Política de Privacidade

1. Responsável pelo tratamento

Responsável: Filipe Pedrosa. Contacto: getfit@2filipe.com.

2. Dados que recolhemos

• Conta: email, identificador, credenciais de autenticação.
• Perfil de herói: nome, objetivo, XP, nível, atributos, arsenal, imagens geradas.
• Treino: exercícios, séries, reps, tempo, calorias estimadas.
• Nutrição e biometria: refeições (texto/foto), peso, medidas.
• Técnicos: IP, identificadores de dispositivo, telemetria.
• Comunicações: mensagens enviadas por email.

3. Finalidades e base legal

• Gerir a conta e prestar o Serviço — execução do contrato.
• Gerar planos e imagens do herói — execução do contrato.
• Prevenção de fraude e segurança — interesse legítimo.
• Melhoria e análise agregada — interesse legítimo.
• Apoio ao cliente — execução do contrato.
• Marketing (quando aplicável) — consentimento.
• Cumprimento legal — obrigação legal.

4. Dados de saúde

Peso, medidas e refeições são categorias sensíveis. Só as tratamos com o teu consentimento explícito ao introduzires os dados, para calcular progresso, sugerir treinos e mostrar análises. Nunca vendemos dados de saúde nem os partilhamos com anunciantes.

5. Partilha de dados

• Subprocessadores: alojamento cloud, gateway de IA (texto e imagens), analítica.
• Stripe — Merchant of Record para pagamentos, subscrições, faturação, impostos e reembolsos. Ver política da Stripe.
• Consultores (jurídicos, contabilísticos), quando necessário.
• Autoridades quando exigido por lei.

6. Conservação

Conservamos os dados enquanto necessário para as finalidades indicadas ou pelo prazo exigido por obrigações legais. Depois são eliminados ou anonimizados.

7. Direitos do titular

Tens direito de acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada de consentimento. Exerce-os em getfit@2filipe.com. Podes reclamar à CNPD. Respondemos em até um mês.

8. Transferências internacionais

Alguns subprocessadores podem estar fora do EEE. Nesse caso asseguramos garantias adequadas (SCC ou decisões de adequação).

9. Segurança

Cifragem em trânsito, Row-Level Security na base de dados e controlos de acesso.

10. Cookies

Cookies e armazenamento local essenciais (autenticação, preferências, cache do herói). Sem cookies de marketing sem consentimento.

11. Alterações

Esta política poderá ser atualizada. Notificaremos os utilizadores sobre alterações materiais.