Política de Privacidade

Quem é o controlador

O controlador dos seus dados pessoais, nos termos da LGPD (Lei nº 13.709/2018), está sendo identificado nesta revisão da política (veja o aviso acima). Enquanto isso, você pode exercer seus direitos pelo canal Solicitar meus dados.

Fale com a gente

Para exercer seus direitos, tirar dúvidas ou registrar uma reclamação sobre seus dados, use o canal Solicitar meus dados. Esse canal funciona mesmo que sua conta esteja suspensa.

O que coletamos

Ao entrar com sua conta Google, coletamos seu nome, e-mail e foto de perfil; ao entrar por e-mail, apenas o endereço. Você fornece voluntariamente dados de treino: objetivo, experiência, programas, séries, repetições, carga, RIR e, se você optar por informar, medidas corporais (peso e circunferências) e um check-in depois do treino (esforço, dores de entrada, sono, dor persistente e estresse). Você também pode escrever, em campos de texto livre, suas limitações ou lesões (“evitar agachamento profundo por causa do joelho”), detalhes do seu treino de resistência/endurance e uma observação em cada treino — esses textos são opcionais e ficam visíveis só para você.

Registros de acesso e de lembretes

A cada vez que você entra, registramos, junto da sua sessão, o endereço IP e o navegador/dispositivo (user agent) usados — informação de segurança exigida para manter sua conta conectada. Esses registros de sessão são mantidos por até 90 dias após a última atividade e removidos depois disso. Quando você toca em um lembrete (notificação ou link do e-mail), registramos esse toque para não repetir lembretes e para saber se vale a pena continuar enviando.

Base legal

Tratamos seus dados de cadastro e de treino para executar o aplicativo que você solicitou e para o legítimo interesse de operá-lo e mantê-lo seguro (LGPD art. 7º). Os dados de saúde — peso, medidas, esforço, dores, sono, estresse e os textos sobre lesões/limitações — recebem proteção especial (art. 11). A base legal específica para os dados de saúde — consentimento específico e destacado do titular (art. 11, I) ou outra hipótese aplicável — está em revisão jurídica. Enquanto o consentimento for a base, você poderá retirá-lo a qualquer momento (ver “Seus direitos”).

Corpo e check-in: só você vê

Peso, medidas, esforço, dores, sono, dor persistente e estresse são dados de saúde. Só você vê: eles nunca aparecem no feed, no seu perfil, em links de compartilhamento ou em imagens de prévia. O mesmo vale para os textos de limitações/lesões, de endurance e a observação do treino. Servem apenas para mostrar a você seu progresso e quando vale a pena aliviar o treino. Você apaga cada medida quando quiser; o check-in pode ser corrigido por 24 horas e é apagado junto com o treino.

Como usamos seus dados

Usamos seus dados para operar a FGPOWER: manter seu perfil, registrar seu histórico de treino, calcular sua progressão, mostrar sinais de fadiga e, quando você optar por compartilhar, exibir sua atividade para outros usuários conforme as configurações de privacidade que você escolher.

Quem vê seus treinos

Cada treino finalizado aparece para quem você escolheu — Privado, Seguidores ou Público — em Configurações → Privacidade, e você muda isso em cada treino, a qualquer momento. Em contas novas o padrão é Seguidores, sem as cargas. A legenda que você escreve ao compartilhar um treino fica visível para quem vê aquele treino, inclusive na imagem de prévia do link. Com a conta pública, qualquer pessoa — mesmo sem conta — vê seus treinos públicos e pode te seguir sem pedir; desligada, você aprova cada seguidor. Nos dois casos, quem abrir o link do seu perfil vê seu nome, @usuário, foto, bio e, a menos que você o esconda, o programa atual. Seu perfil só aparece na busca e nas sugestões de Descobrir (por nome, @usuário e programa) se você ligar “Permitir que sua conta seja descoberta” em Configurações → Privacidade — em contas novas essa opção vem desligada. Quando você dá um “FG” no treino de outra pessoa, seu nome e sua foto aparecem para quem abrir a lista de quem deu FG naquele treino, mesmo que sua conta não seja pública.

Links de compartilhamento

Ao compartilhar um treino, criamos um link que abre só aquele treino, para quem tiver o link — mesmo sem conta e mesmo que o treino não seja público — e uma imagem com o resumo dele (sem as cargas, se você as ocultou). Você desativa o link a qualquer momento em “Desativar link”; excluir o treino também o desativa. Todo perfil também tem uma imagem de prévia com o que ele mostra: nome, @usuário, foto, bio, seguidores e, se estiver visível, o programa atual.

Seguidores, bloqueios e denúncias

Guardamos quem você segue, quem te segue, os pedidos para seguir e as notificações que eles geram. Quem você bloqueia deixa de ver seu perfil e seus treinos, e você os dele. Quando alguém denuncia um treino ou um perfil, guardamos uma cópia do que foi denunciado para a moderação analisar, mesmo que o conteúdo seja apagado depois.

Lembretes e e-mails

Com a sua permissão, enviamos lembretes nos seus dias de treino (notificações do navegador ou do app instalado) e um resumo semanal por e-mail — no máximo 1 por dia e 3 por semana. Você desativa em Configurações → Lembretes ou pelo link em cada e-mail. Os e-mails são enviados pela Resend (EUA) e as notificações passam pelos serviços de push do seu navegador (Google, Apple, Mozilla ou Microsoft). Para respeitar esses limites, registramos cada lembrete — quando saiu e o texto da notificação ou o assunto do e-mail — por 180 dias, e cada e-mail enviado, com o assunto e sem o corpo da mensagem, por 30 dias. O código de acesso por e-mail vale 10 minutos e não é guardado em texto aberto.

Quem processa seus dados

Para operar a FGPOWER, usamos prestadores de serviço que tratam seus dados em nosso nome, fora do Brasil. A base legal da transferência internacional (p. ex. cláusulas contratuais ou outras garantias adequadas, LGPD art. 33) está em revisão jurídica. São eles:

• Railway (hospedagem e banco de dados) — Estados Unidos ou União Europeia ou Singapura (sem região no Brasil). Armazena todos os seus dados, inclusive os de saúde.
• Google (login com conta Google) — Estados Unidos. Autenticação e sua foto de perfil.
• Resend (envio de e-mails) — Estados Unidos. Códigos de acesso, lembretes e resumos.
• Serviços de push do navegador (Google, Apple, Mozilla, Microsoft) — Estados Unidos e outros. Entrega das notificações.

Observação: quando alguém abre um perfil público, a foto do perfil vinda do Google é carregada direto dos servidores do Google, o que envia o endereço IP de quem visita ao Google.

O que nunca fica público por padrão

Seu e-mail nunca é exibido publicamente. Cargas de treino ficam ocultas mesmo em treinos públicos, a menos que você ative essa opção nas configurações. Medidas corporais e check-ins nunca são públicos.

Não vendemos seus dados

A FGPOWER não vende nem aluga seus dados pessoais ou de treino a terceiros.

Idade mínima e menores

A idade mínima para usar a FGPOWER está sendo definida nesta revisão da política. O tratamento de dados de crianças e adolescentes observa o art. 14 da LGPD (melhor interesse; consentimento de um dos pais ou responsável para menores de 12 anos).

Por quanto tempo guardamos

• Conta, perfil, treinos, medidas e check-ins: enquanto sua conta existir.
• Registros de sessão (IP e dispositivo): até 90 dias após a última atividade.
• Registro de lembretes enviados: 180 dias. Registro de e-mails enviados: 30 dias.
• Código de acesso por e-mail: 10 minutos.
• Cópia de conteúdo denunciado: mantida para a moderação mesmo após a exclusão do original.
• Dados de saúde e prazo após inatividade/exclusão: em definição nesta revisão da política.

Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir e as consequências; e a revogação do consentimento.

Você mesmo já faz muito disso no app: em Configurações você exporta seus dados — histórico de treino, medidas, check-ins, links de compartilhamento e lembretes (os registros de sessão, com IP e dispositivo, agora também entram nessa exportação) — e exclui sua conta e todos os dados associados, de forma permanente. Para os demais direitos, ou se não conseguir fazer algo sozinho, use Solicitar meus dados. Enquanto o consentimento for a base de algum tratamento, você pode retirá-lo; isso interrompe aquele tratamento e pode exigir a exclusão dos dados correspondentes.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) a respeito dos seus dados (art. 18, §1º).

Mudanças nesta política

Esta é a versão 2.0. Quando houver mudanças relevantes, avisamos no aplicativo e, quando o tratamento se apoiar em consentimento, pedimos seu consentimento novamente. Usuários já cadastrados são notificados desta atualização.

Não somos um serviço médico

A FGPOWER fornece orientação de treinamento baseada em evidência, não diagnóstico ou tratamento médico. Consulte um profissional de saúde para questões médicas, lesões ou condições pré-existentes.