Política de Privacidade

1. Quem é o controlador

O controlador dos seus dados é [Razão social da empresa], inscrita no CNPJ sob o nº [CNPJ], com sede em [Endereço completo]. O encarregado pelo tratamento de dados (DPO) é [Nome do encarregado], que atende pelo e-mail [e-mail de privacidade, ex.: privacidade@dominio.com].

2. Quais dados coletamos

• Conta: nome, e-mail, nome de usuário, senha (guardada apenas como hash, nunca em texto) e, se você entrar com Google ou Apple, o identificador da conta nesses serviços.
• Perfil: foto, bio e site, se você preencher; sexo e data de nascimento, se informados nas configurações.
• Treinos: rotinas, exercícios, séries, cargas, repetições, duração, anotações, local digitado por você, fotos e vídeos que você anexar.
• Dados de saúde: peso, percentual de gordura e medidas corporais que você registrar. A LGPD trata esses dados como sensíveis.
• Interações sociais: quem você segue e quem segue você, curtidas, comentários e notificações.
• Dados técnicos: endereço IP e navegador/aparelho de cada sessão aberta, usados para segurança e para você ver e encerrar suas sessões.

Não usamos ferramentas de publicidade, não vendemos dados e não rastreamos você em outros sites.

3. Para que usamos e com qual base legal

• Prestar o serviço (criar a conta, registrar treinos, calcular estatísticas e recordes, mostrar seu perfil e o feed): execução do contrato (art. 7º, V).
• Dados de saúde (peso e medidas): consentimento específico e destacado, dado no cadastro (art. 11, I). Você pode revogá-lo apagando esses registros ou a conta.
• Segurança (limitar tentativas de login, encerrar sessões, investigar abuso): legítimo interesse (art. 7º, IX).
• E-mails da conta (confirmação de e-mail e redefinição de senha): execução do contrato. Não enviamos e-mails de marketing.
• Obrigações legais, como guardar registros de acesso pelo prazo do Marco Civil da Internet (art. 7º, II).

4. Quem vê o que você publica

Cada treino tem uma visibilidade que você escolhe: Todos (qualquer pessoa com conta no Treininho), Seguidores ou Somente eu. Com o perfil privado, só seguidores aprovados por você veem seus treinos. Nome, nome de usuário, foto e bio aparecem para quem tem conta no app. Medidas corporais e dados de saúde nunca são exibidos a outras pessoas.

Fotos e vídeos de treinos seguem a mesma visibilidade do treino e só são entregues a quem pode vê-lo.

5. Com quem compartilhamos

Somente com operadores que nos ajudam a prestar o serviço, sob contrato e apenas no necessário:

• Hospedagem e armazenamento: [Provedor de hospedagem e país dos servidores].
• Envio dos e-mails da conta: [Provedor de e-mail].
• Google ou Apple, apenas se você escolher entrar com essas contas.

Também podemos compartilhar dados por ordem judicial ou exigência legal. Se algum operador estiver fora do Brasil, a transferência segue o art. 33 da LGPD.

6. Cookies e armazenamento no aparelho

Usamos apenas o cookie essencial de sessão, que mantém você conectado. No seu aparelho também ficam salvos o tema escolhido e o treino em andamento, para o app funcionar sem internet. Não usamos cookies de publicidade nem de análise.

7. Por quanto tempo guardamos

Guardamos seus dados enquanto a conta existir. Ao excluir a conta, apagamos na hora seus dados, treinos, fotos e vídeos dos nossos sistemas ativos. Cópias de segurança (backups) são sobrescritas em até 30 dias. Registros de acesso exigidos por lei são mantidos pelo prazo legal.

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados (pelas configurações do perfil);
• receber uma cópia dos seus dados (em Configurações › Exportar dados);
• excluir a conta e todos os dados (em Configurações › Conta e segurança);
• revogar o consentimento para dados de saúde, apagando esses registros;
• saber com quem compartilhamos seus dados e pedir informações sobre o tratamento;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para qualquer pedido que não esteja disponível no app, escreva para [e-mail de privacidade, ex.: privacidade@dominio.com]. Respondemos em até 15 dias.

9. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, limite de tentativas de login, controle de acesso por visibilidade e cópias de segurança. Se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.

10. Crianças e adolescentes

O Treininho é destinado a pessoas com 16 anos ou mais. Não coletamos intencionalmente dados de pessoas abaixo dessa idade.

11. Mudanças nesta política

Se mudarmos esta política de forma relevante, avisaremos no app e pediremos seu aceite de novo antes de você continuar. A data da versão fica no topo desta página.