Política de Privacidade

1. Quem é o responsável

O Flameer é operado por SI TREINAMENTOS LTDA, inscrita no CNPJ 62.568.265/0001-48, com sede em Quadra 203 Sul, Águas Claras, Brasília/DF, CEP 71939-360, na qualidade de controladora dos dados pessoais tratados no aplicativo.

Contato para assuntos de privacidade e encarregado de dados (DPO): contatoshapeinsano@gmail.com.

2. Quais dados coletamos e por quê

Coletamos apenas o que o app precisa para funcionar. Nada aqui é opcional-mas-coletado-assim-mesmo: se um dado está nesta lista, é porque uma funcionalidade depende dele.

O que NÃO coletamos

• Número, validade ou CVV do seu cartão — isso fica com o gateway de pagamento.
• Sua localização precisa (GPS).
• Seus contatos, sua agenda ou o conteúdo do seu rolo de fotos (só as imagens que você escolhe enviar).
• Identificador de publicidade (IDFA) — o Flameer não exibe anúncios e não faz rastreamento entre aplicativos.

3. O que outras pessoas veem

O Flameer tem uma comunidade, então parte do que você faz é visível — e você controla o quanto.

• Público por natureza: seu nome, @perfil, foto e as publicações que você faz no feed, com os comentários e curtidas.
• Você decide se aparece: sua ofensiva (chama), seus selos e o desafio em que você está — cada um tem um interruptor próprio no seu perfil.
• Nunca é público: seu peso, sua altura, suas medidas, suas lesões, suas alergias, sua meta calórica, seus dados do app Saúde e seu e-mail. No ranking de desafio com meta de peso, os outros participantes veem apenas o percentual do caminho que cada um já andou — nunca o peso em quilos.

Você pode bloquear qualquer pessoa e denunciar publicações ou comentários direto no app. Bloqueio é recíproco: quem você bloqueia deixa de ver você.

4. Dados de saúde do seu aparelho

O Flameer só lê — nunca escreve nada no app Saúde nem no Health Connect. E só lê se você autorizar, na tela do próprio sistema. As duas listas abaixo são exatamente o que cada versão do app pede; nada fora delas é lido.

No iPhone e no iPad (app Saúde / HealthKit)

• Coração e respiração: frequência cardíaca, frequência cardíaca em repouso, frequência cardíaca média em caminhada, variabilidade da frequência cardíaca, recuperação da frequência cardíaca, VO₂ máx., frequência respiratória e saturação de oxigênio.
• Movimento: passos, distância caminhada ou corrida, andares subidos, energia ativa, energia basal, tempo de exercício, tempo em pé e os treinos registrados no app Saúde.
• Corpo: peso, percentual de gordura corporal, massa magra e altura.
• Sono: os registros de análise de sono.

No Android (Health Connect)

A versão Android lê menos, porque o Health Connect oferece menos:

• Movimento: passos, calorias ativas, calorias totais e exercícios registrados.
• Corpo: peso.
• Sono: os registros de sono.

No Android o Flameer não lê nenhum dado do coração (frequência cardíaca, frequência em repouso, variabilidade, recuperação), VO₂ máx., frequência respiratória, saturação de oxigênio, percentual de gordura, massa magra, altura, distância percorrida, andares subidos nem tempo em pé.

Regras que seguimos, sem exceção:

• Esses dados são usados apenas para calcular o seu preparo do dia e ajustar o volume e a intensidade do treino.
• Nunca são usados para publicidade, marketing ou perfilamento comercial.
• Nunca são vendidos ou compartilhados com terceiros para fins comerciais.
• Se você participa de um desafio com acompanhamento profissional, um treinador só vê esses dados depois que você liga o compartilhamento explicitamente — e todo acesso fica registrado.
• Você revoga a autorização a qualquer momento, sem perder o resto do app: no iPhone, em Ajustes → Privacidade e Segurança → Saúde → Flameer; no Android, no app Health Connect → Permissões do app → Flameer.

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com quem é necessário para o app existir:

• Supabase — infraestrutura de banco de dados e armazenamento de arquivos, onde seus dados ficam hospedados.
• Cakto — gateway de pagamento, quando você compra um desafio. Recebemos de volta apenas o e-mail da compra e a referência do pedido.
• Meta — apenas no site de vendas (abdomeninsano.com.br), e não no aplicativo. Quando uma compra é concluída ali, enviamos a ela um evento informando que houve a venda, para medir o resultado do anúncio que trouxe você. Vão o valor e o identificador do pedido; não vai nada do que você registra dentro do app — nem treino, nem dieta, nem hábito, nem dado de saúde. O aplicativo não envia nenhum dado à Meta.
• Apple — quando você usa Entrar com a Apple, a Apple recebe o pedido de autenticação (e portanto fica sabendo que você usa o Flameer) e nos devolve um identificador, um código de autorização e, só no primeiro acesso, o seu nome e um e-mail — que pode ser um endereço de encaminhamento privado, se você escolher esconder o seu. Guardamos no nosso servidor um token de renovação emitido pela Apple, com uma finalidade única: conseguir desfazer esse vínculo quando você apagar a conta — a própria Apple exige isso de quem oferece o botão dela. Ele é apagado junto com a sua conta.
• Apple App Store — quando você compra o desafio ou assina o Premium dentro do app, quem processa o pagamento é a Apple, e o número do seu cartão nunca passa por nós. O que recebemos de volta é o comprovante assinado da compra: qual produto, quando, e um identificador que liga a compra à sua conta no Flameer — para liberar o seu acesso e saber quando a assinatura vence. A Apple também nos avisa quando você renova ou cancela.
• Notificações — o lembrete em si é agendado e entregue dentro do seu próprio aparelho: o texto não passa por servidor nenhum, nem o nosso. O que chega até nós é a sua reação a ele — se abriu, dispensou ou usou a ação rápida —, e isso está declarado na tabela da seção 2.
• Google LLC — Gemini API — somente se você autorizar a geração de treino com apoio de IA, e apenas com os campos listados na seção 11. Sem a sua autorização, nada sai daqui.
• Autoridades — apenas mediante ordem judicial ou obrigação legal.

Transferência internacional

Nossos servidores ficam nos Estados Unidos. Ao usar o Flameer, seus dados são transferidos e processados lá, com as salvaguardas contratuais exigidas pelo art. 33 da LGPD.

6. Por quanto tempo guardamos

• Enquanto sua conta existir: perfil, histórico de treino e alimentação, publicações e progresso.
• Ao excluir a conta: apagamos tudo imediatamente, incluindo as suas fotos (ver seção 7).
• Registros de compra: mantidos por 5 anos, contados a partir da data da compra, mesmo que você exclua a conta antes disso. É obrigação legal (art. 16, I, da LGPD), e o prazo vem do art. 173 do Código Tributário Nacional e do art. 27 do Código de Defesa do Consumidor. Passados os 5 anos, esses registros são apagados.
• Marcadores de uso: guardados ligados à sua conta, enquanto ela existir — não são anônimos. As estatísticas do produto são lidas de forma agregada, mas o painel de administração mostra, por aluno, quando aquela conta esteve ativa pela última vez. Ao excluir a conta, esses registros são apagados junto com ela.

7. Como apagar a sua conta

Pelo próprio app, sem precisar pedir para ninguém. O caminho é o mesmo nas duas plataformas:

Perfil → ☰ → Configurações → ZONA DE PERIGO → Excluir conta

A exclusão é imediata e irreversível, e leva junto:

• sua foto de perfil;
• todas as suas fotos de check-in de desafio;
• todas as imagens que você publicou na comunidade;
• seu perfil, histórico de treinos, alimentação, hábitos, pontos, chama e participações em desafios.

Se preferir, escreva para contatoshapeinsano@gmail.com e nós executamos o pedido em até 15 dias.

8. Seus direitos

A LGPD (Lei 13.709/2018) garante a você, a qualquer momento:

• Acesso — saber quais dados temos sobre você.
• Correção — corrigir dados incompletos ou desatualizados (boa parte você edita direto no app).
• Exclusão — apagar seus dados, como descrito na seção 7.
• Portabilidade — receber seus dados em formato legível por máquina.
• Revogação do consentimento — retirar autorizações que você deu, como a do app Saúde.
• Informação sobre compartilhamento — saber com quem compartilhamos.

Para exercer qualquer um deles, escreva para contatoshapeinsano@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

O Flameer é destinado a pessoas com 18 anos ou mais, como dizem os nossos Termos de Uso. Não coletamos dados de menores de 18 anos de forma consciente. Se identificarmos uma conta em desacordo com isso, ela é removida e os dados são eliminados.

Se você é responsável por um menor e acredita que ele criou uma conta, escreva para contatoshapeinsano@gmail.com — apagamos a conta e os dados dela.

10. Segurança

Todo o tráfego entre o app e nossos servidores é criptografado. No banco de dados, cada tabela tem regras de acesso por linha: uma conta só consegue ler os próprios dados, e dados sensíveis — peso, saúde, e-mail — não são acessíveis por outros usuários em nenhuma hipótese, nem por erro de programação. Acessos administrativos a dados de saúde exigem autorização do titular e ficam registrados em log de auditoria.

Nenhum sistema é infalível. Em caso de incidente de segurança que possa gerar risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

11. Inteligência artificial

O seu plano é montado pelo motor de regras do Flameer, que roda no seu aparelho a partir de referências técnicas públicas de exercício e nutrição — as fontes estão listadas dentro do app, em Configurações › Fontes e metodologia. Nenhum dado seu precisa sair do aparelho para isso acontecer.

Além disso, o Flameer pode complementar o seu plano de treino com apoio de um serviço de inteligência artificial de terceiro. Isso só acontece se você autorizar — o app pergunta antes da primeira geração, numa tela que lista exatamente o que sai daqui. Se você não autorizar, o seu plano é montado inteiramente pelo motor de regras.

Quem é o fornecedor

Google LLC, pela Gemini API. O envio parte do nosso servidor, não do seu aparelho, e a chave de acesso nunca sai dele. O tratamento pelo Google segue os termos da Gemini API.

O que é enviado

Idade, peso, altura, objetivo, nível de experiência, onde você treina, quanto tempo tem por sessão, preferência de cardio, lesões e limitações declaradas, exercícios que você não quer fazer, o foco do treino e o que você escolheu para a sessão de hoje (músculos, intensidade e duração). Seu sexo não é enviado.

O que NUNCA é enviado

Seu nome, seu e-mail, sua foto, o identificador da sua conta e os seus dados do app Saúde. O serviço de IA recebe um perfil de treino — não recebe você.

As regras

• Esses dados não são usados para treinar modelos de inteligência artificial: usamos a Gemini API na modalidade paga, em que o Google não aproveita o que é enviado para melhorar os próprios produtos.
• Nunca são usados para publicidade, marketing ou perfilamento comercial.
• Recusar não trava nada. Se você não autorizar, o plano é montado pelo motor de regras do Flameer, que segue as mesmas referências técnicas — o app funciona inteiro sem IA, e nada do que ele calcula fica pior por isso.
• A geração com IA pode não estar disponível — por indisponibilidade do serviço, falha de rede ou porque o recurso não está ativo. Quando isso acontece, o motor de regras entrega o plano do mesmo jeito.
• A sua alimentação não entra nisso. O cardápio é montado pelo motor de regras, e nenhum dado de dieta — restrições, alergias, alimentos que você não come — consta da lista de envio acima.
• Enquanto o recurso estiver ativo, você revoga a autorização a qualquer momento nas configurações do aplicativo, no app, e a partir daí nenhum dado seu é enviado.

12. Mudanças nesta política

Se mudarmos algo relevante, avisaremos no app antes de a mudança valer, e atualizaremos a data no topo desta página. Mudanças que ampliem o uso dos seus dados dependem de novo consentimento.