Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento é a Devinet 2013, S.L.U., com sede e dados de contacto indicados acima.

Podes contactar‑nos para qualquer questão relacionada com privacidade através de [email protected].

Dados que recolhemos

Recolhemos os dados que forneces ao preencher formulários no site, ao subscrever newsletters ou ao utilizar a aplicação SnapRace.

Podem incluir dados de identificação, contacto, utilização da app, dados técnicos do dispositivo e informação sobre corridas, percursos e objetivos de treino.

Finalidades e bases legais

Os teus dados são tratados para finalidades específicas, com base numa das seguintes bases legais:

• Prestação e gestão dos serviços que solicitas ou contratas (execução de contrato).
• Resposta a pedidos de informação e gestão da relação contigo (interesse legítimo e, quando necessário, consentimento).
• Envio de newsletters e comunicações comerciais sobre o SnapRace, caso tenhas dado o teu consentimento (consentimento revogável em qualquer momento).
• Cumprimento de obrigações legais, prevenção de fraude e manutenção da segurança do serviço (obrigação legal e interesse legítimo).
• Possibilitar a vinculação da tua conta SnapRace a serviços de terceiros (p. ex., Strava ou Garmin) para efeitos de autenticação e sincronização de atividades, quando por ti autorizada (execução de contrato e consentimento).

Destinatários e subcontratantes

Os dados pessoais apenas serão partilhados com terceiros quando tal for necessário para as finalidades indicadas ou quando exista obrigação legal.

• Fornecedores que prestam serviços de alojamento, suporte, analítica ou comunicações, vinculados por obrigações de confidencialidade e contratos de subcontratação.
• Plataformas de terceiros com as quais decides sincronizar os teus dados (p. ex., Strava ou Garmin) para importar ou exportar atividades, mediante a tua autorização prévia e de acordo com as respetivas políticas de privacidade.
• Autoridades administrativas ou judiciais, quando a legislação assim o imponha ou para defesa de direitos e segurança.

Integrações com serviços de terceiros (Strava e Garmin)

Se optares por iniciar sessão com Strava ou Garmin, vincular a tua conta ou sincronizar o SnapRace com estes serviços, utilizaremos as respetivas APIs para te autenticar e para trocar os dados que autorizares expressamente.

Dependendo das tuas definições, isto pode incluir identificadores, dados básicos de perfil e sessões de treino. Quando instruíres o envio de atividades do SnapRace para Strava ou Garmin, transmitiremos os dados de atividade pertinentes a essas plataformas.

• Estas plataformas atuam como responsáveis independentes pelo tratamento dos dados que recebem e são regidas pelas suas próprias políticas de privacidade.
• Podes revogar o acesso em qualquer momento nas definições de Strava ou Garmin; a partir daí cessará qualquer troca de dados.

Tratamentos com inteligência artificial (GPT‑5.1)

Algumas funcionalidades do SnapRace, como o coach virtual ou a análise de corridas e percursos, utilizam serviços de inteligência artificial para fornecer recomendações personalizadas.

Para isso podemos enviar temporariamente determinados dados para a API GPT‑5.1 da OpenAI, que atua como subcontratante segundo as nossas instruções e com medidas adequadas de segurança.

• Origem dos dados: acedemos pontualmente a dados de treino do HealthKit (duração, distância, ritmo, esforço estimado) e podemos combiná‑los com textos e descrições que forneces.
• O SnapRace não guarda de forma permanente dados de saúde do HealthKit na sua base de dados; estes são utilizados apenas para gerar as respostas da GPT‑5.1.
• Dados tratados: apenas a informação mínima indispensável para gerar análises ou planos de treino, como textos, métricas de treino e resumos de percurso.
• Base legal: execução do serviço solicitado e interesse legítimo em melhorar e personalizar funcionalidades de treino.
• Transferências internacionais: o uso da GPT‑5.1 pode implicar transferências de dados para países terceiros; mantemos garantias contratuais adequadas com a OpenAI para proteger essa informação.

Segurança e confidencialidade

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida.

No caso de ocorrer um incidente de segurança com impacto relevante sobre os teus dados, notificaremos a situação nos termos previstos na lei.

Os teus direitos

Podes exercer os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade dos dados, bem como retirar o consentimento concedido.

Para exercer estes direitos, envia um pedido para [email protected] ou para o endereço postal indicado, juntando um documento que comprove a tua identidade.

Prazos de conservação

Os dados serão conservados durante o tempo necessário à prestação do serviço ou até que solicites a sua eliminação, sem prejuízo dos prazos de conservação legalmente exigidos.

Após esses prazos, os dados serão eliminados ou anonimizados de forma segura.

Comunicações comerciais

Não enviamos comunicações comerciais não solicitadas por meios eletrónicos. Em caso de relação contratual prévia, poderemos enviar informação sobre produtos ou serviços semelhantes aos inicialmente contratados.

Podes opor‑te a qualquer momento à receção de comunicações comerciais utilizando a opção de cancelamento presente nas mensagens ou contactando‑nos pelos canais habituais.

Alterações a esta política

Podemos atualizar a presente Política de privacidade para refletir alterações nas operações de tratamento ou na legislação aplicável.

A versão atualizada será sempre publicada no site e, quando adequado, poderemos comunicar‑te as alterações mais relevantes.