Política de Privacidade

Versão 1.4 — 14 de outubro de 2026 · primeira versão em português

A Cordada é uma app de escalada para iPhone, iPad, Apple Watch e Android: guia colaborativo de escolas e vias, diário de tentativas, previsão de condições, funções sociais e o Progresso, onde registas o teu treino (sessões, timers, testes e sugestões orientativas para cada semana). Esta política explica, sem rodeios, que dados tratamos, para quê, e que controlo tens sobre eles. Abrange a app de iPhone, iPad e Android, a app do Apple Watch e também o site cordada.eu: o que diz respeito à tua saúde está no ponto 3, e o do site, que é muito menos, no fim, no ponto 13.

Resumo em 30 segundos

Sem publicidade e sem trackers. A app não tem nenhum SDK de rastreio. O site usa uma única medição de audiência sem cookies nem perfis, explicada no ponto 13. Não vendemos nem cedemos os teus dados a ninguém.
Tu escolhes o que se vê. As tentativas e as fotos têm três níveis: privado, amigos ou público. Partilhar a tua posição com amigos é opcional e ativa-se amigo a amigo.
A tua saúde fica nos teus aparelhos, a não ser que digas que sim. O que a Cordada lê do Apple Saúde é usado no teu iPhone e no teu Apple Watch. O teu treino só sobe para a tua conta se marcares «Guardar na minha conta», e os teus dados de saúde (o esforço que dás a cada sessão, as tuas lesões, o peso de dois testes, o teu sexo e um resumo da tua pulsação) só se marcares também «Guardar também dados de saúde», que é só para maiores de 18. A curva da tua pulsação, como chegas cada dia, o teu sono, a tua VFC e a tua pulsação em repouso nunca saem dos teus aparelhos.
Os teus dados de saúde não são um negócio. Não são usados para publicidade, não são vendidos, não são cedidos a terceiros e não servem para treinar modelos nem para fazer estatísticas: só para te mostrar o teu treino e a tua forma física.
Controlo total a partir da app: podes exportar todos os teus dados (JSON), desligar o Apple Saúde e eliminar a tua conta com todo o seu conteúdo, sem nos pedires por email.

1. Responsável pelo tratamento

O responsável pelo tratamento dos teus dados é Pawel Wojciech Kadziolka Bystrzycki, pessoa singular e trabalhador independente (autónomo), criador da Cordada, uma app feita em Espanha. NIF: 62002936L. Domicílio: C/ Alemania, 4, 28907 Getafe (Madrid), Espanha.

Contacto para qualquer questão de privacidade: hola@cordada.eu

2. Que dados tratamos e para quê

Categoria	Dados	Para quê	Base legal (RGPD)
Conta	Email e palavra-passe (guardada com hash, nunca em claro), ou o identificador de «Iniciar sessão com a Apple» (se escolheres ocultar o teu email, a Apple dá-nos um endereço de reencaminhamento), ou o identificador de «Iniciar sessão com o Google».	Criar a tua conta, autenticar-te e protegê-la.	Execução do contrato (art. 6.1.b)
Perfil público	Nome de utilizador, nome visível, bio, foto de perfil e, se os adicionares, links para redes (Instagram, YouTube, TikTok, Strava, 8a.nu, theCrag, site pessoal).	A tua identidade dentro da comunidade. Visível para outros utilizadores.	Execução do contrato (art. 6.1.b)
Data de nascimento	A tua data de nascimento, que te pedimos ao entrar.	Confirmar que tens pelo menos 14 anos e aplicar as proteções para menores de 18 (pontos 3.9 e 9). É privada: não é mostrada a ninguém. O Progresso não te pergunta a idade: tira-a daqui.	Execução do contrato (art. 6.1.b) e obrigação legal de confirmar a idade mínima para consentir (art. 6.1.c RGPD e art. 7 da LOPDGDD, a lei espanhola de proteção de dados)
Diário (logbook)	As tuas tentativas: via, data, estilo, grau, quantas vezes tentaste, notas, avaliação; opcionalmente a localização onde registaste a tentativa e, se a registares no modo ginásio, o ginásio de escalada. Também as que registas no Apple Watch (em rocha, com a escola, o setor e a via que escolhes da lista).	O teu histórico de escalada, a pirâmide de graus e —conforme a privacidade que escolheres— o feed de atividade e o calendário de época de cada escola. Uma tentativa no ginásio ou no relógio segue a privacidade que escolheres para essa tentativa. Uma tentativa nunca leva a tua pulsação.	Execução do contrato (art. 6.1.b)
O teu treino na tua conta (Progresso, opcional)	Só se marcares «Guardar na minha conta»: as tuas sessões (tipo, dia, hora de início, duração, exercícios, séries, repetições, cargas, notas, ginásio ou escola, o grau e a hora de cada tentativa e, se a sessão vier de um treino do Apple Saúde ou do teu Apple Watch, o identificador desse treino), os teus testes sem o peso, as tuas respostas em «Afinar as sugestões» sem o sexo (anos a escalar, disciplinas, objetivo, dias e tempo que tens, dias de rocha, material e outros desportos), a tua semana sugerida sem quilos nem números do teu diagnóstico, e que sessões sugeridas saltaste ou mudaste de dia. Nada disto é um dado de saúde: o esforço de cada sessão (RPE) vai com a segunda caixa (linha seguinte), e a tua resposta a «Como chegas hoje?» nunca sai do teu telemóvel.	Não o perderes ao mudar de telemóvel e veres o mesmo em todos os teus aparelhos. Só tu o vês. Sem esta caixa, tudo fica no teu telemóvel (ponto 3).	Consentimento (art. 6.1.a): a caixa «Guardar na minha conta», nas definições do Progresso. Ao desmarcá-la, é apagado da tua conta.
Os teus dados de saúde do Progresso (opcional, só maiores de 18)	Só se marcares também «Guardar também dados de saúde»: o esforço que dás a cada sessão (RPE, de 1 a 10), as tuas lesões (qual, lado e dedo, desde quando, se o teu fisioterapeuta te deixa escalar, dor de 0 a 10 e notas), o teu peso corporal nos dois testes que o pedem, o teu sexo se o indicares (para te comparar com a referência do teu grau e ajustar os descansos e as repetições de alguns exercícios) e o resumo da pulsação das sessões com treino do teu relógio: a pulsação média e a máxima da sessão; de cada tentativa, o tempo na parede, a pulsação média, a máxima e quantas medições houve; com o Pro, a tua recuperação entre tentativas (a pulsação no fim de cada tentativa e 60 segundos depois); e o tipo de sensor. Com esta caixa, a tua semana sugerida sobe completa (com os quilos e o teu diagnóstico) e as tuas sessões, com a percentagem do teu máximo. Nunca a curva de pulsação completa.	Tê-los também no teu outro telemóvel: com eles o telemóvel calcula as tuas cargas, a tua referência e a tua recuperação. Só tu os vês.	Consentimento explícito para dados de saúde (art. 9.2.a RGPD): a caixa «Guardar também dados de saúde». Ao desmarcá-la, são apagados da tua conta
As tuas autorizações do Progresso	Sempre que marcas ou desmarcas uma caixa do Progresso: qual, sim ou não, a versão do texto que viste, a língua desse texto, a plataforma, a versão da app e a data. E, se guardares na tua conta, que leste o aviso «A Cordada não é um treinador».	Poder demonstrar que nos deste a tua autorização e quando a retiraste.	Obrigação legal (art. 6.1.c e art. 7.1 RGPD)
Subscrições	Nenhum dado de pagamento. As compras e as renovações são geridas pela Apple (App Store) e pela Google (Google Play): a Cordada não recebe o teu cartão nem os teus dados de pagamento, e não guarda as tuas compras nos seus servidores. A app verifica no teu telemóvel, com a loja, se a tua subscrição está ativa. Só se formos nós a dar-te um nível (por exemplo, de presente ou por testares a app) é que o registamos na tua conta, com a data de fim.	Dar-te o que a tua subscrição inclui.	Execução do contrato (art. 6.1.b)
Localização	Posição do dispositivo, só com a app em uso («durante a utilização da app»), no telemóvel e no Apple Watch.	(a) Centrar o mapa, mostrar-te setores próximos e, no modo ginásio, saber em que ginásio estás — esta posição é tratada no teu dispositivo e não é guardada nos nossos servidores. (b) «A minha cordada», se a ativares: guardamos a tua última posição para a mostrar só aos amigos que escolheres, um a um; só se atualiza com a app aberta e podes desativá-la quando quiseres. (c) Afluência, ativada por defeito e que podes desativar em Definições → «A minha cordada»: quando estás a menos de 1,5 km de uma escola de escalada, guardamos o identificador da tua conta, essa escola e a hora do teu último sinal, para contar quantas pessoas há; a tua posição, não. Nenhum utilizador pode ler essa linha: o mapa de afluência só mostra quantas pessoas há em cada escola, e só quando há pelo menos 2 ao mesmo tempo, para nunca denunciar alguém sozinho. Deixas de contar ao fim de 90 minutos sem sinal, a linha é apagada, no máximo, ao fim de 2 horas e, se desativares a opção, é apagada de imediato. (d) No Apple Watch: saber em que ginásio estás, mostrar-te as escolas e os setores que tens perto e seguir um rasto de aproximação. É tratado no relógio e não sai dele. Para levar ao relógio as escolas próximas, o iPhone usa a última posição que já conhece, arredondada, e também não a envia para lado nenhum. Gravar uma aproximação é outra coisa: ver «Rastos de aproximação».	Consentimento (art. 6.1.a), exceto a afluência (c): interesse legítimo (art. 6.1.f) em saber quanta gente há em cada escola. Guarda o mínimo, ninguém pode ler a tua linha e é apagada em 2 horas; para te opores basta desativá-la (ponto 8).
Fotos	As imagens que carregas: fotos de vias e setores, croquis, o teu avatar e as fotos que envias nos chats. Se captares um croqui com realidade aumentada, também o mapa 3D da parede que o iPhone gera (pontos e âncoras, sem fotos), que fica guardado com o croqui.	Mostrá-las conforme o nível de privacidade que escolheres ao carregá-las (privada / amigos / pública).	Execução do contrato (art. 6.1.b)
Social	Amizades e pedidos, encontros do mural que crias ou a que te juntas, mensagens nos chats dos encontros, do Cordada Match e com os teus amigos, kudos, etiquetas em fotos (só entre amigos; podes retirar uma etiqueta que te tenham posto). Se ativares o Cordada Match (só maiores de 18), o teu perfil de Match, que veem os que também o têm ativado: a tua foto (sem foto não apareces no baralho de ninguém), o teu nome, a tua bio, o que procuras, os dias em que costumas escalar, a tua região, até três escolas (as que escolheres em «Costumo escalar em…» ou, se não escolheres, as das tuas tentativas públicas), o teu grau e os teus números tirados das tuas tentativas públicas, os avais que tenhas e, se a puseres, a tua localidade, com o seu centro arredondado a ~1 km, com a qual a app deles calcula a que distância aproximada estás. A tua posição exata não sai do teu telemóvel.	Que as funções sociais funcionem.	Execução do contrato (art. 6.1.b)
Notificações	O token de notificações push do teu dispositivo (APNs da Apple no iPhone; Firebase Cloud Messaging da Google no Android) e o texto de cada aviso que te enviamos (por exemplo, quem te escreve e o início da mensagem).	Avisar-te de pedidos de amizade, mensagens e atividade relevante. Só se deres autorização para notificações. O texto de cada aviso passa pelo nosso servidor, que o prepara e o guarda na fila de envio (30 dias, ponto 7), e chega-te através da Apple ou da Google. Não guardamos a tua língua: no iPhone, o aviso viaja com a chave do seu texto e é o teu telemóvel que o escreve na língua da tua app.	Consentimento (art. 6.1.a)
Propostas ao catálogo	Escolas, setores, vias e correções que propões; os teus votos nas propostas de outros; e as condições em direto e as notas da parede que deixas num setor ou numa via.	Manter e melhorar o guia colaborativo.	Execução do contrato (art. 6.1.b)
Rastos de aproximação	O traçado GPS do caminho que gravas até ao pé da via, com o telemóvel ou com o Apple Watch: os pontos do percurso, a distância, a duração, a escola, o setor e a data.	Construir entre todos o mapa das aproximações. Da primeira vez que gravas um rasto, no telemóvel ou no relógio, a app pergunta-te se queres partilhar os teus rastos, com dois botões e nenhum pré-selecionado: «Partilhar os meus rastos» ou «Só para mim». Mudas isto quando quiseres em Definições › Privacidade e em cada rasto, ao guardá-lo ou depois. É partilhado inteiro, desde onde começaste a gravar: por isso recomendamos começar no parque de estacionamento ou no trilho. Os que partilhas, a comunidade vê-os sem o teu nome, e juntam-se aos de outros para desenhar o trilho desse setor; internamente continuam ligados à tua conta, para que possas deixar de os partilhar ou apagá-los quando quiseres. Os que não partilhas só tu os vês. O que gravas com o relógio passa para o teu iPhone e sobe da mesma forma; no Apple Saúde fica também como treino de caminhada com o seu percurso (ponto 3.3). Se apagares a tua conta, os que partilhaste ficam para a comunidade, sem autor; os outros são apagados.	Consentimento (art. 6.1.a), que dás tu de forma ativa: nada vem pré-selecionado. Retiras-o nas definições ou passando o rasto a privado.
Estacionamentos	Os estacionamentos que acrescentas ou mudas de sítio numa escola: o ponto, a escola, uma nota opcional («cabem 6 carros») e a data.	Que todos saibam para onde conduzir e onde deixar o carro. A comunidade vê-os sem o teu nome; internamente continuam ligados à tua conta para poderes mudar a nota ou apagá-los. A app também marca sozinha um estacionamento onde começam os rastos partilhados, sem dados de ninguém. Se apagares a conta, os que acrescentaste ficam para a comunidade, sem autor.	Execução do contrato (art. 6.1.b)
Opiniões e comentários de estacionamentos	O que dizes de um estacionamento: se se pode dormir na carrinha, as restrições que confirmas (pago, lugares limitados…) e a data; e os comentários que escreves, com a sua data.	Que quem chega saiba o que vai encontrar. A carrinha e as restrições mostram-se só contadas («3 pessoas confirmam»), nunca com o teu nome. Os comentários mostram-se com o teu nome e a data; podes editá-los ou apagá-los quando quiseres, e qualquer pessoa os pode denunciar. Os menores não opinam nem comentam. Se apagares a conta, são apagados com ela.	Execução do contrato (art. 6.º, n.º 1, al. b))
Confiança na segurança	Os avais que dás ou recebes: quem avaliza quem e as etiquetas de como essa pessoa faz segurança.	Que se veja no teu perfil que alguém responde pela forma como fazes segurança. Só são positivos, não há nota nem ranking, e só te podem avalizar os teus amigos ou alguém com quem tenhas tido um encontro.	Consentimento (art. 6.1.a) — podes retirar um aval que tenhas dado
Equipadores	Se pedires o papel de equipador de uma escola: a escola, o que apresentares como acreditação e a tua nota de papel. E os avisos sobre o estado de um setor que enviares, com a sua categoria, gravidade e comentário.	Acreditar quem equipa cada escola e avisar do estado real das instalações. O pedido é revisto por um administrador.	Consentimento (art. 6.1.a) para o pedido; interesse legítimo (art. 6.1.f) na segurança de quem escala, para os avisos
Ginásios de escalada	O ginásio a que te juntas e a data, e as mensagens que escreves na sua sala.	Que os outros inscritos vejam que vais e possam escrever-vos uns aos outros. Visível para quem estiver inscrito nesse ginásio.	Consentimento (art. 6.1.a) — inscreves-te e sais tu
Insígnias e progresso	As insígnias que desbloqueias e a contagem de setores e regiões que escalaste.	Mostrar o teu progresso no teu perfil. São calculadas a partir do teu diário.	Execução do contrato (art. 6.1.b)
Moderação	Denúncias de conteúdos ou utilizadores que envies; a tua lista de utilizadores bloqueados.	Rever conteúdos impróprios e manter a comunidade segura. A fila de denúncias só é vista pelos administradores.	Interesse legítimo (art. 6.1.f): segurança do serviço
Relatórios de falhas	Quando a app de iPhone fecha de repente ou bloqueia, o iOS gera um relatório técnico: o tipo de falha, a versão da app e do sistema, o modelo do aparelho e o rasto do código onde aconteceu. A app envia-o para a nossa base de dados com o identificador da tua conta. Não leva nada que tenhas escrito, nem a tua localização, nem dados de saúde.	Encontrar e corrigir as falhas da app, e distinguir um aparelho com muitas falhas de muitos aparelhos com uma. São apagados ao fim de 90 dias (ponto 7).	Interesse legítimo (art. 6.1.f): que a app funcione. Podes opor-te (ponto 8).
Utilização da app	Alguns passos dentro da app de iPhone, com o identificador da tua conta e a hora: que abres a app, a que separador vais, que abres o formulário de uma tentativa (e se vens do catálogo), que escolhes a escola (e como) e que guardas a tentativa (e de que tipo). Nem posições, nem o que escreves, nem dados de saúde.	Saber em que passo as pessoas ficam quando registam a primeira tentativa e que separadores se usam, para melhorar a app. Não são mostrados a ninguém e apagam-se ao fim de 12 meses (ponto 7).	Interesse legítimo (art. 6.1.f): melhorar a app. Opor-te é simples: desliga «Enviar estatísticas de utilização», em Definições › Privacidade (vem ligado), e a app deixa de os enviar (ponto 8).

3. A tua saúde, o Apple Saúde e o Apple Watch

Este ponto explica o que a Cordada faz com os teus dados de saúde e de forma física: os do Progresso (o separador onde registas o teu treino), os que lê ou escreve no Apple Saúde e os da app do Apple Watch. O que envolve o Apple Saúde e o Apple Watch é só para maiores de 18 anos (os menores, no 3.9).

3.1 O essencial

Por defeito, tudo no teu telemóvel. O que registas no Progresso (sessões, testes, lesões, as tuas respostas e a semana sugerida) fica só no teu telemóvel até marcares «Guardar na minha conta». As sugestões, a regra das 48 horas, os gráficos e a recuperação são calculados no teu próprio telemóvel.
O que lemos do Apple Saúde é usado nos teus aparelhos. Para a tua conta só sobe o que guardas como teu (uma sessão e o seu esforço, o peso de um teste, o teu sexo) e um resumo da tua pulsação, com as caixas do ponto 2.
Só para a tua saúde e a tua forma física. Nada de publicidade, venda, cedência a terceiros, modelos nem estatísticas (3.7).

3.2 O que lemos do Apple Saúde

Só se ligares o Apple Saúde em «O teu relógio» (nas definições do Progresso) e só o que permitires na folha de autorizações do Saúde, que podes mudar quando quiseres. Não lemos em segundo plano: lemos ao abrir a app ou o Progresso.

Dado	Para quê	Fica guardado? Sobe?
Os teus treinos (tipo, início, fim e de que app vêm), também os de outras apps	Propor-te registar os treinos do teu relógio (nunca se registam sozinhos), juntar o treino «Escalada» do teu relógio à tua sessão no ginásio pela hora, mostrá-los no teu calendário e, com o Pro, ter em conta o teu outro desporto (CrossFit, corrida…) nas sugestões.	São lidos no momento e não ficam guardados. Se registares um, passa a ser uma sessão tua: a sua hora, a sua duração, o seu tipo e o identificador do treino sobem com «Guardar na minha conta»; o seu esforço, só com «Guardar também dados de saúde».
O esforço dos teus treinos (o que pões no relógio e, se não o puseres, o que a Apple calcula)	Propor-te o esforço (RPE) ao registar um treino do relógio e contar a carga da tua semana.	Não fica guardado. Se o aceitares ao registar a sessão, passa a ser o teu RPE, que só sobe com «Guardar também dados de saúde».
A tua frequência cardíaca durante os teus treinos	Mostrar-te a pulsação média, a máxima e o gráfico da sessão e a pulsação de cada tentativa, «segundo o teu relógio»; com o Premium, a tua pulsação por grau; com o Pro, a tua recuperação entre tentativas. Sem zonas nem juízos sobre o esforço: a escalar, a pulsação não mede o esforço.	A curva não fica guardada nem sai nunca do teu telemóvel. O resumo fica guardado no teu telemóvel e só sobe com «Guardar também dados de saúde».
A energia ativa dos teus treinos	Mostrar a que o teu relógio mediu, «segundo o teu relógio · orientativa». A Cordada não calcula calorias, não põe metas e não fala de comida.	Nem fica guardada nem sobe: volta a ser lida de cada vez.
O teu peso	Preencher o peso dos dois testes que o pedem, com o qual se calculam os quilos das tuas suspensões. Nunca objetivos nem tendências de peso.	Só fica guardado se guardares o teste, e só sobe com «Guardar também dados de saúde».
O teu sexo	Preencher o sexo em «Afinar as sugestões», que escolhe a referência dos teus testes.	Só fica guardado se guardares as tuas respostas, e só sobe com «Guardar também dados de saúde».
A tua variabilidade da frequência cardíaca (VFC), a tua pulsação em repouso e o teu sono (só as horas a dormir)	Com o Pro, «Como chegas»: comparar as tuas duas últimas noites com o que é normal para ti (as tuas últimas seis semanas) e, se chegares cansado, sugerir-te fazer com calma a sessão exigente de hoje ou passá-la para outro dia. Só sugere: decides tu.	Só em memória: não ficam guardadas em nenhum ficheiro, não entram em «Exportar» e nunca sobem.

Do Apple Saúde não lemos mais nada: nem a tua altura, nem gordura corporal, nem massa muscular, nem VO2máx, nem passos, nem ciclo menstrual, nem registos clínicos.

3.3 O que escrevemos no Apple Saúde

A partir do iPhone: cada sessão que registas no Progresso, como treino de escalada ou do seu desporto, com a sua hora, a sua duração e o teu esforço (RPE). Assim a tua escalada conta junto com o resto dos teus treinos.
A partir do Apple Watch: o treino da sessão que levas no relógio (escalada, um timer ou a sessão sugerida de hoje) e, se gravares uma aproximação, um treino de caminhada com o seu percurso GPS. Enquanto dura, o relógio mede a tua pulsação e a tua energia ativa, que ficam no Saúde com esse treino, como em qualquer treino do Apple Watch.
Mais nada. Não escrevemos peso, altura, calorias nem nada que não tenhas feito, e nunca dados inventados. A única coisa que a Cordada apaga do Saúde é a sua própria cópia de uma sessão quando a junta ao treino que o teu relógio gravou, para não ficar repetida: nunca toca no que é de outras apps.
Com o Pro, se não tiveres a Cordada no relógio, podes enviar a sessão sugerida de hoje para a app Exercício do Apple Watch. Vai do teu iPhone para o teu relógio, sem passar pelos nossos servidores.

3.4 O que fica nos teus aparelhos e o que sobe para a tua conta

Sempre nos teus aparelhos, com qualquer caixa	Sobe com «Guardar na minha conta» (14 anos ou mais)	Sobe também com «Guardar também dados de saúde» (18 anos ou mais)
A curva da tua pulsação e o seu gráfico; a pulsação em direto do relógio; a energia ativa; a tua VFC, a tua pulsação em repouso e o teu sono; o esforço que a Apple calcula; as tuas respostas a «Como chegas hoje?» e sobre dores nos dedos; quanto baixou a tua pulsação em cada descanso do timer do relógio; o que os sensores do relógio medem e as quedas que não confirmas; a localização do relógio, exceto a aproximação que gravas.	As tuas sessões, também as do relógio: o seu tipo, o seu dia, a sua hora, a sua duração, os seus exercícios, as suas cargas e as suas notas, com o grau e a hora de cada tentativa (e, se a tua conta os medir, os metros e as quedas que confirmares), sem o seu esforço; os teus testes, sem o peso; as tuas respostas, sem o sexo; a semana sugerida, sem quilos nem números do diagnóstico; as sessões sugeridas que saltas ou mudas de dia.	O esforço (RPE) das tuas sessões; as tuas lesões; o peso dos teus dois testes com lastro; o teu sexo; o resumo da tua pulsação (média e máxima da sessão, pulsação de cada tentativa e recuperação entre tentativas); a semana sugerida completa e a percentagem do teu máximo nas tuas sessões.

Uma sessão que registas a partir de um treino do Apple Saúde é tua a partir desse momento: a sua hora, a sua duração e o seu tipo sobem com a primeira caixa, como se os tivesses escrito, e o seu esforço, só com a segunda. O critério é este: quando treinas, quanto tempo, que exercícios fazes e que graus escalas são dados desportivos; o esforço que sentes e como chegas cada dia dizem como está o teu corpo, e por isso tratamo-los como dados de saúde: o esforço só sobe com a segunda caixa, e como chegas nunca sai do teu telemóvel.

3.5 A app do Apple Watch

Funciona com o teu iPhone. A app do relógio não se liga à internet por conta própria: fala só com a app do teu iPhone, pela ligação da Apple entre os teus dois aparelhos, sem passar pelos nossos servidores. O que tiver de subir para a tua conta é o iPhone que o sobe, com as mesmas regras que o resto.
As tuas tentativas vão para o Diário do teu iPhone (ponto 2, «Diário»), e a sessão, para o Progresso.
A tua pulsação em direto é mostrada no relógio e no iPhone enquanto escalas, e não fica guardada em nenhum ficheiro da Cordada: fica no Saúde com o treino (3.3).
Com o Pro, a recuperação entre séries e entre exercícios. No timer e na sessão sugerida, o relógio regista quanto baixa a tua pulsação em cada descanso para te mostrar a tua tendência e, nos exercícios de resistência, avisar-te quando chegas à pulsação com que costumas começar a série seguinte. Nos dedos e na força, o descanso é sempre por tempo. Fica guardado só no relógio (400 dias no máximo) e no teu iPhone, e nunca sobe, com nenhuma caixa.
A localização do relógio (autorização «durante a utilização da app») serve para saber em que ginásio estás, mostrar-te as escolas e os setores que tens perto, seguir um rasto e, quando o pedes, gravar a tua aproximação mesmo que baixes o braço. Só a aproximação gravada sai do relógio: vai para o teu iPhone e sobe como um rasto (ponto 2). O resto não sai do relógio.
O mapa, os croquis e o Friction Score do relógio são preparados pelo teu iPhone, com o catálogo e com o Apple Weather (com as coordenadas dos setores, não as tuas), que os leva para o relógio.
Movimento e altímetro. Com o Pro, o altímetro, o acelerómetro e o pedómetro do relógio medem, em vias, os metros que sobes em cada tentativa e detetam as tuas quedas com a sua força g; o relógio pede-te essa permissão da primeira vez. É uma medida aproximada (o detetor ainda está a ser calibrado). O que mede fica no teu telemóvel, na ficha de cada tentativa; à tua conta só sobem, dentro da sessão, os metros e as quedas que confirmares. Sem o Pro não são usados nem se pede a permissão.
O que o relógio guarda: a sessão em curso, o que espera para ir para o iPhone, as escolas, setores e croquis que o iPhone lhe leva, o último Friction Score e, com o Pro, os dados dos teus descansos. Apagar a tua conta no iPhone não o apaga do relógio: é apagado ao desinstalar a app do relógio.
Só para maiores de 18. A app do relógio escreve no Saúde e lê a tua pulsação: uma conta de menor não a tem.

3.6 Sugestões orientativas

As sugestões de cada semana (Pro), a regra das 48 horas, «Como chegas» e as referências dos teus testes são calculadas por um programa no teu telemóvel, com regras fixas e com os teus dados. São orientativas: não são um treino personalizado nem um conselho médico, não produzem efeitos jurídicos e decides tu (ponto 4 e Termos, ponto 2).

3.7 O que nunca fazemos com os teus dados de saúde

Só os usamos para a tua saúde e a tua forma física: mostrar-te o teu treino, os teus gráficos e as tuas sugestões dentro da Cordada. Para mais nada.
Não os usamos para publicidade, marketing nem perfis, e não os vendemos, nem os alugamos, nem os damos a ninguém: nem a anunciantes, nem a intermediários de dados, nem a seguradoras, nem a empregadores. Não servem para decidir sobre seguros, créditos ou emprego.
Não os partilhamos com terceiros. Se marcares as caixas, ficam guardados na nossa base de dados (Supabase, ponto 5.2), que só os guarda por nossa conta, e ninguém os vê além de ti. Só os revelaríamos se uma lei nos obrigasse.
Não os usamos para treinar nem melhorar modelos, nem para estatísticas, nem para investigação, nem sequer anonimizados ou agregados. Se algum dia o quiséssemos fazer, pedir-te-íamos autorização à parte, antes, e esta política di-lo-ia.
Não os guardamos no iCloud. No iPhone, os ficheiros do Progresso com dados de saúde ficam fora da cópia de segurança do iCloud e do computador.
Não escrevemos no Apple Saúde nada falso nem nada que não tenhas feito (3.3).
O que vem do Apple Saúde segue as regras da Apple para o HealthKit.

3.8 Android

No Android, o Progresso chegará mais tarde; esta política será atualizada nessa altura.

3.9 Menores de 18

Dos 14 aos 17 anos, o Progresso tem limites e nada de saúde: não se oferece ligar o Apple Saúde, nem a app do Apple Watch, nem a caixa «Guardar também dados de saúde»; não se pede o peso, o sexo nem as lesões, e o nosso servidor rejeita qualquer dado de saúde de uma conta de menor de 18. As suas sessões e testes podem ficar guardados na conta com a primeira caixa, sem dados de saúde: nem sequer o esforço de cada sessão, que fica no seu telemóvel.

3.10 Quanto tempo se guarda, como se apaga e como o levas contigo

No teu telemóvel, até o apagares tu, apagares a tua conta ou desinstalares a app. Terminar sessão não o apaga: fica para a tua conta, e outra conta que entre no mesmo telemóvel não o vê. Se entrar outra conta, a app pergunta-te antes de apagar o que só estiver no telemóvel.
Na tua conta, enquanto tiveres marcada «Guardar na minha conta». Ao desmarcá-la, é apagado da tua conta nesse momento, saúde incluída; ao desmarcar só «Guardar também dados de saúde», são apagados o esforço das tuas sessões, as tuas lesões, os teus resumos de pulsação, o peso dos teus testes e o teu sexo. O que está no teu telemóvel fica. Os resumos de pulsação apagam-se sozinhos ao fim de 24 meses (ponto 7).
No Apple Saúde, o que a Cordada escreveu fica lá, sob o teu controlo e o da Apple: apagas a partir da app Saúde. Com «Desligar o Apple Saúde», em «O teu relógio», a Cordada deixa de ler e de escrever; para retirar a autorização de vez, no iPhone vai a Definições → Privacidade e segurança → Saúde → Cordada, ou fá-lo a partir da app Saúde.
Para o levares contigo: «Exportar o meu treino», nas definições do Progresso, guarda um JSON com tudo o que há do Progresso no teu telemóvel, também o que não está na tua conta e os dados de saúde; funciona sem rede e sem caixa. «Exportar os meus dados» (Perfil) também o inclui, com o que tiveres do Progresso na tua conta (ponto 8). O que a Cordada só lê do Saúde no momento (a curva da tua pulsação, a energia, o teu sono, a tua VFC e a tua pulsação em repouso) não entra, porque não o guardamos: está na app Saúde, que tem a sua própria exportação. A recuperação entre séries do relógio (quanto baixou a tua pulsação em cada descanso) fica no relógio e no teu iPhone, e não entra em nenhuma das duas exportações.
Ao apagares a tua conta apaga-se todo o teu Progresso da nossa base de dados e, no telemóvel, a pasta do Progresso dessa conta (ponto 7).

4. O que NÃO fazemos

Na app não usamos nenhum SDK de análise nem de rastreio de terceiros. Só medimos, na nossa própria base de dados, alguns passos de utilização da app e os relatórios de falhas que o iOS gera (ponto 2). No site usamos só o Cloudflare Web Analytics, sem cookies nem identificadores persistentes: ver o ponto 13.
Não mostramos publicidade nem partilhamos dados com anunciantes.
Não vendemos nem alugamos os teus dados. A ninguém, nunca.
Não usamos os teus dados de saúde, nem o que vem do Apple Saúde, para nada que não seja a tua saúde e a tua forma física dentro da Cordada (ponto 3.7).
Não tomamos decisões automatizadas com efeitos jurídicos sobre ti (art. 22 RGPD). As pontuações e recomendações da app (condições de fricção, as sugestões do Progresso e as suas cargas, «Como chegas») são orientativas e não produzem efeitos legais. São calculadas no teu telemóvel com os teus dados: são sugestões, e decides tu.

5. Com quem são partilhados os teus dados

5.1 Com outros utilizadores — conforme as tuas definições

A Cordada é uma app social: parte dos teus dados é mostrada a outros utilizadores exatamente conforme a privacidade que escolheres:

O teu perfil público (utilizador, nome, avatar, bio, links) é visível para outros utilizadores.
Tentativas e fotos: privado (só tu), amigos ou público — escolhes em cada elemento. As tentativas que registas no Apple Watch também, e sem a tua pulsação.
A tua posição: só se ativares «A minha cordada» e só para os amigos que marcares.
O teu perfil do Cordada Match, se o ativares: só para quem também o tem ativado (ponto 2, «Social»).
Rastos de aproximação: só os que escolhes partilhar, juntos no trilho comum e sem o teu nome; inteiros.
Estacionamentos que acrescentas: visíveis para a comunidade, sem o teu nome.
Comentários em estacionamentos: visíveis para a comunidade, com o teu nome. O que dizes sobre dormir na carrinha e as restrições: só contado, sem o teu nome.
Avisos de interdições e restrições que envias: só os vê quem os revê; se forem aprovados, são publicados na ficha sem o teu nome.
Encontros do mural: visíveis para a comunidade, com a localidade de origem que indicares.
Mensagens de chat: só os participantes do chat em causa.
O Progresso não é mostrado a ninguém: nem sessões, nem testes, nem sugestões, nem dados de saúde.

5.2 Com fornecedores de infraestrutura (subcontratantes)

Não partilhamos os teus dados com mais ninguém, exceto os fornecedores estritamente necessários para que a app funcione:

Fornecedor	O que faz	Onde
Supabase	Base de dados e autenticação (todos os dados do ponto 2, incluindo o que guardares do Progresso na tua conta e os relatórios de falhas).	Servidores em Londres, Reino Unido (região AWS eu-west-2). O Reino Unido tem uma decisão de adequação da Comissão Europeia.
Cloudflare	Armazenamento e entrega das imagens que carregas (R2), através de um proxy próprio com carregamento autenticado.	Rede global. A Cloudflare está certificada no EU-U.S. Data Privacy Framework e aplica cláusulas contratuais-tipo.
Apple	«Iniciar sessão com a Apple», notificações push (APNs), dados meteorológicos (Apple Weather) e os mapas da app de iPhone e do Apple Watch (Apple Maps): para os desenhar, a Apple recebe a zona que estás a ver.	A Apple participa no EU-U.S. Data Privacy Framework.
Google	Só na app de Android: «Iniciar sessão com o Google», notificações push (Firebase Cloud Messaging) e o mapa (Google Maps). Para desenhar o mapa, a Google recebe a zona que estás a ver e dados técnicos do dispositivo, como o endereço IP.	A Google participa no EU-U.S. Data Privacy Framework.

O Apple Saúde não é um destinatário dos teus dados: é um armazém do teu próprio telemóvel que controlas tu. O que a Cordada escreve nele fica sob o teu controlo e o da Apple, segundo as suas condições. Entre o teu Apple Watch e o teu iPhone, os dados viajam pela ligação da Apple entre os teus aparelhos, não pelos nossos servidores. As compras são cobradas e geridas pela Apple ou pela Google: a Cordada não recebe os teus dados de pagamento, e a app verifica no teu telemóvel se a tua subscrição está ativa.

Para a previsão meteorológica e o Friction Score (também o do relógio, que o teu iPhone pede), a app envia ao Apple Weather as coordenadas do setor de escalada consultado — não a tua posição pessoal. O mesmo acontece com as consultas de terreno (IGN) e de geologia (IGME): são coordenadas de setores, não tuas.

Só revelaríamos dados às autoridades se uma obrigação legal o exigisse.

6. Transferências internacionais

Os teus dados são guardados principalmente no Reino Unido (Supabase), que tem uma decisão de adequação da Comissão Europeia. As imagens são servidas através da rede global da Cloudflare e alguns serviços da Apple e da Google podem tratar dados nos Estados Unidos; em ambos os casos as transferências baseiam-se no EU-U.S. Data Privacy Framework e nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, que fazem parte do contrato de tratamento de dados que temos assinado com cada fornecedor. Podes pedir-nos cópia dessas garantias escrevendo para hola@cordada.eu e enviamos-ta.

7. Durante quanto tempo guardamos os teus dados

Enquanto a tua conta existir. Ao eliminá-la (Perfil → Eliminar conta), apagam-se da base de dados o teu perfil, tentativas, fotos, mensagens, encontros, amizades, posição, preferências, tokens de notificações, denúncias e bloqueios, relatórios de falhas, eventos de utilização, a tua presença na afluência e todo o teu Progresso, com o registo das tuas autorizações. No telemóvel, a app apaga também o Progresso dessa conta.
O teu treino na tua conta fica guardado enquanto tiveres marcada «Guardar na minha conta». Ao desmarcá-la, é apagado da tua conta nesse momento, dados de saúde incluídos. Ao desmarcar só «Guardar também dados de saúde», apagam-se da tua conta o esforço das tuas sessões, as tuas lesões, os teus resumos de pulsação, o peso dos teus testes e o teu sexo. Nos dois casos, o que está no teu telemóvel fica.
Os resumos de pulsação apagam-se sozinhos ao fim de 24 meses.
Quando apagas algo do Progresso, fica na tua conta uma marca de apagamento sem conteúdo (só o seu identificador e as suas datas) para que os teus outros telemóveis fiquem a saber. Desaparece de vez ao fim de 180 dias.
O registo das tuas autorizações do Progresso fica guardado enquanto a tua conta existir.
O que só vive nos teus aparelhos (ponto 3.10) apaga-se ao desinstalar a app ou ao apagar a tua conta; o do Apple Watch, ao desinstalar a sua app, e os dados dos teus descansos com o Pro, no máximo ao fim de 400 dias.
O texto de cada aviso que te enviamos fica na fila de envio e é apagado ao fim de 30 dias.
Os relatórios de falhas são apagados ao fim de 90 dias.
Os eventos de utilização da app são apagados ao fim de 12 meses.
A tua presença na afluência é apagada, no máximo, 2 horas depois do teu último sinal, e de imediato se desativares a opção.
As cópias de segurança dos fornecedores podem reter dados até 30 dias adicionais antes de desaparecerem de vez.
Da tua posição em «A minha cordada» só se guarda a última conhecida; deixa de ser partilhada quando a desativas.
As propostas ao catálogo comum (escolas, setores, vias e correções já integradas no guia) ficam como dados factuais do guia, desligadas da tua identidade.
Os rastos de aproximação que partilhaste ficam no mapa comum quando apagas a tua conta, sem autor; os privados são apagados com ela.
Os estacionamentos que acrescentaste ficam na escola ao apagares a conta, sem autor.
As tuas opiniões e comentários de estacionamentos são apagados ao apagares a conta.
Os teus avisos de interdições pendentes são apagados ao apagares a conta; os já publicados ficam na ficha, sem autor.
Os registos técnicos (logs de acesso com endereço IP na Supabase e na Cloudflare) são guardados durante o tempo que cada fornecedor aplica por defeito para segurança e diagnóstico, nunca mais de 30 dias, salvo se um registo concreto tiver de ser guardado mais tempo para investigar um incidente de segurança ou responder a um pedido legal.

8. Os teus direitos

Tens direito de acesso, retificação, apagamento, portabilidade, limitação e oposição. Os dois mais habituais estão integrados na app:

Exportar os meus dados (Perfil): gera um ficheiro JSON com todos os teus dados pessoais guardados nos nossos servidores, incluindo o que tiveres do Progresso na tua conta, e, à parte, o que há do Progresso nesse telemóvel. Cobre o acesso e a portabilidade. Os eventos de utilização e os relatórios de falhas não vão no ficheiro: se os quiseres, pede-nos e enviamos-tos.
Exportar o meu treino (definições do Progresso): guarda um JSON com tudo o que há do Progresso no teu telemóvel, também o que não está na tua conta e os dados de saúde, exceto a recuperação entre séries do relógio (ponto 3.10). Funciona sem rede e sem caixa.
Eliminar conta (Perfil): apaga a tua conta e o teu conteúdo de forma imediata e irreversível, também o teu Progresso. Cobre o apagamento.

Para os restantes direitos, ou se algo não funcionar, escreve para hola@cordada.eu. Respondemos no prazo máximo de um mês (art. 12.3 RGPD).

Se já não tiveres a app instalada, podes pedir o apagamento da tua conta em cordada.eu/delete-account (página em inglês).

Se achares que não tratámos bem os teus dados, podes apresentar uma reclamação à Agencia Española de Protección de Datos, a autoridade espanhola de proteção de dados (aepd.es). Se vives em Portugal, também podes reclamar junto da Comissão Nacional de Proteção de Dados (cnpd.pt), ou da autoridade de controlo do país da UE onde vives ou onde aconteceu o problema (art. 77 RGPD).

Retirar o teu consentimento

Vários tratamentos desta política baseiam-se no teu consentimento: a localização de «A minha cordada», a localização do Apple Watch, as notificações, os rastos de aproximação, os avais, o ginásio a que te juntas, as duas caixas do Progresso («Guardar na minha conta» e «Guardar também dados de saúde», que se desmarcam nas definições do Progresso, com ligação, e apagam de imediato a cópia da tua conta) e o acesso ao Apple Saúde («Desligar o Apple Saúde», em «O teu relógio», ou nas definições do iPhone). Podes retirá-lo quando quiseres e sem dar explicações, nas mesmas definições onde o ativaste ou escrevendo-nos. Retirá-lo é tão fácil como dá-lo. O que tivermos tratado antes de o retirares continua a ser lícito, mas a partir desse momento deixamos de o tratar.

Direito de oposição

Podes opor-te, por motivos relacionados com a tua situação particular, aos tratamentos que fazemos por interesse legítimo: a moderação e segurança do serviço, os relatórios de falhas, os eventos de utilização da app, a afluência e a medição de audiência do site. Se te opuseres, deixaremos de os tratar, salvo se tivermos razões imperiosas que prevaleçam ou se forem necessários para a defesa de um direito num processo judicial. Escreve-nos para hola@cordada.eu. Para os eventos de utilização não precisas de nos escrever: desliga «Enviar estatísticas de utilização», em Definições › Privacidade; e para a afluência, desativa-a em Definições → «A minha cordada», e a tua linha é apagada de imediato.

9. Idade mínima

A Cordada exige ter pelo menos 14 anos, a idade mínima de consentimento digital em Espanha (art. 7 da LO 3/2018). Não criamos contas, sabendo-o, para menores de 14; se detetarmos uma, eliminamo-la. Se és pai, mãe ou tutor e achas que um menor de 14 anos criou uma conta, escreve-nos.

Dos 14 aos 17 anos, a Cordada funciona com proteções: sem funções sociais, sem a app do Apple Watch e com um Progresso com limites e sem nada de saúde (ponto 3.9). Por isso te pedimos a data de nascimento (ponto 2).

10. Segurança

Todas as comunicações são cifradas (TLS).
A base de dados aplica segurança ao nível da linha (RLS): cada consulta é verificada no servidor contra a tua identidade, não só na app. Os teus dados privados não podem ser consultados por outros utilizadores, nem sequer através de acesso direto à API.
As palavras-passe são geridas pelo sistema de autenticação da Supabase com hash seguro; nunca as vemos em claro.
O nosso servidor rejeita as lesões e os resumos de pulsação de quem não deu a autorização de saúde ou é menor de 18, e esvazia o peso e o sexo que cheguem sem essa autorização.
No iPhone, os ficheiros do Progresso com dados de saúde ficam fora das cópias do iCloud e do computador.
A app do Apple Watch não se liga à internet: só fala com o teu iPhone.
O carregamento de imagens exige sessão autenticada. As imagens são servidas através de URLs não listáveis; a sua visibilidade dentro da app respeita a privacidade que escolheres.

11. Alterações a esta política

Se alterarmos esta política de forma substancial (novos tratamentos, novos fornecedores), anunciá-lo-emos dentro da app antes de a alteração entrar em vigor e atualizaremos a data de versão desta página. A versão em vigor estará sempre publicada neste URL.

12. Contacto

Pawel Wojciech Kadziolka Bystrzycki — hola@cordada.eu

Se nos escreveres por qualquer outro canal, o teu pedido é tratado da mesma forma e o prazo começa a contar a partir do momento em que o recebemos.

13. O site cordada.eu

Os pontos anteriores falam da app. Este fala deste site, que trata muito menos dados e merece uma explicação própria.

Não há cookies. Nenhum.

O cordada.eu não instala cookies nem usa o armazenamento local do navegador, nem identificadores persistentes de nenhum tipo. Não há nada para guardar no teu equipamento nem nada para apagar depois. Por isso não vais ver um aviso de cookies: pedir-te autorização para algo que não fazemos seria teatro.

O que tratamos quando visitas o site

O quê	Para quê	Quem o recebe	Base legal (RGPD)
Medição de audiência — página vista, página de onde vens, tipo de navegador, país e endereço IP.	Saber quanta gente entra e que páginas servem para alguma coisa. São números agregados: não criamos perfis, não te seguimos entre sessões nem entre sites, e não te conseguimos reconhecer numa visita posterior.	Cloudflare Web Analytics, como subcontratante.	Interesse legítimo (art. 6.1.f): perceber a utilização do nosso próprio site. Podes opor-te (ponto 8).
Alojamento — o endereço IP e os dados técnicos de cada pedido ficam nos registos do servidor.	Servir a página, protegê-la de ataques e diagnosticar falhas. Inclui os relatórios automáticos de erros de rede que o navegador envia.	Cloudflare, como subcontratante.	Interesse legítimo (art. 6.1.f): segurança e funcionamento.

E é tudo: não há formulários, não recolhemos emails, não há publicidade, não há botões de redes sociais que te rastreiem. Os links para o Instagram e para a App Store são links normais e não fazem nada até lhes tocares. Os números do catálogo que vês na página inicial estão escritos na página, não são consultados em direto.

O diretório de ginásios de escalada

As fichas de rocodromos.cordada.eu reúnem o nome e a morada de instalações de escalada a partir de dados públicos do OpenStreetMap e de contributos da comunidade, não fornecidos por cada ginásio. Nalguns casos, um ginásio pequeno pode ser o negócio de uma pessoa singular, e então esses dados são dados pessoais seus: publicamo-los por interesse legítimo (art. 6.1.f) em manter um diretório útil de onde se pode escalar. Se é o teu ginásio e queres corrigir a ficha ou que a retiremos, escreve-nos para hola@cordada.eu e fazemo-lo.

Transferências

A Cloudflare é uma empresa norte-americana com rede global: está certificada no EU-U.S. Data Privacy Framework e temos assinadas com ela as cláusulas contratuais-tipo. Podes pedir-nos cópia como se indica no ponto 6.