Política de Privacidade

Última atualização: 14 de agosto de 2026.

Esta política explica o que a GYMMER faz com os seus dados pessoais, porquê e o que pode exigir de nós. Foi redigida para cumprir os Artigos 13.º e 14.º do Regulamento Geral sobre a Proteção de Dados (RGPD). Se algo aqui não estiver claro, pergunte-nos — uma explicação que não consiga seguir não é transparência.

Quem é o responsável

O responsável pelo tratamento dos seus dados pessoais é a IHAR FINCHUK, que opera sob o nome comercial GYMMER (NIF/número fiscal PL5223211274), a sole trader registered in Poland, sediada em ul. Floriańska 6/02, 03-707 Warszawa, Poland. Pode contactar-nos sobre qualquer questão desta política através de mail@gymmer.com — esta é a via mais rápida e garante que a sua mensagem chega a uma pessoa.

Não nomeámos um Encarregado de Proteção de Dados. O nosso tratamento não atinge os limiares do Artigo 37.º que exigem tal nomeação — não realizamos monitorização sistemática em larga escala e os dados relacionados com a saúde são tratados apenas para o utilizador individual que os forneceu, não sendo processados em larga escala para outros fins. Escreva para o endereço acima e uma pessoa responderá.

O que recolhemos

Dados da conta. O seu endereço de e-mail e o seu nome, se o fornecer. Se iniciar sessão com a Google ou a Apple, recebemos o seu endereço de e-mail, o seu nome (quando autoriza a sua partilha) e um identificador estável da sua conta junto desse fornecedor. Nunca recebemos a sua palavra-passe para esses serviços.

Dados corporais e de treino. A sua idade, sexo, altura e peso corporal, os treinos que regista, os exercícios neles incluídos e as séries, repetições e cargas que regista. Fornece tudo isto; nada disto é inferido ou comprado.

Objetivos e progresso. As metas que define e o progresso calculado com base nos seus dados de treino.

Conversas com o treinador. As mensagens que envia ao treinador de IA e as respetivas respostas.

Dados técnicos. O seu endereço IP, tipo de dispositivo e navegador, e carimbos de data/hora, registados quando a sua aplicação comunica com os nossos servidores. Trata-se de registo comum de servidor, mantido por pouco tempo, e utilizado para garantir o funcionamento e a segurança do serviço.

Isto inclui dados de saúde, e isso é importante

O seu peso corporal, idade, sexo e histórico de treino constituem, em conjunto, dados relativos à saúde nos termos do Artigo 9.º do RGPD. Esta é uma categoria especial: a lei proíbe o seu tratamento, salvo se se aplicar uma exceção específica.

A nossa exceção é o seu consentimento explícito ao abrigo do Artigo 9.º, n.º 2, alínea a). Não nos baseamos no interesse legítimo para este efeito, pois o interesse legítimo não é aplicável a dados de categorias especiais. Concretamente, isto significa:

• Pode escolher se introduz métricas corporais. A aplicação funciona sem elas — pode registar treinos sem nunca indicar o seu peso.
• Pode retirar esse consentimento a qualquer momento, eliminando os dados nas suas preferências ou apagando a sua conta. A retirada não afeta o tratamento já ocorrido.
• Não utilizamos estes dados para publicidade nem os vendemos. Não existe qualquer versão da GYMMER em que o seu peso seja um produto.

Por que tratamos os dados e em que base jurídica

Para prestar o serviço que solicitou — criar a sua conta, armazenar os seus treinos, mostrar o seu histórico e estatísticas. Base jurídica: execução de um contrato, Artigo 6.º, n.º 1, alínea b).

Para calcular o progresso e personalizar o acompanhamento — computar estatísticas a partir dos seus dados de treino e fornecer ao treinador de IA o contexto necessário para responder de forma útil. Base jurídica: contrato para o cálculo, acrescido do seu consentimento explícito nos termos do Artigo 9.º, n.º 2, alínea a), para as partes relacionadas com a saúde.

Para lhe enviar e-mails de serviço — confirmar o seu endereço, repor a sua palavra-passe e enviar avisos sobre a conta. Base jurídica: contrato. Estas mensagens não são de marketing e não pode cancelar a subscrição das relativas à segurança enquanto mantiver uma conta.

Para enviar resumos e lembretes opcionais — resumos de treinos e progresso dos objetivos. Base jurídica: consentimento. Desative-os nas suas preferências e deixarão de ser enviados.

Para manter o serviço seguro e funcional — limitação de taxa, prevenção de abusos, diagnóstico de falhas. Base jurídica: interesse legítimo, Artigo 6.º, n.º 1, alínea f), na operação de um serviço que permanece ativo e não é objeto de abusos. Ponderámos este interesse face aos seus; os dados envolvidos são técnicos, de curta duração e não são utilizados para criar qualquer perfil seu.

O treinador de IA

A GYMMER inclui um treinador de IA com o qual pode conversar. Está a interagir com um sistema de IA, não com um ser humano. Declaramos isto aqui e na própria aplicação, conforme exige o Artigo 50.º da Lei de IA da UE — essas obrigações estão em vigor desde 2 de agosto de 2026. O nosso aviso completo de transparência de IA explica o que o sistema faz, o que não pode fazer e como a sua produção é assinalada.

Para lhe responder, as suas mensagens e o contexto de treino relevante são enviados para a Ollama, que executa o modelo de linguagem em nosso nome enquanto subcontratante, ao abrigo de um contrato de tratamento de dados. As suas conversas não são utilizadas para treinar o modelo de ninguém.

O treinador produz sugestões. Não toma qualquer decisão que produza efeitos jurídicos para si ou que o afete de forma igualmente significativa, pelo que o Artigo 22.º do RGPD — tomada de decisões automatizada relativa a pessoas singulares — não se aplica. Nada relativo à sua conta, acesso ou faturação é decidido pelo modelo.

Quem mais acede aos seus dados

Só divulgamos dados pessoais a subcontratantes que atuam sob as nossas instruções, ao abrigo de contratos nos termos do Artigo 28.º, e apenas na medida necessária a cada um:

• Os nossos fornecedores de alojamento e bases de dados, que armazenam os dados.
• A Ollama, para respostas do treinador de IA, conforme descrito acima.
• O nosso fornecedor de e-mail, para entregar mensagens de serviço.
• A Google e a Apple, se optar por iniciar sessão com elas — e apenas para o autenticar.

Não vendemos dados pessoais, não os partilhamos com corretores de dados e não utilizamos rastreadores publicitários. Podemos divulgar dados quando a lei nos obrigar a fazê-lo e informá-lo-emos, salvo se legalmente proibidos.

Transferências para fora do EEE

Mantemos os dados no Espaço Económico Europeu sempre que possível. Quando um subcontratante opera fora deste espaço, a transferência é abrangida pelas Cláusulas Contratuais Tipo da Comissão Europeia, juntamente com uma avaliação da legislação do país de destino, ou por uma decisão de adequação. Solicite-nos em mail@gymmer.com a lista atualizada de subcontratantes e a salvaguarda em que cada um se baseia.

Por quanto tempo conservamos os dados

• Dados da conta, de treino e corporais — enquanto a sua conta existir. Elimine a sua conta e eliminamo-los.
• Conversas com o treinador — expiram automaticamente após um período limitado; constituem um contexto de trabalho, não um arquivo.
• Registos de servidor — numa janela operacional curta, sendo depois eliminados.
• Registos que somos obrigados a conservar por lei — pelo período especificado pela lei, e não mais.

A eliminação da sua conta remove imediatamente os seus dados dos nossos sistemas ativos. As cópias de segurança encriptadas são substituídas segundo o seu próprio calendário, após o qual os dados também desaparecem dessas cópias.

Os seus direitos

Ao abrigo do RGPD, pode:

• Aceder aos seus dados e obter uma cópia.
• Rettificar qualquer dado inexato.
• Eliminar os seus dados — o «direito ao esquecimento».
• Limitar ou opor-se ao tratamento, incluindo qualquer tratamento baseado no interesse legítimo.
• Portar os seus dados — recebê-los num formato estruturado e legível por máquina, ou solicitar que sejam enviados diretamente para outro responsável pelo tratamento.
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior à retirada.

Escreva para mail@gymmer.com. Respondemos no prazo de um mês, conforme exige o Artigo 12.º, n.º 3. O exercício destes direitos é gratuito; não degradaremos o seu serviço por os utilizar.

Se considerar que cometemos um erro, pode apresentar uma reclamação junto da sua autoridade nacional de proteção de dados. Tem esse direito independentemente de qualquer outra disposição desta política e não precisa de nos contactar primeiro — embora prefiramos que o faça, porque geralmente conseguimos resolver a questão mais rapidamente.

Crianças

A GYMMER não se destina a crianças menores de 16 anos. Não recolhemos conscientemente os seus dados. Se acreditar que uma criança nos forneceu dados, informe-nos em mail@gymmer.com e eliminá-los-emos.

Segurança

Os dados são encriptados em trânsito. As palavras-passe são armazenadas sob a forma de hash, nunca numa forma que possamos ler. O acesso aos sistemas de produção é limitado às pessoas que dele necessitam. Nenhum sistema é perfeitamente seguro e não afirmaremos o contrário — se uma violação colocar os seus direitos em risco, notificá-lo-emos a si e à autoridade de controlo, conforme exigem os Artigos 33.º e 34.º.

Alterações

Se alterarmos esta política de forma que o afete materialmente, informá-lo-emos na aplicação ou por e-mail antes de entrar em vigor — não editando silenciosamente esta página e alterando a data.