Política de Privacidade
Última atualização: 2026-04-14
1. Introdução
O LiftEngine («nós») é um serviço de planeamento de treinos operado de forma independente. Esta política explica que dados recolhemos, como os utilizamos, durante quanto tempo os conservamos e quais os seus direitos ao abrigo das leis de privacidade aplicáveis, incluindo o Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (RGPD), a California Consumer Privacy Act tal como alterada pela California Privacy Rights Act (CCPA/CPRA) e a lei canadiana Personal Information Protection and Electronic Documents Act (PIPEDA).
O responsável pelo tratamento dos dados pessoais processados através do LiftEngine é o operador individual deste serviço. O único canal de contacto é contact@liftengine.fit. Não publicamos uma morada postal para este serviço de pequena escala; uma morada postal será adicionada se e quando for constituída uma entidade jurídica.
Esta política aplica-se ao site do LiftEngine e a quaisquer serviços diretamente ligados. As ligações para sites de terceiros (por exemplo, os recursos publicitários e de privacidade da Google) regem-se pelas políticas próprias desses sites.
2. Resumo
Em linguagem simples:
- Não cria uma conta. Não recolhemos o seu nome, endereço de e-mail nem número de telefone.
- Um único cookie estritamente necessário (wp_session) identifica a sua sessão anónima para lhe podermos mostrar os planos que gerou.
- Os seus planos de treino e os exercícios que assinalou são armazenados apenas em relação com essa sessão anónima.
- As sessões inativas e todos os dados associados são eliminados automaticamente após 60 dias. Pode também eliminar tudo por si mesmo a qualquer momento através da página «Os meus dados».
- Exibimos publicidade fornecida pelo Google AdSense para ajudar a cobrir os custos de alojamento. Os utilizadores no EEE, Reino Unido e Suíça vêem um pedido de consentimento através da plataforma de gestão do consentimento certificada Funding Choices da Google antes de serem definidos quaisquer cookies publicitários.
3. Informações que recolhemos
Recolhemos deliberadamente o mínimo de dados necessários para operar o serviço. Concretamente:
- Identificador de sessão anónimo
- Um UUID aleatório armazenado no servidor e replicado num cookie HTTP-only chamado wp_session. O cookie é assinado criptograficamente (HMAC-SHA256) para impedir adulterações. Não contém informações sobre si.
- Preferência de idioma
- O idioma escolhido para a interface, guardado no seu registo de sessão para que o site seja apresentado no seu idioma em visitas futuras.
- Entradas e saídas dos planos de treino
- As seleções feitas no assistente (objetivo de treino, nível de experiência, equipamento disponível, horário semanal, exercícios preferidos e a evitar) e o plano gerado a partir delas.
- Marcações de exercícios concluídos
- Quando marca um exercício como concluído num plano, guardamos o plano, semana, sessão, índice do exercício e uma marca temporal para que o seu progresso sobreviva aos recarregamentos da página.
- Registos de pedidos no servidor
- A nossa infraestrutura de alojamento mantém registos operacionais de curta duração (marca temporal, caminho do pedido, estado da resposta e endereço IP truncado) estritamente para fins de segurança, prevenção de abusos e depuração. Estes registos não estão ligados à sua sessão e são rotacionados num curto período.
Não recolhemos:
- O seu nome, endereço de e-mail, número de telefone ou morada postal
- Dados de saúde, médicos ou biométricos associados à sua identidade
- Impressões digitais de dispositivo, identificadores publicitários ou rastreadores entre sites
- Informações de pagamento — o serviço é gratuito
- Conscientemente, informações de menores de 16 anos
4. Como utilizamos os seus dados
Utilizamos os dados acima apenas para as seguintes finalidades:
- Gerar o seu plano de treino e devolvê-lo ao seu navegador
- Lembrar o seu plano e progresso entre visitas a partir do mesmo navegador
- Apresentar o site no idioma que escolheu
- Manter a segurança do serviço, incluindo deteção de tráfego abusivo ou automatizado
- Depurar e melhorar o serviço
5. Bases legais do tratamento (RGPD)
Sempre que o RGPD ou o RGPD do Reino Unido se apliquem, baseamo-nos nos seguintes fundamentos lícitos:
- Interesses legítimos (art. 6.º, n.º 1, al. f)
- Funcionamento do cookie de sessão estritamente necessário, armazenamento dos planos que gera e manutenção de registos de segurança de curta duração. O nosso interesse legítimo é prestar o serviço que solicitou e protegê-lo contra abusos. Pode opor-se a este tratamento eliminando os seus dados.
- Consentimento (art. 6.º, n.º 1, al. a)
- Quaisquer futuros cookies publicitários, publicidade personalizada e tratamentos não essenciais semelhantes. Solicitaremos o seu consentimento através de um banner de gestão de consentimento antes de serem definidos tais cookies, e poderá retirar o consentimento a qualquer momento.
6. Cookies e tecnologias semelhantes
Atualmente utilizamos um único cookie. Listámos em baixo os cookies publicitários de terceiros para que saiba o que esperar assim que a publicidade estiver ativa; nenhum deles é definido hoje.
| Nome | Fornecedor | Finalidade | Tipo | Duração |
|---|---|---|---|---|
| wp_session | LiftEngine (primeira parte) | Identifica a sua sessão anónima para que os seus planos e progresso estejam disponíveis em visitas futuras. | Estritamente necessário | 60 dias |
| __gads, __gpi | Google (terceiro, futuro) | Utilizado pelo Google AdSense para medir e controlar a entrega de anúncios. | Publicitário | Até 13 meses |
| NID, IDE | Google (terceiro, futuro) | Utilizado pela Google para personalizar publicidade e medir o desempenho dos anúncios. | Publicitário | Até 13 meses |
Os cookies estritamente necessários estão isentos de consentimento ao abrigo da Diretiva ePrivacy da UE porque são necessários para prestar um serviço que solicitou expressamente. Os cookies publicitários só serão definidos após o seu consentimento através do banner apresentado na primeira visita, assim que o AdSense for ativado.
7. Publicidade (Google AdSense)
O LiftEngine exibe publicidade fornecida pelo Google AdSense para ajudar a cobrir os custos de alojamento.
Quando o AdSense estiver ativo, a Google atuará como responsável pelo tratamento independente relativamente à informação que recolhe através dos anúncios, incluindo cookies, identificadores de dispositivo e as suas interações com os anúncios. Consoante o seu consentimento, a Google pode usar esta informação para lhe mostrar publicidade personalizada com base em interesses inferidos.
Aos utilizadores do Espaço Económico Europeu, Reino Unido e Suíça será solicitado consentimento através de um banner conforme com o Transparency & Consent Framework (TCF) da IAB antes de serem definidos quaisquer cookies publicitários. Se recusar, verá publicidade não personalizada (publicidade que não se baseia nos seus interesses) ou nenhuma publicidade, consoante as políticas em vigor da Google.
Pode rever e alterar as suas definições de anúncios da Google a qualquer momento em adssettings.google.com, e saber mais sobre como a Google utiliza dados dos seus sites parceiros em policies.google.com/technologies/partner-sites e policies.google.com/technologies/ads. Estão disponíveis ferramentas de desativação à escala do setor em youradchoices.com (Estados Unidos e Canadá) e youronlinechoices.eu (Espaço Económico Europeu).
8. Partilha e divulgação de dados
Não vendemos os seus dados pessoais. Não partilhamos os seus dados pessoais para publicidade comportamental entre contextos fora da relação publicitária limitada com a Google descrita acima.
Os seus dados são tratados pelas seguintes categorias de destinatários: (a) os nossos fornecedores de alojamento e infraestrutura, que armazenam a base de dados e servem o site no âmbito de acordos contratuais de subcontratante; (b) a Google, exclusivamente em relação ao AdSense após a sua ativação; e (c) autoridades policiais ou reguladoras, quando sejamos obrigados a divulgar dados por processo legal válido.
9. Transferências internacionais de dados
A nossa infraestrutura principal está alojada dentro do Espaço Económico Europeu. Quando um fornecedor de serviços (nomeadamente a Google) processa dados fora do EEE, as transferências estão protegidas pelas Cláusulas Contratuais Padrão da Comissão Europeia, por uma decisão de adequação ou por uma garantia equivalente ao abrigo do RGPD do Reino Unido.
10. Durante quanto tempo conservamos os seus dados
Os registos de sessão e tudo o que lhes está ligado (planos, marcações de exercícios) expiram 60 dias após a criação da sessão. Uma tarefa agendada remove as sessões expiradas e as regras de cascata de chaves externas eliminam automaticamente as linhas relacionadas.
Pode eliminar a qualquer momento tudo o que temos sobre si através da página «Os meus dados». A eliminação é imediata e irreversível.
Os registos operacionais de curta duração são rotacionados em poucos dias e não estão ligados à sua sessão.
11. Os seus direitos
Como não detemos o seu nome nem os seus contactos, não podemos localizá-lo mediante pedido — mas o modelo de sessão anónima permite-lhe exercer quase todos os direitos diretamente a partir do seu navegador através da página «Os meus dados». Para tudo o que não possa ser resolvido dessa forma, escreva-nos para contact@liftengine.fit.
Ao abrigo do RGPD e RGPD do Reino Unido
- Direito de acesso: o seu registo de sessão, os seus planos e o histórico de conclusão estão todos visíveis na própria aplicação.
- Direito de retificação: gere novamente um plano com entradas corrigidas ou elimine o existente.
- Direito ao apagamento («direito a ser esquecido»): elimine tudo instantaneamente a partir da página «Os meus dados».
- Direito à limitação e oposição: deixe de usar o serviço e elimine os seus dados; nada fica ligado a si após a eliminação.
- Direito à portabilidade dos dados: a página do plano inclui uma ação «copiar link» que codifica o seu plano.
- Direito de retirar o consentimento: pode retirar o consentimento publicitário a qualquer momento através do banner de cookies assim que o AdSense estiver ativo.
- Direito de apresentar reclamação a uma autoridade de controlo — no EEE, a sua autoridade nacional de proteção de dados; no Reino Unido, a Information Commissioner's Office (ico.org.uk); em Portugal, a CNPD (cnpd.pt).
Ao abrigo de CCPA / CPRA (Califórnia)
- Direito de saber que informações pessoais recolhemos e como as utilizamos — descrito nesta política.
- Direito de eliminação — exercido através da página «Os meus dados».
- Direito de retificação — gere novamente o seu plano com entradas corrigidas.
- Direito de recusar a venda ou partilha: não vendemos informações pessoais; a «partilha» restrita que possa ocorrer assim que o AdSense estiver ativo estará sujeita ao banner de consentimento.
- Direito a não ser discriminado pelo exercício dos seus direitos de privacidade.
Ao abrigo da PIPEDA (Canadá)
- Direito de acesso às suas informações pessoais e à forma como estão a ser usadas.
- Direito de contestar a exatidão das suas informações e fazê-las corrigir.
- Direito de retirar o consentimento, sujeito a restrições legais ou contratuais.
- Direito de apresentar uma queixa ao Office of the Privacy Commissioner of Canada (priv.gc.ca).
12. Segurança
Os cookies de sessão são HTTP-only, SameSite=Lax e marcados como Secure em produção — não podem ser lidos por JavaScript e não são enviados em pedidos entre sites. Os valores dos cookies são assinados com HMAC para que adulterações sejam detetadas no servidor.
O site é servido por TLS em produção. Os dados são armazenados numa base de dados PostgreSQL gerida com regras de cascata em chaves externas que garantem a eliminação das linhas dependentes quando uma sessão é removida.
Não são armazenadas credenciais de utilizador — o serviço não tem sistema de início de sessão.
13. Privacidade de menores
O LiftEngine não se destina a menores de 16 anos. Não recolhemos conscientemente informações de menores de 16 anos. Se acreditar que um menor utilizou o serviço, contacte-nos e eliminaremos a sessão associada.
14. Alterações a esta política
Podemos atualizar esta política periodicamente. A data «Última atualização» no topo da página reflete a revisão mais recente. Alterações materiais serão sinalizadas na aplicação na sua próxima visita. A utilização continuada do serviço após uma atualização constitui aceitação da política revista; se discordar, pode eliminar os seus dados a qualquer momento.
15. Contacto
Questões, pedidos ou preocupações sobre esta política ou sobre os seus dados devem ser dirigidos a contact@liftengine.fit.