Política de Privacidade

Última atualização: February 13, 2026

1. Responsável pelo Tratamento de Dados

A Kinetix, sediada em Portugal, é o responsável pelo tratamento dos seus dados pessoais. Estamos empenhados em proteger a sua privacidade e tratar os seus dados em conformidade com o Regulamento Geral sobre a Proteção de Dados (GDPR) e as leis portuguesas aplicáveis de proteção de dados.

2. Dados que Recolhemos

Recolhemos e tratamos as seguintes categorias de dados pessoais:

  • Informações de conta: nome, endereço de e-mail e hash de palavra-passe encriptada.
  • Dados de fitness e saúde: métricas corporais (altura, peso, percentagem de gordura corporal), programas de treino, registos de treino, dados de desempenho de exercícios e objetivos de fitness.
  • Dados de nutrição: planos alimentares, registos de alimentos, informações de calorias e macronutrientes.
  • Metadados de pagamento: plano de subscrição, estado de faturação e identificadores de pagamento (processados pela Stripe; não armazenamos dados de cartão).
  • Análise de utilização: páginas visitadas, funcionalidades utilizadas, informações do dispositivo e padrões de interação (recolhidos através do PostHog e Vercel Analytics).

3. Base Legal para o Tratamento

Tratamos os seus dados pessoais com base nos seguintes fundamentos legais:

  • Consentimento: para cookies de análise e tecnologias de rastreamento opcionais. Pode retirar o consentimento a qualquer momento.
  • Execução de contrato: tratamento necessário para lhe fornecer o Serviço, incluindo gestão de conta, programas de treino e funcionalidades de planeamento alimentar.
  • Interesse legítimo: para melhorar o Serviço, garantir a segurança e prevenir fraudes.

4. Como Utilizamos os Seus Dados

Utilizamos os seus dados pessoais para: (a) fornecer e manter o Serviço; (b) gerir a sua conta e subscrições; (c) permitir que treinadores criem programas e planos alimentares personalizados; (d) acompanhar o seu progresso de fitness e gerar análises; (e) processar pagamentos através do nosso fornecedor de pagamentos; (f) melhorar o Serviço através de análise de utilização; (g) comunicar atualizações importantes sobre o Serviço; (h) garantir a segurança e integridade da plataforma.

5. Subcontratantes Terceiros

Partilhamos os seus dados com os seguintes subcontratantes terceiros, cada um com uma finalidade específica:

  • Stripe: processamento de pagamentos e gestão de subscrições. A Stripe processa as suas informações de pagamento diretamente e está certificada PCI DSS Nível 1.
  • Vercel: alojamento, análise e monitorização de desempenho. A Vercel processa dados de utilização para fornecer análises do website e informações de velocidade.
  • PostHog: análise de produto e rastreamento de comportamento do utilizador (apenas com o seu consentimento). O PostHog ajuda-nos a compreender como o Serviço é utilizado para melhorar a experiência do utilizador.

6. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias semelhantes para as seguintes finalidades:

  • Cookies essenciais: necessários para o funcionamento adequado do Serviço, incluindo cookies de sessão de autenticação e tokens de segurança. Estes não podem ser desativados.
  • Cookies de análise: utilizados para recolher dados de utilização anónimos para melhorar o Serviço (PostHog, Vercel Analytics). Estes são apenas ativados com o seu consentimento explícito.

Pode gerir as suas preferências de cookies a qualquer momento através das definições de cookies disponíveis no nosso website.

7. Retenção de Dados

Retemos os seus dados pessoais enquanto a sua conta estiver ativa e utilizar o Serviço. Se eliminar a sua conta, reteremos os seus dados durante 30 dias para permitir a recuperação da conta. Após este período, os seus dados pessoais serão permanente e irreversivelmente eliminados dos nossos sistemas, exceto quando uma retenção mais longa for exigida por lei.

8. Os Seus Direitos ao Abrigo do GDPR

Como titular de dados ao abrigo do GDPR, tem os seguintes direitos:

  • Direito de acesso: solicitar uma cópia dos dados pessoais que detemos sobre si.
  • Direito de retificação: solicitar a correção de dados pessoais imprecisos ou incompletos.
  • Direito ao apagamento: solicitar a eliminação dos seus dados pessoais ("direito ao esquecimento").
  • Direito à portabilidade dos dados: receber os seus dados pessoais num formato estruturado e de leitura automática.
  • Direito de oposição: opor-se ao tratamento dos seus dados pessoais para finalidades específicas.
  • Direito de limitação do tratamento: solicitar que limitemos a forma como utilizamos os seus dados pessoais.
  • Direito de retirar o consentimento: retirar o seu consentimento a qualquer momento quando o tratamento se baseia no consentimento.

Para exercer qualquer um destes direitos, contacte-nos no endereço de e-mail fornecido abaixo. Responderemos ao seu pedido no prazo de 30 dias.

9. Transferências Internacionais de Dados

Alguns dos nossos subcontratantes terceiros podem processar dados fora do Espaço Económico Europeu (EEE). Nesses casos, garantimos que existem salvaguardas adequadas, incluindo Cláusulas Contratuais Tipo (CCT) aprovadas pela Comissão Europeia, para proteger os seus dados em conformidade com os requisitos do GDPR.

10. Segurança de Dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais, incluindo: encriptação de palavras-passe utilizando algoritmos de hash da indústria; ligações HTTPS seguras para toda a transmissão de dados; isolamento de dados ao nível de linha na nossa arquitetura multi-inquilino; revisões e atualizações de segurança regulares. Embora nos esforcemos por proteger os seus dados, nenhum método de transmissão pela internet é 100% seguro.

11. Privacidade de Crianças

O Serviço não se destina a crianças com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças com menos de 16 anos. Se tomarmos conhecimento de que recolhemos dados de uma criança com menos de 16 anos, tomaremos medidas para eliminar essas informações prontamente. Se acredita que uma criança com menos de 16 anos nos forneceu dados pessoais, contacte-nos imediatamente.

12. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de quaisquer alterações materiais publicando a política atualizada no Serviço e atualizando a data de "Última atualização". Encorajamos a rever esta política periodicamente.

13. Contacto e Encarregado de Proteção de Dados

Se tiver alguma questão sobre esta Política de Privacidade, desejar exercer os seus direitos de dados ou tiver preocupações sobre como tratamos os seus dados, contacte-nos em:

privacy@kinetix.app

Para questões de proteção de dados, pode também contactar o nosso Encarregado de Proteção de Dados no mesmo endereço. Tem também o direito de apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à sua autoridade de supervisão local.