Política de Privacidade de Dados de Saúde

Esta política abrange os dados de saúde dos consumidores («consumer health data») que o Liftcue («nós», «a app») recolhe. Foi escrita para o My Health My Data Act de Washington, a lei do Nevada sobre dados de saúde dos consumidores (NRS 603A) e o Connecticut Data Privacy Act. Aplicamo-la a todos os utilizadores do Liftcue, onde quer que vivas. A nossa Política de Privacidade geral abrange tudo o resto.

Quem somos

O Liftcue é gerido por Stefano Troia, responsável pelo tratamento dos teus dados pessoais. Contacto: support@liftcue.com.

Em resumo

• A partir da versão 1.7.1 da app, só recolhemos dados de saúde depois de concordares na app, e apenas para criar o teu plano de treino e para que o Spotter, o spotter de IA da app, te possa responder.
• Nunca vendemos os teus dados de saúde e não os partilhamos com terceiros. As empresas indicadas abaixo apenas os tratam por nossa conta, ao abrigo de um contrato.
• Não os usamos para publicidade nem para treinar modelos de IA.
• Podes vê-los, descarregá-los, eliminá-los ou retirar o teu consentimento a qualquer momento.

Dados de saúde que recolhemos

• Corpo e perfil — sexo, idade, altura, peso corporal, percentagem de gordura corporal, massa magra e massa gorda e outros valores de composição corporal, e os objetivos corporais que defines.
• Lesões e dor — lesões, dores ou limites que nos indicas, e os registos de dor que fazes durante um treino.
• Recuperação — horas e qualidade do sono, e nível de stress.
• Dados do Apple Health ou do Health Connect (só se os ligares) — os tipos que permites, como peso corporal, gordura corporal, altura, passos, energia ativa e em repouso, frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, VO2 máx., sono e treinos. No iPhone, também o sexo e a data de nascimento, se os permitires.
• Dados cardíacos do treino — frequência cardíaca e calorias registadas durante um treino do Liftcue, por exemplo por um Apple Watch.
• Fotografias que escolhes analisar — as fotografias de frente, de lado e de costas para o Spotter’s eye, e as imagens ou ficheiros de body scan que carregas. Usamo-las para estimar o físico, a postura e a composição corporal. Não as usamos para reconhecer quem és.
• As tuas conversas com o Spotter — o que escreves pode descrever o teu corpo ou a tua saúde.
• O que deduzimos destes dados — por exemplo, uma avaliação da postura, uma estimativa da composição corporal ou o facto de um exercício dever evitar uma articulação dorida.

De onde vêm

• De ti, quando respondes às perguntas do Spotter, registas dados, conversas ou tiras fotografias na app.
• Do Apple Health, do Health Connect e do Apple Watch, apenas para os tipos que permites nas definições do teu telemóvel.
• De ficheiros que importas, como um relatório de body scan ou uma exportação em CSV.

Porque os recolhemos e como os usamos

• Para criar o teu plano de treino e ajustá-lo: escolher exercícios adequados às tuas lesões, definir o volume e as cargas e planear a recuperação.
• Para que o Spotter possa responder às tuas perguntas, explicar o teu progresso e escrever os resumos das tuas sessões.
• Para te mostrar na app as tendências do teu corpo e da tua recuperação.
• Para manter o serviço seguro e a funcionar, por exemplo para corrigir um erro que afete os teus dados.

Não usamos os teus dados de saúde para publicidade nem marketing, não os vendemos e não os usamos, nem deixamos que ninguém os use, para treinar modelos de IA, incluindo grandes modelos de linguagem. Não usamos dados de localização nem criamos geovedações à volta de estabelecimentos de saúde.

O teu consentimento

A partir da versão 1.7.1 da app, esta pede o teu consentimento antes de recolher quaisquer dados de saúde. Esse consentimento é independente dos nossos Termos e do consentimento para usar as funcionalidades de IA. Se não o deres, ou o retirares mais tarde, deixamos de recolher qualquer novidade do Apple Health ou do Health Connect, bem como novas medidas ou digitalizações e, no máximo em 15 dias, deixamos de usar os dados de saúde que já temos; registar treinos com a tua rotina atual continua a funcionar. As mensagens de chat que continuares a escrever são guardadas para o chat continuar a funcionar; podes eliminá-las com Apagar antes os meus dados ou Eliminar a minha conta. Retirar o consentimento não elimina o que já temos. Para o eliminar, consulta Os teus direitos.

Se alguma vez quiséssemos partilhar os teus dados de saúde com um terceiro, ou usá-los para uma nova finalidade, pediríamos primeiro um consentimento separado.

Quem os recebe

Não partilhamos dados de saúde com terceiros nem com empresas afiliadas, e não temos empresas afiliadas. As empresas abaixo são subcontratantes: tratam os dados de saúde apenas segundo as nossas instruções e ao abrigo de um contrato escrito, para fazer o Liftcue funcionar para ti.

• Amazon Web Services (AWS) — alojamento, base de dados e contas, na UE (Irlanda). Executa também a maior parte da IA do Spotter através do Amazon Bedrock, incluindo a análise de fotografias e de body scans.
• Anthropic — executa parte do chat de IA do Spotter através da sua própria API e pode ser usada para a análise de fotografias. Os dados podem ser tratados nos Estados Unidos.

Os dados só seguem para os serviços de IA depois de permitires as funcionalidades de IA na app. Mantemos os detalhes de saúde fora do que recebem o nosso fornecedor de estatísticas (PostHog), o de relatórios de falhas (Sentry) e o de pagamentos (RevenueCat): não recebem as tuas medidas corporais, lesões, dor, sono, dados do coração nem fotos.

Os teus direitos

• Saber e aceder — confirmar se recolhemos os teus dados de saúde e obter uma cópia: Eu → Dados e privacidade → mostrar avançadas → Exportar os meus dados. Também nos podes pedir a lista de todas as empresas que os receberam.
• Corrigir — edita os teus registos corporais, lesões e outros dados na app, ou pede-nos que os corrijamos.
• Retirar o consentimento — Eu → Dados e privacidade na app.
• Eliminar — para apagar só os teus dados de saúde e manter a conta e os treinos: em Eu → Dados e privacidade, desativa dados de saúde e toca em Apagar antes os meus dados. Isto remove as tuas medidas, os dados do Apple Health e do Health Connect, os dados do coração e da dor, as digitalizações e fotos, as notas sobre lesões e corpo, o histórico do chat com o Spotter e os cartões de informação criados a partir deles: check-ins de lesões, cartões de body scan, resumos de treinos que mencionam dor, cartões de perfil de força e de equilíbrio de força, resumos semanais e mensais, cartões de objetivos e o resumo de fim de plano. Estes cartões não são reconstruídos para semanas e planos passados. Para apagar tudo: Eu → Dados e privacidade → mostrar avançadas → Eliminar a minha conta elimina a tua conta e todos os dados de saúde que temos após um período de carência de 14 dias. Os nossos subcontratantes também os eliminam: a AWS guarda-os apenas para nós, e a Anthropic normalmente elimina o que lhe enviamos em 30 dias, e só o mantém por mais tempo (até 2 anos) se for assinalado para uma revisão de segurança ou se a lei o exigir. As cópias nas cópias de segurança são removidas à medida que estas expiram, no máximo em 6 meses. Se pedires por email, eliminamos no prazo de 45 dias após recebermos o teu pedido; as verificações de identidade não suspendem esse prazo.
• Por email — escreve para support@liftcue.com a partir do endereço de email da tua conta Liftcue, para podermos confirmar que és tu. Não precisas de criar uma conta para fazer um pedido.

Respondemos no prazo de 45 dias. Se precisarmos de mais tempo, explicamos-te porquê dentro desses 45 dias e usamos no máximo mais 45. Os pedidos são gratuitos. Não te trataremos de forma diferente por exerceres estes direitos.

Recurso — se recusarmos um pedido, responde à nossa resposta com «Recurso» no assunto. Decidimos no prazo de 45 dias e explicamos a decisão por escrito. Se continuarmos a recusar, podes contactar o procurador-geral (attorney general) do teu estado: em Washington em atg.wa.gov/file-complaint, no Nevada em ag.nv.gov e no Connecticut em portal.ct.gov/ag.

Segurança e acesso

Os dados de saúde são cifrados em trânsito e em repouso. Só têm acesso as pessoas e os subcontratantes que deles precisam para fazer o Liftcue funcionar.

Alterações

Se alterarmos esta política, atualizamos a data no topo. Antes de recolhermos um novo tipo de dados de saúde ou de os usarmos para uma nova finalidade, pedimos o teu consentimento na app.

Contacto

Perguntas ou pedidos: support@liftcue.com.