Política de privacidade

O Kilogain foi feito para saber o mínimo possível sobre ti. Podes usar a app sem conta e, nesse caso, nada sobre os teus treinos chega até nós. Esta política explica o que é tratado quando usas uma conta, compras o Premium, nos envias uma mensagem ou visitas este website. Aplica-se em todo o mundo; as secções 15 a 17 acrescentam o que é específico do EEE, do Reino Unido e da Suíça, dos Estados Unidos e do Canadá.

1. Quem é o responsável

O responsável pelo tratamento dos teus dados é Björn Billooye, empresário em nome individual estabelecido na Bélgica com a denominação comercial Kwant Software, Nederwijk 242, B-9400 Ninove, número de empresa BE 1041.558.284. Björn Billooye é também a pessoa responsável pela proteção dos dados pessoais (responsável pela privacidade). Para qualquer questão ou pedido sobre privacidade, escreve para info@kilogain.com ou para o endereço postal acima indicado.

Não designámos um encarregado da proteção de dados, porque a lei não o exige no nosso caso.

2. Em resumo

• Sem conta, os teus dados ficam apenas no teu dispositivo. Não os recebemos.
• Com uma conta (através do Google), guardamos uma cópia dos teus dados de treino no nosso servidor na UE (Frankfurt, Alemanha), para que os voltes a encontrar noutro dispositivo. O peso corporal, as medidas corporais e o peso objetivo só são incluídos se tiveres dado o teu consentimento separado para isso, que podes retirar a qualquer momento na app.
• As fotos de progresso nunca saem do teu dispositivo.
• Sem anúncios, sem estatísticas, sem rastreadores, sem venda de dados, sem definição de perfis.
• Podes eliminar a tua conta e os teus dados no nosso servidor a qualquer momento, na app ou através desta página.

3. A app sem conta

Tudo o que introduzes no Kilogain (treinos, planos, exercícios próprios, objetivos de séries, peso corporal, medidas corporais, fotos, o teu nome e definições) é guardado no teu dispositivo. Enquanto não iniciares sessão, não enviamos nada disso para os nossos servidores. Os avisos de descanso são agendados no próprio dispositivo; nenhum servidor intervém. A app não contém software de estatísticas, publicidade ou relatórios de falhas, nem nosso nem de terceiros.

A app pede ao teu dispositivo estas permissões: notificações e alarmes exatos (o temporizador de descanso) e, apenas quando adicionas uma foto de progresso, acesso à foto que escolhes ou tiras. As fotos ficam no teu dispositivo: nunca vão para o nosso servidor e, no iPhone e no iPad, estão excluídas da cópia de segurança do iCloud. Se, ao eliminares a tua conta, escolheres apagar também tudo no teu telemóvel, as tuas fotos também são apagadas.

Quando instalas e atualizas a app através do Google Play ou da App Store, a Google e a Apple tratam dados segundo as suas próprias políticas de privacidade. Os relatórios de falhas que o teu telemóvel recolhe por si também passam por elas, se o tiveres permitido no teu dispositivo.

4. Conta e sincronização

Se iniciares sessão com «Continuar com Google», criamos uma conta Kilogain para ti. A Google fornece-nos então o teu endereço de email, o teu nome e, se tiveres, a ligação para a tua foto de perfil, juntamente com um ID Google único. Nunca vemos a tua palavra-passe. A Google fica a saber que inicias sessão no Kilogain.

Enquanto a cópia de segurança estiver ativa, guardamos no nosso servidor:

• os teus treinos e séries (exercícios, pesos, repetições, tempos), planos, rotinas e planeamento semanal, exercícios próprios e objetivos de séries;
• as tuas definições (como as unidades de peso e de comprimento, os tempos de descanso, o idioma e a figura do mapa corporal) e o nome que indicaste na app;
• o peso corporal, as medidas corporais e, se tiveres definido um, o teu peso objetivo, apenas se tiveres dado o consentimento separado descrito abaixo, juntamente com o momento em que o deste;
• os momentos em que cada elemento foi alterado e, para os elementos que eliminaste, uma marca que indica que foram eliminados.

Em cada pedido, a app envia também o seu número de compilação, para que o servidor saiba que versão está a servir. Como em qualquer ligação à internet, o servidor vê o teu endereço IP. As fotos de progresso nunca são sincronizadas.

Porquê: para guardar os teus dados e disponibilizá-los nos teus outros dispositivos, tal como pedes ao iniciar sessão. O fundamento jurídico é a execução do contrato celebrado contigo (artigo 6.º, n.º 1, alínea b), do RGPD).

Dados de saúde: o peso corporal, as medidas corporais e o teu peso objetivo podem constituir dados relativos à tua saúde. Só os guardamos no nosso servidor se deres, na app, o teu consentimento explícito separado para isso (artigo 9.º, n.º 2, alínea a), do RGPD): com a caixa de seleção ao iniciar sessão ou, mais tarde, com o interruptor «Peso e medidas na cópia de segurança» em «Definições» → «Cópia de segurança». Também podes iniciar sessão com o Google sem dar esse consentimento: nesse caso, estes dados ficam no teu dispositivo e tudo o resto é sincronizado normalmente. Podes retirar o teu consentimento a qualquer momento desligando esse interruptor. A app deixa então de os enviar e apaga o peso corporal, as medidas corporais e o peso objetivo que já estejam no nosso servidor; no teu dispositivo, continuam lá. Também podes retirar o teu consentimento enviando um email para info@kilogain.com ou eliminando a tua conta. Terminar sessão interrompe a sincronização, mas não remove nada do servidor.

Não és obrigado a fornecer-nos estes dados. Sem conta, a app funciona plenamente no teu dispositivo; só a cópia de segurança e a sincronização entre dispositivos exigem uma conta.

5. Premium e pagamentos

Enquanto o Premium não estiver à venda, a app não se liga ao RevenueCat e esta secção ainda não se aplica a ti.

Compras o Premium através do Google Play ou da App Store. O pagamento e os teus dados de pagamento ficam com a Google ou a Apple; nós nunca os vemos. A Google e a Apple são elas próprias responsáveis por esse pagamento.

Para saber quem tem Premium, recorremos ao serviço RevenueCat como subcontratante. Este recebe da loja o comprovativo de compra e o estado da tua subscrição, juntamente com o ID da tua conta Kilogain (ou um ID aleatório se não tiveres sessão iniciada) e dados técnicos como o teu país, a versão da app, o tipo de dispositivo e o teu endereço IP. O RevenueCat não recebe de nós dados de treino, dados corporais, nome nem endereço de email.

Fundamento jurídico: a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD) e a nossa obrigação legal em matéria de contabilidade (artigo 6.º, n.º 1, alínea c), do RGPD).

6. Formulário de contacto e pedidos de eliminação

Se nos enviares uma mensagem através do website, guardamos o assunto, a tua mensagem, o idioma da página, a hora e, se o indicares, o teu endereço de email. Usamos estes dados apenas para tratar a tua pergunta e melhorar a app. O fundamento jurídico é o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), que dás através da caixa de seleção do formulário e que podes retirar a qualquer momento. Pedimos-te que não incluas na mensagem dados de saúde nem outras informações sensíveis.

Se pedires a eliminação da tua conta através do formulário, guardamos o teu endereço de email, a tua observação, o idioma e a hora, para verificar se a conta é tua e dar seguimento ao teu pedido. O fundamento jurídico é a nossa obrigação legal de tratar o teu pedido (artigo 6.º, n.º 1, alínea c), do RGPD).

Contra o spam, ambos os formulários estão protegidos por um campo oculto que reconhece envios automáticos e por um limite na nossa base de dados: no máximo 3 mensagens por endereço de email a cada 24 horas. Para isso, não guardamos endereços IP nem usamos captchas de terceiros.

Se nos enviares um email diretamente, a tua mensagem é tratada pelo nosso fornecedor de email, a Combell (Combell nv, Bélgica).

7. Este website

O website não usa cookies para estatísticas, publicidade ou rastreamento, e não carrega scripts de terceiros. O teu navegador memoriza a tua escolha de idioma no seu armazenamento local, que fica no teu dispositivo. Vê também a política de cookies.

O website é disponibilizado pela Netlify. Como qualquer servidor web, este guarda durante pouco tempo registos técnicos, como o teu endereço IP, a hora, a página pedida e o tipo de navegador. Isto serve apenas para garantir a segurança e corrigir erros (interesse legítimo, artigo 6.º, n.º 1, alínea f), do RGPD).

A demo: se iniciares a demo, esta é carregada a partir deste website e funciona no teu navegador. O que fazes na demo fica no teu navegador e não nos é enviado.

8. O que não fazemos

• Não vendemos dados pessoais nem os partilhamos para fins publicitários, incluindo publicidade direcionada com base no teu comportamento noutros sites ou apps.
• Não usamos os teus dados para definição de perfis nem para decisões tomadas exclusivamente por meios automatizados que produzam efeitos jurídicos ou efeitos igualmente significativos para ti. As estimativas e sugestões da app são calculadas no teu dispositivo.
• Não usamos os teus dados para treinar modelos de inteligência artificial.
• Não recolhemos a tua localização, contactos, ID de publicidade nem identificadores do dispositivo.

9. Quem recebe dados

Trabalhamos com os seguintes prestadores de serviços (subcontratantes), que tratam os teus dados apenas por nossa conta e ao abrigo de um contrato de subcontratação:

A Google (início de sessão, Google Play) e a Apple (App Store, TestFlight) tratam dados enquanto responsáveis pelo tratamento independentes, segundo as suas próprias políticas de privacidade.

Além disso, só transmitimos dados quando a lei nos obriga, por exemplo por ordem vinculativa de um tribunal ou de uma autoridade pública, ou se o Kilogain for transferido para outra empresa; nesse caso, esta política continua a aplicar-se aos teus dados e informamos-te previamente.

10. Transferências para fora do teu país

A nossa base de dados está em Frankfurt, na Alemanha, e a nossa caixa de correio na Bélgica. A Supabase, a Netlify e a RevenueCat são empresas estabelecidas nos Estados Unidos. Os teus dados podem, por isso, ser tratados ou consultados a partir desse país, bem como noutros países onde essas empresas ou os seus subcontratantes ulteriores operam. Quando os dados saem do Espaço Económico Europeu, do Reino Unido ou da Suíça, isso só acontece com garantias adequadas: uma decisão de adequação, como o Quadro de Privacidade de Dados UE-EUA, com as extensões para o Reino Unido e a Suíça, para os fornecedores certificados ao abrigo do mesmo, ou as cláusulas contratuais-tipo da Comissão Europeia (com a adenda do Reino Unido, quando necessário). Podes pedir uma cópia dessas garantias através de info@kilogain.com.

11. Durante quanto tempo guardamos os dados

• Conta e dados sincronizados: enquanto a tua conta existir. Se eliminares a tua conta, apagamos esses dados da nossa base de dados ativa de imediato. As cópias de segurança do servidor, se existirem, são conservadas durante 7 dias, no máximo.
• Elementos que eliminas na app mantendo a tua conta: são marcados como eliminados no servidor, para que os teus outros dispositivos também os removam. Apagamo-los definitivamente do servidor 30 dias depois de os teres eliminado. Um exercício próprio ou uma rotina que eliminaste, mas que ainda aparece em treinos ou planos que conservas, mantém-se enquanto estes existirem.
• Contas que deixaram de ser usadas: apagamos uma conta, com todos os dados a ela associados no nosso servidor, se não for usada durante 24 meses (sem início de sessão nem sincronização). Avisamos-te por email, para o endereço da tua conta, com pelo menos 30 dias de antecedência; se iniciares sessão ou sincronizares antes dessa data, a tua conta mantém-se. Os dados no teu dispositivo não são afetados.
• Dados de subscrição: enquanto forem necessários para a tua subscrição e, depois disso, durante o período exigido pela legislação contabilística (na Bélgica: dez anos).
• Mensagens e pedidos de eliminação enviados através do website: até a tua pergunta estar tratada e, no máximo, 12 meses depois de os enviares.
• Registos do servidor web: são mantidos pelo nosso fornecedor de alojamento, a Netlify, segundo o seu próprio prazo de conservação. Nós próprios não guardamos qualquer cópia.

12. Segurança

Todas as ligações entre a app, o website e os nossos servidores são encriptadas (HTTPS/TLS). Os dados no servidor são guardados de forma encriptada pelo nosso fornecedor. No servidor, cada linha de dados está isolada por conta (row-level security), para que outros utilizadores não lhe possam aceder. A app guarda a tua sessão no armazenamento seguro do teu dispositivo, e a cópia de segurança automática na nuvem do Android está desativada para a app. Só Björn Billooye tem acesso à administração do servidor.

Nenhum sistema é totalmente seguro. Se ocorrer uma violação suscetível de representar um risco para ti, informamos-te a ti e às autoridades competentes, tal como a lei exige.

13. Os teus direitos

Onde quer que vivas, podes pedir-nos que: te digamos se tratamos dados sobre ti e te forneçamos uma cópia; retifiquemos dados incorretos; apaguemos os teus dados; e te entreguemos os teus dados num formato de uso corrente. Podes fazer grande parte disto tu próprio na app: com «Exportar CSV» levas os teus dados contigo e com «Eliminar conta» apaga-los do nosso servidor. Para tudo o resto, envia um email para info@kilogain.com. É gratuito, e nunca te tratamos de forma diferente por teres exercido os teus direitos.

Respondemos no prazo de um mês. Para proteger os teus dados, podemos pedir-te que confirmes o pedido a partir do endereço de email da tua conta. Outra pessoa pode agir em teu nome se demonstrar que lhe deste autorização para isso.

Se deste o teu consentimento, podes retirá-lo a qualquer momento. Isso não altera nada do que foi feito licitamente antes.

Se recusarmos um pedido, dizemos-te porquê, e podes pedir-nos que reapreciemos a decisão respondendo a essa mensagem (recurso). Respondemos a um recurso no prazo de 45 dias. Os outros direitos que tens e a autoridade junto da qual podes apresentar reclamação dependem do sítio onde vives; vê as secções abaixo.

14. Crianças

O Kilogain destina-se a pessoas com 16 anos ou mais e não se dirige a crianças. Tens de ter pelo menos 16 anos para criar uma conta. Não tratamos intencionalmente dados de ninguém com menos de 16 anos e, portanto, também não de crianças com menos de 13 anos. Se achares que uma criança criou mesmo assim uma conta, avisa-nos através de info@kilogain.com e eliminamo-la.

15. Se vives no EEE, no Reino Unido ou na Suíça

O Regulamento Geral sobre a Proteção de Dados (RGPD), o UK GDPR britânico e a lei federal suíça sobre a proteção de dados conferem-te, além do previsto na secção 13, o direito à limitação do tratamento e o direito de te opores ao tratamento baseado no nosso interesse legítimo (os registos do servidor web).

Podes apresentar reclamação junto de uma autoridade de controlo, em especial no país onde vives ou trabalhas:

• Bélgica (a nossa autoridade de controlo principal): Autoridade de Proteção de Dados (Data Protection Authority), Rue de la Presse 35, 1000 Bruxelas, www.dataprotectionauthority.be;
• outros países do EEE: a tua autoridade nacional, que consta da lista em edpb.europa.eu;
• Reino Unido: Information Commissioner's Office, ico.org.uk;
• Suíça: Comissário Federal para a Proteção de Dados e a Transparência, edoeb.admin.ch.

Também podes recorrer aos tribunais. Agradecemos que nos contactes primeiro; normalmente resolvemos a questão em conjunto.

16. Se vives nos Estados Unidos

O Kilogain é uma pequena empresa e fica abaixo dos limiares da California Consumer Privacy Act e das leis gerais de privacidade dos outros estados. Mesmo assim, concedemos a todos os direitos da secção 13, e esta secção dá-te as informações que essas leis exigem.

Categorias que recolhemos (nos últimos 12 meses, e apenas se usares uma conta, o Premium ou o formulário de contacto): identificadores (endereço de email, nome, ID da conta, endereço IP); informações comerciais (estado da subscrição, apenas quando o Premium estiver à venda); atividade na internet (registos do servidor web, número de compilação da app); informações relacionadas com a saúde e outras informações sensíveis que tu próprio introduzes (peso corporal, medidas corporais, peso objetivo, treinos); o conteúdo das mensagens que nos envias. A fonte és sempre tu, ou a Google quando inicias sessão. As finalidades constam das secções 4 a 7 e os prazos de conservação da secção 11.

Sem venda, sem partilha: não vendemos dados pessoais nem os partilhamos para publicidade direcionada, e também não o fizemos nos últimos 12 meses, nem de pessoas com menos de 16 anos. Só os transmitimos aos prestadores de serviços da secção 9. Só usamos informações sensíveis para prestar o serviço que pediste. Como nada é vendido nem partilhado, não há nada a desativar; o website não responde a sinais como Global Privacy Control ou «Do Not Track», porque não faz rastreamento.

Washington e Nevada: vê a nossa política de privacidade dos dados de saúde dos consumidores.

Os teus direitos: acesso, retificação, apagamento, uma cópia portátil e recurso, conforme descrito na secção 13, por email para info@kilogain.com. Se rejeitarmos o teu recurso, podes dirigir-te ao procurador-geral (attorney general) do teu estado.

17. Se vives no Canadá

Björn Billooye, contactável através de info@kilogain.com, é a pessoa que responde pelo nosso cumprimento da legislação canadiana em matéria de privacidade e, no Quebeque, a pessoa responsável pela proteção das informações pessoais.

Só recolhemos os teus dados com o teu consentimento, que dás ao iniciar sessão, ao dares o teu consentimento separado para o peso corporal, as medidas corporais e o peso objetivo, ou ao enviares-nos uma mensagem. Podes retirá-lo a qualquer momento, conforme descrito acima. Tens o direito de aceder aos teus dados e de os retificar, de pedir o seu apagamento e de os receber num formato estruturado e de uso corrente.

Os teus dados são guardados e tratados fora do Canadá e fora do Quebeque, na União Europeia (Alemanha e Bélgica) e nos Estados Unidos, pelos prestadores de serviços da secção 9. Aí, estão sujeitos às leis desses países, e os tribunais e as autoridades desses países podem ter acesso a eles.

Não usamos tecnologia para te identificar, localizar ou definir o teu perfil, e não tomamos decisões sobre ti exclusivamente por meios automatizados.

Podes apresentar reclamação junto do Office of the Privacy Commissioner of Canada (priv.gc.ca) ou, no Quebeque, junto da Commission d'accès à l'information (cai.gouv.qc.ca), e, em Alberta e na Colúmbia Britânica, junto do comissário da província. Esta política está disponível em francês através do menu de idiomas.

18. Alterações

Se alguma coisa mudar na forma como tratamos os dados, atualizamos esta política e alteramos a data no topo. Em caso de alteração importante, avisamos-te também na app antes de ela entrar em vigor e voltamos a pedir o teu consentimento quando a lei o exigir. Podes pedir-nos as versões anteriores.