Política de Privacidade | Treino Certo IA

Esta Política de Privacidade aplica-se ao aplicativo móvel Treino Certo IA (“Aplicativo”), oferecido como serviço no Brasil e nos Estados Unidos. O Treino Certo IA (“nós”, “nosso” ou “Provedor do Serviço”) respeita sua privacidade e está comprometido em proteger os dados pessoais que você nos fornece.

Tratamos dados em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) no Brasil e, quando aplicável, com leis de privacidade dos Estados Unidos, incluindo a Children’s Online Privacy Protection Act (COPPA) e a California Consumer Privacy Act (CCPA/CPRA).

Controlador: Treino Certo IA. Canal de privacidade: privacidade@treinocertoia.com.

1. Por que tratamos seus dados

O Treino Certo IA é um aplicativo de tracking e geração de treinos com inteligência artificial. Para personalizar planos, manter sua conta, exibir progresso e melhorar a experiência, precisamos tratar determinados dados pessoais que você fornece ou que são gerados pelo uso do Aplicativo.

Nosso objetivo é oferecer treinos alinhados ao seu perfil, com transparência sobre como suas informações são usadas e protegidas.

2. Definições úteis

Para facilitar a leitura desta Política, usamos os seguintes termos:

Titular: Você, a pessoa a quem os dados pessoais se referem.
Controlador: Treino Certo IA, responsável pelas decisões sobre o tratamento dos dados.
Tratamento: Qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, exclusão etc.).
Dado pessoal: Informação que identifica ou pode identificar uma pessoa natural.
Dado sensível: Categoria especial de dado pessoal; no nosso caso, inclui dados de saúde da anamnese (LGPD art. 11).
Operador / prestador: Terceiro que trata dados em nosso nome (ex.: Firebase, Google Cloud).
Consentimento: Manifestação livre, informada e inequívoca pela qual o Titular autoriza o tratamento para uma finalidade.

3. Quais dados tratamos e para quais finalidades

O Aplicativo coleta informações quando você o baixa e utiliza. Essas informações podem incluir:

Dados de identificação: nome e endereço de e-mail (cadastro e autenticação, inclusive via Google Sign-In).
Dados físicos e de saúde: peso, altura, idade, sexo, nível de condicionamento, objetivos de treino e demais informações fornecidas na anamnese. No Brasil, esses dados podem ser considerados dados sensíveis de saúde (art. 11 da LGPD).
Dados de uso: telas visitadas, tempo de uso, treinos realizados, exercícios concluídos e progresso registrado.
Dados técnicos: sistema operacional do dispositivo, identificadores de sessão e informações necessárias à autenticação e segurança da conta.

Não coletamos localização precisa do dispositivo.

Podemos usar as informações para contatá-lo com avisos importantes sobre o serviço e para manter a qualidade das recomendações.

Bases legais (LGPD — Brasil)

Para usuários no Brasil, tratamos seus dados com base nas hipóteses do art. 7º e, quando aplicável, do art. 11 da LGPD, principalmente:

Execução de contrato / prestação do serviço: criar conta, gerar e exibir treinos personalizados, manter histórico e preferências.
Consentimento: quando coletamos dados sensíveis de saúde na anamnese para personalizar o treino. Você pode revogar o consentimento, ciente de que isso pode impedir a geração de treinos personalizados.
Legítimo interesse / segurança: proteger a conta, prevenir fraude e garantir a integridade da plataforma, sempre com respeito aos seus direitos.

4. Inteligência artificial

Utilizamos tecnologias de inteligência artificial (Vertex AI / Gemini no Google Cloud Platform, região us-central1) para gerar planos de treino a partir dos dados da anamnese e do uso do Aplicativo.

A IA é usada exclusivamente para prestar e melhorar o serviço (personalização de treinos e recomendações). O conteúdo gerado é informativo e não substitui orientação médica ou de profissional de educação física.

Dados da integração Strava (tokens OAuth e atividades publicadas pelo usuário) não são enviados à IA / Vertex AI e não alimentam a geração de treinos. O fluxo com a Strava é apenas de saída (app → Strava), com o seu consentimento.

Ao excluir a conta ou revogar o consentimento necessário à personalização, deixamos de usar seus dados para novas gerações, observado o disposto na seção de retenção e exclusão.

5. Com quem compartilhamos

Não vendemos nem alugamos seus dados pessoais. Podemos compartilhar informações com terceiros apenas nas formas descritas nesta Política.

O Aplicativo utiliza serviços de terceiros que possuem políticas próprias de privacidade. Provedores utilizados:

Firebase (Authentication, Cloud Firestore, Analytics, Crashlytics)
Google Cloud (Vertex AI / Gemini)
Google Sign-In
Google AdMob (anúncios no app, quando aplicável)
Strava (compartilhamento opcional de treinos concluídos, quando você conectar a conta e confirmar após o treino)

Integração Strava (opcional): ao conectar sua conta Strava via OAuth, armazenamos tokens de acesso/atualização de forma segura (somente no servidor) para publicar atividades manuais em seu nome. Cada publicação exige confirmação no app após finalizar o treino. Você pode desconectar a Strava no Perfil; isso revoga o token. Ao excluir a conta no Treino Certo IA, também revogamos o acesso Strava. Atividades já publicadas permanecem na sua conta Strava e ficam sujeitas à política da Strava.

Podemos divulgar informações fornecidas pelo usuário e coletadas automaticamente:

quando exigido por lei, intimação ou processo legal semelhante;
quando, de boa-fé, acreditarmos que a divulgação é necessária para proteger nossos direitos, sua segurança ou a de terceiros, investigar fraude ou atender a solicitação governamental;
com prestadores de serviços de confiança que atuam em nosso nome, sem uso independente das informações e sob obrigações compatíveis com esta Política.

6. Transferências internacionais

Seus dados são armazenados principalmente no Firebase Firestore, região us-central1 (Estados Unidos). O processamento de IA (Vertex AI / Gemini) também ocorre em us-central1. Se você acessar o Aplicativo a partir do Brasil ou de outro país, isso pode implicar transferência internacional de dados.

Para transferências internacionais, utilizamos prestadores Google/Firebase sujeitos às cláusulas contratuais padrão e salvaguardas compatíveis com o art. 33 da LGPD. Ao consentir o tratamento dos dados da anamnese no app, você também autoriza essa transferência necessária à prestação do serviço.

7. Retenção, exclusão e opt-out

Mantemos os dados fornecidos pelo usuário enquanto a conta estiver ativa e por um período razoável após o encerramento, quando necessário. Ao solicitar a exclusão, removemos os dados pessoais associados em até 30 dias, salvo retenção exigida por obrigação legal.

Você pode excluir a conta pelo app (Perfil → Excluir conta) ou solicitar por e-mail a privacidade@treinocertoia.com. Instruções também em Exclusão de conta e Exclusão de dados. Você pode revogar o consentimento da anamnese no app (Perfil → Revogar consentimento da anamnese).

Você pode interromper a coleta de informações pelo Aplicativo desinstalando-o, pelos processos padrão do dispositivo ou da loja de aplicativos. A desinstalação sozinha pode não excluir todos os dados já armazenados em nossos servidores — use a exclusão de conta para remoção completa.

8. Seus direitos

Brasil (LGPD)

Nos termos do art. 18 da LGPD, você pode confirmar a existência de tratamento, acessar, corrigir, solicitar anonimização/bloqueio/eliminação, portabilidade (quando aplicável), informação sobre compartilhamentos, revogar consentimento e opor-se a tratamentos quando cabível. Também é possível apresentar reclamação à ANPD.

Estados Unidos (incluindo Califórnia — CCPA/CPRA)

Conforme a legislação aplicável, você pode ter o direito de saber quais dados pessoais coletamos, solicitar acesso ou exclusão, e optar por não vender ou compartilhar dados pessoais para publicidade comportamental entre contextos. Não vendemos dados pessoais. Para exercer direitos, use o canal da seção 11.

Ao usar o Aplicativo, você consente com o tratamento de suas informações conforme esta Política, inclusive em suas atualizações. Quando a lei exigir base legal específica (como consentimento para dados sensíveis no Brasil), solicitaremos de forma adequada.

Para segurança, ao receber uma solicitação de exercício de direitos, podemos pedir informações complementares para confirmar sua identidade. Em alguns casos, a lei permite não atender o pedido (por exemplo, quando a revelação prejudicaria direitos de terceiros ou haver obrigação legal de retenção).

9. Segurança

Adotamos salvaguardas físicas, eletrônicas e procedimentais razoáveis para proteger as informações que processamos e mantemos, incluindo autenticação Firebase, tráfego TLS/HTTPS e regras de segurança do Firestore que restringem o acesso ao titular dos dados. Nenhuma medida elimina totalmente o risco; em caso de incidente relevante, adotaremos as medidas previstas na legislação aplicável.

Sob hipótese nenhuma vendemos, alugamos ou compartilhamos indevidamente os dados pessoais que tratamos.

10. Crianças e menores

O Treino Certo IA é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos e não direcionamos o Aplicativo a crianças menores de 13 anos (COPPA).

Se descobrirmos que um menor de 18 anos forneceu dados pessoais, excluiremos essas informações de nossos servidores. Pais ou responsáveis que souberem que um menor forneceu dados devem contatar privacidade@treinocertoia.com.

11. Contato

Dúvidas sobre privacidade ao usar o Aplicativo ou sobre nossas práticas: privacidade@treinocertoia.com. Responderemos em até 15 dias úteis, conforme a legislação aplicável.

12. Alterações

Esta Política pode ser atualizada periodicamente. Notificaremos alterações atualizando esta página e, quando relevantes, pelo Aplicativo. Recomendamos consultar esta Política regularmente. Esta versão entra em vigor em 25 de julho de 2026.

This privacy policy applies to the Treino Certo IA mobile app (the “Application”), offered as a service in Brazil and the United States. Treino Certo IA (“we”, “our”, or the “Service Provider”) respects your privacy and is committed to protecting the personal data you provide.

We process data in accordance with Brazil’s General Data Protection Law (LGPD — Law No. 13.709/2018) and, where applicable, United States privacy laws, including the Children’s Online Privacy Protection Act (COPPA) and the California Consumer Privacy Act (CCPA/CPRA).

Controller: Treino Certo IA. Privacy contact: privacidade@treinocertoia.com.

1. Why we process your data

Treino Certo IA is a workout tracking and AI-powered plan generation app. To personalize plans, maintain your account, show progress, and improve the experience, we need to process certain personal data you provide or that is generated through use of the Application.

Our goal is to deliver training aligned with your profile, with transparency about how your information is used and protected.

2. Useful definitions

To make this Policy easier to read, we use the following terms:

Data subject: You, the individual to whom the personal data relates.
Controller: Treino Certo IA, which decides how and why personal data is processed.
Processing: Any operation on personal data (collection, use, storage, sharing, deletion, etc.).
Personal data: Information that identifies or can identify a natural person.
Sensitive data: A special category of personal data; in our case, this includes health-related anamnesis data (LGPD art. 11).
Processor / service provider: A third party that processes data on our behalf (e.g., Firebase, Google Cloud).
Consent: A free, informed, and unambiguous indication by which the data subject authorizes processing for a purpose.

3. What data we process and for what purposes

The Application collects information when you download and use it. This information may include:

Identification data: name and email address (account creation and authentication, including Google Sign-In).
Physical and health-related data: weight, height, age, sex, fitness level, training goals, and other information provided in the anamnesis. In Brazil, this may be treated as sensitive health data under LGPD art. 11.
Usage data: screens you visit, time spent in the Application, completed workouts, exercises, and progress recorded.
Technical data: the operating system on your mobile device, session identifiers, and information needed for authentication and account security.

The Application does not gather precise information about the location of your mobile device.

We may use the information you provided to contact you with important service notices and to improve recommendation quality.

Legal bases (LGPD — Brazil)

For users in Brazil, we process your data under LGPD arts. 7 and, when applicable, 11, mainly:

Performance of a contract / service delivery: create your account, generate and display personalized workouts, and keep history and preferences.
Consent: when we collect sensitive health data in the anamnesis to personalize training. You may withdraw consent, understanding this may prevent personalized workout generation.
Legitimate interest / security: protect accounts, prevent fraud, and keep the platform secure, respecting your rights.

4. Artificial intelligence

We use artificial intelligence technologies (Vertex AI / Gemini on Google Cloud Platform, region us-central1) to generate workout plans from anamnesis and usage data.

AI is used solely to provide and improve the service (workout personalization and recommendations). Generated content is informational and does not replace medical advice or guidance from a licensed fitness professional.

Strava integration data (OAuth tokens and activities you publish) is not sent to AI / Vertex AI and does not feed workout generation. The Strava flow is outbound only (app → Strava), with your consent.

If you delete your account or withdraw consent required for personalization, we stop using your data for new generations, subject to the retention and deletion section.

5. Who we share with

We do not sell or rent your personal data. We may share your information with third parties only in the ways described in this privacy statement.

The Application utilizes third-party services that have their own Privacy Policy about handling data:

Firebase (Authentication, Cloud Firestore, Analytics, Crashlytics)
Google Cloud (Vertex AI / Gemini)
Google Sign-In
Google AdMob (in-app ads, when applicable)
Strava (optional sharing of completed workouts when you connect your account and confirm after a session)

Strava integration (optional): when you connect via OAuth, we store access/refresh tokens securely (server-side only) to publish manual activities on your behalf. Each publish requires in-app confirmation after you finish a workout. You can disconnect Strava in Profile; this revokes the token. Deleting your Treino Certo IA account also revokes Strava access. Activities already published remain on your Strava account under Strava’s policy.

The Service Provider may disclose User Provided and Automatically Collected Information:

as required by law, such as to comply with a subpoena or similar legal process;
when we believe in good faith that disclosure is necessary to protect our rights, protect your safety or the safety of others, investigate fraud, or respond to a government request;
with trusted service providers who work on our behalf, do not have an independent use of the information we disclose to them, and have agreed to adhere to the rules set forth in this privacy statement.

6. International transfers

Your data is stored primarily in Firebase Firestore in the us-central1 region (United States). AI processing (Vertex AI / Gemini) also occurs in us-central1. If you access the Application from Brazil or another country, this may involve an international transfer of data.

For international transfers, we use Google/Firebase providers subject to standard contractual clauses and safeguards compatible with LGPD art. 33. By consenting to anamnesis data processing in the app, you also authorize this transfer as necessary to provide the service.

7. Retention, deletion, and opt-out

We will retain User Provided data for as long as you use the Application and for a reasonable time thereafter. If you request deletion, we permanently remove associated personal data within 30 days, unless legal retention applies.

You can delete your account in the app (Profile → Delete account) or request deletion by emailing privacidade@treinocertoia.com. See also Account deletion.

You can stop collection of information by the Application by uninstalling it, using the standard uninstall processes on your device or app store. Uninstalling alone may not delete all data already stored on our servers — use account deletion for full removal.

8. Your rights

Brazil (LGPD)

Under LGPD art. 18, you may confirm processing, access, correct, request anonymization/blocking/deletion, request portability when applicable, obtain sharing information, withdraw consent, and object when applicable. You may also lodge a complaint with Brazil’s ANPD.

United States (including California — CCPA/CPRA)

Where applicable, you may have the right to know what personal data we collect, request access or deletion, and opt out of the sale or sharing of personal data for cross-context behavioral advertising. We do not sell personal data. To exercise your rights, use the channel in section 11.

By using the Application, you are consenting to the processing of your information as set forth in this Privacy Policy now and as amended by us. When the law requires a specific legal basis (such as consent for sensitive data in Brazil), we will request it appropriately.

For security, when you submit a rights request we may ask for additional information to verify your identity. In some cases, applicable law allows us not to fulfill a request (for example, when disclosure would harm third-party rights or legal retention applies).

9. Security

We provide physical, electronic, and procedural safeguards to protect information we process and maintain, including Firebase Authentication, TLS/HTTPS, and Firestore security rules that restrict access to the data subject. No measure eliminates all risk; if a relevant incident occurs, we will take the steps required by applicable law.

Under no circumstances do we sell, rent, or improperly share the personal data we process.

10. Children

Treino Certo IA is intended for users aged 18 or older. We do not knowingly solicit data from or market to anyone under 18, and the Application does not address anyone under the age of 13 (COPPA).

If we discover that a person under 18 has provided personal information, we will delete it from our servers. If you are a parent or guardian and you are aware that your child has provided us with personal information, please contact privacidade@treinocertoia.com so we can take the necessary actions.

11. Contact

If you have any questions regarding privacy while using the Application, or have questions about our practices, please contact us at privacidade@treinocertoia.com. We will respond within 15 business days, as required by applicable law.

12. Changes

This Privacy Policy may be updated from time to time for any reason. We will notify you of any changes by updating this page with the new Privacy Policy and, for material changes, through the Application. You are advised to consult this Privacy Policy regularly. This privacy policy is effective as of 2026-07-25.