Política de Privacidade

O responsável pelo tratamento dos teus dados é a Moment Compagny [forma jurídica, sede e número de registo a confirmar], editora da app Aura para iOS e Android e do site getaurafit.app.

Para qualquer questão sobre os teus dados, escreve para contact@getaurafit.app.

Sem conta, o Aura guarda os teus dados apenas no teu telemóvel, exceto o conteúdo que envias para uma estimativa por IA (ver abaixo). Se criares uma conta, os dados abaixo são também guardados nos nossos servidores, para se sincronizarem entre os teus dispositivos.

• Conta: o teu endereço de e-mail, o teu nome próprio e o identificador do método de início de sessão que escolheste (Iniciar sessão com a Apple, Google ou um código por e-mail). Usados para criar a tua conta, iniciar a tua sessão e sincronizar os teus dados.
• Perfil e objetivos: objetivo, sexo, idade, altura, peso, peso pretendido, sessões por semana, os desportos que praticas, zonas a proteger (por exemplo, joelho ou zona lombar), o teu treinador (Mia ou Leo), a receita do teu batido de proteína e as tuas metas de calorias e macros. Usados para calcular as tuas metas e adaptar as tuas sessões.
• Treino: o teu plano, sessões, séries (exercício, carga, repetições, data), registos de cardio, afinações das máquinas e como te sentes hoje. Usados para mostrar o que fizeste da última vez e sugerir o passo seguinte.
• Alimentação: refeições com a hora, calorias, proteína, hidratos de carbono, gordura e ingredientes, e os teus favoritos. As fotos e descrições de refeições que submetes são enviadas para uma estimativa.
• Corpo e progresso: pesagens, notas do diário, fotos de progresso, medidas da avaliação corporal (cintura, pescoço, anca), fotos da avaliação (frente, perfil, costas) e os resultados calculados.
• Preferências de notificações: os temas do treinador e os lembretes que ativas. Os lembretes são agendados no teu telemóvel.
• Compras: a Apple ou a Google tratam do pagamento. Recebemos o estado da tua subscrição Aura Plus (produto, início, renovação ou expiração), nunca os dados do teu cartão.
• Apoio: as mensagens que nos envias e as nossas respostas.
• Site: o nosso alojamento guarda registos técnicos (endereço IP, navegador, páginas pedidas) por motivos de segurança. O site público não usa cookies de publicidade nem de análise.

O peso, as medidas corporais, as fotos do corpo, as lesões e o que comes podem revelar informações sobre a tua saúde, uma categoria especial de dados ao abrigo do RGPD. Só os tratamos com o teu consentimento explícito, dado quando os introduzes, e apenas para fornecer as funcionalidades que usas.

Podes retirar o teu consentimento a qualquer momento, apagando os dados em causa ou a tua conta. O Aura dá estimativas, não aconselhamento médico.

Algumas funcionalidades precisam de um modelo de IA: o scan de refeições, a descrição de uma refeição por palavras, a avaliação corporal e o treinador com IA que cria o teu plano. Exigem uma conta. Quando usas uma delas, o conteúdo necessário para essa estimativa (a foto, a tua descrição, as tuas medidas ou as tuas respostas) é enviado através do nosso servidor, uma Supabase Edge Function que verifica a tua conta e um limite diário, para a OpenAI, que devolve a estimativa.

A OpenAI atua como nossa subcontratante. Nos termos da sua API, o conteúdo enviado através da API não é usado para treinar os seus modelos e pode ser conservado até 30 dias para deteção de abusos, antes de ser apagado. Guardamos uma contagem dos pedidos de IA por conta para aplicar o limite diário, não o seu conteúdo.

As fotos de progresso nunca são enviadas para análise.

• Execução do nosso contrato contigo: a tua conta, a sincronização, as funcionalidades que usas e a tua subscrição.
• O teu consentimento explícito: dados de saúde e tratamento por IA de fotos e medidas.
• O nosso interesse legítimo: segurança, prevenção de fraudes e abusos, resposta a pedidos de apoio.
• Obrigações legais: contabilidade e resposta a pedidos legítimos das autoridades.

Não vendemos os teus dados nem os partilhamos com anunciantes. São tratados por nossa conta por:

• Supabase: base de dados, autenticação e armazenamento de fotos, alojados na União Europeia (Irlanda, AWS eu-west-1).
• OpenAI: estimativas por IA, nos Estados Unidos, ao abrigo das Cláusulas Contratuais-Tipo da UE [mecanismo de transferência a confirmar].
• Vercel: alojamento deste site.
• O nosso fornecedor de e-mail: envio dos códigos de início de sessão e das respostas do apoio [fornecedor a confirmar].
• A Apple e a Google distribuem a app e tratam os pagamentos enquanto responsáveis independentes, ao abrigo das suas próprias políticas de privacidade.

Primeiro no teu telemóvel: a app funciona offline e guarda o teu registo localmente. Com uma conta, uma cópia é sincronizada com a Supabase, na Irlanda. Cada linha está associada à tua conta, e as regras da base de dados só permitem que cada conta leia as suas próprias linhas. As fotos ficam num bucket de armazenamento privado, numa pasta que só a tua conta pode abrir.

O tráfego é cifrado em trânsito. O acesso da equipa está limitado ao que o apoio e as operações exigem, usa contas individuais e não inclui as tuas fotos.

• Dados da conta: enquanto a tua conta existir. Quando apagas a tua conta, as tuas linhas e fotos são apagadas de imediato da nossa base de dados e do armazenamento; as cópias residuais em cópias de segurança são apagadas à medida que estas rodam, no prazo de 30 dias [a confirmar].
• Dados no teu telemóvel: até os apagares ou desinstalares a app.
• Pedidos de IA: conteúdo até 30 dias na OpenAI; as nossas contagens de pedidos durante 12 meses.
• Mensagens de apoio: 3 anos após o último contacto.
• Registos do site: 30 dias.

Podes aceder, retificar, exportar, limitar ou apagar os teus dados, opor-te a um tratamento baseado no nosso interesse legítimo e retirar o teu consentimento a qualquer momento. A maior parte disto está na app: edita o teu perfil, exporta os teus dados como ficheiro em Conta ou apaga a tua conta.

Para tudo o resto, escreve para contact@getaurafit.app. Respondemos no prazo de um mês. Podes também apresentar reclamação à tua autoridade de proteção de dados; em França, a CNIL (www.cnil.fr).

Exportação: Conta → Exportar os meus dados dá-te um ficheiro com o teu registo.

Eliminação: Conta → Eliminar a minha conta apaga a tua conta, todas as linhas sincronizadas e as tuas fotos. Sem a app, consulta getaurafit.app/pt/delete-account. Apagar a tua conta não cancela uma subscrição: cancela-a nas definições da tua conta Apple ou Google.

O Aura não se destina a menores de 16 anos [idade mínima a confirmar]. Não recolhemos conscientemente dados de menores. Se achas que um menor nos forneceu dados, escreve-nos e apagá-los-emos.

O Aura não mostra anúncios e não te segue através de apps ou sites de outras empresas. Não usamos os teus dados para criar perfis publicitários.

Se alterarmos esta política, atualizamos a data no topo. Se a alteração for significativa, avisamos-te na app antes de se aplicar.