Divulgação de Integração com Plataformas de Atividade

A Saturday Inc. ("Saturday", "nós", "nos", "nosso") cria prescrições personalizadas de combustível e hidratação para atletas de resistência. Para tornar essas prescrições mais precisas, você pode conectar uma conta de plataforma de fitness ou de dispositivo de terceiros para que possamos ler os seus dados de treino — e, para duas plataformas, gravar o seu plano de alimentação finalizado de volta na sua própria atividade. Esta página informa você — de forma clara e sem exageros — exatamente quais plataformas se conectam, o que lemos de cada uma, o que gravamos de volta, como usamos esses dados, a base legal para fazê-lo, o que exibimos, como os mantemos seguros e como você mantém o controle.

1. O Que Esta Divulgação Cobre

Esta divulgação cobre as integrações com plataformas de atividade da Saturday — conexões a serviços como Garmin, COROS, Wahoo, intervals.icu, Polar, Suunto, TrainingPeaks e Apple Health. Ela não cobre os dados no aplicativo que você mesmo insere (esses são a Política de Privacidade do App e a Política de Privacidade de Dados de Saúde do Consumidor), nem o conector Claude da Saturday e a API de Treinador (esses são a Divulgação de Privacidade do Conector e da API).

Ao longo do texto, "você" e "seu" referem-se ao atleta que conecta uma conta. Cada integração é conectada e desconectada por você, com o seu consentimento explícito, e lê apenas os seus próprios dados. A Saturday Inc. é a controladora dos dados das plataformas conectadas descritos aqui — nós determinamos as finalidades e os meios do seu tratamento. Cada plataforma conectada é uma controladora independente dos dados do seu próprio lado.

2. O Que Lemos, Por Plataforma

As nossas integrações leem o seu histórico de treino: importamos atividades concluídas e, quando a plataforma oferece, sinais de bem-estar (variabilidade da frequência cardíaca, sono, frequência cardíaca de repouso, recuperação). Importamos esses dados para calcular prescrições mais precisas de combustível, hidratação e eletrólitos para você. Praticamos a minimização de dados — não extraímos dados que não usamos e não importamos nada de uma plataforma que você não conectou. (Sobre os dados limitados que gravamos de volta em duas plataformas, veja a Seção 3.)

Plataforma	O que a Saturday lê	Usado para melhorar os nossos modelos?
Garmin	Atividades concluídas e os seus streams (potência, frequência cardíaca, ritmo, GPS, temperatura), além de bem-estar (VFC, sono, frequência cardíaca de repouso).	Sim — apenas com o seu consentimento explícito (veja a Seção 5).
COROS	Atividades concluídas e os seus streams, além de sinais de recuperação/bem-estar.	Sim — com o seu consentimento e divulgação de uso de IA (veja as Seções 5–6).
intervals.icu	Atividades planejadas e concluídas, streams a cada segundo e bem-estar (VFC, sono, frequência cardíaca de repouso).	Sim.
Apple Health	Treinos, frequência cardíaca, sono e energia ativa do seu dispositivo, com a sua permissão no próprio dispositivo.	Sim — para personalizar as suas próprias prescrições.
Wahoo	Atividades concluídas e os seus streams (potência, potência normalizada, frequência cardíaca).	Não — devolvido apenas a você; não é usado para treinar os nossos modelos.
Polar	Atividades concluídas, além de recuperação/VFC do Nightly Recharge.	Não — devolvido apenas a você.
Suunto	Atividades concluídas e os seus streams, incluindo a temperatura ambiente.	Não — devolvido apenas a você.
TrainingPeaks	Treinos concluídos e dados de treinamento estruturado (por exemplo, TSS).	Não — devolvido apenas a você.

"Devolvido apenas a você" significa que os dados são exibidos de volta para você e usados para calcular as suas prescrições, mas ficam excluídos dos dados que usamos para treinar os nossos modelos de aprendizado de máquina. Essa distinção é respeitada no código, não apenas no papel (veja a Seção 6). Não nos conectamos ao Strava nem ao Oura, não importamos deles e não treinamos com eles.

3. O Que Gravamos de Volta (intervals.icu e TrainingPeaks)

A maioria das nossas integrações é somente leitura. Para duas plataformas — intervals.icu e TrainingPeaks — a Saturday também pode gravar um único comentário de volta na sua própria atividade: o plano de combustível, hidratação e eletrólitos que calculamos para aquela sessão, publicado como um comentário no treino correspondente na sua conta, para que você veja o seu plano onde já faz o seu treino. Esses são os únicos dados que a Saturday grava em uma plataforma conectada.

• São os seus dados, indo para a sua própria conta. Gravamos apenas na atividade que você possui, na plataforma que você conectou, e apenas a prescrição que a Saturday calculou para aquela atividade. Nunca gravamos na conta de outra pessoa, nunca publicamos em um feed público ou na conta de um treinador, e nunca alteramos os dados de treino subjacentes da sua atividade (potência, frequência cardíaca, distância ou o próprio treino).
• Um comentário, mantido atualizado — nunca uma enxurrada. A Saturday mantém um único comentário canônico por atividade. Se o seu plano mudar, editamos esse único comentário no lugar em vez de adicionar outro; você não receberá comentários duplicados ou repetidos.
• Fica desativado a menos que você ative, e você pode desativar a qualquer momento. A gravação de volta é uma configuração que você controla na Saturday. Desativá-la interrompe imediatamente toda gravação de volta futura; os comentários já gravados permanecem nas suas atividades, sob o seu controle, até você removê-los (você pode excluí-los na própria plataforma a qualquer momento).
• Não gravamos na Garmin, COROS, Wahoo, Polar, Suunto ou Apple Health. Essas integrações permanecem somente leitura.

4. Atribuição — De Quem São os Dados que Você Está Vendo

Quando a Saturday exibe dados — ou uma prescrição derivada de dados — provenientes de uma plataforma conectada, atribuímos a fonte com clareza e com não menos destaque do que a nossa própria marca na mesma tela:

• Garmin. Os dados provenientes da Garmin e qualquer prescrição derivada deles são rotulados como "Desenvolvido com Garmin" junto com o modelo de dispositivo específico que os registrou (por exemplo, "Desenvolvido com Garmin — Forerunner 965"). O modelo de dispositivo é lido a partir da própria atividade, portanto é correto para cada atividade, em vez de um rótulo genérico.
• COROS. Os dados provenientes da COROS são rotulados como "Desenvolvido com COROS" junto com o modelo de dispositivo específico (por exemplo, "Desenvolvido com COROS — PACE 3"). As saídas derivadas da COROS são apresentadas exclusivamente para fins de fitness e desempenho e não constituem aconselhamento médico.
• Wahoo. Os dados provenientes da Wahoo são rotulados como "Desenvolvido com Wahoo".
• Polar, Suunto, TrainingPeaks. Os dados dessas plataformas são atribuídos à sua fonte onde quer que sejam exibidos.
• intervals.icu e Apple Health. Essas plataformas não exigem atribuição de fonte; quando um dispositivo Garmin registrou uma atividade que chegou até nós por meio de outra plataforma, a atribuição do dispositivo Garmin ainda acompanha esses dados.

5. Declaração de Transparência de IA (Garmin e COROS)

Esta seção é o pressuposto de consentimento para usar dados da Garmin ou da COROS para melhorar os nossos modelos. Não usaremos os seus dados da Garmin ou da COROS para treinar os nossos modelos a menos que você tenha dado o consentimento explícito descrito aqui.

(a) Que usamos IA, e com qual finalidade

A Saturday usa modelos de aprendizado de máquina para melhorar a precisão das suas recomendações de combustível, hidratação e eletrólitos. Com o seu consentimento, os dados de treinamento desses modelos podem incluir os dados de atividade e de bem-estar que importamos das suas contas da Garmin e da COROS — em forma desidentificada e agregada, como padrões entre muitos atletas, nunca como um perfil armazenado que o modelo possa recordar como "você".

(b) Que pedimos antes de processar

Pedimos o seu consentimento explícito antes de qualquer um dos seus dados da Garmin ou da COROS ser usado para treinar os nossos modelos. Conectar a conta para ver os seus dados no aplicativo não inclui você, por si só, no treinamento de modelos; o uso para treinamento é uma escolha separada e afirmativa que você faz. Até você dar esse consentimento, os seus dados da Garmin e da COROS são apenas devolvidos a você e ficam excluídos do nosso conjunto de treinamento.

(c) Que você pode retirar o consentimento com facilidade

Você pode retirar o seu consentimento a qualquer momento, com facilidade, nas configurações da sua conta Saturday — e desconectar a integração também o retira. Quando você retira o consentimento, paramos de usar esses dados a partir de então, excluímos os seus dados identificáveis no prazo da Seção 9, e qualquer influência residual desidentificada sua se dissipa dos nossos modelos na cadência de retreinamento da Seção 7.

6. Como Usamos os Dados

• Para atender você. Os dados de cada plataforma conectada são usados para calcular e exibir as suas prescrições e o seu contexto de treino e — quando você ativa a gravação de volta (Seção 3) — para publicar o seu plano de volta na sua própria atividade do intervals.icu ou do TrainingPeaks. Esse é o padrão e se aplica a todas as fontes.
• Para melhorar os nossos modelos — apenas onde permitido, apenas com consentimento. Treinamos os nossos modelos de alimentação somente com dados de fontes cujos termos permitem: Garmin e COROS (com o consentimento da Seção 5), intervals.icu e Apple Health. Nós não treinamos com dados da Wahoo, Polar, Suunto ou TrainingPeaks — esses são apenas devolvidos a você. Não nos conectamos ao Strava nem ao Oura e não treinamos com eles de forma alguma.
• Aplicado no código. Cada atividade importada é marcada com a sua fonte e com um sinalizador indicando se o treinamento é permitido. As nossas consultas de treinamento leem apenas as linhas permitidas; o atendimento das suas próprias prescrições lê todos os seus dados conectados. Isso é um filtro mecânico, não uma promessa que precisamos lembrar de cumprir.
• O uso dos seus dados pela própria Wahoo. Separadamente de como a Saturday os usa, a Wahoo pode usar os dados que fornece para os seus próprios fins comerciais, nos termos da própria Wahoo. Divulgamos isso porque o contrato da Wahoo exige; isso não altera como a Saturday usa os seus dados (devolvidos apenas a você, nunca usados para treinar os nossos modelos).
• O que nunca fazemos. Não vendemos os seus dados, não os "compartilhamos" para publicidade comportamental entre contextos, não os usamos para publicidade de forma alguma, não os compartilhamos com corretores de dados (data brokers), não criamos rankings ou benchmarks entre atletas a partir dos dados de uma plataforma, nem os usamos para qualquer finalidade além das descritas acima. O nosso assistente de coaching por conversa não é treinado com os seus dados individuais de atividade ou de saúde.

7. Base Legal, Decisões Automatizadas e os Nossos Modelos

Base legal para o tratamento (RGPD / RGPD do Reino Unido)

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, baseamo-nos nas seguintes bases legais:

• Execução de um contrato (Art. 6(1)(b)) — para ler as suas atividades conectadas e calcular as prescrições que você contratou, e para gravar o seu plano de volta onde você ativou isso.
• O seu consentimento explícito (Art. 6(1)(a) e, por os dados de atividade e de bem-estar serem dados de saúde e, portanto, dados de categoria especial, Art. 9(2)(a)) — para conectar cada integração em primeiro lugar e, separadamente, para usar dados da Garmin ou da COROS para melhorar os nossos modelos (Seção 5). O seu consentimento para conectar uma integração de dados de saúde é solicitado especificamente e por conta própria; não é agrupado em termos gerais, e você pode retirá-lo a qualquer momento sem afetar a licitude do tratamento realizado antes da retirada.
• Interesses legítimos (Art. 6(1)(f)) — apenas para finalidades operacionais restritas, como proteger a integração, prevenir abusos e impedir que a gravação de volta idempotente gere duplicatas, quando esses interesses não forem sobrepostos pelos seus direitos.

Tomada de decisão automatizada e definição de perfis (Art. 13(2)(f) / Art. 22)

As prescrições da Saturday são produzidas por algoritmos que definem o perfil dos seus dados de treino e de bem-estar para estimar as suas necessidades de líquidos, sódio e carboidratos — essa é a função central que você solicitou. A lógica relevante, em termos simples: combinamos as suas métricas corporais e as preferências que você indicou com a intensidade, a duração e as condições ambientais de cada sessão (e, com o seu consentimento, padrões aprendidos pelos modelos entre muitos atletas) para calcular uma ingestão recomendada. Essas recomendações são orientações que você pode sempre substituir ou ignorar; elas não são usadas para tomar decisões que produzam efeitos jurídicos ou efeitos similarmente significativos sobre você, portanto não constituem tomada de decisão exclusivamente automatizada nos termos do Artigo 22. Se você tiver dúvidas sobre como as suas recomendações são calculadas, ou quiser que uma pessoa as revise, você pode entrar em contato conosco.

Os seus dados e os nossos modelos

A Saturday melhora as suas recomendações de alimentação usando modelos de aprendizado de máquina treinados com dados desidentificados e agregados — padrões entre muitos atletas, nunca um perfil armazenado de você que o modelo possa recordar. Não conseguimos entrar em um modelo já treinado e retirar uma pessoa de dentro dele; ninguém consegue. Em vez disso, retreinamos os nossos modelos em uma cadência mensal regular a partir de dados que não incluem mais você, de modo que qualquer pequena influência residual dos seus dados desidentificados se dissipa por completo dentro de, no máximo, um ciclo de retreinamento — menos de 90 dias, e normalmente cerca de 30. Isso é consistente com a orientação de proteção de dados de que os dados pessoais devem ser apagados, ao passo que derivados agregados ou anonimizados que não podem ser revinculados a você ficam fora da obrigação de exclusão. Treinamos sempre apenas com dados de fontes cujos termos permitem, e respeitamos as regras de exclusão próprias de cada fonte.

8. Consentimento e Retirada — Todas as Fontes

Você conecta cada integração por conta própria, por meio da tela de autorização da própria plataforma, que mostra o que você está concedendo antes de você conceder. Obtemos o seu consentimento afirmativo antes de coletarmos de uma fonte conectada, e uma escolha afirmativa separada rege cada uso para treinamento de modelos e para gravação de volta. Você pode retirar o consentimento a qualquer momento:

• Desconecte na Saturday nas configurações da sua conta — isso revoga a conexão e dispara a exclusão (Seção 9).
• Revogue na fonte — você também pode revogar o acesso da Saturday nas próprias configurações de aplicativos conectados da plataforma; tratamos uma revogação na origem da mesma forma que uma desconexão dentro do aplicativo.
• Retire o consentimento de treinamento de modelos da Garmin e da COROS separadamente, sem desconectar, nas configurações da sua conta Saturday (Seção 5c).
• Desative a gravação de volta para o intervals.icu e o TrainingPeaks separadamente, sem desconectar, nas configurações da sua conta Saturday (Seção 3).

9. Exclusão, Retenção e os Seus Direitos

Quando você nos pede para excluir a sua conta ou desconectar uma integração, excluímos os seus dados identificáveis em até 24 horas — os dados brutos de atividade e bem-estar que recebemos, as cópias no nosso banco de dados e no nosso data warehouse de análise, os recursos personalizados que derivamos deles e as suas credenciais de acesso armazenadas para aquela plataforma. O nosso mecanismo de exclusão mira em menos de uma hora; 24 horas é a garantia máxima que absorve novas tentativas e idas e vindas com os provedores. Também acionamos imediatamente a desconexão/desautorização da plataforma para que ela pare de nos enviar novos dados. Desconectar uma única integração exclui os dados importados daquela plataforma e revoga aquela conexão; a exclusão completa da conta exclui tudo.

• Compromissos por plataforma que respeitamos. Os dados da COROS são excluídos ou desidentificados em até 24 horas após a desconexão, com retenção limitada a 90 dias; os dados da Wahoo são excluídos na desconexão (e em até 48 horas após uma solicitação da Wahoo); os dados da Garmin são expurgados — inclusive dos backups — quando você encerra a sua conta ou retira o consentimento. Adotamos o mais rígido desses prazos (24 horas) como a nossa promessa única e uniforme para você.
• Retenção. Os dados das plataformas conectadas são retidos apenas enquanto a sua conta e aquela integração estiverem ativas, sendo então excluídos no prazo de 24 horas indicado acima. Não mantemos os dados de uma integração depois que você a desconecta, além da breve janela de que o mecanismo de exclusão precisa para concluir.
• Os seus direitos (RGPD / RGPD do Reino Unido). Você tem o direito de acessar os dados que mantemos sobre você (Art. 15); de retificar dados inexatos (Art. 16); de apagá-los (Art. 17); de restringir o nosso tratamento (Art. 18); à portabilidade dos dados — receber os dados que você nos forneceu em um formato estruturado, de uso comum e legível por máquina, e tê-los enviados a outro controlador quando tecnicamente viável (Art. 20); e de se opor ao tratamento, inclusive a qualquer tratamento baseado em interesses legítimos (Art. 21). Quando o tratamento se basear no consentimento, você pode retirar esse consentimento a qualquer momento. Você também tem o direito de apresentar uma reclamação à sua autoridade de controle local (autoridade de proteção de dados).
• Os seus direitos (legislação estadual dos EUA). Dependendo do seu estado, você tem direitos de saber, acessar, excluir e corrigir os seus dados, de recusar qualquer venda ou "compartilhamento" e de limitar o uso de informações pessoais sensíveis. A Saturday não vende os seus dados e não os usa para publicidade comportamental entre contextos, portanto não há nada de que recusar — mas você pode exercer o direito a qualquer momento. Dados de saúde e biométricos são tratados como informações pessoais sensíveis e são usados apenas para fornecer e melhorar o serviço de alimentação que você solicitou.
• Dados de saúde do consumidor (MHMDA de Washington, Nevada SB 370, Connecticut). Os dados de atividade e bem-estar conectados são "dados de saúde do consumidor" nos termos dessas leis. Nós os coletamos e compartilhamos apenas com o seu consentimento afirmativo ou conforme estritamente necessário para fornecer o serviço que você solicitou; nunca os vendemos (uma venda exigiria a sua autorização assinada em separado, que não buscamos porque não vendemos). Você pode confirmar o que coletamos e com quem compartilhamos, retirar o consentimento e solicitar a exclusão, e pode recorrer de uma solicitação recusada. A nossa Política de Privacidade de Dados de Saúde do Consumidor dedicada rege esses direitos integralmente.
• Como exercê-los. Você pode desconectar qualquer integração e solicitar a exclusão, exportação ou correção nas configurações da sua conta Saturday, ou entrando em contato conosco usando os dados no rodapé desta página. Confirmamos o recebimento e respondemos dentro dos prazos exigidos pela lei aplicável (por exemplo, em até 30 dias nos termos do RGPD e em até 45 dias nos termos das leis estaduais de privacidade dos EUA, com prorrogação apenas onde a lei permitir). Não discriminaremos você por exercer qualquer um desses direitos, embora retirar o consentimento de uma integração encerre a personalização que dependia dela.

10. Segurança, Suboperadores e Transferências Internacionais

Segurança do tratamento

Protegemos os dados das plataformas conectadas com medidas técnicas e organizacionais adequadas: criptografia em trânsito (TLS) e em repouso, criptografia por usuário das suas credenciais de plataforma armazenadas, regras de segurança do Firestore e controles de acesso que limitam quem e o que pode ler os seus dados, e assinatura de requisições e proteção contra repetição nos webhooks que as plataformas nos enviam. Nenhum sistema é perfeitamente seguro, mas adotamos medidas razoáveis e atuais para proteger as suas informações.

Suboperadores

Os dados das plataformas conectadas fluem apenas entre a API da plataforma, a API da Saturday e a infraestrutura existente da Saturday. Os nossos suboperadores para esses dados são o Google Cloud (hospedagem do aplicativo, armazenamento de dados e o nosso data warehouse de análise) e o Google Cloud Vertex AI (o serviço de modelos usado para relatórios de IA sob demanda), cada um atuando como operador em nosso nome sob um contrato de tratamento de dados. Não introduzimos um novo caminho de dados de terceiros para os seus dados conectados, e não os redistribuímos. As próprias plataformas conectadas (Garmin, COROS, Wahoo, intervals.icu, Polar, Suunto, TrainingPeaks, Apple) são controladoras independentes dos dados do seu lado, não suboperadoras da Saturday.

Transferências internacionais de dados

A Saturday Inc. está sediada nos Estados Unidos e os nossos servidores estão localizados nos EUA. Se você conectar uma integração de fora dos EUA, os seus dados das plataformas conectadas serão transferidos para os EUA e tratados lá. Para transferências a partir do EEE, do Reino Unido e da Suíça, baseamo-nos nas Cláusulas Contratuais-Padrão da Comissão Europeia (Module 1: Controller-to-Controller, 2021) e no UK International Data Transfer Addendum (2022) como mecanismo legal, realizamos avaliações de adequação Schrems II e aplicamos medidas suplementares quando apropriado. Os nossos suboperadores mantêm os seus próprios mecanismos de transferência adequados.

11. Dados de Crianças

A Saturday e as suas integrações não são direcionadas a crianças menores de 16 anos, e não permitimos conscientemente que uma criança menor de 16 anos conecte uma conta de plataforma de fitness ou de dispositivo. Se soubermos que coletamos dados de plataformas conectadas de uma criança menor de 16 anos, nós os excluiremos prontamente. Um pai, mãe ou responsável que acredite que a sua criança conectou uma conta deve entrar em contato conosco usando os dados no rodapé desta página.

12. Notificação de Violação de Dados

No caso de uma violação que afete dados de plataformas conectadas e represente um risco aos seus direitos, notificaremos os usuários afetados sem atraso indevido e no máximo 72 horas após tomarmos conhecimento (conforme exigido pelo RGPD), e notificaremos as autoridades de controle competentes conforme exigido. Como fornecedora de um serviço de saúde não coberto pela HIPAA, também cumprimos a FTC Health Breach Notification Rule dos EUA e as leis estaduais aplicáveis de notificação de violações, inclusive notificando os indivíduos afetados e os reguladores dentro dos prazos que essas leis exigem.

13. Alterações Nesta Divulgação

Se adicionarmos uma nova integração, alterarmos o que uma integração existente lê ou grava, ou alterarmos como usamos os dados conectados, atualizaremos esta página e a sua data de vigência e — quando a alteração for substancial — informaremos você no aplicativo antes que ela entre em vigor e buscaremos um novo consentimento quando a lei exigir.