Política de privacidade

Esta política explica quais dados o Treino (site treino.guilhermediogenes.com e app para iPhone e Apple Watch) coleta, para que usa e como você controla esses dados. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quem cuida dos seus dados

O controlador é Guilherme Diógenes, responsável pelo Treino. Fale sobre privacidade pelo e-mail guilherme@guilhermediogenes.com.

O que coletamos

• Conta: nome, e-mail e senha (guardada só como hash, nunca em texto).
• Treinos que você registra: exercícios, séries, cargas, rotinas, academias, notas e fotos de progresso.
• Dados de saúde, quando você autoriza no app ou envia uma exportação: treinos do Apple Watch (rota GPS, frequência cardíaca, distância, braçadas), variabilidade da frequência cardíaca, frequência cardíaca de repouso, sono, VO2 máx, passos, energia ativa, peso e percentual de gordura.
• Arquivos que você importa (Strong, Apple Saúde, exportação do Strava) e medidas corporais.
• Dados técnicos de segurança: tentativas de login com endereço IP, para bloquear ataques.

Para que usamos

Só para as funções do app: mostrar seu histórico, recordes, metas, carga de treino e recuperação, sugerir cargas, prever janelas de surf nos seus picos e enviar as notificações que você ligar. Dados de saúde são dados pessoais sensíveis: o tratamento se baseia no seu consentimento, dado no cadastro e nas permissões do Apple Saúde, e você pode retirá-lo a qualquer momento nas permissões do iPhone ou excluindo a conta.

Não vendemos dados, não mostramos anúncios e não usamos dados do Apple Saúde (HealthKit) para publicidade, marketing ou mineração de dados. Dados do HealthKit não são guardados no iCloud.

Com quem compartilhamos

Com ninguém para fins próprios. Os dados ficam num servidor contratado para hospedar o Treino, com cópias de segurança cifradas. A previsão do surf consulta o Open-Meteo só com as coordenadas dos picos, sem nenhum dado seu. Notificações passam pelo serviço de push do navegador ou da Apple, só com o texto do aviso.

Por quanto tempo

Enquanto a conta existir. Ao excluir a conta, apagamos na hora todos os dados e arquivos dela; as cópias de segurança são substituídas em até 14 dias. Registros de tentativas de login são apagados com a conta.

Seus direitos

• Ver e corrigir seus dados pelo próprio app.
• Excluir a conta e todos os dados em Configurações → Conta → Excluir conta, no site ou no app.
• Pedir informações, portabilidade ou revogar o consentimento pelo e-mail acima.

Segurança

Conexão sempre cifrada (HTTPS), senhas com hash bcrypt, chaves de acesso do app guardadas no Keychain do iPhone e bloqueio automático depois de várias tentativas de login erradas.

Mudanças

Se esta política mudar, a data acima muda e avisamos no app quando a mudança afetar o uso dos seus dados.