Política de Privacidade

Como o VéloPeak recolhe, utiliza e protege os seus dados pessoais

Última atualização: Março de 2026

O VéloPeak ("nós", "nosso") está comprometido com a proteção da sua privacidade. Esta política explica quais dados recolhemos, como os utilizamos e quais são os seus direitos.

Quem somos

O VéloPeak é uma plataforma de coaching de ciclismo com inteligência artificial. VéloPeak é uma marca de VÉLO TECHNOLOGY, UNIPESSOAL LDA, a entidade responsável pelo tratamento dos seus dados pessoais. Para qualquer questão, contacte-nos em support@velo-peak.com.

Dados que recolhemos

Dados de conta

Quando cria uma conta, recolhemos o seu nome, endereço de email e uma palavra-passe em formato seguro (hash). Se entrar com um fornecedor externo (Google), recebemos o seu nome e email desse fornecedor.

Dados de perfil

Para personalizar os seus treinos, recolhemos e armazenamos informações que fornece: data de nascimento, sexo biológico, peso corporal, FTP (Limiar de Potência Funcional), idioma preferido e o texto do seu perfil de atleta.

Integração com Strava

Se ligar o Strava, recebemos e armazenamos o seu ID de atleta Strava, tokens de acesso e atualização, e os seus dados de atividades (distância, duração, elevação, potência, frequência cardíaca, cadência, streams de GPS e outras métricas). Podemos também publicar comentários nas suas atividades do Strava em seu nome, se ativar essa funcionalidade.

Integração com plataforma de treino

Se ligar uma plataforma de treino de terceiros, armazenamos as suas credenciais de API e ID de atleta para ler as suas métricas de forma física (CTL, ATL, TSB) e enviar treinos para o seu calendário.

Integrações com dispositivos

Se ligar um dispositivo ou plataforma de treino compatível, armazenamos os tokens OAuth necessários para enviar treinos ao seu dispositivo. Não lemos dados de atividades por meio dessas integrações.

Dados de pagamento

Os pagamentos são processados por um processador de pagamentos certificado. Armazenamos o seu ID de cliente e estado da subscrição. Nunca armazenamos números de cartão ou dados de pagamento, esses permanecem com o processador de pagamentos.

Dados de utilização

Recolhemos logs de servidor padrão, incluindo endereço IP, tipo de navegador, páginas visitadas e timestamps, para fins de segurança e desempenho.

Monitorização de erros

Para garantir a estabilidade e a qualidade do serviço, utilizamos um serviço ativo de monitorização de erros que captura automaticamente dados técnicos quando ocorrem falhas ou comportamentos inesperados. Isso pode incluir mensagens de erro, stack traces, URLs de página, tipo e versão do navegador, sistema operativo e endereço IP. Esses dados são usados exclusivamente para detetar, diagnosticar e corrigir problemas técnicos, não são vinculados à sua identidade e nunca são usados para fins de marketing ou criação de perfis. A base legal para esse tratamento é o nosso interesse legítimo em fornecer um serviço fiável e seguro (Art. 6.o, n.o 1, al. f) do RGPD).

Interações com IA

Quando utiliza o chat do coach VéloPeak, as suas mensagens e o contexto das atividades são enviados a um fornecedor de IA terceiro para gerar respostas. Não utilizamos os seus dados para treinar modelos de IA.

Como utilizamos os seus dados

FinalidadeBase legal
Fornecimento do serviço (planos de treino, análise, coaching)Contrato
Sincronização com Strava e plataformas ligadasContrato + Consentimento
Processamento de pagamentosContrato
Envio de emails transacionais (boas-vindas, análise, resumo semanal)Contrato
Segurança, prevenção de fraudes e depuraçãoInteresse legítimo
Melhoria da plataformaInteresse legítimo

Não usamos os seus dados para publicidade. Não vendemos os seus dados a terceiros.

Subprocessadores

Utilizamos subprocessadores terceiros para operar a plataforma. Estes incluem fornecedores de:

  • Alojamento de base de dados - infraestrutura baseada na UE
  • Alojamento da aplicação e CDN - infraestrutura baseada na UE
  • Inferência de modelos de IA - fornecedor baseado nos EUA (dados processados apenas para geração de respostas; não utilizados para treino de modelos)
  • Processamento de pagamentos - fornecedor baseado nos EUA (certificado PCI-DSS)
  • Envio de email transacional - fornecedor baseado nos EUA
  • Strava - integração de dados de atividades (baseado nos EUA)
  • Monitorização de erros e desempenho - fornecedor terceiro (somente dados técnicos de erro; retidos por 90 dias; usados exclusivamente para deteção e resolução de falhas)

Quando dados são transferidos para fora da UE/EEE, garantimos que as salvaguardas adequadas estejam em vigor (Cláusulas Contratuais Padrão ou equivalente).

Pode solicitar a lista completa de subprocessadores contactando-nos em support@velo-peak.com.

Retenção de dados

  • Dados de conta: retidos enquanto a sua conta estiver ativa e por até 30 dias após a eliminação
  • Dados de atividades: retidos enquanto a sua conta estiver ativa
  • Registos de pagamento: retidos por 7 anos para conformidade legal e fiscal
  • Logs de servidor: retidos por 90 dias
  • Dados de monitorização de erros: retidos por 90 dias

Os seus direitos (RGPD)

Tem o direito de:

  • Aceder aos dados pessoais que mantemos sobre si
  • Corrigir dados imprecisos
  • Eliminar a sua conta e os dados associados
  • Exportar os seus dados em formato portátil
  • Restringir ou opor-se a determinados tratamentos
  • Revogar o consentimento a qualquer momento (para tratamentos baseados em consentimento)

Para exercer qualquer um desses direitos, entre em contacto pelo email support@velo-peak.com. Responderemos em até 30 dias.

Tem também o direito de apresentar uma reclamação junto à autoridade de proteção de dados competente (CNPD em Portugal, ou a autoridade local na UE/EEE).

Cookies

Utilizamos cookies de sessão essenciais para autenticação, estes são estritamente necessários e não podem ser desativados.

Utilizamos também, ou planeamos utilizar, cookies de analytics para entender como os utilizadores interagem com a plataforma (páginas visitadas, funcionalidades usadas, duração da sessão). Esses cookies não o identificam pessoalmente e são utilizados exclusivamente para melhorar o produto.

Quando os cookies de analytics estiverem ativos, apresentaremos um banner de consentimento na sua primeira visita. Poderá aceitar ou recusar cookies não essenciais a qualquer momento pelas definições de cookies na sua conta ou no navegador. Recusar cookies de analytics não afetará o seu acesso à plataforma.

Menores de idade

O VéloPeak não é destinado a menores de 16 anos. Não recolhemos dados de crianças intencionalmente. Se acredita que uma criança nos forneceu dados, entre em contacto e eliminá-los-emos.

Alterações a esta política

Podemos atualizar esta política periodicamente. Se fizermos alterações significativas, notificá-lo-emos por email. A data no topo desta página reflete a atualização mais recente.

Contacto

Para quaisquer dúvidas ou solicitações sobre privacidade, entre em contacto pelo email support@velo-peak.com.