Atualizado a 20 de outubro de 2026
Política de Privacidade
Versão provisória para o período de teste: alguns dados da entidade responsável ainda estão por preencher.
O Zenvit existe para te ajudar a treinar melhor. Para isso trata dados sobre os teus treinos e, se o autorizares, sobre a tua saúde. Esta política explica, de forma simples, que dados são, para quê, com quem e quais são os teus direitos, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei n.º 58/2019.
1. Quem é o responsável
[NOME DA EMPRESA OU DO EMPRESÁRIO EM NOME INDIVIDUAL], NIF [NIF], [MORADA]. Para qualquer questão sobre os teus dados: privacidade@zenvit.app.
Numa equipa ou com um treinador, o Zenvit trata os dados por ti e por eles; a equipa e o treinador só veem o que tu escolhes partilhar.
2. Que dados tratamos
- Conta: e-mail, nome e, se entrares com Google ou Apple, o nome e e-mail que eles nos dão.
- Perfil desportivo: modalidades, objetivos, provas, disponibilidade, nível, limiares (FTP, FC e ritmo de limiar), peso.
- Treinos: resumos das atividades (data, modalidade, duração, distância, desnível, FC, potência, cadência, carga, voltas). Não guardamos os trajetos GPS.
- Dados de saúde (categoria especial, art. 9.º do RGPD): sono, variabilidade da frequência cardíaca (HRV), FC em repouso, prontidão, e o teu check-in diário (“dormi mal”, “tenho uma dor”…). Só com o teu consentimento explícito.
- Equipa: provas, inquéritos de disponibilidade, seleções, despesas e comprovativos que submetes.
- Conversas com o treinador Zenvit e perguntas ao copiloto.
- Lista de acesso antecipado: o e-mail, se és atleta, treinador ou diretor de equipa, e a língua, quando te inscreves na página inicial.
- Dados técnicos: registos de acesso e de segurança, e os cookies essenciais (ponto 9).
3. Para quê e com que fundamento
| Finalidade | Fundamento (RGPD) |
|---|---|
| Criar a tua conta e prestar o serviço (planos, análises, calendário, equipa) | Execução do contrato (art. 6.º, n.º 1, b) |
| Usar dados de saúde para te aconselhar, ajustar o treino e calcular a forma | Consentimento explícito (art. 9.º, n.º 2, a), que podes retirar a qualquer momento |
| Treinador Zenvit, plano automático e copiloto do teu treinador (inteligência artificial) | Consentimento, dado na app e revogável |
| Partilhar dados com a tua equipa ou treinador | Consentimento, por categoria (treinos, resultados, saúde) |
| Faturação, quando houver subscrições | Obrigação legal (art. 6.º, n.º 1, c) |
| Avisar-te do lançamento (lista de acesso antecipado) | Consentimento (art. 6.º, n.º 1, a), que retiras quando quiseres |
| Segurança, prevenção de abuso e registos de auditoria | Interesse legítimo (art. 6.º, n.º 1, f) |
Não vendemos dados, não fazemos publicidade e não enviamos marketing sem o teu consentimento. Os ajustes automáticos ao treino só reduzem a carga e podes desfazê-los: não há decisões automáticas com efeitos jurídicos sobre ti (art. 22.º).
4. Inteligência artificial
Quando usas o treinador Zenvit, o plano automático ou o copiloto, enviamos à Anthropic (fornecedora do modelo Claude) a tua pergunta e um resumo dos teus dados: treinos recentes, limiares, forma, carga, alertas, plano e provas; e dados de saúde só se o autorizaste. Segundo os termos comerciais da Anthropic, estes dados não são usados para treinar modelos e são conservados apenas por um período limitado, para segurança. A IA pode errar: as respostas não são aconselhamento médico.
5. Com quem partilhamos (subcontratantes)
| Entidade | Para quê | Onde | Garantias |
|---|---|---|---|
| Supabase Inc. | Base de dados, autenticação e ficheiros (comprovativos) | União Europeia (Frankfurt, Alemanha) | Acordo de tratamento de dados (DPA) |
| Cloudflare, Inc. | Alojamento da aplicação e rede | Rede global, incluindo EUA | DPA e Cláusulas Contratuais-Tipo da UE / Quadro de Privacidade de Dados UE-EUA |
| Anthropic PBC | Inteligência artificial (treinador, plano automático, copiloto, leitura de planos e recibos) | EUA | DPA e Cláusulas Contratuais-Tipo; os dados não são usados para treinar modelos |
| GitHub, Inc. | Execução das tarefas automáticas (leitura noturna, resumos, planos semanais) | EUA | DPA e Cláusulas Contratuais-Tipo / Quadro de Privacidade de Dados UE-EUA |
| [FORNECEDOR DE E-MAIL] | Envio de e-mails (link de acesso, resumos) | [LOCALIZAÇÃO] | DPA |
Serviços que só entram em jogo se os escolheres:
- Google ou Apple: Se entrares com eles, recebemos o teu nome e e-mail.
- Garmin, através do MissingMCP (gateway operado por Vaclav Slajs): Lê os teus dados Garmin e escreve treinos no teu calendário, se ligares o Garmin.
- intervals.icu: Ponte para COROS, Wahoo, Polar, Suunto, Zwift e outros, se o ligares com a tua chave.
- Paddle: Quando houver subscrições pagas: vende-as como revendedor autorizado e trata do pagamento e da fatura.
6. Quanto tempo guardamos
- Os dados da conta e de treino, enquanto a conta existir. Ao apagares a conta, apagamos de imediato todos os teus dados, incluindo as despesas e comprovativos que submeteste a uma equipa (resolve antes com a equipa o que estiver por reembolsar); as cópias de segurança desaparecem no ciclo seguinte (até 7 dias).
- Enquanto a conta existir, as despesas e comprovativos de uma equipa ficam pelo prazo que a equipa define para cumprir obrigações fiscais.
- Lista de acesso antecipado: até te convidarmos e, no máximo, 12 meses depois da inscrição. Para sair antes, escreve-nos.
- Registos de auditoria e de uso de IA: 24 meses. Notificações lidas: 6 meses.
7. Os teus direitos
Tens direito de acesso, retificação, apagamento, portabilidade, limitação e oposição, e de retirar o consentimento a qualquer momento (sem afetar o tratamento feito antes). Na app, em Privacidade, podes exportar todos os teus dados, mudar o que partilhas e apagar a conta. Para o resto, escreve para privacidade@zenvit.app: respondemos no prazo de um mês. Podes também apresentar queixa à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
8. Idade mínima
O Zenvit destina-se a pessoas com 16 ou mais anos.
9. Cookies
Usamos só cookies essenciais: a sessão de autenticação, a escolha do espaço (equipa ou pessoal) em que estás e a língua que escolheste (português ou inglês, guardada durante um ano). Não usamos cookies de publicidade nem de análise, por isso não há banner de cookies.
10. Segurança
Ligações cifradas, chaves de acesso a serviços externos cifradas, regras de acesso na base de dados (cada pessoa só vê o que lhe é permitido) e acesso interno mínimo. Se houver uma violação de dados que te afete, avisamos-te e à CNPD nos prazos legais.
11. Alterações
Se esta política mudar de forma relevante, avisamos-te na app antes de a alteração produzir efeitos. Versão: privacidade-2026-10b.