1. Dados que Recolhemos
O RiseUp recolhe os seguintes dados quando utilizas a aplicação:
- Endereço de email e credenciais de autenticação
- Dados de hábitos e histórico de conclusões
- Registos financeiros (despesas, rendimentos, categorias)
- Dados de treino (sessões de ginásio, corrida, ciclismo, natação)
- Dados de saúde do dispositivo (passos, peso, calorias ativas, frequência cardíaca) — apenas com a tua autorização explícita
- Metas pessoais e progresso associado
- Preferências da aplicação (tema, idioma)
2. Como Usamos os Teus Dados
Os teus dados são utilizados exclusivamente para:
- Fornecer as funcionalidades da aplicação RiseUp
- Sincronizar os teus dados entre dispositivos
- Melhorar a experiência da aplicação
Os teus dados nunca são partilhados com terceiros para fins publicitários.
3. Processadores de Dados
Utilizamos os seguintes serviços de terceiros para operar a aplicação. Todos são sub-processadores contratualmente obrigados a proteger os teus dados:
- Supabase — base de dados e autenticação. Os teus dados são armazenados em servidores europeus. Ver supabase.com/privacy
- PostHog (opcional, EU) — análise de utilização anonimizada (páginas visitadas, funcionalidades usadas) para melhorar a app. Não recolhe dados de saúde nem financeiros.
- Sentry (opcional) — recolha de crashes e erros técnicos para diagnosticar problemas. Não recolhe dados pessoais no corpo dos erros; apenas stack traces e contexto técnico.
- RevenueCat — apenas processado quando efetuas uma subscrição na app; recebe o teu identificador anónimo e o estado da subscrição.
- Apple Push Notification Service (APNs) / Firebase Cloud Messaging (FCM) — apenas para entregar notificações push que subscreves.
- Spotify — apenas se ligares a tua conta Spotify (opcional). Com a tua autorização OAuth, acedemos a dados básicos do teu perfil, playlists e faixas guardadas.
4. Integração com Strava
O RiseUp oferece integração opcional com o Strava para importar automaticamente atividades desportivas. Com a tua autorização, o RiseUp acede a dados de atividades (distância, duração, ritmo, frequência cardíaca, calorias) e informação básica do perfil do atleta. Não partilhamos nem vendemos dados do Strava a terceiros. Podes revogar o acesso em Treino → desligar Strava, ou em strava.com/settings/apps.
5. Integração com Apple Health e Health Connect
Com a tua autorização, o RiseUp pode ler passos diários, peso corporal, calorias ativas e frequência cardíaca. Os dados de saúde são utilizados exclusivamente para apresentar informação no teu perfil. Nunca são partilhados com terceiros nem utilizados para fins publicitários. Podes revogar o acesso em: iOS — Definições → Privacidade e Segurança → Saúde → RiseUp.
6. Retenção de Dados
Os teus dados são mantidos enquanto tiveres uma conta ativa. Após a eliminação da conta, todos os dados pessoais são permanentemente removidos dos nossos servidores no prazo de 30 dias.
7. Os Teus Direitos (GDPR)
Enquanto residente na União Europeia, tens os seguintes direitos:
- Acesso: solicitar uma cópia dos teus dados pessoais
- Retificação: corrigir dados incorretos ou incompletos
- Eliminação: solicitar a remoção dos teus dados
- Limitação: restringir o tratamento dos teus dados em determinadas circunstâncias
- Portabilidade: receber os teus dados num formato legível por máquina
- Oposição: opor-te ao tratamento dos teus dados
- Reclamação: apresentar queixa junto de uma autoridade de controlo — em Portugal, a CNPD (www.cnpd.pt), ou a autoridade de proteção de dados do teu país de residência na UE
8. Eliminação de Dados
Podes eliminar a tua conta e todos os dados associados diretamente na aplicação em Definições → Conta → Eliminar conta e dados.
9. Contacto
Para questões relacionadas com privacidade ou para exercer os teus direitos GDPR:
support@joinriseup.co