privacidade do WHOOP

Quem é responsável

O Aflo é fornecido pela ECOM KNIGHT LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos. Contato de privacidade: mail@aflotips.com.

A conexão é opcional

Você pode usar os outros recursos de movimento disponíveis no Aflo sem WHOOP. Se conectar, fará login no WHOOP e autorizará acesso de leitura. O Aflo não recebe sua senha WHOOP e não pode editar suas medições WHOOP. O acesso pode ser renovado sem outro login até a conexão expirar ou ser revogada.

O que o Aflo recebe

Recuperação e saúde: VFC, frequência cardíaca em repouso, pontuação Recovery, oxigênio no sangue, temperatura da pele e estado de calibração.

Atividade e sono: Strain diário, horários e estágios do sono, duração, desempenho do sono e frequência respiratória.

Treinos: tipo de atividade, horários, duração, Strain e informações de frequência cardíaca. As respostas também contêm identificadores de registros e usuários, carimbos de data e hora, diferenças de fuso horário e estado de pontuação. Alguns campos são recebidos temporariamente sem serem exibidos.

Conexão: códigos de autorização, tokens de acesso e atualização e identificadores de sessão. O Aflo não solicita acesso separado ao perfil ou às medidas corporais do WHOOP, como nome ou e-mail do perfil, altura ou peso. Esse recurso não usa o Apple Health nem um fluxo contínuo de frequência cardíaca ao vivo.

A duração das práticas do próprio Aflo e os registros de respiração, caminhada e relaxamento que você insere são registros locais separados.

Como são usados

Para mostrar seu painel de recuperação, treinos e tendências de VFC ao lado da atividade no Aflo. Solicitamos aproximadamente 63 dias de registros WHOOP para comparar períodos completos de 7, 14 e 30 dias com o período anterior de igual duração.

As tendências não provam que o Aflo causou uma mudança na VFC, não fornecem diagnóstico nem determinam reembolso.

Onde ficam e por quanto tempo

As leituras WHOOP são buscadas em cada sincronização e processadas temporariamente na memória do serviço. O serviço não mantém um cache do painel nem grava leituras de saúde em um banco de dados do Aflo. Seu navegador ou app mantém as leituras exibidas na memória até serem apagadas ou a página ser fechada.

Os tokens WHOOP, a versão do seu consentimento, o idioma e o horário de recebimento ficam na memória do serviço durante a sessão de conexão. As sessões expiram após sete dias; entradas expiradas são removidas em uma solicitação posterior ao serviço ou quando ele para. Reiniciar o serviço remove suas sessões. Uma desconexão bem-sucedida remove a sessão atual mais cedo.

Cookies necessários de sessão do navegador identificam sua conexão. A implementação nativa armazena um identificador de sessão do Aflo no armazenamento seguro do dispositivo; os tokens WHOOP permanecem no serviço. As respostas instruem os navegadores a não armazená-las em cache.

Os registros de prática do Aflo e de hábitos inseridos manualmente permanecem no armazenamento local do app após a desconexão do WHOOP. Limpar os dados locais do app remove esses registros; o comportamento do backup do dispositivo depende das configurações do sistema operacional. Eles não estão vinculados a uma conta WHOOP.

Compartilhamento e proteção

O WHOOP processa o login e as solicitações de API sob sua própria política de privacidade. O Aflo envia as informações necessárias para autorizar, obter e revogar acesso. Ele não envia seus registros de hábitos do Aflo ao WHOOP.

Para este teste temporário, a Cloudflare fornece o endereço HTTPS e retransmite solicitações do navegador, o retorno de login e as respostas do painel ao Mac de desenvolvimento. A Cloudflare encerra a conexão HTTPS pública e pode processar o tráfego, inclusive dados de saúde, junto com informações técnicas das solicitações, como endereços IP. O túnel até o Mac é criptografado; seu trecho final usa o loopback no mesmo Mac. A Cloudflare opera internacionalmente. Os dados da sua conta WHOOP são tratados pelo WHOOP; o teste do Aflo é processado no Mac do operador.

O operador que administra esse Mac pode acessar o serviço em execução. As credenciais ficam fora do Git e do pacote do app. Leituras de saúde e tokens não são gravados nos registros do aplicativo. Este teste não vende dados WHOOP, não os usa para publicidade, não os compartilha com serviços de IA nem os usa para treinar modelos.

Desconexão e seus direitos

Desconectar o WHOOP solicita a revogação. Depois que o WHOOP confirma o sucesso, o Aflo remove a sessão do serviço, apaga seu identificador de conexão e remove as leituras exibidas. Se a revogação falhar, um erro é mostrado e você pode tentar novamente. Fechar a página remove as leituras exibidas; parar o serviço de teste limpa sua memória, mas por si só não revoga a autorização no WHOOP. Seus dados originais do WHOOP e a prática e os registros separados do Aflo não são excluídos ao desconectar.

Você pode retirar seu consentimento opcional para dados de saúde ao desconectar, sem afetar o processamento já realizado. Dependendo da lei aplicável, pode solicitar acesso, correção, exclusão, uma cópia portátil, restrição ou oposição, ou reclamar a uma autoridade de proteção de dados. Entre em contato pelo mail@aflotips.com. Podemos precisar de uma verificação proporcional de identidade. As medições originais do dispositivo vestível podem precisar ser corrigidas no WHOOP.

Escopo deste teste

Esta conexão está habilitada para o teste da própria conta do operador após consentimento explícito. Não é um convite para clientes ou crianças se conectarem. Quando o consentimento é necessário, baseamo-nos no seu consentimento para esse processamento opcional e no seu consentimento explícito para o processamento de dados de saúde.

Antes de oferecer a integração WHOOP aos clientes, o Aflo precisa finalizar separadamente a hospedagem, os acordos com fornecedores, os critérios de mercado e idade, as salvaguardas de transferência internacional, os registros de consentimento, o tratamento de solicitações de direitos e os controles de retenção e segurança de produção. Este teste pessoal não representa a conclusão dessas etapas de lançamento.

Alterações neste aviso

Quando as práticas mudarem, o aviso e a data de vigência serão atualizados. Quando necessário, os usuários serão notificados e um novo consentimento será obtido antes que os dados sejam usados para uma nova finalidade.