Política de Privacidade

Esta Política de Privacidade descreve como o Workout Tracker ("nós", "nosso") coleta, utiliza, armazena e compartilha dados pessoais de pessoas que usam o produto ("você"). Foi elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

O controlador dos dados pessoais é Alexandre Osada, pessoa física, que pode ser contatado pelo e-mail wt-suporte@osadainc.com.br.

Esta política cobre:

• O aplicativo Workout Tracker para iOS e Android, onde acontece todo o uso do produto.
• Nossa API, que atende o aplicativo.
• Este site, que é apenas institucional e público — não possui área autenticada nem coleta dados de conta.

Coletamos dados das seguintes categorias:

• Cadastro e autenticação: e-mail e nome. Você pode se cadastrar com e-mail e senha ou entrar com sua Conta Google — nesse caso recebemos do Google apenas seu e-mail, nome e foto de perfil.
• Perfil: foto de perfil, data de nascimento, sexo e cidade. Se você atua como treinador, também bio, especialidades, credenciais, site, links de contato e galeria de fotos.
• Uso do produto: treinos, exercícios, séries, cargas, repetições, distâncias, tempos, periodizações e anotações que você registra.
• Avaliações físicas: medidas corporais (peso, percentual de gordura, circunferências e dobras cutâneas), fotos de progresso e comentários feitos sobre essas fotos. Veja a seção 4 — são dados sensíveis e têm tratamento próprio.
• Mídia: vídeos de exercício, fotos de avaliação física e foto de perfil, armazenados no Cloudflare R2 em bucket privado.
• Assinatura: identificador da compra, plano e status da assinatura. Não recebemos nem armazenamos dados de cartão — veja a seção 11.
• Notificações: token de push do dispositivo, apenas se você autorizar o envio de notificações.
• Telemetria mínima: registros de erro e dados técnicos do dispositivo (modelo, sistema operacional, versão do app), usados para diagnóstico.
• Análise de uso: eventos de uso do aplicativo ligados à assinatura — quando a tela de planos é exibida, quando você encosta em um limite do plano gratuito, qual plano seleciona e quando conclui uma compra —, além do seu plano atual, se você tem um treinador vinculado e quantos treinos ativos possui. Esses eventos são associados ao identificador da sua conta e ao endereço IP a partir do qual o aplicativo se conecta. Não incluem seus treinos, avaliações físicas nem anotações. Você pode desligar essa coleta a qualquer momento em Ajustes › Privacidade › "Compartilhar dados de diagnóstico e uso".
• Proteção contra abuso: ao criar conta ou entrar, um desafio de verificação (captcha) processa sinais técnicos como endereço IP e características do dispositivo.

Algumas informações que o Workout Tracker registra são dados pessoais sensíveis na definição do art. 5º, II da LGPD, por serem dados referentes à saúde:

• Medidas corporais das avaliações físicas: peso, percentual de gordura, circunferências (pescoço, tórax, cintura, abdômen, quadril, braços, antebraços, coxas e panturrilhas) e dobras cutâneas.
• Fotos de progresso corporal anexadas a uma avaliação física, junto com as marcações e os comentários feitos sobre elas.
• Seu histórico de treinos e a data de nascimento, quando usados para calcular parâmetros de esforço como zonas de frequência cardíaca.

Tratamos esses dados exclusivamente com base no seu consentimento específico e destacado, conforme o art. 11, I da LGPD. Registrar uma avaliação física ou enviar uma foto de progresso é sempre uma ação opcional e iniciada por você ou pelo seu treinador — o produto funciona sem esses dados.

Você pode revogar esse consentimento a qualquer momento, excluindo as avaliações e fotos pelo aplicativo ou solicitando a remoção pelo e-mail do controlador. A revogação não afeta os tratamentos já realizados até então.

Não usamos dados de saúde para publicidade, não os vendemos e não os compartilhamos com terceiros além dos operadores listados na seção 7 e das pessoas que você mesmo autoriza (seu treinador).

Tratamos seus dados pessoais para:

• Criar e manter sua conta e autenticar seu acesso.
• Permitir o registro, organização e visualização dos seus treinos, periodizações e progresso.
• Registrar avaliações físicas e acompanhar sua evolução ao longo do tempo, quando você consente.
• Conectar atletas e treinadores, permitindo que o treinador vinculado acompanhe e prescreva seu trabalho.
• Gerenciar sua assinatura e liberar os recursos do plano contratado.
• Armazenar e exibir as mídias que você envia (vídeos de exercício, fotos de avaliação e foto de perfil).
• Enviar lembretes e notificações operacionais quando você consentir.
• Salvar seus treinos concluídos no Apple Saúde ou no Health Connect, se você ativar a integração.
• Garantir segurança, prevenir abuso e fraude e diagnosticar problemas técnicos.
• Entender como o produto é usado — em especial o percurso até a assinatura — para corrigir pontos de atrito e decidir quais recursos e limites cada plano oferece.

Tratamos dados pessoais com base nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): para prestar o serviço que você contratou ao criar a conta e ao assinar um plano.
• Consentimento (art. 7º, I): para envio de notificações push, upload de mídias opcionais e para a integração com o Apple Saúde e o Health Connect.
• Consentimento específico para dados sensíveis (art. 11, I): para as avaliações físicas, fotos de progresso e demais dados de saúde descritos na seção 4.
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a abuso e fraude, diagnóstico técnico, análise de uso do produto e para manter a integridade dos registros compartilhados entre atleta e treinador, inclusive após a exclusão de uma das contas (seção 13). Você pode se opor ao diagnóstico e à análise de uso desligando a opção correspondente em Ajustes › Privacidade, sem prejuízo do uso do aplicativo.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): registros fiscais e contábeis exigidos por lei.

Compartilhamos dados pessoais com operadores que nos prestam serviços essenciais para o funcionamento do produto:

• Supabase: banco de dados e autenticação.
• Cloudflare: execução da nossa API e armazenamento de mídias (R2).
• Expo: entrega das notificações push e distribuição de atualizações do aplicativo.
• Apple e Google: processamento das compras de assinatura nas respectivas lojas e entrega das notificações aos dispositivos.
• RevenueCat: validação dos recibos de compra e controle do estado da assinatura.
• Sentry: coleta de registros de erro para diagnóstico técnico.
• PostHog: análise de uso do aplicativo, conforme descrito na seção 3.
• Resend: envio de e-mails transacionais, como o convite de um treinador para um novo aluno.
• hCaptcha (Intuition Machines): verificação anti-abuso no cadastro e no login.
• Vercel: hospedagem deste site público.

Esses operadores tratam dados em nosso nome, sob instrução documentada, e somente no que for necessário para a finalidade contratada. Não vendemos dados pessoais e não os compartilhamos para publicidade.

Quando você aceita o vínculo com um treinador dentro do aplicativo, ele passa a ter acesso a:

• Seus treinos registrados, séries, cargas e anotações.
• Suas periodizações e o andamento das sessões planejadas.
• Suas avaliações físicas, incluindo medidas corporais, fotos de progresso e comentários.
• Os dados do seu perfil, incluindo data de nascimento e sexo, usados para cálculos de treino.

O treinador também pode registrar avaliações físicas e agendamentos em seu nome. Ao encerrar o vínculo — por sua iniciativa ou pela dele — esse acesso cessa. O histórico do período em que o vínculo esteve ativo é preservado, para que ambos os lados mantenham o registro do trabalho realizado.

O aplicativo oferece uma integração opcional com o Apple Saúde (iOS) e o Health Connect (Android), que você ativa nas configurações e pode desativar quando quiser.

Com a integração ativa:

• Apenas gravamos dados. Ao concluir um treino, salvamos a sessão de exercício e a distância percorrida no aplicativo de saúde do seu dispositivo.
• Não lemos nada. O Workout Tracker não consulta nem importa nenhuma informação do Apple Saúde ou do Health Connect.

Os dados escritos ficam sob controle do sistema operacional do seu aparelho, não em nossos servidores. Não usamos dados dessas plataformas para publicidade, marketing ou qualquer forma de mineração de dados, não os vendemos e não os compartilhamos com terceiros.

Você pode revogar a permissão a qualquer momento nas configurações do próprio iOS ou Android, sem afetar o resto do aplicativo.

Se você autorizar notificações, registramos o token de push do seu dispositivo para conseguir entregá-las. As mensagens são operacionais — lembretes de treino e de avaliação, pedidos e confirmações de aula, convites de treinador e avisos sobre sua periodização. Não enviamos publicidade por push.

Dentro do aplicativo você escolhe quais tipos de notificação deseja receber, individualmente. Também pode revogar a permissão por completo nas configurações do sistema operacional.

As assinaturas são compradas dentro do aplicativo, pela App Store ou pelo Google Play. O pagamento é processado inteiramente pela Apple ou pelo Google: não recebemos, não vemos e não armazenamos dados de cartão. Recebemos apenas a confirmação da compra e o estado da sua assinatura, validados pelo RevenueCat, para liberar os recursos do plano. O cancelamento é feito pela sua conta na loja correspondente.

Os operadores listados na seção 7 podem armazenar e processar dados em servidores localizados fora do Brasil — entre eles os Estados Unidos, onde ficam a infraestrutura do Sentry e a do PostHog que recebe os eventos de análise de uso descritos na seção 3.

A LGPD não exige que os dados permaneçam em território brasileiro. Quando há transferência internacional, ela se apoia nas hipóteses do art. 33 da LGPD, por meio de cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados, de outras garantias adequadas oferecidas pelo operador ou do seu consentimento, conforme aplicável a cada operador.

Mantemos seus dados pessoais enquanto sua conta estiver ativa. Você pode excluir sua conta a qualquer momento pelo próprio aplicativo, ou solicitando ao e-mail do controlador.

Queremos ser transparentes sobre o que acontece na exclusão, porque ela não apaga absolutamente tudo:

• Removemos sua foto de perfil, bio, cidade, sexo, data de nascimento, especialidades, credenciais, links de contato, site, galeria e nome de usuário.
• Preservamos seu nome e seu e-mail em um registro de exclusão, para fins de auditoria e para identificar a autoria de conteúdos que continuam existindo. Esse registro é mantido com base em legítimo interesse.
• Preservamos o conteúdo compartilhado com outras pessoas — como treinos que você registrou para um aluno, avaliações que você aplicou ou exercícios que você compartilhou. Eles permanecem visíveis para essas pessoas, atribuídos ao registro anonimizado, para que elas não percam o próprio histórico.
• Registros fiscais e contábeis podem ser mantidos por até 5 anos, quando exigido por lei.

Se você deseja a eliminação completa dos dados remanescentes, incluindo o registro de exclusão, escreva para o e-mail do controlador. Avaliaremos o pedido conforme o art. 18 da LGPD, ponderando os direitos de terceiros envolvidos.

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que tratamos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Solicitar portabilidade dos seus dados.
• Obter informação sobre com quem compartilhamos seus dados.
• Revogar consentimento, inclusive o consentimento específico para os dados de saúde descritos na seção 4.

Para exercer qualquer um desses direitos, escreva para wt-suporte@osadainc.com.br. Responderemos no menor prazo possível, respeitados os limites da lei.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação criptografada via TLS em todo o produto.
• Senhas armazenadas com hash, nunca em texto puro.
• Row-Level Security no banco de dados (Supabase), garantindo que cada usuário só acessa os próprios registros e os que lhe foram explicitamente compartilhados.
• Mídias guardadas em bucket privado, servidas apenas por links temporários assinados.
• Dados de sessão guardados no dispositivo de forma criptografada, com a chave protegida pelo Keychain (iOS) ou Keystore (Android).
• Autenticação obrigatória para acessar áreas privadas.
• Controle de acesso por papel (atleta, treinador) com permissões específicas.

O aplicativo guarda no seu aparelho dados necessários para funcionar — a sessão de autenticação, suas preferências e um cache do conteúdo já carregado. Esse armazenamento é criptografado e some quando você desinstala o aplicativo. Não usamos rastreadores de terceiros para publicidade nem identificadores de propaganda.

Este site é público e institucional, e utiliza apenas o mínimo necessário para ser exibido. Não usamos cookies de rastreamento de terceiros.

O Workout Tracker é destinado a pessoas maiores de 18 anos. Caso identifiquemos que um menor de idade criou conta sem o consentimento de seu responsável legal, removeremos os dados associados. Pais e responsáveis podem nos contatar para solicitar essa remoção.

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver mudanças relevantes, comunicaremos por meio do app ou por e-mail. A data da última atualização fica sempre exibida no topo desta página.

Para qualquer dúvida ou solicitação relacionada a dados pessoais, entre em contato pelo e-mail wt-suporte@osadainc.com.br. Enquanto a operação for individual, o controlador também atua como encarregado pelo tratamento de dados pessoais para fins do art. 41 da LGPD.