Política de Privacidade

Última atualização: Agosto de 2026

O VéloPeak ("nós", "nosso") está comprometido com a proteção da sua privacidade. Esta política explica quais dados recolhemos, como os utilizamos e quais são os seus direitos.

Quem somos

O VéloPeak é uma plataforma de coaching de ciclismo com inteligência artificial. VéloPeak é uma marca de VÉLO TECHNOLOGY, UNIPESSOAL LDA, a entidade responsável pelo tratamento dos seus dados pessoais.

• Denominação social: VÉLO TECHNOLOGY, UNIPESSOAL LDA
• Natureza jurídica: Sociedade Unipessoal por Quotas
• NIPC: 518257754
• Capital social: 1.000,00 EUR
• Sede: Praceta José Luís Nunes, nº 104, CY, Paranhos, 4200-605 Porto, Portugal
• Representante legal: Getúlio Strapazzon (Fundador)
• Email: support@velo-peak.com

Dados que recolhemos

Dados de conta

Quando cria uma conta, recolhemos o seu nome, endereço de email e uma palavra-passe em formato seguro (hash). Se entrar com um fornecedor externo (Google), recebemos o seu nome e email desse fornecedor.

Dados de perfil

Para personalizar os seus treinos, recolhemos e armazenamos informações que fornece: data de nascimento, sexo biológico, peso corporal, FTP (Limiar de Potência Funcional), idioma preferido e o texto do seu perfil de atleta.

Integração com Strava

Se ligar o Strava, recebemos e armazenamos o seu ID de atleta Strava, tokens de acesso e atualização, e os seus dados de atividades (distância, duração, elevação, potência, frequência cardíaca, cadência, streams de GPS e outras métricas). Podemos também publicar comentários nas suas atividades do Strava em seu nome, se ativar essa funcionalidade.

Integração com plataforma de treino

Se ligar uma plataforma de treino de terceiros, armazenamos as suas credenciais de API e ID de atleta para ler as suas métricas de forma física (Forma, Fadiga, Condição) e enviar treinos para o seu calendário.

Integrações com dispositivos

Se ligar um dispositivo ou plataforma de treino compatível, armazenamos os tokens OAuth necessários para enviar treinos ao seu dispositivo. Não lemos dados de atividades por meio dessas integrações.

Dados de saúde (Apple Saúde e Health Connect)

A aplicação VéloPeak pode ler dados de saúde da app Saúde da Apple no iOS e do Health Connect no Android. Isto é opcional — activa-o na aplicação e concede o acesso na permissão do sistema — e é apenas leitura: o VéloPeak nunca escreve nada de volta em nenhum dos dois.

Quando activado, lemos estes tipos de dados no iOS: variabilidade da frequência cardíaca (SDNN), frequência cardíaca em repouso, frequência respiratória, saturação de oxigénio no sangue, temperatura do pulso durante o sono, temperatura corporal, VO2 máx, contagem de passos, energia activa gasta e análise de sono. No Android a lista é a mesma, excepto que o Health Connect expõe um único tipo de temperatura da pele no lugar dos dois tipos de temperatura do iOS.

No seu dispositivo, estas leituras são reduzidas a um valor por dia, mais uma sessão de sono por noite — hora de deitar, de acordar e as fases do sono. É isso que é enviado para os servidores do VéloPeak, onde serve para calcular a sua prontidão diária. A aplicação também pode registar a entrega em segundo plano, que apenas a acorda para executar essa mesma sincronização diária.

Quando utiliza o coach com IA, um resumo curto destes dados — a sua pontuação de recuperação, como a sua VFC e frequência cardíaca em repouso se comparam à sua linha de base, e o sono da última noite — é incluído no contexto enviado ao nosso fornecedor de inferência de IA, para que o coach tenha a sua recuperação em conta. É o mesmo fornecedor listado em Subprocessadores abaixo, recebe apenas esse resumo, e os seus dados não são usados para treinar modelos de IA.

Fora isso, os dados de saúde nunca são usados para publicidade ou marketing, nunca são partilhados com nenhum outro terceiro, nunca são vendidos e nunca são escritos no iCloud nem em qualquer outro armazenamento na nuvem.

Pode revogar o acesso quando quiser — no iOS em Definições › Privacidade e Segurança › Saúde, no Android na app Health Connect — ou desligando a fonte de saúde no VéloPeak. Isso interrompe imediatamente qualquer nova leitura.

Sensores Bluetooth

Durante um treino, a aplicação liga-se por Bluetooth ao seu próprio equipamento — rolo, medidor de potência, sensor de cadência, cinta de frequência cardíaca — e regista as leituras: potência, cadência, frequência cardíaca e velocidade. Estas formam a actividade que guarda no fim da sessão.

O Bluetooth serve apenas para ler esses sensores. A aplicação não recolhe a sua localização, nem no iOS nem no Android.

Dados de pagamento

Os pagamentos são processados por um processador de pagamentos certificado. Armazenamos o seu ID de cliente e estado da subscrição. Nunca armazenamos números de cartão ou dados de pagamento, esses permanecem com o processador de pagamentos.

Dados de utilização

Recolhemos logs de servidor padrão, incluindo endereço IP, tipo de navegador, páginas visitadas e timestamps, para fins de segurança e desempenho.

Monitorização de erros

Para garantir a estabilidade e a qualidade do serviço, utilizamos um serviço ativo de monitorização de erros que captura automaticamente dados técnicos quando ocorrem falhas ou comportamentos inesperados. Isso pode incluir mensagens de erro, stack traces, URLs de página, tipo e versão do navegador, sistema operativo e endereço IP. Esses dados são usados exclusivamente para detetar, diagnosticar e corrigir problemas técnicos, não são vinculados à sua identidade e nunca são usados para fins de marketing ou criação de perfis. A base legal para esse tratamento é o nosso interesse legítimo em fornecer um serviço fiável e seguro (Art. 6.o, n.o 1, al. f) do RGPD).

Interações com IA

Quando utiliza o chat do coach VéloPeak, as suas mensagens e o contexto das atividades são enviados a um fornecedor de IA terceiro para gerar respostas. Não utilizamos os seus dados para treinar modelos de IA.

Como utilizamos os seus dados

Não vendemos os seus dados pessoais. Utilizamos cookies de analytics e de marketing apenas com o seu consentimento, e os cookies de marketing apenas para medir e melhorar as nossas próprias campanhas publicitárias.

Subprocessadores

Utilizamos subprocessadores terceiros para operar a plataforma. Estes incluem fornecedores de:

• Alojamento de base de dados - infraestrutura baseada na UE
• Alojamento da aplicação e CDN - infraestrutura baseada na UE
• Inferência de modelos de IA - fornecedor baseado nos EUA (dados processados apenas para geração de respostas; não utilizados para treino de modelos)
• Processamento de pagamentos - fornecedor baseado nos EUA (certificado PCI-DSS)
• Envio de email transacional - fornecedor baseado nos EUA
• Strava - integração de dados de atividades (baseado nos EUA)
• Monitorização de erros e desempenho - fornecedor terceiro (somente dados técnicos de erro; retidos por 90 dias; usados exclusivamente para deteção e resolução de falhas)
• Analytics web: Google (Google Analytics 4 e Google Tag Manager), carregado apenas após consentir com os cookies de analytics
• Medição de marketing: ferramentas de publicidade da Google e da Meta (Facebook/Instagram), carregado apenas após consentir com os cookies de marketing

Os dados de saúde são partilhados com apenas um dos subprocessadores acima: o fornecedor de inferência de IA, e somente como o resumo curto de recuperação descrito em "Dados de saúde". Nenhum outro subprocessador desta lista os recebe.

Quando dados são transferidos para fora da UE/EEE, garantimos que as salvaguardas adequadas estejam em vigor (Cláusulas Contratuais Padrão ou equivalente).

Pode solicitar a lista completa de subprocessadores contactando-nos em support@velo-peak.com.

Retenção de dados

• Dados de conta: retidos enquanto a sua conta estiver ativa e por até 30 dias após a eliminação
• Dados de atividades: retidos enquanto a sua conta estiver ativa
• Dados de saúde e dos sensores: retidos enquanto a sua conta estiver ativa, e eliminados com ela
• Registos de pagamento: retidos por 7 anos para conformidade legal e fiscal
• Logs de servidor: retidos por 90 dias
• Dados de monitorização de erros: retidos por 90 dias

Os seus direitos (RGPD)

Tem o direito de:

• Aceder aos dados pessoais que mantemos sobre si
• Corrigir dados imprecisos
• Eliminar a sua conta e os dados associados
• Exportar os seus dados em formato portátil
• Restringir ou opor-se a determinados tratamentos
• Revogar o consentimento a qualquer momento (para tratamentos baseados em consentimento)

Para exercer qualquer um desses direitos, entre em contacto pelo email support@velo-peak.com. Responderemos em até 30 dias.

Tem também o direito de apresentar uma reclamação junto à autoridade de proteção de dados competente (CNPD em Portugal, ou a autoridade local na UE/EEE).

Cookies

Utilizamos cookies e tecnologias semelhantes em três categorias:

• Estritamente necessários: necessários para o site funcionar (autenticação, segurança, manter a sessão iniciada). Sempre ativos, e não podem ser desativados.
• Analytics: ajudam-nos a perceber como a plataforma é utilizada (páginas visitadas, funcionalidades usadas, duração da sessão) para a melhorarmos. Utilizamos o Google Analytics 4, carregado através do Google Tag Manager.
• Marketing: permitem medir e melhorar as nossas próprias campanhas publicitárias (por exemplo, que campanha trouxe um visitante até nós). Utilizamos ferramentas da Google e da Meta para este fim.

Os cookies não essenciais estão desativados por predefinição. Na sua primeira visita mostramos um banner de cookies e carregamos estas tecnologias num estado de consentimento negado (Google Consent Mode). Nada é enviado aos fornecedores de analytics ou marketing até dar o seu consentimento. Escolhe por categoria: aceitar tudo, rejeitar os não essenciais, ou gerir cada categoria individualmente.

Pode rever ou retirar o seu consentimento a qualquer momento através da ligação "Definições de cookies" no rodapé do site. Retirar o consentimento é tão fácil como dá-lo, e recusar cookies não essenciais nunca afeta o seu acesso à plataforma.

A base legal para os cookies não essenciais (analytics e marketing) é o seu consentimento (Artigo 6.º, n.º 1, alínea a) do RGPD e as regras ePrivacy). Os cookies estritamente necessários assentam no nosso interesse legítimo em operar um serviço seguro.

Menores de idade

O VéloPeak não é destinado a menores de 16 anos. Não recolhemos dados de crianças intencionalmente. Se acredita que uma criança nos forneceu dados, entre em contacto e eliminá-los-emos.

Alterações a esta política

Podemos atualizar esta política periodicamente. Se fizermos alterações significativas, notificá-lo-emos por email. A data no topo desta página reflete a atualização mais recente.

Contacto

Para quaisquer dúvidas ou solicitações sobre privacidade, entre em contacto pelo email support@velo-peak.com.