Política de Privacidade de Dados de Saúde do Consumidor

Esta é uma tradução do documento original em inglês, fornecida para sua conveniência. Em caso de conflito ou inconsistência entre esta tradução e a versão em inglês, prevalecerá a versão em inglês.

A Saturday Inc. ("Saturday", "nós") fornece esta Política de Privacidade de Dados de Saúde do Consumidor nos termos da Washington My Health My Data Act (Lei de Dados de Saúde de Washington) (RCW 19.373, "MHMDA"). Esta política é separada da nossa Política de Privacidade do Aplicativo geral e se aplica especificamente aos dados de saúde do consumidor, conforme definidos pela MHMDA.

A Saturday é uma plataforma de nutrição esportiva que oferece prescrições personalizadas de energia e hidratação para atletas de resistência. Coletamos dados relacionados à saúde para prestar e melhorar as suas recomendações de energia, hidratação e eletrólitos. Também usamos o que você insere e registra no app para treinar os modelos compartilhados da Saturday, exceto os dados de pessoas com menos de 18 anos e os dados de saúde de pessoas que os nossos registros não situam fora da UE ou do EEE, do Reino Unido, da Suíça, de Washington e de Nevada, a menos que digam sim no app (Divulgação de Integração com Plataformas de Atividade, Seção 6). Também usamos algumas informações do perfil para que os e-mails de produto que enviamos a você sejam relevantes (Seção 3).

A Saturday não vende dados de saúde do consumidor. A Saturday não usa dados de saúde do consumidor para publicidade. A Saturday não compartilha dados de saúde do consumidor com corretores de dados (data brokers).

1. Categorias de Dados de Saúde do Consumidor Coletados e Finalidade

Coletamos as seguintes categorias de dados de saúde do consumidor. A maioria é usada para personalizar as suas prescrições de nutrição e hidratação. Os sintomas e o sono que você registra, os dados de bem-estar do Intervals.icu e os percursos e pontos de partida de treinos de plataformas conectadas são mantidos com a sua conta e não alteram as suas prescrições. Algumas categorias também são usadas como descrito abaixo e na Seção 3.

Composição Corporal e Dados Biométricos

• Sexo biológico — Usado para calcular a taxa de sudorese e a perda de sódio, que diferem de forma significativa entre os sexos.
• Ano de nascimento — Usado para estimar a taxa metabólica basal e os parâmetros fisiológicos ajustados pela idade. Também o usamos para aplicar as nossas regras de idade: atletas com menos de 18 anos não têm acesso aos recursos de IA, só recebem e-mails de marketing e ofertas de reconquista se derem consentimento e não recebem as nossas ofertas de cancelamento nem as de teste gratuito.
• Peso corporal — Dado fundamental para todos os cálculos de volume de líquidos, eletrólitos e calorias. As prescrições dependem do peso.

Autoavaliações Fisiológicas

• Nível de sudorese (escala 1–9) — Personaliza as recomendações de volume de líquidos com base na sua produção de suor percebida.
• Salinidade do suor (escala 1–9) — Personaliza as recomendações de concentração de sódio com base no teor de sódio percebido no seu suor.
• Nível de condicionamento físico (escala 1–9) — Afeta as estimativas de taxa metabólica e as suposições de capacidade de exercício usadas nas prescrições.
• Nível de saciedade (escala 1–9) — Ajusta as recomendações de momento e volume de ingestão para corresponder aos seus padrões de saciedade.
• Nível de desejos por comida (escala 1–9) — Ajusta as recomendações de ingestão para considerar fatores relacionados ao apetite durante o exercício.
• Preferência de perda de peso (escala 1–9) — Ajusta as recomendações calóricas para alinhá-las aos seus objetivos de composição corporal.

Dados de Saúde Sensíveis

• Indicador de transtorno alimentar (sim/não) — Quando indicado, isso ajusta a forma como as recomendações são apresentadas para evitar conteúdo potencialmente gatilho e aplica uma abordagem de recomendação modificada. Esses dados são armazenados com a mesma segurança que todos os outros dados de saúde e nunca são compartilhados com terceiros além do nosso provedor de infraestrutura (Google Cloud) e de qualquer treinador com quem você compartilhe a sua conta, que pode ver o seu perfil.

Preocupações e Sintomas Relacionados à Nutrição Esportiva

• Preocupações de nutrição esportiva (desconforto gastrointestinal, cãibras musculares, sensação de desmaio, tolerância ao calor, fome, sede, resistência a beber, desempenho) — Cada preocupação ajusta aspectos específicos da sua prescrição. Por exemplo, o desconforto gastrointestinal aciona uma carga de carboidratos mais conservadora; as cãibras musculares aumentam as recomendações de sódio.

Parâmetros Nutricionais

• Faixa máxima de ingestão de carboidratos — Define um limite de segurança para evitar recomendações que excedam a sua tolerância gastrointestinal.
• Consumo habitual de carboidratos — Estabelece a sua linha de base para que as recomendações progridam gradualmente, em vez de causar desconforto gastrointestinal.

Dados de Atividade e Desempenho

• Tipo de atividade, duração, intensidade e estresse térmico — Dados necessários para calcular a perda de líquidos, a depleção de eletrólitos e o gasto calórico durante o exercício.
• Nutrição consumida durante a atividade (carboidratos, sódio, líquidos): usada para avaliar até que ponto você seguiu as suas prescrições.
• Avaliações e anotações do usuário sobre as atividades: mantidas com a atividade; se você compartilhar a sua conta com um treinador, as suas avaliações são mostradas ao seu treinador.
• Sintomas e sono que você registra com uma atividade: mantidos com a atividade e, se você compartilhar a sua conta com um treinador, mostrados nos relatórios e alertas do seu treinador.
• PR de natação (recorde pessoal) — Usado para calibração de desempenho a fim de escalar as estimativas de intensidade do exercício.

Dados de Localização

• Coordenadas GPS: A sua localização, arredondada para cerca de 1 km, é enviada a um serviço de meteorologia para obter a temperatura, a umidade e o índice de calor da sua localização; as versões anteriores do app enviam a ele as suas coordenadas precisas. Essas condições ambientais afetam diretamente os cálculos da taxa de sudorese. As coordenadas precisas do seu dispositivo não são armazenadas com a sua atividade; mantemos uma localização aproximada (sua cidade/região, arredondada para uma área de aproximadamente um quilômetro) com cada atividade, para que sua alimentação baseada no clima melhore ao longo do tempo.
• Localizações de treinos de plataformas conectadas: Se você conectar TrainingPeaks, COROS, Polar, Suunto ou Wahoo, mantemos uma cópia dos treinos que a plataforma nos envia, que inclui o seu percurso quando o seu dispositivo registrou o GPS, e nos treinos do COROS, Polar, Suunto e Wahoo salvamos com a atividade o ponto de partida exato (consulte nossa Política de Privacidade do Aplicativo). Se você tiver menos de 18 anos, não mantemos o seu percurso nem o ponto de partida exato, apenas um ponto de partida arredondado para cerca de 1 km.

Dados de Fitness de Terceiros (Iniciados pelo Usuário)

• Dados do TrainingPeaks: Treinos planejados e concluídos e informações do perfil (nome, e-mail, peso, sexo, mês de nascimento, fuso horário, unidades preferidas, se a sua conta é Premium e o ID do seu treinador no TrainingPeaks, se você tiver um treinador), sincronizados quando você conecta a sua conta do TrainingPeaks via OAuth.
• Dados do Intervals.icu: Treinos planejados e concluídos com seus fluxos de dados, e dados de bem-estar (variabilidade da frequência cardíaca, frequência cardíaca em repouso e durante o sono, sono, prontidão, VO2 máx., peso), sincronizados quando você conecta a sua conta do Intervals.icu via OAuth.

Qualquer plataforma de atividade que você conectar está totalmente coberta pela Divulgação de Integração com Plataformas de Atividade, que lista cada plataforma, o que lemos, o que gravamos de volta e o que acontece ao desconectar.

Aprendizado com os Seus Treinos (Com a Sua Permissão)

Se você permitir no aplicativo para o TrainingPeaks, a Polar ou o Ride with GPS, usamos os treinos concluídos desse app (esporte, data, duração, distância, ganho de elevação, esforço e frequência cardíaca) e o que você registra sobre eles (o que você comeu e bebeu, como se sentiu e eventuais sintomas), vinculados a um número de identificação interno, e não ao seu nome ou endereço de e-mail, para treinar os modelos que preveem quanto tempo os treinos duram e de quanta energia precisam. Só fazemos essa pergunta a atletas com 18 anos ou mais. Você pode desativar essa opção para cada app a qualquer momento em Meu perfil > Preferências; a partir de então, deixamos os treinos desse app fora de qualquer treinamento de modelos. Os modelos já treinados continuam em uso. Detalhes: Divulgação de Integração com Plataformas de Atividade.

Dados Processados por IA

• Fotos de rótulos nutricionais: Quando você fotografa um rótulo nutricional para leitura, a imagem é enviada a um serviço de IA para ler as informações nutricionais. As informações extraídas são usadas para preencher os dados do produto no planejamento da alimentação das suas atividades. Guardamos a foto e as informações extraídas dela no nosso banco de dados de produtos, com o ID da sua conta por até 90 dias e, depois disso, com um código aleatório que apenas um registro separado vincula à sua conta.
• Detalhes de treinos do TrainingPeaks: Quando o tipo e as palavras-chave de um treino do TrainingPeaks conectado não nos dizem que tipo de sessão ele é, ou quão intensa é uma sessão de força, o título, a descrição, o comentário pré-atividade, as tags, o método de cálculo do TSS, o número de etapas estruturadas, se ele tem dados de potência e, nas sessões de força e treino cruzado, o tipo de treino são enviados a um serviço de IA para identificar a sessão.
• IA do Saturday: Quando você usa a IA do Saturday, o assistente do aplicativo, suas mensagens, as notas que você escreveu nas suas atividades e, conforme ela precisar, seu perfil e peso, suas atividades, sintomas, sono e planos de nutrição são enviados a um serviço de IA para que ele possa responder a você. Quando um treinador com quem você compartilha a sua conta pergunta à IA do Saturday sobre você no app, as mensagens do treinador e, conforme ele precisar, as mesmas informações sobre você que o treinador pode ver são enviadas a esse serviço.
• Resumos de sessões para relatórios do treinador: Se você estiver na equipe de um treinador e o seu treinador pedir um relatório de alimentação escrito por IA ou um resumo da equipe, um resumo das suas sessões recentes (data, esporte, duração, quanto você seguiu o seu plano de líquidos, carboidratos e sódio, a sua avaliação, as horas de sono e os sintomas que você informou) é enviado a um serviço de IA para redigi-lo. Um resumo da equipe também inclui o seu nome, ou o seu endereço de e-mail quando não há nome definido, se você for sinalizado como alguém que precisa de atenção.

Se soubermos que você está no Espaço Econômico Europeu, no Reino Unido, na Suíça ou em Connecticut, não enviamos os detalhes dos seus treinos do TrainingPeaks nem os resumos das suas sessões ao serviço de IA, a menos que você dê permissão no app.

2. Categorias de Fontes de Dados de Saúde do Consumidor

• Diretamente de você — Configuração de perfil, questionários de integração, registro de atividades, inserção de dados no aplicativo e digitalizações de fotos que você inicia.
• Do seu dispositivo — Coordenadas GPS (com a sua permissão) para os cálculos de sudorese baseados no clima.
• De plataformas de atividade que você conecta: TrainingPeaks, Intervals.icu e as outras plataformas listadas na Divulgação de Integração com Plataformas de Atividade, quando você autoriza a conexão.

3. Categorias de Dados de Saúde do Consumidor Compartilhados

Compartilhamos dados de saúde do consumidor com terceiros apenas na medida necessária para operar o aplicativo e fornecer as suas prescrições personalizadas. Não vendemos dados de saúde. Não compartilhamos dados de saúde para fins de publicidade.

• Todas as categorias de dados de saúde listadas acima — Compartilhadas com o nosso provedor de infraestrutura em nuvem para armazenamento e processamento (consulte a Seção 4).
• Sexo, faixa etária por década (calculada a partir do seu ano de nascimento), esportes, nível de condicionamento físico, nível de seriedade, nível de suor e de salinidade e uma meta de alimentação por hora de exemplo (líquidos, sódio e carboidratos) calculada a partir do seu perfil: Compartilhados com o nosso provedor de comunicações por e-mail para que os e-mails que enviamos a você sejam relevantes para o seu esporte e o seu nível de experiência.
• O seu perfil, as suas atividades, relatórios e planos: Compartilhados com um treinador somente quando você escolhe compartilhar a sua conta com esse treinador, e enquanto você compartilhar. Com as permissões que você der, o seu treinador também pode criar e editar as suas atividades e alterar as suas configurações de nutrição.
• Preocupações das suas sessões: Se você compartilhar a sua conta com um treinador que ativa os alertas, os e-mails de alerta que o nosso provedor de entrega de e-mails envia ao seu treinador podem mencionar uma preocupação das suas sessões, como um nutriente que ficou abaixo do planejado ou um sintoma que você informou.
• Seu plano de alimentação: Enviado ao TrainingPeaks como um comentário no seu treino, e ao Intervals.icu como um comentário na sua atividade concluída, somente quando você o envia a partir de uma atividade ou ativa o envio automático. No Intervals.icu, a Saturday também define os carboidratos por hora planejados na entrada do calendário de um treino planejado quando a entrada não tem valor ou ainda contém o que a Saturday definiu; ela só substitui um valor que você ou o seu treinador inseriram com a sua permissão.
• Coordenadas GPS: A sua localização, arredondada para cerca de 1 km (coordenadas precisas nas versões anteriores do app), é compartilhada com um provedor de dados meteorológicos para obter as condições ambientais locais, e com o serviço de busca de lugares integrado ao seu telefone (o da Apple no iPhone, o do Google no Android) para encontrar a sua cidade ou região. Não guardamos as coordenadas que enviamos; dessa consulta, a Saturday armazena apenas uma localização aproximada (~1 km) com a atividade.
• Fotos de rótulos nutricionais, detalhes de treinos do TrainingPeaks, dados da IA do Saturday e resumos de sessões para relatórios do treinador: Compartilhados, conforme descrito na Seção 1, com o serviço de IA Gemini do Google, que os processa em nosso nome e não os usa para treinar os modelos dele.

4. Terceiros e Afiliadas que Recebem Dados de Saúde do Consumidor

A seguir está a lista completa dos terceiros que recebem dados de saúde do consumidor da Saturday, identificados por nome e categoria:

Provedores de Infraestrutura

• Google Cloud (Google LLC): Provedor de infraestrutura em nuvem. Todos os dados de saúde do consumidor são armazenados no Google Cloud Firestore e tratados por meio dos serviços do Google Cloud, incluindo o Vertex AI para o processamento por IA descrito na Seção 1 e o Firebase para análises do app (que podem incluir o esporte, a duração e a intensidade de um treino, e as metas por hora de líquidos, sódio e carboidratos mostradas quando você busca um produto). O Google trata esses dados como operador em nosso nome, nos termos de um Acordo de Tratamento de Dados.

Provedores de Comunicações

• Klaviyo, Inc.: Plataforma de comunicações por e-mail. Recebe sexo, faixa etária por década (calculada a partir do seu ano de nascimento), esportes, nível de condicionamento físico, nível de seriedade, nível de suor e de salinidade e uma meta de alimentação por hora de exemplo (líquidos, sódio e carboidratos) calculada a partir do seu perfil, para que os e-mails de produto sejam relevantes para o seu uso do app. A seção do Klaviyo da nossa Política de Privacidade do app lista tudo o mais que o Klaviyo recebe, como o seu nome e o seu e-mail.
• Brevo (Sendinblue Inc.): Entrega de e-mails. Se você compartilhar a sua conta com um treinador que ativa os alertas, a Brevo entrega ao seu treinador os e-mails de alerta, que podem mencionar uma preocupação das suas sessões (Seção 3).

Plataformas de Fitness de Terceiros (Somente Iniciadas pelo Usuário)

• TrainingPeaks (Peaksware, LLC): Fornece os seus treinos planejados e concluídos e as informações do seu perfil; recebe o seu plano de alimentação como um comentário no seu treino somente quando você o envia ou ativa o envio automático. Ativa somente quando você conecta a sua conta.
• Intervals.icu: Fornece os seus treinos planejados e concluídos, os seus fluxos de dados e os seus dados de bem-estar; recebe um comentário com o seu plano de alimentação na sua atividade concluída somente quando você o envia ou ativa o envio automático, e os carboidratos por hora planejados na entrada do calendário de um treino planejado, que a Saturday define quando a entrada não tem valor ou ainda contém o que a Saturday definiu (substituir um valor que você ou o seu treinador inseriram exige a sua permissão). Ativa somente quando você conecta a sua conta.

Serviços de Dados (Processamento Transitório)

• OpenWeatherMap (OpenWeather Ltd): Recebe a sua localização arredondada para cerca de 1 km (coordenadas de GPS precisas das versões anteriores do app) para retornar as previsões meteorológicas usadas no cálculo das taxas de sudorese ajustadas ao clima.
• Serviço de busca de lugares do seu telefone (Apple Inc. no iPhone, Google LLC no Android): Recebe a sua localização arredondada para cerca de 1 km (coordenadas precisas das versões anteriores do app) para obter o nome da sua cidade ou região.

Processamento por IA

• Google Gemini no Vertex AI (Google LLC): Recebe os dados a seguir e nos devolve o resultado: as fotos de rótulos nutricionais, quando você faz a leitura de um rótulo; os detalhes de treinos do TrainingPeaks, quando um treino não nos diz que tipo de sessão ele é ou quão intensa é uma sessão de força; os dados da IA do Saturday descritos na Seção 1, quando você ou um treinador com quem você compartilha a sua conta usa a IA do Saturday; e os resumos de sessões, quando o seu treinador pede um relatório de alimentação escrito por IA ou um resumo da equipe. O Google trata esses dados como nosso operador e não os usa para treinar os modelos dele. O Google pode manter uma solicitação e a resposta dela por até 24 horas para agilizar solicitações semelhantes, e pode manter por até 90 dias uma solicitação sinalizada pelos sistemas de segurança dele, apenas para monitoramento de abuso e segurança. Essas solicitações podem ser processadas em data centers do Google em qualquer país.

Os nossos operadores tratam dados de saúde do consumidor apenas conforme as nossas instruções por escrito e não podem usá-los para fins próprios: Google Cloud (armazenamento e computação) e o Gemini do Google no Vertex AI (os recursos de IA da Seção 1). O Klaviyo (Seção 3) os trata para nós conforme as mesmas instruções e também pode usá-los de forma agregada ou desidentificada, que não identifica ninguém, para melhorar os serviços dele.

Treinadores que você escolhe

• O seu treinador: Se você compartilhar a sua conta Saturday com um treinador, esse treinador poderá ver o seu perfil, as suas atividades e os relatórios e planos feitos a partir delas enquanto você compartilhar e, com as permissões que você der, criar e editar as suas atividades e alterar as suas configurações de nutrição.

Afiliadas

A Saturday Inc. não possui empresas controladoras, subsidiárias ou afiliadas corporativas que recebam dados de saúde do consumidor.

5. Seus Direitos Nos Termos da MHMDA

Se você for residente do estado de Washington (ou estiver de outra forma coberto pela MHMDA), você tem os seguintes direitos em relação aos seus dados de saúde do consumidor:

Direito de Confirmar e Acessar

Você tem o direito de confirmar se a Saturday está coletando, compartilhando ou vendendo os seus dados de saúde do consumidor e de acessar esses dados.

Direito de Retirar o Consentimento

Você tem o direito de retirar, a qualquer momento, o seu consentimento para a coleta e o compartilhamento dos seus dados de saúde do consumidor. A retirada do consentimento pode limitar ou eliminar a nossa capacidade de fornecer prescrições personalizadas.

Direito de Excluir

Você tem o direito de solicitar a exclusão dos seus dados de saúde do consumidor. Você pode excluir a sua conta no app (Meu perfil, depois "Excluir sua conta permanentemente"), e excluímos os seus dados de saúde em até 24 horas. Excluir a sua conta também exclui a cópia das informações do perfil mantida pelo nosso provedor de e-mail (Seção 3): pedimos a ele que exclua essa cópia em até 24 horas. Quando você nos envia por e-mail uma solicitação de exclusão verificada, excluímos os seus dados de saúde e instruímos os nossos operadores a fazer o mesmo. Um plano de alimentação que publicamos no seu treino do TrainingPeaks ou do Intervals.icu permanece lá sob o seu controle; você pode excluí-lo na plataforma a qualquer momento.

Backups de recuperação de desastres e cópias datadas: dados excluídos podem permanecer por até 84 dias nos nossos backups de recuperação de desastres e por até 100 dias no nosso armazém de dados analíticos, nas cópias datadas do nosso banco de dados que mantemos lá para análises internas e nas cópias de recuperação que o Google BigQuery mantém, até que expirem. Usamos os backups apenas para restaurar o serviço após uma falha e para realizar exclusões, como remover deles os dados de uma plataforma. Quando restauramos a partir de um deles, primeiro listamos as exclusões de contas, as desconexões de plataformas e as exclusões de atividades feitas desde que ele foi criado e as aplicamos novamente após a restauração.

Como Exercer Seus Direitos

Para exercer qualquer um desses direitos, entre em contato conosco por qualquer um dos seguintes meios:

• E-mail: support@saturdaymorning.fit
• No app: exclua uma atividade, ou exclua a sua conta em Meu perfil ("Excluir sua conta permanentemente")

Confirmaremos o recebimento da sua solicitação no prazo de cinco (5) dias corridos e responderemos de forma substantiva no prazo de quarenta e cinco (45) dias corridos. Se precisarmos de mais tempo, notificaremos você sobre o motivo e a data prevista de conclusão.

Não discriminaremos você por exercer qualquer um desses direitos. No entanto, a retirada do consentimento para a coleta de dados de saúde pode nos impedir de fornecer recomendações personalizadas de energia e hidratação, pois essas recomendações dependem dos dados descritos na Seção 1.

Direito de Recorrer

Se recusarmos tomar providências quanto à sua solicitação, informaremos você sobre o motivo e forneceremos instruções sobre como recorrer da decisão. Você também tem o direito de apresentar uma reclamação ao Procurador-Geral do Estado de Washington (Washington State Attorney General).

Alterações Nesta Política

Se fizermos alterações substanciais nesta Política de Privacidade de Dados de Saúde do Consumidor, notificaremos você por e-mail e/ou por notificação no aplicativo antes que as alterações entrem em vigor e solicitaremos a renovação do consentimento quando exigido por lei. Se você for residente do estado de Washington ou estiver de outra forma coberto pela MHMDA, antes de coletarmos uma nova categoria de dados de saúde do consumidor ou de usá-los para uma finalidade que esta política não lista, atualizaremos esta política e pediremos o seu consentimento.