Privacidade

App Overachiever Coach

Esta secção diz respeito ao Overachiever Coach: a app para iPhone (eu.overachiever.coach) e a app web do coach. As secções acima continuam a aplicar-se ao site. A Overachiever é a responsável pelo tratamento de ambos.

O que o Coach guarda

• Conta: o teu e-mail (com Iniciar sessão com a Apple pode ser um endereço de reencaminhamento da Apple), o teu nome de apresentação, um identificador de conta e o identificador de Iniciar sessão com a Apple ou com a Google, se o usares.
• Treino: o teu plano, treinos, séries, notas, peso corporal e medidas, fotos de progresso se as adicionares, e os teus ginásios e equipamento.
• Alimentação e suplementos: o teu diário alimentar, os teus objetivos e os teus protocolos e doses de suplementos. Se escolheres enviar uma foto de comida, ela é enviada ao nosso fornecedor de IA para identificar os alimentos e não é guardada por nós.
• Perfil corporal (opcional). Se adicionares o teu sexo, a tua altura e o teu ano de nascimento, só os usamos para estimar as tuas necessidades energéticas diárias até teres registado dados suficientes de alimentação e peso. Nunca são partilhados nem usados para publicidade. Podes editá-los ou eliminá-los a qualquer momento nas Definições, e são eliminados juntamente com a tua conta.
• Conversa com o coach: as tuas mensagens e as respostas do coach. As conversas por voz são guardadas como transcrições em texto, não como áudio.
• Dispositivos: nome do dispositivo, versão da app e um token de notificações push. Os tokens de início de sessão dos teus dispositivos são guardados apenas como hash e expiram ao fim de 180 dias.
• Apple Saúde (opcional, desativado por predefinição): ver Apple Saúde.
• WHOOP (opcional, só leitura): se ligares o WHOOP, lemos a partir do WHOOP a tua pontuação de recuperação, variabilidade da frequência cardíaca, frequência cardíaca em repouso, frequência respiratória, sono, esforço do dia, treinos e perfil básico para adaptar o teu treino. Nunca escrevemos no WHOOP. Podes desligá-lo a qualquer momento nas Definições; isso elimina os dados copiados e também revoga o nosso acesso no WHOOP. Também são eliminados quando eliminas a tua conta.
• Coaching (só se o usares): quem é o teu treinador ou quem são os teus atletas, o que partilhas com o teu treinador e cada alteração que um treinador faz na tua conta (o que mudou, quando e o valor anterior, para que a possas anular). Tu e o teu treinador veem isto na app; serve para que um treinador escolhido por ti possa ver e ajustar o teu treino.
• Registos técnicos: hora, endpoint, estado e códigos de erro dos pedidos (sem o conteúdo), para segurança e depuração. Os registos do servidor são guardados apenas durante o tempo necessário para a segurança e a recuperação; as cópias de segurança são descritas mais abaixo.

O Coach não usa SDK de publicidade nem análises de terceiros, não te segue entre apps ou sites e nunca vende nem aluga os teus dados.

Voz

• Reconhecimento de voz: no iPhone, o que dizes é convertido em texto pela framework Speech da Apple no teu dispositivo, quando a tua língua o permite; caso contrário, a Apple pode tratá-lo segundo os seus próprios termos de privacidade. Na app web é usado o reconhecimento de voz integrado do teu navegador. Recebemos apenas o texto, nunca a gravação da tua voz.
• Respostas faladas (Coach Voice): as respostas faladas do coach são geradas pela ElevenLabs. Enviamos à ElevenLabs o texto da resposta e a ElevenLabs devolve o áudio. A ElevenLabs guarda o texto das respostas faladas do coach e o áudio gerado no histórico da nossa conta, segundo os seus próprios termos. Nós não guardamos o áudio.

Dados de saúde, Apple Saúde e consentimento

Os dados de treino, corpo, alimentação e suplementos podem revelar informações sobre a tua saúde, que são uma categoria especial de dados segundo o RGPD. O coach com IA só trabalha com eles depois de dares, na app, o consentimento próprio do coach, e podes retirá-lo a qualquer momento.

O Apple Saúde está desativado por predefinição e tem dois interruptores separados:

• No teu iPhone: por categoria (treinos, medidas corporais, coração, sono, atividade, nutrição; o registo do ciclo é um interruptor à parte, desativado por predefinição). O iOS pede autorização para cada tipo de dados, e a leitura é feita no teu iPhone.
• Envio para a tua conta: um consentimento à parte. Só são enviadas as categorias que ativaste e para as quais deste consentimento. Sem este consentimento, nada do Apple Saúde sai do teu iPhone.

Usamos os dados do Apple Saúde para tos mostrar, para não contar um treino duas vezes e para calcular sinais de recuperação (sono, variabilidade da frequência cardíaca, frequência cardíaca em repouso e frequência respiratória face à tua própria referência de 4 semanas, passos diários e uma pontuação de prontidão). Se só quiseres a recuperação, podes ativar «Sinais vitais de recuperação» em vez de categorias inteiras; nesse caso, só são lidos a frequência cardíaca em repouso, a variabilidade da frequência cardíaca, a frequência respiratória e o sono. Com o consentimento do coach, o coach recebe estes resumos, nunca dados em bruto. Os dados de saúde nunca são usados para publicidade ou marketing, nunca são partilhados com outros utilizadores e nunca são vendidos. Se o ativares, a app também pode escrever no Apple Saúde os teus treinos registados, o teu peso e medidas, a tua alimentação (energia e macros) e os suplementos que correspondem a nutrientes do Saúde; os dados que vieram do Apple Saúde nunca são escritos de volta. Podes desativar qualquer categoria ou o consentimento nas definições do Apple Saúde da app: reduzir o consentimento elimina da tua conta as categorias retiradas, e retirá-lo, ou escolher «Eliminar todos os dados do Saúde», elimina de imediato tudo o que foi sincronizado do Apple Saúde.

Recuperação e saúde

Os dados de saúde de cada fonte ligada (WHOOP, Apple Saúde) são guardados no teu grafo de conhecimento privado como valores diários, juntamente com a fonte de onde vieram, para que possas escolher a fonte preferida para cada métrica. Se nenhuma fonte fornecer uma pontuação de prontidão (por exemplo, só com o Apple Saúde), calculamos uma a partir da variabilidade da frequência cardíaca e da frequência cardíaca em repouso face à tua própria referência, mais o sono. Quando a recuperação é moderada ou baixa, o teu treino desse dia tem uma série a menos, e registamos esse ajuste e o motivo para que o coach o possa explicar. Podes desativar isto em Definições › Dados e dispositivos › «Ajustar o treino à recuperação». Com o consentimento do coach, o coach com IA recebe resumos destes valores, nunca dados em bruto. Desligar uma fonte ou retirar o consentimento elimina os valores dessa fonte e todas as pontuações ou ajustes derivados deles.

Sugestões inteligentes do plano (opcional)

As sugestões inteligentes do plano estão desativadas por predefinição. Se as ativares, pedimos o teu consentimento explícito, separadamente dos termos (versão do consentimento plan-decisions-2026-10-25b). A app pode então pedir a um modelo de decisão de IA que ajude a escolher os exercícios do teu plano, incluindo quando um exercício é trocado. As semanas de descarga, o volume semanal, a tua divisão de treino e o teu próximo passo de progressão vêm sempre das regras integradas da app e nunca são enviados a um modelo. Sem o teu consentimento, a app usa a sua lógica integrada e nada sobre ti é enviado. Podes retirar o teu consentimento a qualquer momento nas Definições, com a mesma facilidade com que o deste. A partir daí, nada mais é enviado. Nada no teu plano muda até aplicares a alteração.

O que é enviado: apenas quando estão a ser escolhidos exercícios, um resumo do teu contexto de treino. Inclui os teus dias de treino, objetivos, experiência, equipamento, sessões recentes e progressão, sinais de recuperação se tiveres dado consentimento para eles, e as notas que escreves sobre o teu plano. As notas são enviadas tal como as escreveste, depois de removermos nomes, endereços de e-mail, números de telefone e identificadores semelhantes. Os pedidos são enviados com a nossa conta e um identificador pseudónimo, nunca com o teu nome ou endereço de e-mail.

Quem trata os dados, e onde: a OpenRouter, Inc. (EUA) encaminha o pedido para a TypeSafe AI, Inc. (EUA), que executa o modelo de decisão Jev. O serviço da TypeSafe está alojado nos EUA. Não é usado nenhum outro fornecedor de modelos: se a TypeSafe não estiver acessível, a app usa antes a sua escolha integrada. Trata-se de uma transferência de dados de saúde para fora da UE/EEE.

Garantias da transferência: temos um acordo de tratamento de dados com a OpenRouter. A transferência para a OpenRouter está abrangida pelas cláusulas contratuais-tipo da Comissão Europeia (o módulo de responsável pelo tratamento para subcontratante), que fazem parte desse acordo. A OpenRouter recorre à TypeSafe como subcontratante ulterior, ao abrigo de um acordo escrito cujas obrigações de proteção de dados não são, no essencial, menos protetoras do que as do nosso acordo com a OpenRouter.

Conservação nos fornecedores: cada pedido exige retenção zero de dados e recusa a recolha de dados, e só pode ir para o modelo da TypeSafe, que a OpenRouter indica como ponto de acesso com retenção zero de dados. Essa indicação reflete a política declarada da TypeSafe de não guardar pedidos nem treinar com eles. A política de privacidade da TypeSafe também diz que a TypeSafe não treina modelos de IA com os dados que recebe e não os divulga a ninguém além dos seus próprios prestadores de serviços. A OpenRouter apaga o conteúdo de cada pedido prontamente depois de a resposta ser gerada, exceto quando a lei exija o contrário ou para lidar com utilização abusiva do seu serviço. A OpenRouter guarda nos EUA registos de conta, faturação e segurança sobre a nossa conta.

Os subcontratantes dos próprios fornecedores: a OpenRouter e a TypeSafe usam cada uma os seus próprios prestadores de serviços para operar os seus serviços, por exemplo para alojamento. A OpenRouter publica uma lista dos seus subcontratantes no seu site. A maioria está localizada nos EUA.

O que guardamos: na nossa base de dados na UE, guardamos o contexto que foi enviado, as opções, a resposta do modelo, o que escolheste ou alteraste e o que aconteceu nas sessões seguintes. Usamos isto para verificar e melhorar as sugestões. Faz parte da tua exportação de dados e é eliminado com a tua conta, ou quando nos pedires para o eliminar.

Subcontratantes e outros serviços

• Hetzner (alojamento): a API do coach e a respetiva base de dados funcionam em servidores da Hetzner em Helsínquia, na Finlândia; uma versão de teste (pré-visualização) funciona em servidores da Hetzner em Falkenstein, na Alemanha.
• Cloudflare R2 (armazenamento de cópias de segurança, região da UE): guarda apenas cópias de segurança cifradas do Coach; a chave para as decifrar não é guardada lá.
• Requesty (encaminhamento de IA, UE): com o teu consentimento do coach, o que escreves ou dizes é enviado tal como está, juntamente com o contexto de treino e alimentação relevante (por exemplo, o teu plano, os teus registos e os resumos do Saúde), através do router da Requesty na UE para o modelo de IA. Os pedidos são enviados com a nossa própria conta, sem o teu nome nem o teu e-mail. A Requesty pode registar pedidos e respostas até 30 dias, segundo os seus próprios termos. As fotos de comida que escolheres enviar seguem o mesmo caminho para que os alimentos sejam identificados; não as guardamos, mas os fornecedores podem mantê-las segundo os seus próprios termos.
• Amazon Web Services (Amazon Bedrock, Frankfurt, eu-central-1): executa o modelo de IA que escreve as respostas do coach.
• Anthropic: fornece o Claude Haiku, o modelo de IA usado pelo coach, através da Amazon Bedrock.
• OpenRouter (encaminhamento de IA, EUA) e TypeSafe AI (modelo de decisão, EUA): apenas com consentimento para as sugestões inteligentes do plano. Recebem o contexto de treino pseudonimizado descrito em Sugestões inteligentes do plano, com retenção zero de dados.
• ElevenLabs (Coach Voice): recebe o texto das respostas faladas do coach com a nossa conta, sem o teu identificador de utilizador, nome ou e-mail, como descrito em Voz.
• Resend (e-mail): envia os e-mails de início de sessão do Coach.
• Apple: Iniciar sessão com a Apple, notificações push, Apple Saúde no teu iPhone e compras na app. As subscrições compradas na app são cobradas pela Apple; a Apple informa-nos do estado da subscrição para que a app possa desbloquear o teu plano.
• Google: início de sessão com a Google, se o escolheres.
• WHOOP (dados de wearables, opcional): uma fonte que ligas, não um destinatário. Só lemos a partir da tua conta WHOOP, como descrito em WHOOP, e não enviamos nada ao WHOOP além dos pedidos de início de sessão e de revogação.
• Stripe (pagamentos): processa os pagamentos feitos fora da App Store, como descrito acima para o site. Nunca vemos os dados do teu cartão.
• Um treinador escolhido por ti (Coaching): apenas as áreas que ativas (treinos, plano de treino e equipamento, para ver e alterar; alimentação, suplementos, peso corporal e recuperação muscular, para ver), até o pausares ou terminares. Os dados de saúde do Apple Saúde ou do WHOOP e as fotos de progresso nunca são partilhados com um treinador. As estatísticas de treino do teu treinador podem incluir a força em relação ao teu peso corporal. O teu treinador não é nosso subcontratante: vê os teus dados na sua própria app, com a sua própria conta.

Fundamento jurídico

A prestação do Coach em que te inscreveste (art. 6.º, n.º 1, alínea b), do RGPD); o teu consentimento explícito para os dados de saúde, incluindo o Apple Saúde e os dados do WHOOP, as pontuações de prontidão e os ajustes por recuperação, o teu perfil corporal opcional e o coach com IA (art. 9.º, n.º 2, alínea a)); e o interesse legítimo para os registos de segurança (art. 6.º, n.º 1, alínea f)). A partilha com um treinador baseia-se no teu consentimento explícito (art. 9.º, n.º 2, alínea a)), dado por área no ecrã Coaching. Podes retirá-lo a qualquer momento, pausando ou terminando o Coaching.

• Sugestões inteligentes do plano: consentimento explícito (art. 9.º, n.º 2, alínea a)), que podes retirar a qualquer momento. A transferência para os EUA baseia-se nas cláusulas contratuais-tipo descritas em Sugestões inteligentes do plano (art. 46.º).

Durante quanto tempo guardamos os dados e como eliminar a tua conta

• Os dados do Coach são guardados enquanto a tua conta existir. Os registos do servidor são guardados apenas durante o tempo necessário para a segurança e a recuperação. Cópias de segurança: uma cópia de segurança diária é guardada durante 14 dias no servidor e, cifrada, até 30 dias num armazenamento externo. Todas as cópias de segurança, incluindo os instantâneos feitos antes de uma atualização do servidor, são eliminadas no prazo de 30 dias; a única exceção é a cópia de segurança mais recente, que é guardada até existir uma mais nova, para que o serviço possa sempre ser restaurado.
• Registos das sugestões inteligentes do plano: guardados enquanto a tua conta existir, ou até nos pedires para os eliminar. Estão incluídos na tua exportação e são eliminados com a tua conta.
• Quando o Coaching termina, o teu treinador perde o acesso de imediato. As alterações que fez ficam na tua conta, marcadas como dele, e no teu Histórico e na tua exportação. Se o teu treinador eliminar a conta dele, passa a aparecer-te como «Um antigo treinador». Se eliminares a tua, o teu histórico de Coaching é eliminado com ela.
• Transferir os meus dados, nas definições da app, dá-te uma cópia dos teus dados, incluindo os teus dados do WHOOP e os teus valores de recuperação, pontuações de prontidão e ajustes de treino.
• Eliminar conta na app (Definições › Dados e dispositivos) elimina de forma permanente a tua conta Coach, os teus dados de treino, alimentação e conversa, o teu perfil corporal, os teus dados do WHOOP, os teus valores de recuperação, pontuações de prontidão e ajustes de treino e o teu histórico de voz, revoga os teus tokens de início de sessão da Apple e termina a sessão em todos os dispositivos. Eliminar a tua conta no Coach elimina também a tua conta em overachiever.eu e os respetivos registos de compra. As subscrições da Stripe são canceladas automaticamente; a Stripe mantém os seus próprios registos de pagamento, como a lei exige. As subscrições da App Store não são canceladas ao eliminar a conta: cancela-as tu nas definições do teu ID Apple.

Crianças

O Coach destina-se a pessoas com 16 anos ou mais. Ao registares-te, pedimos-te que confirmes a tua idade.

Os teus direitos e contacto

Tens os mesmos direitos que no site: acesso, retificação, apagamento, limitação, portabilidade, oposição e retirar o consentimento a qualquer momento (sem afetar o tratamento anterior), e podes apresentar reclamação a uma autoridade de proteção de dados (na Dinamarca: Datatilsynet). Contacto de privacidade: [email protected]. Ver também Ajuda e suporte.