Política de Privacidade

Esta Política de Privacidade descreve como o Workout Tracker ("nós", "nosso") coleta, utiliza, armazena e compartilha dados pessoais de pessoas que usam o produto ("você"). Foi elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

O controlador dos dados pessoais é Alexandre Osada, pessoa física, que pode ser contatado pelo e-mail wt-suporte@osadainc.com.br.

Esta política cobre:

• O aplicativo Workout Tracker para iOS e Android, onde acontece todo o uso do produto.
• Nossa API, que atende o aplicativo.
• Este site, que é público e não tem área autenticada. Ele apresenta o produto, hospeda estes documentos, exibe as páginas públicas de perfil dos treinadores e oferece o formulário de exclusão de conta — que recebe o seu e-mail e passa por uma verificação anti-abuso para enviar o link de confirmação.

Coletamos dados das seguintes categorias:

• Cadastro e autenticação: e-mail e nome. Você pode se cadastrar com e-mail e senha, entrar com sua Conta Google — caso em que recebemos do Google apenas seu e-mail, nome e foto de perfil — ou entrar com sua Conta Apple, que nos envia seu e-mail (real ou o endereço de encaminhamento do "Ocultar meu e-mail") e, na primeira vez, seu nome.
• Perfil: foto de perfil, data de nascimento, sexo e cidade. Se você atua como treinador, também bio, especialidades, credenciais, site, links de contato e galeria de fotos.
• Uso do produto: treinos, exercícios, séries, cargas, repetições, distâncias, tempos, periodizações e anotações que você registra.
• Aulas e agenda: data, horário, local, situação e observações das aulas combinadas entre atleta e treinador, inclusive as recorrentes.
• Mensagens: as mensagens que atleta e treinador trocam sobre um treino registrado, dentro do próprio histórico daquele treino.
• Registros financeiros: se você atua como treinador, o valor combinado por aula com cada aluno e os pagamentos que você anota como recebidos, com data, valor e a forma de pagamento que você mesmo digita. Esses lançamentos são um caderno de anotações: nós não processamos nem intermediamos esses pagamentos — veja a seção 13.
• Avaliações físicas: medidas corporais (peso, percentual de gordura, circunferências e dobras cutâneas), fotos de progresso e comentários feitos sobre essas fotos. Veja a seção 4 — são dados sensíveis e têm tratamento próprio.
• Mídia: vídeos de exercício, fotos de avaliação física e foto de perfil, armazenados no Cloudflare R2 em bucket privado.
• Localização: se você autorizar, usamos a localização aproximada do aparelho para ordenar a busca de treinadores por proximidade. Ela é usada no momento da busca e não fica guardada como histórico. Treinadores também desenham a própria área de atendimento no mapa e escolhem os locais onde atendem — ao procurar uma academia pelo nome, o termo digitado é consultado no serviço de lugares do Google.
• Depoimentos: se você escrever um depoimento sobre um treinador, o texto e a nota que você der ficam associados ao seu nome e à sua foto de perfil, e vão para o perfil público dele quando ele publicar — veja a seção 9.
• Assinatura: identificador da compra, plano e status da assinatura. Não recebemos nem armazenamos dados de cartão — veja a seção 13.
• Notificações: token de push do dispositivo, apenas se você autorizar o envio de notificações.
• Telemetria mínima: registros de erro e dados técnicos do dispositivo (modelo, sistema operacional, versão do app), usados para diagnóstico.
• Análise de uso: eventos de uso do aplicativo ligados à assinatura — quando a tela de planos é exibida, quando você encosta em um limite do plano gratuito, qual plano seleciona e quando conclui uma compra —, além do seu plano atual, se você tem um treinador vinculado e quantos treinos ativos possui. Esses eventos são associados ao identificador da sua conta e ao endereço IP a partir do qual o aplicativo se conecta. Não incluem seus treinos, avaliações físicas nem anotações. Você pode desligar essa coleta a qualquer momento em Ajustes › Privacidade › "Compartilhar dados de diagnóstico e uso".
• Proteção contra abuso: ao criar conta ou entrar, um desafio de verificação (captcha) processa sinais técnicos como endereço IP e características do dispositivo.

Algumas informações que o Workout Tracker registra são dados pessoais sensíveis na definição do art. 5º, II da LGPD, por serem dados referentes à saúde:

• Medidas corporais das avaliações físicas: peso, percentual de gordura, circunferências (pescoço, tórax, cintura, abdômen, quadril, braços, antebraços, coxas e panturrilhas) e dobras cutâneas.
• Fotos de progresso corporal anexadas a uma avaliação física, junto com as marcações e os comentários feitos sobre elas.
• Seu histórico de treinos e a data de nascimento, quando usados para calcular parâmetros de esforço como zonas de frequência cardíaca.

Tratamos esses dados exclusivamente com base no seu consentimento específico e destacado, conforme o art. 11, I da LGPD. Registrar uma avaliação física ou enviar uma foto de progresso é sempre uma ação opcional e iniciada por você ou pelo seu treinador — o produto funciona sem esses dados.

Você pode revogar esse consentimento a qualquer momento, excluindo as avaliações e fotos pelo aplicativo ou solicitando a remoção pelo e-mail do controlador. A revogação não afeta os tratamentos já realizados até então.

Não usamos dados de saúde para publicidade, não os vendemos e não os compartilhamos com terceiros além dos operadores listados na seção 7 e das pessoas que você mesmo autoriza (seu treinador).

Tratamos seus dados pessoais para:

• Criar e manter sua conta e autenticar seu acesso.
• Permitir o registro, organização e visualização dos seus treinos, periodizações e progresso.
• Registrar avaliações físicas e acompanhar sua evolução ao longo do tempo, quando você consente.
• Conectar atletas e treinadores, permitindo que o treinador vinculado acompanhe e prescreva seu trabalho, e que vocês combinem aulas e conversem sobre os treinos registrados.
• Exibir o perfil público dos treinadores e permitir que atletas os encontrem por especialidade, modalidade e proximidade.
• Guardar os lançamentos financeiros que o treinador anota sobre cada aluno.
• Gerenciar sua assinatura e liberar os recursos do plano contratado.
• Armazenar e exibir as mídias que você envia (vídeos de exercício, fotos de avaliação e foto de perfil).
• Enviar lembretes e notificações operacionais quando você consentir.
• Salvar seus treinos concluídos no Apple Saúde ou no Health Connect, se você ativar a integração.
• Garantir segurança, prevenir abuso e fraude e diagnosticar problemas técnicos.
• Entender como o produto é usado — em especial o percurso até a assinatura — para corrigir pontos de atrito e decidir quais recursos e limites cada plano oferece.

Tratamos dados pessoais com base nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): para prestar o serviço que você contratou ao criar a conta e ao assinar um plano.
• Consentimento (art. 7º, I): para envio de notificações push, upload de mídias opcionais, uso da localização do aparelho, publicação do perfil público do treinador e integração com o Apple Saúde e o Health Connect.
• Consentimento específico para dados sensíveis (art. 11, I): para as avaliações físicas, fotos de progresso e demais dados de saúde descritos na seção 4.
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a abuso e fraude, diagnóstico técnico, análise de uso do produto e para manter a integridade dos registros compartilhados entre atleta e treinador, inclusive após a exclusão de uma das contas (seção 15). Você pode se opor ao diagnóstico e à análise de uso desligando a opção correspondente em Ajustes › Privacidade, sem prejuízo do uso do aplicativo.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): registros fiscais e contábeis exigidos por lei.

Compartilhamos dados pessoais com operadores que nos prestam serviços essenciais para o funcionamento do produto:

• Supabase: banco de dados e autenticação.
• Cloudflare: execução da nossa API e armazenamento de mídias (R2).
• Expo: entrega das notificações push, distribuição de atualizações do aplicativo e métricas de desempenho, como tempo de abertura e de navegação entre telas.
• Google (Mapas e Lugares): exibição do mapa no Android e busca de academias e endereços pelo nome. A consulta de lugares sai da nossa API, não do seu aparelho.
• YouTube: reprodução dos vídeos de demonstração que apontam para um endereço do YouTube. Ao assistir, o player carrega conteúdo diretamente do serviço, que aplica as próprias políticas.
• Apple e Google: processamento das compras de assinatura nas respectivas lojas e entrega das notificações aos dispositivos.
• RevenueCat: validação dos recibos de compra e controle do estado da assinatura.
• Sentry: coleta de registros de erro para diagnóstico técnico.
• PostHog: análise de uso do aplicativo, conforme descrito na seção 3.
• Resend: envio de e-mails transacionais, como o convite de um treinador para um novo aluno.
• hCaptcha (Intuition Machines): verificação anti-abuso no cadastro e no login.
• Vercel: hospedagem deste site público.

Esses operadores tratam dados em nosso nome, sob instrução documentada, e somente no que for necessário para a finalidade contratada. Não vendemos dados pessoais e não os compartilhamos para publicidade.

Quando você aceita o vínculo com um treinador dentro do aplicativo, ele passa a ter acesso a:

• Seus treinos registrados, séries, cargas e anotações.
• Suas periodizações e o andamento das sessões planejadas.
• Suas avaliações físicas, incluindo medidas corporais, fotos de progresso e comentários.
• Os dados do seu perfil, incluindo data de nascimento e sexo, usados para cálculos de treino.
• As aulas combinadas entre vocês, com data, horário, local e situação.
• As mensagens que vocês trocam sobre um treino registrado.
• Os lançamentos financeiros que ele mesmo anota sobre você — o valor combinado por aula e os pagamentos que ele registra como recebidos.

O treinador também pode registrar avaliações físicas e agendamentos em seu nome, e prescrever cargas-alvo para os seus exercícios. Ao encerrar o vínculo — por sua iniciativa ou pela dele — esse acesso cessa. O histórico do período em que o vínculo esteve ativo é preservado, para que ambos os lados mantenham o registro do trabalho realizado.

Quem atua como treinador pode publicar um perfil com endereço próprio, do tipo workout-tracker.osadainc.com.br/p/seu-nome. Esse endereço é público na internet: qualquer pessoa com o link abre a página, sem ter conta e sem entrar no aplicativo, e mecanismos de busca podem indexá-la.

Ficam visíveis nessa página, conforme o que o treinador preenche:

• Nome, foto, biografia e cidade.
• Especialidades, credenciais, formação, site e links de contato, como redes sociais e telefone.
• Galeria de fotos, serviços oferecidos e valores divulgados.
• Locais de atendimento e a área de atendimento desenhada no mapa.
• Depoimentos publicados, com o nome, a foto e a nota de quem escreveu.

Se você escreveu um depoimento, ele só vai ao ar depois que o treinador o publica, e você pode editá-lo ou retirá-lo pelo aplicativo — editar tira o depoimento do ar até que ele seja publicado de novo. O treinador pode despublicar um depoimento a qualquer momento, e a página inteira sai do ar quando ele desativa o perfil.

Tudo o que está nessa página é publicado por escolha de quem a mantém. Não coloque ali o que você não quer que seja lido por qualquer pessoa.

Um treinador pode cadastrar no aplicativo pessoas que atende mas que não têm conta aqui, para conseguir marcar aulas com elas. Nesse cadastro entram o nome e, quando o treinador informa, um e-mail — usado apenas para avisar a pessoa de que uma aula foi marcada.

Nessa relação, quem decide cadastrar a pessoa e o que registrar sobre ela é o treinador, e cabe a ele ter a autorização dela para isso. Atuamos como operadores desse registro, tratando os dados sob instrução dele e apenas para fazer o aplicativo funcionar.

Se você foi cadastrado assim e quer saber o que existe a seu respeito, corrigir ou pedir a remoção, procure o treinador que fez o cadastro — ou escreva para wt-suporte@osadainc.com.br que encaminhamos o pedido e ajudamos no que estiver ao nosso alcance.

O aplicativo oferece uma integração opcional com o Apple Saúde (iOS) e o Health Connect (Android), que você ativa nas configurações e pode desativar quando quiser.

Com a integração ativa:

• Apenas gravamos dados. Ao concluir um treino, salvamos a sessão de exercício e a distância percorrida no aplicativo de saúde do seu dispositivo.
• Não lemos nada. O Workout Tracker não consulta nem importa nenhuma informação do Apple Saúde ou do Health Connect.

Os dados escritos ficam sob controle do sistema operacional do seu aparelho, não em nossos servidores. Não usamos dados dessas plataformas para publicidade, marketing ou qualquer forma de mineração de dados, não os vendemos e não os compartilhamos com terceiros.

Você pode revogar a permissão a qualquer momento nas configurações do próprio iOS ou Android, sem afetar o resto do aplicativo.

Se você autorizar notificações, registramos o token de push do seu dispositivo para conseguir entregá-las. As mensagens são operacionais — lembretes de treino e de avaliação, pedidos e confirmações de aula, convites de treinador e avisos sobre sua periodização. Não enviamos publicidade por push.

Dentro do aplicativo você escolhe quais tipos de notificação deseja receber, individualmente. Também pode revogar a permissão por completo nas configurações do sistema operacional.

As assinaturas são compradas dentro do aplicativo, pela App Store ou pelo Google Play. O pagamento é processado inteiramente pela Apple ou pelo Google: não recebemos, não vemos e não armazenamos dados de cartão. Recebemos apenas a confirmação da compra e o estado da sua assinatura, validados pelo RevenueCat, para liberar os recursos do plano. O cancelamento é feito pela sua conta na loja correspondente.

Os operadores listados na seção 7 podem armazenar e processar dados em servidores localizados fora do Brasil — entre eles os Estados Unidos, onde ficam a infraestrutura do Sentry e a do PostHog que recebe os eventos de análise de uso descritos na seção 3.

A LGPD não exige que os dados permaneçam em território brasileiro. Quando há transferência internacional, ela se apoia nas hipóteses do art. 33 da LGPD, por meio de cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados, de outras garantias adequadas oferecidas pelo operador ou do seu consentimento, conforme aplicável a cada operador.

Mantemos seus dados pessoais enquanto sua conta estiver ativa. Você pode excluir sua conta a qualquer momento pelo próprio aplicativo, pelo formulário deste site ou solicitando ao e-mail do controlador.

Se você quer recomeçar sem perder a conta, o aplicativo também oferece apagar apenas os dados de treino: treinos, histórico, registros e recordes são removidos e o cadastro permanece. Essa limpeza é definitiva e não desfaz o que já foi compartilhado com um treinador.

Queremos ser transparentes sobre o que acontece na exclusão, porque ela não apaga absolutamente tudo:

• Removemos sua foto de perfil, bio, cidade, sexo, data de nascimento, especialidades, credenciais, links de contato, site, galeria e nome de usuário.
• Preservamos seu nome e seu e-mail em um registro de exclusão, para fins de auditoria e para identificar a autoria de conteúdos que continuam existindo. Esse registro é mantido com base em legítimo interesse.
• Preservamos o conteúdo compartilhado com outras pessoas — como treinos que você registrou para um aluno, avaliações que você aplicou ou exercícios que você compartilhou. Eles permanecem visíveis para essas pessoas, atribuídos ao registro anonimizado, para que elas não percam o próprio histórico.
• Registros fiscais e contábeis podem ser mantidos por até 5 anos, quando exigido por lei.

Se você deseja a eliminação completa dos dados remanescentes, incluindo o registro de exclusão, escreva para o e-mail do controlador. Avaliaremos o pedido conforme o art. 18 da LGPD, ponderando os direitos de terceiros envolvidos.

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que tratamos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Solicitar portabilidade dos seus dados.
• Obter informação sobre com quem compartilhamos seus dados.
• Revogar consentimento, inclusive o consentimento específico para os dados de saúde descritos na seção 4.

Dois desses direitos você exerce sozinho, sem pedir nada a ninguém: a portabilidade, pela exportação em Ajustes, onde você escolhe quais blocos de dados quer e recebe o pacote por e-mail; e a eliminação, pela exclusão da conta no próprio aplicativo ou pelo formulário deste site.

Para os demais, ou se algo não funcionar, escreva para wt-suporte@osadainc.com.br. Responderemos no menor prazo possível, respeitados os limites da lei.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação criptografada via TLS em todo o produto.
• Senhas armazenadas com hash, nunca em texto puro.
• Row-Level Security no banco de dados (Supabase), garantindo que cada usuário só acessa os próprios registros e os que lhe foram explicitamente compartilhados.
• Mídias guardadas em bucket privado, servidas apenas por links temporários assinados.
• Dados de sessão guardados no dispositivo de forma criptografada, com a chave protegida pelo Keychain (iOS) ou Keystore (Android).
• Autenticação obrigatória para acessar áreas privadas.
• Controle de acesso por papel (atleta, treinador) com permissões específicas.

O aplicativo guarda no seu aparelho dados necessários para funcionar — a sessão de autenticação, suas preferências e um cache do conteúdo já carregado. Esse armazenamento é criptografado e some quando você desinstala o aplicativo. Não usamos rastreadores de terceiros para publicidade nem identificadores de propaganda.

Este site é público e institucional, e utiliza apenas o mínimo necessário para ser exibido. Não usamos cookies de rastreamento de terceiros.

O Workout Tracker é destinado a pessoas maiores de 18 anos. Caso identifiquemos que um menor de idade criou conta sem o consentimento de seu responsável legal, removeremos os dados associados. Pais e responsáveis podem nos contatar para solicitar essa remoção.

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver mudanças relevantes, comunicaremos por meio do app ou por e-mail. A data da última atualização fica sempre exibida no topo desta página.

Para qualquer dúvida ou solicitação relacionada a dados pessoais, entre em contato pelo e-mail wt-suporte@osadainc.com.br. Enquanto a operação for individual, o controlador também atua como encarregado pelo tratamento de dados pessoais para fins do art. 41 da LGPD.