1. Âmbito
Esta base descreve os dados utilizados pela app iOS e pela conta Rumo partilhada com a web. O responsável é Caseiro & Vilar, Lda, NIF 509915299. Para questões de privacidade e exercício de direitos, escreve para sandro@vilar.io.
2. Dados da conta
Ao criar ou usar uma conta, são tratados o nome, o email, a confirmação do endereço, os identificadores dos métodos de entrada e os dados técnicos necessários às sessões e à segurança, como IP e identificação do cliente. Para entrada por email, é guardada uma representação protegida da palavra-passe. Apple ou Google fornecem os dados autorizados no respetivo processo; a Rumo não recebe a tua palavra-passe desses serviços.
3. Fotografia opcional
Se escolheres uma fotografia, a app cria uma miniatura JPEG de 256 × 256 píxeis, até 64 KiB. Só a miniatura é enviada; a imagem original permanece no dispositivo. O servidor remove metadados da miniatura antes de a guardar no perfil. A mesma fotografia aparece no iPhone e na web. Podes removê-la na Conta. O seletor permite escolher uma imagem sem dar acesso geral à biblioteca.
4. Dados de treino
Histórico, exercícios, séries, cargas, repetições, tempos, treinos guardados, planos e agenda ficam neste iPhone. Só são enviados para a biblioteca da conta quando associas explicitamente os treinos à sincronização. A Rumo usa esses dados para guardar, sincronizar e apresentar o teu progresso. Nas versões compatíveis com Apple Watch, ao escolheres treinar no relógio, são enviados a prescrição e um identificador de sessão/conta sem credenciais. As séries ficam guardadas localmente no Watch até o iPhone confirmar a receção. A Saúde é opcional: o Watch pede autorização para ler frequência cardíaca e energia ativa e guardar o treino e a energia recolhida. Estas métricas Saúde não são enviadas para a conta Rumo. Ao passar um treino do Watch para o iPhone, a sessão Saúde termina com a parte feita no relógio. Apagar o histórico Rumo não apaga o treino na Saúde; essa gestão faz-se na app Saúde.
5. Finalidades e fundamentos
Os dados necessários à conta e às funcionalidades solicitadas são usados para prestar esse serviço. Os dados técnicos de sessão e segurança destinam-se a proteger o acesso e prevenir abuso. A fotografia é opcional e pode ser removida. A definição jurídica final dos fundamentos de cada tratamento, incluindo a avaliação dos dados de fitness, será completada antes do lançamento público.
6. Serviços envolvidos
A infraestrutura atual utiliza Cloudflare para alojamento e distribuição, PlanetScale para a base de dados e Resend para emails de autenticação e recuperação. Apple e Google intervêm se escolheres esses métodos de entrada. As entidades legais contratadas, as regiões de tratamento e as garantias de eventuais transferências internacionais serão especificadas na versão final.
7. Conservação e eliminação
Os dados locais permanecem no dispositivo enquanto aí estiverem guardados. A conta e a biblioteca sincronizada são mantidas enquanto a conta existir. A eliminação confirmada remove os dados ativos da conta e termina as sessões; não remove as cópias locais nos teus dispositivos. Os prazos específicos dos registos técnicos e das cópias de segurança da infraestrutura ainda estão a ser definidos e serão documentados na versão final.
8. Escolhas e direitos
Podes escolher não criar conta, não associar treinos, remover a fotografia, desligar a sincronização e eliminar a conta. Nos termos aplicáveis, tens direitos de informação, acesso, retificação, apagamento, limitação, oposição e portabilidade, e de retirar consentimento quando este for o fundamento. Podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD). Para exercer estes direitos, escreve para sandro@vilar.io, indicando o pedido e a conta a que respeita. Não envies palavras-passe nem tokens de sessão.
9. Publicidade e evolução
Esta versão não utiliza os teus dados para rastreamento publicitário. A informação será revista quando forem introduzidos planos pagos, integrações de saúde, novos fornecedores ou outras finalidades. Esta base não constitui consentimento para funcionalidades futuras.
10. Preferências e notificações na web
Na web, são usados cookies de sessão para manter a autenticação e armazenamento local para preferências como a aparência. O formulário de aviso de lançamento é opcional: usa o email que indicas para esse aviso, pede confirmação por email e permite cancelar a inscrição pelo link de gestão. Criar uma conta Rumo não te inscreve automaticamente nesses avisos. A lista de notificações é distinta da conta; eliminar a conta não cancela essa inscrição, que pode ser cancelada pelo respetivo link ou por pedido para sandro@vilar.io.
Contacto
Caseiro & Vilar, Lda · NIF 509915299
sandro@vilar.io