Política de privacidade

Quem pode usar

A Molda é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças ou adolescentes.

Dados que tratamos

• Cadastro e conta: nome, e-mail, senha protegida por hash, idioma e registros de aceite.
• Perfil opcional: data de nascimento, gênero, altura, peso, nível de experiência e preferências de treino.
• Treinos: rotinas, exercícios, séries, cargas, repetições, RPE/RIR, duração, notas e histórico.
• Conteúdo enviado: imagens ou vídeos adicionados ao cadastrar um exercício, incluindo nome, tipo e tamanho do arquivo.
• Dados técnicos e de segurança: endereço IP, sessões, tokens, logs de erro e interações mínimas com os guias do app.
• No aparelho: token de acesso, preferências, treinos ativos ainda não sincronizados e configuração de notificações.

Finalidades e bases legais

Usamos os dados para criar e proteger sua conta, sincronizar e apresentar seus treinos, permitir exercícios personalizados, enviar alertas locais solicitados, prestar suporte, prevenir abuso, corrigir falhas e cumprir obrigações legais. O tratamento se apoia na execução do serviço solicitado, cumprimento de obrigação legal, legítimo interesse em segurança e melhoria do serviço e, quando exigido, consentimento. Dados de saúde fornecidos voluntariamente recebem proteção reforçada.

Permissões e notificações

A Molda pede acesso à biblioteca de mídia apenas quando você escolhe enviar foto ou vídeo de um exercício. A permissão de notificações é usada somente para alertas locais de treino; não usamos notificações para publicidade. Você pode ativar opcionalmente a exportação de treinos para o Apple Health no iOS ou para o Health Connect no Android. No seu aparelho, a Molda grava somente sessões de treino concluídas, com título, horários de início e fim e classificação de treino de força. A Molda não lê nem importa dados desses serviços e não envia dados do HealthKit ou do Health Connect à API da Molda. Você pode desativar a exportação no app a qualquer momento; desativá-la não remove treinos já gravados no Apple Health, no Health Connect ou em serviços conectados ao Health Connect, como o Samsung Health.

Fornecedores e transferências internacionais

A infraestrutura principal fica em um droplet da DigitalOcean na região NYC1, nos Estados Unidos, com proteção de rede da Cloudflare. Também podemos usar Expo/EAS, Apple e Google para distribuir o app e, quando habilitado, Sentry para diagnóstico de falhas. Esses fornecedores tratam somente os dados necessários ao serviço e podem realizar transferências internacionais com salvaguardas contratuais e de segurança. A tradução assistida por OpenAI é usada na preparação do catálogo, não para enviar seus dados pessoais em tempo real.

Compartilhamento

Não vendemos seus dados e não usamos publicidade ou rastreamento entre aplicativos. Compartilhamos dados apenas com fornecedores que operam o serviço, quando necessário para proteger direitos e segurança, ou por obrigação legal.

Retenção e exclusão

• Dados da conta e de treino permanecem enquanto a conta estiver ativa e são removidos do banco ativo imediatamente após a exclusão confirmada.
• Logs técnicos identificáveis são mantidos por até 90 dias.
• Cópias de segurança são sobrescritas em até 30 dias; durante esse período ficam isoladas e são usadas somente para recuperação de desastre.
• Ao excluir a conta, arquivos enviados em exercícios são apagados. Um exercício já usado por outras pessoas pode permanecer sem mídia e sem vínculo com você; se não estiver em uso, é removido integralmente.

Seus direitos

Você pode solicitar confirmação e acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, revisão de decisões automatizadas, oposição, anonimização, bloqueio ou exclusão e revogação de consentimento. Também pode reclamar à Autoridade Nacional de Proteção de Dados.

Segurança e alterações

Aplicamos controles de acesso, criptografia em trânsito, senhas com hash e medidas de segurança proporcionais ao risco. Nenhum sistema é infalível. Mudanças relevantes nesta política serão comunicadas no app e poderão exigir novo aceite.