Esta Política de Privacidade explica como Mehmet Bahadır GÜNGÖR, responsável pela operação do serviço Athlor (“Athlor”, “nós”, “nos” ou “nosso”), recolhe, utiliza, partilha e protege informações quando utiliza a aplicação móvel Athlor e os serviços relacionados (a “Aplicação” ou o “Serviço”). Somos responsáveis pelo tratamento dos dados descrito nesta Política, salvo indicação em contrário.
A Athlor é uma aplicação de fitness, nutrição, acompanhamento do progresso, subscrições, anúncios com recompensa, contribuições da comunidade, comentários partilhados e coaching assistido por IA. Uma vez que a Aplicação pode tratar dados de saúde, fitness, nutrição, medidas corporais, fotografias, conversas, comentários, subscrições, dispositivos, diagnósticos e publicidade, leia esta Política atentamente.
Ao utilizar a Aplicação, confirma que tomou conhecimento desta Política de Privacidade. Se não concordar com ela, não utilize a Aplicação.
1. Informações que recolhemos
Recolhemos informações que nos fornece diretamente, informações geradas pela sua utilização da Aplicação e informações tratadas através de prestadores de serviços de confiança que nos ajudam a operar a Aplicação.
1.1 Informações da conta e do perfil
- Nome ou nome de utilizador
- Endereço de e-mail
- ID de utilizador do Firebase Authentication
- Identificadores da conta Google Sign-In, quando escolhe iniciar sessão com o Google Sign-In
- Identificadores da conta Apple Sign-In e endereço de e-mail de reencaminhamento, se fornecido, quando escolhe iniciar sessão com Apple Sign-In
- Estado de verificação do e-mail
- URL da fotografia de perfil, se adicionar uma
- Data de nascimento ou informações sobre a idade
- Definições de idioma, unidades, tema, notificações e aplicação
- Marcas temporais de criação da conta e do último início de sessão
1.2 Informações sobre saúde, fitness, nutrição e medidas corporais
A Athlor solicita informações relacionadas com saúde e fitness para disponibilizar as suas funcionalidades principais. Estas podem incluir:
- Altura, peso, medidas do pescoço, abdómen, anca e outras medidas corporais
- Género, idade, nível de atividade diária, nível de experiência, equipamento, dias de treino e objetivos de fitness
- Meta de peso e progresso em relação ao objetivo
- Valores calculados, como IMC, BMR, TDEE, percentagem de gordura corporal, metas de calorias e metas de macronutrientes
- Planos de treino, entradas do calendário de treinos, registos de exercício, histórico de desempenho, recordes pessoais, exercícios personalizados e dados de exercício em tempo real
- Planos de nutrição, registos de refeições, entradas de alimentos, alimentos personalizados, resultados de pesquisa de códigos de barras ou de bases de dados de alimentos e acompanhamento de calorias/macronutrientes
- Dados de entrada para análise de progresso e relatórios de progresso gerados por IA
A Athlor não é um dispositivo médico e não fornece aconselhamento médico, diagnóstico, tratamento, cura ou prevenção de qualquer doença ou condição médica.
1.3 IA, conversas, fotografias, comentários e conteúdos do utilizador
Quando utiliza a IA, os comentários ou outras funcionalidades de conteúdo, podemos tratar:
- Prompts de texto e mensagens de conversa
- Histórico de conversas e respostas geradas por IA
- Contexto que decide fornecer ao assistente de IA, como dados de treino, nutrição, progresso ou perfil
- Fotografias de refeições ou imagens da galeria que envia para reconhecimento de refeições por IA
- Imagens anexadas a pedidos de apoio ou comentários
- Títulos de comentários, descrições de problemas, respostas administrativas, estado dos comentários, contagem de apoios e informação sobre se apoiou uma submissão
Consoante a funcionalidade, os prompts de IA, o contexto de perfil relevante e as fotografias de refeições podem ser enviados através do nosso backend para a DeepSeek, para tarefas de texto e JSON, ou para a Alibaba Cloud Model Studio / Qwen, para tarefas de visão. A Luna pode receber um pedido quando o prestador principal está indisponível ou mal configurado. Antes de partilhar dados pessoais com um prestador de IA terceiro, a Aplicação apresenta uma divulgação sobre o tratamento por IA e solicita autorização quando necessário. Não instruímos estes prestadores a utilizar os seus prompts pessoais ou imagens para treinar modelos fundamentais públicos, mas podem aplicar-se as práticas de segurança, monitorização de abusos e retenção limitada previstas nos termos dos respetivos serviços.
Quando envia pedidos, propostas, provas ou votos de apoio relativos a dados de alimentos ou exercícios, tratamos o conteúdo da contribuição, o seu ID de utilizador Athlor e o nível de membro através da API de contribuições separada da Athlor. O conteúdo e o estado da contribuição podem ser visíveis para outros utilizadores. Se for aceite no catálogo partilhado, os dados factuais da contribuição podem permanecer de forma anonimizada após a eliminação da conta, removendo-se a ligação direta à sua conta.
Algumas submissões de comentários podem ser apresentadas num catálogo de comentários na aplicação ou numa funcionalidade partilhada semelhante. Consoante a versão do produto, outros utilizadores Athlor podem pesquisar e consultar títulos, descrições, estado, respostas administrativas, anexos e contagens de apoio, e podem apoiar uma submissão. O conteúdo enviado para uma funcionalidade de comentários partilhada não deve ser considerado privado. Não inclua registos de saúde, dados de contacto, credenciais da conta, informações financeiras ou outros dados pessoais sensíveis em comentários partilhados.
1.4 Informações sobre dispositivos, utilização, diagnósticos, entrega de vídeo e segurança
- Modelo do dispositivo, sistema operativo, versão da aplicação, identificador do pacote/bundle e configuração técnica da aplicação
- Identificadores de instalação Firebase, tokens App Check, tokens de autenticação e registos do servidor
- Endereço IP e metadados dos pedidos tratados pelo Firebase, Google Cloud, Cloudflare e outros prestadores de infraestrutura
- Dados de reprodução de vídeo e pedidos de entrega, como endereço IP, user agent, hora do pedido, pedidos de URL de reprodução, informações de rede e desempenho e registos de segurança tratados para a entrega de vídeos de exercício
- Eventos Firebase Analytics, informações de utilização da aplicação, utilização de funcionalidades e dados de desempenho
- Relatórios de falhas e diagnósticos do Firebase Crashlytics
- Dados do Firebase Performance Monitoring
- Token do Firebase Cloud Messaging para notificações push
- Uma impressão digital do dispositivo com hash ou derivada, utilizada para determinar a elegibilidade para períodos de avaliação e prevenir fraudes e abusos de subscrições
1.5 Pagamentos, subscrições, períodos de avaliação e anúncios com recompensa
- ID do produto de subscrição, plataforma, estado, data de validade, estado de renovação/cancelamento e informações de direitos de acesso
- Token de compra do Google Play, ID da encomenda, metadados de notificações de programador em tempo real e identificadores de conta ofuscados
- Metadados de compra e subscrição da Apple App Store quando disponíveis através do fluxo de compra da plataforma
- Informações de elegibilidade para períodos de avaliação, incluindo identificadores de dispositivo com hash e registos de e-mail normalizados utilizados para prevenir abusos repetidos de períodos de avaliação
- IDs de sessão e de transação de anúncios de IA com recompensa, créditos de recompensa, contadores diários de anúncios com recompensa e dados relacionados com a prevenção de fraude
Não recolhemos, tratamos nem armazenamos números completos de cartões de crédito. Os pagamentos são processados pela Apple App Store ou pelo Google Play.
1.6 Dados de publicidade e consentimento
A Athlor utiliza anúncios com recompensa do Google Mobile Ads / AdMob nas plataformas compatíveis. Quando necessário, solicitamos consentimento ou apresentamos opções de privacidade através da User Messaging Platform (UMP) da Google antes de pedir anúncios, incluindo para utilizadores no Reino Unido. A Athlor está configurada para pedir anúncios não personalizados, mas o Google Mobile Ads ainda pode tratar identificadores de dispositivos, endereço IP, dados de interação com a aplicação, armazenamento local e outros dados necessários para a entrega de anúncios, limitação de frequência, medição, prevenção de fraude e conformidade. Pode voltar a abrir as opções de privacidade de anúncios disponíveis nas definições da Aplicação.
2. Permissões da Aplicação
Consoante o seu dispositivo, plataforma e utilização das funcionalidades, a Aplicação pode solicitar:
- Acesso à Internet: para sincronizar dados, autenticar contas, chamar Cloud Functions, tratar pedidos de IA, validar subscrições, carregar anúncios, entregar vídeos de exercício e utilizar serviços de bases de dados de alimentos.
- Câmara: para tirar fotografias de refeições, ler códigos de barras ou anexar imagens a comentários.
- Fotografias / galeria: para selecionar fotografias de refeições ou capturas de ecrã de comentários no seu dispositivo.
- Notificações: para enviar lembretes de treino e refeições, resumos semanais, motivação por IA, avisos de subscrição e notificações push do servidor.
- Alarmes exatos / notificações agendadas: para entregar lembretes locais nas horas que escolher.
- Faturação da loja: para oferecer subscrições na aplicação através do Google Play ou da Apple App Store.
Pode gerir as permissões do sistema operativo nas definições do dispositivo. Algumas funcionalidades podem não funcionar sem a permissão relevante.
3. Como utilizamos as informações
- Criar, autenticar, proteger e gerir a sua conta
- Disponibilizar planeamento de treinos, acompanhamento de exercícios, acompanhamento da nutrição, acompanhamento do progresso e funcionalidades de IA
- Gerar resultados personalizados de treino, nutrição, conversa, reconhecimento de refeições e progresso
- Guardar e sincronizar os seus planos, registos, definições, alimentos personalizados, exercícios personalizados e comentários
- Operar, moderar, atribuir e melhorar pedidos, propostas, provas e votos de apoio relativos a contribuições sobre alimentos e exercícios
- Apresentar, pesquisar, organizar, moderar e responder a comentários partilhados e calcular contagens de apoio
- Calcular métricas de saúde e fitness, como metas de calorias, macros, BMR, TDEE, IMC e estimativas de gordura corporal
- Processar subscrições, restaurar compras, gerir a elegibilidade para períodos de avaliação e conceder acesso premium ou a funcionalidades de IA com anúncios de recompensa
- Enviar notificações locais e push que ativou ou que espera receber do Serviço
- Entregar vídeos de exercício e proteger a reprodução contra utilização não autorizada
- Analisar o desempenho da aplicação, diagnosticar falhas, corrigir erros, proteger a Aplicação, prevenir abusos e melhorar funcionalidades
- Prestar apoio ao cliente e responder a comentários
- Cumprir obrigações legais e requisitos das lojas de aplicações
Não vendemos os seus dados pessoais. Não utilizamos os seus dados de saúde, fitness, nutrição, medidas corporais, fotografias de refeições ou conversas para publicidade de terceiros.
3.1 Fundamentos jurídicos
Consoante a sua localização e a finalidade do tratamento, baseamo-nos na execução do nosso contrato consigo, no cumprimento de obrigações legais, nos nossos interesses legítimos em proteger e melhorar o Serviço e no seu consentimento. Quando dados de saúde ou outros dados sensíveis exigem uma condição de tratamento separada, incluindo ao abrigo da legislação de proteção de dados turca ou britânica, solicitamos consentimento explícito. Pode retirar o consentimento através das definições disponíveis da Aplicação ou contactando-nos; a retirada não afeta o tratamento já realizado de forma lícita.
4. Tratamento de IA e nutrição
A Athlor utiliza IA para ajudar no planeamento de treinos e nutrição, reconhecimento de refeições, análise de progresso e respostas em conversas. Os resultados da IA podem ser imprecisos, incompletos ou inseguros se forem seguidos sem ponderação. É responsável por rever o conteúdo gerado por IA antes de se basear nele.
Os prestadores de IA podem mudar por motivos de fiabilidade, qualidade, segurança ou disponibilidade. As alterações substanciais nas categorias de dados pessoais partilhados ou nas finalidades do tratamento por IA serão comunicadas e será solicitado novo consentimento quando necessário.
O reconhecimento de refeições e os resultados nutricionais podem combinar estimativas de IA com informações de bases de dados de alimentos, incluindo dados obtidos através dos nossos prestadores de dados nutricionais. Os valores nutricionais, tamanhos das porções e correspondências de alimentos são estimativas que deve verificar.
5. Serviços de terceiros
Utilizamos prestadores de terceiros de confiança para operar a Aplicação. Estes prestadores podem tratar dados ao abrigo das suas próprias políticas de privacidade e termos contratuais.
- Google Firebase: Authentication, base de dados Firestore, Cloud Storage, Cloud Functions, App Check, Cloud Messaging, Analytics, Crashlytics e Performance Monitoring. Privacidade e segurança do Firebase
- Alibaba Cloud Model Studio / Qwen: processamento de imagens por IA, incluindo reconhecimento de fotografias de refeições. Informações de privacidade do Model Studio
- DeepSeek: processamento de texto por IA para tarefas suportadas de conversa, planeamento e análise. Site da DeepSeek
- Luna: tratamento de IA de reserva quando o prestador principal DeepSeek ou Qwen está indisponível ou mal configurado.
- Google Sign-In: início de sessão e autenticação opcionais da conta. Política de Privacidade da Google
- Apple Sign-In: início de sessão e autenticação opcionais da conta. Política de Privacidade da Apple
- Google Mobile Ads / AdMob: anúncios com recompensa, entrega e medição de anúncios, prevenção de fraude e operações publicitárias relacionadas com consentimento. Tecnologias e anúncios da Google
- Cloudflare Stream: alojamento de vídeos de exercício, reprodução assinada, entrega de conteúdos, desempenho de rede, prevenção de abusos e registos de segurança. Política de Privacidade da Cloudflare
- Google Play: compras no Android, subscrições, períodos de avaliação, validação de compras e avisos de faturação.
- Apple App Store: compras no iOS, subscrições, validação de compras e avisos de faturação. Política de Privacidade da Apple
- Prestadores de dados nutricionais: pesquisa de alimentos, consulta de bases de dados nutricionais, correspondência de códigos de barras/alimentos e obtenção de dados nutricionais.
- API de Contribuições da Athlor: infraestrutura de API e base de dados operada pela Athlor para pedidos, propostas, provas, moderação e votos de apoio relativos a alimentos e exercícios.
6. Partilha e divulgação
- Com os prestadores de serviços acima indicados, incluindo o prestador de IA selecionado para a funcionalidade que solicitar
- Com outros utilizadores Athlor quando envia conteúdo para uma funcionalidade concebida para apresentar ou partilhar comentários, estado, respostas, anexos ou contagens de apoio
- Com a Apple e a Google para faturação, validação de subscrições, conformidade com as regras das lojas e serviços de plataforma
- Com o Google Mobile Ads / AdMob para entrega e medição de anúncios com recompensa, prevenção de fraude e cumprimento da lei
- Com a Cloudflare para alojamento de vídeos de exercício, reprodução assinada, entrega de conteúdos, desempenho e segurança
- Com prestadores de dados nutricionais para pedidos de pesquisa de alimentos e nutrição
- Com autoridades policiais, reguladores, tribunais ou outras partes quando exigido por lei ou necessário para proteger direitos, segurança e proteção
- No âmbito de uma fusão, aquisição, financiamento, reestruturação ou venda de ativos, sujeito a proteções de confidencialidade adequadas
Não vendemos os seus dados de saúde, fitness, nutrição, medidas corporais, fotografias de refeições ou conversas.
7. Conservação e eliminação de dados
- Os dados da conta, perfil, treino, nutrição, progresso, definições e conversas são geralmente conservados enquanto a sua conta permanecer ativa.
- As fotografias de refeições para IA são tratadas para fornecer o resultado solicitado. Não armazenamos intencionalmente imagens de reconhecimento de refeições de forma permanente como ficheiros de servidor autónomos, salvo se também as enviar como anexos de comentários ou se outra funcionalidade exigir o armazenamento.
- Os registos de comentários, anexos, respostas administrativas, histórico de moderação e interações de apoio são armazenados separadamente do perfil principal e podem ser conservados para preservar o histórico do produto, o contexto de apoio, as informações de prevenção de abusos e os registos de moderação.
- Os registos de subscrições, compras, direitos de acesso, períodos de avaliação, recompensas e prevenção de fraude podem ser conservados conforme necessário para faturação, obrigações legais e contabilísticas, prevenção de fraude, estornos e conformidade com as lojas.
- As impressões digitais de dispositivos com hash e os registos normalizados de e-mails de períodos de avaliação usados para prevenir abusos repetidos estão programados para eliminação quando tiverem mais de um ano.
- As sessões de IA com recompensa são geralmente conservadas durante 7 dias, os registos de transações de IA com recompensa durante 90 dias e os registos de eventos webhook das lojas durante 30 dias.
- As contribuições de alimentos e exercícios podem ser conservadas como dados factuais anonimizados do catálogo após a remoção da ligação à conta e do identificador do colaborador.
- As contas que pareçam estar inativas por um longo período podem ser eliminadas através de processos automatizados de conservação.
- Cópias de segurança, registos, dados de segurança da entrega de vídeo e outros registos técnicos podem persistir durante um período limitado após a eliminação, antes de serem removidos das cópias de segurança ou dos sistemas dos prestadores.
Pode solicitar a eliminação da conta na Aplicação, através da nossa página de eliminação de conta ou contactando-nos. Após a verificação da titularidade, o pedido de eliminação fica pendente durante 30 dias; pode contactar o apoio durante esse período para o cancelar. No final do período de tolerância, a eliminação remove a sua conta de autenticação, perfil principal e subcoleções, registos de subscrição e estado de conservação, ficheiros de utilizador armazenados e a ligação à conta nos registos de contribuições dos sistemas ativos da Athlor. Os dados factuais de contribuições partilhadas podem permanecer apenas de forma anonimizada. Os registos de comentários e apoios partilhados são eliminados ou anonimizados, salvo se a conservação limitada for necessária para conformidade legal, segurança, prevenção de fraude, faturação, resolução de litígios ou integridade dos registos de moderação. Os identificadores de períodos de avaliação podem permanecer até um ano e os registos de transações pelos períodos indicados acima.
8. Os seus direitos e escolhas
Consoante o local onde reside, incluindo Türkiye, o Reino Unido ou jurisdições aplicáveis dos Estados Unidos, poderá ter o direito de saber ou aceder a dados pessoais, receber uma cópia, corrigir ou eliminar dados, opor-se, restringir o tratamento, retirar o consentimento ou recusar determinadas divulgações ou publicidade direcionada. A Athlor não vende dados pessoais nem utiliza dados de saúde para publicidade direcionada. Também pode gerir opções relacionadas com notificações, câmara, fotografias, tratamento por IA e publicidade nas definições do seu dispositivo ou da Aplicação.
Para exercer estes direitos, solicitar a remoção de comentários partilhados identificáveis ou denunciar conteúdo partilhado inadequado, contacte-nos através dos dados abaixo. Poderemos ter de verificar a sua identidade antes de concluir um pedido.
Os utilizadores do Reino Unido podem apresentar reclamação ao Information Commissioner's Office. Os utilizadores em Türkiye podem exercer os seus direitos ao abrigo do artigo 11 da Lei n.º 6698 e apresentar reclamação à Autoridade de Proteção de Dados Pessoais depois de seguirem o procedimento de candidatura aplicável. Os residentes nos Estados Unidos também podem ter direitos de recurso ou reclamação específicos do estado.
9. Privacidade das crianças
A Athlor não se destina a crianças com menos de 13 anos e os utilizadores com menos de 13 anos não podem criar uma conta nem utilizar o Serviço. Não recolhemos intencionalmente dados pessoais de crianças com menos de 13 anos. Se descobrirmos que uma conta pertence a uma criança com menos de 13 anos, tomaremos medidas razoáveis para restringir ou encerrar a conta e eliminar os dados pessoais da criança, sujeitos aos requisitos legais, de segurança e de conservação técnica. Os utilizadores que não tenham atingido a maioridade legal no local onde vivem só devem utilizar a Athlor com autorização de um progenitor ou tutor legal.
10. Transferências internacionais de dados
As suas informações podem ser tratadas fora do seu país de residência, incluindo em Türkiye, nos Estados Unidos, em Singapura, na China e noutros locais onde os nossos prestadores operam. Consoante o prestador e a funcionalidade, tal pode incluir a infraestrutura Google/Firebase, Alibaba Cloud/Qwen, DeepSeek, Luna, Apple, Cloudflare e prestadores de dados nutricionais. Quando necessário, utilizamos uma decisão de adequação, salvaguardas contratuais ou outro mecanismo de transferência legal e aplicamos medidas de segurança suplementares. Pode contactar-nos para obter informações sobre a salvaguarda aplicável.
11. Segurança dos dados
Utilizamos salvaguardas técnicas e organizativas concebidas para proteger as informações, incluindo HTTPS/TLS em trânsito, controlos de segurança Firebase e Google Cloud, reprodução de vídeo assinada, Firebase App Check, controlos de acesso, regras de segurança e práticas de segurança dos prestadores. Nenhum método de transmissão ou armazenamento é completamente seguro, pelo que não podemos garantir segurança absoluta.
12. Alterações a esta Política
Podemos atualizar esta Política de Privacidade periodicamente. Se as alterações forem substanciais, poderemos notificá-lo através da Aplicação, por e-mail, na listagem da loja ou por outro método adequado. A data de “Última atualização” indica quando esta Política foi revista pela última vez.
13. Contacte-nos
Se tiver perguntas, pedidos, denúncias ou preocupações sobre esta Política de Privacidade ou as nossas práticas de dados, contacte-nos:
Responsável pelo tratamento: Mehmet Bahadır GÜNGÖR
Morada: Kayabaşı Mah. Evliya Çelebi Cad. Park Mavera 1 Sitesi, 34494 Başakşehir/İstanbul, Türkiye
E-mail: support@athlor.fit