privacidade do WHOOP

Quem é responsável

O Aflo é fornecido pela ECOM KNIGHT LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos. Contacto de privacidade: mail@aflotips.com.

A ligação é opcional

Pode usar as outras funcionalidades de movimento disponíveis no Aflo sem WHOOP. Se estabelecer a ligação, inicia sessão no WHOOP e autoriza acesso de leitura. O Aflo não recebe a sua palavra-passe WHOOP e não pode editar as suas medições WHOOP. O acesso pode ser renovado sem novo início de sessão até a ligação expirar ou ser revogada.

O que o Aflo recebe

Recuperação e saúde: VFC, frequência cardíaca em repouso, pontuação Recovery, oxigénio no sangue, temperatura da pele e estado de calibração.

Atividade e sono: Strain diário, horários e fases do sono, duração, desempenho do sono e frequência respiratória.

Treinos: tipo de atividade, horários, duração, Strain e informações de frequência cardíaca. As respostas também contêm identificadores de registos e utilizadores, carimbos de data e hora, diferenças de fuso horário e estado de pontuação. Alguns campos são recebidos temporariamente sem serem apresentados.

Ligação: códigos de autorização, tokens de acesso e atualização e identificadores de sessão. O Aflo não solicita acesso separado ao perfil ou às medidas corporais do WHOOP, como nome ou e-mail do perfil, altura ou peso. Esse recurso não usa o Apple Health nem um fluxo contínuo de frequência cardíaca ao vivo.

A duração das práticas do próprio Aflo e os registos de respiração, caminhada e relaxamento que insere são registos locais separados.

Como são usados

Para mostrar seu painel de recuperação, treinos e tendências de VFC ao lado da atividade no Aflo. Solicitamos aproximadamente 63 dias de registos WHOOP para comparar períodos completos de 7, 14 e 30 dias com o período anterior de igual duração.

As tendências não provam que o Aflo causou uma mudança na VFC, não fornecem diagnóstico nem determinam reembolso.

Onde ficam e por quanto tempo

As leituras WHOOP são obtidas em cada sincronização e tratadas temporariamente na memória do serviço. O serviço não mantém uma cache do painel nem grava leituras de saúde numa base de dados do Aflo. O seu navegador ou aplicação mantém as leituras apresentadas na memória até serem apagadas ou a página ser fechada.

Os tokens WHOOP, a versão do seu consentimento, o idioma e a hora de receção ficam na memória do serviço durante a sessão de ligação. As sessões expiram após sete dias; as entradas expiradas são removidas num pedido posterior ao serviço ou quando este é parado. Reiniciar o serviço remove as suas sessões. Uma desconexão bem-sucedida remove a sessão atual mais cedo.

Os cookies de sessão do navegador necessários identificam a sua ligação. A implementação nativa guarda um identificador de sessão do Aflo no armazenamento seguro do dispositivo; os tokens WHOOP permanecem no serviço. As respostas indicam aos navegadores que não as guardem em cache.

Os registos de prática do Aflo e de hábitos inseridos manualmente permanecem no armazenamento local da aplicação após a desconexão do WHOOP. Limpar os dados locais da aplicação remove esses registos; o funcionamento da cópia de segurança do dispositivo depende das definições do sistema operativo. Eles não estão vinculados a uma conta WHOOP.

Partilha e proteção

O WHOOP processa o início de sessão e as solicitações de API sob sua própria política de privacidade. O Aflo envia as informações necessárias para autorizar, obter e revogar acesso. Ele não envia seus registos de hábitos do Aflo ao WHOOP.

Para este teste temporário, a Cloudflare fornece o endereço HTTPS e retransmite solicitações do navegador, o redirecionamento de início de sessão e as respostas do painel ao Mac de desenvolvimento. A Cloudflare encerra a ligação HTTPS pública e pode processar o tráfego, inclusive dados de saúde, junto com informações técnicas das solicitações, como endereços IP. O túnel até o Mac é cifrado; seu trecho final usa o loopback no mesmo Mac. A Cloudflare opera internacionalmente. Os dados da sua conta WHOOP são tratados pelo WHOOP; o teste do Aflo é processado no Mac do operador.

O operador que administra esse Mac pode aceder ao serviço em execução. As credenciais ficam fora do Git e do pacote da aplicação. Leituras de saúde e tokens não são gravados nos registos da aplicação. Este teste não vende dados WHOOP, não os usa para publicidade, não os partilha com serviços de IA nem os usa para treinar modelos.

Desconexão e seus direitos

Desconectar o WHOOP solicita a revogação. Depois que o WHOOP confirma o sucesso, o Aflo remove a sessão do serviço, apaga seu identificador de ligação e remove as leituras apresentadas. Se a revogação falhar, um erro é mostrado e pode tentar novamente. Fechar a página remove as leituras apresentadas; parar o serviço de teste limpa sua memória, mas por si só não revoga a autorização no WHOOP. Seus dados originais do WHOOP e a prática e os registos separados do Aflo não são eliminados ao desconectar.

Pode retirar seu consentimento opcional para dados de saúde ao desconectar, sem afetar o processamento já realizado. Dependendo da lei aplicável, pode solicitar acesso, correção, eliminação, uma cópia portátil, restrição ou oposição, ou reclamar a uma autoridade de proteção de dados. Entre em contacto pelo mail@aflotips.com. Podemos precisar de uma verificação proporcional de identidade. As medições originais do dispositivo vestível podem precisar ser corrigidas no WHOOP.

Âmbito deste teste

Esta ligação é ativada para o teste da conta do próprio operador após consentimento explícito. Não é um convite para clientes ou crianças estabelecerem ligação. Quando é necessário consentimento, baseamo-nos no seu consentimento para este tratamento opcional e no seu consentimento explícito para o tratamento de dados de saúde.

Antes de oferecer a integração WHOOP aos clientes, o Aflo precisa finalizar separadamente o alojamento, os acordos com fornecedores, os critérios de mercado e idade, as salvaguardas de transferência internacional, os registos de consentimento, o tratamento de solicitações de direitos e os controlos de retenção e segurança de produção. Este teste pessoal não representa a conclusão dessas etapas de lançamento.

Alterações neste aviso

Quando as práticas mudarem, o aviso e a data de vigência serão atualizados. Quando necessário, os utilizadores serão notificados e um novo consentimento será obtido antes que os dados sejam usados para uma nova finalidade.