Política de Privacidade

A tua confiança é a base deste projeto. Esta página explica, sem juridiquês desnecessário, que dados pessoais tratamos quando usas a IN Shape by Filipa Amendoeira®, para quê, durante quanto tempo, e que direitos tens sobre eles. Se depois de leres ficares com alguma dúvida, fala connosco.

1. Quem é responsável pelos teus dados

A responsável pelo tratamento é a Princípio Flexível Unipessoal Lda, a empresa da Filipa Amendoeira, titular da marca IN Shape by Filipa Amendoeira®.

• NIPC: 518069346
• Sede: Rua Desembargador Correia Teles, n.º 291, 2.º G, 3860-362 Estarreja
• Contacto para questões de privacidade: geral@filipaamendoeira.pt — e, dentro da app, em Conta → Privacidade.

2. Que dados tratamos

Tratamos apenas o que é preciso para o serviço funcionar bem:

• Conta e identificação — nome, email, telemóvel, ano de nascimento e, se quiseres indicar, género.
• Dados de saúde (categoria especial — Art. 9.º do RGPD) — altura, peso, medidas corporais, alergias e intolerâncias, condições de saúde que decidas partilhar, e a disposição e a energia dos teus check-ins diários. Só os tratamos com o teu consentimento explícito, dado antes de qualquer registo. Podes retirá-lo a qualquer momento. Fotos de progresso, vídeos de treino e dados de wearables só existem se deres consentimentos específicos para cada um.
• Acompanhamento individual — se és ou foste acompanhada pela Filipa ou pela equipa (treino, nutrição, programas de grupo), tratamos o questionário inicial (rotinas, sono, saúde, alimentação, objetivo e disponibilidade), as avaliações mensais (peso e perímetros, bioimpedância quando existe), as notas de trabalho da equipa sobre o teu acompanhamento (podes pedir uma cópia), os planos de treino e alimentares que te foram entregues, e as datas dos teus check-ins com fotos. Se já eras acompanhada antes da app, este historial foi trazido do arquivo anterior (Google Drive) ao abrigo do contrato de acompanhamento e do consentimento dado no questionário inicial, e só te é mostrado na app depois de o confirmares outra vez. As fotos de progresso anteriores à app continuam no arquivo anterior até à migração para o nosso armazenamento na UE.
• Treino — exercícios, séries, cargas, repetições e esforço percebido. Se pedires uma alteração ao plano (menos treinos numa semana, treinar em casa, trocar um exercício de que não gostas, ou dizer que te dói), guardamos o pedido, o plano antes e depois da alteração e, no caso da dor, o alerta que segue para a equipa. Estas alterações são feitas por regras, sem inteligência artificial.
• Comunidade — se subscreveres a comunidade e aceitares aparecer nela: a tua zona, o horário que preferes para treinar, os treinos em grupo que marcas e a que vais, as madrinhas, os desafios em que entras, o teu nível e os dias em que usas a app. Às outras alunas apareces como «Aluna nova · zona»; o teu nome só aparece entre ti e a tua madrinha (ou afilhada), quando as duas aceitam, e no resumo semanal da comunidade.
• Corridas e convites — as corridas que propões (sempre a partir do ponto de encontro oficial da zona, nunca da tua casa) e aquelas em que te inscreves; o teu código de convite, quantas pessoas chegaram por ele e os pontos que ganhaste. Contamos os cliques no teu convite sem guardar dados de quem clica.
• Convidadas sem conta — quem não tem conta pode inscrever-se numa corrida com nome e email, com consentimento, para a equipa avisar se a corrida mudar ou for cancelada. O contacto fica na IN Shape sem novidades, a não ser que as peça. A inscrição apaga-se 30 dias depois da corrida; podes sair em «Já não vou» no mesmo telemóvel ou pedir o apagamento por email.
• Conversas com o coach de IA — as tuas mensagens, as respostas do coach e o feedback que deres sobre elas.
• Compras e faturação — o que compraste, valores, e o NIF se o deres para a fatura. O número do teu cartão nunca passa pelos nossos servidores — o pagamento é processado diretamente pela Stripe. Se tiveres uma subscrição, guardamos o identificador de cliente da Stripe, o estado da subscrição e as datas de renovação e de pagamento. Se abrires o cancelamento, guardamos o motivo que escolheres de uma lista (nunca texto livre).
• Dados técnicos — tipo de dispositivo e navegador, eventos de utilização da app (incluindo o dia em que a abres), subscrições de notificações, e um resumo criptográfico (hash) do endereço IP no registo de consentimentos — nunca o IP em claro.
• Antes de comprares — se preencheres o formulário de inscrição e não concluíres o pagamento, guardamos o nome, email, telemóvel e o produto que te interessou, para conseguires retomar a compra.

3. Para que usamos e com que fundamento

O plano alimentar e o IMC

Quando preparamos o plano alimentar, usamos o teu peso e a tua altura para calcular o IMC. O IMC não é guardado nem partilhado: serve só para decidir se um plano automático é seguro para ti. A lista de compras é calculada no teu telemóvel, e o número de pessoas em casa e o supermercado que escolhes ficam só no teu dispositivo.

Percursos das corridas

Para desenhar o percurso de uma corrida, o servidor envia ao serviço público de rotas do OpenStreetMap (FOSSGIS e.V., Alemanha) só coordenadas: o ponto de encontro oficial da zona e pontos intermédios gerados automaticamente. Não segue o teu nome, conta, email nem endereço IP. Os mapas usam dados © colaboradores do OpenStreetMap (ODbL), e «Abrir no mapa» abre o openstreetmap.org no teu navegador.

Acompanhamento do teu ritmo

Para te ajudarmos a não desistir, calculamos todos os dias um indicador simples (verde, amarelo ou vermelho) a partir da tua utilização da app: dias desde a última abertura, treinos registados, se o teu plano seguinte está por preparar, a data da tua última avaliação e se abriste o cancelamento. Guardamos só o motivo (por exemplo, «dias sem abrir a app»), nunca valores de saúde, e não usamos inteligência artificial. Serve apenas para alguém da equipa te contactar, e não é tomada nenhuma decisão automática sobre ti. Podes opor-te a qualquer momento (Art. 21.º): basta dizeres à equipa e deixamos de o calcular. O que respondes no check-in diário não entra neste indicador; se disseres que te sentes em baixo, recebes na app um convite para falar connosco.

4. O coach de IA — transparência total

O coach da IN Shape é um assistente de inteligência artificial, identificado como tal em toda a app (Regulamento Europeu da IA, Art. 50.º). Antes de o usares, dás um consentimento específico. E há regras que não mudam:

• O modelo de IA corre na Mistral AI, em França, sem retenção de dados (zero data retention).
• O que enviamos ao modelo é pseudonimizado: o teu nome, email e telemóvel nunca são enviados — apenas o contexto mínimo de treino necessário para te responder.
• Fotos e vídeos do teu corpo nunca são enviados a modelos de IA.
• Os planos da app são gerados automaticamente a partir dos modelos da Filipa, por regras, e levam o selo «Gerado por IA» quando a IA contribuiu. No acompanhamento individual a IA só adapta o plano dentro de limites definidos e assinados por profissionais; fora desses limites, é uma pessoa da equipa que decide.
• As respostas geradas por IA passam por um filtro automático que bloqueia afirmações clínicas e promessas de resultados.
• Se uma conversa indicar uma situação de risco (dor aguda, gravidez, distúrbio alimentar, sintoma cardíaco, autolesão), a IA para e a equipa da Filipa é alertada para falar contigo.
• Podes sempre dar feedback sobre uma resposta; vai direto à equipa. Nenhuma decisão com efeito legal sobre ti é tomada de forma exclusivamente automatizada (Art. 22.º).

5. Onde ficam os dados e com quem são partilhados

Os teus dados vivem na União Europeia: base de dados e ficheiros em Paris (Supabase, AWS eu-west-3) e aplicação servida a partir de Paris (Vercel, cdg1). Nunca vendemos os teus dados, e só os partilhamos com os fornecedores estritamente necessários para o serviço funcionar:

Quando um fornecedor pode tratar dados fora da UE (Stripe, registos técnicos da Vercel, entrega de notificações), isso acontece ao abrigo de salvaguardas do RGPD — cláusulas contratuais-tipo da Comissão Europeia e, no caso da Stripe, também o EU-US Data Privacy Framework.

6. Quanto tempo guardamos

7. Os teus direitos

Sobre os teus dados, tens sempre o direito de:

• Aceder — saber o que temos sobre ti e pedir uma cópia;
• Retificar — corrigir dados errados ou desatualizados;
• Apagar — pedir o apagamento da conta e dos dados (guardamos apenas o que a lei fiscal obriga);
• Portabilidade — receber os teus dados num formato de leitura automática;
• Limitar e opor-te — restringir certos tratamentos, incluindo parar já qualquer comunicação de marketing;
• Retirar consentimentos — a qualquer momento, sem afetar a licitude do tratamento feito até aí.

Exerces tudo isto dentro da app, em Conta → Privacidade (pedir cópia dos dados, pedir apagamento, retirar consentimentos), ou por email para geral@filipaamendoeira.pt. Respondemos no prazo máximo de 30 dias.

Se entenderes que os teus direitos não foram respeitados, podes apresentar reclamação à CNPD — Comissão Nacional de Proteção de Dados — https://www.cnpd.pt, geral@cnpd.pt, +351 213 928 400, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa.

8. Consentimentos granulares

Cada finalidade tem o seu próprio consentimento — dados de saúde, personalização por IA, fotos de progresso, wearables, emails de novidades, notificações, visibilidade na comunidade e avaliação de vídeos de treino. Cada um é registado com a versão desta política e pode ser retirado de forma independente em Conta → Privacidade. Retirar um consentimento desliga a funcionalidade correspondente; a conta mantém-se.

9. Cookies

Dentro da app usamos apenas cookies estritamente necessários para manteres a sessão iniciada.

Nas páginas públicas (início, criação de conta, entrada e páginas legais) podemos usar o Google Analytics e o Meta Pixel para perceber de onde vêm as visitas e medir os anúncios. Estes só são carregados depois de aceitares no aviso que aparece na primeira visita, e recusar é tão simples como aceitar.

Dentro da app estas ferramentas nunca correm. Nas páginas do teu plano, treino, alimentação, progresso e conversas com o coach não existe qualquer medição de terceiros. O endereço dessas páginas revelaria o que andas a tratar, e isso é informação de saúde: não sai daqui. Esta separação está imposta no próprio código da plataforma.

Estas ferramentas enviam dados para os Estados Unidos, ao abrigo das cláusulas contratuais-tipo da UE e do EU-US Data Privacy Framework. Podes mudar de ideias a qualquer momento na política de cookies, onde explicamos ao detalhe cada cookie, quanto tempo dura e como retirar o consentimento.

10. Idade mínima

A IN Shape destina-se a maiores de 18 anos. O registo valida o ano de nascimento e não criamos planos nem ativamos o coach de IA para menores.

11. Como protegemos os teus dados

• Encriptação em trânsito (TLS) e em repouso; notas clínicas com encriptação adicional;
• Acesso por perfis com regras ao nível da base de dados — cada pessoa vê apenas o que lhe pertence;
• Todo o acesso da equipa a dados de saúde fica registado, com quem, quando e para quê;
• Fotos e vídeos servidos por ligações assinadas de curta duração (60 segundos);
• Infraestrutura na UE, com cópias de segurança automáticas.

12. Alterações a esta política

Quando esta política mudar de forma relevante, avisamos-te na app antes de a alteração se aplicar. A versão e a data em vigor estão sempre no topo desta página, e cada consentimento que dás fica associado à versão que leste.