Política de Privacidade
Esta política explica que dados pessoais a app StrikeX CombatFit recolhe, para quê, com quem são partilhados e que direitos tens. Aplica-se à app StrikeX CombatFit para iPhone e Android e à API que a serve.
Quem é o responsável
O responsável pelo tratamento é IRON GUARDIAN - LDA, NIPC 519630220, com sede na Rua Afonso Lopes Vieira, nº 258 Anexo 1A, 2750-652 Cascais, Portugal. StrikeX é uma marca da IRON GUARDIAN - LDA. Para qualquer questão sobre privacidade escreve para admin@strikexcombatfit.com.
Que dados recolhemos
| Dados | Para quê |
|---|---|
| Email, nome e senha (guardada cifrada), ou a identificação da tua conta Apple ou Google | Criar a conta e entrar na app. O código de 6 dígitos é enviado por email. |
| Nickname | O nome que aparece na Liga da marca. Se não escolheres um, apareces como «Atleta #XXXX». |
| Sexo, idade, altura, peso, objetivo e treinos por semana | Calcular a pontuação, as calorias e as zonas de esforço. |
| Foto de perfil (opcional) | Mostrar o teu avatar. |
| Telefone (opcional) | Contacto associado à tua ficha de ginásio. |
| NIF e país (só se pedires para entrar num ginásio) | Identificar-te junto do ginásio escolhido. Guardamos apenas uma impressão digital cifrada (HMAC) do NIF, nunca o número. |
| Dados de treino: rounds, socos (instante e velocidade), pontuações, nível e pontos JAB$ | Pontuar os teus treinos, mostrar a tua evolução e a Liga, e atribuir pontos. |
| Dados das luvas StrikeX (movimento do sensor e identificador da luva) | Contar e classificar os golpes. |
| Frequência cardíaca (só nas aulas do ginásio, por cinta do ginásio) | Medir o esforço na aula. A app não lê nenhum sensor cardíaco. |
| Morada e telefone de envio (só se resgatares um produto na Loja) | Enviar o produto. |
| Token de notificações e um identificador aleatório da instalação | Enviar notificações, se as autorizares. |
| Prova do aparelho (Apple App Attest ou Google Play Integrity) e, no Android, uma impressão digital cifrada do identificador do aparelho | Garantir que cada telemóvel corresponde a uma só conta de pontos e evitar fraude. |
A câmara
Quando treinas com a câmara, a análise da postura e a contagem dos golpes correm só no teu telemóvel. O vídeo não é gravado nem enviado. Ao servidor só chega o resultado do round: a duração e o instante e a velocidade de cada golpe. A câmara é também usada, se quiseres, para tirar a foto de perfil.
O que não recolhemos
- Não usamos o microfone, a localização nem os teus contactos. No Android anterior à versão 12 o sistema pede a permissão de localização para procurar as luvas por Bluetooth; não lemos nem enviamos a tua localização.
- O Face ID e a impressão digital ficam no telemóvel. Só sabemos se a verificação passou.
- Não usamos ferramentas de publicidade nem de análise de comportamento, e não vendemos dados.
Quem vê os teus dados
- Outros utilizadores veem o teu nickname e a tua pontuação na Liga da marca. Se fores membro de um ginásio StrikeX, os outros membros desse ginásio veem o teu nome e a tua pontuação no ranking semanal do ginásio.
- O teu ginásio, se fores membro ou pedires para entrar num, vê a tua ficha e os teus treinos.
- A equipa StrikeX vê as encomendas da Loja para as poder enviar.
Prestadores de serviços
Usamos estes prestadores, só na medida do necessário:
- Hetzner (Alemanha): alojamento dos servidores e das fotos de perfil.
- Resend: envio dos emails com o código de acesso.
- Apple e Google: entrada com a conta Apple ou Google, notificações (APNs e Firebase Cloud Messaging) e prova do aparelho.
- Expo: entrega das notificações e das actualizações da app.
Alguns destes prestadores podem tratar dados fora da União Europeia. Nesses casos a transferência faz-se com as garantias previstas no RGPD, como as cláusulas contratuais-tipo da Comissão Europeia.
Fundamento legal
Tratamos os teus dados para cumprir o contrato que aceitas ao criar a conta (a conta, os treinos, a pontuação, os pontos e a Loja), com base no teu consentimento (notificações, foto de perfil, pedido para entrar num ginásio) e no nosso interesse legítimo em prevenir fraude nos pontos.
Quanto tempo guardamos
Guardamos os dados enquanto tiveres conta. Os códigos de acesso por email expiram ao fim de 15 minutos.
Apagar a conta
Podes apagar a conta a qualquer momento na app, em Perfil → Apagar conta. Se já não tens a app, segue os passos em Apagar a conta. Ao apagar:
- removemos o teu email, nome, senha, nickname, foto, ligações Apple ou Google, tokens de notificação e aparelhos associados;
- as encomendas por enviar são canceladas e os pontos devolvidos, e as moradas de envio são apagadas;
- se não pertences a nenhum ginásio, apagamos também o teu perfil físico, telefone e dados de ginásio;
- os registos de treino e de pontos ficam guardados sem o teu nome nem forma de contacto, para manter a integridade das classificações e da contabilidade dos pontos.
Se fores membro de um ginásio, a tua ficha de membro pertence ao ginásio e é tratada por ele.
Os teus direitos
Tens direito de acesso, rectificação, apagamento, limitação, portabilidade e oposição, e podes retirar o consentimento quando quiseres. Para os exercer, escreve para admin@strikexcombatfit.com. Podes também apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).
Menores
A app destina-se a maiores de 16 anos. Se tiveres menos de 16 anos, só podes usá-la com autorização de quem exerce as responsabilidades parentais.
Alterações
Se esta política mudar, actualizamos a data no topo e avisamos na app quando a alteração for relevante.