on your wheel

Política de Privacidade

Esta é uma tradução do original em inglês. Se for consumidor num país em que o português é língua oficial, aplica-se a si esta versão.

Última atualização: 23 de outubro de 2026

A presente política explica que dados pessoais a On Your Wheel recolhe, para que fins, com quem os partilha e quais são os seus direitos. Se residir em Washington, no Nevada ou noutro estado dos EUA com legislação sobre dados de saúde do consumidor, leia também a nossa Política de Privacidade de Dados de Saúde do Consumidor.

1. Quem somos

O responsável pelo tratamento dos seus dados é a Scope Enterprise LLC, 30 North Gould Street, Sheridan, WY 82801, Estados Unidos. Contacto: privacy@onyourwheel.app.

• Representante na UE (art. 27.º do RGPD): em processo de designação; os respetivos dados serão publicados aqui.
• Representante no Reino Unido (art. 27.º do RGPD do Reino Unido): em processo de designação; os respetivos dados serão publicados aqui.
• Representante na Sérvia (Lei de Proteção de Dados Pessoais, art. 44.º): em processo de designação; os respetivos dados serão publicados aqui.

2. Que dados recolhemos

Dados que o utilizador nos fornece:

• Conta: endereço de e-mail, palavra-passe (armazenada apenas sob a forma de hash com salt) e indicação de se iniciou sessão com a Google.
• Perfil: nome próprio, nome de utilizador, idade, género, fotografias e vídeos, biografia, respostas a perguntas do perfil, bicicleta, disciplinas de ciclismo e o que procura (parceiro de treino, amigos, voltas em grupo, encontros amorosos).
• Preferência para encontros: se ativar os encontros amorosos, o género das pessoas que pretende conhecer. Esta informação pode revelar a sua orientação sexual, pelo que só a utilizamos com o seu consentimento explícito.
• Dados de condição física: FTP (potência) e peso corporal, utilizados para calcular o seu nível em watts por quilograma (W/kg). Apenas o valor de W/kg é mostrado aos outros. O seu peso nunca é mostrado. Tratamos o peso como um dado de saúde e só o utilizamos com o seu consentimento explícito.
• Conteúdo: publicações, legendas, percursos, voltas, viagens, mensagens de conversa, denúncias.
• Consentimentos e escolhas: aquilo com que concordou, em que versão e quando.
• Compras: se adquirir o Premium, o seu plano, estado e data de renovação. Os dados do cartão são tratados pela Stripe; nunca vemos o número completo do seu cartão.

Dados recolhidos automaticamente:

• Localização. Se o permitir, a localização do seu telemóvel enquanto a aplicação está aberta. O seu telemóvel arredonda-a para cerca de 1 km antes de no-la enviar. Armazenamos uma área adicionalmente deslocada, numa grelha de cerca de 2,5 km, para o mostrar aos outros. Os outros veem essa área aproximada, apenas a sua localidade, ou nada, consoante a sua definição. Nunca o localizamos quando a aplicação está fechada.
• Utilização e dispositivo: endereço IP (para proteção contra abusos, por exemplo limites de utilização, e para estimar o seu país no registo), versão da aplicação, relatórios de falhas e a data da sua última atividade.
• Notificações push: um endereço push fornecido pelo seu browser, se ativar as notificações.
• Estatísticas: o Cloudflare Web Analytics contabiliza visualizações de páginas sem cookies e sem o identificar.
• Publicidade e medição de anúncios (pixel da Meta): apenas quando estiver ativo para si (consulte a secção 9 e a secção 10), o pixel da Meta informa a Meta de que alguém abriu o nosso website ou a nossa aplicação, criou uma conta ou concluiu o perfil, juntamente com o seu endereço IP, dados do browser e do dispositivo e os identificadores de cookies da Meta. Nunca envia o seu e-mail, nome, perfil, nível, peso, escolha relativa a encontros amorosos, mensagens ou localização.

Verificação de idade no Reino Unido: se estiver no Reino Unido, a lei (Online Safety Act) obriga-nos a verificar que tem 18 anos ou mais antes de poder ver ou contactar outros ciclistas. O Stripe Identity verifica, por nossa conta, uma fotografia do seu documento de identificação e uma selfie correspondente. A Stripe trata essas imagens (incluindo uma comparação facial) ao abrigo da sua própria política de privacidade; apenas recebemos a indicação de se a verificação foi aprovada e a sua data de nascimento, e nunca vemos nem conservamos o seu documento de identificação ou a sua selfie. Se a verificação revelar que tem menos de 18 anos, encerramos a conta.

Dados provenientes de serviços que associar:

• Strava ou Intervals.icu: as suas atividades (distância, desnível, tempo, potência, traçado no mapa) e dados básicos de perfil, apenas se os associar. Os dados de atividade do Strava são mostrados apenas a si, nunca a outros utilizadores, e são apagados quando desassociar o serviço.
• Google: o seu nome e endereço de e-mail quando inicia sessão com a Google.

Não recolhemos dados relativos a menores. Se tomarmos conhecimento de que um utilizador tem menos de 18 anos, eliminamos a conta.

3. Para que utilizamos os dados, e os nossos fundamentos jurídicos

Não vendemos os seus dados pessoais a troco de dinheiro e não utilizamos decisões automatizadas que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa. Partilhamos dados limitados com a Meta apenas para marketing e medição de anúncios (visualizações de páginas e eventos de registo, consulte a secção 10), e pode opor-se a essa partilha. Nunca partilhamos o seu perfil, a sua preferência para encontros, os seus dados de condição física ou de saúde, as suas mensagens ou a sua localização com a Meta ou com qualquer outro anunciante. Não utilizamos os seus dados para treinar modelos de IA e nunca utilizamos dados do Strava com ferramentas de IA.

4. Com quem partilhamos os dados

• Outros utilizadores veem o que o seu perfil e as suas definições permitem: nome próprio, idade, fotografias, biografia, nível (W/kg), disciplinas, área aproximada ou localidade, as suas publicações e voltas. Os perfis de encontros amorosos só são mostrados a pessoas que também escolheram essa opção. As pessoas com quem conversa veem as suas mensagens.
• Prestadores de serviços que tratam dados por nossa conta, ao abrigo de contrato (subcontratantes):
• Cloudflare, Inc. (EUA): alojamento, base de dados, armazenamento de ficheiros, envio de e-mails, estatísticas sem cookies.
• Stripe, Inc. (EUA): pagamentos e verificação de idade no Reino Unido (Stripe Identity).
• Google LLC (EUA): início de sessão com a Google.
• Serviços com os quais o seu telemóvel comunica diretamente quando utiliza o mapa e o planeador (recebem o seu endereço IP e a área do mapa ou os pontos do percurso que solicita): OpenFreeMap (mosaicos de mapa, Alemanha), Amazon Web Services (mosaicos de altitude), BRouter em brouter.de (planeamento de percursos, Alemanha), ipwho.is (identificação do país no registo), Wikipedia e Wikimedia Commons (fotografias de locais).
• Meta Platforms Ireland Ltd. (Irlanda, para pessoas na UE, no EEE, no Reino Unido e na Suíça) e Meta Platforms, Inc. (EUA, para todas as outras pessoas), enquanto nosso parceiro de publicidade, para medir os nossos anúncios através do pixel da Meta (consulte a secção 10). Nós e a Meta somos responsáveis conjuntos pela recolha e envio destes dados; a partir daí, a Meta utiliza-os como responsável pelo tratamento independente, ao abrigo da sua própria Política de Privacidade, por exemplo para medir, melhorar e apresentar anúncios. Pode exercer os seus direitos junto de nós ou da Meta.
• Strava e Intervals.icu, apenas se os associar, ao abrigo das respetivas políticas de privacidade.
• Autoridades, quando a lei o exija, ou quando considerarmos que a vida ou a segurança de alguém está em risco.
• Um adquirente ou sucessor, em caso de transmissão do negócio, nos termos da presente política.

5. Transferências internacionais

Estamos nos Estados Unidos e os nossos principais prestadores tratam dados nos EUA e em todo o mundo. Para transferências a partir da UE, do Reino Unido e da Suíça, baseamo-nos no Quadro de Privacidade de Dados UE-EUA (e nas respetivas extensões para o Reino Unido e a Suíça) quando o prestador está certificado (a Cloudflare, a Google, a Stripe e a Meta estão), e nas Cláusulas Contratuais-Tipo da Comissão Europeia como garantia complementar. Pode pedir-nos uma cópia destas garantias através de privacy@onyourwheel.app.

6. Durante quanto tempo conservamos os dados

• A sua conta e o seu conteúdo: até que os elimine ou elimine a sua conta.
• Contas inativas: ocultadas aos outros após 120 dias sem utilização; eliminadas após 24 meses sem utilização, mediante aviso prévio por e-mail.
• Códigos de acesso: 15 minutos. Contadores de abuso (com endereços IP): até 40 dias. Registos do servidor: de acordo com o curto prazo de conservação da Cloudflare.
• Dados do Strava e do Intervals.icu: apagados de imediato quando desassociar o serviço ou eliminar a sua conta.
• Denúncias e registos de moderação: até 2 anos após a decisão, ou mais tempo se necessário para uma ação judicial.
• Registos de pagamento: 7 anos, por força da legislação fiscal.
• A sua escolha de cookies no nosso website e nas nossas aplicações: no seu dispositivo, até a alterar ou apagar os dados da aplicação ou do browser. A Meta conserva os dados do pixel de acordo com as suas próprias regras de conservação.
• As mensagens que enviou a outras pessoas podem continuar visíveis para elas em conversas de grupo depois de sair; a eliminação da sua conta remove-as das suas conversas diretas.

7. Segurança

Utilizamos HTTPS em todo o Serviço, armazenamos as palavras-passe apenas sob a forma de hash com salt, mantemos as sessões em cookies seguros, encriptamos os tokens do Strava e do Intervals.icu, nunca armazenamos a sua localização exata e limitamos o acesso administrativo. As mensagens de conversa são encriptadas em trânsito e em repouso nos sistemas do nosso prestador, mas não são encriptadas ponto a ponto. Nenhum sistema é totalmente seguro; se uma violação de dados o afetar, informá-lo-emos a si e às autoridades, conforme exigido por lei.

8. Os seus direitos

Independentemente do local onde reside, pode:

• consultar e transferir os seus dados: Definições > Transferir os meus dados;
• retificá-los no seu perfil;
• eliminar a sua conta e os seus dados: Definições > Eliminar conta;
• retirar o consentimento a qualquer momento (desativar os encontros amorosos, a localização em tempo real, as notificações ou a medição de anúncios, remover o seu peso, desassociar o Strava), sem afetar o tratamento efetuado anteriormente;
• colocar questões ou apresentar um pedido: privacy@onyourwheel.app. Respondemos no prazo de 30 dias (45 dias quando a legislação estadual dos EUA o permita) e não cobramos qualquer valor.

UE, Reino Unido e Suíça: tem ainda o direito à limitação do tratamento, o direito de oposição ao tratamento (incluindo o tratamento baseado em interesses legítimos) e o direito à portabilidade dos dados. Pode apresentar reclamação junto da sua autoridade de controlo (por exemplo, a Datenschutzbehörde austríaca, a autoridade alemã do seu Land, a AZOP da Croácia, o Comissário para a Informação de Importância Pública e a Proteção de Dados Pessoais da Sérvia ou o ICO do Reino Unido).

Estados dos EUA (incluindo Califórnia, Colorado, Connecticut, Virgínia, Oregon, Texas e outros): tem o direito de saber, aceder, retificar, eliminar e transferir os seus dados, e de se opor à venda, à publicidade direcionada e à definição de perfis. Não vendemos dados pessoais a troco de dinheiro. Partilhamos, no entanto, dados limitados com a Meta para medição de anúncios: visualizações de páginas e eventos de registo do nosso website e das nossas aplicações, com o seu endereço IP, dados do dispositivo e identificadores de cookies. A lei da Califórnia chama a isto «sharing» (partilha) para publicidade comportamental entre contextos, e outros estados chamam-lhe «publicidade direcionada». Pode opor-se a qualquer momento: no nosso website, escolha Cookie settings no fundo da página e selecione Reject non-essential; nas nossas aplicações, aceda a Settings > Privacy > Cookies and ads, ou envie um e-mail para privacy@onyourwheel.app; ou ative o Global Privacy Control no seu browser. Não definimos o seu perfil de forma que produza efeitos jurídicos. Só tratamos dados sensíveis (preferência para encontros, dados relacionados com a saúde, localização precisa) com o seu consentimento, e nunca os partilhamos com a Meta nem com qualquer anunciante. Se recusarmos um pedido, pode recorrer respondendo à nossa resposta com «Appeal» no assunto; responderemos no prazo de 45 dias e, se não ficar satisfeito com o resultado, pode contactar o Procurador-Geral (Attorney General) do seu estado. Pode recorrer a um agente autorizado. Não o discriminaremos por exercer os seus direitos. Respeitamos os sinais Global Privacy Control como oposição à partilha e à publicidade direcionada.

9. Cookies e armazenamento

Utilizamos um cookie de sessão essencial, um pequeno cookie que memoriza o país a partir do qual se liga (para sabermos que regras de cookies se aplicam a si) e o armazenamento local do seu dispositivo para manter a sua sessão iniciada, memorizar as suas definições e memorizar a sua escolha de cookies. Não utilizamos cookies de análise: o Cloudflare Web Analytics não utiliza cookies.

Pixel da Meta. Utilizamos o pixel da Meta no nosso website e nas nossas aplicações para promover a On Your Wheel e medir os nossos anúncios (o que envia está descrito na secção 10). Quando está ativo, carrega código da Meta e coloca cookies da Meta (como o _fbp).

• No nosso website: se estiver na UE, no EEE, no Reino Unido, na Suíça ou na Sérvia (ou se não conseguirmos determinar onde está), uma janela de cookies pergunta-lhe primeiro. Nada da Meta é carregado, a menos que escolha Accept all ou ative Marketing em Customize e guarde. Em todos os outros locais, o pixel está ativado por predefinição, e não o carregamos se o seu browser enviar o sinal Global Privacy Control.
• Cookie settings: qualquer pessoa pode alterar a sua escolha a qualquer momento: no nosso website, em Cookie settings, no fundo da página, e nas nossas aplicações, em Settings > Privacy > Cookies and ads. A sua escolha é guardada no seu dispositivo. Ao desativar o marketing, o pixel para de imediato e não volta a ser carregado.
• Nas nossas aplicações: aplicam-se as mesmas regras que no nosso website. Se estiver na UE, no EEE, no Reino Unido, na Suíça ou na Sérvia (ou se não conseguirmos determinar onde está), a aplicação pede-lhe autorização primeiro e nada da Meta é carregado a menos que aceite. Em todos os outros locais está ativo por predefinição, e não o carregamos se o seu browser enviar o sinal Global Privacy Control. Na nossa aplicação para iPhone, além disso, só funciona se permitir o rastreio quando o iPhone lho perguntar (App Tracking Transparency da Apple); pode alterar isso a qualquer momento nas Definições do iPhone, em Privacidade e segurança > Rastreio.

10. Publicidade e marketing

Utilizamos uma pequena quantidade de dados para promover a On Your Wheel e para ver quais dos nossos anúncios no Facebook e no Instagram trazem pessoas até nós. Fazemo-lo com o pixel da Meta, o nosso parceiro de publicidade.

• O que enviamos à Meta: que alguém abriu o nosso website ou aplicação, criou uma conta ou concluiu o perfil, juntamente com o seu endereço IP, dados do browser e do dispositivo e os identificadores de cookies da Meta. Se tiver sessão iniciada no Facebook ou no Instagram no mesmo browser, a Meta pode associar estes dados à sua conta Meta e utilizá-los para medir, melhorar e apresentar anúncios, incluindo os nossos.
• O que nunca enviamos: o seu e-mail, nome, fotografias, perfil, nível, peso, escolha relativa a encontros amorosos, mensagens, voltas, dados de saúde ou de condição física, ou localização.
• Onde funciona: no nosso website e nas nossas aplicações; na UE, no EEE, no Reino Unido, na Suíça e na Sérvia apenas com o seu consentimento, e na nossa aplicação para iPhone apenas se permitir o rastreio. Os detalhes estão na secção 9.
• Como se opor: no nosso website, escolha Cookie settings no fundo da página e selecione Reject non-essential. Nas nossas aplicações, aceda a Settings > Privacy > Cookies and ads. No iPhone, também pode desativar o rastreio da On Your Wheel nas definições do iPhone. Ou envie um e-mail para [privacy@onyourwheel.app](mailto:privacy@onyourwheel.app) e desativamo-lo na sua conta. Também pode alterar os anúncios que vê nas definições de anúncios do Facebook e do Instagram. Opor-se não altera o funcionamento da On Your Wheel para si.

11. Alterações

Informá-lo-emos de alterações importantes na aplicação ou por e-mail antes de estas se aplicarem. A data no topo indica a versão mais recente.

12. Contacto

Scope Enterprise LLC, 30 North Gould Street, Sheridan, WY 82801, USA. privacy@onyourwheel.app.