Política de Privacidade

1. A que dados acedemos

• Dados de atividade: nome da atividade, hora de início, duração, distância e (quando disponível) percurso, elevação, ritmo e outras estatísticas de treino provenientes de uma fonte de atividades ligada ou de um ficheiro de atividade FIT que seleciones explicitamente. Utilizados apenas para identificar a janela temporal para a correspondência de fotografias e para renderizar estatísticas e vídeos na app, no teu dispositivo. Os ficheiros FIT e os valores de atividade importados são processados e guardados localmente no teu dispositivo e não são enviados para a ActivArt.
• Galeria de fotografias do dispositivo: fotografias cuja hora de captura se insere na janela temporal de uma atividade, mais qualquer fotografia que adiciones tu a uma atividade, importando-a da tua galeria, tirando-a na app ou partilhando-a para a ActivArt a partir de outra app. A app só lê os píxeis quando inicias explicitamente o processamento de fotografias.
• Autenticação da conta: quando inicias sessão com a Google ou a Apple, recebemos o teu endereço de e-mail. Este é guardado na base de dados do nosso VPS (cifrado com AES-256-GCM; é utilizado um hash com chave como chave de pesquisa, para que o texto simples nunca seja exposto a consultas SQL) e é utilizado exclusivamente para identificar a tua conta para a gestão de quotas e para a eliminação da conta.
• Registo de utilização: contagens de utilização locais e sincronizadas na nuvem para gerações de imagens com IA, gerações de vídeos com IA, sobreposições de estatísticas, logótipos personalizados e gerações de vídeos no dispositivo, utilizadas para aplicar as quotas do plano gratuito e as quotas Premium. Associadas ao e-mail da tua conta, mas sem quaisquer outros dados pessoais.
• Estado da fonte de atividades: o tipo de fonte de atividades que ligaste, se ligaste alguma, e quantas atividades a app recebeu dela. Não inclui detalhes das atividades. Usado apenas para te enviar um lembrete quando não chegou nenhuma atividade, para que possas verificar a ligação.
• Identificador de subscrição: para gerir as compras do ActivArt Premium e de Logótipos Personalizados, utilizamos um identificador anónimo gerado aleatoriamente (um UUID) como ID da tua conta de compra. Este identificador nunca é o teu UID do Firebase nem o teu endereço de e-mail.
• Códigos promocionais: um link de oferta pode conter um código em texto simples no fragmento do URL. Os fragmentos do navegador não são enviados para o nosso servidor, e a página de resgate remove o fragmento da barra de endereço depois de o ler. Quando aplicas o código a partir da tua conta com sessão iniciada, enviamo-lo num pedido autenticado e guardamos depois apenas um hash com chave unidirecional e um registo de resgate associado ao hash com chave do teu e-mail e ao ID anónimo da tua conta de compra. Conservamos o benefício da campanha, o estado, as datas e a validade para podermos aplicar limites de resgate, restaurar a classificação de acesso e evitar utilizações repetidas. O código em texto simples não é guardado.
• Sobreposições de logótipos: imagens de logótipos personalizados e as respetivas posições, guardadas de forma segura no armazenamento privado local da app. Nunca são transmitidas para os nossos servidores.
• Pedidos de assistência: quando utilizas o nosso formulário de contacto, recolhemos o teu nome, endereço de e-mail e o conteúdo da mensagem para respondermos ao teu pedido. Estes dados são utilizados exclusivamente para assistência.

2. O que NÃO recolhemos

• Não recolhemos o teu nome nem quaisquer identificadores pessoais além do teu endereço de e-mail (necessário para a autenticação da conta) e do que forneces explicitamente através do formulário de assistência.
• Não guardamos as tuas fotografias como uma biblioteca permanente da ActivArt. Os dados de entrada para a geração de imagens são eliminados após o processamento. Para a geração de vídeos com IA, a fotografia original ou gerada selecionada é mantida temporariamente em armazenamento de objetos privado enquanto uma tarefa duradoura é executada e, em seguida, é eliminada quando a tarefa atinge um estado final.
• Não guardamos as credenciais da tua conta, apenas tokens OAuth de curta duração ou o acesso à saúde fornecido pela plataforma.
• Não utilizamos SDKs de publicidade nem rastreamos a tua localização.

3. Serviços de terceiros

A ActivArt integra APIs oficiais da Intervals.icu, Strava, Apple (Apple Health, início de sessão com a Apple) e Google (Health Connect, Firebase, início de sessão com a Google). A gestão de subscrições e de compras únicas e o processamento com IA solicitado são assegurados por prestadores de serviços especializados e por infraestrutura de processamento operada pela ActivArt. A imagem de origem mínima e o prompt gerido pelo servidor necessários para uma geração solicitada são enviados para o processador selecionado; o encaminhamento baseia-se no acesso verificado à conta e não é escolhido pela app. Os dados de utilização recolhidos por serviços de terceiros são tratados de acordo com as respetivas políticas de privacidade.

4. Processamento de fotografias com IA

Quando aplicas um efeito de IA a uma fotografia existente (image-to-image), a tua fotografia é transmitida de forma segura para processamento. A imagem é utilizada exclusivamente para gerar o resultado e não é conservada nem guardada depois de a geração terminar. Ao gerar uma imagem totalmente nova a partir do tipo de atividade (text-to-image), não é enviado qualquer dado fotográfico, apenas um prompt de texto que descreve a tua atividade e as tuas preferências de estilo. Se ativares a sobreposição de estatísticas, os valores de atividade selecionados (como distância e tempo) são incluídos como texto nesse prompt, para que a IA os possa renderizar na imagem.

As tuas fotografias e os teus dados de atividade são utilizados apenas para produzir o resultado específico que pedes. Nunca são utilizados para treinar, ajustar ou de qualquer outra forma melhorar qualquer modelo de inteligência artificial ou de aprendizagem automática, nosso ou de terceiros. Em particular, não utilizamos dados obtidos através da API da Strava para treinar modelos de IA ou de aprendizagem automática.

As imagens com IA concluídas incluem metadados de proveniência XMP legíveis por máquina que identificam a categoria de origem da IA e a ActivArt como ferramenta de criação. Este marcador não é desenhado de forma visível nos píxeis da imagem. Não contém o teu nome, endereço de e-mail, prompt, estatísticas de atividade, localização ou outros identificadores de conta. Os dados EXIF de localização e hora de captura são tratados separadamente, conforme descrito acima.

4a. Geração de vídeo (no dispositivo)

Os vídeos de percurso GPS e perfil de elevação são renderizados inteiramente no teu dispositivo. Durante a geração do vídeo não são carregados dados de vídeo nem as fotografias que o compõem. O ficheiro MP4 final fica apenas no teu dispositivo até decidires partilhá-lo.

4b. Geração de vídeos com IA

Quando escolhes animar uma fotografia original ou gerada selecionada, a imagem e uma descrição do estilo, dos efeitos, dos controlos de atividade e das estatísticas que selecionaste são carregados de forma segura para criar um vídeo curto com processamento de IA alojado ou operado pela ActivArt. O modelo pode gerar áudio. A ActivArt valida e pós-processa o resultado, adiciona metadados de proveniência assinados e disponibiliza o resultado privado à tua conta autenticada durante um máximo de 24 horas, para que uma transferência interrompida possa ser retomada.

A origem temporária é eliminada depois de a tarefa terminar. Os conteúdos privados finais e os conteúdos de tarefas expiradas são eliminados após o período de recuperação, com regras de ciclo de vida do armazenamento de objetos como salvaguarda. A eliminação da conta também remove os registos de tarefas associados e as chaves dos conteúdos. As entradas e saídas de vídeos com IA não são utilizadas pela ActivArt para treinar modelos.

5. Conservação de dados

Todos os dados essenciais da app (tokens, preferências de estilo, logótipos personalizados) são guardados localmente no teu dispositivo. Eliminar a app remove estes dados. As contagens de utilização da subscrição, o estado das tarefas duradouras de vídeo com IA e os registos de resgate de códigos promocionais são sincronizados com o nosso VPS e conservados enquanto a tua conta estiver ativa. Os conteúdos de vídeo com IA são temporários, conforme descrito na Secção 4b. Quando eliminas a tua conta, os dados de tarefas, de resgate e outros dados da conta associados a ti são removidos permanentemente dos nossos servidores após um período de tolerância de 30 dias (ver Secção 6). A configuração agregada da campanha mantém-se, mas deixa de identificar a tua conta.

6. Os teus direitos (RGPD)

Se te encontras no Espaço Económico Europeu (EEE) ou no Reino Unido, tens os seguintes direitos relativamente aos teus dados pessoais:

• Direito ao apagamento (art. 17.º do RGPD): Podes eliminar a tua conta em qualquer momento através de Definições → Conta → Eliminar conta na app, ou através de activart.app/account na web. A tua sessão será terminada de imediato. Os teus dados são removidos permanentemente dos nossos servidores após um período de tolerância de 30 dias. Se iniciares sessão novamente dentro de 30 dias, a eliminação é cancelada e a tua conta e quota são totalmente restauradas.
• Segurança do e-mail: O teu endereço de e-mail é guardado cifrado (AES-256-GCM) nos nossos servidores. Nunca é guardado de forma legível na base de dados. Para todas as pesquisas é utilizado um hash HMAC-SHA256 com chave.
• Direito de acesso / portabilidade dos dados: Para pedires uma cópia dos dados que temos sobre ti, contacta-nos através de [email protected].
• Fundamento jurídico: Tratamos o teu endereço de e-mail com base no interesse legítimo, especificamente para aplicar as quotas de geração com IA por conta e prevenir abusos.