Seus dados de treino são seus — por que isso não é óbvio
150 milhões de contas comprometidas. Bases militares visíveis em um heatmap. Dados do ciclo menstrual compartilhados com o Facebook. Esses não são cenários hipotéticos — aconteceram de verdade nos últimos anos, em aplicativos de fitness que milhões de pessoas usam diariamente.
Quando você procura um app para treino de força, provavelmente compara funcionalidades: registro, timer, análises, planos. O que a maioria não compara: o que acontece de verdade com meus dados?
O que os aplicativos de fitness sabem sobre você
Um aplicativo de fitness médio coleta 12 das 35 categorias de dados possíveis — foi o que revelou uma análise da Surfshark com 16 aplicativos populares no início de 2026. Os apps mais vorazes capturam até 24 categorias. 80% dos apps analisados compartilham dados dos usuários com terceiros.
Parece abstrato. Na prática significa: seu peso corporal, seu volume de treino, quando você treina, com que frequência, por quanto tempo. Combinado com dados de localização, endereço de e-mail e ID do dispositivo. Em alguns apps, vêm ainda dados nutricionais, padrões de sono ou fotos de progresso.
Três casos que tornam isso concreto
MyFitnessPal (2018): O app de alimentação e fitness da Under Armour foi hackeado. 150 milhões de contas afetadas — nomes de usuário, endereços de e-mail, senhas com hash. Se o incidente tivesse ocorrido 12 semanas depois, o GDPR já estaria em vigor, possibilitando multas de até 4% do faturamento anual.
Heatmap do Strava (2018): O heatmap global do Strava revelou rotas de corrida em bases militares na Síria, Afeganistão e Iraque. O pesquisador de segurança australiano Nathan Ruser descobriu que rotas de patrulha e perímetros de bases eram claramente visíveis. O Departamento de Defesa dos EUA restringiu em seguida o uso de rastreadores fitness.
Flo Health (2021): A FTC constatou que o app de rastreamento do ciclo Flo Health compartilhava dados de saúde sensíveis — dados do ciclo, intenções de gravidez, sintomas — com o Facebook, Google e outros terceiros. Apesar de promessas contrárias na política de privacidade.
Não são casos isolados. A Privacy International investigou o app de emagrecimento Noom e descobriu que dados de saúde do questionário de onboarding (altura, peso, condições pré-existentes como diabetes ou depressão) eram enviados em tempo real para cinco fornecedores terceiros.
Dados de treino são dados de saúde
Um ponto frequentemente ignorado: o Tribunal de Justiça da União Europeia esclareceu em outubro de 2024 que o conceito de “dados de saúde” sob o GDPR deve ser interpretado de forma ampla. Dados a partir dos quais se pode inferir o estado de saúde de uma pessoa se enquadram no art. 9 do GDPR — a categoria de proteção mais rigorosa.
Peso corporal, frequência cardíaca, volume de treino, tempos de recuperação — tudo isso pode ser considerado dados de saúde de categoria especial. O tratamento desses dados exige consentimento explícito que vai além do habitual “Concordo com os termos de uso”.
Na prática, muitos aplicativos de fitness não tratam esses dados da forma adequada. Porque até agora raramente havia consequências por isso.
Por que a obrigatoriedade de conta é um problema
A maioria dos aplicativos de fitness exige cadastro antes mesmo de você poder registrar uma série. A Interaction Design Foundation classifica “Forced Registration” como Dark Pattern: o acesso às funções básicas é restringido mesmo quando o cadastro não é necessário para a funcionalidade.
Por que os apps fazem isso? Não porque o seu treino precisa de um servidor. Mas porque uma conta com endereço de e-mail e perfil de uso pode ser monetizada — por meio de publicidade, parcerias de dados ou campanhas de upselling.
Faça a pergunta: um app que salva séries, repetições e cargas realmente precisa do seu e-mail, data de nascimento e localização?
O que acontece quando o serviço encerra?
Apps baseados em nuvem têm prazo de validade. Não em teoria — na prática.
Jawbone foi um fabricante de rastreadores fitness avaliado em bilhões. Quando a empresa encerrou as atividades, os usuários perderam o acesso a todo o histórico de treinos. Os dispositivos ainda eram vendidos na Amazon quando o app já estava morto.
Google Fit será descontinuado em 2026 em favor do Google Health. Uma ferramenta de migração foi anunciada para “mais tarde neste ano”. Quem não viu o aviso corre o risco de perder os dados.
O padrão é sempre o mesmo: seus dados ficam em servidores que você não controla. Quando o serviço é encerrado, os dados somem. Anos de histórico de treino, recordes pessoais, dados de progresso — tudo perdido.
Offline-First é mais do que uma funcionalidade
Os cientistas da computação Martin Kleppmann, Adam Wiggins, Peter van Hardenberg e Mark McGranaghan descreveram em 2019 na conferência ACM Onward! um princípio que chamaram de “Local-First Software”: software em que os dados vivem principalmente no seu dispositivo — não na nuvem.
O argumento central deles: apps de nuvem tornam os usuários arrendatários dos próprios dados. O Local-First inverte isso. Você possui seus dados porque eles estão no seu dispositivo. A nuvem passa a ser opcional, não um requisito.
Para um app de treino, Offline-First significa concretamente:
- Sem necessidade de internet. Sem carregamento, sem spinner, sem “Falha na conexão” no porão da academia.
- Sem necessidade de conta. Você instala o app e treina. Simples assim.
- Sem risco de dependência do serviço. Se o desenvolvedor parar amanhã, seus dados ainda estão no seu dispositivo.
- Sem possibilidade de rastreamento. O que não fica em um servidor não pode ser analisado, vendido ou hackeado.
Fotos de progresso: o dado mais sensível
O body tracking com fotos de progresso é oferecido em muitos apps. Raramente se fala sobre o que isso significa para a privacidade: você está salvando fotos suas com o mínimo de roupa em um aplicativo. Onde elas ficam?
Em apps baseados em nuvem: nos servidores do fornecedor. Em um vazamento de dados — como o do MyFitnessPal — essas fotos poderiam cair em mãos erradas. O Privacy Rights Clearinghouse constatou que muitos desenvolvedores de apps de fitness não têm política de privacidade, enviam dados para terceiros não divulgados, e poucos criptografam todas as conexões.
Isso não é uma comparação de funcionalidades. É um problema arquitetural fundamental: fotos em servidores alheios representam um risco que você não pode controlar.
Como o hitPR resolve isso
Eu desenvolvo o hitPR. Criei esse app porque eu mesmo não encontrei nenhum que combinasse Offline-First, privacidade e rastreamento completo de treino de força, sem bloquear as funções básicas atrás de um paywall.
Veja o que isso significa na prática — verificável na nossa política de privacidade:
Offline-First. O app funciona completamente sem internet. Conta não é necessária. Todos os dados de treino — exercícios, séries, cargas, recordes — são armazenados exclusivamente de forma local no seu dispositivo.
Sem rastreamento. Nenhum rastreamento de usuário, nenhum SDK de publicidade, nenhuma analytics de terceiros. Nenhum Firebase Analytics, nenhum Mixpanel, nenhum Segment. Não sei o que você treina — e não quero saber.
Fotos de progresso ficam no seu dispositivo. Sempre. São criptografadas com AES-256, bloqueadas por biometria e excluídas do backup em nuvem. Screenshots são bloqueados. Sem upload, sem sincronização, sem risco.
Backup em nuvem é opcional. Quem ativar recebe criptografia AES-256-GCM com chave individual por usuário. Armazenado no Cloudflare R2 via Supabase na UE (Frankfurt). Mas o app funciona igualmente bem sem isso.
Todas as funções principais são gratuitas. Registro, timer, 8 sistemas de progressão, Muscle Heatmap, detecção de recordes, calculadora de anilhas, mais de 20 programas, body tracking com cofre de fotos, 1.300+ exercícios. O Pro amplia os períodos de análise e adiciona backup em nuvem e o Watch Companion. Nada disso é necessário para treinar de forma completa.
Exportação de dados a qualquer momento. Exportação e importação completas. Seus dados são seus — mesmo se você deletar o hitPR amanhã.
O que você deve verificar
Independentemente do app que você use — faça essas perguntas antes de inserir seus dados:
- Onde ficam meus dados? No meu dispositivo ou em servidores de terceiros?
- Preciso de uma conta? Se sim — por quê? O que acontece com meu endereço de e-mail?
- Posso exportar meus dados? Completamente, a qualquer momento, sem restrições?
- O que acontece em um vazamento de dados? Meus dados de treino são criptografados? E as minhas fotos?
- O que acontece se o app for descontinuado? Ainda terei acesso aos meus dados?
As respostas para isso geralmente não estão na página de funcionalidades. Mas na política de privacidade. Vale a pena lê-la.
Para saber mais:
