Política de Privacidade

Política de Privacidade

CicloZone Limited — última atualização a 4 de julho de 2026

Leia atentamente esta política de privacidade antes de utilizar este website, as nossas aplicações ou a nossa plataforma.

A CicloZone está empenhada em assegurar a proteção da sua privacidade. Caso lhe solicitemos que forneça determinadas informações através das quais possa ser identificado, pode ter a certeza de que as mesmas apenas serão utilizadas em conformidade com esta política de privacidade.

A CicloZone pode alterar esta política periodicamente mediante a atualização desta página; consulte esta página de tempos a tempos para garantir que concorda com quaisquer alterações.

1. Introdução

1.1 Estamos empenhados em salvaguardar a privacidade dos visitantes do nosso website, dos utilizadores das nossas aplicações e dos clientes da nossa plataforma (Estúdios).

1.2 Esta política aplica-se sempre que atuamos na qualidade de responsável pelo tratamento no que respeita aos dados pessoais dessas pessoas; por outras palavras, sempre que determinamos as finalidades e os meios do tratamento desses dados pessoais. Explica igualmente as circunstâncias limitadas em que atuamos na qualidade de subcontratante por conta de um Estúdio (ver a Secção 3).

1.3 Esta política abrange tanto o nosso website de marketing como a aplicação CicloZone, a plataforma CicloStudio e o nosso portal de formação de instrutores. Utilizamos cookies no nosso website. Na medida em que esses cookies não sejam estritamente necessários para o fornecimento do nosso website, solicitar-lhe-emos o consentimento para a nossa utilização de cookies aquando da sua primeira visita ao nosso website.

1.4 Nesta política, «nós» e «nosso» referem-se à CicloZone Limited. Para mais informações sobre nós, ver a Secção 11.

1.5 Idade e crianças. O serviço CicloZone destina-se a adultos com idade igual ou superior a 18 anos (ou a maioridade no local onde reside). Não se destina a crianças e não recolhemos, com conhecimento, dados pessoais de qualquer pessoa com menos de 18 anos. Tal é coerente com as nossas Condições de Serviço do Ciclista, que exigem que tenha, no mínimo, 18 anos de idade para utilizar o serviço.

2. Como utilizamos os seus dados pessoais

2.1 Nesta Secção 2 estabelecemos: (a) as categorias gerais de dados pessoais que podemos tratar; (b) as finalidades para as quais podemos tratar dados pessoais; e (c) os fundamentos jurídicos do tratamento.

2.2 Podemos tratar dados relativos à sua utilização do nosso website e serviços («dados de utilização»). Os dados de utilização podem incluir o seu endereço IP, a sua localização geográfica, o tipo e a versão do navegador, o sistema operativo, a origem de referência, a duração da visita, as visualizações de página e os percursos de navegação no website, bem como informações sobre o momento, a frequência e o padrão da sua utilização do serviço. A origem dos dados de utilização é o Google Analytics. Estes dados de utilização podem ser tratados para efeitos de análise da utilização do website e dos serviços. O fundamento jurídico deste tratamento é o seu consentimento, que presta através do nosso banner de cookies aquando da sua primeira visita ao nosso website; pode retirar esse consentimento a qualquer momento (ver a Secção 9 e a nossa Política de Cookies).

2.3 Podemos tratar os seus dados pessoais fornecidos no âmbito da utilização dos nossos serviços («dados de serviço»). A origem dos dados de serviço é o utilizador ou a sua entidade patronal. Os dados de serviço podem ser tratados para efeitos de operação do nosso website, de prestação dos nossos serviços, de garantia da segurança do nosso website e serviços, de manutenção de cópias de segurança das nossas bases de dados e de comunicação consigo. O fundamento jurídico deste tratamento são os nossos interesses legítimos, nomeadamente a boa administração do nosso website e da nossa atividade, ou a execução de um contrato entre si e nós e/ou a adoção de medidas, a seu pedido, para a celebração de tal contrato.

2.4 Podemos tratar as informações contidas em qualquer pedido de informação que nos submeta relativamente a bens e/ou serviços («dados de pedido de informação»). Os dados de pedido de informação podem ser tratados para efeitos de oferta, comercialização e venda de bens e/ou serviços relevantes ao utilizador. O fundamento jurídico deste tratamento é o consentimento.

2.5 Podemos tratar informações relativas às nossas relações com clientes, incluindo informações de contacto de clientes («dados de relação com clientes»). Os dados de relação com clientes podem incluir o seu nome, a sua entidade patronal, o seu cargo ou função, os seus dados de contacto, e as informações contidas nas comunicações entre nós e o utilizador ou a sua entidade patronal. A origem dos dados de relação com clientes é o utilizador ou a sua entidade patronal. Os dados de relação com clientes podem ser tratados para efeitos de gestão das nossas relações com clientes, de comunicação com clientes, de manutenção de registos dessas comunicações e de promoção dos nossos produtos e serviços junto dos clientes. O fundamento jurídico deste tratamento são os nossos interesses legítimos, nomeadamente a boa gestão das nossas relações com clientes.

2.6 Podemos tratar informações relativas a transações, incluindo compras de bens e serviços, que celebre connosco («dados de transação»). A CicloZone não armazena os dados completos do seu cartão de pagamento. Os pagamentos são tratados por terceiros: as compras dentro da aplicação são processadas pela Apple App Store e pelo Google Play, e quaisquer compras diretas ou através do portal web (por exemplo, compras de Cursos de Formação) são processadas por um prestador de serviços de pagamento terceiro. A CicloZone recebe dados de transação e de confirmação (tais como o montante, a data e o estado da subscrição), mas não o número completo do seu cartão. Os dados de transação podem igualmente incluir os seus dados de contacto e os dados da transação. Os dados de transação podem ser tratados para efeitos de fornecimento dos bens e serviços adquiridos e de manutenção de registos adequados dessas transações. O fundamento jurídico deste tratamento é a execução de um contrato entre si e nós e/ou a adoção de medidas, a seu pedido, para a celebração de tal contrato, bem como os nossos interesses legítimos, nomeadamente a boa administração do nosso website e da nossa atividade.

2.7 Podemos tratar as informações que nos fornece para efeitos de subscrição da nossa newsletter («dados de notificação»). Os dados de notificação podem ser tratados para efeitos de envio das notificações e/ou newsletters relevantes. O fundamento jurídico deste tratamento é o consentimento ou a execução de um contrato entre si e nós e/ou a adoção de medidas, a seu pedido, para a celebração de tal contrato.

2.8 Podemos tratar informações contidas ou relacionadas com qualquer comunicação que nos envie («dados de correspondência»). Os dados de correspondência podem incluir o conteúdo da comunicação e os metadados associados à comunicação. O nosso website irá gerar os metadados associados às comunicações efetuadas através dos formulários de contacto do website. Os dados de correspondência podem ser tratados para efeitos de comunicação consigo e de manutenção de registos. O fundamento jurídico deste tratamento são os nossos interesses legítimos, nomeadamente a boa administração do nosso website e da nossa atividade e as comunicações com os utilizadores.

2.9 Podemos tratar quaisquer dos seus dados pessoais identificados nesta política sempre que tal seja necessário para a determinação, o exercício ou a defesa de direitos num processo judicial, quer em processo judicial, quer em procedimento administrativo ou extrajudicial. O fundamento jurídico deste tratamento são os nossos interesses legítimos, nomeadamente a proteção e a afirmação dos nossos direitos legais, dos seus direitos legais e dos direitos legais de terceiros.

2.10 Podemos tratar quaisquer dos seus dados pessoais identificados nesta política sempre que tal seja necessário para efeitos de obtenção ou manutenção de cobertura de seguro, de gestão de riscos, ou de obtenção de aconselhamento profissional. O fundamento jurídico deste tratamento são os nossos interesses legítimos, nomeadamente a devida proteção da nossa atividade contra riscos.

2.11 Para além das finalidades específicas para as quais podemos tratar os seus dados pessoais estabelecidas nesta Secção 2, podemos igualmente tratar quaisquer dos seus dados pessoais sempre que tal tratamento seja necessário para o cumprimento de uma obrigação jurídica a que estejamos sujeitos, ou a fim de proteger os seus interesses vitais ou os interesses vitais de outra pessoa singular.

3. As nossas aplicações e plataforma (Ciclistas, instrutores e Estúdios)

3.1 Para além do nosso website, disponibilizamos a aplicação CicloZone (utilizada por Ciclistas e instrutores), a plataforma CicloStudio (utilizada por Estúdios) e um portal de formação separado para instrutores. Esta Secção 3 explica como tratamos os dados pessoais em conexão com essas aplicações e plataforma. Os dados de saúde e de fitness são tratados separadamente na Secção 6.

3.2 Credenciais de conta. Para autenticar o acesso à aplicação e à plataforma, tratamos as credenciais de conta mínimas necessárias — tais como um identificador de início de sessão, credenciais de autenticação e qualquer endereço de correio eletrónico utilizado para criar a conta. Atuamos na qualidade de responsável pelo tratamento destas credenciais, tratamo-las exclusivamente para fornecer e proteger o acesso ao serviço, aplicamos medidas de segurança adequadas, conservamo-las apenas durante o tempo necessário e não as vendemos. O fundamento jurídico são os nossos interesses legítimos em fornecer e proteger o acesso, e/ou a execução de um contrato.

3.3 Endereço IP e localização. Podemos tratar o(s) endereço(s) IP e os dados de localização a partir dos quais a aplicação e a plataforma são acedidas, para efeitos de segurança, de prevenção de utilização não autorizada e de aplicação das nossas licenças de software (incluindo o nosso licenciamento por Estúdio e por endereço único). O fundamento jurídico são os nossos interesses legítimos em proteger os nossos serviços e salvaguardar os nossos direitos e os dos nossos licenciadores.

3.4 Dados de Estúdio e de contacto profissional. Conservamos dados pessoais limitados relativos aos nossos clientes empresariais (Estúdios) e aos seus representantes, tais como dados de contacto profissional e de faturação, na qualidade de responsável pelo tratamento, exclusivamente para fornecer o serviço, gerir a conta, cobrar pagamentos e cumprir a lei. Tratamos estes dados em conformidade com o UK GDPR e o Data Protection Act 2018, conservamo-los apenas durante o tempo necessário, aplicamos medidas de segurança adequadas e não os vendemos.

3.5 Dados de atividade dos instrutores (atuamos na qualidade de subcontratante para os Estúdios). Através do painel de controlo de um Estúdio, disponibilizamos informações sobre a atividade dos instrutores (tais como o número e o horário das aulas ministradas por um instrutor). Não divulgamos a um Estúdio quais os Ciclistas individuais que assistiram. No que respeita aos dados de atividade dos instrutores apresentados no painel de controlo, o Estúdio é o responsável pelo tratamento e nós atuamos como seu subcontratante, tratando esses dados apenas de acordo com as instruções documentadas do Estúdio para os apresentar no painel. O Estúdio é responsável pelo fundamento de licitude desse tratamento e por informar os seus instrutores. As nossas obrigações enquanto subcontratante (em conformidade com o artigo 28.º do UK GDPR) encontram-se estabelecidas nas nossas condições para Estúdios.

3.6 Dados agregados e anónimos. Podemos recolher e utilizar dados de análise, telemetria e assiduidade anónimos e agregados (que não identificam qualquer pessoa individual) para operar, proteger e melhorar os nossos serviços e para produzir estatísticas destinadas aos Estúdios, incluindo estatísticas demográficas agregadas, tais como a idade e o sexo. Tais estatísticas são fornecidas apenas de forma agregada e apenas quando o grupo for suficientemente grande para impedir a identificação de qualquer pessoa individual. Podemos conservar e utilizar tais dados anónimos sem restrições.

3.7 Portal de formação para instrutores. Operamos um portal de formação separado para instrutores, no qual tratamos dados limitados de instrutores — o nome e o correio eletrónico do instrutor, o seu estado de teste/qualificação, e o horário das aulas que lhe são atribuídas — para operar o portal e disponibilizá-lo ao Estúdio do instrutor. Os instrutores aceitam as condições do portal e o tratamento destes dados aquando do seu primeiro acesso ao portal. Conservamos estes dados de forma minimizada, aplicamos segurança adequada e não os vendemos.

3.8 Alojamento e segurança. Os dados limitados que armazenamos (tais como as credenciais de conta e os dados de Estúdios/representantes) são alojados no Reino Unido na Amazon Web Services (região de Londres), cifrados em trânsito e em repouso, com acesso baseado em funções e de privilégio mínimo. Não são habitualmente transferidos para fora do Reino Unido ou do Espaço Económico Europeu. Ver também a Secção 4 (Transferências internacionais).

4. Transferências internacionais dos seus dados pessoais

4.1 Nesta Secção 4, fornecemos informações sobre as circunstâncias em que os seus dados pessoais podem ser transferidos para países fora do Reino Unido (RU) e, separadamente, para países fora do Espaço Económico Europeu (EEE). Na sequência da saída do Reino Unido da União Europeia, o RU e o EEE constituem destinos distintos para efeitos da legislação de proteção de dados, sendo uma transferência para fora do RU avaliada ao abrigo do UK GDPR, enquanto uma transferência para fora do EEE é avaliada ao abrigo do RGPD da UE, quando aplicável.

4.2 Nós e as nossas outras empresas do grupo temos escritórios e instalações no Reino Unido.

4.3 As instalações de alojamento do nosso website, e os dados da plataforma que armazenamos, situam-se no Reino Unido (os dados da nossa plataforma são alojados na Amazon Web Services, região de Londres).

4.4 As instalações de alojamento do nosso correio eletrónico situam-se no EEE.

4.5 Sempre que quaisquer dados pessoais sejam transferidos para fora do RU ou do EEE (por exemplo, através de um prestador de serviços de distribuição de conteúdos ou de análise), aplicamos uma salvaguarda ou um mecanismo de transferência adequado, conforme exigido pela legislação de proteção de dados aplicável.

5. Conservação e eliminação de dados pessoais

5.1 Esta Secção 5 estabelece as nossas políticas e procedimentos de conservação de dados, concebidos para ajudar a assegurar que cumprimos as nossas obrigações jurídicas relativas à conservação e eliminação de dados pessoais.

5.2 Os dados pessoais que tratamos para qualquer finalidade ou finalidades não serão conservados durante mais tempo do que o necessário para essa finalidade ou finalidades.

5.3 Uma vez que os seus dados de treino, de desempenho e de frequência cardíaca são armazenados no seu próprio dispositivo e não por nós (ver a Secção 6), não conservamos nem eliminamos esses dados; são controlados por si através do seu dispositivo e das definições da plataforma relevante.

5.4 Em alguns casos, não nos é possível especificar antecipadamente os períodos durante os quais os seus dados pessoais serão conservados. Nesses casos, determinaremos o período de conservação com base no nosso interesse legítimo em comunicar consigo ou em fornecer e proteger o serviço.

5.5 Não obstante as demais disposições desta Secção 5, podemos conservar os seus dados pessoais sempre que tal conservação seja necessária para o cumprimento de uma obrigação jurídica a que estejamos sujeitos, ou a fim de proteger os seus interesses vitais ou os interesses vitais de outra pessoa singular.

6. Dados de Saúde e de Fitness (Tratados Localmente no Seu Dispositivo)

6.1 Esta Secção 6 explica como a aplicação CicloZone interage com os dados de saúde e de fitness no seu dispositivo, incluindo os dados disponibilizados através do Apple Health ou do Google Health e as métricas de frequência cardíaca ou de treino. Não recolhemos, recebemos, transmitimos nem armazenamos estes dados. Os mesmos permanecem no seu próprio dispositivo, sob o seu controlo, em todos os momentos.

6.2 Com a sua permissão a nível do dispositivo, a aplicação pode ler dados de saúde e de fitness (por exemplo, do Apple Health ou do Google Health) e tratar métricas de frequência cardíaca e de treino localmente no seu dispositivo, a fim de lhe apresentar informações. Este tratamento tem lugar inteiramente no seu dispositivo.

6.3 Não recolhemos estes dados de saúde ou de treino, não os transmitimos à CicloZone nem a qualquer terceiro, e não os armazenamos nos nossos sistemas. Os dados permanecem no seu dispositivo e nunca nos são enviados. A única exceção reside no facto de que, numa aula de estúdio, pode adotar uma ação separada e deliberada na aplicação para apresentar os seus dados em tempo real (tais como zonas, cadência e frequência cardíaca) num ecrã do estúdio; essa apresentação é apenas em tempo real e não é conservada por nós.

6.4 Pode conceder ou revogar a permissão da aplicação para aceder aos dados de saúde e de fitness a qualquer momento através das definições do seu dispositivo (por exemplo, nas definições de permissões do Apple Health ou do Google Health). A revogação da permissão impede a aplicação de ler esses dados no seu dispositivo; uma vez que nunca detivemos os dados, nada existe para eliminarmos dos nossos sistemas.

6.5 Uma vez que não recebemos, armazenamos ou de outro modo tratamos estes dados de saúde e de treino, não atuamos na qualidade de responsável pelo tratamento nem de subcontratante dos mesmos ao abrigo da legislação de proteção de dados. Tal é coerente com o nosso Aditamento de Tratamento de Dados (disponível para os Estúdios mediante pedido) e com as Condições B2C do Ciclista (cláusula 8.1).

7. Alterações

7.1 Podemos atualizar esta política periodicamente mediante a publicação de uma nova versão no nosso website.

7.2 Deve consultar esta página ocasionalmente para garantir que concorda com quaisquer alterações a esta política.

7.3 Podemos notificá-lo de alterações significativas a esta política por correio eletrónico.

8. Os seus direitos

8.1 Nesta Secção 8, resumimos os direitos que lhe assistem ao abrigo da legislação de proteção de dados. Alguns dos direitos são complexos e nem todos os pormenores foram incluídos nos nossos resumos. Por conseguinte, deve ler a legislação e as orientações relevantes das autoridades reguladoras para uma explicação completa destes direitos.

8.2 Os seus principais direitos ao abrigo da legislação de proteção de dados são: (a) o direito de acesso; (b) o direito de retificação; (c) o direito ao apagamento; (d) o direito à limitação do tratamento; (e) o direito de oposição ao tratamento; (f) o direito à portabilidade dos dados; (g) o direito de apresentar reclamação a uma autoridade de controlo; e (h) o direito de retirar o consentimento.

8.3 Tem o direito de obter confirmação sobre se tratamos ou não os seus dados pessoais e, quando o fazemos, o acesso aos dados pessoais, juntamente com determinadas informações adicionais. Essas informações adicionais incluem detalhes sobre as finalidades do tratamento, as categorias de dados pessoais em causa e os destinatários dos dados pessoais. Desde que os direitos e as liberdades de terceiros não sejam afetados, fornecer-lhe-emos uma cópia dos seus dados pessoais. A primeira cópia será fornecida gratuitamente, mas as cópias adicionais podem estar sujeitas a uma taxa razoável.

8.4 Tem o direito de obter a retificação de quaisquer dados pessoais inexatos que lhe digam respeito e, tendo em conta as finalidades do tratamento, de obter que sejam completados quaisquer dados pessoais incompletos que lhe digam respeito.

8.5 Em algumas circunstâncias, tem o direito ao apagamento dos seus dados pessoais sem demora injustificada. Essas circunstâncias incluem: os dados pessoais deixarem de ser necessários para as finalidades para as quais foram recolhidos ou de outro modo tratados; retirar o consentimento a um tratamento baseado no consentimento; opor-se ao tratamento ao abrigo de determinadas regras da legislação de proteção de dados aplicável; o tratamento ter fins de comercialização direta; e os dados pessoais terem sido tratados de forma ilícita. Contudo, existem exclusões ao direito ao apagamento. As exclusões gerais incluem os casos em que o tratamento é necessário: para o exercício do direito de liberdade de expressão e de informação; para o cumprimento de uma obrigação jurídica; ou para a determinação, o exercício ou a defesa de direitos num processo judicial.

8.6 Em algumas circunstâncias, tem o direito à limitação do tratamento dos seus dados pessoais. Essas circunstâncias são: contestar a exatidão dos dados pessoais; o tratamento ser ilícito mas opor-se ao apagamento; deixarmos de necessitar dos dados pessoais para as finalidades do nosso tratamento, mas o utilizador necessitar dos dados pessoais para a determinação, o exercício ou a defesa de direitos num processo judicial; e ter-se oposto ao tratamento, na pendência da verificação dessa oposição. Sempre que o tratamento tenha sido limitado com base neste fundamento, podemos continuar a armazenar os seus dados pessoais. Contudo, apenas os trataremos de outro modo: com o seu consentimento; para a determinação, o exercício ou a defesa de direitos num processo judicial; para a proteção dos direitos de outra pessoa singular ou coletiva; ou por motivos de interesse público importante.

8.7 Tem o direito de se opor ao nosso tratamento dos seus dados pessoais por motivos relacionados com a sua situação particular, mas apenas na medida em que o fundamento jurídico do tratamento seja o facto de o tratamento ser necessário para: a execução de uma missão de interesse público ou no exercício da autoridade pública de que estejamos investidos; ou para efeitos dos interesses legítimos prosseguidos por nós ou por um terceiro. Caso apresente tal oposição, cessaremos o tratamento das informações pessoais, salvo se pudermos demonstrar razões imperiosas e legítimas para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou se o tratamento se destinar à determinação, ao exercício ou à defesa de direitos num processo judicial.

8.8 Tem o direito de se opor ao nosso tratamento dos seus dados pessoais para fins de comercialização direta (incluindo a definição de perfis para fins de comercialização direta). Caso apresente tal oposição, cessaremos o tratamento dos seus dados pessoais para esta finalidade.

8.9 Na medida em que o fundamento jurídico do nosso tratamento dos seus dados pessoais seja: (a) o consentimento; ou (b) o facto de o tratamento ser necessário para a execução de um contrato no qual seja parte ou para a adoção de medidas a seu pedido antes da celebração de um contrato, e tal tratamento seja realizado por meios automatizados, tem o direito de receber de nós os seus dados pessoais num formato estruturado, de uso corrente e de leitura automática. Contudo, este direito não se aplica sempre que afete negativamente os direitos e as liberdades de terceiros.

8.10 Caso considere que o nosso tratamento das suas informações pessoais infringe a legislação de proteção de dados, assiste-lhe o direito legal de apresentar reclamação ao Information Commissioner’s Office (o ICO), a autoridade de controlo do Reino Unido em matéria de proteção de dados. Pode contactar o ICO ou obter informações sobre como apresentar uma reclamação em www.ico.org.uk. Tal não afeta qualquer outra via de recurso administrativa ou judicial que lhe esteja disponível.

8.11 Na medida em que o fundamento jurídico do nosso tratamento das suas informações pessoais seja o consentimento, tem o direito de retirar esse consentimento a qualquer momento. A retirada não afetará a licitude do tratamento efetuado antes da retirada.

8.12 Pode exercer qualquer dos seus direitos relativos aos seus dados pessoais mediante notificação escrita dirigida a nós para os contactos indicados na Secção 11.

9. Cookies

Utilizamos cookies e tecnologias semelhantes no nosso website. Os detalhes completos sobre os cookies que utilizamos, as respetivas finalidades e a forma como pode gerir as suas preferências encontram-se estabelecidos na nossa Política de Cookies separada, disponível no nosso website.

10. Responsabilidades próprias dos Estúdios e de outros clientes

10.1 Sempre que um Estúdio utilize a nossa plataforma para ministrar as suas aulas, o Estúdio é responsável pelo seu próprio cumprimento da legislação de proteção de dados no que respeita aos seus Ciclistas, ao seu pessoal e aos seus instrutores, incluindo o fornecimento de quaisquer informações e a obtenção de quaisquer consentimentos exigidos. Encontra-se disponível para os Estúdios, mediante pedido, um Aditamento de Tratamento de Dados.

11. Os nossos dados

11.1 Este website, e a aplicação e plataforma CicloZone, são detidos e operados pela CicloZone Limited.

11.2 Encontramo-nos registados em Inglaterra e no País de Gales sob o número de sociedade 12320834, situando-se a nossa sede social em CicloZone Limited, Lombard House, Cross Keys, Lichfield, England, WS13 6DN.

11.3 Pode contactar-nos: (a) por via postal, para o endereço postal indicado acima; (b) por correio eletrónico, através de [email protected]; e (c) por telefone, através do número de contacto publicado no nosso website de tempos a tempos.

Esta tradução foi realizada com recurso a inteligência artificial a partir da versão original em inglês.

Scroll to Top