Versao: 3 de setembro de 2026
Esta Politica de Privacidade explica a natureza, ambito e finalidade do processamento de dados pessoais no nosso website e na aplicacao movel "Athlory".
O responsavel nos termos do RGPD e:
Helge Busemann
Athlory
Saarlandstrasse 1
25421 Pinneberg
Alemanha
E-Mail: info@athlory.de
No nosso site oferecemos um chatbot baseado em IA que pode utilizar anonimamente para fazer perguntas sobre a Athlory. Processamos as suas mensagens, um identificador de sessao gerado aleatoriamente no navegador, o URL da pagina, o user-agent e um hash pseudonimizado do seu endereco IP (SHA-256 com sal de rotacao diaria; o IP em si nao e armazenado). O conteudo da conversa e enviado ao Google Gemini (Google Ireland Limited / Google LLC, EUA) para gerar a resposta. Se deixar o seu email, guardamo-lo para o contactar pessoalmente; a notificacao a nossa equipa e enviada via Sendinblue SAS (Brevo), Franca. Base legal: interesse legitimo num suporte pre-venda eficiente (art. 6.1.f RGPD); para guardar o email: o seu consentimento (art. 6.1.a RGPD). Conversas anonimas sem email sao apagadas no maximo apos 90 dias; os dados de lead sao mantidos ate ao tratamento da consulta e depois apagados segundo prazos legais. As transferencias para os EUA baseiam-se nas Clausulas Contratuais-Tipo da UE.
Cada vez que acede ao nosso website, o nosso sistema recolhe automaticamente dados e informacoes do sistema informatico do computador que acede. Os seguintes dados sao recolhidos (ficheiros de registo do servidor): tipo e versao do navegador, sistema operativo utilizado, URL de referencia (a pagina visitada anteriormente), nome do host do computador que acede, hora do pedido ao servidor e endereco IP.
O armazenamento em ficheiros de registo e feito para garantir a funcionalidade do website. Alem disso, utilizamos os dados para otimizar o website e garantir a seguranca dos nossos sistemas de tecnologia da informacao. A base juridica para o armazenamento temporario dos dados e dos ficheiros de registo e o Art. 6 (1) lit. f RGPD.
O site é alojado pela goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Alemanha, onde também são gerados os ficheiros de registo do servidor. As fontes e bibliotecas de programas são fornecidas exclusivamente a partir deste servidor. Não são utilizados serviços de fontes externos (p. ex., Google Fonts) nem redes de distribuição de conteúdos (CDN).
Guardamos a sua escolha no banner de cookies no armazenamento local do seu navegador (localStorage), para que seja respeitada em visitas posteriores. Se utilizar o chatbot de IA, este guarda aí um identificador de sessão aleatório e o histórico das suas mensagens. A base jurídica é o nosso interesse legítimo nos termos do art. 6.º, n.º 1, alínea f), do RGPD. Os cookies para fins de análise (Google Analytics) só são definidos com o seu consentimento expresso (art. 6.º, n.º 1, alínea a), do RGPD). Pode alterar a sua escolha e retirar um consentimento dado a qualquer momento através de «Definições de privacidade» (também no rodapé de cada página).
Pode subscrever a nossa newsletter no nosso website. Para isso, utilizamos o servico Mailchimp do fornecedor The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, EUA. O registo e feito atraves de um procedimento de dupla confirmacao. O endereco de e-mail que introduzir sera transferido para o Mailchimp nos EUA para fins de envio da newsletter. Isto e feito com base no seu consentimento (Art. 6 (1) lit. a RGPD). A seguranca dos dados e garantida atraves de clausulas contratuais padrao da UE. Pode revogar o seu consentimento a qualquer momento clicando no link de cancelamento de subscricao em cada newsletter.
Se tiver consentido a categoria «Estatísticas» no banner de cookies, este site utiliza o Google Analytics 4, um serviço de análise web da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Sem este consentimento, o Google Analytics não é carregado e não são transmitidos dados à Google. Após o consentimento, o Google Analytics define cookies (_ga, _ga_<ID>) e transmite dados de utilização, como as páginas visitadas e informações sobre o dispositivo e o navegador; por razões técnicas, o seu endereço IP é transmitido. Os dados podem ser transferidos para servidores da Google nos EUA. A base jurídica é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Pode retirar o consentimento a qualquer momento através de «Definições de privacidade»; a partir daí o site não envia mais dados ao Google Analytics e os cookies de análise são eliminados.
Para as estatísticas em tempo real na página inicial, a ativação de determinados conteúdos, o chatbot de IA, a subscrição da newsletter, os pedidos de estúdios, bem como o início de sessão e o registo, o site utiliza o nosso backend na Supabase (Supabase Inc.). Ao abrir a página inicial são enviados pedidos a este backend; por razões técnicas, o seu endereço IP e informações do navegador são transmitidos. Não são definidos cookies para este efeito. A base jurídica é o nosso interesse legítimo no bom funcionamento do site (art. 6.º, n.º 1, alínea f), do RGPD); para o chatbot, a newsletter e os pedidos de estúdios aplicam-se adicionalmente as respetivas secções.
No painel web para coaches e estúdios (apenas após iniciar sessão), o perfil contém um mapa para escolher a localização. Para isso, o seu navegador carrega mosaicos de mapa de tile.openstreetmap.org e determina o endereço de uma localização guardada ou escolhida através de nominatim.openstreetmap.org (ambos operados pela OpenStreetMap Foundation, Reino Unido). Se ainda não tiver sido guardada nenhuma localização, o painel consulta o serviço freeipapi.com para posicionar o mapa aproximadamente com base no seu endereço IP. Neste processo, o seu endereço IP, informações do navegador e as secções de mapa ou coordenadas solicitadas são transmitidos ao respetivo fornecedor. A base jurídica é o nosso interesse legítimo numa seleção de localização utilizável (art. 6.º, n.º 1, alínea f), do RGPD).
Dentro da App, processamos as seguintes categorias de dados:
| Finalidade | Base juridica |
|---|---|
| Registo e autenticacao | Art. 6 (1) lit. b RGPD |
| Disponibilizacao das funcoes da App | Art. 6 (1) lit. b RGPD |
| Aconselhamento personalizado de treino e nutricao (IA) | Art. 6 (1) lit. a e Art. 9 (2) lit. a RGPD (Consentimento) |
| Comunicacao (Chat) | Art. 6 (1) lit. b RGPD |
| Partilha com Coaches | Art. 6 (1) lit. b RGPD |
| Analise e melhoria da App | Art. 6 (1) lit. f RGPD |
E-mails de serviço da app. Quando utiliza a Athlory, enviamos-lhe e-mails que fazem parte da utilização: lembretes de check-ins e anamneses pendentes, convites, documentos contratuais e, para os coaches, um relatório semanal. O envio é assegurado pela Sendinblue SAS (Brevo), França, na qualidade de subcontratante. Para o efeito, a Brevo recebe o seu endereço de e-mail, o assunto e o conteúdo da mensagem e conserva os registos de envio durante um mês. Por razões técnicas, a Brevo adiciona a cada e-mail um píxel de contagem. Deste modo é contado quantos e-mails foram abertos. Configurámos esta contagem de forma a que não seja associada à sua pessoa; não é criado qualquer perfil sobre os seus hábitos de leitura. Esta contagem não pode ser desativada na Brevo. A base jurídica do envio é a execução do contrato de utilização (art. 6.º, n.º 1, alínea b) do RGPD). Pode cancelar a subscrição dos e-mails de lembrete na app ou através da ligação de cancelamento incluída em cada e-mail.
Quando lê um código de barras ou pesquisa um produto na app, a app consulta diretamente a partir do seu dispositivo a base de dados livre de produtos Open Food Facts (Open Food Facts, associação de direito francês, França) para apresentar valores nutricionais e informações do produto. Por motivos técnicos são transmitidos ao Open Food Facts o código de barras lido ou o termo pesquisado, o endereço IP do seu dispositivo e um identificador da app (user agent); não são transmitidos conta de utilizador nem nome. A base jurídica é a prestação da função da app que solicitou (art. 6.º, n.º 1, alínea b) do RGPD). Política de privacidade do Open Food Facts: world.openfoodfacts.org/privacy. As informações de licença dos dados de produto encontram-se nas informações legais em «Fontes de dados e licenças».
Sempre que fala com um sistema de IA na app (coach de IA, suporte de IA, chat do site), isso está identificado como IA; no chat de suporte vê se responde a IA ou a equipa de suporte. As imagens geradas por IA (p. ex. imagens de exercícios e receitas, fotos de produtos editadas por IA) são geradas com uma marcação legível por máquina no ficheiro – as imagens existentes mais antigas são atualizadas progressivamente – e têm um indicador visível discreto «IA» na app. Receitas, planos e análises gerados por IA são sugestões que podem conter erros e não substituem aconselhamento médico, nutricional ou de medicina desportiva.
Se os dados forem transferidos para prestadores de servicos fora da UE/EEE (por exemplo, EUA), garantimos um nivel adequado de protecao de dados atraves da celebracao de clausulas contratuais padrao da UE.
Armazenamos os seus dados pessoais apenas durante o tempo necessario para atingir as respetivas finalidades ou conforme exigido pelos periodos de retencao legais.
Tem o direito de acesso (Art. 15 RGPD), retificacao (Art. 16), apagamento (Art. 17), limitacao do processamento (Art. 18), portabilidade dos dados (Art. 20), oposicao (Art. 21), bem como o direito de revogar um consentimento dado a qualquer momento (Art. 7).
Na app: pode eliminar a sua conta Athlory a qualquer momento: na app Athlory abra as Configuracoes atraves da fotografia de perfil no canto superior direito e selecione «Excluir conta». No painel de coach a mesma opcao encontra-se no perfil em «Eliminar Conta». Apos a sua confirmacao, a conta e os dados pessoais associados sao eliminados.
Sem acesso a app: se ja nao tiver a app instalada ou nao conseguir iniciar sessao, envie-nos um e-mail para info@athlory.de com o assunto «Eliminar conta» e o endereco de e-mail da sua conta Athlory. Eliminaremos entao a sua conta Athlory e os dados pessoais associados. Para proteger contra eliminacoes nao autorizadas, pode ser necessaria uma verificacao da conta antes do tratamento do pedido.
Sao eliminados a sua conta Athlory e os dados pessoais nela guardados, salvo se existir uma obrigacao legal de conservacao; os prazos constam acima em «2. Periodo de retencao». Independentemente disso, pode revogar a qualquer momento, com efeitos para o futuro, um consentimento dado (por exemplo, para cookies ou newsletter).
Reservamo-nos o direito de adaptar esta declaracao. A versao atual pode ser sempre encontrada no nosso website. Alteracoes significativas serao anunciadas por e-mail.
Se tiver questoes sobre protecao de dados, contacte-nos em info@athlory.de.
Tem o direito de apresentar uma reclamacao junto de uma autoridade de supervisao de protecao de dados sobre o processamento dos seus dados pessoais por nos.