Política de privacidade.

Em resumo

• A Movexa é a plataforma que o teu ginásio, estúdio ou treinador usa para gerir a atividade. Os dados que o espaço regista sobre ti são desse espaço: é ele o responsável, e nós tratamo-los por conta dele.
• A tua conta de acesso (email, palavra-passe, os espaços a que pertences) é tratada por nós, porque a mesma conta serve vários espaços.
• Os dados de saúde só são tratados com a tua autorização explícita, que dás e retiras na app. Até aos 13 anos, quem autoriza é o encarregado de educação.
• A base de dados, os ficheiros e os servidores estão na União Europeia. Saem da UE os pedidos à inteligência artificial, as notificações para o telemóvel e os registos de alguns fornecedores, com as garantias descritas abaixo.
• A inteligência artificial só usa os teus dados de saúde, treinos e cargas se o autorizares, e o ginásio pode desligá-la.
• Não vendemos dados, não fazemos publicidade na app e a app não segue o que fazes noutras apps.
• Podes ver, corrigir, levar e apagar os teus dados. Eliminas a conta na própria app ou em movexagym.com/eliminar-conta.
• Para qualquer questão: rgpd@movexagym.com.

Quem somos

A Movexa é prestada por Juliano Schorr, em nome individual, NIF 327357754, Rua Ferreira de Castro, 93, 2.º Dto, 3880-218 Ovar, Portugal. Contacto para privacidade: rgpd@movexagym.com.

Não temos um encarregado de proteção de dados designado. Avaliámos que, com a dimensão atual, não é obrigatório; voltamos a avaliar à medida que o número de espaços e de dados de saúde cresce. Entretanto, o contacto acima responde a tudo.

Quem decide sobre os teus dados

O RGPD distingue quem decide para que servem os dados (o responsável) de quem os trata por conta de outro (o subcontratante). Na Movexa depende de quem és:

Tratamos os dados dos espaços segundo as instruções de cada um e só os usamos para fins próprios em três casos: manter a plataforma segura, cumprir obrigações legais e fazer estatísticas agregadas que não identificam ninguém.

Que dados tratamos

Depende do teu papel e das funcionalidades que o espaço usa. Não é preciso usar todas para ter uma conta.

• Identificação e contacto: nome, email, telefone, fotografia, data de nascimento, NIF, morada, contactos de emergência e encarregados.
• Conta: palavra-passe (guardada cifrada, nunca em claro), segundo fator, sessões, os espaços a que pertences e o teu cargo em cada um.
• Atividade no espaço: planos, contratos assinados, reservas, presenças, entradas (hora e porta), treinos, cargas, resultados, pontos, desafios e rankings.
• Saúde: anamnese, ficha clínica, avaliações físicas e medidas, fotos de progresso, check-ins (peso, energia, sono), lesões, restrições, tipo de sangue, alergias e nutrição. Só com a tua autorização (ver dados de saúde).
• Reconhecimento facial: um modelo numérico da cara, para entrar no espaço pelo quiosque. Só se o autorizares.
• Movimento: passos e distância do dia, lidos do sensor de movimento do telemóvel, se o permitires. Não usamos o Apple Health nem o Health Connect.
• Pagamentos: valores, estado, método e referências. Os dados completos do cartão vão diretos ao prestador de pagamentos e nunca passam por nós. O IBAN e o mandato de débito direto ficam guardados, porque o débito direto os exige.
• Conteúdos e mensagens: o que publicas no feed, comentários, histórias, mensagens de chat, conversas com a MOovi e pedidos de suporte.
• Técnicos: endereço IP, tipo de aparelho e versão da app, registos de erros e de segurança.
• Origem do registo: quando alguém regista um espaço, guardamos de que campanha veio (os parâmetros do endereço, como utm_source), para sabermos que campanhas funcionam.

Os dados chegam de ti, do espaço (que te inscreve e regista a tua atividade), de pessoas que te indicam como contacto ou encarregado, ou de sistemas que o espaço liga à sua conta. Não recolhemos a tua localização.

Para quê, com que fundamento e por quanto tempo

Para os tratamentos em que somos responsáveis:

Quando o fundamento é o interesse legítimo, podes opor-te (art. 21.º): escreve-nos e explicamos o que muda.

Para os dados que o espaço regista sobre ti, é o espaço que define a finalidade e o fundamento; a Movexa dá-lhe as ferramentas para os registar, como o consentimento de saúde.

Convites para aulas. Se o espaço ligar esta função, a Movexa usa, por conta dele, as tuas reservas e faltas das últimas oito semanas para te avisar quando uma aula que costumas fazer tem lugares livres. No máximo dois avisos por semana, entre as 9h e as 21h, só para aulas incluídas no teu plano. Não é publicidade e os dados não saem do espaço. Desligas em Definições, em "Convites para aulas".

Dados de saúde e reconhecimento facial

Os dados de saúde e os biométricos são categorias especiais (art. 9.º). Por isso:

• Autorização explícita, por espaço. Antes de registares dados de saúde, a app pede-te autorização para esse espaço os tratar. Retiras quando quiseres em Definições; a partir daí, o espaço deixa de poder registar dados novos com base nela.
• Autorização presencial. Se a deste ao balcão, a equipa pode registá-la; fica guardado quem a registou e quando.
• Quem vê. Só a equipa que te acompanha (treinador e gestão). A receção e os comerciais não veem dados de saúde, salvo se o espaço lhes der esse acesso.
• Reconhecimento facial. Tem uma autorização própria. Sem ela, a cara não é captada nem usada, e entras com o código QR. Retirar apaga o modelo da cara.
• Nunca para publicidade, nunca vendidos.
• Notificações. As notificações não levam respostas da anamnese, avaliações nem a ficha clínica, mas podem levar um excerto do que alguém escreveu, como o comentário de um check-in ou a resposta do treinador.
• O Face ID ou a impressão digital que usas para entrar na app são verificados pelo teu telemóvel; a Movexa nunca os recebe.

Inteligência artificial

Algumas funções usam inteligência artificial da Anthropic, nos EUA. A Anthropic apaga os pedidos e as respostas em até 30 dias e, pelos termos comerciais, não os usa para treinar modelos. O resultado é gerado por IA e pode ter erros: é sempre uma pessoa que decide o que fazer com ele. O espaço pode desligar a IA em Definições.

Até aos 13 anos, as autorizações de IA são dadas pelo encarregado de educação. Quem fala com a MOovi ou com o PT Virtual é avisado de que está a falar com uma IA.

Perfis e decisões automáticas

• Risco de abandono. Todos os dias calculamos, para cada sócio, um indicador com três dados: dias sem vir, quando acaba o plano e se há pagamentos em atraso. Só a equipa o vê, para saber a quem ligar. Não decide nada sozinho: ninguém é suspenso, cobrado ou recusado por causa dele.
• Automações. O espaço pode ligar mensagens automáticas, como um contacto a quem não vem há algum tempo ou um aviso de pagamento em atraso. São mensagens, não decisões. Podes pedir ao espaço para não as receber.
• Rankings. Os resultados podem aparecer nos rankings do espaço (WOD, spinning, pontos, desafios). Podes escolher não aparecer em Definições; continuas a ver os teus resultados.

Não há decisões tomadas só por meios automáticos com efeitos jurídicos ou igualmente importantes para ti (art. 22.º).

Quem recebe dados e onde estão

Para a plataforma funcionar, usamos estes fornecedores. Todos tratam dados só por nossa conta, com um acordo de tratamento de dados.

Integrações do espaço. Pagamentos (Stripe, Eupago), faturação (InvoiceXpress), SMS (Twilio), email próprio e calendário (Google) só funcionam quando o espaço liga a sua própria conta. Nesse caso é o espaço que escolhe o fornecedor, e os dados necessários seguem para ele nas condições dele.

Outras pessoas. O que publicas no feed, nas histórias e nos rankings é visto pelos outros membros do espaço. Não publiques dados de outras pessoas sem autorização.

Autoridades. Só quando a lei o exigir e mediante pedido válido.

Podes pedir-nos uma cópia das garantias de transferência em rgpd@movexagym.com.

Quanto tempo guardamos

Os teus direitos

É gratuito. Respondemos em até um mês; se o pedido for complexo, avisamos dentro desse mês e temos até mais dois. Podemos pedir uma confirmação da tua identidade, só a necessária. Pedidos sobre dados de um espaço são encaminhados a esse espaço, e ajudamo-lo a responder.

Pessoas falecidas. Os dados continuam protegidos. A pessoa que o titular tenha designado ou, na falta dela, os herdeiros podem pedir o acesso, a retificação ou o apagamento (Lei 58/2019, art. 17.º).

Se achares que não tratámos bem os teus dados, podes reclamar na Comissão Nacional de Proteção de Dados (cnpd.pt). Agradecemos que nos escrevas primeiro, para tentarmos resolver, mas não é obrigatório.

Menores

A partir dos 13 anos, cada pessoa decide as suas autorizações (Lei 58/2019, art. 16.º). Até aos 13, quem as dá é o encarregado de educação, na app dele, em Os meus filhos. A criança pode sempre retirar uma autorização ou pedir para não aparecer nos rankings. A data de nascimento de um menor só pode ser corrigida pelo espaço. Os dados de menores não são usados para marketing sem a autorização do encarregado.

Segurança e violações de dados

• Ligações sempre cifradas (HTTPS, com HSTS).
• Palavras-passe cifradas, segundo fator de autenticação e limite de tentativas no login.
• Cada pessoa da equipa vê só o que o seu cargo permite; as ações importantes da equipa (sócios, pagamentos, cargos, credenciais) ficam registadas.
• Fotografias e documentos pessoais num armazenamento privado, entregues por ligações que expiram.
• Credenciais de integrações nunca saem para os ecrãs.
• Dados na União Europeia e cópias de segurança diárias.

Nenhum sistema é infalível. Se houver uma violação de dados que ponha em risco os teus direitos, avisamos a CNPD no prazo legal (72 horas) e avisamos-te diretamente quando o risco for elevado. Quando os dados forem de um espaço, avisamos o espaço sem demora, para ele cumprir as suas obrigações. Registamos todos os incidentes, mesmo os que não é preciso notificar.

Permissões da app

A app não pede a tua localização, não usa identificadores de publicidade e não te segue noutras apps. Podes mudar as permissões nas definições do telemóvel.

Comunicações

• Do serviço: convites, confirmações, recibos, avisos de conta. Não são marketing e não podes desligá-las enquanto usas o serviço.
• Do espaço para ti: campanhas, SMS ou WhatsApp enviados pelo espaço através da Movexa. O responsável é o espaço, e só as recebes se o autorizaste; retiras em Definições.
• Da Movexa para os seus clientes: se enviarmos novidades do produto a quem é cliente, será sempre com uma forma simples de deixar de receber.

Cookies e armazenamento no browser

Usamos cookies e o armazenamento do browser para a sessão e para lembrar escolhas tuas. Estes são necessários e não pedem consentimento (Lei 41/2004, art. 5.º). No site e na página de registo, e só aí, podemos usar cookies de estatística e de marketing para medir as nossas campanhas: esses só carregam se aceitares no aviso de cookies. Dentro da aplicação não há cookies de terceiros.

Necessários

Estatística e marketing (só com consentimento)

Retirar o consentimento apaga estes cookies. O Google Analytics é usado com o modo de consentimento: sem a tua escolha, não mede nada.

Armazenamento no browser

A aplicação web guarda no teu browser a sessão (o teu nome, email e fotografia, e o espaço escolhido), que é apagada ao saíres; o email, só se marcares "Lembrar-me"; o tema, a preferência de fim de sessão por inatividade, e avisos que já viste. Na app, os dados ficam no telemóvel e saem ao desinstalar.

Podes apagar os cookies e o armazenamento nas definições do browser. Isso termina a sessão e repõe as preferências.

Alterações a esta política

Quando mudarmos algo relevante, avisamos na app ou por email antes de a alteração valer e, se for preciso, pedimos de novo a tua escolha.