Política de privacidade

A Ghisa não exige conta nem pede nome, e-mail, telefone ou outros identificadores pessoais diretos. O responsável pelo tratamento é Alessandro Bortoluzzi, disponível em ghisa@bortoluzzi.dev.

Dados no dispositivo

Treinos, exercícios, planos, conversas e definições ficam no dispositivo. Os treinos sincronizam na tua base privada do iCloud: não recebemos o diário num servidor nem conseguimos ler os teus dados do iCloud. As memórias do coach ficam apenas no dispositivo, sem sincronização. Com autorização, a Ghisa lê e escreve na app Saúde da Apple; esses dados permanecem sob controlo da Apple e não nos são enviados. As exceções são as análises e funções de IA descritas abaixo.

Análises

O PostHog atua como subcontratante segundo as nossas instruções, na sua EU Cloud em Frankfurt. Permite compreender a utilização, detetar problemas e gerir variantes de funcionalidades. Recolhe um identificador aleatório da instalação, diferente do Apple ID, e-mail ou identificador publicitário. O RevenueCat recebe o mesmo identificador para associar eventos de subscrição.

Os eventos incluem início e fim de treinos, planos criados, importações, ecrãs de compra, passos iniciais, utilização do coach, erros, momentos e durações. Idade, altura e peso são convertidos em intervalos no dispositivo, sem envio dos valores exatos. Os metadados incluem versões da app e sistema, modelo, idioma, fuso horário e IP, usado para estimar país e região sem criar perfis publicitários.

Não gravamos o ecrã e a reprodução de sessões está desativada. A base é o interesse legítimo em compreender e melhorar a Ghisa. Podes opor-te por e-mail; eliminaremos os eventos da tua instalação.

Coach e importação com IA

Podes escrever, ditar ou anexar até quatro fotografias. A Apple transcreve o ditado no dispositivo; apenas o texto é enviado. A importação processa o texto, fotografia, PDF ou digitalização do plano que escolheres.

São enviados mensagens e fotografias, além dos treinos, exercícios, estatísticas e memórias que o coach pede para responder. Não recebe o diário completo antecipadamente. Os ficheiros importados são carregados no armazenamento da OpenAI durante a importação.

Os pedidos passam pelo AIProxy para proteger as nossas credenciais API. O AIProxy conserva IP, códigos de estado, contagens de tokens e corpos das respostas falhadas, mas não o conteúdo das mensagens. A OpenAI responde como subcontratante e não usa estes dados para treinar modelos. As conversas são conservadas pelo menos 30 dias antes da eliminação para manter contexto; os registos de monitorização de abuso, até 30 dias. AIProxy e OpenAI estão nos Estados Unidos. As transferências para fora do EEE e Reino Unido seguem as cláusulas contratuais-tipo do acordo de tratamento da OpenAI.

O texto das mensagens que envias ao coach também é registado no PostHog e pode ser lido por nós para melhorar o coach. As respostas não são enviadas às análises; apenas contagens, durações, ferramentas utilizadas e avaliações positivas ou negativas. Não incluas condições de saúde, lesões, nomes ou contactos que não queiras que leiamos. Para evitar este tratamento, não uses o coach ou pede a eliminação das mensagens da tua instalação.

Compras

O RevenueCat gere compras, subscrições, validação, direitos de acesso, restauro e reembolsos. Pode tratar identificadores anónimos, histórico de compras, estado de subscrição, transações e metadados técnicos. Ao usar a Ghisa e realizar compras integradas, consentes a partilha com a Apple dos dados necessários de utilização e consumo de conteúdos comprados para avaliar pedidos de reembolso segundo as suas políticas.

Limites e conservação

Não vendemos dados, não os usamos para publicidade nem te seguimos entre apps e sites de outras empresas. O RevenueCat não recebe treinos nem conversas. Exceto as mensagens descritas, o diário não é enviado às análises.

Os dados locais ficam até serem eliminados ou a app ser removida. Eventos e mensagens analíticas são conservados enquanto forem úteis para compreender a utilização, sendo eliminados depois ou a pedido. OpenAI, AIProxy e RevenueCat aplicam os próprios prazos de conservação.

Os teus direitos

Consoante a residência, podes ter direitos de acesso, retificação, apagamento, limitação, oposição e reclamação à autoridade competente. Sem conta, identificamos os dados pelo identificador da instalação, que podemos pedir quando nos contactas a partir do dispositivo em causa. Escreve para ghisa@bortoluzzi.dev.

Podemos publicar versões atualizadas com uma nova data. Data de entrada em vigor: 21 de agosto de 2026.