Política de Privacidade da app TrainRoutine
Última atualização: 22 de agosto de 2026.
Esta política descreve o tratamento de dados na aplicação Android TrainRoutine e na experiência web/PWA que utiliza o mesmo serviço TrainRoutine.com. É separada da política geral do site para que a app tenha o seu próprio documento público.
1. Responsável pelo tratamento e contacto
Operador do serviço: Daniel Peña Gómez
País: Spain
Email de contacto: [email protected]
Podes utilizar o email publicado nesta página para questões ou pedidos relacionados com privacidade e proteção de dados.
2. Dados recolhidos e tratados pela app
A app pode ser consultada sem criar conta. Se te registares ou iniciares sessão, tratamos apenas os dados necessários para conta, favoritos e preferências configuradas.
- Dados de conta: endereço de email, nome de apresentação opcional, idioma, hash não reversível da palavra-passe, datas de criação/atualização e data do último acesso.
- Preferências e consentimentos: aceitação da Política de Privacidade e respetiva versão, autorização opcional para receber novidades/ofertas e autorização opcional para tratar dados de utilização para medição, analítica, publicidade e melhoria do serviço.
- Dados de utilização ligados à conta: identificadores de exercícios e treinos guardados como favoritos e data em que foram guardados.
- Dados técnicos: o servidor e, quando ativados e permitidos, Google Analytics ou Google AdSense podem tratar informação técnica como endereço IP, User-Agent, idioma, dispositivo, navegador e dados de interação necessários para segurança, medição ou publicidade. O TrainRoutine não guarda estes detalhes como campos do perfil de utilizador.
- Dados locais do dispositivo: um cookie de sessão HTTP-only mantém a sessão iniciada e localStorage pode guardar a preferência de tema claro/escuro.
3. Finalidades e base jurídica
Os dados de conta e favoritos são usados para autenticar e recuperar os favoritos. Os dados técnicos servem para operar, proteger e diagnosticar o serviço. As preferências de marketing e dados opcionais dependem da tua escolha e podem ser alteradas em Conta; não são necessárias para criar conta nem consultar o catálogo.
4. Dados mostrados publicamente
O TrainRoutine não publica o teu endereço de email, favoritos, palavra-passe ou respetivo hash num perfil público. A versão atual não inclui rankings públicos de utilizadores.
5. Analítica, publicidade e terceiros
A app utiliza o serviço web do TrainRoutine e está preparada para Google Analytics 4 e Google AdSense. Quando ativados e com a base de consentimento necessária, a Google pode tratar cookies, identificadores e dados técnicos segundo as suas políticas. Fornecedores de alojamento, base de dados, CDN, segurança ou infraestrutura podem tratar apenas os dados necessários aos seus serviços.
Política de Privacidade da Google · Como a Google utiliza dados de sites e apps parceiros
6. Transferências internacionais
Alguns fornecedores de infraestrutura, analítica ou publicidade podem tratar informação fora do Espaço Económico Europeu. Quando aplicável, essas transferências devem utilizar as garantias exigidas pela legislação e os mecanismos oferecidos por cada fornecedor.
7. Conservação dos dados
Dados de conta, favoritos, consentimentos e data do último acesso são conservados enquanto a conta estiver ativa. Registos técnicos de infraestrutura podem ser mantidos pelo período necessário para segurança, operação ou cumprimento legal. Ao eliminar a conta, o utilizador e os favoritos associados são removidos da base de dados do TrainRoutine, salvo informação que tenha de ser conservada por lei.
8. Eliminação da conta e dos dados
Podes eliminar a conta na secção Conta depois de iniciar sessão e confirmar a palavra-passe atual. A eliminação remove o utilizador e, através da relação da base de dados, os seus favoritos. Não é apenas uma desativação da conta.
Gerir ou eliminar a minha conta
9. Direitos do utilizador
Quando aplicável, podes solicitar acesso, retificação, eliminação, limitação, oposição ou portabilidade e retirar consentimentos opcionais escrevendo para [email protected].
Agência Espanhola de Proteção de Dados (AEPD)
10. Segurança
As palavras-passe não são guardadas em texto simples: são armazenadas com password_hash do PHP e verificadas com password_verify. As sessões usam cookies HTTP-only, SameSite=Lax e Secure em HTTPS. Operações sensíveis usam proteção CSRF e a eliminação da conta ou alteração da palavra-passe exigem a palavra-passe atual. Nenhuma medida técnica elimina todo o risco.
11. Alterações a esta política
Podemos atualizar esta política se mudarem as funções da app, dados tratados, fornecedores, publicidade, analítica ou requisitos legais. A versão atual permanecerá disponível neste URL próprio do TrainRoutine.