Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento é Bastien Vanhove EI, 78, Avenue des Champs-Élysées, Bureau 326, 75008 Paris, França.

Para questões de privacidade: contact@shredy.app.

Dados recolhidos

O Shredy recolhe apenas os dados necessários para operar a aplicação, proteger o serviço, prestar suporte e gerir direitos premium.

• Conta: nome, email, palavra-passe cifrada e identificadores Apple ou Google quando é usado OAuth.
• Perfil e onboarding: objetivo, nível, medidas, altura, peso, pontos musculares fracos e preferências de programa.
• Treino e nutrição: sessões, exercícios, rotinas, programas, refeições, alimentos, receitas, objetivos nutricionais e progresso.
• Dados de saúde opcionais: dados lidos ou escritos no Apple Saúde ou Health Connect apenas após autorização no dispositivo.
• Suporte: assunto, mensagem, idioma, email de resposta e informações técnicas úteis.
• Notificações: token Expo Push, plataforma e data de atualização quando ativadas.
• Atividade da aplicação: identificador de instalação, idioma, versão, primeira abertura, última atividade e eventos API amostrados.
• Subscrições: estado premium, produto, datas de ativação ou expiração e dados RevenueCat necessários para verificar direitos.

Pagamentos móveis

O Shredy não recolhe nem armazena dados bancários. Os pagamentos são feitos exclusivamente na aplicação móvel através da Apple App Store ou Google Play.

A RevenueCat pode tratar dados técnicos de subscrição para verificar direitos premium, restaurar compras e sincronizar acesso entre a aplicação e o backend Shredy.

Bases legais e finalidades

O tratamento baseia-se na execução do contrato quando os dados são necessários para fornecer a aplicação, sincronizar dados, gerir a conta, tratar suporte ou ativar compras.

Alguns tratamentos baseiam-se no consentimento, incluindo notificações, acesso ao Apple Saúde ou Health Connect e futuras comunicações de marketing.

Registos de segurança, prevenção de abuso e análises técnicas baseiam-se no interesse legítimo do Shredy em manter um serviço fiável e seguro. Obrigações fiscais ou contabilísticas baseiam-se em obrigações legais.

Destinatários e fornecedores

Os teus dados não são vendidos. Podem ser partilhados apenas com fornecedores necessários para operar o serviço.

• Hetzner: alojamento técnico, API e base de dados.
• Apple e Google: autenticação OAuth, distribuição móvel e pagamentos integrados.
• RevenueCat: verificação de compras e subscrições.
• Expo: notificações push quando ativadas.
• Brevo ou fornecedor configurado: emails transacionais e suporte.
• Meilisearch: pesquisa interna de administração, alimentos, receitas e exercícios quando ativada.
• OpenFoodFacts: fonte pública de dados alimentares, sem que o Shredy partilhe os teus dados pessoais com a OpenFoodFacts.

Armazenamento local e sincronização

A aplicação usa SQLite como fonte local de dados e Expo Secure Store para o token de autenticação. Os tokens não são guardados em SQLite.

Quando o utilizador inicia sessão, alguns dados podem sincronizar com o backend Shredy para cópia de segurança e uso em vários dispositivos.

Prazos de conservação

• Conta e dados sincronizados: enquanto a conta estiver ativa, depois eliminados ao apagar a conta salvo obrigação legal.
• Tokens de autenticação: até terminar sessão, apagar a conta ou revogação técnica.
• Mensagens de suporte: durante o tempo necessário para tratar e acompanhar o pedido.
• Faturação: gerida principalmente pela Apple ou Google; registos técnicos ou contabilísticos podem ser conservados até 10 anos.
• Análises técnicas e eventos API: durante o tempo necessário para saúde do produto, segurança e melhoria.

Os teus direitos

Podes exercer direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade quando aplicável.

Podes usar as funcionalidades disponíveis na aplicação ou escrever para contact@shredy.app. Também podes apresentar reclamação à CNIL.

Segurança e transferências

O Shredy aplica medidas técnicas e organizativas: hash de palavras-passe, autenticação por token, armazenamento móvel seguro, restrições de acesso e alojamento seguro.

Alguns fornecedores, como Apple, Google, RevenueCat ou Expo, podem tratar dados fora do Espaço Económico Europeu. Nesses casos aplicam-se garantias RGPD ou mecanismos contratuais adequados.

Atualizações

Esta política pode mudar para acompanhar a evolução da aplicação, do backend ou da lei. A data de atualização aparece no topo da página.