Política de Privacidade

Este documento explica, de forma clara, quais dados o Coach Workouts trata, para quê, com quem compartilha e como você pode exercer seus direitos. Ao criar conta ou continuar usando o app, você declara ter lido esta política, os Termos de Uso e a Isenção de Responsabilidade.

Última atualização: 21 de agosto de 2026.

1. Controlador

O controlador dos dados pessoais é a operação do produto Coach Workouts (app móvel e web em calderon-workouts.web.app). Contato de privacidade/suporte: WhatsApp de suporte indicado no aplicativo (número publicado nas telas de ajuda/assinatura do app).

2. Dados que podemos coletar

• Conta e autenticação: e-mail, nome de exibição, foto de perfil (se fornecida), identificadores de autenticação via Firebase Auth (e-mail/senha, Google e, no iPhone, Sign in with Apple).
• Perfil de treino (dados sensíveis de saúde quando fornecidos): peso, altura, percentual de gordura corporal informado, data de nascimento, gênero, nível de atividade, objetivo, frequência cardíaca de repouso e máxima (quando você preencher). Esses dados são tratados para personalizar treino/progresso e, se houver vínculo, podem ser visíveis ao seu coach.
• Uso do produto: treinos prescritos e executados, cargas, repetições, RPE/feedback, PRs, preferências de timer/tema, metas e histórico de progresso.
• Contato: número de WhatsApp que você informar no perfil (usado para comunicação coach–aluno ou suporte).
• Vínculo coach–aluno: código de vínculo, identificação do coach vinculado, datas do vínculo, notas privadas do coach sobre o aluno (visíveis apenas ao coach e à administração do produto para suporte).
• Pagamentos e assinaturas: status do plano, provedor (Google Play / RevenueCat e/ou Mercado Pago), identificadores de assinatura/cliente. Não armazenamos o número completo do cartão nos nossos servidores.
• Strava (opcional, só se você conectar): tokens de acesso/atualização, perfil básico do atleta Strava, atividades importadas (nome, esporte, datas, distância, ritmo, elevação, calorias, FC média/máxima quando disponíveis), trechos de melhor esforço, rota em formato de polyline (trajeto GPS resumido) e séries temporais associadas à atividade (ex.: tempo, FC, ritmo, altitude, cadência), para exibir no calendário/progresso e em mapas.
• Conexão Saúde / Apple Health (quando a função estiver disponível e você autorizar): sessões de exercício, frequência cardíaca, distância, calorias e passos necessários para importar treinos do relógio/dispositivo.
• Notificações: token do dispositivo (FCM) e preferências necessárias para enviar avisos (ex.: treino liberado, conclusão de treino do aluno, comunicados do app).
• Sessão e segurança: identificador de sessão para limitar uso simultâneo indevido, registros de login e medidas antifraude (ex.: Firebase App Check).
• Técnicos e diagnóstico: logs de erro/crash (Crashlytics), tipo de dispositivo/navegador, dados técnicos de rede tratados pela infraestrutura (Firebase/Google Cloud), e, na web, identificadores de medição quando configurados.
• Publicidade (contas elegíveis): identificadores de publicidade e sinais usados pelo Google AdMob/AdSense para veicular e medir anúncios (incluindo possibilidade de anúncios personalizados conforme configurações da sua Conta Google / dispositivo).
• Feedback: mensagens que você enviar em formulários de feedback do app.

3. Finalidades e bases (LGPD)

Tratamos dados para:

• prestar o serviço de treinos, timer, progresso, mapas de atividades e painel do coach (execução de contrato / legítimo interesse do serviço solicitado);
• autenticar usuários, proteger contas e prevenir abuso;
• processar assinaturas e liberar planos;
• enviar notificações relacionadas ao produto;
• exibir anúncios a usuários elegíveis;
• suporte técnico e melhoria de estabilidade;
• cumprir obrigações legais e responder a autoridades competentes.

Dados de saúde e biométricos informados voluntariamente (perfil, Strava, Health Connect) são tratados com base no consentimento e/ou na execução do serviço que você solicita ao preencher ou conectar essas fontes. Você pode deixar de informar esses campos, desconectar integrações ou excluir a conta.

4. Compartilhamento — o que acontece de verdade

Não vendemos seus dados pessoais.

4.1. Coach vinculado

Se você se vincular a um personal/coach pelo código do app, esse profissional poderá acessar informações necessárias ao acompanhamento, incluindo, conforme disponível no produto: nome, e-mail, WhatsApp, tier/plano, dados de perfil de treino que você preencheu, treinos prescritos/executados, progresso, feedbacks/RPE e atividades Strava importadas (incluindo métricas e rota resumida). O coach pode registrar notas privadas sobre você (você não as vê) e, em alguns fluxos, atualizar o WhatsApp do aluno para contato.

4.2. Administração / suporte

A equipe/admin do produto pode acessar dados da conta para suporte, segurança, moderação e operação (incluindo modo de visualização de painel de coach para atendimento). Esse acesso é restrito à finalidade de suporte/operação.

4.3. Operadores / provedores

• Google Firebase (Auth, Firestore, Storage, Cloud Functions, Messaging, Crashlytics, App Check);
• Google Play / RevenueCat (assinaturas in-app);
• Mercado Pago (checkout web de planos Coach, quando usado);
• Google AdMob / AdSense (anúncios);
• Strava (se você autorizar a conexão OAuth);
• Google Maps (exibição de rotas/mapas a partir de dados de atividade);
• Apple (Sign in with Apple / Apple Health, quando aplicável);
• WhatsApp (quando você ou o coach inicia conversa pelo app — a conversa ocorre fora do Coach Workouts).

Cada provedor trata dados conforme suas próprias políticas. Recomendamos ler também as políticas do Google, Strava, Apple, RevenueCat e Mercado Pago.

5. Anúncios

Em contas elegíveis (por exemplo usuários free sem vínculo a um coach de plano pago, alunos do Free Coach e determinadas telas também para coaches), podemos exibir banners, interstitials ou anúncios recompensados do Google. A personalização segue as regras e preferências da sua Conta Google / configurações de anúncios do dispositivo. Você pode gerenciar anúncios personalizados em adssettings.google.com.

6. Retenção e segurança

Mantemos dados enquanto a conta existir ou enquanto forem necessários às finalidades acima e a obrigações legais (ex.: registros de cobrança). Adotamos medidas técnicas razoáveis (HTTPS, regras de acesso no banco, autenticação), sem garantir segurança absoluta contra todos os riscos da internet.

7. Como excluir sua conta e seus dados

Exclusão pelo app

1. Abra o Coach Workouts e faça login.
2. Vá em Configurações.
3. Em Privacidade e Dados, toque em Excluir minha conta.
4. Confirme. A exclusão da conta de acesso é permanente.

Ao confirmar, nosso servidor executa a exclusão completa da conta: remove a autenticação, a foto de perfil, o documento do usuário e as subcoleções associadas (histórico de treinos, atividades importadas, tokens de integração, preferências), desconecta o Strava quando possível e remove o vínculo coach–aluno / painel Coach vinculados a essa conta. Se algum dado residual permanecer por limitação técnica de terceiros, solicite a conclusão pelo suporte informando o e-mail da conta.

A exclusão no Coach Workouts não apaga automaticamente sua conta no Strava, Google, Apple, RevenueCat/Google Play ou Mercado Pago. Desconecte o Strava nas configurações do app (recomendado) e gerencie assinaturas diretamente nas lojas/pagamentos. Revogar permissões de saúde no celular interrompe novas leituras, mas não substitui a exclusão da conta Coach Workouts.

Pedido por suporte

Se não conseguir usar o app, peça a exclusão pelo WhatsApp de suporte indicado no aplicativo, informando o e-mail da conta. Confirmamos o atendimento em prazo razoável, observados prazos legais de retenção (ex.: obrigações fiscais ou de segurança).

8. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade (quando aplicável), eliminação, informação sobre compartilhamentos e revogação de consentimentos. Use a exclusão pelo app, desconexão de integrações ou o suporte.

9. Menores

O serviço não é direcionado a crianças. Se um responsável legal identificar cadastro indevido de menor, use a exclusão pelo app ou contate o suporte.

10. Transferências e localização

Utilizamos provedores de nuvem com infraestrutura internacional (em especial Google Cloud / Firebase). Ao usar o app, você entende que dados podem ser processados fora do Brasil, sob salvaguardas contratuais e de segurança desses provedores.

11. Alterações

Podemos atualizar esta política. A data no topo indica a revisão mais recente. Mudanças relevantes podem ser comunicadas no app, no site ou por e-mail.

12. Documentos relacionados e URL oficial

• Termos de Uso
• Isenção de Responsabilidade

URL oficial desta política (Play Console, Health Connect e links do app): https://calderon-workouts.web.app/privacidade.html