Quem é responsável
Giovanni Intini é responsável pelo Gio Trains e pelos dados pessoais tratados para fornecê-lo. Para dúvidas ou solicitações sobre privacidade, envie um e-mail para privacy@giovanniintini.it.
Esta política abrange o app para iPhone, seu app complementar para Apple Watch, widgets e Atividades ao Vivo, além deste site. O Gio Trains é destinado a adultos iniciantes.
Treinos nos seus dispositivos
Você não precisa de uma conta do Gio Trains para a campanha de treino no iPhone. O app armazena no seu dispositivo suas escolhas de perfil, progresso nos exercícios, séries e repetições confirmadas, horários e duração das sessões, conquistas, programação, preferências e quaisquer notas do diário.
O app complementar do Watch troca informações de treino e progresso com o iPhone emparelhado. Widgets e Atividades ao Vivo exibem parte do progresso em áreas do sistema; considere os ajustes da tela bloqueada do seu dispositivo se outras pessoas puderem vê-la. Os lembretes são agendados localmente.
Não recebemos o conteúdo dos seus treinos ou do diário durante o uso local normal. Os backups do dispositivo gerenciados pela Apple podem incluir dados do app, conforme seus ajustes da Apple; eles são separados do backup na nuvem do Gio Trains.
Quando você escolhe compartilhar um relatório de Herói, o app mostra uma prévia do resumo e abre a folha de compartilhamento do sistema. Você escolhe o destinatário ou destino. As notas privadas do diário não são incluídas nesse relatório. Após o compartilhamento, aplicam-se as práticas de privacidade do destino.
O Gio Trains não tem publicidade, rastreamento entre apps nem SDK de análise de terceiros. Não vendemos seus dados nem usamos informações de treino para publicidade. A Apple pode fornecer diagnósticos ou comentários sobre versões beta aos desenvolvedores, conforme seus ajustes da Apple e do TestFlight.
A Saúde da Apple é opcional
Com o Pro, você pode permitir que o Gio Trains grave registros de treinos concluídos na Saúde da Apple. Comprar o Pro não concede permissão de acesso à Saúde. Você precisa ativar a exportação e aprovar a solicitação de permissão da Apple.
Os registros exportados incluem o exercício, os horários de início e término, as pausas, a variação do movimento e as séries e repetições confirmadas. O Gio Trains solicita permissão para gravar treinos; não solicita acesso de leitura aos seus registros de Saúde. Ele não mede a frequência cardíaca nem estima calorias.
Você pode desativar a exportação no Gio Trains ou revogar a permissão nos ajustes de Saúde da Apple. Os registros já existentes na Saúde permanecem até que você os exclua. Enquanto a exportação estiver ativada, corrigir um treino no Gio Trains pode atualizar ou remover o registro correspondente criado pelo app. As permissões de Saúde não são incluídas nos arquivos de backup do Gio Trains.
Compras
A Apple processa os pagamentos e a restauração de compras. Não recebemos os dados do seu cartão de pagamento. O Gio Trains usa informações de compra assinadas pela Apple para determinar quais recursos você possui.
O Pro vitalício e a assinatura anual planejada do Cloud Backup são produtos separados. Para o Cloud Backup, o serviço precisa de identificadores de transação, informações sobre o produto e o status da assinatura, dados de vencimento ou revogação e um identificador de conta para vincular uma assinatura verificada ao seu titular. Cancelar uma assinatura é diferente de excluir uma conta na nuvem.
Backups e recuperação
Arquivos criptografados que você gerencia
Você pode exportar um backup criptografado da sua campanha de treino e do diário e importá-lo depois usando seu código de recuperação. Você escolhe onde salvar o arquivo. Cada provedor de arquivos ou pessoa com quem você o compartilha tem suas próprias práticas de privacidade.
O Gio Trains criptografa o conteúdo dos backups no seu dispositivo usando AES-256-GCM. O código de recuperação é a chave de descriptografia. Ele é armazenado no Keychain do dispositivo e não é enviado aos nossos servidores de backup. Guarde uma cópia separada e segura: não podemos recuperá-lo para você. Qualquer pessoa que tenha seu arquivo e seu código de recuperação pode ler o backup.
Backup opcional na nuvem
O backup na nuvem está sendo preparado e ainda não está disponível. O texto a seguir descreve o serviço planejado. Revisaremos esta política antes de ativá-lo, incluindo quaisquer mudanças de provedores ou de tratamento de dados.
Quando estiver disponível, o backup na nuvem exigirá Iniciar sessão com a Apple, uma assinatura separada e sua escolha explícita de ativar os envios. A compra, por si só, não inicia o backup automático.
O início de sessão com a Apple fornece um identificador para sua conta. O app não solicita seu nome nem endereço de e-mail para identificar o titular do backup; se a Apple fornecer um e-mail ou endereço de retransmissão na resposta de identidade, o provedor de autenticação poderá retê-lo. O serviço também trata tokens de autenticação, um identificador de dispositivo gerado pelo app e informações de compra. Uma nova autorização da Apple é usada para revogar o acesso quando você exclui sua conta.
Os servidores armazenam arquivos criptografados e as informações necessárias para gerenciá-los: identificadores de conta e backup, registros de data e hora, tamanhos de arquivo, hashes de integridade, uma impressão digital da chave de recuperação e qual dispositivo pode enviar backups. Eles não recebem seu código de recuperação nem o conteúdo legível dos treinos e do diário. A impressão digital da chave de recuperação identifica o código necessário; ela não é o próprio código.
A Supabase é o provedor principal. Uma cópia de recuperação independente e criptografada usando o Amazon S3 está planejada, mas não está ativa. Essa cópia incluiria informações criptografadas de conta e de gerenciamento de backups para recuperação. Nenhum dos provedores recebe a chave que descriptografa o conteúdo dos seus treinos.
Retenção e exclusão
Os treinos locais permanecem até que você os remova ou substitua. Remover o app não exclui cópias que você exportou, dados já compartilhados, registros na Saúde da Apple nem uma conta separada na nuvem. Gerencie essas cópias nos respectivos destinos.
O serviço de nuvem planejado retém as 30 versões de backup confirmadas mais recentes enquanto sua assinatura estiver ativa. Após o fim do acesso pago ou do período de tolerância verificado, novos envios são interrompidos e os backups existentes ficam disponíveis para download por 90 dias. O cancelamento, por si só, não inicia esse prazo enquanto você ainda tiver acesso pago.
As versões mais antigas ou expiradas são removidas pela manutenção, incluindo as cópias de recuperação independentes. Os registros de identidade da conta e de titularidade da assinatura permanecem até a exclusão da conta. Os identificadores de notificação usados para evitar o processamento repetido do mesmo evento da Apple são retidos por até 180 dias.
A exclusão da conta na nuvem estará disponível em Backup e recuperação. Ela exige uma nova autorização da Apple, interrompe o acesso aos backups e remove a conta e suas cópias principais e independentes. Se um provedor estiver indisponível, a exclusão permanece pendente e é tentada novamente; o app precisa confirmar a conclusão. Isso não cancela uma assinatura da Apple — gerencie as assinaturas separadamente na sua conta da Apple.
Os provedores podem reter registros limitados de segurança e backups protegidos do sistema conforme suas políticas de retenção. Essas cópias não são usadas para reativar uma conta excluída. Os arquivos que você exportou e as cópias que enviou a outras pessoas continuam sob seu controle ou o delas.
Provedores de serviço e localizações
Usamos provedores apenas conforme necessário para oferecer os recursos que você escolhe, operar o site, atender solicitações e proteger o serviço:
- Apple: distribuição do app, compras, integração opcional com a Saúde, serviços do dispositivo e Iniciar sessão com a Apple. Consulte Política de privacidade da Apple.
- Supabase: autenticação na nuvem planejada, infraestrutura de verificação de assinaturas e armazenamento principal de backups criptografados. Os bancos de dados de produção e de teste e o armazenamento principal estão configurados na Irlanda. Consulte Política de privacidade da Supabase.
- Amazon Web Services (S3): armazenamento independente e criptografado para recuperação, com buckets privados configurados na Irlanda. O backup na nuvem ainda não está disponível. Consulte Aviso de privacidade da AWS.
- GitHub Pages: este site público de informações. Consulte Declaração de privacidade do GitHub.
O armazenamento na UE não significa que toda solicitação de autenticação, operação de suporte ou registro de segurança seja processado apenas na UE. Os provedores podem operar internacionalmente. Quando exigido, os termos aplicáveis de tratamento de dados e as salvaguardas legais de transferência devem abranger transferências para fora do EEE ou do Reino Unido. Você pode entrar em contato conosco para obter informações sobre as salvaguardas relevantes para seus dados.
Podemos divulgar informações limitadas quando exigido por lei ou necessário para investigar abusos ou proteger direitos legais. Não temos uma chave de descriptografia dos seus backups de treino para fornecer.
Este site e consultas sobre privacidade
Na sua primeira visita, um pequeno script usa as preferências de idioma do navegador para abrir a tradução correspondente. Se você escolher um idioma, o site lembrará dessa escolha no armazenamento local deste navegador. Ela não é enviada a nós nem usada para rastreamento. Limpar os dados deste site no navegador remove a escolha salva. As páginas e os links de idioma também funcionam sem JavaScript.
Este site não usa scripts de análise, cookies de publicidade, formulários de contato nem mídia de terceiros incorporada. As fontes e ilustrações são hospedadas junto com o site. Ao servir o GitHub Pages, o GitHub registra os endereços IP dos visitantes para fins de segurança, incluindo visitantes que não iniciaram sessão. Consulte Explicação do GitHub sobre a coleta de dados do Pages.
Se você nos enviar um e-mail, receberemos seu endereço e as informações que escolher enviar. Usamos esses dados para atender sua solicitação e mantemos a correspondência apenas pelo tempo necessário para resolver o assunto, documentar sua resolução e cumprir quaisquer obrigações aplicáveis. Não envie seu código de recuperação, senha da Apple nem dados de cartão de pagamento.
Suas escolhas e seus direitos
Quando o RGPD ou o RGPD do Reino Unido se aplica, o tratamento necessário para fornecer uma conta e verificar um serviço pago solicitado se baseia na execução do contrato desse serviço. A exportação opcional para a Saúde e os envios de backup dependem da sua escolha e do seu consentimento. A segurança, a prevenção de abusos e as respostas a consultas se baseiam em nossos interesses legítimos; o tratamento exigido por lei se baseia na obrigação legal correspondente.
Antes de ativar os envios para a nuvem, garantiremos que o consentimento abranja quaisquer informações relacionadas à saúde que você escolha incluir. Você pode retirar o consentimento desativando o recurso opcional; isso não afeta o tratamento lícito anterior. Desativar os envios interrompe novos backups, mas não exclui as versões existentes — use a exclusão de conta para removê-las.
Dependendo da legislação aplicável, você pode solicitar acesso, correção, exclusão, restrição ou portabilidade dos seus dados pessoais e se opor ao tratamento baseado em interesses legítimos. Você também pode apresentar uma reclamação à autoridade de proteção de dados do local onde mora, trabalha ou acredita que ocorreu uma infração. Podemos precisar verificar sua identidade antes de atender a uma solicitação.
Entre em contato pelo endereço privacy@giovanniintini.it para exercer esses direitos. Podemos fornecer as informações de conta e os arquivos de backup criptografados que mantemos; a descriptografia do conteúdo dos treinos exige seu código de recuperação. Você não precisa revelar esse código para nós.
Atualizaremos esta página quando o tratamento de dados mudar e revisaremos a data acima. Mudanças relevantes em um recurso opcional serão explicadas antes do início do novo tratamento.