01Quem é responsável pelos seus dados
O Pulso é um aplicativo de treino e nutrição desenvolvido e operado de forma independente no Brasil. Para os fins da LGPD, somos o controlador dos dados pessoais tratados no app e nesta página.
Todo contato sobre privacidade, incluindo o exercício dos seus direitos, deve ser feito pelo e-mail pulso.workout@gmail.com, que também é o canal do nosso encarregado de proteção de dados.
02Quais dados coletamos
Coletamos apenas o que o app precisa para funcionar. Tudo abaixo é fornecido por você ou gerado a partir do seu uso — não compramos listas, não cruzamos seus dados com bases de terceiros e não rastreamos você fora do Pulso.
Cadastro e conta
- Nome e e-mail
- Senha (armazenada apenas como hash, nunca em texto puro)
- Data de nascimento
- Código de verificação de e-mail (temporário)
- Data do último acesso e da criação da conta
- Se você entra com Google ou Apple: o identificador e o e-mail que o provedor nos repassa e, no caso da Apple, um token usado só para revogar o acesso do Pulso à sua conta Apple quando você exclui a conta
- Registro de cada aceite dos Termos de Uso e desta Política, e da sua permissão para enviar dados à IA: qual documento, qual versão, data/hora e o endereço IP de onde o aceite partiu
Perfil físico e objetivos
- Sexo, altura, peso atual e peso desejado
- Biotipo e nível de atividade física
- Objetivo de treino e de dieta, nível, frequência semanal, local de treino, tempo disponível e motivação
Treino
- Rotinas, dias e exercícios que você monta
- Séries executadas: carga (kg), repetições e descanso
- Atividades registradas: corrida (distância, tempo, pace), artes marciais, partidas e mobilidade
- Histórico de sessões, sequências (streaks) e evolução por grupo muscular
Dieta
- Refeições e alimentos registrados, incluindo códigos de barras escaneados
- Receitas criadas por você
- Suplementos que você registra e a frequência de uso
- Registros de água e de peso ao longo do tempo
- Metas nutricionais (calorias e macronutrientes)
Fotos enviadas por você
- Fotos de refeições, usadas para identificar os alimentos do prato
- Fotos de composição corporal, quando você pede a análise à IA
Interações com a IA
- Suas conversas e mensagens com o assistente
- Contexto, insights e checklists diários gerados a partir dos seus dados
Social e acompanhamento
- Nome de usuário, foto de perfil, quem você segue e quem segue você
- Desafios, check-ins (foto e legenda) e conteúdos que você publica ou compartilha (rotinas, dias de treino, receitas)
- Vínculo com personal trainer, agendamentos, rotinas atribuídas e observações registradas pelo profissional
- Chamados abertos no suporte
Denúncias e bloqueios
- Denúncias que você faz: o tipo de conteúdo, o motivo, os detalhes que você escrever e uma cópia do conteúdo denunciado no momento da denúncia
- Usuários que você bloqueou
- Denúncias feitas contra conteúdo seu e o resultado da análise, como remoção do conteúdo ou suspensão da conta
Assinatura
- Identificadores de cliente e de assinatura na Stripe, ou da transação e da assinatura na App Store quando você assina pelo iPhone, e o status do seu plano
- Créditos de IA disponíveis e data de renovação
Dados de cartão são processados exclusivamente pela Stripe ou, nas compras feitas no iPhone, pela Apple. O Pulso nunca recebe, vê ou armazena o número do seu cartão nem os dados do seu Apple ID.
Dispositivo
- Token de notificação push (identificador anônimo do aparelho)
- Logs técnicos de acesso à API, para segurança e diagnóstico de falhas
O Pulso não coleta lista de contatos, identificadores de publicidade nem histórico de navegação.
Localização aproximada
- Sua localização aproximada, no nível do bairro, quando você abre a busca de personais
- Se você é personal e escolhe aparecer na busca: o bairro, a cidade e o estado que você mesmo seleciona
Sua localização é usada apenas enquanto a busca está aberta, para ordenar os personais mais próximos, e não é gravada nos nossos servidores. Pedimos precisão aproximada, nunca exata. Negar a permissão não bloqueia nada: a lista passa a ordenar por avaliação.
Perfil público (só para personais)
- Nome, foto, descrição, especialização e formação
- Preço da aula, bairro, cidade e estado
- Formas de contato que você preencher (WhatsApp e Instagram)
Este perfil só existe se você for personal e ativar a opção "Aparecer na busca de personais", que vem desligada. Enquanto estiver ativa, esses dados ficam visíveis a qualquer usuário do Pulso. Desligar a opção remove seu perfil da busca na mesma hora.
03Dados de saúde: o ponto mais sensível
Tratamos dados pessoais sensíveis
Peso, altura, biotipo, composição corporal, fotos do seu corpo, alimentação e desempenho físico são dados referentes à saúde na definição do art. 5º, II da LGPD. Isso exige um cuidado maior, e ele se traduz em regras concretas:
- A base legal é o seu consentimento específico e destacado (art. 11, I), dado quando você preenche o onboarding e usa cada função e, para a IA, na permissão que o app pede antes do primeiro uso.
- Esses dados nunca são vendidos, alugados ou usados para publicidade, nem compartilhados com seguradoras, planos de saúde, empregadores ou instituições financeiras.
- Só saem do nosso servidor para a IA (o OpenRouter e o provedor do modelo), sempre sem o seu nome e e-mail, e apenas quando você aciona uma função de IA depois de autorizar esse envio.
- Você pode revogar o consentimento a qualquer momento, o que implica encerrar as funções que dependem desses dados.
O Pulso não é um serviço médico. Nada no app é diagnóstico, prescrição ou tratamento. Antes de mudar treino ou alimentação, especialmente com alguma condição de saúde, consulte um profissional habilitado.
04Para que usamos e com qual base legal
Não usamos seus dados para decisões automatizadas com efeito jurídico ou que afetem seus interesses de forma relevante. As sugestões da IA são recomendações que você aceita, ignora ou edita livremente.
05Como a inteligência artificial usa seus dados
Quando você pede um plano, tira dúvida com o assistente ou fotografa uma refeição, montamos um contexto com os dados relevantes e o enviamos a um modelo de linguagem de terceiros. O caminho é sempre o mesmo: nosso servidor → nosso serviço de IA → OpenRouter → provedor do modelo. Na prática:
- O app nunca fala direto com a IA. Todo tráfego passa pelo nosso servidor, que decide o que enviar.
- Antes do primeiro uso, o app pede a sua permissão para esse envio, dizendo o que vai e para quem. Se você não permitir, nada é enviado e as funções de IA não rodam. Você revoga quando quiser no perfil, em “Uso de dados pela IA”, e o app volta a pedir na próxima vez.
- O que vai: sexo, data de nascimento, altura, peso e peso desejado; objetivos e preferências de treino e de dieta; lesões, restrições de saúde e alergias que você informou; metas e consumo do dia; rotina ativa, treinos recentes e histórico recente de peso; sua mensagem, o histórico da conversa e, quando houver, a foto. Quando o assistente consulta ou registra algo na sua conta a seu pedido, o resultado dessa operação também vai.
- O que não vai: nome, e-mail, senha, identificadores da sua conta e dados de pagamento nunca são enviados ao OpenRouter nem aos provedores dos modelos.
- Usamos modelos gratuitos. Hoje são os da Inclusion AI (Ling), do Google (Gemma) e da NVIDIA (Nemotron); quando eles estão fora do ar, o OpenRouter direciona a outro modelo gratuito disponível, como os da OpenAI (gpt-oss), da Alibaba (Qwen) ou da Meta (Llama). A lista muda conforme os modelos entram e saem do catálogo gratuito.
- Não prometemos que seus dados nunca serão usados para treinar modelos. Nos modelos gratuitos, o OpenRouter e o provedor podem registrar o conteúdo enviado e, conforme a política de cada um, guardá-lo e usá-lo para melhorar os próprios modelos. Essa retenção não é controlada por nós. Por isso enviamos só o necessário para a resposta e nada que ligue o conteúdo ao seu nome, e-mail ou conta.
- Se você tem um personal vinculado e ele usa a IA do Pulso para trabalhar no seu treino, os dados de treino que ele já vê podem seguir esse mesmo caminho, com a permissão dada por ele.
- Aplicamos filtros de segurança na entrada e na saída para bloquear tentativas de manipulação do modelo e respostas fora do escopo de treino e nutrição.
- Respostas ficam em cache temporário no nosso servidor, associadas à sua conta, para reduzir custo e latência.
Em versões do app anteriores à tela de permissão, o consentimento é o aceite desta política somado ao uso da função de IA. Para revogá-lo nessas versões, atualize o app ou deixe de usar as funções de IA.
06Com quem compartilhamos
Não vendemos seus dados. O compartilhamento se limita aos serviços necessários para o app funcionar, sempre com o mínimo de informação possível:
OpenRouter
Roteador dos modelos de linguagem da IA: recebe a requisição do nosso serviço de IA e a repassa ao provedor do modelo que gera a resposta.
Provedores dos modelos de IA
Empresas que criam ou hospedam os modelos gratuitos acionados pelo OpenRouter. Hoje: Inclusion AI (Ling), Google (Gemma) e NVIDIA (Nemotron), e outros modelos gratuitos do catálogo do OpenRouter quando estes estão fora do ar.
Stripe
Processamento de pagamentos e gestão da assinatura feita no Android.
Open Food Facts
Base pública e colaborativa de alimentos, consultada pelo app na busca e no scanner.
OpenFreeMap
Fornece as imagens do mapa usado na busca de personais.
Nominatim (OpenStreetMap)
Converte o nome de um bairro ou cidade em coordenadas, na busca de localidade.
Expo, Google (FCM) e Apple (APNs)
Entrega das notificações push ao seu aparelho: FCM no Android, APNs no iPhone.
Google Play
Distribuição do aplicativo no Android e relatórios agregados de instalação e falhas.
Apple (App Store)
Distribuição do aplicativo no iPhone, cobrança das assinaturas compradas nele, relatórios agregados de instalação e falhas e o login com a Apple, quando você escolhe essa opção.
Também podemos compartilhar dados com o personal trainer que você vincular à sua conta — ele passa a ver suas rotinas, treinos realizados e evolução, e pode registrar observações. Esse vínculo depende da sua aceitação e você o desfaz quando quiser, encerrando o acesso.
Para outros usuários do Pulso, ficam visíveis só as partes sociais do app:
- Seu perfil social: nome, foto e nome de usuário. Se o perfil estiver público, que é o padrão e você muda no app, também quem você segue, quem segue você e os dias em que você treinou no ano. Perfil privado mostra só nome e foto a quem você não aceitou como seguidor.
- O que você publica na comunidade (rotinas e dias de treino), com seu nome, foto e nome de usuário.
- Nos desafios em que você entra, seus check-ins, com foto e legenda, para os outros participantes.
- Os conteúdos que você compartilha por link, para quem recebe o link.
Fora o personal que você vincular, ninguém vê seu peso, suas medidas, sua dieta, suas conversas com a IA nem o seu e-mail.
Se você é personal, há mais um caso: a opção “Aparecer na busca de personais”. Com ela ligada, seu nome, foto, descrição, especialização, formação, preço da aula, bairro e as formas de contato que você preencheu passam a aparecer no mapa e na lista para quem procura um treinador. A opção vem desligada, é você quem liga, e desligá-la remove seu perfil da busca imediatamente. Nada de treino, dieta, peso ou saúde entra nesse perfil — nem o seu e-mail.
O mapa mostra o centro do bairro que o personal escolheu, nunca o endereço dele. Nós não pedimos nem guardamos endereço de ninguém.
Por fim, podemos divulgar dados quando houver ordem judicial, requisição de autoridade competente ou obrigação legal, e sempre no limite do que for exigido.
07Transferência internacional
Nossos servidores de aplicação e banco de dados ficam em infraestrutura contratada por nós. Alguns dos parceiros listados acima operam fora do Brasil, principalmente nos Estados Unidos, e os provedores dos modelos de IA podem processar o conteúdo enviado em outros países, conforme onde cada modelo é hospedado. Nessas transferências nos apoiamos no art. 33 da LGPD, exigindo dos fornecedores cláusulas contratuais de proteção equivalentes às garantias da lei brasileira.
08Permissões que o app pede
Câmera
Ler códigos de barras de alimentos e tirar fotos de refeição ou de composição corporal. Só é acionada quando você abre o scanner ou escolhe tirar uma foto.
Galeria
Selecionar uma foto já existente para análise. Acessamos apenas a imagem que você escolhe, nunca a galeria inteira.
Notificações
Mostrar o treino em andamento na barra de status, avisar o fim do descanso e enviar lembretes. Pode ser negada sem impedir o uso do app.
Localização aproximada
Ordenar os personais mais próximos de você na busca. Pedimos a precisão aproximada, no nível do bairro, nunca a exata. Só é acionada quando você abre a busca de personais, nunca em segundo plano, e negá-la não impede o uso: a lista passa a ordenar por avaliação.
No Android, o módulo de câmera de algumas versões do app declara a permissão de microfone por padrão do sistema; o app para iPhone não pede microfone. O Pulso não grava, armazena nem transmite áudio em nenhuma funcionalidade.
09Por quanto tempo guardamos
10Como protegemos
- Todo tráfego entre app, site e servidor trafega criptografado por HTTPS/TLS.
- Senhas são guardadas apenas como hash com algoritmo de derivação lento — nem nós conseguimos lê-las.
- O acesso à API exige token de autenticação individual, e cada requisição valida se o dado pertence a você.
- O serviço de IA é isolado e só aceita chamadas autenticadas do nosso servidor, nunca do app ou da internet aberta.
- Fazemos backups periódicos do banco de dados, com o mesmo nível de proteção dos dados em produção.
- O acesso administrativo é restrito, individual e registrado.
Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos do art. 48 da LGPD.
11Seus direitos
O art. 18 da LGPD garante a você os direitos abaixo. Todos são exercidos gratuitamente pelo e-mail pulso.workout@gmail.com, e respondemos em até 15 dias. A exclusão da conta você também faz sozinho, direto no app.
Para proteger sua conta, pedimos confirmação de identidade antes de atender pedidos de acesso, portabilidade ou exclusão. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
12Como excluir sua conta e seus dados
Exclusão pelo app, na hora
Na tela de Perfil, toque em “Excluir conta”. Conta com senha confirma a senha; conta criada com Google ou Apple confirma digitando EXCLUIR. A exclusão é imediata e definitiva: não há período de espera nem como desfazer.
São apagados na hora: conta, perfil, rotinas, treinos, atividades, refeições, receitas, suplementos, registros de água e peso, metas, fotos, conversas, insights e checklists da IA, seguidores, desafios e check-ins, compartilhamentos, vínculos com personal, perfil público de personal (que sai da busca junto), denúncias que você fez, bloqueios, chamados de suporte, tokens de notificação, sua permissão para a IA e os registros dos seus aceites dos documentos legais.
Assinatura: se ela foi feita pela Stripe, no Android, nós a cancelamos no mesmo momento. Não há cobrança futura, e o período restante não é reembolsado, salvo quando a lei garantir, como no arrependimento em até 7 dias do art. 49 do Código de Defesa do Consumidor. Se ela foi feita no iPhone, pela App Store, só você pode cancelá-la: vá em Ajustes → seu nome → Assinaturas, antes ou depois de excluir a conta, senão a Apple continua cobrando.
Login com a Apple: se você entrava com a Apple, pedimos à Apple que revogue o acesso do Pulso à sua conta Apple. Você também pode removê-lo em Ajustes → seu nome → Iniciar Sessão com a Apple.
São mantidos: registros de pagamento exigidos pela legislação fiscal, por 5 anos; logs de acesso pelo prazo mínimo do Marco Civil da Internet; e as denúncias feitas por outros usuários contra conteúdo seu, como registro da moderação. Todos ficam desvinculados do seu perfil sempre que possível. Cópias de rotinas e receitas que outros usuários já importaram para a conta deles continuam com eles, sem vínculo com você.
Sobre os backups: geramos cópias do banco duas vezes por dia e as arquivamos por mês, para recuperação de desastre. Uma exclusão feita hoje não reescreve os arquivos de meses anteriores — cópias dos seus dados seguem neles enquanto o arquivo existir. Esses arquivos não são consultados para nenhuma outra finalidade, e se algum dia precisarem ser restaurados, sua exclusão é aplicada de novo sobre o banco restaurado.
Sem acesso ao app?
Envie um e-mail para pulso.workout@gmail.com com o assunto “Exclusão de conta”, a partir do endereço cadastrado no app. Confirmamos o pedido e concluímos a remoção em até 30 dias, com o mesmo alcance da exclusão pelo app.
Solicitar exclusão por e-mailCancelar a assinatura não apaga sua conta, e apagar o app do celular também não. A exclusão é feita no app ou pedida por e-mail, como descrito acima.
13Menores de idade
O Pulso é destinado a pessoas com 16 anos ou mais. Não coletamos intencionalmente dados de crianças e adolescentes abaixo dessa idade. Entre 16 e 18 anos, recomendamos que o uso seja acompanhado por um responsável, especialmente nas funções de dieta e controle de peso.
Se identificarmos ou formos informados de conta criada por menor de 16 anos sem consentimento do responsável, excluiremos os dados. Responsáveis podem solicitar isso a qualquer momento pelo e-mail de contato.
15Mudanças nesta política
Podemos atualizar esta política conforme o app evolui ou a legislação muda. A data de atualização no topo sempre indica a versão vigente. Quando a mudança for relevante — nova finalidade, novo parceiro ou alteração na base legal —, avisaremos pelo app ou por e-mail antes que ela passe a valer, e, quando a lei exigir, pediremos um novo consentimento.
Esse novo consentimento é técnico, não apenas um aviso: cada documento tem uma versão, e o app guarda qual versão você aceitou. Ao publicarmos uma versão nova, o Pulso apresenta o documento atualizado na abertura do aplicativo e só libera o uso depois do seu aceite, que fica registrado com data, hora e versão.
16Falar com a gente
Dúvida, pedido, reclamação ou correção sobre esta política e sobre seus dados: escreva para pulso.workout@gmail.com. Respondemos em até 15 dias.