Política de Privacidade

Esta política explica o que o Liftcue («nós», «a app») recolhe, porquê, quem trata esses dados e as escolhas e direitos que tens. Procuramos recolher o mínimo possível e nunca vendemos os teus dados.

Quem somos

O Liftcue é gerido por Stefano Troia, responsável pelo tratamento dos teus dados pessoais. Contacto: support@liftcue.com.

O que recolhemos

• Conta — o teu endereço de email e o teu nome de apresentação (usados para criar e proteger a tua conta e para te enviar mensagens essenciais do serviço).
• Verificação de idade — onde a lei o exige, a app lê da Apple ou da Google apenas um intervalo de idade. A verificação é feita no teu telemóvel, e o intervalo de idade não é guardado nem enviado para nós.
• Dados de treino — os programas que geras, as sessões de treino e os registos de séries, os objetivos, os registos de composição corporal, as análises posturais/corporais e quaisquer métricas de saúde que introduzas ou importes.
• Apple Health / Health Connect (opcional) — se associares o Apple Health (iPhone) ou o Health Connect (Android), lemos as métricas que autorizares (p. ex., peso, sono, frequência cardíaca em repouso, energia ativa, treinos) para personalizar o teu treino. Os dados de saúde são tratados para disponibilizar a funcionalidade e nunca são vendidos nem usados para publicidade. Podes revogar o acesso a qualquer momento nas Definições do iOS ou no Health Connect.
• Estado da subscrição — se dispões de um direito de acesso gratuito, Premium ou Elite e a respetiva data de expiração (gerido pelo nosso fornecedor de pagamentos; nunca recebemos os dados do teu cartão).
• Estatísticas de utilização e diagnóstico — Até escolheres, a app envia apenas eventos de utilização anónimos, não associados a ti nem à tua conta: ecrãs, toques e erros, sem ID de conta, sem perfil e sem origem da instalação. Logo depois de te registares, perguntamos-te uma só vez se partilhas dados de utilização associados à tua conta. Se disseres que sim, o PostHog (estatísticas) recebe também o teu ID de conta, a versão da app, o teu país, o teu idioma, o teu plano de subscrição, o teu nível de experiência e a origem da instalação. Podes mudar a resposta em qualquer momento em Eu → Dados e privacidade. Se soubermos que tens menos de 18 anos (pela idade que nos indicas ou pela verificação de idade do teu telemóvel), nunca perguntamos e mantemos as estatísticas anónimas. A nossa base jurídica é o teu consentimento para os dados de utilização associados à tua conta, e o nosso interesse legítimo em saber como a app é usada, no caso das contagens anónimas. Enquanto tiveres aceitado receber emails do Liftcue («dicas e ofertas» na app, ou a newsletter), o PostHog guarda também o teu endereço de email para tos enviar. Isto não depende da tua escolha sobre os dados de utilização: assenta no teu consentimento para receber os emails, e o PostHog recebe para isso apenas o teu endereço de email, o teu idioma e as tuas definições de email, nenhum dado de utilização. Os relatórios de falhas não mudam: continuam ativos para podermos corrigir erros e estão associados à tua conta através de um ID de conta aleatório, não do teu nome nem do teu email. Nenhum valor de saúde, como medidas corporais, lesões, sono ou dados cardíacos, é enviado com as estatísticas ou com os relatórios de falhas.
• Origem da instalação — que página da loja, anúncio ou link partilhado te trouxe até à app (no iOS, através da atribuição AdServices da própria Apple; no Android, através do Play Install Referrer). Não é lido nenhum identificador de publicidade, e esta informação só é recolhida se aceitares partilhar dados de utilização associados à tua conta.
• Visitas ao site (liftcue.com) — visualizações de páginas e cliques nos botões das lojas, contabilizados pelo PostHog sem cookies nem qualquer outro armazenamento no teu dispositivo. Os visitantes são contabilizados com um identificador anónimo que muda todos os dias, pelo que uma visita não pode ser associada a ti nem à tua conta da app.
• Newsletter (só se te inscreveres) — o teu endereço de email e o teu idioma, armazenados pelo PostHog (UE), que envia em nosso nome os emails do Liftcue que pediste; usados apenas para esse fim, até cancelares a subscrição.

Como as funcionalidades de IA usam os teus dados

O chat com o Spotter, os debriefings pós-sessão e a análise corporal/postural enviam os dados de treino relevantes (e, no caso das análises, a imagem que submetes) aos nossos fornecedores de IA (indicados abaixo) para produzir uma resposta. Estes dados são tratados para disponibilizar a funcionalidade que pediste. Não são usados para treinar modelos de base de terceiros.

Antes de os teus dados serem enviados a um fornecedor de IA, a app pede a tua permissão na própria app e explica o que é enviado e a quem. Podes retirar essa permissão a qualquer momento em Eu → Dados e privacidade. Se não a concederes, as funcionalidades de IA ficam desativadas e o resto da app continua a funcionar.

Cada fornecedor de IA está vinculado por um acordo escrito a proteger os teus dados com um nível de proteção igual ou equivalente ao descrito nesta política, a usá-los apenas para disponibilizar a funcionalidade que pediste e a não os usar para treinar os seus modelos.

Se escreveres ao Spotter que queres magoar-te, o Spotter responde com uma mensagem fixa que te indica uma linha de ajuda local e o número de emergência, em vez de uma resposta de IA. O que escreveste não é enviado para um modelo de IA, e nem esse texto nem a resposta são guardados no teu histórico de chat nem nas estatísticas. A definição de região do teu telemóvel é enviada com os pedidos aos nossos servidores para podermos escolher a linha de ajuda certa. Mais informações na página Segurança do Spotter.

Quem trata os teus dados (subcontratantes)

• Amazon Web Services (AWS) — alojamento, base de dados e autenticação, na UE (eu-west-1, Irlanda).
• RevenueCat — gestão dos direitos de acesso das subscrições. Recebe o ID da tua conta, o teu endereço de email, o teu nome de apresentação e os registos de compra, tratados nos Estados Unidos ao abrigo das cláusulas contratuais-tipo.
• Amazon Bedrock (AWS) — modelos de IA alojados pela Amazon Web Services e executados na UE, para a maioria das nossas funcionalidades de IA, como o chat com o Spotter e a análise de imagens. Recebem apenas o que cada funcionalidade precisa (por exemplo a tua mensagem de chat, dados de treino, medidas corporais ou fotos do olhar do spotter), e a AWS não os usa para treinar modelos nem os partilha com quem os cria.
• Anthropic (Claude API) — o serviço de IA do chat de edição do programa (e, no futuro, possivelmente outras funcionalidades de chat), usado através da API própria da Anthropic e não do Amazon Bedrock. Também pode ser usado para analisar as fotos que submetes para o olhar do spotter ou a análise corporal/postural. Recebe o que a funcionalidade precisa: a tua mensagem de chat, o teu programa e historial de treino, dados de perfil como lesões e medidas corporais e, se for usado para o olhar do spotter ou a análise corporal/postural, as fotos que submetes. Pode tratar dados fora da UE (por exemplo, nos Estados Unidos), ao abrigo de garantias adequadas, como as cláusulas contratuais-tipo. A Anthropic não usa os dados da API para treinar os seus modelos.
• Sentry — diagnóstico de falhas e erros (Estados Unidos, ao abrigo das cláusulas contratuais-tipo). Os relatórios de falhas seguem o prazo de conservação próprio da Sentry.
• PostHog — estatísticas do produto e do site, e emails de marketing: a newsletter e «dicas e ofertas» (região UE); as estatísticas da app continuam anónimas até aceitares partilhar dados de utilização associados à tua conta.
• Apple e Google — envio de notificações push.
• Microsoft (outlook.com) — email de apoio.

Onde os teus dados são armazenados

Procuramos tratar os teus dados na União Europeia sempre que possível. O armazenamento principal é feito na União Europeia (AWS eu-west-1). Alguns subcontratantes, como a Anthropic para o chat com IA e a análise de fotos, a RevenueCat, a Sentry, a Apple e a Google para as notificações push e a Microsoft para o email de apoio, podem tratar dados noutras regiões (por exemplo, nos Estados Unidos), ao abrigo de garantias adequadas.

Os teus direitos e escolhas

• Acesso / exportação — descarrega uma cópia completa dos teus dados em Eu → Dados e privacidade → mostrar avançadas → Exportar os meus dados.
• Eliminação — elimina permanentemente a tua conta e todos os dados associados, após um período de carência de 14 dias, em Eu → Dados e privacidade → mostrar avançadas → Eliminar a minha conta.
• Retificação — edita o teu perfil, os teus registos corporais, as tuas lesões e outros dados na app, ou pede-nos que corrijamos o que tivermos sobre ti.
• Escolha sobre as estatísticas — decide em Eu → Dados e privacidade se partilhas dados de utilização associados à tua conta.
• Cancelar a subscrição de emails — cada email de marketing tem um link para a tua página de definições de email em liftcue.com, onde podes desativar as novidades do Liftcue ou cancelar a subscrição de todos os emails de marketing; também nos podes pedir isso através do endereço abaixo. Se o endereço tiver uma conta Liftcue, essa alteração atualiza também a opção «dicas e ofertas» na app. Os emails sobre a tua conta e a respetiva segurança chegam sempre. Só enviamos emails de marketing se tiveres dado o teu consentimento.
• Quando aplicável ao abrigo do RGPD e de legislação semelhante, podes também opor-te ao tratamento ou pedir a sua limitação, e apresentar uma reclamação junto da tua autoridade local de proteção de dados.

Residentes nos Estados Unidos

Dados de saúde como as tuas medidas corporais, lesões, sono, dados cardíacos e as fotografias que analisas estão abrangidos pela nossa Política de Privacidade de Dados de Saúde, escrita para as leis de dados de saúde de Washington, Nevada e Connecticut. Explica o consentimento separado que a app pede, quem trata esses dados e como aceder-lhes ou eliminá-los, retirar o consentimento ou recorrer de uma decisão. Não vendemos dados pessoais, não os partilhamos para publicidade direcionada e não os usamos para treinar grandes modelos de linguagem.

Canadá (incluindo o Quebeque)

Pessoa responsável. A pessoa responsável pela proteção das tuas informações pessoais é Stefano Troia, proprietário. Contacto: support@liftcue.com.

Os teus direitos. Podes pedir para ver as informações pessoais que temos sobre ti, para as corrigir e para obteres uma cópia das informações que nos deste, num formato estruturado e de uso corrente. Podes retirar um consentimento em qualquer momento em Eu → Dados e privacidade, ou escrevendo-nos. Respondemos no prazo de 30 dias. Se a resposta não te satisfizer, podes apresentar uma queixa ao Office of the Privacy Commissioner of Canada (priv.gc.ca) ou, no Quebeque, à Commission d’accès à l’information (cai.gouv.qc.ca).

Para onde vão os teus dados. Armazenamos os teus dados na União Europeia (Irlanda). Alguns prestadores de serviços tratam-nos nos Estados Unidos: a Anthropic (a IA por trás do chat de edição do plano), a Sentry (relatórios de falhas), a RevenueCat (subscrições), a Apple e a Google (início de sessão, notificações push e lojas de aplicações) e a Microsoft (email de apoio). Antes de enviarmos informações pessoais para fora do Quebeque, avaliámos a proteção que receberiam lá. A Amazon Web Services, o PostHog, a Anthropic, a Sentry e a RevenueCat tratam-nas apenas para nós, ao abrigo de acordos escritos. A Apple e a Google tratam os teus dados segundo as suas próprias políticas de privacidade quando inicias sessão com elas, recebes notificações ou compras nas suas lojas. Os dados guardados noutro país podem ser consultados pelos tribunais, pelas autoridades policiais ou pelas autoridades de segurança nacional desse país.

Definição de perfis. A app analisa os teus treinos registados (séries, cargas, repetições e quão pesados foram) para definir as tuas próximas cargas e ajustar o teu plano. É assim que o Liftcue funciona. Se ativares os dados de saúde, o Spotter também os usa, por exemplo o sono e a frequência cardíaca, para avaliar a tua recuperação e a tua prontidão. Isto só acontece depois de ativares os dados de saúde na app, e podes desativá-los em qualquer momento em Eu → Dados e privacidade.

Decisões automatizadas. O teu plano de treino, e as alterações que lhe são feitas após cada sessão, são gerados automaticamente a partir das tuas respostas, do teu histórico de treino e, se o permitiste, dos teus dados de saúde. A app também decide automaticamente sobre a idade: se as tuas respostas na app mostrarem que tens menos de 16 anos, a tua conta é encerrada e eliminada após o período de 14 dias (uma pessoa pode rever o caso: escreve para support@liftcue.com); se a verificação de idade no teu telemóvel o mostrar, a app é bloqueada nesse dispositivo e não nos é enviado nada. Podes perguntar-nos que informações pessoais foram usadas, quais os principais motivos e fatores por trás de uma decisão, e pedir a correção dessas informações. Também podes pedir que uma pessoa reveja uma decisão: escreve para support@liftcue.com. Se tens menos de 16 anos e achas que nos enganámos, escreve-nos antes de os 14 dias acabarem. Uma pessoa vai rever o caso e, se a decisão estava errada, paramos a eliminação.

Austrália

Tratamos as tuas informações pessoais ao abrigo dos Australian Privacy Principles (princípios australianos de privacidade). Estamos sediados nos Países Baixos.

Comunicação para o estrangeiro. É provável que as tuas informações pessoais sejam comunicadas a prestadores destes países, ou armazenadas por eles:

• Irlanda e outros países da UE — Amazon Web Services (alojamento, base de dados e IA no Amazon Bedrock) e PostHog (estatísticas, nuvem da UE).
• Estados Unidos — Anthropic (chat de IA), Sentry (relatórios de falhas), RevenueCat (subscrições), Apple e Google (início de sessão, notificações push, lojas de aplicações) e Microsoft (outlook.com, email de apoio).

Temos contratos com a Amazon Web Services, o PostHog, a Anthropic, a Sentry e a RevenueCat que os obrigam a proteger as tuas informações. A Apple e a Google tratam os teus dados segundo as suas próprias políticas de privacidade quando inicias sessão com elas ou usas as suas lojas de aplicações.

Acesso e correção. Podes pedir para ver as informações pessoais que temos sobre ti e para as corrigir. Escreve para support@liftcue.com.

Decisões automatizadas. Usamos programas informáticos, incluindo modelos de IA, para tomar decisões sobre ti:

• Informações pessoais usadas — as tuas respostas na app (objetivos, experiência, horário, equipamento, lesões), o teu histórico de treino e, se o permitires, os teus dados de saúde (como sono, frequência cardíaca e medidas corporais).
• Decisões tomadas só pelo programa — os exercícios, séries, repetições e cargas do teu plano de treino; as alterações que lhe são feitas após cada sessão, como manter uma carga quando indicas dor; e o encerramento de uma conta quando as respostas na app mostram que a pessoa tem menos de 16 anos (é eliminada após um período de 14 dias; uma pessoa pode rever o caso: escreve para support@liftcue.com). Se a verificação de idade no telemóvel o mostrar, a app é bloqueada nesse dispositivo e não nos é enviado nada.
• Decisões em que um programa ajuda uma pessoa — nenhuma. Ninguém no Liftcue revê planos individuais.

Podes alterar qualquer plano na app. Podes perguntar-nos por uma decisão, ou pedir que uma pessoa a reveja, em support@liftcue.com.

Reclamações. Contacta-nos primeiro em support@liftcue.com. Respondemos no prazo de 30 dias. Se a resposta não te satisfizer, podes apresentar uma queixa ao Office of the Australian Information Commissioner (oaic.gov.au).

Nova Zelândia

O Liftcue é gerido por Stefano Troia, que está sediado nos Países Baixos. Contacto: support@liftcue.com.

Prestadores no estrangeiro. Os nossos prestadores de serviços na Irlanda, noutros países da UE e nos Estados Unidos (Amazon Web Services, PostHog, Anthropic, Sentry, RevenueCat, Apple e Google para as notificações push, e Microsoft para o email de apoio) guardam e tratam as tuas informações apenas para nós e segundo as nossas instruções. Continuamos a ser responsáveis por elas. Quando inicias sessão com a Apple ou a Google ou usas as suas lojas de aplicações, elas tratam os teus dados segundo as suas próprias políticas de privacidade.

Acesso e correção. Podes pedir para ver as informações pessoais que temos sobre ti e para as corrigir. Escreve para support@liftcue.com.

Informações de outras fontes. Recolhemos também informações sobre ti a partir de:

• Apple Health (iPhone) e Health Connect (Android), só com a tua autorização — por exemplo peso, gordura corporal, frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, VO2 max, sono, passos, energia ativa e treinos. No iPhone também a tua data de nascimento e o teu sexo, para preencher o teu perfil;
• Digitalizações da composição corporal que carregas (por exemplo relatórios InBody ou DEXA);
• Apple ou Google, se iniciares sessão com elas — o teu nome e o teu endereço de email;
• App Store e Google Play, através da RevenueCat — registos das tuas compras e subscrições;
• Atribuição da instalação (Apple AdServices no iPhone, o Play Install Referrer no Android) — que página ou link te trouxe até à app, e só se aceitares partilhar dados de utilização associados à tua conta.

Usamos estas informações para personalizar o teu treino, gerir a tua subscrição e mostrar o teu progresso. Estão na posse do Liftcue (Stefano Troia, Países Baixos) e são tratadas pelos prestadores indicados acima. A lei não te obriga a fornecê-las. Podes vê-las e corrigi-las, e podes parar a sincronização com o Apple Health e o Health Connect em qualquer momento nas Definições do iOS ou no Health Connect.

Reclamações. Contacta-nos primeiro em support@liftcue.com. Se a resposta não te satisfizer, podes apresentar uma queixa ao Privacy Commissioner (privacy.org.nz).

Conservação

Conservamos os teus dados enquanto a tua conta estiver ativa. Quando eliminas a tua conta, eliminamos os teus dados pessoais dos nossos sistemas, exceto quando tenhamos de conservar registos limitados para cumprir obrigações legais, e exceto os relatórios de falhas, que a Sentry conserva durante o seu próprio período de conservação. Isto inclui os dados e as fotos que submetes às funcionalidades de IA. Os fornecedores de IA recebem-nos apenas para produzir uma resposta. As fotos e os ficheiros de digitalização que submetes para análise são eliminados dos nossos servidores logo após a análise e, em todo o caso, no prazo de 1 dia; a tua própria cópia das fotos do olhar do spotter permanece no teu telemóvel até a eliminares. O Amazon Bedrock não armazena o que lhe enviamos. A Anthropic normalmente elimina os dados da API em 30 dias, e só os conserva por mais tempo (até 2 anos) se forem assinalados para uma revisão de segurança ou se a lei o exigir.

Como gerimos os teus dados

Conservação e destruição. Conservamos os teus dados enquanto a tua conta estiver ativa. Quando eliminas a tua conta, eliminamos os teus dados pessoais após um período de carência de 14 dias, como descrito nesta política. As fotos e os ficheiros de digitalização que submetes para análise são eliminados logo após a análise, e no máximo em 1 dia. Acesso. Só Stefano Troia, o proprietário, tem acesso aos sistemas que contêm os teus dados. Os prestadores indicados acima tratam-nos apenas para nós. Reclamações. Respondemos a qualquer reclamação sobre privacidade no prazo de 30 dias.

Segurança

Os dados são encriptados em trânsito e em repouso, o acesso é restrito e a autenticação é assegurada por um fornecedor de identidade gerido. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger as tuas informações.

Crianças

O Liftcue não se destina a crianças com menos de 16 anos e não recolhemos conscientemente os seus dados. Se tens 16 ou 17 anos e vives onde a lei o exige (por exemplo, em alguns estados dos EUA), só podes usar o Liftcue depois de um pai ou tutor o aprovar através da Partilha em Família da Apple ou do Google Family Link. Se as tuas respostas na app mostrarem que tens menos de 16 anos, encerramos a conta e eliminamo-la, após o habitual período de carência de 14 dias para a eliminação. Se a verificação de idade no teu telemóvel o mostrar, a app é bloqueada nesse dispositivo e não nos é enviado nada. Se considerares que uma criança nos forneceu dados, contacta-nos e eliminá-los-emos.

Alterações

Podemos atualizar esta política; nesse caso, atualizaremos a data da «última atualização» e, em caso de alterações substanciais, notificar-te-emos na app.

Contacto

Questões ou pedidos: support@liftcue.com.