Política de Privacidade (App)

Nota: Esta Política explica como Nico Ettlinger – Digital Solutions (“nós” ou o “Provedor”) trata dados pessoais no aplicativo iOS/Android TRAININGG (“Aplicativo”).
TRAININGG trata dados de treino e corpo, dados opcionais Apple HealthKit/Health Connect e, se você aceitar usar os recursos de IA, informações enviadas aos nossos provedores de IA Anthropic (Claude) e, como alternativa automática, Google (Gemini) para gerar respostas de IA.

• 1. Escopo e fontes
• 2. Dados tratados
  • 2.1 Conta e identificadores
  • 2.2 Perfil, corpo e treino
  • 2.3 HealthKit e Health Connect
  • 2.4 Dados dos recursos de IA
  • 2.5 Analytics, uso, aparelho, desempenho e segurança
  • 2.6 Suporte e recursos do sistema
• 3. Finalidades e bases (GDPR / UK GDPR / LGPD)
• 4. Recursos de IA: Anthropic Claude e Google Gemini
• 5. Proteção de dados de saúde
• 6. Nuvem e aparelho
• 7. Analytics, monitoramento de desempenho e escolhas
• 8. Destinatários
• 9. Transferências internacionais
• 10. Retenção
• 11. Seus direitos
• 12. Exclusão de conta e dados
• 13. Califórnia (CCPA / CPRA)
• 14. Crianças
• 15. Segurança
• 16. Mudanças
• 17. Contato, encarregado/DPO e representantes

Controlador: Nico Ettlinger – Digital Solutions (empresa individual)
Endereço: Am Seeacker 19, 93326 Abensberg, Alemanha
E-mail: [email protected]
Vigência: 20 de outubro de 2026

---

1. Escopo e fontes

(1) Aplica-se ao tratamento pelo Aplicativo e suporte, não ao tratamento próprio de Apple, Google, Anthropic, Expo, RevenueCat ou terceiros.
(2) Recebemos dados:

• de você, ao criar conta, inserir perfil/treino, usar recursos de IA ou contatar;
• do aparelho/Aplicativo, como dados técnicos, uso, desempenho, segurança e funções locais;
• de serviços conectados, Sign in with Apple, Google Sign-In, HealthKit e Health Connect, conforme permissões; e
• de plataformas de assinatura, Apple, Google Play e RevenueCat, sobre compras/direitos Pro. Não recebemos o cartão completo.

---

2. Dados tratados

2.1 Conta e identificadores

• e-mail, nome/nome de exibição e ID Firebase;
• IDs do provedor e método de login;
• dados de autenticação/segurança para e-mail/senha, Google ou Apple; e
• ID de usuário/assinatura RevenueCat e status de direitos.

Firebase e o provedor tratam credenciais. Não recebemos senha Google/Apple nem cartão completo.

2.2 Perfil, corpo e treino

• idade/aniversário, altura, peso, gordura corporal, gênero se informado, unidades e preferências;
• metas, experiência, agenda, equipamentos, exercícios favoritos e preferências; e
• planos, exercícios personalizados, histórico, séries, repetições, cargas, duração, recordes, metas, estatísticas e ajustes.

Conforme o contexto, podem ser dados de saúde ou sensíveis.

2.3 HealthKit e Health Connect

Se ativados, o Aplicativo pode ler/escrever categorias permitidas, incluindo treinos concluídos e altura, peso, gordura corporal e, no iOS quando disponível, data de nascimento e sexo biológico. Apple Health/Health Connect exibem permissões exatas. Veja § 5.

2.4 Dados dos recursos de IA

Os recursos de IA do Aplicativo são o AI Coach (o chat do coach, inclusive títulos de conversa gerados automaticamente, e a criação de planos por IA no assistente e no criador de planos), os resumos de treino por IA, os insights de IA nas retrospectivas Wrapped e o primeiro plano criado por IA no onboarding. Para esses recursos, tratamos:

• mensagens, respostas iniciais e instruções;
• respostas do onboarding usadas no primeiro plano criado por IA, como meta, experiência, dias de treino, duração da sessão, equipamentos, treino recente, idade, prioridades musculares, uma observação opcional e desafios que você selecionar — por exemplo, que já teve lesões ou dores;
• seu nome de exibição, se definido, e dados relevantes de perfil, corpo, treino, treino em andamento, plano, histórico, metas, preferências, recuperação, recordes e estatísticas que o recurso seleciona ou que o AI Coach consulta para responder ao seu pedido;
• memórias do coach: fatos duradouros que o AI Coach salva das suas conversas — por exemplo, outros esportes que você pratica ou exercícios a evitar — enquanto a função de memória estiver ativada;
• respostas, planos, resumos e insights gerados por IA, sinais de recusa ou segurança, contadores de uso e dados técnicos da requisição, como recurso usado, modelo, contagem de tokens, tempos e IDs de requisição; e
• para usuários conectados, um identificador pseudônimo enviado com as requisições ao Claude: um hash SHA-256 unidirecional do seu ID Firebase, usado para detectar e prevenir abuso.

Valores relevantes podem ter vindo de HealthKit/Health Connect após importação ao TRAININGG.

2.5 Analytics, uso, aparelho, desempenho e segurança

• instância do app/aparelho, sistema, idioma, país/região aproximada, versão e sessão;
• telas, funções, escolhas de onboarding, início/fim/duração de treino, contagens agregadas, paywall/assinatura e sucesso/erro de IA;
• métricas de desempenho (como tempos de inicialização do Aplicativo e de renderização de telas), relatórios de erros e falhas (crashes) e eventos de diagnóstico (como sincronizações com falha ou trocas para o provedor de IA alternativo), vinculados a um ID anônimo exclusivo de cada instalação;
• logs técnicos da nossa Cloud Function de IA, conforme o § 4 (6);
• IP/metadados para entrega, atualizações do Aplicativo, segurança, diagnóstico e abuso; e
• sinais de integridade/atestado Firebase App Check.

Não pretendemos enviar texto de mensagens de IA ou planos completos ao Firebase Analytics ou ao EAS Observe. Alguns eventos tratam comportamento/preferências físicas e podem ser sensíveis.

2.6 Suporte e recursos do sistema

Ao nos contatar, tratamos contato, mensagem, anexos e o necessário para responder. Notificações de descanso, Live Activities e widgets podem mostrar dados escolhidos e operam geralmente no aparelho/sistema.

---

3. Finalidades e bases (GDPR / UK GDPR / LGPD)

Consentimento é voluntário e revogável para o futuro, sem afetar tratamento anterior lícito. Recusar saúde/IA só desativa a função opcional.

Antes da primeira requisição de IA em um aparelho (no AI Coach, no criador de planos ou no onboarding, para o primeiro plano criado por IA), o Aplicativo mostra uma solicitação de consentimento separada. A solicitação atual identifica nossos provedores de IA Anthropic (Claude) e Google (Gemini) e explica que suas mensagens ou respostas e dados de treino relevantes são enviados a eles. Nada é enviado a um provedor de IA antes de você selecionar Aceitar. Se você recusar no onboarding, o Aplicativo cria seu primeiro plano sem IA. Sua concordância fica salva no aparelho e vale para todos os recursos de IA nele: se você tiver Pro, os resumos de treino por IA e os insights do Wrapped passam a ser gerados automaticamente, sem nova solicitação. O acesso a HealthKit ou Health Connect é solicitado separadamente pelo sistema. Você pode recusar qualquer opção sem perder as demais funções principais.

---

4. Recursos de IA: Anthropic Claude e Google Gemini

(1) Provedores. Por padrão, nossos recursos de IA usam os modelos Claude da Anthropic (atualmente Claude Haiku e, para criar planos de treino, Claude Sonnet). Se o Claude estiver indisponível, se uma requisição ao Claude falhar ou se direcionarmos temporariamente um recurso ao Gemini, o Aplicativo usa os modelos Gemini do Google via Firebase AI Logic como alternativa automática. Uma conversa que passou para o Gemini permanece no Gemini, que então também recebe as mensagens anteriores dessa conversa.
(2) Como as requisições chegam ao Claude. O Aplicativo envia cada requisição ao Claude para uma Cloud Function do TRAININGG executada no Google Cloud na UE (região europe-west1, Bélgica). A função aceita apenas requisições do Aplicativo autêntico (Firebase App Check), encaminha-as à API da Anthropic e transmite a resposta de volta a você em fluxo contínuo (streaming). Ela não armazena prompts nem respostas. As requisições da alternativa Gemini são enviadas pelo Aplicativo diretamente ao Google.
(3) O que é enviado. Ao usar um recurso de IA, suas mensagens ou respostas e dados de treino relevantes (§ 2.4) são enviados ao provedor de IA que atende a requisição. Valores importados de HealthKit/Health Connect podem integrar seu perfil TRAININGG e, por isso, também ser incluídos quando pertinentes. Respostas do onboarding podem conter informações relacionadas à saúde, como lesões ou dores anteriores. O aviso prévio e a ação Aceitar cobrem esses dados; você pode recusar e não usar recursos de IA.
(4) Anthropic. Usamos a API comercial da Anthropic. Nossa parte contratante é a Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanda. A Anthropic trata as requisições de IA como nosso operador, nos termos do seu Data Processing Addendum (DPA), e pode usar afiliadas, como a Anthropic, PBC, nos EUA, e outros suboperadores. Pelos Termos Comerciais da Anthropic, ela não pode treinar seus modelos com o conteúdo dos nossos clientes. A Anthropic exclui automaticamente entradas e saídas em até 30 dias após o recebimento ou a geração. Se seus sistemas automatizados sinalizarem uma requisição como possível violação da sua Política de Uso, a Anthropic pode reter entradas e saídas por até 2 anos e pontuações de classificação de confiança e segurança (trust and safety) por até 7 anos; também pode reter dados quando exigido por lei. Para reduzir latência e custo, partes de uma requisição podem ficar em cache na Anthropic por alguns minutos (prompt caching).
(5) Google Gemini. TRAININGG usa Gemini como serviço pago por projeto Cloud com faturamento ativo. Pelos termos atuais, Google não usa prompts/respostas pagos para melhorar produtos. Conserva prompts, contexto e saídas por 55 dias para monitorar abuso, segurança e divulgações legais/regulatórias necessárias; pessoal autorizado pode revisar conteúdo sinalizado. TRAININGG não usa a alternativa Gemini se o projeto de produção não tiver Cloud Billing ativo e os termos de operador do Google aplicáveis, e não transmite dados pessoais ou de saúde por nível gratuito do Gemini.
(6) Logs. Nossa Cloud Function grava logs técnicos no Google Cloud Logging: recurso usado, modelo, contagem de tokens, tempos, custo estimado, motivo de parada ou categoria de recusa, ID da requisição, se você está conectado e, se estiver, o hash pseudônimo do seu ID de usuário. Esses logs nunca contêm o texto dos seus prompts nem das respostas de IA e são excluídos após 30 dias.
(7) Armazenamento no Aplicativo. Histórico de chat de IA e registro de consentimento de IA ficam no MMKV do aparelho, não no Firebase Realtime Database; o histórico permanece até exclusão no Aplicativo, limpeza, desinstalação ou limite local de conversas. Insights do Wrapped também ficam apenas no aparelho. Resumos de treino por IA são salvos com o treino no seu histórico e, se você estiver conectado, sincronizados com sua conta como os demais dados de treino. O armazenamento local não impede que uma mensagem seja transmitida a um provedor de IA ao ser enviada.
(8) Memórias do coach. Enquanto a função de memória estiver ativada (Configurações → Coach de IA → Idioma e memória), o AI Coach pode salvar fatos duradouros das suas conversas e incluí-los em conversas e planos posteriores do AI Coach. As memórias ficam no aparelho e, se você estiver conectado, são sincronizadas com sua conta no Firebase Realtime Database como parte do backup na nuvem. Em Configurações → Coach de IA → Idioma e memória, você pode ver e excluir memórias individuais ou apagar todas as memórias, além de desativar a função. Desativá-la interrompe o salvamento e o uso de memórias; as memórias existentes permanecem até você excluí-las.
(9) Veja os Termos Comerciais da Anthropic, o DPA da Anthropic, as informações de retenção de dados da Anthropic, a Política de Uso da Anthropic, governança Firebase AI Logic, termos Gemini API, privacidade Google e termos de operador do Google.

IA pode errar e não é aconselhamento médico/profissional. Veja o Aviso Legal.

---

5. Proteção de dados de saúde

(1) Integrações são opcionais, exigem permissão do sistema por categoria e podem ser revogadas em Apple Health/Health Connect.
(2) Usamos saúde/fitness apenas para funções visíveis de saúde, treino, progresso, sincronização ou, com autorização explícita separada, recursos de IA.
(3) Não usamos dados HealthKit/Health Connect para publicidade, marketing, crédito ou mineração alheia; não vendemos, transferimos a corretores/revendedores nem compartilhamos sem consentimento explícito, salvo obrigação legal estrita.
(4) Dados importados podem ficar locais e, se conectado, sincronizar com Firebase Realtime Database. Também podem ir aos nossos provedores de IA (Anthropic ou, como alternativa, Google) para recursos de IA, se relevantes, mas só após o consentimento explícito separado descrito nos §§ 3 e 4.
(5) Revogar permissão para acesso futuro não apaga automaticamente dados já importados, guardados ou tratados licitamente. Use § 12.
(6) Apple/Google aplicam políticas próprias aos seus repositórios de saúde.

---

6. Nuvem e aparelho

(1) Ao entrar, perfil, corpo, planos, histórico (inclusive resumos de treino por IA), metas, estatísticas, ajustes, exercícios personalizados e memórias do coach sincronizam com Google Firebase Realtime Database, vinculados por Firebase Authentication.
(2) Histórico de IA, insights do Wrapped, contadores, registro de consentimento de IA, estado de saúde por aparelho e dados temporários ficam no MMKV e não sincronizam em nossa base, mas podem ser transmitidos ao usar função, como mensagem a um provedor de IA.
(3) Limpar/desinstalar remove normalmente dados locais daquele aparelho, não conta/nuvem, assinatura ou dados independentes de terceiros.

---

7. Analytics, monitoramento de desempenho e escolhas

(1) Firebase Analytics mede uso, onboarding, assinaturas, interação de treino e desempenho com § 2.5. Não deve receber conversas brutas/planos completos.
(2) Serve para melhorar o Aplicativo, não publicidade comportamental de terceiros. Não vendemos/compartilhamos analytics para publicidade entre contextos.
(3) Analytics e monitoramento de desempenho são atualmente ativados ao iniciar o Aplicativo, que não oferece interruptor interno para eles. Você pode se opor por [email protected]; desinstalar interrompe coleta futura, mas não apaga dados já retidos pelos provedores.
(4) No iOS compatível, RevenueCat pode receber token Apple AdServices para atribuir assinatura a Apple Search Ads; é atribuição própria, não venda.
(5) Usamos o EAS Observe da Expo para medir o desempenho do Aplicativo (por exemplo, tempos de inicialização e de renderização de telas) e detectar erros, falhas (crashes) e estados degradados, como sincronizações com falha ou trocas para o provedor de IA alternativo. O Observe identifica uma instalação apenas por um ID anônimo exclusivo dessa instalação. Nossa integração foi projetada para não enviar ao Observe nomes, endereços de e-mail, texto livre nem valores corporais ou de saúde, e filtramos detalhes de treinos e medidas corporais das métricas de navegação entre telas.
(6) O Aplicativo verifica e baixa atualizações remotas (over-the-air) pelo EAS Update da Expo. Para isso, a Expo recebe dados técnicos como plataforma do aparelho, versão do Aplicativo e da atualização e endereço IP.

---

8. Destinatários

Podemos divulgar o mínimo a autoridades, consultores confidenciais ou em operação empresarial com aviso/salvaguardas.

Não vendemos dados nem compartilhamos para publicidade comportamental entre contextos.

---

9. Transferências internacionais

Google/Firebase, Anthropic, Expo e RevenueCat podem tratar nos EUA ou fora do EEE, Reino Unido/Brasil.

• Nossa Cloud Function de IA roda na UE (Bélgica). A Anthropic armazena dados da API nos EUA e pode executar a inferência dos modelos em outros países onde ela ou seus suboperadores operam infraestrutura. O DPA da Anthropic incorpora as Cláusulas Contratuais Padrão da Comissão Europeia (Módulos 2 e 3), o Addendum britânico e adaptações ao direito suíço.
• Google informa que entidades americanas certificadas participam dos marcos UE–EUA, extensão UK e Suíça–EUA; os termos Firebase e Gemini pago incluem salvaguardas contratuais aplicáveis.
• A Expo informa ter se autocertificado quanto à adesão aos Princípios do marco UE–EUA (EU–US Data Privacy Framework).
• O DPA da RevenueCat incorpora as Cláusulas Contratuais Padrão da UE e o Addendum britânico.

Sem marco de adequação, usamos essas garantias e medidas complementares exigidas; transferências brasileiras seguem a LGPD. Você pode solicitar informações ou uma cópia das garantias aplicáveis.

---

10. Retenção

Depois, excluímos ou anonimizamos irreversivelmente quando possível.

---

11. Seus direitos

Sujeito à lei/exceções, você pode pedir acesso/confirmação, cópia, correção, exclusão/anonimização, restrição, portabilidade, oposição a interesse legítimo, revogação do consentimento, informação sobre decisões automatizadas e reclamação à autoridade competente, inclusive ANPD quando aplicável, Bayerisches Landesamt für Datenschutzaufsicht ou autoridade local.

Escreva [email protected]. Podemos verificar proporcionalmente e respondemos nos prazos legais; GDPR/UK geralmente em um mês.

Permissões de saúde podem ser retiradas em Apple Health/Health Connect. Você pode revogar o consentimento de IA a qualquer momento, para o futuro. O Aplicativo atual ainda não oferece um interruptor próprio para isso: para revogar em um aparelho, desinstale o Aplicativo ou limpe os dados dele, o que redefine o registro de consentimento salvo apenas no aparelho, de modo que o Aplicativo volte a pedir seu consentimento antes de qualquer nova requisição de IA. Com Pro, apenas deixar de usar os recursos de IA não basta, pois os resumos de treino por IA e os insights do Wrapped são gerados automaticamente enquanto sua concordância estiver registrada. Em Configurações → Coach de IA → Idioma e memória, você pode desativar a memória do coach e excluir memórias. Você também pode nos contatar para revogar o consentimento ou se opor a tratamentos futuros.

---

12. Exclusão de conta e dados

(1) Solicite exclusão em Exclusão de conta e dados ou por [email protected].
(2) Inclui Firebase Authentication e Realtime Database, inclusive memórias do coach e resumos de treino por IA sincronizados, salvo exceções. Com Apple, tokens serão revogados conforme exigido.
(3) Apague o histórico local de chat de IA em Configurações → Coach de IA → Idioma e memória (Excluir conversas do coach) e as memórias do coach em Configurações → Coach de IA → Idioma e memória. Limpar/desinstalar remove outros dados locais, inclusive insights do Wrapped e o registro de consentimento de IA. Excluir conta não cancela Pro: cancele na loja.
(4) Apple, Google, Anthropic, Expo, RevenueCat e outros destinatários podem manter registros por obrigações legais ou contratuais próprias. Requisições de IA já enviadas à Anthropic ou ao Google são excluídas por eles nos prazos do § 10; instruiremos operadores quando exigido.

---

13. Califórnia (CCPA / CPRA)

Quando aplicável, residentes podem conhecer categorias, fontes, finalidades, itens e destinatários; pedir correção, exclusão e acesso portátil; e não sofrer discriminação. Não vendemos nem compartilhamos para publicidade entre contextos, portanto não há tal opt-out. Não usamos/divulgamos informação sensível para fins que acionem direito de limitar. Agentes autorizados: [email protected] com prova.

---

14. Crianças

TRAININGG e seus recursos de IA não se destinam a menores de 18 anos e exigem essa idade. Não coletamos conscientemente dados de menores. Avise [email protected] para investigação/exclusão.

---

15. Segurança

Usamos TLS, Firebase Authentication, regras por conta, controles de acesso e Firebase App Check. Requisições ao Claude passam por nossa própria Cloud Function, que aceita apenas requisições do Aplicativo autêntico e se autentica na Anthropic com credenciais de curta duração, em vez de uma chave de API armazenada; o próprio Aplicativo não contém credenciais da Anthropic. Histórico de IA fica em MMKV local. Acesso é limitado a pessoas/prestadores necessários.

Nenhum sistema é totalmente seguro. Proteja aparelho/credenciais e avise sobre acesso. Faremos notificações exigidas.

---

16. Mudanças

Podemos atualizar conforme Aplicativo, provedores ou lei. Versão atual: https://www.trainin.gg/app/privacy/pt. Avisaremos e pediremos novo consentimento quando necessário.

---

17. Contato, encarregado/DPO e representantes

Nico Ettlinger – Digital Solutions
Am Seeacker 19
93326 Abensberg
Alemanha
E-mail: [email protected]

Como o controlador está na Alemanha, não precisa de representante UE do art. 27 GDPR. Não foi nomeado DPO/encarregado porque a organização e escala documentada atuais não atingem os limites legais; a análise será refeita se o tratamento mudar. Dúvidas podem ser enviadas ao controlador.

Se TRAININGG oferecer ativamente o Aplicativo no Reino Unido sem estabelecimento local, um representante britânico pode ser obrigatório. A publicação no Reino Unido deve permanecer indisponível até a nomeação ou uma análise jurídica documentar exceção do art. 27.