Sforzio
Política de Privacidade
O Sforzio é um aplicativo de registro e acompanhamento de treinos. Para funcionar, ele precisa guardar coisas sobre você — seu peso, suas cargas, seus treinos. Esta política explica exatamente o que guardamos, por quê, com quem compartilhamos e como você apaga tudo quando quiser.
O app também tem Comunidades e uma área para seguir atletas e publicar conteúdo. Em novas contas, o progresso agregado começa visível a seguidores e pode ser ocultado em Privacidade social. Você escolhe a audiência de cada publicação. Saiba o que outras pessoas podem ver e como controlar a visibilidade na seção 4.
Escrevemos em português claro e sem letra miúda. Onde a lei exige um termo técnico, ele aparece com a explicação ao lado. Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
- Quem é responsável
- Quais dados coletamos
- Dados de saúde
- Comunidades e área social: o que outros veem
- Por que tratamos cada dado
- O que não fazemos
- Permissões do aparelho
- Com quem compartilhamos
- Servidores fora do Brasil
- Decisões automatizadas
- Por quanto tempo guardamos
- Como apagar sua conta
- Segurança
- Seus direitos
- Crianças e adolescentes
- Mudanças nesta política
- Falar com a gente
1. Quem é responsável pelos seus dados
Os controladores dos dados — as pessoas que decidem o que é coletado e para quê — são Wendel Samora dos Santos e Bruno Cezar Ferreira Miranda, desenvolvedores responsáveis pelo Sforzio, atuando como pessoas físicas.
Contato para qualquer assunto de privacidade, incluindo o exercício dos seus direitos: contato@sforzio.com.br.
2. Quais dados coletamos
Só coletamos o que o app precisa para funcionar. Nada é comprado de terceiros nem inferido de fontes externas — tudo abaixo vem de você, do seu uso do app, ou é gerado pelo próprio app a partir do que você registra.
2.1 Dados que você fornece
| Dado | Quando é coletado | Obrigatório? |
|---|---|---|
| Nome | Cadastro | Sim |
| Cadastro ou login com Google | Sim — é como você acessa a conta | |
| Senha | Cadastro por e-mail | Só se você não usar o Google |
| Apelido (nick) | Perfil | Não |
| Foto de perfil | Perfil | Não |
| Data de nascimento | Onboarding | Sim — calibra o plano de treino |
| Sexo | Onboarding | Sim — calibra o plano de treino |
| Altura e peso | Onboarding e perfil | Sim — calibra o plano de treino |
| Peso desejado | Onboarding | Não |
| Objetivo, nível de experiência, frequência semanal e foco muscular | Onboarding | Sim — é o que monta a sua primeira ficha |
2.2 Dados gerados pelo seu uso
- Suas fichas e rotinas: nome, exercícios escolhidos, séries, repetições, tempo de descanso, dias da semana planejados e validade da ficha.
- Seus treinos: data, hora de início, duração, e cada série registrada — exercício, carga em kg, repetições e se foi concluída.
- Suas metas de volume por grupo muscular e as preferências do card de compartilhamento.
- Um retrato do plano gerado no onboarding: o Índice Sforzio calculado, as pontuações que o compõem e o volume por grupo muscular. Guardamos isso para melhorar o gerador de fichas ao longo do tempo.
- Sua atividade nas comunidades, se você entrar em alguma: de quais participa, quando entrou, os comentários que escreve, as curtidas que dá, os bloqueios e as denúncias que faz, e as comunidades que você mesmo cria (nome, descrição, código de convite, desafio e link de grupo). O que fica visível para outras pessoas está detalhado na seção 4.
- Sua atividade social: quem você segue e quem segue você; as publicações que você cria (texto, foto opcional, treino concluído opcional e audiência escolhida), reações, comentários, bloqueios e denúncias. A foto enviada para uma publicação fica em armazenamento privado e é entregue somente conforme a audiência da publicação. As regras de visibilidade estão na seção 4.
2.3 Um endereço para entregar notificações
Se você aceitar receber avisos da comunidade, o aparelho gera um token de notificação — um endereço técnico de entrega, criado pelo sistema do celular. Guardamos esse token junto com a plataforma (Android ou iOS) para saber para onde mandar o aviso.
Esse token não é um identificador de publicidade e não serve para rastrear você entre aplicativos. Ele muda quando você reinstala o app, e é apagado quando você desativa as notificações, sai da conta ou exclui a conta.
2.4 Dados guardados só no seu aparelho
Para o app abrir rápido e funcionar sem internet, uma cópia dos seus treinos, fichas e perfil fica gravada no armazenamento do próprio aparelho, junto com preferências como o tema escolhido e o treino em andamento. Esses dados não saem do seu celular e são apagados quando você sai da conta, exclui a conta ou desinstala o app.
2.5 O que não coletamos
Não coletamos sua localização, sua agenda de contatos, seu histórico de navegação, nem identificadores de publicidade. O app não tem nenhuma ferramenta de análise de comportamento, rastreamento ou relatório automático de falhas.
O único identificador que guardamos é o token de notificação descrito em 2.3, e ele existe para uma coisa só: entregar o aviso no seu aparelho. Não o cruzamos com nada, não o usamos para medir o seu uso do app e ele não acompanha você fora do Sforzio.
3. Sobre os dados de saúde
Peso, altura, IMC, sexo e data de nascimento são, pela LGPD, dados que podem revelar informações sobre a sua saúde — e a lei dá a eles proteção reforçada (art. 11).
Por isso tratamos esses dados com base no seu consentimento específico, dado quando você preenche o onboarding sabendo para que servem: calibrar o seu plano de treino e as suas métricas de evolução. Você pode retirar esse consentimento a qualquer momento, apagando os dados no seu perfil ou excluindo a conta. Não usamos esses dados para nenhuma outra finalidade, e não os compartilhamos com ninguém.
4. Comunidades e área social: o que outras pessoas veem
Em comunidades e na área social, outras pessoas podem ver as informações descritas abaixo. Entrar em uma comunidade, seguir alguém e publicar são ações opcionais. Nome, apelido e foto podem aparecer a outros atletas autenticados conforme o perfil e as interações escolhidas.
4.1 O que os outros membros veem quando você entra
Ao entrar numa comunidade, os treinos que você registrar passam a aparecer no mural dela, com:
- seu nome e sua foto de perfil;
- o nome da ficha treinada, a data e a duração;
- o volume total em kg e o número de séries concluídas;
- sua posição no ranking da comunidade e o número que a define no período.
Só entram treinos feitos depois da sua entrada. Entrar numa comunidade nunca expõe o seu histórico anterior — nem um treino sequer de antes daquela data aparece para os outros.
E você pode desligar o compartilhamento a qualquer momento, na tela de Membros da comunidade. Com ele desligado, seus treinos somem do mural e do ranking daquele grupo, e você continua vendo os dos outros. A configuração começa ligada.
4.2 O que você publica
- Comentários: o texto que você escrever fica visível para todos os membros daquela comunidade e é guardado no nosso banco de dados.
- Curtidas em treinos de outros membros.
- Se você criar uma comunidade: o nome, a descrição, o código de convite, a régua do desafio e o link de grupo de WhatsApp que você preencher — tudo isso é visto por quem entrar.
Um aviso honesto sobre o que você escreve.
Comentário publicado pode ser lido, copiado ou fotografado por qualquer membro da comunidade. Apagar o comentário o remove do aplicativo, mas não desfaz o que outras pessoas já viram. Vale a regra de sempre: não escreva ali o que você não diria em voz alta para o grupo inteiro.
4.3 Bloquear e denunciar
Você pode bloquear outro membro — os treinos e comentários dele somem do seu mural — e pode denunciar um treino, um comentário ou um membro. A denúncia registra quem denunciou, o que foi denunciado e o motivo que você escreveu, e serve para analisarmos o caso e, quando for o caso, remover o conteúdo ou o membro.
4.4 Ao sair
Saindo da comunidade, seus treinos deixam de aparecer no mural e no ranking dela. Excluindo a conta, tudo o que você publicou é apagado — comentários, curtidas e participação (seção 12).
4.5 Seguir atletas, perfil e publicações
Você pode seguir atletas de qualquer comunidade imediatamente, sem pedido de aprovação. Seu nome, apelido e foto podem aparecer nas listas de seguidores e de pessoas seguidas. Bloquear um atleta impede o acesso entre as duas contas e desfaz o seguimento entre elas.
Em Privacidade social, você escolhe se outros atletas podem abrir seu perfil e ver a lista de comunidades dele: Para todos (atletas autenticados) ou Somente eu. A lista de comunidades começa em Somente eu. Mesmo com essa lista oculta, seu nome pode aparecer entre membros e em rankings das comunidades de que participa.
Progresso no perfil é um controle separado. Para contas criadas após a ativação desta versão, ele começa Visível para seguidores. Qualquer atleta autenticado pode seguir você imediatamente, sem sua aprovação, e então ver seus totais de treinos, dias ativos e mapa de atividade se as visitas ao perfil estiverem liberadas. Você pode mudar para Privado a qualquer momento em Privacidade social › Progresso no perfil; a mudança impede novas consultas ao progresso por outros atletas. Contas anteriores mantêm sua escolha atual: uma preferência privada não é aberta automaticamente.
Em uma comunidade da qual ambos participam, a comparação exige seguimento mútuo e progresso compartilhado pelas duas contas. Ela mostra estatísticas agrupadas do período escolhido: número de treinos, tempo, volume de força, distribuição de séries por grupo muscular e, para exercícios em comum, frequência, maior carga, repetições e tempo registrados. Seus treinos e séries individuais, dados corporais e histórico completo não são mostrados nessa comparação.
Uma publicação social só é criada quando você confirma o envio. Antes, você escolhe Para todos (atletas autenticados), Seguidores ou Somente eu. O feed Seguindo reúne posts de pessoas que você segue, quando a audiência permite. Um treino concluído pode ser anexado por escolha sua; o post mostra apenas seu nome e sua duração. Comentários e reações em posts seguem a visibilidade do post. Você pode apagar suas publicações e seus comentários no app. Conteúdo que outras pessoas já copiaram ou fotografaram não pode ser recolhido por nós.
5. Por que tratamos cada dado
A LGPD exige que todo tratamento tenha uma base legal. Estas são as nossas:
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta | Nome, e-mail, senha, foto | Execução de contrato — art. 7º, V |
| Montar e calibrar seu plano de treino | Idade, sexo, altura, peso, objetivo, experiência, frequência, foco | Consentimento específico — art. 7º, I e art. 11, I |
| Registrar treinos e mostrar sua evolução | Sessões, séries, cargas, repetições | Execução de contrato — art. 7º, V |
| Avisar do fim do descanso e lembrar do treino em andamento | Estado do treino no aparelho | Execução de contrato — art. 7º, V |
| Fazer a comunidade funcionar: mural, ranking, comentários e curtidas | Nome, foto, treinos compartilhados, comentários e curtidas | Execução de contrato — art. 7º, V |
| Avisar de curtidas, comentários e treinos publicados na comunidade | Token de notificação e suas preferências de aviso | Consentimento — art. 7º, I (você autoriza as notificações e desliga quando quiser) |
| Moderar a comunidade e manter o ambiente seguro | Denúncias, bloqueios e o conteúdo denunciado | Legítimo interesse — art. 7º, IX |
| Melhorar o gerador de fichas | Retrato do plano e Índice Sforzio | Legítimo interesse — art. 7º, IX |
| Manter a segurança das contas | Dados de autenticação | Legítimo interesse — art. 7º, IX |
6. O que nós não fazemos
- Não vendemos os seus dados. Para ninguém, em nenhuma hipótese.
- Não exibimos publicidade no app, nem compartilhamos dados com redes de anúncios.
- Não usamos ferramentas de análise de comportamento (como Google Analytics, Firebase Analytics ou similares) nem SDKs de rastreamento. Do Firebase usamos apenas o serviço de entrega de notificações, descrito na seção 8 — nenhuma medição de uso, nenhum relatório de falhas.
- Não criamos perfis de você para fins publicitários.
- Não enviamos seus dados de saúde para lugar nenhum além do banco de dados onde a sua própria conta vive.
7. Permissões que o app pede
Cada permissão existe por um motivo específico. Você pode recusar as opcionais e o app continua funcionando, com a função correspondente desativada.
| Permissão | Para quê | Opcional? |
|---|---|---|
| Internet | Sincronizar seus treinos com sua conta | Não |
| Notificações | Avisar o fim do descanso, lembrar do treino em andamento e — se você participar de alguma comunidade — avisar de curtidas, comentários e treinos publicados | Sim |
| Serviço em segundo plano | Manter o cronômetro do treino correto com o app minimizado | Não, durante um treino ativo |
| Manter o aparelho ativo | Não perder a contagem do descanso com a tela apagada | Não, durante um descanso |
| Iniciar após reinício do aparelho | Restaurar lembretes de um treino que ficou em andamento | Sim |
| Vibração | Vibrar junto com o aviso de fim de descanso e com as notificações | Sim |
| Ver o estado da rede | Saber se há conexão antes de tentar sincronizar ou entregar uma notificação | Não |
| Câmera | Tirar foto de perfil | Sim |
| Galeria de fotos | Escolher foto de perfil e salvar o card de resumo do treino | Sim |
A câmera e a galeria são acessadas apenas no momento em que você toca no botão correspondente. O app não abre a câmera nem lê suas fotos em segundo plano.
8. Com quem compartilhamos
Não vendemos nem cedemos seus dados. Compartilhamos apenas com os serviços necessários para o app funcionar:
Supabase — banco de dados, autenticação e armazenamento
É onde a sua conta e os seus treinos ficam guardados. O Supabase atua como operador: processa os dados sob nossas instruções e não os usa para finalidade própria. Sua senha é guardada de forma criptografada (com hash) pelo próprio Supabase — nem nós temos acesso a ela.
Google — login opcional
Se você escolher "Continuar com Google", o Google nos informa seu nome, e-mail e foto de perfil. Não recebemos sua senha do Google nem acesso a nenhum outro dado da sua conta Google. Se preferir não usar, cadastre-se com e-mail e senha — a escolha é sua.
Google Firebase Cloud Messaging — entrega das notificações
As notificações da comunidade são entregues pela infraestrutura de mensagens do Google. Para isso, o Google recebe o token do seu aparelho e o texto curto do aviso.
Esse texto é sempre uma frase pronta, do tipo "Fulano comentou seu treino em Ferro & Café": ele carrega o nome de quem agiu e o nome da comunidade. O que a pessoa escreveu no comentário não vai junto — o conteúdo dos comentários nunca sai do nosso banco de dados. Se você desativar as notificações, nada disso acontece.
Google Fonts — tipografia do aplicativo
O app baixa as fontes usadas na interface a partir do serviço Google Fonts. Nesse pedido, o Google recebe o endereço IP do seu aparelho, como acontece em qualquer acesso à internet. Nenhum dado da sua conta, do seu perfil ou dos seus treinos é enviado nesse processo.
Ao compartilhar um treino, é você quem decide
Quando você usa o botão de compartilhar, o card do treino é enviado para o aplicativo que você escolher (WhatsApp, Instagram, etc.). A partir daí, valem as regras daquele aplicativo. Nada é publicado automaticamente.
Um aviso honesto sobre a foto de perfil.
A sua foto de perfil fica num endereço de leitura pública. Isso significa que quem tiver o link exato do arquivo consegue vê-la, mesmo sem ter conta no Sforzio. O link não é divulgado em lugar nenhum e não é possível adivinhá-lo, mas ele não é secreto. Se isso te incomodar, não cadastre foto de perfil — nada no app deixa de funcionar sem ela.
Autoridades
Podemos compartilhar dados se formos legalmente obrigados por ordem judicial ou requisição de autoridade competente. Nesse caso, informaremos você, salvo se a lei proibir.
9. Servidores fora do Brasil
A infraestrutura do Supabase pode manter e processar dados em servidores localizados fora do Brasil. Essa transferência internacional é feita com base no art. 33 da LGPD e nas cláusulas contratuais firmadas com o provedor, que garantem grau de proteção adequado aos seus dados.
10. Decisões automatizadas
O Sforzio calcula automaticamente o Índice Sforzio e gera a sua primeira ficha de treino a partir das respostas do onboarding — idade, sexo, altura, peso, objetivo, experiência e frequência. Isso é um tratamento automatizado.
Essas sugestões não restringem nenhum direito seu e não determinam acesso a nada: você pode editar, substituir ou apagar qualquer ficha e qualquer exercício. Ainda assim, conforme o art. 20 da LGPD, você pode pedir a revisão de qualquer resultado gerado automaticamente e solicitar explicação sobre os critérios usados. Escreva para contato@sforzio.com.br.
11. Por quanto tempo guardamos
- Enquanto a sua conta existir, mantemos seus dados para que o histórico de treinos e a sua evolução façam sentido ao longo do tempo.
- Ao excluir a conta, os dados são removidos conforme a seção 12.
- Cópias de segurança podem reter dados por até 30 dias após a exclusão, por limitação técnica dos backups, e são descartadas no ciclo normal de rotação.
- Comentários e curtidas da comunidade ficam enquanto a comunidade existir e você fizer parte dela. Apagar um comentário o remove na hora; sair da comunidade tira os seus treinos do mural dela.
- Publicações sociais, suas fotos, comentários e reações ficam enquanto a sua conta existir, salvo quando você os apagar antes. Você pode deixar de seguir alguém sem apagar publicações antigas.
- Denúncias são guardadas enquanto forem necessárias para analisar o caso e para demonstrar que agimos, já que registram uma decisão de moderação.
- Podemos reter por mais tempo apenas o mínimo necessário para cumprir obrigação legal ou exercer direitos em processo, conforme o art. 16 da LGPD.
12. Como apagar sua conta e seus dados
Direto no app, sem precisar pedir para ninguém:
Menu › Configurações › Excluir minha conta
A exclusão é permanente e imediata, e leva junto: seu perfil, sua foto, suas fichas, suas rotinas, todo o histórico de treinos e séries, suas metas, o retrato do plano do onboarding, o token de notificação e o cache guardado no aparelho. Não há período de arrependimento e não é possível recuperar — se quiser guardar seu histórico, peça a portabilidade antes (seção 14).
Das comunidades e da área social, a exclusão leva a sua participação, seguimentos, publicações e fotos enviadas, comentários, reações e denúncias e bloqueios.
Se você criou uma comunidade, ela some junto.
Comunidade criada por você é apagada quando a sua conta é excluída — e isso vale para todos os membros dela, que perdem o grupo, o mural e o ranking. O histórico de treino de cada um continua intacto na conta de cada um; o que acaba é o grupo. Se houver outras pessoas ali, avise-as antes.
Se preferir, também pode pedir a exclusão por e-mail em contato@sforzio.com.br. As instruções completas estão na página de exclusão de conta do Sforzio, acessível sem entrar no app.
13. Como protegemos seus dados
- Toda a comunicação é criptografada entre o app e o servidor (HTTPS/TLS).
- Isolamento por usuário no banco de dados: regras de segurança em nível de linha garantem que uma conta só consegue ler e escrever os próprios dados. Não é filtro de tela — é regra aplicada pelo banco.
- Senhas nunca são guardadas em texto legível: ficam com hash criptográfico, e nem nós conseguimos vê-las.
- Backup do sistema operacional desativado no Android, para que a sua sessão não seja copiada para a nuvem do fabricante.
Nenhum sistema é infalível. Se ocorrer um incidente de segurança que possa trazer risco relevante a você, comunicaremos você e a ANPD em prazo razoável, conforme o art. 48 da LGPD.
14. Seus direitos
A LGPD (art. 18) garante que você pode, a qualquer momento:
- Saber se tratamos dados seus e acessar esses dados;
- Corrigir dados incompletos, inexatos ou desatualizados — a maior parte você edita direto no app, no Perfil;
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- Pedir a portabilidade dos seus dados para outro fornecedor;
- Saber com quem compartilhamos os seus dados;
- Revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
- Se opor a tratamento feito com base em legítimo interesse;
- Pedir revisão de decisões automatizadas (seção 10).
Para exercer qualquer um deles, escreva para contato@sforzio.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção para você, não uma barreira.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
15. Crianças e adolescentes
O Sforzio não é destinado a menores de 13 anos e não coletamos intencionalmente dados de crianças nessa faixa. Entre 13 e 18 anos, o uso deve acontecer com conhecimento e supervisão dos pais ou responsáveis — inclusive porque treino com carga na adolescência pede acompanhamento profissional.
Se você é pai, mãe ou responsável e acredita que um menor de 13 anos criou uma conta, escreva para contato@sforzio.com.br e apagaremos a conta e os dados.
Vale uma atenção extra às Comunidades e à área social: elas permitem que atletas publiquem conteúdo, se sigam e vejam informações autorizadas de outras pessoas. Se o uso é de um adolescente, essas áreas pedem acompanhamento, inclusive nas escolhas de privacidade (seção 4).
16. Mudanças nesta política
Se mudarmos algo relevante — uma nova finalidade, um novo terceiro, uma nova categoria de dado — avisaremos no app antes da mudança valer, e atualizaremos a data no topo desta página. Mudanças que dependam de consentimento só valerão depois que você aceitar.
17. Falar com a gente
Dúvida, pedido, reclamação ou só curiosidade sobre o que fazemos com seus dados: contato@sforzio.com.br.
Se algo nesta política estiver confuso, isso é um problema nosso, não seu — escreva e a gente reescreve o trecho.