Política de privacidade

1. Responsável pelo tratamento

FIT MASS COACHING — SAS registada em Lyon com o número 950 762 765. Morada: 45 quai Docteur Gailleton, 69002 Lyon, France. Contacto: support@epilog.fit.

2. Dados pessoais recolhidos

A lista de espera recolhe o nome próprio, o endereço de e-mail, a plataforma móvel escolhida, o segmento, a língua, a página de inscrição e o referenciador, os parâmetros de campanha, bem como a versão e a data e hora do consentimento. A aplicação pode recolher os dados de conta, de treino e de serviço descritos nos ecrãs correspondentes. Para os emails do Epilog, são utilizados o nome próprio, a língua, a data de registo, o número de treinos e a data do último, o programa seguido, o tipo de subscrição da conta e a tua escolha de receber ou não esses emails.

3. Finalidades

Os dados da lista de espera servem para registar e confirmar a inscrição, anunciar a abertura, enviar as informações adequadas à plataforma, medir a atribuição das campanhas, prevenir abusos e prestar suporte. Os dados de conta permitem o acesso à aplicação e a execução do serviço. Servem também para enviar aos titulares de uma conta os emails do Epilog: dicas para começar bem, resumo da semana, novidades e ofertas, adaptados à utilização que fazem da app. Uma pequena parte das contas, escolhida ao acaso, não recebe algumas destas mensagens, para medir a sua utilidade.

4. Fundamento jurídico

As mensagens da lista de espera e do lançamento baseiam-se num consentimento explícito, que pode ser retirado a qualquer momento. Os tratamentos relacionados com a conta e o serviço baseiam-se, consoante o caso, na execução do contrato ou nas obrigações legais aplicáveis. Os emails do Epilog enviados aos titulares de uma conta baseiam-se no interesse legítimo do Epilog em informar os seus utilizadores sobre o seu próprio serviço, como permite a regra aplicável aos clientes existentes: podes recusá-los ao criar a conta, desmarcando a caixa prevista para o efeito, através do link de cancelamento da subscrição com um clique presente em cada email, ou a qualquer momento na app, em Perfil e definições, Privacidade. As notificações promocionais só são enviadas com um acordo dado na app.

5. Conservação dos dados

Os dados da lista de espera são conservados até ao fim do ciclo de comunicação do lançamento ou até à retirada do consentimento, sendo depois eliminados ou minimizados, sem prejuízo da prova legal. Os dados de conta e de faturação seguem os respetivos prazos contratuais e legais. O contacto dos emails do Epilog é conservado enquanto a conta existir e eliminado com ela; após um cancelamento da subscrição, o endereço só é guardado como contacto bloqueado, para que nada mais lhe seja enviado.

6. Partilha dos dados

Os dados nunca são vendidos. Para a lista de espera, a nossa ferramenta de formulários, alojada pela Vercel e pela Upstash, trata o formulário e as cópias de segurança de resiliência; a Brevo conserva o contacto e envia as confirmações ou as mensagens de lançamento. Para os titulares de uma conta, a Brevo conserva também o contacto de email e os dados enumerados na secção 2, e envia os emails do Epilog. A UserJot aloja o nosso quadro público de feedback: o pseudónimo e o endereço de e-mail associados às opiniões que lá publicas são conservados pela UserJot mesmo após a eliminação da tua conta Epilog, e podem ser eliminados mediante pedido através do endereço de contacto abaixo. Os outros prestadores técnicos só recebem os dados necessários ao funcionamento do Epilog.

Prestadores e transferências para fora da União Europeia

Para fazer funcionar o Epilog, a FIT MASS COACHING recorre a prestadores que tratam dados por sua conta, exclusivamente segundo as suas instruções: MongoDB Atlas (base de dados), Amazon Web Services (armazenamento de ficheiros), Vercel (alojamento do site), Stripe (pagamento), RevenueCat (gestão das subscrições), Brevo (emails), UserJot (quadro de feedback) e Bunny (difusão dos vídeos de exercícios). Alguns destes prestadores, ou os respetivos subcontratantes, estão estabelecidos fora da União Europeia, nomeadamente nos Estados Unidos. Estas transferências são enquadradas pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia ou, para as empresas certificadas, pelo Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework).

7. Segurança dos dados

Medidas técnicas e organizativas protegem contra qualquer acesso ou divulgação não autorizados.

8. Direitos do utilizador

Os direitos previstos no RGPD incluem o acesso, a retificação, o apagamento e a limitação do tratamento, que podes exercer através de support@epilog.fit. Podes também apresentar uma reclamação junto da CNIL (www.cnil.fr), a autoridade francesa de proteção de dados, ou junto da autoridade de controlo do teu país de residência; em Portugal, a Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

9. Alterações da política

Esta política pode ser alterada; a continuação da utilização implica a sua aceitação.

Dados de saúde na aplicação

A aplicação regista as informações que introduzes sobre o teu corpo, como o teu peso e as tuas medidas, bem como os teus treinos. Se um coach te acompanhar através do Epilog, esse coach e, se tiver uma, a sua equipa veem os teus treinos e as notas, as tuas pesagens e as tuas medidas, incluindo as registadas antes do início do acompanhamento, enquanto este durar. No iPhone, e só se o autorizares, o Epilog liga-se à app Saúde da Apple (Apple Health): a aplicação regista nela os teus treinos e as respetivas calorias, e lê a tua data de nascimento, que fica no teu dispositivo, para estimar a tua frequência cardíaca máxima e as tuas zonas de frequência cardíaca.

A sincronização das tuas pesagens está desativada por predefinição, e ligar a app Saúde não a ativa: és tu que a ativas nas definições da aplicação, o que desencadeia o pedido de acesso ao teu peso na app Saúde, e podes desativá-la a qualquer momento. Depois de ativada, as tuas pesagens da app Saúde, até 90 dias para trás, juntam-se à tua conta Epilog. São conservadas nos nossos servidores e, se um coach te acompanhar, esse coach e, se tiver uma, a sua equipa têm acesso a elas. Um dia já preenchido no Epilog não é substituído, e um valor muito afastado de uma pesagem próxima não é importado. As pesagens que adicionas às tuas medidas no Epilog são também registadas na app Saúde; as introduzidas num balanço não. Alterar ou eliminar uma pesagem de um lado não a altera nem a elimina do outro. Se retirares ao Epilog o acesso aos treinos ou a autorização para registar o teu peso na app Saúde, nenhuma pesagem circula mais. A sincronização é então desativada: repor o acesso não a retoma, tens de a voltar a ativar. Esta definição é guardada apenas no teu telemóvel: reinstalar a aplicação desativa-a e, se a voltares a ativar, uma pesagem com menos de 90 dias que tinhas eliminado pode voltar.

No Apple Watch, durante um treino e só se o autorizares, a app Epilog lê a tua frequência cardíaca e a energia ativa gasta para as mostrar em direto durante o treino; lê também a tua data de nascimento para estimar a tua frequência cardíaca máxima, bem como os teus treinos registados na app Saúde, e regista nela o treino.

Estes dados são tratados com base no teu consentimento explícito, dado quando autorizas o acesso à app Saúde, ativas a sincronização das tuas pesagens ou introduzes estas informações; podes retirá-lo a qualquer momento nas definições da app Saúde e na aplicação. Desativar a sincronização não apaga as pesagens já importadas: ficam na tua conta até as eliminares. Estes dados servem exclusivamente para o funcionamento do Epilog e para o teu acompanhamento: nunca são vendidos, nem utilizados para fins publicitários, nem transmitidos a anunciantes. Os dados conservados pelo Epilog estão incluídos na exportação dos teus dados e são eliminados com a tua conta; o que está registado na app Saúde fica lá e é gerido nessa app.

Medição publicitária na app (Meta)

A app usa as ferramentas de medição da Meta (o respetivo kit de desenvolvimento e a API de Conversões, através do nosso prestador de subscrições RevenueCat) para medir a eficácia dos nossos anúncios no Facebook e no Instagram. A Meta recebe informações sobre a instalação e a utilização da app, a criação da conta, os períodos experimentais e as subscrições, dados técnicos do dispositivo e o identificador de publicidade do teu dispositivo (no iPhone, apenas se tiveres autorizado o seguimento). Os teus treinos, os teus dados de saúde, as tuas medidas e as tuas fotos nunca são transmitidos à Meta.

No iPhone, fazes esta escolha quando a Apple te pede autorização de seguimento e podes alterá-la em Definições › Privacidade e segurança › Seguimento. No Android, podes repor ou eliminar o teu identificador de publicidade nas definições do telemóvel.

Fundamento jurídico: o teu consentimento no iPhone; o interesse legítimo da FIT MASS COACHING em medir as suas campanhas no Android, ao qual te podes opor a qualquer momento. Sobre os tratamentos da Meta e eventuais transferências internacionais, consulta a política de privacidade da Meta.

Cookies publicitários (Meta)

Com o teu consentimento, o pixel da Meta mede as visitas às páginas públicas de chegada e de oferta, os registos bem-sucedidos, os cliques nos botões App Store e Google Play, os inícios de período experimental e os pagamentos confirmados, para medir os nossos anúncios e propor anúncios personalizados no Facebook e no Instagram. A Meta recebe dados técnicos do navegador e da rede, o URL da página, os nomes dos eventos, o montante e a moeda de um pagamento confirmado, bem como identificadores de cookies publicitários (_fbp e, consoante o caso, _fbc). A RevenueCat transmite também os pagamentos web confirmados à Meta através da API de Conversões, com os identificadores publicitários consentidos. Esta integração não transmite as informações da conta nem as respostas aos questionários; a correspondência automática e a deteção automática de eventos estão desativadas. A tua escolha é conservada no teu navegador durante 180 dias. Para a retirar ou alterar, abre esta política a partir do rodapé: os mesmos comandos Aceitar e Recusar voltam a aparecer. Recusar mantém o serviço acessível e desativa esta integração. Sobre os tratamentos da Meta e as eventuais transferências internacionais, consulta a política de privacidade da Meta.

Origem do registo

Quando uma visita chega ao epilog.fit através de um link de campanha (parâmetros utm_source, utm_medium, utm_campaign e utm_content) ou de um link de referência, o site guarda esses parâmetros, a página de chegada e a hora de chegada. Estas informações ficam no navegador enquanto o separador estiver aberto e desaparecem quando é fechado. Não são colocadas num cookie, exceto durante um início de sessão com o Google, em que passam por um cookie técnico de dez minutos no máximo, apagado no regresso. Se for criada uma conta durante essa visita, são registadas com essa conta, para saber que canais dão a conhecer o Epilog. Não contêm endereço IP nem identificador publicitário. O site envia-as para os nossos servidores e acrescenta-as ao link para o Google Play quando este é utilizado. Para um visitante que aceitou os cookies da Meta, o endereço da página, incluindo os parâmetros, é também transmitido à Meta, como indica a secção anterior. Fundamento jurídico: o interesse legítimo da FIT MASS COACHING em medir a eficácia da sua comunicação. São eliminadas com a conta.

Na aplicação, são também registados com a conta, para a mesma medição: a resposta facultativa à pergunta « Como conheceste o Epilog? », o país (indicado pela loja de aplicações através do nosso prestador de subscrições, ou deduzido do fuso horário do dispositivo), bem como a língua e a região definidas no telemóvel.

10. Questionário de onboarding de coaching (dados de saúde)

Os clientes que seguem o acompanhamento de um coach através do Epilog preenchem um questionário de onboarding que recolhe dados de saúde na aceção do artigo 9 do RGPD: lesões e dores, perturbações do comportamento alimentar, medidas e fotografias corporais quando o cliente opta por enviá-las. Estas respostas são tratadas com base no seu consentimento explícito, recolhido antes do registo de qualquer resposta e conservado com a respetiva data e a versão da presente política então em vigor. Servem uma única finalidade: construir e acompanhar o seu programa de treino e a sua nutrição. Só o coach associado e a sua equipa lhes têm acesso; as respostas sobre lesões e perturbações do comportamento alimentar não aparecem em nenhuma lista nem vista de acompanhamento da equipa. O consentimento pode ser retirado a qualquer momento através do endereço de contacto abaixo, e o questionário está incluído na eliminação da conta, tal como na exportação de portabilidade. Conservação: as respostas enviadas são conservadas durante o acompanhamento e a vida da conta Epilog associada, e são apagadas com ela, fotografias incluídas. Um questionário iniciado mas nunca enviado é apagado automaticamente ao fim de trinta dias sem atividade, juntamente com as suas fotografias. Um questionário enviado ao qual nenhuma conta Epilog se tenha associado é apagado ao fim de doze meses: este prazo deixa tempo para um registo tardio sem manter indefinidamente dados de saúde à espera.

Fotografias de progresso

A aplicação disponibiliza uma fototeca para acompanhares a evolução do teu físico: fotografias de antes/depois e comparação. Conserva as fotografias que tiras ou importas e, para cada uma, a vista (frente, costas, perfil ou outra), o lado do perfil e a data em que foi tirada, que podes corrigir. Antes do envio, a aplicação recodifica cada fotografia num novo ficheiro JPEG, que o servidor volta a recodificar: a localização GPS, a marca e o modelo do dispositivo e os outros metadados do ficheiro original não são conservados. O Epilog não analisa o conteúdo das fotografias. São armazenadas na Amazon Web Services em Paris (região eu-west-3), cifradas em repouso (SSE-S3). Nunca são públicas: o servidor só as transmite após autenticação, sem endereço público nem cache, e um link de visualização, quando é necessário, é assinado e expira ao fim de uma hora no máximo.

Estas fotografias continuam privadas e servem exclusivamente para o teu acompanhamento pessoal. Os outros membros nunca lhes têm acesso. Se seguires o acompanhamento de um coach através do Epilog, só lhe são transmitidas as fotografias que tu próprio juntas a um balanço: o teu coach e a sua equipa podem consultá-las nos balanços em que as enviaste, e em mais nenhum lugar. Adicionar fotografias e compará-las está reservado ao Epilog Pro; sem subscrição, manténs todas as tuas fotografias e podes consultá-las, exportá-las, corrigir as respetivas informações e eliminá-las. Fundamento jurídico: a execução do serviço que pedes ao adicionar uma fotografia. As fotografias enviadas com o questionário de onboarding continuam regidas pela secção 10.

Podes eliminar cada fotografia a partir da aplicação. Desaparece imediatamente da tua fototeca e dos balanços em que a tinhas enviado; os respetivos ficheiros são apagados do armazenamento por uma tarefa de limpeza que corre de hora a hora e recomeça enquanto o apagamento não tiver sido concluído. O armazenamento não guarda versões antigas dos ficheiros. Fica um registo sem imagem (data, vista e referências técnicas) até à eliminação da conta, para que os balanços já enviados indiquem que a fotografia foi retirada. Uma cópia que tenhas exportado para fora do Epilog não é abrangida. Uma fotografia cujo envio não tenha sido concluído é apagada ao fim de 24 horas, e uma fotografia junta a um balanço nunca enviado ao fim de sete dias. Quando eliminas a tua conta, as fotografias e todas as respetivas informações são apagadas no fim do prazo de trinta dias que se segue ao pedido. A exportação dos teus dados (portabilidade) contém as informações de cada fotografia e permite descarregar cada imagem em tamanho original.

11. Inquérito aos coaches

O questionário destinado aos coaches em epilog.fit/coachs recolhe as suas respostas sobre a sua atividade, as suas ferramentas e as suas expectativas, a origem de campanha da visita e as horas de início e de fim do questionário. O endereço IP serve exclusivamente para limitar envios abusivos, durante 24 horas no máximo, e não é conservado com as respostas. Os dados de contacto (nome próprio, endereço de e-mail, telefone ou WhatsApp, conta de Instagram ou site profissional) só são pedidos aos coaches que pretendam ser recontactados: resultados do inquérito, antestreia, teste beta ou conversa. Finalidades: orientar o desenvolvimento do Epilog Coach e, para quem o pediu, enviar-lhe um e-mail de confirmação e depois recontactá-lo por e-mail, telefone ou WhatsApp. As novidades do Epilog Coach só são enviadas aos coaches que assinalaram a caixa prevista para o efeito. Fundamento jurídico: o interesse legítimo da FIT MASS COACHING em melhorar os seus produtos, para as respostas; o pedido da pessoa, para o recontacto; e o consentimento, que pode ser retirado a qualquer momento, para as novidades. Prestadores: a nossa ferramenta de formulários, alojada pela Vercel e pela Upstash, regista as respostas; é mantida uma cópia numa folha de cálculo Google interna; a Brevo conserva os dados de contacto. Conservação: as respostas e os dados de contacto são conservados durante 24 meses no máximo após a resposta, em cada um destes prestadores; os dados de contacto são eliminados mais cedo mediante simples pedido para o endereço de contacto abaixo.

12. Contacto

Para qualquer questão: support@epilog.fit.