https://sessy.app/pt/tags/rgpd/Recent content in RGPD on Sessy - Software de gestão desporto e fitnessHugoptWed, 21 Oct 2026 17:20:29 +0000https://sessy.app/pt/blog/gdpr-compliant-gym-software/Mon, 12 Oct 2026 12:00:00 +0200https://sessy.app/pt/blog/gdpr-compliant-gym-software/<h2 id="existe-software-de-ginásio-conforme-com-o-rgpd">Existe software de ginásio conforme com o RGPD?</h2> <p><strong>Num ginásio da UE ou do EEE, importa poderes citar um contrato publicado nos termos do artigo 28, uma lista de subcontratantes e factos claros sobre alojamento e prazos de conservação.</strong> O Sessy documenta isso numa página própria e nos textos legais: um resumo, não aconselhamento jurídico.</p> <p><strong>Resposta curta:</strong> o teu ginásio é o <strong>responsável pelo tratamento</strong> e o Sessy é o <strong>subcontratante</strong>. Os dados principais da plataforma são tratados <strong>principalmente na UE</strong>, em <strong>Google Cloud / Firebase</strong>. O <a href="https://sessy.app/en/processor-addendum/">Processor addendum</a> <strong>é</strong> o contrato escrito do artigo 28; não é preciso pedir uma cópia à parte. Os outros subcontratantes estão em <a href="https://sessy.app/en/subprocessors/">Sub-processors</a>. As sessões têm um <strong>TTL de 3 anos</strong>; as newsletters são removidas ao fim de <strong>1 ano</strong>. O <strong>consentimento opcional para dados de saúde (artigo 9)</strong> existe desde a versão <strong>11.0.0</strong>. A IA na app (modo plataforma) usa <strong>Opper (UE)</strong> e <strong>Azure (UE)</strong>; o Sessy não treina modelos com os dados do ginásio. No MCP, <strong>o fornecedor de IA que o ginásio escolhe</strong> é o subcontratante, não o Sessy.</p>