Política de Privacidade

Hercules - Gym Tracker

Última atualização: 7 de outubro de 2026

A presente Política de Privacidade descreve as Nossas políticas e procedimentos relativos à recolha, utilização e divulgação das Suas informações quando o Utilizador utiliza o Serviço, e informa o Utilizador sobre os Seus direitos de privacidade e sobre a forma como a lei o protege. Nós utilizamos os Seus Dados Pessoais para fornecer e melhorar o Serviço. Ao utilizar o Serviço, o Utilizador concorda com a recolha e a utilização de informações em conformidade com a presente Política de Privacidade.

A presente Política aplica-se a utilizadores em todo o mundo, incluindo residentes na Califórnia e na União Europeia/EEE. Se o Utilizador estiver localizado numa dessas regiões, aplicam-se direitos e divulgações adicionais, conforme descrito nas secções pertinentes abaixo.


1. Interpretação e Definições

Interpretação

As palavras cuja letra inicial é maiúscula têm significados definidos nas condições seguintes. As definições abaixo têm o mesmo significado, independentemente de surgirem no singular ou no plural.

Definições

Para efeitos da presente Política de Privacidade:

  • Conta significa uma conta única criada para o Utilizador aceder ao nosso Serviço ou a partes do mesmo.
  • Afiliada significa uma entidade que controla, é controlada por, ou está sob controlo comum com uma parte, sendo que “controlo” significa a titularidade de 50% ou mais das ações, participações ou outros valores mobiliários com direito de voto.
  • Aplicação refere-se ao Hercules - Gym Tracker, o programa de software fornecido pela Empresa.
  • Empresa (também referida como “Nós”, “Nos” ou “Nosso”) refere-se ao Hercules - Gym Tracker.
  • Cookies são pequenos ficheiros colocados no Seu Dispositivo por um Website, contendo, entre as suas muitas utilizações, os detalhes do Seu historial de navegação.
  • País refere-se a: Indiana, Estados Unidos.
  • Dispositivo significa qualquer dispositivo que possa aceder ao Serviço, como um computador, um telemóvel ou um tablet digital.
  • Dados de Saúde significa as informações relacionadas com a Sua condição física e o Seu bem-estar, incluindo registos de treinos, historial de exercícios, peso, altura, contagem de passos, informações sobre lesões e métricas conexas que o Utilizador fornece voluntariamente ou que são registadas pela Aplicação em Seu nome.
  • Dados Pessoais (ou Informações Pessoais) são quaisquer informações relativas a uma pessoa singular identificada ou identificável. Utilizamos estes termos de forma intercambiável, salvo quando uma lei específica exija o contrário.
  • Serviço refere-se à Aplicação, ao Website, ou a ambos.
  • Prestador de Serviços significa qualquer pessoa singular ou coletiva que trate dados em nome da Empresa.
  • Dados de Utilização referem-se aos dados recolhidos automaticamente, quer gerados pela utilização do Serviço, quer provenientes da própria infraestrutura do Serviço.
  • Website refere-se ao Hercules - Gym Tracker, acessível em https://hercules-gym.com/.
  • Utilizador significa a pessoa que acede ou utiliza o Serviço, ou a entidade em nome da qual essa pessoa acede ou utiliza o Serviço, consoante aplicável.

2. Recolha e Utilização dos Seus Dados Pessoais

Tipos de Dados Recolhidos

Dados Pessoais

Ao utilizar o Nosso Serviço, Nós podemos solicitar ao Utilizador que Nos forneça determinadas informações de identificação pessoal, incluindo, entre outras:

  • Endereço de e-mail
  • Nome próprio e apelido
  • Data de nascimento
  • Género
  • Dados de saúde e de condição física (treinos, registos de exercícios, peso, altura, contagem de passos e métricas semelhantes que o Utilizador fornece voluntariamente)
  • Informações do perfil de condição física (nível de experiência, principal objetivo de condição física, equipamento disponível, dias de treino preferidos por semana, hora de treino preferida e a forma como o Utilizador conheceu a Aplicação)
  • Informações de pagamento e de transações (processadas pela Apple App Store ou pelo Google Play; Nós não armazenamos os dados completos dos cartões de pagamento)

Dados de Saúde e de Condição Física

Dado que o Hercules - Gym Tracker é uma aplicação de condição física, o Utilizador pode submeter voluntariamente Dados de Saúde, incluindo registos de treinos, recordes pessoais, peso corporal, altura, historial de exercícios, contagem de passos durante treinos ao ar livre e dados de percurso de atividades ao ar livre. A funcionalidade de IA (ver abaixo) pode igualmente registar informações sobre lesões que o Utilizador descreva durante uma conversa, as quais são armazenadas na Sua conta e incluídas em futuros prompts de IA para personalizar a orientação. Estes dados são tratados como dados pessoais sensíveis e são utilizados exclusivamente para fornecer e melhorar a Aplicação. Nós não vendemos, alugamos nem partilhamos Dados de Saúde com anunciantes terceiros. Os Dados de Saúde são tratados apenas mediante o Seu consentimento explícito, que pode ser revogado a qualquer momento através da eliminação da Sua conta.

Dados de Utilização

Os Dados de Utilização são recolhidos automaticamente quando o Utilizador utiliza o Serviço e podem incluir o endereço IP do Seu Dispositivo, o tipo e a versão do navegador, as páginas visitadas, a hora e a data da visita, o tempo despendido nessas páginas, identificadores exclusivos do dispositivo e outros dados de diagnóstico. Quando o Utilizador acede ao Serviço através de um dispositivo móvel, Nós podemos também recolher o tipo de dispositivo móvel, o ID exclusivo do dispositivo, o sistema operativo móvel, o tipo de navegador móvel, a plataforma do dispositivo (iOS ou Android) e o número da versão da aplicação.

Análises Dentro da Aplicação

Nós recolhemos análises de utilização próprias (first-party) dentro da Aplicação para compreender como o Serviço é utilizado. Estas análises são armazenadas na Nossa própria base de dados (alojada pela Supabase). Não são vendidas e não são partilhadas com redes de publicidade. Os eventos de análise incluem:

  • Aberturas e sessões da aplicação
  • Os ecrãs e as funcionalidades que o Utilizador visualiza
  • Passos de integração (onboarding) concluídos
  • Notificações entregues ao Utilizador e notificações em que o Utilizador toca
  • Visualizações do ecrã de subscrição (paywall) e a parte da Aplicação que levou o Utilizador até ele
  • Tentativas de compra de subscrição e respetivos resultados
  • Ações de partilhar e guardar nos cartões de resumo

Cada evento regista a hora, a plataforma do Seu dispositivo (iOS ou Android), a versão da aplicação e um identificador de sessão aleatório. Depois de o Utilizador iniciar sessão na Sua conta, os eventos ficam associados à Sua Conta. Antes de o Utilizador se registar (durante a integração), um conjunto limitado de eventos de integração fica associado a um identificador de instalação aleatório gerado pela Aplicação. Depois de o Utilizador iniciar sessão na Sua conta, os eventos passam a conter tanto o identificador da Sua Conta como o identificador de instalação; o identificador de instalação persiste após o termo da sessão e não é eliminado quando a Sua conta é eliminada.

Os eventos de análise não incluem o Seu nome, endereço de e-mail, conteúdo dos treinos ou medições de saúde.

Utilizamos as análises dentro da Aplicação para compreender quais as funcionalidades utilizadas, melhorar a integração, avaliar quais as notificações que ajudam os utilizadores a manter a regularidade nos treinos e compreender quais as partes da Aplicação que conduzem a subscrições.

Informações de Localização

Mediante a Sua autorização prévia, Nós podemos recolher informações de localização precisa (coordenadas de GPS) para fornecer determinadas funcionalidades da Aplicação, como o acompanhamento de atividades ao ar livre (por exemplo, o registo do percurso de corrida, caminhada ou ciclismo). Durante treinos ao ar livre, a Aplicação conta também os Seus passos através dos sensores de movimento do dispositivo. A Aplicação pode recolher dados de localização em segundo plano (quando a aplicação não está em primeiro plano ou quando o ecrã do Seu Dispositivo está bloqueado) para garantir o registo contínuo do percurso durante as sessões de treino ao ar livre que o Utilizador iniciou ativamente. Os dados de localização em segundo plano são recolhidos apenas enquanto uma sessão de acompanhamento ao ar livre estiver em curso e cessam imediatamente quando o Utilizador termina a sessão. O Utilizador pode ativar ou desativar o acesso à localização a qualquer momento nas definições do Seu Dispositivo.

Dados de Notificação

A Aplicação envia notificações apenas se o Utilizador conceder a autorização de notificações no sistema operativo do Seu Dispositivo. A Aplicação utiliza dois tipos de notificações:

  • Notificações no dispositivo (locais): agendadas e entregues pelo sistema de notificações integrado do Seu Dispositivo. Incluem lembretes de dias de treino, verificações do objetivo semanal, alertas de objetivo semanal atingido, resumos semanais, mensais e anuais, alertas de marcos, lembretes de regresso após um período de inatividade e lembretes personalizados criados pelo Utilizador.
  • Notificações push enviadas pelos Nossos servidores: atualmente, alterações na Sua posição na classificação de amigos (que indicam o nome do amigo que ultrapassou o Utilizador), a classificação semanal final entre os Seus amigos e alertas de que um amigo adicionou o Utilizador (que incluem o nome próprio e a inicial do apelido desse amigo).

Para enviar notificações push, Nós recolhemos e armazenamos o seguinte nos Nossos servidores (alojados pela Supabase):

  • Token de push: quando o Utilizador concede a autorização de notificações, a Aplicação regista o token de push Expo do Seu Dispositivo e armazena-o associado à Sua Conta e à plataforma do Seu dispositivo (iOS ou Android). Os tokens de push são eliminados quando o Utilizador termina a sessão na Aplicação e quando o serviço de push indica que um token deixou de ser válido.
  • Preferências de notificação: o Seu interruptor geral de notificações, as Suas definições para verificações do objetivo semanal, lembretes de regresso e os três tipos de notificação social, e o fuso horário do Seu Dispositivo (por exemplo, “America/New_York”). Utilizamos estas informações para que as notificações enviadas pelo servidor respeitem as Suas escolhas e o Seu horário de silêncio (nenhuma notificação é enviada entre as 21h e as 9h na Sua hora local) e para que as classificações semanais cheguem às 10h na Sua hora local. As definições de outros tipos de notificação (como lembretes de dias de treino e lembretes personalizados, incluindo a hora de lembrete escolhida pelo Utilizador) são armazenadas apenas no Seu Dispositivo.
  • Registos de marcos: quais os marcos de condição física que o Utilizador atingiu (por exemplo, “100 treinos registados” ou “1 000 000 lb levantadas”) e quando os atingiu. Utilizamos estes registos para evitar enviar ao Utilizador a mesma notificação de marco mais do que uma vez entre dispositivos ou após a reinstalação da Aplicação.

As notificações push são enviadas através do Expo Push Notification Service (operado pela Expo), que as encaminha para o Apple Push Notification service (para dispositivos iOS) ou para o Firebase Cloud Messaging (para dispositivos Android) para entrega. Estes fornecedores recebem o token de push do Seu dispositivo e o texto da notificação que está a ser entregue (ver Secção 3).

O Utilizador pode ativar ou desativar cada tipo de notificação individualmente na Aplicação, em Definições > Notificações. O Utilizador pode igualmente desativar todas as notificações da Aplicação a qualquer momento nas definições do Seu Dispositivo.

Amigos e Funcionalidades Sociais

O Utilizador pode ligar-se a outros utilizadores da Aplicação através de um código de amigo exclusivo que pode partilhar. Quando outro utilizador introduz o Seu código, ambos passam a ser amigos de imediato; não existe etapa de aprovação.

Os amigos podem ver:

  • O Seu nome próprio e a inicial do apelido (por exemplo, “Owen R.”), ou “Hercules Athlete” se o Utilizador não tiver definido um nome.
  • A contagem de treinos e o volume total levantado, semanais, mensais, anuais e de todo o período.
  • A Sua sequência atual de treinos.
  • A Sua posição entre os Seus amigos em comum.

Os amigos não podem ver os Seus treinos específicos, exercícios, recordes pessoais, medidas corporais, endereço de e-mail ou apelido completo.

As notificações enviadas pelo servidor podem revelar informações limitadas aos amigos, como o facto de o Utilizador ter concluído recentemente um treino (quando é enviada uma notificação de alteração de posição) ou o Seu nome próprio e a inicial do apelido (quando o Utilizador adiciona alguém como amigo).

Atualmente, não é possível remover um amigo nem bloquear outro utilizador dentro da Aplicação. As estatísticas da Sua classificação são enviadas para os Nossos servidores sempre que o Utilizador tem sessão iniciada na Sua conta; não existe definição para desativar este envio.

Dados de Conversas com a IA

Se o Utilizador utiliza a funcionalidade Hercules IA (disponível para subscritores Pro), Nós recolhemos e armazenamos as mensagens de texto que o Utilizador envia ao assistente de IA e as respostas geradas pela IA. Estes dados são armazenados na Sua conta para disponibilizar o historial de conversas e a continuidade entre sessões; apenas as 50 mensagens mais recentes de cada conversa são conservadas. Registamos também a utilização da funcionalidade de IA (contagem de mensagens e utilização de tokens) para gerir os limites do serviço e os saldos de créditos.

Quando o Utilizador utiliza a funcionalidade de IA, as seguintes informações da Sua conta são incluídas no prompt enviado ao fornecedor de IA para personalizar as respostas: o Seu nome próprio, género, idade (calculada a partir da Sua data de nascimento), altura, peso, nível de experiência, objetivos de condição física, equipamento disponível, rotina de treinos, preferências de unidades, objetivos de cardio, informações sobre lesões registadas em conversas anteriores e as Suas sessões de treino mais recentes, com todos os detalhes de exercícios e séries. Os dados de percurso de GPS não são incluídos.

Os dados das conversas com a IA estão associados à Sua Conta e sujeitos às mesmas políticas de proteção e conservação de dados aplicáveis aos Seus restantes Dados Pessoais.

Dados de Feedback sobre a IA

Quando o Utilizador envia feedback sobre uma resposta gerada pela IA (por exemplo, avaliando uma resposta com um polegar para cima ou para baixo), Nós recolhemos e armazenamos o seguinte:

  • O conteúdo da mensagem de IA avaliada
  • O tipo do Seu feedback (positivo ou negativo)
  • Uma categoria de problema opcional (por exemplo, imprecisa, pouco útil, fora do assunto)
  • Qualquer detalhe livre opcional que o Utilizador forneça
  • Identificador da sessão, versão da aplicação e plataforma do dispositivo

Estes dados são armazenados na Nossa base de dados e é enviada uma notificação à Nossa equipa de suporte através da Resend, para fins de melhoria da qualidade. O conteúdo da mensagem de IA incluído no Seu feedback é conservado para fins de melhoria da qualidade, mesmo que o Utilizador elimine posteriormente a sessão de conversa associada. Os dados de feedback sobre a IA estão associados à Sua Conta e sujeitos às mesmas políticas de conservação aplicáveis aos Seus restantes Dados Pessoais.

Dados de Feedback na Aplicação

A Aplicação oferece uma funcionalidade geral de feedback que permite ao Utilizador enviar comentários ou sugestões livres. Quando o Utilizador envia um feedback, Nós recolhemos e armazenamos:

  • O texto do Seu feedback
  • A versão da aplicação e a plataforma do dispositivo (iOS ou Android)
  • O identificador da Sua Conta (se o Utilizador tiver sessão iniciada)

Estes dados são armazenados na Nossa base de dados e é enviada uma notificação à Nossa equipa de suporte através da Resend. No caso de feedback sobre a IA, a notificação pode incluir toda a conversa, para fins de contexto. Os dados de feedback são utilizados exclusivamente para melhorar o Serviço e estão sujeitos às mesmas políticas de proteção de dados aplicáveis aos Seus restantes Dados Pessoais.

Recolha de Dados no Website

O Nosso Website (hercules-gym.com) recolhe as seguintes informações dos visitantes, incluindo visitantes que não possuem uma Conta:

  • Lista de espera do iOS: se o Utilizador submeter o Seu endereço de e-mail para ser avisado quando a versão da Aplicação para iOS estiver disponível, o Seu e-mail é armazenado numa lista de contactos gerida pela Resend. Esta lista é utilizada exclusivamente para avisar o Utilizador do lançamento para iOS e não é partilhada com terceiros. O Utilizador pode solicitar a remoção contactando-Nos através de [email protected].
  • Ligação de transferência: se o Utilizador solicitar que uma ligação de transferência seja enviada por e-mail, o Seu endereço de e-mail é enviado à Resend para entregar um único e-mail com a ligação. O Seu endereço não é adicionado a nenhuma lista de contactos.
  • Análises do Website: o Nosso Website utiliza o Google Analytics e o Vercel Analytics para compreender como o Website é utilizado. Ver “Tecnologias de Rastreio e Cookies” abaixo para mais detalhes.

Armazenamento Local no Dispositivo

A Aplicação armazena determinados dados localmente no Seu Dispositivo (como preferências do utilizador, definições, estado da sessão de treino e dados em cache) através de mecanismos padrão de armazenamento móvel. Estes dados locais permanecem no Seu Dispositivo e são utilizados para garantir o funcionamento correto da Aplicação, incluindo a funcionalidade offline e a recuperação segura da sessão de treino em caso de falha.

Tecnologias de Rastreio e Cookies

Nós utilizamos Cookies e tecnologias de rastreio semelhantes para acompanhar a atividade no Nosso Serviço e armazenar determinadas informações. Quando exigido por lei, os cookies não essenciais são colocados apenas mediante o Seu consentimento prévio, que o Utilizador pode revogar a qualquer momento nas definições do Seu navegador ou dispositivo.

  • Cookies Necessários/Essenciais (de Sessão): necessários para autenticar utilizadores e fornecer o Serviço. Não podem ser desativados sem afetar as funcionalidades principais.
  • Cookies de Análise (Persistentes): o Nosso Website utiliza o Google Analytics, que define cookies (como _ga e _ga_*) para distinguir visitantes e medir como o Website é utilizado. Estes cookies expiram no prazo máximo de 24 meses. O Vercel Analytics, também utilizado no Nosso Website, não define cookies. A Aplicação não utiliza cookies de análise.
  • Cookies de Funcionalidade (Persistentes): memorizam preferências, como dados de início de sessão ou idioma, para personalizar a Sua experiência.

Utilização dos Seus Dados Pessoais

A Empresa pode utilizar Dados Pessoais para as seguintes finalidades:

  • Fornecer e manter o nosso Serviço, incluindo a monitorização da utilização.
  • Gerir a Sua Conta e o Seu registo como utilizador.
  • Execução de contrato: processar compras efetuadas através da Apple App Store ou do Google Play In-App Payments, geridas pela RevenueCat.
  • Contactar o Utilizador por e-mail (enviado através da Resend), por notificações no dispositivo e push, ou por outras comunicações eletrónicas relativas a atualizações, avisos de segurança e comunicações informativas relacionadas com o Serviço.
  • Disponibilizar funcionalidades sociais: manter a Sua lista de amigos, calcular as posições da classificação e enviar notificações push relacionadas com amigos.
  • Fornecer ao Utilizador novidades, ofertas especiais e informações sobre bens, serviços e eventos semelhantes, salvo se o Utilizador tiver optado por não os receber.
  • Gerir os Seus pedidos dirigidos a Nós.
  • Transferências empresariais: avaliar ou realizar uma fusão, aquisição, reestruturação ou transação semelhante.
  • Análises e melhoria do serviço: análise de dados, identificação de tendências de utilização e avaliação da eficácia de campanhas promocionais.
  • Viabilizar a funcionalidade de IA: as Suas mensagens ao assistente de IA, juntamente com o contexto de treino pertinente da Sua conta, são tratadas por fornecedores terceiros de grandes modelos de linguagem (LLM) para gerar respostas relacionadas com condição física (ver Secção 3 para detalhes).

Partilha dos Seus Dados Pessoais

Nós podemos partilhar os Seus Dados Pessoais nas seguintes situações:

  • Com Prestadores de Serviços: incluindo a Supabase (infraestrutura de base de dados e autenticação), a Resend (envio de e-mails), a RevenueCat (gestão de subscrições e pagamentos), a Expo (envio de notificações push, através do Apple Push Notification service e do Firebase Cloud Messaging), a OpenRouter e o Google (processamento de modelos de linguagem de IA), o Google Analytics e a Vercel (análises do Website), a Apple App Store e o Google Play, para operar e melhorar o Serviço.
  • Com outros utilizadores: o Seu nome próprio, a inicial do apelido, as estatísticas de treino e a posição na classificação são visíveis para os utilizadores com quem o Utilizador se ligou como amigo através da funcionalidade de código de amigo da Aplicação (ver “Amigos e Funcionalidades Sociais” acima).
  • Em transferências empresariais: no âmbito de uma fusão, venda de ativos, financiamento ou aquisição.
  • Com Afiliadas: que são obrigadas a respeitar a presente Política de Privacidade.
  • Com o Seu consentimento: para qualquer outra finalidade, mediante a Sua autorização explícita.

3. Serviços de Terceiros

Infraestrutura de Base de Dados e Autenticação - Supabase

Utilizamos a Supabase como Nosso principal fornecedor de infraestrutura de base de dados e autenticação. As informações da Sua Conta, os Dados de Saúde, os dados de treino, o historial de conversas com a IA e outros Dados Pessoais são armazenados nas bases de dados PostgreSQL alojadas da Supabase, com políticas de segurança ao nível da linha que isolam os dados de cada utilizador. A Supabase trata dados em Nosso nome na qualidade de subcontratante, em conformidade com a sua Política de Privacidade e com os acordos de tratamento de dados aplicáveis. Todos os dados transmitidos de e para a Supabase são cifrados em trânsito através de TLS/HTTPS.

Comunicações por E-mail - Resend

Utilizamos a Resend (resend.com) para enviar e-mails transacionais e informativos, bem como notificações internas de suporte. O Seu endereço de e-mail e os dados de comunicação conexos são tratados pela Resend como subcontratante em Nosso nome, em conformidade com a sua Política de Privacidade. As notificações internas (como submissões de feedback e alertas de feedback sobre a IA) são enviadas apenas à Nossa equipa de suporte e não são utilizadas para marketing. O Utilizador pode deixar de receber e-mails de marketing a qualquer momento, clicando na ligação de cancelamento da subscrição presente em qualquer e-mail ou contactando-Nos através de [email protected].

Compras na Aplicação - Apple App Store e Google Play

O Hercules - Gym Tracker oferece subscrições pagas e compras na aplicação através do Apple App Store In-App Payments e do Google Play In-App Payments. Os pagamentos são processados diretamente pela Apple ou pelo Google. Nós não recebemos nem armazenamos os dados completos do cartão de pagamento do Utilizador. Recebemos apenas dados limitados de confirmação de transação (como o estado da subscrição e o ID da transação) necessários para concluir a compra do Utilizador. A utilização destes serviços de pagamento pelo Utilizador está sujeita às respetivas políticas de privacidade e termos de serviço da Apple e do Google.

Gestão de Subscrições - RevenueCat

Utilizamos a RevenueCat (revenuecat.com) para gerir subscrições na aplicação, direitos de acesso e historial de compras entre plataformas. A RevenueCat pode recolher e tratar determinados dados, incluindo o identificador do Seu dispositivo, o historial de compras, o estado da subscrição e o App User ID. A RevenueCat atua como subcontratante em Nosso nome, em conformidade com a sua Política de Privacidade. A RevenueCat não tem acesso aos dados completos do cartão de pagamento do Utilizador.

Autenticação - Início de sessão com Google e Sign in with Apple

O Utilizador pode iniciar sessão na Aplicação através da Sua conta Google ou do Seu Apple ID. Quando o faz, o fornecedor de autenticação (Google ou Apple) partilha o Seu nome e endereço de e-mail com a Nossa infraestrutura de autenticação (Supabase) para criar ou aceder à Sua Conta. A Apple pode fornecer um endereço de e-mail de reencaminhamento privado em vez do Seu endereço real. Nós não recebemos a palavra-passe do Utilizador de nenhum dos fornecedores. A utilização destes métodos de início de sessão pelo Utilizador está também sujeita às respetivas políticas de privacidade da Google e da Apple.

Análises do Website - Google Analytics e Vercel Analytics

O Nosso Website utiliza o Google Analytics (operado pela Google LLC) e o Vercel Analytics (operado pela Vercel Inc.) para recolher informações agregadas sobre a forma como os visitantes utilizam o Website, como páginas visitadas, tempo na página, origem de referência, tipo de navegador e informações do dispositivo. O Google Analytics utiliza cookies para identificar visitantes recorrentes (ver “Tecnologias de Rastreio e Cookies” acima); o Vercel Analytics não utiliza cookies. Nenhum dos dois serviços é utilizado dentro da Aplicação. Utilizamos estes dados para melhorar o Website. Os dados recolhidos pelo Google Analytics estão sujeitos à Política de Privacidade da Google.

Mapas ao Ar Livre - Google Maps (Android)

Em dispositivos Android, a Aplicação utiliza o Google Maps SDK para apresentar mapas durante as sessões de treino ao ar livre. O Google recebe a área do mapa que está a ser visualizada. Em dispositivos iOS, a Aplicação utiliza o Apple Maps.

Multimédia dos Exercícios - WorkoutX

A Aplicação transfere imagens de demonstração de exercícios da API do WorkoutX (api.workoutxapp.com) para as apresentar junto dos exercícios. Apenas são enviados identificadores de exercícios; nenhum dado do utilizador é transmitido ao WorkoutX.

Atualizações Over-the-Air - Expo Updates

A Aplicação verifica a existência de atualizações over-the-air através do serviço de atualização da Expo (u.expo.dev) em cada arranque. Durante essa verificação, a Expo recebe a versão de runtime da Aplicação, a plataforma e o endereço IP do Seu Dispositivo.

Notificações Push - Expo, Apple Push Notification Service e Firebase Cloud Messaging

Utilizamos o Expo Push Notification Service (expo.dev), operado pela Expo, para enviar notificações push dos Nossos servidores para o Seu Dispositivo. A Expo recebe o token de push do Seu Dispositivo e o texto de cada notificação e encaminha-a para o Apple Push Notification service (para dispositivos iOS) ou para o Firebase Cloud Messaging da Google (para dispositivos Android), que a entregam no Seu Dispositivo. Estes fornecedores tratam estes dados exclusivamente para entregar as notificações, em conformidade com as respetivas políticas de privacidade. As notificações no dispositivo (locais) são agendadas no Seu Dispositivo e não são enviadas através destes serviços.

Funcionalidade de IA - OpenRouter e Google Gemini

A funcionalidade Hercules IA utiliza a OpenRouter (openrouter.ai) como serviço de encaminhamento de API para aceder a grandes modelos de linguagem, atualmente o Google Gemini, a fim de gerar respostas relacionadas com condição física às Suas consultas. Quando o Utilizador utiliza a funcionalidade de IA, o texto das Suas mensagens, juntamente com informações contextuais pertinentes da Sua conta (como resumos do historial de treinos e objetivos de condição física), é transmitido à OpenRouter e, em seguida, ao fornecedor do modelo subjacente (Google) para tratamento. Estes fornecedores terceiros tratam estes dados exclusivamente para gerar respostas às Suas consultas e estão contratualmente proibidos de utilizar os Seus dados para os seus próprios fins de treino ou para outras finalidades não relacionadas. Recomendamos a leitura das políticas de privacidade da OpenRouter e da Google para obter mais informações sobre a forma como tratam os dados.


4. Conservação de Dados

Conservamos os Seus Dados Pessoais apenas pelo período necessário para as finalidades descritas na presente Política de Privacidade:

  • Informações da Conta: conservadas enquanto durar a Sua relação com a conta e eliminadas imediatamente quando o Utilizador elimina a Sua Conta.
  • Dados de Saúde e de Condição Física: conservados enquanto a Sua conta estiver ativa; eliminados imediatamente quando o Utilizador elimina a Sua Conta.
  • Dados de Conversas com a IA: conservados enquanto a Sua conta estiver ativa. O Utilizador pode eliminar sessões de conversa individuais a qualquer momento na Aplicação. Todos os dados de conversas com a IA são eliminados imediatamente quando o Utilizador elimina a Sua Conta.
  • Dados de Feedback sobre a IA e de Feedback na Aplicação: conservados por um máximo de 24 meses a contar da data de envio, ou eliminados imediatamente quando o Utilizador elimina a Sua Conta (exceto que o texto das mensagens de IA incluídas no feedback é conservado conforme descrito abaixo).
  • Dados de Apoio ao Cliente: até 24 meses após o encerramento do pedido de apoio.
  • Dados de Utilização e de Análise: até 24 meses a contar da recolha. Isto inclui os eventos de análise dentro da aplicação.
  • Tokens de Push, Preferências de Notificação e Registos de Marcos: conservados enquanto a Sua conta existir e eliminados quando a Sua conta for eliminada. Os tokens de push são também eliminados quando o Utilizador termina a sessão ou quando o serviço de push os indica como inválidos.
  • Dados de Amigos e da Classificação: conservados enquanto a Sua conta existir e eliminados quando a Sua conta for eliminada. A remoção de uma amizade elimina a ligação para ambos os utilizadores.
  • Conteúdo das Mensagens de Feedback sobre a IA: o texto de uma resposta da IA incluída no Seu feedback é conservado por um máximo de 24 meses, mesmo que o Utilizador elimine a sessão de conversa associada, para que Possamos utilizá-lo na melhoria da qualidade.
  • Registos de Pagamento e de Transações: conforme exigido pelas leis fiscais e financeiras aplicáveis. A RevenueCat conserva os seus próprios registos do Seu historial de subscrições e compras, em conformidade com a sua própria política de privacidade; estes dados não são eliminados da RevenueCat quando o Utilizador elimina a Sua Conta.
  • Registos de Reposição de Palavra-passe: os endereços de e-mail e os códigos de reposição com hash são conservados por um período limitado após a sua utilização.
  • Eventos de Análise Anteriores ao Registo: os eventos de integração registados antes de o Utilizador criar uma Conta ficam associados apenas a um identificador de instalação aleatório e são conservados por um máximo de 24 meses, independentemente da eliminação da conta.
  • Dados de Localização: os dados de percurso de GPS de atividades ao ar livre são armazenados como parte do historial das Suas sessões de treino e estão sujeitos aos mesmos prazos de conservação aplicáveis aos Dados de Saúde e de Condição Física. Os dados de localização não são conservados independentemente das sessões de treino.

Podemos conservar dados para além destes prazos quando exigido por obrigação legal, para estabelecer ou defender direitos em processos judiciais, ou por motivo de calendários técnicos de cópia de segurança. Findo o prazo, os dados são eliminados de forma segura ou anonimizados.


5. Transferência dos Seus Dados Pessoais

Os Seus Dados Pessoais podem ser transferidos para computadores localizados fora da Sua jurisdição, onde as leis de proteção de dados podem ser diferentes, e conservados nesses computadores. Os Nossos Prestadores de Serviços, incluindo a Supabase, a OpenRouter, o Google (incluindo o Google Analytics e o Google Maps), a RevenueCat, a Resend, a Expo, a Vercel e a Apple, podem tratar dados nos Estados Unidos e noutros países. Asseguramos que as transferências internacionais estão sujeitas a salvaguardas adequadas, incluindo Cláusulas Contratuais-Tipo quando exigidas para transferências provenientes do Espaço Económico Europeu, em conformidade com a legislação aplicável.


6. Eliminação dos Seus Dados Pessoais

O Utilizador tem o direito de eliminar os Seus Dados Pessoais ou de solicitar a respetiva eliminação. Pode fazê-lo acedendo a Início > Progresso > Conta > Eliminar conta na Aplicação, ou contactando-Nos através de [email protected]. A eliminação através da Aplicação é imediata e irreversível. O Utilizador pode igualmente eliminar sessões individuais de conversa com a IA e registos de treino específicos diretamente na Aplicação, sem eliminar a Sua Conta.

Quando o Utilizador elimina a Sua Conta, os seguintes dados são removidos de forma permanente: o Seu perfil e as credenciais da conta, todas as sessões de treino e programas (incluindo percursos de GPS), exercícios personalizados, sessões e mensagens de conversa com a IA, feedback sobre a IA e pedidos de ação, registos de créditos e de utilização da IA, feedback na aplicação, tokens de push e preferências de notificação, registos de marcos, ligações de amigos e dados da classificação, e eventos de análise dentro da aplicação associados à Sua Conta.

Os seguintes dados não são eliminados quando o Utilizador elimina a Sua Conta:

  • A RevenueCat conserva os seus próprios registos de subscrições e compras de forma independente de Nós (ver a sua política de privacidade).
  • Os eventos de análise anteriores ao registo, associados apenas a um identificador de instalação aleatório, permanecem até ao termo do prazo de conservação de 24 meses.
  • O texto das mensagens de IA incluídas no feedback sobre a IA que o Utilizador enviou é conservado para melhoria da qualidade (ver Dados de Feedback sobre a IA acima).
  • Determinados dados locais (como as definições de notificação armazenadas no Seu Dispositivo) não são apagados automaticamente; o Utilizador pode apagá-los desinstalando a Aplicação.

Podemos ter de conservar determinadas informações quando exigido por lei ou por obrigação legal. Se o Utilizador tiver uma subscrição ativa, deve cancelá-la separadamente através da Apple App Store ou da Google Play Store antes de eliminar a Sua Conta.


7. Divulgação dos Seus Dados Pessoais

Transações Empresariais

Se a Empresa estiver envolvida numa fusão, aquisição ou venda de ativos, os Seus Dados Pessoais poderão ser transferidos. Nós avisaremos o Utilizador antes de os Seus Dados Pessoais ficarem sujeitos a uma Política de Privacidade diferente.

Autoridades Policiais

Nós podemos divulgar os Seus Dados Pessoais se tal for exigido por lei ou em resposta a pedidos válidos de autoridades públicas (por exemplo, um tribunal ou um organismo governamental).

Outros Requisitos Legais

Nós podemos divulgar os Seus Dados Pessoais para cumprir uma obrigação legal, proteger e defender os direitos ou a propriedade da Empresa, prevenir condutas ilícitas relacionadas com o Serviço, proteger a segurança pessoal dos utilizadores ou do público, ou proteger-Nos contra responsabilidade legal.


8. Segurança dos Seus Dados Pessoais

Nós utilizamos medidas técnicas e organizativas comercialmente razoáveis para proteger os Seus Dados Pessoais, incluindo:

  • Cifragem de dados em trânsito através de TLS/HTTPS.
  • Políticas de segurança ao nível da linha na Nossa base de dados para isolar os dados de cada utilizador.
  • Autenticação segura com gestão de sessão e renovação de token.
  • Hash de palavras-passe e armazenamento seguro de credenciais, geridos pelo Nosso fornecedor de autenticação.

No entanto, nenhum método de transmissão pela Internet ou de armazenamento eletrónico é 100% seguro, e Nós não podemos garantir segurança absoluta. Recomendamos que o Utilizador utilize uma palavra-passe forte e exclusiva e proteja o acesso à Sua conta.


9. União Europeia / EEE - RGPD

Se o Utilizador estiver localizado na União Europeia ou no Espaço Económico Europeu, o Regulamento Geral sobre a Proteção de Dados (RGPD) confere-lhe direitos específicos relativamente aos Seus Dados Pessoais.

Bases Legais para o Tratamento

  • Consentimento (Artigo 6(1)(a) do RGPD): para os Dados de Saúde, os cookies de análise no Website (como os definidos pelo Google Analytics), a recolha de dados de localização, as notificações no dispositivo e push (com base na autorização de notificações que o Utilizador concede no sistema operativo do Seu Dispositivo, a qual pode revogar a qualquer momento nas definições do Seu Dispositivo), o tratamento de dados da funcionalidade de IA e as comunicações de marketing. O Utilizador pode revogar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado anteriormente.
  • Necessidade Contratual (Artigo 6(1)(b) do RGPD): para fornecer o Serviço, gerir a Sua Conta e concluir as compras na aplicação.
  • Obrigação Legal (Artigo 6(1)(c) do RGPD): quando o tratamento for exigido pela legislação aplicável.
  • Interesse Legítimo (Artigo 6(1)(f) do RGPD): para as análises de utilização dentro da aplicação, as análises do Website (Vercel Analytics), a prevenção de fraude, as funcionalidades sociais (amigos e classificações) e a melhoria do serviço, quando não prevaleçam os Seus direitos.
  • Consentimento Explícito para Categorias Especiais de Dados (Artigo 9(2)(a) do RGPD): os dados de saúde e de condição física são categorias especiais de dados (dados pessoais sensíveis) e são tratados apenas mediante o Seu consentimento explícito.

Os Seus Direitos ao Abrigo do RGPD

  • Direito de Acesso: solicitar uma cópia dos Dados Pessoais que conservamos sobre o Utilizador.
  • Direito de Retificação: solicitar a correção de Dados Pessoais inexatos ou incompletos.
  • Direito ao Apagamento (“Direito a ser Esquecido”): solicitar a eliminação dos Seus Dados Pessoais quando não existir fundamento legítimo para a continuação do tratamento.
  • Direito à Limitação do Tratamento: solicitar que limitemos a forma como utilizamos os Seus dados.
  • Direito à Portabilidade dos Dados: receber os Seus Dados Pessoais num formato estruturado e de leitura automática.
  • Direito de Oposição: opor-se ao tratamento baseado em interesse legítimo ou realizado para marketing direto.
  • Direito de Retirar o Consentimento: retirar o consentimento a qualquer momento, quando o tratamento for baseado no consentimento.
  • Direito de Apresentar Reclamação: apresentar reclamação à autoridade de controlo ou de proteção de dados local.

Para exercer estes direitos, o Utilizador deve contactar-Nos através de [email protected] com o assunto “GDPR Request”. Responderemos no prazo de 30 dias, conforme exigido pelo RGPD.

Transferências Internacionais de Dados

Quando transferimos os Seus Dados Pessoais para fora do EEE, asseguramos que essas transferências utilizam salvaguardas adequadas, incluindo Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou outros mecanismos lícitos de transferência.


10. California Online Privacy Protection Act (CalOPPA)

Em conformidade com a CalOPPA:

  • Os utilizadores podem visitar o Nosso Serviço de forma anónima, quando aplicável.
  • Uma ligação para a presente Política de Privacidade está incluída na página inicial do Nosso Website e dentro da Aplicação.
  • Os utilizadores serão avisados de alterações à política de privacidade através da data de “Última atualização” e de um aviso apresentado na Aplicação.
  • Os utilizadores podem atualizar as suas informações pessoais nas definições da conta ou contactando-Nos.

Quanto aos sinais Do Not Track (DNT): o Nosso Serviço atualmente não responde a sinais DNT do navegador nem a mecanismos semelhantes. Atualizaremos esta divulgação se as Nossas práticas mudarem.


11. California Consumer Privacy Act (CCPA) e California Privacy Rights Act (CPRA)

Se o Utilizador for residente na Califórnia, a CCPA, conforme alterada pela CPRA, confere-lhe direitos específicos relativamente às Suas Informações Pessoais.

Categorias de Informações Pessoais que Recolhemos

Nos últimos 12 meses, recolhemos as seguintes categorias de Informações Pessoais de residentes na Califórnia:

  • Identificadores: nome, endereço de e-mail, endereço IP, identificadores de dispositivo (incluindo o token de notificação push do Seu Dispositivo, um identificador de instalação aleatório gerado pela Aplicação e um código de amigo exclusivo) e nome de utilizador da conta.
  • Informações Pessoais (Cal. Civ. Code §1798.80(e)): nome e endereço de e-mail.
  • Informações Pessoais Sensíveis - Dados de Saúde e de Condição Física: registos de treinos, historial de exercícios, peso, altura, contagem de passos, informações sobre lesões, percursos de GPS de atividades ao ar livre e dados semelhantes que o Utilizador fornece voluntariamente. Tratados como Informações Pessoais Sensíveis nos termos da CPRA.
  • Informações Comerciais: historial de compras na aplicação e estado da subscrição, processados através da RevenueCat, da Apple e do Google.
  • Atividade na Internet ou em Rede Eletrónica: padrões de utilização, interações com o Serviço (incluindo eventos de utilização dentro da aplicação, entregas e toques em notificações, visualizações do ecrã de subscrição e interações com a classificação de amigos), preferências de notificação, dados de utilização da funcionalidade de IA, feedback sobre as respostas da IA e submissões de feedback na aplicação.
  • Dados de Geolocalização: localização precisa (coordenadas de GPS) recolhida com a Sua autorização durante as sessões de acompanhamento de atividades ao ar livre, inclusive em segundo plano enquanto uma sessão estiver ativa.
  • Inferências: derivadas das informações acima para refletir as Suas preferências de condição física e a Sua atividade na aplicação.

Como Utilizamos e Partilhamos as Informações Pessoais

Recolhemos e utilizamos as categorias acima para as finalidades comerciais e empresariais descritas na presente Política. Nós não vendemos as Suas Informações Pessoais. Nós não partilhamos as Suas Informações Pessoais para publicidade comportamental entre contextos.

Os Seus Direitos ao Abrigo da CCPA/CPRA

  • Direito de Saber: solicitar a divulgação das categorias e dos elementos específicos de Informações Pessoais que recolhemos, utilizamos ou divulgamos.
  • Direito de Eliminar: solicitar a eliminação das Informações Pessoais que recolhemos, sujeito a exceções.
  • Direito de Corrigir: solicitar a correção de Informações Pessoais inexatas que conservamos.
  • Direito de Recusar a Venda ou a Partilha: Nós não vendemos nem partilhamos Informações Pessoais para publicidade comportamental. Contacte-Nos para confirmar.
  • Direito de Limitar a Utilização de Informações Pessoais Sensíveis: o Utilizador pode limitar a Nossa utilização de Informações Pessoais Sensíveis (incluindo os Dados de Saúde) ao que for necessário para fornecer o Serviço. Nós não utilizamos Informações Pessoais Sensíveis para além das funcionalidades principais da Aplicação.
  • Direito à Não Discriminação: Nós não discriminaremos o Utilizador por exercer qualquer um dos Seus direitos ao abrigo da CCPA/CPRA.

Para submeter um pedido verificável de consumidor, o Utilizador deve enviar um e-mail para [email protected] com o assunto “California Privacy Request”. Confirmaremos a receção no prazo de 10 dias úteis e responderemos no prazo de 45 dias (prorrogável por mais 45 dias, mediante aviso). O Utilizador pode submeter até dois pedidos por período de 12 meses.

Representante Autorizado

Um residente na Califórnia pode designar um representante autorizado para submeter um pedido ao abrigo da CCPA/CPRA em seu nome. O representante deve apresentar uma autorização escrita assinada pelo Utilizador, e Nós podemos exigir que o Utilizador confirme a sua identidade diretamente antes de darmos seguimento ao pedido.

Incentivos Financeiros

Nós não oferecemos incentivos financeiros ou diferenças de preço em troca da recolha, conservação ou venda de Informações Pessoais.


12. Restrição de Idade e Privacidade de Crianças

O Hercules - Gym Tracker destina-se a utilizadores com 18 anos de idade ou mais. Nós não recolhemos intencionalmente informações de identificação pessoal de pessoas com menos de 18 anos. Ao utilizar o Serviço, o Utilizador declara ter pelo menos 18 anos de idade. Determinadas funcionalidades da Aplicação (como o assistente de IA) exigem que o Utilizador confirme a Sua data de nascimento e comprove ter pelo menos 18 anos antes da utilização.

Se o Utilizador for pai, mãe ou representante legal e acreditar que o seu filho Nos forneceu Dados Pessoais, deve contactar-Nos de imediato através de [email protected]. Se tomarmos conhecimento de que recolhemos dados de alguém com menos de 18 anos, tomaremos medidas para remover essas informações dos Nossos servidores.


13. Ligações para Outros Websites

O Nosso Serviço pode conter ligações para outros websites que não são operados por Nós. Se o Utilizador clicar numa ligação de terceiros, será direcionado para esse website. Aconselhamos vivamente que o Utilizador leia a Política de Privacidade de cada website que visite. Nós não temos controlo sobre o conteúdo, as políticas de privacidade ou as práticas de websites ou serviços de terceiros e não assumimos responsabilidade por eles.


14. Alterações à Presente Política de Privacidade

Nós podemos atualizar a presente Política de Privacidade periodicamente. Avisaremos o Utilizador de quaisquer alterações relevantes publicando a Política de Privacidade atualizada nesta página, atualizando a data de “Última atualização” e apresentando um aviso na Aplicação na próxima vez que o Utilizador a abrir após a atualização. As alterações entram em vigor quando publicadas nesta página.


15. Contacte-Nos

Se o Utilizador tiver alguma questão sobre a presente Política de Privacidade ou pretender exercer qualquer um dos Seus direitos, pode contactar-Nos:

  • Por e-mail: [email protected]
  • Por correio: Hercules - Gym Tracker, Indiana, Estados Unidos

Para consultas sobre o RGPD, o Utilizador deve incluir “GDPR Request” no assunto. Para pedidos de direitos de privacidade da Califórnia, deve incluir “California Privacy Request” no assunto.