Política de privacidade

Dor, condições de saúde, peso e altura são dados sensíveis pela LGPD. Hoje o aplicativo usa as suas respostas de saúde para três coisas: sugerir o seu nível de partida, avisar quando vale procurar um médico antes de começar, e avisar sobre o trabalho de equilíbrio. Peso, altura, sexo e as regiões de dor que você marcar ficam guardados se você informar, e hoje não mudam o seu treino.

Ninguém da Academia de Rua lê esses dados para trabalhar. As regras do banco de dados fecham o dado de saúde para as telas do aplicativo e do painel: só você o vê, e nem quem administra o sistema, nem o responsável técnico, nem o gestor da praça o enxergam por elas. Quem administra a infraestrutura — o próprio banco de dados — tem acesso técnico a tudo o que está guardado, como em qualquer sistema; esse acesso é restrito a quem cuida dela e não é usado para ler dado de saúde.

Você autoriza esse uso, se quiser, numa etapa própria do cadastro, com uma caixa só para isso, que começa desmarcada. Sem ela, você usa o aplicativo do mesmo jeito: escolhe o próprio nível, e o aplicativo não pede nem guarda dado de saúde. Dá para autorizar depois, e para retirar a autorização a qualquer momento, em Perfil. Quem tem 14 ou 15 anos não vê essa caixa (ver “Crianças e adolescentes”).

• Seu nome, e-mail e telefone.
• Suas respostas do questionário de saúde, e as restrições que você marcou — se você autorizou o uso dos dados de saúde.
• Sua data de nascimento. Seu peso, sua altura e seu sexo, se você autorizou o uso dos dados de saúde e informou.
• O seu nível de treino e cada mudança dele: se foi o aplicativo ou você quem escolheu, e as sugestões que você recusou.
• Cada série registrada, com carga, repetições, tempo e data.
• Os dias em que você treinou, e em qual praça — é o que permite mostrar a sua frequência e a sua evolução. Nunca comparamos você com outras pessoas.
• Se você marcar dor depois do treino, o que você marcou. É dado de saúde, serve para ajustar o seu treino, e você pode apagar quando quiser.
• A data e a versão em que você aceitou os termos e esta política, e em que autorizou — ou retirou — o uso dos seus dados de saúde.
• A sua autorização para usar a localização, com data e versão — e não a localização em si.

Não pedimos CPF.

A sua localização, sim — e para duas coisas, as duas sobre praça: descobrir em qual você está quando abre o aplicativo, sem precisar escanear nada, e listar as praças perto de você quando pedir. O navegador pergunta antes, e você pode recusar. Recusando, nada deixa de funcionar: a praça continua sendo escolhida pelo nome ou pelo QR do poste.

A posição não é guardada. Ela é usada no instante em que chega, comparada com o endereço das praças no seu próprio aparelho (ela não é enviada para nós) e descartada — não guardamos histórico da sua posição. A praça em que você registrou cada treino fica, e está na lista acima; a coordenada, não. O que fica registrado da localização é a sua autorização, com a data e a versão deste documento, e você pode retirá-la quando quiser em Perfil.

Sem conta, também. Quem visita o site sem conta pode tocar em “Praças perto de mim”, na busca, para ver as praças mais próximas. Vale o mesmo: o navegador pergunta antes, e a posição é comparada com o endereço das praças no seu próprio aparelho (ela não é enviada para nós) e descartada. Como não há conta, não registramos a sua resposta: quem a guarda é o navegador, e você a desfaz nas configurações dele.

• Escolher seu nível e montar sua semana de treino.
• Escolher o treino feito para a sua praça.
• Mostrar sua evolução de carga.
• Mostrar na sua tela Hoje o recado da sua praça — por exemplo, um aparelho em manutenção. É o mesmo recado que aparece na página da praça para qualquer pessoa, escrito por quem cuida da praça e aprovado pela Academia de Rua. Ele não chega por e-mail nem por notificação.

• Não vendemos seus dados.
• Não usamos seus dados para anúncio.
• Não comparamos você com outras pessoas — o aplicativo não tem ranking, média nem colocação.
• Não mandamos dados seus para a prefeitura ou para o gestor da praça.
• O gestor da praça vê só quantas vezes cada aparelho dela foi escaneado, hora a hora — um número, sem saber de quem.
• A faixa “Oferecimento”, com a marca de um órgão público, é uma imagem guardada por nós: vê-la não manda nada seu para o órgão.
• Nenhum dado de saúde entra em ferramenta de monitoramento, registro de erro ou análise de uso.

Só com quem é preciso para o aplicativo funcionar:

• Supabase — banco de dados e contas, na região de São Paulo.
• Vercel — hospedagem do aplicativo, na região de São Paulo.
• Sentry — registro de erros, para consertarmos o que quebra. Fica fora do Brasil, o que a LGPD chama de transferência internacional (art. 33). Configuramos essa ferramenta para descartar o evento inteiro se ele tocar em qualquer palavra ligada a saúde, e a gravação de tela está desligada.
• Cloudflare — protege as telas de entrada, de cadastro e de segurança da conta contra robôs (o teste de “não sou um robô”). Para isso, ela recebe o seu endereço de rede (IP) e o tipo de navegador. Fica fora do Brasil — também transferência internacional (art. 33). Não recebe nada do que você respondeu, nem nenhum dado de saúde.
• Resend — envia os e-mails da sua conta, como o de recuperar a senha, e o aviso antes de apagarmos uma conta parada (ver “Por quanto tempo guardamos”). Recebe o seu endereço de e-mail e o texto da mensagem; não recebe nada do que você respondeu, nem dado de saúde. A empresa fica fora do Brasil — também transferência internacional (art. 33).
• Google — guarda a caixa de e-mail do encarregado de dados, dados@academiaderua.com.br (ver “Encarregado de dados”). Se você escrever para o encarregado, recebe o seu endereço de e-mail e o que você escreveu; o aplicativo não manda nada para essa caixa. A empresa fica fora do Brasil — também transferência internacional (art. 33).
• YouTube — só quando você toca no vídeo de um exercício. Até esse toque, nenhum pedido sai daqui para o Google: a imagem que você vê antes é nossa. O vídeo abre dentro do aplicativo, no domínio que o YouTube publica para incorporação sem cookie de rastreamento.

Você pode ver tudo o que guardamos, baixar seu histórico em arquivo, retirar o consentimento de saúde e apagar sua conta. Ver o que guardamos, e autorizar, retirar ou reativar o uso dos dados de saúde, fica em Perfil; baixar o seu histórico e apagar a conta, em Perfil › Meus dados. Nada disso precisa de pedido por e-mail.

Apagar a conta é imediato e não dá para desfazer. Seus treinos, suas respostas de saúde e seu cadastro somem na hora.

Fica só o registro das autorizações que você deu ou retirou — os termos, esta política, os dados de saúde e, se for o caso, a localização —, com data e versão, sem o seu nome. É a prova que a lei exige de nós (art. 8º, §2º), e ela não aponta mais para você.

Duas respostas da anamnese e a sua idade entram numa regra automática que sugere um ponto de partida: iniciante, intermediário ou um plano com mais calma. O avançado a regra não dá: ele é escolha sua. Nenhuma pessoa lê as suas respostas para fazer isso — a regra roda sozinha, e é assim de propósito, porque o seu dado de saúde não é lido por ninguém da nossa equipe.

O que a regra usa: se você treina hoje e há quanto tempo parou, e a sua idade. Dor, condições de saúde, peso, altura e sexo não entram nessa conta. As perguntas sobre condições de saúde servem para outra coisa: se alguma resposta pede, o aplicativo recomenda procurar um médico antes de começar.

Você pode trocar o seu nível quando quiser, pelo botão Trocar o meu nível, no Perfil e no Progresso. A partir do momento em que você escolhe, o aplicativo nunca mais muda sozinho — ele pode sugerir outro nível, e a decisão continua sendo sua, inclusive a de recusar. Sem a autorização de saúde — e sempre, para quem tem 14 ou 15 anos —, não há anamnese: o nível é escolhido pela própria pessoa, nesse mesmo botão.

Esse botão é o seu direito de revisão do artigo 20 da LGPD, e ele funciona na hora, sem precisar pedir nada a ninguém. Se preferir falar com uma pessoa sobre a classificação, escreva para o encarregado — o contato está no fim desta página.

Os planos entre os quais a regra escolhe são escritos e assinados por um profissional registrado no CREF, antes de chegarem até você. A regra escolhe entre planos validados; ela não inventa treino.

Se você retirar a autorização, o aplicativo para de aceitar dado de saúde novo: não dá para responder a anamnese de novo, nem mudar peso, altura e data de nascimento. O seu nível fica como está, e passa a ser escolha sua: o aplicativo para de recalculá-lo, e o treino segue o plano desse nível. Você continua podendo trocá-lo pelo botão Trocar o meu nível, no Perfil e no Progresso: é o seu direito de revisão do artigo 20, e ele não depende dessa autorização.

Na hora de retirar, o aplicativo pergunta se você quer apagar também o que já respondeu. Se sim, saem as respostas da anamnese, o peso, a altura, o sexo e o histórico do seu nível. Ficam a sua data de nascimento — é o que mostra que a conta tem 14 anos ou mais — e o nível de hoje, como escolha sua, para o treino continuar. Se não, o que você respondeu continua guardado; dá para apagar depois, na mesma tela do Perfil, ou apagar a conta inteira.

Enquanto sua conta existir. Ao apagar a conta, os dados de saúde saem na hora.

Se você ficar 24 meses sem usar o aplicativo — sem entrar na conta e sem registrar nenhum treino —, apagamos a sua conta e tudo o que está ligado a ela: cadastro, respostas de saúde e histórico de treino. Avisamos por e-mail antes, com prazo para você voltar e manter tudo. É a forma de não guardarmos dado de quem não usa mais o aplicativo.

Registros de tentativa de acesso, usados para bloquear ataque de senha, guardam apenas o identificador interno da conta — nunca o seu e-mail — e somem junto com ela.

O sistema de contas também registra as entradas e saídas da conta, com o seu e-mail e o endereço de rede (IP), para proteger a conta. Esse registro também sai quando a conta é apagada.

A praça é pública e a ficha do aparelho abre para qualquer pessoa, sem conta. Para criar conta, é preciso ter pelo menos 14 anos — abaixo disso, o cadastro não é concluído, e a data de nascimento digitada não é guardada.

De 14 a 16 anos, o aplicativo não pede nem guarda dado de saúde: não há questionário de saúde, nem peso, altura ou sexo. A pessoa escolhe o próprio nível e treina com os planos que o responsável técnico validou. Guardamos a data de nascimento, que é o que mostra que a conta tem 14 anos ou mais — e o que libera, aos 16, a autorização de saúde no Perfil. O banco de dados recusa essa autorização antes dos 16, qualquer que seja o caminho.

Dado de criança e de adolescente tem proteção reforçada na lei, e é tratado no melhor interesse do titular. Se você é responsável e quer ver, corrigir ou apagar o que existe sobre alguém sob sua guarda, escreva para o encarregado — o contato está logo abaixo.

Enquanto você está logado, guardamos um cookie de sessão — é ele que mantém você dentro do aplicativo sem digitar a senha a cada tela. Não usamos cookie de propaganda nem de rastreamento entre sites.

Para o aplicativo funcionar com sinal ruim, parte do que você vê fica guardada no próprio navegador. Ao sair da conta, essa cópia é apagada — inclusive o que veio da anamnese. Isso importa num celular emprestado, que é o caso comum na praça.

A praça que você escolheu como sua fica guardada só no navegador — não no nosso banco —, e também sai quando você sai da conta.

Se você registrar treino sem sinal, as séries ficam guardadas no aparelho, esperando o sinal para subir. Se você tentar sair da conta antes disso, o aplicativo avisa quantas ainda não subiram — sair apaga também essas.

Se você tocar em “Entendi” no aviso de mudança desta política, ou em “Agora não” no convite para instalar o aplicativo, isso também fica só no navegador — e o “Entendi” sai quando você sai da conta.

Dúvida, pedido ou reclamação sobre seus dados: dados@academiaderua.com.br. Respondemos em até 15 dias.