POLÍTICA DE
PRIVACIDADE.

01QUEM SOMOS

Iron Lift é um aplicativo brasileiro de registro de treinos e acompanhamento de evolução em musculação, distribuído como app mobile (Android e iOS) e web (este site). Pacote Android: br.com.ironlift.

Controlador dos dados (LGPD): Kleber Berti, pessoa física, Brasil. Contato: contato@ironlift.com.br.

02O QUE COLETAMOS

Só coletamos o necessário pro app funcionar:

Conta e perfil

• E-mail e senha — autenticação via Firebase Auth (senha nunca em texto puro).
• Nome de exibição (obrigatório), foto (opcional), data de nascimento (opcional), peso em kg e altura em cm (opcionais).
• Objetivo: ganhar massa, perder gordura, definição ou performance.
• Tipo de conta: aluno ou treinador.
• Frequência semanal de treino (opcional).

Treinos e rotinas

• Treinos individuais: data, exercícios, séries, repetições, peso usado e notas pessoais.
• Templates (rotinas) reutilizáveis: lista de exercícios + opcionalmente um snapshot do seu peso/objetivo/frequência no momento da criação.
• Recordes pessoais (PRs): derivados automaticamente dos treinos.
• Conquistas (achievements): badges que você desbloqueia no app.

Conteúdo social

• Posts: texto, imagem opcional e visibilidade definida por você (público, seguidores ou só você). Posts podem referenciar um treino seu.
• Comentários e curtidas em posts seus ou de outros.
• Conexões (follows): quem você segue e quem te segue.

Coach e aluno

• Vínculo coach-aluno: convite, aceite, status (ativo, pausado, encerrado).
• Atribuições de template: quando um treinador atribui rotina a aluno.
• Notas do coach sobre o aluno: visíveis apenas pra coach e aluno envolvidos.
• Pagamentos da mensalidade: registro interno entre os dois — o app não processa pagamento, só registra que aconteceu.

Configurações e preferências

• Preferências de notificação (granulares: convites, atribuições, curtidas, comentários, notas, conquistas, lembretes).
• Privacidade do perfil (público ou privado).
• Agenda semanal (quais dias da semana você treina).

Não coletamos

• Localização (GPS, Wi-Fi).
• Contatos do telefone.
• Dados de Apple Health, Google Fit ou wearables.
• Dados de cartão ou pagamento (o app é gratuito).
• Microfone, câmera (exceto pra tirar foto que você decide postar).

03TELEMETRIA (ANALYTICS + CRASHLYTICS)

Pra entender se o app está funcionando bem e priorizar o que melhorar, coletamos dados técnicos agregados via Firebase. Nunca conteúdo dos seus posts, notas ou treinos.

Firebase Analytics (G-STB705FF0Q)

• Eventos de uso: signup, login, treino criado, template criado, post criado, vínculo de coach iniciado, conquista desbloqueada, follow.
• Dados técnicos do dispositivo: modelo, sistema operacional, idioma, fuso horário, versão do app.
• Endereço IP: usado pelo Firebase pra geolocalização aproximada (cidade/estado), anonimizado antes do armazenamento (último octeto truncado).
• Identificador anônimo do app (não vinculado ao seu nome).

Firebase Crashlytics

• Apenas builds release (em desenvolvimento, está desligado).
• Em caso de crash: stack trace, modelo do dispositivo, versão do app, OS, idioma.
• Não coletamos: conteúdo da tela, dados do usuário em memória, conteúdo de inputs.

Como desabilitar

No Android você pode bloquear identificadores em Configurações > Privacidade > Anúncios. No iOS, em Ajustes > Privacidade e Segurança > Rastreamento de App. A coleta também para se você excluir sua conta.

04NOTIFICAÇÕES E LEMBRETES

Push notifications (FCM)

• O app armazena um token FCM do seu dispositivo pra mandar notificações de eventos relevantes (vínculo de coach, atribuição de treino, comentário/curtida, conquista, lembrete de treino).
• Você controla quais tipos receber em Configurações > Notificações dentro do app.
• O token é apagado quando você sai (logout) ou exclui a conta.

Lembretes locais

• Se você configurar a agenda semanal de treino, o app agenda lembretes locais no horário definido.
• Esses lembretes ficam apenas no seu dispositivo — não passam por nosso servidor.
• Indisponíveis no web (limitação técnica de navegador).

05LEAD CAPTURE DO SITE

Se você preencher o formulário de e-mail aqui no site ("Receba o primeiro convite"), armazenamos:

• O e-mail que você digitou.
• A origem (sempre landing).
• A data e hora do envio.

Usamos exclusivamente pra te avisar sobre o lançamento e atualizações relevantes do produto. Cancelar a qualquer momento mandando um e-mail pra contato@ironlift.com.br ou respondendo qualquer mensagem que recebermos pedindo remoção.

06PARA QUE USAMOS

• Operar o app: autenticar, exibir seus treinos, calcular evolução, mostrar PRs, agendar lembretes.
• Funcionalidades sociais: feed de posts conforme visibilidade, perfil para quem te segue, vínculo coach-aluno.
• Suporte: responder dúvidas que você mandar.
• Melhoria do produto: identificar bugs (Crashlytics), priorizar features (Analytics agregado).
• Comunicação (apenas se optar): avisos de lançamento via lead capture.

07COM QUEM COMPARTILHAMOS

Apenas com prestadores técnicos estritamente necessários, todos sob acordo de operador conforme a LGPD:

• Google / Firebase — hospedagem (Hosting), autenticação (Auth), banco de dados (Firestore), armazenamento de imagens (Storage), push (FCM), telemetria (Analytics, Crashlytics) e funções server-side (Cloud Functions). Datacenters Google. Política deles: firebase.google.com/support/privacy.

Não vendemos seus dados. Não usamos seus dados pra publicidade. Não compartilhamos com terceiros não listados aqui.

08O QUE OUTROS USUÁRIOS VEEM

• Nome, foto, tipo de conta: visíveis a qualquer pessoa que abra seu perfil (a menos que você marque o perfil como privado em Configurações).
• Posts públicos: aparecem no feed geral.
• Posts "seguidores": só pra quem te segue.
• Posts "só eu": ninguém vê além de você.
• Treinos individuais: privados por padrão. Outros só veem se você vincular explicitamente a um post público.
• Peso, altura, snapshot de rotinas: privados — só você vê tua linha de evolução.
• Coach/aluno: o coach vê o histórico de treinos do aluno enquanto o vínculo estiver ativo.
• Conquistas: visíveis no perfil como prova social.

09SEUS DIREITOS SOB A LGPD

Você tem direito a:

• Acessar seus dados — todos visíveis dentro do próprio app.
• Corrigir qualquer informação — edição de perfil, posts e treinos a qualquer momento.
• Apagar sua conta e todos os dados — em Configurações > Excluir Conta. Confirmação dupla com senha. Imediato e irreversível.
• Exportar dados — em desenvolvimento. Por enquanto via solicitação por e-mail.
• Revogar consentimento — apagando a conta você revoga tudo.
• Saber com quem compartilhamos — listado na seção 07.
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados) — gov.br/anpd.

10SEGURANÇA

Senhas gerenciadas pelo Firebase Auth (hash + salt, padrão da indústria, nunca em texto puro). Tráfego entre app e servidor criptografado via HTTPS/TLS 1.2+. Acesso aos dados controlado por regras de segurança do Firestore que verificam quem é o dono de cada registro antes de permitir leitura ou escrita.

Em caso de vazamento que afete seus dados, comunicaremos você e a ANPD em até 72 horas conforme art. 48 da LGPD.

11COOKIES E ARMAZENAMENTO LOCAL

No web, usamos localStorage e cookies do Firebase Auth apenas pra manter você logado entre sessões. Usamos cookies do Google Analytics (com IP anonimizado) apenas neste site institucional, pra entender de onde vêm as visitas. Não usamos cookies de publicidade nem rastreadores de marketing.

12IDADE MÍNIMA

O app é destinado a usuários a partir de 13 anos. Entre 13 e 18, recomendamos uso com supervisão dos pais ou responsáveis. Não coletamos consciente nem deliberadamente dados de menores de 13 anos. Se você for responsável e identificar uso por menor de 13, mande e-mail pra contato@ironlift.com.br que apagamos imediatamente.

13MUDANÇAS NESTA POLÍTICA

Se mudarmos algo importante, atualizamos a data no topo e — se afetar como tratamos seus dados — notificamos no app antes da mudança entrar em vigor. Versão atual: v2, vigente desde 02/05/2026.

14CONTATO E DPO