1. Quais dados coletamos

Dados de conta (nome, e-mail, foto de perfil), dados de treino (programas, exercícios, séries, cargas e sessões registradas), mensagens trocadas no chat e arquivos que você envia (fotos e vídeos). Para profissionais e assinantes, também dados necessários à cobrança. Dados demográficos e físicos (sexo, data de nascimento, cidade, peso, altura) são opcionais e servem para ajustar o treino.

2. Como usamos seus dados

Para operar o serviço: montar e executar treinos, registrar sua evolução, manter o chat entre aluno e profissional, processar pagamentos e dar suporte. Também para gerar os recursos de inteligência artificial descritos abaixo. Não vendemos seus dados e não os usamos para publicidade de terceiros.

3. Uso de inteligência artificial

Alguns recursos usam IA generativa — por exemplo os AI Insights (leitura do seu treino a partir do seu histórico real) e o assistente de chat. Nesses casos, enviamos ao provedor de IA apenas o necessário para gerar a resposta, preferencialmente na forma de resumos agregados, e não o seu histórico bruto completo. A IA apoia e não substitui a orientação de um profissional, e não faz prescrição médica.

A leitura de movimento por câmera, quando disponível, é processada no seu próprio aparelho: o vídeo não é enviado nem armazenado nos nossos servidores — apenas métricas derivadas (por exemplo, contagem de repetições).

4. Com quem compartilhamos

Com os fornecedores que operam o serviço, cada um tratando os dados sob seus próprios termos:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Asaas — processamento de pagamentos, no Brasil. Os dados de cartão e CPF são digitados diretamente no ambiente do Asaas; o Brasa não recebe nem guarda o número do seu cartão.
• Google (Gemini) — geração de texto nos recursos de IA.

Também podemos compartilhar dados quando exigido por lei ou ordem judicial. Fora isso, seus dados de treino e suas mensagens não são compartilhados com terceiros.

5. Seus direitos (LGPD)

Você tem os direitos previstos na Lei 13.709/2018 (LGPD), incluindo acessar, corrigir, portar e eliminar seus dados. Dois deles estão disponíveis diretamente no app, sem precisar pedir a ninguém:

• Baixar meus dados — exporta seus dados em arquivo.
• Excluir minha conta — apaga a conta e os dados associados.

Ambos ficam em Conta, dentro do app. Para os demais direitos, fale com a gente pelo contato no fim desta página.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, apagamos seus dados de treino, mensagens, arquivos enviados e também os dados derivados deles — por exemplo as análises geradas por IA a partir do seu histórico.

A exceção são os registros de pagamento, que a legislação fiscal e contábil obriga a guardar: eles permanecem pelo prazo exigido por lei, de forma desvinculada da sua identidade (sem apontar para a conta apagada).

7. Segurança

O acesso aos dados é restrito no banco linha a linha (row-level security), de modo que cada pessoa só alcança o que lhe pertence; o tráfego é criptografado; e decisões sensíveis (pagamento, aprovação de profissionais) são tomadas no servidor, nunca no aplicativo. Nenhum sistema é 100% seguro, mas tratamos segurança como prioridade e revisamos o serviço periodicamente.

8. Crianças e adolescentes

O Brasa não é destinado a menores de 18 anos sem acompanhamento dos responsáveis. Se identificarmos uma conta criada por menor sem esse consentimento, podemos removê-la.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas no app ou por e-mail, e a data de "última atualização" no topo sempre reflete a versão vigente.

10. Contato

Dúvidas sobre privacidade, ou para exercer qualquer direito da LGPD: [email protected].

Brasa — feito no Brasil.