Privacidade

App Overachiever Coach

Esta seção trata do Overachiever Coach: o app para iPhone (eu.overachiever.coach) e o app web do coach. As seções acima continuam valendo para o site. A Overachiever é a controladora dos dados nos dois casos.

O que o Coach guarda

• Conta: seu e-mail (com Iniciar sessão com a Apple pode ser um endereço de retransmissão da Apple), seu nome de exibição, um identificador de conta e o identificador do login com a Apple ou com o Google, se você usar.
• Treino: seu plano, treinos, séries, anotações, peso corporal e medidas, fotos de progresso se você adicionar, e suas academias e equipamentos.
• Alimentação e suplementos: seu diário alimentar, suas metas e seus protocolos e doses de suplementos. Se você escolher enviar uma foto de comida, ela vai para o nosso provedor de IA para identificar os alimentos e não é guardada por nós.
• Perfil corporal (opcional). Se você adicionar seu sexo, sua altura e seu ano de nascimento, só os usamos para estimar sua necessidade diária de energia até você ter registrado dados suficientes de alimentação e peso. Eles nunca são compartilhados nem usados para publicidade. Você pode editá-los ou excluí-los a qualquer momento em Ajustes, e eles são excluídos junto com sua conta.
• Conversa com o coach: suas mensagens e as respostas do coach. As conversas por voz são guardadas como transcrições em texto, não como áudio.
• Dispositivos: nome do dispositivo, versão do app e um token de notificações push. Os tokens de login dos seus dispositivos são guardados apenas como hash e expiram em 180 dias.
• Apple Saúde (opcional, desativado por padrão): veja Apple Saúde.
• WHOOP (opcional, somente leitura): se você conectar o WHOOP, lemos do WHOOP sua pontuação de recuperação, variabilidade da frequência cardíaca, frequência cardíaca em repouso, frequência respiratória, sono, esforço do dia, treinos e perfil básico para adaptar seu treino. Nunca gravamos nada no WHOOP. Você pode desconectar a qualquer momento em Ajustes; isso exclui os dados copiados e também revoga nosso acesso no WHOOP. Eles também são excluídos quando você exclui sua conta.
• Coaching (só se você usar): quem é o seu treinador ou quem são os seus atletas, o que você compartilha com o seu treinador e cada alteração que um treinador faz na sua conta (o que mudou, quando e o valor anterior, para que você possa desfazer). Você e o seu treinador veem isso no app; serve para que um treinador escolhido por você possa ver e ajustar o seu treino.
• Registros técnicos: horário, endpoint, status e códigos de erro das requisições (sem o conteúdo), para segurança e depuração. Os registros do servidor são guardados apenas pelo tempo necessário para segurança e recuperação; os backups são descritos mais abaixo.

O Coach não usa SDKs de publicidade nem análises de terceiros, não rastreia você entre apps ou sites e nunca vende nem aluga seus dados.

Voz

• Reconhecimento de voz: no iPhone, o que você fala é convertido em texto pelo framework Speech da Apple no seu aparelho, quando o seu idioma permite; caso contrário, a Apple pode processar de acordo com os próprios termos de privacidade. No app web, é usado o reconhecimento de voz integrado do seu navegador. Recebemos apenas o texto, nunca a gravação da sua voz.
• Respostas faladas (Coach Voice): as respostas faladas do coach são geradas pela ElevenLabs. Enviamos à ElevenLabs o texto da resposta e a ElevenLabs devolve o áudio. A ElevenLabs guarda o texto das respostas faladas do coach e o áudio gerado no histórico da nossa conta, de acordo com os próprios termos. Nós não guardamos o áudio.

Dados de saúde, Apple Saúde e consentimento

Dados de treino, corpo, alimentação e suplementos podem revelar informações sobre a sua saúde, que são dados pessoais sensíveis segundo o GDPR. O coach com IA só trabalha com eles depois que você dá, no app, o consentimento separado do coach, e você pode retirá-lo a qualquer momento.

O Apple Saúde fica desativado por padrão e tem dois controles separados:

• No seu iPhone: por categoria (treinos, medidas corporais, coração, sono, atividade, nutrição; o acompanhamento do ciclo é um controle à parte, desativado por padrão). O iOS pede permissão para cada tipo de dado, e a leitura acontece no seu iPhone.
• Envio para a sua conta: um consentimento separado. Só são enviadas as categorias que você ativou e para as quais deu consentimento. Sem esse consentimento, nada do Apple Saúde sai do seu iPhone.

Usamos os dados do Apple Saúde para mostrá-los a você, para não contar um treino duas vezes e para calcular sinais de recuperação (sono, variabilidade da frequência cardíaca, frequência cardíaca em repouso e frequência respiratória comparadas com a sua própria referência de 4 semanas, passos diários e uma pontuação de prontidão). Se você quiser só a recuperação, pode ativar “Sinais vitais de recuperação” em vez de categorias inteiras; aí só são lidos a frequência cardíaca em repouso, a variabilidade da frequência cardíaca, a frequência respiratória e o sono. Com o consentimento do coach, o coach recebe esses resumos, nunca dados brutos. Dados de saúde nunca são usados para publicidade ou marketing, nunca são compartilhados com outros usuários e nunca são vendidos. Se você ativar, o app também pode gravar no Apple Saúde os treinos registrados, seu peso e medidas, sua alimentação (energia e macros) e os suplementos que correspondem a nutrientes do Saúde; dados que vieram do Apple Saúde nunca são gravados de volta. Você pode desativar qualquer categoria ou o consentimento nos ajustes do Apple Saúde no app: ao restringir o consentimento, as categorias retiradas são excluídas da sua conta, e ao retirá-lo, ou escolher “Excluir todos os dados do Saúde”, tudo o que foi sincronizado do Apple Saúde é excluído na hora.

Recuperação e saúde

Os dados de saúde de cada fonte conectada (WHOOP, Apple Saúde) são armazenados no seu grafo de conhecimento privado como valores diários, junto com a fonte de onde vieram, para que você possa escolher a fonte preferida para cada métrica. Se nenhuma fonte fornecer uma pontuação de prontidão (por exemplo, só com o Apple Saúde), calculamos uma a partir da variabilidade da frequência cardíaca e da frequência cardíaca em repouso comparadas com a sua própria referência, mais o sono. Quando a recuperação está moderada ou baixa, o seu treino daquele dia tem uma série a menos, e registramos esse ajuste e o motivo para que o coach possa explicá-lo. Você pode desativar isso em Ajustes › Dados e dispositivos › “Ajustar o treino à recuperação”. Com o consentimento do coach, o coach com IA recebe resumos desses valores, nunca dados brutos. Desconectar uma fonte ou retirar o consentimento exclui os valores dessa fonte e todas as pontuações ou ajustes derivados deles.

Sugestões inteligentes do plano (opcional)

As sugestões inteligentes do plano vêm desativadas por padrão. Se você ativá-las, pedimos o seu consentimento explícito, separado dos termos (versão do consentimento plan-decisions-2026-10-25b). O app pode então pedir a um modelo de decisão de IA que ajude a escolher os exercícios do seu plano, inclusive quando um exercício é trocado. As semanas de descarga, o volume semanal, a sua divisão de treino e o seu próximo passo de progressão sempre vêm das regras integradas do app e nunca são enviados a um modelo. Sem o seu consentimento, o app usa a lógica integrada e nada sobre você é enviado. Você pode retirar o seu consentimento a qualquer momento em Ajustes, com a mesma facilidade com que o deu. A partir daí, nada mais é enviado. Nada no seu plano muda até você aplicar a alteração.

O que é enviado: somente quando exercícios estão sendo escolhidos, um resumo do seu contexto de treino. Isso inclui seus dias de treino, objetivos, experiência, equipamentos, sessões recentes e progressão, sinais de recuperação se você tiver consentido com eles, e as anotações que você escrever sobre o seu plano. As anotações são enviadas como você as escreveu, depois que removemos nomes, endereços de e-mail, números de telefone e identificadores semelhantes. As requisições são enviadas com a nossa conta e um identificador pseudônimo, nunca com o seu nome ou e-mail.

Quem trata os dados, e onde: a OpenRouter, Inc. (EUA) encaminha a requisição para a TypeSafe AI, Inc. (EUA), que executa o modelo de decisão Jev. O serviço da TypeSafe é hospedado nos EUA. Nenhum outro provedor de modelos é usado: se a TypeSafe não estiver acessível, o app usa a escolha integrada no lugar. Trata-se de uma transferência de dados de saúde para fora da UE/EEE.

Garantias da transferência: temos um contrato de tratamento de dados com a OpenRouter. A transferência para a OpenRouter é coberta pelas cláusulas contratuais padrão da Comissão Europeia (o módulo de controlador para operador), que fazem parte desse contrato. A OpenRouter contrata a TypeSafe como suboperadora, com base em um contrato escrito cujas obrigações de proteção de dados não são, em essência, menos protetivas do que as do nosso contrato com a OpenRouter.

Retenção nos provedores: cada requisição exige retenção zero de dados e recusa a coleta de dados, e só pode ir para o modelo da TypeSafe, que a OpenRouter lista como ponto de acesso com retenção zero de dados. Essa listagem reflete a política declarada da TypeSafe de não guardar requisições nem treinar com elas. A política de privacidade da TypeSafe também diz que a TypeSafe não treina modelos de IA com os dados que recebe e não os divulga a ninguém além dos seus próprios prestadores de serviços. A OpenRouter exclui o conteúdo de cada requisição prontamente depois que a resposta é gerada, exceto quando a lei exigir o contrário ou para lidar com uso abusivo do seu serviço. A OpenRouter mantém nos EUA registros de conta, faturamento e segurança sobre a nossa conta.

Os suboperadores dos próprios provedores: a OpenRouter e a TypeSafe usam cada uma os seus próprios prestadores de serviços para operar os seus serviços, por exemplo para hospedagem. A OpenRouter publica uma lista dos seus suboperadores no site dela. A maioria fica nos EUA.

O que guardamos: no nosso banco de dados na UE, guardamos o contexto que foi enviado, as opções, a resposta do modelo, o que você escolheu ou alterou e o que aconteceu nas sessões seguintes. Usamos isso para verificar e melhorar as sugestões. Isso faz parte da sua exportação de dados e é excluído junto com a sua conta, ou quando você nos pedir para excluir.

Operadores e outros serviços

• Hetzner (hospedagem): a API do coach e o banco de dados rodam em servidores da Hetzner em Helsinque, na Finlândia; uma versão de teste (prévia) roda em servidores da Hetzner em Falkenstein, na Alemanha.
• Cloudflare R2 (armazenamento de backups, região da UE): guarda apenas backups criptografados do Coach; a chave para descriptografá-los não fica armazenada lá.
• Requesty (roteamento de IA, UE): com o seu consentimento do coach, o que você digita ou fala é enviado como está, junto com o contexto de treino e alimentação relevante (por exemplo, seu plano, seus registros e os resumos do Saúde), pelo roteador da Requesty na UE até o modelo de IA. As requisições são enviadas com a nossa própria conta, sem o seu nome nem o seu e-mail. A Requesty pode registrar requisições e respostas por até 30 dias, de acordo com os próprios termos. As fotos de comida que você escolher enviar seguem o mesmo caminho para que os alimentos sejam identificados; não as guardamos, mas os provedores podem mantê-las de acordo com os próprios termos.
• Amazon Web Services (Amazon Bedrock, Frankfurt, eu-central-1): executa o modelo de IA que escreve as respostas do coach.
• Anthropic: fornece o Claude Haiku, o modelo de IA usado pelo coach, pela Amazon Bedrock.
• OpenRouter (roteamento de IA, EUA) e TypeSafe AI (modelo de decisão, EUA): somente com consentimento para as sugestões inteligentes do plano. Recebem o contexto de treino pseudonimizado descrito em Sugestões inteligentes do plano, com retenção zero de dados.
• ElevenLabs (Coach Voice): recebe o texto das respostas faladas do coach com a nossa conta, sem o seu identificador de usuário, nome ou e-mail, como descrito em Voz.
• Resend (e-mail): envia os e-mails de login do Coach.
• Apple: Iniciar sessão com a Apple, notificações push, Apple Saúde no seu iPhone e compras no app. As assinaturas compradas no app são cobradas pela Apple; a Apple nos informa o status da assinatura para que o app possa liberar o seu plano.
• Google: login com o Google, se você escolher.
• WHOOP (dados de wearables, opcional): uma fonte que você conecta, não um destinatário. Só lemos da sua conta WHOOP, como descrito em WHOOP, e não enviamos nada ao WHOOP além das solicitações de login e de revogação.
• Stripe (pagamentos): processa os pagamentos feitos fora da App Store, como descrito acima para o site. Nunca vemos os dados do seu cartão.
• Um treinador escolhido por você (Coaching): apenas as áreas que você ativar (treinos, plano de treino e equipamentos, para ver e alterar; alimentação, suplementos, peso corporal e recuperação muscular, para ver), até você pausar ou encerrar. Os dados de saúde do Apple Saúde ou do WHOOP e as fotos de progresso nunca são compartilhados com um treinador. As estatísticas de treino do seu treinador podem incluir a força em relação ao seu peso corporal. O seu treinador não é nosso operador: ele vê os seus dados no próprio app, com a própria conta.

Base legal

A prestação do Coach em que você se cadastrou (art. 6(1)(b) do GDPR); o seu consentimento explícito para dados de saúde, incluindo o Apple Saúde e os dados do WHOOP, as pontuações de prontidão e os ajustes por recuperação, seu perfil corporal opcional e o coach com IA (art. 9(2)(a)); e o legítimo interesse para os registros de segurança (art. 6(1)(f)). O compartilhamento com um treinador se baseia no seu consentimento explícito (art. 9(2)(a)), dado por área na tela Coaching. Você pode retirá-lo a qualquer momento, pausando ou encerrando o Coaching.

• Sugestões inteligentes do plano: consentimento explícito (art. 9(2)(a)), que você pode retirar a qualquer momento. A transferência para os EUA se baseia nas cláusulas contratuais padrão descritas em Sugestões inteligentes do plano (art. 46).

Por quanto tempo guardamos os dados e como excluir sua conta

• Os dados do Coach são guardados enquanto a sua conta existir. Os registros do servidor são guardados apenas pelo tempo necessário para segurança e recuperação. Backups: um backup diário é guardado por 14 dias no servidor e, criptografado, por até 30 dias em um armazenamento externo. Todos os backups, inclusive os instantâneos feitos antes de uma atualização do servidor, são excluídos em até 30 dias; a única exceção é o backup mais recente, que é mantido até existir um mais novo, para que o serviço sempre possa ser restaurado.
• Registros das sugestões inteligentes do plano: guardados enquanto a sua conta existir, ou até você nos pedir para excluí-los. Eles estão incluídos na sua exportação e são excluídos junto com a sua conta.
• Quando o Coaching termina, o seu treinador perde o acesso na hora. As alterações que ele fez continuam na sua conta, marcadas como dele, e no seu Histórico e na sua exportação. Se o seu treinador excluir a conta dele, você o verá como “Um antigo treinador”. Se você excluir a sua, o seu histórico de Coaching é excluído junto.
• Baixar meus dados, nos ajustes do app, dá a você uma cópia dos seus dados, incluindo seus dados do WHOOP e seus valores de recuperação, pontuações de prontidão e ajustes de treino.
• Excluir conta no app (Ajustes › Dados e dispositivos) exclui permanentemente sua conta do Coach, seus dados de treino, alimentação e conversa, seu perfil corporal, seus dados do WHOOP, seus valores de recuperação, pontuações de prontidão e ajustes de treino e seu histórico de voz, revoga seus tokens de login da Apple e encerra a sessão em todos os aparelhos. Excluir a sua conta no Coach também exclui a sua conta em overachiever.eu e os registros de compra dela. As assinaturas da Stripe são canceladas automaticamente; a Stripe mantém os próprios registros de pagamento, como a lei exige. As assinaturas da App Store não são canceladas ao excluir a conta: cancele você mesmo nos ajustes do seu ID Apple.

Crianças

O Coach é para pessoas com 16 anos ou mais. Ao se cadastrar, pedimos que você confirme sua idade.

Seus direitos e contato

Você tem os mesmos direitos que no site: acesso, retificação, exclusão, limitação, portabilidade, oposição e retirar o consentimento a qualquer momento (sem afetar o tratamento anterior), e pode apresentar reclamação a uma autoridade de proteção de dados (na Dinamarca: Datatilsynet). Contato de privacidade: [email protected]. Veja também Ajuda e suporte.