Política de Privacidade
Última atualização: 31 de outubro de 2026.
A presente Política de Privacidade aplica-se a todo o MatchWOD: o site matchwod.com e a respetiva lista de espera, a aplicação para telemóvel (iPhone e Android) e para relógio (Apple Watch), a aplicação web (app.matchwod.com) e o servidor que as interliga.
Resumo
- Os dados de saúde permanecem no telemóvel do utilizador. Os registos de frequência cardíaca, de sono e de temperatura nunca são transmitidos para o servidor do MatchWOD; só a cópia de segurança do próprio telemóvel, se o utilizador a tiver ativa, os inclui.
- Para a conta é enviado apenas um resumo de cada treino, e só com o consentimento do utilizador. Se essa opção for desativada, os dados correspondentes são eliminados.
- O MatchWOD não apresenta publicidade nem utiliza ferramentas de análise, e não vende nem cede dados pessoais a terceiros.
- A aplicação pode ser utilizada sem conta. A conta é necessária para sincronizar dados, utilizar a aplicação web e aderir a uma box.
- O utilizador pode eliminar a conta na aplicação ou na web, sendo eliminados com ela os dados que lhe dizem respeito.
Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais é Gonçalo Beirão de Mira, responsável pelo MatchWOD. Quaisquer questões relativas a dados pessoais podem ser dirigidas para privacidade@matchwod.com.
Dados de saúde
Mediante autorização do utilizador, a aplicação lê da aplicação de saúde do telemóvel (a app Saúde, no iPhone, ou o Health Connect, no Android) os treinos, incluindo a distância, a potência e o percurso quando disponíveis, a frequência cardíaca (FC), a variabilidade da FC, a FC em repouso, a saturação de oxigénio, o VO2 máx., o sono, a temperatura do pulso ou da pele e a energia despendida. Estes dados são utilizados exclusivamente para associar cada treino ao plano do utilizador, para analisar o treino e para calcular a prontidão da manhã. No Android, a aplicação apenas lê do Health Connect e nunca escreve nele. Durante o treino, o relógio lê a FC e regista o treino na app Saúde. Nas corridas ao ar livre, o relógio usa também a localização para gravar o percurso na app Saúde; o percurso fica no telemóvel e nunca é enviado para o servidor do MatchWOD.
Para manter o plano, o widget do ecrã principal e os avisos atualizados sem que o utilizador abra a aplicação, esta pode ler estes dados em segundo plano: no iPhone, quando a app Saúde a avisa de dados novos; no Android, aproximadamente a cada 15 minutos, se o utilizador conceder a permissão de leitura em segundo plano do Health Connect. Na primeira leitura são lidos também os treinos dos 120 dias anteriores (no Android, se o utilizador conceder a permissão de acesso ao histórico do Health Connect). No Android, o percurso de cada treino só é lido quando o utilizador o pede, treino a treino. O widget e os avisos são preparados no próprio telemóvel.
Estes dados são tratados exclusivamente no telemóvel e aí permanecem. As séries de FC, os instantes das amostras, os dados de sono e de temperatura e os percursos não são transmitidos para o servidor do MatchWOD nem para terceiros, não são vendidos e nunca são utilizados para fins publicitários nem para decisões de crédito, de seguros ou de emprego. A única exceção é a cópia de segurança do sistema do telemóvel, descrita em «Treinos, plano e câmara». Os únicos valores derivados destes dados que podem sair do telemóvel são os resumos descritos em «Resultados na conta», e só com o consentimento do utilizador.
A utilização dos dados recebidos do Health Connect cumpre a Política de Permissões do Health Connect, incluindo os requisitos de Utilização Limitada.
O utilizador pode retirar a autorização a qualquer momento, nas definições da app Saúde, no iPhone, ou do Health Connect, no Android.
Resultados na conta (opcional)
Se o utilizador o autorizar, a aplicação envia para a respetiva conta um resumo de cada treino e de cada uma das suas partes: o resultado, a FC média, a recuperação da FC, o tempo em esforço, as repetições, o TRIMP (carga de treino calculada a partir da FC) e o RPE (perceção de esforço atribuída pelo utilizador ao treino). Estes dados permitem consultar os resultados na web e, se o utilizador os partilhar, na respetiva box.
Uma vez que estes valores derivam da FC, são tratados como dados de saúde e só são conservados com o consentimento explícito do utilizador. A opção pode ser desativada em Perfil → Conta, sendo os dados existentes na conta eliminados de imediato.
Conta
Para criar uma conta, o MatchWOD solicita o endereço de email, uma palavra-passe e, facultativamente, o nome. Da palavra-passe é conservado apenas um hash, que não permite recuperá-la. Se o utilizador iniciar sessão com a Google, esta transmite ao MatchWOD o endereço de email, o nome e o identificador da conta Google; a palavra-passe da conta Google nunca é transmitida ao MatchWOD. No Android, o início de sessão com a Google é feito através do seletor de contas Google do próprio telemóvel, que transmite ao MatchWOD os mesmos dados. Se iniciar sessão com a Apple, esta transmite o identificador da conta Apple e o endereço de email (o real ou, se o utilizador escolher «Ocultar o meu email», um endereço de reencaminhamento da Apple) e, apenas na primeira vez, o nome, se o utilizador o partilhar. Para cumprir as regras da Apple, o MatchWOD guarda também um código da Apple que serve unicamente para pedir à Apple que termine a ligação quando a conta é eliminada. É igualmente registada a versão dos termos de utilização em vigor no momento da criação da conta, bem como a respetiva data.
O MatchWOD solicita ainda o sexo (feminino ou masculino), uma vez que os resultados das comunidades são ordenados por divisão, à semelhança do que sucede nas competições.
Para o funcionamento da conta, o MatchWOD conserva as sessões abertas e os dispositivos em que o utilizador iniciou sessão, identificados por uma designação como «Chrome no macOS», «App iOS» ou «App Android» (sem o endereço IP), a versão da aplicação e os dias em que a conta foi utilizada. Dos dias de utilização é conservada apenas a data, para efeitos de contagem do número de pessoas que utilizam o MatchWOD.
Treinos, plano e câmara
O plano, os treinos, as receitas, os blocos, as notas e as definições, como o idioma, são guardados na conta para efeitos de sincronização entre o telemóvel e a web. Sem conta, estes dados permanecem apenas no telemóvel.
Na importação de um treino a partir de uma fotografia, o texto é reconhecido no próprio telemóvel. A fotografia não é conservada e só sai do telemóvel se o utilizador a partilhar. No Android, o reconhecimento é feito pelo ML Kit da Google, que funciona no telemóvel: a fotografia e o texto não são enviados à Google, mas o ML Kit envia-lhe dados técnicos do seu próprio funcionamento (o modelo e o sistema do telemóvel, a versão da aplicação, um identificador da instalação que não identifica o utilizador, métricas de desempenho e códigos de erro). A câmara é ainda utilizada para o fundo da imagem a partilhar, e a aplicação só guarda nas fotografias do utilizador a imagem que este optar por guardar.
A cópia de segurança (o ficheiro .matchwod) é criada pelo utilizador e permanece no local onde este a guardar, não passando pelo servidor do MatchWOD.
Para desenhar o mapa de um percurso, a aplicação descarrega as imagens do mapa (do Apple Maps, no iPhone, e do OpenStreetMap, no Android). Esse serviço fica a conhecer o endereço IP e a zona do mapa apresentada, mas não recebe o percurso.
Se o utilizador tiver ativa a cópia de segurança do sistema do telemóvel (a cópia do iCloud, no iPhone, ou a cópia de segurança da Google, no Android), os dados guardados pela aplicação, incluindo os lidos da app Saúde ou do Health Connect, são incluídos nessa cópia, que é gerida pela Apple ou pela Google nos termos das respetivas políticas e a que o MatchWOD não tem acesso. A sessão da conta não é incluída na cópia do Android. O utilizador pode desativar esta cópia nas definições do telemóvel.
Comunidades (box ou clube)
Numa comunidade, os restantes membros veem o nome do utilizador e os resultados que este confirmar no leaderboard, ordenado por escala e por divisão. O utilizador pode excluir-se do leaderboard nas preferências da comunidade. Os coaches têm acesso à lista de membros e aos resultados confirmados.
A análise de cada treino (o resumo por bloco, nunca a curva da FC) só é disponibilizada ao coach se o utilizador a partilhar, o que requer igualmente que a opção de resultados na conta esteja ativa. Na comparação com a turma, os valores dos restantes membros são apresentados sem identificação, sob a forma de medianas.
Os comentários públicos de um treino são visíveis para os membros da comunidade; os comentários privados, apenas para o utilizador e para o coach. As denúncias e os bloqueios efetuados pelo utilizador são conservados para efeitos de moderação. As notificações são entregues na aplicação e, no caso de convites ou de comentários do coach, também por email.
Ligações partilhadas
Na web, o utilizador pode criar uma ligação apenas de leitura para um treino ou para uma semana do plano. Quem dispuser da ligação pode consultar essa cópia sem necessidade de conta, mas nunca tem acesso a resultados, à FC nem a dados da conta. O utilizador pode revogar a ligação a qualquer momento. A ligação não é conservada em claro no servidor.
Ajuda e feedback
Quando o utilizador reporta um problema, envia feedback ou submete um texto para melhorar o importador, o MatchWOD recebe o conteúdo enviado, a identificação da conta, a versão da aplicação e o idioma. No caso de um report, se a informação técnica estiver ativa, são também recebidos a versão do sistema operativo, o modelo do telemóvel, o ecrã em que o utilizador se encontrava e a existência de ligação à rede. Estes dados são utilizados exclusivamente para corrigir a aplicação e responder ao utilizador.
Se o utilizador eliminar a conta, estes textos deixam de estar associados à sua identidade. São eliminados um ano depois de o assunto ser dado por encerrado; os textos para melhorar o importador que passem a integrar os testes da aplicação são conservados.
Acesso aos dados por parte do MatchWOD
Apenas o responsável dispõe de acesso de administração, que utiliza para prestar apoio, tratar denúncias e suspender contas que utilizem o serviço de forma abusiva; cada ação fica inscrita num registo de auditoria. Os dados de saúde não se encontram no servidor, pelo que não podem ser consultados; os resumos de resultados só aí existem se o utilizador tiver ativado essa opção.
Lista de espera
O MatchWOD conserva os dados introduzidos no formulário: o endereço de email, a utilização prevista da aplicação (como atleta ou como coach), o tipo de telemóvel (iPhone ou Android), o interesse na Box Premium, quando indicado, o idioma da página e a origem da inscrição (a ligação ou campanha pela qual chegou ao site, quando a ligação a indica), bem como as datas de inscrição, de confirmação ou de saída.
Estes dados destinam-se exclusivamente a convidar o utilizador de iPhone para a versão beta, a permitir-lhe criar conta com o mesmo endereço de email enquanto a beta estiver fechada (só os emails inscritos e confirmados podem criar conta) e a informá-lo, por email, do lançamento da aplicação para Android e da abertura da Box Premium. A origem serve apenas para contar quantas inscrições chegam por cada ligação. A inscrição é confirmada através da ligação enviada por email e pode ser cancelada através da ligação «sair da lista», incluída em todos os emails.
Fundamentos de licitude
- Execução de contrato (artigo 6.º, n.º 1, alínea b), do RGPD): a conta, a sincronização, as comunidades, as ligações partilhadas e a resposta aos pedidos de ajuda.
- Consentimento explícito (artigo 9.º, n.º 2, alínea a), do RGPD): os dados de saúde lidos pela aplicação, os resumos de resultados na conta e a partilha da análise com o coach.
- Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD): a lista de espera.
- Interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD): a segurança do serviço, os limites contra utilização abusiva, os registos técnicos, a moderação e a contagem do número de pessoas que utilizam o MatchWOD.
O consentimento pode ser retirado a qualquer momento, sem comprometer a licitude do tratamento efetuado com base no consentimento previamente dado.
Destinatários dos dados
- Bluehost: alojamento do servidor, da base de dados e das cópias de segurança diárias, em Frankfurt, na Alemanha.
- OVHcloud: armazenamento de uma cópia de segurança cifrada da base de dados, em Paris, em França. A chave de decifragem é detida exclusivamente pelo MatchWOD, pelo que a OVHcloud não tem acesso ao conteúdo.
- Brevo: envio dos emails (confirmações, recuperação da palavra-passe, convites, notificações e lista de espera), a partir de França.
- Google e Apple: apenas quando o utilizador inicia sessão com a Google ou com a Apple, para efeitos de autenticação; ao eliminar a conta, o MatchWOD pede à Apple que termine a ligação.
- Apple e Google, enquanto lojas de aplicações: distribuição da aplicação e tratamento dos dados relativos às transferências, nos termos das respetivas políticas. Para a versão beta do iPhone, o MatchWOD indica à Apple, no TestFlight, o endereço de email de quem se inscreveu, para que a Apple lhe envie o convite. O MatchWOD não lhes transmite dados da aplicação.
- Google, através do ML Kit, na aplicação Android: os dados técnicos de funcionamento do reconhecimento de texto descritos em «Treinos, plano e câmara». Segundo a Google, estes dados são cifrados em trânsito e não são transmitidos a terceiros.
- OpenStreetMap Foundation, no Reino Unido, na aplicação Android, e Apple, na aplicação para iPhone: as imagens do mapa de um percurso, nos termos descritos em «Treinos, plano e câmara».
A Bluehost, a OVHcloud e a Brevo tratam os dados exclusivamente por conta do MatchWOD e para as finalidades indicadas. Fora destes casos, os dados só são comunicados a terceiros quando a lei o exija.
Transferências para fora da União Europeia
O servidor, as cópias de segurança e o envio de emails localizam-se na União Europeia. A Bluehost integra um grupo empresarial dos Estados Unidos, mas os dados permanecem no servidor de Frankfurt. O início de sessão com a Google e o ML Kit da aplicação Android envolvem a Google LLC, e o início de sessão com a Apple e os mapas da aplicação para iPhone envolvem a Apple Inc., ambas nos Estados Unidos e abrangidas pelo Quadro de Privacidade de Dados UE-EUA. A OpenStreetMap Foundation localiza-se no Reino Unido, abrangido por uma decisão de adequação da Comissão Europeia.
Prazos de conservação
- Conta, treinos e plano: enquanto a conta existir. A eliminação da conta implica a eliminação destes dados, bem como dos comentários, das entradas no leaderboard, das adesões a comunidades, das denúncias efetuadas e das notificações.
- Resumos de resultados: até à desativação da opção ou à eliminação da conta.
- Sessões e dispositivos: eliminados 30 dias após expirarem ou serem terminados.
- Cópias de segurança da base de dados: no servidor, 7 dias para as cópias diárias e 30 dias para as cópias efetuadas antes de cada atualização do servidor; a cópia cifrada fora do servidor, até um ano. Os dados eliminados podem subsistir nestas cópias até ao termo do respetivo prazo.
- Registos técnicos do servidor: 14 dias.
- Lista de espera: enquanto o utilizador se mantiver inscrito. Em caso de saída, é conservado apenas o endereço de email, assinalado como «saiu», para evitar novos contactos não solicitados; o utilizador pode pedir a sua eliminação integral. As inscrições não confirmadas são eliminadas automaticamente ao fim de 30 dias.
- Comunidades: o texto de um comentário apagado é eliminado 30 dias depois; os convites, 30 dias depois de expirarem, serem aceites ou anulados; as notificações, 90 dias depois de lidas ou 180 dias depois de criadas.
- Dias de utilização: 90 dias, ficando apenas o último dia de utilização. Denúncias tratadas: um ano. Registo de auditoria da administração: dois anos (um ano para as consultas de uma conta).
- Dados guardados no telemóvel, incluindo os lidos da app Saúde ou do Health Connect: até o utilizador os apagar na aplicação ou a desinstalar. A cópia de segurança do sistema do telemóvel segue as regras da Apple ou da Google.
Segurança
Todas as ligações são cifradas (HTTPS). As palavras-passe são guardadas sob a forma de hash, a sessão no telemóvel é guardada no Keychain, no iPhone, e cifrada com uma chave do Android Keystore, no Android, e a base de dados não está acessível a partir da internet. Os dados que a aplicação guarda no telemóvel ficam na área privada da aplicação, protegida pela cifragem do próprio telemóvel. Os acessos de administração são registados.
Cookies, notificações e registos técnicos
O site matchwod.com não utiliza cookies, ferramentas de análise nem conteúdos de outros sites: os tipos de letra e as imagens são servidos pelo próprio site. A aplicação web utiliza apenas o cookie necessário para manter a sessão iniciada. As aplicações não contêm publicidade, análise de utilização nem serviços de terceiros para registo de erros; a única exceção são os dados técnicos que o ML Kit envia à Google na aplicação Android, descritos em «Treinos, plano e câmara».
Os lembretes e os avisos da aplicação, bem como o conteúdo do widget, são criados e agendados no próprio telemóvel. Não são utilizadas notificações push.
Para proteger o serviço contra utilização abusiva, o servidor contabiliza os pedidos de cada endereço IP durante alguns minutos. Os registos técnicos do servidor conservam o endereço IP dos pedidos durante 14 dias.
Direitos do titular dos dados
O utilizador tem o direito de aceder aos seus dados, de os retificar, de os apagar e de os receber num ficheiro, bem como de se opor ao seu tratamento. Grande parte destes direitos pode ser exercida diretamente na aplicação ou na web, onde é possível retificar os dados da conta, desativar os resultados na conta e eliminar a conta; a cópia de segurança permite obter os treinos num ficheiro. Os restantes pedidos devem ser dirigidos para privacidade@matchwod.com.
Se considerar que os seus dados não foram tratados de forma adequada, o utilizador tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).
Idade mínima
O MatchWOD destina-se a pessoas com idade igual ou superior a 16 anos.
Alterações à presente política
Sempre que a presente política for alterada, a data indicada no topo é atualizada. As alterações relevantes são comunicadas na aplicação ou por email antes de produzirem efeitos.