1. Quem Somos
O responsável pelo tratamento dos dados descritos nesta política é Alexandre Pereira, empresário em nome individual, que usa o nome comercial MyFit, com domicílio profissional em R. Rómulo de Carvalho (SITIO), 4800-019 Guimarães.
Para qualquer questão sobre os seus dados ou para exercer os seus direitos, escreva para privacy@myfit.com.
2. Que Dados Tratamos e Porquê
Navegação no site
No site do MyFit e nas páginas públicas dos studios registamos as páginas que visita, os botões e links em que carrega, até onde faz scroll, de onde chegou (site de origem e parâmetros de campanha), o tipo de dispositivo, o browser, o idioma e o país (deduzido do endereço IP, que não guardamos). Sem o seu consentimento, cada visita é identificada por um código aleatório que muda sempre que a página é recarregada e nada fica gravado no seu dispositivo. Se aceitar os cookies analíticos, o código passa a ser guardado no seu browser para reconhecermos visitas seguintes.
Finalidade: perceber como o site é usado e melhorá-lo; mostrar a cada studio quantas visitas teve a sua página. Base legal: interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD) para o registo da visita; consentimento (art. 6.º, n.º 1, al. a)) para tudo o que fica gravado no seu dispositivo.
Google Analytics, Microsoft Clarity, Contentsquare e Vercel Analytics
Só são carregados se aceitar os cookies analíticos. Medem visitas e origens de tráfego (Google Analytics), registam interações com a página, como cliques, scroll e mapas de calor (Microsoft Clarity e Contentsquare), e medem o desempenho das páginas (Vercel Analytics). Base legal:consentimento, que pode retirar a qualquer momento em "Gerir cookies", no rodapé.
Pedidos de contacto
Quando preenche o formulário "Pedir contacto", recebemos o nome, email, telemóvel, nome do studio, cidade, as modalidades que indicar e a mensagem. Finalidade: responder ao pedido e ajudar a montar o seu espaço. Base legal: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b)). Não usamos estes dados para newsletters.
Contactos comerciais que iniciámos
Podemos contactar studios, ginásios e personal trainers por email, WhatsApp, Messenger ou Instagram para apresentar o MyFit, usando os contactos profissionais que tornam públicos (por exemplo, na sua página, nas redes sociais ou em diretórios online). Os links dessas mensagens identificam o contacto, para sabermos se o abriu, que páginas viu e se nos respondeu, e assim deixarmos de lhe escrever. Base legal: interesse legítimo na prospeção comercial entre profissionais. Pode opor-se a qualquer momento, pelo link de cancelamento de cada mensagem ou escrevendo para privacy@myfit.com, e deixamos de o contactar.
Conta de studio ou de instrutor
Quando cria uma conta no MyFit, ou é convidado por um studio como instrutor ou rececionista, tratamos o nome, email, palavra-passe (cifrada) ou a ligação à sua conta Google, se escolher entrar com Google, o telefone e os dados do espaço (nome, morada, horários, aulas, planos e preços), e os dados de faturação da subscrição. Finalidade: prestar o serviço e faturá-lo. Base legal: execução do contrato (art. 6.º, n.º 1, al. b)) e, na faturação, cumprimento de obrigações legais (art. 6.º, n.º 1, al. c)). Enviamos também emails sobre o serviço (avisos de conta e de renovação, novidades do produto); pode deixar de receber os que não são essenciais a qualquer momento.
Não tomamos decisões sobre si baseadas exclusivamente em tratamento automatizado.
3. Dados dos Alunos dos Studios
Os studios que usam o MyFit guardam na plataforma dados dos seus alunos: contactos, inscrições em aulas e sessões, créditos e planos, presenças, notas e, quando o studio os regista, dados de saúde e de condição física (lesões, condições de saúde, questionário de prontidão para a atividade física, avaliações físicas, planos de treino e de nutrição). Nesses dados, o responsável pelo tratamento é o studio e o MyFit atua como subcontratante (art. 28.º do RGPD): só os trata para prestar o serviço, segundo as instruções do studio.
Quando o studio usa as funções de inteligência artificial (assistente, resumo do dia, sugestões de planos de treino), a informação necessária é enviada à Anthropic, PBC, que a processa por nossa conta. O telefone, o email e o NIF dos alunos nunca são enviados, e os alunos são identificados por um código interno. As sugestões da IA são para o studio rever e não substituem aconselhamento médico.
Se é aluno de um studio e quer exercer os seus direitos, dirija-se ao studio; se nos contactar, encaminhamos o pedido.
4. Com Quem Partilhamos
Não vendemos dados pessoais. Partilhamo-los apenas com:
- Fornecedores que tratam dados por nossa conta (subcontratantes), com contrato que os obriga a proteger os dados e a usá-los só para nos prestar o serviço: Railway Corp. (alojamento), MongoDB Inc. (base de dados), Vercel Inc. (armazenamento de imagens), Sinch Mailjet (envio de emails, França), BulkGate a.s. (envio de SMS, República Checa), Google (Firebase, notificações), Anthropic, PBC (funções de IA) e, só com o seu consentimento, Google Ireland Ltd. (Google Analytics), Microsoft Ireland Operations Ltd. (Microsoft Clarity), Contentsquare SAS e Vercel (Vercel Analytics). A lista completa está nos Termos de Serviço.
- Google, quando escolhe entrar com a sua conta Google. A Google trata esses dados como responsável própria, nos termos da sua política de privacidade.
- Meta (WhatsApp, Messenger, Instagram), quando escolhe falar connosco por esses canais. A Meta trata esses dados como responsável própria, nos termos da sua política de privacidade.
- Autoridades, quando a lei nos obrigar.
5. Transferências para Fora da UE
Alguns fornecedores (Railway, Vercel, Google, Microsoft, MongoDB, Anthropic) são empresas dos Estados Unidos ou de grupos com sede nos Estados Unidos, e os dados podem ser lá tratados. Essas transferências assentam na decisão de adequação da Comissão Europeia para o EU-U.S. Data Privacy Framework, para as empresas que aderiram, e nas cláusulas contratuais-tipo aprovadas pela Comissão. Pode pedir-nos uma cópia dessas garantias.
6. Durante Quanto Tempo
- Registos de navegação no site: 25 meses, apagados automaticamente.
- Google Analytics: até 14 meses. Microsoft Clarity: gravações até 30 dias, mapas de calor até 13 meses.
- A sua escolha sobre cookies: 12 meses; depois voltamos a perguntar.
- Pedidos de contacto e contactos comerciais: até 24 meses depois do último contacto, ou até se opor, se for antes. Mantemos apenas o necessário para não voltar a contactar quem se opôs.
- Conta na plataforma: enquanto a conta estiver ativa. Depois de a encerrar, os dados de faturação são guardados durante o prazo legal (10 anos) e o resto é apagado.
- Dados dos alunos: conforme as instruções do studio e o que está previsto nos Termos de Serviço.
7. Os Seus Direitos
Pode, a qualquer momento e sem custos:
- aceder aos dados que temos sobre si e receber uma cópia;
- corrigir dados errados ou incompletos;
- pedir que os apaguemos;
- pedir que limitemos o tratamento;
- receber os dados que nos deu num formato estruturado (portabilidade);
- opor-se ao tratamento baseado em interesse legítimo, e em particular à prospeção comercial, caso em que deixamos de o fazer;
- retirar o consentimento, sem afetar o que foi feito antes.
Escreva para privacy@myfit.com. Respondemos no prazo de um mês. Se considerar que os seus direitos não foram respeitados, pode apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
8. Segurança
Usamos ligações cifradas (HTTPS), palavras-passe guardadas com hash (bcrypt), acesso por perfil (administrador, instrutor, receção) e acesso restrito às bases de dados. Se ocorrer uma violação de dados que represente risco para si, avisamos a CNPD e, quando a lei o exigir, a si.
9. Cookies
A lista dos cookies que usamos, para que servem e quanto tempo duram está na Política de Cookies. Pode mudar a sua escolha a qualquer momento em "Gerir cookies", no rodapé.
10. Alterações a esta Política
Quando esta política mudar, atualizamos a data no topo da página. Se a mudança for relevante para quem tem conta na plataforma, avisamos também por email.