Quem é responsável
Giovanni Intini é responsável pelo Gio Trains e pelos dados pessoais tratados para fornecê-lo. Para dúvidas ou solicitações sobre privacidade, envie um e-mail para privacy@giovanniintini.it.
Esta política abrange o app para iPhone, seu app complementar para Apple Watch, widgets e Atividades ao Vivo, além deste site. O Gio Trains é destinado a adultos iniciantes.
Treinos nos seus dispositivos
Você não precisa de uma conta do Gio Trains para a campanha de treino no iPhone. O app armazena no seu dispositivo suas escolhas de perfil, progresso nos exercícios, séries e repetições confirmadas, horários e duração das sessões, conquistas, programação, preferências e quaisquer notas do diário. As escolhas salvas nas avaliações de nível fazem parte das configurações de treino e do backup criptografado, não da atividade compartilhada com o grupo.
O app complementar do Watch troca informações de treino e progresso com o iPhone emparelhado. Widgets e Atividades ao Vivo exibem parte do progresso em áreas do sistema; considere os ajustes da tela bloqueada do seu dispositivo se outras pessoas puderem vê-la. Os lembretes são agendados localmente.
Não recebemos o conteúdo dos seus treinos ou do diário durante o uso local normal. Os backups do dispositivo gerenciados pela Apple podem incluir dados do app, conforme seus ajustes da Apple; eles são separados do backup na nuvem do Gio Trains.
Quando você escolhe compartilhar um relatório de Herói, o app mostra uma prévia do resumo e abre a folha de compartilhamento do sistema. Você escolhe o destinatário ou destino. As notas privadas do diário não são incluídas nesse relatório. Após o compartilhamento, aplicam-se as práticas de privacidade do destino.
O Gio Trains não tem publicidade, rastreamento entre apps nem SDK de análise de terceiros. Não vendemos seus dados nem usamos informações de treino para publicidade. A Apple pode fornecer diagnósticos ou comentários sobre versões beta aos desenvolvedores, conforme seus ajustes da Apple e do TestFlight.
O app Saúde da Apple é opcional
Com o Pro, você pode permitir que o Gio Trains grave registros de treinos concluídos no app Saúde da Apple. Comprar o Pro não concede permissão de acesso ao Saúde. Você precisa ativar a exportação e aprovar a solicitação de permissão da Apple.
Os registros exportados incluem o exercício, os horários de início e término, as pausas, a variação do movimento e as séries e repetições confirmadas. O Gio Trains solicita permissão para gravar treinos; não solicita acesso de leitura aos seus registros do Saúde. Ele não mede a frequência cardíaca nem estima calorias.
Você pode desativar a exportação no Gio Trains ou revogar a permissão nos ajustes do Saúde da Apple. Os registros já existentes no Saúde permanecem até que você os exclua. Enquanto a exportação estiver ativada, corrigir um treino no Gio Trains pode atualizar ou remover o registro correspondente criado pelo app. As permissões do Saúde não são incluídas nos arquivos de backup do Gio Trains.
Compras
A Apple processa os pagamentos e a restauração de compras. Não recebemos os dados do seu cartão de pagamento. O Gio Trains usa informações de compra assinadas pela Apple para determinar quais recursos você possui.
Pro vitalício e Cloud Backup anual são produtos separados. Cloud Backup usa identificadores de transação, status da assinatura, dados de expiração ou revogação e um identificador de conta para associar acesso verificado ao titular. Cancelar a assinatura não exclui a conta.
Para o Cloud Backup e o Crew, o Supabase envia dados de transações, renovações de assinaturas e notificações assinados pela Apple a um serviço de verificação hospedado na AWS na Irlanda. Eles podem incluir identificadores de transações, datas de compra e assinatura e um token da conta do app que vincula uma compra a uma conta. O serviço verifica as assinaturas da Apple e a validade dos certificados, incluindo verificações de revogação on-line. Ele não armazena nem registra em logs os dados assinados ou seu conteúdo decodificado e não recebe arquivos de backup nem seu código de recuperação.
Grupos privados
O Crew está disponível no Gio Trains da App Store. Exige uma conta, mas não uma assinatura do Cloud Backup. Cada círculo tem no máximo seis pessoas e nenhum perfil público.
O Supabase armazena identificador da conta, apelido escolhido, avatar, nome do grupo, horários de entrada no grupo e de consentimento para compartilhamento, metadados de convites, reações, denúncias e os membros que você silencia ou bloqueia. Para evitar solicitações duplicadas e limitar abusos, ele também guarda registros de ações no Crew, como criar um grupo, entrar nele ou sair dele, excluídos após 30 dias, e contagens por hora das suas solicitações, excluídas quando aquela hora termina. Você escolhe separadamente futuras atividades dos dias de treino e marcos, ou as etapas atuais dos exercícios. O Crew não envia dados do Saúde, notas do diário, motivos de dor, horários de treino nem sua agenda.
Armazenamos o identificador de catálogo do retrato escolhido e a cor da moldura. A galeria tem os grupos Humano e Animal; não coletamos um campo separado de gênero nem enviamos fotos.
As informações sociais podem ser lidas pelo serviço e vistas pelo seu grupo conforme descrito no app; elas não são criptografadas com o código de recuperação do backup. A verificação de avatares Pro usa identificadores de transações da Apple e o status atual de compra ou revogação. O banco de dados social está configurado na Irlanda.
Atividades compartilhadas e recibos privados de contribuição são mantidos por até 90 dias; o feed mostra no máximo 100 eventos. Cartões-postais ficam enquanto o grupo existir. Pausar impede novos compartilhamentos. Sair ou ser removido apaga participação, atividades e reações identificáveis; o progresso conjunto permanece. Excluir a conta também remove dados sociais e registros privados que impedem créditos duplicados.
Cada convite funciona uma vez e expira após sete dias. Os metadados de seu estado final são removidos sete dias após aceitação, revogação ou expiração. Os códigos originais ficam apenas no cache local protegido de quem os cria, são removidos ao expirar ou receber um estado final e não entram nos backups nem nos envios de atividade.
As notificações opcionais do grupo usam um token push do dispositivo, idioma, fuso horário e horário de silêncio. As mensagens na tela bloqueada são genéricas. Silenciar e bloquear afeta o que você recebe; as denúncias privadas ficam disponíveis para o responsável tratar dos problemas. Esses recursos não criam um perfil de publicidade ou rastreamento.
Backups e recuperação
Arquivos criptografados que você gerencia
Você pode exportar um backup criptografado da sua campanha de treino e do diário e importá-lo depois usando seu código de recuperação. Você escolhe onde salvar o arquivo. Cada provedor de arquivos ou pessoa com quem você o compartilha tem suas próprias práticas de privacidade.
O Gio Trains criptografa o conteúdo dos backups no seu dispositivo usando AES-256-GCM. O código de recuperação é a chave de descriptografia. Ele é armazenado nas Chaves do seu dispositivo e, só se você escolher, nas suas Chaves do iCloud. Ele nunca é enviado ao Gio Trains nem aos nossos servidores de backup. Guarde uma cópia separada e segura: não podemos recuperá-lo para você. Qualquer pessoa que tenha seu arquivo e seu código de recuperação pode ler o backup.
Backup opcional na nuvem
Cloud Backup está disponível no Gio Trains da App Store. É opcional: o treino e os backups em arquivos criptografados funcionam sem ele.
Cloud Backup exige Iniciar sessão com a Apple, assinatura separada e sua escolha explícita de ativar envios. Comprar, por si só, não inicia backups automáticos.
O início de sessão com a Apple fornece um identificador para sua conta. O app não solicita seu nome nem endereço de e-mail para identificar o titular do backup; se a Apple fornecer um e-mail ou endereço de retransmissão na resposta de identidade, o provedor de autenticação poderá retê-lo. O serviço também trata tokens de autenticação, um identificador de dispositivo gerado pelo app e informações de compra. Uma nova autorização da Apple é usada para revogar o acesso quando você exclui sua conta.
Os servidores armazenam arquivos criptografados e as informações necessárias para gerenciá-los: identificadores de conta e backup, registros de data e hora, tamanhos de arquivo, hashes de integridade, uma impressão digital da chave de recuperação e qual dispositivo pode enviar backups. Eles não recebem seu código de recuperação nem o conteúdo legível dos treinos e do diário. A impressão digital da chave de recuperação identifica o código necessário; ela não é o próprio código.
O Supabase guarda as cópias criptografadas principais. O Amazon S3 mantém cópias independentes criptografadas de recuperação e dados criptografados de gestão de contas e backups. Nenhum provedor recebe a chave que descriptografa seus treinos.
Com a sessão iniciada no Cloud Backup, você pode ativar Manter uma cópia nas Chaves do iCloud em Backup e recuperação; a opção vem desativada. O app então também salva seu código de recuperação nas suas Chaves do iCloud. Enquanto as Chaves do iCloud estiverem ativadas, a Apple o sincroniza com criptografia de ponta a ponta com os dispositivos que usam sua Conta Apple, de acordo com a política de privacidade da Apple. Mesmo assim, o código nunca chega ao Gio Trains. Qualquer pessoa que controle sua Conta Apple poderia então abrir seus backups. Desativar a opção ou excluir sua conta na nuvem remove a cópia das Chaves do iCloud em todos os seus dispositivos; excluir o app não a remove.
Retenção e exclusão
Os treinos locais permanecem até que você os remova ou substitua. Remover o app não exclui cópias que você exportou, dados já compartilhados, registros no app Saúde da Apple nem uma conta separada na nuvem. Gerencie essas cópias nos respectivos destinos.
Cloud Backup mantém as 30 versões confirmadas mais recentes enquanto sua assinatura estiver ativa. Após o fim do acesso pago ou da carência verificada, os envios param e os backups continuam disponíveis para baixar por 90 dias. Cancelar não inicia esse prazo enquanto o acesso pago continuar.
As versões mais antigas ou expiradas são removidas pela manutenção, incluindo as cópias de recuperação independentes. Os dados excluídos ou substituídos no armazenamento independente de recuperação são mantidos apenas para permitir a recuperação em caso de erro e são programados para exclusão permanente em até 30 dias; depois, o provedor de armazenamento conclui a exclusão de forma assíncrona. Os registros de identidade da conta e de titularidade da assinatura permanecem até a exclusão da conta. Os identificadores de notificação usados para evitar o processamento repetido do mesmo evento da Apple são retidos por até 180 dias.
Exclua sua conta na nuvem em Backup e recuperação com uma nova autorização da Apple. Isso encerra o acesso e remove a conta e as cópias principais. As cópias de recuperação independentes são excluídas ao mesmo tempo e programadas para exclusão permanente em até 30 dias, que o provedor de armazenamento conclui depois de forma assíncrona. Se um provedor estiver indisponível, a exclusão fica pendente e é repetida até o app confirmar a conclusão. Gerencie as assinaturas da Apple separadamente: excluir a conta não as cancela.
Os provedores podem reter registros limitados de segurança e backups protegidos do sistema conforme suas políticas de retenção. Esses registros podem incluir seu endereço IP e seu user agent (a versão do app e do sistema que enviou uma solicitação). Para proteger sua conta, nosso provedor de autenticação armazena ambos com cada sessão iniciada. Sair da conta ou excluí-la remove a sessão. Uma sessão que fica 90 dias sem uso termina e normalmente é excluída cerca de um dia depois. O provedor também os registra, junto com inícios de sessão e outros eventos da conta, em seus registros de segurança. Esses registros, e os backups diários do banco de dados do provedor que incluem as sessões, são mantidos por 7 dias. Essas cópias não são usadas para reativar uma conta excluída. Os arquivos que você exportou e as cópias que enviou a outras pessoas continuam sob seu controle ou o delas.
Os logs operacionais da AWS e os registros criptografados de tarefas em segundo plano que falharam são mantidos por até 14 dias. Os logs de acesso ao estado da infraestrutura e aos arquivos de implantação são mantidos por aproximadamente 90 dias; contêm metadados de solicitações à infraestrutura, não o conteúdo dos backups. A manutenção em segundo plano mantém em armazenamento criptografado um identificador opaco de conta que marca seu progresso e um indicador de falha, atualizados conforme a manutenção avança.
Provedores de serviço e localizações
Usamos provedores apenas conforme necessário para oferecer os recursos que você escolhe, operar o site, atender solicitações e proteger o serviço:
- Apple: distribuição do app, compras, integração opcional com o app Saúde, serviços do dispositivo, Iniciar sessão com a Apple e, se você escolher, o armazenamento do seu código de recuperação nas Chaves do iCloud. Consulte Política de privacidade da Apple.
- Supabase: autenticação, verificação de compras, dados legíveis do Crew e armazenamento principal criptografado de backups. Bancos de produção e teste e armazenamento principal estão configurados na Irlanda. Veja Política de privacidade da Supabase.
- Amazon Web Services: armazenamento independente criptografado de recuperação em S3, verificação de compras da Apple e manutenção em segundo plano para o Cloud Backup e o Crew. Esses serviços estão configurados na Irlanda. Veja Aviso de privacidade da AWS.
- GitHub Pages: este site público de informações. Consulte Declaração de privacidade do GitHub.
O armazenamento na UE não significa que toda solicitação de autenticação, operação de suporte ou registro de segurança seja processado apenas na UE. Os provedores podem operar internacionalmente. Quando exigido, os termos aplicáveis de tratamento de dados e as salvaguardas legais de transferência devem abranger transferências para fora do EEE ou do Reino Unido. Você pode entrar em contato conosco para obter informações sobre as salvaguardas relevantes para seus dados.
Podemos divulgar informações limitadas quando exigido por lei ou necessário para investigar abusos ou proteger direitos legais. Não temos uma chave de descriptografia dos seus backups de treino para fornecer.
Este site e consultas sobre privacidade
Na sua primeira visita, um pequeno script usa as preferências de idioma do navegador para abrir a tradução correspondente. Se você escolher um idioma, o site lembrará dessa escolha no armazenamento local deste navegador. Ela não é enviada a nós nem usada para rastreamento. Limpar os dados deste site no navegador remove a escolha salva. As páginas e os links de idioma também funcionam sem JavaScript.
Este site não usa scripts de análise, cookies de publicidade, formulários de contato nem mídia de terceiros incorporada. As fontes e ilustrações são hospedadas junto com o site. Ao servir o GitHub Pages, o GitHub registra os endereços IP dos visitantes para fins de segurança, incluindo visitantes que não iniciaram sessão. Consulte Explicação do GitHub sobre a coleta de dados do Pages.
Se você nos enviar um e-mail, receberemos seu endereço e as informações que escolher enviar. Usamos esses dados para atender sua solicitação e mantemos a correspondência apenas pelo tempo necessário para resolver o assunto, documentar sua resolução e cumprir quaisquer obrigações aplicáveis. Não envie seu código de recuperação, senha da Apple nem dados de cartão de pagamento.
Suas escolhas e seus direitos
Quando o GDPR ou o GDPR do Reino Unido se aplica, o tratamento necessário para fornecer uma conta e verificar um serviço pago solicitado se baseia na execução desse contrato de serviço. A exportação opcional para o Saúde, o compartilhamento de progresso no Crew e o envio de backups dependem da sua escolha e consentimento. Segurança, prevenção de abusos e respostas a dúvidas se baseiam em nossos interesses legítimos; tratamentos exigidos por lei se baseiam na obrigação legal correspondente.
Ativar os envios para a nuvem ou o compartilhamento no Crew exige sua escolha explícita, incluindo consentimento para as informações relacionadas à saúde envolvidas. Você pode retirá-lo no app sem afetar tratamentos anteriores lícitos. Pausar impede novos envios ou compartilhamentos, mas não apaga dados existentes. Saia do grupo para remover a atividade compartilhada identificável ou exclua sua conta para remover os dados da conta e os backups na nuvem.
Dependendo da legislação aplicável, você pode solicitar acesso, correção, exclusão, restrição ou portabilidade dos seus dados pessoais e se opor ao tratamento baseado em interesses legítimos. Você também pode apresentar uma reclamação à autoridade de proteção de dados do local onde mora, trabalha ou acredita que ocorreu uma infração. Podemos precisar verificar sua identidade antes de atender a uma solicitação.
Entre em contato pelo endereço privacy@giovanniintini.it para exercer esses direitos. Podemos fornecer as informações de conta e os arquivos de backup criptografados que mantemos; a descriptografia do conteúdo dos treinos exige seu código de recuperação. Você não precisa revelar esse código para nós.
Atualizaremos esta página quando o tratamento de dados mudar e revisaremos a data acima. Mudanças relevantes em um recurso opcional serão explicadas antes do início do novo tratamento.