Quem somos
O ChallenGYM é uma app gratuita para treinadores de fitness e os seus clientes: planos de treino, planos de cardio, orientações gerais de alimentação, integração de clientes com um questionário de saúde e termos assinados, check-ins diários e acompanhamento da evolução. Esta política explica exatamente que dados são recolhidos, porquê, quem os recebe e durante quanto tempo são conservados.
O ChallenGYM é explorado a partir de Israel pelo programador indicado nas páginas da app nas lojas. Questões de privacidade: support@challengym.app ou o formulário de sugestões deste site.
Contas de treinador
Para abrir uma conta, recolhemos:
- Endereço de e-mail — o seu início de sessão e a forma de o contactarmos. Confirmamo-lo com um código de 6 dígitos enviado por e-mail.
- Palavra-passe — guardada apenas como hash unidirecional com salt (scrypt). Não a conseguimos ler.
- Nome e, opcionalmente, um número de telefone e uma cidade.
- País e idioma da app — registados no momento do registo para mostrar o idioma certo e as funcionalidades aplicáveis no seu país.
Dados que os treinadores introduzem sobre os clientes
Um treinador pode registar o nome do cliente, o e-mail ou telefone, o género, o ano de nascimento, a altura, o objetivo, as respostas da avaliação inicial, notas e os planos criados para ele.
Relativamente a estes dados, é o treinador quem decide o que é introduzido e para que fim. Nos termos do RGPD, o treinador é, em geral, o responsável pelo tratamento e o ChallenGYM trata os dados em nome do treinador. Os treinadores têm de dispor de um fundamento jurídico para introduzir os dados de um cliente e têm de informar os seus clientes de que os dados ficam guardados no ChallenGYM. Nunca contactamos um cliente por iniciativa própria.
Contas de cliente, questionários de saúde e check-ins
Um cliente que adere com um código de convite abre uma conta com um endereço de e-mail, uma palavra-passe e um nome.
Questionário de saúde e termos assinados: o cliente responde a perguntas de saúde (por exemplo, sobre doenças cardíacas, dor no peito, tonturas, tensão arterial, articulações, cirurgias, gravidez e medicação) e assina os termos de treino do treinador. Trata-se de dados de saúde — uma categoria especial de dados pessoais. Só são recolhidos com o consentimento explícito do cliente no momento da assinatura, são cifrados em repouso (AES-256-GCM), são partilhados apenas com o próprio treinador do cliente e são usados apenas para manter o treino seguro.
Check-ins diários: o que o cliente comeu, até que ponto seguiu as orientações, treinos, peso, sono e humor, bem como as mensagens entre cliente e treinador. Visíveis apenas para o cliente e o seu treinador.
O assistente de IA
Quando um treinador usa o assistente de IA, o texto do pedido e o contexto do plano ou do cliente necessário para lhe responder são enviados ao nosso fornecedor de IA, a Anthropic (Estados Unidos), que devolve um rascunho. Nos termos das suas condições comerciais, o fornecedor não usa estes dados para treinar os seus modelos.
Os rascunhos são sugestões. Nada do que o assistente escreve é enviado a um cliente sem que o treinador o reveja e aprove. Se não usar o assistente, nada é enviado ao fornecedor de IA.
Sugestões e mensagens de apoio
Quando envia uma sugestão (na app ou neste site), guardamos o tipo de mensagem, o texto, o seu e-mail, a plataforma e o seu idioma. Uma notificação curta com o início da mensagem é enviada para o telemóvel do operador através do serviço de notificações ntfy, para que possamos responder rapidamente.
Dados técnicos
Quando são enviados códigos, denunciados conteúdos ou submetidos formulários, guardamos também um endereço IP e um identificador do pedido, para fins de segurança, prevenção de abusos e limitação de pedidos. Estes dados nunca são usados para publicidade e não são associados a um perfil de marketing.
Ao comunicar um problema com conteúdo de aprendizagem, é também enviado um identificador de instalação — uma sequência aleatória criada no seu dispositivo, que não é um identificador de hardware nem está associada a uma conta. Serve apenas para agrupar os relatos repetidos de uma mesma pessoa. Ao eliminar a app, é apagado.
Este site usa apenas cookies funcionais: fm_lang memoriza o idioma que escolheu e fm_ref memoriza o link de convite a partir do qual chegou. Não define cookies analíticos nem de publicidade.
Quem recebe os dados
Não vendemos dados nem os partilhamos com anunciantes. A app não mostra anúncios nem contém rastreadores de marketing de terceiros. Os seguintes prestadores de serviços tratam dados por nossa conta, cada um apenas para a sua própria função:
- Amazon Web Services — alojamento e base de dados, na região de Telavive (Israel); envio de e-mails (Amazon SES) a partir da região da Irlanda (UE).
- Anthropic — o assistente de IA, apenas quando um treinador o utiliza (Estados Unidos).
- ntfy — notificações ao operador sobre novas mensagens de sugestões.
- Um fornecedor de SMS — apenas para contas que iniciam sessão com um código por telefone; recebe o número de telefone e o texto da mensagem.
- Apple e Google — distribuição da app e, se o permitir, notificações push, ao abrigo das respetivas políticas.
Transferências internacionais
Os nossos servidores principais estão em Israel, país que a Comissão Europeia reconhece como garantindo um nível adequado de proteção dos dados pessoais provenientes da UE. Os dados enviados ao fornecedor de IA nos Estados Unidos são transferidos ao abrigo das condições de tratamento de dados desse fornecedor.
Durante quanto tempo são conservados os dados
Os dados da conta, os registos de clientes, os formulários e os check-ins são conservados enquanto a conta existir. Os códigos enviados por e-mail expiram ao fim de 15 minutos e são apagados depois de utilizados.
Depois de uma conta ser eliminada, resta apenas um esqueleto anónimo do programa (séries, repetições, divisão e lista de exercícios), além de qualquer registo que sejamos legalmente obrigados a conservar.
Eliminar a sua conta
Pode eliminar a sua conta na app a qualquer momento: Conta → Eliminar conta. É imediato e não pode ser anulado.
A eliminação remove definitivamente o seu e-mail, nome, telefone, cidade e palavra-passe; no caso dos clientes, também os seus questionários de saúde, formulários assinados, check-ins e mensagens; e, dentro dos planos criados por um treinador, os nomes dos clientes, contactos, respostas de saúde e notas de texto livre.
Também nos pode pedir que eliminemos a sua conta através do formulário de sugestões ou em support@challengym.app — consulte a página «Eliminar conta» deste site.
Os seus direitos
Onde quer que viva, pode pedir para ver os dados que temos sobre si, retificá-los, receber uma cópia ou apagá-los, e pode retirar o seu consentimento a qualquer momento. Escreva para support@challengym.app; respondemos no prazo de 30 dias.
Ao abrigo da Lei israelita de Proteção da Privacidade (Protection of Privacy Law), 5741-1981 (incluindo a Alteração 13), pode consultar, retificar e pedir o apagamento dos seus dados. Se estiver na UE, no EEE ou no Reino Unido, tem também os direitos previstos no RGPD de acesso, retificação, apagamento, limitação, portabilidade e oposição, e pode apresentar reclamação junto da autoridade de proteção de dados do seu país. Os utilizadores no Brasil têm os direitos correspondentes ao abrigo da LGPD.
Menores
A app destina-se a pessoas com 16 anos ou mais. Não recolhemos intencionalmente dados de pessoas mais novas. Um treinador que treine um menor é responsável por obter o consentimento dos pais ou do tutor quando a lei o exija.
Alterações
As alterações relevantes serão publicadas nesta página com um novo número de versão e data de entrada em vigor, e anunciadas na app quando afetarem a forma como os seus dados são utilizados.