Política de privacidade

Última atualização: 16 de setembro de 2026

Em caso de divergência entre uma tradução e a versão francesa, prevalece a versão francesa, sem prejuízo dos direitos que lhe confere a lei do seu país de residência.

O Drafto («nós», «nosso» ou «a aplicação») é uma aplicação que regista e analisa as suas saídas de bicicleta. É editado pela Gradly-concept, em Salornay-sur-Guye (França), responsável pelo tratamento dos seus dados pessoais. Esta política de privacidade explica que dados recolhemos, porquê e com que fundamento jurídico, com quem são partilhados, durante quanto tempo os conservamos e como exercer os seus direitos.

1. Dados recolhidos

• Dados GPS — localização precisa do seu telemóvel, registada durante uma saída que iniciou, incluindo com o ecrã desligado, até a terminar: serve para traçar o seu percurso e calcular a velocidade, a distância e o desnível. A seu pedido, a sua localização serve também para gerar um percurso à sua volta e mostrar a meteorologia.
• Informações da conta — endereço de e-mail utilizado para iniciar sessão. Se optar pelo início de sessão com a Google ou a Apple, esse fornecedor transmite-nos o seu endereço de e-mail e, se for caso disso, o seu nome, nunca a sua palavra-passe.
• Informações do perfil — nome de utilizador, nome apresentado, biografia, foto de perfil, cidade, região, país, clube e tipo de ciclista, que decida indicar. O seu peso, se o indicar, fica no seu telemóvel.
• Fotos das saídas — fotos que anexa às suas saídas ou publica no mural de um clube.
• Dados de desempenho — estatísticas das suas saídas (velocidade, duração, distância, desnível, calorias estimadas) e, se emparelhar um sensor Bluetooth, frequência cardíaca, potência e cadência. A frequência cardíaca é um dado de saúde: só é gravada com o seu consentimento explícito, dado ao responder a uma pergunta específica, e nunca é mostrada a mais ninguém além de si.
• Dados técnicos — modelo e sistema do seu dispositivo, versão da aplicação, idioma, nível de bateria, tipo de rede e detalhes técnicos dos erros, enviados nos relatórios de falhas e nos registos de diagnóstico sem endereço de e-mail nem coordenadas precisas; token de notificações; identificador anónimo do dispositivo para a configuração remota; e, apenas se aceitar, eventos de utilização da aplicação.

2. Utilização dos seus dados

Utilizamos os seus dados para as seguintes finalidades, cada uma com o respetivo fundamento jurídico nos termos do RGPD:

• Registar as suas saídas e calcular as suas estatísticas, o seu histórico, os seus recordes e a sua progressão — execução do contrato (os nossos termos de utilização).
• Fazer funcionar o Ghost, os desafios, os segmentos, as classificações, a deteção das subidas que percorreu, a geração de percursos, a navegação guiada, a meteorologia e o seguimento em direto que partilha — execução do contrato.
• Fazer funcionar os amigos e os clubes de ciclismo: classificações, mural do clube, saídas do clube e percursos partilhados — execução do contrato.
• Gerir o seu período de teste e as suas subscrições Drafto Premium e Club Premium — execução do contrato.
• Enviar-lhe notificações, que pode desativar na aplicação ou nas definições do telemóvel — execução do contrato.
• Responder às suas mensagens de apoio — execução do contrato; tratar os seus pedidos de exercício de direitos — obrigação legal.
• Medir a utilização da aplicação para a melhorar — o seu consentimento, que pode dar ou retirar a qualquer momento em Configurações («Partilhar dados de utilização»).
• Tratar a sua frequência cardíaca — o seu consentimento explícito (artigo 9.º do RGPD), dado ao responder a uma pergunta específica, feita fora de qualquer saída quando emparelha um sensor de frequência cardíaca ou, se já tiver um sensor emparelhado, na sua próxima visita ao ecrã inicial ou ao ecrã de sensores; sem ele, a frequência é mostrada durante a saída, mas não é gravada nem exportada, e o mesmo se aplica aos ficheiros e atividades que importar. Conservamos uma prova com data e hora de cada consentimento e de cada retirada. Pode retirar o seu consentimento a qualquer momento nas Configurações e, nessa altura, apagar a frequência cardíaca das suas saídas anteriores.
• Diagnosticar e corrigir falhas e erros, e desativar remotamente uma funcionalidade defeituosa — o nosso interesse legítimo em prestar um serviço fiável. Pode desativar os registos de diagnóstico em Configurações («Partilhar os registos de diagnóstico»).
• Proteger o serviço, combater a batota nas classificações, tratar as denúncias e moderar os conteúdos — o nosso interesse legítimo em garantir classificações leais e um espaço seguro.

Nunca utilizamos os seus dados para fins publicitários.

3. Armazenamento e segurança dos dados

Os seus dados são armazenados na Supabase, o nosso fornecedor de base de dados, na União Europeia, na infraestrutura da Amazon Web Services (AWS).

• Todos os dados são cifrados durante a transferência (HTTPS/TLS) e armazenados cifrados no nosso fornecedor.
• Os seus tokens de sessão são guardados no armazenamento seguro do seu telemóvel.
• Regras de acesso aplicadas pela própria base de dados impedem os outros utilizadores de ler outra coisa que não aquilo que decidiu tornar visível (ver a secção 4 e a secção «Clube de ciclismo»).
• Quando um fornecedor trata dados fora da União Europeia (ver a secção 5), essa transferência é enquadrada pelas garantias previstas no RGPD, nomeadamente as cláusulas contratuais-tipo da Comissão Europeia.

4. Partilha de dados

O Drafto não tem mural público de atividade, nem «gostos», nem comentários. Os seus dados só são visíveis para outras pessoas nos seguintes casos:

• Saídas públicas — uma saída marcada como «pública» é visível para os outros utilizadores do Drafto, com o seu percurso, as suas estatísticas e as suas fotos. Os primeiros e os últimos 200 metros do trajeto são-lhes ocultados, no ecrã e na exportação, para não revelar o seu domicílio. Uma saída marcada como «privada» só é visível para si, exceto nos totais descritos na secção «Clube de ciclismo».

• Perfil público — o seu nome de utilizador, o seu nome apresentado, a sua foto, os seus totais e os Ghosts que podem ser desafiados são visíveis para os outros utilizadores, que o podem encontrar através de uma pesquisa. Um perfil privado não aparece na pesquisa.

• Amigos e desafios — os seus amigos veem a sua posição na classificação dos amigos. Um amigo que desafie recebe o seu Ghost: o seu trajeto e o seu tempo no percurso.

• Classificações — os seus tempos nos segmentos e nos percursos podem figurar nas respetivas classificações, com o seu nome e a sua foto se o seu perfil for público.

• Clube de ciclismo — o que os membros dos seus clubes veem está detalhado na secção «Clube de ciclismo».

• Seguimento em direto — se partilhar a ligação da sua saída em direto, qualquer pessoa que receba essa ligação vê a sua posição durante a saída.

• Moderação — uma saída ou uma publicação denunciada pode ser analisada pelos moderadores do Drafto.

Uma foto já partilhada pode continuar acessível através do seu endereço direto, mesmo depois de ter tornado a saída privada.

Não vendemos, não alugamos nem partilhamos os seus dados pessoais com anunciantes.

5. Serviços de terceiros

Para fazer funcionar o Drafto, recorremos aos seguintes prestadores, que só recebem os dados necessários à sua tarefa:

• Supabase, na Amazon Web Services (União Europeia) — base de dados, contas, armazenamento das fotos e funções de servidor.
• Sentry (União Europeia) — relatórios de falhas e de desempenho, associados ao identificador interno da sua conta, sem endereço de e-mail nem coordenadas precisas.
• Hostinger (União Europeia) — alojamento do nosso servidor de registos de diagnóstico e das páginas web do Drafto, incluindo a página de seguimento em direto.
• PostHog (União Europeia) — configuração remota, com um identificador anónimo do dispositivo, e medição da utilização, apenas com o seu consentimento.
• RevenueCat (Estados Unidos), a App Store da Apple e o Google Play — compras e subscrições. Nunca vemos os seus dados bancários.
• Expo (Estados Unidos), com os serviços de notificações da Apple e da Google — envio das notificações.
• Google e Apple — início de sessão na sua conta, se o escolher, e apresentação dos mapas (Google Maps no Android, Mapas da Apple no iPhone), que recebem a zona do mapa apresentada.
• GraphHopper — geração de percursos e pesquisa de moradas: recebe, através do nosso servidor, os pontos do percurso e o texto pesquisado, sem a sua identidade.
• openrouteservice (HeiGIT gGmbH, Alemanha) — cálculo de percursos todo-o-terreno e gravel: recebe, através do nosso servidor, os pontos do percurso, sem a sua identidade.
• OSRM (router.project-osrm.org) — ajuste dos seus trajetos à rede viária: recebe as coordenadas do trajeto, sem a sua identidade.
• Open-Meteo e Open-Elevation — meteorologia e altitude: recebem coordenadas arredondadas a cerca de 1 km para a meteorologia e as coordenadas de um percurso para a altitude.
• OpenStreetMap (servidores de mosaicos e Overpass API) — mapas offline e pesquisa de subidas: recebem a zona em causa, sem a sua identidade.

Os serviços chamados diretamente a partir do seu telemóvel recebem, como qualquer sítio web, o seu endereço IP.

Importação de ficheiros: um arquivo do Strava ou um ficheiro FIT, GPX ou TCX (Garmin, Komoot, Wahoo…) é lido no seu telemóvel, e só as saídas que escolher são guardadas na sua conta. O Drafto não se liga à sua conta Strava, Garmin ou Komoot. Se ligou a sua conta Strava numa versão anterior da aplicação, o Drafto pode receber as suas saídas a partir dela enquanto essa ligação não for revogada; pode revogá-la nas definições da sua conta Strava ou escrevendo-nos.

Cada prestador aplica a sua própria política de privacidade. As transferências para fora da União Europeia são enquadradas conforme indicado na secção 3.

Clube de ciclismo

Aderir a um clube de ciclismo é uma escolha sua: um presidente pode convidá-lo, só entra depois de aceitar e pode sair a qualquer momento.

Os membros do clube veem os seus TOTAIS — distância, desnível e número de saídas na semana, no mês ou na temporada —, bem como o seu nome e a sua foto se o seu perfil for público.

NÃO veem as suas saídas uma a uma, nem os seus trajetos GPS, nem os seus pontos de partida, nem a sua frequência cardíaca, nem o seu peso, nem nenhum dado de saúde.

As suas saídas privadas contam para esses totais sem nunca poderem ser consultadas individualmente. Com um perfil privado, figura na classificação sem ser identificado pelo nome.

O que publica pessoalmente no clube é visível para todos os membros: as suas publicações e fotos no mural do clube, as saídas do clube que cria e os percursos que partilha com o clube, incluindo o ponto de partida — muitas vezes o seu domicílio. Se presidir ao clube, o seu «Ghost do presidente» é proposto aos membros, que o podem desafiar.

Ao sair de um clube, os seus totais desaparecem de imediato da respetiva classificação. As suas saídas continuam a ser suas e não são eliminadas.

6. Os seus direitos (RGPD)

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei francesa «Informatique et Libertés», dispõe dos seguintes direitos:

• Acesso — obter uma cópia dos seus dados pessoais. Pode também descarregá-los em Configurações («Exportar os meus dados»).
• Retificação — corrigir dados inexatos, diretamente no seu perfil ou escrevendo-nos.
• Apagamento — eliminar a sua conta e todos os dados associados, em Configurações ou escrevendo-nos.
• Portabilidade — receber os seus dados num formato estruturado e de leitura automática.
• Oposição — opor-se aos tratamentos baseados no nosso interesse legítimo, como os registos de diagnóstico.
• Limitação — pedir que a utilização dos seus dados seja suspensa, por exemplo enquanto se verifica uma contestação.
• Retirada do consentimento — retirar a qualquer momento um consentimento dado (medição da utilização, frequência cardíaca), diretamente nas Configurações ou escrevendo-nos, sem comprometer os tratamentos já efetuados.
• Instruções após a morte — definir o destino dos seus dados após a sua morte.

Para exercer estes direitos, escreva-nos para o endereço de e-mail indicado no final desta política. Respondemos no prazo de um mês, que pode ser prorrogado por dois meses em caso de pedido complexo; podemos pedir-lhe que confirme que o pedido provém efetivamente do titular da conta.

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados (www.cnil.fr), ou à autoridade de proteção de dados do seu país de residência.

Se utilizar o Drafto a partir de um país fora da União Europeia, os seus dados são tratados de acordo com esta política e beneficia ainda dos direitos que lhe confere a lei do seu país de residência: escreva-nos para os exercer.

7. Conservação dos dados

Conservamos os seus dados enquanto a sua conta existir.

• Eliminação da conta — fica agendada: dispõe de 30 dias para a cancelar voltando a iniciar sessão. Findo esse prazo, os seus dados pessoais, as suas saídas, as suas fotos e os conteúdos associados são apagados definitivamente, e os seus totais desaparecem das classificações.
• Registos de diagnóstico — conservados durante 90 dias, no máximo.
• Club Premium — esta subscrição pertence ao clube, não à pessoa que a paga: mantém-se no clube depois de sair dele ou de eliminar a sua conta.

8. Proteção de menores

O Drafto não se destina a crianças com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças com menos de 16 anos.

9. Alterações nesta política

Podemos atualizar esta política de privacidade periodicamente. Vamos informá-lo de qualquer alteração significativa através da aplicação ou por e-mail. A utilização continuada do Drafto após as alterações constitui a aceitação da política atualizada.

10. Contacte-nos

Para qualquer questão sobre esta política de privacidade ou para exercer os seus direitos, escreva ao responsável pelo tratamento, Gradly-concept (Salornay-sur-Guye, França), para o endereço:

traceappdrafto@gmail.com