Podemos partilhar as Suas informações com os Nossos parceiros de negócios para lhe oferecer certos produtos, serviços ou promoções.
• Com outros utilizadores: quando partilha informações pessoais ou interage de outra forma nas áreas públicas com outros utilizadores, tais informações podem ser vistas por todos os utilizadores e podem ser distribuídas publicamente para o exterior. Se interagir com outros utilizadores ou se registar através de um Serviço de Redes Sociais de Terceiros, os Seus contactos no Serviço de Redes Sociais de Terceiros podem ver o Seu nome, perfil, fotos e a descrição da Sua atividade. Da mesma forma, outros utilizadores poderão visualizar descrições da Sua atividade, comunicar consigo e visualizar o Seu perfil.
• Com o seu treinador: o que escolhe partilhar com um treinador com quem trabalha, os registos que ele adiciona por si e as suas mensagens para ele (consulte «Trabalhar com um treinador» e «Mensagens com o seu treinador»).
• Com o Seu consentimento: Podemos divulgar as Suas informações pessoais para qualquer outro fim com o Seu consentimento.

Por quanto tempo mantemos os seus dados

Mantemos os seus dados enquanto a sua conta estiver ativa, e durante um curto período após a eliminar para cópias de segurança e por motivos legais.

Quando elimina a sua conta, o seu perfil, treinos, medidas corporais, histórico de IA e conversas com treinadores são removidos dos nossos sistemas ativos — a conversa, com as fotos e os vídeos que contém, é eliminada também para o seu treinador. Alguns dados podem permanecer em cópias de segurança durante um período limitado antes de serem eliminados, e podemos manter certos registos durante mais tempo se a lei o exigir (por exemplo, registos fiscais para subscrições pagas). Cada notificação push que lhe enviamos permanece no nosso registo de notificações durante, no máximo, 30 dias após o envio, para diagnóstico da entrega — também depois de eliminar a sua conta. Cada entrada guarda o texto da notificação — incluindo pré-visualizações das mensagens do seu treinador e os nomes dos seus suplementos — e o token push do seu dispositivo, que está associado à sua conta enquanto esta existir. Os dados analíticos no PostHog e os relatórios de erro no Sentry são mantidos pelo período definido pelas políticas de retenção padrão desses processadores — não estendemos esse prazo. Uma mensagem numa conversa com o seu treinador permanece até que o remetente a elimine ou até que a sua conta ou a do seu treinador seja eliminada; o fim da colaboração não a elimina. O percurso de uma atividade é conservado enquanto a atividade existir: apagar a atividade apaga o percurso, e apagar a conta apaga ambos. Os dados de saúde importados do Apple Saúde ou do Health Connect são eliminados assim que desliga a integração — não esperam pela eliminação da conta.

Onde ficam os seus dados

A maior parte dos seus dados permanece na UE. Parte deles vai para os EUA com salvaguardas aprovadas.

UE: a sua conta, treinos, medidas, mensagens com o seu treinador e as fotos e vídeos que envia ficam armazenados no nosso backend, alojado pela Oracle Cloud Infrastructure na UE. O local em que cada um dos nossos fornecedores processa os dados está indicado em «Os nossos fornecedores de serviços».

EUA: alguns dos nossos fornecedores processam dados nos Estados Unidos. Essas transferências baseiam-se em Standard Contractual Clauses ou salvaguardas equivalentes nos termos do Capítulo V do RGPD.

Eliminar os Seus Dados Pessoais

Tem o direito de eliminar ou solicitar que ajudemos a eliminar os Dados Pessoais que recolhemos sobre si.

O Nosso Serviço pode dar-lhe a capacidade de eliminar certas informações sobre si dentro do Serviço.

Pode atualizar, alterar ou eliminar as Suas informações a qualquer momento iniciando sessão na Sua Conta, se tiver uma, e visitando a secção de definições da conta que permite gerir as Suas informações pessoais. Também pode contactar-nos para solicitar acesso, corrigir ou eliminar quaisquer informações pessoais que nos forneceu.

Tenha em atenção, no entanto, que podemos precisar de reter certas informações quando tivermos uma obrigação legal ou base legal para o fazer, e que as notificações push que Nós lhe enviamos permanecem no nosso registo de notificações durante até 30 dias, também após a eliminação da Sua conta (consulte «Notificações push»).

Divulgação dos Seus Dados Pessoais

Transações Comerciais

Se a Empresa estiver envolvida numa fusão, aquisição ou venda de ativos, os Seus Dados Pessoais podem ser transferidos. Forneceremos um aviso antes que os Seus Dados Pessoais sejam transferidos e fiquem sujeitos a uma Política de Privacidade diferente.

Aplicação da lei

Em certas circunstâncias, a Empresa pode ser obrigada a divulgar os Seus Dados Pessoais se exigido por lei ou em resposta a pedidos válidos de autoridades públicas (por exemplo, um tribunal ou uma agência governamental).

Outros requisitos legais

A Empresa pode divulgar os Seus Dados Pessoais acreditando de boa-fé que tal ação é necessária para:

• Cumprir uma obrigação legal
• Proteger e defender os direitos ou propriedade da Empresa
• Prevenir ou investigar possíveis irregularidades relacionadas com o Serviço
• Proteger a segurança pessoal dos Utilizadores do Serviço ou do público
• Proteger contra responsabilidade legal

Segurança dos Seus Dados Pessoais

A segurança dos Seus Dados Pessoais é importante para Nós, mas lembre-se de que nenhum método de transmissão pela Internet ou método de armazenamento eletrónico é 100% seguro. Embora nos esforcemos por usar meios comercialmente aceitáveis para proteger os Seus Dados Pessoais, não podemos garantir a sua segurança absoluta.

Gainflow AI (Assistentes de IA)

O Assistente de IA fornecido na aplicação é alimentado por modelos de linguagem da Mistral.ai e Gemini (Google LLC). Quando usa o Assistente, os dados introduzidos podem ser transmitidos com segurança para os servidores da Mistral.ai e da Google para processamento. Se tiver ligado o Apple Saúde ou o Health Connect, as medidas corporais presentes nesse contexto podem incluir valores importados do seu armazenamento de saúde, como o peso corporal. Quando fala com o Assistente, a gravação do que diz é enviada à OpenAI, que a transcreve nos Estados Unidos com base nas Standard Contractual Clauses. Encaminhamos a gravação para transcrição e descartamo-la — não é armazenada.

Análise de Vídeo com IA

Gemini (Google LLC)

Para fornecer uma análise técnica da sua forma de exercício, a Aplicação usa modelos de linguagem Gemini fornecidos pela Google.

• Dados processados: Gravações de vídeo selecionadas ou gravadas e enviadas pelo Utilizador.
• Objetivo: Analisar movimentos corporais, fornecer feedback sobre a técnica de exercício e melhorar o desempenho do utilizador.
• Método de processamento: Os vídeos são transmitidos para os servidores da Google para processamento.
• Nota de Privacidade: Não usamos os seus vídeos para nenhum outro propósito além de fornecer a análise. Não partilhamos esses vídeos com terceiros, exceto para o serviço de processamento de IA (Google).

Trabalhar com um treinador (Gainflow Coach)

Treinadores pessoais e de fitness usam o Gainflow Coach, um painel web separado, para apoiar os clientes. Um treinador só passa a ser o seu treinador quando aceita o convite dele ou quando ele aceita o seu pedido, enviado pelo link de convite dele. Cabe a si decidir o que ele pode ver e adicionar para além do básico. As mensagens que trocam estão descritas em «Mensagens com o seu treinador».

O seu treinador vê sempre o seu nome, nome de utilizador, foto de perfil e endereço de e-mail, os treinos que publica e quais das categorias abaixo partilha com ele — mas não pode alterar as suas escolhas. Cada categoria fica desativada até que a ative:

• Treinos privados: os treinos que não publicou, com as respetivas fotos e vídeos. Enquanto esta categoria estiver desativada, esses treinos também ficam de fora dos totais, recordes e estatísticas que o seu treinador vê.
• Medições e estatísticas: as medições corporais — incluindo o peso corporal importado do Apple Saúde ou do Health Connect, que é guardado como uma medição comum —, os gráficos de progresso e as estatísticas de exercícios.
• Fotos das medições: as fotos que adiciona às medições. Os vídeos que adiciona às medições nunca são mostrados a nenhum treinador.
• Suplementos: os seus suplementos, com doses e stock, o horário dos seus lembretes e o seu histórico de tomas, com horas e notas.
• Registos do seu treinador: permite que o seu treinador adicione registos à sua conta — ver «Registos que o seu treinador adiciona» abaixo.

As categorias são escolhidas por si quando aceita um convite ou envia um pedido de adesão, separadamente para cada treinador, e pode alterá-las a qualquer momento em Configurações → Configurações do treinador → Acesso do treinador (na web: Definições → Meu treinador). Uma alteração aplica-se a partir do pedido seguinte do seu treinador, mas uma foto de medição que o seu treinador já tenha aberto continua acessível através do respetivo link enquanto o ficheiro existir (ver «Mensagens com o seu treinador»). Base jurídica: o seu consentimento explícito (art. 6.º, n.º 1, alínea a) do RGPD e, quando uma categoria revele informações sobre a sua saúde, art. 9.º, n.º 2, alínea a) do RGPD), que pode retirar a qualquer momento.

Adesão, pausa e fim da colaboração

• Convite por e-mail: um treinador pode convidá-lo introduzindo o seu endereço de e-mail, e nós enviamos o convite para esse endereço. Se o endereço pertencer a uma conta Gainflow, o treinador vê o nome de utilizador dessa conta na lista de convites dele.
• Link de convite: um treinador também pode partilhar um link pessoal, através do qual envia a esse treinador um pedido de adesão com as categorias que escolher. Enquanto não o aceitar, o treinador vê apenas o seu nome, nome de utilizador, foto de perfil e endereço de e-mail, e o momento em que enviou o pedido. Um pedido que envia expira ao fim de 30 dias.
• Pausa: o seu treinador pode pausar a colaboração. Enquanto estiver em pausa, o seu treinador não pode abrir os seus dados; quando ele a retomar, as suas escolhas anteriores voltam a aplicar-se.
• Saída: a opção «Deixar o treinador» termina a colaboração, e o seu treinador perde o acesso aos seus dados. Só pode ser restabelecida por si, aceitando um novo convite ou enviando um novo pedido, em que volta a escolher as suas categorias.
• Bloqueio: se um dos dois bloquear o outro, o seu treinador deixa de ver os seus dados e a vossa conversa, e deixa de aparecer na lista de clientes dele.
• Remoção: depois de a colaboração terminar, o seu treinador pode removê-lo da lista de clientes dele. As notas dele sobre si são eliminadas; os seus dados, incluindo os registos que ele adicionou, ficam na sua conta, e a conversa fica consigo.
• Notificações: avisamo-lo das ações do seu treinador na aplicação e por notificação push (ver «Notificações push»). Para que essas notificações lhe cheguem no seu idioma, a aplicação móvel guarda na sua conta o idioma em que é apresentada.

Registos que o seu treinador adiciona

• Com a categoria Registos do seu treinador ativada, o seu treinador pode adicionar à sua conta treinos, medições, suplementos e tomas de suplementos, cada um deles apenas numa categoria que também partilhe.
• Um registo adicionado pelo seu treinador faz parte dos seus dados: mostra o nome do seu treinador e é tratado como os seus próprios registos, incluindo nas suas estatísticas e no contexto usado pelo Assistente de IA.
• Um treino adicionado pelo seu treinador fica privado até ser publicado por si; depois de publicado, quem o adicionou só fica visível para si e para o seu treinador.
• O seu treinador pode eliminar, mas não editar, os registos que ele próprio adicionou — mesmo depois de uma categoria ser desativada por si — enquanto trabalharem juntos e nenhum dos dois tiver bloqueado o outro. Pode editá-los ou eliminá-los como se fossem seus. Se o seu treinador eliminar a conta dele, os registos permanecem na sua conta, sem o nome dele.
• Os registos que o seu treinador adiciona nunca são escritos automaticamente no Apple Saúde nem no Health Connect: pode adicionar lá os treinos dele por si (ver «Apple Saúde e Health Connect»), e as medições que o seu treinador adiciona nunca chegam ao Apple Saúde nem ao Health Connect.

O Seu coach atua como responsável pelo tratamento independente para os dados a que acede através da plataforma. Exigimos que os coaches tratem os Seus dados de forma responsável e em conformidade com as leis de proteção de dados aplicáveis, mas Nós não somos responsáveis pela forma como um coach usa os dados fora da plataforma Gainflow.

Os seus dados só são partilhados com um treinador cujo convite aceite ou a quem envie um pedido de adesão, e apenas da forma descrita acima. Nenhum dado é partilhado com outros treinadores, treinadores de outros utilizadores ou quaisquer terceiros através da integração com treinadores.

Informações Detalhadas sobre o Processamento dos Seus Dados Pessoais

Os Prestadores de Serviços que usamos podem ter acesso aos Seus Dados Pessoais. Esses fornecedores terceiros recolhem, armazenam, usam, processam e transferem informações sobre a Sua atividade no Nosso Serviço de acordo com as suas Políticas de Privacidade.

Os nossos fornecedores de serviços

Estas empresas recebem dados pessoais para operar partes do Serviço. Cada uma aparece uma única vez, com o que faz para a Gainflow, onde processa os dados e a respetiva política de privacidade. As transferências para fora da UE são descritas em «Onde ficam os seus dados».

Análise e melhoria do produto

Usamos o PostHog para ver que funcionalidades as pessoas usam, para podermos corrigir bugs e construir as coisas certas. É opt-in. Pode desativar a qualquer momento. Isto não é rastreio publicitário: não usamos o identificador de publicidade (IDFA), não trabalhamos com redes de anúncios e nunca cedemos os seus dados a corretores de dados.

• PostHog Inc.
Quando toca em «Ativar» no ecrã de consentimento de análise, enviamos dados ao PostHog. Local dos dados: Frankfurt, Alemanha (PostHog EU Cloud).
O que enviamos: o ID da sua conta, e-mail e nome de utilizador (para podermos depurar problemas associados à sua conta); eventos de utilização do produto ligados à sua atividade na app — por exemplo, quando inicia ou completa treinos, visualiza ecrãs de subscrição ou navega entre funcionalidades principais (a taxonomia completa de eventos está disponível mediante pedido); preferências da aplicação (idioma, unidades, nível de experiência), progresso do tutorial, se tem um coach; informações básicas do dispositivo do SDK do PostHog (OS, versão da aplicação, modelo do dispositivo, endereço IP).
Base jurídica: o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Pode revogá-lo a qualquer momento em Configurações → Privacidade.
Subprocessadores: o PostHog usa AWS, PlanetScale e Modal Labs — todos na Alemanha para clientes da UE. Lista completa: https://posthog.com/subprocessors. Política de privacidade do PostHog: https://posthog.com/privacy.

Relatórios de falhas e erros

Quando algo falha na aplicação móvel, na aplicação web ou nos nossos servidores, recebemos um relatório de erro para podermos corrigir o problema. Os nossos servidores removem desses relatórios o texto das suas mensagens com o seu treinador.

• Sentry GmbH
Usamos o Sentry para recolher relatórios de falhas e erros (consulte «Os nossos fornecedores de serviços»).
O que enviamos: o erro e onde ocorreu, o ecrã ou a página em que estava, a versão da aplicação e o seu dispositivo e sistema operativo. Os relatórios dos nossos servidores também incluem o ID da sua conta, o endereço de e-mail, o nome de utilizador e o endereço IP, e os relatórios da aplicação web incluem o seu endereço IP. Um relatório sobre um erro nas funcionalidades de IA da aplicação móvel pode incluir o pedido que falhou — por exemplo, a sua mensagem ao Assistente de IA — e só o usamos para corrigir esse erro. Os nossos servidores removem o texto das suas mensagens com o seu treinador, as pré-visualizações dessas mensagens nas notificações e os tokens de início de sessão antes de um relatório ser enviado.
Gravações de sessão na web: na aplicação web, o Sentry também grava reproduções de algumas sessões — mudanças de página, cliques e a disposição da página — com todo o texto e tudo o que escreve mascarados, e com as imagens e os vídeos bloqueados.
Base jurídica: interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD) — manter a aplicação estável é essencial para fornecer o serviço. Pode opor-se em dawid@gainflow.app.

Notificações push

Enviamos as notificações push através do Expo, que as reencaminha para a Apple ou a Google para entrega (consulte «Os nossos fornecedores de serviços»). Uma notificação pode mostrar do que se trata no seu ecrã de bloqueio — incluindo o início de uma mensagem do seu treinador.

• Expo
Quando permite notificações, a aplicação obtém do Expo um token push para o seu dispositivo, e armazenamo-lo com a sua conta até que termine a sessão na aplicação móvel. Usamos esse token para lhe enviar notificações. A aplicação não contém o Firebase Analytics: o Firebase Cloud Messaging, da Google, apenas entrega as notificações.
O que uma notificação mostra: uma mensagem do seu treinador aparece com o nome do seu treinador e o início da mensagem; uma notificação sobre as ações do seu treinador indica o nome dele e, no caso de um plano, o título do plano; um lembrete de suplemento mostra o nome do suplemento. Para que isso não apareça no seu ecrã de bloqueio, desative as pré-visualizações das notificações nas definições do dispositivo.
Mantemos um registo das notificações que enviamos, para diagnóstico da entrega: cada entrada guarda o texto da notificação (incluindo pré-visualizações das mensagens do seu treinador), os identificadores que a aplicação usa para abrir o ecrã certo e o token push do seu dispositivo, que está associado à sua conta enquanto esta existir. Cada entrada é mantida durante, no máximo, 30 dias após o envio da notificação, também depois de eliminar a sua conta.
Apenas as mensagens do seu treinador geram notificações push; as suas mensagens para o seu treinador não as geram, e a aplicação web não envia notificações push.
Base jurídica: a execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD) — as notificações que ativa fazem parte do serviço.
Para parar as notificações, desative-as nas definições do dispositivo ou em Configurações → Notificações dentro da aplicação; o interruptor na aplicação interrompe todas elas, incluindo os lembretes de suplementos.

E-mails

Enviamos e-mails através do Oracle Cloud Infrastructure Email Delivery, o mesmo fornecedor do nosso backend (ver «Os nossos fornecedores de serviços»).

• Oracle Cloud Infrastructure Email Delivery
Usamo-lo para entregar os e-mails enviados pelo Serviço. Quando as suas mensagens para o seu treinador ficam por ler, ele recebe um e-mail com o seu nome e o número de mensagens por ler, nunca o conteúdo delas.
O que enviamos: o endereço de e-mail do destinatário e o conteúdo do e-mail.
Base jurídica: a execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD) — estes e-mails fazem parte do funcionamento da sua conta e das funcionalidades que utiliza.

Localização e registo de atividades por GPS

Quando regista uma corrida, um passeio de bicicleta ou uma caminhada, gravamos a sua localização precisa, incluindo com o ecrã bloqueado. Uma nova atividade pública mostra a toda a gente, por predefinição, o seu ponto de partida e de chegada reais.

• Gainflow (o nosso backend)
Ao iniciar uma corrida, um passeio de bicicleta ou uma caminhada, a aplicação regista a sua posição GPS ponto a ponto — latitude, longitude, altitude e o tempo decorrido desde a partida — e guarda esse percurso nos nossos servidores juntamente com a atividade.
A gravação continua com o ecrã bloqueado e mesmo depois de o sistema fechar a aplicação em segundo plano. Só funciona enquanto decorre uma atividade iniciada por si e termina no momento em que a conclui ou a descarta. Sem uma atividade em curso não gravamos qualquer percurso; uma leitura pontual da sua posição só acontece se centrar o mapa em si ou abrir o gerador de percursos.
O que enviamos: o traçado do percurso, o resumo que dele calculamos (distância, ritmo, desnível, parciais) e o identificador da sua conta. Localização dos dados: o nosso backend na UE.
Base jurídica: o consentimento (art. 6.º, n.º 1, alínea a) do RGPD) — a autorização de localização é concedida por si nas definições do dispositivo e cada atividade é iniciada por si.
Conservação: o percurso dura o que durar a atividade. Apagar a atividade apaga o percurso; apagar a conta apaga todos. Um percurso planeado que apaga deixa de estar visível na aplicação, mas o seu registo permanece na nossa base de dados até apagar a conta. Para parar totalmente a recolha de localização, revogue a autorização nas definições do dispositivo — o resto da aplicação continua a funcionar.
• Publicar um percurso no feed
Uma nova atividade pública partilha, por predefinição, o percurso completo, sem cortes. Quem vê a atividade vê onde partiu e onde terminou de facto. Se parte e termina em casa ou no trabalho, é essa a sua morada de casa ou de trabalho.
O interruptor que controla isto está no ecrã de conclusão, já selecionado e acompanhado de um aviso exatamente sobre isto. Pode desligá-lo antes de publicar ou a qualquer momento depois. A aplicação recorda a sua escolha e deixa o interruptor igual na atividade seguinte.
Com o interruptor desligado, cortamos cerca de 200 metros do início e do fim do percurso antes de qualquer outra pessoa o ver. Vê sempre o seu percurso completo.
Uma atividade que não é pública nunca revela o percurso completo, e mudar uma atividade para não pública repõe o interruptor.
A sua distância entra no total apresentado no perfil independentemente da visibilidade de cada atividade. É um número, não um lugar: ao percurso aplicam-se as regras acima.
• openrouteservice (HeiGIT gGmbH)
Quando planeia um percurso ou pede à aplicação que gere um circuito, enviamos ao openrouteservice os pontos que marcou — incluindo o ponto de partida — para que os ajuste a estradas e trilhos reais. No gerador de percursos, o ponto de partida é por predefinição a sua posição atual, que a aplicação lê uma vez ao abrir o ecrã. Localização dos dados: Alemanha.
O que enviamos: apenas coordenadas. Não enviamos o seu nome, o seu e-mail nem o identificador da conta, pelo que o fornecedor não consegue ligar um percurso à sua conta Gainflow.
Base jurídica: a execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD) — o pedido é feito apenas para lhe entregar o percurso que solicitou.
Política de privacidade do openrouteservice: https://openrouteservice.org/privacy-policy/.
• Apple Maps e Google Maps
Os mapas na aplicação são desenhados pelo Apple Maps no iOS e pelo SDK do Google Maps no Android. O simples carregamento dos mosaicos revela ao fornecedor do mapa que zona está a consultar.
Isto acontece dentro do componente de mapas do sistema operativo. Não enviamos os dados da sua conta ao fornecedor do mapa.
Política de privacidade da Apple: https://www.apple.com/legal/privacy/. Política de privacidade da Google: https://policies.google.com/privacy.

Apple Saúde e Health Connect

Se ligar o Apple Saúde ou o Health Connect, lemos cinco tipos de medições. Os dados de saúde são uma categoria especial no RGPD, por isso só os tratamos com o seu consentimento explícito e nunca para publicidade ou análise.

• Leitura a partir do Apple Saúde / Health Connect
Com o seu consentimento lemos exatamente cinco tipos de dados: passos, energia ativa, peso corporal, sono e frequência cardíaca em repouso. Não pedimos mais nada.
A aplicação lê uma janela móvel de 30 dias e as amostras em bruto, de alta frequência, ficam no seu dispositivo. Aos nossos servidores chega um resumo compacto por dia (passos, energia ativa, frequência cardíaca em repouso e duração do sono) e o seu peso corporal, guardado como uma medição comum assinalada como proveniente do Apple Saúde ou do Health Connect.
O que enviamos: esses resumos diários e os valores de peso, com o identificador da sua conta. Localização dos dados: o nosso backend na UE.
Base jurídica: o consentimento explícito para dados relativos à saúde (art. 9.º, n.º 2, alínea a) do RGPD). É um consentimento separado do da análise e de qualquer outra autorização: a aplicação pede-o antes de solicitar acesso aos seus dados de saúde, o nosso servidor recusa a sincronização sem ele e pode retirá-lo a qualquer momento na aplicação.
• Escrita para o Apple Saúde / Health Connect
A escrita é um consentimento à parte e vem desligada. Consentir a leitura nunca ativa a escrita, e pode manter a integração apenas em leitura o tempo que quiser.
Quando a liga, guardamos quatro tipos de registos: treinos de força concluídos, peso corporal, altura e massa gorda. Isso inclui os treinos e as medições que regista pelo Assistente de IA. Um treino sem duração nunca é escrito.
Só escrevemos registos criados no Gainflow. O que veio do seu armazenamento de saúde nunca é reenviado e as atividades de GPS nunca são escritas. Ligar o interruptor não envia, por si só, o seu histórico: os treinos dos últimos 90 dias só são adicionados quando o pede, com o botão Adicionar treinos anteriores. Esse botão ignora os treinos importados de ficheiros CSV e é o único caminho pelo qual os treinos que o seu treinador pessoal regista por si chegam ao Apple Saúde ou ao Health Connect.
Cada registo que escrevemos leva um identificador do Gainflow, pelo que voltar a escrevê-lo não cria um duplicado. Enquanto a escrita estiver ligada, editar ou eliminar um registo na aplicação móvel do Gainflow, no telemóvel ligado ao Apple Saúde ou ao Health Connect, atualiza ou remove a cópia que já está lá. Alterações feitas na web ou noutro dispositivo não chegam lá: essa cópia permanece, e pode corrigi-la ou eliminá-la no Apple Saúde ou no Health Connect. Uma edição nunca escreve um registo que não estava lá antes.
• Para onde vão depois os dados de saúde
O peso corporal importado do Apple Saúde ou do Health Connect é guardado como uma medição comum e daí em diante é tratado como tal. Pode, por isso, integrar o contexto enviado aos modelos de IA (Mistral, Gemini — ver «Os nossos fornecedores de serviços») quando usa o Assistente de IA e, se partilhar «Medições e estatísticas» com um treinador com quem trabalha, ele vê-o ao lado das medições que introduz manualmente.
Passos, sono, frequência cardíaca em repouso e energia ativa não são enviados aos modelos de IA nem são mostrados ao seu treinador. Alimentam os seus próprios painéis e vistas de progresso.
Se preferir que nenhum valor proveniente da saúde chegue ao Assistente de IA, desligue a integração — o que também apaga os valores importados, ver abaixo. Para que não cheguem ao seu treinador, basta manter desativada a categoria «Medições e estatísticas».
• O que nunca fazemos com os dados de saúde
Ao PostHog, ao Firebase e ao Sentry não chega nenhum valor dos seus dados de saúde — nem passos, nem peso, nem duração do sono, nem frequência cardíaca. Para diagnosticar falhas transmitimos apenas informação técnica sobre o decorrer da integração.
Nunca usamos dados de saúde para publicidade ou marketing, não os vendemos e não os cedemos para o marketing de terceiros.
Não usamos dados de saúde em decisões automatizadas com efeitos jurídicos nem os partilhamos com seguradoras ou empregadores.
• Eliminação dos dados de saúde
Desligar a integração retira o consentimento e elimina fisicamente os resumos diários e todas as medições provenientes do Apple Saúde ou do Health Connect. As medições que introduziu manualmente permanecem. Isto acontece no momento em que desliga; não espera pela eliminação da conta.
Os dados que o Gainflow escreveu no Apple Saúde ou no Health Connect ficam no seu armazenamento de saúde. Estão no armazenamento de saúde do seu dispositivo, não no nosso, e não os apagamos ao desligar: remova-os na aplicação Saúde ou no Health Connect.

Mensagens com o seu treinador

Pode trocar mensagens, fotos e vídeos com um treinador com quem trabalha. No Gainflow, a conversa só é vista por si e pelo seu treinador — mas uma foto ou um vídeo pode ser aberto por qualquer pessoa que tenha o respetivo link.

• Gainflow (o nosso backend)
O que guardamos: o texto, as fotos e os vídeos, quem enviou cada mensagem e quando, e quando foi lida. As fotos são guardadas sem as informações nelas incorporadas, como o local onde foram tiradas; um vídeo é guardado tal como o envia, incluindo tudo o que a sua câmara tenha gravado no ficheiro. As conversas ficam armazenadas no nosso backend, na Oracle Cloud (ver «Os nossos fornecedores de serviços»).
Pausa, saída e bloqueio: após uma pausa, a sua saída ou um bloqueio, a conversa passa a ser só de leitura e, após um bloqueio, o seu treinador deixa de a ver. O chat não dá ao seu treinador nada da sua conta, apenas o que decide escrever ou enviar.
Links: qualquer pessoa que tenha o link de uma foto ou de um vídeo do chat, ou de uma foto que adicione a uma medição — por exemplo, porque foi reencaminhado — pode abrir o ficheiro até este ser eliminado.
Eliminação: pode eliminar qualquer mensagem que tenha enviado, a qualquer momento; o texto, as fotos e o vídeo da mensagem são então apagados para ambos, embora uma cópia em cache possa permanecer durante pouco tempo. A pré-visualização de uma notificação que já chegou a um telemóvel não pode ser retirada. Uma pausa ou o fim da colaboração não eliminam a conversa; se eliminar a sua conta, ou se o seu treinador eliminar a dele, a conversa inteira é eliminada para ambos.
Notificações: as mensagens do seu treinador chegam ao seu telemóvel como notificações push (ver «Notificações push»); as suas não são enviadas ao seu treinador como notificações push, mas ele pode receber, em vez disso, um e-mail sobre as mensagens por ler (ver «E-mails»).
Base jurídica: a execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD) — guardar e entregar as mensagens que envia é o próprio serviço. O chat não se destina a dados de saúde. Se descrever uma lesão ou um problema de saúde, ou enviar uma foto do seu corpo, opta por partilhar essa informação com o seu treinador; trata-se de uma categoria especial de dados nos termos do artigo 9.º do RGPD, e só a guardamos e entregamos no âmbito da sua conversa.
Nenhuma outra utilização: as suas mensagens, fotos e vídeos nunca chegam ao Assistente de IA nem a nenhum modelo de IA, e não são enviados para os serviços de análise.

Calendário do dispositivo

Pode adicionar os treinos que planeia ao calendário do telemóvel. Não lemos os eventos que já tem no calendário.

• Calendário da Apple / Google Calendar no seu dispositivo
Quando adiciona um treino planeado ao calendário, a aplicação cria no seu dispositivo um calendário próprio e coloca lá um evento com o nome do treino e a data; se tiver indicado uma hora, o evento leva também essa hora e um lembrete. Editar ou eliminar o plano atualiza ou remove esse evento.
Pedimos acesso ao calendário para criar esse calendário e gerir os eventos que lá colocamos. Lemos a lista de calendários do dispositivo apenas para decidir onde criar o nosso. Não lemos, não guardamos nem transmitimos os eventos e compromissos que já tem no calendário.
Aos nossos servidores chega apenas o identificador do evento que nós próprios criámos, para que uma reinstalação da aplicação não o duplique no seu calendário. Os conteúdos, os participantes e os restantes eventos do seu calendário não nos são transmitidos.
No Android, a aplicação cria o seu calendário dentro da sua conta sincronizada, se tiver uma, pelo que o sistema operativo pode sincronizar esses eventos com essa conta — por exemplo, o Google Calendar — tal como faz com qualquer outro evento criado no telemóvel.
Base jurídica: o consentimento (art. 6.º, n.º 1, alínea a) do RGPD) — a autorização de calendário é concedida por si e os treinos a adicionar são escolhidos por si. A opção de retirar todos os treinos do calendário apaga o calendário do Gainflow e os seus eventos do dispositivo.

Serviços de plataforma e alojamento

Esses serviços têm o objetivo de alojar e executar componentes-chave desta Aplicação, permitindo, portanto, o fornecimento desta Aplicação a partir de uma plataforma unificada. Tais plataformas fornecem uma ampla gama de ferramentas ao Proprietário – por exemplo, análises, registo de utilizadores, comentários, gestão de bases de dados, comércio eletrónico, processamento de pagamentos – que implicam a recolha e o tratamento de Dados Pessoais. Alguns desses serviços funcionam através de servidores geograficamente distribuídos, tornando difícil determinar a localização real onde os Dados Pessoais são armazenados.

• Apple App Store (Apple Inc.)
Esta Aplicação é distribuída na Apple App Store, uma plataforma para a distribuição de aplicações móveis, fornecida pela Apple Inc. Em virtude de ser distribuída através desta loja de aplicações, a Apple recolhe análises básicas e fornece funcionalidades de relatórios que permitem ao Proprietário visualizar dados analíticos de utilização e medir o desempenho desta Aplicação. Muitas dessas informações são processadas numa base de opt-in. Os utilizadores podem optar por não participar nessa funcionalidade de análise diretamente através das definições do dispositivo. Mais informações sobre como gerir as definições de análise podem ser encontradas nesta página. Dados Pessoais processados: Dados de Utilização. Local de processamento: Estados Unidos – Política de Privacidade.
• Google Play Store (Google LLC)
Esta Aplicação é distribuída na Google Play Store, uma plataforma para a distribuição de aplicações móveis, fornecida pela Google LLC. Em virtude de ser distribuída através desta loja de aplicações, a Google recolhe dados de utilização e diagnóstico e partilha informações agregadas com o Proprietário. Muitas dessas informações são processadas numa base de opt-in. Os utilizadores podem optar por não participar nessa funcionalidade de análise diretamente através das definições do dispositivo. Mais informações sobre como gerir as definições de análise podem ser encontradas nesta página. Dados Pessoais processados: Dados de Utilização. Local de processamento: Estados Unidos – Política de Privacidade.

Alojamento e infraestrutura de backend

Estes fornecedores alojam os servidores, a base de dados e os ficheiros por detrás do Serviço e deste site. Base jurídica: a execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD) — o Serviço não pode funcionar sem alojamento.

Em «Os nossos fornecedores de serviços» indicamos onde eles processam os dados e as políticas de privacidade de cada um.

• Oracle Cloud Infrastructure
O nosso backend — os servidores de aplicação, a base de dados com os dados da sua conta e as mensagens, e o armazenamento de todas as fotos e vídeos que envia — funciona na Oracle Cloud Infrastructure. Dados Pessoais processados: os dados descritos nesta Política de Privacidade que chegam ao nosso backend.
• Vercel (Vercel Inc.)
A Vercel Inc. aloja o nosso site e a aplicação web do Gainflow. Dados Pessoais processados: Dados de Utilização; vários tipos de Dados conforme especificado na política de privacidade do serviço.

Subscrições e pagamentos

Nunca vemos o seu cartão. A Apple e a Google processam os pagamentos. Usamos o RevenueCat para saber se é um membro pagante.

• Apple App Store (Apple Inc.)
Quando subscreve no iOS, a Apple processa o pagamento. O Gainflow nunca recebe nem armazena os detalhes do seu cartão. Dados processados pela Apple: informações de pagamento. Local de processamento: Estados Unidos – política de privacidade da Apple.
• Google Play Store (Google Ireland Limited)
Quando subscreve no Android, a Google processa o pagamento. O Gainflow nunca recebe nem armazena os detalhes do seu cartão. Dados processados pela Google: informações de pagamento. Local de processamento: Irlanda – política de privacidade da Google.
• RevenueCat, Inc.
Usamos o RevenueCat para validar a sua subscrição junto da Apple e da Google e para informar a nossa aplicação se a sua subscrição está ativa, em teste ou expirada. O RevenueCat vê o ID da sua conta e um recibo de transação — não os detalhes do seu cartão. Local de processamento: Estados Unidos – as transferências baseiam-se em Standard Contractual Clauses. Política de privacidade do RevenueCat.

Registo e autenticação

Ao registar-se ou autenticar-se, os Utilizadores permitem que esta Aplicação os identifique e lhes dê acesso a serviços dedicados.
Dependendo do que é descrito abaixo, terceiros podem fornecer serviços de registo e autenticação. Neste caso, esta Aplicação poderá aceder a alguns Dados, armazenados por esses serviços de terceiros, para fins de registo ou identificação.

• Registo direto (esta Aplicação)
O Utilizador regista-se preenchendo o formulário de registo e fornecendo os Dados Pessoais diretamente a esta Aplicação. Dados Pessoais processados: endereço de e-mail; palavra-passe; nome de utilizador.

Funcionalidades sociais

Os Utilizadores podem ter perfis públicos que outros Utilizadores podem visualizar. Além dos Dados Pessoais fornecidos, este perfil pode conter as interações dos Utilizadores com esta Aplicação.
Dados Pessoais processados: nome de utilizador.

Os seus direitos

Pode ver, alterar ou eliminar tudo o que temos sobre si.

Onde quer que viva, tem o direito de:

• Aceder a uma cópia dos seus dados.
• Corrigir qualquer coisa que esteja errada.
• Eliminar a sua conta e os seus dados.
• Exportar os seus dados num formato estruturado, de uso corrente e de leitura automática.
• Opor-se ao processamento baseado em interesse legítimo (como relatórios de falhas).
• Restringir o processamento em determinadas situações.
• Retirar qualquer consentimento que tenha dado antes: análise, dados de saúde ou qualquer categoria que partilhe com o seu treinador. O rastreio da localização depende de uma permissão do sistema, revogada nas definições do dispositivo.
• Apresentar uma reclamação à sua autoridade local de proteção de dados.

Para exercer qualquer um destes direitos, envie um e-mail para dawid@gainflow.app — responderemos no prazo de 30 dias, gratuitamente.

Residentes da Califórnia (CCPA): tem estes mesmos direitos, além do direito de saber as categorias de dados pessoais que recolhemos e do direito de optar por não participar em qualquer «venda» de informações pessoais. Não vendemos as suas informações pessoais a ninguém.

• Residentes da UE / Reino Unido: se não estiver satisfeito com a forma como tratamos um pedido, pode apresentar uma reclamação à sua autoridade local de proteção de dados. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt.
• Marketing direto: não enviamos e-mails de marketing a menos que consinta explicitamente. Se algum dia consentir, pode cancelar a subscrição a qualquer momento utilizando o link no e-mail ou enviando-nos um e-mail.

Como tratamos o seu pedido: respondemos aos pedidos o mais rapidamente possível — no máximo em 30 dias. Se precisarmos de pedir a outros processadores (PostHog, Sentry, RevenueCat) para agirem em seu nome, fá-lo-emos, a menos que isso exija um esforço desproporcionado. Diremos que processadores receberam o seu pedido.

Privacidade das Crianças

O Nosso Serviço não se dirige a ninguém com menos de 13 anos. Não recolhemos intencionalmente informações de identificação pessoal de ninguém com menos de 13 anos. Se é pai ou responsável e tem conhecimento de que o Seu filho nos forneceu Dados Pessoais, entre em contacto connosco. Se tomarmos conhecimento de que recolhemos Dados Pessoais de qualquer pessoa com menos de 13 anos sem verificação do consentimento dos pais, tomamos medidas para remover essas informações dos Nossos servidores.

Se precisarmos de confiar no consentimento como base legal para processar as Suas informações e o Seu país exigir o consentimento de um pai, podemos exigir o consentimento do Seu pai antes de recolhermos e usarmos essas informações.

Links para Outros Sites

O Nosso Serviço pode conter links para outros sites que não são operados por Nós. Se clicar num link de terceiros, será direcionado para o site desse terceiro. Aconselhamos vivamente que reveja a Política de Privacidade de cada site que visita.

Não temos controlo e não assumimos nenhuma responsabilidade pelo conteúdo, políticas de privacidade ou práticas de quaisquer sites ou serviços de terceiros.

Alterações a esta Política de Privacidade

Podemos atualizar a Nossa Política de Privacidade de tempos a tempos. Comunicar-lhe-emos quaisquer alterações publicando a nova Política de Privacidade nesta página.

Dar-lhe-emos conhecimento por e-mail e/ou através de um aviso proeminente no Nosso Serviço, antes que a alteração entre em vigor e atualizaremos a data da «Última atualização» no topo desta Política de Privacidade.

Recomenda-se que reveja esta Política de Privacidade periodicamente para quaisquer alterações. As alterações a esta Política de Privacidade são efetivas quando publicadas nesta página.

Idioma Prevalecente

Esta Política de Privacidade foi traduzida para vários idiomas para a sua conveniência. Em caso de discrepância ou conflito entre as versões traduzidas e a versão original em inglês, a versão em inglês prevalecerá.

Contacte-Nos

Se tiver alguma dúvida sobre esta Política de Privacidade, pode contactar-nos:

Por e-mail: dawid@gainflow.app