Seja bem-vindo à política de privacidade de thronefit.app. Esta política irá ajudá-lo a compreender que dados recolhemos, a razão pela qual os recolhemos e quais os seus direitos em relação aos mesmos.
Recolhemos dados do Utilizador automaticamente, por exemplo, quando visita thronefit.app.
Recolhemos os dados que nos fornece quando utiliza o nosso serviço
E-mail de contacto do Proprietário: privacy@thronefit.app
Incluem-se, entre os tipos de Dados Pessoais que esta Aplicação recolhe, por si só ou através de terceiros, os seguintes:
É fornecida informação completa sobre cada tipo de Dados Pessoais recolhidos nas respetivas secções da presente política de privacidade ou através de textos explicativos específicos apresentados antes da recolha de Dados.
Os Dados Pessoais poderão ser facultados gratuitamente pelo Utilizador, ou, no caso dos Dados de Utilização, recolhidos automaticamente ao utilizar esta Aplicação.
Salvo indicação em contrário, todos os Dados solicitados por esta Aplicação são obrigatórios, podendo a falta de disponibilização dos mesmos impossibilitar que esta Aplicação preste os seus serviços. No caso de esta Aplicação indicar especificamente que alguns Dados não são obrigatórios, o Utilizador pode optar por não comunicar tais Dados sem que tal afete a disponibilidade ou o funcionamento do Serviço.
No caso de o Utilizador ter dúvidas sobre quais os Dados Pessoais obrigatórios poderá entrar em contacto com o Proprietário.
Qualquer utilização de Cookies – ou de outras ferramentas de rastreamento – por esta Aplicação ou pelos proprietários de serviços de terceiros utilizados por esta Aplicação tem a finalidade de prestar o Serviço solicitado pelo Utilizador, além de qualquer outra finalidade descrita no presente documento e na Política de Cookies.
O Utilizador é responsável por quaisquer Dados Pessoais de terceiros obtidos, publicados ou partilhados através deste serviço (esta Aplicação).
O Proprietário adotará medidas de segurança adequadas para impedir o acesso não autorizado, a divulgação, a modificação ou a destruição não autorizada dos Dados.
O tratamento de Dados é realizado através de computadores e/ou ferramentas informáticas habilitadas para o efeito, seguindo procedimentos organizacionais e modos estritamente relacionados com as finalidades indicadas. Para além do Proprietário, em alguns casos, os Dados poderão ser acessíveis a certos tipos de pessoas responsáveis que estejam envolvidas no funcionamento deste serviço (esta Aplicação) (administração, vendas, marketing, departamento jurídico, gestão do sistema) ou a partes externas (tais como terceiros prestadores de serviços técnicos, transportadoras de correio, fornecedores de alojamento, empresas de informática, agências de comunicação), nomeadas como Subcontratantes pelo Proprietário, se necessário. A lista atualizada destas partes pode ser solicitada ao Proprietário a qualquer momento.
Os Dados são tratados nos escritórios com atividade do Proprietário e em quaisquer outros locais onde as partes envolvidas no tratamento estejam localizadas.
Dependendo da localização do Utilizador, as transferências de dados poderão implicar a transferência dos Dados do Utilizador para um país que não o seu. Para saber mais sobre o local do tratamento de tais Dados transferidos, o Utilizador pode consultar a secção relativa a informações sobre o tratamento de Dados Pessoais.
Salvo indicação em contrário no presente documento, os Dados Pessoais serão processados e armazenados durante o tempo exigido pela finalidade para que foram recolhidos, podendo ser retidos por mais tempo devido a obrigações legais aplicáveis ou com base no consentimento dos Utilizadores.
Os Dados relativos ao Utilizador são recolhidos para permitir que o Proprietário preste o seu Serviço, cumpra as suas obrigações legais, responda a pedidos de execução, proteja os seus direitos e interesses (ou os dos seus Utilizadores ou terceiros), detete qualquer atividade dolosa ou fraudulenta, bem como o seguinte:
Este tipo de serviço permite que esta Aplicação aceda a Dados da sua conta num serviço de terceiros e realize ações com os mesmos.
Estes serviços não são ativados de forma automática, exigindo uma autorização expressa por parte do Utilizador.
Servizio di intelligenza artificiale fornito da Anthropic, PBC (USA), utilizzato per l'estrazione e la strutturazione automatica dei dati contenuti nei documenti (schede di allenamento e piani alimentari) caricati dall'utente. I documenti possono contenere dati relativi alla salute (categorie particolari ex art. 9 GDPR). I dati trasmessi all'API non vengono utilizzati da Anthropic per l'addestramento dei modelli. Il trattamento è regolato dai Commercial Terms di Anthropic, che includono un accordo sul trattamento dei dati (DPA) e le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: dati contenuti nei documenti caricati dall'utente, inclusi possibili dati relativi alla salute.
Luogo del trattamento: Stati Uniti — Privacy policy: https://www.anthropic.com/legal/privacy
Servizio di hosting e infrastruttura cloud fornito da Render Services, Inc. (USA), su cui è eseguito il backend applicativo che elabora le richieste dell'utente, inclusa la ricezione e l'elaborazione dei documenti caricati (schede di allenamento e piani alimentari). Tali documenti possono contenere dati relativi alla salute (categorie particolari ex art. 9 GDPR), che transitano attraverso il backend durante l'elaborazione. Il trattamento è regolato dal Data Processing Agreement (DPA) di Render, che incorpora le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: dati trasmessi al backend durante l'uso del servizio, inclusi possibili dati relativi alla salute contenuti nei documenti caricati, e metadati tecnici (log).
Luogo del trattamento: Stati Uniti — Privacy policy: https://render.com/privacy
Servizio di invio di email transazionali fornito da Resend (USA), utilizzato per inviare agli utenti comunicazioni di servizio quali email di conferma, reimpostazione della password e notifiche relative all'account. Il trattamento è regolato dal Data Processing Agreement (DPA) di Resend, che include le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: indirizzo email e contenuto delle comunicazioni di servizio.
Luogo del trattamento: Stati Uniti — Privacy policy: https://resend.com/legal/privacy-policy
Os serviços constantes desta secção permitem ao Proprietário monitorizar e analisar o tráfego na Internet, podendo ser utilizados para registar o comportamento do Utilizador.
O serviço (Plausible) é um serviço de análise de dados estatísticos prestado pelo fornecedor (Plausible Insights OÜ).
Este tipo de serviços permite a gestão de uma base de dados de endereços eletrónicos, números de telefone ou qualquer informação de contacto para comunicar com o Utilizador.
Estes serviços podem ainda recolher dados relativos à data e hora de visualização ou de interação com a mensagem pelo Utilizador, por exemplo, carregando nas hiperligações incluídas na mensagem.
Brevo è un servizio di invio email transazionali fornito da Sendinblue SAS. Viene utilizzato dall'Applicazione per l'invio di messaggi email agli Utenti tramite server SMTP.
ImprovMX è un servizio di email forwarding gestito da ImprovMX Inc. Viene utilizzato dall'Applicazione per ricevere messaggi ai domini custom e inoltrarli a caselle Gmail.
Salvo indicação em contrário, esta Aplicação processa quaisquer pagamentos por cartão de crédito, transferência bancária ou outros meios através de prestadores de serviços de pagamento externos. De um modo geral, e salvo indicação em contrário, é solicitado ao Utilizador que faculte as suas informações de pagamento e informações pessoais diretamente a tais prestadores de serviços de pagamento. Esta Aplicação não recolhe nem trata tais informações: pelo contrário, apenas receberá uma notificação por parte do respetivo prestador de serviços de pagamento indicando se o pagamento foi concluído com sucesso.
O Stripe é um serviço de pagamentos prestado pelo fornecedor (Stripe Inc).
Este tipo de serviço tem como objetivo hospedar Dados e ficheiros que permitem que esta Aplicação funcione e seja distribuído ou fornecer uma infraestrutura pronta para executar funcionalidades específicas ou partes de esta Aplicação.
Alguns dos serviços enumerados abaixo, caso existam, poderão funcionar através de servidores separados geograficamente, dificultando a determinação da localização efetiva de armazenamento dos Dados Pessoais.
Amazon Web Services è un'infrastruttura cloud fornita da Amazon.com Inc. Viene utilizzata dall'Applicazione come infrastruttura sottostante per l'invio di email transazionali tramite servizi come Amazon SES.
Este tipo de serviço analisa o tráfego deste serviço (esta Aplicação), que possivelmente inclui os Dados Pessoais do Utilizador, com a finalidade de o filtrar de partes indesejadas do tráfego, mensagens e conteúdo reconhecidos como SPAM ou de o proteger de atividades de bots maliciosos.
Upstash Redis è utilizzato come infrastruttura di rate limiting per prevenire abusi verso gli endpoint dell'applicazione. Conserva un contatore numerico di richieste associato all'identificativo utente (UUID), con conservazione automatica limitata a un massimo di 24 ore. I dati sono processati su server situati a Francoforte, Germania (Unione Europea).
Ao registar-se ou autenticar-se, o Utilizador permite que esta Aplicação o identifique e lhe dê acesso a serviços específicos.
Dependendo do descrito abaixo, terceiros poderão prestar serviços de registo e autenticação. Neste caso, esta Aplicação poderá aceder a alguns Dados, armazenados por tais serviços de terceiros, para fins de registo ou de identificação.
Alguns dos serviços enumerados abaixo podem ainda recolher Dados Pessoais para fins de direcionamento e definição de perfis; para saber mais, consulte a descrição de cada serviço.
Servizio di database cloud, autenticazione e gestione degli account utente fornito da Supabase, Inc. Utilizzato per ospitare l'infrastruttura dati dell'applicazione, la registrazione, il login e la gestione delle credenziali e dei profili degli utenti.
Dati personali trattati: indirizzo email, credenziali di accesso, identificativo utente, dati di utilizzo, parametri antropometrici e fisici (sesso, altezza, peso e storico pesate), dati di allenamento e nutrizione, e consensi legali.
I dati personali e le metriche dell'applicazione sono ospitati su infrastruttura situata nell'Unione Europea (regione eu-west-1). Il trattamento è regolato dal Data Processing Agreement (DPA) sottoscritto con Supabase.
Luogo del trattamento: Unione Europea (eu-west-1) – Privacy policy: https://supabase.com/privacy
Throne tratta dati relativi alla salute dell'utente — informazioni su allenamenti, alimentazione, idratazione e progressi fisici — che costituiscono categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Il trattamento avviene esclusivamente sulla base del consenso esplicito dell'utente, prestato al momento della registrazione (art. 9, par. 2, lett. a GDPR), ed è finalizzato a fornire le funzionalità di tracciamento e gestione del percorso di allenamento e alimentare. Alcuni dei fornitori che elaborano tali dati per conto del Titolare sono situati negli Stati Uniti; il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) e del consenso esplicito dell'utente (art. 49, par. 1, lett. a GDPR). L'utente può revocare il consenso in qualsiasi momento dalle impostazioni dell'account; la revoca comporta la cessazione del trattamento e, su richiesta, la cancellazione dei dati.
I dati personali sono conservati per il tempo necessario a fornire il servizio e finché l'account dell'utente è attivo. In caso di cancellazione dell'account o di revoca del consenso, i dati sono cancellati senza ingiustificato ritardo, fatti salvi eventuali obblighi di conservazione previsti dalla legge. L'utente può richiedere in qualsiasi momento la cancellazione dei propri dati contattando il Titolare.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, inclusa la cifratura dei dati in transito (TLS), l'accesso limitato ai dati personali e la selezione di fornitori che offrono garanzie di sicurezza adeguate. Nonostante le misure adottate, nessun sistema può garantire la sicurezza assoluta dei dati.
O Proprietário poderá proceder ao tratamento de Dados Pessoais relativos ao Utilizador caso se aplique uma das seguintes situações:
Salvo indicação em contrário no presente documento, os Dados Pessoais serão processados e armazenados durante o tempo exigido pela finalidade para que foram recolhidos, podendo ser retidos por mais tempo devido a obrigações legais aplicáveis ou com base no consentimento dos Utilizadores.
Assim:
O Proprietário poderá conservar os Dados Pessoais por um período mais longo se o Utilizador tiver prestado o seu consentimento para tal tratamento, desde que tal consentimento não seja retirado. Além disso, o Proprietário poderá ser obrigado a conservar os Dados Pessoais por um período mais longo sempre que tal lhe seja exigido para o cumprimento de uma obrigação legal ou por ordem de uma autoridade.
Assim que o período de conservação terminar, os Dados Pessoais serão apagados. Desse modo, os direitos de acesso, apagamento, retificação e portabilidade dos dados não podem ser exercidos após o termo do período de conservação.
O Utilizador poderá exercer determinados direitos relativamente aos seus Dados tratados pelo Proprietário.
O Utilizador tem o direito de, nomeadamente, na medida permitida pela lei:
Os Utilizadores também têm o direito de aprender sobre a base legal para as transferências de Dados para o estrangeiro, incluindo para qualquer organização internacional regida pelo direito internacional público ou criada por dois ou mais países, como a ONU, e sobre as medidas de segurança tomadas pelo Proprietário para salvaguardar os seus Dados.
Quando os Dados Pessoais são tratados devido a um interesse público, no exercício de poderes oficiais atribuídos ao Proprietário ou para as finalidades dos interesses legítimos prosseguidos pelo Proprietário, o Utilizador poderá opor-se a tal tratamento apresentando uma razão relativa à sua situação específica para justificar a oposição.
No entanto, alerta-se o Utilizador para que, no caso de os seus Dados Pessoais serem tratados para finalidades de comercialização direta, poderá opor-se a tal tratamento a qualquer momento, a título gratuito e, sem apresentar qualquer justificação. Quando o Utilizador se opuser ao tratamento para finalidades de comercialização direta, os Dados Pessoais não serão tratados para tais finalidades. Para saber se o Proprietário se encontra a tratar Dados Pessoais para finalidades de comercialização direta, o Utilizador poderá consultar as secções relevantes do presente documento.
Qualquer pedido para exercer direitos do Utilizador poderá ser dirigido ao Proprietário através das informações de contacto indicadas no presente documento. Tais pedidos são gratuitos, os quais serão objeto de resposta pelo Proprietário o mais rapidamente possível e sempre no prazo de um mês, fornecendo ao Utilizador a informação exigida por lei. Qualquer retificação ou apagamento de Dados Pessoais ou restrição do tratamento será comunicada pelo Proprietário a cada destinatário, se houver, a quem os Dados Pessoais tenham sido divulgados, a menos que tal se revele impossível ou implique um esforço desproporcionado. A pedido do Utilizador, o Proprietário informará o mesmo sobre tais destinatários.
Os Dados Pessoais do Utilizador poderão ser utilizados para fins legais pelo Proprietário, em Tribunal ou nas etapas conducentes a uma eventual ação judicial decorrente da utilização indevida deste serviço (esta Aplicação) ou de Serviços relacionados.
O Utilizador declara ter conhecimento de que o Proprietário poderá ser obrigado a revelar dados pessoais a pedido das autoridades governamentais.
Além das informações constantes da presente política de privacidade, esta Aplicação poderá disponibilizar ao Utilizador, mediante pedido, informações adicionais e contextuais sobre os Serviços específicos ou a recolha e o tratamento de Dados Pessoais.
Para fins de funcionamento e manutenção, esta Aplicação, bem como quaisquer serviços de terceiros, poderão recolher ficheiros que registam a interação com esta Aplicação (relatórios do sistema) ou utilizar outros Dados Pessoais (tais como o endereço IP) para o efeito.
Em qualquer momento, poderá ser solicitada ao Proprietário mais informação sobre a recolha ou tratamento de Dados Pessoais. Poderá consultar as informações de contacto no início deste documento.
O Proprietário reserva-se o direito de alterar a presente política de privacidade a qualquer momento notificando os seus Utilizadores na presente página e eventualmente neste serviço (esta Aplicação) e/ou - desde que técnica e legalmente possível - enviando uma notificação aos Utilizadores através de quaisquer informações de contacto disponíveis para o Proprietário. Recomendamos fortemente que consulte esta página frequentemente, fazendo referência à última modificação descrita na parte inferior.
No caso de as alterações afetarem as atividades de tratamento realizadas com base no consentimento do Utilizador, o Proprietário obterá um novo consentimento do Utilizador, quando necessário.
Qualquer informação que, direta ou indiretamente, ou relacionada com outras informações — incluindo qualquer número de identificação pessoal — permita a identificação ou identificabilidade de uma pessoa singular.
Informações recolhidas automaticamente através deste serviço (esta Aplicação) (ou serviços de terceiros utilizados neste serviço (esta Aplicação), que podem incluir: os endereços IP ou nomes de domínio dos computadores utilizados pelos Utilizadores que usam esta Aplicação, os endereços URI (Uniform Resource Identifier), a data e hora do pedido, o método utilizado para submeter o pedido no servidor, o tamanho do ficheiro recebido em resposta, o código numérico que indica o estado da resposta do servidor (bem sucedido, erro, etc.), o país de origem, as características do navegador e do sistema operativo utilizado pelo Utilizador, as diversas informações de tempo por visita (por exemplo, o tempo despendido em cada página na Aplicação) e as informações sobre o caminho seguido na Aplicação, nomeadamente a sequência de páginas visitadas e outros parâmetros sobre o sistema operativo do dispositivo e/ou ambiente informático do Utilizador.
A pessoa que utiliza esta Aplicação que, salvo indicação em contrário, coincide com o Titular dos Dados.
A pessoa singular a quem os Dados Pessoais se referem.
A pessoa singular ou coletiva, autoridade, agência ou outro organismo público que proceda ao tratamento de Dados Pessoais em nome do Responsável pelo Tratamento, tal como descrito na presente política de privacidade.
A pessoa singular ou coletiva, autoridade, agência ou outro organismo público que, por si só ou em conjunto com outros, determina as finalidades e os meios de tratamento de Dados Pessoais, incluindo as medidas de segurança relativas ao funcionamento e utilização deste serviço (esta Aplicação). Salvo disposição em contrário, o Responsável pelo Tratamento é o Proprietário deste serviço (esta Aplicação).
Os meios através dos quais os Dados Pessoais do Utilizador são recolhidos e tratados.
O serviço prestado através deste serviço (esta Aplicação) tal como descrito nos respetivos termos (caso aplicável) e neste website/aplicação.
No presente documento, salvo indicação em contrário, todas as referências à União Europeia incluem todos os Estados-Membros atuais da União Europeia e do Espaço Económico Europeu.
Os Cookies são Rastreadores [Trackers] que consistem em pequenos conjuntos de dados conservados no navegador do Utilizador.
Rastreador refere-se a qualquer tecnologia - por exemplo, Cookies, identificadores únicos, web beacons, scripts embutidos, e-tags e impressões digitais - que permita o rastreamento de Utilizadores, por exemplo, acedendo ou conservando informações no dispositivo do Utilizador.
A presente política está relacionada apenas com esta Aplicação, salvo indicação em contrário no presente documento.