Política de privacidade

O controlador dos seus dados é Marcus Felipe de Araujo Fernandes, pessoa física, responsável pelo NattyCore, estabelecido em Dublin, Irlanda.

Contato para privacidade, inclusive como encarregado (LGPD art. 41): nattycoreapp@gmail.com.

Valem a LGPD (Lei 13.709/2018), para quem usa o app no Brasil, e o GDPR (Regulamento UE 2016/679), porque o controlador está estabelecido na Irlanda.

Só o que o app precisa:

• Conta: seu e-mail e seu nome, vindos do login com Google. O Google também envia a foto do seu perfil; ela fica guardada com a conta, mas o app não a usa nem a mostra, e é apagada quando você exclui a conta.
• Treinos: data e hora, exercícios, séries, carga, repetições, esforço e observações, e o cardio (tipo, duração, distância, zona de frequência cardíaca, esforço e intervalos).
• Rotinas, exercícios que você cria e apelidos de exercícios.
• Preferências: tema, idioma, fuso, meta da semana, equipamento disponível e o bloco de treino.
• A resposta à pergunta "Alguma articulação doeu hoje?", se você responder (dado de saúde; veja abaixo).
• Medidas corporais, se você autorizar em Medidas: altura, peso, % de gordura e circunferências, com a data (dado de saúde; veja abaixo).
• Uso do app, sem identificar você: o nome de algumas ações (por exemplo, abrir a tela de volume ou a ajuda de uma tela, ou responder "Isto ajudou?") e o dia, no máximo uma vez por dia por aparelho. Não guardamos quem fez, a hora, a página exata nem nada do treino. Como todo pedido ao app, o provedor do banco registra o envio por alguns dias; a contagem não acrescenta quem nem o quê.
• O registro do seu aceite: a versão destes textos e a data.

Não coletamos localização, contatos, fotos suas (além da foto de perfil que o Google envia, descrita acima) nem dados de pagamento. Quando uma função nova precisar de outro dado, esta política muda antes.

Só para o app funcionar para você: guardar e mostrar seus treinos, calcular o volume semanal por músculo, sugerir o próximo treino e a carga, e a semana leve do bloco. Também contamos, de forma agregada e sem saber quem, quais partes do app são usadas, para decidir o que melhorar.

Não vendemos nem alugamos seus dados, não mostramos anúncio e não montamos perfil para publicidade. Ninguém além de você vê seus treinos, a não ser quem receber um relatório que você mesmo gerar e enviar.

Para operar o serviço, o responsável vê o começo do seu e-mail, a semana em que você criou a conta, a semana do seu último treino, quantos treinos você registrou e se a conta está bloqueada; nunca o conteúdo dos treinos. As ações do responsável ficam registradas por 12 meses.

Se você mandar um comentário pela Ajuda, quem cuida do app lê o texto, a tela e a versão; seu e-mail só aparece se você pedir resposta. Os comentários ficam guardados por 12 meses.

• Execução do contrato (os Termos de uso): conta, treinos, rotinas e preferências. LGPD art. 7º, V; GDPR art. 6(1)(b).
• Consentimento explícito: a dor articular e as medidas corporais, que são dado de saúde. LGPD art. 11, I; GDPR art. 9(2)(a).
• Legítimo interesse: segurança e registro de erros técnicos, sem dado pessoal. LGPD art. 7º, IX; GDPR art. 6(1)(f).
• Legítimo interesse: a contagem agregada de visitas das páginas públicas e da tela de entrada, sem cookie e sem ligação com a conta. LGPD art. 7º, IX; GDPR art. 6(1)(f).
• Legítimo interesse: a contagem de uso do app, sem identificar você, para decidir o que melhorar. LGPD art. 7º, IX e art. 10; GDPR art. 6(1)(f).

No fim do treino, o app pergunta "Alguma articulação doeu hoje?". A resposta é opcional e é dado de saúde (dado sensível na LGPD e categoria especial no GDPR).

Ela só é guardada se você responder. Ao responder, você consente, de forma específica e destacada, com o uso dela para sugerir a semana leve do bloco de treino. Ela só entra no relatório para o personal se você ligar "Incluir dor articular" na hora de gerar, um consentimento à parte, desligado a cada vez.

Fora desse relatório, a resposta nunca sai da sua conta: não vai para amigos, notificações nem terceiros. O relatório é montado no seu aparelho e é você quem o envia: com a dor incluída, ela vai para quem receber o arquivo, e o que essa pessoa faz com ele não depende do NattyCore. Você pode retirar o consentimento quando quiser: basta não responder mais (e deixar a opção do relatório desligada), e para apagar as respostas já dadas, escreva para nattycoreapp@gmail.com.

Em Medidas, você pode registrar altura, peso, % de gordura e circunferências (punho, braço, cintura e outras). São dado de saúde (dado sensível na LGPD e categoria especial no GDPR), e o app só as guarda com o seu consentimento explícito, pedido na própria tela antes da primeira medida: "Autorizo o NattyCore a guardar minhas medidas corporais e % de gordura para calcular proporções."

Finalidade única: mostrar o histórico das suas medidas e calcular proporções e prioridades de treino para você. As medidas nunca saem da sua conta: não vão para amigos, notificações nem terceiros. A exceção é o relatório para o personal, se você ligar "Incluir medidas corporais" ao gerar: aí elas vão para quem receber o arquivo que você enviar. Sem o consentimento, o banco recusa gravar qualquer medida.

Você pode retirar o consentimento quando quiser, em Medidas, no botão "Retirar consentimento". Retirar apaga na hora todas as suas medidas do banco (as cópias de backup somem em até 14 dias) e não afeta o resto do app.

Usamos poucos fornecedores (operadores), cada um só para a sua parte:

• Supabase: banco de dados e login, onde seus dados ficam guardados, na União Europeia (Irlanda).
• Vercel: hospeda o app. O servidor do app roda em Dublin, Irlanda (União Europeia), e as páginas são entregues pela rede global da Vercel.
• Google: o login com a conta Google (recebe só o pedido de login).
• Sentry: registro de erros técnicos, sem dado pessoal, na União Europeia (Alemanha).

Vídeos dos exercícios: são do YouTube (Google). O player só carrega quando você toca na miniatura, pelo domínio youtube-nocookie.com, sem cookie de rastreio até o play. A miniatura vem do servidor de imagens do YouTube, que recebe o IP do aparelho como qualquer imagem da web. Nenhum dado seu ou do seu treino vai ao YouTube.

Seus dados ficam guardados e são processados na União Europeia (Irlanda). Alguns operadores têm sede nos Estados Unidos (Vercel, Supabase, Google e Sentry); qualquer acesso deles fora da União Europeia segue a LGPD (art. 33) e o GDPR (capítulo V), com as cláusulas-padrão contratuais ou o Data Privacy Framework UE-EUA.

Enquanto sua conta existir. Quando a conta é excluída, seus dados são apagados do banco, e as cópias de backup somem em até 14 dias.

Registros técnicos de erro, sem dado pessoal, ficam pelo prazo do fornecedor.

A contagem de uso fica 90 dias e depois é apagada. Como ela não diz de quem é, não entra no arquivo de "Baixar todos os meus dados" e não há o que apagar dela quando você exclui a conta.

Pela LGPD (art. 18) e pelo GDPR (arts. 15 a 22), você pode:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados;
• pedir a exclusão, a anonimização ou o bloqueio dos dados;
• receber seus dados num formato aberto (portabilidade);
• limitar o tratamento ou se opor a ele;
• saber com quem compartilhamos seus dados;
• retirar o consentimento a qualquer momento, sem afetar o que foi feito antes.

Como exercer: em Configurações, "Baixar todos os meus dados" entrega uma cópia completa (arquivo JSON) e "Excluir minha conta" apaga a conta e todos os dados na hora. Para o resto, escreva para nattycoreapp@gmail.com. Respondemos em até 15 dias.

Para não entrar na contagem de uso, desligue "Contar meu uso no app" em Você → Dados. A escolha fica no aparelho: em outro aparelho, desligue de novo.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou à Data Protection Commission, na Irlanda, ou à autoridade do país onde mora na União Europeia.

Usamos só os cookies de sessão, que mantêm você conectado. Não há cookie de rastreio nem de publicidade.

Para funcionar sem internet, o app guarda no próprio aparelho uma cópia dos seus treinos e das telas. Essa cópia não sai do aparelho, e as telas guardadas são apagadas quando você sai da conta.

Nas páginas públicas (a apresentação em nattycore.app, o blog e a tela de entrada, antes de você entrar), contamos as visitas de forma agregada pelo Vercel Web Analytics: a página, de onde veio a visita (inclusive os parâmetros de campanha, como utm_source), o país, o tipo de aparelho, o navegador e o sistema. Sem cookie, sem guardar nada no aparelho e sem cruzar com a sua conta: cada visitante vira um código que muda todo dia. Dentro do app, depois de entrar (a tela de entrada é a última a contar), essa contagem da Vercel não existe; o app só faz a contagem própria, sem identificar você, descrita acima, e guarda no aparelho a marca de que já contou a ação do dia.

A conexão é sempre criptografada (HTTPS) e o banco só entrega a cada conta os dados dela. O controlador só acessa dados quando é preciso para manter o app ou atender um pedido seu. Se houver um incidente que possa trazer risco a você, avisamos você e as autoridades, como a lei exige.

O app é só para maiores de 18 anos. Se soubermos que uma conta é de menor de idade, ela será excluída.

Quando esta política mudar de forma relevante, a data da versão muda e o app pede seu aceite de novo antes de continuar.