Política de Privacidade da Strenqo

1. Editor

A Strenqo é editada e gerida por Andreas Mondo, empresário em nome individual italiano, na qualidade de responsável pelo tratamento nos termos do art. 4.7 do RGPD.

Para qualquer pedido relativo aos seus dados pessoais pode contactar-nos no endereço acima ou através da função integrada na aplicação (Perfil → Privacidade → Pedidos).

2. Categorias de dados que tratamos

2.1 Dados de identificação e acesso

• Endereço de email
• Palavra-passe (armazenada com hash pelo Supabase Auth)
• Identificador UUID do utilizador
• Fornecedor de autenticação utilizado (Google, Apple)
• Nome (opcional)

2.2 Dados de identidade e perfil

• Data de nascimento (armazenada em texto simples no formato ISO YYYY-MM-DD no perfil e como hash SHA-256 no registo de consentimento AgeGateProof, juntamente com o ano em texto simples e o limiar de idade aplicado)
• Sexo (campo livre, opcional)
• País de residência
• Idioma preferido
• Fotografia de perfil (opcional)

2.3 Dados relativos à saúde (categoria especial nos termos do art. 9.º do RGPD)

A Strenqo é uma aplicação de fitness e nutrição e trata dados que podem enquadrar-se na categoria especial de “dados relativos à saúde” nos termos do art. 9.º, n.º 1, do RGPD:

• Dados biométricos: peso, altura, fotografias de check-in corporal, medições corporais (cintura, peito, braços)
• Dados de treino: sessões de treino, exercícios, repetições, cargas, duração, intensidade percecionada, frequência cardíaca média e máxima, calorias queimadas, strain
• Dados de cardio/desporto: duração, calorias, percurso GPS opcional (com a possibilidade de aplicar um “GPS Clip” que oculta os primeiros e últimos 200 metros do percurso)
• Dados de nutrição: refeições consumidas, alimentos, macronutrientes (proteínas, hidratos de carbono, gorduras), calorias diárias, hidratação (ml de água), receitas personalizadas, intolerâncias/alergias alimentares
• Objetivos e perfil de saúde: objetivo de treino, nível de atividade, tipo de dieta, meta de calorias, metas de macronutrientes
• Dados de wearables (leitura): se autorizar a integração com Apple HealthKit (iOS) ou Google Health Connect (Android), lemos do seu dispositivo: frequência cardíaca, VFC (HRV), frequência cardíaca em repouso, SpO₂, análise do sono e fases do sono, temperatura do pulso durante o sono (em dispositivos Apple compatíveis), passos, distância, calorias ativas e basais, peso corporal, percentagem de gordura corporal, perímetro da cintura, fluxo menstrual (dados do ciclo, utilizados unicamente para ajustar a baseline da VFC — nunca partilhados com terceiros)
• Dados de wearables (escrita, opcional e separada): com uma permissão separada do sistema operativo, a Strenqo pode também escrever em HealthKit / Health Connect: sessões de treino concluídas, totais diários de nutrição, peso e percentagem de gordura corporal
• Dados de sensores de frequência cardíaca Bluetooth (BLE): quando emparelha um sensor de frequência cardíaca BLE compatível (p. ex., Polar, WHOOP, Garmin ou um HRM BLE genérico), a Strenqo lê em tempo real a frequência cardíaca e os intervalos RR durante o treino. A Strenqo não tem qualquer relação com estes fabricantes
• Integrações cloud wearable (OAuth — opcional): se autorizar a integração via OAuth com uma plataforma de fitness de terceiros (atualmente Whoop e Oura — ver §4.A para a lista completa, que poderá incluir outros fornecedores no futuro, como Garmin Connect), os servidores da plataforma transmitem ao nosso backend Supabase, por sua conta, apenas os dados biométricos em bruto estritamente necessários para os algoritmos de recuperação e strain da Strenqo: VFC (RMSSD), frequência cardíaca em repouso, fases do sono (durações profundo/REM/leve/acordado), desvio da temperatura do pulso quando disponível, amostras de frequência cardíaca por treino (quando expostas pela API de terceiros), marcas temporais de início/fim do treino e tipo de desporto. Deliberadamente não importamos as pontuações proprietárias do fornecedor (Whoop recovery/strain/sleep score, Oura readiness/sleep/activity score, etc.): a Strenqo calcula a sua própria pontuação a partir dos dados biométricos em bruto, para que os mesmos valores fisiológicos produzam o mesmo resultado independentemente do dispositivo. O refresh token OAuth é cifrado em repouso. Pode revogar a ligação a qualquer momento em Perfil → Saúde conectada e também no painel da própria conta do fornecedor. Ver §4.A para a análise de responsabilidade pelo tratamento e §7 sobre transferências extra-UE
• Live Activities (iOS): durante um treino em curso, a aplicação apresenta o treino ativo na Dynamic Island / ecrã bloqueado. Nenhum dado sai do seu dispositivo para esta funcionalidade
• Conversas com o AI Coach: se ativar o interruptor do AI Coach (Perfil → Apoio, privacidade e legal), o texto das suas mensagens e o contexto associado (perfil, treinos recentes, peso) são enviados à OpenAI para gerar respostas personalizadas. O interruptor está ativo por predefinição. Se não quiser que os seus dados de saúde sejam enviados à OpenAI (EUA), desative-o antes de utilizar o Coach

2.4 Fotografias carregadas pelo utilizador

• Fotografias de check-in corporal (bucket progress-photos)
• Fotografias de alimentos (bucket food-images)
• Conteúdos opcionais de treino (bucket workout-media)

Todos os buckets de armazenamento de fotografias são privados e acessíveis apenas pelo utilizador titular através de políticas Row-Level Security.

2.5 Dados de utilização do serviço

• Preferências (tema, idioma, unidades, lembretes, períodos de silêncio)
• Exercícios e receitas favoritos
• Estado dos consentimentos (AI Coach, relatórios de falhas)
• Token de notificações push
• Estado da subscrição Pro (gerida via RevenueCat)

2.6 Dados técnicos e de diagnóstico

• Informações do dispositivo (modelo, SO, versão da aplicação, versão de runtime)
• Logs de falhas e stack traces, apenas se tiver ativado “Relatórios de falhas” (§5.2). Quando ativos, a Sentry recebe também um identificador pseudonimizado do utilizador (UUID, não o email)
• Contadores internos antiabuso (rate limiting)
• Logs de auditoria para ações sensíveis em termos de privacidade
• Endereço IP para geolocalização de mercado: no primeiro arranque, se os fallbacks locais (fuso horário, idioma do sistema) forem insuficientes, a aplicação pode enviar um pedido a dois serviços de geolocalização por IP (ipwho.is e ipapi.co — ver §4)

2.7 Permissões do sistema operativo

A aplicação solicita as seguintes permissões do SO (revogáveis a qualquer momento em Definições → Strenqo):

• Câmara: códigos de barras alimentares, fotografias de alimentos, fotografias de folhas de treino/nutrição, fotografia de perfil
• Biblioteca de fotografias: ler fotografias importadas pelo utilizador; gravar a imagem do mapa do percurso na biblioteca quando o gravar explicitamente
• Localização: durante um treino outdoor ativo. O rastreio prossegue com o ecrã bloqueado ou a aplicação em segundo plano, enquanto a sessão de cardio estiver aberta. O GPS Clip oculta os primeiros e últimos 200 metros
• Bluetooth: pesquisa e ligação a sensores de frequência cardíaca BLE compatíveis
• Notificações push: lembretes de treino/dieta/hidratação/check-in
• HealthKit / Health Connect: leitura e escrita de dados de saúde (ver §2.3)
• Início de sessão Apple/Google: se optar por iniciar sessão com Apple ou Google
• Notificações locais / Live Activities: notificações durante o treino, temporizador de descanso, sessão em curso na Dynamic Island

A Strenqo não solicita nem lê: IDFA (iOS) ou Advertising ID (Android); contactos; calendário; microfone; o ATTrackingManager nunca é chamado.

3. Finalidades e bases jurídicas do tratamento

Nota sobre a granularidade do consentimento no registo. No momento do registo recolhemos um consentimento cumulativo (caixa única) que abrange a aceitação dos Termos, da presente Política e do tratamento dos dados de saúde/bem-estar nos termos do art. 9.º, n.º 2, alínea a), do RGPD. Tratamentos adicionais ou opcionais são regulados por interruptores granulares separados em Perfil → Apoio, privacidade e legal.

4. Destinatários e subcontratantes

Lista completa de subcontratantes com garantias em /legal/subprocessors.pt.html.

Importante: a Strenqo não vende os seus dados pessoais, não partilha dados para publicidade comportamental intercontextual e não utiliza SDKs publicitários ou de rastreio comportamental de terceiros.

4.A Fontes de dados de terceiros via OAuth (responsáveis autónomos)

As plataformas indicadas a seguir são responsáveis autónomos pelo tratamento que, mediante a sua autorização via OAuth, transmitem os seus dados biométricos ao nosso backend. Não são subcontratantes da Strenqo nos termos do art. 28.º do RGPD: recolhem dados do seu dispositivo wearable ao abrigo da sua própria política de privacidade, e o utilizador decide se permite ou não que partilhem esses dados connosco. São aqui enumeradas para total transparência sobre o fluxo de dados.

Cláusula-tipo — futuros fornecedores cloud wearable. A Strenqo poderá, no futuro, integrar outras plataformas cloud wearable ao abrigo do mesmo modelo OAuth (exemplos: Garmin Connect, Polar Flow, Fitbit / Google Fit, Suunto, Coros, Withings, Samsung Health). Cada novo fornecedor acrescentado a esta lista será regido pelo mesmo princípio (“apenas importamos os dados biométricos em bruto estritamente necessários; o algoritmo continua a ser nosso”) e será divulgado nesta secção com pré-aviso razoável antes da ativação, através do fluxo notify-policy-update descrito no §13. A lista dos fornecedores atualmente ativos é também publicada, em tempo real, em https://strenqo.eu/legal/subprocessors.html §3.

Revogação. A desconexão da integração através de Perfil → Saúde conectada → Desconectar revoga o refresh token OAuth tanto no nosso backend como junto do fornecedor; adicionalmente, pode revogar a autorização no painel da própria conta do fornecedor a qualquer momento. Após a desconexão, os seus dados históricos já importados para a Strenqo permanecem na nossa base de dados ao abrigo das regras de conservação do §6 até à eliminação da conta ou a um pedido específico de apagamento.

5. Consentimentos controlados pelo utilizador

5.1 Consentimento para dados de saúde (art. 9.º, n.º 2, alínea a), do RGPD)

Recolhido no registo através de uma caixa dedicada, registado no log AgeGateProof. A revogação pode ser solicitada em strenqo-support@strenqo.eu; tratada no prazo de um mês (art. 12.º, n.º 3, do RGPD). A eliminação da conta (ver §8) revoga o consentimento e apaga todos os dados associados.

5.2 Consentimento para relatórios de falhas (Sentry)

• A Sentry nunca é inicializada antes de o estado do consentimento ter sido carregado.
• Predefinição por mercado, assim que o país de residência estiver disponível:
  • UE, EEE, Reino Unido, Suíça e qualquer país não reconhecido: predefinição desativada (opt-in)
  • EUA, Canadá, Austrália, Nova Zelândia, Japão, Singapura, Coreia do Sul: predefinição ativada (opt-out)
• Sempre alterável em Perfil → Apoio, privacidade e legal.

5.3 Consentimento para o AI Coach

Interruptor separado em Perfil → Apoio, privacidade e legal → Consentimento para dados de IA. O interruptor está ativo por predefinição. Enquanto ativo, as funcionalidades de IA podem enviar à OpenAI (EUA) as suas mensagens e o contexto (perfil, treinos recentes, peso). Desative-o antes de utilizar se não quiser que isto aconteça. A desativação inibe totalmente as funcionalidades de IA.

5.4 Notificações push

Solicitadas através do sistema operativo. Granularidade por tipo gerível em Perfil → Lembretes.

6. Conservação dos dados

7. Transferências extra-UE

1. EU-US Data Privacy Framework (decisão de adequação da Comissão Europeia de 10 de julho de 2023)
2. Cláusulas Contratuais Tipo (CCT) como fallback paralelo
3. Transfer Impact Assessment (TIA) por transferência

8. Os seus direitos

9. Segurança dos dados

• Row-Level Security (RLS) ativa em todas as tabelas da base de dados
• TLS para todas as comunicações
• Hash da palavra-passe via Supabase Auth
• Rate limiting e registo de auditoria nas Edge Functions
• Webhooks com verificação de assinatura em tempo constante
• Redação de IIP na Sentry antes da transmissão da telemetria

Em caso de violação de dados, a Strenqo notificará a autoridade de controlo competente no prazo de 72 horas (art. 33.º do RGPD) e os titulares dos dados sem demora indevida nos termos do art. 34.º do RGPD.

10. Menores

Limiares mínimos de idade (à data de 17-05-2026):

• UE / EEE / Itália / Suíça: 16 anos
• Portugal: 16 anos (Lei n.º 58/2019)
• Reino Unido, EUA, Canadá: 13 anos
• Austrália: 15 anos
• País não reconhecido: 16 anos (predefinição conservadora)

11. Decisões automatizadas

As funcionalidades de AI Coach não produzem decisões juridicamente vinculativas, não constituem diagnóstico médico e não produzem efeitos jurídicos ou efeitos similarmente significativos nos termos do art. 22.º, n.º 1, do RGPD — o utilizador conserva plena capacidade para aceitar, modificar, ignorar ou desativar as sugestões a qualquer momento.

12. Aviso de fitness e médico

Consulte o Aviso de Saúde. A Strenqo não é um dispositivo médico, não substitui o aconselhamento profissional e as suas sugestões não podem ser utilizadas para autodiagnóstico ou tratamento.

13. Alterações à política

As alterações substanciais serão notificadas na aplicação e por email. Histórico de alterações: /legal/privacy-policy-changelog.html.

14. Contactos

• Responsável pelo tratamento: Andreas Mondo (empresário em nome individual)
• Sede: Via Pianezza 16, 10040 Givoletto (TO), Itália
• IVA: IT13352600012 · Código fiscal: MNDNRS05B17L219J
• Email: strenqo-support@strenqo.eu
• PEC: andreasmondo@ultracert.it
• Representante na UE (art. 27.º do RGPD): não aplicável — o responsável pelo tratamento está estabelecido em Itália (UE)