BioPhysicus · Versão 2026-11-02.1 · Revisão de 2 de novembro de 2026

O essencial

O BioPhysicus apoia o acompanhamento de exercício físico, a educação científica alimentar e a organização dos seus registos. Esta política explica que dados utilizamos, para quê, com quem podem ser partilhados e como exercer os seus direitos.

A ligação ao Apple Health é opcional. Autorizar a importação de dados não significa autorizar a sua consulta por profissionais: essa partilha depende de uma escolha própria. Ler esta política ou aceitar os Termos de Utilização não substitui esses consentimentos.

Privacidade e direitos: privacidade@biophysicus.pt. Ajuda com a utilização: apoio@biophysicus.pt.

1. Quem é responsável

O responsável pelo tratamento dos dados abrangidos por esta política é Esmeraldo Coelho, que disponibiliza o serviço sob a designação BioPhysicus.

Esta política abrange a aplicação iOS e o portal web/mobile do BioPhysicus. A informação sobre tratamentos próprios do website institucional deve ser consultada nesse website. Serviços de terceiros que utilize por sua iniciativa, como o Apple Health, têm também as suas próprias informações de privacidade.

Pode contactar-nos através de privacidade@biophysicus.pt, mesmo sem sessão iniciada ou sem uma ligação ativa ao Apple Health.

2. Que informação utilizamos e de onde vem

Conta e acesso. Nome, endereço de email, identificadores de conta, estado de acesso, preferências e elementos de autenticação e segurança necessários para proteger a conta e gerir sessões.

Contexto e acompanhamento. Objetivos, dados iniciais, idade ou data de nascimento, altura, pesagens datadas, contexto necessário aos métodos de cálculo, equipamento, preferências alimentares, limitações comunicadas, planos, menus, listas de compras, treinos, progresso e check-ins. Alguns destes dados podem revelar informação de saúde.

Organização e comunicação. Pedidos e marcações na Agenda, mensagens, documentos, media que partilhe e informação registada pela equipa no âmbito autorizado.

Apple Health, se o ligar. Categorias selecionadas, descritas na secção 4, e a informação de origem, período, unidade e método necessária para as apresentar corretamente.

Funcionamento e segurança. Versão da aplicação, preferências técnicas, inscrição do dispositivo em notificações quando autorizadas, erros e registos necessários para confirmar operações, resolver falhas e prevenir acessos indevidos.

Os dados são fornecidos por si, registados pela equipa autorizada, recebidos do Apple Health mediante a sua escolha ou gerados pela utilização do serviço. Não precisa de incluir em notas, mensagens ou documentos informação sensível sem relação com o acompanhamento.

Os campos obrigatórios são identificados no respetivo percurso. A falta de um dado pode impedir o cálculo ou a funcionalidade que dele dependa; não justifica recolher informação desnecessária nem bloquear funcionalidades independentes. Os campos opcionais podem ficar sem resposta.

3. Para que usamos os dados e com que fundamento

Disponibilizar a conta e as funcionalidades acordadas. Tratamos os dados necessários à gestão do acesso, organização do acompanhamento, planos e registos, Agenda, comunicação e apoio para executar a relação contratual ou responder a diligências que nos solicite antes de contratar.

Tratar informação de Saúde e permitir a partilha opcional. A utilização de dados de Saúde introduzidos por si, a importação do Apple Health e a partilha com profissionais dependem das escolhas específicas apresentadas nos respetivos percursos. Nos tratamentos aqui descritos que dependem da sua autorização, usamos consentimento e, para dados de Saúde, consentimento explícito. O contrato de utilização, por si só, não autoriza esses tratamentos.

Proteger e manter o serviço. Utilizamos os dados técnicos estritamente necessários com fundamento no interesse legítimo em assegurar a segurança, prevenir fraude e acessos indevidos e diagnosticar falhas, ponderando os seus direitos e limitando os dados utilizados.

Cumprir obrigações legais. Quando uma obrigação aplicável exigir conservação ou comunicação de informação, tratamos apenas os elementos necessários a essa finalidade. Isto não permite conservar indiscriminadamente todo o histórico ou os dados de Saúde.

Pode retirar um consentimento a qualquer momento. A retirada não afeta a licitude do tratamento anteriormente realizado, mas impede novos tratamentos que dependam desse consentimento. Explicamos as consequências para a funcionalidade em causa; as restantes funcionalidades continuam disponíveis nas condições do serviço.

Os cálculos, comparações e ajustes de menus apoiam as escolhas efetuadas e a consulta de informação. Não constituem diagnóstico ou decisão clínica automática. A sua utilização não autoriza uma nova finalidade de tratamento.

4. Apple Health: o que é opcional e o que pode controlar

A ligação pode importar passos, sono, frequência cardíaca em repouso, variabilidade da frequência cardíaca pelo método SDNN, energia ativa e treinos, conforme as categorias que selecionar, as permissões do iPhone e os dados disponíveis.

Antes do envio, pode conhecer a finalidade, as categorias e o período abrangido. A primeira leitura pode incluir até sete dias. As atualizações ocorrem com a aplicação aberta ou através de Atualizar agora, dentro do período autorizado; não é prometida recolha contínua com a app fechada.

Os dados podem ter origem no iPhone, num wearable ou noutra aplicação que os disponibilize no Apple Health. O BioPhysicus conserva a informação de origem disponível e não escreve nem elimina os registos originais no Apple Health.

Há três decisões distintas: permitir a leitura no sistema Apple; autorizar o envio e a utilização no BioPhysicus; autorizar a consulta por profissionais. Uma não substitui as outras.

Pausar interrompe novas atualizações, sem apagar o histórico ou prolongar prazos. Revogar a ligação ou o consentimento interrompe os tratamentos futuros abrangidos por essa escolha. Pedir a remoção no BioPhysicus inicia a eliminação dos dados importados no âmbito indicado. Retirar permissões no iPhone não elimina automaticamente as cópias já enviadas para o serviço.

A partilha profissional identifica destinatários, categorias, finalidade e prazo. Ser responsável pelo serviço ou profissional atribuído ao seu acompanhamento não concede, por si só, consulta dos seus dados importados de Saúde. Pode gerir essa escolha na Conta.

Não vendemos os seus dados de Saúde nem os utilizamos para publicidade, marketing ou perfis publicitários. A ligação não autoriza usos diferentes dos que lhe foram apresentados.

5. Quem pode ter acesso

A equipa que o acompanha acede à informação necessária às tarefas autorizadas, de acordo com a atribuição, função e permissões aplicáveis. A partilha específica de Saúde respeita ainda os destinatários e limites que confirmou. Os seus dados não são disponibilizados a outros clientes.

Prestadores tecnológicos apoiam o alojamento e armazenamento, a autenticação, a entrega de conteúdos, o correio eletrónico e as notificações. Tratam apenas a informação necessária à respetiva função. Aos que atuam por nossa conta exigimos confidencialidade, segurança e proteção de dados compatíveis com esta política e com a legislação aplicável. A utilização destes serviços não transfere para o utilizador as responsabilidades do BioPhysicus.

Autoridades ou outras entidades legalmente competentes podem receber informação quando exista uma obrigação legal ou outro fundamento específico que o permita, sempre limitada ao necessário.

Pode pedir informação sobre os destinatários efetivos e as funções que desempenham através de privacidade@biophysicus.pt.

6. Tratamento internacional

A utilização de prestadores tecnológicos pode envolver tratamento ou acesso a dados fora do Espaço Económico Europeu. A localização de um servidor, por si só, não descreve todos esses acessos.

Uma transferência internacional tem de dispor de um mecanismo legal aplicável, como uma decisão de adequação da Comissão Europeia ou garantias apropriadas, designadamente cláusulas contratuais-tipo e medidas adicionais quando necessárias. A mera aceitação dos Termos não substitui essas condições.

Pode obter informação sobre os destinos e as garantias aplicáveis aos seus dados, incluindo uma cópia ou indicação de onde as consultar, através de privacidade@biophysicus.pt.

7. Durante quanto tempo conservamos os dados

A conservação depende da categoria, finalidade e direitos exercidos; não existe um prazo único para todos os dados.

Conta e acompanhamento. A informação necessária à conta, planos, menus, treino, progresso e comunicação é mantida enquanto a relação e a finalidade de acompanhamento se mantiverem. Na cessação ou num pedido de eliminação, avaliamos o que deve ser apagado e o que tem uma necessidade concreta de conservação legal ou de defesa de direitos, com acesso restrito e sem manter todo o histórico por conveniência.

Dados importados do Apple Health. O detalhe importado tem uma janela móvel máxima de 30 dias e os resumos diários uma janela máxima de 90 dias, sem prejuízo de um prazo de autorização mais curto ou de remoção anterior. Pausar a ligação não prolonga esses limites. Autorizações anteriores não são prolongadas retroativamente.

Cópias temporárias de envio de Saúde. São removidas depois de o serviço confirmar a receção, no máximo 24 horas após essa confirmação. Este prazo conta a partir da receção confirmada, não do início de uma transmissão ainda pendente.

Pedidos, escolhas e prova de operações. Conservamos a informação mínima necessária para executar pedidos, demonstrar as escolhas efetuadas e cumprir obrigações aplicáveis. A prova de uma autorização não exige conservar todos os dados de Saúde a que ela dizia respeito.

Registos de segurança, ficheiros de exportação e cópias de segurança. Os critérios de conservação têm em conta, respetivamente, a investigação de incidentes e proteção da conta, a disponibilização segura do pedido e o ciclo de substituição e recuperação das cópias. Os ficheiros de exportação disponibilizados identificam o prazo de acesso. Os backups são tratados separadamente dos dados em utilização; não prometemos remoção instantânea de todas as cópias físicas.

Quando algum elemento tenha de permanecer após um pedido de eliminação, explicamos a categoria, a razão e o prazo ou critério aplicável. O acesso fica limitado à finalidade que justifica essa conservação. Um restauro não deve repor permissões retiradas nem reativar dados já eliminados dos percursos normais do serviço.

8. Direitos e eliminação da conta

Pode exercer os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição nos termos aplicáveis, bem como retirar consentimentos. Uma exportação disponível na aplicação não limita os restantes direitos que a lei lhe reconhece.

Na app, abra Conta → Os meus dados e privacidade para iniciar e acompanhar pedidos, incluindo a eliminação da conta. Também pode escrever para privacidade@biophysicus.pt, nomeadamente se não conseguir entrar ou concluir uma verificação de segurança.

Podemos pedir confirmação de identidade proporcional ao pedido, sem recolher documentos desnecessários. A eliminação exige confirmação dos seus efeitos; o comprovativo distingue pedido recebido, processamento e conclusão. Desinstalar a app não elimina a conta. Terminar o acompanhamento, eliminar a conta e retirar permissões Apple são operações diferentes.

Respondemos sem demora injustificada e, em regra, no prazo de um mês após receber o pedido. Quando a lei permita prolongar esse prazo pela complexidade ou número de pedidos, informamos dentro do primeiro mês e explicamos o motivo. O exercício dos direitos é, em regra, gratuito; qualquer recusa ou limitação é fundamentada.

Pode reclamar junto da Comissão Nacional de Proteção de Dados (CNPD) e recorrer aos tribunais competentes, sem ter de contactar previamente o BioPhysicus.

9. Segurança, dados no dispositivo e notificações

Usamos medidas técnicas e organizativas proporcionais, incluindo proteção das comunicações, controlo de acesso, separação de contas e verificação adicional nas operações que a exijam. Nenhum sistema permite garantir risco zero; incidentes relevantes são tratados e comunicados nos termos legalmente exigidos.

A app conserva elementos necessários à sessão, preferências, rascunhos e operações ainda por confirmar. Estes dados são separados por conta. As cópias temporárias de envio de Saúde usam a proteção do sistema e são excluídas dos backups da aplicação. Não envie passwords, códigos de autenticação ou chaves de recuperação por mensagem ou email.

As notificações do dispositivo são opcionais e podem ser geridas na Conta e nas definições do iPhone. O seu conteúdo não inclui o texto privado das conversas nem valores de Saúde. Os emails de autenticação e segurança destinam-se ao funcionamento da conta; não são comunicações de marketing e não usamos neles tracking de abertura ou de cliques.

No portal, os mecanismos necessários à sessão, segurança e preferências não constituem autorização para tecnologias opcionais ou novas finalidades. Qualquer utilização que exija consentimento depende de escolha separada. Preferências de som, tema ou movimento não autorizam recolha de dados de Saúde.

10. Alterações e contacto

A versão disponibilizada na app e no portal identifica a sua edição. Comunicamos alterações relevantes de forma adequada e pedimos nova escolha quando uma finalidade ou âmbito o exija; não presumimos consentimento pela simples atualização deste documento.

Privacidade e exercício de direitos: privacidade@biophysicus.pt.