Política de Privacidade

Última atualização: 1 de outubro de 2026 · versão 2026-10-01

Demonstração desenvolvida pela NILG.AI para a Physical; nesta demo, a responsável pelo tratamento é a NILG.AI. A demo foi criada para o Social Media Hackathon 2026. Esta página explica que dados pessoais tratamos, para quê, com que base legal e durante quanto tempo.

Quem é responsável

Responsável pelo tratamento: NILG.AI, Lda., NIF 515063142, com sede em Rua de Santa Justa 228G 2CEP, 4200-479 Porto, Portugal.
Contacto para privacidade: privacy@nilg.ai
A NILG.AI não designou um Encarregado de Proteção de Dados; para qualquer questão de privacidade contacte privacy@nilg.ai.
Existem acordos de tratamento de dados (DPA) assinados com todos os subcontratantes.

Que dados tratamos e porquê

Plano alimentar com IA (app do sócio)

Que dados: Sexo, idade, peso, altura, nível de atividade, objetivo, preferência alimentar e número de refeições.
Para quê: Calcular as tuas necessidades diárias (calorias, proteína, hidratos, gordura e água) e sugerir refeições. O cálculo é feito no nosso servidor por uma fórmula; à IA só enviamos as metas já calculadas, o objetivo e a preferência alimentar, sem idade, peso ou altura.
Base legal: O teu consentimento, dado na caixa que marcas antes de gerar o plano (artigo 6.º, n.º 1, alínea a) do RGPD).
Quanto tempo: Não guardamos nada no servidor: o plano fica só na app enquanto navegas e desaparece ao recarregar a página. A Anthropic pode reter o pedido temporariamente para segurança e deteção de abusos (no máximo 30 dias), sem o usar para treinar modelos.

Plano de treino e exercícios alternativos com IA

Que dados: Objetivo, nível, dias por semana, equipamento, tempo por treino e, se escreveres, a nota “algo a ter em conta”. Nos exercícios alternativos, só o exercício e o motivo da troca (máquina ocupada, lesão ou sem equipamento).
Para quê: Montar um plano de treino e sugerir alternativas adaptadas.
Base legal: O teu pedido. Se escreveres na nota algo sobre a tua saúde (por exemplo, uma lesão), isso é um dado de saúde: só o tratamos com o teu consentimento explícito, dado na caixa que aparece nesse caso (artigo 9.º, n.º 2, alínea a) do RGPD), e só para adaptar o plano. Pedimos-te que não escrevas diagnósticos, medicação ou outros detalhes de saúde.
Quanto tempo: Não guardamos nada no servidor: o plano fica só na app enquanto navegas e desaparece ao recarregar a página. A Anthropic pode reter o pedido temporariamente para segurança e deteção de abusos (no máximo 30 dias), sem o usar para treinar modelos.

Corridas da comunidade

Que dados: O ponto de partida que escolhes no mapa, a distância, o formato do percurso, a data, a hora e o ritmo.
Para quê: Desenhar um percurso real e criar uma página pública da corrida para partilhares.
Base legal: O teu pedido (artigo 6.º, n.º 1, alínea b) do RGPD).
Quanto tempo: Não guardamos corridas no servidor. Os dados da corrida ficam dentro do próprio link que partilhas. Quem tiver o link vê o percurso, a data e o primeiro nome de quem organiza.

Partilha por WhatsApp e código de convite

Que dados: O texto da corrida e o teu código de convite, que tu decides partilhar.
Para quê: Convidar amigos para a corrida e para a Physical.
Base legal: O teu pedido. A partilha é feita por ti, na tua app de WhatsApp.
Quanto tempo: Não guardamos nada. A partir do momento em que partilhas, aplica-se a política do WhatsApp (Meta).

Back-office (CRM) da demo

Que dados: Sócios fictícios, com visitas, objetivos e risco de saída simulados. Nenhum sócio real.
Para quê: Mostrar como detetar quem pode desistir e preparar uma mensagem certa. O risco é calculado por regras simples (visitas recentes, tendência, tempo de casa). A IA só escreve rascunhos de mensagem.
Base legal: Não há dados reais de sócios nesta demo. Numa utilização real, este tratamento teria de ser avaliado à parte pela Physical.
Quanto tempo: Os dados fictícios fazem parte do código da demo.

Login da demo

Que dados: O cookie de sessão do login de demonstração (as credenciais são públicas).
Para quê: Dar acesso à app e ao back-office e manter a sessão aberta.
Base legal: Interesse legítimo em proteger a demo (artigo 6.º, n.º 1, alínea f) do RGPD).
Quanto tempo: Até a sessão expirar ou saíres.

Funcionamento e segurança

Que dados: Endereço IP, data e hora, página pedida e dados técnicos do navegador.
Para quê: Servir o site, limitar o número de pedidos de IA e de rotas por pessoa (travar abusos e custos) e resolver erros.
Base legal: Interesse legítimo em manter a demo segura e disponível (artigo 6.º, n.º 1, alínea f) do RGPD).
Quanto tempo: Os contadores por IP vivem só em memória e desaparecem no máximo numa hora. Os registos técnicos da Vercel são apagados num prazo curto (no máximo 30 dias).

Estatística de visitas de empresas (Apollo.io)

Que dados: Endereço IP, páginas vistas, página de origem, tipo de navegador e identificadores de cookies da Apollo.
Para quê: Saber que empresas visitam a demo (a Apollo identifica a empresa a partir do IP), para estatística comercial B2B da NILG.AI.
Base legal: O teu consentimento, dado no aviso de cookies (artigo 6.º, n.º 1, alínea a) do RGPD e Lei n.º 41/2004). Sem ele, a Apollo não carrega.
Quanto tempo: Até 12 meses. Podes retirar o consentimento em “Preferências de cookies”, no rodapé.

Com quem partilhamos

Não vendemos dados. Só os partilhamos com fornecedores que trabalham para nós (subcontratantes), com contrato e só para estes fins:

Vercel Inc. (alojamento). O código do servidor corre na região da UE em Frankfurt (fra1); a rede de entrega pode servir páginas a partir de outros países.
Anthropic PBC (EUA), modelo de IA Claude, para planos, dicas e rascunhos de mensagens. Pela sua API empresarial, os dados não são usados para treinar modelos.
Google (Google Maps Platform, Routes API), para desenhar o percurso das corridas a partir das coordenadas que escolhes. O pedido é feito pelo nosso servidor, sem dados teus além das coordenadas.
Apollo.io (Apollo Labs, Inc., EUA), só se aceitares a estatística.

Serviços de recurso e de terceiros: se o Google não estiver disponível, o percurso é calculado pelo serviço de rotas do OpenStreetMap na Alemanha (routing.openstreetmap.de) e a altimetria pelo Open-Meteo, também a partir do nosso servidor e só com coordenadas. Os mapas são desenhados com mosaicos do OpenStreetMap, que o teu navegador pede diretamente à OpenStreetMap Foundation (Reino Unido), que recebe o teu endereço IP.

Transferências para fora da UE

A Vercel, a Anthropic, a Google e a Apollo.io são empresas dos EUA. Quando há transferência de dados para fora do Espaço Económico Europeu, ela apoia-se no EU-US Data Privacy Framework, para empresas certificadas, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. O Reino Unido tem uma decisão de adequação da Comissão Europeia. Podes pedir-nos uma cópia destas garantias.

Saúde e bem-estar

Os planos são orientação geral de bem-estar para pessoas saudáveis. Não são aconselhamento médico, nutricional clínico nem fisioterapia.
Não pedimos dados de saúde. Só tratamos o que escreveres na nota, e só se autorizares.
Gravidez, diabetes, lesões ou outra condição? Fala primeiro com um profissional de saúde ou com um PT da Physical.

O que não fazemos

Não tomamos decisões automáticas com efeitos jurídicos ou semelhantes sobre ninguém.
Nenhuma mensagem é enviada automaticamente: os rascunhos escritos por IA são revistos e aprovados por uma pessoa.
Não usamos a tua localização GPS: o ponto de partida da corrida é o que escolhes no mapa.

Os teus direitos

Em qualquer momento podes pedir-nos:

acesso aos teus dados e uma cópia deles;
correção de dados errados ou incompletos;
apagamento dos dados;
limitação do tratamento;
portabilidade, quando o tratamento se baseia no consentimento ou num contrato;
oposição ao tratamento baseado em interesse legítimo;
retirada do consentimento, sem afetar o que foi feito antes de o retirares.

Como não guardamos os dados que escreves na app, não há nada para apagar do nosso lado depois de fechares a página.

Escreve para privacy@nilg.ai. Respondemos no prazo de um mês. Podemos pedir-te informação para confirmar a tua identidade antes de responder.

Se achares que os teus dados não foram bem tratados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

Cookies

Vê a Política de Cookies. Sobre a IA, vê a página de Transparência de IA.

Alterações

Se mudarmos esta política, atualizamos a data e a versão no topo.