Privacidade
O Gym Easy registra quando você autoriza ou retira o uso dos seus dados. A prova guarda a finalidade, a ação, a versão do texto e a origem. Ela não guarda email, endereço IP, identificador do navegador nem dados de saúde.
Ao apagar a conta, o vínculo com o seu usuário sai do registro. No lugar fica um pseudônimo HMAC, que não reconstrói a conta. Essa prova fica retida por 3 anos depois da exclusão, somente para defesa legal de coimas e reclamações, e não entra em análise de uso.
Passados esses 3 anos, um processo diário apaga esses registros.
Guardamos cada conversa por 90 dias para dar contexto ao Coach; depois ela é apagada. Você pode apagar o histórico a qualquer momento em "Apagar histórico".
Direitos do titular
Para exercer os direitos de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade, escreva para contacto@gaffer.pt. Esse endereço é o contato do responsável pelo tratamento e do encarregado de proteção de dados.
Você pode retirar o consentimento a qualquer momento, nas definições da app ou por contacto@gaffer.pt. A retirada não afeta a licitude do tratamento anterior (RGPD art. 7.º/3).
Você pode apresentar reclamação à autoridade de controlo, a CNPD (www.cnpd.pt), conforme o art. 77.º.
Onde ficam os dados
Os dados da aplicação ficam num banco de dados PostgreSQL gerido pela equipe do Gym Easy no servidor Oracle Cloud Infrastructure, região eu-madrid-1 (Madrid, Espanha, UE), no mesmo servidor onde o app é hospedado, com conexões criptografadas. Incluem dados do corpo, saúde do Coach, chat, estatísticas de uso e prova de consentimento, conforme as autorizações vigentes.
Os dados guardados no servidor e nas cópias de segurança (backups) permanecem na União Europeia e não saem da UE.
Subprocessadores
- Oracle Cloud Infrastructure: Hospedagem da aplicação e cópias de segurança (backups) diárias e criptografadas, na mesma região (Madrid, UE); dados apagados saem dos backups em até 8 dias. Região eu-madrid-1.
- Tailscale: Rede privada da infraestrutura, usado só para acesso administrativo ao servidor, sem dados dos usuários.
- OpenRouter: Inteligência artificial do Coach (modelos gratuitos; sem garantia de região, os dados podem ser processados fora da UE), sem base adequada de transferência para fora da UE (sem decisão de adequação, Data Privacy Framework nem cláusulas contratuais-padrão). O OpenRouter e os fornecedores dos modelos gratuitos podem guardar esses dados e usá-los para treinar modelos; não há garantia de retenção zero.
- Resend: Email transacional, opcional, só em produção.