Fitrack — Política de Privacidade

Data de entrada em vigor: 7 de junho de 2026 Última atualização: 31 de julho de 2026 Versão: 1.10

1. Quem Somos

A presente Política de Privacidade explica como a Gonçalo Alexandre Passos Barroso Basto ("Fitrack", "nós", "nos" ou "nosso/a"), sociedade constituída em Portugal com o número de registo 266102050, com sede em Rua Santa Casa da Misericórdia, 2-C, 2640-528 Mafra, Portugal, recolhe, utiliza e protege os dados pessoais quando utiliza a plataforma Fitrack e as suas aplicações (a "Plataforma" ou os "Serviços": Web, Client, Admin, Staff, Compete e TV).

Esta Política é disponibilizada em conformidade com o Regulamento (UE) 2016/679 (RGPD), a lei portuguesa de proteção de dados Lei n.º 58/2019 e as regras de privacidade eletrónica transpostas para o direito português pela Lei n.º 41/2004.

Para qualquer questão de privacidade ou para exercer os seus direitos, contacte-nos através de info@fitrack.app.

2. Papéis: Quem É o Responsável pelo Tratamento?

A Fitrack opera como uma plataforma multi-tenant. O "responsável pelo tratamento" dos seus dados pessoais depende da forma como utiliza os Serviços:

Quando a Fitrack age como subcontratante, é o aviso de privacidade do Operador que rege o tratamento. Deve contactar o Operador em primeiro lugar para exercer os seus direitos; assistiremos o Operador conforme exigido pelo RGPD e pelo nosso Acordo de Tratamento de Dados (ATD), disponível em https://fitrack.app/data-processing-agreement.

O restante desta Política descreve o tratamento para o qual a Fitrack é a responsável pelo tratamento, salvo indicação em contrário.

3. Os Dados Pessoais que Tratamos

Recolhemos e tratamos as seguintes categorias de dados pessoais:

3.1 Dados que Fornece

• Dados de identificação e contacto — nome, e-mail, telefone, fotografia, data de nascimento, género (quando exigido), idioma preferido, morada, cidade, país e código postal, número de identificação fiscal (NIF), nome e telefone de um contacto de emergência, bem como o número ou identificador de sócio que o Operador lhe atribua.
• Dados pessoais exigidos pelo Operador — cada Operador pode marcar como obrigatório um subconjunto destes dados (morada, cidade, país, código postal, telefone, e-mail, data de nascimento e número de identificação fiscal). Enquanto algum dos campos exigidos estiver por preencher, a aplicação do membro apresenta um ecrã de preenchimento antes de dar acesso às restantes funcionalidades, e essa exigência aplica-se igualmente aos membros já inscritos à data em que o Operador a ativa. Que campos são exigidos, e com que fundamento, é decisão do Operador, que é o responsável pelo tratamento (ver Secção 2).
• Dados de conta — nome de utilizador, palavra-passe em formato de hash, preferências de conta, papel (atleta, treinador, funcionário, administrador de operador).
• Dados de subscrição e reserva — subscrições de ginásio/clube, inscrições em aulas, inscrições em eventos, afiliações de equipa, posições em lista de espera, registos de presença e check-in, faltas (não comparências) e registos de penalização por cancelamento tardio ou não comparência (perda de um crédito de aula, taxa ou restrição temporária a novas reservas), bem como o consumo de créditos do seu plano por reserva, conforme configurado pelo Operador.
• Dados de check-in por autoatendimento — quando o Operador ativa o check-in pelo próprio membro e escolhe um método de verificação, a aplicação pode tratar, no momento do check-in: (i) no método de geovalorização (geofence) e desde que autorize o acesso à localização do seu dispositivo, uma leitura pontual das coordenadas de GPS do dispositivo, utilizada exclusivamente para confirmar se se encontra dentro do raio configurado para o local da aula; (ii) no método de código QR rotativo, o código de curta duração apresentado num ecrã instalado no local e lido pela sua aplicação; ou (iii) no método por janela horária, apenas a data/hora do check-in. As coordenadas de GPS e o código QR são utilizados apenas nessa verificação instantânea e não são conservados — apenas se conserva o registo de que fez check-in e a respetiva data/hora (ver Secção 8). No caso dos Clientes do Operador, este tratamento é realizado por conta do Operador (a Fitrack atua como subcontratante — ver Secção 2).
• Dados de visitantes pontuais e contactos comerciais — quando um Operador regista a sua participação avulsa (drop-in) numa aula sem conta, ou o guarda como contacto comercial (lead) para seguimento, podem ser recolhidos o seu nome e, opcionalmente, o seu e-mail e telefone.
• Dados de pagamento — endereço de faturação, tokens de método de pagamento (não armazenamos números de cartão completos — ver Secção 4.2), faturas, histórico de pagamentos, referências de mandato de débito direto.
• Dados relacionados com saúde (ver Secção 5) — resultados de treino, métricas de desempenho, dados de peso/corpo que opte por introduzir, declarações médicas ou avaliações de fitness opcionais, e notas de lesão registadas pelo pessoal do Operador (treinadores) no contexto da sua participação numa aula.
• Comunicações — mensagens trocadas através da Plataforma (diretas, de grupo, de canal, de suporte, do sistema), subscrições de difusão, pedidos de suporte, comunicados operacionais e de produto que a Fitrack dirige aos Operadores (avisos de plataforma, manutenção e ações de licença/faturação, apresentados na caixa de entrada da aplicação Admin e, quando aplicável, por e-mail). Relativamente aos comunicados que a Fitrack dirige ao pessoal dos Operadores, tratamos ainda dados de entrega e de interação — designadamente o registo de que membro do pessoal de cada Operador leu ou confirmou ("acknowledge") cada comunicado e a data/hora dessa interação — para fins de gestão da comunicação e de acompanhamento de ações de licença/faturação que exijam confirmação.
• Respostas a formulários — respostas a formulários de inscrição, isenções, questionários médicos ou outros formulários de captura configurados por um Operador.
• Documentos e assinaturas — documentos carregados e assinaturas digitais recolhidas através do módulo de gestão documental (aceitação de termos, consentimento de privacidade, formulários de isenção, acordos de adesão).

3.2 Dados Recolhidos Automaticamente

• Dados de dispositivo e técnicos — endereço IP, identificador de dispositivo, sistema operativo, tipo de navegador, versão da aplicação, fuso horário, definições de idioma, relatórios de falhas.
• Dados de dispositivos de exibição (aplicação TV) — quando um Operador associa um ecrã ou dispositivo de exibição (TV, monitor ou quiosque de visualização) à Plataforma, o dispositivo reporta automaticamente, a cada arranque, o endereço IP, o agente de utilizador (user-agent), o modelo e a marca do dispositivo (quando disponíveis) e as dimensões e densidade de pixels do ecrã. Estes dados destinam-se à gestão e diagnóstico do parque de dispositivos e à correta dimensão do conteúdo apresentado, e não identificam, por si só, os Clientes do Operador.
• Dados de utilização — páginas e ecrãs visitados, funcionalidades utilizadas, cliques, percursos de navegação, duração da sessão.
• Cookies e tecnologias semelhantes — ver Secção 9.
• Dados de Monitorização Real de Utilizadores (RUM) recolhidos através da Datadog — métricas de desempenho, erros, repetições de sessão (quando ativado).
• Registos de servidor — registos de acesso, registos de erros e registos de eventos de segurança recolhidos pelo nosso backend (NestJS/Pino) e pela stack de observabilidade (Datadog).

3.3 Dados Recebidos de Terceiros

• Prestador de pagamento — confirmação de pagamento, tipo de método de pagamento, número de cartão mascarado (últimos 4 dígitos), estado de autorização da Easypay.
• Prestador de autenticação — tokens de autenticação Supabase e atributos básicos de perfil aquando do início de sessão.
• Operadores — quando um Operador carrega ou importa dados de membros na Plataforma em seu nome.

3.4 Dados de Pessoal e Remuneração do Operador (Tratados como Subcontratante)

Quando um Operador utiliza os módulos de gestão de pessoal e de processamento de remunerações da Plataforma para gerir os seus próprios funcionários, treinadores e pessoal, a Fitrack trata os seguintes dados por conta do Operador, na qualidade de subcontratante (ver Secção 2). O Operador é o responsável pelo tratamento destes dados e o seu próprio aviso de privacidade rege esse tratamento:

• Dados de pessoal — dados de contacto profissional (telefone) e biografia/notas de perfil, funções e cargos atribuídos, locais de trabalho, datas de admissão e cessação, eventos do ciclo de vida da relação laboral (incluindo motivos de suspensão e de cessação registados pelo Operador), certificações profissionais e respetivos documentos comprovativos carregados, e a associação entre treinadores e os membros por quem são responsáveis;
• Dados de remuneração — regras de compensação, salários, valores por aula, valores horários, comissões, bónus, deduções e os registos de processamento de remunerações (folhas de pagamento, linhas de remuneração e respetivos montantes). Estes dados respeitam exclusivamente à remuneração do pessoal do Operador; a Fitrack não armazena dados de cartão de pagamento nem dados PCI do pessoal.

Para exercer os seus direitos relativamente a estes dados, deve contactar o Operador em primeiro lugar (ver Secção 10).

4. Como Utilizamos os Seus Dados (Finalidades e Bases Jurídicas)

Tratamos os dados pessoais apenas para finalidades específicas, cada uma suportada por uma base jurídica ao abrigo do Artigo 6.º do RGPD (e, quando aplicável, do Artigo 9.º):

5. Dados de Categoria Especial (Saúde e Fitness)

Alguns dados tratados através da Plataforma podem qualificar-se como dados de categoria especial ao abrigo do Artigo 9.º do RGPD — em particular, dados reveladores de informações de saúde (declarações médicas, historial de lesões, notas de lesão registadas pelo pessoal do Operador durante a participação numa aula, desempenho físico ligado ao contexto de saúde).

Baseamo-nos nas seguintes bases jurídicas ao abrigo do Artigo 9.º:

• Art. 9.º(2)(a) — o seu consentimento explícito, dado quando opta por introduzir informações de saúde ou médicas num formulário, ou quando um Operador lho solicita;
• Art. 9.º(2)(f) — exercício ou defesa de ações judiciais (p. ex., em caso de incidente num evento);
• Art. 9.º(2)(h) — saúde e segurança, em casos limitados em que um Operador trata declarações médicas para garantir a sua segurança durante a atividade física, com envolvimento de um profissional de saúde qualificado.

Pode retirar o consentimento a qualquer momento sem afetar a licitude do tratamento anterior à retirada.

Acesso restrito às notas de saúde do registo de membro. As notas de lesão e as notas de acompanhamento que o pessoal do Operador regista no registo de membro só podem ser lidas pelo pessoal a quem o Operador tenha atribuído a permissão de acesso ao registo de membro («ver membros»; a alteração exige adicionalmente «gerir membros»). Ao pessoal que não a detenha, estes dois campos são devolvidos em branco pelo servidor e qualquer tentativa de os alterar é recusada. Esta ocultação aplica-se tanto no registo de membro como na lista de inscritos numa aula: um membro do pessoal que apenas gira aulas e inscrições — por exemplo, um treinador sem acesso à área de membros — deixou de ver a nota de lesão na lista de inscritos. Não existe uma permissão separada apenas para notas: as notas de lesão e de acompanhamento são campos do registo de membro e acompanham-no, pelo que não conceder acesso às notas significa não conceder acesso ao registo de membro — passaram a ser a mesma permissão. A atribuição destas permissões ao seu pessoal é da responsabilidade do Operador, que é o responsável pelo tratamento.

Resumo de aula assistido por inteligência artificial (IA). Quando o Operador ativa a funcionalidade de resumo de aula (apresentada aos seus treinadores na aplicação Staff), a Plataforma pode tratar as notas de lesão e as notas de acompanhamento associadas aos membros inscritos numa aula, juntamente com o treino do dia e o histórico de presenças, para gerar automaticamente um resumo pré-aula de apoio ao treinador (ver Secção 13). Este tratamento é realizado por conta do Operador (a Fitrack atua como subcontratante — ver Secção 2). Antes de qualquer transmissão a um prestador de modelo de linguagem (IA), a identidade dos membros é pseudonimizada — o modelo recebe apenas um pseudónimo (p. ex., «Membro A»), nunca o nome nem o identificador do membro. Sobre este prestador e a respetiva localização, ver as Secções 6.3 e 7.

Acesso restrito ao resumo de aula. O resumo é produzido por um processo automático do sistema, sem utilizador associado, pelo que a sua geração utiliza as notas de lesão e de acompanhamento independentemente das permissões de quem venha a consultá-lo; é o acesso ao resumo que está sujeito à mesma permissão descrita acima. Ao membro do pessoal que não detenha a permissão de acesso ao registo de membro, o servidor não apresenta nenhuma parte do texto gerado — nem o título nem qualquer observação —, e os contadores de membros com nota de lesão ou de acompanhamento são devolvidos a zero; a aplicação limita-se a indicar-lhe que existe um resumo a que não tem acesso. Continuam visíveis para esse pessoal os dados da própria aula (número de inscritos, membros recentes e membros que regressam após ausência), que já lê na lista de inscritos.

6. Com Quem Partilhamos os Seus Dados

Não vendemos os seus dados pessoais. Partilhamo-los apenas com as seguintes categorias de destinatários:

6.1 Operadores

Se for um Cliente do Operador, os seus dados são partilhados com o Operador que o registou. O Operador é o responsável pelo tratamento desses dados e dispõe do seu próprio aviso de privacidade.

6.2 Outros Utilizadores

Alguns dados (p. ex., nome, equipa, resultados de treino) são apresentados a outros utilizadores — e, no caso de páginas públicas de eventos e competições, ao público em geral — quando isso é inerente aos Serviços, por exemplo em classificações, pontuações públicas, transmissões TV ou listas de equipas. A visibilidade pública é regida pelas definições específicas do evento configuradas pelo Operador e pelas suas preferências de privacidade, quando disponíveis.

Páginas públicas de eventos e competições (aplicação Compete)

A aplicação Compete publica páginas públicas de eventos e competições, acessíveis através de um endereço público próprio de cada evento a qualquer pessoa com a ligação, sem necessidade de iniciar sessão (espetadores e público em geral). Consoante as definições de visibilidade que o Operador configura para cada evento, essas páginas podem apresentar:

• o nome e a equipa dos atletas ou inscrições, a divisão/categoria, e a respetiva posição, pontuações e resultados em tabelas de classificação;
• a composição de séries (heats) e a atribuição de pistas/lanes, com o nome dos atletas;
• perfis públicos de participante, incluindo nome, equipa e imagem de perfil/logótipo, quando o Operador ativa a visibilidade de atletas.

Que dados são publicados depende do formato do evento e das definições de visibilidade do Operador. Os eventos de formato simples (mera inscrição/participação) não têm pontuação nem classificações públicas; apenas os eventos de formato competitivo (throwdown) publicam pontuações, séries e classificações. Cada definição de visibilidade (classificação pública, atletas públicos, calendário público, etc.) é controlada pelo Operador organizador do evento, que é o responsável pelo tratamento desses dados e por assegurar uma base jurídica adequada e a informação dos titulares.

Os eventos e competições podem ser intertenant — as inscrições podem provir de mais do que uma organização —, pelo que as páginas públicas de um evento podem apresentar atletas de organizações distintas da que o organiza. Se for um atleta ou inscrição, o seu nome e resultados podem, assim, ser visíveis numa página pública de evento organizado por um Operador diferente daquele em que é membro.

Ecrãs de exibição em sala (aplicação TV)

A aplicação TV permite ao Operador projetar conteúdo em ecrãs ou monitores instalados nas suas instalações. Esse conteúdo pode incluir:

• Quadro de inscrições em aulas — o nome e a fotografia de perfil dos membros inscritos em cada aula que decorre, bem como o respetivo estado (confirmado ou em lista de espera);
• Tabelas de classificação e pódios — o nome, a equipa, a posição e os resultados dos atletas em competições e eventos.

Estes ecrãs são apresentados num dispositivo de exibição partilhado, instalado num espaço físico (p. ex., a sala do ginásio), sendo, por isso, visíveis a todas as pessoas presentes nesse espaço, e não apenas ao membro em causa. O conteúdo a apresentar e os ecrãs a utilizar são configurados e controlados pelo Operador, que é o responsável pelo tratamento desses dados e por assegurar uma base jurídica adequada e a informação dos titulares. No contexto de eventos e competições, que podem ser intertenant (participantes inscritos a partir de qualquer organização), os dados apresentados nesses ecrãs podem incluir atletas de mais do que uma organização, conforme a configuração do evento.

Caixa de entrada de atividade (Inbox da aplicação Admin)

A aplicação Admin disponibiliza ao Operador uma caixa de entrada de atividade que apresenta, ao pessoal autorizado do Operador (administradores e funcionários com a permissão correspondente), um registo de eventos do próprio ginásio derivados da atividade na Plataforma — por exemplo, a adesão de um novo membro, uma nova inscrição/contacto (lead), o cancelamento de uma subscrição ou um pagamento recebido. Cada item pode conter o nome do Cliente do Operador a que o evento diz respeito (p. ex., "[Nome] aderiu", "Nova inscrição de [Nome]", "Pagamento recebido de [Nome]").

Esta caixa de entrada não recolhe novos dados pessoais — reorganiza e apresenta, num único ecrã interno do Operador, dados que o Operador já trata através da Plataforma. O Operador continua a ser o responsável pelo tratamento desses dados; a Fitrack atua como subcontratante. A visibilidade de cada item é limitada ao pessoal do Operador que detenha a permissão adequada à categoria do evento (p. ex., apenas o pessoal com acesso a pagamentos vê os itens de pagamento). Os itens da caixa de entrada são conservados conforme indicado na Secção 8.

Comunicados da Fitrack aos Operadores

Enquanto operadora da Plataforma, a Fitrack pode dirigir comunicados ao pessoal autorizado dos Operadores através da caixa de entrada da aplicação Admin e, quando aplicável, por e-mail — incluindo avisos de produto, avisos de manutenção e alertas de licença ou faturação (p. ex., quando a licença Fitrack do Operador está prestes a expirar ou a subscrição se encontra suspensa por pagamento em falta). A Fitrack difunde estes comunicados a partir de uma consola interna de gestão, podendo dirigi-los a todos os Operadores, a Operadores com um determinado plano de subscrição ou a Operadores selecionados. Quando o comunicado também é enviado por e-mail, é entregue ao titular da conta do Operador e ao seu pessoal ativo que disponha de endereço de e-mail registado.

Para fins de gestão e acompanhamento destes comunicados (em especial das ações que exigem confirmação, como alertas de licença/faturação), a Fitrack regista e pode consultar, na referida consola interna, quais os membros do pessoal de cada Operador que leram ou confirmaram cada comunicado, com a respetiva data/hora (nome do Operador, nome do membro do pessoal e marcação temporal de leitura/confirmação). Esta informação de interação respeita ao pessoal do Operador e diz unicamente respeito aos comunicados que a Fitrack lhes dirige.

Estes comunicados — e os correspondentes dados de entrega e interação — são dirigidos ao Operador e ao seu pessoal, e não aos Clientes do Operador. Relativamente a estes comunicados, a Fitrack é a responsável pelo tratamento (ver Secções 2 e 4).

6.3 Prestadores de Serviços (Subcontratantes)

Recorremos a subcontratantes terceiros de confiança que tratam dados pessoais em nosso nome, ao abrigo de um contrato que cumpre os requisitos do Artigo 28.º do RGPD:

6.4 Consultores Profissionais e Autoridades

Podemos divulgar dados pessoais a consultores jurídicos, fiscais e de auditoria, e a autoridades públicas, quando exigido por lei, ordem judicial ou para proteger os direitos, propriedade ou segurança da Fitrack, dos nossos utilizadores ou de terceiros.

6.5 Transmissões Empresariais

Se a Fitrack estiver envolvida numa fusão, aquisição ou venda de ativos, os dados pessoais podem ser transferidos como parte dessa operação. Daremos aviso prévio, e os seus dados continuarão sujeitos a esta Política de Privacidade ou a uma sucessora equivalente.

7. Transferências Internacionais

Alguns dos nossos subcontratantes (nomeadamente a Datadog e a Anthropic) estão localizados nos Estados Unidos ou podem utilizar subcontratantes fora do Espaço Económico Europeu (EEE). Quando os dados pessoais são transferidos para fora do EEE, implementamos as salvaguardas adequadas exigidas pelos Artigos 44.º a 49.º do RGPD, incluindo:

• Cláusulas Contratuais-Tipo (CCT) adotadas pela Comissão Europeia;
• quando aplicável, certificações ou códigos de conduta;
• medidas suplementares (encriptação em trânsito e em repouso, controlos de acesso, registo de auditoria) na sequência das recomendações do Comité Europeu para a Proteção de Dados (CEPD).

Pode solicitar uma cópia das salvaguardas em vigor escrevendo para info@fitrack.app.

8. Durante Quanto Tempo Conservamos os Seus Dados

Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades descritas na Secção 4, após o qual são eliminados ou anonimizados. Prazos de conservação indicativos:

Após o termo do prazo, os dados são eliminados de forma segura ou anonimizados de forma irreversível.

A sua Conta Fitrack e o registo de membro do Operador são distintos. A Conta Fitrack pertence-lhe e pode dar-lhe acesso a mais do que um Operador; o registo de membro pertence ao Operador que o mantém. Um Operador pode desassociar a sua Conta do registo de membro que tem sobre si — por exemplo, para lhe voltar a enviar um convite para um endereço de e-mail diferente. Essa operação remove apenas a ligação entre os dois: a sua Conta e os dados a ela associados mantêm-se intactos e continuam a funcionar junto de outros Operadores, e o registo de membro mantém-se junto do Operador, sujeito aos prazos indicados acima e às instruções desse Operador. Do mesmo modo, a remoção do seu registo de membro por um Operador não elimina a sua Conta Fitrack, e a eliminação da sua Conta não elimina, por si só, os registos que o Operador esteja obrigado a conservar (p. ex., registos de pagamento e faturação).

9. Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias semelhantes para operar, proteger e analisar a Plataforma. As categorias utilizadas são:

• Cookies estritamente necessários — necessários para o funcionamento da Plataforma (p. ex., sessão, autenticação, CSRF). Não é necessário consentimento (Art. 5.º(3) Diretiva e-Privacy).
• Cookies de desempenho e análise — Datadog RUM e semelhantes; utilizados apenas com o seu consentimento.
• Cookies funcionais — memorizam preferências (idioma, tema); utilizados com o seu consentimento ou com base em interesse legítimo quando a lei o permite.
• Cookies de marketing — apenas com o seu consentimento. Atualmente não utilizamos cookies de marketing, salvo se esta secção for atualizada.

Pode gerir as suas preferências de cookies através do banner de cookies apresentado na primeira visita ou através das definições do seu navegador. A retirada do consentimento a cookies pode afetar partes da Plataforma.

Uma lista detalhada de cookies está disponível em https://fitrack.app.

10. Os Seus Direitos

Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso (Art. 15.º) — solicitar uma cópia dos dados que detemos sobre si.
• Direito de retificação (Art. 16.º) — corrigir dados inexatos ou incompletos.
• Direito ao apagamento / "a ser esquecido" (Art. 17.º) — solicitar a eliminação, sujeito a obrigações legais de conservação.
• Direito à limitação do tratamento (Art. 18.º).
• Direito à portabilidade dos dados (Art. 20.º) — receber os seus dados num formato estruturado e legível por máquina e transmiti-los a outro responsável pelo tratamento.
• Direito de oposição (Art. 21.º) — incluindo oposição ao tratamento com base em interesse legítimo e ao marketing direto (que sempre cumprimos).
• Direitos relacionados com decisões automatizadas (Art. 22.º) — a Fitrack, enquanto responsável pelo tratamento, não toma atualmente decisões que produzam efeitos jurídicos ou que a afetem de forma igualmente significativa com base exclusivamente em tratamento automatizado. Sobre o tratamento automatizado que a Fitrack executa por conta dos Operadores — designadamente as regras automáticas de ciclo de vida da adesão que cada Operador configura —, ver a Secção 13.
• Direito de retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior à retirada.
• Direito de apresentar reclamação junto de uma autoridade de controlo — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), https://www.cnpd.pt — ou junto da autoridade do seu país de residência na UE.

Para exercer qualquer um destes direitos, contacte info@fitrack.app. Responderemos no prazo de um (1) mês após a receção do seu pedido, prorrogável por mais dois meses para pedidos complexos.

Se for um Cliente do Operador e o seu pedido dizer respeito a dados tratados em nome de um Operador, contacte primeiro o Operador; assistiremos o Operador na resposta.

11. Segurança

Implementamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, incluindo:

• encriptação TLS em trânsito;
• encriptação em repouso para credenciais, segredos e dados sensíveis armazenados;
• controlos de acesso e permissões baseadas em papéis de privilégio mínimo;
• ocultação do lado do servidor dos campos de saúde do registo de membro (notas de lesão e de acompanhamento) em todas as superfícies que os apresentam — registo de membro, lista de inscritos numa aula e resumo de aula assistido por IA —, de modo a que apenas o pessoal do Operador com permissão de acesso ao registo de membro os possa ler, e apenas o pessoal com permissão de alteração os possa modificar (ver Secção 5);
• registo de auditoria através da Datadog e registos de aplicação;
• atualizações regulares de dependências e análise de vulnerabilidades;
• separação de ambientes de produção e não produção;
• práticas de desenvolvimento de software seguro, incluindo revisão de código, testes automatizados e controlos de CI;
• Segurança ao Nível de Linha (RLS) multi-tenant ao nível da base de dados para isolar os dados dos Operadores;
• hash seguro de palavras-passe e autenticação via Supabase Auth;
• tokenização de dados de pagamento pela Easypay (nenhum número de cartão completo é armazenado nos nossos sistemas).

Nenhum sistema pode ser tornado absolutamente seguro. Se tomarmos conhecimento de uma violação de dados pessoais que seja suscetível de resultar num risco para os seus direitos e liberdades, notificaremos a autoridade de controlo competente no prazo de 72 horas, conforme exigido pelo Artigo 33.º do RGPD, e a si sem demora injustificada quando exigido pelo Artigo 34.º.

12. Privacidade das Crianças

Os Serviços não se destinam a crianças com menos de 14 anos. Quando a lei local o permita (em Portugal, o Artigo 16.º do RGPD é implementado pela Lei n.º 58/2019, que fixa a idade de consentimento digital nos 13 anos), os utilizadores entre os 13/14 e os 17 anos só podem utilizar os Serviços com o consentimento verificável de um progenitor ou representante legal.

Se tomarmos conhecimento de que recolhemos dados pessoais de uma criança sem o consentimento adequado, eliminaremos esses dados prontamente. Os progenitores e representantes legais podem contactar info@fitrack.app para solicitar revisão ou eliminação.

13. Decisões Automatizadas e Definição de Perfis

Enquanto responsável pelo tratamento (ver Secção 2), não tomamos atualmente decisões sobre si com base exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa. Quando tal suceder, atualizaremos esta Política e disponibilizaremos as garantias exigidas pelo Artigo 22.º do RGPD. As secções seguintes descrevem o tratamento automatizado que executamos por conta dos Operadores, na qualidade de subcontratante.

Podemos utilizar tratamento automatizado limitado para deteção de fraude, pontuação de segurança e moderação de conteúdo. Estes processos não produzem, por si só, efeitos jurídicos ou igualmente significativos, e a revisão humana está disponível mediante pedido.

Regras automáticas de ciclo de vida da adesão configuradas pelo Operador. Cada Operador pode configurar, na Plataforma, regras que atuam sobre o registo de membro sem intervenção humana caso a caso:

• Inativação automática da adesão — uma verificação periódica (diária) altera o estado da adesão para «inativo» quando se verifica alguma das condições que o Operador tenha ativado: um plano cujo período pago terminou há mais do que o número de dias definido pelo Operador sem que o pagamento tenha sido regularizado; um número de dias sem qualquer presença registada em aula; ou um número de dias sem plano ativo. A verificação não atua sobre adesões que não estejam ativas e, nas regras de ausência de presenças e de ausência de plano, não atua sobre membros que tenham aderido há menos tempo do que o limiar configurado. Cada inativação automática fica registada no registo de atividade do Operador, com o respetivo motivo, e pode ser revertida pelo pessoal do Operador.
• Restrição de acesso por dívida — quando o Operador a configura, a aplicação do membro apresenta um ecrã de regularização, em lugar das restantes funcionalidades, enquanto existir dívida acima do montante ou da antiguidade definidos pelo Operador.
• Indicador de baixa assiduidade («membros em risco») — um limiar de dias sem presença em aula a partir do qual a adesão é assinalada nos relatórios internos do Operador. Este indicador é meramente informativo e não altera, por si só, o estado da adesão nem o seu acesso à aplicação.

Estas regras — a sua ativação, os respetivos limiares e as consequências que delas retira — são definidas e controladas pelo Operador, que é o responsável pelo tratamento; a Fitrack limita-se a executá-las por conta e sob instrução do Operador (ver Secção 2). Cabe ao Operador avaliar e assegurar o cumprimento do Artigo 22.º do RGPD relativamente a estas regras, incluindo a informação dos titulares e as garantias aplicáveis. Pode, a qualquer momento, solicitar ao Operador intervenção humana, manifestar o seu ponto de vista e contestar o resultado: o pessoal do Operador pode reativar uma adesão inativada automaticamente e regularizar ou dispensar a dívida que dê origem à restrição de acesso.

Quando um Operador ativa a funcionalidade de resumo de aula assistido por inteligência artificial (IA), a Plataforma gera automaticamente, para os treinadores desse Operador, um resumo pré-aula que pode incluir observações inferidas a partir das notas de lesão e de acompanhamento dos membros inscritos e do treino do dia (por exemplo, assinalar que um membro com uma lesão registada merece atenção num determinado movimento). Estas observações são meramente informativas e de apoio ao treinador, que mantém total autonomia de decisão; não produzem, por si só, efeitos jurídicos nem afetam de forma significativa os membros, sendo o resultado sempre apresentado a uma pessoa (o treinador) e não aplicada qualquer decisão automatizada aos membros. Este tratamento é realizado por conta do Operador (a Fitrack atua como subcontratante), cabendo ao Operador assegurar a base jurídica adequada ao abrigo dos Artigos 6.º e 9.º do RGPD. A identidade dos membros é pseudonimizada antes de qualquer transmissão ao prestador de IA, e o acesso ao resumo está limitado ao pessoal que detenha a permissão de acesso ao registo de membro (ver Secções 5, 6.3 e 7).

14. Ligações e Serviços de Terceiros

A Plataforma pode conter ligações a ou integrações com serviços de terceiros (p. ex., checkout do prestador de pagamento, início de sessão social, conteúdo incorporado). Esses terceiros têm as suas próprias políticas de privacidade, que o incentivamos a ler. A Fitrack não é responsável pelas práticas de privacidade de terceiros.

15. Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. A data "Última atualização" no topo refletirá a revisão mais recente. Para alterações materiais, notificá-lo-emos por e-mail ou notificação na aplicação com pelo menos 30 dias de antecedência em relação à entrada em vigor da alteração.

A utilização continuada dos Serviços após a data de entrada em vigor constitui reconhecimento da Política atualizada. Quando uma alteração exija novo consentimento (p. ex., nova finalidade de tratamento), solicitá-lo-emos explicitamente.

16. Contacto e Reclamações

Para qualquer questão, pedido ou reclamação relativa a esta Política ou ao tratamento dos seus dados pessoais:

Gonçalo Alexandre Passos Barroso Basto Rua Santa Casa da Misericórdia, 2-C, 2640-528 Mafra, Portugal Número de registo: 266102050 E-mail: info@fitrack.app

Autoridade de controlo em Portugal: Comissão Nacional de Proteção de Dados (CNPD) Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa https://www.cnpd.pt — geral@cnpd.pt

Histórico de Versões