#A quem se aplica esta política

Esta política aplica-se aos dados pessoais tratados pela LeanLens quando visita o respetivo site público, pede uma análise, cria ou utiliza uma conta, guarda ou partilha resultados, utiliza funcionalidades de progresso ou treino, compra o Pro, adere a uma lista de espera ou contacta o suporte.

Identidade do responsável pelo tratamento: LeanLens é o nome comercial de um prestador de serviços independente estabelecido em Portugal. Utilize support@leanlens.ai para comunicações sobre privacidade, assuntos jurídicos, suporte e reclamações.

#Dados que tratamos

Fotografias e conteúdos multimédia que fornece — fotografias de análise, fotografias de progresso guardadas, fotografias incluídas numa partilha criada pelo utilizador e, se lhe forem disponibilizados separadamente, conteúdos multimédia de treino ou notas de voz. Os ficheiros podem incluir metadados fornecidos pelo seu dispositivo ou navegador.
Dados de análise corporal — dados opcionais sobre altura, peso, idade, género e atividade; intervalos gerados de gordura corporal e níveis de confiança; resultados relativos a musculatura, simetria, físico e estratégia; ilustrações privadas Future Physique geradas por IA e a respetiva imagem de origem «Hoje» normalizada; estado, histórico e progresso das análises; comparações e atributos de referência entre pares. Estes dados e inferências são sensíveis e podem constituir dados relativos à saúde quando revelam o estado de saúde ou fisiológico.
Dados da conta — endereço de email, identificadores da conta e anónimos, registos de autenticação, dados do perfil, preferências e ligações entre a atividade de convidado e uma conta, quando aplicável.
Dados da subscrição — identificadores do produto e da loja, estado do direito de acesso, contexto da compra e da renovação, e metadados do recibo. A LeanLens não permite compras diretas na Web; os dados de pagamento são tratados por uma loja para dispositivos móveis já lançada.
Dados de suporte e investigação — a sua mensagem, email de contacto opcional, categoria do feedback, página e região linguística, identificador da conta ou de convidado, contexto do navegador ou da aplicação e um identificador de rede com hash. Quando o formulário de suporte por categorias está ativo, as mensagens aceites são guardadas nos registos da aplicação LeanLens e não são enviadas através do webhook genérico de feedback. Outras categorias de feedback podem utilizar esse webhook quando estiver configurado. As inscrições em listas de espera podem incluir um endereço de email e o contexto do pedido.
Dados do dispositivo, de utilização e de diagnóstico — visualizações de páginas, eventos do produto, contexto do navegador, dispositivo e ambiente de execução, desempenho, erros, contexto de interação ocultado, metadados de rede e sinais de segurança ou prevenção de abuso. Os eventos do Google Analytics estão limitados a contexto de produto de baixa cardinalidade e excluem identificadores de análise em bruto, valores de gordura corporal e de FFMI, e pontuações musculares.
Dados de funcionalidades opcionais — caso sejam disponibilizadas e utilizadas funcionalidades de treino ou voz, podem incluir objetivos, equipamento, treinos, séries, feedback sobre sessões, áudio, transcrições, resumos e resultados de IA associados.

#Por que motivo tratamos os dados

Atualmente, a LeanLens trata dados para:

fornecer, colocar em fila, recuperar e apresentar as análises pedidas;
criar e apresentar de forma privada as ilustrações Future Physique Pro pedidas;
criar contas, autenticar utilizadores e conservar definições e progressos guardados;
fornecer comparações, tendências, partilhas iniciadas pelo utilizador e referências agregadas entre pares, quando essas funcionalidades estiverem disponíveis;
verificar direitos de acesso ao Pro, restaurar compras e responder a questões de faturação;
responder a pedidos de suporte, privacidade, segurança e feedback;
medir a utilização, diagnosticar falhas, proteger o serviço, prevenir abusos e melhorar a fiabilidade; e
cumprir obrigações jurídicas e instaurar, exercer ou defender ações judiciais.

Fundamentos de licitude: A LeanLens baseia o tratamento na execução dos Termos para as funcionalidades essenciais da conta e do serviço solicitado; no consentimento quando o produto pede uma escolha, como no caso da análise estatística opcional do sítio Web público e do fluxo de análise por IA na aplicação; em interesses legítimos para a análise proporcional da utilização do produto na aplicação nativa, a segurança, a prevenção de abusos e os diagnósticos necessários; e no cumprimento de obrigações jurídicas ou no exercício de direitos em processos judiciais, quando aplicável. O analisador Web público só inicia o tratamento depois de escolher analisar e aceitar os Termos, mas não recolhe um consentimento explícito separado para dados de saúde.

#Como funciona a análise por IA

Quando pede uma análise, a LeanLens envia as fotografias selecionadas, os dados relevantes do perfil, as instruções e o contexto da análise a um dos prestadores externos de serviços de IA indicados na página de Subcontratantes. O prestador devolve conteúdo gerado, que a LeanLens valida e apresenta como estimativa. O resultado pode estar errado e variar consoante a iluminação, a pose, o enquadramento, o vestuário, a qualidade da imagem, o comportamento do modelo e as diferenças entre fotografias. Não constitui uma medição médica nem aconselhamento médico.

O analisador da aplicação tem uma preferência de IA ao nível do dispositivo. Trata-se de um bloqueio da interface do utilizador, e não de uma prova de consentimento ao nível da conta aplicada de forma independente pelo serviço de análise. O analisador público na Web não lê nem guarda essa preferência da aplicação. Quando escolhe analisar na Web, a LeanLens regista as versões atuais dos Termos e da Política de Privacidade e a aceitação através da interface Web, mas não regista confirmações separadas relativas a dados de saúde, idade, outro adulto retratado ou legitimidade para utilizar as fotografias. As análises na aplicação registam a declaração que acompanha esse fluxo. Revogar uma preferência na aplicação impede novas análises nesse dispositivo até que volte a aceitá-la, mas não anula o tratamento já realizado.

A análise constitui uma avaliação automatizada ou definição de perfis: o sistema utiliza as fotografias e os dados do perfil enviados para inferir atributos de composição corporal e fitness. A LeanLens apresenta estimativas orientadoras e não as utiliza para tomar decisões que produzam efeitos jurídicos ou outros efeitos com importância semelhante. Não utilize a LeanLens para decisões sobre emprego, seguros, crédito, cuidados de saúde, aplicação da lei, elegibilidade ou outra decisão de elevado impacto.

Future Physique é uma funcionalidade Pro opcional que envia uma cópia normalizada da fotografia frontal guardada e instruções delimitadas de transformação a um prestador externo de serviços de IA indicado na página de Subcontratantes, para criar imagens ilustrativas para 4, 8 e 12 semanas. A imagem normalizada «Hoje» e as imagens geradas permanecem privadas na conta e são disponibilizadas através de endereços URL assinados de curta duração. São ilustrações geradas por IA, não previsões nem medições, e não existe qualquer garantia de que preservem a aparência, a semelhança, a pose ou o fundo, nem de que representem resultados futuros realistas.

Treino de modelos e conservação pelos prestadores: A LeanLens não utiliza as fotografias carregadas para treinar um modelo próprio de uso geral. Envia as fotografias selecionadas ao prestador de IA utilizado para a análise solicitada. As práticas de conservação e de melhoria de modelos do prestador dependem do serviço e dos termos em utilização, pelo que a LeanLens não promete que não haverá conservação ou treino pelo prestador sem uma confirmação específica deste.

Prestadores de serviços — os prestadores ajudam a disponibilizar a análise por IA, as contas, o armazenamento, o alojamento, a entrega de tarefas, as subscrições, a análise estatística e o diagnóstico. Consulte a página de Subcontratantes para conhecer os prestadores atuais e condicionais.
Lojas para dispositivos móveis — uma loja trata os dados da conta da loja, do pagamento, da compra, do reembolso e da subscrição ao abrigo dos seus próprios termos de privacidade.
Pessoas que escolhe — se criar uma partilha não listada ou pública, o resultado copiado e qualquer fotografia incluída permanecem disponíveis para quem tiver acesso à partilha até esta ser revogada ou removida de outra forma.
Outra pessoa com 16 anos ou mais retratada num carregamento — a LeanLens recebe a fotografia e os dados associados dessa pessoa através do autor do carregamento, e não diretamente da pessoa retratada. O autor do carregamento tem primeiro de lhe fornecer esta política e obter a autorização descrita abaixo. A pessoa retratada pode exercer os seus direitos de privacidade através do mesmo meio de contacto sem criar uma conta. Se carregar uma fotografia de outra pessoa com 16 anos ou mais, é responsável por fornecer esta Política à pessoa em causa antes do carregamento e por obter a sua autorização específica e informada para o carregamento, a análise por IA, a divulgação ao prestador, a conservação e qualquer partilha que crie. A pessoa retratada mantém os seus direitos de privacidade e pode contactar diretamente a LeanLens sem criar uma conta.
Destinatários por motivos jurídicos e de segurança — os dados podem ser divulgados quando for razoavelmente necessário para cumprir a lei, proteger os utilizadores ou o serviço, investigar abusos ou instaurar, exercer e defender ações judiciais.
Alterações empresariais — os dados podem ser transferidos no âmbito de uma fusão, financiamento, aquisição, reorganização ou venda de ativos, em conformidade com a legislação aplicável e mediante o aviso adequado.

A LeanLens não vende dados pessoais nem divulga fotografias de análise ou dados de análise corporal para publicidade direcionada de terceiros. Uma futura alteração a este compromisso exigiria uma nova política, um fundamento de licitude válido e qualquer consentimento ou direito de oposição exigido pela legislação aplicável.

#Conservação e eliminação

Fotografias de origem e tarefas de análise — as fotografias de origem utilizam armazenamento privado e são conservadas apenas para tratamento, recuperação ou durante uma janela de resultados expressamente escolhida. Normalmente, está prevista a eliminação dos registos operacionais das tarefas no prazo de 30 dias.
Análises de convidados — as análises de convidados concluídas com êxito ou com resultado alternativo podem ser guardadas e associadas a um identificador anónimo do navegador. O cookie desse identificador pode durar até 365 dias. O histórico de resultados de convidados está programado para não exceder 30 dias.
Progresso guardado — o histórico de análises e o progresso dos utilizadores com sessão iniciada podem permanecer até serem eliminados. Atualmente, o produto pode guardar fotografias de progresso por predefinição para utilizadores com sessão iniciada. Um conjunto Future Physique pedido guarda uma imagem «Hoje» normalizada e três ilustrações geradas até à eliminação do resultado guardado correspondente ou da conta. Estes quatro ficheiros são privados, utilizam endereços URL assinados de curta duração para o acesso Pro atual, são excluídos de partilhas públicas e comparações públicas e são incluídos apenas numa exportação autenticada da conta. Pode desativar a conservação de futuras fotografias de progresso nas definições de Privacidade e dados; alterar esta definição não elimina as fotografias já guardadas.
Partilhas — os dados copiados para uma partilha e as fotografias incluídas permanecem disponíveis até a partilha ser revogada ou removida, sem prejuízo de eventuais cópias operacionais residuais.
Registos de suporte, subscrição, análise estatística, segurança e cópias de segurança — são conservados apenas durante o período operacional, do prestador ou legal publicado, incluindo o calendário resumido abaixo.
Dados locais do dispositivo — a aplicação ou o navegador podem conservar preferências, uma identidade anónima e conteúdos multimédia de recuperação. Eliminar uma conta não elimina necessariamente todas as caches do navegador ou do dispositivo.

Calendário de conservação: As sessões de carregamento expiram normalmente após 30 minutos. Os registos das tarefas de análise falhadas ou expiradas e os respetivos eventos têm eliminação programada após 48 horas; os dados das tarefas concluídas com êxito ou com resultado alternativo e as tarefas canceladas têm limpeza ou eliminação programada após 30 dias. O histórico de convidados tem eliminação programada após 30 dias. As partilhas revogadas ficam normalmente elegíveis para eliminação após 30 dias. O histórico de utilizadores com sessão iniciada, as fotografias de progresso, as imagens de origem normalizadas do Future Physique e as imagens geradas do Future Physique podem permanecer até à eliminação do resultado guardado correspondente ou da conta. Os registos de suporte, subscrição, segurança, jurídicos, dos prestadores e de cópias de segurança são conservados apenas durante o período necessário à finalidade indicada, às obrigações jurídicas aplicáveis, a litígios ou ao ciclo de eliminação documentado do prestador.

A eliminação da conta pode iniciar uma limpeza por fases e não cancela uma subscrição móvel. O produto distingue uma limpeza concluída de um pedido ainda pendente. Alguns ficheiros de origem das análises ou registos de tratamento autónomos podem permanecer até a respetiva limpeza separada estar concluída. Contacte support@leanlens.ai se precisar de confirmação ou não conseguir utilizar o controlo na aplicação. A LeanLens só apresenta a conclusão depois de a limpeza atingir um estado terminal verificado.

#Cookies, armazenamento local e análise estatística

A LeanLens utiliza cookies ou armazenamento local semelhante para autenticação, segurança, preferências, identidade anónima, recuperação de análises e estado da subscrição ou do produto. Nos alojamentos Web de produção configurados, o Google Analytics permanece desativado até escolher Permitir análise estatística. Pode voltar a abrir as Opções de privacidade para alterar essa escolha guardada no navegador. Nas aplicações de produção para iOS e Android, o Firebase Analytics trata um identificador pseudónimo de instância da aplicação e interações de produto de baixa cardinalidade. A LeanLens desativa a recolha de identificadores publicitários, os sinais de personalização de anúncios, o registo automático de ecrãs nativos e o rastreio. O Sentry pode recolher diagnósticos de erros expurgados quando estiver configurado; a repetição de sessões está desativada.

Consentimento e retirada: a preferência do Google Analytics da Web pública permanece desativada por segurança quando não está guardada uma escolha válida. A análise estatística da aplicação nativa não utiliza essa escolha do navegador e mantém-se limitada conforme descrito acima. A repetição de sessões continua desativada, e qualquer outro acesso não essencial a dados num dispositivo permanece desativado até ser cumprido o requisito de consentimento aplicável. Os cookies e o armazenamento local necessários suportam a autenticação, a segurança, o idioma, as escolhas jurídicas, a recuperação e as subscrições. Nos alojamentos Web de produção, o Google Analytics permanece desativado até o navegador guardar uma escolha afirmativa, que pode alterar nos controlos de cookies. Nas aplicações de produção para iOS e Android, o Firebase Analytics trata identificadores pseudónimos de instância da aplicação e interações de produto de baixa cardinalidade para análise estatística da utilização. A LeanLens desativa a recolha de identificadores publicitários, os sinais de personalização de anúncios, o registo automático de ecrãs nativos e o rastreio. A repetição de sessões está desativada.

#Segurança e transferências internacionais

A LeanLens utiliza controlos de acesso, verificações da aplicação com âmbito definido, cifragem durante o transporte e funcionalidades de segurança dos prestadores destinadas a proteger os dados. Nenhum serviço online pode garantir segurança absoluta. Contacte-nos se acreditar que a sua conta ou os seus dados foram comprometidos.

Os prestadores podem tratar dados fora do seu país. Alguns prestadores podem tratar informações fora de Portugal ou do EEE. O destino e a garantia aplicável à transferência dependem do prestador e da configuração do serviço em utilização. Contacte support@leanlens.ai para obter as informações atuais disponíveis sobre um determinado prestador.

#Os seus direitos e escolhas de privacidade

Consoante o local onde reside e o fundamento de licitude aplicável, pode ter o direito de aceder aos dados pessoais, retificá-los, apagá-los, limitar o seu tratamento ou recebê-los num formato portátil; opor-se a determinados tratamentos; retirar o consentimento sem afetar a licitude do tratamento anterior; e apresentar reclamação a uma autoridade de proteção de dados. Podem aplicar-se exceções previstas na lei.

A LeanLens tem de responder a um pedido válido de exercício de direitos sem demora injustificada e, normalmente, no prazo de um mês. Quando necessário devido à complexidade ou ao número de pedidos, esse prazo pode ser prorrogado por mais dois meses, com aviso durante o primeiro mês. Regra geral, os pedidos são gratuitos. Pode apresentar reclamação à autoridade do país da UE da sua residência habitual, do seu local de trabalho ou do local da alegada infração. Em Portugal, a autoridade de controlo é a Comissão Nacional de Proteção de Dados.

Reveja ou atualize as preferências de perfil e privacidade disponíveis na aplicação.
Elimine elementos guardados individualmente quando esse controlo estiver disponível ou peça uma eliminação mais abrangente. Atualmente, não está disponível um controlo de exportação de dados em autosserviço; contacte a LeanLens para pedir uma cópia portável quando esse direito for aplicável.
Elimine uma conta em Perfil > Privacidade e dados ou envie um email para support@leanlens.ai a partir do endereço da conta se não conseguir iniciar sessão.
Envie um email para support@leanlens.ai para apresentar um pedido de privacidade. A LeanLens pode ter de verificar a sua identidade e esclarecer o âmbito do pedido antes de lhe dar seguimento.

#Serviço e fotografias para pessoas com 16 anos ou mais

Tem de ter, pelo menos, 16 anos para criar uma conta, pedir uma análise, comprar o Pro ou utilizar a LeanLens de qualquer outra forma. Só pode carregar uma fotografia sua ou de outra pessoa identificável com 16 anos ou mais que tenha recebido a Política de Privacidade e, depois de devidamente informada, tenha autorizado a LeanLens, de forma expressa e específica, a tratar a fotografia e os dados de análise corporal associados para a funcionalidade pedida, incluindo a sua divulgação aos prestadores de serviços identificados. Nunca carregue uma fotografia de uma pessoa com menos de 16 anos nem de alguém que não tenha dado essa autorização. É responsável por verificar a idade e a autorização da pessoa retratada, bem como a sua própria legitimidade para efetuar o carregamento. Esta responsabilidade não limita os direitos da pessoa retratada, nem as obrigações e a responsabilidade da LeanLens ao abrigo da legislação aplicável.

No caso da fotografia de outra pessoa com 16 anos ou mais, a LeanLens recebe dados pessoais através do autor do carregamento, e não da pessoa retratada. Se carregar uma fotografia de outra pessoa com 16 anos ou mais, é responsável por fornecer esta Política à pessoa em causa antes do carregamento e por obter a sua autorização específica e informada para o carregamento, a análise por IA, a divulgação ao prestador, a conservação e qualquer partilha que crie. A pessoa retratada mantém os seus direitos de privacidade e pode contactar diretamente a LeanLens sem criar uma conta.

#Alterações a esta política

A LeanLens pode atualizar esta política à medida que o produto, os prestadores ou os requisitos legais mudem. A data apresentada no topo identifica a versão atual. A LeanLens comunicará as alterações relevantes através de um aviso adequado no produto ou de uma comunicação direta quando tal for exigido. Em vigor desde 21 de julho de 2026 para as aceitações registadas relativamente à versão dos Termos de 20 de julho de 2026 e à versão da Política de Privacidade de 21 de julho de 2026.