Política de Privacidade do App

Esta é uma tradução do documento original em inglês, fornecida para sua conveniência. Em caso de conflito ou inconsistência entre esta tradução e a versão em inglês, prevalecerá a versão em inglês.

Nosso compromisso com a sua privacidade

A Saturday Inc. ("Saturday", "nós" ou "nosso") desenvolve o app Saturday: Pro Fuel & Hydration para ajudar atletas a se alimentarem e se hidratarem melhor. Coletamos dados pessoais para podermos aprimorar a prescrição de recomendações de combustível e hidratação para você como usuário individual. Cada dado que coletamos serve a esse propósito.

Não vendemos seus dados. Não exibimos anúncios. Não compartilhamos seus dados com anunciantes. Não coletamos identificadores de publicidade. Existimos para ajudar você a ter um melhor desempenho, e seus dados permanecem a serviço desse objetivo.

Esta Política de Privacidade explica o que coletamos, por que coletamos, quem processa esses dados em nosso nome e quais direitos você tem. Se você também usa nosso site (saturday.fit), consulte nossa Política de Privacidade do Site. Se você reside no estado de Washington ou o app processa seus dados de saúde, consulte também nossa Política de Privacidade de Dados de Saúde.

Controlador de dados

Controlador de dados: Saturday Inc.
8 The Green, STE A, Dover, DE 19901
Pessoa de contato: Alex Harrison
E-mail de contato: support@saturdaymorning.fit

O que coletamos e por quê

Coletamos dados para personalizar suas recomendações de nutrição, combustível e hidratação. A seguir, um relato completo do que coletamos.

Dados de identidade e de conta

Coletamos seu endereço de e-mail, nome de exibição, UID do Firebase e método de autenticação (Google Sign-In, Apple Sign-In ou e-mail/senha) para podermos criar e proteger sua conta, comunicar-nos com você e sincronizar seus dados entre dispositivos.

Dados de saúde e biométricos

Coletamos dados de saúde e biométricos para podermos calcular recomendações personalizadas de combustível, hidratação e eletrólitos adaptadas ao seu corpo e ao seu nível de atividade. Isso inclui:

• Dados corporais: peso, sexo, ano de nascimento
• Perfil de suor: nível de suor, salinidade
• Perfil de alimentação: indicador de transtorno alimentar, preferência de perda de peso, nível de condicionamento físico, saciedade, desejos, faixa de ingestão de carboidratos, consumo habitual de carboidratos
• Preocupações com a alimentação: desconforto gastrointestinal, cãibras, tontura, tolerância ao calor, fome, sede, resistência a beber, preocupações com o desempenho
• Específicos do esporte: recorde pessoal de natação (usado para estimar a intensidade)

Dados de atividade

Coletamos dados sobre suas atividades esportivas para podermos fornecer análise de alimentação em tempo real e após a atividade. Isso inclui: tipo de atividade, duração, intensidade, estresse térmico, nutrição consumida durante a atividade, notas e avaliações.

Dados do dispositivo e técnicos

Coletamos a versão do app, a versão do sistema operacional, os dados de falhas e os eventos de análise para podermos corrigir erros, monitorar a estabilidade do app e melhorar a experiência de todos os usuários.

Dados de localização (aproximados)

Quando você registra uma atividade, o GPS do seu dispositivo é usado para obter o clima local (temperatura, umidade, vento) para que possamos adaptar seus cálculos de taxa de suor e hidratação às condições em que você de fato treinou. Suas coordenadas precisas são enviadas ao OpenWeatherMap apenas para essa consulta e não são armazenadas. Salvamos uma localização aproximada com cada atividade — sua cidade/região e coordenadas arredondadas para uma área de aproximadamente um quilômetro — para que sua alimentação baseada no clima fique cada vez mais precisa para você ao longo do tempo. Isso nunca é rastreamento preciso, nunca é vendido nem compartilhado com anunciantes e é excluído sempre que você exclui a atividade ou sua conta.

Dados de sincronização de terceiros

Se você conectar uma plataforma de terceiros, recebemos dados desse serviço para fornecer recomendações de alimentação integradas:

• TrainingPeaks: dados de perfil (nome, e-mail, peso, sexo, mês de nascimento) e dados de treino (conexão OAuth iniciada pelo usuário)
• Intervals.icu: dados de treino (conexão OAuth iniciada pelo usuário)

Plataformas parceiras (API da Saturday)

Algumas plataformas de treinamento integram o motor de nutrição da Saturday por meio da nossa API. Se você usa uma dessas plataformas e o e-mail da sua conta Saturday coincide com o e-mail que a plataforma tem registrado para você, podemos vincular os dois registros para que a sua assinatura da Saturday também desbloqueie os dados de precisão completa dentro dessa plataforma — você nunca paga duas vezes pela mesma coisa. A única informação que a plataforma recebe por esse vínculo é o seu nível de assinatura (se a precisão completa está desbloqueada) — nunca seus dados de pagamento, histórico de compras ou dados do seu perfil Saturday. A correspondência usa apenas igualdade exata de e-mail, qualquer caso ambíguo é revisado por uma pessoa antes de qualquer vínculo, e o desbloqueio termina automaticamente quando sua assinatura expira. Depois que suas contas estão vinculadas, os dados do seu perfil de fueling que você já salvou na Saturday (como seu peso, seu perfil de sudorese e suas preferências de fueling) podem ser usados no momento do cálculo para preencher as respostas que faltam na plataforma parceira, de modo que seus números lá fiquem tão precisos quanto na Saturday — esses valores salvos são usados apenas para calcular o seu fueling e nunca são mostrados à plataforma, a menos que você ative a opção «compartilhar meu perfil de fueling».

O que NÃO coletamos

Para maior clareza e transparência:

• Não coletamos nem armazenamos números de cartão de crédito (os pagamentos são tratados integralmente pela Apple, pelo Google ou pela Stripe)
• Não armazenamos sua localização precisa nem rastreamos seus movimentos — mantemos apenas uma localização aproximada (~1 km) de cidade/região com cada atividade, usada para a alimentação baseada no clima
• Não coletamos nem armazenamos identificadores de publicidade
• Não vendemos dados a nenhum terceiro
• Não compartilhamos dados com anunciantes
• Não exibimos anúncios de qualquer tipo

Serviços de terceiros

Utilizamos os seguintes serviços de terceiros para operar e melhorar o app. Cada serviço recebe apenas os dados necessários para desempenhar sua função.

Firebase / Google Cloud (Google LLC)

• Firebase Authentication: gerencia suas credenciais de login e a segurança da sua conta
• Cloud Firestore: armazena seu perfil, suas atividades e suas preferências
• Firebase Analytics: coleta padrões de uso anonimizados para que possamos entender como as pessoas usam o app e o que melhorar
• Firebase Crashlytics: coleta relatórios de falhas para que possamos identificar e corrigir erros rapidamente
• Firebase Performance Monitoring: mede a velocidade e a capacidade de resposta do app

Política de privacidade: firebase.google.com/support/privacy

Klaviyo (Klaviyo, Inc.)

Usamos o Klaviyo para comunicações por e-mail, incluindo integração inicial, dicas e atualizações de produto. O Klaviyo recebe seu nome, e-mail, sexo, esportes, nível de condicionamento físico, seriedade e status da assinatura para que possamos enviar mensagens relevantes e personalizadas. Você pode cancelar a inscrição de qualquer e-mail a qualquer momento.

Política de privacidade: klaviyo.com/legal/privacy-notice

Stripe (Stripe, Inc.)

A Stripe processa os pagamentos das compras feitas pela web. Enviamos à Stripe seu endereço de e-mail para criar uma sessão de checkout. A Stripe trata todos os dados de cartão de crédito diretamente — nunca vemos nem armazenamos o número do seu cartão.

Política de privacidade: stripe.com/privacy

Apple App Store e Google Play Store

As assinaturas dentro do app são gerenciadas integralmente pela Apple e pelo Google. Recebemos os comprovantes de confirmação de compra, mas não temos acesso aos detalhes do seu método de pagamento.

Login com Google / Apple

Se você optar por fazer login com o Google ou a Apple, o provedor de autenticação compartilha conosco seu nome e e-mail para criar sua conta. O Apple Sign-In permite que você oculte seu endereço de e-mail.

TrainingPeaks (Peaksware, LLC)

Se você optar por conectar o TrainingPeaks, trocamos dados de treino e nutrição de forma bidirecional para que você possa ver as recomendações de alimentação junto ao seu plano de treino. Essa conexão é iniciada pelo usuário via OAuth e pode ser desconectada a qualquer momento.

Política de privacidade: trainingpeaks.com/privacy-policy

Intervals.icu

Se você optar por conectar o Intervals.icu, trocamos dados de treino e nutrição de forma bidirecional. Essa conexão é iniciada pelo usuário via OAuth e pode ser desconectada a qualquer momento.

Política de privacidade: intervals.icu/privacy.html

OpenWeatherMap (OpenWeather Ltd)

Enviamos suas coordenadas de GPS ao OpenWeatherMap no momento da atividade para obter a temperatura, a umidade e as condições meteorológicas necessárias aos cálculos da taxa de suor. As coordenadas precisas enviadas ao OpenWeatherMap são transitórias e não são retidas; mantemos apenas uma localização aproximada (~1 km) com sua atividade para melhorar sua alimentação baseada no clima ao longo do tempo.

Política de privacidade: openweather.co.uk/privacy-policy

Open Food Facts

Quando você escaneia o código de barras de um produto, consultamos o banco de dados do Open Food Facts para buscar informações nutricionais. O Open Food Facts recebe apenas o código de barras.

Política de privacidade: world.openfoodfacts.org/privacy

Google Gemini AI (Google LLC)

Quando você fotografa um rótulo nutricional, enviamos a foto e o contexto de usuário pertinente à IA Gemini do Google para extrair o texto e os dados nutricionais. Isso permite que você registre rapidamente a nutrição a partir da embalagem do produto.

Política de privacidade: Aviso de Privacidade da API do Google Gemini

Base legal para o tratamento (GDPR)

Tratamos seus dados pessoais com base nas seguintes bases legais:

• Execução de contrato: o tratamento dos dados da sua conta, da sua atividade e da sua saúde é necessário para prestar o serviço de alimentação e hidratação que você contratou.
• Consentimento: o tratamento de dados de saúde/biométricos e o marketing por e-mail baseiam-se no seu consentimento explícito, que você pode retirar a qualquer momento.
• Interesse legítimo: a análise, os relatórios de falhas e o monitoramento de desempenho nos ajudam a manter e melhorar o serviço para todos os usuários.
• Obrigação legal: mantemos os registros de compra conforme exigido pela legislação fiscal e contábil.

Decisões automatizadas

O app usa algoritmos para gerar recomendações personalizadas de nutrição, combustível e hidratação com base nos dados do seu perfil, nos dados da sua atividade e nas condições ambientais. Essas recomendações são o propósito central do serviço. Elas não são usadas para tomar decisões que produzam efeitos jurídicos ou efeitos significativos semelhantes sobre você. Você sempre pode substituir ou ignorar qualquer recomendação e pode entrar em contato conosco se tiver dúvidas sobre como suas recomendações são calculadas.

Retenção de dados

Mantemos seus dados por períodos específicos com base na necessidade e nos requisitos legais:

• Dados de conta e de perfil: mantidos durante a vigência da sua conta, mais 30 dias após a exclusão da conta
• Dados de atividade: mantidos durante a vigência da sua conta, excluídos quando sua conta é excluída
• Registros de compra: 7 anos após a compra (requisitos fiscais e legais)
• Logs de erros e dados de falhas: 90 dias
• Registros de usuários excluídos (apenas o endereço de e-mail e a data de expiração do período de teste): 2 anos após a exclusão (prevenção de abuso)
• Dados de análise: conforme as configurações de retenção do Google Analytics

Quando um período de retenção expira, os dados pessoais são excluídos. Após a exclusão, os direitos de acesso, eliminação, retificação e portabilidade de dados não podem ser exercidos em relação a dados que não existem mais.

Exclusão da conta

Você pode excluir permanentemente sua conta no app: Menu > Perfil > "Excluir permanentemente a sua conta". A exclusão requer confirmação tripla e nova autenticação para evitar perdas acidentais.

Quando você exclui sua conta, excluímos:

• Seu perfil de usuário e todas as preferências
• Todos os dados de atividade
• Sua conta do Firebase Authentication

Mantemos o seguinte após a exclusão, conforme descrito em Retenção de dados acima: registros de compra (7 anos, exigência legal), seu endereço de e-mail e a data de expiração do período de teste (2 anos, prevenção de abuso) e logs de erros (90 dias).

Observação: a exclusão da conta atualmente não se propaga automaticamente a todos os serviços de terceiros (como o Klaviyo ou a Stripe). Estamos trabalhando para automatizar isso. Enquanto isso, você pode entrar em contato conosco em support@saturdaymorning.fit para solicitar a remoção manual dos sistemas de terceiros.

Transferências internacionais de dados

A Saturday Inc. está sediada nos Estados Unidos. Se você estiver localizado fora dos EUA, seus dados serão transferidos e tratados nos EUA. Para transferências do EEE, do Reino Unido e da Suíça, baseamo-nos nas Cláusulas Contratuais Padrão da Comissão Europeia (Módulo 1: Controlador para Controlador, 2021) e no Adendo de Transferência Internacional de Dados do Reino Unido (UK International Data Transfer Addendum, 2022) como mecanismo legal. Realizamos avaliações de adequação Schrems II e aplicamos medidas suplementares quando apropriado. Nossos prestadores de serviços de terceiros (Google, Klaviyo, Stripe) também mantêm mecanismos adequados de transferência de dados.

Privacidade das crianças

O app Saturday não se destina ao uso por qualquer pessoa com menos de 16 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos. Se você tem menos de 16 anos, não use o app nem forneça qualquer informação pessoal. Se soubermos que coletamos dados de um usuário com menos de 16 anos, os excluiremos prontamente. Pais ou responsáveis que acreditem que seu filho nos forneceu dados devem entrar em contato com support@saturdaymorning.fit.

Segurança dos dados

Implementamos medidas de segurança técnicas e organizacionais adequadas para proteger seus dados, incluindo criptografia em trânsito (TLS) e em repouso, regras de segurança do Firebase que restringem o acesso aos dados a usuários autenticados e controles de acesso que limitam o acesso dos funcionários aos dados pessoais. Nenhum sistema é perfeitamente seguro, mas adotamos medidas razoáveis para proteger suas informações.

Notificação de violação de dados

Na eventualidade de uma violação de dados que represente risco aos seus direitos e liberdades, notificaremos os usuários afetados sem demora indevida e, o mais tardar, 72 horas após tomarmos conhecimento da violação (conforme exigido pelo GDPR) ou dentro do prazo exigido pela legislação estadual aplicável. Também notificaremos as autoridades supervisoras competentes conforme exigido por lei.

Seus direitos

Dependendo de onde você mora, você pode ter alguns ou todos os seguintes direitos em relação aos seus dados pessoais:

• Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Correção: solicitar que dados inexatos sejam corrigidos.
• Exclusão: solicitar que excluamos seus dados pessoais (sujeito aos requisitos legais de retenção).
• Portabilidade: receber seus dados em um formato estruturado, de uso comum e legível por máquina.
• Restrição do tratamento: solicitar que limitemos como usamos seus dados.
• Oposição ao tratamento: opor-se ao tratamento baseado em interesses legítimos ou para fins de marketing direto.
• Retirada do consentimento: quando o tratamento se basear no consentimento, retirá-lo a qualquer momento.
• Apresentar uma reclamação: registrar uma reclamação junto à sua autoridade local de proteção de dados.

Para exercer qualquer um desses direitos, escreva para support@saturdaymorning.fit. Responderemos em até 30 dias (ou antes, se exigido pela legislação aplicável). Essas solicitações são gratuitas.

Processo de recurso

Se negarmos uma solicitação de direitos de privacidade, explicaremos o motivo. Você pode recorrer da decisão enviando um e-mail para support@saturdaymorning.fit com "Appeal" no assunto. Responderemos aos recursos em até 60 dias. Se você não estiver satisfeito com o resultado, poderá entrar em contato com o procurador-geral (attorney general) do seu estado ou com a autoridade de proteção de dados competente.

Informações para residentes da Califórnia (CPRA)

Esta seção aplica-se aos residentes da Califórnia nos termos do California Consumer Privacy Act, conforme alterado pelo California Privacy Rights Act ("CPRA"). Estas disposições complementam o restante desta política de privacidade.

Categorias de informações pessoais coletadas

• Identificadores: nome, endereço de e-mail, UID do Firebase
• Informações pessoais sensíveis: dados de saúde (peso, sexo, indicadores biométricos usados para recomendações de alimentação)
• Atividade na internet ou em redes eletrônicas: dados de uso do app, eventos de análise, relatórios de falhas
• Dados de geolocalização: localização aproximada (~1 km, armazenada com as atividades para a alimentação baseada no clima); o GPS preciso é usado de forma transitória para a consulta meteorológica e não é armazenado
• Inferências: recomendações de alimentação derivadas dos dados do seu perfil e da sua atividade

Como usamos informações pessoais sensíveis

Usamos informações pessoais sensíveis (dados de saúde e biométricos) exclusivamente para prestar o serviço de alimentação e hidratação que você solicitou. Não usamos informações pessoais sensíveis para publicidade, criação de perfis para fins não relacionados ou qualquer finalidade que não seja a prestação e a melhoria do serviço principal.

Venda e compartilhamento

Não vendemos suas informações pessoais. Não compartilhamos suas informações pessoais com terceiros para publicidade comportamental entre contextos. Não vendemos nem compartilhamos informações pessoais nos 12 meses anteriores.

Seus direitos de privacidade na Califórnia

• Direito de saber: quais informações pessoais coletamos, usamos, divulgamos e vendemos
• Direito de excluir: solicitar a exclusão de informações pessoais
• Direito de corrigir: solicitar a correção de informações pessoais inexatas
• Direito de limitar informações pessoais sensíveis: instruir-nos a limitar o uso de informações pessoais sensíveis ao necessário para o serviço
• Direito de optar por não participar da venda/compartilhamento: não vendemos nem compartilhamos, mas você pode exercer esse direito a qualquer momento
• Direito à não discriminação: não discriminaremos você por exercer esses direitos

Para exercer esses direitos, escreva para support@saturdaymorning.fit. Confirmaremos o recebimento em até 10 dias úteis e responderemos em até 45 dias, com possível prorrogação para 90 dias, se necessário.

Global Privacy Control

Reconhecemos e respeitamos o sinal Global Privacy Control (GPC). Se o seu navegador ou dispositivo enviar um sinal GPC, nós o trataremos como uma solicitação válida de exclusão da venda ou do compartilhamento de informações pessoais.

Informações para residentes de outros estados dos EUA

Os residentes do Colorado, Connecticut, Virgínia, Texas, Oregon, Montana, Iowa, Indiana, Tennessee, Flórida, Minnesota, Nova Jersey, Delaware, Maryland, Nova Hampshire, Rhode Island e de outros estados com leis abrangentes de privacidade têm direitos semelhantes aos descritos acima, incluindo os direitos de acessar, corrigir, excluir e portar seus dados e de optar por não participar da venda de informações pessoais, da publicidade direcionada e da criação de perfis. Para exercer esses direitos, escreva para support@saturdaymorning.fit.

Se negarmos sua solicitação, você tem o direito de recorrer. Consulte a seção Processo de recurso acima.

Divulgações adicionais para residentes de Nevada

A lei de Nevada (NRS 603A.340) concede aos consumidores o direito de optar por não participar da venda de informações pessoais. Não vendemos suas informações pessoais. Se você desejar enviar uma solicitação de exclusão, entre em contato com support@saturdaymorning.fit.

Divulgações adicionais para titulares de dados europeus (GDPR)

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, você tem os direitos descritos na seção Seus direitos acima. Além disso:

• Você tem o direito de apresentar uma reclamação junto à sua autoridade supervisora local.
• As transferências de dados para fora do EEE são protegidas por Cláusulas Contratuais Padrão (consulte Transferências internacionais de dados acima).
• Responderemos às solicitações de direitos em até 30 dias.

Global Privacy Control e Do Not Track

Reconhecemos e respeitamos o sinal Global Privacy Control (GPC) como uma preferência de exclusão válida. Se o seu navegador enviar um sinal GPC, nós o tratamos como uma exclusão da venda ou do compartilhamento de informações pessoais.

Quanto ao antigo sinal de navegador "Do Not Track" (DNT): não há consenso em todo o setor sobre como responder ao DNT. Atualmente, não alteramos nossas práticas de dados em resposta aos sinais DNT, mas respeitamos o GPC conforme descrito acima.

Privacidade dos dados de saúde

O app Saturday trata dados relacionados à saúde para prestar seu serviço principal de recomendações de alimentação e hidratação. Para residentes do estado de Washington e de outras jurisdições com requisitos específicos de privacidade de dados de saúde, consulte nossa Política de Privacidade de Dados de Saúde autônoma para divulgações adicionais nos termos da My Health My Data Act (MHMDA) e de leis semelhantes.

Alterações nesta Política de Privacidade

Podemos atualizar esta política de tempos em tempos. Quando o fizermos, atualizaremos a data de "Última atualização" no topo desta página. Para alterações relevantes, notificaremos você por e-mail ou por um aviso dentro do app antes de as alterações entrarem em vigor. Seu uso continuado do app após as alterações constitui aceitação, mas buscaremos um novo consentimento quando exigido por lei.

Definições

• Dados Pessoais: qualquer informação que identifique ou possa identificar, direta ou indiretamente, uma pessoa natural.
• Dados de Uso: informações coletadas automaticamente por meio do app, incluindo tipo de dispositivo, sistema operacional, versão do app, eventos de análise e dados de falhas.
• Usuário: a pessoa que usa o app.
• Controlador de Dados: a Saturday Inc., que determina as finalidades e os meios do tratamento de dados pessoais.
• Operador de Dados: um terceiro que trata dados pessoais em nome do Controlador de Dados (por exemplo, Firebase, Klaviyo, Stripe).
• Dados de Saúde: dados relacionados à sua saúde física, às suas medidas corporais ou aos seus indicadores biométricos, coletados para prestar o serviço de alimentação e hidratação.