Política de Privacidade e Proteção de Dados

joaofaquino.run & BioRunner Pro

Última atualização: 6 de outubro de 2026

Esta política aplica-se ao portfólio pessoal joaofaquino.run e à plataforma SaaS BioRunner Pro (biorunnerpro.com). Descrevemos como recolhemos, utilizamos, armazenamos e protegemos os teus dados pessoais, incluindo dados de saúde provenientes de dispositivos Garmin.

1. Responsável pelo Tratamento

O responsável pelo tratamento dos dados é João Aquino, residente em Portugal.

Contacto: joao.aquino@joaofaquino.run

2. Base Legal do Tratamento (Art. 6 e 9 RGPD)

Execução de contrato (Art. 6(1)(b)): Processamento necessário para fornecer os serviços (dashboard, sincronização, planos de treino).
Consentimento explícito (Art. 9(2)(a)): Dados de saúde (HRV, sono, stress, body battery) são categoria especial. Só processamos após consentimento ao conectar o Garmin via OAuth.
Interesse legítimo (Art. 6(1)(f)): Logs técnicos, segurança e melhoria do serviço.

3. Dados que Recolhemos

Identificação: Nome, email, foto de perfil (Google OAuth).
Dados de Saúde (categoria especial): HRV, frequência cardíaca, sono, stress, body battery, SpO2, temperatura, passos, calorias, VO2 Max — via Garmin.
Dados Sensíveis Opcionais: Condições médicas e lesões para personalização do AI Coach.
Localização aproximada (opcional): Se o autorizares no browser, usamos a tua posição apenas para a meteorologia do briefing diário. É arredondada a cerca de 1 km antes de sair do teu dispositivo; a posição exata não é enviada, registada nem guardada. A posição arredondada fica guardada com o briefing do dia. Sem autorização, usamos uma localização por omissão (Lisboa).
Dados Técnicos: IP, browser, logs (Google Analytics, Sentry, Axiom).

4. Como Utilizamos os Dados

Dashboard personalizado com métricas de saúde e treino.
AI Coach (GPT-4o e GPT-4o-mini, da OpenAI) para feedback e planos de treino.
Deteção de erros, segurança e melhoria do serviço.
Gamificação (badges, XP, streaks).

5. AI Coach e Decisões Automatizadas (Art. 22 RGPD)

O AI Coach inclui protocolos de segurança médica que podem restringir recomendações:

Modo de recuperação forçado pós-cirurgia sem alta médica.
Bloqueio de pliométricos nas primeiras 6 semanas pós-cirurgia.
Recomendações adaptadas para ex-fumadores recentes (< 90 dias).

Estas decisões são baseadas em protocolos de segurança. Podes contactar-nos para revisão humana.

6. Sub-processadores

Não vendemos dados. Partilhamos com:

Supabase (AWS eu-west-1): Base de dados e auth. Dados na UE.
OpenAI (EUA): AI Coach. Dados biométricos no contexto. OpenAI não usa dados da API para treinar.
Garmin Health API: Sincronização via webhooks. Garmin® é marca da Garmin Ltd.
Open-Meteo: Meteorologia do briefing diário. Recebe apenas a localização aproximada (ou a localização por omissão), sem nenhum dado que te identifique.
Infraestrutura (Hetzner/Coolify): Alojamento da aplicação.
Sentry / Axiom: Monitorização de erros.
LemonSqueezy / Asaas: Pagamentos. Sem dados de cartão armazenados.

7. Transferências Internacionais (Art. 44-49)

Transferências para EUA (OpenAI, LemonSqueezy) protegidas por SCCs e EU-US Data Privacy Framework.

8. Cookies

Essenciais: Sessão Supabase (necessários).
Analíticos: Google Analytics, carregado só depois de aceitares no banner de cookies. Podes mudar a escolha a qualquer momento em «Preferências de cookies», no rodapé.
Afiliados: AWIN ao clicar em links de parceiros.

9. Retenção de Dados

Conta ativa: Dados mantidos enquanto ativa.
Desconexão: Tokens apagados. Histórico até eliminar conta.
Eliminação: Dados pessoais em 30 dias. Logs técnicos até 90 dias.
Webhooks: Sucesso: 30d. Falha: 90d.

10. Segurança

HTTPS/TLS em todas as comunicações.
Tokens OAuth encriptados com AES-256-GCM.
Row Level Security (RLS) no Supabase.
HMAC SHA-256 nos webhooks Garmin.

11. Os Teus Direitos (RGPD)

Acesso (Art. 15): Exportar dados nas definições.
Retificação (Art. 16): Corrigir dados no perfil.
Apagamento (Art. 17): Eliminar conta e dados.
Portabilidade (Art. 20): Exportar em JSON.
Oposição (Art. 21): Opor-te ao tratamento.
Retirar consentimento (Art. 7(3)): Desconectar integrações em Config › Integrações; retirar o consentimento de IA em Config › Privacidade, com efeito imediato (ver secção 15).

Contacto: joao.aquino@joaofaquino.run

12. Autoridade de Controlo

Reclamações à CNPD: www.cnpd.pt

13. Menores

Destinado a utilizadores com 16+ anos. Não recolhemos dados de menores.

14. Links de Afiliados

Participamos em programas AWIN e Amazon. Cookies de terceiros podem ser definidos.

15. Dados Garmin e Inteligência Artificial

O BioRunner Pro tem duas funcionalidades de inteligência artificial (IA): o assistente de conversa (AI Coach) e os insights do dashboard. As respostas são geradas por modelos de linguagem da OpenAI (GPT-4o e GPT-4o-mini), um fornecedor externo, e não por um treinador humano. Para funcionarem, enviamos à OpenAI dados teus, incluindo dados de saúde e de atividade sincronizados a partir do Garmin Connect.

Consentimento: Só enviamos dados à OpenAI depois de dares um consentimento próprio para o processamento por IA. É separado da ligação ao Garmin: ligar o Garmin não ativa a IA. O consentimento é registado pelo nosso servidor, com a versão do texto que aceitaste.

No assistente de conversa, em cada mensagem, enviamos:

a tua mensagem e as mensagens anteriores da conversa, e resumos das tuas conversas anteriores;
dados do Garmin: as corridas mais recentes (data, distância, duração e ritmo), os totais semanais e a carga de treino, o sono, a variabilidade da frequência cardíaca (HRV), a frequência cardíaca em repouso, o stress e o Body Battery;
o teu perfil: objetivo, dias de treino, nível de atividade, idade, peso, altura e IMC, e os hábitos tabágicos, se os indicaste;
as condições médicas do teu perfil, por extenso, tal como as escreveste;
os teus planos de treino;
as imagens e o texto dos PDFs que anexares;
a cidade, quando a resposta usa a meteorologia.

A tua mensagem é também enviada ao serviço de embeddings da OpenAI, que a converte numa representação numérica; os endereços de email e os números de telefone que escreveres são mascarados antes desse envio.

Nos insights do dashboard enviamos só as métricas do separador em causa, dos últimos 14 dias, e restrições clínicas derivadas do perfil (por exemplo, uma cirurgia recente). O texto das condições médicas não é incluído.

O teu nome não é enviado: o modelo recebe um marcador no lugar do nome.

Retirar o consentimento: Podes retirá-lo a qualquer momento em Config › Privacidade. O efeito é imediato: o assistente e os insights de IA deixam de funcionar, e deixamos de enviar dados à OpenAI. O resto da plataforma continua disponível.

Histórico das conversas: As conversas ficam guardadas na tua conta até as apagares. Podes apagar cada conversa no separador Conversa, ou apagar todo o histórico eliminando a conta em Config.

As respostas da IA não substituem aconselhamento médico. As indicações de um profissional de saúde prevalecem sempre sobre as sugestões do assistente.

BioRunner

A carregar a página inicial...