Política de Privacidade

Data de entrada em vigor: 23 de junho de 2026 | Última atualização: 18 de julho de 2026

1. Introdução

A Forge Note ("nós", "nosso" ou "nos") opera o aplicativo móvel Forge Note (o "Serviço"), uma ferramenta de coaching fitness para treinadores pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você usa nosso Serviço.

Ao baixar, acessar ou usar o Forge Note, você concorda com as práticas de dados descritas nesta política. Se você não concordar, não use o Serviço.

Esta política se aplica às informações coletadas por meio do aplicativo Android Forge Note distribuído via Google Play e quaisquer serviços relacionados operados por nós.

2. Informações que Coletamos

Coletamos as seguintes categorias de informações para fornecer e melhorar o Serviço:

Responsabilidade do treinador sobre os dados dos clientes：Se você, como treinador pessoal, inserir nomes de clientes, dados de treinamento ou informações de saúde no Serviço, deve garantir que obteve a autorização explícita do cliente para coletar e processar seus dados pessoais. O Forge Note atua apenas como operador de dados (Data Processor) fornecendo serviços de armazenamento e análise em seu nome. Não somos responsáveis por qualquer responsabilidade legal decorrente de sua coleta ou processamento não autorizado de dados pessoais de clientes.

3. Como Usamos Suas Informações

Usamos as informações que coletamos para as seguintes finalidades:

• Criação e autenticação de conta — Para criar e verificar sua conta usando Firebase Authentication (Google Sign-In, Apple Sign-In ou E-mail/Senha).
• Registro e gerenciamento de treinos — Para armazenar, exibir e organizar sessões de treinamento, exercícios e dados de clientes.
• Processamento de voz para texto — Para converter suas gravações de voz em texto para registro de treinos, usando principalmente o reconhecimento de fala no dispositivo, com um fallback opcional baseado na nuvem.
• Análise de treinos por IA — Para enviar o texto de voz analisado ao Gemini 2.5 Flash via nosso proxy Cloud Functions para extração inteligente da estrutura do treino.
• Geração de imagens — Para criar imagens profissionais e compartilháveis de resumo de treinamento a partir dos dados do seu treino.
• Gerenciamento de assinatura — Para processar e verificar sua assinatura através do RevenueCat e Google Play Billing.
• Melhoria do aplicativo — Para analisar padrões de uso anônimos, monitorar falhas e melhorar o Serviço.
• Conformidade legal — Para cumprir as leis aplicáveis e responder a solicitações legais válidas.

4. Serviços de Terceiros

Dependemos dos seguintes serviços de terceiros para operar o Serviço. Cada serviço tem sua própria política de privacidade que rege como trata seus dados:

5. Processamento de Voz e IA

O Forge Note oferece gravação de voz para simplificar o registro de treinos. Levamos sua privacidade a sério ao processar dados de voz:

• Reconhecimento de fala no dispositivo (padrão) — As gravações de voz são processadas localmente no seu dispositivo usando o mecanismo de conversão de fala em texto integrado do dispositivo. Os dados de áudio brutos nunca são armazenados em nossos servidores ou transmitidos fora do seu dispositivo. Apenas a transcrição de texto resultante é usada para registro de treinos.
• Fallback para Google Cloud Speech-to-Text (opcional) — Se o reconhecimento de fala no dispositivo não estiver disponível ou for insuficiente, o aplicativo pode recorrer ao Google Cloud Speech-to-Text Chirp 2 para transcrição. Neste caso, os dados de áudio são enviados aos servidores do Google para processamento. O Google processa esse áudio temporariamente apenas para fins de transcrição e não armazena o áudio após a conclusão da transcrição. Você pode desativar este fallback nas configurações do aplicativo.
• Análise de treinos por IA — A transcrição de texto da gravação de voz (ou entrada de texto manual) pode ser enviada ao Gemini 2.5 Flash via nosso proxy Firebase Cloud Functions para análise inteligente em dados estruturados de treino. A chave de API é armazenada no servidor e nunca exposta ao cliente. Apenas dados de texto são transmitidos ao serviço de IA; nenhum áudio é enviado. Os resultados processados por IA sempre podem ser editados por você antes de serem salvos.
• Proteção de dados de IA de nível corporativo — Processamos todas as solicitações de análise de IA por meio dos endpoints de API de nível corporativo do Google Gemini, que garantem contratualmente que seus dados transmitidos são temporários, estritamente confidenciais e nunca serão usados pelo Google ou terceiros para treinar ou melhorar os modelos de IA subjacentes. Ao usar OpenAI ou provedores compatíveis, termos de API corporativa equivalentes se aplicam.

6. Armazenamento e Segurança de Dados

Local de armazenamento: Seus dados são armazenados no Firebase Firestore, hospedado em servidores do Google Cloud Platform localizados nos Estados Unidos. Os dados são criptografados em repouso usando AES-256 e em trânsito usando TLS 1.2 ou superior.

Medidas de segurança:

• Todos os dados transmitidos entre o aplicativo e nossos servidores são criptografados usando TLS/SSL.
• Dados em repouso no Firestore são criptografados usando chaves de criptografia gerenciadas pelo Google (AES-256).
• O acesso aos dados do Firestore é regido por Firebase Security Rules, garantindo que os usuários só possam acessar seus próprios dados.
• A chave de API do Gemini é armazenada no servidor dentro do Cloud Functions e nunca é exposta ao aplicativo cliente.
• Seguimos o princípio do menor privilégio para todas as contas de serviço e acesso administrativo.

Embora implementemos medidas de segurança padrão da indústria, nenhum sistema é completamente seguro. Não podemos garantir a segurança absoluta dos seus dados.

7. Compartilhamento e Divulgação de Dados

Nós não vendemos, alugamos ou comercializamos seus dados pessoais para terceiros. Compartilhamos dados apenas nas seguintes circunstâncias:

• Provedores de serviços — Compartilhamos dados com os serviços de terceiros listados na Seção 4 exclusivamente para fins de operação do Serviço (autenticação, armazenamento de dados, processamento de pagamentos, processamento de IA).
• Links de compartilhamento — Quando você cria um link de compartilhamento, um instantâneo somente leitura dos dados de treinamento selecionados é armazenado em uma coleção Firestore publicamente acessível. Consulte a Seção 8 para detalhes.
• Requisitos legais — Podemos divulgar dados se exigido por lei, regulamento, processo legal ou solicitação governamental.
• Segurança e prevenção de danos — Podemos divulgar dados para prevenir fraudes, proteger a segurança de nossos usuários ou lidar com vulnerabilidades de segurança.
• Transferências comerciais — Em caso de fusão, aquisição ou venda de ativos, os dados do usuário podem ser transferidos para a entidade adquirente, sujeitos a esta Política de Privacidade.

Nós não usamos seus dados para fins publicitários.

8. Links de Compartilhamento

O Forge Note permite que você crie links de compartilhamento para sessões de treinamento. Quando você cria um link de compartilhamento:

• Um instantâneo somente leitura dos dados de treinamento selecionados é armazenado em uma coleção Firestore publicamente acessível.
• Qualquer pessoa com a URL do link de compartilhamento pode visualizar os dados do instantâneo sem autenticação.
• Os instantâneos incluem detalhes da sessão de treinamento, exercícios e quaisquer informações que você inseriu para essa sessão.
• Os instantâneos não incluem dados sensíveis do cliente além do que faz parte da sessão de treinamento que você escolheu compartilhar.
• Você pode excluir links de compartilhamento a qualquer momento, o que remove o instantâneo do acesso público.

Importante: Uma vez que um link de compartilhamento é criado, você é responsável por controlar quem tem acesso ao link. Não podemos impedir que destinatários copiem ou redistribuam o conteúdo compartilhado.

9. Retenção de Dados

Retemos seus dados pessoais enquanto sua conta estiver ativa. Especificamente:

• Dados da conta são retidos até você excluir sua conta.
• Dados de treinamento e clientes são retidos até você excluí-los ou excluir sua conta.
• Instantâneos de links de compartilhamento são retidos até você excluir o link de compartilhamento ou excluir sua conta.
• Áudio de voz nunca é armazenado. Transcrições de texto são retidas como parte dos seus dados de treinamento.
• Dados de análise coletados pelo Firebase são retidos de acordo com as políticas de retenção de dados do Google (tipicamente 2–14 meses, dependendo do tipo de dado).

Ao excluir sua conta, excluiremos todos os dados pessoais associados de nossos sistemas em até 30 dias, exceto onde somos legalmente obrigados a reter certas informações.

10. Seus Direitos

Dependendo da sua jurisdição, você pode ter os seguintes direitos em relação aos seus dados pessoais:

Direitos Gerais:

• Acesso — Você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Retificação — Você pode solicitar a correção de dados pessoais imprecisos ou incompletos.
• Exclusão — Você pode solicitar a exclusão dos seus dados pessoais. Você pode excluir sua conta em fitlog-5c993.web.app/delete-account ou através do recurso de exclusão de conta no aplicativo.
• Portabilidade de dados — Você pode solicitar receber seus dados em um formato estruturado, de uso comum e legível por máquina.
• Oposição ao processamento — Você pode se opor a certos tipos de processamento dos seus dados pessoais.
• Restrição de processamento — Você pode solicitar que limitemos como usamos seus dados.

GDPR (Espaço Econômico Europeu):

• Você tem o direito de apresentar uma reclamação a uma autoridade supervisora no seu país de residência ou onde uma alegada violação ocorreu.
• Quando o processamento é baseado em consentimento, você pode retirar o consentimento a qualquer momento sem afetar a legalidade do processamento realizado antes da retirada.
• Você tem o direito de não ser sujeito a decisões baseadas exclusivamente em processamento automatizado, incluindo perfilamento.

CCPA (Residentes da Califórnia):

• Direito de saber — Você tem o direito de saber quais informações pessoais são coletadas, usadas e compartilhadas.
• Direito de excluir — Você tem o direito de solicitar a exclusão das suas informações pessoais.
• Direito de cancelar a venda — Não vendemos informações pessoais, portanto não é necessário cancelar.
• Direito de não discriminação — Não discriminaremos você por exercer seus direitos de privacidade.

Para exercer qualquer um destes direitos, entre em contato conosco em support@forgenote.app. Responderemos à sua solicitação em até 30 dias.

11. Privacidade Infantil

O Forge Note não se destina ao uso por crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se tomarmos conhecimento de que coletamos inadvertidamente dados pessoais de uma criança menor de 13 anos, tomaremos medidas para excluir tais informações prontamente.

Pais ou responsáveis que acreditam que seu filho menor de 13 anos forneceu informações pessoais a nós devem entrar em contato conosco em support@forgenote.app para que possamos tomar as medidas adequadas.

12. Transferências Internacionais de Dados

Seus dados são armazenados em servidores do Google Cloud Platform nos Estados Unidos. Se você estiver acessando o Serviço de fora dos Estados Unidos, esteja ciente de que seus dados serão transferidos, armazenados e processados nos Estados Unidos.

O Google Cloud Platform está em conformidade com as estruturas aplicáveis de transferência de dados, incluindo:

• EU-U.S. Data Privacy Framework — O Google certificou sua conformidade com o EU-U.S. Data Privacy Framework.
• Clausulas Contratuais Padrão (SCCs) — O Google oferece SCCs para transferências internacionais de dados quando necessário.

Ao usar o Serviço, você consente com a transferência dos seus dados para os Estados Unidos e seu processamento lá de acordo com esta Política de Privacidade.

13. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações:

• Atualizaremos a data "Última atualização" no topo desta página.
• Se as alterações forem materiais, notificaremos você por meio de um aviso destacado no aplicativo ou por e-mail antes que as alterações entrem em vigor.
• Recomendamos que você revise esta Política de Privacidade periodicamente para se manter informado sobre como protegemos seus dados.

Seu uso continuado do Serviço após quaisquer alterações constitui sua aceitação da Política de Privacidade atualizada.

14. Contato

Se você tiver alguma dúvida, preocupação ou solicitação em relação a esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco:

• E-mail: support@forgenote.app
• Exclusão de conta: fitlog-5c993.web.app/delete-account

Esperamos responder a todas as solicitações em até 30 dias.