Última atualização a 26 de outubro de 2026

Política de Privacidade

Como o Gravl recolhe, utiliza e protege os seus dados pessoais, e os direitos que tem sobre eles.

1. Quem Somos

Responsável pelo tratamento:
Gains Coach PTY LTD
ABN: 78671000801
5/45 Sir Thomas Mitchell, Bondi Beach, 2026, NSW, Austrália
Email: support@gravl.ai

Representante na UE (Artigo 27.º do RGPD):
Matias Bruno
Calle de Viloria de la Rioja, Madrid, 28050, Espanha
Email: support@gravl.ai

Se tiver alguma questão sobre esta Política de Privacidade ou sobre os seus dados pessoais, pode contactar-nos através dos endereços de email indicados acima.

2. Princípios Gerais

Tratamos os dados pessoais de forma mínima e lícita, apenas na medida do necessário para prestar os nossos serviços, cumprir obrigações legais ou melhorar a experiência da app.

Fundamentos jurídicos do tratamento:

  • Consentimento: Quando aceita um tratamento de dados específico (art. 6.º, n.º 1, al. a) do RGPD).
  • Execução do contrato: Dados necessários para prestar os serviços da app (art. 6.º, n.º 1, al. b) do RGPD).
  • Obrigação legal: Exigido por lei (art. 6.º, n.º 1, al. c) do RGPD).
  • Interesses legítimos: Quando necessário para a funcionalidade da app, a segurança ou fins de negócio, sem prevalecer sobre os seus direitos (art. 6.º, n.º 1, al. f) do RGPD).

Conservação dos dados: Eliminamos ou anonimizamos os dados pessoais quando deixam de ser necessários, salvo se a sua conservação for exigida por lei ou para cumprir obrigações contratuais.

3. Dados Que Recolhemos

3.1 Dados Que Fornece na App

Incluem:

  • Género, experiência de treino, peso corporal
  • Objetivos de fitness, split muscular preferido, duração do treino, equipamento disponível
  • Email e palavra-passe (em caso de registo)
  • Dados de progresso do treino (exercícios, séries, repetições, peso)

Finalidade: Criar planos de treino personalizados, acompanhar o progresso, fornecer recomendações e responder a pedidos de informação.

Fundamento jurídico: Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).

Conservação: Eliminados quando deixam de ser necessários ou quando a conta é eliminada.

3.2 Apple HealthKit

Com o seu consentimento explícito, acedemos a dados do HealthKit como energia de atividade, peso, percentagem de gordura corporal e exercício.

Finalidade: Apresentar dados na app para o acompanhamento dos treinos e cálculos relacionados com o peso corporal.

Conservação: Eliminados da nossa app se os eliminar no Apple Health ou dentro da nossa app.

Fundamento jurídico: Consentimento (art. 6.º, n.º 1, al. a) do RGPD).

3.3 Dados de Utilização e de Registo

Recolhemos automaticamente dados técnicos, incluindo:

  • Identificadores do dispositivo, IP anonimizado, registos temporais, páginas da app acedidas, eventos de utilização

Finalidade: Garantir a funcionalidade, a estabilidade e a segurança da app.

Fundamento jurídico: Interesses legítimos (art. 6.º, n.º 1, al. f) do RGPD).

Conservação: Os ficheiros de registo são eliminados após 7 dias; os identificadores do dispositivo são posteriormente anonimizados.

3.4 Serviços de Terceiros

Utilizamos prestadores de serviços terceiros de confiança ("Subcontratantes") para apoiar o funcionamento e a melhoria da app Gravl.

Estes serviços incluem, entre outros: Firebase, Google Analytics, Mixpanel, RevenueCat, Facebook Ads SDK, Singular SDK, Sendgrid, Sentry, Intercom, Microsoft Azure, Expo, Supabase, Customer.io, Google Gemini (Google LLC) e OpenAI.

Tratamento de Dados por IA (Google Gemini)

Utilizamos serviços de IA de terceiros para analisar conteúdos de vídeo enviados pelos utilizadores com vista à avaliação da técnica dos exercícios. Em concreto, o Google Gemini é utilizado para processar imagens de exercícios de modo a fornecer correção automatizada da técnica, análise de desempenho e pontuação dos exercícios.

  • Dados partilhados: Imagens de vídeo, áudio (se existir) e dados biomecânicos ou relacionados com o movimento deles derivados.
  • Finalidade: Gerar feedback automatizado, avaliação da técnica e pontuações de desempenho dentro da app.
  • Salvaguardas: Os dados são tratados ao abrigo de um Acordo de Tratamento de Dados (DPA) com a Google, garantindo confidencialidade estrita, medidas de segurança técnicas e organizativas adequadas e o cumprimento da legislação de proteção de dados aplicável. A Google trata esses dados exclusivamente segundo as nossas instruções documentadas e atua como subcontratante. Os dados dos utilizadores enviados através do Gravl não são utilizados para treinar ou melhorar os modelos de IA de uso geral da Google.

Finalidades gerais dos serviços de terceiros: Análises, feedback com recurso a IA, notificações push, funcionalidade e melhorias da app, marketing, pagamentos e subscrições, e apoio ao cliente.

Fundamento jurídico: Interesses legítimos (art. 6.º, n.º 1, al. f) do RGPD), execução de um contrato (art. 6.º, n.º 1, al. b) do RGPD) ou consentimento do utilizador quando exigido (art. 6.º, n.º 1, al. a) do RGPD).

Transferências internacionais de dados: Os dados pessoais podem ser transferidos para fora da UE/EEE (por exemplo, para os Estados Unidos ou a Austrália). Quando aplicável, garantimos que essas transferências são protegidas por salvaguardas adequadas, como Cláusulas Contratuais-Tipo (CCT) ou o recurso ao Quadro de Privacidade de Dados UE-EUA.

3.5 Newsletter

Ao subscrever, recolhemos o seu email, endereço IP e o registo temporal da inscrição.

Finalidade: Enviar newsletters e prevenir utilizações abusivas.

Fundamento jurídico: Consentimento (art. 6.º, n.º 1, al. a) do RGPD) ou conforme permitido pela lei aplicável.

Conservação: Enquanto a subscrição estiver ativa; os restantes dados são eliminados após 7 dias.

Retirada: Pode cancelar a subscrição a qualquer momento através dos links incluídos na newsletter.

3.6 Serviços do Website

  • Google Fonts e plataformas de redes sociais para comunicação
  • Ficheiros de registo: navegador, sistema operativo, fornecedor de internet, IP, registos temporais

Fundamento jurídico: Interesses legítimos (art. 6.º, n.º 1, al. f) do RGPD).

Conservação: Os ficheiros de registo são eliminados após 7 dias ou anonimizados.

3.7 Assistentes de IA Ligados

Pode ligar a sua conta Gravl a assistentes de IA como o ChatGPT (OpenAI) e o Claude (Anthropic). Inicia a ligação no assistente e aprova-a ao iniciar sessão com as suas credenciais Gravl. O início de sessão e a autorização destas ligações são geridos pela WorkOS, que para esse fim guarda o seu endereço de email e o identificador da sua conta Gravl. O serviço de ligação é executado na Cloudflare.

Dados a que o assistente pode aceder: Quando lho pede, um assistente ligado pode ler os seus treinos, modelos de treino, divisões de treino, exercícios personalizados, recordes pessoais, resumos de treino, pontuações de força, medidas corporais, perfis de equipamento do ginásio e definições de treino, bem como o seu nome, nome de utilizador, estado da subscrição e o género, a altura e o peso corporal do seu perfil. Pode criar e alterar treinos, modelos, divisões, exercícios personalizados e definições, e eliminar treinos, modelos e divisões após a sua confirmação. Se ativares o AI Coach, ele também pode ler o teu plano de próximos treinos e adicionar, alterar e remover treinos nele.

Memória dos assistentes: Os assistentes de IA da Gravl, incluindo um assistente ligado e o chat de IA da app Gravl, partilham uma memória: notas curtas sobre as tuas preferências de treino, objetivos e horário, para que não tenhas de te repetir. Um assistente pode ler, adicionar, alterar e eliminar estas notas. Os assistentes têm instruções para nunca guardar nelas dados de saúde ou médicos nem credenciais. Pede a qualquer assistente da Gravl que esqueça uma nota e ele elimina-a permanentemente. Guardamos as notas até serem eliminadas ou até eliminares a tua conta Gravl.

Gravl Macros: Se também usares o Gravl Macros, a mesma ligação dá ao assistente acesso aos teus dados do Gravl Macros. A política de privacidade do Gravl Macros descreve a que pode aceder.

Dados a que não pode aceder: O seu endereço de email, a sua palavra-passe, os seus dados de pagamento e os dados de outros utilizadores.

Partilha de dados: Os dados lidos pelo assistente são enviados ao respetivo fornecedor para responder ao seu pedido e regem-se pela política de privacidade desse fornecedor. Não vendemos estes dados nem os utilizamos para publicidade.

Finalidade: Permitir-lhe consultar e gerir o seu treino a partir do assistente de IA da sua escolha.

Fundamento jurídico: Consentimento (art. 6.º, n.º 1, al. a) do RGPD) e execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).

Conservação: Guardamos um registo de cada ligação (o identificador da conta do assistente, o seu endereço de email e as datas da ligação) até que solicite a sua eliminação ou elimine a sua conta Gravl.

Retirada: Remova o Gravl nas definições do assistente para terminar o acesso a qualquer momento. Para eliminar o registo da ligação, contacte support@gravl.ai.

3.8 Google Health (Fitbit)

Se ligar o Google Health nas definições de Apps ligadas da aplicação, a Gravl lê a sua variabilidade da frequência cardíaca (VFC) noturna a partir da sua Conta Google. Utilizamo-la apenas para calcular a sua pontuação de Readiness na aplicação.

Dados a que acedemos: A variabilidade diária da frequência cardíaca, apenas leitura. Não lemos outros dados do Google Health e nunca alteramos nem escrevemos os seus dados Google.

Onde são tratados: Apenas no seu dispositivo. A aplicação liga-se diretamente à Google. Os seus dados do Google Health nunca são enviados nem armazenados nos servidores da Gravl.

Armazenamento: O token de acesso é guardado no porta-chaves seguro do seu dispositivo. As últimas 60 noites de VFC ficam em cache no seu dispositivo.

Partilha: Não vendemos, partilhamos nem transferimos os seus dados do Google Health a ninguém. Não os utilizamos para publicidade nem para treinar modelos de IA.

Conservação e eliminação: Quando desliga o Google Health na aplicação, revogamos o nosso acesso e eliminamos os dados em cache do seu dispositivo. Também pode remover o acesso da Gravl em qualquer momento em myaccount.google.com/permissions.

Fundamento jurídico: Consentimento (art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD). Pode retirá-lo em qualquer momento desligando a ligação.

A utilização e a transferência pela Gravl de informações recebidas das APIs da Google cumprirão a Google API Services User Data Policy, incluindo os requisitos de utilização limitada (Limited Use).

3.9 Garmin Connect

Se ligar o Garmin Connect nas definições de Aplicações ligadas da app, escolhe no ecrã de consentimento da Garmin o que partilha com a Gravl. Pode alterar isto a qualquer momento na app Garmin Connect, em Aplicações ligadas.

Dados que recebemos: Se partilhar dados de saúde ("Daily Health Stats"), a Garmin envia-nos, para cada noite, a sua variabilidade da frequência cardíaca (VFC, média da última noite), a sua frequência cardíaca em repouso, a duração do seu sono e a sua frequência respiratória média durante o sono. Guardamos também o seu ID de utilizador Garmin e os tokens de acesso que a Garmin nos emite. Não recebemos as suas atividades Garmin, a sua localização nem outros dados Garmin.

Dados que enviamos à Garmin: Se ativar a sincronização com o Garmin Connect, enviamos os seus treinos Gravl para o Garmin Connect, para que apareçam lá e no seu relógio.

Finalidade: Usamos os seus dados Garmin apenas para lhos mostrar e para calcular a sua pontuação de Readiness na app. Cada valor que vem da Garmin tem a indicação "Garmin".

Armazenamento: Os seus dados Garmin são guardados nos nossos servidores, alojados na Microsoft Azure, e na nossa base de dados, alojada na Supabase. Ambos atuam apenas como nossos subcontratantes. A app guarda também uma cópia no seu dispositivo.

Partilha e IA: Por predefinição, não partilhamos os seus dados Garmin com ninguém, incluindo serviços de IA. Não os vendemos nem alugamos, e não os usamos para publicidade nem para treinar modelos de IA. Não os partilhamos com o Google Gemini nem com os assistentes de IA que liga à Gravl (secção 3.7). Só chegam a um serviço de IA se decidir usar o chat de IA da app: quando pergunta ao treinador de IA sobre a sua readiness, recuperação, sono ou a intensidade com que deve treinar, a app envia os valores da última noite e o seu intervalo normal à OpenAI para responder a essa pergunta. A OpenAI trata estes dados apenas por nossa conta e não os usa para treinar os seus modelos. Se não usar o chat de IA, os seus dados Garmin nunca são enviados a um serviço de IA.

Conservação e eliminação: Guardamos os seus dados Garmin enquanto estiver ligado e partilhar dados de saúde. Eliminamo-los quando desliga a Garmin na app, quando remove a Gravl no Garmin Connect ou quando desativa a partilha de dados de saúde com a Gravl.

Fundamento jurídico: Consentimento (art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD). Pode retirá-lo a qualquer momento, como descrito acima.

4. Os Seus Direitos

Ao abrigo do RGPD, os utilizadores da UE têm os seguintes direitos:

  • Acesso: Solicitar a confirmação e os detalhes do tratamento dos seus dados pessoais.
  • Retificação: Corrigir dados inexatos ou incompletos.
  • Apagamento: Eliminar dados pessoais quando legalmente permitido.
  • Limitação: Limitar o tratamento em determinadas circunstâncias.
  • Portabilidade dos dados: Receber os seus dados num formato estruturado e legível por máquina.
  • Oposição: Opor-se ao tratamento baseado em interesses legítimos ou para fins de marketing.
  • Retirada do consentimento: Revogar o consentimento a qualquer momento.
  • Decisões automatizadas e definição de perfis: Direito a não ficar sujeito a decisões automatizadas sem salvaguardas.
  • Reclamação: Apresentar reclamação junto de uma autoridade de controlo no seu país da UE.

Para exercer os seus direitos, contacte support@gravl.ai ou o nosso representante na UE, Matias Bruno.

5. Alterações a Esta Política de Privacidade

Podemos atualizar esta política a qualquer momento para cumprir obrigações legais ou melhorar a sua clareza. A última atualização foi a 27 de setembro de 2026.