Política de Privacidade

Última atualização: 27 de julho de 2026 Versão: 1.3

1. Introdução

A iBetterCoach ("nós" ou "nosso") disponibiliza uma plataforma de software como serviço (SaaS) (a "Plataforma"), destinada a personal trainers e técnicos de exercício físico, nutricionistas e gestores e proprietários de ginásios e academias. A presente Política de Privacidade descreve como recolhemos, utilizamos, armazenamos e protegemos os dados pessoais dos utilizadores da Plataforma, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e a Lei n.º 58/2019 de 8 de agosto, que adapta o direito português ao RGPD.

Ao utilizar a Plataforma, o utilizador declara ter lido, compreendido e aceite integralmente esta Política de Privacidade. Caso não concorde com os termos aqui descritos, não deverá utilizar a Plataforma.

2. Responsável pelo Tratamento de Dados e Encarregado de Proteção de Dados

2.1 Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é:

iBetterCoach [denominação social a definir] [Morada a definir] [NIF a definir] Email geral: geral@ibettercoach.com

2.2 Encarregado de Proteção de Dados (DPO)

A iBetterCoach designou um Encarregado de Proteção de Dados (DPO), que pode ser contactado para qualquer questão relacionada com o tratamento dos seus dados pessoais ou com o exercício dos seus direitos:

Email do DPO: dpo@ibettercoach.com Email de proteção de dados: privacidade@ibettercoach.com

2.3 Papel da iBetterCoach na cadeia de tratamento

⚠️ [EM REVISÃO JURÍDICA] Qualificação do responsável pelo tratamento

Este ponto está a ser determinado por aconselhamento jurídico e pode alterar o enquadramento de várias secções deste documento. Existem duas leituras possíveis do papel da iBetterCoach: (a) Subcontratante (processor) dos dados do Atleta, tratados por conta do Profissional (responsável pelo tratamento), nos termos do DPA; ou (b) Responsável pelo tratamento (controller), possivelmente em responsabilidade conjunta com o Profissional (Art. 26.º RGPD), dado que a iBetterCoach mantém relação direta com o Atleta (conta própria, aceitação dos Termos e consentimento prestados diretamente à Plataforma) e trata dados para finalidades próprias (métricas/gamificação, melhoria do produto e segurança). A determinação final será refletida nesta secção, no documento DPA e nos fluxos de consentimento. Pendente de validação por advogado especializado em RGPD.

2.4 Natureza do serviço — ferramenta de auxílio e responsabilidade do utilizador

A iBetterCoach é uma ferramenta de auxílio à decisão profissional, não um prestador de cuidados de saúde e não substitui o aconselhamento médico, nutricional ou clínico. Todas as sugestões, cálculos e prescrições geradas pela Plataforma destinam-se a ser revistas e validadas pelo Profissional. Em caso de dúvida sobre qualquer questão de saúde, sintoma, medicação ou condição clínica, o utilizador deve consultar um médico ou outro profissional de saúde qualificado.

Possibilidade de erros e imprecisões. Os cálculos e as regras automatizadas da Plataforma podem produzir informações incorretas, desatualizadas, incompletas ou inadequadas para o caso concreto. Os cálculos podem assentar em pressupostos que não se aplicam a todas as pessoas e as guidelines científicas evoluem. Por estas razões, nenhuma informação apresentada pela Plataforma deve ser tomada como verdade absoluta sem validação pelo Profissional e, sempre que apropriado, por um profissional de saúde. O utilizador deve manter espírito crítico face ao que a Plataforma apresenta e reportar ao suporte qualquer conteúdo que pareça incorreto ou perigoso.

Responsabilidade pessoal do utilizador. Cada utilizador (Profissional ou Atleta) é responsável pelas suas próprias decisões, pela veracidade dos dados que introduz e pela forma como atua face a informação apresentada pela Plataforma. A Plataforma fornece informação e sugestões; a decisão final é sempre da pessoa. O utilizador compromete-se a agir com bom senso, a respeitar os seus próprios limites físicos, a seguir as orientações do seu profissional de saúde e a procurar ajuda médica sempre que sinta sintomas, dor, mal-estar ou qualquer sinal de alerta.

O detalhe completo desta limitação consta do Aviso Legal e Disclaimer Médico, que faz parte integrante desta Política.

3. Dados Pessoais Recolhidos

3.1 Dados do Profissional (Personal Trainer / Gestor de Ginásio)

• Nome completo e dados de identificação
• Endereço de email
• Número de telefone
• Dados de autenticação (geridos pelo prestador de autenticação Clerk)
• Dados de faturação e pagamento (processados por prestadores de pagamento terceiros)
• Informação profissional (ginásio, função, especializações)

3.2 Dados do Atleta

Os dados do Atleta têm origem em contextos distintos, que importa distinguir:

(a) Dados introduzidos pelo Atleta na aplicação móvel

• Medidas antropométricas manuais (peso, perímetro de cintura, perímetro de quadril e outras medidas registadas pelo próprio)
• Dados de wearable sincronizados automaticamente (ver secção 3.3)

(b) Dados clínicos e de anamnese introduzidos pelo Profissional na aplicação web

A anamnese e os dados clínicos sensíveis não são introduzidos na aplicação móvel pelo Atleta, mas sim na aplicação web pelo Profissional, no âmbito da relação profissional, e incluem:

• Condições médicas diagnosticadas
• Medicações em uso (nome, dosagem, frequência)
• Histórico cirúrgico
• Alergias e intolerâncias alimentares
• Hábitos de vida (sono, tabagismo, consumo de álcool, níveis de stress)
• Resultados de triagem cardiovascular (protocolo ACSM)
• Fatores de risco cardiovascular

(c) Fotografias corporais

• Fotografias corporais, estritamente opcionais, carregadas pelo Atleta na aplicação móvel ou pelo Profissional na aplicação web com autorização do Atleta — apenas permitidas a Atletas com 18 anos ou mais; a submissão por menores de 18 anos está sujeita a bloqueio técnico

(d) Outros dados de identificação e de acompanhamento

• Nome completo, data de nascimento, género
• Dados de contacto (email, telefone)
• Contacto de emergência
• Dados de composição corporal (percentagem de gordura, massa magra, IMC)
• Dados de treino (planos, execução, cargas, RPE, progressão)
• Dados nutricionais (planos alimentares, preferências, suplementação)
• Dados de avaliação física (protocolos, resultados, tabelas normativas)
• Objetivos de treino e metas
• Equipa clínica (nomes e contactos de profissionais de saúde)

3.3 Dados de Wearables e Saúde (sincronização automática a partir do dispositivo do Atleta)

A aplicação móvel pode sincronizar automaticamente dados de saúde a partir do Apple Health ou do Health Connect, mediante consentimento prévio do Atleta (ver secção 6). Os dados sincronizados incluem:

• Passos e atividade física
• Frequência cardíaca
• Frequência cardíaca em repouso
• Dados de sono
• Variabilidade da frequência cardíaca (HRV)
• VO₂máximo
• Sessões de treino
• Outros dados que o Atleta autorize a partilhar a partir do Apple Health ou do Health Connect

3.4 Dados de Utilização da Plataforma

• Registos de acesso (logs de autenticação, endereços IP, timestamps)
• Interações com a interface (funcionalidades utilizadas, páginas visitadas)
• Dados de dispositivo (tipo de navegador, sistema operativo)
• Cookies estritamente necessários ao funcionamento da Plataforma

4. Finalidade do Tratamento de Dados

Os dados pessoais são tratados para as seguintes finalidades:

4.1 Prestação do Serviço

• Gestão de contas de utilizador (profissionais e ginásios)
• Criação e gestão de perfis de atletas
• Geração de prescrições de treino e planos nutricionais
• Realização de triagem de saúde e avaliação de risco
• Cálculo de metricas metabólicas e de performance
• Aplicação de protocolos de avaliação física
• Monitorização de progressos e evolução do atleta
• Sincronização de dados de wearables e tratamento dos dados de saúde sincronizados para as seguintes finalidades: (i) leitura dos hábitos do Atleta pelo Profissional, no âmbito do acompanhamento; e (ii) apresentação de métricas ao próprio Atleta numa lógica de gamificação e adesão

4.2 Melhoria do Serviço

• Melhoria de algoritmos de prescrição
• Identificação e correção de erros ou problemas técnicos
• Desenvolvimento de novas funcionalidades

4.3 Segurança e Conformidade

• Prevenção de acessos não autorizados
• Deteção de utilização abusiva ou fraudulenta
• Cumprimento de obrigações legais e regulamentares
• Manutenção de registos de auditoria

4.4 Comunicação

• Envio de notificações relacionadas com o serviço (essenciais)
• Comunicações de suporte técnico
• Atualizações sobre alterações ao serviço ou aos termos legais

5. Base Legal para o Tratamento

O tratamento dos dados pessoais baseia-se nas seguintes bases legais previstas no RGPD (a atribuição de papéis e, consequentemente, a base legal aplicável a cada categoria estão sujeitas à qualificação em revisão jurídica — ver secção 2.3):

• Execução de contrato (Art. 6.º, n.º 1, alínea b)) — o tratamento é necessário para a prestação do serviço contratado pelo utilizador.
• Consentimento (Art. 6.º, n.º 1, alínea a) e Art. 9.º, n.º 2, alínea a)) — para dados de saúde e dados sensíveis, o tratamento baseia-se no consentimento explícito do titular dos dados (ver secção 6).
• Interesse legítimo (Art. 6.º, n.º 1, alínea f)) — para melhoria do serviço e segurança da Plataforma.
• Obrigação legal (Art. 6.º, n.º 1, alínea c)) — para cumprimento de obrigações legais aplicáveis.

6. Consentimento e Dados de Saúde

6.1 Natureza dos Dados

A Plataforma processa dados de saúde, que constituem categorias especiais de dados pessoais nos termos do Art. 9.º do RGPD. O tratamento destes dados só é lícito mediante consentimento explícito, livre, específico e informado do próprio titular dos dados — o Atleta — nos termos do Art. 9.º, n.º 2, alínea a) do RGPD (sujeito à qualificação em revisão jurídica — ver secção 2.3).

6.2 O consentimento é prestado pelo Atleta

O consentimento previsto no Art. 9.º, n.º 2, alínea a) é sempre prestado pelo próprio Atleta numa página dedicada, através de uma ligação pessoal com token de uso único enviada para o seu email ou, se já estiver autenticado, diretamente na Plataforma. Este canal é independente do Profissional e o dispositivo do Profissional não é utilizado para prestar consentimento. O Profissional não pode prestar este consentimento em nome do Atleta. Os termos completos do consentimento estão detalhados no documento Consentimento Informado para Tratamento de Dados de Saúde, que faz parte integrante desta Política.

Cada escolha fica registada separadamente, com a versão e o resumo criptográfico (SHA-256) do texto efetivamente apresentado. A autorização para fotografias corporais é separada e opcional: recusá-la não impede o uso das restantes funcionalidades da Plataforma, ficando apenas indisponível a avaliação fotográfica.

O Atleta pode retirar o seu consentimento a qualquer momento, sem afetar a licitude dos tratamentos anteriores (Art. 7.º, n.º 3 do RGPD), contactando privacidade@ibettercoach.com ou utilizando os mecanismos disponibilizados na Plataforma.

A retirada da autorização para fotografias bloqueia imediatamente novas leituras e novas emissões de URLs assinados. Um URL bearer emitido antes da retirada pode continuar funcional por, no máximo, 15 minutos.

6.3 Consentimento específico para sincronização de dados de wearable

A sincronização automática de dados de saúde a partir do Apple Health ou do Health Connect (secção 3.3) está sujeita a um consentimento separado, específico e opcional:

• Opcional — a aplicação móvel funciona sem este consentimento; a sua ausência não impede o uso das restantes funcionalidades.
• Prévio — o consentimento é exigido antes de qualquer sincronização. A ordem é sempre: (1) consentimento legal na Plataforma → (2) permissão do sistema operativo (Apple Health / Health Connect) → (3) sincronização dos dados.
• Dois consentimentos distintos — são necessários dois "sins": o consentimento legal prestado na aplicação iBetterCoach e a permissão concedida ao nível do sistema operativo. A permissão do sistema operativo não substitui, nem dispensa, o consentimento legal prestado na Plataforma.
• Revogável — pode ser retirado a qualquer momento (Art. 7.º, n.º 3 do RGPD), cessando a sincronização para o futuro.

A iBetterCoach regista a versão, o texto e a data do consentimento prestado, para efeitos de prova e auditoria.

6.4 Responsabilidade do Profissional

Sem prejuízo do consentimento prestado pelo Atleta, o Profissional que utiliza a Plataforma é responsável por:

• Informar o Atleta, antes do início do tratamento, sobre a natureza e finalidade dos dados que serão introduzidos na Plataforma
• Apresentar ao Atleta o fluxo de consentimento Art. 9.º sempre que o Atleta seja onboarded na Plataforma
• Não introduzir dados de saúde na Plataforma sem que o Atleta tenha previamente prestado o consentimento exigido
• Garantir a veracidade e atualização dos dados introduzidos
• Manter registo da relação profissional-atleta no contexto do qual os dados são tratados

6.5 Menores

A Plataforma destina-se a Atletas a partir dos 16 anos. A submissão de fotografias corporais é proibida a menores de 18 anos e está sujeita a bloqueio técnico (ver secções 3.2 e 13).

⚠️ [a confirmar pelo advogado] No caso de Atletas com 16 ou 17 anos e tratando-se de dados de saúde (categorias especiais, Art. 9.º RGPD), está a confirmar se basta o consentimento do próprio Atleta ou se é exigido também o consentimento do titular da responsabilidade parental.

7. Partilha de Dados com Terceiros

A iBetterCoach não vende dados pessoais a terceiros. Os dados podem ser partilhados nas situações descritas nesta secção.

7.1 Subprocessadores

A iBetterCoach recorre a um conjunto limitado de subprocessadores para a prestação do serviço. Todos os subprocessadores estão vinculados por contratos que incluem cláusulas de proteção de dados nos termos do Art. 28.º do RGPD. Quando um subprocessador está localizado fora do Espaço Económico Europeu (EEE), a transferência é protegida pelas Cláusulas Contratuais-Tipo (SCC) aprovadas pela Decisão (UE) 2021/914 da Comissão Europeia e, quando aplicável, pelo EU-US Data Privacy Framework (DPF).

Processador de pagamentos. Os dados de cartão do Profissional (PAN, CVV) são tokenizados diretamente no browser pela Stripe; a iBetterCoach não recebe nem armazena dados completos de meios de pagamento. A Clerk não processa pagamentos.

7.2 Integrações ativadas pelo utilizador (não são subprocessadores)

A Plataforma permite ao Atleta sincronizar dados de wearables a partir do Apple Health e do Health Connect. Estas integrações funcionam com base em autorização explícita do Atleta no seu dispositivo e os respetivos fornecedores não tratam dados em nome da iBetterCoach — são fornecedores da plataforma do dispositivo do Atleta. A iBetterCoach apenas recebe os dados que o Atleta autorizar a partilhar.

7.3 Atualização da lista de subprocessadores

A iBetterCoach reserva-se o direito de alterar a lista de subprocessadores. Qualquer adição ou substituição será comunicada com 30 dias de antecedência, dando ao cliente B2B a possibilidade de opor-se nos termos do DPA.

7.4 Acesso dentro do contexto da Plataforma

• Os dados do Atleta são acessíveis ao(s) Profissional(is) que tem relação ativa e autorizada com o Atleta.
• Em contexto multi-ginásio, apenas Profissionais com permissões explícitas acedem aos dados.
• Os gestores de ginásio acedem a dados operacionais dos treinadores da sua equipa.
• Pessoal técnico autorizado da iBetterCoach, em acesso restrito e apenas de leitura, exclusivamente para operação, segurança e suporte da Plataforma. Cada acesso a uma ficha de Atleta é registado automaticamente com a identificação de quem acedeu, a data e hora, o ecrã consultado e a finalidade.

7.5 Obrigações legais

A iBetterCoach pode ter de partilhar dados com autoridades competentes (CNPD, autoridades judiciárias, polícia) quando exigido por lei, decisão judicial ou pedido fundamentado de autoridade pública.

8. Transferências Internacionais de Dados

Alguns dos nossos prestadores de serviços implicam transferências de dados para fora do Espaço Económico Europeu (EEE), designadamente para os Estados Unidos da América no caso da Clerk (autenticação) e da Stripe (pagamentos). Nestas situações, garantimos que existem salvaguardas adequadas, nomeadamente:

• Cláusulas contratuais-tipo aprovadas pela Comissão Europeia (SCC)
• O EU-US Data Privacy Framework (DPF), quando o destinatário se encontra certificado
• Decisões de adequação da Comissão Europeia
• Outros mecanismos previstos no RGPD

9. Retenção de Dados

9.1 Dados de Conta

• Mantidos enquanto a conta estiver ativa
• Após cancelamento, os dados são retidos por um período máximo de 30 dias para permitir reativação, após o qual são eliminados ou anonimizados

9.2 Dados de Atletas

• Mantidos enquanto existir uma relação ativa entre o profissional e o atleta
• Quando o atleta é arquivado, os dados são retidos por um período de 2 anos para fins de histórico clínico e auditoria, após o qual são eliminados ou anonimizados
• O profissional pode solicitar a eliminação antecipada dos dados de um atleta

9.3 Dados de Utilização e Logs

• Logs de acesso: retidos por 12 meses

9.4 Registos de Faturação (retenção fiscal/contabilística)

Os registos de faturação e contabilísticos estão sujeitos a um prazo legal de conservação fiscal — cerca de 10 anos em Portugal (⚠️ [a confirmar pelo advogado] o período exato a confirmar pelo advogado/contabilista). Estes registos não são apagados aquando da eliminação da conta; apenas se anonimiza o identificador do utilizador associado, mantendo-se os dados estritamente necessários ao cumprimento das obrigações fiscais e contabilísticas.

10. Direitos dos Titulares dos Dados

Nos termos do RGPD, os titulares dos dados têm os seguintes direitos:

• Direito de acesso — obter confirmação e cópia dos dados pessoais tratados
• Direito de retificação — solicitar a correção de dados inexatos
• Direito ao apagamento ("direito a ser esquecido") — solicitar a eliminação dos dados, nas condições previstas na lei (ver secção 10.1 quanto ao alcance e aos limites desta eliminação)
• Direito à limitação do tratamento — solicitar a restrição do tratamento em determinadas circunstâncias
• Direito à portabilidade — receber os dados num formato estruturado, de uso corrente e de leitura automática
• Direito de oposição — opor-se ao tratamento baseado em interesse legítimo
• Direito a retirar o consentimento — a qualquer momento, sem comprometer a licitude do tratamento anterior

Para exercer estes direitos, contacte: privacidade@ibettercoach.com

O titular dos dados tem ainda o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt

10.1 Eliminação de conta e alcance do apagamento

A eliminação de conta apaga ou anonimiza os dados pessoais e os dados de saúde do titular. No entanto, não são apagados os dados cuja conservação é exigida por lei, nomeadamente:

• os registos de faturação e contabilísticos, conservados pelo prazo legal aplicável (ver secção 9.4), relativamente aos quais apenas se anonimiza o identificador do utilizador;
• ⚠️ [a confirmar pelo advogado] eventual registo clínico que um profissional de saúde tenha o dever legal de conservar.

A iBetterCoach não elimina "tudo": elimina os dados pessoais que pode eliminar e retém apenas o que a lei a obriga a conservar. No momento da ação de eliminação, é apresentada ao utilizador uma indicação transparente do que é eliminado e do que é retido, por que motivo e por quanto tempo (por exemplo: "isto elimina os seus dados de perfil e de saúde; os registos de faturação são retidos por X anos por obrigação legal").

Mecanismos disponíveis para eliminação:

• na aplicação móvel (in-app);
• numa página pública dedicada;
• nas definições de conta na aplicação web.

11. Segurança dos Dados

A iBetterCoach implementa medidas técnicas e organizativas adequadas para proteger os dados pessoais, incluindo:

• Encriptação de dados em transito (TLS/HTTPS)
• Encriptação de dados em repouso
• Isolamento de dados por contexto (multi-tenant)
• Controlo de acessos baseado em funções (RBAC)
• Autenticação segura com gestão de sessões
• Registos de auditoria de acessos e operações críticas
• Backups regulares
• Validação e sanitização de todos os inputs
• Respostas de erro seguras (sem exposição de dados internos)

12. Cookies

A Plataforma utiliza uma única categoria de cookies: cookies estritamente necessários, indispensáveis ao funcionamento do serviço. Incluem os cookies de autenticação e sessão da Clerk e o cookie sidebar_state, que memoriza se a barra lateral está aberta. Estão sempre ativos e não dependem de consentimento. A Plataforma não coloca cookies não essenciais.

Não utilizamos cookies de publicidade, marketing ou remarketing. Os pormenores dos cookies, finalidades, fornecedores e durações constam da Política de Cookies.

13. Menores

A Plataforma destina-se a Atletas a partir dos 16 anos e não se destina a ser utilizada por menores de 16 anos.

A submissão de fotografias corporais é proibida a menores de 18 anos e está sujeita a bloqueio técnico na Plataforma.

⚠️ [a confirmar pelo advogado] No caso de Atletas com 16 ou 17 anos, e tratando-se de dados de saúde (categorias especiais, Art. 9.º RGPD), está a confirmar se basta o consentimento do próprio ou se é exigido também o consentimento do titular da responsabilidade parental (ver secção 6.5).

14. Alterações a Esta Política

A iBetterCoach reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento. As alterações serão comunicadas aos utilizadores através da Plataforma ou por email. A continuação da utilização da Plataforma após a comunicação das alterações constitui aceitação das mesmas.

15. Contacto

Para questões relacionadas com privacidade e proteção de dados:

Email: privacidade@ibettercoach.com Morada: [A definir]

Este documento faz parte do governance do produto iBetterCoach e deve ser revisto por um advogado especializado em proteção de dados antes de publicação.