Política de privacidade

1. Quem é o responsável

O responsável pelos teus dados («responsável pelo tratamento» nos termos do RGPD) é: Dimitrios Kolovos Turnstr. 10 90763 Fürth, Alemanha

E-mail: privacy@runbriel.com · Formulário de contacto: www.runbriel.com/contact

Não é obrigatório um encarregado da proteção de dados (menos de 20 pessoas tratam regularmente dados pessoais, § 38 BDSG) e não foi nomeado nenhum.

2. O que é guardado e porquê

• Conta: o teu endereço de e-mail, como inicias sessão (e-mail ou Google), identificadores técnicos e quando aceitaste os Termos de utilização. Necessário para iniciares sessão. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (prestação do serviço em que te registaste).
• Início de sessão com Google: se escolheres esta opção, a Google Ireland Limited envia-nos o teu nome, endereço de e-mail e foto de perfil. A Google fica também a saber que usas o Runbriel. Aplica-se a política de privacidade da Google. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD.
• Perfil: nome, foto de perfil, data de nascimento, género, país, idioma, unidades (km ou milhas), se preferes objetivos de ritmo ou de esforço, e os recordes pessoais que indicares. Usados para criar planos à tua medida (por exemplo ritmos e idade) e para mostrar o teu perfil. A tua foto de perfil pode ser aberta por qualquer pessoa que tenha o link exato. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD.
• Histórico de lesões (dados de saúde): só se assinalares a caixa de consentimento. Usado para tornar o teu plano mais cuidadoso. Fundamento jurídico: o teu consentimento explícito, art. 9.º, n.º 2, alínea a), e art. 6.º, n.º 1, alínea a), do RGPD. Podes retirá-lo a qualquer momento em Conta → Perfil; a informação é então apagada.
• Planos e treino: as tuas respostas para o plano (objetivo, experiência, distância semanal, dias de corrida, data da prova, um tempo de prova recente), o plano criado pelo Runbriel, as alterações que fazes (treinos mudados de dia ou plano em pausa), os treinos marcados como feitos ou saltados com distância, tempo, ritmo, esforço e notas opcionais, os treinos do teu plano próprio e as corridas extra. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD.
• Check-in diário: as tuas respostas sobre sono, energia e dor são avaliadas apenas no teu navegador. Nunca nos são enviadas nem guardadas. O motivo de uma pausa no plano também não é guardado.
• Formulário de contacto e e-mail: o teu nome, endereço de e-mail e mensagem, para te respondermos. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD, ou então o nosso interesse legítimo em responder, art. 6.º, n.º 1, alínea f), do RGPD.
• Registos do servidor: sempre que uma página é aberta, o fornecedor de alojamento trata automaticamente o teu endereço IP, a data e a hora, a página e informações sobre o teu navegador. É necessário para mostrar o site e protegê-lo contra ataques. Fundamento jurídico: o nosso interesse legítimo, art. 6.º, n.º 1, alínea f), do RGPD. Estes registos são guardados pelo fornecedor de alojamento apenas por pouco tempo.
• Corridas gravadas com a app (localização): enquanto gravas uma corrida, a app usa a localização precisa do teu telemóvel (GPS), também com o ecrã desligado. O percurso e os pontos GPS ficam no teu telemóvel e não nos são enviados. Na tua conta só são guardados os totais (distância, tempo, ritmo) e o que introduzes (esforço, notas). Fundamento jurídico: art. 6.º, n.º 1, al. b) RGPD. Podes recusar ou retirar o acesso à localização nas definições do telemóvel; nesse caso a gravação não funciona.
• Health Connect (dados do relógio): só se o ligares. A app lê então do Health Connect do Android os teus treinos (tipo, data, hora, distância), passos e frequência cardíaca – se o permitires, também em segundo plano cerca de uma vez por hora. Os treinos adicionados ao Runbriel são guardados na tua conta com distância, tempo e ritmo, e nas notas a app de origem e, se disponíveis, a frequência cardíaca média e o número de passos. Os passos de hoje só são mostrados no teu telemóvel e não são guardados. A frequência cardíaca pode ser um dado de saúde, por isso o fundamento jurídico é o teu consentimento explícito, art. 9.º, n.º 2, al. a) e art. 6.º, n.º 1, al. a) RGPD, que dás ao ligar. Podes retirá-lo a qualquer momento nas definições do Health Connect; os treinos já guardados ficam até os apagares. O Runbriel só lê e nunca escreve no Health Connect.
• Cinta de frequência cardíaca (Bluetooth): só se emparelhares uma em Relógios e apps. Enquanto gravas uma corrida com a app, recebe a frequência cardíaca da cinta por Bluetooth e guarda um valor por segundo com a corrida no teu telemóvel; mostra-a em direto e depois a média, a máxima, um gráfico e o tempo nas tuas zonas de frequência cardíaca. O nome e o identificador Bluetooth da cinta também ficam só no teu telemóvel. Nada disto nos é enviado. Se enviares uma corrida para o Strava, a frequência cardíaca vai com ela. A autorização de Bluetooth («Dispositivos próximos») só é usada para encontrar e ligar a cinta, nunca para a tua localização. A frequência cardíaca é um dado de saúde: o fundamento jurídico é o teu consentimento explícito, art. 9.º, n.º 2, alínea a), e art. 6.º, n.º 1, alínea a), do RGPD, que dás ao emparelhar uma cinta. Podes retirá-lo a qualquer momento em «Esquecer»; a frequência cardíaca de corridas anteriores é apagada com essas corridas no teu telemóvel.
• Frequência cardíaca e números do teu relógio (Health Connect): para voltar a mostrar a frequência cardíaca de uma corrida do relógio (gráfico, máxima, zonas), a app guarda no teu telemóvel a hora de início e de fim da corrida e a app que a escreveu, e lê essa frequência cardíaca do Health Connect quando abres a corrida – não nos é enviada. Se o teu relógio gravou a mesma corrida que o Runbriel, a distância, o tempo, o ritmo e a frequência cardíaca média do relógio substituem os números do telemóvel na tua conta, para coincidirem com o teu relógio e o Strava. Fundamento jurídico: como para o Health Connect acima.
• Os dados do Health Connect são usados apenas para mostrar e registar o teu treino no Runbriel. Nunca são vendidos, nunca são usados para publicidade, nunca são cedidos a terceiros e nunca são usados para decisões sobre crédito, seguros ou emprego.
• Lembretes: os lembretes de treino e o resumo mensal são agendados e mostrados pelo teu telemóvel. Não é usado nenhum serviço push e nada sobre eles nos é enviado.
• Relatórios de falhas: se a app falhar ou encontrar um erro, é enviado um relatório ao Sentry: o erro e o local no código, a versão da app, o modelo do telemóvel e a versão do Android. Não contém nome, endereço de email nem localização, e os endereços IP não são guardados. Serve apenas para encontrar e corrigir erros. Só se o ativares (desligado por defeito; perguntado uma vez, após a tua primeira corrida). Fundamento jurídico: o teu consentimento, art. 6.º, n.º 1, al. a) RGPD e § 25(1) TDDDG; podes retirá-lo a qualquer momento na app (A minha conta → Ajudar a melhorar o Runbriel).
• Emails: o Runbriel envia-te um email de confirmação, emails para repor a palavra-passe quando os pedes e um email de boas-vindas. Não há newsletter nem emails publicitários. Fundamento jurídico: art. 6.º, n.º 1, al. b) RGPD.
• No teu telemóvel: a app guarda a tua sessão, as tuas definições (por exemplo idioma, lembretes e aspeto claro ou escuro), as corridas gravadas com os seus pontos GPS e o check-in diário apenas no teu telemóvel. São apagados quando desinstalas a app ou apagas os seus dados.
• Mapa do percurso: quando abres o resumo de uma corrida, as imagens do mapa (mosaicos) dessa zona são carregadas do OpenStreetMap e o programa do mapa (Leaflet) do cdnjs da Cloudflare. Recebem o teu endereço IP e a zona do mapa mostrada; o percurso em si fica no teu telemóvel. Fundamento jurídico: o nosso interesse legítimo em mostrar-te o percurso, art. 6.º, n.º 1, al. f) RGPD.
• Calendário do telemóvel: só se o ativares, a app escreve os teus treinos planeados num calendário «Runbriel» no teu telemóvel. Nada sobre isso nos é enviado.
• Feedback na app: a tua mensagem, o teu endereço de email e – a menos que o desligues – a versão da app, o modelo do telemóvel, a versão do Android e o idioma. Usados para te responder e corrigir problemas. Fundamento jurídico: art. 6.º, n.º 1, al. b) RGPD, ou o nosso interesse legítimo em responder, art. 6.º, n.º 1, al. f) RGPD.
• Provas e sapatilhas: as provas que adicionas (nome, data, local, distância, tempo e ritmo-alvo, notas), as tuas sapatilhas (marca, modelo, cor, alcunha, primeira utilização, distância até agora, objetivo) e que corrida foi feita com que sapatilhas. Usados para a contagem decrescente, o teu ritmo-alvo e os quilómetros de cada par. Base legal: art. 6(1)(b) RGPD.
• Melhores tempos que adicionas à mão: a distância, o teu tempo e, se os indicares, a data e a prova ou o local. Servem para mostrar os teus melhores tempos e a tua classificação ao lado dos encontrados nas tuas corridas. Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD.
• Imagens e autocolantes para partilhar: são criados no teu telemóvel a partir da tua corrida ou do teu mês. Só são guardados ou partilhados quando escolhes, pelo menu de partilha ou pela galeria do telemóvel; nada é enviado para nós.
• Adiar o plano (doença ou lesão): só são guardadas a duração da pausa e as novas datas dos teus treinos. O motivo não é perguntado nem guardado.
• Strava (só se o ligares): o teu número de atleta no Strava, as chaves que o Strava dá ao Runbriel para adicionar atividades à tua conta, e se as corridas são enviadas automaticamente. Cada corrida enviada vai para o Strava com o percurso (pontos GPS), tempo, distância e nome – além de uma corrida que reportes como problema (ver abaixo), é o único caso em que o percurso de uma corrida sai do teu telemóvel, e só porque ligaste o Strava. O Runbriel não lê mais nada do Strava. Salvo se desligares «Mencionar o Runbriel», a descrição diz «Gravado com o Runbriel». O número Strava de uma corrida enviada fica no telemóvel apenas 7 dias, para o link «View on Strava». Se removeres o Runbriel nas definições do Strava, o Strava avisa o Runbriel e as chaves são apagadas. Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD (o serviço que pediste). Desligar no Runbriel retira o Runbriel da tua conta Strava e apaga as chaves; as corridas que já estão no Strava ficam lá segundo os termos do Strava.
• Ajudar a melhorar o GPS (só se o ligares; desligado por predefinição): depois de cada corrida, um resumo sem localização – modelo do telemóvel e versão do Android, versão da app, o dia da corrida (sem hora), duração, distância, quantos pontos GPS foram bons, imprecisos ou saltos, falhas de sinal, reinícios da app e precisão do GPS – e quando o ligaste. «Reportar um problema com esta corrida» (só quando tocas e envias): os pontos GPS dessa corrida (o teu percurso), o registo da gravação e a tua nota. Usado apenas para encontrar e corrigir problemas de GPS. Base jurídica: o teu consentimento, art. 6.º, n.º 1, alínea a) do RGPD e § 25(1) TDDDG; podes retirá-lo a qualquer momento na app (A minha conta → Ajudar a melhorar o Runbriel). Os resumos são guardados 12 meses e os relatórios 90 dias; ambos são apagados com a tua conta.
• Depois de uma corrida do 0 to 5K, a app pergunta se algo doeu. Essa resposta só é usada no teu dispositivo para te mostrar um conselho naquele momento. Nunca nos é enviada nem guardada.
• Tempo no briefing do treino: quando abres o briefing («Ler mais») do treino de hoje ou de amanhã, a app pede ao MET Norway a previsão desse dia com uma localização arredondada (cerca de 10 km, da última posição conhecida do telemóvel; a app nunca pede a tua localização só para isto). O MET Norway recebe essa localização arredondada e o teu endereço IP. Fundamento jurídico: o nosso interesse legítimo em dar-te conselhos úteis, art. 6.º, n.º 1, al. f) RGPD.
• Plano «Bem-vindo de volta» (dados de saúde): só se o criares e deres consentimento – porque paraste (doença, lesão, gravidez), o tipo e o local de uma lesão e as verificações de segurança confirmadas. Usados apenas para criar esse plano. Fundamento jurídico: o teu consentimento explícito, art. 9.º, n.º 2, al. a) e art. 6.º, n.º 1, al. a) RGPD. Apagados quando apagas o plano ou a conta; podes retirar o consentimento a qualquer momento apagando o plano.
• Tempo em movimento e zonas de frequência cardíaca: a app calcula no teu telemóvel quanto tempo estiveste em movimento (sem paragens, por exemplo em semáforos) e, nas corridas com registo de frequência cardíaca, o tempo em cada uma das tuas zonas. As tuas definições de zonas (limites das zonas ou frequência cardíaca máxima) ficam no telemóvel e não nos são enviadas; se usares a estimativa, é calculada a partir da data de nascimento da tua conta. No teu registo é guardado o tempo em movimento se paraste 10 segundos ou mais; caso contrário, o tempo total (nas provas, sempre o tempo total). Fundamento jurídico para as corridas: art. 6.º, n.º 1, alínea b) do RGPD; para os dados de frequência cardíaca, o consentimento que deste ao ligar o relógio (ver Garmin e Health Connect).
• Imagens dos guias: a app carrega as imagens dos guias de ajuda a partir de runbriel.com quando abres um guia. O nosso alojamento recebe o teu endereço IP, como em qualquer visita ao nosso site. Fundamento jurídico: o nosso interesse legítimo em mostrar-te como a app funciona, art. 6.º, n.º 1, alínea f) do RGPD.
• Garmin (só se o ligares): através da interface oficial da Garmin (Garmin Connect Developer Program), o Runbriel recebe o teu número de utilizador Garmin, as chaves que permitem ao Runbriel enviar treinos para a tua conta Garmin e receber as tuas atividades, e quais destas autorizações deste. Os treinos que envias vão para a tua conta Garmin Connect (nome, passos, durações ou distâncias, ritmos-alvo); aí aplica-se o aviso de privacidade da Garmin. Das tuas atividades terminadas, o Runbriel recebe o tipo, a data e a hora, a duração, a distância, o ritmo e a velocidade, a frequência cardíaca (média e máxima), a cadência, a subida e a descida acumuladas, as calorias, os passos, o nome do dispositivo e o número Garmin da atividade. O Runbriel recebe também a gravação detalhada de cada atividade: frequência cardíaca, ritmo, distância, altitude e cadência ao longo do tempo, voltas e o percurso (pontos GPS). Os valores detalhados ficam guardados na tua conta (reduzidos a cerca de um valor a cada 5 segundos). O percurso fica no nosso servidor apenas até a app do teu telemóvel o descarregar – no máximo 7 dias – e depois é apagado do servidor; no telemóvel fica como as corridas que gravas com o Runbriel. A posição de partida do resumo não é guardada. Para saber se começaste uma corrida a partir de um treino Runbriel no relógio, o Runbriel guarda uma impressão digital (hash) do nome da atividade e de cada nome de treino enviado; os nomes em si não são guardados com as tuas atividades. Nas corridas registadas com um relógio, o Runbriel também descarrega uma vez o ficheiro de atividade original do relógio, lê dele apenas o tempo em cada zona de frequência cardíaca e os limites das zonas definidos no relógio (com a sua base: frequência cardíaca máxima, em repouso e de limiar) e apaga o ficheiro de imediato – o ficheiro em si não é guardado. Usado apenas para mostrar as tuas corridas no Runbriel – com mapa, parciais, gráficos e tempo nas zonas de frequência cardíaca – e marcar o treino planeado como feito, para que o teu plano se possa adaptar. A frequência cardíaca pode ser um dado de saúde, por isso a base jurídica é o teu consentimento explícito, art. 9.º, n.º 2, alínea a) e art. 6.º, n.º 1, alínea a) do RGPD, que dás ao ligar. Podes retirá-lo a qualquer momento desligando a Garmin no Runbriel ou nas definições da tua conta Garmin Connect.
• Os dados da Garmin nunca são vendidos, nunca são partilhados com ninguém para os seus próprios fins, nunca são usados para publicidade, nunca são reenviados para o Strava ou outro serviço e nunca são usados para decidir sobre crédito, seguros ou emprego. Nenhum sistema de IA os processa e nunca são usados para treinar, testar ou melhorar qualquer modelo de IA. Podes ver na app as corridas recebidas da Garmin, corrigi-las ou apagá-las, e exportá-las com o resto dos teus dados (ver «Os teus direitos»).

3. Cookies e armazenamento do navegador

O Runbriel usa apenas o tecnicamente necessário: cookies que mantêm a tua sessão iniciada e uma definição que memoriza o teu idioma se o mudares. Enquanto preenches o formulário do plano, o navegador guarda um rascunho por terminar (e se fechaste um aviso) no armazenamento da sessão; desaparece quando fechas o separador.

Não há cookies de rastreamento, publicidade ou análise, por isso não é necessário um aviso de consentimento (§ 25, n.º 2, TDDDG).

4. Prestadores de serviços e onde estão os teus dados

Estas empresas trabalham para o Runbriel e podem tratar os teus dados por conta dele:

• Supabase, Inc. (EUA): base de dados, início de sessão e armazenamento de fotos. Os teus dados são guardados num centro de dados na Irlanda (UE).
• Vercel Inc. (EUA): alojamento; entrega as páginas e trata os registos do servidor.
• Cloudflare, Inc. (EUA): gere o domínio runbriel.com.
• Google: início de sessão com Google.
• Zoho Corporation B.V. (Países Baixos): as caixas de correio dos endereços @runbriel.com (Zoho Mail), com os e-mails guardados na UE.
• Strava, Inc. (EUA): só se ligares o Strava – recebe as corridas que envias. Ao que está no Strava aplica-se a política de privacidade do Strava. O Strava pode também recolher e usar dados sobre a forma como o Runbriel usa o seu serviço (dados de utilização), segundo a política de privacidade do Strava.
• Functional Software, Inc. (Sentry, EUA): relatórios de falhas da app, guardados num centro de dados na Alemanha (UE).
• Plus Five Five, Inc. (Resend, EUA): envia os emails do Runbriel (confirmação, repor palavra-passe, boas-vindas).
• 650 Industries, Inc. (Expo, EUA): disponibiliza as atualizações da app; trata o teu endereço IP e informações básicas do dispositivo quando a app procura uma atualização.
• Google: o Health Connect funciona no teu telemóvel e é gerido pela Google; a app é distribuída através do Google Play. Aplicam-se as suas próprias políticas de privacidade.
• OpenStreetMap Foundation (Reino Unido): mosaicos de mapa para o mapa do percurso. O Reino Unido tem uma decisão de adequação da UE (art. 45.º RGPD).
• Instituto Meteorológico Norueguês (MET Norway, Noruega): previsão do tempo para o briefing do treino. A Noruega faz parte do Espaço Económico Europeu (EEE), onde se aplica o RGPD.
• Garmin International, Inc. (EUA) e Garmin Würzburg GmbH (Alemanha): só se ligares a Garmin – enviam as tuas atividades para o Runbriel e recebem os treinos que envias, como responsáveis independentes pelo tratamento, não como nossos subcontratantes. Aplica-se o aviso de privacidade da Garmin. Os dados recebidos da Garmin passam pelo nosso alojamento (Vercel) e são guardados na nossa base de dados (Supabase, UE – Irlanda), ambos indicados acima; nenhum outro serviço os recebe.

Quando os dados vão para os EUA, isso baseia-se no Quadro de Privacidade de Dados UE-EUA para empresas certificadas (art. 45.º do RGPD) e/ou nas cláusulas contratuais-tipo da UE (art. 46.º, n.º 2, alínea c), do RGPD).

Os tipos de letra são fornecidos pelo próprio servidor do Runbriel. O teu navegador não se liga ao Google Fonts.

Pagamentos: O Runbriel é gratuito durante a fase de testes. Quando o Runbriel Premium começar, será comprado e gerido através do Google Play. A Google trata do pagamento; o Runbriel nunca vê os dados do teu cartão ou do teu banco. Recebemos apenas se a tua subscrição está ativa, o tipo e quando é renovada. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD. Ao pagamento aplica-se a política de privacidade da Google.

5. Durante quanto tempo os dados são guardados

Enquanto tiveres conta. Quando eliminas a conta, a tua conta, perfil, foto, planos, treinos registados, treinos próprios e corridas extra são apagados de imediato. Podem ficar cópias por pouco tempo nas cópias de segurança dos fornecedores até serem substituídas.

As mensagens de contacto e os e-mails são apagados depois de o teu pedido estar resolvido, o mais tardar ao fim de 12 meses.

Como eliminar a tua conta: vê Eliminar os teus dados.

Os relatórios de falhas são apagados automaticamente, o mais tardar após 90 dias.

Strava: a ligação (número de atleta e chaves) fica guardada até a desligares, apagares a tua conta ou removeres o Runbriel nas definições do Strava. O número Strava de uma corrida enviada fica 7 dias no teu telemóvel.

Ajudar a melhorar o GPS: os resumos são apagados ao fim de 12 meses e os relatórios de corridas ao fim de 90 dias.

Os percursos recebidos da Garmin são apagados do nosso servidor assim que o teu telemóvel os descarrega, o mais tardar após 7 dias. Garmin: a ligação (número de utilizador e chaves) fica guardada até desligares a Garmin, apagares a tua conta ou removeres o Runbriel no Garmin Connect, o que a Garmin comunica então ao Runbriel. Ao desligar, escolhes: manter as corridas recebidas da Garmin (predefinição – ficam na tua conta para as continuares a ver, até as apagares) ou apagá-las logo. Depois de desligar, o Runbriel não recebe nada de novo da Garmin. Podes apagar corridas Garmin individuais na app a qualquer momento, e todas apagando a tua conta. As corridas do teu registo ficam até as apagares.

6. Os teus direitos

• Acesso aos teus dados (art. 15.º do RGPD)
• Retificação (art. 16.º do RGPD)
• Apagamento (art. 17.º do RGPD)
• Limitação do tratamento (art. 18.º do RGPD)
• Portabilidade dos dados (art. 20.º do RGPD)
• Oposição ao tratamento baseado no interesse legítimo (art. 21.º do RGPD)
• Retirar o consentimento a qualquer momento, para o futuro (art. 7.º, n.º 3, do RGPD)

Basta escreveres para privacy@runbriel.com ou usares o formulário de contacto.

Também podes apresentar queixa a uma autoridade de proteção de dados, por exemplo a do sítio onde vives (em Portugal: a Comissão Nacional de Proteção de Dados, CNPD) ou a competente para o Runbriel: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemanha.

7. Outros pontos

• Precisas de um endereço de e-mail (ou de uma conta Google) para usar o Runbriel. Tudo o resto é opcional ou só necessário para o plano que escolheres.
• Não há decisões automatizadas com efeitos jurídicos ou efeitos igualmente significativos (art. 22.º do RGPD). Os planos são criados com regras fixas a partir das tuas respostas, e podes mudar tudo.
• O Runbriel destina-se a pessoas com 18 anos ou mais (só é possível criar um plano a partir dos 18).
• Se esta política mudar, a nova versão é publicada aqui com uma nova data.
• Como os teus dados são protegidos: todas as ligações são cifradas (HTTPS); a base de dados só deixa cada conta ler e alterar os seus próprios dados; as palavras-passe só são guardadas como hashes seguros pelo serviço de início de sessão; os dados da tua conta são guardados na UE (Irlanda).