Seus dados, com finalidade clara.

1. Escopo e controlador

O TreinIA organiza treino, histórico offline, assinatura e informações que o próprio usuário registra no organizador privado. O controlador é DIOGO ALVES MOREIRA - ME, inscrito no CNPJ sob o nº 19.356.230/0001-16, com endereço na Rua Antonio José Cadastronovo, 381, sala 2, Jardim Santa Rosália, Sorocaba - SP, CEP 18095-070.

Canal para dúvidas e direitos do titular: suporte@treinia.app.

2. Dados tratados

• e-mail, identificador e eventos de autenticação;
• objetivo, experiência, disponibilidade e contexto de treino;
• limitações informadas, sessões, séries, cargas e esforço;
• protocolo e suplementação inseridos pelo usuário no organizador privado;
• estado da assinatura e eventos necessários ao entitlement;
• identificadores técnicos necessários à instalação e entrega de notificações;
• consentimentos, solicitações de exportação e exclusão.

O PIN e a validação biométrica permanecem no aparelho e não são enviados ao TreinIA.

3. Finalidades e bases

Os dados são usados para autenticar a conta, gerar e adaptar fichas, sincronizar registros, exibir histórico, manter o organizador privado, processar assinatura, prevenir abuso e cumprir obrigações legais.

O envio de contexto de treino ao provedor de IA depende de consentimento explícito. Informações do organizador privado não são enviadas para geração de ficha.

4. Operadores e compartilhamento

A infraestrutura usa Supabase para autenticação, banco e funções; Firebase para instalação e entrega de notificações; RevenueCat para estado de assinatura; e OpenAI, após consentimento, para geração estruturada da ficha. Cada operador recebe somente os dados necessários à sua finalidade contratada.

O TreinIA não vende dados pessoais, não usa publicidade na Fase 1 e não compartilha dados do organizador privado para marketing.

5. Segurança, retenção e direitos

O serviço aplica controle de acesso no banco, trilhas de auditoria, comunicação cifrada e proteção local do organizador por PIN, biometria opcional e bloqueio por inatividade. Nenhum controle elimina todo risco, e incidentes serão tratados conforme a legislação aplicável.

Os dados permanecem enquanto a conta estiver ativa ou pelo período necessário para obrigação legal, defesa de direitos e prevenção de fraude. O usuário pode solicitar acesso, correção, portabilidade, revogação de consentimento e exclusão pelos controles do app ou pelo canal de suporte.