Política de privacidade

Versão 5, de 28 de setembro de 2026

1. Quem cuida dos seus dados

O controlador dos dados é [NOME COMPLETO OU RAZÃO SOCIAL], [CPF OU CNPJ], responsável pelo Areté (arete.app.br e meu.arete.app.br). Para qualquer assunto de privacidade, fale com a gente pelo e-mail [email protected] ou pelo Suporte dentro do app.

2. Que dados guardamos

3. Para que usamos e com qual base legal

• Criar e manter a sua conta e o login (e-mail, sessões, códigos de acesso): execução do contrato, os Termos de uso (LGPD, art. 7º, V).
• Calcular metas, score, evolução e enviar lembretes com os dados de saúde: o seu consentimento específico e destacado, dado dentro do app (art. 11, I). Você pode revogar excluindo a conta.
• Segurança (limite de tentativas, anti-robô, sessões): legítimo interesse de proteger você e o serviço (art. 7º, IX).
• Responder o suporte: execução do contrato e o seu pedido.
• Olimpo: montar o Pódio e o mural dos Jogos em que você entrou (execução do contrato). Ao entrar num Jogo você vê e aceita o que os outros participantes vão ver. O score do dia usa dados de saúde, com o consentimento que você já deu.
• Perfil social (Olimpo → Pessoas): só existe se você criar. Mostrar o seu perfil a outras pessoas é uma escolha sua: ele nasce privado, e deixá-lo público é uma ação sua, com aviso do que passa a aparecer (consentimento, art. 11, I, para o que vier de dados de saúde, como score e treinos). Você pode voltar a privado ou apagar o perfil social a qualquer momento.
• Feed de treinos (Olimpo → Feed): ao concluir um treino, o app pergunta se você quer compartilhar; nada é publicado sem você tocar em "Compartilhar" (consentimento, art. 11, I, porque treino é dado de saúde). O post mostra o nome do treino, a duração, o volume, as séries, a melhor série de cada exercício, os recordes batidos e, se você quiser, uma foto e um texto.
• Convites: saber quem convidou quem e se o amigo usou o app em dias diferentes na primeira semana, para liberar o presente (execução do contrato, nos Termos de uso). Para isso contamos só em quantos dias houve registro, nunca o que foi registrado.
• Cumprir a lei quando uma autoridade pedir, nos limites legais (art. 7º, II).

4. O que não fazemos

• Não vendemos nem alugamos os seus dados.
• Não usamos os seus dados para anúncios nem montamos perfil para terceiros.
• Nos Jogos do Olimpo, os outros participantes veem o seu nome, a sua foto de perfil, a sua pontuação na modalidade e o que você posta no mural daquele Jogo. Nunca o seu e-mail, peso, refeições ou notas. Quem não participa do Jogo não vê nada disso.
• No perfil social, qualquer pessoa com conta no Areté pode achar você pelo nome ou @ e ver o seu nome, @ e foto de perfil. Se o perfil for privado, o resto (bio, seguidores, conquistas e números) só aparece para quem você aceitar como seguidor; se for público, para qualquer pessoa com conta. Ninguém acha você pelo e-mail, e o e-mail nunca aparece. Quem você bloquear deixa de achar e de ver o seu perfil.
• Os treinos que você compartilha no feed aparecem só para quem segue você com pedido aceito, mesmo que o perfil seja público. Quem você bloquear não vê. Você pode apagar cada post quando quiser.
• Se você entrou por convite, quem convidou você vê só uma versão parcial do seu e-mail (como b***@gmail.com) e se o presente já foi liberado. Nunca o seu nome completo, o seu e-mail inteiro ou o que você registra.
• Os administradores do Areté veem apenas quem usa e o quanto usa (e-mail, datas, número de dias com registro, aparelhos e sessões), nunca o conteúdo dos seus registros. A exceção são as mensagens que você manda para o Suporte, que são lidas para responder você.

5. Com quem os dados passam

Só com empresas que fazem o serviço funcionar (operadores), cada uma com o mínimo necessário:

• Cloudflare: hospedagem do app, banco de dados, armazenamento das fotos do mural (R2) e o anti-robô da tela de entrar.
• Resend: envio dos e-mails (código de acesso, aprovação e confirmação de exclusão).
• Serviços de notificação do seu aparelho (Apple, Google, Mozilla ou Microsoft): entregam as notificações, que saem cifradas.

Esses serviços podem guardar dados em servidores fora do Brasil. Nesse caso a transferência segue a LGPD (art. 33), com empresas que adotam cláusulas contratuais e padrões de proteção compatíveis.

6. Por quanto tempo

7. Os seus direitos

Pela LGPD (art. 18) você pode, a qualquer momento:

• Saber e acessar o que guardamos: no app, em Perfil → Dados e privacidade → Exportar meus dados, que baixa tudo num arquivo.
• Corrigir: pelo próprio app, no Perfil.
• Levar os dados (portabilidade): o arquivo exportado é seu.
• Excluir a conta e todos os dados: no app, em Perfil → Dados e privacidade → Excluir minha conta. A exclusão é imediata e definitiva.
• Revogar o consentimento do uso dos dados de saúde: como o app não funciona sem eles, a revogação é feita excluindo a conta.
• Tirar dúvidas sobre com quem compartilhamos e sobre esta política.

Se preferir, peça por [email protected] ou pelo Suporte do app. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

• Login sem senha: a cada entrada chega um código de 6 números no seu e-mail. Não há senha para vazar.
• A sessão fica num cookie protegido e só uma versão cifrada dela é guardada no servidor.
• Cada pessoa tem o seu espaço separado no servidor: uma conta não enxerga os dados de outra.
• Toda conexão é cifrada (HTTPS).

9. Cookies e dados no aparelho

O app usa um cookie essencial, o da sua sessão, sem o qual não dá para ficar logado. Também guarda no aparelho o tema escolhido e o que você registrou sem internet, até enviar. Não usamos cookies de rastreamento nem de publicidade. Este site institucional não usa cookies.

10. Idade

O Areté é para maiores de 18 anos.

11. Mudanças nesta política

Quando algo importante mudar, a versão desta página muda e o app pede um novo aceite no seu próximo acesso, antes de continuar.