Vigente desde 20/10/2026

Política de Privacidade

Quais dados o STRIA usa, para quê e como você mantém o controle sobre eles.

  1. 01Dados que coletamos

    • Conta: nome, e-mail e senha. A senha é guardada só como hash (argon2), nunca em texto. No login com Google, recebemos o identificador e o e-mail da conta.
    • Perfil de treino: objetivo, data de nascimento, peso, altura, experiência, disponibilidade, equipamentos, histórico e limitações. Lesões e dores são dados de saúde, tratados como dados sensíveis.
    • Treinos e conversas: o que você registra (distância, ritmo, carga, esforço percebido, observações) e as mensagens trocadas com o coach.
    • Dados técnicos: navegador da sessão e registros de acesso (IP e horário) para segurança.

  2. 02Para que usamos

    • Montar, analisar e ajustar seu plano, e responder no coach.
    • Manter sua conta segura e o serviço funcionando.
    • Medir o uso do produto em números agregados (por exemplo, quantos treinos foram registrados). Essas métricas nunca levam o texto que você escreve.

  3. 03Base legal

    Os dados da conta e do treino são necessários para prestar o serviço que você contratou (LGPD, art. 7º, V). Os dados de saúde são tratados com o seu consentimento, dado no cadastro, para a finalidade específica de orientar seu treino (art. 11, I). Segurança e métricas agregadas se apoiam no legítimo interesse (art. 7º, IX).

  4. 04Inteligência artificial e compartilhamento

    Para gerar planos, análises e respostas, enviamos ao provedor de IA (hoje, a API Gemini, do Google) apenas o contexto necessário para cada tarefa: resumo do perfil, objetivo e treinos recentes. Nome, e-mail e senha não vão. O provedor pode processar os dados fora do Brasil, sob as garantias contratuais dele (art. 33).

    O STRIA roda em servidor próprio contratado de provedor de hospedagem. Não vendemos nem alugamos dados, e não há anúncios.

  5. 05Cookies

    Usamos só o cookie que mantém você conectado e, no login com Google, um cookie temporário de 10 minutos que protege a volta para o app. Nenhum cookie de publicidade ou rastreamento.

  6. 06Por quanto tempo guardamos

    Enquanto sua conta existir. Ao excluir a conta, apagamos perfil, planos, treinos e conversas na hora; os registros técnicos de chamadas de IA ficam sem vínculo com você e sem conteúdo. Cópias de segurança são substituídas em até 14 dias.

  7. 07Segurança

    Conexão sempre por HTTPS, senha com hash, sessão em cookie inacessível a scripts, limite de tentativas de login e backups diários. Se houver um incidente que possa trazer risco a você, avisamos você e a ANPD.

  8. 08Seus direitos

    Pela LGPD (art. 18), você pode, a qualquer momento:

    • Ver e corrigir seus dados em Perfil.
    • Levar seus dados com você: Perfil → Exportar meus dados (arquivo JSON).
    • Excluir a conta e revogar o consentimento: Perfil → Excluir conta. Sem a conta, nada mais é tratado.
    • Pedir informações sobre o tratamento ou fazer outra solicitação: privacidade@stria.app. Respondemos em até 15 dias.

    Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

  9. 09Mudanças nesta política

    Quando o texto mudar, a data no topo muda junto e avisamos no app. Mudança na finalidade do uso de dados de saúde pede novo consentimento. Veja também os Termos de Uso.