1. Quem somos
O Voltrain é uma plataforma brasileira de treino em que a ficha é gerada por inteligência artificial a partir das respostas do usuário, com acompanhamento de execução e métricas dentro do app. Atuamos como controlador dos dados pessoais que você nos fornece.
2. Quais dados coletamos
- Identificação: nome, apelido público, email, data de nascimento e gênero. A data de nascimento é usada no cálculo do seu metabolismo e para checar a idade mínima; o gênero, no mesmo cálculo.
- Saúde e composição corporal: peso, altura, percentual de gordura, medidas corporais (pescoço, peito, cintura, quadril, braços, coxas e panturrilhas) e lesões que você declara (parte do corpo, gravidade, situação e observações). A partir desses dados calculamos e guardamos IMC, taxa metabólica basal, gasto energético diário, massa magra e índices derivados.
- Sono lido do Apple Saúde e do Health Connect: se você autorizar no seu aparelho, lemos quanto você dormiu e guardamos junto com os seus registros de bem-estar. A autorização é sua e pode ser retirada nas configurações do próprio sistema, a qualquer momento.
- Bem-estar diário: humor, horas e qualidade de sono, nível de energia e a anotação livre que você escrever no check-in.
- Alimentação e hidratação: o que você registra no diário alimentar (data, refeição, alimento, quantidade, calorias, proteína, carboidrato, gordura e fibra), suas metas nutricionais e os registros de ingestão de água.
- Treino: séries, repetições, cargas, duração, histórico de execução, recordes pessoais e as observações que você escrever em cada série.
- Gamificação e comunidade: pontos de experiência, metas diárias, conquistas, participação em desafios, amizades dentro do app e o estado (UF) que você escolher para aparecer no ranking regional. O ranking mostra o seu apelido e seu avatar para outros usuários, nunca o seu nome civil.
- Conversas com a IA: as mensagens que você troca com a inteligência artificial e as respostas do questionário que originaram cada treino ficam guardadas na sua conta, para você poder consultar depois.
- Dados para receber pagamento: se você pedir o saque do programa de indicação, guardamos nome do titular, CPF, tipo e valor da chave Pix e, quando você informar, banco, agência e conta. São dados para pagarmos você, e não para cobrarmos de você.
- Assinatura: guardamos o estado da sua assinatura (ativa, cancelada, data de renovação) e quantas gerações de treino você usou no mês. Nunca vemos nem guardamos dados do seu cartão.
- Notificações: guardamos o registro das notificações enviadas a você, incluindo título e conteúdo, e os dados técnicos do aparelho necessários para a entrega.
- Email de quem você convida: ao enviar um convite de indicação por email, guardamos o endereço da pessoa convidada até o convite ser usado ou vencer.
- Técnicos: IP e user-agent, em duas situações: no questionário anônimo do site e no registro de erros do aplicativo. O registro de erros guarda também a mensagem do erro, a rota e o contexto técnico da falha.
3. Finalidades do tratamento
- Gerar treinos por inteligência artificial adequados ao seu objetivo, nível, equipamento e lesões declaradas.
- Registrar e exibir sua evolução (séries, cargas, recordes, composição corporal, alimentação, sono e check-ins).
- Operar desafios da comunidade, as amizades e o ranking mensal.
- Apurar e pagar créditos do programa de indicação, incluindo a identificação exigida para o pagamento por Pix.
- Gerir a sua assinatura. A cobrança é feita pela Apple, na compra dentro do aplicativo.
- Enviar notificações que você pediu, como lembrete de treino, de água e de check-in.
- Diagnosticar falhas do aplicativo e proteger a plataforma contra abuso.
4. Inteligência Artificial
A geração de treinos é o serviço principal da plataforma. Quando você solicita uma geração, enviamos a um serviço de inteligência artificial de terceiros os dados necessários para montar a ficha: objetivo, nível, equipamento disponível, disponibilidade semanal, peso, altura, idade, gênero e as lesões e restrições que você declarou.
Os serviços usados hoje são a Anthropic e a OpenAI, empresas sediadas fora do Brasil, o que caracteriza transferência internacional de dados.
Esse compartilhamento exige consentimento explícito, pedido antes da primeira geração e verificado no servidor a cada pedido. Você pode revogar a qualquer momento no aplicativo, em Configurações → Privacidade. A revogação impede novas gerações por IA, e a criação manual de treinos continua disponível.
5. Seus direitos (LGPD Art. 18)
- Acesso e portabilidade: no aplicativo, em Configurações → Conta, você baixa seus dados em formato JSON. O arquivo traz as principais categorias e informa, num campo próprio, o que veio incompleto: seções muito longas são cortadas e algumas categorias ainda não entram no arquivo. Para receber o que faltar, peça ao nosso encarregado.
- Correção: edite seu perfil a qualquer momento no aplicativo.
- Eliminação: apague sua conta no aplicativo, em Configurações → Excluir conta. Após 7 dias sua conta é apagada. Veja na Seção 9 o que sobrevive a esse prazo, e por quê.
- Revogação de consentimento: você pode desligar as notificações e revogar o consentimento de uso de IA no aplicativo, em Configurações → Privacidade.
6. Com quem compartilhamos
Compartilhamos dados apenas com:
- Apple: processa a compra da assinatura dentro do aplicativo, sob a política de privacidade dela. É quem recebe os dados do seu pagamento.
- RevenueCat: recebe o identificador interno da sua conta para nos informar se a sua assinatura está ativa.
- Anthropic e OpenAI: recebem os dados descritos na Seção 4, apenas com o seu consentimento explícito.
- Supabase: hospeda nosso banco de dados e a autenticação.
- Stripe: não processa mais pagamentos do Voltrain. Segue tratando apenas uma assinatura antiga, contratada antes da mudança, até ela encerrar.
Nunca vendemos seus dados, e não usamos seus dados para publicidade.
7. Segurança
- Encriptação em trânsito (TLS) e em repouso (Supabase).
- Isolamento por usuário no banco de dados: cada conta só alcança os próprios dados.
- Registro auditável das ações sensíveis da conta.
- Acesso por email e senha, com verificação de email.
8. Menores de idade
O Voltrain é destinado exclusivamente a maiores de 18 anos. O cadastro com data de nascimento inferior a 18 é bloqueado pelo sistema. Para uso por menores, é necessário consentimento parental — entre em contato com o nosso DPO.
9. Retenção
- Dados da conta: enquanto a conta estiver ativa, mais 7 dias após o pedido de exclusão.
- O que sobrevive à exclusão, de forma anonimizada: a trilha de auditoria (mantida sem o seu identificador, sem IP e sem user-agent) e o comprovante de saque já pago (mantido sem CPF e sem chave Pix), porque são registros de conformidade e de controle financeiro.
- O que hoje ainda não sai automaticamente: os arquivos que você enviou entram numa fila de exclusão, e a remoção do arquivo em si ainda é feita manualmente. Se quiser a remoção imediata, peça ao nosso encarregado.
- Conta com registro fiscal: se houver registro de compra ou repasse exigido por obrigação contábil, a exclusão é recusada e comunicada a você, e os dados são mantidos pelo prazo legal.
- Questionário anônimo do site: IP e user-agent por até 90 dias; os demais dados (email, data de nascimento, gênero, peso e altura) são anonimizados após 180 dias sem uso, se você nunca criou conta.
- Registro de erros do aplicativo: até 30 dias, e apagado antes disso se você excluir a conta.
- Registro de notificações enviadas: até 90 dias.
- Eventos recebidos das plataformas de pagamento: até 180 dias.
- Trilha de auditoria: mantida por prazo indeterminado, como registro de conformidade, e anonimizada quando você exclui a conta. Não a apagamos por idade de propósito: apagar a trilha derrotaria o motivo de ela existir.
- Backups: até 30 dias além da exclusão definitiva.
10. Encarregado de Dados (DPO)
Para exercer qualquer direito ou tirar dúvidas sobre tratamento de dados pessoais, entre em contato com nosso encarregado: privacidade@voltrain.co.
Resposta em até 15 dias úteis (LGPD Art. 19).
11. Reclamações
Se entender que seus direitos foram violados, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.