Política de Privacidade

Versão de 29/10/2026 · Lei nº 13.709/2018 (LGPD)

O resumo honesto: o conteúdo do seu diário é criptografado no seu aparelho antes da sincronização. O servidor guarda blocos criptografados que não consegue abrir, mas conhece sua conta, a categoria e as datas de alteração dos registros. Para manter o diário inteiro no aparelho, escolha o modo sem conta. As fotos de perfil e de evolução permanecem apenas no aparelho. A ficha semanal e o histórico de exercícios sobem criptografados, no mesmo cofre dos demais registros — como detalha a tabela abaixo.

Profissionais vinculados: fotos de avaliação e respostas a questionários só saem do seu aparelho quando você as envia ativamente a um profissional que você vinculou — criptografadas de ponta a ponta, para você e para esse profissional. As fotos vão reduzidas e sem os dados da câmera. Nós não conseguimos abrir nada disso.

Localização e leituras do corpo: o traçado das suas atividades (localização por GPS) e as leituras de recuperação (sono, variabilidade da frequência cardíaca, frequência de repouso e passos) ficam neste aparelho. Só sobem ao servidor, criptografados, se você ligar o backup daquela categoria — cada uma tem o seu botão, e desligar apaga a cópia do servidor. O traçado nunca é enviado a profissional nenhum.

1. Contato para privacidade

Para assuntos de privacidade e proteção de dados, escreva para suporte@ritmoleve.com.

2. O que tratamos, e o que conseguimos ler

Dado	Para quê	Conseguimos ler?
E-mail	Identificar a conta, recuperar acesso, avisar sobre cobrança	Sim
Dados de sessão e acesso (navegador, datas e IP do aceite)	Manter a conta segura e documentar o aceite	Sim
Senha	Autenticação	Não recebe a senha digitada. O aparelho envia uma prova derivada dela; o servidor guarda um hash Argon2id dessa prova.
Aplicações, doses, peso, sintomas, alimentação	Mostrar o seu histórico para você	Não. Chegam criptografados (AES-GCM) com chave que nunca esteve no servidor
Categoria (dose, peso, sintoma, nutrição, treino, atividade, traçado, leitura de recuperação) e datas de alteração dos registros	Sincronizar entre aparelhos sem duplicar nem perder nada	Sim — revela a categoria e quando houve alteração, mas não o conteúdo criptografado
Ficha semanal de treino e histórico de exercícios	Organizar seus treinos e manter o histórico nos seus aparelhos	Sim, criptografados. Sobem para o servidor no mesmo cofre dos outros registros, para sincronizar entre aparelhos. O servidor guarda o bloco criptografado e não consegue ler o conteúdo
Atividades ao ar livre (tipo, dia, distância, tempo, ritmo, parciais)	Mostrar suas corridas, caminhadas e pedaladas	Não. Ficam neste aparelho. Sobem criptografadas só se você ligar o backup das atividades
Traçado das atividades (localização por GPS)	Desenhar o percurso que você fez	Não. O GPS só é usado com o app aberto e com a sua permissão no aparelho. Os pontos são gravados lacrados neste aparelho e só sobem, criptografados e com chave própria, se você ligar o backup do traçado. O traçado nunca vai a profissional; no cartão de compartilhar ele só aparece se você escolher, sem os primeiros e os últimos 1 km
Leituras de recuperação (sono, variabilidade da frequência cardíaca, frequência de repouso, passos)	Mostrar os seus números e a sua faixa pessoal, sem alerta nem recomendação	Não. Ficam neste aparelho, digitadas por você ou lidas de um arquivo que você escolheu (o arquivo não é enviado). Sobem criptografadas só se você ligar o backup das leituras
Escolha de backup por categoria (ligado ou desligado, e quando)	Respeitar e documentar o seu consentimento para cada categoria	Sim — se a categoria está ligada, não o conteúdo
Sua fala, quando você toca em "Falar" (microfone)	Transformar o que você disse em texto, para você conferir antes de salvar	Não. O app só usa o reconhecimento de voz quando o navegador confirma que ele roda neste aparelho; o áudio não é gravado, não é guardado e não é enviado a ninguém. Onde isso não existe, o app não ouve nada e indica o microfone do teclado do seu celular, que funciona pelas regras do próprio teclado (Google, Samsung, Apple), não do Ritmo Leve
Texto do "Falar o que fiz" (falado ou escrito)	Transformar a sua frase em registro, para você conferir antes de salvar	Não. A frase é interpretada neste aparelho e não é enviada a ninguém. Só o que você salvar vira registro, como qualquer outro
Fotos de perfil e de evolução	Acompanhar sua evolução visualmente	Não. Ficam somente neste aparelho e não são enviadas ao servidor. Trocar de aparelho não leva as fotos junto
Vínculo com profissional: quem é o profissional, quais áreas você autorizou e as datas de convite, aceite e encerramento	Permitir o vínculo e saber o que cada profissional pode receber	Sim — o vínculo em si. O conteúdo trocado pelo vínculo, não
Avaliação do treino (esforço, dor, comentário)	Registrar como foi a sessão e, se você quiser, avisar seu personal	Não. Vai criptografada, como o resto do diário, e chega ao personal só quando você envia o treino. Ficam legíveis apenas a data e se você pediu a atenção dele
Avaliações pedidas por um profissional (questionário e fotos de avaliação)	Responder ao profissional que você autorizou	Não. Só saem do aparelho quando você responde, criptografadas para você e esse profissional. O servidor guarda o bloco, a data e o tamanho. Você pode retirar a resposta; o que o profissional já abriu no aparelho dele não volta. Uma cópia do questionário que você respondeu fica no seu diário, neste aparelho, e entra no backup que você exportar (as fotos não)
Situação da assinatura e histórico de pagamentos	Liberar o cofre, atender cobrança e cumprir obrigação fiscal	Sim
Registro de aceite (data, IP, versão do texto)	Documentar o aceite do cadastro e o de cada versão nova destes textos	Sim
Número completo do cartão e código de segurança	—	Não são recebidos pela nossa VPS nem salvos pelo Ritmo Leve. Os campos seguros enviam esses dados diretamente ao Mercado Pago.

3. Base legal

Dados de saúde são dados pessoais sensíveis (art. 5º, II). Tratamos com base no seu consentimento específico e destacado (art. 11, I), colhido separadamente do aceite dos termos no momento do cadastro.

O envio de dados a um profissional se apoia no seu consentimento específico para cada vínculo e para cada área (art. 11, I): você escolhe as áreas ao aceitar o vínculo, envia cada avaliação por decisão própria e pode reduzir as áreas ou encerrar o vínculo a qualquer momento.

A localização (traçado) e as leituras do corpo têm consentimento próprio, por categoria (art. 11, I): o backup de atividades, o do traçado e o das leituras são ligados um a um, cada um com o seu aviso, e ficam desligados até você ligar. Desligar encerra o envio e apaga a cópia daquela categoria no servidor.

Dados de conta e cobrança seguem a execução do contrato (art. 7º, V) e o cumprimento de obrigação legal e fiscal (art. 7º, II).

Você pode pedir a revogação pelo contato acima ou apagar a conta no app. A revogação encerra o tratamento baseado nesse consentimento daí em diante; dados de cobrança sujeitos a guarda legal podem permanecer pelo prazo aplicável.

4. Como a criptografia funciona (e o que ela custa)

O desbloqueio por biometria é opcional e usa a confirmação segura do dispositivo, que também pode oferecer seu código de desbloqueio. O Ritmo Leve não recebe imagens do rosto nem impressões digitais. A configuração de acesso rápido é guardada neste navegador com proteção criptográfica; sua senha continua disponível.

Ao criar a conta, seu aparelho gera uma chave aleatória que nunca é enviada ao servidor. Todo registro é criptografado com ela antes de subir. O servidor guarda a chave apenas embrulhada — protegida pela sua senha e, separadamente, pelo seu código de recuperação. Sem um dos dois, o embrulho não abre.

O preço disso: perder a senha e o código de recuperação significa perder o histórico definitivamente. Não é escolha de política — é consequência técnica de não termos a chave. Nenhum pedido de suporte muda isso.

Em compensação: um vazamento do nosso banco de dados, um backup extraviado ou uma ordem para entregar seus registros não expõem o conteúdo do seu diário, porque ele não existe legível em lugar nenhum sob nosso controle.

5. Com quem compartilhamos

Mercado Pago — processa os pagamentos. Recebe seu e-mail e o valor, além dos dados exigidos para processar a cobrança, como CPF do pagador. No cartão, o formulário seguro gera um token temporário, encaminhado pela nossa API ao provedor. CPF e token não são salvos pelo Ritmo Leve. Guardamos identificadores, plano, método, data e situação das tentativas para evitar cobranças duplicadas e permitir consultas. O formulário do Mercado Pago pode coletar dados técnicos do dispositivo e da conexão para prevenção a fraude. O Mercado Pago trata esses dados e os dados de pagamento conforme seus próprios termos.
Profissionais que você vincula — personal trainer, nutricionista ou médico que você escolheu. Veem só as áreas que você autorizou e só o que você enviar, criptografado para eles. Você reduz ou revoga quando quiser. O que o profissional faz com o que recebeu é responsabilidade dele, como em qualquer atendimento. Se você autorizar, o personal pode receber as leituras de recuperação e os resumos das atividades que você escolher enviar — dia, distância, tempo e ritmo; nunca o traçado, o horário nem as observações. Ele vê só o dia em que você compartilhou, não a hora.
Provedor de e-mail transacional — envia verificação, recuperação de senha e aviso de vencimento. Recebe seu e-mail e o texto da mensagem.
Provedor de hospedagem — mantém o servidor onde os dados criptografados ficam.

Não vendemos, alugamos nem cedemos dados para publicidade. Não há rastreador de terceiros, pixel de anúncio nem analytics no app.

Podemos divulgar dados mediante ordem judicial — e, nesse caso, entregamos o que temos: dados de conta e cobrança, categorias, datas e blocos criptografados que nem nós abrimos.

6. Cookies

Usamos um cookie, estritamente necessário: o que mantém sua sessão aberta. Ele é httpOnly, inacessível a JavaScript, e não serve para rastrear você. Sem cookie de publicidade, sem cookie de terceiros.

7. Por quanto tempo guardamos

Registros do diário: enquanto a conta existir no banco ativo. Após a exclusão, cópias anteriores em backups da VPS podem permanecer por até 14 dias.
Atividades, traçados e leituras no servidor: enquanto o backup da categoria estiver ligado. Ao desligar, a cópia daquela categoria é apagada do banco ativo na hora; backups da VPS seguem o prazo abaixo.
O que você enviou a um profissional (respostas e fotos de avaliação, cópias de treino): enquanto o vínculo existir. 90 dias depois de encerrado o vínculo, apagamos do servidor os questionários, as respostas, as fotos de avaliação e as cópias que você enviou a ele. A cópia no seu diário e as fichas que ele prescreveu continuam.
Sessões: até expirarem (60 dias) ou você sair.
Aceites e pagamentos no banco ativo: são removidos junto com a conta. Registros mantidos pelo processador de pagamentos seguem os prazos e a política desse provedor.
Backups da VPS: retidos por até 14 dias e depois descartados. Também contêm e-mail, categorias e datas, dados de conta e cobrança. Uma cópia desses backups, criptografada antes de sair do servidor, pode ser guardada fora da VPS para recuperação em caso de falha, pelo mesmo prazo.

8. Seus direitos (art. 18)

Dentro do app, sem precisar pedir a ninguém:

Acesso e portabilidade — Ajustes → Exportar backup, que gera um arquivo criptografado, protegido por uma senha escolhida por você. Em contas conectadas, Ajustes → Exportar dados da conta baixa separadamente um arquivo legível com os dados administrativos e registros criptografados da VPS.
Eliminação da conta — Ajustes → Segurança → Apagar conta, com confirmação da senha. Exclui a conta e os registros do banco ativo. Cópias locais de outros aparelhos e backups exportados precisam ser removidos nesses locais. O mesmo caminho funciona pelo navegador, em ritmoleve.com, sem o app instalado; quem não consegue entrar pode pedir a exclusão pelo e-mail de suporte abaixo, a partir do endereço da conta.
Correção — apagar o registro incorreto e fazer outro.

Para confirmação de tratamento, informação sobre compartilhamento, revogação de consentimento ou reclamação, escreva para suporte@ritmoleve.com. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Criptografia ponta a ponta do conteúdo (AES-GCM, chave só no aparelho).
HTTPS obrigatório, com HSTS.
Senhas derivadas com PBKDF2 no aparelho e guardadas com argon2id.
Isolamento por conta em toda consulta ao banco.
Limite de tentativas de login e rotação de token de sessão.
Banco e API acessíveis apenas localmente no servidor, atrás de firewall.

Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos prazos da lei.

10. Menores

O serviço não se destina a menores de 18 anos e não coletamos dados dessa faixa conscientemente.

11. Alterações

Mudanças relevantes serão avisadas por e-mail e no app. Quando a mudança alterar o que acontece com os seus dados, o app pede um novo aceite antes de você continuar. Cada versão que você aceitou fica registrada com data.

← Voltar ao Ritmo Leve