Política de Privacidade

Versão de 17 de outubro de 2026.

Rascunho preparado para um grupo de testes pequeno e fechado. Antes de abrir o site ao público, este texto deve ser revisado por um(a) advogado(a).

Esta política explica, em linguagem simples, quais dados pessoais o site do Diário de Treino trata, para quê, onde ficam e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem é o responsável

O controlador dos dados é a pessoa física que mantém este site e organiza o grupo de testes (o “responsável”). Contato para qualquer assunto de privacidade, inclusive para exercer seus direitos: [e-mail do responsável — definido na configuração do site].

2. Quais dados tratamos

• Dados da conta: nome, e-mail e senha. A senha é guardada pelo Firebase Authentication (Google) de forma protegida (com hash); nem o responsável consegue vê-la.
• Convite: o e-mail que o responsável cadastrou como convidado e a data do convite.
• Registros de treino: tudo o que você registra no app — treinos, exercícios, cargas, repetições, esforço, tempos de descanso, cardio, metas, fichas, planos, eventos do calendário, anotações e preferências do app. Alguns desses registros podem ser dados pessoais sensíveis referentes à saúde (art. 5º, II, da LGPD), como peso corporal, medidas, dores anotadas, prontidão (sono, estresse, energia) e frequência cardíaca. Você decide o que registra.
• Relatos de problema (grupo de testes): quando você usa Ajuda → ⚑ Reportar problema dentro do app estando conectado ao site, o relato é enviado ao responsável junto com a sua conta (identificador e e-mail). Ele contém o comentário que você escreveu, a tela em que você estava, a versão do app e as datas. Os seus treinos não vão junto. Relatos feitos antes de você criar a conta no site não são enviados.
• Questionário de opinião: as respostas que você enviar em Dar opinião (nota de 0 a 10, comentários e se já usou o app) e, só se você marcar a caixa, o nome do navegador, do sistema do aparelho e o tamanho da tela.
• Resumo de uso — opcional e desligado por padrão: somente se você ligar, em Minha área, a opção “Compartilhar um resumo de uso com o responsável”, enviamos de vez em quando: quantos treinos e cardios você registrou, quantos treinos, séries confirmadas e minutos nos últimos 7 dias, a data do último treino, a sequência de dias seguidos e a versão do app. Nunca enviamos exercícios, cargas, repetições, peso, medidas, dores, anotações ou qualquer outro detalhe. Guardamos também a sua escolha (ligado ou desligado) com a data e a hora em que você a fez.
• Registros de uso: data de cadastro, data do último acesso, aparelho/navegador da última sincronização (ex.: “Chrome · Android”), data do aceite destes termos e, se você usar “Sair de todos os aparelhos”, a data e a hora desse pedido (para encerrar os logins anteriores).
• Marca d'água e marca invisível no app: para desencorajar cópias, o app mostra discretamente, no canto da tela, o seu nome e e-mail (o responsável pode desligar isso para todos). Além disso, a cópia do app aberta no seu navegador leva um código invisível de 12 caracteres, calculado a partir do identificador da sua conta, e a data. Esse código só serve para o responsável descobrir de qual conta veio uma cópia que tenha “vazado”; ele não é enviado a ninguém e não contém o seu e-mail.
• Dados técnicos: endereço IP e informações do navegador, tratados automaticamente pelos provedores de hospedagem (Cloudflare) e de autenticação e banco de dados (Google) para entregar o site e protegê-lo contra abuso.

Não usamos cookies nem ferramentas de rastreamento ou análise de terceiros, e o app não carrega nada de fora do site (as fontes de letra também vêm do próprio site). O que o site guarda no seu navegador é essencial para funcionar: o login (para você não digitar a senha toda vez), os seus treinos, uma cópia cifrada do app e a chave para abri-lo sem internet por até 3 dias (guardada de um jeito que nem o próprio site consegue copiar). “Sair” apaga o login e a chave deste aparelho.

Câmera e microfone: só são usados se você quiser — a câmera para ler o QR Code ao passar dados entre aparelhos, o microfone para ditar anotações. O navegador pede permissão antes. A imagem da câmera não é gravada nem enviada. O ditado é feito pelo próprio navegador, que pode usar um serviço do fabricante (por exemplo, Google no Chrome), segundo as regras do navegador.

3. Para que usamos os dados (finalidades e bases legais)

• Criar e manter a sua conta, conferir o convite e dar acesso ao app — execução do contrato/termos de uso (art. 7º, V, da LGPD).
• Guardar os seus registros de treino na nuvem e juntá-los entre aparelhos — para os dados comuns, execução do contrato (art. 7º, V); para os dados de saúde, o seu consentimento específico e destacado (art. 11, I), dado no cadastro numa caixa própria. Enquanto você usar o app pelo site, os registros são copiados para a nuvem — é isso que permite usá-lo em mais de um aparelho. Para revogar o consentimento, exclua a conta (Minha área → Excluir minha conta) ou, se quiser só tirar os dados da nuvem, use “Apagar da nuvem” e deixe de abrir o app pelo site (ao abri-lo de novo, os treinos do aparelho voltam a ser enviados). Você pode continuar usando o app em arquivo, sem conta, só no aparelho.
• Mostrar ao responsável quem se cadastrou e quando foi o último acesso, para gerir o grupo de testes — legítimo interesse (art. 7º, IX), limitado a nome, e-mail e datas. O responsável não vê os seus treinos pelo site, a menos que você ligue o compartilhamento do resumo de uso (que não contém dados de saúde).
• Receber e corrigir os relatos de problema e ler as respostas do questionário, para corrigir e melhorar o app durante a fase de testes — execução do contrato do grupo de testes e legítimo interesse (art. 7º, V e IX). Você decide se reporta, o que escreve e se responde ao questionário. O aparelho e o navegador só vão com o seu consentimento (art. 7º, I), dado ao marcar a caixa.
• Mostrar ao responsável o resumo de uso, para acompanhar o andamento do teste — consentimento (art. 7º, I, e art. 8º), dado ao ligar a opção em Minha área e revogável a qualquer momento ao desligá-la (art. 8º, § 5º); ao desligar, o resumo é apagado na hora.
• Segurança e prevenção de abuso (registros técnicos) — legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).

Não vendemos, alugamos nem compartilhamos seus dados para marketing. Não fazemos perfis para publicidade nem decisões automatizadas sobre você. Os dados de saúde nunca são usados para outra finalidade além de você usar o app em mais de um aparelho.

4. Onde os dados ficam e quem os processa

• Google Firebase (Authentication e Cloud Firestore): conta, convite, perfil e registros de treino. O banco de dados Firestore fica na região southamerica-east1 (São Paulo, Brasil). O serviço de autenticação do Firebase pode processar dados em servidores do Google fora do Brasil.
• Cloudflare (Cloudflare Pages): hospedagem dos arquivos do site (páginas públicas e o app cifrado). Nenhum dado pessoal é gravado lá; por ser uma rede global, as requisições podem passar por servidores em outros países.
• No seu aparelho: o app continua guardando os treinos no armazenamento do navegador, para funcionar sem internet. O site anota também de qual conta são esses dados: se outra pessoa entrar com outra conta no mesmo navegador, o app só abre depois de apagar os dados anteriores daquele aparelho, para que os dados de uma pessoa nunca se misturem com os de outra. Em computador compartilhado, use “Sair e apagar daqui”.

Quem pode ler os registros de treino guardados na nuvem: as regras de acesso do banco só deixam cada pessoa ler e gravar os próprios registros; as páginas do site (inclusive a Administração) não mostram os treinos de ninguém. Tecnicamente, porém, quem administra o projeto no painel do Firebase (o responsável e o Google, como operador) tem acesso de administrador ao banco onde os registros ficam guardados (compactados). O responsável se compromete a não abrir nem usar esses registros, salvo a pedido seu (por exemplo, para recuperar dados). Se preferir que nada de saúde vá para a nuvem, não registre esses campos no app pelo site. O seu consentimento específico fica registrado no seu perfil, com a versão do texto e a data.

Esses provedores atuam como operadores, com contratos e padrões próprios de segurança e de transferência internacional de dados (art. 33 da LGPD). Ao usar o site, você fica ciente dessas transferências, necessárias para o serviço funcionar.

5. Por quanto tempo guardamos

• Conta, perfil e registros de treino: enquanto a sua conta existir. Você pode apagar os treinos da nuvem ou excluir tudo a qualquer momento em Minha área; a exclusão é imediata no banco de dados.
• Convite: até o responsável removê-lo ou até o fim do grupo de testes.
• Relatos de problema e respostas do questionário: até o fim do grupo de testes ou até você excluir a conta (o que vier primeiro).
• Resumo de uso: só enquanto o compartilhamento estiver ligado; desligar ou excluir a conta apaga o resumo na hora. O registro da sua escolha (com data e hora) fica no seu perfil enquanto a conta existir.
• Ao fim do período de testes, o responsável avisará os participantes com antecedência e excluirá as contas e os dados que não forem mais necessários.
• Cópias técnicas mantidas pelos provedores (por exemplo, registros de acesso) seguem os prazos desses provedores.

6. Crianças e adolescentes

As contas são apenas para maiores de 18 anos. O site não se destina a crianças nem a adolescentes.

7. Seus direitos

Você pode, a qualquer momento (art. 18 da LGPD):

• confirmar se tratamos seus dados e acessá-los — em Minha área → Baixar meus dados (inclui os treinos salvos na nuvem, os relatos enviados, as suas opiniões e o resumo compartilhado, se houver);
• corrigir dados incompletos ou errados (o nome em Minha área; os treinos dentro do próprio app);
• pedir a portabilidade (o arquivo baixado está em formato aberto, JSON; o app também exporta CSV);
• excluir os treinos da nuvem, ou a conta e todos os dados — em Minha área, ou pedindo ao responsável;
• saber com quem compartilhamos (item 4) e revogar o consentimento quando ele for a base do tratamento — por exemplo, excluindo a conta (ou apagando os treinos da nuvem e deixando de usar o app pelo site) ou desligando o compartilhamento do resumo de uso;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Pedidos pelo contato [e-mail do responsável — definido na configuração do site] serão respondidos em até 15 dias.

8. Segurança

Usamos conexão sempre criptografada (HTTPS), senhas guardadas pelo Firebase com hash, confirmação de e-mail obrigatória, regras de acesso no banco de dados que só deixam cada pessoa ler e gravar os próprios registros (o responsável só lê nome, e-mail, datas, os relatos de problema, as respostas do questionário e o resumo de quem escolheu compartilhar), o app publicado cifrado (a chave só é entregue pelo Firebase a quem está convidado e com o e-mail confirmado) e marca d'água para desencorajar cópias. Nenhum sistema é 100% seguro: se acontecer um incidente que possa causar risco ou dano relevante, avisaremos os participantes e a ANPD, como manda a lei.

9. Mudanças nesta política

Se esta política mudar de forma importante, avisaremos pelo site ou por e-mail antes de a mudança valer.