Política de Privacidade

Esta política descreve como tratamos seus dados pessoais no aplicativo Strato (iOS) e no site stratofitness.com. Resumindo, antes de entrar em detalhes: seus dados de saúde são processados e armazenados no seu iPhone, os recursos de inteligência artificial são opcionais e exigem seu consentimento explícito, e o pouco que sai do seu aparelho está listado, um a um, na seção A. Este site não pede nenhum dado seu, a menos que você nos escreva pelo formulário de suporte.

A. O aplicativo Strato

A.1 Sem conta, sem banco de dados de usuários

O Strato não tem contas. Não há cadastro, senha nem perfil em nenhum servidor nosso. Isso não é um detalhe técnico: sem conta, não há login que possa vazar, senha que possa ser reutilizada nem banco de dados de usuários que possa ser roubado. Um vazamento só pode expor o que existe em um servidor, e os nossos não guardam nenhum dado sobre seu corpo nem conta alguma: fica registrado o fato de você ter aceitado os Termos, com um código aleatório que não vem de você (A.5), e, somente se você os usar, os poucos itens listados nesta seção A (por exemplo, uma mensagem que você nos envia pela caixa de entrada do app).

Isso tem uma consequência prática que você deve saber: como não guardamos nenhuma cópia, se você perder seu aparelho, apagá-lo ou desinstalar o app, seus dados locais se perdem e não conseguimos recuperá-los. Use o backup do seu iPhone se quiser mantê-los.

A.2 Seus dados de saúde ficam no seu iPhone

As leituras originais do Apple Saúde (frequência cardíaca, variabilidade da frequência cardíaca, sono, atividade, peso…) são processadas na memória do aparelho e não são gravadas em disco: o Apple Saúde continua sendo a fonte. O que é armazenado, só no seu iPhone e em um banco de dados local, são as pontuações já calculadas, as médias usadas para compará-las e o que você mesmo registra (sessões, refeições, anotações diárias). Nada disso sincroniza com nenhum servidor nem sai do seu aparelho. Se você excluir o app, isso é excluído junto com ele.

O app lê do Apple Saúde com sua permissão e, se você autorizar, também grava, sempre a seu pedido e nunca em segundo plano: as sessões de musculação e cardio que você completa no Strato — esta última com a distância e, se você escolher, a rota —, as refeições que você registra e as medidas que você mesmo anota (água, peso e circunferência da cintura). O Strato também pode excluir do Apple Saúde um treino que ele mesmo gravou, se você pedir. Cada gravação é autorizada separadamente na permissão do Apple Saúde, e a permissão de leitura pode ser revogada quando você quiser, em Ajustes.

A.3 Dados que saem do aparelho quando você usa a IA (opcional)

O Strato inclui dois recursos de inteligência artificial que, por natureza, precisam enviar informações para fora do seu iPhone. Ambos são opcionais, ambos precisam ser ativados por você, e nenhum é usado sem seu consentimento explícito prévio, que você pode retirar quando quiser.

• Coach. O Coach é um sistema de inteligência artificial, não uma pessoa. Antes do primeiro uso, pedimos sua permissão expressa. Se você a conceder, enviamos um resumo em texto das suas pontuações derivadas (Prontidão, Sono, Esforço, Energia e Tensão, em uma escala de 0 a 100, com médias e faixas dos últimos dias), o estado do dia que você mesmo declarou (por exemplo, "viajando", "doente" ou "machucado"), o objetivo de treino que você declarou no seu perfil e, se você escrever uma, sua pergunta. As leituras originais do Apple Saúde não são enviadas, nem os horários das medições nem nenhum identificador seu.
• Identificação de alimentos a partir de uma foto. Se você usar esse recurso, a fotografia que você tira é enviada para estimar o prato e suas calorias. A estimativa é indicativa e editável: o valor final é definido por você.

Quando nada sai do aparelho. Em aparelhos com Apple Intelligence, e em um idioma compatível com a Apple, o Coach pensa no próprio iPhone e sua pergunta nunca sai dele. Só quando isso não é possível é que o caminho descrito abaixo é usado. O consentimento que pedimos e as informações que damos a você são as mesmas nos dois casos, porque você não precisa saber qual dos dois caminhos foi usado no seu caso.

Se você pede um número, é seu celular que calcula. Quando o Coach precisa de um número seu para responder — uma média, uma comparação entre dois períodos — é o seu próprio aparelho que o calcula com os dados que já tem. Esse número aparece no cartão que você vê na tela, mas não viaja até o provedor do modelo.

Como isso viaja e quem vê. A solicitação passa por uma função de servidor nossa, hospedada na Supabase (região eu-west-1, Irlanda, União Europeia), que atua como mera intermediária: ela não armazena nada — nem o texto, nem a foto, nem registros que contenham suas informações — e encaminha tudo ao modelo do Google (Gemini). O Google atua como operador de dados, e a solicitação é processada em seus servidores, que podem estar localizados fora do Espaço Econômico Europeu; essa transferência é regida pelas cláusulas contratuais padrão da Comissão Europeia. Não guardamos suas perguntas, nem as respostas, nem as fotos.

Base legal: seu consentimento explícito (Art. 6(1)(a) e Art. 9(2)(a) do RGPD), por se tratar de informação relativa à sua saúde. Você pode retirá-lo a qualquer momento dentro do app; a partir desse momento, nada mais é enviado. Retenção: nenhuma. A troca é pontual e não é armazenada.

E um aviso honesto: o Coach pode errar. É uma ajuda para interpretar seus próprios números, não um profissional de saúde, e nunca faz diagnósticos.

A.4 Strava (opcional)

Se você conectar sua conta do Strava, e somente quando você tocar para enviar um treino, o nome da sessão, o tipo de esporte, o horário de início e a duração são enviados ao Strava. Sua frequência cardíaca, peso, sono e pontuações nunca são enviados. O envio vai diretamente do seu iPhone para o Strava, sem passar pelos nossos servidores. As chaves de acesso ficam armazenadas no Chaveiro (Keychain) do seu iPhone e são excluídas quando você desconecta. O Strato não lê nada do Strava.

A.5 Registro de que você aceitou os Termos

Ao abrir o Strato pela primeira vez, você aceita os Termos de Uso, e um registro disso é mantido em um servidor nosso na Supabase (região eu-west-1, Irlanda, União Europeia). É um dos poucos itens que saem do seu aparelho sem você precisar ativá-los — os outros são a verificação de atualizações (A.15), a verificação da assinatura (A.11) e, se você já concedeu a permissão de localização, a consulta do clima (A.6) — e são quatro dados, e apenas quatro: um código de instalação — um número aleatório gerado no próprio aparelho, que não é uma conta, não deriva de nenhum identificador do celular e desaparece se você desinstalar o app —, a versão dos Termos que você aceitou, o momento em que fez isso e o idioma em que seu app estava, porque os Termos são publicados em treze idiomas e precisamos saber qual você leu. Nenhum dado sobre seu corpo, nenhuma pontuação, nenhuma leitura de saúde, nenhum nome ou e-mail.

Base legal: execução do contrato e nosso interesse legítimo em poder comprovar o acordo para ambas as partes (Art. 6(1)(b) e 6(1)(f) do RGPD). A chave que o app carrega só pode adicionar linhas: não pode ler, modificar nem excluir. A aceitação que vale é a armazenada no seu aparelho: se o envio falhar, o app funciona exatamente igual e nunca avisa você. Retenção: enquanto durar a relação e os prazos de prescrição aplicáveis. Você pode consultar seu código de instalação em Você ▸ Privacidade e usá-lo para nos pedir acesso ou exclusão.

A.6 O clima (Apple Weather)

A linha do clima, a tela do clima e o treino que você inicia no Strato precisam saber, de forma bem aproximada, onde você está. A única coisa que sai é sua posição arredondada a um décimo de grau, cerca de 11 km, e ela vai para o Apple Weather (WeatherKit), o serviço que seu iPhone já traz: a solicitação é feita pelo sistema operacional em nome do Strato, e nenhum terceiro está envolvido. Nenhum identificador nosso é enviado, nem o código de instalação, e o nome do lugar é resolvido pelo seu próprio celular.

Isso só acontece se você já concedeu a permissão de localização: ela nunca é solicitada aqui e, sem ela, a linha do clima não existe, a tela não abre e nenhuma solicitação é feita. O que é salvo com seu treino é a temperatura e as condições do céu naquele momento, nunca uma coordenada ou o nome de um lugar. Base legal: interesse legítimo em fornecer o recurso que você abriu (Art. 6(1)(f) do RGPD). Retenção: a leitura é lembrada na memória por uma hora e depois é esquecida.

A.7 Localização nas sessões de cardio (opcional)

Se você registrar uma corrida, uma caminhada ou um passeio de bicicleta ao ar livre, o Strato usa o GPS apenas enquanto a sessão está em andamento, para medir distância e ritmo. As coordenadas não são armazenadas no app e nunca chegam a nenhum servidor nosso: se você optar por salvar a rota, ela vai para o treino do Apple Saúde, no seu aparelho. Base legal: seu consentimento, que você dá ao conceder a permissão de localização e pode retirar quando quiser em Ajustes (Art. 6(1)(a) do RGPD).

A.8 Vídeos de exercícios (Strato Pro)

Exercícios que têm um vídeo podem mostrar um curto vídeo do MuscleWiki, e este é um recurso do Strato Pro. Para verificar se você tem direito de assisti-lo, o app consulta um servidor nosso na Supabase (região eu-west-1, Irlanda, União Europeia), que é quem guarda a chave do MuscleWiki; o vídeo então é reproduzido diretamente do MuscleWiki para o seu celular. Isso só acontece quando você abre um exercício que tem vídeo: se não tiver, ou se você não tiver o Pro, nada é enviado. Nenhum dado sobre seu corpo viaja: nenhuma pontuação, treino, peso ou qualquer coisa que você tenha registrado. A permissão para assistir dura um quarto de hora, e o vídeo não fica armazenado nem no seu celular nem no nosso servidor. Base legal: execução do contrato de assinatura (Art. 6(1)(b) do RGPD).

A.9 Ciclo menstrual e fotos de escaneamento corporal

Ciclo menstrual. Se você tem dados de ciclo no Apple Saúde e concede a permissão, o Strato os lê para a tela de Ciclo. São dados de categoria especial (Art. 9 do RGPD) e recebem o tratamento mais rígido de todo o app: eles não saem do aparelho por nenhum caminho que o app controle — nem para o Coach, nem para analytics, nem para os widgets, nem para o relógio, nem para nenhum dos fluxos de saída descritos acima. A única forma de saírem é você gerar a exportação local dos seus dados e decidir compartilhá-la. O Strato não calcula nem exibe uma janela fértil, nem nenhuma previsão para fins contraceptivos ou de concepção. Base legal: seu consentimento explícito (Art. 9(2)(a) do RGPD), que você dá ao conceder a permissão no Apple Saúde e pode retirar quando quiser em Ajustes.

Fotos de escaneamento corporal. Se você usa o escâner corporal, as fotos são processadas inteiramente no seu aparelho e armazenadas em uma pasta privada do app, excluída do backup do iCloud. Elas não vão para o Apple Saúde, para sua galeria de fotos, para nenhum servidor, nem para o relatório em PDF. Você pode excluí-las quando quiser, e elas são excluídas junto com o restante dos seus dados. Para deixar claro, porque a distinção importa: a única fotografia que sai do seu iPhone é a de identificação de alimentos descrita em A.3, e apenas se você usar esse recurso.

A.10 Analytics do app (PostHog)

O app usa o PostHog (EU Cloud, Frankfurt, Alemanha, União Europeia) para saber quais telas são abertas e quais recursos são usados, e para decidir o que melhorar. Base legal: consentimento (Art. 6(1)(a) do RGPD). Está desativado por padrão: a menos que você o ative em Você ▸ Privacidade, o PostHog nem chega a iniciar. É anônimo — sem identificador que ligue isso a você e sem gravação de sessão; o PostHog usa apenas seu próprio código aleatório, armazenado no celular, para diferenciar uma instalação de outra, e esse código só existe se você ativar o analytics — e trabalha com uma lista fechada de eventos que a própria tela de Privacidade do app lista ao lê-los diretamente do código. Nenhum número seu viaja: nem uma pontuação, nem uma média, nem um peso. Essa garantia é técnica, não uma promessa: uma proteção no código rejeita sistematicamente valores numéricos.

A.11 Assinatura (RevenueCat e Apple)

• RevenueCat (gestão técnica da assinatura). Ele recebe apenas um identificador anônimo gerado pela própria ferramenta e o status da sua compra. Não recebe nenhum dado de saúde, nem mesmo dado derivado.
• Apple (App Store). Cobrança, renovação, cancelamento e reembolsos são tratados pela Apple sob seus próprios termos e sua própria política de privacidade; nunca vemos sua forma de pagamento nem seus dados de cobrança.

A.12 O app não usa cookies

O app não tem cookies nem nenhuma tecnologia equivalente: sem rastreamento publicitário, sem IDFA, sem rastreamento entre apps ou sites. Cookies são um assunto exclusivo deste site (seção B e a política de cookies).

A.13 Alimentação: Open Food Facts

Quando você escaneia o código de barras de um produto ou o procura pelo nome, o código de barras ou o texto da busca vai diretamente do seu celular para o Open Food Facts, um banco de dados de alimentos aberto, mantido por uma associação sem fins lucrativos sediada na França; como em qualquer conexão, seu endereço IP também chega até lá. As fotos dos produtos também são carregadas de lá. Isso não passa por nenhum servidor nosso, e nenhum dado sobre seu corpo nem identificador nosso é enviado. Isso só acontece quando você escaneia ou pesquisa. Base legal: interesse legítimo em fornecer o recurso que você está usando (Art. 6(1)(f) do RGPD). O Open Food Facts trata esses dados sob sua própria política de privacidade.

A.14 A caixa de entrada do app

Pela caixa de entrada do app ("Ideias e erros") você pode nos enviar ideias e relatos de problemas. Se fizer isso, ao tocar em "Enviar" recebemos o texto que você escreveu, o tipo de mensagem, o idioma, o sistema operacional do celular e a versão e o build do Strato e, somente se você mesmo os adicionar, seu e-mail (para podermos responder) e uma captura de tela. A mensagem é armazenada em um servidor nosso na Supabase (região eu-west-1, Irlanda, União Europeia) e chega à equipe por e-mail através do Resend (região eu-west-1, Irlanda, União Europeia), que atua como operador de dados. A captura de tela viaja apenas dentro desse e-mail: ela não fica armazenada na Supabase. Base legal: seu consentimento ao enviá-la e nosso interesse legítimo em tratar o que você nos diz (Art. 6(1)(a) e 6(1)(f) do RGPD). Retenção: o tempo necessário para tratar a mensagem e, depois, um período razoável para podermos comprovar que o fizemos. Se você quiser que a excluamos antes, escreva para hola@somia.digital.

A.15 Verificação de atualizações

Toda vez que você abre o Strato, o app pergunta ao nosso servidor de atualizações, updates.stratofitness.com, se há uma nova versão do seu conteúdo. Ele só envia dados técnicos sobre o app: a plataforma, a versão, uma assinatura (fingerprint) de build, o canal e um número de pacote. Nenhum dado sobre você: nada sobre seu corpo, nem o código de instalação, nem identificador algum. Como em qualquer conexão, o servidor vê o endereço IP da solicitação. O serviço é fornecido pela rede da Cloudflare, que atua como operadora de dados. Base legal: interesse legítimo em manter o app seguro e atualizado (Art. 6(1)(f) do RGPD).

A.16 Notificações de novidades

Se você permitiu as notificações do Strato (usadas para lembretes), armazenamos o endereço que a Apple atribui ao seu aparelho para enviar alertas (o "token" de notificação), junto com um identificador de instalação aleatório, o idioma e a versão do app. Nós o usamos apenas para avisar você sobre novidades do Strato, as mesmas para todos que usam o mesmo idioma; nunca para publicidade de terceiros nem para nenhum dado sobre seu corpo. O Strato não tem contas, e esse identificador não está ligado a mais nada. Você pode parar de recebê-las quando quiser, pelos Ajustes do iOS; códigos que a Apple nos informa não serem mais válidos são desativados automaticamente. Servidor: Supabase (região eu-west-1, Irlanda, União Europeia); o alerta é entregue pela Apple. Base legal: seu consentimento, que você dá ao permitir as notificações e pode retirar a qualquer momento (Art. 6(1)(a) do RGPD). Estas são as notificações de novidades.

A.17 Novidades dentro do app

De vez em quando, o app pode mostrar uma novidade do Strato. Para saber se há alguma, ele lê as novidades publicadas em nosso servidor (Supabase, região eu-west-1, Irlanda, União Europeia) e baixa sua imagem, se houver. Nenhum identificador e nenhum dado sobre você é enviado; quais novidades você já viu fica armazenado apenas no seu celular. Isso são as novidades dentro do app.

A.18 Proteção contra abusos

As funções de servidor do Strato (o Coach, a foto de refeição, os vídeos de exercícios, a conexão com o Strava e a caixa de entrada) têm um limite de uso para conter abusos. Para contabilizá-lo, elas armazenam um hash com chave (HMAC) do endereço IP — não o endereço em si — por três dias, depois dos quais é excluído. Ele não é usado para mais nada. Base legal: interesse legítimo em proteger o serviço (Art. 6(1)(f) do RGPD).

B. Este site

B.1 Quais dados ele trata, por que e com qual base legal

Dado	Finalidade	Base legal
E-mail e mensagem do formulário de suporte (e o idioma em que você navega)	Ler sua consulta e responder a você. Nada mais: sem newsletters, sem compartilhamento com terceiros	Seu consentimento ao enviá-la e nosso interesse legítimo em tratar o que você pede (Art. 6(1)(a) e 6(1)(f) do RGPD)
Dados de navegação agregados (Google Analytics 4)	Entender, de forma agregada, como o site é usado, para melhorá-lo	Consentimento (Art. 6(1)(a) do RGPD): só é ativado se você aceitar os cookies de analytics
Registros do servidor (endereço IP, user agent)	Segurança e disponibilidade do serviço	Interesse legítimo (Art. 6(1)(f) do RGPD)

Não vendemos seus dados, não os usamos para publicidade e não criamos perfis. Este site não tem contas de usuário, e seu único formulário é o de suporte: se você não nos escrever, ele não pede nada. Nenhum dado de saúde chega ao stratofitness.com, ao nosso banco de dados ou ao analytics: o que sai do seu iPhone é o que está listado na seção A, e nada disso passa por este site.

B.2 Operadores e destinatários do site

• Supabase (registro da aceitação dos Termos, a caixa de entrada do app, notificações e novidades, e as funções de servidor do app) — região eu-west-1, Irlanda, União Europeia.
• Resend (entrega por e-mail das mensagens enviadas pela caixa de entrada do app) — região eu-west-1, Irlanda, União Europeia.
• Cloudflare (servidor de atualizações do app, A.15).
• Netlify (hospedagem do site, seus registros do servidor e o recebimento das mensagens do formulário de suporte).
• Google (Google Analytics 4, somente se você aceitar o analytics; e Gemini como provedor do modelo de IA do app, somente se você ativar esses recursos — seção A.3).

Quando algum desses provedores trata dados fora do Espaço Econômico Europeu, a transferência é regida pelas cláusulas contratuais padrão da Comissão Europeia ou pelo Marco de Proteção de Dados UE-EUA, conforme aplicável.

B.3 Retenção

Este site não guarda nada seu por conta própria: não há contas nem coleta de e-mail para anúncios. Se você nos escrever pelo formulário de suporte, guardamos seu e-mail e sua mensagem pelo tempo necessário para tratar a consulta e, depois disso, pelo período razoável necessário para comprovar que a tratamos. Os registros do servidor são mantidos estritamente pelo tempo que a segurança e a disponibilidade do serviço exigirem, e o analytics agregado, enquanto você mantiver o consentimento. Para qualquer assunto, você pode nos escrever em hola@somia.digital.

C. Comum ao app e ao site

C.1 Controlador dos dados

Joan Cama Ribot, NIF 41531670H, com endereço na C/ Sant Joan, 16, 17200 Palafrugell (Girona), Espanha. Contato para qualquer assunto de privacidade: hola@somia.digital.

Esta política está em conformidade com o Regulamento (UE) 2016/679 (RGPD), a Lei Orgânica espanhola 3/2018 (LOPD-GDD) e a Lei espanhola 34/2002 (LSSI-CE). Não somos obrigados a nomear um encarregado de proteção de dados (Art. 37 do RGPD) e não nomeamos nenhum: para qualquer assunto de privacidade, escreva para hola@somia.digital, e o controlador responderá diretamente a você.

C.2 Seus direitos

Você pode exercer seus direitos de acesso, retificação, exclusão, oposição, limitação do tratamento e portabilidade escrevendo para hola@somia.digital. Você também pode retirar seu consentimento a qualquer momento, sem afetar a legalidade do tratamento realizado anteriormente. Se você acredita que não tratamos seus dados adequadamente, tem o direito de apresentar uma reclamação à Agência Espanhola de Proteção de Dados (aepd.es).

C.3 Menores de idade

Este site e o aplicativo não são direcionados a menores de 17 anos, em consonância com a classificação etária da ficha do Strato na App Store. Não coletamos conscientemente dados de pessoas abaixo dessa idade; se identificarmos que um usuário não atende à idade mínima, poderemos suspender seu acesso.

C.4 Segurança

Aplicamos medidas técnicas e organizacionais adequadas ao risco: criptografia em trânsito (TLS), o princípio do menor privilégio e uma minimização rigorosa — o dado mais bem protegido é o que nunca é coletado, e é por isso que a arquitetura do Strato é projetada para que seus dados de saúde nunca cheguem aos nossos servidores.

C.5 O Strato não é um produto médico

O Strato é uma ferramenta para ler e interpretar suas métricas de treino e recuperação. Não é um dispositivo médico, não diagnostica nem trata condições de saúde e não substitui o cuidado de profissionais de saúde.

C.6 Alterações nesta política

Se fizermos alterações substanciais nesta política, vamos anunciá-las neste site antes de entrarem em vigor. A versão atual estará sempre publicada em stratofitness.com/pt-br/privacidade.

Versão	Data	Alterações
1.4	28 de setembro de 2026	Declara os fluxos de saída do aparelho que estavam faltando: Open Food Facts (A.13), a caixa de entrada do app (A.14), a verificação de atualizações (A.15), as notificações de novidades (A.16), as novidades dentro do app (A.17) e a proteção contra abusos (A.18). Esclarece o que nossos servidores guardam (A.1), o que mais sai sem ser ativado (A.5) e o código aleatório do PostHog (A.10). A política é publicada em treze idiomas.
1.3	22 de setembro de 2026	A localização do nosso servidor é especificada: a Supabase é hospedada na região eu-west-1 (Irlanda, União Europeia), e isso é declarado em cada ponto desta política em que aparece. A região do PostHog também é especificada, citando seu data center real (§A.10).
1.2	11 de setembro de 2026	Corrige e amplia o que o Strato grava no Apple Saúde; declara os fluxos de saída que faltavam (registro da aceitação dos Termos, Apple Weather, localização nas sessões de cardio e a verificação de direito ao vídeo de exercício); acrescenta o tratamento do ciclo menstrual e das fotos de escaneamento corporal; detalha o caminho do Coach no próprio aparelho e o objetivo declarado que é enviado; remove a coleta de e-mail para o anúncio de lançamento, que não existe mais no site, e descreve o formulário de suporte que o substitui; ajusta a idade mínima para 17.
1.1	6 de agosto de 2026	Descreve os recursos de IA (Coach e identificação de alimentos), o analytics do app (PostHog), a assinatura (RevenueCat e Apple), a conexão opcional com o Strava e as gravações no Apple Saúde; especifica o que é armazenado localmente; reordena o documento (o app primeiro) e atualiza o endereço do controlador.
1.0	24 de julho de 2026	Versão inicial.