Política de Privacidade

Última atualização: 6 de agosto de 2026

Esta é uma tradução disponibilizada por conveniência. A versão inglesa, em spotter.fit/en/privacy-policy/, é a versão que faz fé e prevalece em caso de divergência.

1. Quem somos

O Spotter.fit é operado por Gustavo Serres, pessoa singular que opera a título individual, estabelecida em Portugal («nós»). Para efeitos do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD), Gustavo Serres é o responsável pelo tratamento dos dados pessoais descritos nesta política.

Para qualquer assunto relacionado com os seus dados pessoais, contacte privacy@spotter.fit.

2. O que esta política abrange

Esta política abrange o site de apresentação do Spotter.fit (spotter.fit), a aplicação web (app.spotter.fit) e a aplicação móvel Spotter.fit. Explica que dados pessoais tratamos, porquê, quem os pode ver, durante quanto tempo os conservamos e os direitos que tem sobre eles.

O consentimento de cookies dentro da aplicação é gerido separadamente — consulte a política de cookies na aplicação, onde pode também alterar as suas escolhas de consentimento a qualquer momento.

Uma distinção é importante ao longo de toda esta política: se for cliente de um treinador pessoal que utiliza o Spotter.fit, é o seu treinador quem decide o que lhe pedir (que check-ins, questionários e medições agendar), e nós fornecemos a plataforma que armazena e trata essas respostas. Esta política descreve o que a própria plataforma faz com os seus dados.

3. Os dados que tratamos

Dados de conta e de identidade

Quando cria uma conta, guardamos o seu nome próprio e apelido, o seu endereço de email e, se optar por fornecê-los, o seu género e a sua data de nascimento. Pode iniciar sessão com email e palavra-passe, com uma chave de acesso (passkey) ou através da Google ou da Apple. Se utilizar a Google ou a Apple, recebemos delas o seu nome e o seu endereço de email verificado — nada mais.

Dados de saúde e de condição física

O Spotter.fit é uma plataforma de treino, pelo que grande parte do que armazena são dados sobre o seu corpo e o seu treino. Consoante a forma como o utilizador e o seu treinador a utilizam, estes dados podem incluir:

• medições corporais — peso, massa gorda e perímetros como peito, cintura, ancas, braços, coxas e gémeos;
• fotografias de check-in do seu corpo, tiradas de até quatro ângulos;
• registos de treino — os exercícios, séries, repetições, cargas e esforço que regista, incluindo sessões que o seu treinador regista por si presencialmente;
• sinalizações que levanta numa sessão, incluindo sinalizações de dor;
• as suas respostas aos questionários e inquéritos que o seu treinador agenda;
• objetivos e comentários trocados entre si e o seu treinador;
• notas que o seu treinador escreve sobre si (ver secção 5).

Nos termos do RGPD, os dados relativos à saúde constituem uma categoria especial de dados pessoais. Tratamo-los apenas porque o utilizador os introduz de forma consciente e voluntária (ou pede ao seu treinador que os registe por si) para receber o serviço — trata-se de um tratamento baseado no seu consentimento explícito (artigo 9.º, n.º 2, alínea a) do RGPD). Pode recusar preencher qualquer medição, fotografia ou questionário, e pode eliminar a sua conta a qualquer momento.

As fotografias de check-in são guardadas em armazenamento privado e nunca são acessíveis ao público; são disponibilizadas apenas através de ligações assinadas de curta duração, a si e à equipa do espaço de trabalho em que treina.

Pagamentos

As subscrições pagas são vendidas através da Creem.io, que atua como Merchant of Record (vendedor oficial registado) — a Creem é o vendedor legal, gere o processo de compra, guarda os dados do seu cartão e é responsável pelo IVA. O número do seu cartão nunca chega até nós. O que guardamos é o estado da sua subscrição e os metadados de pagamento: montantes, moeda, datas e os identificadores de referência da Creem.

Utilização e análises

Com o seu consentimento — e apenas com ele — recolhemos telemetria técnica através do Amazon CloudWatch RUM: desempenho de carregamento das páginas, erros de JavaScript, visualizações de páginas e tempos dos pedidos de rede. Esta telemetria está associada ao seu identificador de utilizador, ao seu papel e ao seu espaço de trabalho, nunca ao seu nome ou email. Se recusar as análises no banner de consentimento, nada disto é recolhido.

Apoio e feedback

Se enviar feedback através da aplicação, guardamos a sua mensagem, o seu endereço de email verificado e as capturas de ecrã que anexar.

Notificações push

Se ativar as notificações na aplicação móvel, guardamos um token push do seu dispositivo, juntamente com a respetiva plataforma e língua, e utilizamos o serviço push da Expo para entregar as notificações.

4. Porque tratamos os seus dados (fundamentos jurídicos)

• Para prestar o serviço — armazenar a sua conta, os seus dados de treino e as suas participações em espaços de trabalho, e mostrá-los às pessoas descritas na secção 5: execução de um contrato, artigo 6.º, n.º 1, alínea b) do RGPD.
• Dados de saúde, em particular — o seu consentimento explícito, artigo 9.º, n.º 2, alínea a) do RGPD, dado ao introduzir os dados.
• Segurança e prevenção de abusos — registos de servidor e monitorização: o nosso interesse legítimo em manter o serviço seguro, artigo 6.º, n.º 1, alínea f) do RGPD.
• Análises — o seu consentimento, artigo 6.º, n.º 1, alínea a) do RGPD, que pode retirar a qualquer momento nas definições de cookies da aplicação.

5. Quem pode ver os seus dados dentro do Spotter.fit

O Spotter.fit está organizado em espaços de trabalho geridos por treinadores pessoais. O acesso segue a participação no espaço de trabalho:

• Os treinadores e a equipa de um espaço de trabalho em que treina podem ver os dados de treino e de saúde associados a esse espaço de trabalho — os seus planos, registos, medições, fotografias de check-in, respostas a questionários e comentários.
• O utilizador pode ver os seus próprios dados. Uma exceção: os treinadores podem manter notas de treino privadas sobre os seus clientes, e essas notas nunca são mostradas ao cliente.
• Os membros de um espaço de trabalho não podem ver dados pertencentes a outro espaço de trabalho.

O seu treinador é responsável, de forma independente, pela utilização que faz das informações que partilha com ele, tal como em qualquer relação de coaching fora da plataforma.

Se ligar um assistente de IA (como o Claude ou o ChatGPT) à sua conta através do nosso conector MCP, esse assistente pode ler os seus dados e atuar sobre eles exatamente com as suas permissões, enquanto mantiver a ligação. Pode revogar uma ligação a qualquer momento em Conta → Aplicações ligadas.

6. Prestadores de serviços

Recorremos a um pequeno número de subcontratantes e destinatários para operar o Spotter.fit:

• Amazon Web Services — todo o alojamento e armazenamento, na região eu-west-1 (Irlanda): autenticação (Amazon Cognito), base de dados, armazenamento de ficheiros e monitorização.
• Creem.io — pagamentos, como Merchant of Record (secção 3).
• Google e Apple — apenas se optar por iniciar sessão através delas.
• Expo — entrega de notificações push móveis, se as ativar.
• Assistentes de IA via MCP — apenas para ligações criadas pelo próprio utilizador (secção 5).

7. Onde os seus dados são armazenados

Os seus dados são armazenados na União Europeia (região AWS eu-west-1, Irlanda). Quando um prestador trata dados fora do Espaço Económico Europeu — por exemplo, quando inicia sessão com a Google ou a Apple, ou quando um assistente de IA ligado é operado a partir de fora do EEE — a transferência está coberta por uma decisão de adequação da Comissão Europeia ou por cláusulas contratuais-tipo.

8. Durante quanto tempo conservamos os seus dados

• Enquanto a sua conta existir — conservamos os seus dados para que o serviço possa funcionar.
• Quando elimina a sua conta — a eliminação é feita de forma autónoma na aplicação. Existe um prazo de 7 dias durante o qual pode mudar de ideias; findo esse prazo, os seus dados — registos da base de dados e ficheiros multimédia armazenados, incluindo fotografias de check-in — são apagados de forma permanente e automática.
• Itens eliminados — os registos individuais que elimina dentro da aplicação são conservados num estado de eliminação reversível durante até cerca de 180 dias (para que os erros possam ser revertidos e as referências se mantenham consistentes), sendo depois removidos.
• Feedback — os envios de feedback, incluindo o endereço de email e as capturas de ecrã, são conservados durante 180 dias.

9. Cookies e dados guardados no seu dispositivo

A aplicação utiliza um pequeno conjunto de cookies e de armazenamento do navegador:

Nome	Finalidade	Duração
spotter.consent	Recorda as suas escolhas de consentimento de cookies	180 dias
spotter.locale	A sua língua	persistente
spotter.tz	O fuso horário do seu dispositivo, para que os calendários sejam apresentados corretamente	persistente
Cookies de início de sessão (Amazon Cognito)	Manter a sua sessão iniciada	por sessão
Espaço de trabalho ativo	Recorda o último espaço de trabalho que utilizou	1 ano
cwr_*	Sessão de análise (apenas com o seu consentimento)	ver a política de cookies

A aplicação também utiliza o armazenamento local do seu navegador para rascunhos dos registos de treino que estiver a preencher (para que uma quebra de ligação não faça perder o que introduziu — estes dados permanecem no seu dispositivo até o registo ser submetido) e para pequenas preferências de interface. O site de apresentação que está a ler neste momento não define quaisquer cookies.

Pode rever e alterar o seu consentimento a qualquer momento na página da política de cookies da aplicação.

10. Os seus direitos

Nos termos do RGPD, tem o direito de:

• aceder aos dados pessoais que temos sobre si e receber uma cópia;
• retificar dados inexatos;
• apagar os seus dados («direito a ser esquecido») — em grande medida de forma autónoma, através da eliminação da conta;
• limitar o tratamento ou opor-se a ele;
• receber os seus dados num formato portátil;
• retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado antes da retirada.

Para exercer qualquer um destes direitos, escreva para privacy@spotter.fit. Responderemos no prazo de um mês.

Tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo — em Portugal, a CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt) — ou junto da autoridade de proteção de dados do seu país de residência.

11. Menores

O Spotter.fit não se destina a crianças. Tem de ter, pelo menos, 16 anos para criar uma conta.

12. Alterações a esta política

Quando esta política mudar de forma relevante, atualizaremos a data no topo e, no caso de alterações significativas, notificá-lo-emos na aplicação. As versões anteriores estão disponíveis mediante pedido.

13. Contacto

Questões sobre esta política ou sobre os seus dados: privacy@spotter.fit.

Consulte também os nossos Termos de Serviço.