Política de Privacidade

Última atualização: 11 de outubro de 2026

Esta é uma tradução disponibilizada por conveniência. A versão inglesa, em spotter.fit/en/privacy-policy/, é a versão que faz fé e prevalece em caso de divergência.

1. Quem somos

O Spotter.fit é operado por Gustavo Serres, pessoa singular que opera a título individual, estabelecida em Portugal («nós»). Para efeitos do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD), Gustavo Serres é o responsável pelo tratamento dos dados pessoais descritos nesta política.

Para qualquer assunto relacionado com os seus dados pessoais, contacte privacy@spotter.fit.

2. O que esta política abrange

Esta política abrange o site de apresentação do Spotter.fit (spotter.fit), a aplicação web (app.spotter.fit) e a aplicação móvel Spotter.fit. Explica que dados pessoais tratamos, porquê, quem os pode ver, durante quanto tempo os conservamos e os direitos que tem sobre eles.

O consentimento de cookies dentro da aplicação é gerido separadamente — consulte a política de cookies na aplicação, onde pode também alterar as suas escolhas de consentimento a qualquer momento.

Uma distinção é importante ao longo de toda esta política: se for cliente de um treinador pessoal que utiliza o Spotter.fit, é o seu treinador quem decide o que lhe pedir (que check-ins, questionários e medições agendar), e nós fornecemos a plataforma que armazena e trata essas respostas. Esta política descreve o que a própria plataforma faz com os seus dados.

3. Os dados que tratamos

Dados de conta e de identidade

Quando cria uma conta, guardamos o seu nome próprio e apelido, o seu endereço de email e, se optar por fornecê-los, o seu género, a sua data de nascimento e uma fotografia de perfil. Pode iniciar sessão com email e palavra-passe, com uma chave de acesso (passkey) ou através da Google ou da Apple. Se utilizar a Google ou a Apple, recebemos delas o seu nome e o seu endereço de email verificado — nada mais. Com a Apple pode optar por ocultar o seu endereço de email; nesse caso, recebemos o endereço de reencaminhamento que a Apple cria para si.

Dados de saúde e de condição física

O Spotter.fit é uma plataforma de treino, pelo que grande parte do que armazena são dados sobre o seu corpo e o seu treino. Consoante a forma como o utilizador e o seu treinador a utilizam, estes dados podem incluir:

medições corporais — peso, massa gorda, altura e perímetros como peito, cintura, ancas, braços, coxas e gémeos, que podem ser registados separadamente para cada lado; o seu treinador pode também definir até dez medições próprias, incluindo medições que o utilizador responde em texto livre ou numa escala;
fotografias de check-in do seu corpo, tiradas de até quatro ângulos;
vídeos de execução — pequenos clipes seus a executar um exercício, gravados com som, que anexa a uma sessão registada para o seu treinador analisar, e os fotogramas anotados que o seu treinador captura a partir deles;
registos de treino — os exercícios, séries, repetições, cargas e esforço que regista, incluindo sessões que o seu treinador regista por si presencialmente, e registos que começou mas ainda não submeteu;
hábitos que o seu treinador define para si e o seu registo diário face a eles — por exemplo, hidratação, duração e qualidade do sono, nutrição e objetivos calóricos, movimento e contagem de passos, recuperação e stress, mentalidade e energia, suplementos e exercícios de reabilitação, pesagens e hábitos de estilo de vida, como limitar ou evitar o álcool;
sinalizações que levanta numa sessão, incluindo sinalizações de dor, e as notas que escreve ao seu treinador sobre um determinado dia;
as suas respostas aos questionários e inquéritos que o seu treinador agenda;
objetivos, comentários trocados numa sessão e mensagens diretas entre si e o seu treinador;
notas que o seu treinador escreve sobre si (ver secção 5);
os indicadores de treino que a plataforma calcula a partir dos seus registos para o seu treinador (ver abaixo).

Nos termos do RGPD, os dados relativos à saúde constituem uma categoria especial de dados pessoais. Tratamo-los apenas com o seu consentimento explícito (artigo 9.º, n.º 2, alínea a) do RGPD). Antes de utilizar a aplicação pela primeira vez como cliente — ou, se for treinador, antes de registar pela primeira vez o seu próprio treino —, um ecrã separado indica estes dados, quem os verá e como retirar o consentimento, e pede-lhe que confirme assinalando uma caixa; registamos a data e a versão do texto que aceitou. O seu treinador só pode registar uma sessão por si enquanto esse consentimento se mantiver. Pode continuar a recusar preencher qualquer medição, fotografia ou questionário, e pode retirar o seu consentimento a qualquer momento nas definições da conta. Como o serviço não o pode treinar sem estes dados, a retirada encerra a sua conta, conforme descrito na secção 8; se também gerir um espaço de trabalho ou trabalhar num, escreva antes para privacy@spotter.fit e apagaremos os dados sobre o seu próprio treino.

As fotografias de check-in e os vídeos de execução são guardados em armazenamento privado e nunca são acessíveis ao público; são disponibilizadas apenas através de ligações assinadas de curta duração, a si e à equipa do espaço de trabalho em que treina.

Indicadores de treino

A plataforma pode analisar, uma vez por dia, os registos de treino de um espaço de trabalho — as sessões registadas, os dias agendados e as sinalizações levantadas — e calcular, para cada cliente, indicadores que mostram ao treinador para onde olhar: sessões que se destacam do padrão habitual do cliente, uma estagnação ou uma tendência na força, um agrupamento de clientes que treinam de forma semelhante e uma estimativa da probabilidade de um cliente deixar de treinar nos 30 dias seguintes. A análise trabalha com identificadores internos, não com nomes nem endereços de email, e é executada na nossa própria infraestrutura, na União Europeia. Só a equipa do espaço de trabalho vê os resultados, e os resultados, por si só, não decidem nada: nenhum plano é alterado e nenhuma mensagem é enviada sem o juízo do próprio treinador.

Pagamentos

As subscrições pagas são vendidas por nós e pagas através da Stripe, o nosso prestador de serviços de pagamento. A Stripe recolhe e guarda os dados do seu cartão e processa a cobrança por nossa conta — o número do seu cartão nunca chega até nós. O que guardamos é o estado da sua subscrição e os metadados de pagamento: montantes, imposto e desconto, moeda, datas, o plano, o período de faturação e os identificadores de referência da Stripe. Os dados de faturação que introduz no processo de compra — a sua morada de faturação e, se os fornecer, o nome de uma empresa e um número de IVA ou outro número de identificação fiscal — são conservados no seu registo de cliente na Stripe e constam das suas faturas. Se cancelar uma subscrição, o motivo que selecionar e qualquer comentário que acrescente são guardados juntamente com a subscrição na Stripe.

Utilização e análises

Com o seu consentimento — e apenas com ele — recolhemos telemetria técnica na aplicação web através do Amazon CloudWatch RUM: desempenho de carregamento das páginas, erros de JavaScript, visualizações de páginas e tempos dos pedidos de rede, juntamente com o seu navegador, o tipo de dispositivo e o país a partir do qual se liga. Esta telemetria está associada ao seu identificador de utilizador, ao seu papel e ao seu espaço de trabalho, nunca ao seu nome ou email. Se recusar as análises no banner de consentimento, nada disto é recolhido. A aplicação móvel não contém análises. Utiliza a Sentry para relatórios de falhas: em cada utilização, envia à Sentry um breve registo de sessão (se a sessão terminou numa falha) e, quando falha ou encontra um erro inesperado, um relatório de falha (o erro e o ponto do código da aplicação onde ocorreu). Ambos incluem a versão da aplicação, o modelo e o sistema operativo do seu dispositivo e o seu identificador de utilizador — nunca o seu nome, o seu email, o que introduziu ou as suas fotografias.

Notificações push

Se ativar as notificações na aplicação móvel, guardamos um token push do seu dispositivo, juntamente com a respetiva plataforma e língua, e utilizamos o serviço push da Expo para entregar as notificações; a Expo entrega cada uma ao serviço de notificações da Apple ou da Google do seu dispositivo. Uma notificação diz o que aconteceu — chegou uma mensagem, foi atribuído um plano, foi concluído um check-in — e pode incluir o nome da pessoa em causa, o nome de um plano de treino ou o título de um anúncio. Nunca inclui o conteúdo de uma mensagem ou de um comentário, uma medição ou uma fotografia.

Convites e email

Quando um treinador o convida para um espaço de trabalho, guardamos o endereço de email que ele introduziu, o papel que escolheu para si e o nome da pessoa que o convidou, e enviamos o convite para esse endereço. Os poucos emails que o serviço envia — convites, códigos de verificação e reposições de palavra-passe — são enviados através do Amazon SES.

O que a aplicação móvel pede ao seu dispositivo

A aplicação móvel utiliza a câmara, o microfone e a biblioteca de fotografias apenas quando tira ou escolhe uma fotografia ou um vídeo — uma fotografia de check-in, uma fotografia de perfil, um vídeo de execução ou uma demonstração de exercício — e pede autorização antes de enviar notificações. Não lê a sua localização, os seus contactos nem os dados de saúde guardados no seu dispositivo, e não o segue noutras aplicações ou sites.

4. Porque tratamos os seus dados (fundamentos jurídicos)

Para prestar o serviço — armazenar a sua conta, os seus dados de treino e as suas participações em espaços de trabalho, mostrá-los às pessoas descritas na secção 5, calcular os indicadores de treino descritos na secção 3 e enviar os emails de que o serviço depende: execução de um contrato, artigo 6.º, n.º 1, alínea b) do RGPD.
Dados de saúde, em particular — o seu consentimento explícito, artigo 9.º, n.º 2, alínea a) do RGPD, que a aplicação lhe pede num ecrã separado antes de a utilizar pela primeira vez como cliente ou de registar o seu próprio treino, e que pode retirar a qualquer momento nas definições da conta.
Faturação e registos fiscais — cobrar uma subscrição faz parte do contrato, artigo 6.º, n.º 1, alínea b) do RGPD; conservar depois os registos de pagamentos e faturas é uma obrigação legal decorrente da legislação fiscal e contabilística, artigo 6.º, n.º 1, alínea c) do RGPD.
Segurança e prevenção de abusos — registos de servidor e monitorização: o nosso interesse legítimo em manter o serviço seguro, artigo 6.º, n.º 1, alínea f) do RGPD.
Análises — o seu consentimento, artigo 6.º, n.º 1, alínea a) do RGPD, que pode retirar a qualquer momento nas definições de cookies da aplicação.
Notificações push — o seu consentimento, artigo 6.º, n.º 1, alínea a) do RGPD, que dá quando autoriza as notificações no seu dispositivo e que retira no mesmo local, nas definições do dispositivo.

Não vendemos os seus dados pessoais nem os utilizamos para publicidade.

5. Quem pode ver os seus dados dentro do Spotter.fit

O Spotter.fit está organizado em espaços de trabalho geridos por treinadores pessoais. O acesso segue a participação no espaço de trabalho:

Os treinadores e a equipa de um espaço de trabalho em que treina podem ver os dados de treino e de saúde associados a esse espaço de trabalho — os seus planos, registos, hábitos, medições, fotografias de check-in, vídeos de execução, respostas a questionários, comentários e mensagens diretas, bem como os indicadores de treino calculados a partir deles.
O utilizador pode ver os seus próprios dados. Duas exceções: os treinadores podem manter notas de treino privadas sobre os seus clientes, e os indicadores de treino da secção 3 são calculados para o treinador; a aplicação não mostra nem umas nem outros ao cliente.
Os membros de um espaço de trabalho não podem ver dados pertencentes a outro espaço de trabalho.
Se um espaço de trabalho suspender a sua participação, perde o acesso a esse espaço de trabalho, mas a equipa deste continua a poder ler os registos que aí criou.
Nós, enquanto operador, não temos na aplicação qualquer janela para os seus registos: a nossa consola de administração gere espaços de trabalho, o catálogo de exercícios e as novidades do produto, não dados de clientes. Como gerimos a infraestrutura, conseguimos tecnicamente aceder aos dados armazenados, e só o fazemos quando é necessário para manter o serviço a funcionar e seguro, para corrigir uma falha ou para responder a um pedido seu.

O seu treinador é responsável, de forma independente, pela utilização que faz das informações que partilha com ele, tal como em qualquer relação de coaching fora da plataforma.

Se ligar um assistente de IA (como o Claude ou o ChatGPT) à sua conta através do nosso conector MCP, esse assistente pode ler os seus dados e atuar sobre eles exatamente com as suas permissões, enquanto mantiver a ligação. Pode revogar uma ligação a qualquer momento em Conta → Aplicações ligadas. O mesmo se aplica à equipa de um espaço de trabalho em que treina: um assistente que um dos seus membros ligue à respetiva conta pode ler os registos de clientes que essa pessoa pode ler, sob a responsabilidade de quem o ligou.

6. Prestadores de serviços

Recorremos a um pequeno número de subcontratantes e destinatários para operar o Spotter.fit:

Amazon Web Services — todo o alojamento e armazenamento, na região eu-west-1 (Irlanda): autenticação (Amazon Cognito), base de dados, armazenamento de ficheiros, processamento de vídeo, envio de email (Amazon SES), a análise dos indicadores de treino (Amazon SageMaker) e monitorização, bem como a rede de distribuição de conteúdos que pode disponibilizar os seus ficheiros multimédia (secção 7).
Stripe — processamento de pagamentos, faturação e cálculo de impostos das subscrições pagas (secção 3).
Google — se optar por iniciar sessão através da Google; o serviço de notificações que entrega as notificações push nos dispositivos Android; e os vídeos de demonstração de exercícios alojados no YouTube, que recebe o seu endereço IP quando a imagem de pré-visualização de um vídeo lhe é mostrada e quando reproduz o vídeo, incorporado no modo sem cookies do YouTube.
Apple — se optar por iniciar sessão através da Apple, e o serviço de notificações que entrega as notificações push no iPhone e no iPad.
Expo — entrega de notificações push móveis, se as ativar.
Sentry — relatórios de falhas da aplicação móvel, armazenados na União Europeia (secção 3).
Assistentes de IA via MCP — apenas para ligações criadas por si ou pela equipa de um espaço de trabalho em que treina (secção 5).

7. Onde os seus dados são armazenados

Os seus dados são armazenados na União Europeia (região AWS eu-west-1, Irlanda). Os seus ficheiros multimédia privados — fotografias de check-in, vídeos de execução, fotogramas de análise e fotografias de perfil — são disponibilizados através de ligações assinadas de curta duração, diretamente a partir desse armazenamento ou através de uma rede de distribuição de conteúdos; quando a rede é utilizada, um ficheiro que o utilizador ou o seu treinador abram fica brevemente em cache no ponto da rede mais próximo de quem o abriu, que pode situar-se fora do Espaço Económico Europeu. Quando um prestador trata dados fora do Espaço Económico Europeu — por exemplo, quando um pagamento é processado pela Stripe, quando inicia sessão com a Google ou a Apple, ou quando uma notificação push é entregue através da Expo, da Apple ou da Google — a transferência está coberta por uma decisão de adequação da Comissão Europeia ou por cláusulas contratuais-tipo. Um assistente de IA ligado e os conteúdos do YouTube são diferentes: o assistente que escolheu, o seu navegador ou o seu dispositivo ligam-se diretamente a esse prestador, ao abrigo dos termos do próprio prestador.

8. Durante quanto tempo conservamos os seus dados

Enquanto a sua conta existir — conservamos os seus dados para que o serviço possa funcionar.
Quando elimina a sua conta — a eliminação é feita de forma autónoma, na aplicação web e na aplicação móvel. Existe um prazo de 7 dias durante o qual pode mudar de ideias; no final desse prazo, ou nos dois dias seguintes, aproximadamente, os seus dados — registos da base de dados e ficheiros multimédia armazenados, incluindo fotografias de check-in, a sua conversa com o seu treinador e a sua conta de início de sessão — são apagados de forma permanente e automática, e recebe um email quando a eliminação estiver concluída. Tudo o que escreveu é também apagado — mensagens, comentários, notas e anúncios. O que permanece: os registos de faturação descritos abaixo; os conteúdos que criou para a biblioteca de um espaço de trabalho, que ficam nesse espaço de trabalho, sem o seu nome; e um registo de que a eliminação ocorreu, com identificadores e datas, mas sem conteúdo. Um espaço de trabalho de que seja o único membro é eliminado com a sua conta; se for o último administrador de um espaço de trabalho com outros membros, é-lhe pedido que transfira a administração ou que o elimine primeiro. Os passos estão também descritos em Eliminar a sua conta.
Quando um espaço de trabalho é eliminado — um administrador pode eliminar um espaço de trabalho, com o mesmo prazo de 7 dias. Findo esse prazo, tudo o que está armazenado nesse espaço de trabalho é apagado de forma permanente, incluindo os registos e as fotografias de check-in dos seus clientes.
Quando sai de um espaço de trabalho — ou é removido dele, o registo da sua participação é conservado durante cerca de 180 dias, sendo depois removido. Os registos que criou nesse espaço de trabalho não são apagados pela saída: permanecem armazenados nele, e legíveis por si, até o espaço de trabalho ser eliminado, até eliminar a sua conta ou até nos pedir que os apaguemos.
Itens eliminados — os registos individuais que elimina dentro da aplicação são conservados num estado de eliminação reversível durante cerca de 90 dias (para que os erros possam ser revertidos e as referências se mantenham consistentes), sendo depois removidos. As fotografias de um check-in que elimine deixam imediatamente de ser mostradas a quem quer que seja, mas permanecem no nosso armazenamento privado até a sua conta ou o espaço de trabalho serem eliminados.
Vídeos de execução — cada vídeo de execução, e cada fotograma que o seu treinador captura a partir dele, é eliminado automaticamente 90 dias após o carregamento — ou antes, se remover o vídeo. Este limite não se aplica às fotografias de check-in.
Descidas de plano — se um espaço de trabalho passar para um plano que já não os inclui, os seus vídeos de exercícios carregados, os vídeos de execução dos clientes, os fotogramas capturados nas análises de vídeo e as mensagens diretas são eliminados de forma permanente 15 dias após a descida de plano, salvo se o espaço de trabalho voltar antes disso a um plano que os inclua.
Convites — um convite é eliminado 7 dias depois de ter sido enviado; um convite recusado ou revogado é conservado durante cerca de 90 dias.
Tokens push — removidos quando termina sessão na aplicação móvel, quando o seu dispositivo deixa de aceitar notificações ou ao fim de cerca de 180 dias sem serem renovados.
Registos de faturação — os registos de pagamentos e faturas são conservados depois de uma conta ou de um espaço de trabalho serem eliminados, durante o tempo exigido pela legislação fiscal e contabilística — dez anos em Portugal. Quando elimina a sua conta, o seu nome é removido dos registos de pagamento que conservamos; as faturas guardadas na nossa conta Stripe são conservadas durante o mesmo período.
Telemetria de análise — conservada durante 30 dias.
Relatórios de falhas — conservados até 90 dias.
Indicadores de treino — os resultados de cada dia substituem os do dia anterior e são apagados com a conta ou com o espaço de trabalho a que pertencem. Os ficheiros de trabalho da análise são eliminados ao fim de 90 dias; é conservado um histórico dos resultados, composto por identificadores internos e números, sem nomes, enquanto a análise estiver em utilização.
Registos de servidor e cópias de segurança — os registos de servidor são conservados até 3 meses. As cópias de segurança da base de dados abrangem os últimos 35 dias, pelo que os dados que apagar podem persistir numa cópia de segurança até 35 dias antes de desaparecerem definitivamente.

9. Cookies e dados guardados no seu dispositivo

A aplicação utiliza um pequeno conjunto de cookies e de armazenamento do navegador:

Nome	Finalidade	Duração
spotter.consent	Recorda as suas escolhas de consentimento de cookies	180 dias
spotter.locale	A sua língua	1 ano
spotter.tz	O fuso horário do seu dispositivo, para que os calendários sejam apresentados corretamente	1 ano
Cookies de início de sessão (Amazon Cognito)	Manter a sua sessão iniciada	1 ano, ou até terminar sessão
spotter.ws.*	Recorda o último espaço de trabalho que utilizou	1 ano
cwr_s, cwr_u	Sessão de análise e identificador de visitante (apenas com o seu consentimento)	30 minutos / 30 dias
__stripe_mid, __stripe_sid	Definidos pela Stripe nas páginas de faturação para prevenir fraude nos pagamentos	1 ano / 30 minutos

A aplicação web também utiliza o armazenamento local do seu navegador para uma cópia do registo de treino que estiver a preencher (para que uma quebra de ligação não faça perder o que introduziu; a cópia é apagada quando o registo é submetido), para pequenas preferências de interface e, se tiver aceitado as análises, para as credenciais de análise. O site de apresentação que está a ler neste momento não define cookies. Guarda um único item no armazenamento local do seu navegador — a última língua que escolheu.

A aplicação móvel guarda no seu dispositivo aquilo de que precisa para funcionar: os seus tokens de início de sessão — o de longa duração, no cofre seguro do dispositivo —, a sua língua e o seu tema, o seu token push, os registos, questionários e check-ins que começou mas ainda não submeteu, e uma cache das imagens que visualizou. Aquilo que ainda não submeteu permanece no dispositivo, mesmo depois de terminar sessão, até o submeter; remover a aplicação remove tudo o que ela guardou.

Pode rever e alterar o seu consentimento a qualquer momento na página da política de cookies da aplicação.

10. Os seus direitos

Nos termos do RGPD, tem o direito de:

aceder aos dados pessoais que temos sobre si e receber uma cópia;
retificar dados inexatos;
apagar os seus dados («direito a ser esquecido») — em grande medida de forma autónoma, através da eliminação da conta;
limitar o tratamento ou opor-se a ele;
receber os seus dados num formato portátil;
retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado antes da retirada.

Para exercer qualquer um destes direitos, escreva para privacy@spotter.fit. Responderemos no prazo de um mês.

Não tomamos qualquer decisão a seu respeito exclusivamente por meios automatizados que produza efeitos jurídicos ou que o afete significativamente de forma similar (artigo 22.º do RGPD). Os indicadores de treino da secção 3 informam um treinador humano; por si só, não decidem nada.

Tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo — em Portugal, a CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt) — ou junto da autoridade de proteção de dados do seu país de residência.

Se residir no Brasil, a Lei Geral de Proteção de Dados (LGPD) confere-lhe direitos correspondentes, que exerce da mesma forma, escrevendo para privacy@spotter.fit. Pode também apresentar reclamação junto da Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd).

11. Menores

O Spotter.fit não se destina a crianças. Tem de ter, pelo menos, 16 anos para criar uma conta.

12. Alterações a esta política

Quando esta política mudar de forma relevante, atualizaremos a data no topo e, no caso de alterações significativas, notificá-lo-emos na aplicação. As versões anteriores estão disponíveis mediante pedido.

13. Contacto

Questões sobre esta política ou sobre os seus dados: privacy@spotter.fit.

Consulte também os nossos Termos de Serviço.