Política de Privacidade

1. Controlador de Dados

A parte responsável pelo processamento de dados neste site e no app hitPR é:

2. Quais dados são coletados?

O hitPR funciona sem conta de usuário. Não há cadastro nem login conosco; não guardamos nem o seu nome nem o seu endereço de e-mail. Seus dados de treino (exercícios, séries, cargas, repetições, recordes pessoais, planos e ajustes) nascem das suas entradas e residem em um banco de dados no seu dispositivo. Não operamos servidor algum em que sejam armazenados e não os recebemos. Eles são processados pelo app no seu dispositivo para disponibilizar o hitPR a você — a base jurídica é o art. 6.º, n.º 1, al. b) do RGPD (execução do nosso contrato de uso com você). Se você escolher uma imagem de capa própria para um plano, o hitPR recebe exatamente essa imagem pelo seletor do seu sistema operacional. O app não lê a sua biblioteca de fotos. A imagem é copiada para a pasta do app e permanece lá. Aceitação dos textos legais: ao concluir a introdução, registramos qual versão dos termos de serviço e da política de privacidade foi aceita por você — versão, momento e local. Esse registro permanece exclusivamente no seu dispositivo. Para onde os dados ainda assim podem ir está descrito nas seções “Armazenamento e exclusão”, “Serviços de terceiros”, “Relatórios de Falha”, “Função de feedback” e “Rastreamento e analytics”. O princípio por trás disso: não vemos os seus dados de treino.

3. Finalidade do processamento de dados

• Dados locais: funcionamento do app — registrar treinos, avaliar o progresso, sugerir cargas de treino • Cópia de segurança: proteção contra perda de dados e mudança para um novo dispositivo • Relatórios de falha: busca de erros e estabilidade do app • Função de feedback: atendimento e resposta à sua mensagem • Estatísticas anônimas de uso: sinais agregados e não vinculados para melhorar o app e o catálogo de planos • Processamento de compras: desbloqueio das funções compradas por você

4. Armazenamento e exclusão

Seus dados de treino residem no app, no seu dispositivo, e são excluídos com a desinstalação. Não guardamos cópia alguma deles — do nosso lado não há nada que pudéssemos conservar para você ou excluir a pedido. Cópia de segurança (hitPR Pro): se você ativar a cópia automática, o hitPR coloca um único arquivo de cópia no seu próprio armazenamento em nuvem — no Android no seu Google Drive, no iOS no seu iCloud. Esse espaço pertence a você, não a nós; valem para ele as condições do Google ou da Apple. O arquivo é criptografado no seu dispositivo com AES-256-GCM antes de ser transferido. A chave é gerada no seu dispositivo e existe apenas lá e no seu código de recuperação. Não a conhecemos e não conseguimos ler a cópia. Cada nova cópia substitui a anterior. Se você desativar a cópia, o último arquivo gravado permanece no seu armazenamento em nuvem até que você o exclua. A cópia contém seus dados de treino, mas não arquivos de imagem escolhidos por você: de uma imagem de capa de um plano é salva apenas a referência, não a imagem. Em um dispositivo novo ela portanto faltará. A cópia é criada e transferida pelo app no seu dispositivo — a base jurídica é o art. 6.º, n.º 1, al. b) do RGPD (execução do nosso contrato de uso com você). Exportação manual: em Ajustes → “Dados” você pode exportar seus dados a qualquer momento — criptografados ou como arquivo JSON ou CSV não criptografado. A exportação passa pela janela de compartilhamento do seu sistema operacional e pode, por isso, chegar a qualquer pasta e a qualquer serviço que você selecionar lá. É você quem decide para onde ela vai; a partir dessa entrega não temos mais influência alguma sobre ela. Um arquivo de exportação não criptografado pode ser lido por qualquer pessoa que o obtenha. Exclusão: “Excluir todos os dados” nos ajustes remove todos os dados locais e exclui também o arquivo de cópia no seu armazenamento em nuvem. Permanece apenas o catálogo de exercícios incluído. Não são abrangidos os arquivos de exportação repassados por você nem as cópias existentes em um backup do sistema operacional. O que é armazenado do nosso lado se limita às seções “Função de feedback” e “Rastreamento e analytics”; valem os prazos ali indicados.

5. Serviços de terceiros

• Cloudflare (Cloudflare, Inc., EUA) – operação de hitpr.app: entrega do catálogo de planos e das imagens de exercícios, bem como recebimento das estatísticas anônimas de uso e das mensagens de feedback. O banco de dados para isso foi criado com jurisdição da UE. Contrato de processamento de dados (DPA) existente. Transferência de dados com base no EU-US Data Privacy Framework, adicionalmente protegida por cláusulas contratuais-tipo (CCT). • Google Drive (Google Ireland Limited, Irlanda) – apenas se você ativar a cópia de segurança no Android. Para isso o hitPR solicita o seu login do Google e recebe, quanto ao Drive, unicamente o direito de gerenciar os arquivos criados pelo próprio app (escopo “drive.file”); o app não tem acesso aos seus demais arquivos do Drive. Nesse processo o Google também transmite ao app o endereço de e-mail da conta escolhida; nós o mostramos a você nos ajustes, ele permanece no seu dispositivo e não é transmitido a nós. A cópia reside no seu próprio espaço de armazenamento — aqui o Google é o seu provedor, não o nosso operador. • Apple iCloud (Apple Distribution International Ltd., Irlanda) – apenas se você ativar a cópia de segurança no iOS. A cópia reside no seu próprio espaço do iCloud, já configurado pelo seu dispositivo; no app não ocorre login separado na Apple. Aqui a Apple é o seu provedor, não o nosso operador. • Google Firebase Crashlytics (Google Ireland Limited, Irlanda) – relatórios de falha, exclusivamente após o seu consentimento expresso. Detalhes na seção “Relatórios de Falha”. Transferência de dados com base no EU-US Data Privacy Framework; se ele não estiver disponível, valem as cláusulas contratuais-tipo. • RevenueCat (RevenueCat, Inc., EUA) – gestão de compras e assinaturas. Processa comprovantes de compra, o status de compra e assinatura, bem como um ID anônimo de usuário do app atribuído pela RevenueCat, que não está vinculado a nenhuma conta conosco. Dados de pagamento não são transmitidos; dados de treino não chegam à RevenueCat. Transferência de dados com base em cláusulas contratuais-tipo. • Google Play Services (Google Ireland Limited, Irlanda) – no Android, para a conexão com o Wear OS Watch Companion, ver a seção “Watch Companion”. Não ocorre login com Google ou Apple como provedor de identidade (“Sign in with Google/Apple”) — o hitPR não tem conta de usuário. Fornecemos uma cópia das cláusulas contratuais-tipo mediante solicitação (info@hitpr.app).

6. Relatórios de falha

Os relatórios de falha estão desativados por padrão. Se você os ativar, em caso de falha do app são transmitidos os seguintes dados ao Google Firebase (Google Ireland Ltd.): • Identificador de instalação (pseudonimizado) • Modelo do dispositivo e versão do sistema operacional • Endereço IP (não é conservado permanentemente pelo Google) • Registros de erro (stack traces) Base jurídica: consentimento (art. 6.º, n.º 1, al. a) do RGPD). Você pode retirar o consentimento a qualquer momento nos ajustes. Os dados são conservados por 90 dias. Mais informações: https://firebase.google.com/support/privacy

7. Função de feedback

Quando você usa a função de feedback, a sua mensagem, um identificador de dispositivo gerado aleatoriamente (UUID), o nome do seu sistema operacional com a respectiva versão e a versão do app são transmitidos ao nosso serviço em hitpr.app e armazenados lá na Cloudflare, em um banco de dados com jurisdição da UE. Se a sua mensagem se referir a um plano do catálogo, é transmitido adicionalmente de qual plano se trata. O identificador de dispositivo é gerado aleatoriamente na primeira inicialização, não está vinculado a nenhuma conta e serve exclusivamente para prevenir spam (limitação do número de mensagens por dispositivo). Ele também é transmitido na verificação prévia com que o app determina se você pode enviar uma mensagem naquele momento. Os registros de feedback são excluídos no máximo 24 meses após o recebimento. Base jurídica: interesse legítimo na melhoria do produto (art. 6.º, n.º 1, al. f) do RGPD). Por favor, não inclua dados de saúde na mensagem — não precisamos deles para o atendimento. Opcionalmente você pode informar um endereço de e-mail se quiser uma resposta. Ele é usado exclusivamente para responder à sua mensagem, não é repassado e é removido do registro no máximo após 12 meses. Base jurídica: consentimento (art. 6.º, n.º 1, al. a) do RGPD), revogável a qualquer momento.

8. Rastreamento e analytics

O hitPR não usa SDKs de publicidade, de rastreamento ou de análise de terceiros. Não há rastreamento de usuários: nenhum rastreamento entre dispositivos ou entre apps, nenhum ID de publicidade, nenhum perfil de uso, nenhum repasse a parceiros de publicidade. Estatísticas anônimas de uso: para melhorar o app, coletamos sinais de uso anônimos e agregados (por exemplo, quais telas são abertas, se um treino é iniciado ou concluído, quais planos do catálogo são importados, além de ajustes gerais como idioma e sistema de unidades). Esses eventos não contêm conteúdos de treino nem dados pessoais. Eles são enviados sem identificador de dispositivo ou de usuário e sem carimbo de tempo do seu dispositivo, e não podem ser reunidos em um histórico nem associados a uma pessoa. O destinatário é o nosso serviço em hitpr.app, hospedado na Cloudflare (banco de dados com jurisdição da UE). Lá, cada evento é somado a um contador diário no momento em que chega; eventos individuais não são armazenados e endereços IP não são registrados. Os valores diários são excluídos no máximo após 12 meses. A coleta só ocorre com o seu consentimento expresso — pode ser ativada durante a introdução ou a qualquer momento nos ajustes (padrão: desativada). Também os relatórios de falha só são enviados com o seu consentimento expresso (padrão: desativados). Pedimos o consentimento também porque a leitura de informações do dispositivo final e o acesso a elas exigem consentimento nos termos do § 25 da lei alemã TDDDG — independentemente de haver ou não dados pessoais envolvidos.

9. Dados de pagamento

O hitPR não processa dados de pagamento diretamente. As compras são processadas exclusivamente pela App Store da Apple ou pelo Google Play. Valem as respectivas políticas de privacidade das lojas. Para a gestão de compras e assinaturas usamos a RevenueCat; detalhes na seção “Serviços de terceiros”.

10. Download pela loja de apps

Ao baixar o app, seu dispositivo transmite as informações necessárias para isso à respectiva loja (Apple App Store ou Google Play Store) — em particular seu identificador de usuário da loja, o momento do download, um identificador do dispositivo e, em compras pagas, os dados de pagamento. Não temos influência sobre essa coleta de dados pelo operador da loja; ela ocorre sob responsabilidade exclusiva dele. Aplicam-se as políticas de privacidade da Apple e do Google.

11. Seus direitos

Você tem, a qualquer momento, direito a:

• Acesso aos dados armazenados sobre você (art. 15 do RGPD)
• Retificação de dados incorretos (art. 16 do RGPD)
• Apagamento (art. 17 do RGPD)
• Limitação do tratamento (art. 18 do RGPD)
• Portabilidade dos dados (art. 20 do RGPD)
• Oposição ao tratamento (art. 21 do RGPD)
• Retirada do consentimento dado, com efeitos para o futuro (art. 7.º, n.º 3, do RGPD)

Como o hitPR funciona sem conta de usuário, seus dados de treino estão apenas com você. Por isso você exerce esses direitos, em grande parte, por conta própria, sem passar por nós: • Acesso e portabilidade: a exportação em Ajustes → “Dados” — ela devolve seus dados armazenados em um formato legível por máquina. • Retificação: diretamente no app. • Apagamento: “Excluir todos os dados” nos ajustes; isso abrange também o arquivo de cópia no seu armazenamento em nuvem. • Retirada do consentimento para relatórios de falha e para as estatísticas anônimas de uso: os interruptores nos ajustes.

Quanto aos poucos dados que estão conosco — suas mensagens de feedback, incluindo um endereço de e-mail informado nelas — basta uma mensagem para info@hitpr.app; então nós os excluímos. Independentemente disso, eles são excluídos de qualquer forma nos prazos indicados na seção “Função de feedback”. As estatísticas anônimas de uso não contêm identificador que permita atribuir eventos a você; por isso não podemos nem prestar informações a partir delas nem excluir registros específicos.

Você tem o direito de apresentar reclamação a uma autoridade de controle de proteção de dados — em especial no Estado-Membro da UE da sua residência habitual, do seu local de trabalho ou do local da suposta infração (art. 77 do RGPD). A autoridade competente para nós é: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemanha https://datenschutz.hessen.de

12. Oposição a tratamentos baseados em interesses legítimos

Você pode se opor a qualquer momento ao tratamento dos seus dados na medida em que o baseamos em um interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD). Isso diz respeito ao atendimento da sua mensagem de feedback, à entrega e à proteção do nosso site, à medição de audiência do site e à proteção antispam do formulário da lista de espera. Basta uma comunicação informal para info@hitpr.app. À medição de audiência do site você se opõe por conta própria: no fim desta página você a desativa para o navegador com o qual está aqui. Para isso, a oposição é salva localmente no seu navegador e vale apenas lá — se você apagar os dados do site, precisará defini-la de novo. Essa oposição específica não passa por nós: a medição trabalha com um valor irreversível que muda diariamente e não atribui visitas a pessoa alguma; não conseguiríamos encontrar você lá para excluí-lo da contagem.

13. Tomada de decisão automatizada

Não há tomada de decisão automatizada nem criação de perfis no sentido do art. 22 do RGPD: nenhuma decisão com efeitos jurídicos ou que afete você de modo igualmente significativo é tomada em relação a você. O app, porém, calcula sim automaticamente. Do seu histórico de treinos são derivadas cargas de treino, faixas de repetições e valores como o Training Max ou o 1RM estimado, e o Plan Finder sugere um plano a partir das suas indicações. São resultados de cálculo segundo regras fixas, iguais para todos — sugestões que você pode sobrescrever a qualquer momento, não uma avaliação da sua pessoa. O cálculo roda no seu dispositivo.

14. Idade mínima

Pelos nossos termos de serviço, o uso é permitido a partir dos 16 anos. Na medida em que pedimos um consentimento — para as estatísticas anônimas de uso, para relatórios de falha e para um endereço de e-mail informado opcionalmente —, nos termos do art. 8 do RGPD ele só pode ser dado validamente pela própria pessoa a partir dos 16 anos; abaixo disso é necessário o consentimento de um responsável legal.

15. Alterações nesta política de privacidade

Adaptamos esta política de privacidade quando o app ou as exigências legais mudam. A versão em vigor está no app e em https://hitpr.app.

16. Contato

Em questões de proteção de dados, escreva para: info@hitpr.app

17. Hospedagem do site

Este site é hospedado na Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EUA). A Cloudflare é um provedor de CDN e segurança. O uso baseia-se no art. 6.º, n.º 1, al. f) do RGPD. Temos um interesse legítimo em uma apresentação a mais confiável possível do nosso site. Foi celebrado um contrato de processamento de dados (DPA) com a Cloudflare. Nesse âmbito, a Cloudflare processa dados de conexão tecnicamente necessários (entre outros, endereço IP, data/hora da solicitação, recurso solicitado, user agent) para entregar e proteger o site. Esses dados não são combinados com outras fontes de dados.

18. Medição de audiência do site

Este site usa uma solução de analytics auto-hospedada e sem cookies. Nenhum cookie é definido e nada é armazenado no seu dispositivo. São coletadas apenas métricas agregadas, como visualizações de página, um número aproximado de visitantes, o referenciador (referrer), o país e o tipo de navegador/dispositivo. Para contar visitantes recorrentes dentro de um mesmo dia, é gerado um hash irreversível e renovado a cada dia a partir do endereço IP e da assinatura do navegador; o próprio endereço IP não é armazenado e a chave muda todos os dias, de modo que não é possível qualquer reconhecimento de um dia para o outro. O processamento ocorre dentro da mesma infraestrutura da Cloudflare que hospeda este site — nenhum dado é transmitido a terceiros adicionais. A base jurídica é o Art. 6.º, n.º 1, al. f) RGPD (interesse legítimo numa medição respeitadora da privacidade); não é necessário nenhum banner de cookies.

19. Cookies e armazenamento local

Este site não grava cookies na visita e não usa tecnologias de rastreamento. Quando você usa ativamente determinadas funções, o site salva configurações localmente no seu navegador (localStorage): a unidade de peso (kg/lbs) escolhida por você nas ferramentas de treino e, se você a tiver definido, a sua oposição à medição de audiência. Esses dados permanecem exclusivamente no seu dispositivo, não são transmitidos a nós nem a terceiros e podem ser apagados a qualquer momento nas configurações do navegador. O armazenamento é estritamente necessário para a função expressamente solicitada por você (§ 25, n.º 2, item 2 da lei alemã TDDDG); um banner de consentimento não é, portanto, necessário.

20. Fontes tipográficas

Este site usa fontes auto-hospedadas (DM Sans, DM Mono). Não há conexão com servidores externos como Google Fonts. As fontes são carregadas diretamente do nosso servidor.

21. Lista de espera

Quando você se inscreve na lista de espera no nosso site, tratamos o seu endereço de e-mail e — como prova do seu consentimento (duplo opt-in) — o momento da inscrição e da confirmação, juntamente com o endereço IP utilizado. A única finalidade é avisar você uma vez, assim que o app estiver disponível. A base jurídica é o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD), que você pode retirar a qualquer momento com efeitos para o futuro — por exemplo, através do link de cancelamento no e-mail ou dos contatos indicados acima em «Responsável». Para armazenar os dados usamos o Cloudflare D1 (Cloudflare, Inc.); a base de dados está configurada com jurisdição da UE, pelo que os dados são armazenados exclusivamente na UE. Para enviar o e-mail de confirmação e de aviso usamos o Resend (Plus Five Five, Inc.); ambos tratam os dados como subcontratantes por nossa conta. Na medida em que os dados sejam transferidos para os EUA — em particular no envio do e-mail —, baseamo-nos nas Cláusulas Contratuais-Tipo da UE e, adicionalmente, no EU-US Data Privacy Framework. Eliminamos as inscrições não confirmadas o mais tardar 30 dias após a inscrição; as inscrições confirmadas são eliminadas depois de enviado o aviso de lançamento ou quando você cancela. O formulário de inscrição está protegido contra utilização automatizada indevida através do Cloudflare Turnstile (Cloudflare, Inc.); para tal são tratados dados técnicos como o seu endereço IP. A base jurídica é o nosso interesse legítimo em prevenir spam e inscrições automatizadas (art. 6.º, n.º 1, al. f) do RGPD).

22. Outros destinatários no site

• Resend (Plus Five Five, Inc., EUA) – envio dos e-mails de confirmação e de aviso para a lista de espera deste site. Transferência de dados com base em cláusulas contratuais-tipo e, adicionalmente, no EU-US Data Privacy Framework.

Medição de acessos

Contamos de forma anônima quais páginas são abertas. Você pode se opor — este navegador deixa de enviar qualquer coisa.

A oposição fica salva neste navegador e vale só aqui. Se você apagar os dados do site, precisa defini-la de novo.

Desativar a medição A medição está ativa.