Privacy Policy

Última atualização: 26 de abril de 2026 Versão: 2.1

Esta Política de Privacidade explica como a Loomreach Limited («nós», «nosso»), a operar sob a marca Mavinty, recolhe, usa, armazena e protege os teus dados pessoais quando usas o nosso site mavinty.com, a nossa aplicação em app.mavinty.com e qualquer serviço relacionado (em conjunto, «Mavinty» ou o «Serviço»).

Levamos a tua privacidade a sério. Esta política está escrita em linguagem clara sempre que possível, e diz-te o que recolhemos, porquê, com quem partilhamos e que direitos tens.

1. Quem somos

Responsável pelo tratamento: Loomreach Limited 411 Oxford Street, Office 1.01, London, England, W1C 2PE, United Kingdom Número de empresa 16839451 Registada no Information Commissioner's Office (ICO), número de registo C1918840 A operar sob a marca Mavinty

Contacto para questões de privacidade: info@mavinty.com

Não temos um Encarregado da Proteção de Dados (DPO) designado, dado que não somos legalmente obrigados a nomear um. As questões de privacidade são tratadas diretamente pela empresa.

1.1 Representante na UE/EEE

Nos termos do Artigo 27 do RGPD da UE, os responsáveis estabelecidos fora da UE/EEE que oferecem serviços a residentes da UE/EEE devem designar um representante na UE/EEE. Designámos:

[REPRESENTANTE NA UE — a confirmar antes do lançamento público]

Candidatos prováveis: DataRep (escritórios em todos os 27 Estados-Membros da UE + Noruega, Islândia) ou DPR Group (Alemanha, Reino Unido, Suíça). A nomeação final será feita antes do lançamento público e esta secção será atualizada.

Se és residente da UE/EEE, podes contactar o nosso representante diretamente para questões de privacidade ou para exercer os teus direitos:

• Email: [a confirmar]
• Endereço postal: [a confirmar]
• Formulário web: [a confirmar]

Também podes contactar-nos diretamente em info@mavinty.com.

2. Que dados pessoais recolhemos

Recolhemos diferentes categorias de dados consoante a forma como interages com a Mavinty.

2.1 Se entras na lista de espera

• Email — para te enviar a confirmação da lista de espera, notificações de lançamento e (se fores founding member) informações sobre a tua tarifa fixada
• Preferência de idioma — detetada a partir da página onde te inscreveste; usada para te enviar comunicações no teu idioma
• Data de inscrição e posição — para acompanhar a elegibilidade founding member (primeiros 500 lugares)
• Endereço IP (transitório, apenas em logs do servidor) — para segurança e prevenção de abusos

2.2 Se crias uma conta (depois do lançamento)

• Dados da conta: email, palavra-passe (com hash, nunca armazenada em claro), nome de exibição, preferência de idioma
• Perfil: idade, sexo, altura, peso, histórico de treino, objetivos de prova, histórico de lesões (se decidires partilhar), faixa etária
• Subscrição: nível do plano (founding/standard), estado de faturação, método de pagamento (gerido pela Stripe — ver Secção 5)

2.3 Dados de treino e saúde (depois do lançamento)

Se ligas a Mavinty a wearables e plataformas de treino, ou registas dados manualmente, processamos:

• Dados de treino: ficheiros de sessão (FIT, GPX, TCX), métricas (duração, distância, ritmo, potência, frequência cardíaca, cadência), carga de treino, métricas de desempenho
• Dados de wellness: variabilidade da frequência cardíaca (HRV), pulsação em repouso, duração e fases do sono, body battery / readiness, recovery score
• Composição corporal: peso, % de gordura, massa muscular, dados de assimetria (de balanças Tanita e similares)
• Check-ins de saúde: dados auto-reportados sobre lesão, dor, recuperação, humor, energia
• Logs de refeições por foto: imagens de refeições que carregas, estimativas geradas por IA de porção, calorias, macros
• Interações com o coach: mensagens entre ti e o coach IA, ajustes ao plano, o teu raciocínio quando substitui planos

A maioria destes dados cai sob categoria especial de dados («dados sensíveis») nos termos do Artigo 9 do RGPD do Reino Unido — concretamente dados relacionados com saúde. Tratamo-los apenas com o teu consentimento explícito, dado quando ligas um wearable ou partilhas informações de saúde com a plataforma. Ver Secção 3.2 abaixo.

2.4 Dados técnicos

• Informações de dispositivo e browser: tipo de dispositivo, browser, sistema operativo, tamanho do ecrã
• Dados de utilização: páginas visitadas, funcionalidades usadas, tempo na app, error logs
• Endereço IP (em logs do servidor)

Usamos tags Google de terceiros (Google Analytics 4 + Google Ads) apenas com o teu consentimento explícito via cookie banner. Se não deres consentimento, nenhuma das tags é carregada. Detalhes na nossa Política de Cookies.

3. Porque tratamos os teus dados (base legal)

Nos termos do RGPD do Reino Unido Artigo 6 (e Artigo 9 para dados de categoria especial), cada atividade de tratamento precisa de uma base legal. A tabela abaixo expõe as nossas bases legais por atividade.

3.1 Bases legais — Tratamento geral (Artigo 6)

3.2 Bases legais — Categoria especial de dados (Artigo 9)

A maioria dos dados que a Mavinty trata para fins de coaching são dados de saúde, que são categoria especial de dados nos termos do Artigo 9 do RGPD do Reino Unido. Tratamos esta categoria apenas com base no teu consentimento explícito (Artigo 9(2)(a)).

Quando tu:

• Ligas o intervals.icu (o hub principal de wearables) → dás consentimento explícito para que a Mavinty receba e trate os dados de treino e wellness fornecidos pelo intervals.icu
• Ligas um wearable diretamente (Garmin, Wahoo, Coros, Polar, Oura, Whoop, Apple Health, etc.) → dás consentimento explícito para que a Mavinty receba e trate os dados de saúde fornecidos por esse wearable
• Carregas uma foto de refeição → dás consentimento explícito para que a Mavinty trate essa imagem e quaisquer inferências sobre a tua nutrição ou saúde
• Submetes um check-in de wellness (energia, humor, dor, estado de lesão) → dás consentimento explícito para o tratamento desses dados

Este consentimento é dado através de fluxos claros e separados — tipicamente uma checkbox ou botão rotulado com aquilo a que consentes, antes de qualquer fluxo de dados. Podes retirar o consentimento a qualquer momento das definições da tua conta. Após a retirada:

• Não serão recolhidos novos dados através dessa integração
• Os dados históricos já recolhidos podem ser eliminados a pedido (ver Secção 7)
• A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada

Não nos baseamos em interesse legítimo, interesse vital ou qualquer outra base para tratar dados de categoria especial sem o teu consentimento explícito.

3.3 O que NÃO fazemos

Não tratamos os teus dados para:

• Publicidade direcionada ou comportamental
• Profiling para fins de marketing
• Venda a terceiros
• Treinar ou melhorar modelos de IA — ver Secção 5.2 para detalhes

4. Quanto tempo guardamos os teus dados

Podes pedir a eliminação a qualquer momento — ver Secção 7 (Os teus direitos).

5. Com quem partilhamos os teus dados

Não vendemos os teus dados. Apenas os partilhamos com prestadores de serviços que nos ajudam a operar a Mavinty, e apenas na medida necessária. Cada prestador está vinculado por um Acordo de Tratamento de Dados (DPA) que o obriga a proteger os teus dados e a usá-los apenas para os fins que especificamos.

5.1 Hosting e infraestrutura

• Hetzner Online GmbH (Alemanha) — aloja o nosso servidor de aplicação e base de dados
• Localização dos dados: Alemanha (UE)
• Garantias: prestador em território UE, RGPD UK / RGPD UE plenamente aplicáveis
• DPA em vigor

5.2 Tratamento por IA

• Anthropic, PBC (EUA) — fornece os modelos de IA que alimentam o coaching da Mavinty, geração de planos, reconhecimento de fotos de refeições e chat
• Localização dos dados: EUA
• Dados enviados: dados de treino, check-ins de wellness, fotos de refeições, mensagens de chat — apenas o que é necessário para gerar uma resposta
• Garantias: UK International Data Transfer Agreement (IDTA) e/ou Cláusulas Contratuais Tipo (CCT) Módulo 2 (Responsável a Subcontratante), aprovadas pela Comissão Europeia
• Treino de IA: Sob os termos comerciais da API da Anthropic, os teus dados NÃO são usados para treinar os modelos da Anthropic. Escolhemos a Anthropic em parte por esta garantia.

Política Mavinty sobre treino de IA: Não usamos os teus dados pessoais — incluindo dados de treino, dados de saúde, fotos ou mensagens de chat — para treinar, fine-tune ou melhorar modelos de IA. O Serviço usa modelos pré-treinados da Anthropic; os teus dados são tratados para gerar respostas para ti e depois libertados. Estatísticas agregadas e totalmente anonimizadas podem informar o nosso roadmap de produto (ex. «taxa média de cumprimento do plano») mas não podem ser ligadas de volta a um indivíduo.

5.3 Entrega de email

• Google LLC (Google Workspace, Gmail API) (EUA / UE) — entrega emails transacionais (confirmação de lista de espera, reset de password, notificações de conta)
• Dados enviados: o teu endereço de email e o conteúdo do email
• Garantias: CCT Módulo 2; a Google está também certificada ao abrigo do EU-US Data Privacy Framework (DPF), da extensão UK do DPF e do Swiss-US DPF
• DPA: Google Workspace Data Processing Amendment

5.4 Análise e publicidade (apenas com o teu consentimento)

• Google LLC (Google Analytics 4 + Google Ads) — ambas as tags servidas via gtag.js.
• Localização dos dados: EUA (data centres da Google)
• Dados enviados: metadados de dispositivo/browser, endereço IP (a Google trunca-o), client ID pseudonimizado, vistas de páginas, cliques, eventos de conversão
• Base legal: o teu consentimento explícito, dado via cookie banner. Sem opt-in, nenhuma tag é carregada.
• Garantias: Cláusulas Contratuais Tipo (CCT) UE para transferência internacional; certificação Google ao abrigo do EU-US Data Privacy Framework
• Podes retirar o consentimento a qualquer momento pelo link «Preferências de cookies» no rodapé

5.5 Pagamentos (após o lançamento)

• Stripe Payments Europe Ltd (Irlanda) e Stripe, Inc. (EUA) — processam pagamentos da subscrição
• Dados enviados: nome, email, morada de faturação, método de pagamento (os dados do cartão são geridos diretamente pela Stripe — nunca vemos nem armazenamos o número do cartão)
• Garantias: CCT para qualquer transferência fora da UE; a Stripe é certificada PCI-DSS Nível 1
• Processador cripto (TBD — a confirmar antes do lançamento) — processa pagamentos em criptomoeda (BTC, USDC)
• Dados enviados: apenas confirmação de pagamento; não recolhemos endereços de carteira nem detemos cripto

5.6 intervals.icu — hub principal de integração de wearables

Apoiamo-nos no intervals.icu (operado pela Intervals.icu Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom) como o nosso hub principal de integração para dados de treino e wellness de dispositivos wearable. A maioria dos teus dados de treino chega à Mavinty através do intervals.icu.

Como funciona a integração:

1. Crias uma conta intervals.icu (gratuita) e ligas-lhe os teus wearables (Garmin, Wahoo, Coros, Polar, Suunto, Oura, Whoop, Apple Health, e outros)
2. Geras uma chave API pessoal em intervals.icu Settings → Developer Settings
3. Introduzes essa chave API nas definições da Mavinty
4. A Mavinty usa a chave API (basic authentication) para ler os teus dados de treino, wellness e treinos planeados a partir do intervals.icu
5. Podes revogar o acesso da Mavinty a qualquer momento ao regenerar ou limpar a chave API nas definições do intervals.icu — o fluxo de dados pára imediatamente

Dados que recebemos via intervals.icu:

• Dados de atividade (rides, runs, swims, outros treinos) — duração, distância, ritmo, potência, frequência cardíaca, cadência, dados GPS
• Métricas de wellness — HRV, pulsação em repouso, fases do sono, sleep score, peso, readiness, humor, dores, fadiga, hidratação, tensão, SpO2, dados do ciclo menstrual
• Métricas de carga de treino — fitness, fatigue, form, ramp rate
• Treinos planeados que tens agendados em intervals.icu
• Power curve, estimativas de FTP, métricas de desempenho
• Metadados do dispositivo (nome e tipo do dispositivo — ver atribuição Garmin abaixo)

Base legal sob os API Terms do intervals.icu:

A Intervals.icu Ltd concede aos utilizadores comerciais da API uma «non-exclusive, worldwide, royalty-free, perpetual license to access and use the API for any lawful purpose, including commercial use» (intervals.icu API Terms and Conditions, data de entrada em vigor: 23 de outubro de 2025). A Mavinty opera ao abrigo desta licença.

Atribuição de dados Garmin:

Parte dos dados de treino e wellness que passam pelo intervals.icu provém de dispositivos Garmin (Edge, Forerunner, Fenix, Venu, etc.). Por API Terms do intervals.icu (Secção 1.1) e brand guidelines da Garmin, quando a Mavinty mostra esses dados, fornecemos atribuição à Garmin. Na prática, isso significa:

• As vistas de detalhe de atividade mostram o nome do dispositivo de origem (ex.: «Source: Garmin Edge 530»)
• Páginas que mostram dados wellness mistos incluem nota de rodapé: «Activity and wellness data may include data from Garmin devices.»

Limitação Strava:

Pela atualização do API privacy da Strava (novembro 2024), atividades originadas via Strava não são acessíveis através da API do intervals.icu. Se os teus dados de treino fluem da Strava para o intervals.icu, essas atividades de origem Strava não chegarão à Mavinty. Para obter cobertura completa na Mavinty, recomendamos que ligues o teu wearable diretamente ao intervals.icu (via Garmin Connect, Wahoo, Coros, Polar Flow, Suunto, etc.) em vez de te basear na Strava como fonte de dados. Podes continuar a usar a Strava como log secundário; simplesmente não sincronizará com a Mavinty.

Onde vivem os dados:

• O intervals.icu armazena os teus dados de treino e wellness na sua própria infraestrutura sob a sua própria Privacy Policy — a Intervals.icu Ltd é um responsável pelo tratamento UK independente para os dados que lhe submetes
• A Mavinty armazena uma cópia dos dados que recebemos nos nossos servidores Hetzner (Alemanha, UE) durante a tua subscrição ativa
• Podes eliminar os teus dados na Mavinty a qualquer momento sem afetar a tua conta intervals.icu (e vice-versa)

5.7 Outras integrações de wearables e plataformas de treino (diretas)

Em alguns casos, integramos diretamente com uma plataforma wearable sem passar pelo intervals.icu. Quando autorizas tal integração, os dados fluem entre a Mavinty e esse fornecedor com base nas permissões que concedes. Atuamos como responsáveis pelo tratamento do que recebemos e processamos.

Integrações diretas podem incluir (sujeitas a disponibilidade e termos do terceiro): Garmin Connect, Wahoo, Coros, Polar, Suunto, Apple Health, Oura, Whoop, Withings, Tanita, Google Fit, e outras. Cada plataforma tem a sua própria política de privacidade que rege os dados que detém sobre ti. Recomendamos vivamente que revejas a política de privacidade de qualquer plataforma que ligues.

Podes revogar qualquer integração de terceiros a qualquer momento, tanto a partir da Mavinty como das definições do próprio terceiro. A revogação para o fluxo de dados novos; os dados já recebidos pela Mavinty podem ser eliminados a pedido.

5.8 Telegram (apenas notificações de admin)

• Telegram Messenger Inc. — recebe notificações de signup enviadas ao admin da empresa (ex.: «novo founding member #123»). A notificação contém o teu email. É apenas para consciência operacional.
• Plano de redução: Antes do lançamento público, vamos passar a IDs anonimizados (ex.: «novo founding member, posição 123») para que a notificação Telegram já não contenha dados pessoais.

5.9 Divulgações legais

Podemos divulgar os teus dados se exigido por lei, ordem judicial, autoridade reguladora, ou para proteger os nossos direitos legais, os direitos de outros, ou para prevenir fraude, abuso ou dano.

6. Transferências internacionais de dados

A maior parte do nosso tratamento ocorre dentro do UK e da UE (Hetzner — Alemanha; intervals.icu — UK). Alguns prestadores de serviços estão baseados nos Estados Unidos.

Quando transferimos os teus dados para fora do UK/EEE, asseguramos um mecanismo de transferência conforme com o RGPD UK. Especificamente:

Onde necessário, conduzimos uma Transfer Risk Assessment (TRA) para cada transferência fora do UK/UE e aplicamos medidas suplementares (encriptação em trânsito e em repouso, controlos de acesso, restrições contratuais sobre pedidos governamentais de acesso).

Podes pedir uma cópia das garantias que usamos para uma transferência específica enviando email para info@mavinty.com.

7. Os teus direitos

Nos termos do RGPD do Reino Unido, tens os seguintes direitos:

• Direito de acesso (Art. 15) — pedir cópia dos dados pessoais que detemos sobre ti
• Direito de retificação (Art. 16) — corrigir dados imprecisos ou incompletos
• Direito ao apagamento (Art. 17, «direito a ser esquecido») — pedir eliminação dos teus dados, sujeito a requisitos legais de retenção
• Direito à limitação (Art. 18) — pedir-nos para limitar o tratamento em determinadas circunstâncias
• Direito à portabilidade (Art. 20) — receber os teus dados num formato estruturado e de uso comum (fornecemos exports FIT e CSV padrão)
• Direito de oposição (Art. 21) — opor-te ao tratamento baseado em interesse legítimo
• Direito de retirar o consentimento (Art. 7) — a qualquer momento, onde o tratamento se baseia em consentimento
• Direito de não ser sujeito a decisões automatizadas (Art. 22) — ver Secção 8 abaixo
• Direito de apresentar reclamação — junto da UK Information Commissioner's Office (ICO) em ico.org.uk ou +44 0303 123 1113. Apreciaríamos a oportunidade de tratar primeiro das tuas preocupações por email para info@mavinty.com.

Para exercer qualquer destes direitos, escreve para info@mavinty.com. Responderemos no prazo de um mês. Pode ser necessário verificar a tua identidade antes de cumprir certos pedidos. Se o pedido for complexo, podemos prolongar a janela de resposta por mais dois meses e informar-te-emos da extensão e da razão no primeiro mês.

Os residentes da UE/EEE podem também contactar o nosso Representante na UE (ver Secção 1.1).

8. Decisões automatizadas e coaching IA

A Mavinty usa inteligência artificial para gerar planos de treino, ajustes diários de sessões, sugestões de nutrição e respostas de chat. Nos termos do RGPD UK Artigo 22 tens direito a não ser sujeito a uma decisão baseada exclusivamente em tratamento automatizado — incluindo profiling — que produza efeitos jurídicos para ti ou te afete significativamente de modo similar.

A IA da Mavinty não toma decisões com efeitos jurídicos ou similarmente significativos. As saídas da IA são recomendações: sessões de treino, sugestões de nutrição, sugestões de recuperação. Tu és sempre o decisor final:

• Cada recomendação é explicada. A Mavinty mostra o raciocínio por trás de cada ajuste de plano, para que entendas porque algo é sugerido.
• Podes substituir qualquer recomendação a qualquer momento — mudar uma sessão, saltar um dia, modificar a intensidade, ignorar conselho.
• Podes pedir revisão humana. Se discordas de uma recomendação da Mavinty ou queres discuti-la, contacta info@mavinty.com ou envia-nos mensagem no founder Slack (founding members). Uma pessoa irá rever e responder.
• As saídas da IA não determinam o estado da tua conta, a faturação ou o acesso. As decisões que afetam a tua subscrição, reembolsos ou encerramento de conta são tomadas por pessoas, não pela IA.

Se preferes não usar de todo recomendações geradas por IA, a Mavinty não é o produto certo para ti, dado que o coaching IA é o núcleo do Serviço. Nesse caso, recomendamos cancelar a subscrição e usar os teus direitos legais de cooling-off (ver Política de Reembolso).

9. Segurança

Tomamos medidas técnicas e organizacionais razoáveis para proteger os teus dados:

• Todas as ligações à Mavinty são encriptadas em trânsito (HTTPS / TLS 1.2+)
• O acesso à base de dados é restrito a serviços autenticados numa rede privada
• As palavras-passe são hashed com algoritmos padrão da indústria (bcrypt ou equivalente — nunca armazenadas em claro)
• As chaves API (intervals.icu, integrações de terceiros) são encriptadas em repouso e acessíveis apenas pela sessão do utilizador autenticado
• Credenciais de contas de serviço e chaves API são armazenadas separadamente da base de dados da aplicação, com permissões de ficheiros restringidas
• Dados de saúde e outras categorias especiais de dados são tratados apenas com consentimento explícito
• Logamos acessos a interfaces administrativas
• Os backups são encriptados em repouso

Nenhum sistema é 100% seguro. Se alguma vez sofrermos uma violação de dados que afete os teus dados pessoais, notificaremos o ICO no prazo de 72 horas onde exigido por lei (RGPD UK Art. 33), e notificar-te-emos diretamente sem atraso indevido se a violação representar um alto risco para os teus direitos e liberdades (Art. 34).

10. Cookies

Vê a nossa Política de Cookies para detalhes sobre que cookies usamos e como geri-los.

11. Crianças

A Mavinty não se destina a uso por pessoas com menos de 18 anos, e não recolhemos conscientemente dados pessoais de crianças. Se acreditas que uma criança nos forneceu dados pessoais, contacta info@mavinty.com e iremos eliminá-los.

12. Alterações a esta política

Podemos atualizar esta Política de Privacidade de tempos a tempos. A data «Última atualização» e «Versão» no topo refletem a revisão mais recente. Se fizermos alterações substanciais (por exemplo, adicionar uma nova categoria de tratamento ou um novo subcontratante terceiro), notificaremos os utilizadores ativos por email no mínimo 14 dias antes da alteração entrar em vigor.

Versões anteriores desta política estão disponíveis a pedido.

13. Contacto

Para qualquer questão, pedido ou reclamação relacionada com privacidade:

Email: info@mavinty.com Endereço postal: Loomreach Limited 411 Oxford Street, Office 1.01 London, W1C 2PE United Kingdom

Residentes da UE/EEE: ver Secção 1.1 para os contactos do nosso Representante na UE.

Para reclamações sobre como tratamos os teus dados, podes também contactar a UK Information Commissioner's Office: ico.org.uk · +44 0303 123 1113

Loomreach Limited · Número de empresa 16839451 · Registo ICO C1918840 · A operar sob a marca Mavinty