1. Quem cuida dos seus dados
O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD), é o responsável pelo Metabolic Club, que também é o administrador do app. O contato é feito pelo mesmo canal em que você recebeu o convite.
2. Quais dados guardamos
Conta: nome, e-mail e senha (guardada só como código irreversível, nunca em texto).
Perfil: data de nascimento, sexo (usado no boneco e nos cálculos), altura, nível de atividade, objetivo, modalidades, metas semanais, nível na musculação e experiência com corrida. Também guardamos suas preferências do app, como descanso padrão e alarmes.
Dados de saúde (dados sensíveis): peso e medidas corporais, lesões e limitações informadas, alergias/restrições alimentares, refeições registradas, alimentos salvos para nutrição, frequência cardíaca máxima e VO2máx estimado.
Treinos e corridas: rotinas, sessões, séries (carga, repetições, tempo, distância, RIR), recordes, notas por exercício e corridas, registradas por você ou importadas do Strava.
Uso do app: data e hora dos acessos, se foi pelo celular ou pelo computador, quais telas você abriu e algumas ações dentro do app (como abrir o guia de um exercício, trocar um exercício ou pular o tour), erros técnicos e tentativas de login que falharam (com o e-mail digitado). Esses registros nunca guardam peso, medidas, cargas ou qualquer valor de corpo ou saúde.
No seu aparelho: um cookie de sessão, que mantém você conectado, e algumas preferências salvas no navegador (como o modo de treino e a mobilidade antes do treino). Não usamos cookies de publicidade nem ferramentas de análise de terceiros.
3. Para que usamos
- Registrar seus treinos e mostrar sua evolução (gráficos, calendário, recordes, boneco de músculos).
- Sugerir rotinas, cargas e descansos, e adaptar a rotina às lesões que você informar.
- Calcular IMC, água, macros, metas nutricionais, VO2máx e zonas de frequência cardíaca.
- Manter o app funcionando e seguro: entender o uso, corrigir erros e detectar tentativas de acesso indevido.
- Entender em que ponto as pessoas deixam de usar o app, para corrigir o que atrapalha.
Não usamos seus dados para publicidade e não os vendemos.
4. Base legal
Os dados de conta, perfil, treinos e uso são tratados para prestar o serviço que você pediu, com base na execução de contrato (art. 7º, V, da LGPD). Os registros de uso e segurança também se apoiam no legítimo interesse de manter o app seguro (art. 7º, IX).
Peso, medidas, lesões e dados de nutrição são tratados só com o seu consentimento (art. 11, I), pedido em destaque e separado do aceite destes termos, e registrado com a data. É opcional: sem ele o app funciona, mas não guarda nem usa esses dados (calorias, IMC, macros e adaptação por lesão ficam desligados, assim como perfil nutricional, refeições e plano sugerido). A frequência cardíaca máxima e o VO2máx são estimados a partir da sua idade e das suas corridas.
Você pode retirar o consentimento ou apagar esses dados quando quiser em Configurações › Dados de saúde, ou pedindo ao administrador. Retirar o consentimento para o uso na hora; os dados só são apagados quando você pede.
5. Quem tem acesso
O administrador vê, no painel do app, só informações de uso: quando você acessou, quais telas abriu, quantos treinos registrou, se algum treino ficou aberto ou foi cancelado e se houve erros. Serve para entender onde o app atrapalha e melhorar. Por regra do próprio app, o painel nunca mostra peso, medidas, lesões, alergias, refeições, macros ou qualquer valor de corpo ou saúde. O administrador tem acesso técnico ao banco de dados apenas para manutenção.
Fase de teste: acesso do suporte à sua conta. Enquanto o app está em teste com convidados, o administrador pode abrir o app como você para corrigir um treino, ajustar uma carga ou arrumar a rotina, que hoje são feitos à mão a pedido de quem usa. Nesse modo ele vê o que você vê, inclusive peso e medidas. A entrada, a saída e cada alteração feita ficam registradas com data. Quando o app abrir ao público, esse acesso passa a depender de uma autorização sua, com prazo.
Serviços que operam o app, contratados só para isso:
- Vercel: hospedagem do app. Os servidores podem ficar fora do Brasil, o que caracteriza transferência internacional de dados, feita com as salvaguardas contratuais do fornecedor.
- TiDB Cloud (PingCAP): banco de dados, hospedado na AWS em São Paulo.
- Open Food Facts: só quando você busca alimento por código de barras; a consulta retorna dados públicos do produto.
- Strava: só se você conectar. O app recebe suas atividades para registrar as corridas.
Seus dados não são compartilhados com mais ninguém, a não ser por ordem judicial ou obrigação legal.
As imagens de resumo do treino só saem do app quando você as compartilha e nunca levam lesões nem outros dados de saúde.
6. Por quanto tempo
Guardamos seus dados enquanto sua conta existir. Se você pedir a exclusão, apagamos a conta e todos os registros ligados a ela. Ficam só o que a lei obrigar a manter, pelo prazo que ela exigir.
7. Segurança
O app só funciona por conexão criptografada (HTTPS). As senhas são guardadas com hash (bcrypt), e cada conta só enxerga os próprios dados. Nenhum sistema é totalmente invulnerável: se houver um incidente que possa trazer risco a você, você será avisado e a Autoridade Nacional de Proteção de Dados (ANPD) será comunicada, como a lei exige.
8. Seus direitos
Pela LGPD (art. 18), você pode:
- saber quais dados temos e receber uma cópia: em Configurações › Exportar dados (JSON ou CSV);
- corrigir dados: direto no Perfil e em Configurações;
- apagar dados de saúde (medidas, lesões e nutrição) quando quiser;
- pedir a exclusão da conta e de todos os dados, pelo administrador;
- revogar o consentimento e desconectar o Strava;
- reclamar à ANPD, se achar que seus direitos não foram respeitados.
Pedidos feitos ao administrador são respondidos em até 15 dias.
9. Menores de idade
O app é para maiores de 18 anos e não coleta dados de crianças ou adolescentes de propósito.
10. Mudanças nesta política
A data da versão fica no topo. Mudanças importantes, principalmente sobre dados de saúde, serão avisadas no app antes de valer. Veja também os Termos de uso.