Segurança, num link.
Alojamento na UE. A sua organização controla os dados. Nós tratamo-los. Todas as respostas, fornecedores e documentos estão aqui.
Em resumo
UE
Alojamento, armazenamento e vídeo na AWS Frankfurt
Você
Controla os dados. Nós tratamo-los.
0
Nomes ou emails obrigatórios
Acordo
De tratamento de dados, com cláusulas contratuais-tipo quando são necessárias
Não
Treino com o seu conteúdo privado sem o seu consentimento
Nunca
Venda de dados pessoais
Última atualização: 2 de novembro de 2026.
As respostas
UE
Onde estão alojados os dados?
Na AWS Frankfurt, na UE. Isto cobre alojamento, armazenamento, cópias de segurança e entrega de vídeo. As funções de IA correm na Google Cloud, que pode tratar dados fora da UE. Veja IA e subcontratantes.
Você
Quem controla os dados?
Você. Para os dados que envia pela API e pelo Teams, a sua organização é o responsável pelo tratamento. A Hyperhuman é a subcontratante. Os clientes da API aceitam o nosso acordo de tratamento, com cláusulas contratuais-tipo quando são necessárias. Precisa de uma cópia? Contacte-nos.
Pronto a assinar
O que cobre o acordo de tratamento?
O nosso acordo de tratamento define como tratamos os seus dados. Para o preparar para assinatura, envie a denominação social, a morada da sede, o número de registo da empresa e o contacto de privacidade através da nossa página de contacto.
- Cláusulas contratuais-tipo, quando são necessárias.
- Aviso prévio de 14 dias antes de um novo subcontratante começar, com direito de oposição.
- Notificação de violações de dados sem demora injustificada.
- Eliminação no prazo de 30 dias a contar do seu pedido por escrito, após o fim do acordo.
- Uma auditoria remota por cada 12 meses, com aviso prévio de 30 dias.
Dispensáveis
Precisam de nomes ou emails?
Não. Não precisamos de saber quem são os seus utilizadores.
- Identifique os membros com o seu próprio ID externo.
- Gerar e recomendar também funcionam com atributos de perfil anónimos.
- Só guardamos um perfil básico (objetivos, idade, nível) se o enviar.
Opcionais
Como são tratados os dados de saúde?
Você decide o que envia. Os dados de saúde alimentam as funções de fitness. Nunca são usados para marketing. HIPAA e um BAA não estão incluídos.
- Lesões e limitações: texto livre opcional ao adaptar ou gerar um treino.
- Atividade, sono, passos e frequência cardíaca: envio opcional de dados de saúde.
- Readiness é calculado a partir dos sinais que envia. Não é um campo que submeta.
- Apple Health e Health Connect só se aplicam se o utilizador os ligar.
- A sincronização de wearables da ROOK só se aplica se a ativar.
Sem treino
Como é que a IA usa os nossos dados?
As funções de IA correm na Google Cloud (Vertex AI e Gemini). Tratam os dados que envia, como atributos de perfil, notas opcionais sobre lesões e sinais de saúde, para gerar e adaptar treinos, escrever insights e analisar vídeos. Não usamos o seu conteúdo privado para treinar modelos de uso geral, salvo se optar por isso.
- Podemos usar analítica agregada e desidentificada para melhorar funções e segurança.
- O CloneMotion cria clips de exercício sem som. Sem clonagem de voz.
- A IA pode errar. Reveja os resultados antes de publicar.
Em vigor
Que medidas de segurança existem?
As medidas da nossa política de privacidade, mais a forma como protegemos o seu conteúdo.
- Cifragem em trânsito (HTTPS/TLS)
- Cifragem em repouso de bases de dados, ficheiros multimédia e cópias de segurança
- Redes reforçadas
- Controlos de acesso e gestão de chaves
- Proteção de endpoints e auditorias
- Chaves de API limitadas à sua organização
- Vídeos de treino em URLs assinados com prazo limitado
Com garantias
Quando é que os dados saem da UE/EEE?
Quando um fornecedor fora da UE/EEE os trata. Hoje, isso inclui a Google Cloud para IA, a Grafana Cloud para monitorização, a Intercom para suporte e a Mailchimp para email. Usamos decisões de adequação ou cláusulas contratuais-tipo para estas transferências.
Você decide
Durante quanto tempo guardam os dados?
Enquanto a conta está ativa, ou até os eliminar. Cópias de segurança e registos ficam por um período limitado e depois são apagados.
- As cópias de segurança são feitas automaticamente várias vezes por dia para armazenamento redundante e cifrado na UE.
- Peça a eliminação de dados na nossa página de contacto. A eliminação conclui-se em 10 dias úteis.
- Os pedidos de direitos são tratados no prazo de 1 mês.
- Os membros podem eliminar a conta na app: Profile → Account → Delete Account.
- Registos legais e financeiros são mantidos quando a lei o exige.
Notificamos
E se algo correr mal?
Se um incidente for suscetível de criar um risco elevado para os direitos das pessoas, notificamos a sua organização e as autoridades, como a lei exige. Encontrou uma vulnerabilidade? Contacte-nos. O nosso contacto também está no security.txt.
Não
Têm ISO 27001 ou SOC 2?
Não. Hoje não temos ISO 27001, SOC 2 nem ISO 13485. O Enterprise pode definir certificações formais. Envie o seu questionário de segurança no chat.
Não
A Hyperhuman é um dispositivo médico?
Não. A Hyperhuman é software de fitness e bem-estar. Não diagnostica, trata, cura nem previne doenças. O conteúdo não é aconselhamento médico.
24/7
Que suporte e que SLA temos?
O chat de IA responde 24/7. A disponibilidade em tempo real está na nossa página de estado. O Custom Enterprise acrescenta uma equipa nomeada, SSO e um SLA à medida.
Mensal ou anual
Como funcionam a renovação e o cancelamento?
Os planos renovam-se automaticamente, mensal ou anualmente, conforme escolher. Todos os detalhes estão nos Termos do Teams, secções 14 a 16.
- Cancele na app: Teams → Billing → Cancel Subscription.
- O cancelamento produz efeitos no fim do período em curso. Mantém o acesso até lá.
- Os planos anuais são um compromisso pelo período completo.
- Mudou de ideias depois de uma renovação? Cancele e peça o reembolso do valor do plano na app, no prazo de 2 dias após a cobrança.
- Exporte os seus dados antes do fim do período. Depois, as chaves de API são revogadas.
Documentos
Pedir o acordo de tratamento
Peça-nos uma cópia, com cláusulas contratuais-tipo.
Medidas de segurança
As medidas técnicas e organizativas que aplicamos.
Termos da API
Onde o acordo de tratamento e as cláusulas contratuais-tipo são referidos.
Política de privacidade
O que recolhemos, partilhamos, guardamos e eliminamos.
Estado do sistema
Disponibilidade em tempo real e incidentes da API e das aplicações.
security.txt
Onde reportar uma vulnerabilidade.
Todos os termos
Teams, API e Club.
Subcontratantes
Os fornecedores que tratam dados de clientes. As ferramentas opcionais só se aplicam se as ativar.
| Nome | Finalidade | Local | Aplica-se quando |
|---|---|---|---|
| Amazon Web Services | Alojamento, armazenamento, cópias de segurança e entrega de vídeo, incluindo a CDN | UE (Frankfurt) | Sempre |
| Google Cloud (Vertex AI, Gemini) | Funções de IA: geração e adaptação de treinos, insights, análise de vídeo, tradução e voz | Estados Unidos e global | Quando usa funções de IA |
| Grafana Cloud | Registos, métricas e monitorização das apps | Estados Unidos | Sempre |
| Intercom | Chat de suporte | Estados Unidos | Quando alguém abre o chat ou contacta o suporte |
| Mailchimp | Emails de conta, convites e produto | Estados Unidos | Quando enviamos emails à sua equipa ou aos membros |
| Stripe | Processamento de pagamentos. Não guardamos o número completo do cartão. | Ver o fornecedor | Quando cobra pagamentos |
| Firebase | Relatórios de falhas e notificações push | Ver o fornecedor | Apps que os usam |
| Google Analytics | Analítica de produto | Ver o fornecedor | Analítica do site e do produto |
| ROOK | Sincronização de wearables | Ver o fornecedor | Só se ativar wearables |
| Zernio | Publicação em redes sociais que ativa | Ver o fornecedor | Só se publicar em redes sociais |
| YouTube | Publicação que ativa | Ver o fornecedor | Só se ligar o YouTube |
| Wix | Incorporações no site que ativa | Ver o fornecedor | Só se usar o Wix |
Mais perguntas
Podemos ter um acordo de tratamento assinado?
Sim. Os clientes da API aceitam o nosso acordo de tratamento, com cláusulas contratuais-tipo quando são necessárias. Peça uma cópia na nossa página de contacto.
Os dados estão cifrados em repouso?
Sim. As bases de dados, os ficheiros multimédia e as cópias de segurança são cifrados em repouso na AWS Frankfurt. Todo o tráfego é cifrado em trânsito com HTTPS/TLS. Veja todas as nossas medidas de segurança.
Que dados de utilizador final aparecem nos registos?
Os registos podem incluir endereço IP, dados do dispositivo e do browser, e eventos de chamadas à API. Envie um nome ou email só se precisar.
Podemos exportar ou eliminar dados dos membros?
Sim. Os dados dos membros estão disponíveis pela API. As entradas de saúde e nutrição enviadas podem ser eliminadas pela API. Exportações mais amplas tratam-se a pedido.
Como é que os membros da nossa app eliminam a conta?
Na app: Profile → Account → Delete Account. Ou na nossa página de contacto. A eliminação conclui-se em 10 dias úteis.
Vendem dados pessoais?
Não. Não vendemos dados pessoais.
Podemos excluir-nos da analítica desidentificada?
Hoje não em self-service. Regras de dados à medida fazem parte do Enterprise.
O HIPAA está incluído?
Não. Não somos um business associate ao abrigo do HIPAA. Um BAA não está incluído, salvo acordo por escrito.
Como são protegidos os vídeos de treino?
Os vídeos são transmitidos a partir de URLs assinados da AWS com prazo limitado. As chaves de API estão limitadas à sua organização. DRM e pacotes offline não estão disponíveis.
Que leis de privacidade cobrem?
RGPD e UK GDPR, com alojamento na UE. A sua organização dá aos utilizadores o aviso de privacidade e recolhe o consentimento necessário. Tratamos os dados segundo as suas instruções.
Que limite de idade se aplica?
Os serviços são para utilizadores com 18 anos ou mais.
Existe um SDK nativo?
Não. A API é a integração. Podem gerar-se clientes tipados a partir da especificação OpenAPI. O AI Motion usa o SDK Asensei dentro da sua app.
