Política de Privacidade

1. Quem somos

A Hyge (“Hyge”, “nós”) é operada pela Velo.build Solutions, NIF PT304472255, com sede em Travessa Pinhal 39, Vila Nova de Gaia, Portugal. Somos o responsável pelo tratamento dos dados pessoais recolhidos através da aplicação Hyge (o “Serviço”), nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD).

Para qualquer questão sobre esta política ou sobre os teus dados, contacta-nos em data@hyge.app.

2. A quem se aplica esta política

A Hyge é um serviço B2B usado por estúdios de personal training e pelos respetivos trainers, que por sua vez convidam os seus clientes para a app. Esta política aplica-se a todos os utilizadores do Serviço:

• Trainers e owners de estúdio — criam conta diretamente na Hyge.
• Clientes — são convidados pelo respetivo trainer e não pagam diretamente pelo Serviço.

Quando o teu trainer usa a Hyge para gerir a relação contigo, o estúdio/trainer atua como responsável pelo tratamento dos teus dados perante ti, e a Hyge atua como subcontratante (processor) nesse contexto, nos termos do art. 28.º do RGPD.

3. Dados que recolhemos

Consoante o teu papel na plataforma, podemos tratar:

• Dados de identificação e conta — nome, email, telefone, NIF, data de nascimento (opcional).
• Dados de agendamento — sessões marcadas, horários, estado de confirmação, cancelamentos e respetivos motivos.
• Notas de treino — texto livre escrito pelo trainer sobre uma sessão (ex.: foco de treino, observações). Podem incidir sobre dados de saúde.
• Medidas corporais — métricas configuráveis pelo estúdio (ex.: peso, percentagem de massa gorda, perímetros). São dados de saúde, uma categoria especial de dados nos termos do art. 9.º do RGPD.
• Integração opcional com o Google Calendar — se o trainer ativar a sincronização, tratamos os tokens de acesso (cifrados) e os eventos estritamente necessários para espelhar sessões entre a Hyge e o Google Calendar.
• Dados técnicos — cookies estritamente necessários para autenticação e sessão. Não usamos cookies de publicidade ou de terceiros para tracking.

4. Base legal e finalidade

• Execução do contrato (art. 6.º/1/b) — dados de conta, agendamento e faturação, necessários para prestar o Serviço.
• Consentimento explícito (art. 9.º/2/a) — notas de treino e medidas corporais que constituam dados de saúde. O trainer só deve registar este tipo de dado com o conhecimento e consentimento do cliente.
• Interesse legítimo (art. 6.º/1/f) — segurança da plataforma, prevenção de fraude e melhoria do Serviço.
• Obrigação legal (art. 6.º/1/c) — quando aplicável, dados de faturação exigidos por lei fiscal portuguesa.

Não usamos os teus dados para decisões automatizadas com efeitos jurídicos, nem para perfilação publicitária.

5. Com quem partilhamos dados

Não vendemos dados pessoais. Partilhamos apenas com subcontratantes que nos prestam infraestrutura, sob contrato e com garantias adequadas:

• Vercel Inc. — alojamento da aplicação, servida a partir da região UE.
• Neon — base de dados Postgres, alojada em Frankfurt, Alemanha (UE).
• Amazon Web Services (SES) — envio de emails transacionais (confirmações de sessão, magic links), processado em região UE.
• Google LLC — apenas se o trainer ativar voluntariamente a integração com o Google Calendar, e apenas para os dados de agenda necessários a essa sincronização.

Alguns destes subcontratantes têm sede fora do Espaço Económico Europeu. Nesses casos, a transferência é coberta por Cláusulas Contratuais-Tipo da Comissão Europeia ou mecanismo de adequação equivalente, mesmo quando o processamento efetivo dos teus dados ocorre em infraestrutura localizada na UE.

Esta lista pode ser atualizada à medida que o Serviço evolui (ex.: processamento de pagamentos via Stripe, quando essa funcionalidade for ativada). Qualquer alteração relevante será refletida nesta página.

6. Retenção de dados

Mantemos os teus dados enquanto a tua conta estiver ativa e durante o período necessário para cumprir obrigações legais (ex.: dados de faturação, por 10 anos, nos termos da lei fiscal portuguesa). Após o encerramento de uma conta de estúdio, eliminamos ou anonimizamos os dados operacionais (sessões, notas, medidas) no prazo de 90 dias, salvo obrigação legal de conservação mais longa.

7. Os teus direitos

Nos termos do RGPD, tens direito a:

• Aceder aos dados pessoais que tratamos sobre ti;
• Solicitar a retificação de dados incorretos ou incompletos;
• Solicitar o apagamento dos teus dados (“direito ao esquecimento”);
• Solicitar a limitação ou opor-te a determinados tratamentos;
• Solicitar a portabilidade dos teus dados num formato estruturado;
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer qualquer um destes direitos, contacta-nos em data@hyge.app. Se fores cliente de um estúdio, podes também exercer estes direitos diretamente junto do teu trainer, que é o responsável pelo tratamento dos teus dados na relação comercial entre vocês.

Tens ainda o direito de apresentar reclamação junto da autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD).

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo cifragem de dados em trânsito e em repouso, autenticação sem palavra-passe (magic link), isolamento lógico entre estúdios (multi-tenant) e cifragem de tokens de integrações externas (ex.: Google Calendar).

9. Menores

O Serviço é dirigido a estúdios de personal training e aos respetivos trainers e clientes adultos. Não recolhemos intencionalmente dados de menores de 16 anos sem o consentimento do titular das responsabilidades parentais.

10. Alterações a esta política

Podemos atualizar esta política periodicamente. Alterações materiais serão comunicadas por email aos trainers com conta ativa, com a indicação da data de última atualização no topo desta página.

11. Contacto