Política de Privacidade

O Apex (o site getapex.live, as aplicações para iOS e Android e a aplicação para Apple Watch) é explorado pela Rosini Transports et Locations Sàrl (Rosini Solutions), com sede na Suíça («Apex», «nós»). Somos o responsável pelo tratamento dos seus dados pessoais.

Contacto de privacidade e encarregado da proteção de dados (Encarregado nos termos da LGPD): hello@rosinisolutions.com

A presente política explica o que recolhemos, porquê, quem recebe os dados e quais são os seus direitos. Foi redigida para cumprir a Lei Federal Suíça de Proteção de Dados (nLPD/revLPD), o Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (RGPD / UK GDPR) e as regras de privacidade eletrónica (ePrivacy), a Lei Geral de Proteção de Dados Pessoais do Brasil (LGPD), as leis de privacidade dos estados norte-americanos (incluindo a CCPA/CPRA da Califórnia), a PIPEDA do Canadá, o Privacy Act da Austrália e outras leis aplicáveis. Quando estas leis divergem, aplicamos a todos o padrão mais protetor.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Dados da conta: nome, endereço de e-mail, palavra-passe (guardada apenas sob a forma de hash seguro) ou o seu identificador de início de sessão Apple/Google, idioma e definições da aplicação.

Dados do perfil: idade, sexo, altura, peso, objetivos, nível de treino, equipamento disponível, dias e horários disponíveis e lesões ou zonas de dor que indique.

Dados de saúde e de condição física (dados sensíveis): treinos, séries, cargas e esforço (RPE), sessões de cardio, frequência cardíaca, variabilidade da frequência cardíaca (VFC), sono, passos, check-ins diários (sono, energia, dores musculares, stress), medidas corporais, fotografias de progresso, registos de alimentação e fotografias de refeições. Com a sua autorização, lemos também dados do Apple Health, do Health Connect e de dispositivos ou serviços ligados (por exemplo, Strava, Fitbit, Garmin, Oura, WHOOP).

Localização: localização precisa apenas durante uma sessão de cardio que inicie, para traçar o seu percurso e calcular a distância. Nunca em segundo plano fora dessa situação.

Conversas com a IA: as mensagens que envia ao treinador de IA e as fotografias que submete para análise.

Compras: estado da subscrição, plano, montantes e datas. Os dados do cartão são tratados diretamente pela Stripe, pela Apple ou pela Google — nunca vemos nem guardamos números de cartão completos.

Dados técnicos e de utilização: tipo de dispositivo, sistema operativo, versão da aplicação, endereço IP (para efeitos de segurança), registos de erros e — apenas com o seu consentimento — dados analíticos sobre a forma como utiliza o Apex.

Comunicações: e-mails e mensagens de apoio que nos envia.

Para fornecer o Apex (conta, planos de treino, registo de treinos, progresso, nutrição, funcionalidades de treinador, sincronização entre dispositivos) — execução do nosso contrato consigo (RGPD art. 6.º, n.º 1, alínea b); LGPD art. 7 V; nLPD).

Para tratar dados de saúde e personalizar o treino, a recuperação e a nutrição — o seu consentimento explícito, prestado separadamente na aplicação (RGPD art. 9.º, n.º 2, alínea a); LGPD art. 11 I; nLPD art. 6(7)). Pode retirá-lo a qualquer momento em Definições → Privacidade.

Para manter o Apex seguro (prevenção de fraude, abuso e acesso não autorizado; registos de segurança) — os nossos interesses legítimos (RGPD art. 6.º, n.º 1, alínea f); LGPD art. 7 IX) e obrigações legais.

Cookies analíticos e de marketing — apenas com o seu consentimento, que pode alterar a qualquer momento (ePrivacy; RGPD art. 6.º, n.º 1, alínea a); LGPD art. 7 I).

E-mails de serviço (conta, segurança, recibos, alterações importantes) — contrato. Newsletters e ofertas — apenas com o seu consentimento; pode cancelar a subscrição em qualquer e-mail.

Contabilidade, obrigações fiscais e pedidos legais — obrigações legais (por exemplo, Código das Obrigações suíço, art. 958f).

Nunca vendemos os seus dados pessoais, nunca utilizamos dados de saúde para publicidade e nunca os utilizamos para criar perfis publicitários.

Os dados de saúde e de condição física são «sensíveis» nos termos da nLPD, do RGPD e da LGPD. Só os tratamos depois de prestar o seu consentimento explícito na aplicação, separadamente destes termos, e apenas para lhe fornecer as funcionalidades do Apex.

Os dados do Apple HealthKit e do Health Connect são utilizados apenas para lhe fornecer funcionalidades de condição física. Nunca são utilizados para publicidade, nunca são vendidos e nunca são partilhados com terceiros para fins próprios destes.

Pode retirar o seu consentimento a qualquer momento em Definições → Privacidade. A retirada não afeta o tratamento efetuado antes dela. Uma vez que as funcionalidades essenciais do Apex dependem destes dados, após a retirada pode transferir os seus dados e eliminar a sua conta.

O Apex utiliza IA para gerar planos de treino, respostas de treinador, estimativas nutricionais e análise de fotografias. Trata-se de sugestões para apoiar o seu treino — não de aconselhamento médico — e nunca são utilizadas para tomar decisões que produzam efeitos jurídicos ou efeitos igualmente significativos na sua esfera.

Quando utiliza funcionalidades de IA, o conteúdo relevante (por exemplo, a sua mensagem, uma fotografia ou os dados de treino necessários para a resposta) é enviado aos nossos fornecedores de IA (OpenAI e Google). Nos termos dos nossos contratos com eles, estes dados são tratados apenas para produzir a resposta e não são utilizados para treinar os respetivos modelos. Não utilizamos os seus dados de saúde para treinar modelos de IA de terceiros.

Pode pedir-nos que expliquemos como foi produzida uma sugestão e solicitar uma revisão humana (nLPD art. 21; LGPD art. 20; RGPD art. 22.º).

Partilhamos dados apenas com prestadores de serviços que os tratam por nossa conta ao abrigo de acordos de tratamento de dados, e apenas na medida do necessário para as finalidades acima:

Alojamento e base de dados: Railway (EUA). Armazenamento, distribuição de vídeo e proteção contra bots: Cloudflare (rede global).

IA: OpenAI (EUA) e Google Gemini (EUA/global).

Análise (com consentimento): PostHog (servidores na UE) e Google Analytics (EUA/global). Medição de publicidade (com consentimento): Google Ads.

Pagamentos e subscrições: Stripe (web), Apple App Store, Google Play e RevenueCat (EUA).

Início de sessão: Apple e Google, quando os escolhe. Envio de e-mails: Resend (EUA). Mapas para percursos de cardio: Mapbox e HERE. Consulta de códigos de barras: Open Food Facts (apenas é enviado o código de barras).

Serviços que liga (por exemplo, Strava, Fitbit, Garmin, Oura, WHOOP): apenas os dados que autorizar, ao abrigo das respetivas políticas de privacidade.

Treinadores e a comunidade: um treinador vê apenas o que partilha com ele; as publicações que torna públicas na comunidade são visíveis para outros utilizadores.

Autoridades: quando exigido por lei ou por uma ordem legal válida.

Não vendemos dados pessoais. A medição de conversões de anúncios com o Google Ads pode ser considerada «partilha» («sharing») ao abrigo de algumas leis estaduais norte-americanas; só acontece se aceitar os cookies de marketing, e pode opor-se a qualquer momento (ver secção 9).

O Apex é explorado a partir da Suíça, país que a Comissão Europeia reconhece como assegurando um nível de proteção adequado. Alguns prestadores tratam dados noutros países, sobretudo nos EUA.

Quando os dados saem da Suíça, do EEE ou do Reino Unido, baseamo-nos no EU-US / Swiss-US Data Privacy Framework quando o prestador está certificado, ou nas Cláusulas Contratuais-Tipo da Comissão Europeia (com os aditamentos suíço e britânico), bem como em garantias adicionais, como a cifragem em trânsito. Para utilizadores no Brasil, as transferências seguem o art. 33 da LGPD (cláusulas contratuais-padrão e garantias adequadas). Pode pedir-nos uma cópia das garantias pertinentes.

Dados da conta, de treino e de saúde: enquanto a sua conta estiver ativa. Quando elimina a sua conta, apagamos ou anonimizamos os seus dados pessoais no prazo de 30 dias; as cópias de segurança cifradas são substituídas num prazo adicional de 35 dias.

Registos de faturação: 10 anos, conforme exigido pela legislação contabilística suíça.

Registos de segurança: até 12 meses.

Dados analíticos (com consentimento): até 14 meses (Google Analytics) e 12 meses (PostHog).

Registos de consentimento: enquanto o consentimento se mantiver, acrescido do período necessário para o comprovar.

Consoante o local onde reside, tem o direito de: aceder aos seus dados e receber uma cópia; retificá-los; apagá-los; limitar o tratamento ou opor-se a ele; portabilidade dos dados; retirar o consentimento a qualquer momento; não ficar sujeito a decisões tomadas exclusivamente com base no tratamento automatizado; e apresentar reclamação a uma autoridade de controlo.

Faça-o diretamente na aplicação: Definições → Privacidade → Transferir os meus dados (portabilidade), Preferências de cookies e Eliminar conta (também em getapex.live/delete-account).

Ou envie-nos um e-mail: hello@rosinisolutions.com. Respondemos no prazo de 30 dias (no prazo de 15 dias para pedidos de confirmação e de acesso ao abrigo da LGPD). Podemos pedir-lhe que confirme a sua identidade.

Suíça: Comissário Federal para a Proteção de Dados e a Transparência (FDPIC). UE/EEE: a autoridade de proteção de dados do seu país. Reino Unido: Information Commissioner's Office (ICO). Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — tem também direito a informações sobre as entidades com quem partilhamos dados e sobre as consequências de não dar o seu consentimento.

Califórnia e outros estados dos EUA: tem o direito de saber, apagar e corrigir as suas informações pessoais, de se opor à sua venda ou partilha (não as vendemos; pode opor-se à partilha rejeitando os cookies de marketing — respeitamos também o sinal Global Privacy Control) e de limitar a utilização de informações pessoais sensíveis (só as utilizamos para prestar o serviço). Não o discriminaremos por exercer os seus direitos. Pode recorrer a um agente autorizado.

Canadá, Austrália e outros países: tem direitos semelhantes de acesso e retificação; contacte-nos para os exercer.

Utilizamos cookies necessários e armazenamento local para fazer funcionar o Apex, e cookies analíticos e de marketing apenas com o seu consentimento. As ferramentas opcionais não são carregadas antes de fazer a sua escolha. Os pormenores constam da nossa Política de Cookies (getapex.live/cookies), e pode alterar a sua escolha a qualquer momento através de «Preferências de cookies», no rodapé do site ou nas definições da aplicação.

Protegemos os seus dados com ligações cifradas (HTTPS/TLS), palavras-passe guardadas com hash seguro, cifragem em repouso pelos nossos prestadores de alojamento, acesso restrito a quem dele necessita e monitorização contra abusos. Se uma violação de dados for suscetível de pôr em risco os seus direitos, notificaremos as autoridades competentes (como o FDPIC, a autoridade da UE competente ou a ANPD) e a si, conforme exigido por lei.

O Apex destina-se a pessoas com 18 ou mais anos. Não recolhemos intencionalmente dados de menores. Se considerar que um menor criou uma conta, contacte-nos e eliminá-la-emos.

Podemos atualizar esta política. Informá-lo-emos sobre alterações significativas por e-mail e na aplicação antes de produzirem efeitos. Quando o tratamento se basear no consentimento, voltaremos a pedir o seu consentimento sempre que necessário.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com