Política de Privacidade do App

Esta é uma tradução do documento original em inglês, fornecida para sua conveniência. Em caso de conflito ou inconsistência entre esta tradução e a versão em inglês, prevalecerá a versão em inglês.

Nosso compromisso com a sua privacidade

A Saturday Inc. ("Saturday", "nós" ou "nosso") desenvolve o app Saturday: Pro Fuel & Hydration para ajudar atletas a se alimentarem e se hidratarem melhor. Coletamos dados pessoais para podermos aprimorar a prescrição de recomendações de energia e hidratação para você como usuário individual e para entendermos quais partes da Saturday funcionam para quem. Também usamos o que você insere e registra no app para treinar os modelos compartilhados da Saturday, exceto os dados de pessoas com menos de 18 anos e os dados de saúde de pessoas que os nossos registros não situam fora da UE ou do EEE, do Reino Unido, da Suíça, de Washington e de Nevada, a menos que digam sim no app (Divulgação de Integração com Plataformas de Atividade, Seção 6).

Não vendemos seus dados. Não exibimos anúncios. Não compartilhamos seus dados com anunciantes. Existimos para ajudar você a ter um melhor desempenho, e seus dados permanecem a serviço desse objetivo.

Esta Política de Privacidade explica o que coletamos, por que coletamos, quem processa esses dados em nosso nome e quais direitos você tem. Se você também usa nosso site (saturday.fit), consulte nossa Política de Privacidade do Site. Se você reside no estado de Washington ou o app processa seus dados de saúde, consulte também nossa Política de Privacidade de Dados de Saúde.

Controlador de dados

Controlador de dados: Saturday Inc.
8 The Green, STE A, Dover, DE 19901
Pessoa de contato: Alex Harrison
E-mail de contato: support@saturdaymorning.fit

O que coletamos e por quê

Coletamos dados para personalizar suas recomendações de nutrição, energia e hidratação. A seguir, o que coletamos.

Dados de identidade e de conta

Coletamos seu endereço de e-mail, qualquer outro endereço de e-mail que você adicionar à sua conta, nome de exibição, UID do Firebase e método de autenticação (Google Sign-In, Apple Sign-In, e-mail e senha, ou um link de acesso que enviamos para o seu e-mail) para podermos criar e proteger sua conta, comunicar-nos com você e sincronizar seus dados entre dispositivos.

Dados de saúde e biométricos

Coletamos dados de saúde e biométricos para podermos calcular recomendações personalizadas de energia, hidratação e eletrólitos adaptadas ao seu corpo e ao seu nível de atividade. Isso inclui:

• Dados corporais: peso, sexo, ano de nascimento
• Perfil de suor: nível de suor, salinidade
• Perfil de alimentação: indicador de transtorno alimentar, preferência de perda de peso, nível de condicionamento físico, saciedade, desejos, faixa de ingestão de carboidratos, consumo habitual de carboidratos
• Preocupações com a alimentação: desconforto gastrointestinal, cãibras, tontura, tolerância ao calor, fome, sede, resistência a beber, preocupações com o desempenho
• Específicos do esporte: recorde pessoal de natação (usado para estimar a intensidade)

Dados de atividade

Coletamos dados sobre suas atividades esportivas para podermos fornecer análise de alimentação em tempo real e após a atividade. Isso inclui: tipo de atividade, duração, intensidade, estresse térmico, nutrição consumida durante a atividade, notas, avaliações e os sintomas e o sono que você registra com uma atividade.

Dados do dispositivo e técnicos

Coletamos a versão do app, a versão do sistema operacional, os dados de falhas e os eventos de análise para podermos corrigir erros, monitorar a estabilidade do app e melhorar a experiência de todos os usuários. Nossos servidores também registram o endereço IP de onde vem cada solicitação (veja Retenção de dados). Para aplicar regras que mudam conforme o lugar, também guardamos o país de onde o seu app se conecta (para alguns estados dos EUA com regras próprias, o estado) e o país da sua conta da App Store ou do Google Play. O app também lê as configurações de região e fuso horário do seu telefone, sem guardá-las, para decidir quais perguntas de consentimento mostrar a você.

País da conta da loja, como você conheceu a Saturday e visitas à página de assinatura

Registramos o país da sua conta da App Store ou do Google Play; no Android, como você conheceu a Saturday (a origem, a mídia e a campanha indicadas no link do Google Play que instalou o app); e quando você abre a página de assinatura (a primeira e a última vez, e quantas vezes), para entendermos quais partes da Saturday funcionam para quem e em quais países. Quando testamos versões de uma oferta, como uma extensão do teste gratuito, também registramos qual versão você recebeu e quando, para que você continue recebendo a mesma e possamos comparar as versões; guardamos esse registro por 425 dias após a atribuição mais recente ou até você excluir a sua conta. Quando um plano é cancelado, registramos a data do cancelamento e o motivo informado pela loja: a sua resposta à pesquisa de cancelamento do Google Play e o que você digitou nela, o motivo e o comentário, se houver, que a Stripe registra para um plano do site, ou o motivo que a Apple informa para o fim de um plano, como um cancelamento ou um problema de cobrança. Não usamos suas respostas sobre saúde para escolher as ofertas nem as dicas no app que mostramos a você, com uma exceção: usamos o seu ano de nascimento para que atletas menores de 18 anos recebam e-mails de marketing e ofertas de reconquista somente se aceitarem, e não recebam as nossas ofertas de cancelamento nem as de teste gratuito.

Registro de segurança

Mantemos um registro de segurança das ações realizadas em contas da Saturday. Cada entrada indica quem agiu, o que fez, qual conta ou registro foi afetado e quando. Algumas entradas também indicam o que mudou, o que pode incluir nomes e endereços de e-mail. As entradas sobre a sua conta incluem ações que você realiza, como entrar ou voltar ao app (o que registra que o seu dispositivo pode voltar para a sua conta), alternar entre contas no seu dispositivo, aceitar ou recusar o convite de um treinador e remover um treinador, e ações de outras pessoas que dizem respeito a você, como um treinador convidar você ou alterar as suas configurações de nutrição, ou a equipe da Saturday entrar como você no nosso site para treinadores. As entradas sobre a chave que faz você entrar novamente em um telefone novo ou restaurado registram, em vez do seu endereço IP, um código gerado a partir dele, o que nos permite saber se duas dessas ações vieram do mesmo endereço sem guardar o endereço, e, quando você configura ou usa a chave, o modelo do seu telefone. As demais entradas de ações no app registram o seu endereço IP e o nome e a versão do software com que o app se conecta. As entradas de ações que você realiza no nosso site para treinadores registram o seu endereço IP e a descrição do seu navegador (o agente de usuário dele). Usamos o registro para proteger as contas e investigar incidentes de segurança e disputas.

Dados de localização

Quando você registra uma atividade, a localização do seu dispositivo é usada para obter o clima local (temperatura, umidade, vento) para que possamos adaptar seus cálculos de taxa de suor e hidratação às condições em que você de fato treinou. O app envia uma localização aproximada, arredondada para uma área de aproximadamente um quilômetro, ao OpenWeatherMap para essa consulta e ao serviço de busca de lugares integrado ao seu telefone (o da Apple no iPhone, o do Google no Android) para encontrar a sua cidade ou região; as versões anteriores do app enviam a ambos as coordenadas precisas do seu dispositivo. As coordenadas precisas do seu dispositivo não são armazenadas com a sua atividade. Quando você nos envia um e-mail pela opção de suporte do app, o e-mail que o app prepara também inclui a localização do seu dispositivo, arredondada para cerca de 1 km (as versões anteriores do app incluem as suas coordenadas precisas); você pode apagá-la antes de enviar. Salvamos uma localização aproximada com cada atividade, a sua cidade ou região e coordenadas arredondadas para uma área de aproximadamente um quilômetro, para que sua alimentação baseada no clima fique cada vez mais precisa para você ao longo do tempo. Ela nunca é vendida nem compartilhada com anunciantes e é excluída sempre que você exclui a atividade ou sua conta.

Se você conectar TrainingPeaks, COROS, Polar, Suunto, Wahoo ou Ride with GPS, também mantemos uma cópia dos dados de treino que a plataforma nos envia. Quando o seu dispositivo registrou o GPS durante um treino, essa cópia inclui o seu percurso, com a precisão com que a plataforma o envia, que depende do seu dispositivo e das configurações dele. Nos treinos do COROS, Polar, Suunto, Wahoo e Ride with GPS, também salvamos com a atividade o ponto de partida exato (a primeira localização que o seu dispositivo registrou). Mantemos ainda as rotas que você salvou no Ride with GPS, cada uma com o seu traçado (veja Dados de sincronização de terceiros). Nossa Divulgação de Integração com Plataformas de Atividade descreve por quanto tempo mantemos esses dados e o que acontece quando você desconecta uma plataforma. Não mantemos nenhuma localização exata do intervals.icu. Se você tiver menos de 18 anos, removemos o seu percurso e o seu ponto de partida exato dos dados de treino que mantemos, e salvamos apenas um ponto de partida arredondado para cerca de 1 km; as rotas salvas mantêm o seu traçado.

Dados de sincronização de terceiros

Se você conectar uma plataforma de terceiros, recebemos dados desse serviço para fornecer recomendações de alimentação integradas:

• TrainingPeaks: dados do perfil (nome, e-mail, peso, sexo, mês de nascimento, fuso horário, unidades preferidas, se a sua conta é Premium e o ID do seu treinador no TrainingPeaks, se você tiver um treinador) e dados de treinos planejados e concluídos (conexão OAuth iniciada pelo usuário)
• Intervals.icu: treinos planejados e concluídos com seus fluxos de dados, e dados de bem-estar (variabilidade da frequência cardíaca, frequência cardíaca em repouso e durante o sono, sono, prontidão, VO2 máx., peso) (conexão OAuth iniciada pelo usuário)
• COROS: treinos concluídos dos últimos 3 meses e cada novo treino (esporte, horário de início e fim, duração, distância, ritmo, cadência, passos, calorias e o relógio que os registrou), o arquivo de cada treino (frequência cardíaca, potência, cadência, altitude, temperatura e rota GPS) e dados diários de recuperação (frequência cardíaca em repouso, variabilidade da frequência cardíaca, horários de início e fim do sono, frequência cardíaca durante o sono, passos e calorias) (conexão OAuth iniciada pelo usuário)
• Polar: exercícios concluídos com suas amostras e rota GPS, recuperação Nightly Recharge (incluindo variabilidade da frequência cardíaca), sono (fases e pontuação) e o seu perfil físico da Polar (peso, altura, frequência cardíaca máxima e em repouso, limiares de frequência cardíaca e VO2 máx.) (conexão OAuth iniciada pelo usuário)
• Suunto: treinos concluídos e o arquivo de cada treino (incluindo rota GPS e temperatura ambiente), além dos resumos diários de sono e recuperação que a Suunto envia (duração e fases do sono, frequência cardíaca durante o sono, variabilidade da frequência cardíaca, qualidade do sono, balanço de recuperação e estado de estresse) (conexão OAuth iniciada pelo usuário)
• Wahoo: treinos concluídos com seus resumos e o arquivo de cada treino (potência, frequência cardíaca, cadência, velocidade, temperatura e, quando registrada, rota GPS) (conexão OAuth iniciada pelo usuário)
• Ride with GPS: pedaladas dos últimos 3 meses e cada pedalada nova ou editada (nome e descrição, esporte, horário de início, duração, distância, velocidade, altitude, frequência cardíaca, potência, cadência, temperatura, calorias, o dispositivo que a registrou, equipamento, informações das fotos e a cidade, a região e o país) com o trajeto GPS de cada uma, e as suas rotas salvas: ao conectar, as 50 atualizadas mais recentemente e, depois, cada rota nova ou editada (nome, esporte, distância, ganho e perda de altitude, o traçado da rota com a altitude, o tipo de superfície e de via, a parcela sem asfalto, a cidade, a região e o país, e os pontos de apoio, água e alimentação marcados nela) (conexão OAuth iniciada pelo usuário)

Qualquer plataforma de atividade que você conectar está totalmente coberta pela Divulgação de Integração com Plataformas de Atividade, que lista cada plataforma, o que lemos, o que gravamos de volta e o que acontece ao desconectar.

Leituras de produtos

Quando você lê o código de barras de um produto ou fotografa um rótulo nutricional, guardamos o código de barras, a foto e as informações nutricionais extraídas dela no nosso banco de dados de produtos, para criar e verificar as informações de produto que todos os atletas veem. Por até 90 dias, uma leitura também pode conter o ID da sua conta e o seu e-mail, e o nome do arquivo da foto pode conter o ID da sua conta; depois disso, eles identificam você apenas por um código aleatório, que um registro separado vincula à sua conta. Em até 24 horas após a exclusão da sua conta, excluímos as fotos dos seus rótulos e removemos o ID da sua conta, o seu e-mail e esse código das suas leituras e excluímos o registro que vincula o código a você; os códigos de barras e as informações nutricionais permanecem, sem nada que os vincule a você.

Convites de outros atletas

Se você entrar pelo link de convite de outro atleta, registramos de quem era o convite para podermos recompensar essa pessoa quando você assinar. Para que o convite passe pela loja de apps, no Android o app lê o código de convite do link do Google Play que o instalou e, no iPhone, verifica uma vez a sua área de transferência, na primeira vez que você abre o app, em busca de um código de convite que a nossa página de convite deixou lá, e o remove.

Treinadores com quem você compartilha

Se você compartilhar a sua conta com um treinador, esse treinador poderá ver o seu perfil, as suas atividades e os relatórios e planos feitos a partir delas enquanto você compartilhar e, com as permissões que você der, criar e editar as suas atividades e alterar as suas configurações de nutrição. A nossa Política de Privacidade do Treinador descreve o que os treinadores podem ver.

Plataformas parceiras (API da Saturday)

Algumas plataformas de treinamento integram o motor de nutrição da Saturday por meio da nossa API. Se você usa uma dessas plataformas e o e-mail da sua conta Saturday coincide com o e-mail que a plataforma tem registrado para você, podemos vincular os dois registros para que a sua assinatura da Saturday também desbloqueie os dados de precisão completa dentro dessa plataforma — você nunca paga duas vezes pela mesma coisa. A única informação que a plataforma recebe por esse vínculo é o seu nível de assinatura (se a precisão completa está desbloqueada) — nunca seus dados de pagamento, histórico de compras ou dados do seu perfil Saturday. A correspondência usa apenas igualdade exata de e-mail, qualquer caso ambíguo é revisado por uma pessoa antes de qualquer vínculo, e o desbloqueio termina automaticamente quando sua assinatura expira. Depois que suas contas estão vinculadas, os dados do seu perfil de fueling que você já salvou na Saturday (como seu peso, seu perfil de sudorese e suas preferências de fueling) podem ser usados no momento do cálculo para preencher as respostas que faltam na plataforma parceira, de modo que seus números lá fiquem tão precisos quanto na Saturday — esses valores salvos são usados apenas para calcular o seu fueling e nunca são mostrados à plataforma, a menos que você ative a opção «compartilhar meu perfil de fueling».

Treinadores

Se você se conectar a um treinador na Saturday, mantemos um registro de cada relação com um treinador: quais treinadores podem ver os seus dados, o seu nome e endereço de e-mail e os do treinador, o acesso que você deu ao treinador, se o treinador é o seu treinador de referência, e como e quando a relação começou e terminou. Um treinador também pode escrever notas sobre você, que você não pode ver, e compartilhar uma nota com os outros treinadores que podem ver os seus dados. O controlador dessas notas é o seu treinador, não a Saturday; nós as armazenamos para o seu treinador. Nossa Política de Privacidade do Treinador descreve o que os treinadores podem ver e fazer.

O que NÃO coletamos

Para maior clareza e transparência:

• Não coletamos nem armazenamos números de cartão de crédito (os pagamentos são tratados integralmente pela Apple, pelo Google ou pela Stripe)
• Não usamos o seu dispositivo para registrar por onde você passa: usamos a localização dele apenas como descrito em Dados de localização acima. As localizações exatas que mantemos vêm de treinos que uma plataforma que você conecta nos envia e de e-mails de suporte enviados das versões anteriores do app, que incluem as coordenadas precisas do seu dispositivo
• Não vendemos dados a nenhum terceiro
• Não compartilhamos dados com anunciantes
• Não exibimos anúncios de qualquer tipo

Serviços de terceiros

Utilizamos os seguintes serviços de terceiros para operar e melhorar o app. Cada serviço recebe apenas os dados necessários para desempenhar sua função.

Firebase / Google Cloud (Google LLC)

• Firebase Authentication: gerencia suas credenciais de login e a segurança da sua conta
• Cloud Firestore: armazena seu perfil, suas atividades e suas preferências
• Firebase Analytics: registra como o app é usado, como eventos de uso vinculados ao ID da sua conta, e não ao seu nome ou e-mail, para entendermos como as pessoas usam o app e o que melhorar; o Firebase também estima o país e a região de cada sessão a partir do endereço IP. No Android, o Firebase também coleta o ID de publicidade do seu telefone, a menos que você tenha desativado a personalização de anúncios nas configurações do seu telefone
• Firebase Crashlytics: coleta relatórios de falhas para que possamos identificar e corrigir erros rapidamente
• Firebase Performance Monitoring: mede a velocidade e a capacidade de resposta do app

Política de privacidade: firebase.google.com/support/privacy

Klaviyo (Klaviyo, Inc.)

Usamos o Klaviyo para comunicações por e-mail, incluindo integração inicial, dicas, ofertas e atualizações de produto. O Klaviyo recebe seu nome, e-mail e ID da conta; do seu perfil, seu sexo, faixa etária por década (calculada a partir do seu ano de nascimento), esportes, nível de condicionamento físico, seriedade, nível de suor e de salinidade e uma meta de alimentação por hora de exemplo (líquidos, sódio e carboidratos); e se você concluiu a integração inicial, sua escolha sobre e-mails de marketing, quando você registrou o seu primeiro treino, o status e as datas do seu teste gratuito e da sua assinatura, as suas compras (plano, preço, loja, referências de pagamento, a oferta que você resgatou e o link de campanha ou o parceiro que trouxe você), pagamentos com falha e cancelamentos, as ofertas que enviamos a você, o idioma do seu app e, se um treinador deixar de pagar a sua assinatura, o nome do treinador e a data em que o seu acesso termina para que possamos enviar mensagens relevantes e personalizadas. O Klaviyo também registra quando você abre os nossos e-mails e em quais links você clica. Quando você compra um presente, ou um treinador ou outro atleta convida você, o Klaviyo também recebe o que esse e-mail precisa, como os nomes e e-mails das pessoas envolvidas e a mensagem do presente.

Só adicionamos a sua conta às nossas listas de e-mail depois que você confirma o seu endereço de e-mail: entrar com o Google ou a Apple com esse endereço o confirma, e, para uma conta com e-mail e senha, enviamos a você um link de confirmação. Se você tiver menos de 18 anos, de acordo com a idade que informa no app ou com a faixa etária informada pela App Store ou pelo Google Play, você só recebe e-mails de marketing se marcar a caixa no app; se não soubermos nenhuma das duas até uma hora depois de você criar a sua conta, tratamos você como adulto até sabermos. Se o seu país na App Store ou no Google Play, ou a região ou o fuso horário do seu telefone, indicar o Espaço Econômico Europeu, o Reino Unido ou a Suíça, o app também pergunta, e você só recebe e-mails de marketing se marcar a caixa; deixá-la desmarcada equivale a uma recusa. Se o local de onde você se conecta indicar um desses lugares, também não inscrevemos você sem a sua concordância. As versões anteriores do app só perguntam quando você cria a sua conta com uma opção de cadastro em um telefone configurado com uma região de um desses lugares e, com elas, se os nossos registros indicarem que você está em um desses países, não inscrevemos você sem a sua concordância. Se um treinador criou a sua conta, você só os recebe se você mesmo optar por recebê-los. Nos demais casos, depois que o seu endereço for confirmado e você abrir o app, inscrevemos você, a menos que você tenha cancelado antes a inscrição nos nossos e-mails com esse endereço. As caixas começam desmarcadas, e você pode cancelar a inscrição a qualquer momento.

Política de privacidade: klaviyo.com/legal/privacy-notice

Brevo (Sendinblue Inc.)

A Brevo envia os nossos e-mails de conta e de serviço, como links de acesso, redefinições de senha, confirmações do seu endereço de e-mail, recibos e avisos sobre a sua assinatura, e os e-mails do Portal do Treinador, como o e-mail que permite que você assuma uma conta que um treinador criou para você e, se você estiver na equipe de um treinador, alertas ao seu treinador sobre as suas sessões. Depois de uma consultoria conosco, a Brevo também envia a nossa oferta de acompanhamento, que só enviamos se você recebe os nossos e-mails de marketing. A Brevo recebe o nome e o endereço de e-mail de cada destinatário e o conteúdo do e-mail, registra quando um e-mail é aberto e em quais links se clica, com o endereço IP de origem, e os termos dela permitem que também use esses dados para produzir estatísticas para si mesma.

Política de privacidade: brevo.com/legal/privacypolicy

Cloudflare (Cloudflare, Inc.)

A Cloudflare transmite algumas solicitações do app aos nossos servidores, como as de conexão e desconexão de apps como TrainingPeaks e as suas escolhas sobre os recursos de IA, opera os nossos links de convite e download e protege o nosso fórum da comunidade contra ataques. Ela processa o endereço IP, os cabeçalhos e o conteúdo de cada solicitação para entregá-la.

Política de privacidade: cloudflare.com/privacypolicy

Fórum da comunidade (forum.saturday.fit)

O nosso fórum da comunidade usa o Discourse, um software de fórum de código aberto, nos nossos servidores do Google Cloud. Quando você abre o fórum a partir do Saturday, entra com a sua conta Saturday, e o fórum recebe o ID da sua conta, o seu e-mail, o seu nome de exibição, um nome de usuário formado a partir do seu e-mail, a sua foto de perfil, se tiver uma, e o seu tipo de assinatura. O que você publica ali fica visível para os outros membros.

Stripe (Stripe, LLC)

A Stripe processa os pagamentos das compras feitas pela web. Enviamos à Stripe seu endereço de e-mail para criar uma sessão de checkout. A Stripe trata todos os dados de cartão de crédito diretamente — nunca vemos nem armazenamos o número do seu cartão.

Política de privacidade: stripe.com/privacy

Apple App Store e Google Play Store

As assinaturas dentro do app são gerenciadas integralmente pela Apple e pelo Google. Recebemos os comprovantes de confirmação de compra, mas não temos acesso aos detalhes do seu método de pagamento.

Login com Google / Apple

Se você optar por fazer login com o Google ou a Apple, o provedor de autenticação compartilha conosco seu nome e e-mail para criar sua conta. O Apple Sign-In permite que você oculte seu endereço de e-mail.

TrainingPeaks (Peaksware, LLC)

Se você optar por conectar o TrainingPeaks, lemos os seus treinos planejados e concluídos e as informações do seu perfil para que você possa ver as recomendações de alimentação junto ao seu plano de treino, e publicamos o seu plano de alimentação como um comentário no seu treino somente quando você o envia ou ativa o envio automático. Essa conexão é iniciada pelo usuário via OAuth e pode ser desconectada a qualquer momento. Se você permitir no app, também aprendemos com os seus treinos concluídos do TrainingPeaks e com o que você registra sobre eles para melhorar as nossas previsões (veja a Divulgação de Integração com Plataformas de Atividade).

Política de privacidade: trainingpeaks.com/privacy-policy

Intervals.icu

Se você optar por conectar o Intervals.icu, lemos os seus treinos planejados e concluídos, os seus fluxos de dados e os seus dados de bem-estar. Publicamos o seu plano de alimentação como um comentário na sua atividade concluída somente quando você o envia ou ativa o envio automático. Em um treino planejado, o app também define os carboidratos por hora planejados na entrada do calendário dele com o valor do seu plano quando a entrada não tem valor ou ainda tem o que a Saturday definiu, e só substitui um valor que você ou o seu treinador inseriram se você pedir. Essa conexão é iniciada pelo usuário via OAuth e pode ser desconectada a qualquer momento.

Política de privacidade: intervals.icu/privacy.html

OpenWeatherMap (OpenWeather Ltd)

No momento de uma atividade, enviamos ao OpenWeatherMap a sua localização arredondada para cerca de 1 km (as versões anteriores do app enviam as coordenadas de GPS precisas do seu dispositivo) para obter a temperatura, a umidade e as condições meteorológicas necessárias aos cálculos da taxa de suor. Não guardamos as coordenadas que enviamos; dessa consulta, mantemos apenas uma localização aproximada (~1 km) com sua atividade para melhorar sua alimentação baseada no clima ao longo do tempo.

Política de privacidade: openweather.co.uk/privacy-policy

Open Food Facts

Quando você escaneia o código de barras de um produto, consultamos o banco de dados do Open Food Facts para buscar informações nutricionais. O Open Food Facts recebe apenas o código de barras.

Política de privacidade: world.openfoodfacts.org/privacy

Google Gemini no Vertex AI (Google LLC)

Usamos os modelos Gemini do Google, por meio do Google Cloud Vertex AI, para os recursos abaixo. O Google trata esses dados por nós, como nosso operador, nos termos de tratamento de dados na nuvem dele, e não os usa para treinar os modelos dele.

• Fotos de rótulos nutricionais: quando você fotografa um rótulo nutricional, enviamos a foto ao Gemini para ler as informações nutricionais do produto, para que você possa registrá-las rapidamente. Com ela, enviamos no máximo o seu país, obtido da configuração de região do seu telefone ou da sua conta da App Store ou do Google Play, para ajudar o Gemini a ler o rótulo; o seu nome, o seu endereço de e-mail e o ID da sua conta não são enviados. Mantemos a foto no nosso banco de dados de produtos (consulte Leituras de produtos).
• Treinos do TrainingPeaks: quando o tipo e as palavras-chave de um treino do TrainingPeaks conectado não nos dizem que tipo de sessão ele é, ou quão intensa é uma sessão de força, enviamos ao Gemini o título, a descrição, o comentário pré-atividade, as tags, o método de cálculo do TSS, o número de etapas estruturadas, se ele tem dados de potência e, nas sessões de força e treino cruzado, o tipo de treino, para que ele possa identificar a sessão. O seu nome, o seu endereço de e-mail e o ID da sua conta não são enviados.
• IA do Saturday: quando você usa a IA do Saturday, o assistente do app, enviamos ao Gemini suas mensagens, as notas que você escreveu nas suas atividades e, conforme ela precisar, seu perfil e peso, suas atividades, sintomas, sono e planos de nutrição. Quando um treinador com quem você compartilha a sua conta pergunta à IA do Saturday sobre você no app, enviamos ao Gemini as mensagens do treinador e, conforme ele precisar, as mesmas informações sobre você que o treinador pode ver.
• Relatórios do treinador: se você estiver na equipe de um treinador e o seu treinador pedir um relatório de alimentação escrito por IA ou um resumo da equipe, enviamos ao Gemini um resumo das suas sessões recentes: data, esporte, duração, quanto você seguiu o seu plano de líquidos, carboidratos e sódio, a sua avaliação, as horas de sono e os sintomas que você informou. Um resumo da equipe também inclui o nome de cada atleta que precisa de atenção (ou o endereço de e-mail, quando não há nome) e o motivo.

A IA do Saturday só funciona se você permitir os recursos de IA quando o app pedir. Se você recusar, não enviamos nada disso ao Gemini. Esses recursos são apenas para atletas com 18 anos ou mais. Quando você avalia uma das respostas do Saturday AI, essa conversa pode ajudar a treinar o assistente da Saturday, mas apenas se cada fonte conectada em que ela se baseia puder ser usada para treinamento (veja a Divulgação de Integração com Plataformas de Atividade). Se você é assinante, pode desativar isso a qualquer momento em Meu perfil > Preferências. Se os nossos registros situam você onde a lei exige primeiro a sua autorização (a UE ou o EEE, o Reino Unido, a Suíça, Washington, Nevada ou Connecticut), ou se a Saturday não consegue saber onde você está, isso começa desativado e você pode retirar a sua autorização sem assinatura.

Treinamento de grandes modelos de linguagem: coletamos as conversas com o Saturday AI que você avalia para que possam ajudar a treinar o modelo de linguagem por trás do Saturday AI, conforme descrito acima. Não usamos nenhum outro dado pessoal para treinar grandes modelos de linguagem e não vendemos dados pessoais para esse fim.

Se soubermos que você está no Espaço Econômico Europeu, no Reino Unido, na Suíça ou em Connecticut, não enviamos ao Gemini os seus treinos do TrainingPeaks nem os resumos das suas sessões para relatórios do treinador, a menos que você dê permissão no app. Determinamos isso a partir do país (no caso de Connecticut, do estado) de onde o seu app se conecta e do país da sua conta da App Store ou do Google Play. Isso não se aplica às fotos de rótulos.

O Google pode manter uma solicitação e a resposta dela por até 24 horas para agilizar solicitações semelhantes, e pode manter por até 90 dias uma solicitação sinalizada pelos sistemas de segurança dele, apenas para monitoramento de abuso e segurança. Essas solicitações podem ser processadas em data centers do Google em qualquer país (consulte Transferências internacionais de dados).

Política de privacidade: Aviso de Privacidade do Google Cloud

Base legal para o tratamento (GDPR)

Tratamos seus dados pessoais com base nas seguintes bases legais:

• Execução de contrato: o tratamento dos dados da sua conta, da sua atividade e da sua saúde é necessário para prestar o serviço de alimentação e hidratação que você contratou.
• Consentimento: o tratamento de dados de saúde/biométricos baseia-se no consentimento que você dá ao criar a sua conta, que você pode retirar a qualquer momento excluindo a sua conta. Quando o app pergunta se você quer receber e-mails de marketing (consulte Klaviyo acima), só os enviamos se você marcar a caixa, com base nesse consentimento, que você pode retirar a qualquer momento cancelando a inscrição.
• Interesse legítimo: a análise, os relatórios de falhas e o monitoramento de desempenho nos ajudam a manter e melhorar o serviço para todos os usuários. O registro de segurança nos ajuda a proteger as contas e a investigar incidentes de segurança e disputas. Quando inscrevemos você em e-mails de marketing sem perguntar (consulte Klaviyo acima), os enviamos com base nisso, e você pode cancelar a inscrição a qualquer momento.
• Obrigação legal: mantemos os registros de compra conforme exigido pela legislação fiscal e contábil.

Decisões automatizadas

O app usa algoritmos para gerar recomendações personalizadas de nutrição, energia e hidratação com base nos dados do seu perfil, nos dados da sua atividade e nas condições ambientais. Essas recomendações são o propósito central do serviço. Elas não são usadas para tomar decisões que produzam efeitos jurídicos ou efeitos significativos semelhantes sobre você. Você sempre pode substituir ou ignorar qualquer recomendação e pode entrar em contato conosco se tiver dúvidas sobre como suas recomendações são calculadas.

Também usamos um modelo, treinado com testes gratuitos anteriores de atletas com 18 anos ou mais, que estima a partir dos primeiros cinco dias do seu teste gratuito (como você entrou, as unidades que escolheu, a sua resposta sobre o quanto gosta de química, quando você criou a sua conta e quando o seu teste começou, e os planos de alimentação que você criou) a probabilidade de você assinar. Fazemos essa estimativa apenas para escolher quem recebe uma mensagem pessoal nossa durante o teste gratuito e para medir quais mudanças no teste ajudam. Ela não muda as suas recomendações, o seu preço nem o que você pode usar no app.

Retenção de dados

Mantemos seus dados pelos períodos abaixo. Quando um período termina com a exclusão da sua conta, nosso processo de exclusão apaga os dados em poucos minutos após a exclusão, e uma verificação diária apaga o que tiver ficado para trás.

• Dados da conta e do perfil: guardados enquanto você tiver uma conta; excluídos em até 24 horas após você excluir a sua conta
• Dados de atividade: guardados enquanto você tiver uma conta. Quando você exclui uma atividade, ou a sua conta, excluímos a atividade, incluindo nossas cópias analíticas, em até 24 horas, e o arquivo original que uma plataforma nos enviou para ela em até 32 dias. Os dados de uma plataforma conectada seguem a Divulgação de Integração com Plataformas de Atividade.
• Registro de treinamento do Ride with GPS: nosso registro de se as suas pedaladas do Ride with GPS podem ajudar a treinar nossos modelos: o resultado de qualquer verificação de onde vem a sua conexão (o país e o estado dos EUA, se a sua conta da App Store ou do Google Play é dos EUA, o tipo de rede que você usou para se conectar e os motivos de qualquer exclusão; nunca o seu endereço IP), a conexão a partir da qual as suas pedaladas podem treinar nossos modelos ou a reconexão que interrompeu isso, e qualquer pedido seu para deixar as suas pedaladas de fora. Mantido enquanto você tiver uma conta, inclusive depois de desconectar o Ride with GPS, e excluído com ela.
• Registros de relações com treinadores: enquanto existirem a sua conta e a do treinador, inclusive após o fim da relação. Se você se conectar de novo ao mesmo treinador, o novo registro substitui o anterior. São excluídos quando qualquer uma das contas é excluída
• Notas que um treinador escreveu sobre você: até que a conta do treinador seja excluída. Não são excluídas quando a relação termina nem quando você exclui a sua conta (consulte Exclusão da conta abaixo)
• Registros de compra (o que você comprou, quando, o preço, a referência da transação na loja, o ID da sua conta e, para um plano cancelado, quando e por que foi cancelado): pelo menos 7 anos após a compra, para fins fiscais e contábeis. Nenhuma exclusão está programada após esse prazo. Quando você exclui sua conta, removemos deles o seu endereço de e-mail e o que você digitou ao cancelar
• Registros de erros e dados de falhas: nossos registros de erros guardam o ID da sua conta por 90 dias. Depois disso, guardamos apenas os detalhes técnicos deles: o tipo de erro, o rastreamento de pilha (stack trace) que mostra em que parte do app ele aconteceu, as versões do app e do sistema operacional, o dia e a hora (sem os minutos), e o restante da mensagem de erro reduzido a códigos curtos e palavras de uma lista fixa de expressões de erro comuns. O ID da sua conta, endereços de e-mail, outros identificadores e toda palavra fora do rastreamento de pilha que não esteja nessa lista, como um nome ou algo que você digitou, são removidos, e não tentamos vincular o que resta a ninguém. Também guardamos uma contagem diária de cada tipo de erro, identificada pela mensagem reduzida da mesma forma. O Google mantém por 90 dias os relatórios de falhas coletados pelo Firebase Crashlytics e depois começa a excluí-los.
• Registros do servidor: 30 dias. Podem incluir o ID da sua conta, o seu e-mail e o seu endereço IP.
• Registro de segurança: cada entrada é excluída em até um dia depois de completar 1 ano, e as entradas de segurança, em até um dia depois de completarem 2 anos. As entradas de segurança abrangem os acessos da equipe da Saturday como você, as solicitações de privacidade feitas no nosso site para treinadores, chaves de API, o encerramento de sessões, a verificação em duas etapas, login único, funções e permissões, as transferências de propriedade de uma organização de treinamento, e o acesso de dispositivos (os registros criados quando você entra ou volta ao app, que permitem que o seu dispositivo volte para a sua conta, e a alternância entre contas). Excluir a sua conta não exclui essas entradas; elas são excluídas de acordo com esse cronograma
• Análise de uso (Google Analytics for Firebase, vinculada ao ID da sua conta): o Google mantém os dados no nível do usuário por 14 meses após a sua última atividade no app e os dados no nível do evento por 2 meses. Mantemos a nossa cópia desses eventos no Google BigQuery até você excluir a sua conta. Quando você a exclui, pedimos ao Google que exclua a sua análise de uso, o que o Google conclui em cerca de dois meses, e em até 4 dias excluímos da nossa cópia os eventos registrados com a sua conta e os de instalações do app que só a sua conta usou
• Registro do teste gratuito: quando você exclui a sua conta, guardamos um código unidirecional gerado a partir do seu endereço de e-mail, e não o endereço em si, junto com a data em que o seu teste gratuito terminou e a data em que você excluiu a sua conta, por 3 anos (2 anos se você excluiu a conta em uma versão mais antiga do app). Não conseguimos ler o seu endereço de e-mail a partir do código; nós o usamos apenas para verificar se uma nova conta usa o mesmo endereço, para que o teste gratuito seja usado uma única vez. Nada mais sobre você é guardado nele. Versões mais antigas do app nos enviam o próprio endereço quando você exclui a sua conta; nós o substituímos pelo código e excluímos o endereço em até 24 horas.
• Leituras de produtos: códigos de barras, fotos de rótulos nutricionais e as informações extraídas deles permanecem no nosso banco de dados de produtos. O ID da sua conta e o seu e-mail permanecem com uma leitura por no máximo 90 dias; depois disso, a leitura identifica você apenas por um código aleatório (veja Leituras de produtos). Em até 24 horas após a exclusão da sua conta, excluímos as suas fotos e removemos o ID da sua conta, o seu e-mail e esse código das suas leituras e excluímos o registro que vincula o código a você; os códigos de barras e as informações nutricionais permanecem, sem nada que os vincule a você.
• Registro no provedor de e-mail: o seu perfil no Klaviyo (as informações listadas acima). Em até 24 horas após a exclusão da sua conta, pedimos ao Klaviyo que o exclua, a menos que outra conta Saturday que entra com o mesmo endereço de e-mail já o esteja usando, ou que você tenha se inscrito nos nossos e-mails por outro meio que não o app e continue inscrito (veja Exclusão da conta). O Klaviyo guarda um registro do endereço de e-mail de cada perfil que exclui.
• Registros de entrega de e-mails: o Brevo guarda um registro de cada e-mail que entrega para nós: o endereço do destinatário, o assunto, o remetente, os eventos de entrega e uma cópia do e-mail. Mantemos esses registros enquanto você tiver uma conta. Em até 24 horas após a exclusão da sua conta, pedimos ao Brevo que exclua os registros dele dos e-mails enviados aos endereços de e-mail confirmados da sua conta, a menos que outra conta Saturday use o endereço; o Brevo conclui isso em até 3 dias.
• Conta no fórum da comunidade: mantida enquanto você tiver uma conta. Em até 24 horas após a exclusão da sua conta, nós a anonimizamos (veja Exclusão da conta).
• Backups de recuperação de desastres e cópias datadas: dados excluídos podem permanecer por até 84 dias nos nossos backups de recuperação de desastres e por até 100 dias no nosso armazém de dados analíticos, nas cópias datadas do nosso banco de dados que mantemos lá para análises internas e nas cópias de recuperação que o Google BigQuery mantém, até que expirem (os registros de compra são guardados como indicado acima). Usamos os backups apenas para restaurar o serviço após uma falha e para realizar exclusões, como remover deles os dados de uma plataforma. Quando restauramos a partir de um deles, primeiro listamos as exclusões de contas, as desconexões de plataformas e as exclusões de atividades feitas desde que ele foi criado e as aplicamos novamente após a restauração.

Quando um dos períodos acima termina, excluímos os dados dos nossos sistemas ativos. As cópias nos nossos backups do banco de dados são excluídas em até 84 dias após esse momento, e as cópias no nosso data warehouse, em até 100 dias. Após a exclusão, os direitos de acesso, eliminação, retificação e portabilidade de dados não podem ser exercidos em relação a dados que não existem mais.

Exclusão da conta

Você pode excluir permanentemente sua conta no app: Menu > Meu perfil > "Excluir sua conta permanentemente". Você confirma três vezes e entra novamente na sua conta antes que qualquer coisa seja excluída.

Quando você exclui a sua conta, excluímos, em até 24 horas:

• O seu perfil de usuário e todas as preferências
• Todos os dados de atividade, incluindo os dados de cada plataforma que você conectou, e todas as conexões com plataformas
• Os seus registros de relações com treinadores, inclusive os de relações encerradas
• A sua conta do Firebase Authentication
• O seu perfil no nosso provedor de e-mail, o Klaviyo (pedimos ao Klaviyo que o exclua, a menos que outra conta Saturday que entra com o mesmo endereço de e-mail o esteja usando, ou que você tenha se inscrito nos nossos e-mails por outro meio que não o app e continue inscrito)
• As suas análises de uso do app: pedimos ao Google que as exclua, o que o Google conclui em cerca de dois meses, e excluímos a nossa cópia no nosso data warehouse de análises em até 4 dias
• Os registros do Brevo dos e-mails que enviamos aos endereços de e-mail confirmados da sua conta (pedimos ao Brevo que os exclua, o que ele conclui em até 3 dias)
• A sua identidade no fórum da comunidade: anonimizamos a sua conta do fórum, substituindo o seu nome de usuário, o seu nome, o seu e-mail, o seu perfil e os endereços IP registrados. As suas publicações continuam visíveis com um nome anônimo; exclua-as antes no fórum se não quiser que sejam mantidas.
• As fotos dos seus rótulos, e o ID da sua conta e o seu e-mail nas suas leituras de produtos
• Nossos registros de erros que trazem o ID da sua conta

Se você se inscreveu nos nossos e-mails por outro meio que não o app e continua inscrito, excluir a sua conta não cancela essa inscrição: removemos do seu perfil no Klaviyo o seu nome, o ID da sua conta e as informações do app listadas acima, e mantemos o seu e-mail e a sua inscrição, que você pode encerrar a qualquer momento cancelando a inscrição. O Klaviyo não oferece uma forma de excluir os eventos passados de um perfil, então o perfil mantém o registro dos e-mails que enviamos a você e de eventos anteriores do app, como o seu primeiro treino ou uma compra, alguns dos quais trazem o ID da sua conta.

Um registro de erros de um login que falhou guarda o endereço de e-mail digitado, e não um ID de conta. Excluímos os que contêm um dos endereços de e-mail confirmados da sua conta junto com a sua conta; em quaisquer outros, o endereço de e-mail é removido no máximo quando o registro completa 90 dias.

Após a exclusão, guardamos o seguinte pelos prazos indicados em Retenção de dados: registros de compra sem o seu endereço de e-mail nem o que você digitou ao cancelar (pelo menos 7 anos, exigência legal), o registro do teste gratuito (um código unidirecional gerado a partir do seu endereço de e-mail, e não o endereço em si, a data de término do seu teste gratuito e a data em que você excluiu a sua conta, por 3 anos, ou 2 anos se você excluiu a conta em uma versão mais antiga do app, para evitar testes gratuitos repetidos), registros de erros dos quais o ID da sua conta já havia sido removido, apenas com os detalhes técnicos e nada que os vincule a você, relatórios de falhas no Firebase Crashlytics (o Google os guarda por 90 dias e depois começa a excluí-los; um relatório de algumas versões do app pode incluir o ID da sua conta ou um código gerado a partir dele), registros do servidor (30 dias), as entradas do registro de segurança (1 ano, ou 2 anos para entradas de segurança), o registro de qualquer solicitação de privacidade que você nos fez (2 anos), análises de uso do app no Google até que o Google conclua a exclusão (cerca de dois meses), leituras de produtos sem nada que as vincule a você, as suas publicações no fórum com um nome anônimo, as notas que um treinador escreveu sobre você, um registro da exclusão com o ID da sua conta, que indica quando ela foi solicitada e o que cada etapa removeu (sem prazo de exclusão), o registro do Klaviyo de que excluiu o seu perfil, que guarda o seu endereço de e-mail, e as cópias nos backups (até 84 dias) e no nosso armazém de dados analíticos (até 100 dias).

Também encerramos qualquer assinatura que você tenha comprado no nosso site, removemos seu nome, endereço de e-mail, número de telefone, endereços e cartões salvos do seu registro de cliente na Stripe (a Stripe mantém os registros de pagamento) e revogamos o acesso da Saturday às suas plataformas conectadas. As assinaturas compradas pela Apple ou pelo Google são cobradas por eles: cancele-as nas configurações da App Store ou do Google Play. Os treinos e planos de nutrição que a Saturday adicionou a uma plataforma conectada permanecem na sua conta nessa plataforma até que você os exclua.

As notas que um treinador escreveu sobre você ficam com o treinador que as escreveu. Quando você exclui a sua conta, removemos o ID da sua conta das notas e, no lugar dele, as marcamos com um código, e o treinador passa a ver as notas vinculadas a um atleta anônimo. A partir de então, só o treinador que as escreveu pode lê-las. Não editamos o que o treinador escreveu, então uma nota ainda pode mencionar você pelo nome.

Transferências internacionais de dados

A Saturday Inc. tem sede nos Estados Unidos. Se você usar a Saturday de fora dos Estados Unidos, você nos entrega os seus dados diretamente lá, e nós os armazenamos em servidores do Google Cloud nos Estados Unidos. A Google, a Klaviyo, a Brevo, a Stripe e a Cloudflare tratam dados para nós com base em termos de tratamento de dados que as obrigam a mantê-los seguros e limitam a forma como podem usá-los. A Google LLC, que hospeda os nossos sistemas e opera os recursos de IA descritos acima, a Klaviyo (e-mail), a Stripe (pagamentos) e a Cloudflare (rede) são certificadas no EU-U.S. Data Privacy Framework, na sua Extensão para o Reino Unido e no Swiss-U.S. Data Privacy Framework, que a Comissão Europeia, o Governo do Reino Unido e o Conselho Federal Suíço reconhecem como garantia de proteção adequada para dados enviados a empresas americanas certificadas. As solicitações de IA descritas acima vão dos nossos servidores nos Estados Unidos para o Google, que pode processá-las nos data centers dele em qualquer país. A certificação do Google nesses frameworks abrange essas transferências subsequentes, e o Cloud Data Processing Addendum do Google exige que o Google proteja os dados onde quer que os processe. Você pode pedir uma cópia dessas garantias em support@saturdaymorning.fit.

As consultorias que você agenda conosco no nosso site são um serviço separado do app. Excluir sua conta do app não exclui seus agendamentos de consultoria, os eventos de calendário deles nem as notas deles; a Política de Privacidade do Site informa por quanto tempo os mantemos.

Privacidade das crianças

O app Saturday não se destina ao uso por qualquer pessoa com menos de 14 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 14 anos. Em alguns países europeus, a lei estabelece uma idade maior para usar um serviço on-line sem o consentimento dos pais: 15 anos na Tchéquia, na Dinamarca, na França (incluindo as regiões ultramarinas dela), na Grécia e na Eslovênia, e 16 anos na Croácia, na Alemanha, na Hungria, na Irlanda, em Liechtenstein, em Luxemburgo, nos Países Baixos, na Polônia, na Romênia e na Eslováquia. Se a sua conta da App Store ou do Google Play for de um desses países e você informar uma idade inferior à desse país, o app mostra um aviso de que a Saturday é para atletas a partir dessa idade e encerra a sua sessão. Se você tem menos de 14 anos, não use o app nem forneça qualquer informação pessoal. Se a App Store ou o Google Play informar ao app que você tem menos de 13 anos, o app mostra apenas um aviso de que a Saturday é para atletas a partir de 14 anos (ou de uma idade maior nos países acima) e encerra a sua sessão. Se um dos pais ou um responsável nos informar em support@saturdaymorning.fit que um filho com menos de 14 anos nos forneceu dados, excluímos a conta e os dados da criança.

Segurança dos dados

Adotamos medidas de segurança técnicas e organizacionais adequadas para proteger os seus dados, incluindo criptografia em trânsito (TLS) e em repouso, regras de segurança do Firebase que limitam quem pode ler os seus dados e controles de acesso que restringem o acesso da equipe a dados pessoais. Nenhum sistema é perfeitamente seguro, mas adotamos medidas razoáveis para proteger as suas informações.

Notificação de violação de dados

Se uma violação de dados afetar os seus dados pessoais, notificaremos a autoridade de controle competente em até 72 horas após tomarmos conhecimento dela, quando o RGPD exigir, e notificaremos os usuários afetados sem demora injustificada quando a violação puder resultar em alto risco para eles, ou no prazo exigido pela legislação estadual aplicável.

Seus direitos

Dependendo de onde você mora, você pode ter alguns ou todos os seguintes direitos em relação aos seus dados pessoais:

• Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Correção: solicitar que dados inexatos sejam corrigidos.
• Exclusão: solicitar que excluamos seus dados pessoais (sujeito aos requisitos legais de retenção).
• Portabilidade: receber seus dados em um formato estruturado, de uso comum e legível por máquina.
• Restrição do tratamento: solicitar que limitemos como usamos seus dados.
• Oposição ao tratamento: opor-se ao tratamento baseado em interesses legítimos ou para fins de marketing direto.
• Retirada do consentimento: quando o tratamento se basear no consentimento, retirá-lo a qualquer momento.
• Apresentar uma reclamação: registrar uma reclamação junto à sua autoridade local de proteção de dados.

Para exercer qualquer um desses direitos, escreva para support@saturdaymorning.fit. Responderemos em até 30 dias (ou antes, se exigido pela legislação aplicável). Essas solicitações são gratuitas.

Processo de recurso

Se negarmos uma solicitação de direitos de privacidade, explicaremos o motivo. Você pode recorrer da decisão enviando um e-mail para support@saturdaymorning.fit com "Appeal" no assunto. Responderemos aos recursos em até 60 dias. Se você não estiver satisfeito com o resultado, poderá entrar em contato com o procurador-geral (attorney general) do seu estado ou com a autoridade de proteção de dados competente.

Informações para residentes da Califórnia (CPRA)

Esta seção aplica-se aos residentes da Califórnia nos termos do California Consumer Privacy Act, conforme alterado pelo California Privacy Rights Act ("CPRA"). Estas disposições complementam o restante desta política de privacidade.

Categorias de informações pessoais coletadas

• Identificadores: nome, endereço de e-mail, UID do Firebase, endereço IP e, no Android, o ID de publicidade que o Firebase coleta
• Informações pessoais sensíveis: dados de saúde (peso, sexo, indicadores biométricos usados para recomendações de alimentação)
• Atividade na internet ou em redes eletrônicas: dados de uso do app, eventos de análise, relatórios de falhas, entradas do registro de segurança
• Dados de geolocalização: localização aproximada (~1 km, armazenada com as atividades para a alimentação baseada no clima); percursos e pontos de partida exatos em treinos de plataformas que você conecta (consulte Dados de localização); a localização do seu dispositivo, arredondada para cerca de 1 km (precisa nas versões anteriores do app), é enviada para a consulta meteorológica e não é armazenada com a sua atividade
• Inferências: recomendações de alimentação derivadas dos dados do seu perfil e da sua atividade, e uma estimativa da probabilidade de você assinar após o seu teste gratuito (veja Decisões automatizadas)

Como usamos informações pessoais sensíveis

Usamos informações pessoais sensíveis (dados de saúde e biométricos) para prestar e melhorar o serviço de alimentação e hidratação que você solicitou, incluindo o treinamento dos modelos por trás das suas recomendações, e para adaptar os e-mails de produto que enviamos a você (veja Klaviyo acima). Não usamos informações pessoais sensíveis para publicidade nem para criação de perfis sem relação com o serviço.

Venda e compartilhamento

Não vendemos suas informações pessoais. Não compartilhamos suas informações pessoais com terceiros para publicidade comportamental entre contextos. Não vendemos nem compartilhamos informações pessoais nos 12 meses anteriores.

Seus direitos de privacidade na Califórnia

• Direito de saber: quais informações pessoais coletamos, usamos, divulgamos e vendemos
• Direito de excluir: solicitar a exclusão de informações pessoais
• Direito de corrigir: solicitar a correção de informações pessoais inexatas
• Direito de limitar informações pessoais sensíveis: instruir-nos a limitar o uso de informações pessoais sensíveis ao necessário para o serviço
• Direito de optar por não participar da venda/compartilhamento: não vendemos nem compartilhamos, mas você pode exercer esse direito a qualquer momento
• Direito à não discriminação: não discriminaremos você por exercer esses direitos

Para exercer esses direitos, escreva para support@saturdaymorning.fit. Confirmaremos o recebimento em até 10 dias úteis e responderemos em até 45 dias, com possível prorrogação para 90 dias, se necessário.

Global Privacy Control

Reconhecemos e respeitamos o sinal Global Privacy Control (GPC). Se o seu navegador ou dispositivo enviar um sinal GPC, nós o trataremos como uma solicitação válida de exclusão da venda ou do compartilhamento de informações pessoais.

Informações para residentes de outros estados dos EUA

Os residentes do Colorado, Connecticut, Virgínia, Texas, Oregon, Montana, Iowa, Indiana, Tennessee, Flórida, Minnesota, Nova Jersey, Delaware, Maryland, Nova Hampshire, Rhode Island e de outros estados com leis abrangentes de privacidade têm direitos semelhantes aos descritos acima, incluindo os direitos de acessar, corrigir, excluir e portar seus dados e de optar por não participar da venda de informações pessoais, da publicidade direcionada e da criação de perfis. Para exercer esses direitos, escreva para support@saturdaymorning.fit.

Se negarmos sua solicitação, você tem o direito de recorrer. Consulte a seção Processo de recurso acima.

Divulgações adicionais para residentes de Nevada

A lei de Nevada (NRS 603A.340) concede aos consumidores o direito de optar por não participar da venda de informações pessoais. Não vendemos suas informações pessoais. Se você desejar enviar uma solicitação de exclusão, entre em contato com support@saturdaymorning.fit.

Divulgações adicionais para titulares de dados europeus (GDPR)

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, você tem os direitos descritos na seção Seus direitos acima. Além disso:

• Você tem o direito de apresentar uma reclamação junto à sua autoridade supervisora local.
• As transferências dos seus dados para os EUA estão descritas acima, em Transferências internacionais de dados.
• Responderemos às solicitações de direitos em até 30 dias.

Global Privacy Control e Do Not Track

Reconhecemos e respeitamos o sinal Global Privacy Control (GPC) como uma preferência de exclusão válida. Se o seu navegador enviar um sinal GPC, nós o tratamos como uma exclusão da venda ou do compartilhamento de informações pessoais.

Quanto ao antigo sinal de navegador "Do Not Track" (DNT): não há consenso em todo o setor sobre como responder ao DNT. Atualmente, não alteramos nossas práticas de dados em resposta aos sinais DNT, mas respeitamos o GPC conforme descrito acima.

Privacidade dos dados de saúde

O app Saturday trata dados relacionados à saúde para prestar seu serviço principal de recomendações de alimentação e hidratação. Para residentes do estado de Washington e de outras jurisdições com requisitos específicos de privacidade de dados de saúde, consulte nossa Política de Privacidade de Dados de Saúde autônoma para divulgações adicionais nos termos da My Health My Data Act (MHMDA) e de leis semelhantes.

Alterações nesta Política de Privacidade

Podemos atualizar esta política de tempos em tempos. Quando o fizermos, atualizaremos a data de vigência no topo desta página. Para alterações relevantes, notificaremos você por e-mail ou por um aviso dentro do app antes de as alterações entrarem em vigor. Seu uso continuado do app após as alterações constitui aceitação, mas buscaremos um novo consentimento quando exigido por lei.

Definições

• Dados Pessoais: qualquer informação que identifique ou possa identificar, direta ou indiretamente, uma pessoa natural.
• Dados de Uso: informações coletadas automaticamente por meio do app, incluindo tipo de dispositivo, sistema operacional, versão do app, eventos de análise e dados de falhas.
• Usuário: a pessoa que usa o app.
• Controlador de Dados: a Saturday Inc., que determina as finalidades e os meios do tratamento de dados pessoais.
• Operador de Dados: um terceiro que trata dados pessoais em nome do Controlador de Dados (por exemplo, Firebase, Klaviyo, Brevo, Stripe). A Brevo também pode usar esses dados como controladora para produzir estatísticas para si mesma, e a Stripe atua como controladora de alguns dados de pagamento, por exemplo, para prevenir fraudes e cumprir as obrigações legais dela.
• Dados de Saúde: dados relacionados à sua saúde física, às suas medidas corporais ou aos seus indicadores biométricos, coletados para prestar o serviço de alimentação e hidratação.