Política de Privacidade
Última atualização: 24 de outubro de 2026
1. Quem somos
A app RWC Run&Win Community ("RWC") é uma comunidade privada de treino, gerida pela Synergygrowth Sports & Coffee ("Synergygrowth", "nós"), NIF 517998041, com sede em Rua Dr. Sidónio Pais, 14, 6050-327 Nisa, Portugal. Somos o responsável pelo tratamento dos teus dados pessoais.
Contacto para qualquer questão de privacidade: geral@lacoachdiana.com.
2. Que dados recolhemos e porquê
| Dados | Para quê | Base legal |
|---|---|---|
| Email e método de acesso (email, Google ou Apple) | Criar e proteger a tua conta | Execução do contrato |
| Nome visível, foto (opcional), data de nascimento, sexo (opcional), grupo, idioma | Mostrar o teu perfil, confirmar que tens 18 anos ou mais, organizar os rankings | Execução do contrato; obrigação de verificar a idade mínima |
| Dados de treino: tipo de treino, data e hora, duração, distância, calorias, origem (Apple Health, Health Connect, Strava ou Intervals.icu) | Calcular pontos e rankings, detetar fraude | Consentimento explícito (dados de saúde, artigo 9.º do RGPD) |
| Publicações, comentários, gostos, ligações partilhadas | Fazer funcionar a comunidade | Execução do contrato |
| Provas que adicionas ao calendário e provas a que dizes que vais | Mostrar à comunidade quem vai a cada prova | Execução do contrato |
| Denúncias, bloqueios e decisões de moderação | Manter a comunidade segura e cumprir as regras das lojas de apps | Interesse legítimo; obrigação legal |
| Token do telemóvel e preferências de notificações | Enviar notificações push | Execução do contrato; consentimento do sistema operativo |
| Código de convite usado e tentativas de validação | Controlar o acesso e travar abusos | Interesse legítimo |
| Dados técnicos (registos do servidor, tipo de dispositivo) | Segurança e resolução de erros | Interesse legítimo |
Dados de saúde e treino. Só lemos os teus treinos se ativares a sincronização e deres o consentimento explícito, no registo ou mais tarde, no separador Treinos. É opcional. Sem consentimento podes usar a comunidade, mas não pontuas. Podes retirar o consentimento a qualquer momento em Perfil, o que não afeta o que foi feito antes.
O que lemos. Apenas treinos de corrida, força, mobilidade, natação e ciclismo. Não lemos frequência cardíaca, sono, localização, mapas de percursos nem outros dados de saúde. Treinos inseridos à mão são ignorados.
Strava. Só mostramos aos outros membros os resultados dos teus treinos do Strava (pontos, número de treinos, tempo, distância e calorias) depois de aceitares isso de forma explícita ao ligar a conta. Não mostramos mapas nem dados detalhados de atividades. Ao desligares o Strava, apagamos os treinos importados e revogamos o acesso.
Intervals.icu. Guardamos a chave API que indicas apenas para sincronizar os teus treinos. Fica numa área acessível só ao servidor e é apagada quando desligas.
3. O que os outros membros veem
Nome visível, foto, grupo e resultados do mês (pontos, número de treinos, dias ativos, calorias, tempo e distância) aparecem nos rankings e no teu perfil público dentro da app. As publicações e comentários são visíveis a todos os membros, tal como as provas do calendário e a lista de quem disse que vai a cada uma. Não mostramos o teu email, data de nascimento, sexo nem o detalhe dos treinos aos outros membros. O sexo só serve para filtrar os rankings feminino e masculino.
Equipa. A conta da Coach e a conta de administração veem também, para cada membro, a data do último treino válido e se a sincronização está ativa, para acompanhar e motivar a comunidade. A administração vê ainda os treinos de um membro quando analisa uma denúncia de atividade suspeita.
4. Com quem partilhamos dados
Usamos prestadores que tratam dados em nosso nome (subcontratantes):
- Supabase (base de dados, autenticação, armazenamento e funções do servidor). Região dos dados: Frankfurt, Alemanha (União Europeia).
- Google Firebase Cloud Messaging (entrega de notificações push).
- Cloudflare (alojamento das páginas legais).
- Apple e Google (início de sessão, se o escolheres; lojas de apps).
- Strava e Intervals.icu, apenas se ligares estas contas, para obtermos os teus treinos.
Não vendemos dados, não os usamos para publicidade e não os partilhamos com parceiros comerciais. Os parceiros de descontos não recebem dados teus. Quando um prestador está fora do Espaço Económico Europeu, a transferência apoia-se em cláusulas contratuais-tipo da Comissão Europeia ou noutro mecanismo previsto no RGPD.
5. Durante quanto tempo guardamos os dados
- Conta, perfil, treinos, publicações, comentários e presenças em provas: enquanto a conta existir. Ao eliminar a conta, apagamos tudo. As provas que adicionaste ao calendário ficam disponíveis para quem também as marcou, mas deixam de estar associadas a ti.
- Denúncias que fizeste: ficam sem ligação à tua identidade quando eliminas a conta.
- Tentativas de validação de convites: 2 dias. Fila de notificações: 14 dias.
- Cópias de segurança do prestador podem manter dados por um curto período adicional antes de serem apagadas.
6. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação, oposição e portabilidade, e de retirar o consentimento a qualquer momento. Na app, em Perfil, podes:
- editar o nome, a foto e o idioma;
- exportar os teus dados em formato JSON;
- retirar o consentimento de saúde;
- eliminar a conta e todos os dados, de forma permanente.
Para outros pedidos, escreve para geral@lacoachdiana.com. Respondemos no prazo de um mês. Tens também o direito de apresentar queixa à autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
7. Menores
A app é apenas para pessoas com 18 anos ou mais. Verificamos a data de nascimento no registo. Se soubermos que uma conta pertence a alguém com menos de 18 anos, eliminamo-la.
8. Segurança
Usamos ligação cifrada, controlo de acesso por conta ao nível da base de dados, separação de credenciais sensíveis e registos de acesso. Nenhum sistema é totalmente seguro. Se houver uma violação de dados com risco para ti, avisamos-te e à CNPD nos termos da lei.
9. Alterações
Se mudarmos esta política de forma relevante, avisamos-te na app. A data no topo indica a versão em vigor.
Privacy Policy
Last updated: 24 October 2026
1. Who we are
The RWC Run&Win Community ("RWC") app is a private training community run by Synergygrowth Sports & Coffee ("Synergygrowth", "we"), tax ID 517998041, registered at Rua Dr. Sidónio Pais, 14, 6050-327 Nisa, Portugal. We are the controller of your personal data.
Contact for any privacy question: geral@lacoachdiana.com.
2. What data we collect and why
| Data | Purpose | Legal basis |
|---|---|---|
| Email and sign in method (email, Google or Apple) | Create and protect your account | Contract |
| Display name, photo (optional), date of birth, sex (optional), group, language | Show your profile, confirm you are 18 or over, organise rankings | Contract; legal duty to check the minimum age |
| Workout data: type, date and time, duration, distance, calories, source (Apple Health, Health Connect, Strava or Intervals.icu) | Calculate points and rankings, detect fraud | Explicit consent (health data, GDPR Article 9) |
| Posts, comments, likes, shared links | Run the community | Contract |
| Races you add to the calendar and races you say you are going to | Show the community who is going to each race | Contract |
| Reports, blocks and moderation decisions | Keep the community safe and meet app store rules | Legitimate interest; legal duty |
| Device token and notification preferences | Send push notifications | Contract; operating system permission |
| Invite code used and validation attempts | Control access and stop abuse | Legitimate interest |
| Technical data (server logs, device type) | Security and troubleshooting | Legitimate interest |
Health and workout data. We only read your workouts if you turn on sync and give explicit consent, at sign up or later in the Workouts tab. It is optional. Without consent you can use the community but you will not score. You can withdraw consent at any time in Profile, without affecting what happened before.
What we read. Only running, strength, mobility, swimming and cycling workouts. We do not read heart rate, sleep, location, route maps or other health data. Manually entered workouts are ignored.
Strava. We only show other members the results of your Strava workouts (points, number of workouts, time, distance and calories) after you explicitly agree when connecting the account. We do not show maps or detailed activity data. When you disconnect Strava we delete the imported workouts and revoke access.
Intervals.icu. We store the API key you provide only to sync your workouts. It sits in an area reachable only by the server and is deleted when you disconnect.
3. What other members can see
Display name, photo, group and monthly results (points, number of workouts, active days, calories, time and distance) appear in the rankings and on your public profile inside the app. Posts and comments are visible to all members, as are the races in the calendar and the list of who said they are going to each one. We do not show your email, date of birth, sex or workout details to other members. Sex is only used to filter the female and male rankings.
Team. The Coach account and the admin account can also see, for each member, the date of the last valid workout and whether sync is on, to follow and motivate the community. The admin can also see a member's workouts when reviewing a report of suspicious activity.
4. Who we share data with
We use providers that process data on our behalf:
- Supabase (database, authentication, storage and server functions). Data region: Frankfurt, Germany (European Union).
- Google Firebase Cloud Messaging (push notification delivery).
- Cloudflare (hosting of the legal pages).
- Apple and Google (sign in, if you choose it; app stores).
- Strava and Intervals.icu, only if you connect these accounts, so we can get your workouts.
We do not sell data, do not use it for advertising and do not share it with commercial partners. Discount partners do not receive any data about you. When a provider is outside the European Economic Area, the transfer relies on the European Commission's standard contractual clauses or another mechanism allowed by the GDPR.
5. How long we keep data
- Account, profile, workouts, posts, comments and race attendance: while the account exists. When you delete the account, we delete everything. Races you added to the calendar stay available to others who marked them, but are no longer linked to you.
- Reports you made: they lose any link to your identity when you delete your account.
- Invite validation attempts: 2 days. Notification queue: 14 days.
- Provider backups may keep data for a short extra period before being erased.
6. Your rights
You have the right of access, rectification, erasure, restriction, objection and portability, and to withdraw consent at any time. In the app, under Profile, you can:
- edit your name, photo and language;
- export your data as JSON;
- withdraw health consent;
- delete your account and all data, permanently.
For other requests write to geral@lacoachdiana.com. We reply within one month. You can also lodge a complaint with the supervisory authority: the Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
7. Minors
The app is only for people aged 18 or over. We check the date of birth at sign up. If we learn that an account belongs to someone under 18, we delete it.
8. Security
We use encrypted connections, per account access control at database level, separation of sensitive credentials and access logs. No system is completely secure. If a data breach puts you at risk, we will tell you and the CNPD as required by law.
9. Changes
If we change this policy in a significant way, we will tell you in the app. The date at the top shows the version in force.