Pular para o conteúdo
Marombase

Política de privacidade

Como o Marombase coleta, usa, guarda e compartilha seus dados pessoais, e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD).

Rascunho sujeito a revisão jurídica.

Este texto descreve o que o Marombase faz hoje, mas ainda não passou por revisão jurídica. Os dados marcados como “provisório” e os trechos “pendente de revisão” serão substituídos antes da versão definitiva.

Última atualização:

Quem cuida dos seus dados

O controlador dos dados pessoais tratados no aplicativo Marombase e neste site é [Razão social a definir] (provisório), inscrito no CNPJ sob o nº 00.000.000/0000-00 (provisório), com endereço em Rua Exemplo, 0 — Cidade/UF (provisório).

Dados que coletamos

Coletamos só o que você informa ou produz ao usar o app, além do necessário para o login. Abaixo, cada grupo de dados.

Conta e login

Você entra com a sua conta Google ou com a sua conta Apple. Recebemos desse provedor o e-mail de login e um identificador da conta; com a Apple, também o nome, quando ela o envia. Não recebemos a sua senha do Google nem da Apple.

Perfil

Nome, nome de usuário (@), foto de perfil, texto de apresentação, as profissões que você declarar e preferências como a unidade de carga (kg ou lb).

Primeiro acesso: nascimento, celular, UF e município

No primeiro acesso o app pede data de nascimento, número de celular brasileiro, UF e município, e registra o seu aceite dos termos de uso. A data de nascimento serve para conferir a idade mínima; o celular serve para casar convites (veja “Telefone”).

Publicações e fotos

Fotos, legendas, pessoas marcadas na foto (pela posição na imagem), o estabelecimento que você marcar, comentários, curtidas, quem você segue, stories (que expiram em 24 horas) e, no post de treino, um retrato do treino no momento da publicação.

As fotos de publicação são reduzidas no próprio aparelho, em duas versões menores, antes do envio. O arquivo original não é enviado nem guardado pelo Marombase.

Treinos

Sessões de treino com exercícios, séries, repetições, carga, tempo e distância, horário de início e fim, rotinas e fichas, prescrições que você recebe, exercícios personalizados que você criar (com foto opcional) e o estabelecimento em que treinou, quando você o informar. A carga é guardada sempre em quilos; libras são só forma de exibição. O app guarda uma cópia do treino no aparelho para funcionar sem internet e a envia quando há conexão.

Medidas e fotos de progresso

Medidas corporais que você registrar (peso, percentual de gordura e circunferências) e fotos de progresso. São dados sobre o seu corpo e a sua saúde e recebem o tratamento mais restrito do app (veja “O que é público e o que é privado”).

Mensagens

O texto das conversas de que você participa no chat do app. As mensagens ficam guardadas nos nossos servidores para que você e as outras pessoas da conversa as vejam; elas não têm criptografia de ponta a ponta.

Vínculos com profissionais e estabelecimentos

Convites de vínculo enviados por profissionais e estabelecimentos, o estado de cada vínculo (pendente, confirmado, recusado ou encerrado), a participação em estabelecimentos e, quando houver, o professor da academia responsável por você.

Denúncias e bloqueios

As denúncias que você faz (de publicação, comentário, perfil, programa ou exercício) com o motivo informado, as denúncias feitas sobre o seu conteúdo e as pessoas que você bloqueou.

Health Connect e Apple Health (opcional)

A integração com o Health Connect (Android) e o Apple Health (iPhone) vem desligada e só funciona se você a ligar e conceder a permissão no próprio sistema. Negar a permissão mantém a integração desligada, e você pode revogá-la a qualquer momento nas configurações do aparelho.

  • O que gravamos: cada treino concluído (tipo, início e fim) e as calorias estimadas pelo app. No Android, as permissões são de gravar exercício e calorias totais; no iPhone, de gravar treino e energia ativa.
  • O que lemos para achar o próprio registro: depois de gravar, o app lê os treinos e (no Android) as calorias daquele intervalo só para encontrar o registro que ele mesmo criou e poder removê-lo se você excluir a sessão. No Android, são as permissões de ler exercício e calorias totais.
  • Peso (só se você permitir): o app pode ler o peso mais recente do app de saúde para estimar as calorias quando você não tem uma medida de peso registrada no Marombase. A leitura e o cálculo acontecem no aparelho.

Não usamos dados do app de saúde para publicidade nem os compartilhamos com terceiros.

Para que usamos os seus dados

  • Criar e manter a sua conta e confirmar que é você quem entra.
  • Mostrar o seu perfil, as suas publicações e o seu treino a quem você permitiu.
  • Registrar e organizar o seu treino, as suas medidas e a sua evolução, e calcular dias de treino, sequências, desafios e medalhas. Carga nunca vira ranking nem comparação entre pessoas.
  • Permitir o acompanhamento por profissionais e estabelecimentos com quem você confirmou vínculo.
  • Entregar mensagens, convites e avisos dentro do app.
  • Moderar conteúdo, analisar denúncias e aplicar bloqueios, ocultações, suspensões e banimentos.
  • Manter o serviço seguro e funcionando, e cumprir obrigações legais.

As bases legais de cada finalidade, conforme os artigos 7º e 11 da LGPD, [Pendente de revisão: serão indicadas na revisão jurídica]. Não vendemos dados pessoais nem os usamos para publicidade.

O que é público e o que é privado

Treino é privado

O seu treino só é visto por você e pelos profissionais e estabelecimentos com vínculo confirmado (veja “Quem acessa o quê”). Seguidores, pessoas do mesmo grupo e vínculos pendentes, recusados ou encerrados não veem o seu treino.

Quando você escolhe publicar um post de treino, vai junto um retrato do treino daquele momento; quem lê o post vê só esse retrato, nunca a sessão atual, o histórico ou os seus recordes. Nos grupos, o ranking conta dias de treino, e os desafios contam sessões concluídas, nunca carga.

Fotos de publicação ficam em armazenamento público

As fotos das publicações ficam em um armazenamento público, acessado por um endereço (URL) difícil de adivinhar. Quem tem o endereço da foto consegue abri-la, mesmo sem seguir você ou sem conta. A publicação em si (legenda, comentários, autor) segue as regras de visibilidade do app, e o link de compartilhamento só mostra a prévia de publicações que podem ser vistas. Publicações marcadas como públicas podem ser vistas também por quem não tem conta.

Fotos de progresso e de exercícios personalizados são privadas

Fotos de progresso e fotos de exercícios personalizados ficam em armazenamento privado. O arquivo só é entregue por um link temporário, válido por 5 minutos, gerado depois de conferir quem está pedindo. Fotos de progresso só são vistas por você e, se você ligar o compartilhamento com profissionais, pelos profissionais com vínculo confirmado. As medidas corporais são vistas por você e pelos profissionais com vínculo confirmado.

Perfil e vínculos

Nome, nome de usuário, foto, apresentação, profissões declaradas e vínculos confirmados aparecem no seu perfil. Um vínculo só aparece publicamente depois que você o confirma.

Localização das fotos

Antes do envio, o app remove das fotos, no próprio aparelho, os metadados (EXIF), incluindo a localização gravada pela câmera. O Marombase nunca deduz a sua localização pela foto: um local só aparece quando você marca um estabelecimento na publicação.

Telefone

O seu número de celular é tratado como dado sensível: nunca aparece no seu perfil, não é exibido a outras pessoas e não pode ser usado para encontrar você na busca. Quando alguém convida um número, a correspondência com uma conta é feita no servidor sobre um resumo criptográfico (hash) do número. A equipe da plataforma não lê o seu telefone.

Quem acessa o quê

Profissional com vínculo confirmado

Um profissional (personal, nutricionista ou outra profissão declarada) só lê o seu treino e as suas medidas depois que você confirma o vínculo, e enquanto nenhum de vocês bloquear o outro. As fotos de progresso dependem também de você ligar o compartilhamento. Se o vínculo for encerrado ou houver bloqueio, o acesso acaba na hora. Quem começa o vínculo é sempre o profissional; você só confirma ou recusa.

Academia e outros estabelecimentos

O dono e os administradores de um estabelecimento com vínculo confirmado com você, e o professor da academia responsável por você, veem só as fichas e prescrições feitas por aquele estabelecimento e o treino registrado nelas, nunca a rotina que você monta por conta própria. Um administrador que também seja seu personal não mistura os dois papéis. Deixar de ser administrador ou encerrar o vínculo corta o acesso na hora.

O relatório de uso que o estabelecimento recebe é anônimo: mostra contagens por dia e faixa de horário, esconde qualquer contagem menor que 5 e não traz nome nem identificador de pessoa.

Equipe da plataforma e seus limites

A equipe do Marombase que modera o app entra com verificação em duas etapas, e todo acesso a detalhe e toda ação dela ficam registrados em uma trilha de auditoria. A equipe vê o seu e-mail de login, o seu perfil e os itens denunciados, e pode ocultar conteúdo, suspender ou banir contas. A equipe não lê o seu treino, as suas conversas, as suas medidas, as suas fotos de progresso nem o seu telefone, a não ser o próprio item que foi denunciado, dentro da análise da denúncia.

Empresas que tratam dados para nós (operadores)

  • Supabase: banco de dados, autenticação, armazenamento de arquivos e mensagens em tempo real.
  • Google e Apple: login com a sua conta.
  • Cloudflare: DNS e intermediação do tráfego dos nossos domínios.
  • Provedor de e-mail: envio de e-mails do serviço ([Pendente de revisão: nome do provedor a definir]).
  • Hospedagem: servidor que executa a API e este site ([Pendente de revisão: nome do provedor a definir]).

Esses operadores podem armazenar dados fora do Brasil. [Pendente de revisão: locais de armazenamento e salvaguardas da transferência internacional (art. 33 da LGPD)]

Quando você escolhe compartilhar uma publicação ou um cartão de treino em outro app (por exemplo, nos Stories do Instagram), o conteúdo passa a seguir as regras daquele app. O cartão de compartilhamento é montado no seu aparelho e não é enviado ao Marombase.

Por quanto tempo guardamos e como excluir a conta

Guardamos os seus dados enquanto a sua conta existir. Stories deixam de ser exibidos depois de 24 horas.

Você exclui a sua conta pelo próprio app, em Perfil, Editar perfil, Excluir conta, digitando “EXCLUIR” para confirmar. A exclusão vale também para conta suspensa ou banida. Ela apaga o seu perfil e os dados ligados a ele, e remove os arquivos que você enviou: foto de perfil, fotos de publicação, fotos de progresso e fotos de exercícios personalizados. Se você for o dono de um estabelecimento, o administrador mais antigo passa a ser o dono; sem outro administrador, o estabelecimento é apagado.

[Pendente de revisão: o que acontece, depois da exclusão da conta, com os registros que o app gravou no Health Connect ou no Apple Health]

[Pendente de revisão: prazos de guarda de registros de auditoria e de moderação, de cópias de segurança dos operadores e de registros de acesso exigidos por lei (Marco Civil da Internet) depois da exclusão]

Seus direitos pela LGPD e como exercê-los

Pela LGPD (art. 18), você pode pedir:

  • confirmação de que tratamos os seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
  • portabilidade, nos termos da regulamentação da Autoridade Nacional de Proteção de Dados (ANPD);
  • eliminação dos dados tratados com o seu consentimento;
  • informação sobre com quem compartilhamos os seus dados;
  • informação sobre a possibilidade de não consentir e as consequências disso;
  • revogação do consentimento.

Pelo próprio app, você corrige o seu perfil, desliga a integração com o app de saúde, desfaz vínculos, bloqueia pessoas e exclui a conta. O app não tem função de exportação de dados. Os demais pedidos devem ser enviados ao encarregado, pelo e-mail [email protected] (provisório), e serão respondidos nos prazos da lei. Você também pode reclamar à ANPD.

Crianças e adolescentes

O Marombase não é destinado a crianças. A idade mínima para usar o app é [Idade mínima a definir] (provisório). Hoje, o primeiro acesso não aceita data de nascimento de quem tem menos de 13 anos.

[Pendente de revisão: regras para adolescentes, consentimento dos pais ou responsáveis e o alinhamento entre a idade mínima destes termos e a conferida pelo app]

Este site não usa cookies nem rastreadores

Este site (marombase.com) não grava cookies, não usa ferramentas de análise de audiência nem rastreadores, e não carrega recursos de terceiros: até as fontes são servidas pelo próprio site. O servidor que hospeda o site pode registrar dados técnicos de acesso, como endereço IP, para segurança e operação. [Pendente de revisão: confirmar que a intermediação da Cloudflare não adiciona cookies próprios]

Lei aplicável, foro e alterações desta política

Esta política segue a legislação brasileira, em especial a LGPD (Lei nº 13.709/2018). Fica eleito o foro de [Foro a definir] (provisório), ressalvado o direito do consumidor de propor ação no foro do seu domicílio.

Quando esta política mudar, atualizaremos a data no topo da página. [Pendente de revisão: forma de aviso das mudanças relevantes no app]