A versão em espanhol desta Política de Privacidade é o texto jurídico oficial. Esta tradução em português é fornecida por conveniência. Em caso de conflito, prevalece a versão em espanhol.
Esta Política de Privacidade descreve como a EresFitness (« nós », « a nossa » ou a « Empresa ») recolhe, utiliza, trata e protege os teus dados pessoais quando usas:- A app móvel Eres Fitness Woman (a « App »), disponível na Apple App Store e na Google Play Store.
- O site https://mujer.eresfitness.com e os domínios associados (o « Site »).
1. Responsável pelo tratamento
O responsável pelo tratamento dos teus dados pessoais é:- Firma legal: EresFitness S.A.S
- Morada: Av 3 de mayo 2605, Puebla, Mexico
- E-mail de contacto: hola@eresfitness.com
- Site: https://mujer.eresfitness.com
2. Dados que recolhemos
Recolhemos informação para te oferecer uma experiência personalizada de treino, nutrição e comunidade.2.1. Dados que forneces diretamente
- Informação de identidade: Nome, alcunha, endereço de e-mail, foto de perfil e banner (quando te registas com Google, Facebook, Apple, e-mail, ou quando concluis uma conta anónima).
- Dados de saúde e biométricos:
- Peso, altura, género, data de nascimento ou idade.
- Medidas corporais (cintura, braços, pernas, percentagem de gordura corporal, etc.).
- Nível de atividade, limitações de treino, objetivos de fitness e zonas musculares em foco.
- Objetivos de calorias, macros, micronutrientes, água e passos.
- Dados de treino:
- Histórico de treinos, exercícios, séries, repetições e cargas.
- Rotinas personalizadas criadas manualmente ou geradas pela App, incluindo planos gerados por IA.
- Desafios, conquistas, sequência de treinos, experiência e nível.
- Dados de nutrição e hidratação: registos de refeições, calorias, macros, micronutrientes e ingestão de água.
- Media: Fotos de progresso ou imagens de rotinas importadas da câmara, da galeria ou de outras apps.
- Interações sociais: Amigas, utilizadoras bloqueadas, seguimentos, seguidoras, visibilidade do perfil (público ou privado) e a tua posição no ranking, a menos que escondas o teu perfil da classificação.
- Ligações sociais: Nomes de utilizadora do Instagram ou TikTok se os adicionares ao teu perfil.
- Conteúdo da comunidade (UGC):
- Publicações de texto no feed da Comunidade.
- Imagens carregadas com essas publicações (armazenadas no Firebase Storage).
- Comentários e respostas.
- Gostos em publicações e comentários.
- Dados de treino que escolhes partilhar: Quando partilhas um relatório ou um dia de treino na Comunidade, dados como calorias queimadas, duração, exercícios concluídos, nome do plano e número do dia podem ser publicados.
- Pesquisa de utilizadoras: As pesquisas recentes de utilizadoras da Comunidade são guardadas localmente no teu dispositivo.
- Suporte: Mensagens que envias à assistente de suporte na app ou para o nosso e-mail de contacto, incluindo o histórico recente do chat.
- Preferências de marketing: Se queres e-mails promocionais e notificações push.
2.2. Dados recolhidos automaticamente
- Identificadores técnicos: Endereço IP, ID do dispositivo (IDFA no iOS se concederes ATT, Android Advertising ID, IDFV), modelo do dispositivo, sistema operativo, fuso horário, idioma e país aproximado.
- Utilização e comportamento: Interações com a App e o Site, ecrãs visitados, duração das sessões, cliques em anúncios, eventos de onboarding, experiências (por exemplo variantes Remote Config) e eventos de crash.
- Dados de subscrição: Estado da subscrição (Gratuita, período de teste ou Premium), histórico de compras e renovações (processado através da Google Play, da App Store e da RevenueCat).
- Tokens de notificação: Token do dispositivo usado para enviar notificações push (APNs / FCM via Pushwoosh).
2.3. Dados Apple Health e Health Connect
Se ativares a sincronização, a App pode ler do Apple Health (HealthKit) ou do Health Connect (Android):- Passos, distância, minutos de exercício e calorias ativas.
- Treinos concluídos, peso, hidratação e nutrição (calorias e macros).
2.4. Contactos (encontrar amigas)
Se usares « encontrar amigas nos contactos », a App lê apenas endereços de e-mail da tua lista de contactos, converte-os num hash irreversível (SHA-256) e envia esses hashes para os nossos servidores para encontrar correspondências com utilizadoras existentes. Não carregamos nomes, números de telefone nem a tua lista de contactos completa. Os hashes não são guardados como uma cópia dos teus contactos.2.5. Contas anónimas e registo diferido
Podes começar o onboarding com uma sessão anónima Firebase Auth, sem criares ainda uma conta de e-mail ou social. Nesse caso atribuímos um identificador técnico e guardamos as tuas respostas ao questionário (objetivos, peso, equipamento, etc.) para não perderes o progresso. Quando mais tarde ligares Google, Apple, Facebook ou e-mail, esses dados ficam associados à tua conta permanente.2.6. Dados do Site
Se usares o Site, também podemos tratar:- Dados de registo e início de sessão (e-mail, nome, método de autenticação).
- O cookie de sessão
efw_auth, necessário para te manter ligada ao painel. - Preferências locais (tema claro/escuro e som) guardadas no teu browser.
- Dados de desempenho do site (Vercel Speed Insights): tempos de carregamento e métricas técnicas, não um perfil de marketing.
- Mensagens do formulário de contacto, que abrem no teu cliente de e-mail para hola@eresfitness.com. Não guardamos esse formulário nos nossos servidores a menos que envies o e-mail.
3. Finalidades e bases jurídicas
Ao abrigo da LFPDPPP e do RGPD, tratamos os teus dados com as seguintes bases jurídicas:| Finalidade | Dados envolvidos | Base jurídica |
|---|---|---|
| Prestação do serviço: Gestão da conta (incluindo contas anónimas), acompanhamento de treinos, nutrição, hidratação e passos, e criação de rotinas na App e no Site. | Dados de identidade, dados de saúde, nutrição, treinos. | Execução do contrato: Necessário para fornecer as funcionalidades básicas previstas nos nossos Termos de Utilização. |
| Personalização: Adaptar planos de treino, objetivos calóricos e sugestões. | Dados de saúde, histórico de utilização. | Consentimento explícito: Ao forneceres dados de saúde, consentes no tratamento para fins de fitness (também art. 9.º do RGPD). |
| Sincronização Apple Health / Health Connect: Ler atividade e escrever treinos, peso, água e refeições. | Passos, distância, calorias, treinos, peso, hidratação, nutrição. | Consentimento explícito: Só se ativares a sincronização e concederes a permissão do sistema. |
| Planos de IA e suporte: Gerar rotinas personalizadas e responder a perguntas sobre o produto com modelos Google (Gemini / Vertex AI). | Perfil de fitness, preferências de treino, histórico recente, hidratação, nutrição, estado Premium e o texto das tuas mensagens de suporte. | Contrato / Consentimento: Tu inicias a geração do plano ou o chat de suporte. Os dados de saúde são tratados com consentimento explícito. |
| Analítica e melhoria: Analisar erros, desempenho, funis de registo e tendências de utilização. | Identificadores técnicos, dados de utilização, atributos de perfil (incluindo peso, altura, objetivos e estado Premium enviados para o Mixpanel e o Firebase Analytics). | Interesse legítimo: Manter o serviço fiável e melhorá-lo. |
| Publicidade (versão gratuita): Mostrar anúncios personalizados. | IDs de publicidade (IDFA/AAID), dados de utilização aproximados. | Consentimento: Pedido através de prompts de tracking (ATT no iOS, CMP na Europa). |
| Atribuição de marketing: Perceber que anúncio ou campanha levou a uma instalação ou compra. | Identificadores do dispositivo, IP, e-mail (se disponível) via RevenueCat e, quando aplicável, Meta. | Consentimento / Interesse legítimo: ATT no iOS para o IDFA; o e-mail é usado para corresponder conversões se estiveres ligada. |
| Notificações e marketing: Lembretes de treino, avisos transacionais, mensagens in-app e, salvo se recusares, e-mails promocionais. | Token do dispositivo, ID de utilizadora, e-mail, idioma, país. | Consentimento / Interesse legítimo: O push exige a permissão do sistema. O e-mail promocional pode ser desligado nas definições de notificações. |
| Funcionalidades sociais e ranking: Mostrar o progresso no ranking global e permitir a interação com outras utilizadoras. | Nome de utilizadora, foto de perfil, pontos de experiência/estatísticas. | Contrato / Interesse legítimo: Oferecer uma comunidade motivadora. Podes esconder-te do ranking. |
| Encontrar amigas nos contactos: Encontrar utilizadoras que já usam a App. | Hashes dos e-mails da tua lista de contactos. | Consentimento: Só se concederes permissão aos contactos. |
| Comunidade e conteúdo social: Criar e ver publicações, comentários, gostos e dados de treino partilhados. | Nome de utilizadora, alcunha, foto de perfil, texto de publicações e comentários, imagens, dados de treino partilhados, IDs de gostos. | Contrato / Consentimento: Tu escolhes publicar conteúdo visível para outras utilizadoras. |
| Moderação de conteúdo: Tratar denúncias e esconder ou remover conteúdo que viole as regras. | ID de quem denuncia, ID da publicação, motivo, data e hora. | Interesse legítimo: Manter uma comunidade segura. |
| Melhoria da UX (Microsoft Clarity): Perceber como usas a App através de gravações de sessão e heatmaps. | Dados de navegação, toques, cliques. | Interesse legítimo: Melhorar a usabilidade. |
| Cumprimento legal: Faturação, impostos e prevenção de fraude. | Dados de transação. | Obrigação legal: Leis fiscais e contabilísticas. |
4. Permissões do dispositivo
A App pode pedir acesso a:- Câmara: Fotos de perfil, fotos de progresso, digitalização de rotinas ou imagens da Comunidade.
- Galeria / armazenamento: Carregar fotos de perfil ou importar rotinas e imagens da Comunidade.
- Contactos: Apenas e-mails, com hash, para encontrar amigas que já usam a App.
- Saúde (HealthKit / Health Connect): Sincronizar passos, atividade, treinos, peso, água e nutrição se o ativares.
- Movimento / atividade física: Contar passos e atividade diária.
- Notificações: Lembretes de treino, alertas de sequência, avisos da comunidade e do sistema.
- Microfone: Só se uma funcionalidade de vídeo o exigir.
- Rede / Internet: Sincronização na cloud e autenticação.
- Identificador de publicidade: Anúncios relevantes (só com o teu consentimento).
5. Partilha de dados e terceiros
Não vendemos os teus dados pessoais. Partilhamos informação apenas com prestadores de serviços necessários para operar o serviço (« subcontratantes ») e, quando publicas, com outras utilizadoras da App.Visibilidade do conteúdo da Comunidade
Quando publicas na Comunidade, o teu nome de utilizadora, alcunha e foto de perfil ficam embutidos em cada publicação e comentário e são visíveis para todas as utilizadoras da App. As imagens são armazenadas no Firebase Storage (community/posts/) enquanto a publicação existir.
Principais prestadores de serviços:
- Google Firebase (USA):
- Função: Autenticação (incluindo anónima), Firestore, Storage, Cloud Functions, Analytics, Crashlytics, Remote Config e App Check.
- Dados: E-mail ou UID anónimo, perfil, treinos, nutrição, imagens, conteúdo da comunidade, logs de crash e configuração remota.
- Google Vertex AI / Gemini (USA):
- Função: Gerar planos de treino e alimentar a assistente de suporte.
- Dados: Perfil de fitness, preferências, histórico recente relevante e o texto das tuas mensagens.
- Google AdMob (USA):
- Função: Anúncios para a versão gratuita.
- Dados: Identificadores de publicidade, localização aproximada, dados de utilização.
- RevenueCat (USA):
- Função: Subscrições, períodos de teste e compras in-app. Também pode reencaminhar identificadores para a Meta para atribuir conversões.
- Dados: ID de utilizadora, e-mail (se disponível), histórico de transações, identificadores do dispositivo e IP.
- Mixpanel (USA):
- Função: Analítica de comportamento e sincronização de cohorts com notificações.
- Dados: Eventos de utilização, ID de utilizadora, e-mail e atributos de perfil (objetivos, peso, altura, Premium, país, idioma, etc.).
- Pushwoosh (USA):
- Função: Notificações push, mensagens in-app e e-mail transacional ou promocional.
- Dados: ID de utilizadora, token do dispositivo, e-mail, idioma e país.
- Meta / Facebook (USA):
- Função: Facebook Login e, quando aplicável, atribuição de anúncios.
- Dados: Nome, e-mail e foto se iniciares sessão com Facebook; identificadores de atribuição se concedeste ATT.
- Apple e Google (USA):
- Função: Início de sessão, lojas de apps, HealthKit / Health Connect e entrega de push (APNs / FCM).
- Microsoft Clarity (USA):
- Função: Gravações de sessão e heatmaps na App.
- Dados: Dados de interação, país, dispositivo, ecrãs visitados.
- Vercel (USA):
- Função: Alojamento do Site e Speed Insights (desempenho).
- Dados: IP, user-agent e métricas técnicas de carregamento.
6. Transferências internacionais de dados
Muitos dos nossos prestadores (Google, RevenueCat, Mixpanel, Pushwoosh, Meta, Vercel, Microsoft) estão localizados nos Estados Unidos. Para utilizadoras no Espaço Económico Europeu (EEE), estas transferências são feitas com salvaguardas adequadas:- EU-US Data Privacy Framework: Para prestadores certificados.
- Cláusulas Contratuais-Tipo (SCCs): Contratos aprovados pela Comissão Europeia.
7. Cookies e armazenamento local
7.1. Site
O Site usa:- Cookie estritamente necessário
efw_auth: guarda um token de sessão (1 hora,SameSite=Lax,Secureem HTTPS) para te manter ligada. Sem ele não podes usar o painel privado. - Armazenamento local do browser: preferência de tema (
efw-theme) e som. Não é usado para publicidade. - Vercel Speed Insights: métricas de desempenho. Pode incluir identificadores técnicos da plataforma de alojamento.
7.2. App
A App usa armazenamento local (SharedPreferences / Keychain) para sessão, preferências, consentimentos de saúde e pesquisas recentes. Os SDKs listados na secção 5 podem usar os seus próprios identificadores no dispositivo.8. Conservação dos dados
Guardamos os teus dados pessoais apenas durante o tempo necessário para as finalidades descritas:- Conta ativa (incluindo anónima): Enquanto a conta permanecer aberta.
- Contas inativas: Se não usares o Serviço durante um período prolongado (p. ex. 2 anos), podemos eliminar ou anonimizar os teus dados, com aviso prévio quando possível.
- Dados de saúde e nutrição: Eliminados quando eliminas a conta. A cópia no Apple Health ou no Health Connect fica sob o teu controlo nessas plataformas.
- Conteúdo da comunidade: Mantido enquanto existir. Podes eliminar as tuas publicações na App. Eliminar a tua conta remove o conteúdo associado.
- Chats de suporte: O histórico recente é usado para dar contexto à resposta e não é guardado mais tempo do que o necessário para suporte e segurança.
- Hashes de contactos: Processados para a pesquisa e não armazenados como uma lista de contactos.
- Denúncias de moderação: Durante o tempo necessário para a segurança da comunidade.
- Dados legais: Os dados de faturação podem ser conservados durante 5 ou 10 anos ao abrigo das leis fiscais.
9. Os teus direitos (ARCO e RGPD)
Tens os seguintes direitos:- Acesso: Saber que dados temos e obter uma cópia.
- Retificação: Corrigir dados inexatos (podes editar o teu perfil na App ou no Site).
- Apagamento (« direito a ser esquecida »): Pedir a eliminação completa da tua conta e dos teus dados.
- Na App:
Opções > Acerca de > Eliminar a minha conta. - Instruções web: mujer.eresfitness.com/en/delete-account.
- Na App:
- Limitação do tratamento.
- Portabilidade: Receber os teus dados num formato estruturado (p. ex. JSON ou CSV).
- Oposição: Opor-te ao marketing direto ou ao tratamento baseado em interesse legítimo.
- Retirar o consentimento: Notificações, e-mail promocional, publicidade, Health e contactos podem ser desligados na App ou no sistema.
- Conteúdo da comunidade: Podes eliminar as tuas publicações e comentários e denunciar conteúdo inadequado.
10. Segurança dos dados
Aplicamos medidas técnicas para proteger a tua informação:- Encriptação em trânsito (HTTPS/TLS) e em repouso (servidores Google).
- App Check e regras de acesso no Firestore/Storage.
- Acesso limitado a pessoal autorizado.
- Monitorização de erros e vulnerabilidades.
11. Política relativa a menores
Esta plataforma não se destina a crianças com menos de 16 anos (ou a idade mínima de consentimento digital no teu país). Se tiveres entre 16 e 18 anos, a utilização exige autorização e supervisão parental, conforme previsto nos nossos Termos. Não recolhemos de forma consciente dados de crianças com menos de 16 anos. Se fores progenitora e acreditares que a tua filha forneceu dados, contacta-nos para os podermos eliminar.12. Alterações a esta Política
Podemos atualizar esta política para refletir alterações legais ou novas funcionalidades. Se as alterações forem materiais, avisamos-te através da App, do Site ou por e-mail antes de entrarem em vigor.13. Contacto e DPO
Se tiveres dúvidas sobre esta Política de Privacidade ou quiseres contactar o nosso Encarregado de Proteção de Dados (DPO), escreve para:- E-mail: hola@eresfitness.com
- Assunto: Data Privacy / GDPR / LFPDPPP