1. O essencial sobre os teus dados
A TrainingForever permite planear treinos, registar atividades, analisar o desempenho e colaborar com treinadores e clubes. Algumas funções utilizam informação que revela ou permite inferir aspetos da tua saúde. Essa informação recebe uma proteção especial.
Criar uma conta ou aceitar os Termos de serviço não equivale a consentir todos os tratamentos. Solicitaremos uma autorização específica quando for necessária para utilizar dados de saúde, ativar funções opcionais de IA com esses dados, ligar um serviço ou receber publicidade. Podes retirar os consentimentos que tenhas dado.
O teu treinador ou clube pode ser o responsável pelo tratamento dos dados que gere para te prestar os seus serviços desportivos. A TrainingForever pode atuar por sua conta como fornecedor tecnológico. Por sua vez, a TrainingForever é responsável pelos seus próprios tratamentos, como a gestão da tua conta e da segurança do serviço. A secção 3 explica esta distinção.
2. Quem é a TrainingForever e como contactar
| Dado | Informação |
|---|---|
| Entidade | Trainingforever OÜ |
| Registo comercial | Estónia, código 16941437 |
| IVA intracomunitário | EE102717330 |
| Endereço | Narva mnt 5, Kesklinna linnaosa, Tallinn, Harju maakond, 10117, Estonia |
| Contacto de privacidade e exercício de direitos | [email protected] |
| Site principal | trainingforever.com |
Esta política aplica-se ao site e às aplicações oficiais da TrainingForever que a incorporem. Não descreve os tratamentos independentes que uma plataforma desportiva externa, um cliente de IA externo ou o teu treinador efetuem fora do serviço da TrainingForever.
3. Quem decide sobre cada tratamento
O papel de cada participante depende de quem determina realmente a finalidade e os meios essenciais do tratamento, e não unicamente do nome da sua conta.
| Situação | Papel da TrainingForever | Papel de outras pessoas ou entidades |
|---|---|---|
| Registo, autenticação, subscrição da TrainingForever, suporte da conta, segurança e obrigações próprias | Responsável pelo tratamento | Os seus fornecedores atuam como subcontratantes ou como responsáveis pelo tratamento independentes para as suas finalidades legítimas, segundo o serviço |
| Diário e análise desportiva que um desportista utiliza diretamente como serviço próprio da TrainingForever | Responsável pelo tratamento | O desportista decide as funções e ligações que ativa; não se torna, por isso, responsável pelo tratamento profissional |
| Dados que um treinador ou clube gere para prestar os seus serviços a desportistas | Subcontratante, sujeito ao DPA e a instruções documentadas | O treinador ou clube é responsável pelo tratamento; se o treinador trabalha sob a autoridade do clube, não se torna automaticamente um responsável pelo tratamento independente |
| Treinador que opera como subcontratante de outra entidade | Subcontratante ulterior, quando exista autorização e tenha sido formalizada a cadeia correspondente | A entidade é responsável pelo tratamento e o treinador conserva as suas obrigações como subcontratante |
| Integrações e IA dentro do espaço de um treinador ou clube | Mantém o papel correspondente ao tratamento desportivo; ativar IA não altera, por si só, esse papel | O responsável pelo tratamento deve ter informado e legitimado essa utilização e autorizado os subcontratantes ulteriores necessários |
| Serviço externo que ligas, incluindo um cliente MCP | Responsável pela comunicação que lhe corresponda ou subcontratante que executa uma instrução válida | O serviço externo pode atuar como responsável pelo tratamento ou subcontratante segundo o seu contrato, finalidade e configuração |
A identidade e os dados de contacto do treinador ou entidade responsável pelo tratamento devem ser disponibilizados no convite, inscrição ou relação desportiva e na sua própria informação de privacidade. Podes pedir-nos ajuda para o identificar. Quando recebermos um pedido que corresponda a esse responsável pelo tratamento, remetê-lo-emos e ajudá-lo-emos a dar-lhe resposta conforme o DPA.
Se duas entidades determinarem conjuntamente um tratamento, deverão estabelecer o acordo de responsabilidade conjunta aplicável e disponibilizar-te os seus aspetos essenciais. O DPA não substitui esse acordo.
4. Que dados são utilizados e de onde provêm
Só devem ser tratados os dados necessários para as funções que utilizas e as permissões que tenhas concedido.
| Categoria | Exemplos e proveniência |
|---|---|
| Identidade e conta | Nome, endereço de correio eletrónico, identificador, idioma, país, idade ou data de nascimento quando necessária, imagem de perfil e pertença a uma organização; fornecidos por ti ou através de um convite legítimo |
| Contratação e cobranças | Plano, limites, faturas, dados fiscais, estado de pagamento, identificadores de transação e subscrição; provenientes do contratante e do fornecedor de pagamentos |
| Treino | Modalidade, objetivos, calendário, sessões planeadas e realizadas, exercícios, séries, repetições, cargas, ritmos, potência, cadência, distância, duração, desnível e cumprimento; fornecidos por ti, pelo teu treinador ou por ligações autorizadas |
| Saúde e condição física | Frequência cardíaca, zonas e métricas fisiológicas, capacidade ou recuperação estimada, peso, composição corporal se fornecida, descanso, fadiga, dor, lesões, limitações e comentários que revelem saúde; fornecidos diretamente ou provenientes de ligações autorizadas |
| Localização desportiva | Percursos e coordenadas de atividades importadas ou registadas quando a função o exija; um percurso pode revelar o domicílio, locais habituais ou informação sensível |
| Clubes e comunicação | Filiação, papel, mensagens, comentários, participação em grupos ou desafios e preferências de visibilidade; fornecidos por participantes autorizados |
| IA e automatizações | Instruções, contexto do ecrã ou atividade, histórico utilizado, dados devolvidos pelas ferramentas, respostas, propostas, ações e registos de execução; gerados ao utilizar estas funções |
| Integrações e API | Serviço ligado, permissões, identificadores externos, tokens de autorização e registos de sincronização; provenientes do processo de ligação e do fornecedor |
| Dados técnicos e de suporte | IP, sessão, navegador, dispositivo, eventos de segurança, erros e comunicações com o suporte; gerados ao aceder ou pedir assistência |
| Preferências e provas legais | Versão dos textos disponibilizados, aceitação contratual, consentimentos, retirada, data, contexto e provas fornecidas do ato realizado |
Uma métrica desportiva não é automaticamente um dado de saúde em qualquer contexto. Tratamo-la com proteção reforçada quando revele ou permita inferir informação sobre o teu estado físico ou de saúde. As estimativas e os perfis derivados podem também ser dados de saúde. As métricas de um relógio não são utilizadas para te identificar através de biometria pelo mero facto de provirem de um sensor.
Não precisamos de histórias clínicas completas, documentos de identificação sistemáticos nem dados de terceiras pessoas alheias ao treino. Evita incluí-los em mensagens, ficheiros, pedidos de suporte ou instruções à IA.
Se um treinador fornecer os teus dados antes de teres uma conta, deve informar-te sobre a origem e finalidade, destinatários e direitos nos prazos legais. Quando a TrainingForever seja responsável pelo tratamento de dados obtidos indiretamente, disponibilizará a informação exigida pelo artigo 14 do RGPD, normalmente no prazo de um mês e, se aplicável, antes da primeira comunicação ou transmissão, salvo uma exceção legal aplicável.
5. Para que são tratados os dados e com que base
Para os tratamentos pelos quais a TrainingForever é responsável aplicam-se as seguintes bases. A utilização do artigo 6 do RGPD não substitui a exceção adicional exigida pelo artigo 9 quando são tratados dados de saúde.
| Finalidade | Base do artigo 6 RGPD | Condições adicionais |
|---|---|---|
| Criar e gerir a tua conta e prestar as funções ordinárias solicitadas | Execução do contrato contigo ou diligências pré-contratuais, artigo 6.1.b | Apenas dados objetivamente necessários; os dados opcionais não se tornam obrigatórios por serem incluídos nas condições |
| Gerir contratação, apoio contratual e pagamentos da TrainingForever | Artigo 6.1.b; obrigações contabilísticas ou fiscais concretas, artigo 6.1.c | Para contactos de uma empresa contratante, interesse legítimo em gerir a relação profissional, artigo 6.1.f, quando não sejam parte no contrato |
| Registo, acompanhamento e análise da tua saúde ou condição física em funções que solicites | Artigo 6.1.b quando seja necessário para a função contratada; artigo 6.1.a para utilizações adicionais voluntárias | Consentimento explícito do artigo 9.2.a como regra deste serviço; outra exceção exige uma avaliação e informação específicas |
| IA opcional que utilize os teus dados desportivos pessoais, incluindo dados de saúde | Consentimento do artigo 6.1.a para esta finalidade diferenciada | Consentimento explícito do artigo 9.2.a se utilizar ou inferir saúde; informação prévia sobre fornecedor, dados e finalidade |
| Enviar dados a um treinador ou clube escolhido e autorizar acessos opcionais | Contrato quando o acesso seja necessário para a colaboração que solicitaste; consentimento para comunicações adicionais | Autorização explícita da comunicação de saúde quando seja utilizado o artigo 9.2.a; o destinatário é identificado |
| Importar ou exportar através de uma ligação opcional, incluindo MCP | Consentimento, artigo 6.1.a, para a ligação e comunicação opcionais | Consentimento explícito se incluir saúde e essa for a exceção aplicável; também se exige uma permissão técnica válida e o respeito pelas condições da origem |
| Participar voluntariamente em clubes, desafios ou espaços visíveis a outras pessoas | Contrato para a participação solicitada; consentimento para publicar informação ou alargar a visibilidade de forma opcional | Não se presume consentimento para publicar saúde ou percursos. A sua publicação fica desativada por predefinição e exige uma avaliação e autorização específicas |
| Responder a consultas sem relação contratual prévia | Diligências pré-contratuais ou interesse legítimo em responder a pedidos, segundo o seu conteúdo | O interesse legítimo não permite utilizar saúde livremente; evita-se incluí-la salvo necessidade e habilitação específica |
| Proteger contas e sistemas, investigar abusos e manter registos técnicos necessários | Interesse legítimo, artigo 6.1.f, em segurança e integridade; artigo 6.1.c quando exista uma obrigação concreta | Avaliação de necessidade e proporcionalidade; o conteúdo desportivo e de saúde é minimizado nos registos |
| Enviar novidades ou promoções | Consentimento, artigo 6.1.a | Separado do registo e revogável em cada comunicação; não é utilizada saúde para segmentação publicitária |
| Cookies, SDK ou tecnologias opcionais de medição ou publicidade | Consentimento, artigo 6.1.a, e legislação sobre dispositivos | Aplica-se a Política de cookies; não são ativados por aceitar esta política |
| Estatísticas de utilização e melhoria técnica | Interesse legítimo para métricas técnicas mínimas sem seguimento opcional; consentimento quando seja exigível | Dá-se prioridade a dados verdadeiramente anónimos. A melhoria não autoriza reutilizar saúde ou conversas identificáveis para novas finalidades |
| Cumprir obrigações e tratar reclamações | Artigo 6.1.c para obrigações concretas; artigo 6.1.f para declarar ou defender direitos em reclamações | Apenas se for necessário, artigo 9.2.f para dados de saúde relacionados com uma reclamação; não permite conservar todo o histórico indefinidamente |
Para os dados geridos por um treinador ou clube, cabe a esse responsável pelo tratamento determinar as bases dos artigos 6 e 9 e informar-te sobre elas. A TrainingForever trata-os sob as suas instruções. A sua relação contratual com a TrainingForever não constitui, por si só, uma exceção para utilizar a tua saúde.
6. Dados de saúde e liberdade de escolha
Antes de ativar o tratamento de dados de saúde baseado no consentimento, serão explicados o responsável pelo tratamento, as finalidades, as categorias de dados e, se aplicável, o treinador ou clube que terá acesso. O consentimento deve ser explícito e ficar registado.
O consentimento para o acompanhamento desportivo não inclui automaticamente a utilização de IA sobre saúde, a entrega a um cliente MCP externo, a publicação num clube ou a publicidade. Cada finalidade adicional que o exija tem a sua própria escolha.
Podes retirar o consentimento através dos controlos de privacidade disponíveis ou escrevendo para [email protected]. A retirada não afeta os tratamentos lícitos anteriores. Interromperemos os novos tratamentos afetados e geriremos o apagamento, a limitação ou a conservação legal que seja aplicável. Se atuarmos como subcontratantes, comunicaremos o teu pedido ao responsável pelo tratamento e cooperaremos na sua execução.
Recusar uma função opcional não impede a utilização das partes do serviço que não precisam dela. Se uma função concreta depender necessariamente de dados de saúde, pode não estar disponível se não deres ou se retirares esse consentimento. Não utilizaremos esse facto para te impor finalidades que não sejam necessárias.
7. Treinadores, clubes, grupos e visibilidade
O acesso à tua informação deve limitar-se às pessoas autorizadas que precisem dela para o serviço desportivo. Pertencer a um clube não concede automaticamente a todos os seus membros acesso ao teu histórico, mensagens privadas, saúde, pagamentos ou percursos precisos.
Os administradores de uma organização podem gerir filiações e acessos dentro das suas competências. O acesso a dados desportivos detalhados deve corresponder a uma função concreta e legítima. Antes de uma publicação ou classificação visível a outras pessoas, serão indicados os dados mostrados e o público destinatário. A participação ou visibilidade opcionais podem ser desativadas conforme os controlos oferecidos.
Se mudares de treinador ou de clube, a nova relação não deve herdar automaticamente o acesso ao histórico da anterior. Devem ser estabelecidos o novo acesso e o seu âmbito. O antigo responsável pelo tratamento poderá conservar unicamente os dados que deva manter legitimamente, sob a sua própria responsabilidade e com acesso restrito quando aplicável.
8. Assistente de IA, análise e ações
Quando interagires com o assistente, serás informado de que utilizas inteligência artificial. Pode interpretar instruções, resumir dados, explicar métricas e propor ou executar ações disponíveis, como alterações em sessões ou planeamento, dentro das permissões da conta e do âmbito da função.
Para elaborar a resposta, podem ser enviados ao fornecedor de IA a tua mensagem, uma parte do histórico, referências do contexto e os resultados de ferramentas consultadas. Esses resultados podem incluir informação desportiva ou de saúde, mesmo que não a tenhas escrito na mensagem. O histórico pode conter nomes ou outros identificadores: pseudonimizar alguns campos não torna automaticamente a conversa anónima.
Os fornecedores autorizados, países, conservação, utilização permitida e garantias constam do anexo A. Não será autorizado um fornecedor a tratar estes dados sem concluir a sua avaliação e as garantias exigíveis. A plataforma deve minimizar os dados enviados, limitar o acesso por função e evitar incluir segredos ou informação alheia à tarefa.
Os dados pessoais e de saúde, as conversas e os resultados obtidos para prestar o serviço não se destinam ao treino ou ajuste de modelos gerais, à criação de bases de conhecimento entre clientes nem à publicidade. Os fornecedores que atuem por conta da TrainingForever devem estar sujeitos a essa limitação. Qualquer projeto distinto exigiria uma avaliação jurídica própria, informação prévia e as autorizações aplicáveis; esta política não o autoriza.
Os resultados de IA podem estar incorretos e gerar inferências sensíveis. São utilizados como apoio desportivo e devem poder ser revistos e corrigidos. Não devem ser utilizados para adotar, exclusivamente de forma automatizada, decisões sobre acesso a serviços essenciais, seguros, emprego ou outras decisões com efeitos jurídicos ou de importância semelhante. As recomendações ordinárias de treino não constituem, por si só, essas decisões, mas deve ser avaliado o seu impacto real.
Se se pretendesse introduzir um tratamento sujeito ao artigo 22 do RGPD, a sua licitude seria avaliada antes de o ativar, seria disponibilizada informação sobre lógica, relevância e consequências e seriam garantidos os direitos aplicáveis. Uma cláusula geral ou uma suposta revisão humana meramente formal não bastam.
9. Integrações, relógios e clientes MCP
As ligações são ativadas voluntariamente e com permissões delimitadas. Antes de ligar, serão identificados o serviço, os dados importados ou exportados, a direção e as funções a que se destinam. A sincronização pode incluir tanto sessões planeadas para um serviço compatível como atividades realizadas para a TrainingForever, apenas quando a ligação concreta o permita.
A autorização técnica do dispositivo ou da plataforma externa não substitui, por si só, os consentimentos exigidos para outras utilizações. Não são importadas todas as categorias de um dispositivo pelo mero facto de o ligar. Devem ser respeitadas também as restrições do fornecedor, mesmo que exista consentimento do utilizador.
Se ligares a TrainingForever ao ChatGPT, Claude ou a outro cliente através de MCP, esse cliente pode receber os dados devolvidos pelas ferramentas e iniciar as ações que autorizes. O cliente pode conservá-los no seu histórico e aplicar as suas próprias condições segundo o plano e a configuração. Este fluxo é distinto da utilização do fornecedor do assistente integrado da TrainingForever.
Antes de ativar um cliente MCP, será prestada informação sobre a sua identidade, permissões, dados e finalidade. Um treinador não pode consentir em nome dos seus desportistas uma nova comunicação de saúde apenas por ser seu treinador. Deve existir a habilitação correspondente e, quando o cliente atue por sua conta, a cadeia contratual necessária. Não é permitido ligar dados de terceiros a contas externas que não disponham dessas garantias.
Desligar revoga ou inutiliza a autorização na TrainingForever e interrompe as novas trocas afetadas. Para Garmin, aplica-se também o apagamento da secção 9.1. Nas restantes integrações, desligar não apaga por si só as atividades já importadas. As cópias que um responsável pelo tratamento externo tenha recebido licitamente são geridas conforme as suas obrigações; podes pedir-lhe o seu apagamento. A TrainingForever ajudará no que lhe competir e cumprirá as obrigações aplicáveis de comunicação do apagamento ou da retificação aos destinatários.
9.1. Dados de Garmin Connect (Garmin Connect Data)
Acesso e autorização. Se decidires ligar a tua conta Garmin, a Trainingforever OÜ acede a dados de atividade e condição física de Garmin Connect, incluindo dados de saúde apenas se os autorizares, através das API oficiais da Garmin, diretamente ou por intermédio da Stridee, o nosso fornecedor de sincronização. Só lemos ou recebemos dados após a autorização do desportista titular da conta e dentro das categorias e permissões concedidas e das API aprovadas para a integração.
Finalidades. Utilizamos estes dados exclusivamente para prestar as funções da TrainingForever que solicitares: importar, apresentar e resumir atividades, acompanhar o teu treino e permitir a sua consulta por ti e pelo teu treinador autorizado. Se autorizares o envio de sessões planeadas para Garmin, comunicamos apenas as sessões e os dados necessários a esse envio. O tratamento próprio da Garmin é descrito na sua política de privacidade de Garmin Connect.
Conservação e desconexão. Guardamos os dados Garmin de forma segura e apenas enquanto a ligação estiver ativa e forem necessários às funções autorizadas, sem prejuízo de poderes pedir o seu apagamento antes. Podes desligar Garmin nas definições de ligações ou integrações da tua conta TrainingForever ou revogar o acesso a partir de Garmin Connect. Ao desligar ou receber a revogação da Garmin, interrompemos novas trocas e iniciamos automaticamente o apagamento dos dados Garmin associados, incluindo resultados derivados que os contenham, na TrainingForever e nos seus subcontratantes: sem demora injustificada e num máximo de 30 dias nos sistemas ativos. As cópias de segurança isoladas são apagadas num máximo de 90 dias a contar desse apagamento; se Garmin exigir um prazo inferior, aplica-se o inferior. Apenas será conservada a parte mínima exigida por uma obrigação legal concreta, bloqueada e durante o prazo exigido. Os prazos gerais do histórico desportivo não permitem prolongar esta conservação após desligar.
Sem venda nem publicidade. Não vendemos os teus dados Garmin nem os utilizamos ou partilhamos para publicidade, segmentação comercial ou criação de audiências.
Fornecedores por nossa conta. A Stridee e os fornecedores de alojamento, armazenamento, comunicações e IA identificados no anexo A podem tratar estes dados apenas na medida necessária para operar as funções autorizadas. Quando atuam por nossa conta, estão sujeitos a instruções documentadas e obrigações contratuais de proteção: não utilizam o conteúdo desportivo Garmin para finalidades próprias, publicidade ou para treinar ou melhorar os seus modelos. Não ativamos um fluxo se faltarem as garantias exigíveis.
Transparência sobre IA. Apenas se as condições aplicáveis da Garmin o permitirem e deres consentimento explícito, separado e revogável, o assistente integrado pode enviar às API da OpenAI ou Anthropic/Claude os dados Garmin necessários, juntamente com mensagens, contexto e resultados de ferramentas, para resumir atividades, explicar métricas ou gerar propostas desportivas solicitadas. Podes retirar este consentimento nos controlos de privacidade ou escrevendo para [email protected]; essa utilização de IA cessará sem impedir as funções que não precisam dela. Ligar Garmin ou aceitar os termos não equivale a consentir esta utilização.
Clientes MCP externos. Não enviamos dados Garmin para um cliente MCP externo sem identificar o destinatário, obter a tua autorização específica e verificar garantias compatíveis de finalidade, ausência de treino de modelos e apagamento. Se não puderem ser garantidas, esse fluxo não é ativado. A autorização do assistente integrado não abrange por si só estas ligações.
10. Destinatários e fornecedores
Os dados podem ser tratados por:
Não vendemos dados pessoais nem utilizamos saúde, lesões, localização sensível ou informação de dispositivos de saúde para segmentar publicidade. Não entregamos históricos de saúde a patrocinadores de clubes ou anunciantes pelo mero facto de participar numa atividade.
Quando um fornecedor atue como subcontratante, será formalizado o contrato correspondente e só poderá tratar os dados conforme as instruções. As entidades que atuem como responsáveis pelo tratamento independentes deverão oferecer a sua própria informação. O anexo A concretiza as entidades e funções autorizadas.
11. Tratamento fora do Espaço Económico Europeu
A localização de um servidor na Europa não exclui o acesso a partir de outros países por suporte, administração, IA ou subcontratação. O anexo A identifica os países de armazenamento e acesso pertinentes.
Uma transferência internacional será realizada unicamente quando exista uma decisão de adequação vigente que cubra o destinatário e o tratamento, ou garantias válidas, como cláusulas contratuais-tipo aplicáveis, avaliação da transferência e medidas complementares necessárias. Uma certificação deve ser verificada para a entidade e o serviço concretos. O consentimento do registo não é utilizado como autorização geral para transferências habituais nem substitui estas garantias.
Podes solicitar informação e uma cópia das garantias aplicáveis escrevendo para o contacto de privacidade. Poderão ser protegidos segredos comerciais ou dados de outras pessoas sem impedir que conheças a essência das garantias.
12. Durante quanto tempo são conservados
Os seguintes prazos aplicam-se a tratamentos próprios da TrainingForever. Quando atuarmos por conta de um treinador ou clube, aplicar-se-ão as suas instruções lícitas e os prazos do DPA, sem transformar o cancelamento da sua subscrição numa autorização para reutilizar os dados.
Se a autorização do fornecedor de origem impuser um prazo menor ou uma utilização mais limitada, aplicar-se-á essa restrição aos dados correspondentes. Os prazos gerais desta política não permitem alargá-la.
| Informação | Critério de conservação e destino |
|---|---|
| Conta e perfil | Enquanto a conta estiver ativa e forem necessários. Após o pedido válido de apagamento ou encerramento, eliminação dos sistemas ativos no prazo máximo de 30 dias, salvo conservação concreta justificada |
| Histórico desportivo e de saúde do serviço direto | Enquanto mantiveres a função e for necessário para o teu histórico solicitado; a necessidade é revista e os pedidos de apagamento e retirada são atendidos. Não é conservado por predefinição para novas finalidades |
| Conversas e resultados do assistente integrado | Máximo de 90 dias a contar da última interação de cada conversa, salvo se solicitares eliminação antes. Uma sessão ou plano que decidas guardar tem o seu próprio ciclo de conservação; não exige conservar todo o chat |
| Dados no fornecedor de IA | O prazo específico de cada serviço indicado no anexo A, que pode diferir do histórico da TrainingForever |
| Tokens de integrações | Enquanto a ligação estiver ativa; são revogados ou inutilizados ao desligar e eliminados dos sistemas ativos, salvo o registo mínimo necessário para comprovar a revogação |
| Dados de Garmin Connect | Regra específica da secção 9.1: enquanto a ligação estiver ativa e os dados forem necessários às funções autorizadas; ao desligar ou receber a revogação, apagamento automático dos dados associados e resultados derivados que os contenham. Aplicam-se os máximos de 30 dias nos sistemas ativos e 90 dias a contar desse apagamento nas cópias isoladas, ou prazos contratuais mais curtos, salvo obrigação legal concreta. |
| Registos técnicos ordinários | Até 90 dias, evitando mensagens, saúde e percursos completos |
| Registos de segurança | Até 12 meses; uma investigação ou reclamação concreta pode justificar conservar provas específicas durante mais tempo, com acesso restrito |
| Consultas de suporte | Até 24 meses a contar do encerramento, salvo necessidade contratual ou legal concreta. Os anexos de saúde desnecessários são eliminados antes |
| Faturas e comprovativos contabilísticos próprios | Regra geral, sete anos a contar do fim do exercício correspondente conforme a legislação contabilística estónia; outros documentos ou obrigações podem exigir uma contagem distinta, que será determinada de forma específica |
| Provas de aceitação, consentimento e retirada | Enquanto forem necessárias para demonstrar o tratamento e depois durante o prazo de prescrição aplicável a responsabilidades concretas: Pendente: plazo y criterio evidencias validado. Conserva-se a prova mínima, e não todo o histórico de saúde |
| Comunicações comerciais | Até retirares o consentimento ou terminar a finalidade; pode ser mantida uma lista mínima de exclusão para respeitar a anulação da inscrição |
| Cópias de segurança | Eliminação ou substituição no prazo máximo de 90 dias a contar da eliminação dos sistemas ativos; ficam isoladas da utilização ordinária. Uma reposição deve reaplicar os apagamentos |
| Dados sujeitos a uma reclamação ou obrigação legal concreta | Apenas os necessários, com acesso limitado e até terminar a obrigação ou responsabilidade; depois são eliminados |
O pedido de apagamento é respondido nos prazos da secção 14, mesmo que alguma cópia isolada complete depois o seu ciclo técnico. Se os dados tiverem de ser bloqueados conforme a legislação aplicável, não serão utilizados para prestar novas funções, desenvolver modelos nem realizar publicidade.
Os dados só ficam fora do RGPD se tiverem sido anonimizados de forma efetiva, tendo em conta o risco razoável de reidentificação. Os dados pseudonimizados, os agregados de grupos pequenos e os percursos reconhecíveis podem continuar a ser pessoais. A anonimização também não permite contornar as condições do fornecedor de origem.
13. Segurança
A TrainingForever deve aplicar medidas proporcionadas ao risco dos dados, incluindo controlos de acesso por pessoa e organização, proteção de credenciais e tokens, cifragem de comunicações, gestão de cópias, registos necessários e procedimentos de incidentes. O acesso do pessoal limita-se a quem precise dele e esteja sujeito a confidencialidade.
O acesso excecional de suporte a dados desportivos ou de saúde deve ser justificado, limitado e registado. Os dados reais de saúde não são livremente reutilizados em ambientes de teste ou demonstração. As medidas contratuais para os tratamentos por conta de organizações são descritas no DPA.
Se uma violação de segurança tornar necessária uma comunicação às pessoas afetadas, realizá-la-emos sem demora injustificada nos termos legais. Quando atuarmos como subcontratantes, informaremos e ajudaremos o responsável pelo tratamento para que cumpra as suas próprias obrigações.
14. Os teus direitos e como os exercer
Podes solicitar acesso, retificação, apagamento, limitação, oposição e, quando se cumpram os requisitos legais, portabilidade. Também podes retirar o teu consentimento e exercer os direitos relativos a decisões automatizadas que sejam aplicáveis.
Escreve para [email protected] a partir do endereço de correio eletrónico da tua conta, indicando o que precisas, ou utiliza os controlos de privacidade disponíveis. Verificaremos a tua identidade de forma proporcionada; não é exigida sistematicamente uma cópia do teu documento de identificação. Para dados tratados por um clube ou treinador podes dirigir-te a ele; ajudar-te-emos a encaminhar o pedido.
Respondemos normalmente no prazo de um mês a contar da receção. Se a complexidade ou o número de pedidos o exigirem, o prazo pode ser prorrogado até dois meses adicionais, informando-te dentro do primeiro mês e explicando o motivo. O exercício é gratuito salvo nos casos excecionais legalmente previstos. Se um pedido não for procedente, explicaremos as razões e as vias de reclamação.
A oposição a publicidade direta é atendida sem necessidade de justificação. Para outros tratamentos baseados em interesse legítimo, avaliaremos as circunstâncias que indiques e cessaremos salvo os motivos legítimos prevalecentes ou a necessidade de declarar ou defender direitos em reclamações previstos na lei.
Podes apresentar reclamação à autoridade do Estado da tua residência habitual, trabalho ou local da alegada infração. Em Espanha, a Agencia Española de Protección de Datos; na Estónia, a Andmekaitse Inspektsioon. A inscrição da sociedade na Estónia não determina, por si só, que autoridade atua como autoridade principal em todos os tratamentos.
15. Menores de idade
A contratação deve ser realizada por uma pessoa com capacidade suficiente ou pelo representante autorizado da entidade. A gestão de desportistas menores só é admitida se existir um procedimento de registo e informação adequado à sua idade e país, com verificação de representação e consentimentos quando forem necessários. Sem esse procedimento não será permitida a sua incorporação.
A idade para consentir determinados serviços digitais não equivale automaticamente a capacidade para contratar nem a uma autorização para qualquer tratamento de dados de saúde. O responsável pelo tratamento deve identificar quem pode conceder validamente cada autorização. A informação será disponibilizada de forma compreensível também ao menor, segundo a sua maturidade.
Os perfis de menores, os seus percursos e os seus dados de saúde não são tornados públicos por predefinição. O treinador ou clube deve limitar os acessos e não pode introduzir esses dados com base unicamente na sua aceitação das condições da TrainingForever.
16. Dados necessários, cookies e alterações
Os formulários devem identificar que dados são obrigatórios. Não os fornecer pode impedir a criação da conta ou a prestação da função concreta que precisa deles. Os dados e funções opcionais serão indicados como tal.
A Política de cookies explica as tecnologias de dispositivo e como alterar as tuas preferências. Aceitar esta política não ativa as tecnologias opcionais.
Informaremos sobre as alterações relevantes antes da sua aplicação, salvo se uma obrigação ou incidência justificar outra atuação. Uma atualização da política não legitima retroativamente uma utilização nem renova um consentimento. Solicitaremos uma nova escolha quando for necessária.
Anexo A. Registo de fornecedores, integrações e transferências da TrainingForever
Versão do registo: TF-REG-2026-10-29-v2 Data de atualização: 29 de outubro de 2026 Titular: Trainingforever OÜ — registo estónio 16941437 — contacto: [email protected].
1. Âmbito e leitura do registo
O registo identifica fornecedores da plataforma, ferramentas de medição e serviços externos ligados. O papel de cada entidade depende da operação: tratar dados por conta da TrainingForever não é o mesmo que determinar finalidades próprias ou prestar ao desportista um serviço independente.
Quando a TrainingForever atua por conta de um treinador ou clube, os fornecedores do tratamento por sua conta devem constar também do anexo III do DPA. As ferramentas utilizadas para marketing próprio da TrainingForever e os serviços independentes do desportista não se tornam automaticamente subcontratantes ulteriores desse treinador.
As entidades indicadas correspondem à documentação padrão pertinente e devem ser confrontadas com o contrato de cada conta. Uma região europeia de base de dados, funções ou armazenamento não garante que todos os registos, acessos de suporte, subcontratantes ou pontos de distribuição estejam dentro do EEE. A lista de subcontratantes ulteriores de cada fornecedor deve ser revista para os serviços utilizados e conservada com a avaliação das transferências.
«CCT» significa cláusulas contratuais-tipo de transferência internacional da Comissão Europeia. A menção de CCT ou de uma decisão de adequação identifica o mecanismo a verificar para o fluxo concreto; não substitui o contrato, a avaliação nem as medidas complementares que sejam aplicáveis. Não se presume uma certificação do Quadro de Privacidade de Dados para qualquer entidade de um grupo.
2. Fornecedores tecnológicos e de operação
| Entidade jurídica e serviço | Função e papel | Dados necessários segundo a utilização declarada | Armazenamento e países de acesso | Garantia de transferência | Conservação e condições de utilização | Documentação |
|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. — Supabase | Base de dados e serviços associados utilizados pela aplicação. Subcontratante ou subcontratante ulterior para dados do serviço | Contas, perfis e dados desportivos e de saúde que sejam armazenados; permissões e registos necessários. O âmbito de Auth, Storage e funções deve ser inventariado | Projeto principal na Irlanda, declarado pelo titular. A documentação distingue suporte e operações de afiliadas, incluindo Singapura e os EUA; a região do projeto não os exclui | DPA e respetivas garantias de transferência; verificar os destinos dos serviços efetivamente utilizados, incluindo afiliadas e subcontratantes ulteriores | Durante o serviço e segundo as instruções de conservação. O DPA prevê um período de recuperação de 30 dias após o fim contratual; verificar eliminações por utilizador, logs e cópias segundo o plano. | DPA; residência e transferências |
| Vercel Inc. — Vercel | Alojamento do site/aplicação e execução de backend/API. Subcontratante ou subcontratante ulterior nas operações por conta do responsável pelo tratamento | IP e dados do pedido, sessão, comunicações processadas pelas API e registos técnicos. O backend pode tratar os dados desportivos ou de saúde necessários para a função; não se presume que devam ser incluídos em logs | Backend/API na UE/EEE, declarado; país e código pendentes. A entrega de conteúdo, registos e suporte exigem avaliação separada; pode existir tratamento nos EUA e noutros destinos do fornecedor | DPA e CCT aplicáveis. Verificar o plano: o DPA público consultado declara cobertura para Pro e Enterprise; o plano da TrainingForever não foi confirmado | Segundo a relação, produto e configuração de registos e cópias. Não foi confirmado um prazo único para todos os dados da Vercel. | DPA; privacidade |
| BunnyWay d.o.o. — Bunny Stream e Bunny Storage | Armazenamento e entrega de vídeos, imagens, documentos e outros ficheiros; reprodução de vídeo. Subcontratante ou subcontratante ulterior do conteúdo confiado | Conteúdo carregado por treinadores e desportistas, metadados e dados técnicos necessários de acesso e entrega. Os ficheiros podem conter dados pessoais ou de saúde segundo o seu conteúdo | Armazenamento principal e réplicas apenas na UE/EEE, declarado. Entidade na Eslovénia. Países concretos, distribuição por CDN, caches e acessos remotos por verificar | DPA da conta e garantias necessárias para qualquer fluxo fora do EEE; não se deduz a ausência de transferências do local do armazenamento principal | Os conteúdos permanecem segundo as instruções e eliminação do responsável pelo tratamento; validar ciclos de eliminação, versões e caches. Não foi confirmada uma eliminação automática por antiguidade. | Privacidade; DPA na conta; subcontratantes ulteriores |
| Plus Five Five, Inc. — Resend | Envio de correios eletrónicos transacionais e comerciais. Subcontratante ou subcontratante ulterior do conteúdo enviado; tratamentos próprios diferenciados de conta e operação | Endereço de correio eletrónico e nome do destinatário quando incluídos; acesso, recuperação e convites; notificações; faturas/cobranças; publicidade; treinos, atividades e métricas. Estas últimas podem revelar saúde | Estados Unidos para conteúdo e registos segundo a documentação padrão. Uma região europeia de envio não altera por si só esse armazenamento | CCT incorporadas no DPA, selecionando o módulo adequado. Qualquer outro mecanismo exige verificar a entidade e a cobertura | Documentação padrão: mensagens e logs, 30 dias em Free, Pro e Scale; cópias, 7 dias; dados restantes após terminar a conta, até 90 dias. Enterprise pode variar. Verificar o plano e a adequação do conteúdo de saúde. | DPA; localização e conservação |
| Stripe Payments Europe, Limited; Stripe Technology Europe, Limited quando preste serviços financeiros regulados — Stripe | Pagamentos, subscrições e faturação utilizados. Subcontratante para operações por conta do cliente e responsável pelo tratamento para finalidades próprias, segundo o serviço; não se presume contratado todo o catálogo ou Stripe Connect | Identificação, contacto, dados fiscais, transações, subscrições e dados de pagamento necessários; os dados completos do cartão são fornecidos ao fornecedor segundo a integração. Excluir saúde de descrições e metadados | Entidades europeias pertinentes e tratamento internacional pelo grupo e pelos seus fornecedores, incluindo os EUA, segundo o serviço | DPA e garantias de transferência do contrato da Stripe; distinguir operações como subcontratante e como responsável pelo tratamento | Enquanto for necessário para o serviço e os prazos regulamentares, contabilísticos, antifraude e de reclamações aplicáveis à Stripe. O encerramento na TrainingForever não elimina automaticamente as suas obrigações próprias. | DPA; papéis no tratamento; privacidade |
| OpenAI Ireland Ltd. — OpenAI API, na contratação padrão EEE | Inferência do assistente integrado através de API direta, sem intermediário declarado. Subcontratante ou subcontratante ulterior do conteúdo do pedido | Mensagens, contexto, histórico e resultados de ferramentas que sejam enviados, incluindo dados reais de desportistas, treinos e métricas; saúde quando faça parte dos mesmos | Não foram declaradas residência europeia nem retenção zero especiais. Não limitar o fluxo ao EEE: rever o tratamento nos EUA e nos países da cadeia do serviço | DPA da OpenAI e garantias aplicáveis a transferências e subcontratantes ulteriores | Sem treino de modelos por predefinição, salvo ativação voluntária específica. Logs de abuso: normalmente até 30 dias, com exceções; estado, ficheiros, caches e outros objetos dependem do endpoint e da configuração. Não afirmar eliminação universal aos 30 dias. | DPA; controlos de dados de API |
| Anthropic Ireland, Limited — Anthropic API / Claude, na contratação padrão EEE | Inferência do assistente integrado através de API direta, sem intermediário declarado. Subcontratante ou subcontratante ulterior do conteúdo | Mensagens, contexto, histórico e resultados de ferramentas enviados, incluindo dados reais de desportistas, treinos e métricas; saúde quando faça parte dos mesmos | Não foi declarado um acordo especial de residência europeia nem de retenção zero. Rever os países de tratamento e os subcontratantes ulteriores do serviço; não pressupor tratamento exclusivo na Irlanda | DPA da Anthropic com CCT e documentação de transferências aplicáveis | A política comercial consultada indica eliminação ordinária de entradas/saídas no prazo de 30 dias, com exceções relativas a funções, modelos, segurança, lei e feedback. Sem treino sem autorização expressa segundo os seus compromissos. | Termos comerciais; DPA; retenção comercial |
| Molina Studio, operador de Stridee — Stridee Developer Platform/API | Envio de treinos planeados e receção de atividades e métricas. Subcontratante do fluxo confiado; verificar a cadeia quando a TrainingForever atue, por sua vez, como subcontratante | Identificadores de ligação, autorizações e tokens, sessões e atividades e as métricas autorizadas. Percursos e dados de bem-estar apenas quando o âmbito concreto os inclua | Operador na Suíça; infraestrutura publicada de OVH SAS na Suíça e EEE. Não acrescentar destinos hipotéticos como se estivessem ativos | Adequação da Suíça e contratos aplicáveis; avaliar qualquer transferência ulterior distinta dos destinos publicados | Segundo as instruções e os termos da plataforma. Pedido de devolução após terminar: no prazo de 30 dias; execução de apagamento/devolução, até 90 dias segundo as suas condições e cópias. Logs de pedidos: 30 dias. Reconciliar com o DPA da TrainingForever. | Operador; termos de API; subcontratantes ulteriores; privacidade |
As entidades de OpenAI, Anthropic, Google, Microsoft e Stripe indicadas devem ser confrontadas com a conta e o contrato regional aceites. As funcionalidades dos fornecedores que não tenham sido contratadas ou ativadas não ficam incorporadas por aparecerem nas suas páginas de produto.
3. Análise, gestão de etiquetas, publicidade e experiência de utilização
A TrainingForever declarou a utilização dos quatro serviços seguintes também dentro da aplicação autenticada. O âmbito declarado dos eventos enviados é páginas, ecrãs, cliques e navegação. Isto não torna esses eventos anónimos: as tecnologias podem processar IP, identificadores técnicos, cookies, URL, referências e dados do dispositivo segundo o seu funcionamento e configuração. Não foram verificados o tráfego efetivo nem o conteúdo das páginas ou ligações capturados.
| Entidade e serviço | Função e papel | Dados e limites | Países e garantias | Conservação | Informação |
|---|---|---|---|---|---|
| Google Ireland Limited, segundo o contrato EEE — Google Analytics | Medição da utilização. Subcontratante nas operações de medição por conta da TrainingForever; rever finalidades próprias e acordos adicionais se houver partilha ou funções publicitárias | Eventos de navegação declarados e dados técnicos do serviço. Excluir dados de saúde e dados identificativos ou conteúdo que não esteja autorizado para esse produto | Tratamento pela cadeia da Google, potencialmente fora do EEE, incluindo os EUA; verificar as condições e garantias de transferência aplicáveis à propriedade | Período configurado de utilizador/evento por verificar. Não se atribui por suposição um valor de 2 ou 14 meses. Os agregados e funções adicionais têm regras próprias. | Quadro RGPD da Google; retenção; privacidade |
| Google Ireland Limited, segundo o contrato EEE — Google Tag Manager | Gestão e implementação de etiquetas; diferenciar o gestor de cada destinatário ativado por ele | Configuração do contentor, dados técnicos e variáveis que sejam utilizados nas etiquetas. Não introduzir saúde, nomes ou endereços de correio eletrónico na camada de dados por predefinição | Segundo o serviço e os destinos das etiquetas. A localização do backend não determina onde essas etiquetas recebem dados | O gestor não estabelece um prazo único para Analytics, Meta ou Clarity. Inventariar cada etiqueta, cookie, chave de armazenamento e destinatário. | Informação do produto; quadro de proteção de dados; privacidade |
| Meta Platforms Ireland Limited, para o serviço EEE — Meta Pixel | Medição e atribuição publicitária. Avaliar e aplicar a responsabilidade conjunta limitada à recolha e transmissão prevista no acordo pertinente, e os tratamentos posteriores da Meta; não o classificar simplesmente como subcontratante ulterior do treinador | Eventos de páginas/ecrãs e interações declarados, juntamente com dados técnicos da etiqueta. Não transmitir informação proibida pelos seus termos, incluindo saúde; rever também URL, títulos e eventos que a revelem | Serviços da Meta e possíveis transferências internacionais, incluindo os EUA, com o mecanismo e condições efetivamente aplicáveis; verificar o respetivo acordo regional | Prazos próprios dos produtos, finalidades e controlos da Meta; concretizar a configuração de eventos, cookies e públicos. Não transpor automaticamente o prazo de logs da TrainingForever. | Termos das ferramentas empresariais; acordo de responsáveis pelo tratamento; informação proibida |
| Microsoft Ireland Operations Limited e Microsoft Corporation, segundo as suas funções — Microsoft Clarity | Análise de comportamento e funções de experiência ativadas. A Microsoft declara atuar como responsável pelo tratamento | Navegação e interações declaradas, juntamente com campos técnicos do serviço; rever renderização, gravações, ligações e ocultação. Excluir dados confidenciais e de saúde das capturas | Azure e possíveis transferências do serviço, incluindo tratamento pela Microsoft Corporation nos EUA; a documentação descreve CCT entre as entidades da Irlanda e dos EUA | A FAQ declara acesso ordinário do administrador aos dados até 30 dias a contar da gravação. Não é uma garantia de eliminação de todos os dados para qualquer finalidade da Microsoft. Rever configuração e termos. | FAQ, papéis e transferências; termos; privacidade da Microsoft |
Os dados desportivos e de saúde confiados por um treinador ou clube não ficam autorizados para estas finalidades de medição ou publicidade pela aceitação do DPA. Devem analisar-se a base jurídica, a informação e o papel de cada entidade para cada fluxo. Os aspetos essenciais de um acordo de responsabilidade conjunta que seja aplicável devem ser disponibilizados aos titulares dos dados.
4. Ligações desportivas e clientes externos
#### 4.1. Mapa de ligações declarado
As ligações seguintes estão declaradas como ativas. A sincronização de Stridee é bidirecional no conjunto do serviço: são enviados treinos e recebidas atividades e métricas. Isto não demonstra que cada marca permita ambas as direções nem todas as categorias de saúde. O âmbito deve ficar limitado às permissões e capacidades de cada ligação.
| Serviço e entidade de referência | Via declarada | Informação e direção | Papel e limites | Informação do serviço |
|---|---|---|---|---|
| Garmin / entidades responsáveis por Garmin Connect segundo a sua política e contrato regional | Ligação direta e também através de Stridee | Treinos e atividades/métricas autorizadas, segundo a API e as permissões utilizadas | Garmin é responsável pelo tratamento independente do seu próprio serviço; a Stridee trata o fluxo por conta da TrainingForever quando é utilizada essa via. Acesso apenas após autorização do desportista e com API e permissões aprovadas. Aplica-se a secção 9.1 de privacidade: sem venda nem publicidade, subcontratantes sem utilização própria nem treino de modelos e apagamento ao desligar. Identificar entidade e autorizações do contrato de integração. | Garmin Connect; Stridee / Garmin |
| COROS Wearables, Inc. — COROS | Através de Stridee | Dados e sessões que a ligação autorizada permita | Responsável pelo tratamento do seu próprio serviço. A sua política identifica uma entidade nos EUA e um representante europeu; não equivale a armazenamento exclusivamente europeu. Verificar as garantias do fluxo concreto. | Privacidade de COROS |
| Polar Electro Oy — Polar | Através de Stridee | Dados e sessões que a ligação autorizada permita | Responsável pelo tratamento do seu próprio serviço; conservação e destinatários segundo a sua informação, sem presumir que o intermediário substitui essas condições. | Privacidade de Polar |
| Suunto Oy e entidades identificadas pela política aplicável — Suunto | Através de Stridee | Dados e sessões que a ligação autorizada permita | Responsáveis pelo tratamento do seu próprio serviço conforme a respetiva política. Não atribuir automaticamente todo o fluxo à Finlândia por causa da sede de Suunto Oy. | Privacidade de Suunto |
| Apple Salud / HealthKit — fonte de dados e permissões do dispositivo | Declarada através de Stridee; componente ou aplicação de ligação por documentar | Categorias autorizadas a partir do dispositivo; precisar que aplicação lê, transmite ou escreve cada dado | A mera utilização de HealthKit não demonstra que a TrainingForever envie esses dados para a Apple nem que a Apple seja seu subcontratante ulterior. Identificar o operador real da ligação e os seus destinatários antes de fechar o fluxo. | Privacidade de HealthKit |
| Strava Ireland Limited para o serviço EEE, segundo o contrato — Strava | Ligação direta | Dados de atividade e outros dados autorizados pelas permissões e pelo contrato concretos. Não se presume o envio de treinos estruturados para Strava | Responsável pelo tratamento do seu próprio serviço. Respeitar as restrições vigentes de armazenamento, visualização, análise e IA; documentar a autorização concreta para a utilização prevista. Não foi confirmada uma via de Strava através de Stridee. | Termos de API; política de API |
As políticas da origem regem os seus tratamentos próprios. A TrainingForever deve informar também sobre o tratamento que realiza ao importar ou enviar informação e sobre os seus intermediários. Desligar não elimina automaticamente todos os dados já recebidos por responsáveis pelo tratamento independentes; as obrigações de apagamento e notificação aplicam-se segundo cada fluxo. Para os dados Garmin detidos pela TrainingForever ou pelos seus subcontratantes, aplica-se expressamente o apagamento ao desligar da secção 9.1 da Política de privacidade.
#### 4.2. ChatGPT e Claude como clientes MCP escolhidos pelo utilizador
| Serviço externo | Tratamento possível ao ligar | Papel, localização e conservação | Condição de ativação |
|---|---|---|---|
| ChatGPT — entidade OpenAI correspondente à conta externa | Receber respostas de ferramentas MCP e solicitar ações dentro das permissões concedidas | Depende do plano, contrato, país e configuração da conta externa. A contratação padrão da API integrada da TrainingForever não determina o histórico, treino ou residência dessa conta de ChatGPT | Identificar destinatário, dados, ferramentas, finalidade e configuração; autorizar comunicações de saúde e dados de terceiros apenas com a legitimidade e as garantias necessárias. |
| Claude — entidade Anthropic correspondente à conta externa | Receber respostas de ferramentas MCP e solicitar ações autorizadas | Depende do plano, contrato, país e configuração da conta externa. Não transpor para a interface Claude as condições de retenção da API integrada | Os mesmos requisitos de identificação, permissões, dados, finalidade e garantias, segundo o fluxo real. |
Estas ligações são documentadas separadamente dos fornecedores da API integrada. Não constituem uma autorização geral para exportar a informação de todos os desportistas para qualquer conta pessoal de um treinador. Ao ligar, deve ser disponibilizada a informação sobre o plano e o destinatário concretos e uma ligação à respetiva política vigente.
5. Atualização e consulta de garantias
O registo será atualizado quando mudarem fornecedores, finalidades, países, dados ou condições relevantes. As alterações de subcontratantes ulteriores do tratamento por conta de outrem seguirão também o procedimento do DPA e não autorizarão, por si só, novas finalidades.
Podes solicitar informação sobre destinatários e garantias aplicáveis ao teu tratamento em [email protected]. Para serviços externos escolhidos será disponibilizada a informação correspondente ao ligar e aplicar-se-ão também as políticas dos seus responsáveis pelo tratamento.
A relação de decisões de adequação da Comissão Europeia e a sua informação sobre cláusulas contratuais-tipo servem para confrontar as garantias; não substituem a avaliação do destinatário e do serviço concretos.