Política de Privacidade

1. Responsável pelo tratamento

Forja Fitness ("nós") é a controladora dos dados pessoais tratados através da plataforma FORJA. Para qualquer pedido relativo aos seus dados, contate privacy@forja.fit.

2. Categorias de dados que coletamos

• Conta: nome, e-mail, senha (em hash), foto de perfil.
• Perfil físico: idade, sexo, altura, peso, objetivo, medidas corporais, percentual de gordura.
• Uso do serviço: treinos realizados, refeições registradas, mensagens com treinadores, histórico de evolução.
• Técnicos: endereço IP, identificadores de dispositivo, logs de acesso, dados de navegação.
• Suporte: mensagens trocadas com nossa equipa.

3. Finalidades e base legal

• Criar e gerir sua conta — execução de contrato.
• Gerar planos de treino e nutrição personalizados — execução de contrato.
• Processar pagamentos e gerir assinaturas — execução de contrato e obrigação legal.
• Segurança, prevenção de fraude e melhoria do serviço — interesse legítimo.
• Comunicações de marketing — consentimento, revogável a qualquer momento.
• Cumprimento de obrigações fiscais e legais — obrigação legal.

4. Partilha de dados

Partilhamos dados apenas com:

• Paddle.com — nosso Vendedor Oficial (Merchant of Record), que processa pagamentos, faturas, impostos e gere a assinatura. Consulte a política de privacidade da Paddle.
• Fornecedores de infraestrutura — hospedagem, banco de dados, e-mail transacional, analytics.
• Provedores de IA — para geração de planos personalizados (dados de perfil pseudonimizados sempre que possível).
• Treinadores parceiros — apenas para clientes em planos com treinador dedicado, e apenas dados estritamente necessários.
• Autoridades — quando exigido por lei.

5. Transferências internacionais

Alguns fornecedores podem tratar dados fora do EEE. Nesses casos, utilizamos Cláusulas Contratuais Padrão ou outros mecanismos legais de transferência aprovados.

6. Retenção

Mantemos seus dados enquanto a conta estiver ativa. Após o cancelamento, os dados são eliminados ou anonimizados em até 12 meses, exceto quando obrigações legais (fiscais, contábeis) exijam retenção mais longa.

7. Seus direitos (GDPR)

Você tem o direito de: aceder, retificar, apagar, restringir, portabilizar e opor-se ao tratamento dos seus dados, além de retirar consentimento a qualquer momento. Responderemos em até 30 dias. Você também pode apresentar reclamação à autoridade de proteção de dados do seu país.

Para exercer seus direitos: privacy@forja.fit.

8. Segurança

Aplicamos medidas técnicas e organizacionais adequadas: criptografia em trânsito (TLS) e em repouso, controle de acesso por função, autenticação segura, monitoramento e auditoria.

9. Cookies

Usamos cookies essenciais para autenticação e funcionamento do serviço, e cookies analíticos para melhorar a experiência. Você pode gerir as preferências no seu navegador.

10. Alterações

Podemos atualizar esta política. Alterações materiais serão notificadas por e-mail ou no app com antecedência razoável.