Política de Privacidade

Quem somos

A Pullso é um serviço da Extremely Balanced, Lda., NIPC 519534425 ("Pullso", "nós"). Para qualquer questão sobre privacidade, contacte-nos em hello@pullso.app.

Quem é responsável pelos seus dados

A app Pullso é usada por ginásios, boxes e estúdios para gerir os seus sócios, e aparece com o nome e as cores do seu ginásio. O seu ginásio é o responsável pelo tratamento dos seus dados: decide que dados recolhe e para que os usa. A Pullso trata esses dados por conta do ginásio, como subcontratante, para fornecer a app e o serviço.

Pode dirigir questões ou pedidos ao seu ginásio ou diretamente a nós, em hello@pullso.app. Encaminhamos para o ginásio o que for da sua competência.

Que dados tratamos

Consoante os módulos que o seu ginásio usa, a app trata:

• Conta: nome, email, palavra-passe (guardada apenas em forma cifrada) e idioma.
• Perfil de sócio: telefone, data de nascimento, objetivo de treino, treinador atribuído e outros campos que o seu ginásio defina, como um contacto de emergência.
• Atividade no ginásio: entradas (check-ins), reservas de aulas, sessões de treino personalizado e respetivas notas, e pacotes de sessões.
• Avaliações físicas: peso, perímetros, percentagem de gordura e de massa muscular, e notas, registadas por si ou pelo seu treinador.
• Pagamentos: plano, mensalidades, valores, método de pagamento e referências Multibanco. Não guardamos dados de cartões. O número MB WAY é enviado à EuPago para processar o pagamento e não fica guardado por nós.
• Comunidade: os parceiros de treino que adicionar e a sua posição nas classificações. Pode esconder-se das classificações e da lista de presenças nas definições de privacidade da app.
• Documentos assinados: nome, assinatura, documento assinado, endereço IP e informação do dispositivo no momento da assinatura, e quando abriu cada documento.
• Notificações e dispositivos: o identificador para notificações push, as suas preferências de notificação e o nome ou modelo do dispositivo em cada sessão iniciada.
• Registos técnicos: registos dos pedidos ao servidor e relatórios de erros da app, usados para manter o serviço seguro e a funcionar.

Se o seu ginásio usar campos de perfil para recolher informação de saúde, como lesões ou notas médicas, esse tratamento é da responsabilidade do ginásio, que deve ter uma base legal adequada, como o seu consentimento explícito.

Permissões do dispositivo

• Câmara: apenas para ler o código QR de um parceiro de treino. Não tiramos nem guardamos fotografias.
• Notificações: para avisos de aulas, pagamentos e mensagens do ginásio. São opcionais e pode desativá-las a qualquer momento.

A app não acede à sua localização, contactos, fotografias ou microfone.

Para que usamos os seus dados

Usamos os dados para fornecer a app em nome do seu ginásio (gerir a sua conta e inscrição, reservas e entradas, pagamentos, documentos, progresso e notificações), para manter o serviço seguro e corrigir erros, e para cumprir obrigações legais, como as fiscais.

As bases legais são a execução do seu contrato com o ginásio (art. 6.º/1/b do RGPD), o cumprimento de obrigações legais (art. 6.º/1/c), o interesse legítimo em manter o serviço seguro e a funcionar (art. 6.º/1/f) e, nas notificações push, o seu consentimento (art. 6.º/1/a).

Não usamos os seus dados para publicidade, não os vendemos e não o seguimos noutras apps ou sites. A app não tem publicidade nem ferramentas de análise de terceiros.

Com quem partilhamos os seus dados

Partilhamos dados apenas com o seu ginásio e com os prestadores de que precisamos para fornecer o serviço, que os tratam segundo as nossas instruções:

• Supabase: base de dados, alojada na Irlanda (UE).
• Hetzner Online: servidores e armazenamento de ficheiros, como documentos assinados, na Alemanha (UE).
• EuPago: pagamentos MB WAY, Multibanco, Apple Pay e Google Pay, em Portugal.
• Resend: envio de emails, nos Estados Unidos.
• Expo: entrega de notificações push e de atualizações da app, nos Estados Unidos, através dos serviços de notificações da Apple e da Google.
• Grafana Labs: registos técnicos e relatórios de erros, no Reino Unido.

As transferências para os Estados Unidos são feitas ao abrigo de Cláusulas Contratuais-Tipo ou do Quadro de Proteção de Dados UE-EUA. O Reino Unido beneficia de uma decisão de adequação da Comissão Europeia.

Quanto tempo guardamos os seus dados

Guardamos os dados enquanto tiver conta. Se eliminar a conta, apagamos os seus dados no prazo de 30 dias, com estas exceções:

• Registos de pagamentos e faturação: guardados pelo prazo exigido pela lei fiscal (10 anos em Portugal).
• Documentos assinados: guardados apenas quando o ginásio tiver obrigação legal de os conservar, e só pelo tempo necessário.
• Registos técnicos: apagados automaticamente ao fim de 14 dias.

Menores

A app destina-se a maiores de 18 anos. Os perfis de menores são criados pelo ginásio e geridos pelo pai, mãe ou tutor a partir da sua própria conta. Os menores não iniciam sessão na app, e as comunicações sobre o seu perfil são enviadas ao responsável.

Eliminar a sua conta

Pode pedir a eliminação da sua conta e dos dados associados a qualquer momento, mesmo sem a app instalada.

Que dados recolhemos

Recolhemos apenas os dados que preenche voluntariamente no formulário de demonstração: nome, email, telemóvel, nome do ginásio e, opcionalmente, o número aproximado de sócios. Utilizamos o Cloudflare Turnstile para proteger os formulários contra spam, que pode definir cookies. O site guarda também uma única entrada no armazenamento local do seu navegador (localStorage), a chave pullso.locale-hint, que apenas regista se dispensou o aviso de idioma. Não é utilizada para nos identificar ou seguir.

Para que utilizamos os seus dados

Utilizamos os seus dados exclusivamente para responder ao seu pedido de demonstração e, caso aceite, para o contactar sobre o Pullso. A base legal é o seu consentimento ao submeter o formulário (art. 6.º/1/a do RGPD) ou, quando aplicável, diligências pré-contratuais (art. 6.º/1/b).

Com quem partilhamos os seus dados

Utilizamos a Resend, Inc. para o envio de emails e a Cloudflare, Inc. para proteger os formulários contra spam (Turnstile). Os seus dados podem ser processados nos Estados Unidos, ao abrigo de Cláusulas Contratuais-Tipo. Não vendemos nem partilhamos os seus dados com terceiros para fins de marketing.

Quanto tempo guardamos os seus dados

Guardamos os dados do pedido de demonstração durante 24 meses após o último contacto, findos os quais são eliminados, salvo obrigação legal em contrário.

Os seus direitos

Tem direito a aceder, rectificar, apagar, limitar o tratamento, opor-se e solicitar a portabilidade dos seus dados. Para exercer estes direitos, escreva para hello@pullso.app. Em relação aos dados da app, pode também dirigir-se ao seu ginásio. Tem ainda o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).

Alterações a esta política

Podemos atualizar esta política. Se as alterações forem relevantes, avisamos na app ou por email. A data no topo indica a última atualização.