Política de Privacidade

1. Privacidade em resumo

As seguintes informações fornecem uma visão geral simples do que acontece com seus dados pessoais quando você visita este site ou usa o app hitPR.

2. Parte responsável

A parte responsável pelo processamento de dados neste site e no app hitPR é:

3. Hospedagem

Este site é hospedado pela Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EUA). A Cloudflare é um provedor de CDN e segurança. O uso é baseado no Art. 6 par. 1 lit. f RGPD. Temos um interesse legítimo na apresentação mais confiável possível do nosso site. Um contrato de processamento de dados (DPA) foi celebrado com a Cloudflare. Para isso, a Cloudflare processa dados de conexão tecnicamente necessários (entre outros, endereço IP, data/hora da solicitação, recurso solicitado, user agent) para entregar e proteger o site (Art. 6(1)(f) RGPD). Esses dados não são combinados com outras fontes de dados.

4. Ferramentas de análise

Este site usa Cloudflare Web Analytics, uma ferramenta de analytics respeitosa à privacidade. Nenhum cookie é definido e nenhum dado pessoal é armazenado. Apenas métricas agregadas como visualizações de página, países dos visitantes, referenciador (referrer), tipo de navegador/dispositivo e valores de desempenho (tempos de carregamento) são coletadas. O processamento é baseado no Art. 6 par. 1 lit. f RGPD.

5. Cookies e armazenamento local

Este site não define cookies e não utiliza tecnologias de rastreamento. Quando você utiliza ativamente determinadas funções, o site guarda configurações localmente no seu navegador (localStorage): a cor de destaque escolhida e a unidade de peso (kg/lbs) nas ferramentas de treino. Esses dados permanecem exclusivamente no seu dispositivo, não são transmitidos a nós nem a terceiros e podem ser excluídos a qualquer momento nas configurações do navegador. Esse armazenamento é estritamente necessário para uma função expressamente solicitada por você (art. 25, § 2, n.º 2 da lei alemã TDDDG); portanto, não é necessário um banner de consentimento.

Lista de espera (aviso de lançamento)

Quando te inscreves na lista de espera no nosso site, tratamos o teu endereço de e-mail e — como prova do teu consentimento (duplo opt-in) — o momento da inscrição e da confirmação, juntamente com o endereço IP utilizado. A única finalidade é avisar-te uma vez, assim que a app estiver disponível. A base jurídica é o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD), que podes retirar a qualquer momento com efeitos para o futuro — por exemplo, através do link de cancelamento no e-mail ou dos contactos indicados acima em «Responsável». Para armazenar os dados usamos o Supabase (Supabase Inc.); os dados são armazenados num centro de dados na UE (Frankfurt). Para enviar o e-mail de confirmação e de aviso usamos o Resend (Plus Five Five, Inc.); ambos tratam os dados como subcontratantes por nossa conta. Na medida em que os dados sejam transferidos para os EUA — em particular no envio do e-mail —, baseamo-nos nas Cláusulas Contratuais-Tipo da UE. Eliminamos as inscrições não confirmadas o mais tardar 30 dias após a inscrição; as inscrições confirmadas são eliminadas depois de enviado o aviso de lançamento ou quando te cancelas. O formulário de inscrição está protegido contra utilização automatizada indevida através do Cloudflare Turnstile (Cloudflare, Inc.); para tal são tratados dados técnicos como o teu endereço IP. A base jurídica é o nosso interesse legítimo em prevenir spam e inscrições automatizadas (art. 6.º, n.º 1, al. f) do RGPD).

6. App hitPR — Processamento de dados

O app hitPR funciona completamente offline (offline-first). Todos os dados de treino (exercícios, séries, pesos, recordes pessoais) são armazenados exclusivamente no seu dispositivo. Base legal: Art. 6(1)(b) RGPD (execução de contrato). Nenhum dado de treino é transmitido a servidores a menos que você ative o backup na nuvem. Uma conta não é necessária.

Backup na nuvem (opcional)

Se você se registrar voluntariamente para backup na nuvem, seus dados de treino serão criptografados com AES-256-GCM (chave individual por usuário) e armazenados no Cloudflare R2 (via Supabase, região UE Frankfurt). Fotos de progresso são excluídas do backup na nuvem e ficam exclusivamente no seu dispositivo. Base legal: Art. 6(1)(b) RGPD (execução de contrato). Você pode excluir sua conta e todos os dados na nuvem a qualquer momento. Para dados de saúde (dados corporais), aplica-se ainda o Art. 9(2)(a) RGPD (consentimento explícito, ver „Dados relacionados à saúde“).

Login e serviços de terceiros

Ao fazer login com Google Sign-In, o Google compartilha seu nome e endereço de email com o hitPR. Não há compartilhamento com parceiros publicitários nem criação de perfis. Estatísticas de uso anônimas e relatórios de falhas no aplicativo são opcionais e desativados por padrão. Base legal: Art. 6(1)(b) RGPD (execução de contrato). Alternativamente, é possível registrar-se e fazer login com um endereço de email e senha (base legal igualmente o Art. 6(1)(b) RGPD). Ao registrar-se ou redefinir sua senha, enviamos emails transacionais (por ex. links de confirmação e de redefinição) por meio do nosso provedor de email Resend (Plus Five Five, Inc., EUA); nesse processo, seu endereço de email é tratado. As transferências para os EUA baseiam-se em Cláusulas Contratuais Padrão (SCC).

Relatórios de falhas (Firebase Crashlytics)

Quando você habilita relatórios de falhas no app (opt-in, desabilitado por padrão), os seguintes dados são enviados ao Google Firebase (Google Ireland Ltd.) em caso de falha: identificador de instalação (pseudônimo), modelo do dispositivo, versão do sistema operacional, endereço IP (não armazenado permanentemente pelo Google) e logs de erro. Base legal: consentimento (Art. 6(1)(a) RGPD). Você pode retirar o consentimento a qualquer momento nas configurações do app. Os dados são retidos por 90 dias.

Dados relacionados à saúde (Art. 9 RGPD)

O app processa dados relacionados à saúde nos termos do Art. 9 RGPD: desempenho de treino (pesos, repetições, distâncias), peso corporal, percentual de gordura corporal e medidas corporais. Esses dados são armazenados localmente no seu dispositivo e só são transmitidos de forma criptografada se você ativar o backup na nuvem (opcional). Base legal: consentimento explícito (Art. 9(2)(a) RGPD). Nenhum dado é compartilhado com terceiros.

Fotos de progresso

As fotos de progresso são armazenadas exclusivamente no seu dispositivo e criptografadas com AES-256-GCM. A chave de criptografia é armazenada no keystore do sistema operacional (iOS Keychain / Android EncryptedSharedPreferences). Dados de GPS e metadados do dispositivo (EXIF) são removidos antes do armazenamento. As fotos não são incluídas no backup na nuvem e nunca saem do seu dispositivo.

Gerenciamento de assinaturas (RevenueCat)

Para o gerenciamento de compras premium (assinaturas e compra única), utilizamos RevenueCat, Inc. (EUA). O RevenueCat processa recibos de compra, status de compra/assinatura e um ID de usuário pseudonimizado. Nenhum dado de treino ou conteúdo pessoal é compartilhado com o RevenueCat. Base legal: Art. 6(1)(b) RGPD (execução do contrato). A transferência de dados para os EUA é baseada em cláusulas contratuais padrão (SCC).

Funcionalidade de feedback

Quando você usa a funcionalidade de feedback no app, sua mensagem, um identificador de dispositivo pseudônimo (UUID), informações do dispositivo e a versão do app são transmitidos ao Supabase (região UE Frankfurt). O identificador do dispositivo é usado apenas para prevenção de spam (limitação de taxa). Nenhuma conta de usuário é necessária. Base legal: interesse legítimo na melhoria do produto (Art. 6(1)(f) RGPD). Opcionalmente, você pode informar um endereço de e-mail se desejar uma resposta ao seu feedback. Isso é voluntário; o endereço é usado exclusivamente para responder à sua mensagem, não é compartilhado e é excluído no máximo após 12 meses. Base legal: seu consentimento (Art. 6(1)(a) RGPD), que você pode retirar a qualquer momento.

Sinais de uso anônimos

Para melhorar o app e o catálogo de programas, coletamos sinais de uso anônimos e agregados — ex., quais telas são abertas, se um treino é iniciado/concluído, quais programas do catálogo são importados, bem como configurações gerais do app (idioma, sistema de unidades, esquema de cores). Nenhum conteúdo de treino, dado corporal ou dado pessoal é transmitido, e nenhum perfil comportamental é criado. Os eventos são enviados sem nenhum identificador estável de dispositivo ou usuário, não podem ser combinados em um histórico nem vinculados a uma pessoa, são agregados por dia na nossa instância Supabase (UE, Frankfurt) e excluídos após no máximo 12 meses. A coleta só ocorre com consentimento explícito — pode ser ativada durante a introdução ou a qualquer momento nas configurações (padrão: desativado). Endereços IP não são armazenados.

Lojas de aplicativos (Apple / Google)

Ao baixar e instalar o app pela Apple App Store ou Google Play Store, o respectivo operador da loja coleta seus próprios dados (por exemplo, identificador de usuário da loja, momento do download, identificador do dispositivo e, em compras pagas, dados de pagamento). Não temos influência sobre esse tratamento; ele ocorre sob responsabilidade exclusiva da Apple Inc. ou Google LLC, conforme suas respectivas políticas de privacidade.

7. Fontes

Este site usa fontes auto-hospedadas (DM Sans, DM Mono). Não há conexão com servidores externos como Google Fonts. As fontes são carregadas diretamente do nosso servidor.

8. Seus direitos

Você tem o direito a qualquer momento de:

• Acessar seus dados armazenados (Art. 15 RGPD)
• Retificação de dados imprecisos (Art. 16 RGPD)
• Exclusão dos seus dados (Art. 17 RGPD)
• Restrição de processamento (Art. 18 RGPD)
• Portabilidade de dados (Art. 20 RGPD)
• Objeção ao processamento (Art. 21 RGPD)
• Retirar o consentimento dado, com efeito para o futuro (Art. 7(3) RGPD)

Entre em contato conosco em: [email protected]

Você tem o direito de apresentar uma reclamação à autoridade supervisora competente: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemanha (https://datenschutz.hessen.de).

9. Contratos de processamento de dados

Celebramos contratos de processamento de dados (DPA) com nossos provedores de serviço (Cloudflare, Supabase, Resend, Google Firebase, RevenueCat) para garantir a proteção dos seus dados. As transferências para os EUA baseiam-se no EU-US Data Privacy Framework para Cloudflare e Google, com salvaguarda adicional pelas Cláusulas Contratuais Padrão (SCC); para Supabase, Resend e RevenueCat baseiam-se em Cláusulas Contratuais Padrão (SCC). Fornecemos uma cópia das SCC mediante solicitação.

10. Tomada de decisão automatizada

Não há tomada de decisão automatizada ou perfilamento nos termos do Art. 22 RGPD. Sugestões de treino e valores calculados no app (ex.: Training Max, 1RM Estimado) são estimativas gerais e não recomendações individuais.

11. Idade mínima

O uso do hitPR é permitido a partir dos 16 anos (Art. 8 RGPD). Pessoas menores de 16 anos precisam do consentimento de um pai ou responsável legal.

12. Alterações

Reservamos o direito de atualizar esta política de privacidade para cumprir os requisitos legais atuais. A versão atual está sempre disponível nesta página.