Política de Privacidade
Última actualização: 20 de Março de 2026
1. Responsável pelo tratamento
Sara Madeira, Santarém, Portugal.
Contacto: hello@gyrls.app
2. Dados recolhidos
A Gyrls recolhe os seguintes dados pessoais:
- Nome e endereço de email (registo)
- Foto de perfil (opcional, carregada pela utilizadora)
- Ginásio, distrito, concelho (seleccionados pela utilizadora)
- Horários de disponibilidade para treino
- Objectivo, nível de fitness e tipo de treino preferido
- Mensagens de chat trocadas com parceiras de treino
- Dados de sessões de treino (marcações, confirmações de presença)
- Preferências de notificação (email, push)
- Reportes de suporte submetidos
A Gyrls não recolhe dados de localização GPS, dados biométricos, dados financeiros ou dados de saúde.
3. Finalidades do tratamento
- Criar e gerir a conta da utilizadora
- Encontrar parceiras de treino compatíveis (matching por ginásio, horários e objectivos)
- Facilitar a comunicação entre parceiras de treino (chat)
- Enviar notificações relacionadas com a utilização da app (sessões, matches, mensagens)
- Gerir e responder a reportes de suporte
- Melhorar o serviço com base em dados agregados e anonimizados
4. Base legal
- Execução do contrato (Art. 6.º, n.º 1, al. b) do RGPD) — o tratamento é necessário para prestar o serviço de matching e comunicação.
- Consentimento (Art. 6.º, n.º 1, al. a) do RGPD) — para o envio de comunicações de marketing e notificações push.
- Interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) — para segurança da plataforma e prevenção de abusos.
5. Conservação dos dados
Os dados pessoais são conservados enquanto a conta estiver activa. Após a eliminação da conta, todos os dados pessoais são apagados no prazo de 30 dias, excepto quando a conservação seja exigida por lei.
Mensagens de chat são apagadas quando o match é encerrado por ambas as partes ou quando a conta é eliminada.
6. Partilha de dados
Os dados pessoais não são vendidos nem partilhados com terceiros para fins comerciais. A Gyrls utiliza os seguintes subcontratantes para operar o serviço:
- Supabase — base de dados, autenticação e armazenamento de ficheiros (infraestrutura cloud, conformidade RGPD)
- Resend — envio de emails transacionais (confirmações, notificações)
- Vercel — alojamento da aplicação web
Todos os subcontratantes operam sob condições de conformidade com o RGPD.
7. Transferências internacionais
Alguns dos subcontratantes referidos podem processar dados fora do Espaço Económico Europeu (EEE). Nestes casos, são adoptadas salvaguardas adequadas, nomeadamente Cláusulas Contratuais-Tipo da Comissão Europeia ou decisões de adequação.
8. Direitos da utilizadora
Nos termos do RGPD e da Lei n.º 58/2019, tens o direito de:
- Aceder aos teus dados pessoais
- Rectificar dados incorrectos ou incompletos
- Solicitar a eliminação dos teus dados (direito ao apagamento)
- Solicitar a limitação do tratamento
- Portabilidade dos dados
- Opor-te ao tratamento dos teus dados
- Retirar o consentimento a qualquer momento
Para exercer qualquer destes direitos, contacta hello@gyrls.app. Também podes eliminar a tua conta directamente nas Definições da app.
Tens ainda o direito de apresentar reclamação junto da Comissão Nacional de Protecção de Dados (CNPD) — www.cnpd.pt.
9. Cookies e armazenamento local
A Gyrls utiliza cookies estritamente necessários para o funcionamento da autenticação e sessão da utilizadora. Não são utilizados cookies de tracking, publicidade ou analytics de terceiros.
A preferência de idioma é armazenada localmente no browser (localStorage).
10. Segurança
Implementamos medidas técnicas e organizativas para proteger os dados pessoais, incluindo encriptação em trânsito (HTTPS/TLS), controlo de acessos baseado em Row Level Security (RLS) e autenticação segura com tokens.
11. Alterações a esta política
Esta política pode ser actualizada. Alterações significativas serão comunicadas por email ou notificação na app. A data da última actualização está indicada no topo deste documento.