Política de privacidade

1. Controlador dos dados

FIT MASS COACHING — SAS registrada em Lyon sob o número 950 762 765. Endereço: 45 quai Docteur Gailleton, 69002 Lyon, France. Contato: support@epilog.fit.

2. Dados pessoais coletados

A lista de espera coleta o nome, o endereço de e-mail, a plataforma móvel escolhida, o segmento, o idioma, a página de cadastro e quem indicou, os parâmetros de campanha, além da versão e do registro de data e hora do consentimento. O aplicativo pode coletar os dados de conta, de treino e de serviço descritos nas telas correspondentes. Para os emails da Epilog, são usados o nome, o idioma, a data de cadastro, o número de treinos e a data do último, o programa seguido, o tipo de assinatura da conta e a sua escolha de receber ou não esses emails.

3. Finalidades

Os dados da lista de espera servem para registrar e confirmar o cadastro, anunciar a abertura, enviar as informações adequadas à plataforma, medir a atribuição das campanhas, prevenir abusos e prestar suporte. Os dados de conta permitem o acesso ao aplicativo e a execução do serviço. Eles também servem para enviar aos titulares de uma conta os emails da Epilog: dicas para começar bem, resumo da semana, novidades e ofertas, adaptados ao uso que fazem do app. Uma pequena parte das contas, sorteada ao acaso, não recebe algumas dessas mensagens, para medir a utilidade delas.

4. Base legal

As mensagens da lista de espera e de lançamento se baseiam em um consentimento explícito, que pode ser retirado a qualquer momento. Os tratamentos ligados à conta e ao serviço se baseiam, conforme o caso, na execução do contrato ou nas obrigações legais aplicáveis. Os emails da Epilog enviados aos titulares de uma conta se baseiam no interesse legítimo da Epilog em informar seus usuários sobre o próprio serviço, como permite a regra aplicável aos clientes existentes: você pode recusá-los ao criar a conta, desmarcando a caixa prevista, pelo link de cancelamento de inscrição com um clique presente em cada email, ou a qualquer momento no app, em Perfil e ajustes, Privacidade. As notificações promocionais só são enviadas com uma autorização dada no app.

5. Retenção dos dados

Os dados da lista de espera são mantidos até o fim do ciclo de comunicação de lançamento ou até a retirada do consentimento, e depois excluídos ou minimizados, ressalvada a prova legal. Os dados de conta e de cobrança seguem seus próprios prazos contratuais e legais. O contato dos emails da Epilog é mantido enquanto a conta existir e excluído junto com ela; depois de um cancelamento de inscrição, o endereço só é guardado como contato bloqueado, para que nada mais seja enviado a ele.

6. Compartilhamento dos dados

Os dados nunca são vendidos. Para a lista de espera, nossa ferramenta de formulários, hospedada pela Vercel e pela Upstash, trata o formulário e os backups de resiliência; a Brevo guarda o contato e envia as confirmações ou as mensagens de lançamento. Para os titulares de uma conta, a Brevo também guarda o contato de email e os dados listados na seção 2, e envia os emails da Epilog. A UserJot hospeda nosso quadro público de feedback: o apelido e o endereço de e-mail associados aos comentários que você publica lá são mantidos pela UserJot mesmo depois da exclusão da sua conta Epilog, e podem ser excluídos mediante pedido pelo endereço de contato abaixo. Os demais prestadores técnicos só recebem os dados necessários ao funcionamento do Epilog.

Prestadores e transferências para fora da União Europeia

Para fazer o Epilog funcionar, a FIT MASS COACHING recorre a prestadores que tratam dados em seu nome, somente conforme suas instruções: MongoDB Atlas (banco de dados), Amazon Web Services (armazenamento de arquivos), Vercel (hospedagem do site), Stripe (pagamento), RevenueCat (gestão das assinaturas), Brevo (emails), UserJot (quadro de feedback) e Bunny (distribuição dos vídeos de exercícios). Alguns desses prestadores, ou seus próprios suboperadores, estão estabelecidos fora da União Europeia, especialmente nos Estados Unidos. Essas transferências são enquadradas pelas cláusulas contratuais-padrão adotadas pela Comissão Europeia ou, para as empresas certificadas, pelo quadro de proteção de dados UE–Estados Unidos (Data Privacy Framework).

7. Segurança dos dados

Medidas técnicas e organizacionais protegem contra qualquer acesso ou divulgação não autorizados.

8. Direitos do usuário

Os direitos previstos no RGPD incluem o acesso, a retificação, a exclusão e a limitação do tratamento, que podem ser exercidos pelo support@epilog.fit. Você também pode apresentar uma reclamação à CNIL (www.cnil.fr), a autoridade francesa de proteção de dados.

9. Alterações da política

Esta política pode ser alterada; a continuação do uso vale como aceitação.

Dados de saúde no aplicativo

O aplicativo registra as informações que você informa sobre o seu corpo, como seu peso e suas medidas, além dos seus treinos. Se um coach acompanha você pelo Epilog, esse coach e, se tiver uma, a equipe dele veem seus treinos e as anotações, suas pesagens e suas medidas, inclusive as registradas antes do início do acompanhamento, enquanto ele durar. No iPhone, e somente se você autorizar, o Epilog se conecta ao Apple Health: o aplicativo registra nele seus treinos e as calorias deles, e lê nele sua data de nascimento, que permanece no seu dispositivo, para estimar sua frequência cardíaca máxima e suas zonas de frequência cardíaca.

A sincronização das suas pesagens fica desativada por padrão, e conectar o Apple Health não a ativa: você mesmo a ativa nos ajustes do aplicativo, o que aciona o pedido de acesso ao seu peso no Apple Health, e pode desativá-la a qualquer momento. Depois de ativada, suas pesagens do Apple Health, até 90 dias para trás, entram na sua conta Epilog. Elas ficam armazenadas nos nossos servidores e, se um coach acompanha você, esse coach e, se tiver uma, a equipe dele têm acesso a elas. Um dia já preenchido no Epilog não é substituído, e um valor muito distante de uma pesagem próxima não é importado. As pesagens que você adiciona às suas medidas no Epilog também são registradas no Apple Health; as informadas em um check-in não são. Alterar ou excluir uma pesagem de um lado não a altera nem a exclui do outro. Se você retirar do Epilog o acesso aos treinos ou a permissão para registrar seu peso no Apple Health, nenhuma pesagem circula mais. A sincronização é então desativada: restabelecer o acesso não a reinicia, é preciso reativá-la. Essa configuração fica guardada apenas no seu telefone: reinstalar o aplicativo a desativa e, se você a reativar depois, uma pesagem de menos de 90 dias que você tinha excluído pode voltar.

No Apple Watch, durante um treino e somente se você autorizar, o app Epilog lê sua frequência cardíaca e a energia ativa gasta para exibi-las ao vivo durante o treino; ele também lê sua data de nascimento para estimar sua frequência cardíaca máxima, além dos seus treinos registrados no Apple Health, e registra o treino nele.

Esses dados são tratados com base no seu consentimento explícito, dado quando você autoriza o acesso ao Apple Health, ativa a sincronização das suas pesagens ou informa esses dados; você pode retirá-lo a qualquer momento nos ajustes do Apple Health e no aplicativo. Desativar a sincronização não apaga as pesagens já importadas: elas permanecem na sua conta até que você as exclua. Esses dados servem apenas ao funcionamento do Epilog e ao seu acompanhamento: nunca são vendidos, nem usados para fins publicitários, nem repassados a anunciantes. Os dados mantidos pelo Epilog estão incluídos na exportação dos seus dados e são excluídos junto com a sua conta; o que está registrado no Apple Health permanece lá e é gerenciado nesse app.

Medição de anúncios no app (Meta)

O app usa as ferramentas de medição da Meta (o kit de desenvolvimento dela e a API de Conversões, por meio do nosso provedor de assinaturas RevenueCat) para medir a eficácia dos nossos anúncios no Facebook e no Instagram. A Meta recebe informações sobre a instalação e o uso do app, a criação da conta, os testes e as assinaturas, dados técnicos do dispositivo e o identificador de publicidade do seu dispositivo (no iPhone, apenas se você permitiu o rastreamento). Seus treinos, seus dados de saúde, suas medidas e suas fotos nunca são transmitidos à Meta.

No iPhone, você faz essa escolha quando a Apple pede permissão de rastreamento e pode alterá-la em Ajustes › Privacidade e Segurança › Rastreamento. No Android, você pode redefinir ou excluir seu identificador de publicidade nas configurações do celular.

Base legal: seu consentimento no iPhone; o interesse legítimo da FIT MASS COACHING em medir suas campanhas no Android, ao qual você pode se opor a qualquer momento. Sobre os tratamentos da Meta e eventuais transferências internacionais, consulte a política de privacidade da Meta.

Cookies de publicidade (Meta)

Com o seu consentimento, o pixel da Meta mede as visitas às páginas públicas de chegada e de oferta, os cadastros concluídos, os cliques nos botões App Store e Google Play, os inícios de teste e os pagamentos confirmados, para medir nossos anúncios e oferecer anúncios personalizados no Facebook e no Instagram. A Meta recebe dados técnicos do navegador e da rede, a URL da página, os nomes dos eventos, o valor e a moeda de um pagamento confirmado, além de identificadores de cookies de publicidade (_fbp e, conforme o caso, _fbc). A RevenueCat também transmite os pagamentos web confirmados à Meta pela API de Conversões, com os identificadores publicitários consentidos. Essa integração não transmite as informações da conta nem as respostas aos questionários; a correspondência automática e a detecção automática de eventos estão desativadas. Sua escolha fica guardada no seu navegador por 180 dias. Para retirá-la ou alterá-la, abra esta política pelo rodapé: os mesmos botões Aceitar e Recusar aparecem de novo. Recusar mantém o serviço acessível e desativa essa integração. Sobre os tratamentos da Meta e as eventuais transferências internacionais, consulte a política de privacidade da Meta.

Origem do cadastro

Quando uma visita chega ao epilog.fit por um link de campanha (parâmetros utm_source, utm_medium, utm_campaign e utm_content) ou por um link de indicação, o site guarda esses parâmetros, a página de chegada e o horário de chegada. Essas informações ficam no navegador enquanto a aba estiver aberta e desaparecem quando ela é fechada. Elas não são colocadas em um cookie, exceto durante um login com Google, em que passam por um cookie técnico de no máximo dez minutos, apagado na volta. Se uma conta for criada durante essa visita, elas são registradas com essa conta, para saber quais canais fazem o Epilog ser conhecido. Elas não contêm endereço IP nem identificador publicitário. O site as envia aos nossos servidores e as repassa no link para o Google Play quando ele é usado. Para um visitante que aceitou os cookies da Meta, o endereço da página, parâmetros incluídos, também é transmitido à Meta, como indica a seção anterior. Base legal: o interesse legítimo da FIT MASS COACHING em medir a eficácia da sua comunicação. Elas são excluídas junto com a conta.

No aplicativo, também são registrados com a conta, para a mesma medição: a resposta opcional à pergunta “Como você conheceu o Epilog?”, o país (indicado pela loja de aplicativos por meio do nosso prestador de assinaturas, ou deduzido do fuso horário do aparelho), além do idioma e da região configurados no celular.

10. Questionário de onboarding do coaching (dados de saúde)

Os clientes que seguem o acompanhamento de um coach pelo Epilog preenchem um questionário de onboarding que coleta dados de saúde no sentido do artigo 9 do RGPD: lesões e dores, transtornos alimentares, medidas e fotos do corpo quando o cliente escolhe enviá-las. Essas respostas são tratadas com base no seu consentimento explícito, obtido antes do registro de qualquer resposta e guardado com a data e a versão desta política então em vigor. Elas servem a uma única finalidade: montar e acompanhar o seu programa de treino e a sua nutrição. Somente o coach vinculado e a equipe dele têm acesso a elas; as respostas sobre lesões e transtornos alimentares não aparecem em nenhuma lista nem visão de acompanhamento da equipe. O consentimento pode ser retirado a qualquer momento pelo endereço de contato abaixo, e o questionário está incluído na exclusão da conta, assim como na exportação de portabilidade. Retenção: as respostas enviadas são mantidas durante o acompanhamento e a vida da conta Epilog associada, e são apagadas com ela, fotos incluídas. Um questionário iniciado mas nunca enviado é apagado automaticamente após trinta dias sem atividade, junto com as fotos. Um questionário enviado ao qual nenhuma conta Epilog se vinculou é apagado após doze meses: esse prazo dá tempo para um cadastro tardio sem deixar dados de saúde esperando indefinidamente.

Fotos de progresso

O aplicativo oferece uma galeria para acompanhar a evolução do seu físico: fotos de antes e depois e comparação. Ele guarda as fotos que você tira ou importa e, para cada uma, a vista (frente, costas, perfil ou outra), o lado do perfil e a data em que foi tirada, que você pode corrigir. Antes do envio, o aplicativo recodifica cada foto em um novo arquivo JPEG, que o servidor recodifica por sua vez: a localização GPS, a marca e o modelo do aparelho e os outros metadados do arquivo original não são guardados. O Epilog não analisa o conteúdo das fotos. Elas são armazenadas na Amazon Web Services em Paris (região eu-west-3), criptografadas em repouso (SSE-S3). Elas nunca são públicas: o servidor só as transmite após autenticação, sem endereço público nem cache, e um link de exibição, quando é preciso, é assinado e expira em no máximo uma hora.

Essas fotos continuam privadas e servem apenas ao seu acompanhamento pessoal. Os outros membros nunca têm acesso a elas. Se você segue o acompanhamento de um coach pelo Epilog, só as fotos que você mesmo anexa a um check-in são transmitidas a ele: seu coach e a equipe dele podem vê-las nos check-ins em que você as enviou, e em nenhum outro lugar. Adicionar fotos e compará-las é exclusivo do Epilog Pro; sem assinatura, você mantém todas as suas fotos e pode vê-las, exportá-las, corrigir as informações delas e excluí-las. Base legal: a execução do serviço que você pede ao adicionar uma foto. As fotos enviadas com o questionário de onboarding continuam regidas pela seção 10.

Você pode excluir cada foto pelo aplicativo. Ela some na hora da sua galeria e dos check-ins em que você a tinha enviado; os arquivos são apagados do armazenamento por uma tarefa de limpeza que roda a cada hora e recomeça enquanto a exclusão não for concluída. O armazenamento não guarda versões antigas dos arquivos. Um registro sem imagem (data, vista e referências técnicas) permanece até a exclusão da conta, para que os check-ins já enviados indiquem que a foto foi removida. Uma cópia que você exportou para fora do Epilog não é afetada. Uma foto cujo envio não foi concluído é apagada após 24 horas, e uma foto anexada a um check-in nunca enviado, após sete dias. Quando você exclui sua conta, as fotos e todas as informações delas são apagadas ao fim do prazo de trinta dias que segue o pedido. A exportação dos seus dados (portabilidade) contém as informações de cada foto e permite baixar cada imagem em tamanho original.

11. Pesquisa com coaches

O questionário para coaches em epilog.fit/coachs coleta as respostas deles sobre sua atividade, suas ferramentas e suas expectativas, a origem de campanha da visita e os horários de início e de fim do questionário. O endereço IP serve apenas para limitar envios abusivos, por no máximo 24 horas, e não é guardado com as respostas. Os dados de contato (nome, endereço de e-mail, telefone ou WhatsApp, conta do Instagram ou site profissional) só são pedidos aos coaches que querem ser contatados de novo: resultados da pesquisa, acesso antecipado, teste beta ou conversa. Finalidades: orientar o desenvolvimento do Epilog Coach e, para quem pediu, enviar um e-mail de confirmação e depois entrar em contato por e-mail, telefone ou WhatsApp. As novidades do Epilog Coach só são enviadas aos coaches que marcaram a caixa prevista. Base legal: o interesse legítimo da FIT MASS COACHING em melhorar seus produtos, para as respostas; o pedido da pessoa, para o novo contato; e o consentimento, que pode ser retirado a qualquer momento, para as novidades. Prestadores: nossa ferramenta de formulários, hospedada pela Vercel e pela Upstash, registra as respostas; uma cópia é mantida em uma planilha interna do Google; a Brevo guarda os dados de contato. Retenção: as respostas e os dados de contato são mantidos por no máximo 24 meses após a resposta, em cada um desses prestadores; os dados de contato são excluídos antes mediante simples pedido ao endereço de contato abaixo.

12. Contato

Para qualquer dúvida: support@epilog.fit.