Política de privacidade

1. Quem trata seus dados

O Workout é o controlador dos dados da sua conta. Academias e personais são operadores do que você conceder.

Encarregado (DPO): privacidade@workoutllog.com. Quase tudo você resolve sozinho, dentro do app, em Conta → Meus dados e acessos. O e-mail é para o que não couber lá.

2. O que coletamos

• Identidade: nome, e-mail e foto vindos do seu login.
• Treino: fichas, séries registradas, sessões, recordes.
• Corpo (opcional): medidas, fotos de progresso, avaliações físicas.
• Frequência (opcional): check-ins na academia em que você estiver matriculado.
• Operacional: registros de acesso e auditoria, para você saber quem viu o quê.

3. Seus direitos (LGPD, art. 18)

• Confirmação e acesso aos dados.
• Correção de dados incompletos ou desatualizados.
• Portabilidade: exportação completa em formato aberto.
• Eliminação, com carência de 7 dias.
• Informação sobre com quem compartilhamos e revogação do consentimento.

4. Quem viu seus dados

Todo acesso de terceiro (personal, academia ou suporte) aos seus dados fica registrado e visível para você em Conta → Meus dados e acessos.

5. Retenção

Dados de treino ficam enquanto a conta existir e são apagados na exclusão. O que sobrevive tem base legal própria e prazo declarado: matrícula e presença em academia (obrigação contratual), registros de acesso (Marco Civil art. 15), trilha de auditoria (prestação de contas, art. 37) e evidência de consentimento (ônus da prova, art. 8 §2). A lista completa, com os prazos em vigor, fica em Conta → Meus dados e acessos → Meus dados — gerada da configuração real do sistema.

6. Dados sensíveis

Medidas, fotos, avaliações físicas e perfil de saúde são dados sensíveis (art. 11). Eles só são compartilhados com consentimento específico e destacado, marcado separadamente na tela de autorização, e ficam cifrados no banco.

7. Menores de 18 anos

O Workout é só para maiores de 18 anos. No aceite dos Termos de uso você declara ter 18 anos ou mais, e essa declaração fica registrada com o aceite (data, versão do documento, IP e navegador). Não tratamos dados de menores de 18: data de nascimento que indique menos que isso é recusada, e não existe mais cadastro com autorização de responsável.

Autorizações de responsável registradas antes de 12/11/2026 continuam guardadas como prova, pelo mesmo prazo dos demais aceites (5 anos); depois disso o contato do responsável e a evidência técnica (IP e navegador) são apagados.

8. Transferência internacional

A autenticação é operada pelo Clerk, com servidores fora do Brasil (art. 33). Nenhum dado de treino, medida ou avaliação sai do nosso banco para lá: o Clerk conhece apenas identidade (nome, e-mail e foto).

9. Exclusão

Você pede a exclusão pelo próprio app. Ela é agendada com uma carência (7 dias por padrão) em que dá para voltar atrás; depois disso os dados são apagados, o que a lei manda reter é pseudonimizado, e quem acompanhava você é avisado de que a conta saiu.