Política de Privacidade

Em vigor a partir de 2026-11-03 · Aplica-se ao app móvel Forge e a forging.day · Última revisão: 2026-11-05

O Forge é um app de treino. Para orientar você, ele precisa conhecer informações sobre seu corpo e seu treino. Esta página explica exatamente o que ele coleta, quem mais trata esses dados e como fazer com que sejam excluídos.

Não vendemos seus dados. Não exibimos publicidade. Usamos o Firebase Analytics para entender o uso do app (na UE, no EEE, no Reino Unido e na Suíça, somente se você permitir) e o Firebase Crashlytics para diagnosticar falhas, conforme descrito abaixo.

Quem somos

O app Forge aparece como “Forging” na App Store e no Google Play.

O Forge é operado por Sargis Vanik Harutyunyan, IE, Apartment 16, 28 Tigran Petrosyan Street, Yerevan 0054, Armenia ("nós"), o controlador dos dados descritos aqui.

Dúvidas, solicitações ou reclamações: [email protected].

O que coletamos

Coletamos informações para orientar seu treino, gerenciar contas e assinaturas, entender o uso do app e manter o serviço. As categorias abaixo incluem informações que você fornece e informações geradas ao usar o app.

Conta

Nunca vemos nem armazenamos sua senha. O Firebase Authentication mantém um hash; o login com Google ou Apple nos fornece um token, não uma credencial.

Perfil de treino

Seu objetivo, experiência de treino, dias por semana, tempo disponível, equipamentos disponíveis, lesões ou limitações que você nos informa, sexo, ano de nascimento, altura e nível geral de atividade. Também as notas duradouras que você ou o coach registram sobre como você treina ("dor no joelho com agachamentos com barra alta", "prefere treinar de manhã").

Parte dessas informações — lesões, sexo, altura, peso corporal — são dados relacionados à saúde. Na UE e no Reino Unido, eles constituem uma categoria especial de dados pessoais, e só os tratamos com base no seu consentimento explícito, dado quando você cria sua conta, antes de inserir qualquer um deles. Registramos a data e a hora do seu consentimento e a versão de cada documento que você aceitou. Você pode retirar esse consentimento excluindo sua conta, o que também apaga esse registro.

Esse consentimento também cobre a análise de uma resposta do treinador que você decidir denunciar, porque uma resposta pode mencionar informações de saúde.

Registros de treino

Programas, sessões planejadas e o que você realmente fez: exercícios, séries, repetições, pesos, sustentações estáticas, descanso, avaliações de repetições em reserva, notas de sessão, registros de data e hora e entradas de peso corporal ou medidas corporais que você registra.

Conversa com o coach

As mensagens que você troca com o coach de IA. Se você adicionar uma foto ao chat, ela fica no seu dispositivo: não é enviada para nós nem para o coach. O app só lê uma foto depois que você a seleciona e nunca navega pela sua biblioteca por conta própria.

Denúncias de conteúdo de IA

Se você denunciar uma resposta do treinador, guardamos essa resposta, o motivo escolhido e sua nota. Se você denunciar conteúdo de IA pelo Perfil, guardamos o motivo e sua nota. Cada denúncia também registra a versão do app, a plataforma e o idioma. Ela fica vinculada à sua conta e nunca é enviada ao treinador de IA.

Status da assinatura

Se você tem uma assinatura ativa, qual é o plano e quando ela renova ou expira. Nunca recebemos seu número de cartão, dados bancários ou endereço de cobrança. O pagamento é inteiramente processado pela Apple ou pelo Google. A RevenueCat associa seu identificador de conta às informações de assinatura e envia ao nosso servidor eventos de assinatura, incluindo status do direito de acesso e datas e horários de compra ou expiração, para gerenciar o acesso.

Análise de uso do app

Usamos o Google Firebase Analytics para entender como as pessoas usam o Forge e melhorar o app. Registramos visualizações de telas e eventos como login, conclusão de treinos, erros do coach e interações com assinaturas. Os detalhes se limitam a categorias, como o plano de assinatura ou o motivo de uma falha; nunca incluem o que você registrou em um treino. Também enviamos categorias gerais do perfil: faixa etária, experiência de treino e dias de treino por semana.

Para usuários conectados, enviamos uma versão do identificador da conta transformada por hash para associar a análise à mesma conta. Isso é um pseudônimo, não uma garantia de anonimato. Nossos eventos personalizados de análise e categorias de perfil não incluem seu nome, e-mail, ano exato de nascimento, sexo, mensagens ao coach ou notas em texto livre. Não coletamos o identificador de publicidade do seu dispositivo, e os dados de análise não são usados para publicidade.

Sua escolha. Na UE, no EEE, no Reino Unido e na Suíça, a análise fica desativada até você escolher. Perguntamos uma única vez: após o cadastro ou, se você já tem uma conta, na próxima vez que abrir o app ("Ajude a melhorar o Forge"), e nada é medido a menos que você toque em "Permitir". Nos demais lugares, a análise fica ativada por padrão. Em qualquer lugar, você pode ativá-la ou desativá-la a qualquer momento em Perfil → Conta → Ajude a melhorar o Forge. Definimos qual regra se aplica com base na região e no fuso horário do seu dispositivo: se qualquer um dos dois parecer europeu, ou se não conseguirmos determinar, perguntamos. Sua escolha é armazenada junto com seus registros de consentimento. Seu dispositivo se lembra da sua última escolha quando você sai da conta. Desativar a análise interrompe a coleta neste dispositivo e apaga o identificador de análise que o Firebase mantém nele. Em um dispositivo em que você já tenha permitido a análise, o Firebase pode registrar o início de uma sessão do app no instante anterior à aplicação da sua escolha atual pelo app.

Diagnóstico

Se o app falhar, o Firebase Crashlytics nos envia um relatório de falha com o rastreamento de pilha, o modelo do dispositivo, a versão do sistema operacional e um identificador pseudônimo (um hash irreversível do identificador da sua conta, o mesmo usado para a análise), para que possamos saber se um erro afetou uma pessoa ou todos. Os relatórios de falha não contêm dados de treino nem conversas com o coach.

Configurações do dispositivo

Tema, resposta tátil, idioma e unidades. São armazenados para que o app mantenha a mesma aparência na próxima vez que você o abrir.

O que não coletamos

Não solicitamos acesso à sua localização GPS nem aos seus contatos. A análise de uso do app está descrita acima; as práticas específicas do site estão descritas abaixo.

O site forging.day não define cookies. Ele conta as visitas com o Cloudflare Web Analytics, que não armazena nada no seu dispositivo nem identifica você por impressão digital: registra a página aberta, o site que levou você até ela, o tipo de navegador e de dispositivo e seu país aproximado. Fazemos isso com base no nosso interesse legítimo em entender como o site é usado. As fontes são servidas pelo nosso próprio domínio, não por uma CDN de fontes.

Como o coach de IA usa seus dados

Para criar seus treinos e orientações, o Forge envia suas mensagens ao treinador, seus dados de treino e suas informações de saúde (como lesões, sexo, altura e peso corporal) a um provedor terceirizado de serviços de IA, que os trata em nome do Forge. Você concorda com isso de forma explícita, na caixa de seleção que marca ao criar sua conta.

O coach funciona no nosso servidor e chama um modelo de IA operado pelo nosso provedor de serviços de IA. Há duas coisas que você precisa saber sobre como essa chamada é montada:

1. Omitimos os campos estruturados de identidade da conta no contexto enviado ao coach. O contexto inclui informações do perfil de treino, histórico de treinos e notas do coach, com uma idade calculada em vez do ano de nascimento. Não adicionamos seu nome, e-mail ou identificador de conta como campos de identidade. Também enviamos o texto das conversas com o coach e suas respostas. Mensagens e notas em texto livre podem conter informações identificadoras ou sensíveis que você escolha incluir; remover os campos estruturados de identidade não torna esses textos anônimos.
2. O provedor de serviços de IA o trata em nosso nome, como nosso operador, conforme termos comerciais que não permitem treinar modelos com nossas entradas ou saídas.

Tudo o que o coach devolve — um programa, uma sessão, uma nota — é validado novamente de acordo com nossos próprios esquemas antes de ser armazenado.

Quem mais trata seus dados

Os serviços abaixo tratam informações para o Forge ou prestam serviços diretamente a você. Apple e Google atuam como controladores independentes dos dados de pagamento, conforme indicado abaixo.

Se você está no EEE, no Reino Unido ou na Suíça, isso significa que seus dados são transferidos para os Estados Unidos. Essas transferências se baseiam nas Cláusulas Contratuais Padrão da Comissão Europeia (e no Adendo do Reino Unido, quando aplicável), incorporadas aos nossos acordos com cada operador.

Bases legais para o tratamento

De acordo com o GDPR da UE e do Reino Unido:

• Execução de contrato — gerenciar sua conta, armazenar seus dados de treino, gerar e adaptar seu programa e gerenciar sua assinatura.
• Consentimento explícito — dados relacionados à saúde (lesões, sexo, altura, peso corporal). Dado na criação da conta, antes de inserir qualquer um desses dados. Pode ser retirado a qualquer momento excluindo sua conta, o que apaga o registro de consentimento junto com todo o restante. Ele também cobre a análise de uma resposta do treinador que você decidir denunciar.
• Consentimento — análise do app na UE, no EEE, no Reino Unido e na Suíça. Você pode retirá-lo a qualquer momento em Perfil → Conta.
• Interesses legítimos — manter o serviço seguro e livre de abusos (limites de solicitações, diagnóstico de falhas) e entender como o app é usado para melhorá-lo (análise do app fora da UE, do EEE, do Reino Unido e da Suíça, que você pode desativar em Perfil → Conta). Ponderamos esses interesses em relação aos seus direitos; você pode se opor usando o endereço de contato acima. Também nos baseamos neles para analisar as denúncias que você envia sobre conteúdo de IA, para manter o treino seguro.
• Obrigação legal — quando precisamos manter registros ou responder a solicitações legalmente válidas.

Por quanto tempo mantemos os dados

Seus dados permanecem enquanto sua conta existir. Se você excluir sua conta, nós os excluímos — seu perfil, programas, sessões, conversa com o coach, notas e medidas são removidos integralmente do Firestore. Não mantemos nenhuma cópia dos seus treinos.

A exclusão da conta também remove os registros associados de faturamento e consentimento no Firestore e aciona uma solicitação de exclusão do registro de assinante na RevenueCat. Ela não exclui registros de compra mantidos de forma independente pela Apple ou pelo Google nem cancela uma assinatura da loja; gerencie essa assinatura na loja correspondente.

Registros de uso: para operar o coach, nosso servidor mantém registros diários de quanto você o usou e contadores de limite de uso de curta duração. Eles contêm quantidades e custos, não seus dados de treino nem suas mensagens. Os registros diários de uso são excluídos automaticamente 90 dias após o dia a que se referem, os contadores de limite de uso após 7 dias e o total de gastos de cada período de cobrança 120 dias após o início desse período. Os que restarem são excluídos quando você exclui sua conta.

Denúncias: uma denúncia que você envia sobre conteúdo de IA é excluída automaticamente 90 dias após o envio, ou antes, se você excluir sua conta.

Logs do servidor: os logs do nosso servidor podem conter o identificador da sua conta, por exemplo, quando uma solicitação falha ou quando uma conta é excluída. Eles são mantidos por 30 dias e depois excluídos; excluir sua conta não faz com que sejam removidos antes.

O Crashlytics mantém os relatórios de falha por até 90 dias.

Os dados de análise são mantidos por 14 meses. Enquanto você está conectado, eles ficam vinculados ao identificador da conta transformado por hash; caso contrário, ficam vinculados apenas ao identificador de análise que o Firebase mantém no seu dispositivo. Não são excluídos quando você exclui sua conta.

Seus direitos

Onde quer que você more, pode nos pedir para:

• fornecer uma cópia dos seus dados (acesso / portabilidade),
• corrigi-los,
• excluí-los,
• restringir o tratamento ou atender à sua oposição a ele,
• retirar o consentimento que você deu anteriormente (para a análise: Perfil → Conta → Ajude a melhorar o Forge).

Você pode corrigir seu perfil e excluir sua conta no app, em Perfil. Excluir conta (Perfil → Conta) apaga tudo conforme descrito acima. Para obter uma cópia dos seus dados, ou para qualquer outra solicitação, envie um e-mail para [email protected] e responderemos em até 30 dias. Não cobraremos de você nem reduziremos a qualidade do seu serviço pelo exercício de um direito.

Se você está no EEE ou no Reino Unido, também pode apresentar uma reclamação à autoridade local de proteção de dados. Se está na Califórnia, confirmamos que não vendemos nem compartilhamos informações pessoais nos 12 meses anteriores e que não as tratamos para publicidade comportamental entre contextos distintos.

Segurança

O acesso é controlado por conta na camada do banco de dados: nossas regras de segurança negam tudo por padrão e permitem que você leia e grave apenas na sua própria subárvore. Alguns caminhos — seu direito de acesso da assinatura e as mensagens do próprio coach — podem ser lidos por você, mas só podem ser gravados pelo nosso servidor, de modo que não podem ser falsificados a partir de um dispositivo. Registros internos, como os contadores de uso, não podem ser lidos nem gravados a partir de um dispositivo; só o nosso servidor os utiliza. Todo o tráfego é criptografado com TLS, e os dados em repouso são criptografados pelo Google Cloud.

Nenhum sistema é perfeito. Se descobrirmos uma violação que afete seus dados pessoais, notificaremos você e o órgão regulador competente conforme exigido por lei.

Crianças e adolescentes

O Forge é apenas para adultos. Você precisa ter pelo menos 18 anos para usá-lo. Não coletamos intencionalmente dados de pessoas com menos de 18 anos; se descobrirmos que isso ocorreu, nós os excluímos. Se você acredita que alguém com menos de 18 anos tem uma conta, avise-nos em [email protected].

Alterações

Se alterarmos esta política, atualizaremos a data de vigência acima e, no caso de alterações que afetem você de forma significativa, avisaremos no app antes de entrarem em vigor. A versão atual está sempre disponível em https://forging.day/pt/privacy.

Contato

[email protected] — Sargis Vanik Harutyunyan, IE, Apartment 16, 28 Tigran Petrosyan Street, Yerevan 0054, Armenia.