Política de Privacidade

Esta política descreve como tratamos os teus dados pessoais na app Strato (iOS) e no site stratofitness.com. Resumindo, antes de entrarmos no detalhe: os teus dados de saúde são processados e armazenados no teu iPhone, as funcionalidades de inteligência artificial são opcionais e exigem o teu consentimento explícito, e o pouco que sai do teu dispositivo está listado, um a um, na secção A. Este site não te pede nenhum dado a não ser que nos escrevas a partir do formulário de suporte.

A. A app Strato

A.1 Sem conta, sem base de dados de utilizadores

O Strato não tem contas. Não há registo, nem palavra-passe, nem perfil em nenhum servidor nosso. Isto não é uma nota técnica menor: sem conta não há uma sessão iniciada que possa ser exposta, nem uma palavra-passe reutilizável, nem uma base de dados de utilizadores que possa ser roubada. Uma violação de segurança só pode expor o que existe num servidor, e os nossos não guardam nenhum dado sobre o teu corpo nem nenhuma conta: fica registado o facto de teres aceitado os Termos, com um código aleatório que não provém de ti (A.5), e, apenas se os usares, os poucos elementos listados nesta secção A (por exemplo, uma mensagem que nos envies a partir da caixa de entrada da app).

Isto tem uma consequência prática que deves conhecer: como não guardamos nenhuma cópia, se perderes o dispositivo, o apagares ou desinstalares a app, os dados locais perdem-se e não os podemos recuperar. Usa a cópia de segurança do teu iPhone se quiseres conservá-los.

A.2 Os teus dados de saúde ficam no teu iPhone

As leituras originais da Saúde (frequência cardíaca, variabilidade da frequência cardíaca, sono, atividade, peso…) são processadas na memória do dispositivo e não são escritas em disco: a Saúde continua a ser a fonte. O que é guardado, só no teu iPhone e numa base de dados local, são as pontuações já calculadas, as médias usadas para as comparar e o que registas tu próprio (sessões, refeições, notas diárias). Nada disto é sincronizado com nenhum servidor nem sai do teu dispositivo. Se apagares a app, é apagado com ela.

A app lê da Saúde com a tua permissão e, se autorizares, também escreve, sempre a teu pedido e nunca em segundo plano: as sessões de força e de cardio que completas no Strato — estas últimas com a distância e, se escolheres, a rota —, as refeições que registas e as medições que registas tu próprio (água, peso e perímetro da cintura). O Strato também pode apagar da Saúde um treino que ele próprio tenha escrito, se lhe pedires. Cada escrita é autorizada em separado na permissão da Saúde, e a permissão de leitura pode ser retirada quando quiseres, nas Definições.

A.3 Dados que saem do dispositivo quando usas a IA (opcional)

O Strato inclui duas funcionalidades de inteligência artificial que, pela sua natureza, precisam de enviar informação para fora do teu iPhone. Ambas são opcionais, ambas têm de ser ativadas por ti, e nenhuma é utilizada sem o teu consentimento explícito prévio, que podes retirar quando quiseres.

• Coach. O Coach é um sistema de inteligência artificial, não uma pessoa. Antes da primeira utilização pedimos a tua permissão expressa. Se a deres, enviamos um resumo em texto das tuas pontuações derivadas (Prontidão, Sono, Esforço, Energia e Tensão, numa escala de 0 a 100, com médias e bandas dos últimos dias), o estado do dia que tu próprio declaraste (por exemplo, «em viagem», «doente» ou «lesionado»), o objetivo de treino que declaraste no teu perfil e, se escreveres uma, a tua pergunta. As leituras originais da Saúde não são enviadas, nem as datas e horas das medições, nem qualquer identificador teu.
• Identificação de alimentos a partir de uma foto. Se a usares, a fotografia que tiras é enviada para estimar o prato e as suas calorias. A estimativa é indicativa e editável: o valor final és tu que o defines.

Quando nada sai. Nos dispositivos com Apple Intelligence, e num idioma suportado pela Apple, o Coach pensa no teu próprio iPhone e a tua pergunta nunca sai dele. Só quando isso não é possível é que se utiliza o caminho descrito a seguir. O consentimento que pedimos e a informação que te damos são os mesmos nos dois casos, porque não deves ter de saber qual dos dois te calhou.

Se pedires um número, é o teu telemóvel que o calcula. Quando o Coach precisa de um número teu para te responder — uma média, uma comparação entre dois períodos —, é o teu próprio dispositivo que o calcula com os dados que já tem. Esse número aparece no cartão que vês no ecrã, mas não viaja para o fornecedor do modelo.

Como viaja e quem o vê. O pedido passa por uma função de servidor nossa alojada na Supabase (região eu-west-1, Irlanda, União Europeia) que atua como mero intermediário: não guarda nada — nem o texto, nem a foto, nem registos que contenham a tua informação — e reencaminha-o para o modelo da Google (Gemini). A Google atua como subcontratante e o pedido é processado nos seus servidores, que podem estar localizados fora do Espaço Económico Europeu; essa transferência está coberta pelas cláusulas contratuais-tipo da Comissão Europeia. Não guardamos as tuas perguntas, nem as respostas, nem as fotos.

Base jurídica: o teu consentimento explícito (art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD), por se tratar de informação relativa à tua saúde. Podes retirá-lo a qualquer momento a partir da app; a partir desse momento, deixa de ser enviado seja o que for. Conservação: nenhuma. A troca é pontual e não é armazenada.

E um aviso honesto: o Coach pode enganar-se. É uma ajuda para interpretar os teus próprios números, não um profissional de saúde, e nunca faz diagnósticos.

A.4 Strava (opcional)

Se ligares a tua conta Strava, e só quando tocares para carregar um treino, são enviados para o Strava o nome da sessão, o tipo de desporto, a hora de início e a duração. A tua frequência cardíaca, peso, sono e pontuações nunca são enviados. O carregamento vai diretamente do teu iPhone para o Strava, sem passar pelos nossos servidores. As chaves de acesso são guardadas no Porta-chaves do teu iPhone e são eliminadas quando desligas a conta. O Strato não lê nada do Strava.

A.5 Registo de que aceitaste os Termos

Quando abres o Strato pela primeira vez, aceitas os Termos de Utilização, e fica guardado um registo disso num servidor nosso na Supabase (região eu-west-1, Irlanda, União Europeia). É um dos poucos elementos que saem do teu dispositivo sem teres de os ativar — os outros são a verificação de atualizações (A.15), a verificação da subscrição (A.11) e, se já tiveres concedido a permissão de localização, a consulta da meteorologia (A.6) — e são quatro dados e só quatro: um código de instalação — um número aleatório gerado no teu próprio dispositivo, que não é uma conta, não deriva de nenhum identificador do telemóvel e desaparece se desinstalares a app —, a versão dos Termos que aceitaste, o momento em que o fizeste e o idioma em que a tua app estava, porque os Termos são publicados em treze idiomas e precisamos de saber qual leste. Nenhum dado sobre o teu corpo, nenhuma pontuação, nenhuma leitura de saúde, nenhum nome nem endereço de email.

Base jurídica: execução do contrato e o nosso interesse legítimo em poder comprovar o acordo para ambas as partes (art. 6.º, n.º 1, alíneas b) e f), do RGPD). A chave que a app transporta só pode adicionar linhas: não pode ler, modificar nem apagar. A aceitação que conta é a que fica guardada no teu dispositivo: se o envio falhar, a app funciona exatamente na mesma e nunca te avisa. Conservação: enquanto durar a relação e os prazos de prescrição aplicáveis. Podes consultar o teu código de instalação em Tu ▸ Privacidade e usá-lo para nos pedires acesso ou eliminação.

A.6 A meteorologia (Apple Meteorologia)

A linha da meteorologia, o ecrã de meteorologia e o treino que inicias no Strato precisam de saber, de forma muito aproximada, onde estás. A única coisa que sai é a tua posição arredondada a um décimo de grau, cerca de 11 km, e vai para a Apple Meteorologia (WeatherKit), o serviço que o teu iPhone já traz incorporado: o pedido é feito pelo sistema operativo em nome do Strato e nenhum terceiro está envolvido. Não é enviado nenhum identificador nosso, nem o código de instalação, e o nome do local é resolvido pelo teu próprio telemóvel.

Isto só acontece se já tiveres concedido a permissão de localização: nunca é pedida aqui e, sem ela, a linha da meteorologia não existe, o ecrã não abre e não é feito nenhum pedido. O que fica guardado com o teu treino é a temperatura e as condições do céu nesse momento, nunca uma coordenada ou o nome de um local. Base jurídica: interesse legítimo em fornecer a funcionalidade que abriste (art. 6.º, n.º 1, alínea f), do RGPD). Conservação: a leitura fica na memória durante uma hora e depois é esquecida.

A.7 Localização nas sessões de cardio (opcional)

Se registares uma corrida, uma caminhada ou uma volta de bicicleta ao ar livre, o Strato usa o GPS só enquanto a sessão está a decorrer, para medir a distância e o ritmo. As coordenadas não são guardadas na app e nunca chegam a nenhum servidor nosso: se escolheres guardar a rota, esta vai para o treino da Saúde, no teu dispositivo. Base jurídica: o teu consentimento, que dás ao conceder a permissão de localização e podes retirar quando quiseres nas Definições (art. 6.º, n.º 1, alínea a), do RGPD).

A.8 Vídeos de exercícios (Strato Pro)

Os exercícios que tenham um podem mostrar um pequeno vídeo da MuscleWiki, e esta é uma funcionalidade do Strato Pro. Para verificar que tens direito a vê-lo, a app consulta um servidor nosso na Supabase (região eu-west-1, Irlanda, União Europeia), que é quem guarda a chave da MuscleWiki; o vídeo é depois reproduzido diretamente da MuscleWiki para o teu telemóvel. Isto só acontece quando abres um exercício que tem vídeo: se não tiver, ou se não tiveres o Pro, nada é enviado. Nenhum dado sobre o teu corpo viaja: nenhuma pontuação, nenhum treino, nenhum peso, nada do que registaste. A permissão para o ver dura um quarto de hora e o vídeo não fica guardado nem no teu telemóvel nem no nosso servidor. Base jurídica: execução do contrato de subscrição (art. 6.º, n.º 1, alínea b), do RGPD).

A.9 Ciclo menstrual e fotografias do scan corporal

Ciclo menstrual. Se tiveres dados do ciclo na Saúde e concederes permissão, o Strato lê-os para o ecrã Ciclo. São dados de categoria especial (art. 9.º do RGPD) e recebem o tratamento mais rigoroso de toda a app: não saem do dispositivo por nenhum canal que a app decida — nem para o Coach, nem para a análise, nem para os widgets, nem para o relógio, nem para nenhum dos caminhos de saída descritos acima. A única forma de saírem é tu gerares a exportação local dos teus dados e decidires partilhá-la. O Strato não calcula nem apresenta uma janela fértil, nem qualquer previsão para fins contracetivos ou de conceção. Base jurídica: o teu consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD), que dás ao conceder a permissão na Saúde e podes retirar quando quiseres nas Definições.

Fotografias do scan corporal. Se usares o scanner corporal, as fotografias são processadas inteiramente no teu dispositivo e guardadas numa pasta privada da app, excluída da cópia de segurança do iCloud. Não vão para a Saúde, para a tua biblioteca de fotografias, para nenhum servidor, nem para o relatório em PDF. Podes apagá-las quando quiseres, e são apagadas juntamente com o resto dos teus dados. Para que fique claro, porque a distinção importa: a única fotografia que sai do teu iPhone é a de identificação de alimentos descrita em A.3, e só se usares essa funcionalidade.

A.10 Análise da app (PostHog)

A app usa o PostHog (EU Cloud, Frankfurt, Alemanha, União Europeia) para saber que ecrãs são abertos e que funcionalidades são usadas, e para decidir o que melhorar. Base jurídica: consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Está desativado por predefinição: a não ser que a atives em Tu ▸ Privacidade, o PostHog nem sequer arranca. É anónimo — sem identificador que o ligue a ti e sem gravação de sessões; o PostHog usa apenas o seu próprio código aleatório, guardado no telemóvel, para distinguir uma instalação de outra, e esse código só existe se ativares a análise — e funciona com uma lista fechada de eventos que o próprio ecrã de Privacidade da app lista ao lê-los a partir do código. Nenhum número teu viaja alguma vez: nem uma pontuação, nem uma média, nem um peso. Esta garantia é técnica, não uma promessa: uma proteção no código rejeita sistematicamente valores numéricos.

A.11 Subscrição (RevenueCat e Apple)

• RevenueCat (gestão técnica da subscrição). Recebe apenas um identificador anónimo gerado pela própria ferramenta e o estado da tua compra. Não recebe nenhum dado de saúde, nem sequer dados derivados.
• Apple (App Store). A faturação, renovação, cancelamento e reembolsos são geridos pela Apple ao abrigo dos seus próprios termos e da sua própria política de privacidade; nunca vemos o teu método de pagamento nem os teus dados de faturação.

A.12 A app não usa cookies

A app não tem cookies nem nenhuma tecnologia equivalente: sem monitorização publicitária, sem IDFA, sem rastreio entre apps ou sites. Os cookies são exclusivamente um assunto deste site (secção B e a política de cookies).

A.13 Alimentação: Open Food Facts

Quando digitalizas o código de barras de um produto ou o procuras pelo nome, o código de barras ou o texto de pesquisa vai diretamente do teu telemóvel para o Open Food Facts, uma base de dados alimentar aberta gerida por uma associação sem fins lucrativos sedeada em França; tal como em qualquer ligação, o teu endereço IP também lá chega. As fotografias dos produtos também são carregadas a partir daí. Não passa por nenhum servidor nosso, e não é enviado nenhum dado sobre o teu corpo nem nenhum identificador nosso. Só acontece quando digitalizas ou pesquisas. Base jurídica: interesse legítimo em fornecer a funcionalidade que estás a usar (art. 6.º, n.º 1, alínea f), do RGPD). O Open Food Facts trata estes dados ao abrigo da sua própria política de privacidade.

A.14 A caixa de entrada da app

A partir da caixa de entrada da app («Ideias e erros») podes enviar-nos ideias e relatórios de erros. Se o fizeres, quando tocas em «Enviar» recebemos o texto que escreveste, o tipo de mensagem, o idioma, o sistema operativo do telemóvel e a versão e build do Strato e, só se os acrescentares tu próprio, o teu endereço de email (para te podermos responder) e uma captura de ecrã. A mensagem fica guardada num servidor nosso na Supabase (região eu-west-1, Irlanda, União Europeia) e chega à equipa por email através do Resend (região eu-west-1, Irlanda, União Europeia), que atua como subcontratante. A captura de ecrã só viaja dentro desse email: não fica guardada na Supabase. Base jurídica: o teu consentimento ao enviá-la e o nosso interesse legítimo em tratar o que nos dizes (art. 6.º, n.º 1, alíneas a) e f), do RGPD). Conservação: enquanto for necessário para tratar a mensagem e, depois, um período razoável para podermos demonstrar que o fizemos. Se quiseres que a apaguemos mais cedo, escreve para hola@somia.digital.

A.15 Verificação de atualizações

Sempre que abres o Strato, a app pergunta ao nosso servidor de atualizações, updates.stratofitness.com, se existe uma nova versão do seu conteúdo. Só envia dados técnicos sobre a app: a plataforma, a versão, uma impressão digital (fingerprint) da build, o canal e um número de build. Nenhum dado sobre ti: nada sobre o teu corpo, nem o código de instalação, nem nenhum identificador. Tal como em qualquer ligação, o servidor vê o endereço IP do pedido. O serviço é fornecido pela rede da Cloudflare, que atua como subcontratante. Base jurídica: interesse legítimo em manter a app segura e atualizada (art. 6.º, n.º 1, alínea f), do RGPD).

A.16 Notificações de novidades

Se tiveres autorizado as notificações do Strato (são usadas para lembretes), guardamos o endereço que a Apple atribui ao teu dispositivo para lhe enviar alertas (o «token» de notificação), juntamente com um identificador de instalação aleatório, o idioma e a versão da app. Só o usamos para te informar sobre novidades do Strato, iguais para todas as pessoas que usam o mesmo idioma; nunca publicidade de terceiros nem qualquer dado sobre o teu corpo. O Strato não tem contas e este identificador não está ligado a mais nada. Podes deixar de as receber quando quiseres, a partir das Definições do iOS; os códigos que a Apple nos comunica como já não válidos são desativados automaticamente. Servidor: Supabase (região eu-west-1, Irlanda, União Europeia); o alerta é entregue pela Apple. Base jurídica: o teu consentimento, que dás ao autorizar as notificações e podes retirar a qualquer momento (art. 6.º, n.º 1, alínea a), do RGPD). Estas são as notificações de novidades.

A.17 Novidades dentro da app

De vez em quando, a app pode mostrar uma novidade do Strato. Para saber se existe alguma, lê as novidades publicadas no nosso servidor (Supabase, região eu-west-1, Irlanda, União Europeia) e descarrega a respetiva imagem, se tiver uma. Não é enviado nenhum identificador nem nenhum dado sobre ti; que novidades já viste fica guardado apenas no teu telemóvel. Isto são as novidades dentro da app.

A.18 Proteção contra abusos

As funções de servidor do Strato (o Coach, a foto da refeição, os vídeos de exercícios, a ligação ao Strava e a caixa de entrada) têm um limite de utilização para conter abusos. Para o contar, guardam um hash com chave (HMAC) do endereço IP — não o endereço em si — durante três dias, findos os quais é eliminado. Não é usado para mais nada. Base jurídica: interesse legítimo em proteger o serviço (art. 6.º, n.º 1, alínea f), do RGPD).

B. Este site

B.1 Que dados trata, para quê e com que base jurídica

Dados	Finalidade	Base jurídica
Endereço de email e mensagem do formulário de suporte (e o idioma em que navegas)	Ler a tua questão e responder-te. Nada mais: sem newsletters, sem partilha com terceiros	O teu consentimento ao enviá-la e o nosso interesse legítimo em tratar o que nos pedes (art. 6.º, n.º 1, alíneas a) e f), do RGPD)
Dados de navegação agregados (Google Analytics 4)	Perceber, de forma agregada, como o site é utilizado, para o melhorar	Consentimento (art. 6.º, n.º 1, alínea a), do RGPD): só é ativado se aceitares os cookies de análise
Registos do servidor (endereço IP, user agent)	Segurança e disponibilidade do serviço	Interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD)

Não vendemos os teus dados, não os usamos para publicidade e não construímos perfis. Este site não tem contas de utilizador e o seu único formulário é o de suporte: se não nos escreveres, não te pede nada. Nenhum dado de saúde chega ao stratofitness.com, à nossa base de dados ou à análise: o que sai do teu iPhone é o que está listado na secção A, e nada disso passa por este site.

B.2 Subcontratantes e destinatários do site

• Supabase (registo da aceitação dos Termos, a caixa de entrada da app, as notificações e novidades, e as funções de servidor da app) — região eu-west-1, Irlanda, União Europeia.
• Resend (envio por email das mensagens enviadas a partir da caixa de entrada da app) — região eu-west-1, Irlanda, União Europeia.
• Cloudflare (o servidor de atualizações da app, A.15).
• Netlify (alojamento do site, os seus registos de servidor e a receção das mensagens do formulário de suporte).
• Google (Google Analytics 4, só se aceitares a análise; e Gemini como fornecedor do modelo de IA da app, só se ativares essas funcionalidades — secção A.3).

Quando algum destes fornecedores trata dados fora do Espaço Económico Europeu, a transferência está coberta pelas cláusulas contratuais-tipo da Comissão Europeia ou pelo Quadro de Proteção de Dados UE-EUA, consoante o caso.

B.3 Conservação

Este site não guarda nada teu por conta própria: não há contas nem recolha de emails para anúncios. Se nos escreveres a partir do formulário de suporte, guardamos o teu endereço de email e a tua mensagem durante o tempo necessário para tratar a tua questão e, depois, durante o período razoável necessário para demonstrar que o fizemos. Os registos do servidor são guardados apenas durante o tempo estritamente exigido pela segurança e disponibilidade do serviço, e a análise agregada enquanto mantiveres a aceitação. Para qualquer assunto podes escrever-nos para hola@somia.digital.

C. Comum à app e ao site

C.1 Responsável pelo tratamento

Joan Cama Ribot, NIF 41531670H, com morada em C/ Sant Joan, 16, 17200 Palafrugell (Girona), Espanha. Contacto para qualquer assunto de privacidade: hola@somia.digital.

Esta política cumpre o Regulamento (UE) 2016/679 (RGPD), a Lei Orgânica espanhola 3/2018 (LOPD-GDD) e a Lei espanhola 34/2002 (LSSI-CE). Não estamos obrigados a nomear um encarregado de proteção de dados (art. 37.º do RGPD) e não nomeámos nenhum: para qualquer assunto de privacidade, escreve para hola@somia.digital e o responsável pelo tratamento responder-te-á diretamente.

C.2 Os teus direitos

Podes exercer os teus direitos de acesso, retificação, eliminação, oposição, limitação do tratamento e portabilidade escrevendo para hola@somia.digital. Também podes retirar o teu consentimento a qualquer momento, sem que isso afete a licitude do tratamento realizado anteriormente. Se considerares que não tratámos corretamente os teus dados, tens o direito de apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (aepd.es).

C.3 Menores

Este site e a aplicação não se destinam a pessoas com menos de 17 anos, em coerência com a classificação etária da ficha do Strato na App Store. Não recolhemos conscientemente dados de pessoas abaixo dessa idade; se detetarmos que um utilizador não cumpre a idade mínima, podemos suspender o seu acesso.

C.4 Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco: cifragem em trânsito (TLS), o princípio do menor privilégio e uma minimização estrita — o dado mais bem protegido é aquele que nunca é recolhido, e é por isso que a arquitetura do Strato está concebida para que os teus dados de saúde nunca cheguem aos nossos servidores.

C.5 O Strato não é um produto médico

O Strato é uma ferramenta para ler e interpretar as tuas métricas de treino e recuperação. Não é um dispositivo médico, não diagnostica nem trata condições de saúde e não substitui o acompanhamento de profissionais de saúde.

C.6 Alterações a esta política

Se fizermos alterações substanciais a esta política, anunciá-las-emos neste site antes de entrarem em vigor. A versão atual estará sempre publicada em stratofitness.com/pt/privacidade.

Versão	Data	Alterações
1.4	28 de setembro de 2026	Declara os fluxos de saída do dispositivo que faltavam: Open Food Facts (A.13), a caixa de entrada da app (A.14), a verificação de atualizações (A.15), as notificações de novidades (A.16), as novidades dentro da app (A.17) e a proteção contra abusos (A.18). Esclarece o que os nossos servidores guardam (A.1), o que mais sai sem ser ativado (A.5) e o código aleatório do PostHog (A.10). A política é publicada em treze idiomas.
1.3	22 de setembro de 2026	A localização do nosso servidor passa a ser específica: a Supabase está alojada na região eu-west-1 (Irlanda, União Europeia), e é declarada dessa forma em todos os pontos desta política onde aparece. A região do PostHog também passa a ser específica, indicando o seu centro de dados real (§A.10).
1.2	11 de setembro de 2026	Corrige e amplia o que o Strato escreve na Saúde; declara os fluxos de saída em falta (registo da aceitação dos Termos, Apple Meteorologia, localização nas sessões de cardio e verificação do direito a vídeos de exercícios); acrescenta o tratamento do ciclo menstrual e das fotografias do scan corporal; detalha o caminho do Coach no dispositivo e o objetivo declarado que é enviado; remove a recolha de emails para o anúncio de lançamento, que já não existe no site, e descreve o formulário de suporte que o substitui; ajusta a idade mínima para 17 anos.
1.1	6 de agosto de 2026	Descreve as funcionalidades de IA (Coach e identificação de alimentos), a análise da app (PostHog), a subscrição (RevenueCat e Apple), a ligação opcional ao Strava e as escritas na Saúde; especifica o que é guardado localmente; reordena o documento (a app primeiro) e atualiza a morada do responsável pelo tratamento.
1.0	24 de julho de 2026	Versão inicial.