Shape: Treino que se Ajusta
Política de Privacidade
Rascunho. Este texto ainda passa por revisão jurídica antes da abertura do Shape para o público. Durante o piloto, ele descreve como o sistema funciona hoje.
Versão 2026-10-rasc · publicada em 30/09/2026
Resumo
- Dado de saúde é dado sensível. Só tratamos com a sua autorização, para montar e ajustar o seu plano.
- Você escolhe o que conecta. Sem nada conectado, o Shape funciona com o que você registra.
- O coach com IA é opcional e tem duas autorizações próprias. Sem elas, nada vai para a IA.
- Não vendemos dados, não usamos dado de saúde para publicidade e não usamos ferramentas de rastreamento.
- Você pode exportar e apagar tudo quando quiser, em Configurações > Privacidade.
Quem cuida dos seus dados
Controlador: a definir.
Encarregado de dados (DPO): a definir — a definir. Fale com o encarregado para qualquer dúvida sobre privacidade ou para exercer seus direitos.
Que dados tratamos
| Categoria | Exemplos |
|---|---|
| Conta | nome, e-mail, fuso horário, idioma |
| Acesso e segurança | senha (guardada como hash), códigos do segundo fator, aparelhos conectados, IP e navegador dos acessos |
| Perfil e saúde declarada | data de nascimento, sexo, altura, peso, objetivo, rotina, respostas da triagem de saúde, lesões, colesterol alto |
| Treinos | atividades, frequência cardíaca, potência, ritmo, GPS de treinos ao ar livre, séries de musculação, plano e ajustes |
| Recuperação | sono, variabilidade da frequência cardíaca, frequência cardíaca de repouso, passos, prontidão, check-in, sintomas, exames que você informar |
| Hábitos e nutrição | refeições, metas, álcool, cafeína |
| Coach | conversas, memórias que você confirmou, preferências |
| Prova e conformidade | consentimentos (com o texto aceito), pedidos de titular, registros de exclusão |
Não tratamos dados de menores: o Shape é para maiores de 18 anos.
Para que e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, autenticar | execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraude e registros de acesso por 6 meses | obrigação legal (art. 7º, II; Marco Civil, art. 15) e legítimo interesse em segurança |
| Montar e ajustar o plano, prontidão, carga, metas de nutrição e histórico | consentimento específico para dados de saúde (art. 11, I) — condição para usar o Shape |
| Conectar e sincronizar cada provedor (Oura, intervals.icu, Apple Saúde e outros) | consentimento por provedor (art. 11, I) |
| Coach com IA (Anthropic, EUA) | consentimento (art. 11, I) e consentimento específico para a transferência internacional (art. 33, VIII), mais cláusulas contratuais |
| Decisões automáticas: prontidão e ajuste do plano | dentro do consentimento de saúde; você pode pedir revisão (art. 20) |
| Atender seus direitos e exportar seus dados | obrigação legal (arts. 18 e 19) |
| Avisos de conta e de segurança | execução de contrato |
| Novidades por e-mail | consentimento opcional (art. 7º, I); nunca com dado de saúde |
| Operação: métricas técnicas, filas, erros e custo de IA, sem conteúdo de saúde | legítimo interesse (art. 7º, IX) |
Com quem compartilhamos
Empresas que trabalham para o Shape (operadoras), sempre com contrato:
- Hospedagem e banco de dados (piloto: HostGator) — guarda o sistema. País: a definir.
- Armazenamento de arquivos e backups cifrados — preferência por região no Brasil. País: a definir.
- E-mail transacional — recebe seu e-mail, nome e o texto dos avisos, nunca dado de saúde.
- Anthropic PBC (Claude), nos Estados Unidos — só se você ligar o coach com IA, e só os dados das fontes liberadas.
- Apple (notificações no iPhone, quando ligadas) — só um aviso genérico, sem número de saúde.
Serviços que você mesmo conecta (cada um com política própria): Oura, intervals.icu, Apple Saúde, Health Auto Export, Hevy e Strava. O Shape envia treinos planejados ao intervals.icu e as atividades gravadas nos apps do Shape ao intervals.icu e ao Strava, só quando você conecta e deixa o envio ligado.
Não vendemos dados e não compartilhamos dado de saúde para publicidade.
Coach com IA
O coach usa o Claude, da Anthropic PBC, que atua como operadora do Shape nos Estados Unidos. Para cada resposta enviamos um resumo dos seus últimos 14 dias, sem nome, e-mail ou data de nascimento (só a idade), e só das fontes liberadas: app Shape, Apple Saúde, registros que você fizer e treinos do intervals.icu de origem permitida.
Modo teste: neste ambiente de teste, os dados do Oura e do Strava também são enviados ao coach. Isso volta a ser bloqueado antes da abertura para outras pessoas.
A Anthropic guarda os dados por a definir e não os usa para treinar modelos (confirmação contratual pendente). Você pode desligar o coach a qualquer momento; o resto do Shape continua igual.
Oura, Strava e outros provedores
Oura: lemos sono, prontidão, variabilidade e frequência cardíaca, atividade e treinos pela API oficial, com a sua autorização na Oura. Ao desconectar, o processamento para na hora e apagamos os dados da Oura em até 72 horas.
Strava: lemos suas atividades e, se o envio estiver ligado, mandamos ao seu Strava os treinos gravados nos apps do Shape. Só você vê esses dados, não usamos para calcular carga, zonas ou prontidão, e apagamos em até 48 horas depois da desconexão, com confirmação por escrito. O Strava pode coletar dados de uso da API conforme a política dele: strava.com/legal/privacy.
intervals.icu: lemos atividades e bem-estar e enviamos seus treinos planejados ao seu calendário. Ao desconectar, você escolhe se apagamos o que foi importado.
Apple Saúde: o app Shape no iPhone lê o que você permitir e grava no Saúde os treinos feitos no Shape. Nada vai para o iCloud nem para publicidade.
Por quanto tempo guardamos
- Conta, perfil, treinos, sono, refeições e conversas: enquanto a conta existir.
- Frequência cardíaca minuto a minuto: 180 dias (do Oura, 90 dias). Amostras do Apple Saúde: 400 dias.
- Registros de acesso (IP): 6 meses completos, depois reduzidos.
- Arquivo de exportação: até o download ou 48 horas.
- Cadastro não confirmado: apagado depois de 7 dias.
- Prova dos consentimentos: 5 anos depois da exclusão da conta, só com uma identificação cifrada do e-mail.
- Backups cifrados: 35 dias.
Prazos propostos, sujeitos à revisão jurídica.
Seus direitos
Você pode confirmar que tratamos seus dados, acessar, corrigir, levar para outro serviço, pedir a exclusão, saber com quem compartilhamos, retirar consentimentos e pedir revisão de decisões automáticas. Muita coisa você faz na hora pelo app; o resto respondemos em até 15 dias. Ver como exercer seus direitos
Excluir a conta
Em Configurações > Privacidade > Excluir minha conta. Saímos de todos os aparelhos na hora, desconectamos os provedores e apagamos tudo em até 72 horas. Cópias em backup somem na rotação de 35 dias e, se um backup precisar ser restaurado, a exclusão é aplicada de novo.
Segurança e incidentes
Senhas guardadas só como hash, tokens dos provedores cifrados, segundo fator opcional para atletas e obrigatório para a equipe, acesso da equipe a dado de saúde só com motivo registrado. Se houver um incidente com risco relevante, avisamos você e a ANPD em até 3 dias úteis.
Texto do aceite
No cadastro você aceita exatamente este texto (versão 2026-10-rasc):
RASCUNHO (revisão jurídica obrigatória antes de publicar). Li a Política de Privacidade do Shape (versão 2026-10), que explica quais dados são tratados, para quê, com quem são compartilhados, por quanto tempo ficam guardados e como exercer meus direitos. Encarregado de dados: {{dpo_nome}} ({{dpo_email}}). [Documento completo da Política de Privacidade a redigir.]
Prova do texto (SHA-256): f3ca144cb6d806720ddc41b4e16ab3ce13a5b4c9523722ada2f65d2a0ca8e6d1
Ver todos os textos de autorização vigentes
Termos de Uso (RASCUNHO) · versão 2026-10-rasc
RASCUNHO (revisão jurídica obrigatória antes de publicar). Li e aceito os Termos de Uso do Shape (versão 2026-10). Declaro ter 18 anos ou mais. Entendo que o Shape dá orientação geral de treino e bem-estar, não presta serviço médico, nutricional ou de educação física e não substitui a avaliação de um profissional. Em caso de dor no peito, desmaio, falta de ar fora do normal ou palpitação, devo parar e procurar atendimento (SAMU 192). [Documento completo dos Termos de Uso a redigir.]
Política de Privacidade (RASCUNHO) · versão 2026-10-rasc
RASCUNHO (revisão jurídica obrigatória antes de publicar). Li a Política de Privacidade do Shape (versão 2026-10), que explica quais dados são tratados, para quê, com quem são compartilhados, por quanto tempo ficam guardados e como exercer meus direitos. Encarregado de dados: {{dpo_nome}} ({{dpo_email}}). [Documento completo da Política de Privacidade a redigir.]
Dados de saúde (RASCUNHO) · versão 2026-10-rasc
RASCUNHO (revisão jurídica obrigatória antes de publicar). Autorizo o Shape a tratar meus dados de saúde. Isso inclui: treinos (frequência cardíaca, potência, ritmo, localização de treinos ao ar livre), sono, variabilidade da frequência cardíaca, frequência cardíaca de repouso, passos, peso e medidas, exames que eu informar, condições de saúde que eu declarar, sintomas, consumo de álcool e cafeína e refeições. Finalidade: montar e ajustar meu plano de treino, calcular prontidão, carga e metas de nutrição e mostrar meu histórico. Os dados ficam guardados enquanto minha conta existir (alguns por menos tempo, conforme a Política de Privacidade). Sem esta autorização o Shape não consegue funcionar. Posso revogá-la a qualquer momento em Configurações > Privacidade: a coleta e as sincronizações param na hora e posso pedir a exclusão da conta.
Coach com IA (Anthropic) (piloto, RASCUNHO) · versão 2026-10-pil-rasc
RASCUNHO (revisão jurídica obrigatória antes de publicar). Quero usar o Coach IA. O coach usa o Claude, da Anthropic PBC, que atua para o Shape como operadora. Para cada resposta enviamos um resumo dos meus últimos 14 dias: perfil (idade, sem nome nem e-mail), metas, treinos, plano da semana, sono, recuperação e refeições, somente de fontes liberadas (app Shape, Apple Saúde, registros que eu fizer e treinos do intervals.icu de origem permitida). Neste ambiente de teste, os dados do Oura e do Strava também são enviados ao Coach IA. Posso escolher, por categoria, o que o coach vê. Os dados não são usados para publicidade {{nao_treino_modelos}}. Posso desligar o coach quando quiser; o resto do Shape continua funcionando sem IA.
Transferência internacional (EUA) (RASCUNHO) · versão 2026-10-rasc
RASCUNHO (revisão jurídica obrigatória antes de publicar). Autorizo, de forma específica, a transferência dos dados acima para a Anthropic PBC, nos Estados Unidos, apenas para gerar as respostas do coach. A Anthropic guarda os dados por {{retencao_anthropic}}. Posso revogar esta autorização a qualquer momento; o envio para na hora, mas o que já foi enviado segue o prazo de guarda da Anthropic.
Novidades por e-mail (RASCUNHO) · versão 2026-10-rasc
RASCUNHO (revisão jurídica obrigatória antes de publicar). Quero receber novidades e dicas do Shape por e-mail. Meus dados de saúde nunca são usados para marketing. Posso cancelar quando quiser.
Conectar o Oura Ring (piloto, RASCUNHO) · versão 2026-10-pil-rasc
RASCUNHO (revisão jurídica obrigatória antes de publicar). Conectar o Oura Ring. Com sua autorização na Oura, o Shape lê pela API oficial: sono, prontidão, variabilidade da frequência cardíaca, frequência cardíaca, atividade diária, SpO2, estresse, resiliência, idade cardiovascular, VO2 máx., treinos e marcações. Recebemos avisos automáticos da Oura quando há dados novos. Uso: painel, prontidão e ajuste do seu plano. Neste ambiente de teste, os dados do Oura e do Strava também são enviados ao Coach IA; só você os vê. Guardamos enquanto a conexão existir; a frequência cardíaca minuto a minuto, por 90 dias. Para desconectar, use o botão Desconectar no Shape ou remova o acesso no app da Oura: o processamento para na hora e apagamos os dados da Oura em até 72 horas. A Oura Health Oy fica na Finlândia e tem política de privacidade própria.
Conectar o Strava (piloto, RASCUNHO) · versão 2026-10-pil-rasc
RASCUNHO (revisão jurídica obrigatória antes de publicar). Conectar o Strava. O Shape lê pela API oficial, com sua autorização e por avisos automáticos do Strava: tipo, data, duração, distância, altimetria, frequência cardíaca, potência, cadência, velocidade, voltas, nome da atividade e mapa de atividades ao ar livre. E envia ao seu Strava os treinos que você grava nos apps do Shape (bike, corrida e musculação), se o envio estiver ligado no cartão da conexão. Regras do Strava que o Shape cumpre: guardamos enquanto a conexão existir; só você vê; neste ambiente de teste, os dados do Oura e do Strava também são enviados ao Coach IA; não usamos para calcular carga, zonas ou prontidão. Para retirar o consentimento, use Desconectar no Shape ou "Revogar acesso" nas configurações do Strava. A exclusão dos dados acontece em até 48 horas e você recebe a confirmação por escrito. O Strava (Strava Inc., EUA) pode coletar dados de uso da API, conforme a política dele (strava.com/legal/privacy).
Conectar o intervals.icu (RASCUNHO) · versão 2026-10-rasc
RASCUNHO (revisão jurídica obrigatória antes de publicar). Conectar o intervals.icu. O Shape lê suas atividades (inclusive de MyWhoosh, Zwift e Rouvy) e dados de bem-estar, envia seus treinos planejados ao seu calendário no intervals.icu, de onde Zwift, Garmin, MyWhoosh e Rouvy podem buscá-los, e envia os treinos que você grava nos apps do Shape (se o envio estiver ligado). Atividades de origem MyWhoosh, Zwift, Rouvy, upload próprio ou do Shape podem ser usadas pelo Coach IA (se você ligou o coach); atividades de origem Strava ou Garmin não. Dados de origem Garmin aparecem com a atribuição da Garmin. O intervals.icu fica fora do Brasil ({{pais_intervals}}). Para desconectar, use o botão Desconectar; você escolhe se apagamos os dados importados e os treinos futuros que o Shape criou lá.
Conectar o Hevy (RASCUNHO) · versão 2026-10-rasc
RASCUNHO (revisão jurídica obrigatória antes de publicar). Conectar o Hevy (exige Hevy Pro). O Shape usa sua chave pessoal para ler treinos de musculação e medidas e, se você quiser, enviar rotinas. Por enquanto esses dados não vão para o Coach IA. Para desconectar, apague a chave no Shape e gere outra no Hevy; você escolhe se apagamos os dados importados.
Sincronizar com o app Saúde (RASCUNHO) · versão 2026-10-rasc
RASCUNHO (revisão jurídica obrigatória antes de publicar). Sincronizar com o app Saúde. O app Shape lê do Saúde, com as permissões que você der: treinos, frequência cardíaca, variabilidade da frequência cardíaca, frequência cardíaca de repouso, sono, peso, gordura corporal, passos, energia, VO2 máx., frequência respiratória e oxigenação, e grava no Saúde os treinos feitos no Shape. Uso: painel, plano e, se você ligou o coach, o Coach IA (exceto os dados que o app da Oura grava no Saúde). Nada vai para publicidade nem para o iCloud. Para parar, desligue em Ajustes do Shape ou nas permissões do Saúde; você escolhe se apagamos o que já foi importado.
Conectar o Health Auto Export (RASCUNHO) · versão 2026-10-rasc
RASCUNHO (revisão jurídica obrigatória antes de publicar). Conectar o Health Auto Export. Você recebe um token pessoal para configurar no app Health Auto Export, que envia ao Shape as métricas e treinos do app Saúde que você escolher. Uso igual ao da sincronização com o Saúde. Para parar, revogue o token no Shape; você escolhe se apagamos o que já foi importado.