MyFITRUN Club · Política de Privacidade

Última atualização: 18 de outubro de 2026

1. Quem somos

O MyFITRUN Club é um aplicativo de treino e acompanhamento físico, acessível em myfitrun.com. Canal do encarregado de proteção de dados (LGPD, art. 41) e de qualquer assunto de privacidade: privacidade@myfitrun.com. O MyFITRUN é destinado a maiores de 18 anos.

2. Dados que coletamos

  • Dados de conta: nome, e-mail e senha (armazenada apenas como hash criptográfico).
  • Perfil de treino: objetivo, nível, dias disponíveis, medidas (peso, altura, idade, sexo), restrições de saúde e alimentares que você informa no questionário.
  • Registros diários: check-ins (treino feito, hábitos, peso, disposição, horas de sono, observações), medidas corporais e valores de exames que você digitar ou extrair por foto, e estimativas da análise corporal por foto (medidas e faixa de % de gordura). Nos dois casos, a foto não é armazenada. Ela passa pela análise e é descartada; guardamos apenas os números que você confirmar.
  • Dados de dispositivos conectados (somente se você autorizar a conexão): atividades esportivas do Strava (tipo, duração, distância, ritmo, frequência cardíaca), peso/composição corporal e sono da Withings, recuperação/sono/esforço do WHOOP, e dados do Apple Saúde enviados pelo Atalho que você mesmo configura.
  • Mensagens trocadas com o coach dentro do app.

3. Para que usamos

  • Gerar seu plano de treino e nutrição personalizado;
  • Calcular sua leitura diária de prontidão (treinar forte, moderado ou recuperar) e análises de tendência;
  • Permitir que o coach (humano ou assistido por IA) responda suas mensagens com contexto;
  • Compartilhar seus dados com o personal trainer ou nutricionista que você vincular pelo código (só quem tem o seu código vê seus dados);
  • Exibir lembretes dentro do próprio app.

Não vendemos seus dados. Os dados do app (treino, check-ins, medidas, exames, sono, mensagens e dispositivos conectados) nunca são usados para publicidade nem enviados a redes de anúncio. A única medição de anúncios acontece nas páginas públicas do site, e só com o seu aceite (seção 9).

4. Conexões com serviços de terceiros

As conexões com Strava, Withings e WHOOP usam OAuth: você autoriza na página do próprio serviço e pode revogar a qualquer momento (no app, em Conta → Conexões → Desconectar, ou no site do serviço). Os tokens de acesso são armazenados cifrados (AES-256-GCM). Ao desconectar, os tokens são apagados; os dados já sincronizados permanecem na sua conta até você pedir a exclusão. O uso de dados do Strava segue as diretrizes da marca (“Powered by Strava”) e os termos da API do Strava; o mesmo vale para Withings e WHOOP.

5. Inteligência artificial

O coach do app usa a API da Anthropic (Claude) para responder mensagens, ler valores de exames em fotos e estimar medidas na análise corporal por foto. Os dados enviados nessas chamadas são usados apenas para gerar a resposta. As decisões de treino seguem regras determinísticas do próprio app, e a IA é proibida de inventar métricas. Nada substitui avaliação médica.

6. Com quem compartilhamos e onde os dados ficam

Para o app funcionar usamos fornecedores que tratam dados em nosso nome: hospedagem do site, banco de dados, envio de e-mail e o provedor de inteligência artificial citado acima. Eles só podem usar os dados para prestar o serviço contratado. Também compartilhamos dados com os serviços que você mesmo conectar (seção 4) e com o profissional que você vincular (seção 3). Nas páginas públicas do site, e só se você aceitar os cookies de medição, também usamos a Meta Platforms (Pixel e API de Conversões) e o Google (Google Analytics 4), detalhados na seção 9. Alguns desses fornecedores têm servidores fora do Brasil, principalmente nos Estados Unidos. A transferência internacional segue o art. 33 da LGPD e as regras da ANPD.

7. Seus direitos (LGPD)

Na tela Conta → Meus dados você exporta todos os seus dados e exclui a conta sozinho, na hora. Para os demais pedidos, escreva para privacidade@myfitrun.com. A qualquer momento e sem custo, você pode:

  • confirmar se tratamos seus dados e ter acesso a eles;
  • corrigir dados incompletos, errados ou desatualizados;
  • pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
  • pedir a portabilidade dos seus dados;
  • pedir a exclusão completa da conta e dos dados associados (check-ins, treinos sincronizados, medidas, exames, mensagens e conexões), com revogação dos tokens junto aos serviços conectados;
  • saber com quem compartilhamos seus dados;
  • revogar um consentimento dado, sabendo que isso pode limitar funções do app que dependem dele;
  • se opor a um tratamento que descumpra a LGPD;
  • pedir revisão humana das leituras automáticas do app, como a leitura diária de prontidão.

Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

8. Lista de espera

Quem entra na lista de espera do Founder Club (página /lista) informa nome, e-mail, como treina e se usa relógio, e confirma ter 18 anos ou mais. Também registramos a origem da visita (o link ou a campanha que trouxe você) e, se você entrou pelo link de um amigo, quem indicou. Usamos esses dados só para avisar sobre a abertura do app, aplicar o benefício do Founder Club e contar indicações. Para evitar inscrições automáticas guardamos por 30 dias um código derivado do endereço de rede (hash), nunca o endereço em si. Se você não criar conta, apagamos seus dados da lista em até 6 meses depois da abertura do app. Todo e-mail que enviarmos terá um link para sair da lista na hora, e o mesmo link aparece na tela de confirmação da inscrição. Excluir a conta do app também apaga a sua inscrição na lista. Você também pode sair escrevendo para privacidade@myfitrun.com.

9. Cookies e medição de anúncios

Nas páginas públicas do site (hoje, a página /lista), um aviso pergunta se você aceita cookies de medição. Sem o seu aceite, nenhum desses serviços é carregado e a lista funciona do mesmo jeito. Recusar é tão simples quanto aceitar. Se você aceitar (consentimento, LGPD art. 7º, I):

  • Google Analytics 4 (Google): conta visitas e de onde elas vieram, com cookies próprios (_ga). Sinais do Google e personalização de anúncios do Analytics ficam desligados.
  • Meta Pixel e API de Conversões (Meta Platforms, dona do Instagram e do Facebook): informam à Meta que houve uma visita e, quando você entra na lista, uma inscrição. Isso serve para saber qual anúncio trouxe você e mostrar os anúncios a pessoas parecidas. Vão para a Meta: seu e-mail em forma de hash (código irreversível, SHA-256), os cookies da própria Meta (_fbp e _fbc), o endereço de rede, o tipo de navegador e a página visitada. Não vão nome, como você treina, se usa relógio nem nenhum dado de saúde.

A Meta e o Google tratam esses dados também conforme as políticas deles, com servidores fora do Brasil (art. 33 da LGPD). Sua escolha fica guardada neste aparelho por até 180 dias; depois perguntamos de novo. A origem da visita (utm_* e link de indicação) fica guardada só na aba aberta, sem cookie, até você se inscrever. Para mudar de ideia a qualquer momento:

10. Alterações

Esta política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes serão avisadas por e-mail ou dentro do app.