Política de privacidade
Última atualização: 22/10/2026
Quem é o responsável
O Bora Treinar cuida dos dados pessoais tratados neste projeto.
Quais dados usamos e para quê
Usamos seu usuário, hash da senha, estado, cidade, configurações de perfil e o conteúdo que você informa para operar sua conta e os recursos que você escolhe. Senhas são armazenadas como hashes, não como texto legível. A cidade é escolhida por você; o aplicativo não solicita acesso ao GPS. E-mails de suporte são usados para responder à sua solicitação.
Informações corporais opcionais
Peso, medidas corporais e fotos de evolução são opcionais e podem revelar informações de saúde. Servem ao seu acompanhamento pessoal, têm acesso restrito e não são publicados no feed. Você pode usar o diário de treinos sem fornecê-los e excluir registros individuais no aplicativo.
Quem vê cada informação
Seu nome, usuário público, bio, links sociais e avatar são públicos, inclusive em perfis privados. No perfil público, cidade, conexões e publicações compartilhadas podem ser vistas por qualquer pessoa. No privado, ficam restritas a você e aos seguidores aprovados. Anotações dos treinos, peso, medidas e fotos de evolução continuam privados nas duas opções.
Fotos de publicações são separadas
A foto anexada a um treino compartilhado ou publicação do feed segue a visibilidade do perfil. Ela é separada da galeria privada de evolução. Ao atingir o limite de fotos publicadas, pedimos confirmação antes de substituir a mais antiga; o texto permanece. Alterar a visibilidade não desfaz capturas de tela ou cópias já feitas por quem tinha acesso.
Stories
Stories seguem a visibilidade do perfil e deixam de estar acessíveis após 24 horas. Suas fotos são removidas automaticamente pela limpeza periódica, que pode atrasar ou repetir tentativas após falhas. Excluir um story antes não reinicia o limite de publicação de 24 horas. As imagens dos stories são entregues pelo aplicativo, sem expor um link temporário de armazenamento.
Infraestrutura e compartilhamento
Usamos Fly.io para a aplicação e o banco e Amazon Web Services S3 para imagens e backups. Os recursos atuais estão configurados em São Paulo, Brasil; os fornecedores podem tratar informações operacionais em outros países. O acesso é limitado à prestação e à segurança do serviço. Não vendemos dados pessoais. Links do Instagram e TikTok abrem serviços externos, sujeitos às políticas deles.
Cookies e segurança
Usamos cookies necessários de sessão e CSRF para login e proteção contra requisições fraudulentas. Registros técnicos podem incluir horários, rotas, informações de conexão e erros para operação e investigação de incidentes. Os arquivos ficam privados no armazenamento; links temporários de imagens expiram em 120 segundos. Quem possuir um link emitido poderá acessar o arquivo até ele expirar. Nenhum serviço na internet pode prometer segurança absoluta.
Conservação e exclusão
Os dados da conta são mantidos enquanto necessários à prestação do serviço ou ao cumprimento de obrigações legais aplicáveis. Você pode editar ou excluir treinos, registros, publicações e fotos. Para excluir a conta inteira ou obter uma cópia dos dados, entre em contato. Dados excluídos podem permanecer nos backups restritos do banco até a rotação de sete dias; snapshots dos fornecedores e registros técnicos têm conservação operacional própria. Pode haver conservação legal quando exigida. Exclusões de arquivos que falharem serão tentadas novamente e não tornam os arquivos públicos.
Seus direitos
Conforme a legislação brasileira de proteção de dados aplicável, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento e, quando cabíveis, portabilidade, bloqueio, anonimização, exclusão ou revogação de consentimento. Os pedidos são gratuitos. Podemos confirmar sua identidade para evitar que outra pessoa acesse os dados da sua conta. Você também pode recorrer à Autoridade Nacional de Proteção de Dados, a ANPD.
Alterações e contato
Esta política descreve o serviço atual. Mudanças relevantes no uso de dados serão comunicadas no aplicativo ou por um canal de contato disponível.
Contato
O canal público de contato está temporariamente indisponível.
Google Analytics
Usamos o Google Analytics para medir visitas e uso em todo o site. O Google pode tratar cookies, endereços de páginas, informações do dispositivo e navegador e dados de interação. Isso inclui páginas acessadas após o login. O Google trata essas informações conforme suas próprias políticas de privacidade.