Existe um contrato de subcontratação?

Sim. O Processor addendum é o acordo do artigo 28. Aplica-se quando o ginásio usa a plataforma. Não é preciso pedir uma cópia à parte.

Onde vejo que empresas tratam dados para o Sessy?

Em Sub-processors, por tipo de tratamento. O Sessy atualiza a lista quando os fornecedores mudam. O ginásio pode opor-se no prazo de 30 dias.

Onde ficam os dados dos sócios?

Principalmente em Google Cloud / Firebase na UE (Sub-processors, Privacy statement). Alguns serviços, por exemplo pagamentos Stripe, podem tratar dados fora do EEE com garantias adequadas.

Durante quanto tempo o Sessy guarda sessões e newsletters?

Sessões: até 3 anos (TTL). Newsletters: eliminação automática ao fim de 1 ano (Armazenamento e retenção).

O Sessy treina a IA com os dados dos sócios?

Não. O Sessy não usa dados do ginásio nem dos sócios para treinar modelos de IA (Processor addendum §7, Sub-processors).

Quem é o subcontratante se ligarmos o ChatGPT ou o Claude via MCP?

O fornecedor de IA que o ginásio escolhe — não o Sessy (Sub-processors).

O Sessy guarda números de cartão?

Não guarda o número completo. O pagamento passa pela Stripe (Sub-processors).

O chat do site é o mesmo que o Sessy AI na app?

Não. O Chatwoot em sessy.app é alojado pelo Sessy na UE e não acede às bases de dados de sócios (Sub-processors).

Software de ginásio RGPD: o que verificar

Existe software de ginásio conforme com o RGPD?

Num ginásio da UE ou do EEE, importa poderes citar um contrato publicado nos termos do artigo 28, uma lista de subcontratantes e factos claros sobre alojamento e prazos de conservação. O Sessy documenta isso numa página própria e nos textos legais: um resumo, não aconselhamento jurídico.

Resposta curta: o teu ginásio é o responsável pelo tratamento e o Sessy é o subcontratante. Os dados principais da plataforma são tratados principalmente na UE, em Google Cloud / Firebase. O Processor addendum é o contrato escrito do artigo 28; não é preciso pedir uma cópia à parte. Os outros subcontratantes estão em Sub-processors. As sessões têm um TTL de 3 anos; as newsletters são removidas ao fim de 1 ano. O consentimento opcional para dados de saúde (artigo 9) existe desde a versão 11.0.0. A IA na app (modo plataforma) usa Opper (UE) e Azure (UE); o Sessy não treina modelos com os dados do ginásio. No MCP, o fornecedor de IA que o ginásio escolhe é o subcontratante, não o Sessy.

O mesmo resumo, com FAQ: software de ginásio conforme com o RGPD.

Factos citáveis

Alojamento: Google Cloud / Firebase — UE (principal) para alojamento na cloud e infraestrutura da aplicação (Sub-processors, Privacy statement).
Contrato de subcontratação: o Processor addendum é o acordo do artigo 28. Não é preciso uma cópia separada.
Outros subcontratantes: lista pública por tipo de tratamento em Sub-processors, que faz parte do addendum. As alterações relevantes são publicadas aí; o ginásio pode opor-se no prazo de 30 dias (Processor addendum).
Conservação: sessões com TTL de 3 anos; newsletters com mais de 1 ano são removidas por uma limpeza agendada, incluindo as imagens referenciadas (Armazenamento e retenção).
Dados de saúde (art. 9): consentimento opcional, explícito e revogável desde a 11.0.0, caixa não pré-assinalada, nas preferências de subscrição e de sócio (Tipos de subscrição, versão 11.0.0).
Sessy AI (modo plataforma): de Opper (UE) para Microsoft Azure na UE. O Sessy não treina modelos com dados do ginásio; a rota predefinida não é usada para treinar o modelo (Sub-processors, Privacy statement).
MCP / IA externa: Claude, ChatGPT, Cursor ou outro cliente MCP: esse fornecedor de IA é subcontratante do ginásio, não do Sessy (Sub-processors, Ligar agente IA).
Pagamentos: a Stripe pode tratar dados fora do EEE. O Sessy não guarda números de cartão completos (Sub-processors).
Chat do site: Chatwoot, alojado pelo próprio Sessy na UE, à parte das bases de dados de sócios (Sub-processors).

Papéis: responsável, subcontratante e documentos

Para os dados dos sócios no Sessy, o ginásio é responsável pelo tratamento e o Sessy é subcontratante. Para fins próprios — faturação da licença, contas do ginásio, visitantes do site, chat de apoio em sessy.app — o Sessy é responsável. Esse tratamento está na Privacy statement, não no addendum.

Tema	Onde está
Ginásio = responsável, Sessy = subcontratante dos dados dos sócios	Processor addendum, Privacy statement
Contrato do artigo 28	Processor addendum
Autorização de subcontratantes e oposição	Processor addendum §5, Sub-processors
Medidas de segurança (art. 32)	Processor addendum §4
Aviso ao ginásio em caso de violação	Processor addendum §8
Direitos dos titulares, consoante o Sessy seja responsável ou subcontratante	Privacy statement

O addendum em inglês indica que prevalece a versão neerlandesa: Verwerkersaddendum e Subverwerkers.

Onde estão os dados e quem mais intervém

O Sessy trata dados pessoais principalmente na União Europeia. A página Sub-processors agrupa os fornecedores por tipo:

Alojamento na cloud — Google Cloud / Firebase (UE, principal)
Pagamentos — Stripe (pode incluir tratamento fora do EEE, com garantias adequadas)
Apoio no site — Chatwoot, alojado pelo Sessy na UE
Inferência de IA (na app, modo plataforma) — Opper (UE) e Azure (UE)
Analítica e segurança (site) — Google Analytics, reCAPTCHA

O Google Cloud / Firebase não é usado para treinar modelos de IA (Sub-processors).

Conservação e limpeza

O comportamento técnico está em Armazenamento e retenção:

Sessões: _meta.ttl definido para 3 anos. A limpeza remove os documentos de sessão mais antigos.
Newsletters: as publicadas ou em rascunho com mais de 1 ano são apagadas, incluindo as imagens referenciadas.
Outras tarefas: por exemplo, registos de ativação de utilizadores do backend e tokens de dispositivo inativos, ambos ao fim de 90 dias (o mesmo documento).

Dados de saúde e consentimento (artigo 9)

Notas ou preferências podem incluir categorias especiais (artigo 9), por exemplo lesões. O ginásio precisa de um fundamento jurídico válido. O Sessy suporta um consentimento opcional, explícito e revogável na app, sem caixa pré-assinalada. Configura-se em Tipos de subscrição, desde a versão 11.0.0.

Se um sócio retirar o consentimento, o Sessy não apaga as notas automaticamente. O ginásio revê notas e anexos.

Sessy AI e MCP

Modo plataforma (predefinição): a equipa usa o Sessy AI na app. Os pedidos vão para a Opper e para o modelo Azure na UE predefinido. O Sessy não usa dados do ginásio nem dos sócios para treinar modelos. Na via predefinida, o conteúdo não é usado para treinar o modelo. A Azure pode conservar o conteúdo até 30 dias para monitorização de abusos (Privacy statement, Sub-processors, Processor addendum §7).

BYOK: conta Opper e modelo do próprio ginásio. O ginásio escolhe a região e as condições do fornecedor e precisa de um acordo próprio com a Opper (Processor addendum).

MCP: o fornecedor de IA ligado com um token de agente é subcontratante do ginásio, não do Sessy. Local, treino e conservação seguem esse fornecedor (Sub-processors, Ligar agente IA).

Documentos oficiais

O addendum e a lista de subcontratantes estão publicados em inglês. Se os textos divergirem, prevalece a versão neerlandesa.

Perguntas frequentes sobre o RGPD

Os mesmos pontos que o Sessy publica no addendum, na lista de subcontratantes e na página do RGPD.

Experimenta grátis →