Divulgação de Integração com Plataformas de Atividade

A Saturday Inc. ("Saturday", "nós", "nos", "nosso") cria prescrições personalizadas de energia e hidratação para atletas de resistência. Para torná-las mais precisas, você pode conectar uma conta de plataforma de fitness ou de dispositivo para que possamos ler os seus dados de treino e enviar o seu plano de alimentação de volta para ela (Seção 3). Esta página expõe quais plataformas se conectam, o que lemos de cada uma, o que gravamos de volta, como usamos os dados, a base legal para isso, o que exibimos, como protegemos os dados, por quanto tempo os guardamos e como você mantém o controle.

1. O que esta divulgação abrange

Esta divulgação abrange as integrações com plataformas de atividade da Saturday: conexões com Garmin, COROS, Wahoo, intervals.icu, Polar, Suunto, TrainingPeaks e Ride with GPS. "Sincronizar seus apps", no app da Saturday, lista as plataformas que você pode conectar; para cada plataforma citada aqui, esta divulgação descreve o que acontece depois que você a conecta. Ela não abrange os dados que você mesmo insere no app (para isso, veja a Política de Privacidade do App e a Política de Privacidade de Dados de Saúde do Consumidor), nem o conector da Saturday para assistentes de IA e a Coach API (para isso, veja a Divulgação de Privacidade do Conector e da API).

Ao longo do texto, "você" e "seu" referem-se ao atleta que conecta uma conta. Você conecta e desconecta cada integração, e cada uma lê apenas os seus dados. A Saturday Inc. é a controladora dos dados das plataformas conectadas descritos aqui: decidimos por que e como eles são tratados. Cada plataforma conectada é uma controladora independente dos dados do lado dela.

2. O que lemos, por plataforma

Nossas integrações leem o seu histórico de treino: treinos concluídos e, quando a plataforma os oferece, treinos planejados e dados diários de bem-estar, como variabilidade da frequência cardíaca, sono e frequência cardíaca em repouso. Usamos os seus treinos concluídos para calcular as suas prescrições de energia, hidratação e eletrólitos, e armazenamos com a sua conta os dados diários de bem-estar listados abaixo. De cada plataforma, lemos apenas as categorias listadas abaixo, e não lemos nada de uma plataforma que você não conectou. (Para o que gravamos de volta, veja a Seção 3.)

Os seus treinos conectados são exibidos para você (e para um treinador de cuja equipe você faça parte) e usados para calcular as suas prescrições. As Seções 5 e 6 descrevem como os recursos de IA da Saturday usam os dados conectados, e a tabela acima e a Seção 6 indicam se esses dados também treinam os modelos da Saturday. Não nos conectamos ao Strava nem ao Oura, não importamos nada deles e não treinamos com seus dados.

3. O que gravamos de volta

A Saturday grava o plano de alimentação que calculou para a sua sessão na sua conta do intervals.icu, do TrainingPeaks ou da Garmin, conforme descrito abaixo. Ela não envia o seu nome, o seu endereço de e-mail nem as suas medidas corporais.

Nas sessões baseadas em dados da COROS, a Saturday pode enviar planos de alimentação e comentários para a sua própria conta conectada do TrainingPeaks ou do intervals.icu. Esses resultados trazem a atribuição da COROS, o modelo do dispositivo e o aviso de condicionamento físico da Seção 4.

• intervals.icu. Em um treino planejado, a Saturday define o valor de carboidratos por hora da entrada do calendário com o valor do seu plano. Ela faz isso por conta própria quando a entrada não tem valor ou ainda tem o que a Saturday definiu; ela substitui um valor que você ou o seu treinador inseriram somente se você mandar ("Sim, sempre" quando o app perguntar, ou "Enviar carboidratos automaticamente para o Intervals.icu" em Preferências). Em uma atividade concluída, a Saturday publica um comentário com o plano de energia, hidratação e eletrólitos daquela sessão quando você toca em Enviar, ou por conta própria se você ativar "Publicar comentários de nutrição automaticamente" em Preferências. Quando o seu plano muda, a Saturday edita o comentário dela em vez de adicionar outro.
• TrainingPeaks. Um comentário com o seu plano de alimentação no treino correspondente, um para cada treino de uma sessão multiesporte, quando você toca em Enviar na atividade, ou por conta própria se você ativar "Enviar nutrição automaticamente para o TrainingPeaks" em Preferências. O TrainingPeaks não permite que apps editem comentários, então cada plano atualizado que a Saturday envia aparece como um novo comentário.
• Garmin. Enquanto você for membro da Saturday, quando você aceitar um plano de alimentação para uma sessão de um só esporte, a Saturday pode adicioná-lo ao seu calendário do Garmin Connect no dia em que você planeja treinar, pela Training API da Garmin, como um treino chamado "Saturday Fuel Plan". O treino traz o esporte e a duração planejada da sessão, os carboidratos, os líquidos e o sódio por hora do seu plano e uma etapa para cada bebida ou alimento planejado, no minuto planejado (por exemplo, "Gel + 150ml Bottle 1"). Se você mudar o plano, a Saturday substitui esse treino em vez de adicionar um segundo. A Saturday não envia rotas nem percursos à Garmin.
• O que fica lá. Os comentários e treinos que a Saturday adicionou permanecem na plataforma sob o seu controle, inclusive depois que você desativa o envio automático ou desconecta, e você pode excluí-los lá.
• Nada mais. Gravamos apenas na conta que você conectou. Nunca gravamos na conta de outra pessoa nem em um feed público, e nunca alteramos os dados de treino de uma atividade registrada (potência, frequência cardíaca, distância ou o treino que você fez). Não gravamos na COROS, na Wahoo, na Polar, na Suunto nem no Ride with GPS.

4. Atribuição: de quem são os dados que você está vendo

Quando a Saturday mostra dados de uma plataforma conectada, ou uma recomendação feita a partir deles, indicamos a fonte:

• Garmin. "Garmin" e o modelo do dispositivo que registrou a atividade (por exemplo, "Garmin Forerunner 965"), lido da própria atividade.
• COROS. "Powered by COROS" e o modelo do dispositivo (por exemplo, "Powered by COROS · PACE 3"), no app, com destaque não menor do que a atribuição de qualquer outra fonte na mesma tela. As recomendações feitas a partir de dados da COROS trazem o aviso "Somente para fins de condicionamento físico e desempenho. Não é aconselhamento médico." A mesma atribuição, o modelo do dispositivo e o aviso aparecem nos planos de alimentação e comentários enviados para a sua própria conta do TrainingPeaks ou do intervals.icu e nas respostas do seu próprio assistente de IA pelo conector da Saturday.
• TrainingPeaks, intervals.icu, Wahoo, Polar e Suunto. Um ícone da plataforma aparece ao lado de cada treino importado dela na sua lista de atividades.

5. Declaração de transparência sobre IA (Garmin e COROS)

Esta seção é a nossa declaração de transparência sobre IA para dados da Garmin e da COROS.

(a) Que usamos IA, e para qual finalidade

A Saturday usa modelos de aprendizado de máquina para melhorar as recomendações de energia, hidratação e eletrólitos que faz. O chat de IA da Saturday e os relatórios de alimentação por IA que os treinadores solicitam usam o Gemini do Google (Seção 6).

(b) Dados da Garmin e IA

Os dados da Garmin ficam de fora de todos os recursos de IA, a menos que você ative "Dados do Garmin na IA" no app (Meu perfil > Sincronizar seus apps). Quando essa opção está ativada, o chat de IA da Saturday, a IA que lê as notas que você escreve sobre os seus treinos e os relatórios de alimentação por IA que o seu treinador solicita podem usar os seus treinos da Garmin e os planos de alimentação feitos a partir deles. O chat pode receber o ID, o esporte, a data, o horário, a duração, a intensidade, o dispositivo e o título de cada treino, as configurações que você escolheu para ele, o plano de alimentação dele, o que você registrou sobre ele e o que está na tela que você tem aberta; a IA que lê uma nota sobre um treino recebe o esporte, a data, o horário, a duração, a intensidade, as configurações e o plano de alimentação desse treino, e o que você comeu e bebeu; os relatórios do treinador recebem o resumo da sessão descrito na Seção 6. Nenhum deles recebe fluxos de dados das atividades nem rotas GPS. O Google trata esses dados para a Saturday e não os usa para treinar os modelos dele. Quando a opção está desativada, esses recursos não recebem nenhum desses dados; são informados apenas de que você conectou a Garmin e de que os seus detalhes da Garmin ficam de fora, e um treinador que pede um relatório de IA é informado de que as suas sessões da Garmin não estão incluídas. Os dados da Garmin não ficam disponíveis para assistentes de IA conectados pelo conector da Saturday ou pela nossa Coach API, com essa opção ativada ou desativada.

(c) Consentimento e retirada

Perguntamos a você antes de ativar essa opção, em uma tela que a explica, e registramos a sua escolha. Você pode desativá-la a qualquer momento no mesmo lugar, o que interrompe o uso dela e remove os relatórios de IA e as respostas do chat feitos a partir dos seus dados da Garmin. O que a IA da Saturday anotou a partir de uma nota que você escreveu sobre um treino da Garmin permanece com esse treino, e os recursos de IA não o recebem enquanto essa opção estiver desativada. Desconectar a Garmin também a desativa.

(d) Treinamento

Não usamos dados da Garmin para treinar os nossos modelos, e as conversas com a IA da Saturday que usaram os seus dados da Garmin não são usadas para treinamento. Antes de usarmos dados da Garmin para treinamento, descreveremos esse uso aqui e pediremos o seu consentimento separado no app. Ativar "Dados do Garmin na IA" não autoriza esse uso. Os dados da COROS só treinam os nossos modelos conforme descrito na Seção 6.

(e) COROS

O chat de IA da Saturday, inclusive o chat de um treinador sobre você no app da Saturday, pode usar os seus treinos da COROS como usa os de outras plataformas (Seção 6), e as respostas dele feitas a partir deles trazem a atribuição e o aviso da COROS descritos na Seção 4. Os relatórios de alimentação por IA que os treinadores solicitam no Portal do Treinador não incluem treinos da COROS. Pelo seu próprio conector da Saturday, o seu assistente de IA pode ler as suas atividades e os seus planos de alimentação derivados da COROS para responder às suas perguntas de condicionamento físico e desempenho, com a atribuição da COROS, o modelo do dispositivo e o aviso de condicionamento físico da Seção 4. Os dados da COROS continuam indisponíveis pela Coach API, pelo conector de um treinador com acesso à equipe dele, pelo Portal do Treinador, por exportações ou por webhooks.

Atualizaremos esta declaração quando a lei, as nossas práticas ou as políticas da Garmin ou da COROS mudarem.

6. Como usamos os dados

• Para atender você. Usamos os dados de cada plataforma conectada para calcular e exibir as suas prescrições e o seu contexto de treino e para enviar o seu plano de alimentação para a sua conta do intervals.icu, do TrainingPeaks ou da Garmin (Seção 3).
• Para melhorar os nossos modelos, apenas onde os termos de cada plataforma permitem. Usamos os dados conectados para treinar os modelos da Saturday, como os que preveem quanto tempo um treino dura e de quanta energia ele precisa, apenas onde os termos dessa plataforma permitem, e apenas com a sua autorização onde eles exigem. Nunca usamos dados de pessoas com menos de 18 anos para treinamento. A menos que os nossos registros situem você fora da UE ou do EEE, do Reino Unido, da Suíça, de Washington e de Nevada, os seus dados de saúde (frequência cardíaca, variabilidade da frequência cardíaca, sono, outros dados de bem-estar e as respostas de saúde que você dá na Saturday) não treinam os nossos modelos, exceto se você disser sim no app. Um sim a que a Saturday aprenda com os treinos de um app abrange a frequência cardíaca dos treinos desse app e os sintomas que você registra neles; um sim a que aprenda com as suas respostas de saúde abrange o seu peso, quanto e quão salgado você sua, as preocupações de nutrição que você escolhe e os sintomas que você registra. A variabilidade da frequência cardíaca, o sono e outras medições de bem-estar nunca treinam no seu caso. Se você disser não a que aprenda com as suas respostas de saúde, ou desativar essa opção, elas ficam fora do treinamento a partir de então, onde quer que você esteja. O que isso abrange hoje:
  • intervals.icu: sim, exceto o que tiver chegado ao intervals.icu vindo do Strava ou de uma fonte que ele não informa. Como não perguntamos sobre o intervals.icu, a menos que os nossos registros situem você fora da UE ou do EEE, do Reino Unido, da Suíça, de Washington e de Nevada, as medições de frequência cardíaca, sono e outros dados de bem-estar dele, e as cargas que o intervals.icu calcula a partir delas, ficam de fora. Você pode se opor a qualquer momento a que os nossos modelos sejam treinados com os seus treinos do intervals.icu e com o que você registra sobre eles: entre em contato conosco usando os dados no rodapé desta página e os deixamos de fora a partir de então.
  • TrainingPeaks: os seus treinos concluídos e o que você registra sobre eles, se você permitir no app (veja abaixo).
  • Polar: os seus treinos, se você permitir no app (veja abaixo). Se você desativar, a partir de então deixamos os seus dados da Polar fora do treinamento (Seção 7).
  • COROS: hoje não. Se você permitir no app, os seus treinos da COROS só treinam os nossos modelos depois que existirem as salvaguardas exigidas pelos termos da COROS, e então apenas para melhorar os recursos que você usa na Saturday, nunca para criar modelos de IA de uso geral.
  • Ride with GPS: as pedaladas importadas depois que você conecta a conta em uma tela que informa que as pedaladas podem treinar os nossos modelos. O tempo, a distância, a velocidade, a elevação, a potência e a cadência dessas pedaladas treinam os nossos modelos onde quer que você esteja. A frequência cardíaca segue a regra sobre dados de saúde acima. Se você estiver em Connecticut, os pontos de GPS só treinam os nossos modelos se você permitir no app. Se não conseguirmos determinar onde você está, a frequência cardíaca e os pontos de GPS ficam de fora, a menos que você permita o uso deles; nos Estados Unidos, o local onde as suas pedaladas começam pode servir para situar você. Se você já nos pediu para deixar as suas pedaladas do Ride with GPS de fora, elas continuam de fora até você responder à nova pergunta.
  • Garmin: hoje não (Seção 5).
  • Wahoo: os seus treinos, se você permitir no app, nunca os pontos de GPS deles. Se a Wahoo nos pedir para remover dados da Wahoo, nós os removemos em até 48 horas.
  • Suunto: hoje não.
  Quando a sua permissão é necessária, os dados ficam de fora, a menos que você permita o uso deles no app. Não nos conectamos ao Strava nem ao Oura e não treinamos com eles de forma alguma.
• O seu treinador. Se você compartilhar a sua conta Saturday com um treinador, esse treinador poderá ver as suas atividades e os relatórios e planos feitos a partir delas, inclusive os de plataformas conectadas, enquanto você compartilhar. O seu treinador vê os seus treinos da COROS no app da Saturday, não no Portal do Treinador.
• O uso que a Wahoo faz dos seus dados. Independentemente de como a Saturday os usa, a Wahoo pode usar os dados que fornece para os fins comerciais dela, conforme os termos da Wahoo. Divulgamos isso porque o acordo com a Wahoo exige; isso não muda como a Saturday usa os seus dados da Wahoo.
• O que nunca fazemos. Não vendemos os seus dados, não os "compartilhamos" para publicidade comportamental entre contextos, não os usamos para publicidade e não os compartilhamos com corretores de dados. Não criamos rankings nem comparações entre atletas com os dados de uma plataforma, e não os usamos para nenhuma finalidade além das acima.
• Conversas avaliadas. Quando você avalia uma resposta da IA do Saturday, essa conversa pode ajudar a treinar o assistente da Saturday, apenas se você tiver 18 anos ou mais e apenas se cada fonte conectada em que ela se baseia puder ser usada para treinamento segundo a lista acima; as conversas que se baseiam em dados da COROS, não. Se você é assinante, pode desativar isso a qualquer momento em Meu perfil > Preferências. Se os nossos registros situam você onde a lei exige primeiro a sua autorização (a UE ou o EEE, o Reino Unido, a Suíça, Washington, Nevada ou Connecticut), ou se a Saturday não consegue saber onde você está, isso começa desativado e você pode retirar a sua autorização sem assinatura.

Aprendizado com os seus treinos do TrainingPeaks, da COROS, da Polar e do Ride with GPS

A Saturday aprende com os seus treinos concluídos nesses apps somente se você permitir, separadamente para cada app. Depois que você registrar um treino concluído, o app pergunta uma vez, em uma única pergunta, sobre cada um desses apps de que você tenha treinos e sobre o qual ainda não perguntou; a sua resposta vale separadamente para cada app, e você pode mudar cada uma a qualquer momento em Meu perfil > Preferências. Se, de outra forma, os seus dados de saúde ficarem de fora do treinamento (Seção 6), a mesma pergunta também pede permissão para que a Saturday aprenda com as respostas de saúde que você dá no app. Algumas pedaladas do Ride with GPS treinam sem essa pergunta (Seção 6). Não perguntamos a atletas menores de 18 anos e não usamos os treinos deles dessa forma.

Com a sua permissão, usamos esses treinos (esporte, data, duração, distância, ganho de elevação, esforço e frequência cardíaca) e o que você registra sobre eles (o que você comeu e bebeu, como se sentiu e eventuais sintomas), vinculados a um número de identificação interno, e não ao seu nome ou endereço de e-mail, para prever quanto tempo os treinos duram e de quanta energia precisam. Nunca vendemos os seus treinos nem os usamos para publicidade.

Se você desativar essa opção para um app, a partir de então deixamos os treinos desse app fora de qualquer treinamento de modelos. Os modelos já treinados continuam em uso. Em qualquer caso, os seus treinos permanecem na sua conta e continuam moldando os seus planos.

Tratamento por IA pelo Google

A Saturday usa os modelos Gemini do Google, por meio do Google Cloud Vertex AI, para os usos de dados das plataformas conectadas descritos abaixo. O Google trata esses dados para nós, como nosso operador, nos termos de tratamento de dados na nuvem dele, não os usa para treinar os modelos dele e devolve cada resultado à Saturday. Os dados da Garmin só são enviados se você ativar "Dados do Garmin na IA" (Seção 5).

• Identificação do esporte de um treino do TrainingPeaks. Quando um treino do TrainingPeaks não nos informa o esporte (um treino do tipo "custom" ou "other" que a nossa lista de palavras-chave não consegue classificar, ou um treino brick cujos segmentos precisamos identificar), enviamos ao Gemini o título, a descrição, o comentário pré-atividade, as tags, o método de cálculo do TSS, o número de etapas estruturadas e se há dados de potência desse treino, e o Gemini devolve o esporte. Nenhum nome, endereço de e-mail ou ID de conta é enviado. Isso se aplica apenas aos treinos do TrainingPeaks.
• Relatórios do treinador. Se você estiver na equipe de um treinador e o seu treinador pedir um relatório de alimentação escrito por IA ou um resumo da equipe, enviamos ao Gemini um resumo das suas sessões recentes: data, esporte, duração, quanto você seguiu o seu plano de líquidos, carboidratos e sódio, a sua avaliação, como você fez o seu relato e o quão completo ele estava, as horas de sono que você registrou e os sintomas que você informou. Um resumo da equipe também inclui o nome de cada atleta que precisa de atenção (ou o endereço de e-mail ou o número de conta interno, quando não há nome) e o motivo. Os fluxos de dados das atividades, as rotas GPS e os detalhes do dispositivo não são enviados. As sessões da COROS ficam de fora.
• Chat de IA da Saturday. Se você, ou o seu treinador no app da Saturday, usar o chat de IA da Saturday, o Gemini recebe as mensagens e os dados da conta, do perfil e das atividades de que precisa para responder, incluindo os seus treinos conectados, os planos de alimentação feitos a partir deles e o que está na tela aberta no app. Quando você escreve uma nota sobre um treino, o Gemini também a lê junto com o esporte, a data, a duração, a intensidade, as configurações e o plano de alimentação desse treino, e o que você comeu e bebeu, para registrar eventuais sintomas e como foi a sua alimentação. Se você escolher a voz Leda ou Schedar para o chat, o texto das respostas dele também vai para a Gemini API do Google para ser lido em voz alta; o Google trata esse texto para nós conforme os termos dele para os serviços pagos da Gemini API, não o usa para melhorar os produtos dele e o mantém por um tempo limitado, apenas para detectar abusos.

Se soubermos que você está no Espaço Econômico Europeu, no Reino Unido, na Suíça ou em Connecticut, não enviamos os seus treinos do TrainingPeaks nem as suas sessões ao Gemini para os dois primeiros usos, a menos que você dê permissão no app.

No tratamento feito pelo Vertex AI, o Google pode manter uma solicitação e a resposta dela por até 24 horas para agilizar solicitações semelhantes, e pode manter por até 90 dias uma solicitação sinalizada pelos sistemas de segurança dele, apenas para monitoramento de abuso e segurança. Essas solicitações podem ser processadas em data centers do Google em qualquer país (veja a Seção 10).

Se você conectar um assistente de IA à sua conta Saturday por meio do conector da Saturday (por exemplo, o Claude), ou se o seu treinador conectar um com acesso à equipe dele, esse assistente poderá ler as suas atividades e os seus dados de alimentação, e o provedor dele (por exemplo, a Anthropic) trata esses dados conforme os próprios termos. Pelo seu próprio conector da Saturday, o seu assistente de IA pode ler as suas atividades e os seus planos de alimentação derivados da COROS para responder às suas perguntas de condicionamento físico e desempenho, com a atribuição da COROS, o modelo do dispositivo e o aviso de condicionamento físico da Seção 4. Os dados da Garmin não estão disponíveis pelo conector. Nem os dados da Garmin nem os da COROS estão disponíveis pelo conector de um treinador com acesso à equipe dele ou pela nossa Coach API; o assistente pode ser informado de que alguns detalhes estão ocultos. Veja a Divulgação de Privacidade do Conector e da API.

7. Base legal, decisões automatizadas e nossos modelos

Base legal para o tratamento (RGPD / RGPD do Reino Unido)

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, nos baseamos nas seguintes bases legais:

• Execução de contrato (art. 6(1)(b)): para ler as suas atividades conectadas, calcular as prescrições para as quais você se cadastrou e enviar o seu plano de volta conforme descrito na Seção 3.
• O seu consentimento explícito (art. 6(1)(a) e, como a frequência cardíaca, a variabilidade da frequência cardíaca, o sono e outras medições de bem-estar são dados de saúde e, portanto, categorias especiais de dados, art. 9(2)(a)): para conectar cada integração em primeiro lugar; separadamente, para permitir que os recursos de IA da Saturday usem os seus dados da Garmin (Seção 5); separadamente, para permitir que os seus treinos do TrainingPeaks, da COROS, da Polar ou da Wahoo, a frequência cardíaca e os pontos de GPS das suas pedaladas do Ride with GPS ou as respostas de saúde que você dá na Saturday treinem os nossos modelos quando você permitir no app (Seção 6); e, separadamente e somente quando o pedirmos, para usar dados da Garmin na melhoria dos nossos modelos (Seção 5). Você dá o consentimento para conectar uma integração de forma específica, para essa integração, quando escolhe conectá-la; ele não está embutido em termos gerais, e você pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento feito antes da retirada.
• Interesses legítimos (art. 6(1)(f)): somente para finalidades operacionais restritas, como proteger a integração, prevenir abusos e evitar que o envio de volta se duplique, e para treinar os nossos modelos com treinos do intervals.icu sem a frequência cardíaca, a variabilidade da frequência cardíaca, o sono e outras medições de bem-estar (Seção 6), e com os campos comuns das pedaladas do Ride with GPS (tempo, distância, velocidade, elevação, potência e cadência), quando esses interesses não se sobrepõem aos seus direitos. Você pode se opor a esse treinamento a qualquer momento (Seção 6). Desative o aprendizado com o intervals.icu ou o Ride with GPS em Meu perfil > Preferências, ou entre em contato conosco usando os dados no rodapé desta página.

Decisões automatizadas e criação de perfis (art. 13(2)(f) / art. 22)

As prescrições da Saturday são geradas por algoritmos que analisam os seus dados de treino para estimar as suas necessidades de líquidos, sódio e carboidratos. Essa é a função principal que você solicitou. A lógica, em termos simples: combinamos as suas medidas corporais e preferências declaradas com a intensidade, a duração e as condições ambientais de cada sessão (e, quando os usamos, com padrões que nossos modelos aprenderam com muitos atletas) para calcular uma ingestão recomendada. Essas recomendações são orientações que você sempre pode alterar ou ignorar; elas não são usadas para tomar decisões que produzam efeitos jurídicos sobre você ou que o afetem de forma similarmente significativa, portanto não constituem decisão exclusivamente automatizada nos termos do artigo 22. Se você tiver dúvidas sobre como as suas recomendações são calculadas, ou quiser que uma pessoa as revise, entre em contato conosco.

Os seus dados e nossos modelos

Quando a Saturday treina um modelo com dados de atletas, esses dados ficam vinculados a um número de identificação interno, e não ao seu nome ou endereço de e-mail. Quando você exclui dados, retira um consentimento ou se opõe ao uso deles para treinamento, deixamos esses dados fora de todo treinamento futuro. Os modelos já treinados continuam em uso. O modelo que prevê quanto tempo um treino leva só aprende com tipos de treino, por esporte e subtipo, que pelo menos 20 atletas adultos tenham feito. Os seus dados identificáveis são excluídos conforme descrito na Seção 9. Treinamos modelos apenas onde os termos de cada fonte permitem, e respeitamos as regras de exclusão de cada fonte.

8. Consentimento e retirada: todas as fontes

Você conecta cada integração por conta própria, pela tela de autorização da plataforma, que mostra o que você está concedendo antes que você conceda. Para a COROS e o Ride with GPS, a Saturday também mostra o aviso dela sobre o que lemos, como usamos, por quanto tempo guardamos e como desconectar, antes que a tela de autorização da plataforma seja aberta. Para a Wahoo, a Saturday também mostra o aviso dela sobre o que lemos, como usamos e que mantemos os seus planos e relatórios de alimentação se você desconectar mais tarde, antes que a tela de autorização da Wahoo seja aberta; continuar depois desse aviso significa que você concorda com isso. Obtemos o seu consentimento afirmativo antes de coletar dados de uma fonte conectada. Permitir que os recursos de IA usem os seus dados da Garmin (Seção 5) e permitir que os seus treinos treinem os nossos modelos onde a Seção 6 pede a sua autorização são escolhas separadas que você faz. Você pode retirar o consentimento a qualquer momento:

• Desconectar na Saturday. Em "Sincronizar seus apps", toque em ⋮ ao lado da plataforma, depois em "Não, desvincular" e depois em "Sim, desconectar". Paramos de sincronizar e excluímos as credenciais de acesso que mantemos, e, quando a plataforma permite (COROS, Garmin, Wahoo, Polar, intervals.icu e Ride with GPS), também revogamos lá o acesso da Saturday. O que acontece com os dados importados depende da plataforma (Seção 9).
• Revogar na origem. Você também pode remover a Saturday nas configurações de apps conectados da plataforma. A Garmin nos avisa quando você faz isso. A COROS não avisa; por isso verificamos com a COROS, várias vezes ao dia, o status de cada conta COROS conectada. Assim que ficamos sabendo, tratamos isso como uma desconexão na Saturday. Nas demais plataformas, nenhum dado novo chega depois que você remove a Saturday lá; para que os dados importados sejam excluídos onde a Seção 9 diz que uma desconexão os exclui, desconecte também na Saturday.
• Desativar "Dados do Garmin na IA" a qualquer momento, sem desconectar, em Meu perfil > Sincronizar seus apps (Seção 5).
• Desativar o aprendizado com as suas respostas de saúde ou com os seus treinos do TrainingPeaks, da COROS, da Polar, da Wahoo ou do Ride with GPS, cada um separadamente, a qualquer momento, sem desconectar, em Meu perfil > Preferências (Seção 6), ou entre em contato conosco usando os dados no rodapé desta página e os deixamos de fora a partir de então. Isso inclui as pedaladas do Ride with GPS que treinam sem essa pergunta. Para se opor ao treinamento com os seus treinos do intervals.icu, use Preferências ou entre em contato conosco da mesma forma e os deixamos de fora a partir de então.
• Retirar o consentimento para treino de modelos da Garmin, quando o pedirmos, no app, sem desconectar (Seção 5).
• Parar os comentários que a Saturday publica por conta própria no intervals.icu ou no TrainingPeaks, sem desconectar, desativando a publicação automática ou o envio automático dessa plataforma em Preferências (Seção 3). A Saturday deixa de definir os carboidratos por hora no intervals.icu, e de adicionar treinos ao Garmin Connect, quando você desconecta essa plataforma.

9. Exclusão, retenção e os seus direitos

Desconectar uma integração encerra a conexão: paramos de sincronizar, excluímos as credenciais de acesso que mantemos e, quando a plataforma permite, revogamos o nosso acesso. O que acontece com os dados importados depende do que os termos dessa plataforma exigem de nós. Fazemos exatamente isso e nada além, para que o seu histórico de treino continue sendo seu sempre que possível. Você mesmo pode excluir qualquer um desses dados a qualquer momento: exclua a atividade no app, escreva para support@saturdaymorning.fit ou exclua a sua conta, o que remove tudo.

• Enquanto você continuar conectado. Guardamos os dados que importamos enquanto você mantiver a sua conta Saturday.
• COROS. Em até 24 horas após você desconectar na Saturday, ou após constatarmos que você removeu a Saturday da sua conta COROS ou a encerrou, excluímos as medições, os arquivos e as credenciais de acesso da COROS. Os seus relatórios de alimentação e os planos que a Saturday fez para você permanecem na sua conta sem as medições da COROS. Nada da COROS é mantido por mais de 90 dias após qualquer um desses eventos.
• Garmin. Em até 24 horas após você desconectar a Garmin, ou após a Garmin nos informar que você removeu a Saturday ou retirou a sua permissão, excluímos os dados e as credenciais de acesso da Garmin. Os seus relatórios de alimentação e planos permanecem, sem as medições da Garmin.
• Wahoo. Em até 24 horas após você desconectar a Wahoo na Saturday, excluímos as suas credenciais de acesso e os dados da Wahoo que importamos. Se você conectou a Wahoo depois de concordar, ao conectá-la, que a Saturday mantém os seus planos e relatórios de alimentação, eles permanecem na sua conta sem as medições e os arquivos da Wahoo. Caso contrário, se o mesmo treino também estiver na sua conta vindo de outra fonte, o seu relatório de alimentação e o seu plano passam para essa cópia, sem as medições da Wahoo; se não, são excluídos junto com o treino da Wahoo. Se a Wahoo nos pedir para excluir os seus dados, fazemos isso em até 48 horas.
• Polar, Suunto, intervals.icu e TrainingPeaks. Quando você desconecta, paramos de sincronizar e excluímos as credenciais de acesso que mantemos (Seção 8). Os treinos da sua conta permanecem nela, marcados com a sua fonte, até que você os exclua ou exclua a sua conta. A exceção são os treinos importados antes da entrada em vigor da versão de 23 de outubro de 2026 desta divulgação: nossas páginas diziam então que desconectar exclui os seus dados em até 24 horas, e cumprimos essa promessa para eles. Quando você desconecta uma dessas plataformas, excluímos os treinos importados de lá antes da entrada em vigor dessa versão em até 24 horas após a desconexão chegar aos nossos servidores.
• Ride with GPS. Quando você desconecta, paramos de sincronizar e excluímos as credenciais de acesso que mantemos (Seção 8). As pedaladas e rotas que importamos permanecem na sua conta até que você as exclua ou exclua a sua conta. Uma pedalada que você exclui no Ride with GPS permanece na Saturday. Enquanto a conexão estiver ativa, uma rota que você excluir lá também é removida da Saturday, a menos que uma atividade na Saturday a use.
• Uma única atividade. Quando você exclui uma atividade no app, nós a excluímos da sua conta e do nosso armazém de dados analíticos em até 24 horas. O arquivo original que uma plataforma nos enviou para esse treino é excluído em até 32 dias, ou antes, quando os dados dessa plataforma são excluídos conforme os itens acima ou junto com a sua conta.
• A sua conta Saturday. Excluir a sua conta exclui tudo o que está acima, de todas as plataformas, em até 24 horas, e encerra todas as conexões.
• Backups e cópias datadas. Dados excluídos podem permanecer por até 84 dias nos nossos backups de recuperação de desastres e por até 100 dias no nosso armazém de dados analíticos, nas cópias datadas do nosso banco de dados que mantemos lá para análises internas e nas cópias de recuperação que o Google BigQuery mantém, até que expirem. Usamos os backups apenas para restaurar o serviço após uma falha e, antes de restaurar a partir de um deles, reaplicamos as exclusões de conta, as desconexões e as exclusões de atividades feitas desde que ele foi criado.
• Os seus direitos (RGPD / RGPD do Reino Unido). Você tem o direito de acessar os dados que mantemos sobre você (art. 15); de retificar dados inexatos (art. 16); de apagá-los (art. 17); de restringir o nosso tratamento (art. 18); à portabilidade dos dados, ou seja, de receber os dados que você nos forneceu em formato estruturado, de uso corrente e de leitura automática e de transmiti-los a outro controlador quando tecnicamente viável (art. 20); e de se opor ao tratamento, incluindo qualquer tratamento baseado em interesses legítimos (art. 21). Quando o tratamento se basear em consentimento, você pode retirar esse consentimento a qualquer momento. Você também tem o direito de apresentar uma reclamação à autoridade de controle local (autoridade de proteção de dados).
• Os seus direitos (legislação estadual dos EUA). Dependendo do seu estado, você tem o direito de saber, acessar, excluir e corrigir os seus dados, de se opor a qualquer venda ou "compartilhamento" e de limitar o uso de informações pessoais sensíveis. A Saturday não vende os seus dados e não os usa para publicidade comportamental entre contextos, então não há nada a que se opor, mas você pode exercer o direito a qualquer momento. Tratamos os dados de atividade e bem-estar conectados como informações pessoais sensíveis e os usamos apenas para as finalidades da Seção 6.
• Dados de saúde do consumidor (MHMDA de Washington, SB 370 de Nevada, Connecticut). Os dados de atividade e bem-estar conectados são "dados de saúde do consumidor" nos termos dessas leis. Nós os coletamos e compartilhamos somente com o seu consentimento ou na medida necessária para prestar o serviço que você solicitou; nunca os vendemos. Você pode confirmar o que coletamos e com quem compartilhamos, retirar o consentimento e solicitar a exclusão, e pode recorrer de uma solicitação recusada. Nossa Política de Privacidade de Dados de Saúde do Consumidor rege esses direitos por completo.
• Como exercê-los. Você pode desconectar qualquer integração em "Sincronizar seus apps" e excluir uma atividade ou a sua conta inteira no app. Para obter uma cópia dos seus dados, uma correção ou qualquer outra solicitação, escreva para support@saturdaymorning.fit. Confirmamos o recebimento e respondemos no prazo exigido pela lei aplicável (por exemplo, em até um mês pelo RGPD e em até 45 dias pelas leis estaduais de privacidade dos EUA, prorrogável apenas quando a lei permitir). Não discriminaremos você por exercer qualquer um desses direitos, embora retirar o consentimento para uma integração encerre a personalização que dependia dela.

10. Segurança, suboperadores e transferências internacionais

Segurança do tratamento

Protegemos os dados das plataformas conectadas com medidas técnicas e organizacionais que incluem criptografia em trânsito (TLS) e em repouso, regras de segurança do Firestore e controles de acesso que limitam quem e o que pode ler os seus dados, e a verificação das notificações que as plataformas nos enviam, para agirmos apenas sobre as autênticas. Nenhum sistema é perfeitamente seguro, mas adotamos medidas razoáveis e atuais para proteger as suas informações.

Suboperadores

Os dados das plataformas conectadas circulam entre a API da plataforma, a API da Saturday e a infraestrutura da Saturday no Google Cloud. Nossos suboperadores para esses dados atuam como operadores em nosso nome, nos termos de acordos de tratamento de dados: o Google, para Google Cloud (hospedagem de aplicações, armazenamento de dados e nosso armazém de dados analíticos), Vertex AI no Google Cloud (os modelos Gemini por trás do tratamento por IA da Seção 6), a Gemini API (as vozes do chat da Seção 6) e Firebase (análises do app e relatórios de falhas; os eventos de análise do app podem incluir o esporte, a duração e a intensidade de um treino, mas, a partir da versão 1.2.22, o app deixa fora das análises e dos relatórios de falhas os valores de um treino da Garmin ou da COROS, o nome da plataforma e o ID do treino); e a Cloudflare, Inc., que transporta o tráfego de e para a nossa API em api.saturday.fit, incluindo as notificações que as plataformas conectadas nos enviam. Não vendemos nem redistribuímos os dados das plataformas conectadas. As próprias plataformas conectadas (Garmin, COROS, Wahoo, intervals.icu, Polar, Suunto, TrainingPeaks, Ride with GPS) são controladoras independentes dos dados do lado delas, e não suboperadoras da Saturday.

E-mail. A Brevo (Sendinblue SAS, França) e a Klaviyo, Inc. (Estados Unidos) entregam os e-mails da Saturday. Quando um e-mail diz respeito a uma sessão da Garmin ou da COROS, ele não traz nenhum detalhe dessa sessão: um alerta ao treinador traz um link para o Portal do Treinador, e uma sessão anexada à mensagem de um treinador aparece apenas como um aviso para abrir o app da Saturday. Quando diz respeito a uma sessão de outra plataforma conectada, ele não traz as medições da plataforma: no máximo, identifica a sessão pela data e pelo esporte, diz quanto o plano de alimentação foi seguido e repete o que o atleta informou sobre ela (uma avaliação ou sintomas); os detalhes ficam na Saturday. Compartilhamos dados das plataformas conectadas com um prestador de serviços somente quando isso é necessário para prestar o serviço da Saturday, somente sob termos por escrito pelo menos tão protetivos quanto os nossos acordos com essas plataformas, e continuamos responsáveis pelo que o prestador faz com eles. Nunca adicionamos dados das plataformas conectadas a perfis de marketing por e-mail, segmentos ou públicos de publicidade.

Transferências internacionais de dados

A Saturday Inc. tem sede nos Estados Unidos. Se você conectar uma integração de fora dos Estados Unidos, os dados da sua plataforma conectada chegam até nós lá, e nós os armazenamos em servidores do Google Cloud nos Estados Unidos. Quando o acordo de uma plataforma conosco incluir as Cláusulas Contratuais Padrão da Comissão Europeia para essa transferência, essas cláusulas se aplicam a ela. Os nossos prestadores de serviços tratam os dados das plataformas conectadas para nós com base em contratos que os obrigam a protegê-los pelo menos tão bem quanto esta divulgação. A Google LLC, que hospeda os nossos sistemas e executa o tratamento por IA da Seção 6, e a Klaviyo (e-mail) são certificadas no EU-U.S. Data Privacy Framework, na sua Extensão para o Reino Unido e no Swiss-U.S. Data Privacy Framework, que a Comissão Europeia, o Governo do Reino Unido e o Conselho Federal Suíço reconhecem como garantia de proteção adequada para dados enviados a empresas americanas certificadas. A Brevo armazena dados na União Europeia. As solicitações de IA da Seção 6 podem ser processadas em data centers do Google em qualquer lugar do mundo; quando se tratar de um país sem esse reconhecimento, aplicam-se as Cláusulas Contratuais Padrão da Comissão Europeia (de controlador para operador) previstas no Cloud Data Processing Addendum do Google, com os ajustes para o Reino Unido e a Suíça. Você pode pedir uma cópia dessas garantias em support@saturdaymorning.fit.

11. Dados de crianças

A Saturday e suas integrações não se destinam a crianças menores de 14 anos, e não permitimos conscientemente que uma criança menor de 14 anos conecte uma conta de plataforma de fitness ou de dispositivo. Quando a lei local estabelecer uma idade mínima maior para o consentimento digital (até 16 anos em algumas jurisdições do EEE e do Reino Unido), essa idade maior se aplica, e não coletamos conscientemente dados pessoais de uma criança abaixo dessa idade sem consentimento parental verificável. Se soubermos que coletamos dados de plataformas conectadas de uma criança menor de 14 anos, nós os excluiremos prontamente. O pai, a mãe ou o responsável que acredite que a criança conectou uma conta deve entrar em contato conosco pelos dados no rodapé desta página.

12. Notificação de violação de dados

Se uma violação afetar dados de plataformas conectadas, notificaremos a autoridade de controle competente em até 72 horas após tomarmos conhecimento dela, quando o RGPD exigir, e notificaremos os usuários afetados sem demora injustificada quando a violação puder resultar em alto risco para eles. Como prestadora de um serviço de saúde não coberto pela HIPAA, também cumprimos a Health Breach Notification Rule da FTC dos EUA e as leis estaduais aplicáveis sobre notificação de violações, incluindo a notificação de pessoas afetadas e de órgãos reguladores nos prazos que essas leis exigem.

13. Alterações nesta divulgação

Se adicionarmos uma nova integração, mudarmos o que uma integração existente lê ou grava, ou mudarmos como usamos os dados conectados, atualizaremos esta página e a sua data de vigência e, quando a mudança for relevante, avisaremos você por e-mail ou no app antes que ela entre em vigor e pediremos um novo consentimento quando a lei exigir.