Política de Privacidade
A versão curta
Seu histórico de treino fica no seu aparelho, não nos nossos servidores. Coletamos o mínimo necessário para manter uma conta e para o coach de IA conseguir te ajudar. Não vendemos seus dados nem os usamos para publicidade.
Quem é a controladora
A Carga é a controladora dos dados pessoais descritos aqui e os trata sob a Lei Geral de Proteção de Dados (LGPD). Se você estiver na União Europeia ou no Reino Unido, valem os direitos equivalentes do GDPR.
O que coletamos
Dados de conta: seu e-mail e, se entrar com Google, o perfil básico que o Google devolve. Perfil de treino: objetivo, nível de experiência, equipamentos disponíveis, agenda, unidades e as observações de lesão ou restrição que você quiser registrar. Uso e diagnóstico: relatórios de erro e falha (via Sentry) e contadores anônimos de uso. Pagamento: se você assinar ou contratar um treinador, quem processa é a loja ou a Stripe — nunca vemos nem armazenamos o número do seu cartão. Quem se candidata a treinador envia ainda documentos de credencial e dados de identidade para verificação.
Onde ficam seus dados de treino
Seus programas, treinos, séries registradas e progresso ficam armazenados localmente, num banco de dados no seu aparelho. Eles não são enviados para os nossos servidores no uso normal. Se você contratar um treinador, o subconjunto específico que você consentir em compartilhar é sincronizado para que ele possa ver — e revogar o acesso interrompe esse compartilhamento.
Como o coach de IA usa seus dados
Os recursos de IA enviam um contexto limitado — a parte relevante do seu programa, séries recentes e sua pergunta — através do nosso próprio proxy até a OpenAI, que gera a resposta. O proxy existe para que seu aparelho nunca guarde a chave de API e para que só o necessário seja enviado, em vez do seu histórico inteiro. Não enviamos seu nome nem seu e-mail ao provedor de IA. A OpenAI trata esses dados como nossa operadora e, pelos termos de API dela, não os usa para treinar modelos. Isso envolve transferência internacional para os Estados Unidos, feita com as salvaguardas que a LGPD exige.
Com que base tratamos
Para executar nosso contrato com você (manter sua conta, gerar seu programa, processar uma assinatura), por legítimo interesse (manter o serviço seguro, corrigir falhas, prevenir abuso), para cumprir obrigação legal (guarda fiscal e contábil) e com base no seu consentimento onde é o caso — de forma mais visível, o consentimento explícito que compartilha seus dados de treino com um treinador, que você pode retirar quando quiser.
Com quem compartilhamos
Google Firebase (autenticação e o banco que sustenta o marketplace), OpenAI (coaching por IA, como descrito acima), Sentry (diagnóstico de falhas), RevenueCat e as lojas de aplicativos (assinaturas), Stripe (pagamentos e verificação de identidade dos treinadores) e Vercel (hospedagem do site). Cada um atua como nosso operador, sob contrato. O treinador que você contratar vê os dados de treino que você consentiu compartilhar. Não vendemos dados pessoais nem os compartilhamos com anunciantes.
Por quanto tempo guardamos
Os dados de conta ficam enquanto sua conta existir e são excluídos em até 30 dias após a exclusão da conta, salvo quando a lei exigir guarda maior — por exemplo registros financeiros, que a legislação fiscal manda manter por cinco anos. Os dados de treino locais somem do aparelho quando você os apaga ou desinstala o app. Diagnósticos de falha ficam até 90 dias.
Seus direitos
Pela LGPD você pode confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em excesso; pedir portabilidade; saber com quem compartilhamos; revogar consentimento; e se opor a tratamento feito por legítimo interesse. Parte disso você faz direto no app — Ajustes tem exportação de dados e reset completo. Para o resto, fale com a gente: respondemos em até 15 dias e não cobramos para você exercer um direito.
Segurança
Os dados em trânsito são criptografados com TLS. A autenticação é feita pelo Firebase, então nunca armazenamos sua senha. Documentos de credencial dos treinadores ficam em área privada e só podem ser lidos por quem revisa — nunca são publicados. O acesso administrativo é protegido por sessão curta e separada. Nenhum sistema é perfeitamente seguro; se um incidente puder gerar risco a você, avisaremos você e a ANPD, como a LGPD exige.
Crianças e adolescentes
A Carga não é destinada a menores de 18 anos. Não coletamos dados de crianças conscientemente. Se você acredita que uma criança criou conta, fale com a gente que excluiremos.
Mudanças nesta política
Se mudarmos a forma como tratamos seus dados de um jeito que afete você, atualizaremos esta página e, em mudanças relevantes, avisaremos no app antes de entrar em vigor.
Contato
Dúvidas sobre estes termos, sobre seus dados ou pedidos para exercer seus direitos: fale com a gente pelo app (Ajustes → Ajuda) ou pelo e-mail publicado em carga.fit. Respondemos pedidos de direitos do titular em até 15 dias, como exige a LGPD.