Política de Privacidade

ritme («ritme») é o responsável pelo tratamento dos dados dos personal trainers que criam uma conta e de quem visita este site.

Quanto aos dados dos alunos que cada personal trainer regista no ritme (nomes, contactos, agenda, treinos, pagamentos), o personal trainer é o responsável pelo tratamento e o ritme atua como subcontratante, em nome dele e seguindo as suas instruções. Se és aluno de um personal trainer que usa o ritme, o teu personal trainer é o primeiro contacto para exerceres os teus direitos.

Consoante a forma como usas o ritme:

• Conta do personal trainer: nome, e-mail, palavra-passe (guardada apenas de forma cifrada pelo nosso fornecedor de autenticação), telefone, país, fotografia, mini-biografia, idiomas, dados do negócio, número fiscal opcional, morada e documentos profissionais que decidas carregar.
• Alunos (registados pelo personal trainer): nome, e-mail, telefone, data de nascimento opcional, objetivos e notas, participação em grupos, agenda, treinos atribuídos e cargas, planos, cobranças e estado dos pagamentos.
• Pagamentos: os dados do cartão e da conta bancária nunca chegam ao ritme. Ficam com o fornecedor de pagamentos que o personal trainer liga (Stripe, ou Asaas no Brasil). O ritme guarda os registos do pagamento (montante, data, estado, forma) e a chave de ligação ao fornecedor, armazenada cifrada.
• Mensagens: o endereço de e-mail e o conteúdo das mensagens que nos envias.
• Dados técnicos: cookies de sessão, preferências de idioma e de tema, e registos do servidor (como endereço IP e tipo de navegador) mantidos pelo nosso fornecedor de alojamento por segurança e operação.

A versão atual do ritme não foi pensada para recolher dados de saúde. Por favor, não escrevas informação de saúde em campos de texto livre (notas, objetivos). Se um personal trainer precisar de registar esse tipo de dado, deve antes garantir que tem fundamento legal válido e o consentimento explícito do aluno, e é responsável por isso.

• Prestar o serviço que pediste: contas, agenda, treinos, cobranças, lembretes e avisos (execução de contrato).
• Manter o serviço seguro, evitar abusos e corrigir problemas (interesse legítimo).
• Responder às tuas mensagens e contactar-te sobre o ritme (consentimento ou interesse legítimo, e podes pedir para parar a qualquer momento).
• Cumprir obrigações legais, como registos contabilísticos e fiscais (obrigação legal).

Usamos fornecedores que tratam dados em nosso nome, com contratos que exigem a sua proteção:

• Alojamento e entrega: Vercel.
• Base de dados, autenticação e armazenamento de ficheiros: Supabase.
• Pagamentos: Stripe e, para contas no Brasil, Asaas. Atuam em nome do personal trainer, sob os seus próprios termos.
• Envio de e-mail: um fornecedor de e-mail (Resend) para lembretes, links de pagamento e avisos.
• Pesquisa de moradas: quando o personal trainer pesquisa um local, o texto da pesquisa é enviado ao Google Places ou ao OpenStreetMap.

Não vendemos dados pessoais e não os usamos para publicidade.

Alguns fornecedores podem tratar dados fora do teu país ou do Espaço Económico Europeu. Nesses casos recorremos a garantias reconhecidas por lei, como as cláusulas contratuais-tipo da Comissão Europeia.

Guardamos os dados enquanto a conta estiver ativa. Quando uma conta é eliminada, removemos os respetivos dados num prazo razoável, exceto o que a lei nos obriga a conservar (por exemplo, registos contabilísticos). As cópias de segurança são substituídas em ciclos regulares. O personal trainer decide durante quanto tempo mantém os dados dos alunos e pode arquivá-los ou eliminá-los no painel.

Aplicamos medidas adequadas ao risco, incluindo ligações cifradas, separação dos dados de cada personal trainer em relação aos restantes, cifragem das chaves dos fornecedores de pagamento, verificação da assinatura das notificações de pagamento e acesso restrito aos sistemas de produção. Nenhum sistema é perfeitamente seguro, e informaremos sobre incidentes relevantes conforme a lei exigir.

Podes pedir o acesso, a retificação, o apagamento, a limitação, a portabilidade e a oposição, e retirar o consentimento quando o tratamento se baseie nele. Para exercer um direito sobre dados que um personal trainer registou sobre ti, contacta primeiro o teu personal trainer; nós ajudá-lo-emos a responder. Para qualquer outro caso, escreve-nos. Podes ainda apresentar reclamação à tua autoridade de proteção de dados, como a CNPD (Portugal ou Luxemburgo), a CNIL (França) ou a ANPD (Brasil).

Usamos apenas o estritamente necessário: um cookie de sessão para manter a tua sessão iniciada e o armazenamento local para preferências, como o idioma e o modo claro ou escuro. Não usamos rastreadores de publicidade nem de análise.

O ritme destina-se a profissionais. Se um personal trainer trabalha com menores, é responsável por obter a autorização dos pais ou representantes legais exigida por lei.

Podemos atualizar esta política. Quando as alterações forem relevantes, avisamos por e-mail ou no produto antes de entrarem em vigor. A data no topo indica a versão mais recente.

Dúvidas ou pedidos sobre privacidade: privacy@ritme.me.