Política de privacidade

A REPS (identificada no aviso legal) é a responsável pelo tratamento dos dados tratados para fazer funcionar o serviço. Para qualquer pergunta, escreve para contact.reps.coaching@gmail.com.

Cada treinador é responsável pelo uso que faz dos dados dos seus próprios clientes (as suas notas, os seus planos de treino, as suas conversas). Só os pode utilizar para os acompanhar.

Se és treinador

• o teu nome, o teu email, o teu telemóvel, se o indicares;
• a tua página pública (foto, banner, apresentação, especialidades, cidade, links);
• os teus serviços, horários, locais, links de videochamada, aulas, pacotes e faturas;
• as notas que tomas sobre os teus clientes;
• o teu plano e o estado da tua subscrição (nunca o teu cartão);
• se ligares a tua agenda pessoal, apenas as horas em que estás ocupado, sem nenhum título.

Se és cliente

• o teu nome, o teu email e o teu telemóvel, indicados na marcação;
• as tuas sessões, os teus cancelamentos, as tuas faltas e o que pagaste;
• a nota opcional deixada ao teu treinador, e a tua avaliação, se deixares uma;
• se tiveres acompanhamento, os teus treinos feitos, as tuas refeições, as tuas avaliações, os teus hábitos, as tuas medidas, as tuas fotos e os teus vídeos;
• as tuas mensagens com o teu treinador e os respetivos anexos (fotos, mensagens de voz, documentos).

Para todos

• a tua palavra-passe, guardada de forma cifrada (bcrypt), nunca em texto simples;
• se usares a Google ou a Apple, o identificador fornecido e o teu email (ou o endereço de reencaminhamento da Apple, que respeitamos);
• a lista dos teus dispositivos ligados (tipo de dispositivo e navegador, datas de início de sessão), sem o teu endereço IP;
• o token de notificações do teu telemóvel, se aceitares as notificações;
• a data em que aceitaste os termos;
• as denúncias que envias (motivo, detalhes, um pequeno excerto do conteúdo denunciado) e as pessoas que bloqueias, para que a equipa as possa tratar.

As tuas medidas (peso, perímetro da cintura, do braço…), as tuas fotos de evolução, as tuas refeições e as tuas avaliações podem revelar informações sobre a tua saúde. Por isso, têm a proteção mais forte.

• São facultativos. És tu que os registas, quando quiseres. Não registar nada não te impede de ser acompanhado.
• O teu treinador escolhe o que acompanha. Peso e medidas, fotos, nutrição, avaliações… Uma parte que ele não acompanha fica fechada, para ti e para ele. O que está incluído é-te mostrado antes de pagares.
• Fundamento jurídico. O teu consentimento explícito (artigo 9.º do RGPD). Na primeira vez que abres uma destas partes, um ecrã curto pede o teu consentimento, treinador a treinador. Nada vem assinalado previamente. Sem o teu consentimento, estas partes ficam fechadas e o teu treinador não te pode acompanhar nelas, e o resto do teu acompanhamento continua. Se o teu treinador acrescentar mais tarde uma parte deste tipo, o teu consentimento volta a ser pedido para ela.
• A prova. Guardamos a data do teu consentimento, o texto exato que leste e a sua versão, as partes em causa, o tipo de dispositivo e o endereço IP da ligação. O mesmo quando o retiras. Estas provas são guardadas durante o tempo necessário para demonstrar que o teu consentimento foi efetivamente dado.
• Retirar o teu consentimento. A qualquer momento, em Definições e depois «Os meus consentimentos». Estas partes fecham-se de imediato para os dois e o teu treinador é avisado. Nada é apagado, e podes voltar a dar o teu consentimento mais tarde. Também podes eliminar cada dado tu mesmo, sem teres de te justificar.
• Quem os vê. Tu, e o treinador com quem tens um acompanhamento ativo. Se a ligação de acompanhamento for retirada, o teu treinador deixa de ter acesso. Tu manténs o acesso de leitura às tuas medidas, fotos e estatísticas, mesmo depois do fim de um pacote.
• O compromisso do teu treinador. Antes de propor um acompanhamento com estes dados, o teu treinador compromete-se a usá-los apenas para te acompanhar, a mantê-los confidenciais e a nunca os partilhar. Guardamos a data e a versão deste compromisso.
• Armazenamento privado. As fotos, os vídeos e os anexos não têm nenhum endereço público. Cada abertura verifica quem está a pedir.
• Vídeos. Duram no máximo 30 segundos, sem som, e são apagados 28 dias depois do envio. És avisado por email 5 dias antes.
• Nunca outra utilização. Nem publicidade, nem revenda, nem treino de inteligência artificial.
• Enviadas a uma IA só se aceitares. Se o teu coach usar o assistente IA opcional, as tuas medidas, a tua nutrição e os teus balanços só são enviados se tiveres aceitado, além disso, que o assistente dele os leia (podes retirar a qualquer momento nas tuas definições). O teu nome, os teus contactos, as tuas fotos e as vossas mensagens nunca são enviados. Ver a parte 6.

A REPS nunca pede um atestado nem um comprovativo médico, nem ao treinador nem ao cliente.

• Fazer funcionar o serviço que usas (conta, marcações, pagamentos, lembretes, acompanhamento, mensagens). É necessário para a execução do contrato.
• Cumprir a lei, nomeadamente guardar as faturas e responder às autoridades.
• Proteger o serviço e os seus utilizadores (anti-robôs, limites de tentativas, denúncias, clientes que um treinador deixou de aceitar). É o interesse legítimo da REPS e dos treinadores.
• Medir a audiência e a velocidade do site, de forma anónima, e perceber o que interessa na página inicial (partes vistas, tempo passado, cliques, tipo de dispositivo, parte a partir da qual alguém vai criar conta). Apenas contadores diários, sem endereço IP guardado nem identificador. Nada permite reconhecer-te, e uma conta com sessão iniciada não é medida. É o interesse legítimo da REPS.
• Com o teu consentimento, para os teus dados de saúde e as notificações no teu telemóvel.

Faltas. Um treinador vê as tuas faltas com ele, e só ele. Se deixar de aceitar as tuas marcações, o teu endereço e a tua conta ficam na lista dele. Nenhum outro treinador a vê.

A REPS nunca vende, aluga nem partilha os teus dados para fins comerciais. Nenhuma publicidade.

• O teu treinador ou o teu cliente, no que diz respeito a ambos. Um cliente que tem dois treinadores tem dois acompanhamentos separados.
• O público, para a página de um treinador, o diretório e as avaliações de clientes (com o nome que escolhes mostrar).
• A equipa da REPS, apenas para te ajudar, tratar uma denúncia ou corrigir um problema. Pode abrir uma conta de treinador «no lugar dele», sem poder escrever mensagens nela, e cada abertura fica registada.
• Os prestadores abaixo, cada um apenas para a sua própria tarefa.

• Vercel (Estados Unidos), alojamento do site, executado em Frankfurt (Alemanha), armazenamento dos ficheiros (incluindo um armazenamento privado para as fotos, os vídeos e os anexos) e medição de audiência anónima.
• Contabo (Alemanha), servidor na Alemanha que aloja a base de dados.
• Stripe (Irlanda), pagamentos dos clientes aos treinadores e subscrições dos treinadores. A Stripe é também responsável pelos seus próprios tratamentos (verificação de identidade, luta contra a fraude).
• Apple, início de sessão com a Apple, notificações no iPhone e compras na app.
• Google, início de sessão com a Google, e notificações no Android (Firebase).
• Resend (Estados Unidos), envio dos emails (confirmações, lembretes, códigos).
• Upstash, limites de tentativas contra abusos (endereço IP ou email, guardados no máximo 24 horas).
• Pusher, atualização em direto da agenda. Só transporta um sinal, nenhum dado pessoal.
• Cloudflare (Turnstile), verificação anti-robôs nos formulários.
• Open Food Facts, ficha de um produto lido pelo código de barras. Só é enviado o código de barras.
• Anthropic (Estados Unidos, Claude) e OpenAI (Estados Unidos, ChatGPT), só para um coach que liga o assistente IA opcional com a SUA própria chave, depois de dar o seu consentimento, e só quando o pede. São então enviados as suas instruções e os seus textos, a sua agenda (horários, marcações, aulas, locais, serviços e modelos, com cada cliente substituído por uma referência), os nomes dos exercícios, o programa e o desempenho de treino de um cliente acompanhado sem o nome nem os contactos e, só se esse cliente tiver aceitado, o peso, as medidas, a nutrição e os balanços dele. Nunca são enviados o nome, o email, o telefone ou a foto do cliente, nem as vossas mensagens. O assistente não faz nada sozinho: propõe, o coach valida. A chave do coach fica cifrada no servidor do REPS. O REPS guarda as conversas do coach com o assistente na conta dele até as apagar, e contadores (número de pedidos e de tokens).

Alguns destes prestadores são norte-americanos. Quando os dados saem da União Europeia, a transferência é enquadrada pelas garantias previstas pelo RGPD (cláusulas contratuais-tipo da Comissão Europeia ou Quadro de Privacidade de Dados UE-EUA).

• A tua conta, enquanto a usares.
• Uma conta nunca verificada, apagada ao fim de 7 dias.
• Uma conta eliminada, de coach ou de cliente, desativada já e apagada 30 dias após o pedido.
• Durante esses 30 dias, só a REPS pode restaurar a conta, se nos pedires. Depois, já nada pode ser recuperado.
• Os vídeos do acompanhamento, 28 dias.
• As faturas e notas de crédito, 10 anos, como a lei impõe aos documentos contabilísticos.
• Os dispositivos ligados, até ao fim da sessão (no máximo 30 dias) ou até terminares a sessão.
• As tuas medidas e fotos, enquanto as guardares. Eliminas quando quiseres.
• As denúncias, 1 ano depois do seu tratamento. Um bloqueio, até desbloqueares.

As sessões, pagamentos e aulas de uma conta apagada ficam no histórico da outra pessoa, mas sem nada que te identifique (ver o artigo seguinte).

Descarregar os meus dados. Nas tuas definições, recuperas tudo o que a REPS guarda sobre a tua conta, num ficheiro JSON. As tuas fotos, vídeos e anexos aparecem como links válidos durante 15 minutos. Não contém nenhum segredo (palavras-passe, tokens, chaves).

Os meus dispositivos. Vês cada dispositivo ligado à tua conta e podes terminar a sessão em todos de uma vez.

Eliminar a tua conta de cliente. No teu espaço, confirmando que és mesmo tu (palavra-passe, Face ID na app ou um código recebido por email se entras com Google ou Apple). As tuas sessões futuras são canceladas como se as cancelasses tu (mais de 24 h antes, reembolsadas menos as taxas de pagamento; menos de 24 h antes, o teu coach fica com 30 %, 30 € no máximo). A tua conta é desativada já e apagada 30 dias depois.

• São apagados a tua conta, as tuas medidas, fotos, vídeos, refeições, avaliações, hábitos, treinos feitos, planos de treino, mensagens e anexos, bem como as tuas imagens.
• São anonimizadas as tuas sessões e inscrições passadas, que também são os arquivos do teu treinador, e as tuas avaliações de clientes, assinadas «Antigo cliente».
• São guardadas as faturas que o teu treinador te emitiu, como a lei o obriga.

Fechar a tua conta de coach. A tua conta é desativada já, a tua subscrição termina sem reembolso, as tuas sessões futuras são canceladas e devolvidas por inteiro aos teus clientes, que são avisados. Os acompanhamentos e packs param, sem devolver nada proporcionalmente. É apagada 30 dias depois. Até lá, podes pedir-nos que a restauremos.

• São apagados a tua página, os teus horários, serviços, locais, links de videochamada, semanas tipo, notas sobre os teus clientes, avaliações recebidas, dispositivos, agenda ligada e imagens.
• São anonimizados a tua própria conta e, depois, as sessões, pagamentos, acompanhamentos e mensagens, que também pertencem aos teus clientes.
• São guardadas as tuas faturas, como a lei impõe.

O RGPD dá-te o direito de:

• aceder aos teus dados e obter uma cópia;
• pedir a sua retificação;
• pedir o seu apagamento;
• te opores a um tratamento ou pedires a sua limitação;
• os recuperar num formato de leitura automática;
• retirar o teu consentimento a qualquer momento;
• definir o que acontece aos teus dados depois da tua morte.

A maior parte faz-se sozinha nas tuas definições. Para o resto, escreve para contact.reps.coaching@gmail.com. Respondemos no prazo máximo de um mês. Se a resposta não te satisfizer, podes apresentar reclamação à CNIL (autoridade francesa de proteção de dados).

• Todas as ligações são cifradas (HTTPS).
• A tua sessão fica num cookie protegido (HttpOnly, Secure, SameSite), que uma página de terceiros não consegue ler.
• Cada sessão é registada e verificada, e podes terminá-la em «Os meus dispositivos».
• Os ficheiros sensíveis estão num armazenamento privado e só são servidos depois de uma verificação.
• Os formulários públicos estão protegidos contra robôs e tentativas em rajada.

Em caso de violação de dados que represente um risco para ti, a REPS notifica a CNIL no prazo de 72 horas e avisa-te sem demora se o risco for elevado, explicando o que aconteceu e o que foi feito. Para comunicar uma falha de segurança, escreve-nos, é tratada com prioridade.

A app REPS só usa as funções do teu telemóvel com a tua autorização.

• Notificações, para uma marcação, um cancelamento ou uma mensagem. O texto de uma mensagem nunca aparece nelas, apenas «Nova mensagem de…».
• Calendário, apenas quando tu próprio adicionas uma sessão. A REPS não lê mais nada nele.
• Câmara e fotos, apenas para a foto ou o vídeo que escolhes enviar.
• Face ID, para bloquear a app ou confirmar uma ação importante. A verificação fica no teu telemóvel, a REPS nunca recebe o teu rosto.

Nenhum rastreio publicitário nem ferramenta de rastreio de terceiros na app. Podes retirar cada acesso nas definições do teu telemóvel.

A REPS dá-te um endereço privado para veres a tua agenda no Google Calendar, no Calendário da Apple ou no Outlook. Mostra as tuas sessões com o nome dos teus clientes, por isso guarda-o só para ti. No sentido inverso, se ligares a tua agenda pessoal, a REPS só guarda as horas em que estás ocupado, nunca o título nem o conteúdo dos teus compromissos.

A REPS só usa cookies necessários ao serviço ou a uma medição de audiência anónima, por isso nenhum banner te pede consentimento.

• o cookie de sessão, que te mantém com sessão iniciada (no máximo 30 dias);
• cookies temporários durante um início de sessão com a Google ou a Apple (alguns minutos);
• uma marca quando clicas para criar a tua conta a partir da página inicial, que só guarda a parte da página de onde vens e o teu tipo de ecrã (1 hora);
• cookies reservados à equipa da REPS quando abre uma conta para ajudar;
• o cookie de idioma (reps_locale), que guarda o idioma que escolheste para te mostrar a REPS nesse idioma (1 ano). É um cookie de preferência, útil ao funcionamento do site, que não exige o teu consentimento.

Algumas preferências (um separador escolhido, um bloco recolhido) ficam no teu navegador e nunca nos são enviadas. Na página inicial, o teu navegador também guarda o dia da tua visita e as partes já vistas, para te contar apenas uma vez por dia. Nenhum cookie publicitário, nenhuma ferramenta de rastreio (nem Google Analytics, nem píxel da Meta). A medição de audiência da Vercel funciona sem cookies.

Se mudar no essencial, a nova versão é-te apresentada no teu próximo início de sessão, com um resumo do que muda. A data de atualização está no topo desta página.