Política de privacidade
Última atualização
Esta página é uma tradução; em caso de dúvida, a versão em inglês prevalece.
O Legato é um app para iPhone e iPad que traz para o Apple Saúde as atividades registradas pelo seu relógio Garmin. Esta política explica o que acontece com seus dados no app e neste site, getlegato.app. Ela se aplica sob a Lei Federal Suíça de Proteção de Dados (FADP) e, quando aplicável a você, sob o Regulamento Geral de Proteção de Dados da UE (RGPD).
Em resumo
- Suas credenciais e atividades ficam no app. Sua senha do Garmin vai só para o Garmin, e suas atividades vão do Garmin Connect para o seu dispositivo e depois para o Apple Saúde. Nós nunca as recebemos.
- Estatísticas de uso anônimas. O app compartilha estatísticas de uso totalmente anonimizadas, para entender como ele é usado e melhorar o serviço. Você pode desativá-las nos Ajustes do Legato.
- Neste site, contamos as visitas sem cookies e recebemos o que você nos escreve.
Quem é o responsável
Jérôme Neuvéglise, chemin de la Butte 3, 1036 Sullens, Suíça, é o controlador do tratamento descrito aqui. Contato: hello@getlegato.app.
O app
O que o app processa, no seu dispositivo
| Dado | De onde vem | O que o app faz com isso |
|---|---|---|
| Seu e-mail e senha do Garmin Connect | Digitados por você ao entrar | Enviados somente ao Garmin para fazer seu login. A senha nunca é armazenada. |
| Sua sessão, ID de perfil e nome de exibição do Garmin | Devolvidos pelo Garmin após o login | Guardados no Chaveiro do iOS, para buscar suas atividades e mostrar qual conta está conectada. |
| Suas atividades: lista, detalhes, voltas, clima, o VO2 máx. do dia, os nomes dos seus dispositivos | Baixados da sua conta Garmin Connect | Exibidos no app e usados para montar cada importação. |
| O arquivo original de cada atividade que você importa | Baixado da sua conta Garmin Connect | Guardado no dispositivo para que uma importação interrompida possa ser retomada. Excluído dos backups do dispositivo. |
| Seu histórico de importações | Criado pelo app | Qual atividade foi importada, quando, e o que chegou ao Apple Saúde. Apenas identificadores e status, sem medições. Incluído nos seus backups do iCloud ou do computador como qualquer outro dado do app. |
| Treinos e medições no Apple Saúde | Gravados pelo app com sua permissão | Cada atividade que você importa: frequência cardíaca, rota, potência, cadência, calorias, clima, VO2 máx., FTP e as demais medições que ele guarda. |
| Treinos já existentes no Apple Saúde | Lidos pelo app com sua permissão | Treinos, rotas, esforço, VO2 máx. e FTP são lidos para avisar quando uma atividade já está lá. |
O desenvolvedor do Legato nunca recebe nada disso. O app só envia dados para os serviços abaixo, diretamente do seu dispositivo. Só saem dele os números anônimos descritos abaixo.
Serviços aos quais o app se conecta
- Garmin. Para acessar suas atividades, o app se conecta aos serviços do Garmin (sso.garmin.com e connectapi.garmin.com) com sua própria conta Garmin, assim como o app Garmin Connect faz. O Garmin trata essa conexão sob sua própria política de privacidade. O Legato não é afiliado ao Garmin.
- getlegato.app, nosso site. Ao abrir, ao voltar para a tela (no máximo uma vez por hora) e ao fazer seu login no Garmin ou renovar essa conexão, o app baixa do nosso site um arquivo de configuração assinado: a chave OAuth pública que o login do Garmin exige, a versão mais antiga do app ainda compatível e eventuais avisos aos usuários. A solicitação leva só o nome e o número da versão do app; nada do que você digitou ou registrou é enviado. A Cloudflare, que hospeda o site, processa seu endereço IP para entregar o arquivo e limitar solicitações abusivas; o site não registra essa solicitação. Base legal: nosso interesse legítimo em manter o app funcionando e informar você (RGPD, art. 6(1)(f)).
- Apple Maps. As rotas são desenhadas no Apple Maps. A Apple recebe a área do mapa exibida, sob a política de privacidade da Apple.
- Apple Saúde, que fica no seu dispositivo (veja abaixo).
Estatísticas de uso anônimas
O app compartilha estatísticas de uso totalmente anonimizadas para entender como ele é usado e melhorar o serviço: por dia, quantas atividades foram importadas por tipo e quantas atividades de tipos da Garmin que ele ainda não importa foram listadas, com a versão do app. Nenhum identificador seu ou do seu dispositivo é enviado ou criado, nem nenhuma medida, hora ou local das suas atividades. Nosso site soma esses números em totais por dia e guarda os totais por 25 meses. Base legal: nosso interesse legítimo em melhorar o serviço (RGPD, art. 6(1)(f)). Elas vêm ativadas; desative nos Ajustes do Legato › Compartilhar estatísticas anônimas, o que também apaga o que o app havia contado. Os números aguardam no seu dispositivo até serem enviados. Cada relatório leva um número aleatório, novo a cada relatório, para que um relatório enviado duas vezes conte uma só vez; nosso site o guarda por 60 dias. A Cloudflare, que hospeda o site, processa seu endereço IP para receber o relatório e limitar solicitações abusivas; o site não o registra.
Apple Saúde
O app pede sua permissão antes de gravar ou ler dados do Apple Saúde. Você pode alterar isso a qualquer momento no app Saúde, em seu perfil › Apps › Legato, ou em Ajustes › Privacidade e Segurança › Saúde. Os dados do Apple Saúde são usados somente para mostrar e importar suas atividades. Eles nunca são usados para publicidade, nunca são vendidos, nunca são compartilhados com ninguém e nunca são enviados para fora do seu dispositivo pelo Legato.
Por quanto tempo fica, e como excluir
- Sair da conta no Legato exclui sua sessão do Garmin do seu dispositivo. Isso não encerra a sessão no Garmin; você pode fazer isso pela sua conta Garmin.
- Excluir o app apaga os arquivos de atividade e o histórico de importações que ele mantém. O iOS pode manter itens do Chaveiro depois que um app é excluído; o Legato remove sua sessão do Garmin se você instalá-lo de novo. Para removê-la na hora, saia da conta no Legato primeiro.
- Treinos gravados no Apple Saúde permanecem lá, como os de qualquer outro app, até você excluí-los no app Saúde.
Demonstração para a App Review
O app contém um login de demonstração para os avaliadores da Apple. Ele lista atividades de exemplo gravadas pelo desenvolvedor e incluídas no app, e não entra em contato com nenhum serviço.
Relatórios de falhas
Se você concordou em compartilhar dados de análise com desenvolvedores de apps nas configurações do seu dispositivo, a Apple pode nos enviar relatórios de falhas por meio do App Store Connect. Eles contêm detalhes técnicos da falha, não seu nome, dados de contato, atividades ou dados de saúde. Você pode desativar isso em Ajustes › Privacidade e Segurança › Análise e Aperfeiçoamentos.
Este site
Hospedagem
O site é servido pela Cloudflare, Inc. Para entregar as páginas e proteger o site, a Cloudflare processa dados técnicos como seu endereço IP, navegador e a página solicitada. Os próprios registros do site são mantidos por no máximo 7 dias. Base legal: nosso interesse legítimo em manter um site seguro (RGPD art. 6(1)(f)).
Estatísticas de visitas
Usamos o Cloudflare Web Analytics para contar visitas e páginas vistas. Ele não define cookies, não faz fingerprinting do seu navegador e não segue você entre sites; vemos apenas números agregados. Base legal: nosso interesse legítimo em saber quais páginas são lidas (RGPD art. 6(1)(f)).
Quando você escreve para nós
Quando você usa o formulário de contato ou escreve para hello@getlegato.app, recebemos seu nome, seu endereço de e-mail, sua mensagem e o idioma da página de onde você escreveu, e os usamos somente para responder a você.
- Antispam. O formulário usa o Cloudflare Turnstile, que verifica seu endereço IP e sinais do navegador para distinguir uma pessoa de um robô. Ele não usa cookies para rastreamento ou publicidade.
- Entrega. A mensagem do formulário é entregue pela Resend, Inc., um serviço de e-mail, que a mantém por até 30 dias, a retenção de dados do nosso plano Free, sob sua política de privacidade. O e-mail para hello@getlegato.app é encaminhado pelo Cloudflare Email Routing para a caixa de entrada do desenvolvedor, hospedada por um provedor de e-mail.
- Retenção. Guardamos sua mensagem pelo tempo necessário para responder a você e a excluímos no máximo 12 meses após o fim da conversa.
- Base legal: responder à sua solicitação (RGPD art. 6(1)(b)) e nosso interesse legítimo em manter o formulário livre de spam (art. 6(1)(f)).
Operadores e transferências ao exterior
Contamos com a Cloudflare, Inc. (hospedagem, estatísticas, antispam, encaminhamento de e-mail), a Resend, Inc. (entrega de e-mail) e o provedor de e-mail do desenvolvedor. Cloudflare e Resend têm sede nos Estados Unidos. As transferências a elas se baseiam nos Data Privacy Frameworks Suíça-EUA e UE-EUA, quando o provedor é certificado, e, caso contrário, nas cláusulas contratuais padrão da Comissão Europeia, que a Suíça reconhece.
Seus direitos
Você pode nos pedir para ver, corrigir ou excluir os dados pessoais que mantemos sobre você, para receber uma cópia, para restringir seu tratamento ou para se opor a ele. Escreva para hello@getlegato.app. Como suas credenciais e atividades nunca chegam até nós, os únicos dados que podemos manter são suas mensagens e o que os registros do host do site guardam. Não tomamos decisões automatizadas sobre você. As estatísticas de uso não podem ser vinculadas a você, então não há nada seu para encontrar ou apagar nelas.
Se você acha que tratamos seus dados de forma ilegal, pode reclamar ao Comissário Federal Suíço de Proteção de Dados e Informação (FDPIC) ou, na UE, à autoridade de proteção de dados do seu país.
Crianças
O Legato não é direcionado a crianças menores de 16 anos.
Alterações
Se esta política mudar, a nova versão será publicada aqui com uma nova data.