Seu dado tem dono. É você.

O UmAtletaIA é desenvolvido pela Jubarte Labs, um estúdio de software que ainda está sendo formalizado e, por isso, não tem CNPJ. Enquanto isso, o responsável pelo tratamento dos dados (controlador) é a pessoa física responsável pelo projeto, que também responde como encarregado de dados. A identificação completa é informada a cada participante do beta no convite e será publicada aqui quando o serviço abrir ao público.

Contato do encarregado, para dúvidas e pedidos sobre seus dados: privacidade@umatleta.ia.br.

O UmAtletaIA está em construção, em beta fechado, por convite. Este site não coleta dados: não tem cadastro, formulário, cookie nem rastreador. Os dados descritos abaixo só passam a existir quando você é convidado e cria uma conta.

• Conta: nome, e-mail e, se você escolher entrar com o Google, o identificador que ele fornece.
• Treino: arquivos .fit e métricas do seu relógio (potência, frequência cardíaca, ritmo, sono, variabilidade).
• Saúde (dado sensível): peso, medidas, exames, remédios e suplementos, lesões e dores.
• Alimentação: o que você registra de refeições, suplementos e hidratação.
• Equipamentos: bike, tênis e peças, com o desgaste contado pelos treinos.
• Conversas: o que você escreve ao Coach e à IA.
• Técnicos: registros de funcionamento que guardam só identificadores e o tipo de erro, nunca o que você escreveu nem o seu nome.

• Prestar o serviço que você pediu (execução do contrato, LGPD art. 7º, V): treinos, dieta, exames, equipamentos, lembretes.
• Dados de saúde (consentimento específico e destacado, art. 11, I): você autoriza por módulo e pode revogar quando quiser.
• Enviar trechos do seu dossiê à IA (consentimento específico, separado dos demais): sem o seu “sim”, nada vai.
• Segurança e prevenção a fraude (legítimo interesse e proteção do titular, art. 7º, IX, e art. 11, II, g).
• Cumprir obrigações legais quando houver (art. 7º, II).

Não vendemos dados, não os usamos para publicidade e não fazemos perfil comercial.

Regras decidem o esqueleto do treino e os limites de segurança. A IA redige explicações e escolhe conteúdo dentro do que as regras permitem. Você vê o texto exato que a IA leu sobre você (o Dossiê). O seu nome não é enviado, e o conteúdo de outra pessoa nunca entra na sua análise.

Quando você autoriza, trechos do Dossiê são enviados ao provedor de IA (hoje, a Anthropic, nos Estados Unidos) apenas para gerar a resposta. Contratamos a interface comercial do provedor, cujos termos, na data desta versão, não usam o conteúdo enviado para treinar modelos. O provedor pode manter o conteúdo por um período curto para prevenção de abuso. Se você recusar a IA, tudo continua funcionando por regra.

• Amazon Web Services: hospedagem, armazenamento, cópias de segurança e envio de e-mail do serviço. Região de São Paulo.
• Cloudflare: DNS, proteção, recebimento de e-mails do domínio e o túnel que leva o tráfego do app até a hospedagem.
• Anthropic: processamento de IA, somente com o seu consentimento (seção 5).
• Google: login, se você escolher entrar com a sua conta Google.
• Grafana Labs: métricas técnicas de funcionamento, sem conteúdo pessoal.
• Garmin, Strava e similares: só se você mesmo conectar a sua conta.

Quando a lista mudar, esta página muda e os participantes do beta são avisados por e-mail.

Alguns operadores processam dados no exterior (Anthropic, Cloudflare, Google, Grafana). Fazemos isso com salvaguardas contratuais e, no caso da IA, com o seu consentimento específico (LGPD, art. 33). Os dados do app ficam armazenados em São Paulo.

Enquanto a sua conta existir. Ao apagar a conta, removemos os dados ativos em até 15 dias. As cópias de segurança são mantidas por até 30 dias e depois descartadas. Registros técnicos sem conteúdo pessoal podem ficar por mais tempo, para segurança e diagnóstico.

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogar o consentimento a qualquer momento (LGPD, art. 18). Escreva para privacidade@umatleta.ia.br. Respondemos em até 15 dias.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O que existe hoje:

• Todo o tráfego é criptografado (TLS 1.2 ou superior) e o navegador é obrigado a usar HTTPS.
• Os discos e as cópias de segurança são criptografados.
• A máquina não tem nenhuma porta aberta para a internet; o acesso administrativo é por canais autenticados.
• As contas principais de administração (nuvem e código) usam verificação em dois passos e permissões mínimas.
• O app é construído para que cada pessoa alcance só o próprio dado, e nem quem administra enxergue o dado de outra pessoa.
• Os registros técnicos não guardam o que você escreveu nem o seu nome.

O que ainda vamos fazer antes de abrir ao público: monitoramento com alertas e uma revisão de segurança e privacidade. Achou uma falha? Escreva para seguranca@umatleta.ia.br. Agradecemos e respondemos.

Em caso de incidente que possa causar risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas, nos prazos definidos pela autoridade, dizendo o que aconteceu, quais dados foram atingidos e o que fazer.

O UmAtletaIA é destinado a maiores de 18 anos. No beta, não aceitamos contas de menores.

Este site não usa cookies, analytics, pixels nem recursos de terceiros: as fontes e imagens vêm do próprio site. Guardamos no seu navegador apenas a preferência de tema (claro ou escuro).

Esta é a versão do beta e vai mudar quando o serviço abrir ao público e a empresa for formalizada. Cada versão leva a data no topo. Mudanças relevantes são avisadas por e-mail aos participantes.