Que dados a gente usa, para quê, com que base legal, e o que você pode exigir.
Versão 2026-10-20.2
1. Quem cuida dos seus dados
Controlador: Training Science, CNPJ 69.232.017/0001-70.
Canal de atendimento ao titular de dados: suporte@trainingscience.com.br. É por ali que você exerce qualquer direito desta política, e a resposta é gratuita.
Este é um serviço de pequeno porte. A Resolução CD/ANPD nº 2/2022 dispensa agentes de tratamento de pequeno porte de indicar formalmente um encarregado, mas não dispensa o canal de atendimento acima, que existe e funciona.
2. Resumo em uma tela
seus dados de treino e de saúde servem para uma coisa só: o seu treinador cuidar do seu treino
dado de saúde tem consentimento separado e específico, que você pode revogar
nada de dado de saúde que identifique você é vendido, trocado ou compartilhado com terceiro para obter vantagem econômica, e isso não é escolha nossa, é proibição legal
estatística anonimizada e agregada, que não permite chegar em você, pode ser usada e divulgada comercialmente, e a lei trata esse dado como não pessoal
o seu dado identificado só é usado em pesquisa, desenvolvimento e treinamento de modelo se você marcar o consentimento opcional, que vem desmarcado
quem tem menos de 18 anos fica fora de qualquer uso opcional de dados
você pode ver, corrigir, exportar e apagar seus dados, pelo canal acima
3. Que dados a gente trata, para quê e com qual base legal
Dados de cadastro e de contato
Nome, e-mail, telefone, foto de perfil, data de nascimento e o vínculo com o seu treinador. Servem para identificar você, dar acesso à sua conta e permitir o contato.
Base legal: execução do contrato (LGPD, art. 7º, V). Não depende de consentimento e não pode ser recusado sem inviabilizar o serviço.
Dados de acesso e segurança
Registros de entrada na conta, aparelho, data e hora, e o registro de eventos do app (quem fez o quê e quando). Servem para manter a conta segura, prevenir fraude e permitir auditoria.
Base legal: obrigação legal e exercício regular de direitos (LGPD, art. 7º, II e VI), e, na parte de identificação e autenticação, o art. 11, II, g.
Dados de pagamento e fiscais
Valor, data, forma de pagamento e o que a legislação fiscal exigir. Servem para cobrar, dar recibo e cumprir obrigação tributária.
Base legal: execução do contrato e obrigação legal ou regulatória (LGPD, art. 7º, V e II). Dado fiscal é guardado pelo prazo que a lei exige, mesmo depois do fim do contrato.
Dados de saúde (dado sensível)
Peso, altura, composição corporal, circunferências, frequência cardíaca, histórico de lesão, dor relatada, restrição médica, respostas da triagem de saúde, exames e documentos que você enviar, as fotos de evolução que você escolher enviar, e os dados de wearable que você escolher conectar (Strava, Garmin e semelhantes).
A foto de evolução é sua e é opcional: ela fica visível apenas para você e para o seu treinador, é guardada criptografada, não tem endereço público na internet, e não é enviada a nenhum provedor de inteligência artificial. Cada abertura fica registrada. Você pode apagá-la quando quiser.
Finalidade: uma só, montar, ajustar e acompanhar o seu treino com segurança.
Base legal: consentimento específico e destacado para dado sensível (LGPD, art. 11, I). Ele é pedido em separado no app, pode ser revogado a qualquer momento, e sem ele não é possível prescrever treino com segurança. Você é informado disso com destaque, como o art. 9º, § 3º exige.
Uso do app, engajamento e desenvolvimento do produto
Como você usa o app: telas abertas, frequência de uso, sessões concluídas ou puladas, horários de treino, recursos que você usa e os que não usa, desempenho técnico e erros, e o conteúdo que você publica nas áreas sociais (ligas, murais, comentários). Isso serve para manter o app funcionando, entender o que precisa melhorar, priorizar recursos, medir a qualidade do serviço, prevenir abuso e fazer o negócio funcionar.
Base legal: legítimo interesse (LGPD, art. 7º, IX), com o teste de balanceamento documentado, avaliando finalidade legítima, necessidade e a sua expectativa razoável, na forma do Guia de Legítimo Interesse da ANPD.
Legítimo interesse não é cheque em branco e vem com um direito seu: você pode se opor a esse tratamento (LGPD, art. 18, § 2º), pelo canal de atendimento, explicando a sua situação. A oposição é analisada e, quando não houver motivo legítimo prevalecente, o tratamento é interrompido. Legítimo interesse nunca é usado para dado de saúde, porque a lei não permite.
Ajuda e feedback sobre o app
Quando você manda uma mensagem pelo assistente ou pela Ajuda, ela vai junto com o nome da tela em que você estava, o tipo de aparelho e a largura da tela. Pelo assistente, vai também um print da parte da tela que você apontou; pela Ajuda, só o print que você escolher anexar. Você vê o print antes de enviar e pode removê-lo. O que o app marca como privado na tela, como nome e e-mail, fica de fora do print automático.
A mensagem e o print ficam guardados no app, com o print criptografado, e são lidos pela equipe da Training Science que mantém o app e por quem administra a sua equipe, só para responder e corrigir o app. Se você é treinador, o print pode mostrar dados dos seus alunos que estavam na tela.
Base legal: legítimo interesse (LGPD, art. 7º, IX), na forma descrita acima. Se o print mostrar dado de saúde, esse dado tem os mesmos cuidados e a mesma base legal dos dados de saúde descritos acima, e é usado só para responder ao seu pedido e corrigir o app em que o seu treino é acompanhado.
Uso opcional para pesquisa e desenvolvimento
Se e somente se você marcar o consentimento opcional correspondente, os seus dados de treino e de saúde registrados no app podem ser usados para melhorar os algoritmos de prescrição e progressão, desenvolver e testar novos recursos, fazer pesquisa e desenvolvimento (inclusive treinar e ajustar modelos de inteligência artificial próprios da Training Science) e produzir estatísticas e estudos.
Base legal: consentimento específico, destacado, para essas finalidades determinadas, opcional e revogável (LGPD, art. 11, I e art. 8º, § 4º e § 5º). Recusar não muda nada no seu atendimento nem no seu acesso, e quem tem menos de 18 anos não participa.
Revogar interrompe usos futuros. O que já tiver sido incorporado a um modelo ou a um estudo antes da revogação nem sempre pode ser desfeito, e essa limitação está dita aqui para que você decida sabendo.
Uso opcional da sua imagem e do seu conteúdo em divulgação
Se e somente se você marcar a autorização correspondente, sua imagem, voz, nome e o conteúdo que você publica podem ser usados em material de divulgação. Base legal: autorização de uso de imagem (Código Civil, art. 20) e consentimento revogável. Nada que revele condição de saúde entra em divulgação sem uma autorização específica, pedida na hora, para aquela peça.
Comunicações que não são do seu treino
Novidades e conteúdo. Base legal: consentimento (LGPD, art. 7º, I), opcional e revogável. Avisos operacionais do serviço (sessão nova, mensagem do treinador, cobrança) não dependem desse consentimento porque fazem parte do contrato.
4. Dados anonimizados e agregados
Estatísticas construídas a partir da base, sem nada que permita chegar em uma pessoa, podem ser usadas livremente, inclusive para fins comerciais, para publicação de estudos e para o desenvolvimento de produtos. A LGPD, no art. 12, diz que dado anonimizado não é dado pessoal e fica fora do alcance da lei.
Anonimizado de verdade quer dizer sem volta. O art. 12, § 1º é claro: não se considera anonimizado o dado que possa ser revertido usando meios próprios ou esforços razoáveis. Trocar o seu nome por um código não é anonimizar, é pseudonimizar, e dado pseudonimizado continua sendo dado pessoal e continua protegido por toda esta política.
Por isso o compromisso é objetivo. Para um conjunto ser tratado como anonimizado aqui, ele precisa: não conter identificador direto (nome, e-mail, telefone, foto, identificador de conta), ser divulgado de forma agregada com um número mínimo de pessoas por grupo, e passar por checagem de combinações de atributos que poderiam reidentificar alguém (por exemplo idade exata mais cidade pequena mais lesão rara). Enquanto um conjunto não cumprir isso, ele é tratado como dado pessoal, com base legal própria.
5. Inteligência artificial: onde ela entra e onde ela não entra
O app usa inteligência artificial em um ponto específico, para entregar o serviço que você pediu: quando você envia um exame ou documento de saúde, o conteúdo pode ser enviado a um provedor de modelo de linguagem para ser lido e organizado, de forma que o seu treinador consiga interpretá-lo mais rápido.
O app também usa inteligência artificial como apoio ao seu treinador. Quando ele pede uma sugestão sobre o seu treino, o app envia ao provedor um resumo do seu contexto de treino: objetivo, nível, restrições e lesões declaradas, as regras de prescrição que o seu treinador cadastrou para você, e o título, o esforço e a indicação de dor dos seus últimos treinos.
Esse resumo vai sem a sua identificação: nome, e-mail, telefone, foto e documento não são enviados. E o que o provedor devolve é uma sugestão para o seu treinador, nunca uma prescrição: nada do que a inteligência artificial responde chega até você sem passar por ele.
Esse envio é feito a empresas terceiras de tecnologia, contratadas como operadoras: elas tratam o dado por conta e ordem do controlador e apenas para essas finalidades, nunca para uso próprio.
O provedor externo do modelo não usa o seu conteúdo para treinar os modelos dele. O envio acontece só no momento em que a resposta é gerada para você, e a configuração contratada não autoriza treinamento pelo provedor com o conteúdo enviado.
Treinamento de modelo próprio da Training Science com o seu dado identificado é outra coisa, e só acontece se você marcar o consentimento opcional de pesquisa e desenvolvimento, que vem desmarcado e pode ser revogado. Sem esse consentimento, o seu dado identificado não entra em treinamento nenhum. Estatística anonimizada, na forma do item 4, não depende desse consentimento porque deixou de ser dado pessoal.
Decisões sobre o seu treino não são tomadas apenas por máquina: o que a inteligência artificial produz passa pela revisão do seu treinador antes de virar prescrição. Ainda assim, se em algum momento uma decisão automatizada afetar seus interesses, você tem direito a pedir revisão e explicação dos critérios usados (LGPD, art. 20).
6. Com quem os dados são compartilhados
Só com quem é necessário para o app funcionar, sempre na condição de operador, com contrato e apenas para a função descrita:
hospedagem do banco de dados: Neon (armazenamento dos dados do app)
hospedagem e execução do app: Vercel (entrega das páginas e das funções do servidor)
provedores de modelo de linguagem e de análise de dados, na leitura de exame ou documento que você enviar e no apoio ao seu treinador descrito no item 5
envio de e-mail: Resend (avisos e mensagens transacionais)
serviços de treino que você escolher conectar, como Strava, Garmin e Google Agenda, e só depois de você autorizar a conexão
a agenda do seu celular ou computador que você escolher assinar pelo link de agenda do seu perfil (por exemplo, a agenda do iPhone, pelo iCloud): ela recebe o título, o dia e a hora das suas aulas presenciais e dos treinos com dia marcado. Quem tiver esse link vê a sua agenda de treinos, por isso ele é só seu
medição de uso e diagnóstico de falhas: PostHog, com coleta configurada na região Europa, nos limites descritos logo abaixo
Para entender o uso do aplicativo e corrigir falhas, podemos usar o PostHog, com coleta configurada na região Europa. Quando habilitado, ele recebe telas visitadas, controles acionados, resultados de salvamento de treino e gravações da navegação. Essas gravações mostram a aparência das telas, os exercícios, séries, repetições e cargas. Nome, e-mail, telefone, fotos, avatares e campos de texto livre ficam mascarados; na área do treinador, todo o texto fica mascarado. Não gravamos rede nem console.
Também registramos em que ponto da tela houve toque, toques que não tiveram resposta, o tempo que o aplicativo leva para abrir e para responder a um toque, e o quanto a tela se desloca enquanto carrega, sem conteúdo.
Os erros são enviados sem a mensagem original, com código da ocorrência e localização da falha no programa, sem trechos de código ou valores de variáveis. Pesquisas enviam as respostas que você escolhe escrever, inclusive texto livre; evite colocar nomes ou outros dados que identifiquem você ou terceiros nessas respostas. O filtro remove e-mails, telefones, links, códigos de registro reconhecidos e nomes conhecidos na tela, mas não consegue reconhecer toda identificação escrita livremente.
Quando habilitado, um código opaco e estável permite acompanhar o uso entre visitas sem enviar o identificador real da sua conta. Isso é pseudonimização, não uma garantia de anonimato. Quem optou por não ser medido e acessos de simulação ou persona ficam fora da coleta.
Dado de saúde não é vendido, alugado, trocado nem compartilhado com terceiro para obter vantagem econômica. Isso é vedado pelo art. 11, § 4º da LGPD, e o seu consentimento não destrava essa proibição. As únicas situações em que dado de saúde sai daqui são: os operadores acima, a portabilidade quando você pedir, e o cumprimento de obrigação legal ou de ordem de autoridade competente.
Se um dia o app for transferido a outra pessoa ou empresa, você será avisado antes, e o novo controlador fica obrigado às mesmas regras desta política.
7. Transferência internacional
Alguns operadores acima têm infraestrutura fora do Brasil, o que caracteriza transferência internacional de dados. Ela é feita nos termos do Capítulo V da LGPD e do Regulamento de Transferência Internacional (Resolução CD/ANPD nº 19/2024), com contrato que obriga o operador ao mesmo nível de proteção exigido pela lei brasileira.
[PREENCHER: confirmar com o advogado a lista de países e o instrumento de transferência usado por cada operador, e atualizar aqui].
A lei brasileira continua se aplicando a esse tratamento, porque a coleta acontece no Brasil (Marco Civil da Internet, art. 11).
8. Por quanto tempo os dados ficam guardados
dados de cadastro e de treino: enquanto durar o contrato, e por mais 5 anos depois do fim, prazo geral de prescrição de cobrança e de reclamação de consumo
dados de saúde: pelo mesmo prazo acima, porque eles são a prova do que foi prescrito e por quê, salvo pedido de exclusão que a lei permita atender antes
registros de acesso ao app: por 6 meses, como prevê o art. 15 do Marco Civil da Internet, e por mais tempo se houver requisição de autoridade
dados fiscais: pelo prazo exigido pela legislação tributária
registro de consentimento: mantido enquanto for necessário para provar quando e como você consentiu ou revogou
Terminado o prazo, os dados são eliminados ou anonimizados.
9. Segurança
Medidas técnicas em uso hoje: acesso ao app somente com conta e senha, separação por organização (o seu treinador vê só os alunos dele), registro imutável de eventos, criptografia dos dados em trânsito, e criptografia dos exames, das fotos de evolução e dos tokens de integração também em repouso.
Nenhum sistema é imune. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, a comunicação é feita à Autoridade Nacional de Proteção de Dados e a você em até 3 dias úteis contados da ciência, conforme a Resolução CD/ANPD nº 15/2024, prazo contado em dobro por se tratar de agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022).
A comunicação inclui o que aconteceu, quais dados foram afetados, os riscos envolvidos e o que você pode fazer para se proteger.
10. Seus direitos e como exercer
A LGPD, no art. 18, garante que você pode pedir:
confirmação de que existe tratamento dos seus dados
acesso aos dados
correção de dado incompleto, inexato ou desatualizado
anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei
portabilidade a outro fornecedor, mediante requisição expressa
eliminação dos dados tratados com base no seu consentimento
informação sobre com quem os dados foram compartilhados
informação sobre a possibilidade de não consentir e sobre as consequências disso
revogação do consentimento, a qualquer momento
Como exercer: dentro do app, na tela de consentimentos do seu perfil, você vê tudo que consentiu e revoga na hora, sem custo. Para os demais pedidos, escreva para suporte@trainingscience.com.br. A resposta é gratuita e vem no menor prazo possível, respeitados os prazos legais.
Se você não ficar satisfeito com a resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd) ou aos órgãos de defesa do consumidor.
11. Crianças e adolescentes
O tratamento de dados de quem tem menos de 18 anos é feito no melhor interesse dessa pessoa, como manda o art. 14 da LGPD, e observando a Lei 15.211/2025 (o chamado ECA Digital).
menor de 12 anos: o cadastro depende de consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, dado dentro do app e registrado com data e versão do texto
de 12 a 18 anos: a conta fica vinculada a um responsável legal identificado, e o tratamento segue o melhor interesse do adolescente
nenhum menor de 18 anos participa do uso opcional de dados para melhoria do produto, e isso é travado no próprio código do app, não apenas escrito aqui
não é feito perfilamento comportamental de criança ou adolescente para publicidade, e não é feito nenhum tipo de publicidade direcionada dentro do app
só são pedidos os dados estritamente necessários para o treino
Tipos de dados de criança tratados, forma de uso e procedimentos para exercer os direitos do art. 18 estão descritos nesta política, que é pública, como exige o art. 14, § 2º.
12. Cookies e tecnologias parecidas
O app usa cookies apenas para manter você conectado à sua conta e para lembrar preferências como o tema de cor. Não há cookie de publicidade, nem rastreamento por terceiros para fins de anúncio.
A medição de uso descrita no item 6 não usa cookie. Quando o acompanhamento entre visitas está ligado, o código opaco fica guardado no armazenamento local do seu navegador.
13. Mudanças nesta política
Quando esta política mudar de forma relevante, você é avisado dentro do app antes de a mudança valer, com a versão e a data. Se a mudança envolver uma finalidade nova que dependa do seu consentimento, ele é pedido de novo, separadamente, e você pode recusar.
