Política de Privacidade

IQuem somos

[Entidade responsável], com sede em [morada], NIPC [número], é a responsável pelo tratamento dos dados pessoais recolhidos através da app KRATVS e deste site.

Para qualquer questão sobre privacidade: [email de privacidade].

IIDados que recolhemos

Dados de conta: endereço de email e identificador de conta. Se entrares com a Apple ou a Google, recebemos deles apenas o email (ou o endereço privado da Apple) e o nome, se o partilhares.

Dados de treino: planos, exercícios, séries, cargas, repetições e notas que registas.

Dados técnicos mínimos: versão da app, modelo do dispositivo e registos de erro. Os registos de erro não incluem o email, o identificador da conta, o endereço IP nem conteúdo de treino.

IIIDados de saúde e consentimento explícito

Os registos de composição corporal e medidas são dados relativos à saúde, uma categoria especial ao abrigo do artigo 9.º do RGPD.

Só tratamos estes dados com o teu consentimento explícito, pedido na app antes do primeiro registo. Podes retirar o consentimento a qualquer momento em Perfil, o que elimina esses registos.

Estes dados nunca são usados para publicidade nem partilhados com terceiros para fins próprios destes. [Texto a validar juridicamente.]

IVFinalidades e fundamento jurídico

Prestação do serviço (execução do contrato): guardar, sincronizar e apresentar os teus dados.

Dados de saúde: consentimento explícito.

Segurança e prevenção de abuso: interesse legítimo. [Completar.]

VOnde e como guardamos

Os dados são guardados primeiro no teu dispositivo. Uma cópia é enviada para a cloud, encriptada em trânsito e em repouso, e isolada por conta.

Servidores localizados em [região, UE]. A KRATVS não oferece encriptação ponta-a-ponta.

VISubcontratantes

Supabase: alojamento da base de dados, autenticação e cópia de segurança dos teus dados. Servidores em [região — confirmar no painel do Supabase].

Sentry (Functional Software, Inc.): registos de erro da app, alojados na União Europeia (Frankfurt), sem dados que te identifiquem.

Apple: início de sessão com a Apple e processamento das subscrições Pro através da App Store. Não recebemos os teus dados de pagamento.

Google: início de sessão com a Google, se o escolheres.

[Confirmar esta lista e as transferências para fora da UE com o jurista.]

VIIConservação

Mantemos os dados enquanto a conta existir. Após a eliminação da conta, os dados são apagados em [prazo], salvo obrigação legal.

VIIIOs teus direitos

Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, nos termos do RGPD.

Podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

IXExportação e eliminação da conta

Podes exportar todos os teus dados em JSON a partir da app, em qualquer plano.

Podes eliminar a conta a qualquer momento em Perfil. A eliminação é definitiva.

XAlterações e contacto

Alterações relevantes a esta política são comunicadas na app antes de entrarem em vigor.

Contacto: [email de privacidade].